Rechtliches

Datenschutzerklärung

Kurz gesagt: Karaoke funktioniert ohne Passwort, ohne Werbung und ohne Tracking. Wer eine Party startet, meldet sich nur mit seiner E-Mail-Adresse an. Deine Stimme wird nicht aufgenommen. Gespeichert wird nur, was das Spiel braucht.

1. Verantwortlicher

Digitale Handarbeit, Dennis Honke
Schwarz-Gold-Weg 3, 50127 Bergheim
E-Mail: hallo@digitale-handarbeit.de
Telefon: +49 (0) 174 1444122

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht.

2. Überblick

• Gäste am Handy brauchen keine Anmeldung. Nur wer eine Party startet, gibt eine E-Mail-Adresse an.
• Keine Analyse- oder Werbe-Cookies, kein Tracking, keine Weitergabe an Werbenetzwerke.
• Schriften und alle Bilder werden von unserem eigenen Server geladen; beim Aufruf entsteht keine Verbindung zu Google oder anderen Dritten.
• Das Mikrofon wird nur auf deinem Handy ausgewertet. Es wird keine Tonaufnahme gespeichert oder übertragen.

3. Hosting und Server-Logfiles

Die Anwendung wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Der Serverstandort liegt in der Europäischen Union.

Beim Aufruf werden automatisch Server-Logfiles erstellt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Das dient der Sicherheit und Stabilität des Betriebs (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 7 Tagen automatisch gelöscht.

4. Zugang mit E-Mail-Adresse

Wer eine Party starten möchte, meldet sich unter /zugang mit seiner E-Mail-Adresse an. Wir speichern die Adresse, den Freigabe-Status, Zeitpunkt der Anfrage, der Freigabe und der letzten Anmeldung sowie verschlüsselte (gehashte) Anmeldecodes und Merk-Schlüssel. Neue Anfragen prüft der Betreiber und gibt sie frei. An die Adresse schicken wir nur Mails, die für den Zugang nötig sind: Freigabe, Anmeldecode oder Anmeldelink. Keine Werbung, kein Newsletter. Die Party merkt sich, mit welcher Adresse sie angelegt wurde; das sieht nur der Betreiber.

Der Versand läuft über den E-Mail-Server unseres Mail-Anbieters (SMTP). Um Missbrauch zu bremsen, zählen wir Anfragen je Internetanschluss kurzzeitig mit; die IP-Adresse wird dafür nur als nicht rückrechenbarer Hash gespeichert und nach spätestens einer Stunde nicht mehr berücksichtigt.

Rechtsgrundlage: Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: bis du die Löschung verlangst oder der Zugang nicht mehr benötigt wird; abgelehnte Anfragen löschen wir regelmäßig.

5. Party am Bildschirm (Laptop, iPad)

Beim Start einer Party wird ein zufälliger Party-Code und ein Party-Name (automatisch vergeben oder von dir geändert) auf dem Server gespeichert. Zur Party gehören außerdem die Bestenliste (Spielername, gewähltes Tier-Symbol, Punktzahl, Schwierigkeit, Datum) sowie Einstellungen wie der Text-Sync einzelner Lieder.

Zweck und Rechtsgrundlage: Bereitstellung des von dir genutzten Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: solange die Party besteht; auf Anfrage löschen wir eine Party samt Bestenliste.

6. Handy als Mikrofon

Mikrofon: Nach deiner Erlaubnis misst das Handy die Tonhöhe und Lautstärke deiner Stimme direkt im Browser. An den Server und den Bildschirm gehen nur diese Messwerte (reine Zahlen, laufend während du verbunden bist), keine Tonaufnahme. Die Messwerte werden nach der Anzeige verworfen.

Name und Bild: Für die Anzeige am Bildschirm speichern wir deinen eingegebenen Namen, das gewählte Tier-Symbol oder, wenn du eines machst, dein Selfie, sowie eine zufällige Geräte-Kennung, damit dein Handy seinen Platz wiederfindet. Das Selfie wird nur im Speicherordner des jeweiligen Raums abgelegt und gelöscht, sobald dein Platz frei wird, spätestens in der Regel 24 Stunden nach der letzten Aktivität im Raum. Erreichst du mit Punkten die Bestenliste, bleiben dort Name, Tier-Symbol und Punktzahl gespeichert (siehe Abschnitt 5).

Kamera: Für das Selfie wird die Kamera nur nach deiner Erlaubnis und nur während der Aufnahme genutzt. Effekt und Zuschnitt passieren auf deinem Handy; übertragen wird nur das fertige, verkleinerte Bild.

Rechtsgrundlage: Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO); für Mikrofon und Kamera zusätzlich deine Freigabe im Browser, die du jederzeit in den Einstellungen deines Geräts widerrufen kannst.

Bitte gib als Spielernamen nur einen Vornamen oder Spitznamen ein. Kinder sollten die Anwendung nur mit Einverständnis ihrer Eltern nutzen.

7. Cookies und lokaler Speicher

Wir verwenden ausschließlich technisch notwendige Speicherungen (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig:

• Sitzungs-Cookie „karaoke“ am Bildschirm: verknüpft den Browser mit deiner Party und schützt Eingaben vor Missbrauch (CSRF). Wird beim Schließen des Browsers gelöscht.
• Cookie „karaoke_auth“: merkt sich nach der Anmeldung deinen Zugang, damit du nicht jedes Mal einen Code brauchst. Gilt 180 Tage, beim Abmelden oder Sperren wird er ungültig.
• Cookie „karaoke_screen“: nur wenn du an einem Handy bewusst „als Bildschirm nutzen“ wählst; gilt ein Jahr.
• Lokaler Speicher im Browser (verlässt dein Gerät nicht): am Bildschirm z. B. deine E-Mail-Adresse für die Zugangsmaske, Ton-Verzögerung, Lautstärke, Anzahl Plätze, zuletzt gewähltes Lied; am Handy dein Name, Tier-Symbol, Selfie und die Geräte-Kennung, damit du beim nächsten Mal schneller dabei bist. Du kannst diese Daten jederzeit über die Browser-Einstellungen löschen.

8. Nutzungsprotokoll und Statistik

Für den Betrieb führen wir ein Protokoll über Ereignisse wie „Party gestartet“, „Spieler beigetreten“ (mit Spielername) und „Lied gespielt“ (mit Party-Name und Liedtitel). Es enthält keine IP-Adressen und keine Geräte-Kennungen und ist nur für den Betreiber im passwortgeschützten Adminbereich sichtbar. Daraus entsteht eine Statistik, welche Lieder wie oft gespielt werden. Rechtsgrundlage ist unser berechtigtes Interesse an Betrieb, Fehlersuche und Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Einträge werden nach 24 Monaten gelöscht.

9. Liedinformationen von Drittanbietern

Cover, Künstlerfotos und Notendateien ruft ausschließlich unser Server bei TheAudioDB, fanart.tv und USDB ab, wenn der Betreiber Lieder hinzufügt. Dabei werden nur Interpret und Titel übermittelt, keine Daten von Nutzern. Dein Browser lädt die Bilder nur von unserem Server.

10. Kontakt

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

WhatsApp: In der Fußzeile gibt es einen Link zu WhatsApp. Erst wenn du ihn antippst, öffnet sich WhatsApp und es entsteht eine Verbindung zu WhatsApp Ireland Limited (Meta). Dort gilt die Datenschutzerklärung von WhatsApp; Daten können dabei auch außerhalb der EU verarbeitet werden.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15 bis 21 DSGVO). Nenne uns für eine Anfrage bitte deine E-Mail-Adresse bzw. als Gast den Party-Namen und deinen Spielernamen.

Beschwerderecht: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de

12. Verschlüsselung

Alle Verbindungen sind per TLS verschlüsselt (erkennbar an „https://“). Das ist auch Voraussetzung dafür, dass Browser den Zugriff auf Mikrofon und Kamera überhaupt erlauben.

13. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.

Stand: 24. Oktober 2026