Datenschutz

1. Verantwortlicher

Torsten Labusch
Herbstgasse 4
86504 Merching
E-Mail: hallo@fotoboxaufgaben.de
Website: soundrank.de

2. Nutzung der YouTube API Services

Dieser Dienst nutzt die YouTube API Services. Über die YouTube Data API werden Musikvideos gesucht sowie Videoinformationen (Video-ID, Titel, Kanalname, Vorschaubild) abgerufen. Die Wiedergabe erfolgt über den eingebetteten YouTube-Player (YouTube IFrame Player API).

Mit der Nutzung dieses Dienstes erklären Sie sich mit den YouTube-Nutzungsbedingungen einverstanden. Für die Datenverarbeitung durch Google/YouTube gilt die Datenschutzerklärung von Google.

Der Dienst greift nicht auf Ihr YouTube-/Google-Konto zu. Es werden keine autorisierten Nutzerdaten von YouTube abgerufen; es handelt sich ausschließlich um öffentlich verfügbare Videoinformationen.

3. Welche Daten wir erheben, speichern und verwenden

Bei der Nutzung des Music-Vote-Dienstes werden folgende Daten verarbeitet:

• Sitzungs-ID: Eine zufällig erzeugte, anonyme Kennung (UUID), die in einem Cookie (sessionId) und im LocalStorage Ihres Browsers gespeichert wird. Sie dient ausschließlich dazu, doppelte Votes pro Song zu verhindern. Die Kennung enthält keine personenbezogenen Informationen und wird nicht mit anderen Daten verknüpft.
• Ihre Votes: Welche Songs (Video-ID) mit welcher Sitzungs-ID zu welchem Zeitpunkt gewählt wurden.
• Suchanfragen: Eingegebene Suchbegriffe werden zusammen mit den zugehörigen YouTube-Suchergebnissen serverseitig zwischengespeichert, um API-Anfragen zu reduzieren. Suchanfragen werden nicht mit Ihrer Sitzungs-ID verknüpft.
• YouTube-API-Daten: Öffentliche Videoinformationen (Video-ID, Titel, Kanalname, Vorschaubild-URL) zu gesuchten, gewählten, abgespielten und in Playlists enthaltenen Videos.
• Server-Logs: Beim Aufruf des Dienstes verarbeitet der Webserver technisch bedingt Ihre IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene URL und Browser-Kennung (User-Agent).

4. Cookies und lokale Speicherung auf Ihrem Gerät

Dieser Dienst speichert Informationen auf Ihrem Gerät bzw. in Ihrem Browser:

• Cookie sessionId: technisch notwendiges Cookie zur Erkennung Ihrer Sitzung und zur Vermeidung doppelter Votes (Laufzeit: 1 Jahr, HttpOnly).
• LocalStorage sessionId: Kopie der Sitzungs-ID zur Anzeige Ihres Vote-Status.
• YouTube-Player: Der eingebettete YouTube-Player kann eigene Cookies und ähnliche Technologien (z. B. LocalStorage) setzen und auslesen. Hierüber informiert Google in seiner Cookie-Richtlinie.

Sie können Cookies und LocalStorage jederzeit über die Einstellungen Ihres Browsers löschen. Danach erhalten Sie beim nächsten Aufruf eine neue Sitzungs-ID.

5. Zweck der Verarbeitung

Die Daten werden ausschließlich zur Durchführung des Musik-Votings, zur Anzeige der Playlist und der Wiedergabe-Historie sowie zur Sicherstellung der Funktionsfähigkeit des Dienstes verwendet. Es findet keine Profilbildung, kein Tracking und keine Werbung statt.

6. Weitergabe von Daten

Intern: Die Daten werden nur vom Betreiber verarbeitet. Es gibt keine weiteren internen Empfänger.

Extern: Eine Weitergabe an Dritte erfolgt nur in folgenden Fällen:

• Google/YouTube: Suchbegriffe und Video-IDs werden zur Abfrage der YouTube Data API an Google übermittelt (ohne Ihre Sitzungs-ID). Beim Abspielen eines Videos im eingebetteten Player kommuniziert Ihr Browser direkt mit YouTube; dabei werden u. a. Ihre IP-Adresse und Cookie-Daten an Google übertragen. Verantwortlich ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Siehe Google-Datenschutzerklärung.
• Hosting-Anbieter: Der Dienst wird auf Servern eines Hosting-Anbieters betrieben, der im Rahmen einer Auftragsverarbeitung Zugriff auf Server-Logs haben kann.

Darüber hinaus werden keine Daten an Dritte verkauft, vermietet oder weitergegeben.

7. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit des Dienstes sowie an der Vermeidung von Manipulation).

8. Speicherdauer und Löschung

• Votes und Sitzungs-IDs: werden gelöscht, sobald der zugehörige Song abgespielt wurde bzw. spätestens 30 Tage nach der Erhebung.
• YouTube-API-Daten (Videoinformationen, Suchergebnis-Cache, Wiedergabe-Historie): werden gemäß den YouTube-API-Richtlinien maximal 30 Tage gespeichert und danach automatisch gelöscht oder durch einen erneuten API-Abruf aktualisiert.
• Server-Logs: werden nach spätestens 14 Tagen gelöscht.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Bei Fragen oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an hallo@fotoboxaufgaben.de.

Um Ihre bei uns gespeicherten Daten (Votes, Sitzungs-ID) zu löschen, können Sie das Cookie und den LocalStorage in Ihrem Browser löschen oder uns per E-Mail kontaktieren. Da dieser Dienst nicht auf Ihr Google-Konto zugreift, sind keine Zugriffsberechtigungen zu widerrufen; Ihre Google-Sicherheitseinstellungen finden Sie unter https://security.google.com/settings/security/permissions.

Privacy Policy (English summary)

Controller: Torsten Labusch, Herbstgasse 4, 86504 Merching, Germany, hallo@fotoboxaufgaben.de.

YouTube API Services: This application uses YouTube API Services to search for music videos and retrieve public video information (video ID, title, channel name, thumbnail). Videos are played via the embedded YouTube IFrame Player. By using this application you agree to the YouTube Terms of Service. Google's handling of data is described in the Google Privacy Policy. This application does not access your YouTube/Google account and does not collect Authorized Data.

Data we collect, store and use: an anonymous random session ID (stored in a first-party cookie sessionId and in browser LocalStorage) to prevent duplicate votes; your votes (video ID, session ID, timestamp); search queries with cached YouTube search results (not linked to session IDs); public YouTube API data for searched, voted, played and playlist videos; standard web server logs (IP address, timestamp, URL, user agent).

Cookies and device storage: We place a first-party cookie and a LocalStorage entry on your device solely for session identification. The embedded YouTube player may place and read its own cookies and similar technologies, as described in Google's cookie policy.

How we use, process and share data: Data is used only to run the music voting, display the playlist and history, and keep the service working. No profiling, tracking or advertising. Internally, data is processed only by the operator. Externally, search terms and video IDs are sent to Google's YouTube Data API (without session IDs); when a video plays, your browser communicates directly with YouTube (Google Ireland Ltd.). Our hosting provider may have access to server logs as a data processor. We do not sell or share data with any other third parties.

Retention: Votes and session IDs are deleted once the song has been played and at the latest after 30 days. YouTube API data (video metadata, search cache, play history) is stored for a maximum of 30 days and is then automatically deleted or refreshed from the API. Server logs are deleted after 14 days.

Your rights and data deletion: You may request access, rectification, deletion, restriction or portability of your data and object to processing by e-mailing us. To delete your locally stored data, clear the cookie and LocalStorage in your browser. Since this application does not access your Google account, there are no permissions to revoke; you can review your Google security settings at https://security.google.com/settings/security/permissions.