Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website oder die zugehörigen Plattform-Dienste (Shop, In-Store-Player, API, Charts, Account-Bereich) nutzen.

Datenerfassung auf dieser Website

Die Datenverarbeitung erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Impressum.

2. Hosting und Infrastruktur

Cloudflare Pages (Frontend)

Die statische Website loading-screen-lounge.com wird bei Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) gehostet. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Cloudflare Data Processing Addendum). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich wurden Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart.

Cloudflare Turnstile (Bot-Schutz auf Formularen)

Zum Schutz unserer Formulare (Gratis-Download, Newsletter, Kontakt, In-Store-Warteliste) vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile ein. Turnstile prüft anhand technischer Signale des Browsers (u. a. IP-Adresse, Browser-Merkmale, Interaktionsverhalten), ob eine Anfrage von einem Menschen stammt, und übermittelt uns lediglich ein Prüf-Token; ein Rätsel („Captcha") ist in der Regel nicht nötig. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Anbieter ist Cloudflare, Inc. (siehe oben); die Datenübermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Framework und der Standardvertragsklauseln.

Hetzner Online GmbH (API und Object Storage)

Die LSL-Plattform-API api.loading-screen-lounge.com, die Datenbank sowie der Object-Storage (Audio-Files, Lizenz-PDFs, Repertoire- Bescheinigungen) werden bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist vereinbart. Datenstandort: Deutschland.

3. Allgemeine Hinweise und Pflichtinformationen

Verantwortliche Stelle

Mignuti Media / Loading Screen Lounge
Eduard Ditler
Pfarrer-Mengesstr. 5, 56112 Lahnstein, Deutschland
Telefon: +49 1556 0926046
E-Mail: info@loading-screen-lounge.com

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Für uns ist das der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

4. Datenerfassung beim Website-Besuch

Cookies

Wir verwenden ausschließlich technisch notwendige Cookies: Nach einem Login setzen wir das Sitzungs-Cookie lsl_session (auf HTTPS mit __Host--Präfix; HttpOnly, SameSite=Lax, 90 Tage gleitend, spätestens nach 180 Tagen erneute Anmeldung nötig), das Sie im Kundenkonto angemeldet hält. Während der Anmeldung über einen Login-Link setzen wir kurzzeitig ein Sicherheits-Cookie lsl_login_csrf (10 Minuten, nur für den Anmeldepfad), das Cross-Site-Request-Forgery verhindert. Ohne Login wird kein Cookie gesetzt; Einstellungen wie Lautstärke, Merkliste und Warenkorb liegen in localStorage. Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt; eine Einwilligung ist gemäß § 25 Abs. 2 TDDDG nicht erforderlich.

Server-Log-Dateien

Der Provider erhebt und speichert automatisch Informationen, die Ihr Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer URL, Hostname, Zeitpunkt der Anfrage, IP-Adresse. Diese Daten werden maximal 30 Tage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Rate-Limiting (API-Schutz)

Zum Schutz vor Missbrauch unserer öffentlichen API-Endpunkte verwenden wir pseudonymisiertes Rate-Limiting. Ihre IP-Adresse wird mit SHA-256 gehasht und nur das Hash-Fragment für maximal fünf Minuten im Arbeitsspeicher gehalten. Klartext-IPs werden hierfür nicht gespeichert.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben (Name, E-Mail, Betreff, Nachricht, Zustimmung zur Datenschutzerklärung) bei uns gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Speicherdauer: bis zu 24 Monate, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Favoriten, Warenkorb und Likes (Speicherung im Browser)

Ihre Merkliste (♥), Ihr Warenkorb und die Information, welche Tracks Sie bereits mit einem Herz markiert haben, werden ausschließlich in Ihrem Browser gespeichert (localStorage). Diese Speicherung ist für die von Ihnen ausdrücklich gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); an uns werden dabei keine personenbezogenen Daten übermittelt. Sie können die Daten jederzeit über die Browser-Einstellungen löschen.

Anonyme Nutzungsstatistik (Beliebte Tracks) und Missbrauchsschutz

Für die Listen „Beliebt" und die Charts zählen wir pro Track und Tag, wie oft eine Hörprobe mindestens 10 Sekunden lang abgespielt, ein Herz gesetzt oder ein Kauf abgeschlossen wurde. Gespeichert werden ausschließlich diese Summen — keine Nutzer-IDs, keine Cookies. Damit ein Gerät nicht mehrfach am Tag gezählt wird, bilden wir aus IP-Adresse, Browser-Kennung und einem täglich wechselnden geheimen Salt einen SHA-256-Hash, der nach 24 Stunden gelöscht wird und aus dem sich weder die IP-Adresse noch die Person rekonstruieren lässt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer manipulationssicheren Beliebtheitsanzeige).

Kundenkonto (Magic-Link-Login)

Sie können sich ohne Passwort mit Ihrer E-Mail-Adresse anmelden: Wir senden einen einmalig gültigen Login-Link (15 Minuten). Im Konto speichern wir Ihre E-Mail-Adresse, Zeitpunkte von Anlage und letztem Login, Ihre Favoriten sowie die Ihrer E-Mail-Adresse zugeordneten Käufe (Produkt, Lizenz, Betrag, Datum, Stripe-Sitzungs-ID), damit Sie gekaufte Tracks erneut herunterladen können. Login-Links und Sitzungen werden nur als Hash gespeichert; die Sitzung endet nach 90 Tagen ohne Nutzung oder durch Abmelden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Sie können das Konto jederzeit per E-Mail an uns löschen lassen.

5. Account-Bereich und Plattform-Nutzung

In-Store-Geräteprofil

Für In-Store-Abo-Kunden speichern wir je gekoppeltem Gerät: eine zufällige Geräte-ID, den vom Kunden vergebenen Namen, die Plattform (Browser, Windows, Android, Fire, Website, Alexa), das gewählte Musikprofil und Zeitstempel der letzten Aktivität. Ein Login mit Passwort gibt es nicht — der Zugang läuft ausschließlich über den Magic-Link oben, ein Kopplungscode bindet das Gerät an das Abo. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Wiedergabe-Protokolle

Für In-Store-Abo-Kunden protokollieren wir je Wiedergabe: Track-ID, Zeitstempel, Geräte-ID und Abo-ID. Mehr nicht — insbesondere keine Angaben zu Personen im Ladenlokal. Die Protokolle dienen ausschließlich der monatlichen Repertoire-Bescheinigung und der Anzeige im Kundenkonto. Aufbewahrung: drei Jahre (Nachweisdauer der Bescheinigung), danach automatische Löschung.

Repertoire-Bescheinigung

Für In-Store-Kunden generieren wir auf Anfrage eine PDF-Repertoire-Bescheinigung zur Vorlage bei Verwertungsgesellschaften (GEMA, AKM, SUISA). Die Bescheinigung enthält Kunden-Stammdaten, Lizenzzeitraum und eine Werkliste aus den Lease-Protokollen. Speicherung: solange die Bescheinigung gültig ist plus gesetzliche Aufbewahrungsfrist.

In-Store-Player und gekoppelte Geräte (Abo-Kunden)

Wenn Sie ein In-Store-Abo nutzen, koppeln Sie Wiedergabegeräte über einen 6-stelligen Code mit Ihrem Konto. Je Gerät speichern wir den von Ihnen vergebenen Namen, den Gerätetyp (Browser, Windows, Android, Fire, Website, Sprachassistent), die App-Version, den Zeitpunkt des letzten Kontakts (die Geräte melden sich während des Betriebs einmal pro Minute), ob gerade wiedergegeben wird sowie ein Wiedergabeprotokoll (Titel, Zeitpunkt, Dauer je Gerät). Kopplungscodes werden nach 10 Minuten gelöscht, Geräte-Zugangsdaten nur als Hash gespeichert; IP-Adressen der Geräte speichern wir nicht. Zweck: Vertragserfüllung — Begrenzung auf die gebuchte Gerätezahl, Wiedergabe-Programm nach Tageszeit und die monatliche Repertoire-Bescheinigung (Art. 6 Abs. 1 lit. b DSGVO). Für die Bescheinigung verwenden wir außerdem Firma und Rechnungsadresse aus Ihrem Stripe-Kundenkonto bzw. die im Konto hinterlegten Lizenznehmer-Angaben. Das Wiedergabeprotokoll bewahren wir bis drei Jahre nach Vertragsende auf (regelmäßige Verjährungsfrist für Ansprüche von Verwertungsgesellschaften), Gerätedaten löschen wir mit der Entkopplung bzw. dem Vertragsende.

6. Stripe (Zahlungen)

Für die Abwicklung von Zahlungen (Sync-Lizenz-Einmalkauf, Subscriptions) nutzen wir Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA). Bei Kaufvorgängen werden Zahlungsdaten (z. B. Kreditkartennummer, E-Mail-Adresse) direkt an Stripe übermittelt. Wir speichern selbst keine Kreditkartendaten. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert; SCCs sind vereinbart. Mit Stripe haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. Für die reine Zahlungsabwicklung handelt Stripe als Auftragsverarbeiter; für gesetzlich vorgeschriebene Zwecke wie Betrugsprävention und Geldwäsche-Compliance ist Stripe eigenständig Verantwortlicher (siehe Stripe-Datenschutzerklärung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Download-Links

Nach erfolgreichem Kauf erhalten Sie einen Download-Link per E-Mail. Wir speichern: E-Mail-Adresse (zur Zustellung), Lizenz-Informationen (Track, Lizenztyp, Kaufdatum), den Download-Token (random 32 Bytes). Zahlungs- unterlagen werden gemäß § 147 AO, § 257 HGB bis zu 10 Jahre archiviert.

6a. Gratis-Download (Free-Lizenz) und Newsletter

E-Mail-Erfassung beim Gratis-Download

Beim Herunterladen eines als „Free" gekennzeichneten Tracks erheben wir Ihre E-Mail-Adresse. Der Gratis-Download ist ein Vertrag über die Bereitstellung digitaler Inhalte gegen Bereitstellung personenbezogener Daten (§ 327 Abs. 3 BGB); wir senden Ihnen den Download-Link an diese Adresse — die Angabe ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Zu Nachweiszwecken speichern wir zusätzlich den Zeitpunkt und die Version der von Ihnen akzeptierten Free-Lizenzbedingungen sowie einen mit SHA-256 gehashten Wert Ihrer IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 7 DSGVO — Nachweis der Einwilligung); Klartext-IPs werden hierfür nicht gespeichert. Speicherdauer: 24 Monate ab Ihrer letzten Aktivität. Der Versand erfolgt über unseren Auftragsverarbeiter Resend, Inc.

Newsletter „Fresh Friday" (optional)

Unseren wöchentlichen Newsletter (neue Gratis-Tracks, Neuzugänge, Top-Tracks, Angebote) erhalten Sie nur, wenn Sie sich über eines unserer Formulare (Startseite, Footer, /newsletter, Kauf-Erfolgsseite) oder das gesonderte, nicht vorausgewählte Kästchen beim Gratis-Download anmelden und die Anmeldung per Double-Opt-in bestätigen. Wir speichern E-Mail-Adresse, Sprache, Anmeldequelle, Zeitpunkt und Fassung der Einwilligung, einen Hash Ihrer IP-Adresse sowie den Zeitpunkt der Bestätigung als Nachweis der Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung ist freiwillig und keine Bedingung für Gratis-Download oder Kauf (kein Kopplungszwang).

Erfolgsmessung: Mit Ihrer Einwilligung erfassen wir, ob eine Ausgabe geöffnet wurde (Zählpixel des Versanddienstleisters), welche Links angeklickt wurden und ob Sie über einen Link aus der Mail Tracks auf unserer Website anhören (personalisierter Link-Parameter, 30 Tage in Ihrem Browser gespeichert). Diese Daten nutzen wir ausschließlich, um den Newsletter zu verbessern; sie werden nicht an Dritte weitergegeben.

Versand: Die E-Mails versendet in unserem Auftrag Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA (Auftragsverarbeitung nach Art. 28 DSGVO, EU-Standardvertragsklauseln). Die Abonnentenliste selbst liegt in unserer Datenbank bei Cloudflare (siehe Abschnitt 2).

Abmeldung: jederzeit mit einem Klick über den Link am Ende jeder E-Mail, über die Einstellungsseite oder per Nachricht an info@loading-screen-lounge.com — ohne Login. Nach der Abmeldung bleibt Ihre Adresse als Sperrvermerk gespeichert, damit sie nicht versehentlich erneut eingetragen wird; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nicht bestätigte Anmeldungen werden nach 7 Tagen gelöscht.

In-Store-Warteliste (Early Access)

Wer sich für den Start des In-Store-Streamings vormerken lässt, übermittelt uns seine E-Mail-Adresse sowie – sofern über eine Branchenseite oder Plan-Karte gewählt – die Branche und den gewünschten Plan, außerdem die Sprache. Wir speichern dazu den Zeitpunkt, die Fassung des Einwilligungstextes und einen gekürzten Hash der IP-Adresse (kein Klartext) als Nachweis der Einwilligung. Die Vormerkung ist unverbindlich; es entsteht keine Zahlungspflicht.

Zweck ist ausschließlich die Benachrichtigung zum Start des In-Store-Streamings einschließlich der zugesagten Early-Bird-Kondition (ein Gratis-Monat) sowie gegebenenfalls eine Rückfrage zum gewünschten Plan. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über die Checkbox im Formular erteilen. Wir verwenden ein Double-Opt-in: Nach der Eintragung erhalten Sie eine Bestätigungs-E-Mail; erst mit dem Klick auf den darin enthaltenen Link (gültig 7 Tage) wird die Vormerkung aktiv. Nicht bestätigte Eintragungen werden nach Ablauf des Links gelöscht. Die Warteliste wird getrennt vom Newsletter geführt – eine Vormerkung löst keinen Newsletter-Versand aus.

Empfänger: Die Daten liegen in unserer Datenbank bei Cloudflare (D1, siehe Abschnitt 2); die Bestätigungs-E-Mail und die Start-Benachrichtigung versenden wir über Resend (siehe Abschnitt 8). Über neue Vormerkungen wird der Betreiber intern benachrichtigt (per E-Mail, optional über einen Messenger-Dienst wie Telegram oder einen Slack-/Discord-Webhook); dabei werden E-Mail-Adresse, Branche und Plan übermittelt.

Speicherdauer: bis zum Widerruf, spätestens sechs Monate nach der Start-Benachrichtigung. Sie können die Einwilligung jederzeit widerrufen – per Antwort auf eine unserer E-Mails oder an info@loading-screen-lounge.com; Ihr Eintrag wird dann gelöscht.

6a. Amazon-Partnerprogramm (Affiliate-Links)

Auf der Abo-Seite empfehlen wir Tablets und verlinken dafür auf amazon.de. Diese Links sind als „Werbung" gekennzeichnet und Teil des Amazon-Partnerprogramms (Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg): Kaufen Sie nach einem Klick dort ein, erhalten wir eine Provision — der Preis ändert sich für Sie nicht. Auf unserer Seite werden dafür keine Daten erhoben und keine Inhalte von Amazon geladen; erst mit dem Klick verlassen Sie unsere Website, und Amazon setzt zur Zuordnung des Kaufs ein Cookie auf amazon.de. Rechtsgrundlage für die Verlinkung ist unser berechtigtes Interesse an der Finanzierung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Details zur Datenverarbeitung bei Amazon: Amazon-Datenschutzerklärung.

7. Audio-Inhalte und KI-Hinweis

Das über Loading Screen Lounge bereitgestellte Audio-Repertoire wurde im Auftrag und unter Verantwortung von LSL unter Einsatz generativer Audio-Modelle des Anbieters Suno, Inc. (1209 Orange Street, Wilmington, DE 19801, USA) auf Basis einer kommerziell lizenzierten Pro-Stufe erzeugt. Suno verarbeitet bei der Erzeugung keine personenbezogenen Daten der Endnutzer der LSL-Plattform; die Generation findet ausschließlich zwischen LSL und Suno statt, bevor das fertige Repertoire über LSL verteilt wird.

8. Auftragsverarbeitung — Übersicht

Mit folgenden Dienstleistern haben wir Verträge nach Art. 28 DSGVO:

  • Cloudflare, Inc. (USA) — Hosting der statischen Website, CDN, DNS sowie die D1-Datenbank (Download-Tokens, beim Gratis-Download erfasste E-Mail-Leads, Kundenkonten, Käufe, Newsletter, In-Store-Warteliste, anonyme Nutzungsstatistik) sowie Cloudflare Turnstile (Bot-Schutz auf Formularen). EU-US DPF + SCCs.
  • Hetzner Online GmbH (Deutschland) — API-Server, Object-Storage für Audio und PDF-Bescheinigungen. AVV nach DE-Recht.
  • Stripe, Inc. (USA) — Zahlungsabwicklung, Subscription-Verwaltung. EU-US DPF + SCCs.
  • Resend, Inc. (USA) — Transaktions-E-Mails (Bestellbestätigung, Download-Link, Bescheinigungs-Hinweise). DPA und SCCs.
  • Suno, Inc. (USA) — KI-Modell zur Erzeugung des Audio-Repertoires (nicht: Nutzer-Daten der LSL-Plattform). EU-US DPF + Service-Terms.

Externes Uptime-Monitoring (Better Stack, falls aktiv) verarbeitet ausschließlich aggregierte Service-Statusdaten ohne Bezug zu Endnutzern.

9. Ihre Rechte (Art. 15–22 DSGVO)

Sie haben jederzeit das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte wenden Sie sich an: info@loading-screen-lounge.com. Wir antworten innerhalb von 30 Tagen gemäß Art. 12 Abs. 3 DSGVO.

10. Aufbewahrungsfristen — Übersicht

  • Kontaktanfragen: im E-Mail-Postfach, bis zu 24 Monate (nicht in der Datenbank gespeichert)
  • Kaufdaten: 10 Jahre (§ 147 AO); bei Konto-Löschung wird die E-Mail durch ein Pseudonym ersetzt
  • Download-Links: 7 Tage ab Ausstellung, höchstens 5 Downloads je Link
  • Gratis-Download-Leads (E-Mail): 24 Monate ab letzter Aktivität
  • Newsletter: bis zur Abmeldung; unbestätigte Anmeldungen nach 7 Tagen
  • Newsletter-Zustellprotokoll (Öffnung/Klick je Ausgabe): mit der Abmeldung bzw. Konto-Löschung
  • Kundenkonto und Login-Links: Konto bis zur Löschung, Login-Link 15 Minuten, Sitzung längstens 180 Tage
  • Wiedergabe-Protokolle (In-Store): 3 Jahre
  • Gekoppelte Geräte: bis zur Entkopplung; Kopplungscodes 10 Minuten
  • Warteliste: bis zu 12 Monate
  • Zähler für Missbrauchsschutz (gehashte Kennung, keine Klartext-IP): 1 Stunde bis 1 Tag
  • Interne Protokolle über Verwaltungsaktionen: 12 Monate
  • Server-Logs bei Cloudflare: nach deren Vorgaben, i. d. R. 30 Tage
  • Repertoire-Bescheinigungen: werden nicht gespeichert, sondern bei Abruf aus dem Wiedergabe-Protokoll erzeugt

11. Automatisierte Entscheidungsfindung und Profiling

Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt. Die Track-Empfehlungen (/api/recommendations) basieren auf aggregierten Genre/Mood-Matches und beeinflussen weder Preise noch Vertragsbedingungen.

12. Datenübertragung in Drittländer

Übertragungen personenbezogener Daten in die USA (Stripe, Cloudflare, Resend, Suno) erfolgen ausschließlich auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) und ergänzend gemäß Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Stand: September 2026