Datenschutzerklärung

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung von djforest gemäß der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Laurenz Bareiß, Luxemburger Str. 5a, 13353 Berlin, Deutschland.
E-Mail: laurenz.bareiss@posteo.de

2. Welche Daten wir verarbeiten

Kontodaten: E-Mail-Adresse, Anzeigename, Handle (Benutzername), optionales Profilbild, Rolle (Fan / Artist).
Authentifizierung: Login per E-Mail/Magic-Link oder Google-Anmeldung (OAuth); Session-Cookies.
Inhalte & Aktivität: von dir erstellte Seiten, Beiträge, Kommentare, Likes, Reposts, Follows, Lesezeichen sowie der „gesehen“-Status von Feed-Einträgen.
Verbundene Dienste: wenn du Konten verbindest (z. B. SoundCloud), die dafür nötigen Zugangs-Token; diese werden serverseitig verschlüsselt gespeichert und nicht an den Browser ausgeliefert.
Push-Benachrichtigungen: falls aktiviert, das Push-Abonnement deines Geräts (Endpunkt + Schlüssel).
Technische Daten: beim Aufruf serverseitig anfallende Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, User-Agent), die der Hosting-Anbieter zur Auslieferung und Sicherheit verarbeitet.

3. Zwecke und Rechtsgrundlagen

Bereitstellung des Dienstes (Konto, Seiten, Feed, soziale Funktionen) — Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzungsverhältnis).
Sicherheit, Missbrauchsabwehr, Betrieb — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Dienst).
Benachrichtigungen / E-Mail-Digest, soweit aktiviert — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerrufbar.

4. Hosting, Datenbank & Auftragsverarbeiter

Wir betreiben djforest nicht auf eigener Hardware, sondern nutzen Dienstleister, die in unserem Auftrag verarbeiten:

Netlify, Inc. (USA) — Hosting, Auslieferung und Datei-/Asset-Speicher (Netlify Blobs). Übermittlung in die USA auf Basis der EU-Standardvertragsklauseln.
Supabase — Authentifizierung und Datenbank (Konten, soziale Daten, Feed). Hier werden die unter Ziffer 2 genannten Konto- und Inhaltsdaten gespeichert.
Resend — Versand von E-Mails (z. B. Login-Links, optionaler Digest), soweit aktiviert.

5. Eingebettete Inhalte Dritter

Der Feed und öffentliche Seiten betten Player und Veröffentlichungen externer Plattformen ein — u. a. SoundCloud, Bandcamp, YouTube, Spotify, Mixcloud, Vimeo, Apple Music sowie Link-Vorschauen weiterer Dienste. Beim Laden eines solchen Embeds wird eine Verbindung zum jeweiligen Anbieter aufgebaut; dieser kann dabei eigene Daten erheben und Cookies setzen, auf die wir keinen Einfluss haben. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Embeds werden nur geladen, wenn der entsprechende Inhalt angezeigt wird.

6. Öffentlich abrufbare Informationen

Um neue Veröffentlichungen von Künstler:innen anzuzeigen, ruft djforest in einzelnen Fällen öffentlich zugängliche Seiten verbundener Profile ab (z. B. die öffentliche Bandcamp-Seite eines verbundenen Artists), um daraus die neueste Veröffentlichung zu ermitteln. Dabei werden nur ohnehin öffentliche Inhalte ausgewertet; es werden keine privaten Daten Dritter erhoben.

7. Cookies & lokale Speicherung

Wir verwenden nur das technisch Notwendige — kein Tracking, keine Werbe-Cookies:

Session-/Authentifizierungs-Cookie — hält dich angemeldet (erforderlich).
Einwilligungs-Cookie — speichert, dass du den Cookie-Hinweis bestätigt hast (damit er nicht erneut erscheint).
Lokale Einstellungen — z. B. Darstellungsoptionen werden im Browser (localStorage) gespeichert.

8. Speicherdauer

Konto- und Inhaltsdaten werden gespeichert, solange dein Konto besteht. Bei Löschung deines Kontos werden die zugehörigen personenbezogenen Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Deine Rechte

Dir stehen nach der DSGVO zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

10. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — in Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Stand: Juni 2026. Diese Erklärung wird bei funktionalen Änderungen aktualisiert.