Datenschutzerklärung

Wir verarbeiten personenbezogene Daten nur, soweit eine gesetzliche Rechtsgrundlage besteht: • Vertragserfüllung & vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung deiner Registrierungs-, Login-, Profil-, Playlist- und Lizenzdaten ist erforderlich, um dir das Benutzerkonto, das Musik-Streaming und die Creator-Funktionen gemäß unseren Nutzungsbedingungen bereitzustellen. • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Zur Gewährleistung der IT-Sicherheit, zur Abwehr von Brute-Force- oder DDoS-Angriffen, zur Durchsetzung des DRM-Kopierschutzes und zur Verhinderung von Plattformmissbrauch. • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Soweit wir gesetzlich zur Speicherung oder Herausgabe verpflichtet sind (z. B. Bearbeitung von Urheberrechts-/DMCA-Meldungen nach DDG/UrhG oder gesetzliche Aufbewahrungspflichten). • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Soweit du uns für optionale Funktionen (z. B. freiwillige Profilangaben oder externe Einbindungen) eine ausdrückliche Einwilligung erteilt hast. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Um den vollen Funktionsumfang von HardiBeat (unbegrenztes Streaming über die 30-Sekunden-Gastvorschau hinaus, eigene Playlists, Lieblingssongs, Künstler-Studio und Lizenzverwaltung) zu nutzen, ist die Registrierung eines Benutzerkontos erforderlich. 1. Pflichtangaben bei der Registrierung: Bei der Registrierung werden lediglich ein Anzeigename (Benutzername oder Künstlername), eine gültige E-Mail-Adresse sowie ein selbst gewähltes Passwort erhoben. Ohne diese Daten kann kein Benutzerkonto erstellt werden. 2. Freiwillige Profilangaben & Öffentliche Sichtbarkeit: In deinen Kontoeinstellungen kannst du optional ein Profilbild (Avatar), eine Kurzbiografie (Bio) sowie Links zu deinen Social-Media-Kanälen hinterlegen. Dein Anzeigename, dein Avatar und explizit als „Öffentlich“ markierte Playlists sind für andere Nutzer der Plattform sichtbar. Private Playlists und deine E-Mail-Adresse bleiben für andere reguläre Nutzer unsichtbar. 3. Kryptografische Passwort-Speicherung (Kein Klartext): Dein Passwort wird niemals im Klartext gespeichert. Unmittelbar bei der Registrierung oder Passwortänderung wird es mittels des kryptografischen Hashing-Verfahrens bcrypt (inklusive individuellem Salt) einwegverschlüsselt. Selbst Administratoren können dein Passwort nicht im Klartext einsehen. 4. Authentifizierung & Login-Sitzung: Bei jedem Login wird deine Eingabe mit dem gespeicherten Hash abgeglichen. Nach erfolgreicher Anmeldung erzeugt der Server ein digital signiertes JSON Web Token (JWT nach HS256-Standard), das deine Benutzer-ID und Systemrolle enthält, um dich bei weiteren Seitenaufrufen und Audio-Streams zu authentifizieren. 5. Änderung & Kontolöschung: Du kannst deine Profildaten jederzeit in den Einstellungen anpassen oder die vollständige Löschung deines Benutzerkontos veranlassen.

HardiBeat verzichtet vollständig auf Werbe-, Tracking- oder Analyse-Cookies von Drittanbietern (kein Google Analytics, kein Meta-Pixel, kein Cross-Site-Tracking). Wir setzen ausschließlich technisch unbedingt erforderliche Speichertechnologien gemäß § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b und f DSGVO ein: • Authentifizierungs-Cookie (Session-Token): Nach dem Login wird ein technisch notwendiges Cookie (HttpOnly, SameSite=Lax) gesetzt, das dein signiertes JWT-Session-Token speichert. Durch das Attribut „HttpOnly“ ist das Token vor dem Zugriff durch schädliche JavaScript-Skripte (XSS-Schutz) geschützt. Die Gültigkeitsdauer beträgt maximal 7 Tage; beim Klick auf „Abmelden“ (Logout) wird das Cookie sofort gelöscht. • Lokaler Browser-Speicher (localStorage): Um deine persönlichen Audio-Player-Einstellungen (wie gewählte Lautstärke, Stummschaltung, Shuffle-/Repeat-Modus oder die aktuelle Wiedergabe-Warteschlange) über einen Seitenwechsel hinweg zu merken, werden diese Werte lokal im Browser deines Endgeräts gespeichert. Diese Informationen werden nicht an Dritte übertragen und können jederzeit über die Browser-Einstellungen gelöscht werden.

Bei jedem Aufruf unserer Plattform sowie beim Abrufen von Audio-Streams übermittelt dein Browser automatisch technische Informationen an unseren Server: • IP-Adresse des anfragenden Endgeräts (zur Auslieferung der Datenpakete und Missbrauchsabwehr) • Datum und Uhrzeit der Anfrage (Zeitstempel) • Aufgerufene URL bzw. angeforderter Audio-Byte-Range (HTTP 206 Partial Content) • HTTP-Statuscode und übertragene Datenmenge • Browsertyp, Browserversion und verwendetes Betriebssystem (User-Agent) • Referrer-URL (zuvor besuchte Seite) Die vorübergehende Verarbeitung dieser Daten ist technisch zwingend erforderlich, um die Website und die Audio-Streams stabil auszuliefern, unbefugtes Massen-Herunterladen (Scraping) unserer geschützten Musikdateien zu unterbinden und Angriffe (z. B. Brute-Force-Logins) abzuwehren (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Server-Logfiles werden nicht mit anderen personenbezogenen Daten zusammengeführt und regelmäßig automatisch bereinigt.

1. Support- & Kontaktanfragen: Wenn du uns per E-Mail kontaktierst, werden deine E-Mail-Adresse, dein Name und der Inhalt deiner Nachricht ausschließlich zur Bearbeitung deines Anliegens verarbeitet (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). 2. DMCA-Takedown-Meldungen & Zertifikats-Missbrauchsmeldungen: Bei Einreichung einer Urheberrechtsbeschwerde über unser DMCA-Formular oder einer Missbrauchsmeldung zu einem Lizenzzertifikat erfassen wir die gesetzlich erforderlichen Angaben (Name des Meldenden, Rechteinhaber, E-Mail-Adresse, betroffener Titel/URL, Begründung, eidesstattliche Bestätigung, digitale Signatur und Zeitstempel). Diese Daten werden gemäß Art. 6 Abs. 1 lit. c und lit. f DSGVO zur rechtlichen Prüfung, Dokumentation und ggf. Sperrung des betroffenen Inhalts gespeichert. 3. Transaktionale System-E-Mails: Für systemrelevante Benachrichtigungen (z. B. Konto-Hinweise, Lizenz- oder DMCA-Bestätigungen) nutzt HardiBeat einen gesicherten SMTP-Versanddienst. Es erfolgt kein Versand von unerwünschten Werbe-Newslettern.

Eine Übermittlung deiner personenbezogenen Daten an Dritte zu Werbe- oder Handelszwecken findet grundsätzlich nicht statt. Eine Weitergabe erfolgt ausschließlich in folgenden Fällen: • Innerhalb der Plattform (Öffentliche Profile & Playlists): Wenn du als Künstler auftrittst, öffentliche Playlists erstellst oder ein öffentliches Stream-Safe-Zertifikat verifizieren lässt, sind die hierfür bestimmten Angaben (Anzeigename, Künstlerprofil, Zertifikatsstatus) für andere Plattformnutzer einsehbar. • Technische Infrastruktur / Hosting-Provider: Soweit wir für den Betrieb des Servers oder den E-Mail-Versand Infrastrukturdienstleister einsetzen, handeln diese streng weisungsgebunden im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO. • Externe Live-Radiostreams & Medien-CDNs: Wenn du aktiv einen externen Radiosender abspielst oder externe Profilbilder (z. B. Unsplash-Standardavatare) geladen werden, erhält der jeweilige externe Server aus technischen Gründen deine IP-Adresse. • Gesetzliche Pflichten: Bei Vorliegen einer vollstreckbaren behördlichen oder gerichtlichen Anordnung (Art. 6 Abs. 1 lit. c DSGVO).

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist: • Registrierungs- und Kontodaten: Werden für die Dauer deiner aktiven Mitgliedschaft gespeichert. Sobald du dein Benutzerkonto löschst oder die Löschung bei uns anforderst, werden dein Account, deine persönlichen Favoriten (Likes) und deine privaten Playlists unverzüglich gelöscht. • Auth-Session-Cookies: Verfallen automatisch nach spätestens 7 Tagen oder unmittelbar beim Abmelden (Logout). • DMCA-Takedown-Anträge & Lizenz-Dokumentationen: Werden zur Erfüllung gesetzlicher Nachweispflichten und zur Rechtsverteidigung für die Dauer der regelmäßigen gesetzlichen Verjährungsfrist von 3 Jahren (§§ 195, 199 BGB) archiviert und anschließend gelöscht.

Um deine bei der Registrierung und Nutzung hinterlegten Daten bestmöglich vor Verlust, Manipulation und unbefugtem Zugriff zu schützen, setzen wir moderne Sicherheitsstandards ein: • Verschlüsselte Datenübertragung mittels SSL/TLS (HTTPS). • Einweg-Passwort-Hashing mit bcrypt (Salted Hash). • Geschützte HttpOnly-Session-Cookies und kryptografisch signierte JWTs. • Strikte rollenbasierte Zugriffskontrolle (Trennung zwischen Hörer-, Künstler- und Administrationsrechten). • Geschützte Audio-Speicherung außerhalb öffentlich durchsuchbarer Verzeichnisse mit zeitlich begrenzten HMAC-SHA256 Streaming-Signaturen.

Die Registrierung eines Benutzerkontos auf HardiBeat richtet sich an Personen, die das 16. Lebensjahr vollendet haben. Personen unter 16 Jahren dürfen ein Benutzerkonto nur mit ausdrücklicher Zustimmung ihrer Erziehungsberechtigten (Art. 8 Abs. 1 DSGVO) anlegen. Sollten wir Kenntnis davon erlangen, dass personenbezogene Daten von Minderjährigen unter 16 Jahren ohne entsprechende Zustimmung erhoben wurden, werden wir das betreffende Konto umgehend löschen.

Dir stehen hinsichtlich deiner bei uns gespeicherten personenbezogenen Daten jederzeit die folgenden gesetzlichen Betroffenenrechte nach der DSGVO zu. Zur Ausübung deiner Rechte genügt eine formlose Mitteilung per E-Mail an unsere unten angegebene Datenschutz-Kontaktadresse. Zudem hast du gemäß Art. 77 DSGVO das Recht, dich bei einer Datenschutz-Aufsichtsbehörde (insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes) zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt.