Datenschutzerklärung

Zuletzt aktualisiert: 2026-07-17

1. Einleitung
2. Verantwortlicher
3. Welche Daten wir erfassen
4. Wie wir deine Daten verwenden
5. Cookies
6. Datenweitergabe
7. Deine Rechte gemäß DSGVO
8. Datenspeicherung
9. Datensicherheit
10. Internationale Datenübermittlung
11. Änderungen dieser Richtlinie
12. Kontakt

1. Einleitung

KaraokeCrowd ("wir", "uns", "unser") verpflichtet sich zum Schutz deiner Privatsphäre. Diese Datenschutzerklärung erklärt, wie wir personenbezogene Daten erfassen, verwenden und schützen, wenn du unsere Website karaokecrowd.com oder unsere Mobile-Apps nutzt — und wie wir mit öffentlich verfügbaren Informationen umgehen, die in unserem Karaoke-Verzeichnis erscheinen (siehe Abschnitt 3.4).

Kurz gesagt:

• Wir erfassen, was für den Betrieb eines Community-Karaoke-Verzeichnisses nötig ist: deine Kontodaten, deine Beiträge und grundlegende technische Daten.
• Wir verkaufen deine Daten nicht und betreiben kein websiteübergreifendes Werbe-Tracking.
• Der Großteil der Verarbeitung bleibt in der EU; die wenigen Ausnahmen sind in den Abschnitten 6 und 10 aufgeführt.
• Du kannst auch ohne Konto im Verzeichnis auftauchen — als gelisteter Host oder auf einem Foto. Abschnitt 3.4 erklärt, was wir tun und wie du widersprechen kannst.
• Fragen oder Anliegen? Schreib uns eine E-Mail (Abschnitt 12). Das funktioniert immer.

2. Verantwortlicher

Makerprism UG (haftungsbeschränkt)
Halbergstr. 4
66121 Saarbrücken, Germany
E-Mail: sabine@karaokecrowd.com

3. Welche Daten wir erfassen

3.1 Analysedaten

Wir nutzen Google Analytics 4, um aggregierte Nutzungsdaten zu erfassen. Für Besucher aus der EU, dem EWR, der Schweiz und dem Vereinigten Königreich bleibt Analytics aus, bis du einwilligst. Für Besucher aus anderen Regionen ist Analytics standardmäßig aktiv, sofern du es nicht über die Cookie-Kontrollen unten deaktivierst.

• Besuchte Seiten und genutzte Funktionen
• Verweildauer auf Seiten
• Ungefährer Standort (Land/Stadt-Ebene)
• Gerätetyp, Browser und Bildschirmgröße

Rechtsgrundlage für Besucher aus der EU, dem EWR, der Schweiz und dem Vereinigten Königreich: deine ausdrückliche Einwilligung (DSGVO Art. 6(1)(a)).

3.2 Daten von Mitwirkenden

Wenn du eine Location, ein Event oder eine Korrektur einreichst — über die Website (eingeloggt oder nicht), den Chat-Assistenten oder per E-Mail — speichern wir:

• Den Beitrag selbst, verknüpft mit deinem Konto oder der verwendeten E-Mail-Adresse
• Chat-Assistent-Unterhaltungen, während du an einem Beitrag arbeitest; sie verfallen 48 Stunden nach deiner letzten Aktivität (siehe Abschnitt 8)
• Wenn du ein Chat-Problem meldest, wird eine Debug-Kopie dieser Unterhaltung an deine Problemmeldung angehängt und nach dem 48-Stunden-Ablauf des Chats zusammen mit der Meldung gespeichert
• Textdateien, die du dem Chat-Assistenten anhängst (behandelt wie Listing-Text), und hochgeladene Flyer (verarbeitet nur, um Listing-Fakten zu extrahieren)
• Problemmeldungen, die du einreichst, verknüpft mit deinem Konto als Teil des Moderationsverlaufs

Beiträge sind im Aktivitäts-Feed der Location oder des Termins öffentlich sichtbar. Ob dein Benutzername angezeigt wird, hängt von deiner Profilsichtbarkeit ab (siehe Abschnitt 7.1). Guides und Verzeichnis-Moderatoren mit Zugriff auf den Bericht können dein Konto erkennen. Rechtsgrundlage: berechtigtes Interesse an korrekten Daten, Missbrauchsschutz und der Zuordnung von Beiträgen (DSGVO Art. 6(1)(f)).

3.3 Kontodaten (wenn du dich registrierst)

Wenn du ein Konto erstellst (über Google-Login oder Magic-Link-E-Mail), speichern wir Folgendes:

• E-Mail-Adresse (und, wenn du dich mit Google anmeldest, deine Google-Konto-Kennung)
• Profilfelder, die du festlegst: Benutzername, Anzeigename, Bio, Avatar, öffentliche Links, Sprachpräferenz
• Social-Graph-Status innerhalb von KaraokeCrowd (nicht aus deinem Google-Profil): Freundschaften, gefolgte Locations und Hosts, gespeicherte Standorte
• Aktivität: Zusagen, eingereichte Beiträge, technische Ereignisse, während du eine Einreichung ausfüllst (damit wir kaputte Formulare reparieren können), Zeitpunkte deiner Logins, der Zeitpunkt deiner Bestätigung, dass du mindestens 18 bist, und der Zeitpunkt deiner Zustimmung zu den Nutzungsbedingungen
• Hochgeladene Bilder (Avatare, Location- oder Event-Fotos). Hochgeladene Fotos werden kurz nach dem Upload neu kodiert, wodurch versteckte Metadaten wie GPS-Koordinaten (EXIF) aus den von uns angezeigten Bildern entfernt werden
• Inhalte, die du für andere Sänger postest: Erinnerungen, Fotos, Antworten, Komplimente und Songlisten. Erinnerungen, ihre Antworten und Erinnerungsfotos sind nur für angemeldete Mitglieder sichtbar; andere Inhalte können je nach Funktion öffentlich sichtbar sein
• Ein Push-Abo für deinen Browser oder ein Push-Token für dein Handy, wenn du Benachrichtigungen einschaltest — gelöscht, wenn du sie ausschaltest oder sie nicht mehr funktionieren
• E-Mail-Abo-Einstellungen samt Einwilligungsnachweisen (Double-Opt-in); jede optionale E-Mail enthält einen Abmeldelink. Du kannst Event-Digests auch ohne Konto abonnieren; dann speichern wir nur deine E-Mail-Adresse, Sprache und gewählte Region

3.4 Öffentliche Listing-Daten (Locations, Events, Hosts)

Unser Verzeichnis beschreibt Karaoke-Locations, -Events und -Hosts. Dieser Abschnitt richtet sich vor allem an Menschen, die im Verzeichnis auftauchen, ohne sich je registriert zu haben — zum Beispiel, weil du Karaoke-Abende hostest.

• Woher die Informationen stammen: von der Person oder dem Unternehmen selbst, aus Community-Beiträgen oder aus öffentlich verfügbaren Quellen wie Location-Websites und öffentlichen Social-Media-Ankündigungen. Kündigt ein Host oder eine Location ein Karaoke-Event öffentlich an (zum Beispiel in einer öffentlichen Facebook-Gruppe), können wir eine Kopie der Ankündigung aufbewahren — den Text, ein etwaiges Flyer-Bild, einen Link zur Quelle und den Namen des werbenden Hosts bzw. der Location — als Beleg für das Listing. Namen anderer Personen, etwa von Gruppenmitgliedern, die einen Beitrag kommentieren, speichern wir nach Möglichkeit nicht; sollte dein Name dennoch in gespeicherten Belegen auftauchen und du möchtest ihn entfernen lassen, schreib uns und wir schwärzen ihn. Zum Finden und Einordnen solcher öffentlichen Ankündigungen können wir automatisierte Werkzeuge einschließlich KI-Diensten einsetzen; ein Mensch prüft sie, bevor sie zu Listings werden.
• Was wir veröffentlichen: nur Informationen, die für das Finden und Besuchen von Karaoke relevant sind — etwa der Künstlername eines Hosts, Links zu öffentlichen Social-Media-Profilen und die geschäftlichen Kontaktdaten auf einer Host-Seite.
• Einladungen: wenn wir verifiziert haben, dass du eine Location betreibst oder Shows hostest, können wir deine geschäftliche E-Mail-Adresse speichern und dir eine einmalige Einladung schicken, dein Listing zu übernehmen — auch wenn du kein Konto hast. Du kannst sie einfach ignorieren; sag uns Bescheid, wenn du nicht erneut kontaktiert werden möchtest.
• Fotos: Fotos, die andere Sänger posten, können dich zeigen. Wenn du auf einem Foto auf KaraokeCrowd zu sehen bist und es entfernt haben möchtest, schreib uns eine E-Mail — solche Fotos entfernen wir auf Anfrage.
• Was du tun kannst: dein Listing beanspruchen und verwalten, eine Korrektur verlangen, die Schwärzung deines Namens in gespeicherten Belegen beantragen oder dem Erscheinen im Verzeichnis insgesamt widersprechen (siehe Abschnitte 7 und 12).

Rechtsgrundlage: berechtigtes Interesse am Betrieb eines öffentlichen Verzeichnisses von Karaoke-Events (DSGVO Art. 6(1)(f)). Wenn du widersprichst, hören wir auf, es sei denn, wir haben zwingende berechtigte Gründe.

3.5 Technische Daten und Protokolle

Wie jede Website verarbeiten wir deine IP-Adresse und grundlegende Browser- und Geräteinformationen, um Seiten auszuliefern, Logins abzusichern, Missbrauch zu verhindern (z. B. durch Rate-Limiting) und Fehler zu diagnostizieren. Login-Sitzungsdaten enthalten die verwendete IP-Adresse und den Browser. Das Land deiner IP-Adresse ermitteln wir (auf eigenen Servern oder über unser CDN), um die richtige Analytics-Einwilligungsvorgabe für deine Region und ähnliche Voreinstellungen auf Regionsebene anzuwenden. Fehlerberichte enthalten technischen Kontext dazu, was schiefgelaufen ist; sensible Details wie E-Mail-Adressen werden geschwärzt. Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb des Dienstes (DSGVO Art. 6(1)(f)).

3.6 Standortdaten

"In meiner Nähe"-Funktionen nutzen deinen Gerätestandort erst, nachdem du es im Browser oder Handy erlaubt hast. Wir verwenden diese Koordinaten, um Karaoke in deiner Umgebung zu finden. Beim mobilen Check-in vergleicht dein Handy den Gerätestandort mit möglichen Shows; mit deiner Show-Bestätigung werden keine Gerätekoordinaten übertragen. Gespeicherte Standorte werden nur auf Stadt- oder Gebietsebene gehalten. Location- und Host-Standorte auf unseren Karten sind Geschäftsadressen, keine Daten über dich. Rechtsgrundlage für die Verarbeitung des genauen Gerätestandorts durch die servergestützte Suche "In meiner Nähe" ist deine Einwilligung über die Freigabe im Browser oder Handy (DSGVO Art. 6(1)(a)). Du kannst die Freigabe ablehnen oder jederzeit widerrufen.

4. Wie wir deine Daten verwenden

• Das Produkt bereitstellen: Konten, Beiträge, Zusagen, Follows, Erinnerungen und Benachrichtigungen
• Login-Links, Servicenachrichten und von dir abonnierte E-Mails senden
• Verbesserung der Nutzerfreundlichkeit und Funktionen der Website
• Verstehen, welche Inhalte am nützlichsten sind
• Verifizierung und Anerkennung von Community-Beiträgen
• Die Plattform sicher halten: Moderation, Missbrauchsprävention und Fehlerdiagnose

Rechtsgrundlagen: Vertragserfüllung für Kontofunktionen (DSGVO Art. 6(1)(b)), deine Einwilligung für Analytics und optionale E-Mails (Art. 6(1)(a)) sowie unsere berechtigten Interessen an genauen Listings, Sicherheit und der Verbesserung des Dienstes (Art. 6(1)(f)).

Wir treffen keine Entscheidungen über dich, die ausschließlich auf automatisierter Verarbeitung beruhen und rechtliche oder ähnlich erhebliche Wirkung für dich hätten (DSGVO Art. 22).

5. Cookies

Wir nutzen Cookies, damit eingeloggte Nutzer eingeloggt bleiben, und für optionale Analytics. Außerdem nutzen wir lokalen Speicher für Anzeige- und Oberflächeneinstellungen, Login-Status-Hinweise, Analytics-Einwilligung sowie kurzlebige Entwurfs- und Chat-Wiederherstellung. Wir nutzen weder Cookies noch lokalen Speicher für websiteübergreifendes Tracking oder zielgerichtete Werbung. Wo Cookies oder lokaler Speicher für eine von dir angeforderte Funktion nicht unbedingt erforderlich sind, holen wir zuerst deine Einwilligung ein (§ 25 TDDDG, DSGVO Art. 6(1)(a)).

Wenn du in der EU, dem EWR, der Schweiz oder dem Vereinigten Königreich bist, bleibt Analytics aus, bis du es akzeptierst. In anderen Regionen kann Analytics standardmäßig aktiv sein; du kannst es hier jederzeit deaktivieren.

6. Datenweitergabe

Wir nutzen folgende Auftragsverarbeiter. Wir verkaufen oder vermieten keine personenbezogenen Daten und geben keine personenbezogenen Daten an Werbetreibende weiter.

• Google Analytics 4: aggregierte Nutzungsstatistiken, für Besucher aus der EU, dem EWR, der Schweiz und dem Vereinigten Königreich nur nach Einwilligung; in anderen Regionen standardmäßig aktiv, sofern du nicht widersprichst. Google-Login (sofern gewählt) liefert uns deine E-Mail und deinen Namen, damit wir dein Konto anlegen können.
• Amazon SES (AWS, Frankfurt): versendet Login-E-Mails, Konto-Benachrichtigungen und Digest-E-Mails, denen du zugestimmt hast.
• Expo Push Service: stellt mobile Push-Benachrichtigungen an Geräte zu, auf denen du App-Benachrichtigungen aktiviert hast.
• Browser-Push-Dienste (Google, Apple oder Mozilla, je nach Browser): stellen die Web-Push-Benachrichtigungen zu, die du eingeschaltet hast.
• Cloudflare: betreibt das Content Delivery Network vor unserer Website (und verarbeitet dabei Anfragedaten wie IP-Adressen) und stellt mit R2 Objektspeicher für hochgeladene Bilder und verschlüsselte Datenbank-Backups bereit.
• AWS Rekognition (Frankfurt): automatisierte Moderation hochgeladener Bilder.
• Geocoding-Anbieter (LocationIQ, mit HERE und geocode.xyz als Fallback): wandeln Adressen oder Ortsnamen in Kartenkoordinaten um und zurück — einschließlich deiner Gerätekoordinaten, wenn du die "In meiner Nähe"-Suche nutzt.
• OpenStreetMap (OpenStreetMap Foundation): Karten auf Location-Seiten werden direkt von OpenStreetMap-Servern geladen, die deine IP-Adresse und den betrachteten Kartenausschnitt erhalten.
• LLM-Anbieter für den Chat-Assistenten (derzeit xAI/Grok, USA; wir können zu einem anderen Anbieter wechseln, etwa OpenAI oder Anthropic): verarbeitet Chat-Assistent-Nachrichten, Inhalte angehängter Textdateien, hochgeladene Flyer-Bilder und die gerade besprochenen Listing-Details, damit der Assistent Beitragsdetails entwerfen kann. Das vollständige Bild findest du auf unserer KI-Transparenzseite.
• KI-Klassifikation (derzeit xAI/Grok, USA): sortiert öffentliche Social-Media-Ankündigungen dahingehend, ob es sich um Karaoke-Informationen handelt, bevor ein Mensch sie prüft (siehe Abschnitt 3.4).

7. Deine Rechte gemäß DSGVO

Gemäß der EU-Datenschutzgrundverordnung (DSGVO) hast du folgende Rechte. Wir gewähren sie allen, die KaraokeCrowd nutzen, egal wo du bist:

• Recht auf Auskunft: Eine Kopie deiner personenbezogenen Daten anfordern
• Recht auf Berichtigung: Unrichtige oder unvollständige Daten korrigieren lassen
• Recht auf Löschung: Die Löschung deiner Daten verlangen. Es gibt noch keinen Self-Service-Button "Konto löschen". Schreib uns an sabine@karaokecrowd.com, um dieses Recht auszuüben. Wir antworten innerhalb von 30 Tagen.
• Recht auf Einschränkung der Verarbeitung: Die Nutzung deiner Daten einschränken lassen
• Recht auf Datenübertragbarkeit: Deine Daten in einem übertragbaren Format erhalten
• Widerspruchsrecht: Der Verarbeitung deiner Daten widersprechen — insbesondere dem Erscheinen im Verzeichnis oder jeder Verarbeitung, die wir auf berechtigtes Interesse stützen. Wir hören dann auf, es sei denn, wir haben zwingende berechtigte Gründe
• Recht auf Widerruf der Einwilligung: Analytics-Einwilligung jederzeit über die Cookie-Kontrollen widerrufen
• Beschwerderecht: Beschwerde bei einer Datenschutzaufsichtsbehörde einlegen — für uns ist das das Unabhängige Datenschutzzentrum Saarland; du kannst dich auch an die Behörde an deinem Wohnort wenden

Um eines dieser Rechte auszuüben, schreib uns an sabine@karaokecrowd.com

7.1 Datenschutz-Kontrollen in der App

Mit einem Konto kannst du Profilsichtbarkeit, Standard-Sichtbarkeit für Zusagen, Teilnahme an Freundschaftsvorschlägen und aktive Sitzungen unter /settings/preferences verwalten. E-Mail-Abos und die Häufigkeit standortbezogener Benachrichtigungen findest du unter /settings/notifications.

8. Datenspeicherung

• Kontodaten: für die Lebensdauer deines Kontos gespeichert; nach einer Löschanfrage innerhalb von 30 Tagen entfernt
• Beiträge und Location-/Event-Verlauf: dauerhaft als Teil des öffentlichen Datenbestands gespeichert. Die öffentliche Zuordnung zu dir wird entfernt oder anonymisiert, wenn dein Konto gelöscht wird; dein Name — oder, bei Beiträgen ohne Konto, die verwendete E-Mail-Adresse — kann auf Anfrage auch schon früher geschwärzt werden. Der Beitrag selbst bleibt
• Listing-Belege (zum Beispiel die Kopie einer öffentlichen Ankündigung): gespeichert, solange das Listing sie braucht; persönliche Angaben darin werden auf Anfrage geschwärzt
• Chat-Assistent-Unterhaltungen (einschließlich der Inhalte angehängter Textdateien): verfallen 48 Stunden nach deiner letzten Aktivität; rohe Flyer-Bilder, die du dem Chat-Assistenten hochlädst, werden nach der Extraktion nicht von KaraokeCrowd gespeichert. Wenn du ein Chat-Problem meldest, wird die angehängte Debug-Kopie stattdessen zusammen mit der Meldung gespeichert
• Login-Sitzungen: 30 Tage; Magic-Link-Tokens: 15 Minuten
• Push-Abos und -Tokens: bis du Benachrichtigungen ausschaltest oder sie nicht mehr funktionieren
• E-Mail-Abos: bis du dich abmeldest; Einwilligungsnachweise bewahren wir so lange auf, wie wir belegen müssen, dass das Abo echt war
• Schutz der E-Mail-Zustellung: Wenn eine E-Mail dauerhaft unzustellbar ist oder als unerwünscht gemeldet wird, speichern wir eine geschützte Kennung der Adresse und begrenzte Zustelldaten. So senden wir nicht weiter an diese Adresse und schützen unseren E-Mail-Dienst. Dafür stützen wir uns auf berechtigte Interessen. Zustellereignisse speichern wir bis zu 12 Monate; die geschützte Sperrkennung bleibt gespeichert, bis die Sperre korrigiert wird oder nicht mehr erforderlich ist. Wenn du glaubst, dass eine Adresse versehentlich gesperrt wurde, kontaktiere uns
• Einladungen zur Listing-Übernahme: der Einladungsdatensatz wird aufbewahrt, bis er angenommen, widerrufen oder abgelaufen ist, plus ein kurzer Prüfpfad
• Verschlüsselte Datenbank-Backups: 7 Tage. Wenn wir Daten löschen, können Kopien bis zu 7 weitere Tage in Backups verbleiben, bevor sie überschrieben werden
• Analysedaten: bis zu 14 Monate
• Technische Audit- und Fehlerprotokolle: bis zu 12 Monate. Der Prüfverlauf der Beiträge (Einreichungen, Prüfentscheidungen, Problemmeldungen) ist Teil des öffentlichen Datenbestands und wird wie Beiträge aufbewahrt (siehe oben); dein Name kann darin auf Anfrage geschwärzt werden
• Bilder, die an Listings hängen: bis das zugehörige Element entfernt wird oder du die Löschung beantragst

9. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, im Einklang mit DSGVO Art. 32. Konkret heißt das: Verbindungen sind verschlüsselt (HTTPS), Backups sind verschlüsselt, und der Zugriff auf Produktivdaten ist auf autorisiertes Personal des Verantwortlichen sowie die in Abschnitt 6 genannten Auftragsverarbeiter beschränkt.

10. Internationale Datenübermittlung

Der Großteil der Verarbeitung findet in der EU statt: Datenbank, Bildspeicher, Backups, E-Mail-Versand, Bildmoderation und Fehler-Monitoring laufen in Frankfurt oder anderen EU-Regionen. Einige Empfänger verarbeiten Daten außerhalb der EU/des EWR: Google (Analytics und Login), Geocoding-Anbieter, die Zustellung von Push-Benachrichtigungen (Expo, Google, Apple, Mozilla), das Chat-Assistent-LLM einschließlich des Auslesens hochgeladener Flyer-Bilder (derzeit xAI/Grok, USA) sowie das KI-Modell, das öffentliche Ankündigungen daraufhin sortiert, ob es sich um Karaoke-Informationen handelt (ebenfalls USA). Für diese Übermittlungen stützen wir uns auf mit dem Anbieter vereinbarte EU-Standardvertragsklauseln oder, wo vorhanden, auf die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework (etwa Google, AWS und Cloudflare). Beides sind von der EU anerkannte Garantien für die Übermittlung personenbezogener Daten in andere Länder; du kannst bei uns eine Kopie anfordern.

11. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Das Datum "Zuletzt aktualisiert" oben zeigt, wann Änderungen vorgenommen wurden. Auf wesentliche Änderungen weisen wir auf der Website hin.

12. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung deiner Rechte schreib uns:

E-Mail: sabine@karaokecrowd.com