Datenschutz & Cookies
Stand: 30. August 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen der AudioCommunity ist:
Jojo Flemming
c/o IP-Management #11620
Ludwig-Erhard-Str. 18
DE 20459 Hamburg
E-Mail: ![]()
2. Grundsätze
AudioCommunity ist werbefrei. Es werden keine Werbetracker, keine Drittanbieter-Analyse, kein Fingerprinting, keine externen Werbenetzwerke und keine automatisch geladenen Social-Media-Embeds eingesetzt.
Die für den normalen Betrieb der Plattform benötigten Stylesheets, Skripte, Schriftarten, Bilder, Icons und Audioinhalte werden über die Plattform selbst bereitgestellt.
Externe Links werden erst aufgerufen, wenn Nutzer ihnen bewusst folgen.
Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb und die Nutzung der Plattform, ihre Sicherheit und Missbrauchsabwehr, die Moderation, die Erfüllung rechtlicher Verpflichtungen oder aufgrund einer Einwilligung erforderlich ist.
3. Hosting, Datenbanken und E-Mail
Webhosting, Datenbankbetrieb und der Versand von System- und Benachrichtigungs-E-Mails erfolgen über Dienste der:
IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Deutschland
Dabei können insbesondere Webseiten- und Datenbankdaten, hochgeladene Dateien, technische Betriebsdaten, Server-Logdaten, Sicherungskopien sowie die für den E-Mail-Versand erforderlichen Daten verarbeitet werden.
Bei einem E-Mail-Versand werden insbesondere Empfängeradresse, Absender, Betreff, Nachrichteninhalt und technische Zustellinformationen verarbeitet.
E-Mails werden beispielsweise zur Registrierung und E-Mail-Bestätigung, für Zugangscodes, gewünschte Themen- und Cloud-Mastering-Benachrichtigungen, Hinweise auf neue private Nachrichten sowie für administrative oder sicherheitsbezogene Mitteilungen verwendet.
Benachrichtigungs-E-Mails über private Nachrichten enthalten nicht den Text der privaten Nachricht.
4. Websitezugriff, Sitzungen und Sicherheit
Beim Zugriff auf AudioCommunity fallen technisch erforderliche Verbindungs- und Anfragedaten an. Webserver und Hostinginfrastruktur können dabei insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, HTTP-Status und technische Angaben des verwendeten Clients verarbeiten.
Die AudioCommunity-Anwendung verwendet zusätzlich eigene Sicherheitsmechanismen.
Für Rate-Limits wird bei nicht angemeldeten Besuchern die IP-Adresse in der Anwendungsdatenbank nicht im Klartext gespeichert, sondern unter Verwendung eines geheimen Schlüssels in eine pseudonyme Kennung überführt. Bei angemeldeten Nutzern kann stattdessen eine kontobezogene Kennung verwendet werden.
Sicherheitsereignisse können unter anderem Ereignistyp, pseudonyme Akteurskennung, angeforderte Route, interne Objektbezüge, Zeitpunkte und bereinigte technische Metadaten enthalten.
Zugangscodes, Passwörter, Session-Hashes und vergleichbare Geheimnisse werden dabei nicht als solche in Sicherheitsereignissen gespeichert.
Diese Verarbeitung dient insbesondere dem sicheren und stabilen Betrieb der Plattform, der Erkennung und Abwehr von Missbrauch, Spam und automatisierten Angriffen sowie der Fehleranalyse.
5. Cookies und Browser-Speicher
AudioCommunity verwendet keine Werbe- oder Tracking-Cookies von Drittanbietern.
Für Funktionen der Plattform werden jedoch First-Party-Cookies und browserseitige Speicher verwendet.
| Speicher | Zweck | Speicherdauer |
|---|---|---|
| PHP-Session-Cookie | Sitzung, Anmeldung, CSRF-Schutz und Formularzustände | entsprechend der konfigurierten Sitzungsdauer |
audioCommunity_masteringVisitor | pseudonyme Wiedererkennung für anonyme Cloud-Mastering-Abstimmungen und Schutz vor Mehrfachabstimmungen | 365 Tage |
audioCommunity_theme | gewähltes Erscheinungsbild im Local Storage | bis zur Änderung oder Löschung im Browser |
audioCommunity_rememberedAccounts | optionale Funktion „Konto auf diesem Gerät merken“ im Local Storage | bis zur Löschung durch den Nutzer oder im Browser |
audioCommunity_accountDeletionEmail | kurzfristige Speicherung der E-Mail-Adresse des zu löschenden Kontos im Session Storage, damit dieses Konto nach erfolgreicher Löschung auch aus der lokalen Liste gemerkter Konten entfernt werden kann | bis zur lokalen Bereinigung nach der Kontolöschung, beim erneuten Laden des Löschformulars, bei Navigation auf eine andere reguläre Plattformseite oder spätestens bis zum Ende der Browser-/Tab-Sitzung |
audioCommunity_cloudPlayerReturn | Rückkehrzustand zwischen Cloud-Mastering-Seite und Webplayer im Session Storage bzw. Browser-Verlauf | bis zum Ende der betreffenden Browser-/Tab-Sitzung bzw. bis der Verlaufseintrag entfällt |
Die Funktion „Konto auf diesem Gerät merken“ wird nur verwendet, wenn der Nutzer sie auswählt. Dabei können für höchstens fünf Kontovorschläge E-Mail-Adresse, Anzeigename, Initialen und der Zeitpunkt der letzten erfolgreichen Anmeldung lokal im Browser gespeichert werden.
Zugangscodes und angemeldete Sitzungen werden dadurch nicht im Local Storage gespeichert. Gemerkte Konten können einzeln oder vollständig entfernt werden.
audioCommunity_accountDeletionEmail enthält ausschließlich die E-Mail-Adresse des Kontos, dessen Löschung gerade abgeschlossen wird. Der Wert wird nach der Kontolöschung nur lokal verwendet, um den entsprechenden Eintrag aus audioCommunity_rememberedAccounts zu entfernen. Der aus dem Session Storage gelesene Wert wird nicht erneut an den Server übertragen.
Das Cookie audioCommunity_masteringVisitor besitzt eine maximale Laufzeit von 365 Tagen und kann zusätzlich über die Browserfunktionen gelöscht werden. Das Löschen dieses Cookies löscht nicht automatisch bereits serverseitig gespeicherte Abstimmungsdaten.
Für das Speichern von Informationen auf einem Endgerät oder den Zugriff auf bereits dort gespeicherte Informationen gilt § 25 TDDDG. Eine gesonderte Einwilligung ist insbesondere dann nicht erforderlich, wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen. Soweit diese Voraussetzung nicht vorliegt, gelten die gesetzlichen Anforderungen an eine Einwilligung.
6. Benutzerkonto, Registrierung und Anmeldung
Bei Registrierung und Nutzung eines Benutzerkontos werden insbesondere Benutzername, Anzeigename, E-Mail-Adresse, Kontostatus, Rolle, bevorzugte Sprache und Darstellung, Benachrichtigungseinstellungen sowie Erstellungs-, Änderungs- und Bestätigungszeitpunkte verarbeitet.
Die Anmeldung erfolgt mittels zeitlich begrenzter Einmalcodes.
Zugangscodes und Verifikationstoken werden nicht im Klartext in der Datenbank gespeichert, sondern in Form kryptografischer Prüfdaten. Zusätzlich können Challenge-ID, Zweck, Ablaufzeitpunkt, Anzahl der Versuche, Verbrauchszeitpunkt und Sitzungsbezug gespeichert werden.
Zugangscodes sind zehn Minuten gültig und können nur einmal verwendet werden. Links zur E-Mail-Bestätigung sind 24 Stunden gültig und ebenfalls nur einmal verwendbar.
7. Forum und öffentliche Inhalte
Bei der Nutzung des Forums werden insbesondere Beitragstext, Thema, Forum, Anzeigename beziehungsweise bei zulässiger anonymer Nutzung die angegebene Bezeichnung, Zeitpunkte sowie technische Zuordnungs- und Sicherheitsdaten verarbeitet.
Veröffentlichte Beiträge und die dazu angezeigten Namen oder Bezeichnungen sind öffentlich zugänglich und können auch von Suchmaschinen erfasst werden.
Forumbeiträge können Bilder oder andere zulässige Dateianhänge enthalten. Diese werden zusammen mit den für ihre Zuordnung notwendigen technischen Angaben gespeichert.
Bei der Löschung eines Benutzerkontos werden bereits veröffentlichte Forumbeiträge nicht automatisch gelöscht. Soweit technisch vorgesehen, wird die Verbindung zum aktiven Benutzerkonto entfernt. Gesetzliche Ansprüche auf Berichtigung oder Löschung bleiben davon unberührt.
Bitte veröffentliche keine personenbezogenen oder vertraulichen Informationen, die nicht öffentlich zugänglich sein sollen.
8. Private Nachrichten
Registrierte Nutzer können einander private Nachrichten senden.
Dabei werden insbesondere Teilnehmer der Unterhaltung, Absender, Nachrichtentext, Zeitpunkte, Lesestatus sowie gegebenenfalls Ausblend- und Blockierungszustände verarbeitet.
Private Nachrichten sind nicht öffentlich. Sie werden von Administratoren und Moderatoren nicht routinemäßig gelesen und stehen ihnen nicht als allgemeines Nachrichtenpostfach zur Verfügung.
Eine empfangene Nachricht kann gemeldet werden. In diesem Fall werden die gemeldete Nachricht sowie ein begrenzter, für die Beurteilung erforderlicher Gesprächskontext zusammen mit Meldegrund, gegebenenfalls einer Erläuterung und Moderationsdaten gespeichert und können von berechtigten Administratoren oder Moderatoren eingesehen werden.
Eigene Nachrichten können über die angebotene Löschfunktion gelöscht werden. Eine leere Unterhaltung wird anschließend entfernt.
Das bloße Ausblenden einer Unterhaltung stellt keine Löschung dar.
Beim Blockieren eines Nutzers wird die gemeinsame Unterhaltung nach der implementierten Löschlogik entfernt. Bei der Kontolöschung werden Unterhaltungen und Blockbeziehungen des Kontos entsprechend der implementierten Löschlogik gelöscht.
9. Themenabonnements und Benachrichtigungen
Nutzer mit aktivem Konto und bestätigter E-Mail-Adresse können einzelne Themen freiwillig abonnieren.
Dabei werden insbesondere Benutzer-, Themen- und Beitragsreferenzen, die gewählte Sprache, Abonnement- und Versandzeitpunkte, Zustellstatus sowie ein nur als Hash gespeichertes Abmeldetoken verarbeitet.
Thementitel, Autorennamen und Inhalte neuer Beiträge können Bestandteil einer Benachrichtigungs-E-Mail sein.
Ein Themenabonnement kann jederzeit beendet werden.
Weitere optionale Benachrichtigungen, etwa über private Nachrichten oder Aktivitäten im Cloud Mastering, richten sich nach den im Benutzerkonto gewählten Einstellungen und können dort wieder deaktiviert werden.
10. Cloud Mastering
Für Cloud Mastering werden die vom Nutzer bereitgestellten Dateien und Angaben verarbeitet.
Dazu können insbesondere Audiodatei, optionales Cover, Tracktitel, Künstler- oder Bandname, optionale externe Links sowie weitere vom Nutzer angegebene Veröffentlichungsinformationen gehören.
Die Audiodatei wird auf dem Server verarbeitet. Dabei entstehen technische Analyse- und Verarbeitungsdaten, Preview-Dateien, Masteringvarianten, Verarbeitungsjobs und gegebenenfalls fertige Ausgabedateien.
Nach dem für diese Datenschutzinformation zugrunde gelegten technischen Audit erfolgt die Audioverarbeitung innerhalb der AudioCommunity-Infrastruktur. Im untersuchten Anwendungscode wurde keine Übertragung der Audiodateien an einen externen Cloud-Mastering- oder KI-Dienst festgestellt.
Ein hochgeladener Track ist nicht allein durch den Upload öffentlich. Erst durch eine Veröffentlichung werden die dafür vorgesehenen Inhalte für andere Nutzer oder Besucher zugänglich.
Dabei können insbesondere Tracktitel, Künstlername, Cover, angegebene externe Links, Preview-Audio, Abstimmungsergebnisse und Hörnotizen öffentlich sichtbar werden.
Originaldateien werden nicht als öffentliche Download-Dateien bereitgestellt. Fertige Master und sonstige geschützte Downloads sind dem jeweils berechtigten Trackinhaber zugeordnet.
Abstimmungen
Registrierte und – soweit vorgesehen – anonyme Besucher können über Masteringpositionen abstimmen.
Bei registrierten Stimmen wird eine Benutzerzuordnung gespeichert. Bei anonymen Stimmen wird eine pseudonyme Besucherkennung verwendet.
Zusätzlich können insbesondere Trackbezug, Position der Abstimmung, Gewichtung bzw. Reputationsinformationen und Zeitpunkte verarbeitet werden.
Bei Löschung eines Benutzerkontos können Stimmen auf fremden Tracks ohne Benutzer- oder Besucherkennung entkoppelt für die statistische Auswertung erhalten bleiben.
Hörnotizen
Hörnotizen können Text, Track- und Benutzerbezug, Position im Klangfeld sowie Zeitpunkte enthalten.
Der Trackinhaber kann einen Track löschen. Dabei werden der Track und die ihm zugeordneten Dateien und Datensätze entsprechend der implementierten Löschlogik entfernt.
11. Meldungen und Moderation
Inhalte, private Nachrichten und Nutzer können über die jeweils vorgesehenen Wege gemeldet werden.
Dabei können insbesondere der betroffene Inhalt oder dessen Referenz, Kategorie und Begründung der Meldung, gegebenenfalls Erläuterungen und notwendige Kontaktdaten, Bearbeitungsstatus, Moderationsentscheidungen, interne Notizen, Kommunikation und Zeitpunkte gespeichert werden.
Bei Meldungen privater Nachrichten können zusätzlich ein Snapshot der gemeldeten Nachricht und ein begrenzter Gesprächskontext gespeichert werden.
Auf diese Daten haben nur entsprechend berechtigte Personen Zugriff.
Die Verarbeitung dient der Prüfung möglicher Rechtsverstöße und Verstöße gegen die Community-Regeln, der Missbrauchsabwehr sowie der nachvollziehbaren Durchführung von Moderationsentscheidungen.
12. Historische Foreninhalte
Ein Teil der öffentlich zugänglichen Foreninhalte stammt aus dem früheren Tontechnik-Forum.
Historische Autorennamen dienen als Archivbezeichnungen. Aus ihnen werden keine neuen Benutzerkonten erzeugt und frühere Zugangsdaten werden nicht für die Anmeldung an der neuen Plattform reaktiviert.
Anfragen auf Berichtigung, Anonymisierung oder Löschung personenbezogener Angaben in historischen Inhalten werden im jeweiligen Einzelfall geprüft.
13. Rechtsgrundlagen
Soweit eine Verarbeitung zur Bereitstellung eines Benutzerkontos oder einer vom Nutzer angeforderten Plattformfunktion erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Soweit eine Verarbeitung für den sicheren und zuverlässigen Betrieb der Plattform, zur Missbrauchs- und Spamabwehr, zur Moderation und Bearbeitung von Meldungen, zur Wahrung des Diskussionszusammenhangs oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Die berechtigten Interessen bestehen insbesondere in der Sicherheit und Integrität der Plattform, dem Schutz ihrer Nutzer, der Verhinderung von Missbrauch und Manipulation sowie dem funktionsfähigen Betrieb einer öffentlichen Diskussions- und Audio-Community.
Soweit eine Funktion ausdrücklich auf einer Einwilligung beruht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Die Vorschriften der DSGVO über die Verarbeitung personenbezogener Daten und § 25 TDDDG über Speicherungen und Zugriffe auf Endgeräten gelten jeweils in ihrem eigenen Anwendungsbereich.
14. Empfänger und Veröffentlichung
Personenbezogene Daten erhalten nur diejenigen Stellen oder Personen, die sie für den jeweiligen Zweck benötigen.
Hierzu gehören insbesondere:
- IONOS SE für Hosting, Datenbankbetrieb und E-Mail-Versand,
- berechtigte Administratoren und Moderatoren, soweit dies für Betrieb, Sicherheit oder Moderation erforderlich ist,
- Behörden oder andere Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht,
- die Öffentlichkeit bei Inhalten, die der Nutzer bewusst veröffentlicht.
Externe Links etwa zu Websites, YouTube, Instagram, SoundCloud, Bandcamp oder Spotify werden von AudioCommunity nicht automatisch eingebettet oder aufgerufen.
Erst wenn ein Nutzer einem solchen Link folgt, wird eine Verbindung zum jeweiligen externen Anbieter hergestellt. Für die weitere Verarbeitung durch diesen Anbieter gelten dessen eigene Datenschutzbestimmungen.
15. Speicherdauer und Löschung
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten beziehungsweise berechtigte Gründe für eine weitere Speicherung bestehen.
Soweit keine feste Frist angegeben werden kann, richtet sich die Speicherdauer insbesondere nach der Dauer des jeweiligen Nutzungsverhältnisses oder Vorgangs, der Notwendigkeit zur Missbrauchsabwehr, Moderation und Nachvollziehbarkeit sicherheitsrelevanter Vorgänge sowie gesetzlichen Pflichten und möglichen Rechtsansprüchen.
Benutzerkonten
Kontodaten werden grundsätzlich für die Dauer des Benutzerkontos verarbeitet.
Bei einer Kontolöschung werden kontobezogene Daten entsprechend der jeweiligen Funktion gelöscht oder entkoppelt.
Bereits veröffentlichte Forumbeiträge werden nicht automatisch zusammen mit dem Konto gelöscht.
Private Nachrichten
Eigene Nachrichten können gelöscht werden. Leere Unterhaltungen werden entfernt. Beim Blockieren und bei der Kontolöschung greifen die hierfür vorgesehenen Löschmechanismen.
Ohne eine solche Löschaktion besteht für bestehende private Unterhaltungen derzeit keine feste automatische Altersfrist.
Cloud-Mastering-Daten
Tracks können vom jeweiligen Eigentümer gelöscht werden. Die Tracklöschung umfasst die nach der technischen Löschlogik zugeordneten Datenbankeinträge und Dateien.
Zugangscodes
Einmalcodes sind zehn Minuten gültig. Verbrauchte oder abgelaufene Challenges werden im Rahmen der dafür vorgesehenen Bereinigung entfernt.
Cookies und Browser-Speicher
Die Laufzeiten beziehungsweise Löschkriterien sind in Abschnitt 5 angegeben.
Sicherheits-, Moderations- und Betriebsdaten
Für Sicherheitsereignisse, Auditdaten, Meldungen und Moderationshistorien, Versand- und Benachrichtigungsdaten sowie bestimmte Betriebs-, Monitoring- und Verarbeitungsdaten bestehen nicht durchgängig feste einheitliche Altersfristen.
Sie werden nach den für den jeweiligen Zweck festgelegten Erforderlichkeitskriterien aufbewahrt, insbesondere solange dies zur Bearbeitung eines Vorgangs, zur Missbrauchsabwehr, zur Nachvollziehbarkeit sicherheits- oder moderationsrelevanter Vorgänge, zur Erfüllung rechtlicher Verpflichtungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Sicherungskopien
Datenbank- und Dateisicherungen werden nach dem betrieblich konfigurierten Rotationszeitraum gelöscht. Die AudioCommunity-Backupfunktion sieht derzeit standardmäßig eine Aufbewahrung von 30 Tagen vor.
Eine Löschung aus dem aktiven System wirkt nicht rückwirkend auf bereits vorhandene Sicherungskopien. Die darin enthaltenen Daten entfallen mit der turnusmäßigen Löschung beziehungsweise Überschreibung der jeweiligen Sicherung.
Die Vorhaltezeit zusätzlicher technischer Server-Logs richtet sich nach der tatsächlich eingesetzten IONOS-Hostingkonfiguration.
16. Automatisierte Schutzmechanismen
Rate-Limits, Spamfilter und vergleichbare technische Schutzmechanismen können automatisiert arbeiten.
Endgültige Moderationsentscheidungen erfolgen unter menschlicher Verantwortung.
Nach dem untersuchten Funktionsumfang findet keine ausschließlich automatisierte Entscheidung statt, die gegenüber einer betroffenen Person rechtliche Wirkung entfaltet oder sie in vergleichbarer Weise erheblich beeinträchtigt.
17. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:
- Auskunft über ihre personenbezogenen Daten,
- Berichtigung unrichtiger Daten,
- Löschung,
- Einschränkung der Verarbeitung,
- Datenübertragbarkeit, soweit deren Voraussetzungen vorliegen.
Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, besteht nach Maßgabe von Art. 21 DSGVO ein Widerspruchsrecht.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.
Betroffene Personen haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Zuständige Aufsichtsbehörde:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
E-Mail: poststelle@lfd.niedersachsen.de
