Datenschutzerklärung

1. Verantwortlicher

Matthias Klein (Sono Release), Stephanstraße 13/15, 97070 Würzburg, Deutschland
E-Mail: hello@sonorelease.com
Weitere Angaben: Impressum

2. Welche Daten wir verarbeiten

2.1 Onboarding („Gear-Identity-Journey")

Deine Antworten im Onboarding (Rollen, Genres, Setup, gefolgte Marken und Kategorien) werden zunächst ausschließlich lokal in deinem Browser gespeichert (localStorage). Erst wenn du deine E-Mail-Adresse eingibst und den Login-Link in deinem Postfach bestätigst, übertragen wir diese Angaben in dein Nutzerkonto. Ohne Registrierung verlassen die Antworten deinen Browser nicht.

2.2 Nutzerkonto

Bei der Registrierung speichern wir: E-Mail-Adresse, deine Onboarding-Angaben, gefolgte Marken/Kategorien, Zustellungs-Einstellungen sowie den Wortlaut und Zeitpunkt deiner Einwilligung (Double-Opt-in). Der Login erfolgt passwortlos per Magic-Link.

2.3 Nutzung des Dienstes

Interaktionen mit deinem Release-Radar (z. B. gespeicherte Releases, Daumen hoch/runter, geöffnete Mails) verarbeiten wir, um deinen Feed und Newsletter zu personalisieren — das ist der Kern des Dienstes.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in den E-Mail-Empfang).

3. Keine Tracking-Cookies

Wir setzen keine Tracking- oder Marketing-Cookies und keine Analyse-Tools von Drittanbietern ein. Für den Login verwenden wir ausschließlich technisch notwendige Speicherung (Session-Token in deinem Browser). Deshalb gibt es hier auch kein Cookie-Banner. Schriftarten hosten wir selbst — es werden keine Google-Fonts-Server kontaktiert.

4. Auftragsverarbeiter

Wir setzen zwei Dienstleister ein, jeweils mit Auftragsverarbeitungsvertrag:

• Supabase (Datenbank, Authentifizierung und Hosting der Nutzerdaten) — Verarbeitung in der EU (Region Frankfurt).
• Brevo (Sendinblue GmbH, Deutschland) — Versand von Release-Alerts, Digest-Mails und Login-Links. Verarbeitung in der EU.

5. E-Mails und Abmeldung

Release-Alerts und den wöchentlichen Digest erhältst du nur nach Double-Opt-in. Jede Mail enthält einen One-Click-Abmeldelink; zusätzlich kannst du jeden Kanal einzeln in den Einstellungen steuern oder alles pausieren.

6. Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht. Löschst du dein Konto, werden alle personenbezogenen Daten einschließlich deines Kontakts beim Mail-Dienstleister gelöscht; Einwilligungsnachweise bewahren wir nur so lange auf, wie gesetzliche Nachweispflichten bestehen.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. In den Konto-Einstellungen kannst du deine Daten selbst als JSON exportieren und dein Konto vollständig löschen. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

8. Stand

Diese Datenschutzerklärung hat den Stand September 2026.