Datenschutz

Verantwortlich

Verantwortlich für die Verarbeitung deiner Daten in DanceVault ist:

Timm Liesegang
Brückenstraße 15
59065 Hamm
Deutschland
E-Mail: post@dancevault.de
Telefon: +49 172 3049226

Was gespeichert wird

DanceVault ist eine geschlossene Sammlungs-App ohne öffentliche Inhalte. Gespeichert wird, was Mitglieder selbst eintragen:

• Konto: Anzeigename, E-Mail-Adresse und das Passwort – Letzteres ausschließlich als kryptografischer Hash, nie im Klartext. Sammlungseigentum gewährt keinen Zugriff auf Passwörter oder Rücksetz-Links anderer Konten. Beim Anlegen eines Kontos werden außerdem die Fassung der Nutzungsbedingungen und der Zeitpunkt der Zustimmung gespeichert.
• Inhalte der Sammlung: Figuren, Quellen, Videos, Musik, Notizen samt Verknüpfungen – sichtbar nur für die Mitglieder der jeweiligen Sammlung.
• Persönliche Übungsdaten: Übungstagebuch, Lernstand, Notizen, Marken und Einstellungen – sichtbar nur innerhalb der Sammlung, Persönliches nur für dich.
• Tanzcafé: Tanzprofil, bewusst veröffentlichte Beiträge, Kommentare und Applaus – sichtbar nur für aktive Mitglieder der jeweiligen Sammlung. Kommentare übernehmen die Sichtbarkeit des Beitrags. Ein Bezug auf eine eigene Aufnahme ändert deren bestehende Freigaben nicht.
• Einträge über Personen (z. B. Lehrende eines Workshops) legen Mitglieder in eigener Verantwortung an; sie bleiben innerhalb der Sammlung.
• Nutzungszahlen: je Konto und Tag die Zahl der Seitenaufrufe und eine geschätzte Nutzungsdauer – keine Seitenpfade, keine Inhalte. Sie dienen allein dem Betrieb der App (Auslastung, Fehlersuche), sind nur für die Verwaltung einsehbar und werden nach 400 Tagen gelöscht.

Grundlage der Verarbeitung ist die Bereitstellung der App für ihre Mitglieder (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise das Interesse der Sammlung an ihrem gemeinsamen Archiv (lit. f).

E-Mails

DanceVault schickt E-Mails nur an die Adresse deines Kontos: zum Bestätigen des Kontos und einer geänderten Adresse, zum Zurücksetzen des Passworts und – je nach deiner Wahl im Profil – Hinweise zu Ereignissen in deinen Sammlungen, sofort oder einmal täglich gesammelt. Eine neue Adresse gilt erst, wenn du den Link in der Bestätigungsmail an sie öffnest.

„Deine Tanzwoche“ ist eine freiwillige Mail am Montag mit deinen eigenen Übungszahlen der Vorwoche, Empfehlungen, Terminen und Neuem aus deinen Sammlungen. Sie ist aus, bis du sie im Profil einschaltest (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO), und lässt sich jederzeit im Profil oder über den Link in jeder Mail mit einem Klick abbestellen. Übungszahlen anderer Mitglieder stehen in keiner Mail. E-Mails enthalten keine Zählpixel; das Zeichen ist eingebettet, beim Öffnen wird nichts nachgeladen.

Cookies und Speicher im Browser

Nach der Anmeldung hält ein technisch notwendiges Cookie deine Sitzung. Es enthält nur eine Zufallskennung und wird bei der Abmeldung gelöscht. Eine zweite zufällige Gerätekennung merkt kontobezogen, welche deiner Sammlungen du auf diesem Gerät zuletzt verwendet hast und ob du beim Anmelden immer wählen möchtest. Im Server wird davon nur ein SHA-256-Wert gespeichert; die Kennung ist kein Anmeldenachweis, wird nicht aus IP-, Browser- oder Hardwaremerkmalen gebildet und bleibt nach dem Abmelden bis zu 400 Tage erhalten. Durch Löschen der Browser-Cookies vergisst DanceVault dieses Gerät. Wenn du am Desktop Spalten ein- oder ausklappst, merkt ein weiteres Cookie diese von dir gewählte Ansicht. Diese Cookies dienen ausschließlich der Bedienung der App; Tracking- oder Werbe-Cookies und externe Analyse-Dienste gibt es nicht.

Der Browser merkt außerdem vorübergehend die Scrollposition bei Formularen. Im Videostudio kann er einen noch nicht gespeicherten Schnittentwurf lokal auf diesem Gerät sichern, damit er nach einem Neuladen nicht verloren ist. Diese Angaben werden nicht zu Analyse- oder Werbezwecken übertragen.

Wenn du „Offline lesen“ auf einem Gerät einschaltest, speichert der Browser eine Kopie deiner Listen, der Steckbriefe darauf und der zuletzt geöffneten Steckbriefe auf diesem Gerät. Die Kopie enthält, was du in der Sammlung sehen darfst, auch Namen und Beschreibungen, die andere Mitglieder eingetragen haben. Sie wird beim Abmelden und beim Löschen des Kontos entfernt, spätestens nach 14 Tagen ohne Verbindung nicht mehr angezeigt und nicht an uns oder Dritte übertragen. Beim Abmelden entfernt der Browser auch andere Zwischenstände der App auf diesem Gerät, etwa einen noch nicht gespeicherten Schnittentwurf.

Hosting und Auftragsverarbeitung

• Server und E-Mail: Hetzner Online GmbH (Deutschland), Rechenzentrum in Nürnberg. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
• Videodateien: Cloudflare R2 (Cloudflare, Inc.), in einem Speicher mit Standort in der EU. Die Auftragsverarbeitung ist über das Data Processing Addendum von Cloudflare geregelt. Beim Abspielen lädt dein Browser die Videodatei über eine zeitlich begrenzte, signierte Adresse direkt von Cloudflare; dabei verarbeitet Cloudflare deine IP-Adresse. Cloudflare, Inc. hat seinen Sitz in den USA und nimmt am EU-US-Datenschutzrahmen teil; soweit dabei Daten in die USA gelangen, stützt sich das auf den Angemessenheitsbeschluss der EU-Kommission.

Zugriffsprotokolle

Bei jedem Seitenaufruf protokolliert der Server den Zeitpunkt, die aufgerufene Adresse, das Ergebnis und deine IP-Adresse. Die Einträge dienen der Fehlersuche und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO) und werden nach 14 Tagen gelöscht.

Externe Inhalte

Nur wo Mitglieder sie eingetragen haben: Zu eingetragenen Videos und Musiktiteln lädt dein Browser beim Öffnen einer Seite Vorschaubilder direkt von YouTube (Google), Spotify, Apple Music und Deezer. Dabei erhält der jeweilige Dienst deine IP-Adresse. Google und Apple verarbeiten sie auch in den USA. Hörproben von Spotify, Apple Music und Deezer lädt der Browser erst, wenn du sie abspielst. YouTube-Videos sind im erweiterten Datenschutzmodus (youtube-nocookie.com) eingebettet und laden ebenfalls erst beim Abspielen. Öffnest du unter „Entdecken“ eine Workshop- oder Veranstaltungsseite, lädt der Browser sie direkt von deren Anbieter. Grundlage ist das Interesse, eingetragene Titel und Videos erkennbar anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO). Sonst lädt die App nichts von Drittanbietern.

Sicherung und Löschung

Die Datenbank wird täglich gesichert, mit einer Zweitkopie außerhalb des Servers. Tägliche Sicherungen werden nach 30 Tagen gelöscht, monatliche nach zwölf Monaten. Vollständige Datenbankabbilder enthalten Daten mehrerer Konten und Sammlungen und sind ausschließlich für die App-Verwaltung zugänglich. Gelöschte Einträge und Videos werden endgültig entfernt. Dein Konto löschst du selbst unter Profil → „Konto löschen“ – damit fallen alle persönlichen Daten (Übungstagebuch, Lernstand, Marken, Einstellungen, Profil- und Hintergrundbild, private Übungseinheiten und Choreografien samt Dateien, Mitgliedschaften sowie eigene Tanzcafé-Beiträge, Kommentare, Applaus und zugehörige Tanzcafé-Benachrichtigungen); Inhalte der Sammlung bleiben, die Chronik nennt deinen Namen danach nicht mehr. Ist das Konto einziges Mitglied einer Sammlung, wird die Sammlung samt ihren Dateien mit gelöscht; hat es als einziges Mitglied die Rolle „Verwalten“ in einer Sammlung mit weiteren Mitgliedern, übergibt es dort zuerst diese Rolle. Die Bestätigungsseite nennt vorher den genauen Umfang. Eine Kopie deiner Daten lädst du jederzeit unter Profil → „Meine Daten“ herunter; Mitglieder mit der Rolle „Verwalten“ exportieren die gemeinsamen Inhalte unter „Sammlung“. Alternativ genügt eine Anfrage an die oben genannte Adresse.

Eine einzelne Sammlung verlässt du im Profil unter „Sammlung verlassen“. Dabei werden die eigenen Beiträge, Kommentare und Applaus in genau dieser Sammlung samt zugehörigen Benachrichtigungen sowie deine Teilnahme-Angaben zu ihren Workshops vollständig entfernt; sie werden nicht als anonyme Social-Media-Historie aufbewahrt. Dein Übungstagebuch und deine persönlichen Stände bleiben in deinem Konto; deine eigenen Aufnahmen bleiben gespeichert, sind danach aber für niemanden mehr sichtbar – die Bestätigungsseite listet sie vorher zum Sichern oder Löschen auf.

Deine Rechte

Auskunft über die zu dir gespeicherten Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit – formlos an die oben genannte Adresse. Daneben besteht das Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.