Datenschutzerklärung

Diese Erklärung sagt dir, welche personenbezogenen Daten schickit verarbeitet, wozu, wie lange und welche Rechte du hast. Sie gilt für die Website schickit.com, die Warteliste, die Link-Seite, auf der du einen Track hörst, den dir jemand geschickt hat, das Studio im Browser (die Oberfläche, in der du als Sender deine Tracks und Links verwaltest) und die schickit-App für iOS und Android.

schickit befindet sich in einer geschlossenen Beta. Die Nutzung ist kostenlos, ein Konto gibt es nur auf Einladung.

1. Wer verantwortlich ist

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Temprana UG (haftungsbeschränkt), An der Stadtmauer 7, 89522 Heidenheim an der Brenz, Deutschland

Fragen und Anträge zum Datenschutz: privacy@schickit.com

Die vollständigen Anbieterangaben stehen im Impressum.

Wir haben keinen Datenschutzbeauftragten benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Bitte nutze für alles, was deine Daten betrifft, die Adresse oben.

2. Das Wichtigste in Kürze

• schickit ist ein privater Weg, unveröffentlichte Musik zu verschicken. Du lädst einen Track hoch, bekommst einen privaten Link und schickst ihn jemandem. Die Person hört im Browser, ohne Konto. Du siehst, ob und wie weit sie gehört hat.
• Nichts auf schickit ist öffentlich. Es gibt keine öffentlichen Profile, keine Suche über die Tracks anderer und keinen Feed.
• In der Beta setzen wir keine Werbung, keine Werbe-Pixel, keine Analyse-Dienste Dritter und kein Tracking über Websites hinweg ein. Wir zeigen kein Cookie-Banner, weil wir keine Cookies setzen, die eine Einwilligung brauchen.
• Auf der Link-Seite setzen wir keine Cookies und nutzen keinerlei Speicher im Browser.
• Wir bewahren die IP-Adresse einer Person, die einen Link öffnet, nicht auf. Wir nutzen sie, um die Anfrage zu beantworten, um eine kurzlebige Gerätekennung und einen ungefähren Standort (Stadt und Land) zu berechnen und um die Zahl der Anfragen bis zu eine Minute lang zu begrenzen. Sie wird weder in unsere Datenbank noch in Protokolle geschrieben.
• Wir verkaufen keine personenbezogenen Daten.
• Niemand bei schickit hört sich deine Tracks an.

3. Wenn dir jemand einen Link geschickt hat

Dieser Abschnitt ist für dich, wenn du einen schickit-Link geöffnet hast und kein Konto hast. Du hast dich nirgends angemeldet. Deshalb halten wir die Verarbeitung so klein wie möglich.

In dieser Erklärung heißt die Person, die einen Link erstellt und verschickt, Sender.

3.1 Was wir verarbeiten, wenn du einen Link öffnest

Das geschieht ohne Cookies, ohne Local Storage und ohne jede andere Speicherung auf deinem Gerät. Die Gerätekennung wird bei uns aus Daten berechnet, die dein Browser bei jeder Anfrage mitschickt.

3.2 Was das praktisch bedeutet

• Der geheime Wert wechselt jeden Tag. Öffnet dasselbe Gerät denselben Link am nächsten Tag, entsteht eine neue Kennung. Wir können ein Gerät nicht von Tag zu Tag verfolgen, und wir können es nicht über verschiedene Links hinweg verknüpfen.
• Deshalb kann die Zahl der „Öffnungen“ und „Geräte“, die ein Sender sieht, etwas höher sein als die tatsächliche Zahl der Personen. Das nehmen wir in Kauf. Die Alternative wäre, dich länger wiederzuerkennen.
• Die Link-Seite lädt nichts von Dritten. Kein Werbe-Pixel, kein Analyse-Skript, keine externen Schriften.
• Folgst du auf der Link-Seite einem Link zu einer anderen Website, teilt dein Browser dieser Website nicht mit, von welchem schickit-Link du kommst.

3.3 Wer es sieht

Der Sender des Links sieht je Hörer: den Namen, den du in einem Kommentar eingegeben hast (falls vorhanden), Stadt und Land, die Zahl der Öffnungen, die weiteste Stelle, ob der Track heruntergeladen wurde, den ersten und letzten Zeitpunkt, zu dem du gesehen wurdest, und deine Kommentare. Deine IP-Adresse und die Gerätekennung sieht der Sender nicht.

Kommentare, die du an einem Link schreibst, sehen der Sender und andere Personen, die denselben Link öffnen.

3.4 Wie lange wir es aufbewahren

• Der Hörer-Eintrag zu einem Link (Gerätekennung, Stadt, Land, Fortschritt): wird 90 Tage nach dem Ende des Links gelöscht (abgelaufen oder abgeschaltet). Bei einem Link ohne Enddatum: 90 Tage, nachdem du ihn zuletzt geöffnet hast.
• Einzelne Wiedergabe-Ereignisse: werden nach 13 Monaten gelöscht.
• Kommentare: bleiben beim Track, bis der Sender den Kommentar, den Track oder das Konto löscht. Nach der Löschung des Hörer-Eintrags bleibt der Kommentar bestehen, mit dem Namen, den du eingegeben hast.
• Zähler für Passwort-Versuche: Minuten bis eine Stunde.

3.5 Wir können meist nicht feststellen, wer du bist

Wir kennen weder deinen Namen noch deine E-Mail-Adresse, und wir bewahren deine IP-Adresse nicht auf. Die Gerätekennung wechselt jeden Tag. Deshalb können wir „deine“ Daten normalerweise nicht finden, wenn du uns fragst, und wir können nicht ehrlich zusagen, Daten zu löschen oder herauszugeben, die wir dir nicht zuordnen können.

Wenn du deine Rechte ausüben willst, schreib an privacy@schickit.com und gib uns Angaben, mit denen wir den Eintrag finden können: den Link, den du geöffnet hast, das Datum und die ungefähre Uhrzeit, die Stadt und den Namen, den du in einem Kommentar verwendet hast. Können wir einen Eintrag mit hinreichender Sicherheit zuordnen, kommen wir deinem Antrag nach. Einen Kommentar, den du geschrieben hast, entfernen wir auf demselben Weg auf Anfrage. Ohne solche Angaben werden die Daten nach den oben genannten Fristen automatisch gelöscht.

3.6 Rechtsgrundlage

Wir verarbeiten diese Daten auf der Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Die Interessen sind: das Interesse des Senders, zu wissen, ob ein privater, unveröffentlichter Track gehört wurde, und zu verhindern, dass er sich weiter verbreitet als beabsichtigt; und unser Interesse, diesen Dienst zu erbringen und vor Missbrauch zu schützen. Wir halten die Verarbeitung begrenzt: keine IP-Adresse, die über die Anfrage und die kurzlebige Begrenzung der Anfragen hinaus aufbewahrt wird (Abschnitt 12), Standort nur auf Stadtebene, eine täglich wechselnde Kennung, feste Löschfristen und keine Dritten auf der Seite.

Du kannst dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Abschnitt 18).

3.7 Wenn du einen Track in deiner eigenen Bibliothek speicherst

Wählst du „Save to my library“ (den Track in deiner Bibliothek speichern) und meldest dich an, wird der Track mit deinem Konto verknüpft. Von da an gilt für dich als Kontoinhaber Abschnitt 6. Der Sender sieht, wie oft ein Link gespeichert wurde, nicht von wem.

4. Die Website schickit.com

Wenn du schickit.com besuchst, verarbeitet unser Netzwerk-Anbieter deine IP-Adresse und technische Anfragedaten, um die Seite auszuliefern und vor Missbrauch zu schützen. Die Website setzt keine Cookies, nutzt keine Analyse-Dienste und lädt nichts von Servern Dritter. Schriften werden von unserer eigenen Domain ausgeliefert.

Rechtsgrundlage: berechtigte Interessen am Betrieb einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

5. Die Warteliste

Wenn du dich auf die Warteliste setzt, verarbeiten wir:

• deine E-Mail-Adresse;
• freiwillig, was du machst und welche Musiksoftware du nutzt, wenn du es uns sagst;
• ob du von einer Link-Seite oder direkt gekommen bist;
• den Zeitpunkt deiner Anfrage und deiner Bestätigung.

Wir schicken dir eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Nur ein bestätigter Eintrag zählt. Wir nutzen die Liste, um Personen zur Beta einzuladen. Deine IP-Adresse, die User-Agent-Angabe und den Referrer speichern wir nicht mit dem Eintrag. Um Missbrauch des Formulars zu verhindern, zählen wir für kurze Zeit Anfragen je Netzwerkadresse und je E-Mail-Adresse.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du an privacy@schickit.com schreibst; wir löschen dann deinen Eintrag. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Speicherdauer: Unbestätigte Einträge werden 7 Tage nach der letzten Bestätigungs-E-Mail gelöscht. Bestätigte Einträge bewahren wir auf, bis du eingeladen wirst oder uns um Löschung bittest, längstens 12 Monate nach deiner Bestätigung.

6. Dein Konto

6.1 Registrierung und Profil

Um ein Konto anzulegen, verarbeiten wir deine E-Mail-Adresse und, wenn du einen eingibst, einen Anzeigenamen. Wir speichern außerdem deinen Tarif (in der Beta: kostenlos), deine Spracheinstellung und die Zeitpunkte, zu denen dein Konto angelegt und geändert wurde. Dein Anzeigename wird den Empfängern deiner Links und neben deinen Kommentaren angezeigt.

Bei der Registrierung halten wir fest, dass du die Nutzungsbedingungen angenommen hast und dir diese Erklärung angezeigt wurde: welche Fassung, in welcher Sprache, wann und auf welcher Oberfläche (Studio oder App).

Rechtsgrundlage: Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Für den Zustimmungsnachweis: unser berechtigtes Interesse, nachweisen zu können, welche Fassung galt (Art. 6 Abs. 1 lit. f DSGVO).

6.2 Anmeldung

Du meldest dich mit einem Code oder Link an, den wir an deine E-Mail-Adresse schicken. Zusätzlich kannst du ein Passwort festlegen. Passwörter speichert unser Authentifizierungs-Anbieter nur als Hash.

Für jede Anmeldung führen wir einen Sitzungseintrag: ein Token als Hash, wie du dich angemeldet hast, wann die Sitzung angelegt und zuletzt genutzt wurde und wann sie abläuft. Sitzungen laufen nach 30 Tagen ohne Nutzung ab. Bei der Anmeldung geben wir deine IP-Adresse an unseren Authentifizierungs-Anbieter weiter, damit er die Zahl der Versuche je Adresse begrenzen kann. Fehlgeschlagene und wiederholte Versuche zählen wir für kurze Zeit, um Konten zu schützen.

Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Sicherheit der Konten (Art. 6 Abs. 1 lit. f DSGVO).

6.3 Zweiter Faktor

Du kannst dein Konto mit einer Authenticator-App (TOTP) schützen. Unser Authentifizierungs-Anbieter speichert das Geheimnis, das zur Prüfung deiner Codes nötig ist. Verlierst du deinen zweiten Faktor, kannst du eine Wiederherstellung starten; wir speichern, wann sie beantragt wurde, wann sie wirksam wird und ob sie abgebrochen oder abgeschlossen wurde, und wir schicken dir dazu E-Mails.

Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

6.4 Dein Konto löschen

Du kannst dein Konto im Studio oder in der App löschen. Alle deine Links funktionieren sofort nicht mehr. 30 Tage lang kannst du das Konto wiederherstellen, indem du dich anmeldest. Nach 30 Tagen löschen wir deine Tracks, Audiodateien, Links, Playlists und die Kommentare an deinen Tracks, löschen dein Konto bei unserem Authentifizierungs-Anbieter und entfernen deine E-Mail-Adresse und deinen Namen aus unseren Datensätzen. Kommentare, die du an den Tracks anderer geschrieben hast, bleiben bestehen, ohne deinen Namen.

7. Uploads und Audiodateien

Wenn du einen Track hochlädst, speichern wir die Originaldatei, die Fassungen, die wir für die Wiedergabe erzeugen, Wellenform- und Analysedaten und deine Angaben (Titel, Versionsbezeichnung), dazu technische Angaben wie Format, Dauer und Dateigröße. Die Dateien liegen bei unserem Speicher-Anbieter und sind nur über deine privaten Links oder dein eigenes Konto erreichbar.

Audiodateien und Titel können personenbezogene Daten enthalten, zum Beispiel deinen Künstlernamen oder deine Stimme. Wir verarbeiten sie nur, um den Dienst zu erbringen.

Niemand bei schickit hört sich deine Tracks an. Wird uns ein Track gemeldet, beurteilen wir die Meldung, die Angaben zum Track (Titel, Dateiname, Dauer, Datum des Uploads, Zahl der Links und Hörer) und deine Stellungnahme.

Löschst du einen Track, löschen wir seine Dateien kurz danach aus dem Speicher, in der Regel innerhalb von Stunden.

Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

8. Links und Hör-Statistik

Zu jedem Link, den du erstellst, speichern wir seine Einstellungen: Bezeichnung, optionales Passwort (als Hash), ob Downloads erlaubt sind, Ablaufdatum, Geräte-Obergrenze und ob er abgeschaltet oder pausiert wurde.

Die Statistik, die du siehst, entsteht aus den Daten, die Abschnitt 3 beschreibt. Für diese Verarbeitung sind wir der Verantwortliche. Du erhältst die Statistik zu deinen eigenen Links.

Ein Link pausiert automatisch, wenn ihn innerhalb von 24 Stunden mehr Geräte öffnen, als seine Geräte-Obergrenze erlaubt. Das schützt deine Musik; es ist keine Entscheidung über eine Person.

People. Wenn du jemanden zu deinen „People“ hinzufügst oder jemand dich hinzufügt, könnt ihr euch gegenseitig direkt Tracks schicken, und ihr seht jeweils den Namen des anderen und wie weit der andere gehört hat, was ihm geschickt wird. Jeder von euch kann den anderen jederzeit entfernen.

Bitte nutze die Statistik nur, um zu verstehen, wie deine Musik angekommen ist, und sag den Personen, denen du Links schickst, dass du sehen kannst, ob sie gehört haben.

9. Kommentare

Kommentare von Kontoinhabern werden mit deinem Anzeigenamen, der Stelle im Track, dem Text und der Zeit gespeichert. Der Eigentümer des Tracks und die Personen mit Zugang zum Track können sie lesen. Deine eigenen Kommentare kannst du löschen; der Eigentümer eines Tracks kann jeden Kommentar daran löschen.

Kommentare von Empfängern ohne Konto beschreibt Abschnitt 3.

Rechtsgrundlage: Erfüllung des Vertrags bei Kontoinhabern (Art. 6 Abs. 1 lit. b DSGVO); berechtigte Interessen bei Empfängern ohne Konto (Art. 6 Abs. 1 lit. f DSGVO).

10. Meldungen und Datenschutzanfragen

Wenn du Inhalte an abuse@schickit.com meldest, verarbeiten wir deine E-Mail-Adresse, das, was du uns mitteilst, den betroffenen Link oder Track und die Schritte, die wir unternehmen (Eingangsbestätigung, Entscheidung, Entfernung, Mitteilung an die Person, die hochgeladen hat, Beschwerde). Deine Kontaktdaten und den Text deiner Meldung bewahren wir 3 Jahre nach Abschluss des Falls auf und löschen sie dann.

Wenn du an privacy@schickit.com schreibst, um deine Rechte auszuüben, verarbeiten wir deine Anfrage und die Daten, die zur Beantwortung nötig sind, und bewahren den Schriftwechsel für dieselbe Dauer auf, um zeigen zu können, wie wir damit umgegangen sind.

Rechtsgrundlage: Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse, Meldungen zu bearbeiten und nachweisen zu können, was wir getan haben (Art. 6 Abs. 1 lit. f DSGVO).

11. E-Mails

Wir verschicken nur E-Mails, die für den Betrieb des Dienstes nötig sind: Anmeldecodes und Anmeldelinks, die Bestätigung deiner Registrierung oder deines Wartelisten-Eintrags, Sicherheitshinweise zu deinem Konto (zum Beispiel Wiederherstellung oder Löschung) und Antworten auf deine Nachrichten. Wir verschicken keine Newsletter und keine Werbung.

Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); für die Bestätigung der Warteliste deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

12. Protokolle und Sicherheit

Unsere Server verarbeiten bei jeder Anfrage deine IP-Adresse. Wir nutzen sie, um die Antwort auszuliefern, um die Zahl der Anfragen je Adresse zu begrenzen und um auf der Link-Seite Stadt und Land abzuleiten. Zähler für die Begrenzung der Anfragen bestehen für Sekunden bis zu einer Stunde. Zähler, die wir länger als eine Minute speichern, sind einem Fingerabdruck der Adresse zugeordnet, nicht der Adresse selbst.

Für die Link-Seite, die API, die Audio-Auslieferung und den Endpunkt, der Wiedergabe-Ereignisse entgegennimmt, haben wir Anfrage-Protokolle abgeschaltet, damit private Link-Adressen und die Anfragen von Hörern nicht in Protokolle geschrieben werden. Unsere eigenen Protokollzeilen halten technische Tatsachen fest, etwa die Art der Anfrage, den Status, die Dauer und interne Kennungen. Für das Studio, das nur angemeldete Kontoinhaber nutzen, werden Anfrage-Protokolle bis zu 7 Tage aufbewahrt; sie können technische Anfragedaten enthalten, etwa die angefragte Adresse, die Zeit, den Status und Netzwerk-Metadaten.

Wenn unsere Betreiber mit erweiterten Rechten an Konten oder Inhalten handeln, halten wir fest, wer was wann und warum getan hat. Diese Aufzeichnungen werden nach 13 Monaten gelöscht.

Betreiber können keine Tracks abspielen, keine Hörerlisten sehen, nicht auf Originaldateien zugreifen und sich nicht als Nutzer anmelden. E-Mail-Adressen sind in der Betreiber-Konsole standardmäßig maskiert.

Rechtsgrundlage: berechtigte Interessen an einem sicheren und zuverlässigen Dienst (Art. 6 Abs. 1 lit. f DSGVO).

13. Die App

Die App für iOS und Android verarbeitet dieselben Konto-, Track-, Link- und Kommentardaten wie das Studio.

• Speicherung auf deinem Gerät: Deine Sitzungs-Token liegen im geschützten Speicher deines Geräts (Keychain unter iOS, Keystore unter Android). Dort speichern wir außerdem zwei kleine Merker: dass du die Einführung und den Hinweis zum Namen gesehen hast.
• Dateien: Wenn du eine Datei zum Hochladen auswählst, erhält die App nur auf diese Datei Zugriff. Für den Upload liegt eine vorübergehende Kopie im Cache der App.
• Berechtigungen: Die App spielt Audio im Hintergrund ab. Sie fragt nicht nach Mikrofon, Kamera, Kontakten, Standort oder Werbe-Kennungen. Sie verschickt keine Push-Mitteilungen.
• Links: Die App kann schickit-Links und Anmeldelinks direkt öffnen.
• Keine Analyse- oder Werbe-Software ist in die App eingebaut.

Wenn du die App aus dem Apple App Store oder von Google Play lädst, verarbeiten Apple oder Google Daten über den Download als eigenständige Verantwortliche. Es gelten deren Datenschutzerklärungen.

14. Cookies und lokaler Speicher

Wir nutzen nur Speicherung, die für eine von dir gewünschte Funktion unbedingt erforderlich ist. Wir nutzen keine Cookies für Analyse, Werbung oder Tracking. Deshalb gibt es kein Cookie-Banner.

Cookies im Studio. Alle sind verschlüsselt, für Skripte nicht lesbar, werden nur über HTTPS gesendet und sind auf den eigenen Host des Studios beschränkt.

Rechtsgrundlage für das Speichern und Auslesen dieser Informationen: Es ist unbedingt erforderlich, um den von dir gewünschten Dienst zu erbringen (§ 25 Abs. 2 Nr. 2 TDDDG). Die Verarbeitung der Daten selbst beruht auf Art. 6 Abs. 1 lit. b DSGVO.

15. Wer Daten erhält

Wir setzen die folgenden Dienstleister als Auftragsverarbeiter ein. Sie verarbeiten Daten nach unseren Weisungen auf der Grundlage eines Vertrags zur Auftragsverarbeitung.

Weitere Empfänger:

• Sender erhalten die Hör-Statistik und die Kommentare zu ihren eigenen Links (Abschnitt 3.3).
• Empfänger eines Links sehen den Titel des Tracks, den Anzeigenamen des Senders und die Kommentare an diesem Link.
• Apple und Google, wenn du die App aus ihren Stores beziehst, als eigenständige Verantwortliche.
• Behörden und Gerichte, soweit wir gesetzlich zur Offenlegung verpflichtet sind, und bei schweren rechtswidrigen Inhalten, die wir melden müssen.

Wir geben keine Daten an Werbetreibende, Datenhändler oder Analyse-Anbieter weiter.

16. Übermittlungen in Länder außerhalb der EU

Unsere Datenbank liegt in Deutschland. Ein Teil der Verarbeitung findet außerhalb des Europäischen Wirtschaftsraums statt:

• Cloudflare betreibt ein weltweites Netzwerk. Eine Anfrage wird von einem Rechenzentrum in der Nähe der anfragenden Person bearbeitet, das außerhalb der EU liegen kann, vor allem wenn ein Empfänger einen Link von außerhalb der EU öffnet. Cloudflare, Inc. hat seinen Sitz in den USA und ist unter dem EU-U.S. Data Privacy Framework zertifiziert, für das die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat. Zusätzlich sind die Standardvertragsklauseln der Europäischen Kommission Teil unserer Vereinbarung mit Cloudflare.
• Supabase speichert unsere Daten in Frankfurt. Unser Vertragspartner, die Supabase Pte. Ltd., hat seinen Sitz in Singapur, und Zugriffe für Support oder Wartung von außerhalb der EU lassen sich nicht ausschließen. Dafür sind die Standardvertragsklauseln der Europäischen Kommission Teil unserer Vereinbarung mit Supabase.
• Google kann E-Mails, die du uns schickst, auf Servern außerhalb der EU verarbeiten, auch in den USA. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, und die Standardvertragsklauseln der Europäischen Kommission sind Teil unserer Vereinbarung mit Google.

Eine Kopie der Garantien kannst du unter privacy@schickit.com bei uns anfordern.

17. Wie lange wir Daten aufbewahren

Soweit uns das Gesetz verpflichtet, Daten länger aufzubewahren, zum Beispiel nach Handels- oder Steuerrecht, bewahren wir sie für diese Dauer auf und schränken ihre Nutzung ein.

18. Deine Rechte

Nach der DSGVO hast du das Recht,

• Auskunft über die personenbezogenen Daten zu erhalten, die wir über dich gespeichert haben (Art. 15 DSGVO);
• unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO);
• Daten löschen zu lassen (Art. 17 DSGVO);
• die Verarbeitung einschränken zu lassen (Art. 18 DSGVO);
• Daten, die du uns bereitgestellt hast, in einem übertragbaren Format zu erhalten (Recht auf Datenübertragbarkeit, Art. 20 DSGVO);
• einer Verarbeitung auf der Grundlage berechtigter Interessen aus Gründen zu widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO). Wir beenden die Verarbeitung dann, es sei denn, wir haben zwingende schutzwürdige Gründe;
• eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Um diese Rechte auszuüben, schreib an privacy@schickit.com. Wir antworten innerhalb eines Monats. Wir können um Angaben bitten, die bestätigen, dass eine Anfrage von der betroffenen Person stammt.

Wenn du Empfänger ohne Konto bist, lies bitte Abschnitt 3.5 dazu, was wir tun können und was nicht.

Kontoinhaber können vieles davon selbst erledigen: den Anzeigenamen ändern, Kommentare, Tracks und Links löschen und das Konto löschen.

19. Beschwerderecht

Du kannst Beschwerde bei einer Datenschutz-Aufsichtsbehörde einlegen, insbesondere in dem EU-Mitgliedstaat, in dem du wohnst oder arbeitest. Die für uns zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, Deutschland — www.baden-wuerttemberg.datenschutz.de, poststelle@lfdi.bwl.de

20. Keine Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Du bist gesetzlich nicht verpflichtet, uns Daten bereitzustellen. Ohne E-Mail-Adresse können wir kein Konto und keinen Wartelisten-Eintrag anlegen. Einen Link kannst du hören, ohne uns mehr mitzuteilen als das, was dein Browser sendet.

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Wir führen deine Daten nicht über verschiedene Links oder verschiedene Sender hinweg zusammen und nutzen sie nicht für Werbung. Was ein Sender über die Hörer seines eigenen Links sieht, steht in den Abschnitten 3 und 8.

21. Kinder

schickit richtet sich nicht an Kinder. Du musst mindestens 18 Jahre alt sein, um ein Konto anzulegen oder dich auf die Warteliste zu setzen. Wir legen nicht wissentlich Konten oder Wartelisten-Einträge für Personen unter 18 Jahren an. Die Link-Seite fragt das Alter eines Hörers nicht ab.

22. Keine Werbung und kein Tracking in der Beta

Während der Beta messen wir Besuche oder Verhalten nicht mit Analyse-Werkzeugen, schalten keine Werbung und geben keine Daten an Werbeplattformen weiter. Ändert sich das, aktualisieren wir zuerst diese Erklärung und bitten dich um deine Einwilligung, wo das Gesetz sie verlangt. Die Link-Seite bleibt frei von Dritten.

23. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich der Dienst oder die Rechtslage ändert. Jede Fassung trägt ein Datum. Die aktuelle Fassung steht immer unter schickit.com/legal/privacy. Alle früheren Fassungen bleiben unter schickit.com/legal/privacy/history abrufbar.

Wenn eine Änderung die Art, wie wir die Daten von Kontoinhabern nutzen, erheblich betrifft, teilen wir dir das per E-Mail oder im Produkt mit, bevor sie wirksam wird.

Die Nutzungsbedingungen stehen unter schickit.com/legal/terms.