Schutz Ihrer Privatsphäre

Datenschutzerklärung (Privacy Policy)

Der Schutz Ihrer personenbezogenen Daten hat für Flac.Audio höchste Priorität. Nachfolgend informieren wir Sie transparent über Art, Umfang und Zweck der Erhebung und Verwendung Ihrer Daten gemäß der EU-Datenschutz-Grundverordnung (DSGVO).

AES-256-GCM

Konto-Passwörter und Sitzungen werden geschützt verarbeitet. Zahlungen laufen über Stripe.

PCI-DSS via Stripe

Zahlungsdaten werden ausschließlich direkt durch den zertifizierten Anbieter Stripe Payments verarbeitet.

1-Klick Kontolöschung

Sie können Ihr gesamtes Konto und alle damit verbundenen Daten jederzeit in den Einstellungen restlos löschen.

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist der Betreiber von Flac.Audio (erreichbar untersupport@beatport-dl.com).

Bei Fragen zum Datenschutz oder zur Wahrnehmung Ihrer Betroffenenrechte können Sie sich jederzeit direkt an unsere Support-Adresse wenden.

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den Bestimmungen der DSGVO:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Zur Bereitstellung des Dienstes, Kontoverwaltung, Durchführung der Downloads und Abonnement-Abrechnung.
  • Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Zur Erfüllung gesetzlicher Aufbewahrungsfristen (z. B. steuerrechtliche Buchungsbelege).
  • Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen): Zur Gewährleistung der IT-Sicherheit, Betrugsprävention und Abwehr von Missbrauch/DDoS.

3. Downloads im Browser

Für Web-Downloads und die Katalogsuche senden Sie nur den Beatport-Link und die gewünschte Qualität. Es werden keine Beatport-Benutzerkonten im Frontend erfasst oder angezeigt.

Minimierung: Das Frontend überträgt ausschließlich die von Ihnen eingefügte URL und Qualitätsoption.

Konto: Ihre Flac.Audio E-Mail und Ihr Passwort dienen nur der Anmeldung bei uns, nicht bei Drittanbietern.

4. Kategorien der verarbeiteten Daten

Kontodaten: E-Mail-Adresse, verschlüsselter Passwort-Hash (Argon2 / bcrypt durch Supabase Auth), Erstellungsdatum.
Abonnement- & Nutzungsdaten: Gewählter Tarif (Free, Pro, Premium), monatliche Download-Zähler zur Durchsetzung der Kontingente, Status von aktiven Download-Jobs. Wir erstellen keine dauerhaften Nutzer-Hörprofile.
Server-Logfiles: Bei jedem Aufruf der Website erfasst der Webserver temporär IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL und Zugriffszeitpunkt. Diese Daten dienen rein der Aufrechterhaltung der Systemsicherheit und werden regelmäßig automatisch gelöscht.
Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO): Bei der Registrierung prüfen wir die E-Mail-Domain gegen eine Liste bekannter Wegwerf-Adressen. Zusätzlich speichern wir einen HMAC-Hash der Signup-IP (max. 2 Konten / 24 Stunden) und einen HMAC-Hash eines Browser-Fingerprints, damit Free-Tracks nicht wiederholt über dasselbe Gerät abgegriffen werden. Die Hashes sind nicht umkehrbar und dienen ausschließlich der Betrugsprävention.

5.Eingesetzte Dienstleister & Drittanbieter

Stripe Payments

Für kostenpflichtige Tarife nutzen wir Stripe (Stripe Payments Europe, Ltd., Irland). Stripe wickelt Zahlungen unter strengster Einhaltung des PCI-DSS Level 1 Standards ab. Wir erhalten und speichern zu keinem Zeitpunkt vollständige Kreditkartennummern.

Supabase Infrastructure

Unsere Authentifizierung und relationale Datenbank werden über Supabase (Supabase Inc., gehostet in EU-Rechenzentren) betrieben. Es besteht ein Vertrag zur Auftragsverarbeitung (AVV).

6.Cookies & Webanalyse

Wir verzichten auf invasive Tracking- oder Werbe-Cookies von Drittanbietern (keine Meta-Pixel, keine Google AdSense Cookies).

Eingesetzt werden ausschließlich technisch notwendige Sitzungs-Cookies (Supabase Auth Session Cookies), die sicherstellen, dass Sie nach dem Einloggen authentifiziert bleiben. Zur datensparsamen Reichweitenmessung wird ggf. Umami Analytics eingesetzt, welches keine personenbezogenen Daten speichert, keine Cookies setzt und zu 100% DSGVO-konform arbeitet.

7. Ihre Rechte als betroffene Person nach der DSGVO

Sie haben nach der DSGVO jederzeit folgende Rechte gegenüber dem Verantwortlichen:

Auskunftsrecht (Art. 15 DSGVO)Recht auf Auskunft über Ihre verarbeiteten personenbezogenen Daten.
Berichtigungsrecht (Art. 16 DSGVO)Recht auf unverzügliche Korrektur unrichtiger Daten.
Löschungsrecht (Art. 17 DSGVO)Recht auf Löschung ("Recht auf Vergessenwerden"). Anfrage über Settings oder per E-Mail an support@beatport-dl.com.
Datenübertragbarkeit (Art. 20 DSGVO)Recht auf Erhalt Ihrer Daten in einem gängigen, maschinenlesbaren Format.

Zudem haben Sie das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) sowie das Recht auf Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

8.Speicherdauer & Kontolöschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke der Vertragserfüllung erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Pflichten) dies vorschreiben.

Sie können Ihr gesamtes Benutzerkonto und alle hinterlegten Daten jederzeit eigenhändig über den Bereich Danger Zone in Ihren Kontoeinstellungen unwiderruflich löschen.