Datenschutzerklaerung

Stand: 16.09.2026

Verantwortlicher

Nicolas Meibohm, Alte Str. 9, 38173 Veltheim, E-Mail: nicolas.meibohm@gmail.com

Welche Daten wir verarbeiten und warum

• Anmeldung per Magic-Link: E-Mail-Adresse, um dich anzumelden und deine Zaehler/Schnitte geraeteuebergreifend zu synchronisieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Funktion auf deinen Wunsch). Anmelde-Links sind 15 Minuten gueltig, werden danach ungueltig und bei der naechsten Anmeldeanfrage technisch geloescht. Die Sitzung (Session) ist 30 Tage gueltig und wird danach beim naechsten Login-Versuch geloescht.
• Wunsch-Einreichungen: Link, Titel, optionaler Zeitstempel und deine E-Mail-Adresse (aus der Anmeldung), um deinen Vorschlag zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Meldungen/Takedowns: Name, Kontakt-E-Mail, Funktion, Fundstelle und Begruendung, um deine Meldung zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Melde- und Loeschverfahren) bzw. Art. 6 Abs. 1 lit. c DSGVO, soweit rechtliche Pruefpflichten bestehen. Aufbewahrung: bis zu 3 Jahre (zivilrechtliche Verjaehrungsfrist), danach von uns manuell geloescht, sofern keine laengere gesetzliche Aufbewahrungspflicht besteht.
• IP-Adresse: wird nur gehasht gespeichert (Einweg-Funktion mit taeglich wechselndem Salz), um Missbrauch bei Anmeldungen einzugrenzen. Eine Ruecksverfolgung auf die echte IP-Adresse ist damit nicht moeglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Dienstes).
• Reichweitenmessung: PostHog EU, cookielos, ohne Personenprofile (person_profiles: never), nur zur Frage wie oft Clips gespielt werden und ob die Anmeldung/Wunsch-Funktion genutzt wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Es werden keine Cookies gesetzt, die Messung ist deshalb einwilligungsfrei.

Speicherfristen im Ueberblick

• Magic-Link-Token: 15 Minuten, danach ungueltig, technische Loeschung bei der naechsten Anmeldeanfrage
• Sitzungen (Login): 30 Tage, technische Loeschung beim naechsten Login-Versuch
• Meldungen/Takedowns: 3 Jahre, danach manuell durch den Betreiber geloescht
• Gehashte IP-Adressen: taeglich rotierendes Salz, keine dauerhafte Wiedererkennung

Cookies

Es wird ausschliesslich ein technisch notwendiges Session-Cookie (memetap_session) gesetzt, sobald du dich anmeldest. Es ist HttpOnly, Secure und SameSite=Lax gesetzt und wird nach 30 Tagen oder beim Abmelden geloescht. Weitere Cookies werden nicht gesetzt.

Auftragsverarbeiter

• Cloudflare (Hosting, Datenbank D1): Auftragsverarbeitungsvertrag vorhanden.
• Customer.io, EU-Endpunkt (api-eu.customer.io): Versand von Anmelde- und Bestaetigungs-Mails, Auftragsverarbeitungsvertrag vorhanden.
• PostHog EU: Reichweitenmessung, cookielos, ueber einen eigenen Proxy (ph.lmno.one), Auftragsverarbeitungsvertrag vorhanden.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Loeschung, Einschraenkung der Verarbeitung, Datenuebertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Wende dich dazu an nicolas.meibohm@gmail.com. Eine Loeschanfrage (Art. 17 DSGVO) entfernt deinen Account und alle zugehoerigen Daten (Sitzungen, Anmelde-Links, Zaehler/Schnitte, Wunsch-Einreichungen) vollstaendig aus der Datenbank. Du hast ausserdem das Recht, dich bei einer Datenschutz-Aufsichtsbehoerde zu beschweren.

Kontakt

Nicolas Meibohm, Alte Str. 9, 38173 Veltheim, nicolas.meibohm@gmail.com