Creative Music Archiving
Discify
Stand: 28. September 2026
Diese Erklärung informiert dich nach Art. 13, 14 DSGVO und § 25 TDDDG über die Verarbeitung personenbezogener Daten bei Discify (https://discify.horhaeuser.com). Sie gilt nur für Discify, nicht automatisch für den Shop auf horhaeuser.com.
Andreas Horhäuser
Independent Software
Holthausstr. 7
58332 Schwelm
Deutschland
E-Mail: info@horhaeuser.com
Telefon: 0155 66161109
Ein Datenschutzbeauftragter ist nicht bestellt. Das ist nach Art. 37 DSGVO nicht erforderlich, weil keine umfangreiche, regelmäßige und systematische Überwachung und keine Verarbeitung besonderer Kategorien von Daten als Kerntätigkeit stattfindet.
Discify läuft auf einem eigenen Server in Deutschland (kein fremdes Cloud-Rechenzentrum). Der Webserver und der vorgeschaltete Reverse-Proxy können technische Protokolle speichern: IP-Adresse, Zeitpunkt, aufgerufene URL, User-Agent, Referrer, Statuscode. Zweck: Betrieb, Fehleranalyse, Abwehr von Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: so kurz wie für Sicherheit und Diagnose nötig, in der Regel wenige Tage bis wenige Wochen, sofern keine konkrete Störung vorliegt.
Verarbeitet werden: Benutzername, E-Mail-Adresse, Passwort nur als Hash (bcrypt), Zeitpunkt der Registrierung, Zeitpunkt der Annahme der Nutzungsbedingungen, Bestätigungstoken und dessen Ablauf, Zeitpunkt der E-Mail-Bestätigung, bei „Passwort vergessen“ ein zeitlich begrenztes Reset-Token. Zweck: Nutzungsvertrag, Konto, Missbrauchsschutz. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Tokenversand zugleich Art. 6 Abs. 1 lit. f DSGVO (sichere Aktivierung bzw. Passwortwiederherstellung).
Über /kontakt kannst du Name, E-Mail, Betreff und Nachricht senden. Die Daten gehen an den Verantwortlichen zur Bearbeitung deiner Anfrage und werden nicht für Werbung genutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung allgemeiner Anfragen). Zur Spam-Abwehr speichern wir kurzzeitig technische Merkmale der Anfrage (z. B. Zeitpunkt, Rate-Limits) im Arbeitsspeicher des Servers – ohne Tracking-Cookies und ohne Weitergabe an CAPTCHA-Dienste.
Discify kann über einen Stripe-Payment-Link (Stripe Payments Europe, Limited / Stripe, Inc.) mit einem frei wählbaren Betrag unterstützt werden. Das ist freiwillig und keine Voraussetzung für die Nutzung. Klickst du den Link, verlässt du Discify und gibst Zahlungsdaten direkt bei Stripe ein. Discify speichert keine Kartendaten und keine Stripe-Passwörter. Stripe kann dem Anbieter Betrag, Zeitpunkt und ggf. den bei Stripe angegebenen Namen bzw. die E-Mail mitteilen – zur Zuordnung und Buchhaltung (Betriebseinnahmen des Kleinunternehmens, ohne Umsatzsteuerausweis nach § 19 UStG). Rechtsgrundlage für die vom Anbieter empfangenen Zahlungsinformationen: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (nachvollziehbare Buchführung). Es gelten die Datenschutzhinweise von Stripe.
Du speicherst Angaben zu physischen Medien: Barcode, Künstler, Titel, Jahr, Format, Cover-URL, MusicBrainz-ID, Titelliste, optionale Kaufdaten, Regal, Fach, Platz. Regalplatz und Kaufdaten bleiben privat und sind anderen Nutzern nicht zugänglich. Speicherst du ein Medium mit Barcode, können Katalogfelder (Künstler, Titel, Jahr, Format, Cover-URL, Titelliste) in einem gemeinsamen Community-Katalog landen und anderen Nutzern bei der Barcode-Suche als Treffer „Von Nutzern“ angezeigt werden – ohne Hinweis auf dein Regal oder deine Käufe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Die Kamera arbeitet lokal im Browser. Es wird kein Videostream auf unseren Server übertragen, nur der erkannte oder eingegebene Barcode. Die Kameraberechtigung steuerst du im Browser.
Zur Identifikation können Barcode sowie Künstler/Albumtitel an folgende Stellen gehen:
Die Abfrage bei MusicBrainz/Cover Art Archive ist eine Übermittlung in ein Drittland. Ein Angemessenheitsbeschluss der EU für die USA greift nur, soweit der Empfänger am Data-Privacy-Framework teilnimmt. Das prüfen wir nicht laufend für jede Anfrage. Die Übermittlung ist für die Katalogsuche, die du anstößt, erforderlich (Art. 6 Abs. 1 lit. b DSGVO i. V. m. Art. 49 Abs. 1 lit. b DSGVO). Ohne diese Abfragen kann Discify keine Treffer zu unbekannten Codes liefern.
Nach der Anmeldung setzen wir das Cookie discify_session: httpOnly, SameSite=Lax, Secure auf der Live-Seite, Laufzeit 30 Tage. Es speichert nur die Sitzungskennung, kein Tracking. Rechtsgrundlage Speicherung auf deinem Gerät: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, um den von dir ausdrücklich gewünschten Dienst – den Login – bereitzustellen). Verarbeitung der Sitzung: Art. 6 Abs. 1 lit. b DSGVO. Es gibt keine Werbe-, Analyse- oder Marketing-Cookies und kein Consent-Banner, weil keine nicht nötigen Cookies gesetzt werden.
Der Anbieter kann in einer Admin-Ansicht Benutzername, E-Mail, Rolle, Bestätigungsstatus, Registrierungsdatum und die Anzahl gespeicherter Medien sehen – nicht dein Passwort und nicht die Titellisten im Klartext dieser Übersicht. Zweck: Betrieb, Support, Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: den eigenen Dienst administrieren zu können. Du kannst widersprechen. Dann ist der Betrieb deines Kontos unter Umständen nicht mehr möglich.
Konto und Sammlung bleiben, bis du sie löschst oder der Anbieter das Konto wegen Verstoßes löscht. Über die Konto-Seite löschst du den Benutzer inklusive aller Regale, Medien, Titellisten und Tokens. Einträge im Community-Katalog (hinterlegte Katalogmetadaten zu Barcodes) können ohne Personenbezug fortbestehen. Vorher kannst du einen Datenexport herunterladen (Art. 20 DSGVO). Bestätigungs- und Reset-Token entfallen nach Ablauf oder nach erfolgreicher Nutzung. Wird die Registrierung nicht innerhalb von 48 Stunden per E-Mail bestätigt, löschen wir das unbestätigte Konto einschließlich der angelegten Standard-Regale automatisch. Kurz bevor die Frist abläuft, senden wir eine Erinnerungsmail. Gesetzliche Aufbewahrungspflichten (etwa bei konkreter Rechtsverfolgung) bleiben unberührt.
Bei einjähriger Inaktivität (keine Anmeldung) senden wir eine E-Mail-Warnung. Meldest du dich danach nicht innerhalb von sieben Tagen an, wird das Konto einschließlich Sammlung automatisch und unwiderruflich gelöscht — wie bei einer manuellen Kontolöschung. Eine Anmeldung setzt die Frist zurück.
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Art. 6 Abs. 1 lit. f (Art. 21). Beschwerde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, ldi.nrw.de.
Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.
Transportverschlüsselung (HTTPS), Passwort-Hash, httpOnly-Cookie. Ein Restrisiko im Internet bleibt. Melde Sicherheitsprobleme an info@horhaeuser.com.
Anbieterkennzeichnung: Impressum. Vertragstext: Nutzungsbedingungen.