1. Verantwortlicher

Ehrenaudio GmbH
Subbelrather Straße 15a
50823 Köln, Deutschland
Geschäftsführerin: Aleksandra Smokotnina
E-Mail: alex@opensoundmeter.com

2. Website und Hosting

Unsere Website, Benutzerkonten und Cloud-Dienste werden auf einem dedizierten Server bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in Deutschland betrieben.

Beim Zugriff verarbeitet der Server Ihre IP-Adresse und technische Verbindungsdaten. Serverprotokolle können außerdem Zeitpunkt, angeforderte Adresse oder Datei, Antwortstatus sowie Angaben zu Browser und Betriebssystem enthalten. Diese Daten dienen der Bereitstellung der Website und Downloads, der Fehlerbehebung und dem Schutz vor Missbrauch.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Serverprotokolle werden gelöscht, sobald sie nicht mehr benötigt werden, spätestens nach einem Jahr. Für die Aufklärung konkreter Sicherheitsvorfälle erforderliche Einträge können bis zum Abschluss der Untersuchung aufbewahrt werden.

3. Benutzerkonto, Geräte und Updates

Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse, den Kontotyp, das angegebene Land sowie einen gegebenenfalls angegebenen Namen oder Firmennamen. Ihr Passwort wird ausschließlich als Hash gespeichert.

Bei der Anmeldung in der Anwendung werden E-Mail-Adresse, Passwort zur Authentifizierung, Gerätekennung (UUID), Betriebssystem und dessen Version, Prozessorarchitektur, Sprache und Land übermittelt. Dabei wird auch Ihre IP-Adresse verarbeitet.

Diese Angaben dienen der Anmeldung, Kontoverwaltung, Zuordnung Ihrer Lizenzen und Abonnements sowie Verwaltung aktivierter Geräte. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ohne die dafür erforderlichen Angaben können wir die kontogebundenen Funktionen nicht bereitstellen.

Kontodaten speichern wir für die Dauer Ihres Benutzerkontos. Wenn Sie ein Gerät aus Ihrem Konto entfernen, löschen wir dessen serverseitige Zuordnung.

Bei Update-Abfragen übermittelt die Anwendung den Betriebssystemtyp; die IP-Adresse wird technisch verarbeitet. Dies dient der Bereitstellung passender Updates (Art. 6 Abs. 1 lit. b DSGVO).

4. Cloud und SPL Logger

Bei Nutzung der Cloud speichern wir die Ihrem Konto zugeordneten Messdaten: Audiogerät, Messeinstellungen, Messergebnisse einschließlich LAeq, LAFmax und LCpeak sowie Zeitpunkt und Zeitzone. Audioaufnahmen und Roh-Audiodaten werden nicht an die Cloud übertragen oder dort gespeichert.

Standortdaten werden nur übertragen, wenn Sie diese Funktion aktivieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Standortübertragung jederzeit deaktivieren und bereits gespeicherte Standortangaben zusammen mit den zugehörigen Cloud-Daten löschen.

Die übrige Verarbeitung erfolgt zur Bereitstellung der Cloud-Funktionen (Art. 6 Abs. 1 lit. b DSGVO).

Sie können Ihre Cloud-Daten selbst löschen. Sie werden auch bei Löschung Ihres Benutzerkontos gelöscht. Nach Ende eines Cloud-Abonnements gilt: Sechs Monate bleiben die Daten gespeichert und einsehbar.

Weitere sechs Monate bleiben sie gespeichert, sind aber ausgeblendet. Bei Verlängerung innerhalb dieses Zeitraums werden sie wieder zugänglich.
Ohne Verlängerung werden sie zwölf Monate nach Ende des Abonnements gelöscht.
Für Sicherungskopien gilt Abschnitt 10.

5. Käufe und Zahlungen

Käufe über unsere Website werden durch Paddle als Wiederverkäufer und Zahlungsanbieter abgewickelt. Paddle verarbeitet insbesondere Kontakt-, Rechnungs- und Zahlungsdaten in eigener Verantwortung. Die zuständige Paddle-Gesellschaft wird im Bestellprozess ausgewiesen.

Wir erhalten die für Lizenzverwaltung und Support erforderlichen Angaben, insbesondere Kunden-, Transaktions- und Abonnementkennungen, erworbenes Produkt, Zahlungs- und Abonnementstatus sowie Informationen zu Erstattungen. Vollständige Kreditkartendaten erhalten wir nicht.

Bei Käufen über den Apple App Store verarbeitet Apple die Zahlung in eigener Verantwortung. Zur Verknüpfung eines Kaufs mit Ihrem OSM-Konto verarbeiten wir die erforderlichen Kaufnachweise und Statusinformationen.

Unsere Verarbeitung erfolgt zur Vertragserfüllung und zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO).

Paddle verarbeitet Daten auch außerhalb des Europäischen Wirtschaftsraums. Für Übermittlungen in Länder ohne Angemessenheitsbeschluss verwendet Paddle nach eigenen Angaben EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen. Eine Kopie kann bei privacy@paddle.com angefordert werden.

Apple verarbeitet Daten unter anderem in den USA und verwendet für internationale Übermittlungen personenbezogener Daten aus dem Europäischen Wirtschaftsraum EU-Standardvertragsklauseln.

Weitere Informationen: Paddle-Datenschutzerklärung und Apple-Datenschutzerklärung.

6. Kontakt und E-Mails

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten, Ihre Nachricht und freiwillig beigefügte Dateien zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO, ansonsten unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Anfragen und zugehörige Unterlagen werden spätestens ein Jahr nach Abschluss der Bearbeitung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder laufenden Rechtsansprüche entgegenstehen.

Erforderliche Nachrichten zu Ihrem Konto oder unseren Leistungen versenden wir über unsere eigene Serverinfrastruktur zur Vertragserfüllung. Zahlungsbezogene Nachrichten erhalten Sie auch vom jeweiligen Zahlungsanbieter.

Werbliche E-Mails versenden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese jederzeit über den Abmeldelink oder per E-Mail widerrufen. Wir dokumentieren Ihre Einwilligung und einen etwaigen Widerruf. Nachweise speichern wir, soweit dies zur Erfüllung unserer Nachweispflichten oder zur Abwehr von Ansprüchen erforderlich ist.

7. Cookies und Datenschutzeinstellungen

Wir verwenden technisch erforderliche Cookies oder vergleichbare Speicherfunktionen für Anmeldung, Sitzungsverwaltung und Ihre Datenschutzeinstellungen. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie, je nach Zweck, Art. 6 Abs. 1 lit. b oder f DSGVO.

Ihre Auswahl verwalten wir mit TermsFeed Cookie Consent. Ihre Datenschutzeinstellungen werden im Browser gespeichert, damit sie bei weiteren Besuchen berücksichtigt werden können. Dies dient der Erfüllung unserer Einwilligungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Beim Laden der extern bereitgestellten TermsFeed-Software werden Ihre IP-Adresse und technische Verbindungsdaten an den ausliefernden Server übermittelt. Außerdem wird ein Aufruf mit dem Domainnamen unserer Website ausgelöst. Weitere Informationen finden Sie in der TermsFeed-Datenschutzerklärung.

Google Analytics verwenden wir mit Ihrer Einwilligung. Diese umfasst die Website-Analyse und die in Abschnitt 8 beschriebene Datenfreigabe für eigene Zwecke von Google. Sie können Ihre Auswahl jederzeit über „Cookie settings“ im Seitenfuß ändern.

8. Google Analytics

Wir verwenden Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit werten wir Seitenaufrufe, Download-Klicks und die Nutzung unserer Website aus, um Inhalte und technische Kompatibilität zu verbessern.

Verarbeitet werden aufgerufene Seiten, Interaktionen, Zugriffsquellen, Zeitpunkte, pseudonyme Kennungen sowie Browser-, Betriebssystem- und Gerätedaten. Die Erhebung detaillierter Geräte- und Standortinformationen ist aktiviert. Standortangaben wie Land, Region oder Stadt werden aus der IP-Adresse abgeleitet; GPS-Positionen werden hierfür nicht erhoben. Für Zugriffe aus der EU wird die IP-Adresse laut Google nach der Standortableitung verworfen.

Wir erlauben Google außerdem, die freigegebenen Analytics-Daten zur Verbesserung eigener Produkte und Dienste zu verwenden. Google handelt hierfür als eigenständiger Verantwortlicher. Aktiviert sind auch die Datenfreigaben für aggregierte Modellierung und Statistiken, technischen Support und Geschäftsempfehlungen an uns.

Google Signals und die Funktion zur Erhebung von Nutzern bereitgestellter Daten sind deaktiviert. Eine Verknüpfung mit Google Ads besteht nicht.

Die Aufbewahrung von Ereignis- und Nutzerdaten ist auf 14 Monate eingestellt. Bei erneuter Aktivität beginnt die Aufbewahrungsfrist der Nutzerkennung erneut; bereits erhobene Ereignisse erhalten dadurch keine neue Frist. Aggregierte Standardberichte unterliegen dieser Einstellung nicht. Für Googles Verarbeitung zu eigenen Zwecken gelten die Speicherregelungen seiner Datenschutzerklärung.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können diese jederzeit über „Cookie settings“ mit Wirkung für die Zukunft widerrufen.

Daten können an Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU–US Data Privacy Framework zertifiziert. Die Übermittlung an diese Gesellschaft stützt sich auf den entsprechenden Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.

Weitere Informationen: Google-Datenschutzerklärung und Grundlagen internationaler Datenübermittlungen.

9. Externe Ressourcen und Spam-Schutz

Unsere Website lädt Bibliotheken, Symbole und Bilder teilweise von externen Servern. Dabei erhalten die jeweiligen Anbieter insbesondere Ihre IP-Adresse, die angeforderte Datei und technische Verbindungsdaten. Hierfür verwenden wir:

• jsDelivr und BootstrapCDN, betrieben durch Volentio JSD Limited, für Bootstrap, Popper und Bootstrap Icons. Die veröffentlichten Datenverarbeitungsbedingungen sehen für entsprechende internationale Übermittlungen EU-Standardvertragsklauseln vor. Datenschutz · Datenverarbeitungsbedingungen.
• jQuery CDN über Fastly für die jQuery-Bibliothek. Fastly, Inc., USA, nimmt am EU–US Data Privacy Framework teil. Datenschutz.
• Font Awesome, betrieben durch Fonticons, Inc., USA, für Symbole. Fonticons verarbeitet CDN-Nutzungsdaten zur Auslieferung, Fehlerbehebung, Sicherheit und Erstellung von Statistiken und beschreibt seine Teilnahme am EU–US Data Privacy Framework in seiner Datenschutzerklärung.
• UNPKG über das Netzwerk von Cloudflare für die Länderauswahl auf der Registrierungsseite.
• GitHub für Abbildungen auf der Seite „Releases“. GitHub nimmt am EU–US Data Privacy Framework teil. Datenschutz.
• LEaTcon / Ebner Media Group für das Hintergrundbild unserer Veranstaltungsankündigung.

Die technische Auslieferung dient der funktionsfähigen Darstellung unserer Website. Soweit ausschließlich erforderliche Verbindungsdaten verarbeitet werden, stützen wir diese Verarbeitung auf unser berechtigtes Interesse an der zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Auf der Registrierungsseite verwenden wir Google reCAPTCHA von Google Ireland Limited zur Erkennung automatisierter Anmeldungen. Dabei verarbeitet Google insbesondere IP-Adresse, Browser- und Geräteinformationen sowie Interaktionen mit der Seite. Der Einsatz dient dem Schutz unserer Benutzerkonten und Server vor Spam und Missbrauch.

Für Übermittlungen an Google LLC in den USA gilt das in Abschnitt 8 beschriebene EU–US Data Privacy Framework. Weitere Informationen enthält die Google-Datenschutzerklärung.

Die Speicherfristen für eigene technische Protokolle dieser Anbieter richten sich nach deren jeweiligen Datenschutzregelungen.

10. Löschung und Aufbewahrung

Wir löschen personenbezogene Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind. Die besonderen Fristen sind in den vorstehenden Abschnitten genannt.

Nach Löschung aus dem laufenden System können Daten noch in Sicherungskopien enthalten sein. Diese werden spätestens nach einem Jahr überschrieben oder gelöscht und ausschließlich zur Wiederherstellung bei Datenverlust verwendet.

Gesetzlich aufzubewahrende Vertrags- und Buchungsunterlagen bleiben für die geltenden handels- und steuerrechtlichen Fristen gespeichert (Art. 6 Abs. 1 lit. c DSGVO). Für die Geltendmachung oder Abwehr von Ansprüchen erforderliche Daten können bis zum Ablauf der einschlägigen Verjährungsfrist gespeichert werden (Art. 6 Abs. 1 lit. f DSGVO).

Zugriff erhalten die mit Betrieb und Support betrauten Personen sowie die genannten Dienstleister, soweit dies für ihre Aufgaben erforderlich ist. Gesetzlich vorgeschriebene Weitergaben, etwa an Behörden, erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

11. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.

Sie können einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Gegen Direktwerbung können Sie jederzeit Widerspruch einlegen.

Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Wenden Sie sich hierfür an alex@opensoundmeter.com.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.