Datenschutzerklärung
Diese Fassung ist noch nicht anwaltlich geprüft. Sie beschreibt, was die Plattform tatsächlich verarbeitet.
1. Verantwortlicher
Dennis Goralczyk
Gördeler Str. 2, 53123 Bonn, Deutschland
info@barsoderlass.de
2. Welche Daten wir erheben
Beim Anlegen eines Kontos
Name, E-Mail-Adresse, Passwort (nur als Prüfsumme, nie im Klartext) und Geburtsdatum. Das Geburtsdatum brauchen wir, um das Mindestalter von 16 Jahren zu prüfen. Freiwillig sind Vorname, Geschlecht, Beschreibung, Genres, Bilder und Verweise auf eigene Kanäle. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wann du dich angemeldet hast
Wir halten den Zeitpunkt fest, zu dem dein Konto entstanden ist. Daraus zeigen wir zwei Dinge öffentlich an: den Monat im Profil („dabei seit September 2026" — nie den Tag und nie die Uhrzeit) und, in den ersten 14 Tagen, ein „NEU" an deinem Namen. In diesen 14 Tagen kannst du außerdem unter Community → Finden in der Liste „Wer ist neu" auftauchen — dort erscheinen Name und Bild, aber keine Zeitangabe, und die Auswahl wechselt zufällig. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, dass neue Leute gefunden werden und andere einordnen können, mit wem sie es zu tun haben).
Du kannst beides abschalten — in den Profil-Einstellungen unter „Was andere sehen dürfen". Dann verschwindet das „NEU" und du erscheinst nicht in der Liste. Der Monat im Profil bleibt; er gehört zur Darstellung deines Kontos. Nach 14 Tagen endet beides ohnehin von selbst.
Beim Einreichen eines Songs
Titel, Link, Genre — und der Zeitpunkt, zu dem die Rechte bestätigt wurden, zusammen mit einer gekürzten IP-Adresse. Das dient als Nachweis bei späteren Urheberrechtsstreitigkeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Ansprüchen).
Die Musik selbst speichern wir nicht. Songs werden ausschließlich als Link zu YouTube, Spotify, SoundCloud oder Dropbox eingereicht.
Bei der Nutzung
Bewertungen, Chat-Nachrichten, Ranglisten-Einträge, Sendedauer und Zuschauerzahlen, Erfahrungspunkte. Dazu technische Daten: Zeitpunkt der letzten Anmeldung, gekürzte IP-Adresse und Browserkennung — zur Abwehr von Missbrauch, gespeichert nach Nr. 4.
Beiträge, Kommentare und Nachrichten
Was du im Feed schreibst, kommentierst oder als Bild hochlädst, dazu Reaktionen und Herzen. Dasselbe gilt für Bars- und Lass-Stimmen sowie Kommentare unter Songs: Sie stehen öffentlich unter dem Titel, mit deinem Namen. Private Nachrichten und ihre Anhänge speichern wir, damit sie zugestellt werden können — gelesen werden sie nicht, und es gibt in privaten Nachrichten keinen Wortfilter.
Unter jedem Titel kannst du außerdem eine Wertung von 1,0 bis 10,0 abgeben. Anders als bei Stimmen und Kommentaren steht dabei nicht öffentlich, wer wie gewertet hat — sichtbar ist nur der Durchschnitt aller Wertungen. Auch derjenige, dem der Titel gehört, sieht ihn nur als Durchschnitt, und auch in einer Datenauskunft bekommt er die einzelnen Wertungen nicht. Eine abgegebene Wertung lässt sich nicht mehr ändern, und den eigenen Titel kann man nicht bewerten.
Gästebuch am Profil
Dein Profil hat ein Gästebuch. Dort können Menschen schreiben, mit denen du bestätigt befreundet bist — niemand sonst. Die Einträge stehen öffentlich unter deinem Profil, mit dem Namen desjenigen, der sie geschrieben hat.
Du kannst das Gästebuch in deinen Profil-Einstellungen jederzeit abschalten; dann nimmt es keine neuen Einträge mehr an. Vorhandene Einträge bleiben dabei erhalten und sind wieder da, wenn du es erneut öffnest — wir löschen keine fremden Texte ungefragt. Einzelne Einträge kannst du jederzeit selbst entfernen, sowohl auf deinem Profil als auch die, die du anderswo geschrieben hast.
Erwähnen und Markieren
In Beiträgen, Kommentaren und Storys kannst du andere mit @name erwähnen und auf Bildern und Videos markieren; bei Bildern speichern wir dazu die Stelle im Bild. Die markierte Person bekommt einen Hinweis, und der Beitrag erscheint an ihrem Profil unter „Markiert". Wer einen Beitrag nicht sehen darf, wird darin auch nicht erwähnt.
Du entscheidest selbst: In deinen Profil-Einstellungen legst du fest, wer dich erwähnen und markieren darf — alle, nur Leute, denen du folgst, oder niemand. Aus jedem einzelnen Beitrag, Kommentar oder jeder Story kannst du dich mit „Markierung entfernen" herausnehmen, und den Hinweis kannst du abschalten. Löschst du dein Konto, verschwinden alle Markierungen — die, in denen du vorkommst, und die, die du gesetzt hast.
Hochgeladene Dateien
Profilbild, Banner, Bilder in Beiträgen und Nachrichten sowie — in den Tarifen Elite und Partner — ein eigenes Logo und eigene Töne für die Einblendungen im Stream. Logos und Töne sieht vor der Freischaltung ein Mensch aus unserem Team an, weil sie im Stream einer anderen Plattform unter unserem Rahmen erscheinen.
Hinweise und Benachrichtigungen
Wenn dir jemand folgt, dich anschreibt, deinen Beitrag kommentiert oder darauf reagiert, halten wir das als Hinweis für dich fest — mit Namen und Bild der handelnden Person, so wie sie ohnehin öffentlich sichtbar sind. Ältere Hinweise werden automatisch entfernt.
Maßnahmen und Prüfungen
Wenn wir ein Konto sperren, einen Inhalt entfernen oder ein Konto verifizieren, halten wir den Grund, den Zeitpunkt und die handelnde Person aus unserem Team fest. Bei einer Verifizierung gehört dazu, worauf sich die Prüfung stützt — etwa dass ein Ausweis vorlag oder ein offizieller Kanal abgeglichen wurde. Diese Angabe ist nur intern sichtbar; öffentlich erscheint allein der Haken am Namen.
Wenn du etwas meldest
Meldest du einen Beitrag, einen Kommentar oder ein Profil, speichern wir deine Kennung, das gemeldete Ziel, den Grund und deinen freiwilligen Text. Dazu halten wir eine Kopie des gemeldeten Inhalts zum Zeitpunkt der Meldung fest — bei einem Profil sind das die dort eingetragenen Verknüpfungen, der Künstlername und die Beschreibung. Ohne diese Kopie entschieden wir über etwas, das inzwischen geändert wurde.
Wer gemeldet hat, erfährt der Betroffene nicht — weder der Name noch die Anzahl der Meldenden. Sichtbar ist deine Meldung nur für unser Team und für dich selbst. In deiner Datenauskunft stehen Zeitpunkt, Ziel, Grund und dein eigener Text; die Kopie des gemeldeten Inhalts steht dort nicht — das sind die Angaben einer anderen Person.
Eine Ausnahme gilt beim Urheberrecht. Wer eine Urheberrechtsbeschwerde gegen einen eingereichten Titel einlegt, wird dem Betroffenen mit Namen genannt — in der Nachricht über die Entfernung und in dessen Datenauskunft. Eine solche Beschwerde ist eine Rechtsbehauptung, und wer sich dagegen wehren will, muss wissen, gegen wen. Anschrift und E-Mail des Beschwerdeführers geben wir nicht von sich aus heraus.
Wenn etwas vorübergehend verborgen wird
Wird ein Inhalt oder Profil von mehreren Nutzern unabhängig gemeldet, halten wir den Zeitpunkt und die Anzahl der Meldenden an diesem Inhalt fest, bis die Prüfung abgeschlossen ist (§ 11 Abs. 2 der Geschäftsbedingungen). Die Anzahl dient allein der Verwaltung; sie erscheint in keiner Mitteilung an den Betroffenen. Nach der Prüfung wird der Vermerk entfernt.
Bei Zahlungen
Zahlungen laufen über Stripe. Wir speichern die Vorgangskennung, den Betrag und den Zustand der Zahlung. Kreditkartendaten und Bankverbindungen liegen bei Stripe und werden bei uns zu keinem Zeitpunkt gespeichert.
3. Wofür wir die Daten nutzen
- um den Dienst bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO)
- um Missbrauch abzuwehren und die Plattform sicher zu halten (lit. f)
- um gesetzliche Pflichten zu erfüllen, etwa steuerliche (lit. c)
Wir werten kein Verhalten aus, um Werbung auszuspielen. Es gibt keine Weitergabe an Werbenetzwerke und keine Profilbildung zu Werbezwecken.
4. Wie lange wir speichern
- Kontodaten: solange das Konto besteht. Nach der Löschung werden alle persönlichen Angaben überschrieben.
- Gekürzte IP-Adressen aus der Anmeldung: 90 Tage.
- IP-Adresse der Rechte-Bestätigung: solange der Song vorliegt, zuzüglich drei Jahre.
- Chat-Nachrichten: im Archiv der jeweiligen Sendung.
- Zahlungsvorgänge: zehn Jahre nach § 147 AO — ohne Personenbezug, wenn das Konto vorher gelöscht wird.
- Beiträge, Kommentare, Gästebuch-Einträge und private Nachrichten: bis du sie löschst oder dein Konto aufgibst.
- Hinweise (die Glocke): die jeweils letzten hundert je Konto. Ältere werden automatisch entfernt.
- Abgelehnte Logos und Töne: werden mit der Ablehnung gelöscht. Der Vermerk über die Ablehnung bleibt im Prüfprotokoll.
- Grund einer Verifizierung: solange der Haken gilt. Wird er zurückgenommen, wird die Angabe gelöscht; der Vorgang selbst bleibt im Prüfprotokoll.
- Meldungen samt Kopie des gemeldeten Inhalts: bis zur Entscheidung und danach so lange, wie ein Einspruch möglich ist. Sie sind der Nachweis dafür, worüber entschieden wurde — auch für den Betroffenen.
- Vermerk über ein vorübergehendes Verbergen: bis die Prüfung abgeschlossen ist. Danach wird er entfernt, unabhängig vom Ausgang.
- Prüfprotokoll der Verwaltung: dauerhaft. Es hält fest, wer wann welche Maßnahme ergriffen hat, und ist damit auch der Nachweis für Betroffene.
5. An wen Daten weitergegeben werden
Wir setzen folgende Dienstleister ein:
- Stripe Payments Europe, Ltd. (Irland) — Zahlungsabwicklung. Übermittelt werden Betrag, Vorgangskennung und E-Mail-Adresse.
- Stripe Connect — Auszahlungen an Nutzer. Wer sich etwas auszahlen lassen will, durchläuft dort einmalig eine Identitätsprüfung und hinterlegt Steuerangaben und Bankverbindung. Diese Daten liegen ausschließlich bei Stripe; bei uns steht nur die Kennung des verbundenen Kontos und ob Stripe die Prüfung abgeschlossen hat.
- Strato AG (Deutschland) — Versand unserer E-Mails.
- Google Ireland Ltd. und Twitch Interactive, Inc. — nur, wenn der Nutzer sich dafür entscheidet, sich damit anzumelden. Übermittelt wird dann die Anmeldekennung. Hat er dort ein Profilbild, kopieren wir es einmalig auf unseren Server; danach wird es von uns ausgeliefert. Wer ein Profil ansieht, lädt also nichts bei Google oder Twitch — diese erfahren nicht, wer sich welches Profil ansieht.
Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Ein Verkauf von Daten findet nicht statt.
6. Cookies
Wir setzen ausschließlich technisch notwendige Cookies: eines für die Anmeldung, eines für deren Verlängerung, und während der Startphase eines für den Team-Zugang. Es gibt keine Cookies zur Analyse und keine für Werbung.
Die Anmelde-Cookies sind so gesetzt, dass JavaScript sie nicht auslesen kann. Im lokalen Speicher des Browsers liegen nur deine Anzeige-Einstellungen (etwa hell oder dunkel) und — wenn du es so gewählt hast — welche fremden Player sofort laden dürfen (siehe unten).
Eingebettete Player (YouTube, Spotify, SoundCloud, Dropbox)
Songs, Tracks und Releases spielen wir im Player der Plattform ab, auf der sie liegen. Diese Player setzen und lesen beim Laden eigene Daten und übermitteln unter anderem deine IP-Adresse an den jeweiligen Anbieter — teils in die USA. Deshalb fragen wir einmal — bei der Registrierung oder, ohne Konto, beim ersten Besuch: „Direkt laden" — dann laden die Player sofort — oder „Nur auf Klick" — dann lädt ein Player erst, wenn du auf „Abspielen" oder „Anhören" tippst; vorher zeigen wir nur eine eigene Vorschau, ohne Verbindung zur Plattform.Titel und Cover dieser Vorschau fragt unser Server einmal je Track bei der Plattform ab und legt sie bei uns ab — dabei geht nur die Adresse des Tracks hinaus, keine Angabe über dich. Rechtsgrundlage ist deine Einwilligung, durch „Direkt laden" oder durch den Klick auf „Abspielen" (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Mit Konto merken wir uns deine Wahl samt Zeitpunkt an deinem Konto; sie gilt dann auf jedem Gerät, auf dem du angemeldet bist. Ohne Konto merken wir sie uns nur in deinem Browser. Du kannst sie hier jederzeit ändern:
7. Deine Rechte
Nach der DSGVO hast du das Recht auf:
- Auskunft über die zu dir gespeicherten Daten (Art. 15) — die bekommst du sofort und ohne Antrag als Datei unter Datenauskunft
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung (Art. 17) — unter „Mein Bereich → Sicherheit" selbst, oder auf Anfrage
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen die Verarbeitung (Art. 21)
Für alles Übrige genügt eine Anfrage an info@barsoderlass.de. Wir antworten innerhalb eines Monats. Kommst du nicht mehr an dein Konto, geht auch die Auskunft diesen Weg — dann prüfen wir von Hand, wer du bist.
8. Beschwerderecht
Du kannst dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
9. Datensicherheit
Die Verbindung ist durchgehend verschlüsselt (TLS). Passwörter werden nur als Prüfsumme gespeichert. Für Mitarbeiterkonten ist ein zweiter Faktor bei der Anmeldung Pflicht. Jede Maßnahme der Verwaltung wird protokolliert.
10. Änderungen
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Die geltende Fassung steht oben mit Datum. Bei wesentlichen Änderungen weisen wir beim nächsten Anmelden darauf hin.
11. Zusammengeführter Chat (Twitch, YouTube, TikTok)
Wer sendet, kann seine bestehenden Chats von Twitch, YouTube und TikTok in einem Fenster zusammenführen. Das geschieht ausschließlich auf eigene Veranlassung und setzt voraus, dass der Kanal ihm gehört.
11.1 Twitch (Twitch Interactive, Inc., USA)
Der Chat wird über die offene Twitch-Schnittstelle mitgelesen. Verarbeitet werden öffentliche Chat-Nachrichten und die Namen der Schreibenden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission.
11.2 YouTube (Google Ireland Ltd.)
Der Live-Chat wird über die YouTube-Data-Schnittstelle abgerufen. Verarbeitet werden öffentliche Chat-Nachrichten und Anzeigenamen. Der Zugang läuft über einen Schlüssel, den der Sendende selbst hinterlegt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
11.3 TikTok (TikTok Technology Ltd., Irland)
Der Live-Chat wird über eine Programmbibliothek abgerufen, die dieselbe Verbindung aufbaut wie die Webseite. Verarbeitet werden ausschließlich öffentliche Chat-Nachrichten und Zuschauerzahlen des eigenen Live-Streams. Eine dauerhafte Speicherung findet nur im Archiv der jeweiligen Sendung statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
11.4 Eulerstream (technischer Dienst für TikTok)
Die TikTok-Verbindung verlangt eine kryptografische Signatur. Sie wird von einem externen Dienst bereitgestellt (Eulerstream). Übermittelt werden ausschließlich technische Angaben unseres Servers — keine Nutzerdaten, keine Chat-Inhalte, keine Namen. Die Chat-Daten selbst fließen unmittelbar zwischen TikTok und unserem Server.
11.5 Was Zuschauer wissen sollten
Wer in einem dieser Chats schreibt, dessen Nachricht kann im zusammengeführten Fenster erscheinen und im Archiv der Sendung gespeichert werden. Das gilt nur für Nachrichten, die ohnehin öffentlich im jeweiligen Chat stehen.