Datenschutz

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

E-Mail: info@tiborczekay.com

Einen Datenschutzbeauftragten habe ich nicht benannt, weil dafür keine gesetzliche Pflicht besteht.

Überblick

lisnn.app stellt den Dienst lisnn vor. Nutzerkonten, Anmeldung und die Analyse von Kanälen sind noch nicht freigeschaltet; app.lisnn.app zeigt derzeit nur einen Hinweis. Die Website hat keine Formulare, keine Werbung und keine Analyse-, Tracking- oder Marketingdienste. Sie setzt selbst keine Cookies und legt nichts im Speicher Ihres Browsers ab. Schriften, Bilder und Skripte kommen ausschließlich vom eigenen Server; Inhalte anderer Anbieter werden nicht eingebunden.

Personenbezogene Daten verarbeite ich nur in den unten beschriebenen Fällen: beim Aufruf der Seiten und wenn Sie mir eine E-Mail schreiben.

Hosting

Die Website läuft auf Cloudflare Workers. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Mit Cloudflare besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Ruft Ihr Browser eine Seite ab, verarbeitet Cloudflare die dafür nötigen Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den HTTP-Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer), soweit Ihr Browser sie mitsendet, sowie Browsertyp und Betriebssystem (User-Agent). Ohne diese Daten lässt sich die Website nicht ausliefern. Cloudflare nutzt sie außerdem, um Angriffe, Überlastungen und automatisierte Zugriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist eine sichere und stabile Bereitstellung der Website.

Ein eigenes Zugriffsprotokoll führe ich nicht; die Protokollierung von Anfragen (Workers Logs) ist abgeschaltet. Im Dashboard von Cloudflare sehe ich zusammengefasste Zahlen und einzelne Sicherheitsereignisse, wenn Cloudflare eine Anfrage blockiert oder prüft. Andere Verbindungsdaten speichert Cloudflare nur so lange, wie Auslieferung und Sicherheit es erfordern.

Cookies und Speicher im Browser

Die Website setzt keine Cookies und nutzt weder Local Storage noch vergleichbare Speicher. Cloudflare kann zum Schutz vor Angriffen technisch notwendige Cookies setzen (etwa __cf_bm). Einzelheiten stehen in der Cookie-Richtlinie.

E-Mail und Anfragen für den frühen Zugang

Schreiben Sie mir eine E-Mail, etwa über die Schaltflächen „Get early access“ oder „Talk to us“, verarbeite ich Ihre E-Mail-Adresse, Ihren Namen und Ihr Unternehmen, soweit Sie sie angeben, den Inhalt der Nachricht und die technischen Angaben der E-Mail, um Ihre Anfrage zu beantworten. Bitten Sie um frühen Zugang, schreibe ich Ihnen, sobald er für Sie bereitsteht; das ist die Antwort auf Ihre Anfrage, kein Newsletter. Einen Newsletter gibt es nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen möglichen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Anfragen beantworten). Ich lösche Ihre Nachricht, wenn Ihr Anliegen erledigt ist, spätestens aber zwölf Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Mein Postfach betreibe ich bei der Proton AG (Proton Mail), Schweiz. Proton speichert E-Mails verschlüsselt und verarbeitet sie in meinem Auftrag; der Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO ist Teil der Vertragsbedingungen von Proton.

Übermittlung in Drittländer

Cloudflare betreibt ein weltweites Netz von Rechenzentren. Ihre Anfragen bearbeitet in der Regel ein Rechenzentrum in Ihrer Nähe; eine Verarbeitung in den USA lässt sich nicht ausschließen. Die Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO) und ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Für die Schweiz, den Sitz der Proton AG, besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Was vor dem Start dazukommt

Bevor Anmeldung und Kanalanalyse freigeschaltet werden, ergänze ich diese Erklärung: welche Daten lisnn über die Schnittstellen von YouTube, TikTok und Instagram liest, welche Dienstleister die Musikerkennung übernehmen, wo die Daten liegen und wie lange Ergebnisse gespeichert werden. Nichts davon wird heute verarbeitet.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine formlose E-Mail genügt. Wie Sie Daten löschen lassen, beschreibt die Seite Daten löschen.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeite ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist das Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, mir Daten zu geben. Ohne die Verbindungsdaten kann Ihr Browser die Website jedoch nicht anzeigen, und ohne Ihre E-Mail-Adresse kann ich Ihnen nicht antworten.

Änderungen

Ändern sich die Website oder die eingesetzten Dienste, passe ich diese Erklärung an. Das Datum oben zeigt den Stand.

Privacy policy

The German version above is binding. This English version is provided for convenience.

Controller

The controller under the General Data Protection Regulation (GDPR) is:

Email: info@tiborczekay.com

I have not appointed a data protection officer because there is no legal obligation to do so.

Overview

lisnn.app presents the lisnn service. User accounts, sign-in and channel analysis are not open yet; app.lisnn.app currently shows a notice only. The website has no forms, no advertising and no analytics, tracking or marketing services. It sets no cookies of its own and stores nothing in your browser. Fonts, images and scripts are served from this server only; no third-party content is embedded.

I process personal data only in the cases described below: when you open the pages and when you send me an email.

Hosting

The website runs on Cloudflare Workers, provided by Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. A data processing agreement under Art. 28 GDPR is in place with Cloudflare.

When your browser requests a page, Cloudflare processes the connection data needed to deliver it: IP address, date and time, the requested address, the HTTP status code, the amount of data transferred, the referring page if your browser sends it, and browser type and operating system (user agent). Without these data the website cannot be delivered. Cloudflare also uses them to fend off attacks, overload and automated access. The legal basis is Art. 6 (1) (f) GDPR; my legitimate interest is a secure and stable website.

I keep no access log of my own; request logging (Workers Logs) is switched off. In the Cloudflare dashboard I see aggregated figures and individual security events when Cloudflare blocks or challenges a request. Cloudflare keeps other connection data only as long as delivery and security require.

Cookies and browser storage

The website sets no cookies and uses neither local storage nor similar storage. Cloudflare may set strictly necessary security cookies (such as __cf_bm). See the cookie policy for details.

Email and early access requests

When you email me, for example through the "Get early access" or "Talk to us" buttons, I process your email address, your name and company if you give them, the content of your message and the technical data of the email in order to reply. If you ask for early access, I write to you once it is ready for you; that is the answer to your request, not a newsletter. There is no newsletter.

The legal basis is Art. 6 (1) (b) GDPR where a possible contract is concerned, otherwise Art. 6 (1) (f) GDPR (legitimate interest: answering enquiries). I delete your message once your request is settled, and at the latest twelve months after our last contact, unless statutory retention duties apply.

My mailbox is hosted by Proton AG (Proton Mail), Switzerland. Proton stores email encrypted and processes it on my behalf; the data processing agreement under Art. 28 GDPR is part of Proton's terms.

Transfers to third countries

Cloudflare runs a worldwide network of data centres. Your requests are usually handled near you, but processing in the USA cannot be ruled out. Cloudflare, Inc. is certified under the EU-U.S. Data Privacy Framework. Transfers rely on the European Commission's adequacy decision of 10 July 2023 (Art. 45 GDPR) and additionally on the EU standard contractual clauses (Art. 46 (2) (c) GDPR).

Switzerland, where Proton AG is based, is covered by an adequacy decision of the European Commission (Art. 45 GDPR).

What will be added before launch

Before sign-in and channel analysis open, I will extend this policy: which data lisnn reads through the YouTube, TikTok and Instagram interfaces, which service providers perform the music recognition, where the data are stored and how long results are kept. None of this is processed today.

Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18) and data portability (Art. 20). You can withdraw consent at any time with effect for the future (Art. 7 (3)). An informal email is enough. The page Delete your data explains how to have data deleted.

Right to object (Art. 21 GDPR): where I process data on the basis of Art. 6 (1) (f) GDPR, you may object at any time on grounds relating to your particular situation. I will then stop processing those data unless I can demonstrate compelling legitimate grounds that override your interests, or the processing serves the establishment, exercise or defence of legal claims.

You can lodge a complaint with a data protection supervisory authority. The authority responsible for me is the Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Germany, www.lda.bayern.de.

Automated decisions

There is no automated decision-making, including profiling, under Art. 22 GDPR.

Obligation to provide data

You are not obliged to give me any data. Without the connection data, however, your browser cannot display the website, and without your email address I cannot reply.

Changes

If the website or the services it uses change, I will update this policy. The date at the top shows the current version.