Stand: 15. September 2026
Datenschutzerklärung
Informationen zu HiFiCouch.World, dem Betreiber und deinen Daten.
Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten auf HiFiCouch.World ist die NC AGENTIC GmbH, Lilienstraße 11, 20095 Hamburg, Deutschland, vertreten durch Gerald Fehringer. Datenschutzanfragen: dsb@startvisor.ai.
Konto und Community
Für Registrierung, Anmeldung und Profil verarbeiten wir Benutzername, E-Mail-Adresse, Passwort-Hash, Land, Stadt, Postleitzahl und gegebenenfalls eine freiwillig angegebene Telefonnummer. Hinzu kommen Verifizierungsstatus, Bestätigungen der Nutzungsbedingungen, Zeitpunkt der letzten Anmeldung und Sicherheitsdaten wie Registrierungs-IP und Browserkennung.
Die Verarbeitung dient der Bereitstellung des Kontos und der gewünschten Community-Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Erforderliche Angaben sind im Formular gekennzeichnet; ohne diese Angaben können wir kein Konto bereitstellen. Telefonnummer und zusätzliche Geräteangaben sind freiwillig.
Benutzername, Stadt, Land, ungefähre Kartenkoordinaten, Geräteangaben und veröffentlichte Fotos sind öffentlich zugänglich. Suchmaschinen können öffentliche Setup-Seiten und Bilder indexieren. E-Mail-Adresse, Telefonnummer, Postleitzahl und Sicherheitsdaten werden nicht in öffentlichen Profilen angezeigt. Bitte veröffentliche keine vertraulichen Angaben oder Bilder anderer Personen ohne entsprechende Berechtigung.
Hörsessions und Nachrichten
Bei einer Hörsession-Anfrage wird deine E-Mail-Adresse zusammen mit deiner Nachricht an den jeweiligen Setup-Inhaber übermittelt, damit dieser antworten kann. Für eine Problemmeldung verarbeiten wir E-Mail-Adresse und Beschreibung. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO für die angefragte Vermittlung sowie Art. 6 Abs. 1 lit. f DSGVO für die Bearbeitung von Problemen und den Schutz der Community.
Verifizierungs-, Wiederherstellungs- und Benachrichtigungs-E-Mails versenden wir über Microsoft Graph / Microsoft 365. Dabei werden Empfängeradresse, Betreff und Nachrichteninhalt verarbeitet und im verwendeten Postfach gespeichert. Microsoft ist als E-Mail-Dienstleister beteiligt; Informationen zum Datenschutz und zu möglichen internationalen Übermittlungen stehen in der Microsoft-Datenschutzerklärung.
Hosting, Sicherheit und Browser-Speicher
Die Anwendung und ihre Datenbank werden auf einem Hetzner-Server am Standort Helsinki, Finnland (EU), betrieben. Für Auslieferung, Fehleranalyse und Missbrauchsschutz werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource und technische Browserdaten verarbeitet. Unser berechtigtes Interesse ist ein sicherer, zuverlässiger Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Im lokalen Browser-Speicher (localStorage) speichern wir deine gewählte Sprache und nach Anmeldung das Sitzungstoken sowie die zur Anzeige des Kontos benötigten Nutzerdaten. Das Token läuft nach sechs Stunden ab; beim Abmelden werden die lokalen Anmeldedaten entfernt. Diese Funktionen dienen der ausdrücklich gewünschten Spracheinstellung und Anmeldung (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst lokale Daten in den Browser-Einstellungen löschen.
Wir verwenden keine Webseiten-Analytics, keine Werbe-Tracker und keine Marketing-Cookies. Google Search Console nutzen wir zur Verwaltung der Sichtbarkeit in der Google-Suche; auf der Website wird hierfür kein Google-Tracking-Skript eingebunden. Externe Links, etwa zu YouTube, werden erst nach deinem Klick geöffnet.
Zum Missbrauchsschutz verwenden wir zeitlich begrenzte Rechenaufgaben (CAPTCHA), Anfragebegrenzungen und Sicherheitsprotokolle. Es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO statt.
Karte und ungefähre Standorte
Die Karte lädt Kacheln direkt von tile.openstreetmap.org. Dabei erhält die OpenStreetMap Foundation insbesondere deine IP-Adresse und technische Abrufdaten. Die Einbindung ermöglicht die zentrale Kartenfunktion der Community; Grundlage ist unser berechtigtes Interesse an ihrer nutzbaren Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Die Setup-Übersicht unter /entdecken funktioniert ohne Kartenabrufe.
Bei der Adressprüfung und beim Speichern einer Adresse senden wir Land, Postleitzahl und Stadt serverseitig an HERE Geocoding & Search (HERE Europe B.V., Niederlande); als konfigurierbare Rückfalldienste kommen LocationIQ (Unwired Labs) und anschließend OpenStreetMap Nominatim zum Einsatz. LocationIQ erhält diese Adressangaben nur, wenn der Dienst aktiviert ist. Deine E-Mail-Adresse und deine Browser-IP werden diesen Diensten bei der serverseitigen Adressprüfung nicht als Adressdaten mitgegeben. Straße und Hausnummer werden nicht abgefragt. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO für die gewünschte Standortfunktion.
Externe Dienstleister können Daten außerhalb der EU bzw. des EWR verarbeiten. Soweit eine solche Übermittlung stattfindet, gelten die Voraussetzungen der Art. 44 ff. DSGVO, insbesondere ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Informationen zu den eingesetzten Garantien kannst du über unseren Datenschutzkontakt anfordern.
Speicherdauer und Löschung
Konto-, Profil- und Setup-Daten speichern wir für die Dauer des Kontos. Du kannst die Löschung über dsb@startvisor.ai anfordern. Gesetzliche Aufbewahrungspflichten und Daten, die zur Klärung eines konkreten Sicherheitsvorfalls oder zur Geltendmachung von Ansprüchen benötigt werden, können eine längere Aufbewahrung erfordern. Für entsprechende gesetzliche Pflichten gilt Art. 6 Abs. 1 lit. c DSGVO.
Neue Bestätigungslinks und Links zur E-Mail-Änderung sind 24 Stunden gültig; Passwort-Reset-Links eine Stunde und CAPTCHA-Aufgaben zehn Minuten. Eine abgelaufene Gültigkeit bedeutet nicht in jedem Fall eine sofortige physische Löschung des Datenbankeintrags.
Geokodierungsergebnisse werden bis zu 180 Tage, erfolglose Suchergebnisse bis zu sieben Tage im Cache wiederverwendet. Abgelaufene Einträge werden nicht mehr verwendet und bei gelegentlichen Bereinigungsläufen während neuer Cache-Schreibvorgänge gelöscht; bei ausbleibenden Schreibvorgängen können sie länger gespeichert bleiben. Reguläre Sicherungen werden nach dem siebten Tag zur Löschung ausgewählt; der tägliche Bereinigungslauf kann die tatsächliche Aufbewahrung um bis zu zwei Tage verlängern. Gesonderte Sicherungen vor Wartungsarbeiten werden separat verwaltet.
Nachrichten und technische Fehlerprotokolle werden so lange vorgehalten, wie dies zur Bearbeitung des jeweiligen Anliegens, zur Fehlerbehebung oder für gesetzliche Pflichten erforderlich ist. Veröffentlichte Inhalte können bis zur erneuten Verarbeitung auch in Suchmaschinen-Caches verbleiben.
Deine Rechte
Du hast nach Maßgabe der DSGVO Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.
Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, nach Art. 21 DSGVO Widerspruch einlegen. Wende dich dazu an dsb@startvisor.ai.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg (datenschutz-hamburg.de).