

Echo Vision Lab („Betreiber“) beschreibt in dieser Richtlinie die personenbezogenen Daten, die über DSUB.IO und zugehörige APIs verarbeitet werden.
Die folgenden Informationen werden gemäß den genutzten Funktionen verarbeitet.
Kategorie | Informationen |
Konto und Profil | E-Mail-Adresse, Mitgliedskennung, Spitzname, Registrierungs- und Verbindungsstatus, bevorzugte Sprache; optional Biografie, Website, soziale Links und Profilbild |
Authentifizierung und API-Token | Authentifizierungs-, Sitzungs-, Social-Account-Verknüpfungs-, Passkey- und E-Mail-Verifizierungsdatensätze; Token-Kennungen, Verifizierungsinformationen, Erstellungs-, Erneuerungs- und Nutzungsdatensätze; IP-Adresse und Browserinformationen |
Cookies und Analysen | Cookie-Entscheidungen, Zustimmungs- und Widerrufsdatensätze, IP-Adresse und Browserinformationen; bei Analyse-Zustimmung: Cookie-Kennungen, Zugriffsumgebung, Besuche und Nutzungsinformationen |
Inhalte und Dateien | Beiträge, Kommentare, Dateien und darin eingegebene personenbezogene Daten; Urheberschaft, Credits und Kollaborationsbeziehungen |
Medienverarbeitung | Upload-, Fortsetzungs-, Abbruch-, Konvertierungs-, Wiedergabe- und Downloadstatus sowie Verarbeitungsdatensätze |
Kollaboration und Teilen | Sichtbarkeits- und Download-Einstellungen, geteilte Links und Zugriffsinformationen, Erstellungs-, Änderungs- und Löschverlauf |
Newsletter und E-Mail | E-Mail-Adresse, bevorzugte Sprache, Abonnementstatus, Zustellungs-, Bounce- und Opt-out-Datensätze |
Abmeldung und Wiederherstellung | Abmelde- und Wiederherstellungsanträge sowie Verarbeitungszeiten, Identitätsverifizierung und Anfragedatensätze |
Formulare und Verwaltungsunterlagen | Formularantworten; Mitgliedskennung bei Anmeldung; Übermittlungszeitpunkt, IP-Adresse, Browser, Land, Sprache und Zeitzone; Berechtigungs-, Verwaltungsaktivitäts- und Sicherheitsdatensätze; Dokumente, Anweisungen, Ergebnisse, Verbindungs- und Authentifizierungsinformationen für externe Administratortools |
Personenbezogene Daten, die von Nutzern in Inhalten oder Dateien eingefügt werden, werden ebenfalls verarbeitet. Unnötige sensible Informationen oder Identifikationsnummern sollten nicht eingegeben werden.
Informationen werden direkt von Nutzern, von ihren gewählten Anmeldeanbietern und aus Datensätzen erhoben, die während der Nutzung des Dienstes generiert werden.
Informationen werden in dem Umfang verwendet, der für die folgenden Zwecke erforderlich ist.
Die Verarbeitung erfolgt gemäß den Gründen und dem erforderlichen Umfang, die durch das Gesetz zum Schutz personenbezogener Daten und andere geltende Gesetze für jeden Zweck festgelegt sind.
Die Zustimmung zu Analysen beeinträchtigt nicht die normale Nutzung der Website.
Cookies, die für Anmeldung, Sicherheit, Sitzungen und das Speichern von Cookie-Entscheidungen erforderlich sind, werden verwendet.
Typ | Zweck | Nutzungsbedingung |
Essenzielle Cookies | Anmeldung, Sicherheit, Sitzungen und Speichern von Cookie-Entscheidungen | Verwendet im für den Dienst erforderlichen Umfang |
Analyse-Cookies | Google Analytics Besuchs- und Nutzungsanalyse | Verwendet nach separater Zustimmung |
Der Cookie-Auswahlwert des Browsers wird für bis zu ein Jahr gespeichert.
Google Analytics wird nur nach Zustimmung zu Analyse-Cookies verwendet. Der Widerruf der Zustimmung in den Cookie-Einstellungen stoppt nachfolgende Analysen und löscht die relevanten Analyse-Cookies.
Personenbezogene Daten werden gelöscht, wenn ihr Zweck erfüllt ist oder ihre Aufbewahrungsfrist endet. Datensätze, die einer gesetzlichen Aufbewahrungspflicht unterliegen, müssen für den anwendbaren Zeitraum und den eingeschränkten Zweck verwaltet werden.
Informationen | Aufbewahrungsfrist oder Verarbeitungsregel |
Konto und Profil | Während der Mitgliedschaft aufbewahrt. Die Wiederherstellung wird für 30 Tage nach Bestätigung der Löschung unterstützt, gefolgt von Kontolöschungsverfahren. Unvollständige Registrierungen werden nach sieben Tagen zur Bereinigung freigegeben |
Inhalte und Urheberschaftsbeziehungen | Aufbewahrt gemäß Inhaltsspeicherung, Veröffentlichung und kollaborativer Nutzung. Autorenkennungen, Spitznamen und kollaborative Inhalte oder Credit-Beziehungen können nach der Abmeldung bestehen bleiben. Anträge auf Löschung personenbezogener Daten können an die Kontaktadresse gesendet werden |
E-Mail-Adressen ehemaliger Mitglieder | Zwei Jahre ab der Kontolöschungsverarbeitung. Verwendet zur Identifizierung ehemaliger Mitglieder, zugehöriger Anfragen, Abgleich von Vorfalldatensätzen und Kooperation mit rechtmäßigen Ermittlungsanfragen; nicht für Verkauf, Werbung oder Marketing verwendet |
Unvollständige Uploads | Nach sieben Tagen ohne aktuelle Aktivität zur Bereinigung freigegeben |
Temporäre Verarbeitungsdateien | Werden durch Löschverfahren entfernt, wenn die Zwecke der Dateiverarbeitung und Fehlerbehandlung erfüllt sind |
Betriebs- und Leistungsdatensätze | Betriebsprotokolle: 30, 90 oder 93 Tage je nach Typ. Leistungsspuren: 14 Tage. Gesetzliche Aufbewahrungsanforderungen für Zugriffsprotokolle von Systemen mit personenbezogenen Daten sind unten beschrieben |
Browser-Cookie-Auswahl | Bis zu einem Jahr; getrennt von der Zustimmungsgeschichte des Mitglieds |
Newsletter-Abonnement | Während des Abonnements aufbewahrt. Nach der Abmeldung werden Informationen, die zur Stoppung der Zustellung und Einhaltung von Opt-outs erforderlich sind, verarbeitet |
Persönliches API-Token | Während der Nutzung aufbewahrt. Neugenerierung oder Löschung macht das vorherige Token ungültig |
Zugriffsprotokolle für Systeme zur Verarbeitung personenbezogener Daten müssen für mindestens ein Jahr aufbewahrt und verwaltet werden, oder mindestens zwei Jahre, wenn gesetzliche Bedingungen gelten, wie die Verarbeitung gesetzlich definierter eindeutiger Identifikationsinformationen oder sensibler Informationen oder die Verarbeitung personenbezogener Daten von 50.000 oder mehr Personen (Artikel 8 der Standards für Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten). Wenn Datensätze aus Produktverkäufen oder ähnlichen Aktivitäten entstehen, werden Anzeige- und Werbedatensätze für sechs Monate, Verträge sowie Widerrufs-, Zahlungs- und Lieferdatensätze für fünf Jahre und Verbraucherbeschwerden und -streitigkeiten für drei Jahre aufbewahrt (Artikel 6 der Durchführungsverordnung des Gesetzes zum Verbraucherschutz im elektronischen Geschäftsverkehr). Steuerbücher und Belege werden für fünf Jahre ab dem Tag nach der gesetzlichen Steuererklärungsfrist aufbewahrt, oder sieben Jahre bei Offshore-Transaktionen, vorbehaltlich gesetzlicher Ausnahmen (Artikel 85-3 des Rahmensteuergesetzes). Handelsbücher und wichtige Geschäftsdokumente, die dem Handelsgesetzbuch unterliegen, werden für zehn Jahre aufbewahrt, Belege und ähnliche Dokumente für fünf Jahre; die Frist für Handelsbücher beginnt mit deren Abschluss (Artikel 33 des Handelsgesetzbuches). Käuferinformationen, die als Transaktionsnachweis erforderlich sind, werden mit dem relevanten Datensatz aufbewahrt. Wo mehrere Verpflichtungen gelten, muss jede erfüllt werden. Elektronische Datensätze, Dateien und Papierdokumente werden durch Methoden vernichtet, die eine Wiederherstellung verhindern.
Personenbezogene Daten werden nicht verkauft. Externe Dienste werden in dem Umfang genutzt, der zur Bereitstellung von Funktionen erforderlich ist.
Vor der Bereitstellung von Material an eine Ermittlungsbehörde prüft der Betreiber die Befugnis, die Rechtsgrundlage und den Umfang der Behörde und stellt nur notwendiges Material bereit.
OpenDiscogs verwendet die öffentlichen Datendumps von Discogs. Anträge auf Korrektur oder Löschung personenbezogener Daten in Namen, Credits, Biografien oder Links oder zur Identifizierung ihrer Quelle können an privacy@dsub.io gesendet werden.
Externe Karten, Einbettungen und Verwaltungsclients können Anfragen, Inhalte und autorisierte Antworten erhalten, die für die jeweilige Funktion oder Verbindung erforderlich sind. Die Aufbewahrung durch andere Verwaltungsclients folgt den Richtlinien und Verträgen ihrer Anbieter.
Vor der Einführung von Produktverkäufen wird der Betreiber die erhobenen Informationen und externen Verarbeiter offenlegen, die für Bestellung, Zahlung, Lieferung, Stornierung und Erstattung erforderlich sind.
Die eigenen Server und Backups des Betreibers befinden sich in der Republik Korea. Anfragen, Authentifizierungs- und Analyseinformationen oder von Administratoren ausgewählte Inhalte können im Ausland verarbeitet werden, wenn externe Dienste genutzt werden.
Nutzer können soziale Kontoverknüpfungen und die Analyse-Zustimmung wählen oder widerrufen. Übersetzung, KI-Bearbeitung und MCP werden von Administratoren mit den erforderlichen Berechtigungen genutzt und sind von allgemeinen Mitgliederfunktionen getrennt.
Nutzer können die folgenden Rechte gemäß geltendem Recht ausüben.
Nutzer können ihr Profil, Authentifizierungsverknüpfungen, Sitzungen, API-Token und Abonnements in den Kontoeinstellungen verwalten oder privacy@dsub.io kontaktieren.
Wenn ein Antrag gesetzlich eingeschränkt ist, werden die Gründe und die Widerspruchsmethode erläutert. Nutzer werden darüber informiert, wie sie Maßnahmen von Anbietern anfordern können, die ihre Informationen speichern.
Die Identität oder Vertretungsbefugnis kann bei der Bearbeitung eines Antrags überprüft werden. Antworten werden innerhalb der gesetzlich vorgeschriebenen Frist bereitgestellt.
Authentifizierungs- und Berechtigungsprüfungen, Zugriffsbeschränkungen und Transportschutz werden angewendet, und Datensätze zu Sicherheits- und Verwaltungsaktivitäten werden aufbewahrt.
Öffentliche Profile, Inhalte und Credits sind für andere Nutzer sichtbar und können extern gespeichert werden. Privates Material, Formularantworten und Dateien werden gemäß den Zugriffsberechtigungen bereitgestellt. Nutzer sollten Inhalts- und Zugriffseinstellungen vor der Veröffentlichung oder dem Teilen überprüfen und die erforderliche Autorisierung zum Hochladen personenbezogener Daten einer anderen Person einholen.
Wenn eine Zustimmung zur Verarbeitung personenbezogener Daten eines Kindes unter 14 Jahren erforderlich ist, sind die Zustimmung und die Verifizierung des gesetzlichen Vertreters erforderlich.
Anfragen zu Informationen von Kindern und die Ausübung von Rechten durch einen gesetzlichen Vertreter können an privacy@dsub.io gesendet werden.
Diese Richtlinie kann geändert werden, um Änderungen bei Funktionen, Verarbeitungszwecken, Aufbewahrungsfristen, externen Diensten oder Gesetzen abzubilden.
Änderungen und deren Inkrafttreten werden auf der Seite der Datenschutzerklärung offengelegt. Wesentliche Änderungen werden gemäß den gesetzlich vorgeschriebenen Methoden angekündigt.
Unternehmensregisternummer: 111-42-04359 · Zuletzt aktualisiert: 2026-10-10