Datenschutzerklärung für TocaToca
1. Verantwortlicher und Geltungsbereich
Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit TocaToca ist:
TangoTunes GmbH Wigandgasse 39 1190 Wien Österreich
Firmenbuchnummer: FN 281112a Handelsgericht Wien UID: ATU62795489
E-Mail: support@tocatoca.com
TangoTunes GmbH ist Betreiberin des Streamingdienstes TocaToca.
Diese Datenschutzerklärung gilt für den TocaToca-Streamingdienst einschließlich der Website und Webanwendung, der Progressive Web App (PWA), mobiler Anwendungen, der Anmeldung und Kontoverwaltung sowie der zugehörigen Streaming- und Supportfunktionen. Dazu gehören insbesondere die Dienste unter tocatoca.com, auth.tocatoca.com und play.tocatoca.com.
2. Welche personenbezogenen Daten wir verarbeiten
2.1 Konto- und Profildaten
Wenn Sie ein TocaToca-Konto erstellen oder verwenden, verarbeiten wir Daten, die für die Einrichtung, Verwaltung und Nutzung Ihres Kontos erforderlich sind.
Dazu können insbesondere Name, E-Mail-Adresse, interne Benutzer- und Kontoidentifikatoren, Spracheinstellungen, Authentifizierungsinformationen, persönliche Einstellungen wie das gewählte Erscheinungsbild bzw. Theme sowie der Status Ihres TocaToca-Zugangs oder Abonnements gehören.
2.2 Playlists und persönliche Einstellungen
Wenn Sie TocaToca verwenden, können Sie persönliche Playlists erstellen und Einstellungen für die Nutzung des Dienstes vornehmen.
Diese Informationen werden Ihrem Konto zugeordnet und gespeichert, damit sie bei späteren Sitzungen und – soweit unten beschrieben – auch bei einer späteren Rückkehr zu TocaToca wieder verfügbar sind.
2.3 Nutzungs- und Streamingdaten
Bei der Nutzung von TocaToca entstehen Informationen darüber, wie Sie den Dienst und den Musikkatalog verwenden.
Dazu können insbesondere gehören: welche Aufnahmen wiedergegeben werden, Zeitpunkt und Häufigkeit einer Wiedergabe, Start und Wechsel von Titeln, erstellte und bearbeitete Playlists, Interaktionen mit dem Musikkatalog, Nutzungsdauer und Nutzungshäufigkeit sowie weitere für die Bereitstellung des Streamingdienstes erforderliche Nutzungsinformationen.
Diese Informationen können einem Benutzerkonto zugeordnet sein.
2.4 Technische und Sicherheitsdaten
Für den technischen Betrieb und die Absicherung von TocaToca verarbeiten wir außerdem technische Informationen.
Dazu können insbesondere IP-Adresse, Browser- und Geräteinformationen, Betriebssystem und User-Agent, Zeitpunkt und Dauer von Zugriffen, Streaminganfragen und Streamstarts, Anzahl und zeitliche Abfolge von Zugriffen, übertragene Datenmengen, Informationen über gleichzeitige oder ungewöhnliche Zugriffe sowie technische Fehler- und Sicherheitsinformationen gehören.
Diese Informationen werden insbesondere benötigt, um den Dienst zuverlässig bereitzustellen, technische Probleme zu diagnostizieren und missbräuchliche oder automatisierte Nutzung zu erkennen.
2.5 Kommunikation mit uns
Wenn Sie uns per E-Mail oder über eine Supportfunktion kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen sowie die damit verbundene Korrespondenz, soweit dies für die Bearbeitung Ihrer Anfrage erforderlich ist.
3. Zahlungs- und Abonnementinformationen
Zahlungen für TocaToca werden über externe Zahlungsdienstleister, insbesondere Stripe, abgewickelt.
TocaToca speichert keine vollständigen Kreditkarten- oder Debitkartendaten und erhält insbesondere keine vollständige Kartennummer oder Kartenprüfnummer.
Wir erhalten und speichern jedoch Informationen, die erforderlich sind, um Ihren TocaToca-Zugang zu verwalten. Dazu können insbesondere Zahlungs- und Abonnementstatus, Art des erworbenen Produkts oder Zugangs, Laufzeit eines Abonnements oder Passes, Zahlungs- oder Kundenreferenzen, Transaktionsstatus sowie Informationen darüber gehören, ob ein TocaToca-Zugang aktiv ist.
Die eigentliche Verarbeitung der Zahlungsdaten erfolgt durch den jeweiligen Zahlungsdienstleister nach dessen eigenen Datenschutzbestimmungen.
4. Wofür wir Ihre Daten verwenden
Wir verwenden personenbezogene Daten insbesondere zur Erstellung und Verwaltung Ihres TocaToca-Kontos, zur Anmeldung und Authentifizierung, zur Prüfung Ihrer Zugangsberechtigung, zur Bereitstellung des Streamingdienstes, zur Speicherung und Wiederherstellung Ihrer Playlists und persönlichen Einstellungen, zur technischen Bereitstellung und Stabilität des Dienstes, zur Bearbeitung von Supportanfragen, zur Abrechnung und Verwaltung von Abonnements und anderen Zugangsarten, zur Erkennung und Verhinderung von Missbrauch und automatisierter Katalogextraktion, zur Verbesserung von TocaToca und seiner Benutzeroberfläche, zur redaktionellen und technischen Weiterentwicklung unseres Musikkatalogs, zur Erstellung statistischer Auswertungen sowie zur Erfüllung gesetzlicher Verpflichtungen und zur Geltendmachung oder Verteidigung von Rechtsansprüchen.
5. Analyse des Hör- und Nutzungsverhaltens
TocaToca verarbeitet Informationen darüber, wie der Streamingdienst und der Musikkatalog genutzt werden.
Dadurch können wir beispielsweise feststellen, welche Aufnahmen häufig gehört werden, welche Aufnahmen selten oder gar nicht genutzt werden, wie der Katalog genutzt wird, welche Funktionen von TocaToca tatsächlich verwendet werden und an welchen Stellen Navigation oder Benutzererfahrung verbessert werden können.
Diese Informationen helfen uns bei der redaktionellen und technischen Weiterentwicklung unseres Katalogs und unseres Streamingdienstes.
Die Analyse kann zunächst auf mit einem Benutzerkonto verbundenen Nutzungsdaten beruhen. Für längerfristige statistische Auswertungen verwenden wir soweit möglich aggregierte oder anonymisierte Informationen.
Wir verkaufen diese Informationen nicht und verwenden Ihre Hörhistorie nicht für personalisierte Drittanbieterwerbung.
6. Schutz vor Missbrauch und automatisiertem Zugriff
TocaToca ist ein persönlicher Streamingdienst. Automatisiertes Extrahieren, systematisches Herunterladen oder anderweitiges automatisiertes Erfassen wesentlicher Teile des Musikkatalogs ist nicht zulässig.
Wir verwenden deshalb technische und teilweise automatisierte Sicherheitsmechanismen, um ungewöhnliche Nutzungsmuster zu erkennen.
Dabei können insbesondere die Zahl verschiedener wiedergegebener Titel innerhalb bestimmter Zeiträume, Zugriffshäufigkeiten, zeitliche Abstände zwischen Zugriffen und Titelwechseln, gleichzeitige oder parallele Streamingzugriffe, übertragene Datenmengen, technische Zugriffsinformationen sowie andere Muster ausgewertet werden, die auf automatisierte oder missbräuchliche Nutzung hindeuten.
Diese Sicherheitsmaßnahmen dienen dem Schutz von TocaToca, unseres Musikkatalogs, unserer Rechte sowie der Rechte unserer Partner und Rechteinhaber.
Bei besonders auffälligen Nutzungsmustern kann ein Konto automatisiert vorübergehend eingeschränkt oder gesperrt werden.
Betroffene Nutzer können sich jederzeit an support@tocatoca.com wenden und eine Überprüfung verlangen. Eine automatisierte Sperre kann von uns überprüft und gegebenenfalls aufgehoben werden.
Wir verwenden diese Sicherheitsauswertungen nicht für Werbung oder zur Erstellung kommerzieller Werbeprofile.
7. Rechtsgrundlagen der Verarbeitung
Soweit die Datenschutz-Grundverordnung (DSGVO) anwendbar ist, stützen wir die Verarbeitung personenbezogener Daten insbesondere auf folgende Rechtsgrundlagen:
Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO: Dies betrifft insbesondere die Erstellung und Verwaltung des Kontos, Authentifizierung, Zugangsprüfung, Streaming, Playlists, persönliche Einstellungen sowie die Verwaltung eines bestehenden TocaToca-Zugangs.
Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO: Unsere berechtigten Interessen umfassen insbesondere die Sicherheit und Stabilität unseres Dienstes, die Erkennung und Verhinderung von Betrug und Missbrauch, den Schutz vor automatisierter Katalogextraktion, die Verbesserung von TocaToca, die Analyse der Nutzung unseres Musikkatalogs, die Verbesserung und redaktionelle Weiterentwicklung des Katalogs, die Aufrechterhaltung eines ruhenden Kontos für einen angemessenen Zeitraum, damit ein ehemaliger Subscriber bei einer späteren Rückkehr seine Playlists und Einstellungen wieder verwenden kann, sowie die Geltendmachung und Verteidigung von Rechtsansprüchen.
Gesetzliche Verpflichtungen – Art. 6 Abs. 1 lit. c DSGVO: Bestimmte Daten müssen wir gegebenenfalls aufgrund steuerlicher, handelsrechtlicher oder anderer gesetzlicher Verpflichtungen aufbewahren.
Einwilligung – Art. 6 Abs. 1 lit. a DSGVO: Soweit eine Verarbeitung im Einzelfall eine Einwilligung erfordert, erfolgt sie auf dieser Grundlage. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
8. Werbung und Tracking
TocaToca enthält keine Drittanbieterwerbung.
Wir verwenden im TocaToca-Player keine Werbetracker von Drittanbietern und geben Ihre Hörhistorie nicht an Dritte weiter, damit diese daraus Werbeprofile erstellen oder personalisierte Werbung anzeigen können.
Nutzungsdaten verwenden wir für die Bereitstellung und Verbesserung von TocaToca, für statistische und redaktionelle Auswertungen sowie für Sicherheits- und Missbrauchspräventionszwecke.
9. Cookies, lokale Speicherung und App-Technologien
TocaToca verwendet technisch notwendige Cookies, lokale Speicherung und vergleichbare technische Verfahren, soweit diese für Anmeldung, Sitzungsverwaltung, Einstellungen, Streaming und den Betrieb der Website, Webanwendung, Progressive Web App oder mobilen Anwendung erforderlich sind.
Dazu können auch technische Zwischenspeicherungen gehören, die für den Betrieb der jeweiligen Anwendung erforderlich sind.
Diese Technologien werden insbesondere verwendet, um eine Anmeldung aufrechtzuerhalten, Benutzer- und Spracheinstellungen zu speichern, die Anwendung technisch bereitzustellen sowie Sicherheit und Funktionsfähigkeit des Dienstes zu gewährleisten.
Wir verwenden diese Technologien nicht für Drittanbieterwerbung.
10. Empfänger und Dienstleister
Wir verkaufen personenbezogene Daten nicht.
Wir geben personenbezogene Daten nicht an Dritte weiter, damit diese sie für eigene Werbezwecke verwenden.
Für den Betrieb von TocaToca setzen wir spezialisierte technische Dienstleister ein. Dazu gehören insbesondere Anbieter in den Bereichen Cloud- und Serverinfrastruktur, Netzwerk-, Content-Delivery- und Sicherheitsdienste, Zahlungsabwicklung, E-Mail- und Kommunikationsdienste sowie technische Wartung und Betrieb.
Zu den für TocaToca eingesetzten Dienstleistern gehören insbesondere Exoscale für Teile unserer Server- und Cloudinfrastruktur, Cloudflare für Netzwerk-, Sicherheits- und Bereitstellungsfunktionen sowie Stripe für Zahlungsabwicklung.
Diese Dienstleister erhalten nur diejenigen Daten, die für die jeweilige Leistung erforderlich sind.
Soweit Dienstleister Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage entsprechender datenschutzrechtlicher Vereinbarungen.
TocaToca-Anwendungen können über externe App-Stores, insbesondere Google Play und den Apple App Store, bereitgestellt werden. Die jeweiligen Plattformbetreiber können im Zusammenhang mit Ihrem Store-Konto, Ihrem Gerät, Installation und Aktualisierung sowie der Bereitstellung der App Daten in eigener Verantwortung und nach ihren jeweiligen Datenschutzbestimmungen verarbeiten.
Personenbezogene Daten können außerdem gegenüber Behörden, Gerichten oder anderen Stellen offengelegt werden, soweit wir hierzu gesetzlich verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
11. Internationale Datenübermittlungen
Einige von uns eingesetzte Dienstleister können personenbezogene Daten außerhalb Österreichs oder außerhalb des Europäischen Wirtschaftsraums verarbeiten.
Soweit personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übertragen werden, stellen wir sicher, dass hierfür ein nach geltendem Datenschutzrecht zulässiger Übermittlungsmechanismus besteht.
Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter vertraglicher Garantien erfolgen.
12. Aufbewahrungsdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder eine rechtliche Grundlage für die weitere Speicherung besteht.
Aktive Konten: Solange ein TocaToca-Konto aktiv genutzt wird, speichern wir die für das Konto und die Nutzung des Dienstes erforderlichen Daten, einschließlich Playlists und persönlicher Einstellungen.
Ende des Subscriberstatus: Wenn ein kostenpflichtiger Zugang zu TocaToca endet, löschen wir das TocaToca-Konto nicht automatisch.
Wir bewahren das Konto einschließlich der damit verbundenen persönlichen Einstellungen, Playlists und sonstigen vom Nutzer vorgenommenen Konfigurationen grundsätzlich für bis zu drei Jahre nach Ende des Subscriberstatus auf.
Dadurch kann ein Nutzer, der TocaToca zu einem späteren Zeitpunkt mit derselben E-Mail-Adresse erneut abonniert, sein bestehendes Konto einschließlich seiner Playlists und Einstellungen weiterverwenden.
Nach Ablauf dieser Frist werden die personenbezogenen Kontodaten und persönlichen Inhalte gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder andere rechtlich zulässige Gründe für eine weitere Speicherung bestehen.
Nutzungs-, Streaming- und Sicherheitsdaten: Detaillierte Nutzungs-, Streaming- und Sicherheitsdaten werden nur so lange personenbezogen gespeichert, wie dies für den Betrieb und die Sicherheit von TocaToca, die Erkennung und Untersuchung von Missbrauch, die Verbesserung des Dienstes oder die Geltendmachung beziehungsweise Verteidigung von Rechtsansprüchen erforderlich ist.
Anschließend werden diese Daten gelöscht oder anonymisiert.
Aggregierte oder tatsächlich anonymisierte Statistiken, beispielsweise über die allgemeine Häufigkeit der Wiedergabe einzelner Aufnahmen, können auch danach für statistische und redaktionelle Auswertungen sowie für die Weiterentwicklung des TocaToca-Katalogs verwendet werden.
Gesetzlich aufzubewahrende Daten: Daten, für die gesetzliche Aufbewahrungspflichten bestehen, insbesondere steuerlich oder abrechnungsrechtlich relevante Informationen, werden für die gesetzlich vorgeschriebene Dauer gespeichert.
13. Löschung eines TocaToca-Kontos
Sie können jederzeit die vollständige Löschung Ihres TocaToca-Kontos verlangen.
Eine Löschanforderung kann über
https://tocatoca.com/de/delete-account/
eingeleitet werden.
Alternativ können Sie uns unter support@tocatoca.com kontaktieren.
Eine entsprechende Möglichkeit zur Einleitung einer Kontolöschung wird auch innerhalb von TocaToca bereitgestellt.
Zum Schutz vor unbefugter Löschung können wir vor Durchführung der Löschung eine angemessene Bestätigung Ihrer Identität verlangen, beispielsweise über das bereits angemeldete Konto oder die mit dem Konto verbundene E-Mail-Adresse.
Nach einer bestätigten Löschanforderung löschen wir ohne unnötige Verzögerung insbesondere das TocaToca-Benutzerkonto und die Profildaten, persönliche Einstellungen und Themes, persönliche Playlists, dem Konto zugeordnete personalisierte Nutzungsdaten sowie andere mit dem Konto verbundene personenbezogene Informationen, soweit keine gesetzliche Verpflichtung oder ein anderer zulässiger und notwendiger Grund für eine begrenzte weitere Speicherung besteht.
Eine Beendigung, Nichtverlängerung oder Pause eines Abonnements stellt keine Löschanforderung dar. In diesem Fall wird das Konto entsprechend Abschnitt 12 grundsätzlich bis zu drei Jahre aufbewahrt.
Auswirkung auf ein laufendes Abonnement:
Mit der Löschung des Kontos endet der Zugang zu TocaToca unmittelbar.
Wenn zum Zeitpunkt der Kontolöschung ein direkt von TocaToca verwaltetes, automatisch verlängerndes Abonnement aktiv ist, beenden wir dieses im Rahmen des Löschvorgangs, damit keine weitere automatische Verlängerung erfolgt.
Die Kontolöschung führt nicht automatisch zu einer Rückerstattung bereits geleisteter Zahlungen. Gesetzliche oder anderweitig bestehende Erstattungsansprüche bleiben davon unberührt.
Soweit ein Abonnement über einen externen App-Store oder einen anderen Zahlungsanbieter verwaltet wird und von uns nicht unmittelbar beendet werden kann, können zusätzliche Schritte beim jeweiligen Anbieter erforderlich sein. In diesem Fall informieren wir Sie während des Löschvorgangs darüber.
Wenn bestimmte Daten beispielsweise aufgrund gesetzlicher Pflichten, zur Untersuchung konkreter Sicherheits- oder Missbrauchsvorfälle oder zur Geltendmachung beziehungsweise Verteidigung von Rechtsansprüchen weiterhin gespeichert werden müssen, werden diese Daten nur für den jeweiligen Zweck aufbewahrt und nicht mehr für den normalen Betrieb des gelöschten Kontos verwendet.
14. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, unbefugte Offenlegung und Veränderung zu schützen.
Die Kommunikation mit den TocaToca-Diensten erfolgt grundsätzlich über verschlüsselte Verbindungen.
Der Zugriff auf personenbezogene Daten wird auf Personen und Systeme beschränkt, die diesen Zugriff für den Betrieb, die Wartung, den Support oder die Sicherheit des Dienstes benötigen.
15. Ihre Datenschutzrechte
Nach Maßgabe der anwendbaren Datenschutzgesetze haben Sie insbesondere das Recht, Auskunft über die von uns über Sie verarbeiteten personenbezogenen Daten zu erhalten, unrichtige Daten berichtigen zu lassen, die Löschung Ihrer Daten zu verlangen, die Einschränkung einer Verarbeitung zu verlangen, Datenübertragbarkeit zu verlangen, soweit die gesetzlichen Voraussetzungen erfüllt sind, einer Verarbeitung zu widersprechen, die auf unseren berechtigten Interessen beruht, und eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Wenn eine automatisierte Sicherheitsmaßnahme zu einer Einschränkung oder Sperrung Ihres TocaToca-Kontos geführt hat, können Sie außerdem eine Überprüfung durch uns verlangen.
Anfragen können an support@tocatoca.com gerichtet werden.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
In Österreich ist dies insbesondere:
Österreichische Datenschutzbehörde Barichgasse 40–42 1030 Wien Österreich
16. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich TocaToca, unsere Datenverarbeitung, die eingesetzten Technologien oder die gesetzlichen Anforderungen ändern.
Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht. Das Datum der letzten Aktualisierung wird am Beginn dieser Datenschutzerklärung angegeben.
support@tocatoca.com