Datenschutzerklärung

Der Dienst frajtonarca (im Folgenden „Dienst“, „wir“) wird betrieben von folgendem Unternehmen, das zugleich Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

Kontakt für Fragen zum Datenschutz: hej@frajtonarca.si. Einen Datenschutzbeauftragten (DPO) haben wir nicht benannt, da dies für den Umfang unserer Verarbeitung gesetzlich nicht vorgeschrieben ist.

Wir verarbeiten personenbezogene Daten gemäß der Datenschutz-Grundverordnung (DSGVO, EU 2016/679) und dem ZVOP-2 (slowenisches Datenschutzgesetz).

• Bereitstellung des Dienstes — Erstellung und Verwaltung von Konten, Zugang zu gekauften Inhalten, Wiedergabe von Lektionen, virtuelle Harmonika, Fortschritt, Kommentare. Rechtsgrundlage: Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO.
• Zahlungen und Geschäftsaufzeichnungen — Abwicklung von Käufen, Auszahlungen an Lehrer, Buchhaltungsbelege. Art. 6 Abs. 1 lit. b und rechtliche Verpflichtung — Art. 6 Abs. 1 lit. c.
• Sicherheit und Missbrauchsverhinderung — Schutz der Plattform und der Nutzer. Berechtigtes Interesse — Art. 6 Abs. 1 lit. f.
• Beantwortung von Nachrichten — Kommunikation mit Kunden und Lehrern. Art. 6 Abs. 1 lit. b bzw. lit. f.
• Analyse und Verbesserung der Website — Zählung von Besuchen ohne Cookies (berechtigtes Interesse — Art. 6 Abs. 1 lit. f); Cookies, Klicks und Besuchsaufzeichnungen nur mit Ihrer Einwilligung (Einwilligung — Art. 6 Abs. 1 lit. a DSGVO und ZEKom-2, slowenisches Gesetz über elektronische Kommunikation).

Wir verkaufen keine Daten. Ruhende Daten (Datenbank, Sicherungskopien) werden in der EU gespeichert.

Übermittlungen in die USA (Stripe, Google, Cloudflare, OpenRouter, PostHog) beruhen auf den EU-Standardvertragsklauseln (SCC) und/oder dem EU-US-Datenschutzrahmen (Data Privacy Framework), sofern der Anbieter zertifiziert ist.

Kurzvideos von Liedern veröffentlichen wir auf unserem YouTube-Kanal über die YouTube API Services. Dabei senden wir YouTube nur unsere Aufnahmen und deren Beschreibungen, keinerlei Daten über Sie. Für YouTube gelten die Nutzungsbedingungen von YouTube und die Datenschutzerklärung von Google. Dieselben Videos senden wir auch an unser TikTok-Konto; auch TikTok erhält dabei keinerlei Daten über Sie.

• Konto, gekaufte Inhalte, Fortschritt: solange Sie ein Konto haben; nach der Schließung Löschung innerhalb von 90 Tagen, außer wenn das Gesetz eine längere Aufbewahrung verlangt.
• Geschäftsunterlagen und Aufzeichnungen über Auszahlungen: nach geltendem Recht (in der Regel bis zu 10 Jahre, ZDDV-1/ZGD-1, slowenisches Mehrwertsteuergesetz bzw. Gesellschaftsgesetz).
• Kommentare und Bewertungen: sichtbar, bis Sie sie löschen oder Ihr Konto schließen.
• Sicherungskopien: rotierend, innerhalb von 30 Tagen überschrieben.
• Analyse (PostHog): Ereignisse höchstens 1 Jahr, Besuchsaufzeichnungen kürzer.

Nach der DSGVO können Sie verlangen: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch (auch gegen eine Verarbeitung aufgrund berechtigten Interesses) und Datenübertragbarkeit; eine Einwilligung können Sie jederzeit widerrufen. Schreiben Sie an hej@frajtonarca.si — wir antworten spätestens innerhalb eines Monats.

Sie können Beschwerde bei der Aufsichtsbehörde einlegen: Informacijski pooblaščenec RS (Informationsbeauftragter der Republik Slowenien), Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.

Verschlüsselte Übertragung (HTTPS), gehashte Passwörter, rollenbasierte Zugriffskontrolle, tokengeschützte Medienquellen, Weitergabe an Unterauftragsverarbeiter nur im erforderlichen Mindestumfang. Vollständige Sicherheit kann niemand gewährleisten; bei einer Verletzung handeln wir gemäß Art. 33–34 DSGVO.

Öffentliche Formulare (z. B. das Kontaktformular) schützen wir vor Bots und Missbrauch mit dem Dienst Cloudflare Turnstile, der den Besucher unsichtbar prüft — ohne Rätsel und ohne Tracking-Cookies. Dabei verarbeitet Cloudflare begrenzte technische Daten (z. B. IP-Adresse und Browserdaten) ausschließlich zur Verhinderung von Missbrauch. Einzelheiten finden Sie im Datenschutzzusatz für Cloudflare Turnstile.

Unbedingt erforderliche Cookies (ohne Einwilligung): das Sitzungscookie für die Anmeldung (BetterAuth) und die Speicherung Ihrer Cookie-Auswahl.

Analyse (PostHog, Server in der EU) — damit wir sehen, was auf der Website funktioniert und was nicht:

• Ohne Einwilligung zählen wir Besuche ohne Cookies: Auf Ihrem Gerät speichern wir nichts, der Besuch wird anhand eines Hashwerts auf den Servern von PostHog erkannt. Besuchsaufzeichnungen gibt es nicht.
• Mit Einwilligung („Sprejmi“, d. h. „Akzeptieren“) verwendet PostHog ein Cookie und den lokalen Speicher, erfasst Klicks und zeichnet den Ablauf des Besuchs auf. Eingegebene Daten (Passwörter, E-Mail-Adresse, Formulare) sowie Ihr Name und Ihre E-Mail-Adresse im Menü sind in den Aufzeichnungen stets verborgen; die Seiten Ihres Profils werden nicht aufgezeichnet.

Werbe-Cookies verwenden wir nicht. Ihre Einwilligung können Sie jederzeit ändern oder widerrufen:

Cookie-Einstellungen

Der Dienst richtet sich nicht an Personen unter 16 Jahren, und wir verarbeiten deren Daten nicht wissentlich. Stellen wir fest, dass wir versehentlich Daten einer Person unter 16 Jahren erhoben haben, löschen wir sie unverzüglich.

Wir können diese Erklärung aktualisieren; über wesentliche Änderungen informieren wir in der App oder per E-Mail. Die weitere Nutzung des Dienstes gilt als Zustimmung zur aktualisierten Fassung.