Datenschutzerklärung

1. Verantwortliche Person

Verantwortlich für die Datenbearbeitung ist der Betreiber der Plattform «Flavour Beats Community». Kontakt: info@flavour-beats.ch

2. Welche Daten wir sammeln

• Benutzername und E-Mail-Adresse (bei Registrierung)
• Verschlüsseltes Passwort (bcrypt, nie im Klartext)
• 2FA-Secret (verschlüsselt gespeichert)
• Posts, Kommentare und Chat-Nachrichten die du veröffentlichst
• IP-Adresse (für Sicherheitszwecke und Rate Limiting, max. 1 Stunde)
• Session-Token (HTTP-only Cookie, läuft nach 24h ab)

3. Warum wir Daten sammeln

• Betrieb und Sicherheit der Plattform
• Identifizierung deines Kontos
• Schutz vor Missbrauch und Angriffen (Rate Limiting, 2FA)
• Kommunikation bei wichtigen Plattform-Änderungen

4. Was wir NICHT tun

• Wir verkaufen keine persönlichen Daten an Dritte
• Wir erstellen keine Nutzerprofile für Werbezwecke
• Wir geben keine Daten an staatliche Stellen ohne rechtliche Grundlage weiter
• Wir speichern keine Klartextpasswörter

5. Speicherdauer

Deine Daten werden gespeichert solange dein Konto aktiv ist. Nach Löschung deines Kontos werden alle persönlichen Daten innerhalb von 30 Tagen gelöscht. IP-Adressen für Sicherheitsprotokolle werden nach spätestens 24 Stunden gelöscht.

6. Deine Rechte (DSG Art. 25)

• Auskunft: Du kannst jederzeit Auskunft über deine gespeicherten Daten verlangen
• Berichtigung: Unrichtige Daten können korrigiert werden
• Löschung: Du kannst die Löschung deines Kontos und aller Daten verlangen
• Datenübertragbarkeit: Du kannst deine Daten in einem gängigen Format exportieren
• Widerspruch: Du kannst der Datenbearbeitung widersprechen

7. Cookies

Wir verwenden ausschliesslich einen technisch notwendigen Session-Cookie (fbc-session). Dieser ist HTTP-only, läuft nach 24 Stunden ab und enthält keine persönlichen Daten. Wir verwenden keine Tracking-Cookies oder Analytics.

8. Datensicherheit

Alle Verbindungen sind SSL/TLS verschlüsselt. Passwörter werden mit bcrypt (Stärke 12) gehasht. Sessions werden mit JWT (HS256) abgesichert. Wir setzen Rate Limiting, 2FA und Security Headers ein.

9. Externe Dienste

Wir binden Track-Player von Spotify, SoundCloud, YouTube und Apple Music ein. Beim Abspielen gelten deren Datenschutzbestimmungen. GIF-Suche läuft über die Tenor API (Google). Wir haben keinen Einfluss auf die Datenverarbeitung dieser Dienste.

10. Kontakt & Beschwerden

Für Datenschutzanfragen wende dich an: info@flavour-beats.ch — Du hast das Recht, dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren: www.edoeb.admin.ch