Datenschutzerklärung

Wir freuen uns, dass dein Geschmack bei TAPED ein Profil bekommt. Damit das funktioniert, verarbeiten wir einige Daten. Hier steht, welche, warum und was du dagegen tun kannst.

1. Verantwortlicher

369 Labs UG (haftungsbeschränkt) i. G. vertreten durch den Geschäftsführer Felix Pensel Danzigerstraße 3, 95469 Speichersdorf, Deutschland E-Mail: privacy@taped.app

Vollständige Angaben findest du im Impressum.

2. Überblick

3. Welche Daten wir verarbeiten

3.1 Registrierung und Konto

Wenn du ein Konto anlegst, speichern wir deine E-Mail-Adresse, deinen Benutzernamen und dein Passwort (nur als kryptografischer Hash, nie im Klartext). Wir verschicken E-Mails zur Bestätigung deiner Adresse, zum Zurücksetzen des Passworts und für sicherheitsrelevante Hinweise. Diese E-Mails sind Teil des Dienstes und keine Werbung.

3.2 Öffentliche Inhalte

TAPED ist eine öffentliche Plattform. Dein Profil, deine Tapes, Reiter, Kommentare und was du taped hast, sind grundsätzlich für alle sichtbar, auch ohne Login und ggf.: für Suchmaschinen auffindbar. Überlege dir bitte, was du teilst. Wenn du Links zu Inhalten Dritter einfügst, zeigen wir eine Vorschau (Titel, Bild, Beschreibung), die unser Server von der verlinkten Seite abruft, sobald du den Link ins Formular einfügst (für die Vorschau) und beim Speichern. Das Vorschaubild speichern wir nicht. Unser Server holt es beim Anschauen von der verlinkten Seite und reicht es an dich weiter, damit dein Browser keine Verbindung zu dieser Seite aufbaut und sie deine IP-Adresse nicht erfährt. Dateien, die du hochlädst (Bilder, Videos, Audio, PDFs), liegen in unserem Speicher bei Supabase und sind über ihren Link öffentlich abrufbar, auch wenn das Tape nur für Freunde oder dich sichtbar ist. Wenn du dein Konto löschst, löschen wir sie mit.

Falls private Reiter oder private Profile geplant sind, hier ergänzen.

3.3 Direktnachrichten

Nachrichten, die du anderen schickst, sehen nur du und die Person, an die sie gehen. Wir speichern Text, Zeitpunkt und ob die Unterhaltung gelesen wurde. Die Nachrichten sind auf dem Weg und in der Datenbank verschlüsselt, aber nicht Ende-zu-Ende: Unser Team schaut sie nur an, wenn eine Nachricht gemeldet wird oder wir rechtlich dazu verpflichtet sind. Du kannst eigene Nachrichten jederzeit löschen; löschst du dein Konto, löschen wir deine Nachrichten mit.

3.4 Radio und eingebettete Player

Das Radio spielt Musik- und Video-Tapes über die Player der jeweiligen Plattformen ab (YouTube im erweiterten Datenschutzmodus, Vimeo, SoundCloud, Spotify, Mixcloud). Diese Player laden wir erst, wenn du auf „Radio starten“ tippst. Ab dann erhält der jeweilige Anbieter deine IP-Adresse und kann eigene Cookies setzen; dafür gelten seine Datenschutzhinweise. Rechtsgrundlage ist deine Einwilligung durch den Start (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit beendest, indem du die Seite verlässt. Anbieter in den USA können Daten dorthin übertragen; sie sind nach dem EU-US Data Privacy Framework zertifiziert für jeden Anbieter prüfen.

Für Sendungen aus Reitern schreibt Anthropic (Claude) kurze Ansagen und ElevenLabs liest sie vor. Dafür bekommen beide nur Titel, Beschreibungen und Notizen der öffentlichen Tapes des Reiters sowie den Benutzernamen der Person, die ihn kuratiert; das passiert nur, wenn diese Person die Sendung selbst erzeugt. Wenn du angemeldet bist und das Radio an einem Tag zum ersten Mal startest, begrüßt dich die Stimme mit deinem Vornamen (das erste Wort deines Anzeigenamens, sonst dein Benutzername). Dafür geht dieser Name einmal am Tag an ElevenLabs; die Aufnahme liegt in deinem eigenen Speicherordner und wird am nächsten Tag durch die neue ersetzt. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

3.5 Feed und Trends („Hot“)

Welche Tapes im Feed oder in den Trends auftauchen, berechnen wir aus Signalen wie Likes, wie oft ein Tape taped wird, Follows und Aktualität. Gemerkte Tapes (Lesezeichen) fließen dabei nur anonym als Summe pro Tape ein; niemand sieht, wer sich ein Tape gemerkt hat. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt. Die wichtigsten Kriterien erklären wir in den Nutzungsbedingungen (Transparenzpflicht nach Art. 27 DSA).

3.6 Server-Logs

Beim Aufruf von TAPED fallen technisch zwangsläufig Daten an: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Browser und Betriebssystem, Referrer. Wir nutzen sie, um den Dienst sicher und stabil zu betreiben und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Logs werden nach 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Vorfalls gebraucht werden.

3.7 Meldungen und Moderation

Wenn du einen Inhalt meldest, speichern wir die Meldung, deine Angaben und, falls angegeben, deine E-Mail-Adresse, um dich über das Ergebnis zu informieren (Art. 16 DSA). Wird ein Inhalt von dir eingeschränkt, erhältst du eine Begründung (Art. 17 DSA). Moderationsdaten bewahren wir 6 Monate nach Abschluss des Falls auf, um Beschwerden bearbeiten und wiederholten Missbrauch erkennen zu können.

4. Cookies und lokaler Speicher

Wir setzen nur technisch notwendige Cookies, vor allem für deine Login-Sitzung (Supabase Auth). Diese sind nach § 25 Abs. 2 TDDDG ohne Einwilligung zulässig. Wir verwenden derzeit keine Tracking-, Werbe- oder Analyse-Cookies und deshalb auch kein Cookie-Banner. Im lokalen Speicher deines Browsers (localStorage) legen wir nur ab, welche Anbieter von eingebetteten Inhalten du dauerhaft erlaubt hast und ob du der Nutzungsstatistik widersprochen hast (siehe 4a). Für unsere anonyme Nutzungsstatistik verwenden wir keine Cookies.

4a. Anonyme Nutzungsstatistik

Damit wir verstehen, wie TAPED genutzt wird (welche Seiten aufgerufen, welche Links in Tapes geklickt und welche Stücke im Radio gehört werden), zählen wir Aufrufe auf unserem eigenen Server. Dafür setzen wir keine Cookies und lesen nichts von deinem Gerät aus, außer ob du widersprochen hast.

Wir speichern dabei nur: Art des Ereignisses (z. B. Profilaufruf, Link-Klick), das betroffene Tape, den Reiter oder das Profil, den Zeitpunkt, die Domain der Seite, von der du kommst, dein Land und die Geräteart (Smartphone, Tablet, Computer). Deine IP-Adresse und deine Browser-Kennung speichern wir nicht. Um Besucher pro Tag zu schätzen, bilden wir aus IP-Adresse und Browser-Kennung einen Prüfwert mit einem Schlüssel, der jeden Tag gelöscht wird; danach lässt sich der Wert niemandem mehr zuordnen. Bei Seitenaufrufen speichern wir nicht, wer du bist, auch wenn du angemeldet bist.

Link-Klicks in Tapes laufen dafür kurz über unsere Adresse (taped.app/go/…) und leiten dich direkt weiter. Kommst du über einen Einladungslink (taped.app/register?ref=…) und legst ein Konto an, speichern wir den Code mit deinem Konto, damit wir sehen, welche Einladungen funktionieren.

Einzelne Ereignisse löschen wir nach 30 Tagen; danach behalten wir nur Tagessummen ohne Personenbezug. Inhaber:innen eines Profils sehen Aufrufe und Klicks auf ihr Profil nur als Summen, nie wer geklickt hat.

Rechtsgrundlage ist unser berechtigtes Interesse, TAPED zu verbessern und stabil zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen (Art. 21 DSGVO): unter Einstellungen → Datenschutz-Einstellungen → „Anonyme Nutzungsstatistik“. Den Widerspruch merken wir uns im lokalen Speicher deines Browsers; das ist für die von dir gewünschte Einstellung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Hat dein Browser Global Privacy Control eingeschaltet, zählen wir ohnehin nicht mit.

Eine Ausnahme gibt es im Radio: Damit niemand unbegrenzt neue Sprachaufnahmen auslösen kann (sie kosten uns Geld), zählen wir, wie viele neue Aufnahmen ein Gerät pro Tag startet (höchstens 10, insgesamt höchstens 50 am Tag). Dafür bilden wir aus IP-Adresse und Browser-Kennung einen Prüfwert, der jeden Tag anders ausfällt, und speichern nur diesen Prüfwert und das Datum, nicht die IP-Adresse. Diese Grenze gilt auch, wenn du widersprochen hast oder Global Privacy Control eingeschaltet ist, weil sie Missbrauch verhindern soll und nicht der Statistik dient. Die Zähler löschen wir in der folgenden Nacht. Rechtsgrundlage ist unser berechtigtes Interesse, Missbrauch und Kosten zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO).

5. Dienstleister (Auftragsverarbeiter)

Wir betreiben TAPED nicht im eigenen Rechenzentrum, sondern mit sorgfältig ausgewählten Dienstleistern. Mit allen haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen bitte bei jedem Anbieter das DPA abschließen bzw. akzeptieren und hier bestätigen.

Die Datenschutzhinweise der Anbieter: https://supabase.com/privacy · https://vercel.com/legal/privacy-policy · https://upstash.com/trust/privacy.pdf

6. Speicherdauer

• Konto und Inhalte: solange dein Konto besteht. Wenn du dein Konto löschst, löschen wir Profil, Tapes und Kommentare innerhalb von 30 Tagen. Wo andere Nutzer:innen dein Tape taped haben, steht dann „Inhalt nicht mehr verfügbar“.
• Backups: Gelöschte Daten können noch bis zu 7 / 30 Tage in Sicherungskopien liegen und werden dann überschrieben.
• Server-Logs: 30 Tage.
• Nutzungsstatistik: Einzelereignisse 30 Tage, danach nur Tagessummen ohne Personenbezug. Der Schlüssel für den täglichen Prüfwert wird jeden Tag gelöscht.
• Moderationsfälle: 6 Monate nach Abschluss.
• Wo gesetzliche Aufbewahrungspflichten gelten (z. B. Rechnungen, sobald es Bezahlfunktionen gibt), bewahren wir Daten entsprechend länger auf.

7. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), direkt in den Einstellungen über „Konto löschen“,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO), über „Daten exportieren“ in den Einstellungen,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreib uns dazu an privacy@taped.app.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Behörde deines Wohnorts oder der für uns zuständigen: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de.

8. Mindestalter

TAPED ist ab 16 Jahren. Wir verarbeiten wissentlich keine Daten von Kindern unter 16. Wenn wir davon erfahren, löschen wir das Konto.

9. Sicherheit

Verbindungen zu TAPED sind per TLS verschlüsselt. Zugriff auf Daten ist in der Datenbank über Row-Level-Security auf das Nötigste begrenzt. Passwörter speichern wir nur gehasht. Du kannst dein Konto zusätzlich mit einer Zwei-Faktor-Anmeldung über eine Authenticator-App schützen.

10. Änderungen

Wir passen diese Erklärung an, wenn sich TAPED oder die Rechtslage ändert. Über wesentliche Änderungen informieren wir dich in der App oder per E-Mail.