Datenschutzerklärung

Zuletzt aktualisiert: 2026-05-24

1. Einleitung

KaraokeCrowd ("wir", "uns", "unser") verpflichtet sich zum Schutz deiner Privatsphäre. Diese Datenschutzerklärung erklärt, wie wir deine personenbezogenen Daten erfassen, verwenden und schützen, wenn du unsere Website karaokecrowd.com nutzt.

2. Verantwortlicher

3. Welche Daten wir erfassen

3.1 Analysedaten

Wir nutzen Google Analytics 4, um aggregierte Nutzungsdaten zu erfassen. Für Besucher aus der EU, dem EWR, der Schweiz und dem Vereinigten Königreich bleibt Analytics aus, bis du einwilligst. Für Besucher aus anderen Regionen ist Analytics standardmäßig aktiv, sofern du es nicht über die Cookie-Kontrollen unten deaktivierst.

• Besuchte Seiten und genutzte Funktionen
• Verweildauer auf Seiten
• Ungefährer Standort (Land/Stadt-Ebene)
• Gerätetyp, Browser und Bildschirmgröße

Rechtsgrundlage für Besucher aus der EU, dem EWR, der Schweiz und dem Vereinigten Königreich: deine ausdrückliche Einwilligung (DSGVO Art. 6(1)(a)).

3.2 Daten von Mitwirkenden

Wenn du eine Location, ein Event oder eine Korrektur einreichst — entweder über die Website (wenn du eingeloggt bist) oder per E-Mail — speichern wir den Beitrag zusammen mit einem Verweis auf dein Konto oder die verwendete E-Mail-Adresse. Beiträge sind im Aktivitäts-Feed der Location/des Events öffentlich sichtbar. Ob dein Benutzername angezeigt wird, hängt von deiner Profilsichtbarkeit ab (siehe Abschnitt 7.1). Rechtsgrundlage: Berechtigtes Interesse an der Pflege genauer Daten und Anerkennung von Mitwirkenden (DSGVO Art. 6(1)(f)).

3.3 Kontodaten (wenn du dich registrierst)

Wenn du ein Konto erstellst (über Google-Login oder Magic-Link-E-Mail), speichern wir Folgendes:

• E-Mail-Adresse
• Profilfelder, die du festlegst: Benutzername, Anzeigename, Bio, Avatar, öffentliche Links, Sprachpräferenz
• Social-Graph-Status: Freundschaften, gefolgte Locations und Hosts, gespeicherte Standorte
• Aktivität: Zusagen, eingereichte Beiträge, Diagnoseereignisse im Beitragsprozess, Zeitpunkte deiner Logins, der Zeitpunkt deiner Bestätigung, dass du mindestens 18 bist, und der Zeitpunkt deiner Zustimmung zu den Nutzungsbedingungen
• Hochgeladene Bilder (Avatare, Location- oder Event-Fotos)

4. Wie wir deine Daten verwenden

• Verbesserung der Nutzerfreundlichkeit und Funktionen der Website
• Verstehen, welche Inhalte am nützlichsten sind
• Verifizierung und Anerkennung von Community-Beiträgen

5. Cookies

Wir nutzen Cookies für zwei Dinge: damit eingeloggte Nutzer eingeloggt bleiben, und für optionale Analytics. Wir nutzen keine Cookies für Werbung oder websiteübergreifendes Tracking.

Wenn du in der EU, dem EWR, der Schweiz oder dem Vereinigten Königreich bist, bleibt Analytics aus, bis du es akzeptierst. In anderen Regionen kann Analytics standardmäßig aktiv sein; du kannst es hier jederzeit deaktivieren.

6. Datenweitergabe

Wir nutzen folgende Auftragsverarbeiter. Wir verkaufen oder vermieten keine personenbezogenen Daten und geben keine Daten zu Werbezwecken weiter.

• Google Analytics 4 — aggregierte Nutzungsstatistiken, für Besucher aus der EU, dem EWR, der Schweiz und dem Vereinigten Königreich nur nach Einwilligung; in anderen Regionen standardmäßig aktiv, sofern du nicht widersprichst. Google-Login (sofern gewählt) liefert uns deine E-Mail und deinen Namen, damit wir dein Konto anlegen können.
• Amazon SES (AWS, Frankfurt) — versendet Login-E-Mails, Konto-Benachrichtigungen und Digest-E-Mails, denen du zugestimmt hast.
• Cloudflare R2 — Objektspeicher für hochgeladene Bilder und nächtliche Datenbank-Backups.
• AWS Rekognition — automatisierte Moderation hochgeladener Bilder.
• Geocoding-Anbieter (LocationIQ, mit HERE und geocode.xyz als Fallback) — wandeln den von dir eingegebenen Standort in Breiten-/Längengrad um.
• Selbst gehostetes GlitchTip — Monitoring von Anwendungsfehlern und Diagnoseereignissen im Beitragsprozess.

7. Deine Rechte gemäß DSGVO

Gemäß der EU-Datenschutzgrundverordnung (DSGVO) hast du folgende Rechte:

• Recht auf Auskunft:Eine Kopie deiner personenbezogenen Daten anfordern
• Recht auf Berichtigung:Unrichtige oder unvollständige Daten korrigieren lassen
• Recht auf Löschung:Die Löschung deiner Daten verlangen. Es gibt noch keinen Self-Service-Button "Konto löschen" — schreib uns an sabine@karaokecrowd.com, um dieses Recht auszuüben. Wir antworten innerhalb von 30 Tagen.
• Recht auf Einschränkung der Verarbeitung:Die Nutzung deiner Daten einschränken lassen
• Recht auf Datenübertragbarkeit:Deine Daten in einem übertragbaren Format erhalten
• Widerspruchsrecht:Der Verarbeitung deiner Daten widersprechen
• Recht auf Widerruf der Einwilligung:Analytics-Einwilligung jederzeit über die Cookie-Kontrollen widerrufen

Um eines dieser Rechte auszuüben, schreib uns an sabine@karaokecrowd.com

7.1 Datenschutz-Kontrollen in der App

Mit einem Konto kannst du Profilsichtbarkeit, Standard-Sichtbarkeit für Zusagen, Teilnahme an Freundschaftsvorschlägen und aktive Sitzungen unter /settings/preferences verwalten. E-Mail-Abos und die Häufigkeit standortbezogener Benachrichtigungen findest du unter /settings/notifications.

8. Datenspeicherung

Kontodaten: für die Lebensdauer deines Kontos gespeichert; nach einer Löschanfrage innerhalb von 30 Tagen entfernt. Beiträge und Location-/Event-Verlauf: dauerhaft als Teil des öffentlichen Datenbestands gespeichert (dein Name kann auf Anfrage redigiert werden — der Beitrag selbst bleibt). Login-Sitzungen: 30 Tage; Magic-Link-Tokens: 1 Stunde. Verschlüsselte Datenbank-Backups: 7 Tage. Analysedaten: bis zu 14 Monate. Hochgeladene Bilder: bis das zugehörige Element entfernt wird oder du die Löschung beantragst.

9. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, im Einklang mit DSGVO Art. 32. Der Zugriff auf Produktivdaten ist auf den in Abschnitt 2 genannten Verantwortlichen beschränkt.

10. Internationale Datenübermittlung

Der Großteil der Verarbeitung findet in der EU statt (Datenbank, R2-Speicher, SES-E-Mail und unsere eigene GlitchTip-Instanz laufen in Frankfurt oder anderen EU-Regionen). Google Analytics, Google-Login und AWS Rekognition können Daten außerhalb der EU/des EWR verarbeiten — sowohl Google als auch AWS sind nach dem EU-US Data Privacy Framework zertifiziert.

11. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Das Datum "Zuletzt aktualisiert" oben zeigt, wann Änderungen vorgenommen wurden. Wenn du die Website weiter nutzt, gilt das als Zustimmung zur aktualisierten Richtlinie.

12. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung deiner Rechte schreib uns: