Datenschutzerklärung

Stand: 2026-10-04

Verantwortlicher

recordhood wird von Rastislav Nemec, IČO 21034061, Vidoulská 759/1, 158 00 Praha, Česká republika betrieben. Fragen und Anliegen zu deinen Daten: [email protected].

Was wir verarbeiten und warum

• Nutzung ohne Konto. Wir legen kein Profil über dich an. Wenn du zu einem Shop weiterklickst, zählen wir den Klick (welches Angebot, dein Land laut Cloudflare, die verweisende Seite und deinen Browsertyp), um zu sehen, welche Shops und Platten genutzt werden; deine IP-Adresse speichern wir dabei nicht. Klicks auf Ticketlinks bei Konzerten zählen wir genauso. Die Besucherstatistik (Umami, auf unserem eigenen Server) läuft nur, wenn du sie in den Cookie-Einstellungen erlaubst; sie setzt keine Cookies, speichert nichts in deinem Browser und erkennt dich nicht wieder. Mit derselben Einwilligung werden Fehler, die in deinem Browser auftreten, an GlitchTip gemeldet, ebenfalls auf unserem eigenen Server: was kaputtgegangen ist und auf welcher Seite, ohne deine IP-Adresse. Fehler auf unserem Server werden dort ebenfalls gemeldet; sie enthalten die Adresse der Seite, aber nichts über dich. Berichte werden 90 Tage aufbewahrt.
• Server-Logs. Wie jede Website protokolliert unser Server jede Anfrage (deine IP-Adresse, die Seite, die Uhrzeit und deinen Browsertyp), um die Website zu schützen und Fehler zu beheben. Die Logs löschen sich spätestens nach wenigen Tagen von selbst und werden für nichts anderes verwendet.
• Konto. Die Anmeldung läuft über Clerk. Wir speichern deine E-Mail-Adresse, deinen Namen, die Sprache, in der du die Seite nutzt, und deine E-Mail-Einstellungen, um deine Wunschlisten und deine Sammlung bereitzustellen.
• Wunschlisten, Sammlung und Preisalarm. Die Alben auf deinen Wunschlisten und in deiner Sammlung, die Künstler, denen du folgst, deine Notizen und Sterne sowie den letzten Preis, über den wir dich informiert haben. Wenn der Preisalarm eingeschaltet ist, schicken wir dir über Brevo höchstens eine E-Mail am Tag; ausschalten kannst du das in den Einstellungen.
• Teilen deiner Wunschliste. Nur wenn du es einschaltest: Alle mit dem Link sehen die Alben auf den Listen, die du ausgewählt hast, deine Notizen zur Wunschliste und deinen Vornamen, nicht deine E-Mail-Adresse. Schaltest du das Teilen aus, funktioniert der Link sofort nicht mehr.
• Wöchentlicher Newsletter. Nur wenn du ihn in den Einstellungen einschaltest: einmal pro Woche, über Brevo, an die E-Mail-Adresse deines Kontos. Jede E-Mail enthält einen Link zum Abbestellen. Du kannst den Newsletter auch ohne Konto abonnieren: Dann speichern wir nur deine E-Mail-Adresse und deine Sprache und schicken dir den Newsletter erst, wenn du den Link in unserer Bestätigungs-E-Mail angeklickt hast. Bestätigst du ihn nicht innerhalb eines Monats, löschen wir die Adresse.
• Discogs. Nur wenn du es verbindest: dein Discogs-Benutzername und ein Zugriffstoken, um deine Wantlist und deine Sammlung auszulesen, die wir zu deiner Wunschliste und deiner Sammlung hinzufügen. Beim Trennen löschen wir beides sowie die importierten Einträge.
• Spotify. Nur wenn du es verbindest: deine Spotify-Nutzer-ID, dein Anzeigename und Zugriffstokens, um die Künstler auszulesen, denen du folgst und die du am meisten hörst; diesen Künstlern folgen wir dann für dich. Beim Trennen löschen wir die Tokens und diese Follows.
• Meldungen falscher Zuordnungen. Was du eingegeben hast, dazu ein Einweg-Hash deiner IP-Adresse, um doppelte Meldungen zu begrenzen.
• Kontaktformular. Dein Name (freiwillig), deine E-Mail-Adresse und deine Nachricht, nur um dir zu antworten. Die Nachricht erreicht uns per E-Mail über Brevo und wird so lange aufbewahrt, wie die Unterhaltung es erfordert.

Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO): Erfüllung des von dir gewünschten Dienstes (lit. b) für Konto, Wunschlisten, Sammlung, Teilen, Preisalarm sowie die Verbindungen mit Discogs und Spotify; unser berechtigtes Interesse (lit. f) an Sicherheit, dem Schutz vor Missbrauch und dem Wissen, welche Shops genutzt werden; deine Einwilligung (lit. a) für den wöchentlichen Newsletter und dort, wo das Cookie-Banner danach fragt.

Um die Website zu nutzen, musst du uns keine personenbezogenen Daten geben. Für ein Konto ist eine E-Mail-Adresse nötig, ohne sie können wir keins anlegen; alles andere (dein Name, verbundene Konten, die E-Mails) ist freiwillig.

Cookies und lokaler Speicher

Notwendig: Anmeldesitzung (Clerk), deine Auswahl von Land und Sprache und wie du Wunschliste und Sammlung sortierst (bis zu einem Jahr), ein kurzlebiges Cookie, während du Discogs oder Spotify verbindest, die Sicherheits-Cookies von Cloudflare und das Cookie, das deine Auswahl im Cookie-Banner speichert (cc_cookie, sechs Monate). Deine letzten Suchen und die zuletzt angesehenen Alben liegen nur im lokalen Speicher deines Browsers, damit wir sie im Suchfeld und auf der Startseite anzeigen können. Wenn du zu einem Shop wechselst, können der Shop oder sein Affiliate-Netzwerk (zum Beispiel CJ, Dognet oder eHUB) eigene Cookies nach ihren eigenen Richtlinien setzen.

Wer uns unterstützt

Clerk (Anmeldung, USA), Brevo (E-Mails, Frankreich), Cloudflare (Netzwerk und Sicherheit, USA), OpenFreeMap (Hyperknot Software Kft.; die Karte auf der Seite mit den Plattenläden, Ungarn), der Anbieter des Servers, auf dem die Seite läuft, sowie Discogs (USA) und Spotify (Schweden), wenn du sie verbindest. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework oder auf Standardvertragsklauseln. Wir verkaufen deine Daten nicht.

Wie lange wir Daten speichern

Kontodaten, bis du dein Konto löschst (Profil → Konto löschen); danach werden sie automatisch aus unserer Datenbank entfernt, einschließlich deiner Wunschlisten, deiner Sammlung und der verbundenen Konten. Klickstatistiken und Meldungen zu Zuordnungen enthalten keine Kontodaten und werden für statistische Zwecke aufbewahrt.

Deine Rechte

Du kannst Auskunft über deine Daten, ihre Berichtigung, Löschung oder eine Kopie verlangen, die Verarbeitung einschränken lassen oder ihr widersprechen und eine Einwilligung jederzeit widerrufen. Schreib dazu an [email protected]. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Datenschutzaufsichtsbehörde deines Bundeslandes, beim tschechischen Úřad pro ochranu osobních údajů (uoou.gov.cz), beim slowakischen Úrad na ochranu osobných údajov (dataprotection.gov.sk) oder bei der polnischen UODO (uodo.gov.pl).