Schutz Ihrer Privatsphäre

Datenschutzerklärung (Privacy Policy)

Der Schutz Ihrer personenbezogenen Daten hat für Flac.Audio höchste Priorität. Nachfolgend informieren wir Sie transparent über Art, Umfang und Zweck der Erhebung und Verwendung Ihrer Daten gemäß der EU-Datenschutz-Grundverordnung (DSGVO).

AES-256-GCM

Konto-Passwörter und Sitzungen werden geschützt verarbeitet. Zahlungen laufen über Stripe.

PCI-DSS via Stripe

Zahlungsdaten werden ausschließlich direkt durch den zertifizierten Anbieter Stripe Payments verarbeitet.

1-Klick Kontolöschung

Sie können Ihr gesamtes Konto und alle damit verbundenen Daten jederzeit in den Einstellungen restlos löschen.

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist der Betreiber von Flac.Audio (erreichbar untersupport@flac.audio).

Bei Fragen zum Datenschutz oder zur Wahrnehmung Ihrer Betroffenenrechte können Sie sich jederzeit direkt an unsere Support-Adresse wenden.

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den Bestimmungen der DSGVO:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Zur Bereitstellung des Dienstes, Kontoverwaltung, Durchführung der Downloads und Abonnement-Abrechnung.
  • Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Zur Erfüllung gesetzlicher Aufbewahrungsfristen (z. B. steuerrechtliche Buchungsbelege).
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Für optionale Webanalyse (Google Analytics) und vergleichbare Messdienste, sofern Sie im Cookie-Banner zustimmen.
  • Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen): Zur Gewährleistung der IT-Sicherheit, Betrugsprävention und Abwehr von Missbrauch/DDoS.

3. Downloads im Browser

Für Web-Downloads und die Katalogsuche senden Sie nur den Beatport-Link und die gewünschte Qualität. Es werden keine Beatport-Benutzerkonten im Frontend erfasst oder angezeigt.

Minimierung: Das Frontend überträgt ausschließlich die von Ihnen eingefügte URL und Qualitätsoption.

Konto: Ihre Flac.Audio E-Mail und Ihr Passwort dienen nur der Anmeldung bei uns, nicht bei Drittanbietern.

4. Kategorien der verarbeiteten Daten

Kontodaten: E-Mail-Adresse, verschlüsselter Passwort-Hash (Argon2 / bcrypt durch Supabase Auth), Erstellungsdatum.
Abonnement- & Nutzungsdaten: Gewählter Tarif (Free, Pro, Premium), monatliche Download-Zähler zur Durchsetzung der Kontingente, Status von aktiven Download-Jobs. Wir erstellen keine dauerhaften Nutzer-Hörprofile.
Server-Logfiles: Bei jedem Aufruf der Website erfasst der Webserver temporär IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL und Zugriffszeitpunkt. Diese Daten dienen rein der Aufrechterhaltung der Systemsicherheit und werden regelmäßig automatisch gelöscht.
Missbrauchsschutz & Wegwerf-E-Mail-Prüfung (Art. 6 Abs. 1 lit. f DSGVO): Bei der Registrierung prüfen wir die E-Mail-Domain gegen eine kontinuierlich aktualisierte Liste bekannter anonymer Wegwerf-E-Mail-Dienste (über 90.000 Domains), um betrügerische Mehrfachanmeldungen abzuwehren. Zudem speichern wir zum Schutz der Serverinfrastruktur einen nicht-umkehrbaren HMAC-SHA256 Hash der Signup-IP sowie eines Geräte-Fingerprints.

5.Eingesetzte Dienstleister & Auftragsverarbeiter

Stripe Payments

Für kostenpflichtige Tarife nutzen wir Stripe (Stripe Payments Europe, Ltd., Irland). Stripe wickelt Zahlungen unter strengster Einhaltung des PCI-DSS Level 1 Standards ab. Wir erhalten und speichern zu keinem Zeitpunkt vollständige Kreditkartennummern.

Supabase Infrastructure

Unsere Authentifizierung und relationale Datenbank werden über Supabase (Supabase Inc., gehostet in EU-Rechenzentren in Frankfurt/Irland) betrieben. Es besteht ein Vertrag zur Auftragsverarbeitung (AVV).

Resend (E-Mail-Zustellung)

Für den Versand transaktionaler E-Mails (z. B. Passwort-Reset, Ticket-Status, Rechnungsbelege) nutzen wir Resend, Inc. Die Übermittlung erfolgt verschlüsselt und ausschließlich zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

OpenAI API (Support-Triage)

Zur schnellen Vorab-Kategorisierung eingehender Support-Anfragen im Admin-Desk kann die OpenAI API eingesetzt werden. Die Übertragung erfolgt datensparsam und die Daten werden von OpenAI gemäß Enterprise-Bedingungen nicht zum Training von KI-Modellen verwendet.

6.Cookies, Webanalyse & Partnerprogramm

Wir verzichten auf Werbe- und Social-Pixel (keine Meta-Pixel, kein Google AdSense). Optionale Reichweitenanalyse erfolgt nur nach Einwilligung.

Eingesetzt werden ausschließlich:

  • Technisch notwendige Sitzungs-Cookies: Supabase Auth Session Cookies, die sicherstellen, dass Sie nach dem Einloggen authentifiziert bleiben.
  • Partnerprogramm-Cookie (fp_ref): Wenn Sie über einen Empfehlungslink eines Partners auf Flac.Audio zugreifen, wird ein First-Party-Cookie (fp_ref) mit einer Gültigkeitsdauer von 60 Tagen gesetzt. Es enthält ausschließlich den pseudonymen Referenzcode des werbenden Partners zur Provisionszuordnung (Art. 6 Abs. 1 lit. b und f DSGVO). Es findet kein seitenübergreifendes Tracking statt.
  • Datensparsame Webanalyse (Umami): Zur datensparsamen Reichweitenmessung wird Umami Analytics eingesetzt, welches keine personenbezogenen Daten speichert, keine Cookies setzt und zu 100% DSGVO-konform arbeitet.
  • Google Analytics 4 (nur mit Einwilligung): Zur Analyse der Website-Nutzung setzen wir Google Analytics 4 (Google Ireland Limited / Google LLC) ein. Die Messung erfolgt erst nach Ihrer ausdrücklichen Einwilligung im Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen den Consent Mode: ohne Zustimmung wird analytics_storage auf „denied“ gesetzt. Die Measurement-ID lautet G-JBJFX5F56M. IP-Anonymisierung ist aktiv. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen. Weitere Informationen: Google Datenschutzerklärung.
  • Microsoft Clarity: Zur Verbesserung der Nutzerführung kann Microsoft Clarity eingesetzt werden (Session-Heatmaps/Insights). Soweit technisch möglich, erfolgt die Nutzung im Rahmen Ihrer Cookie-Einstellungen; Details siehe Microsoft-Datenschutzhinweise.

7. Ihre Rechte als betroffene Person nach der DSGVO

Sie haben nach der DSGVO jederzeit folgende Rechte gegenüber dem Verantwortlichen:

Auskunftsrecht (Art. 15 DSGVO)Recht auf Auskunft über Ihre verarbeiteten personenbezogenen Daten.
Berichtigungsrecht (Art. 16 DSGVO)Recht auf unverzügliche Korrektur unrichtiger Daten.
Löschungsrecht (Art. 17 DSGVO)Recht auf Löschung ("Recht auf Vergessenwerden"). Anfrage über Settings oder per E-Mail an support@flac.audio.
Datenübertragbarkeit (Art. 20 DSGVO)Recht auf Erhalt Ihrer Daten in einem gängigen, maschinenlesbaren Format.

Zudem haben Sie das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) sowie das Recht auf Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

8.Speicherdauer & Kontolöschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke der Vertragserfüllung erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Pflichten) dies vorschreiben.

Sie können Ihr gesamtes Benutzerkonto und alle hinterlegten Daten jederzeit eigenhändig über den Bereich Danger Zone in Ihren Kontoeinstellungen unwiderruflich löschen.