<!DOCTYPE html>
<html lang="de" xmlns:th="http://www.thymeleaf.org">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Datenschutzerklärung – LibreDeck</title>
    <link rel="icon" type="image/png" th:href="@{/images/favicon.png}">
    <link rel="stylesheet" th:href="@{/css/style.css}">
</head>
<body>

<header class="legal-header">
    <div class="section-inner">
        <a th:href="@{/}" class="legal-back">
            <svg viewBox="0 0 24 24" fill="none" stroke="currentColor" stroke-width="2"
                 stroke-linecap="round" stroke-linejoin="round" width="18" height="18" aria-hidden="true">
                <polyline points="15 18 9 12 15 6"/>
            </svg>
            Zurück
        </a>
        <img th:src="@{/images/logo.png}" alt="LibreDeck" class="legal-logo">
    </div>
</header>

<main class="legal-main">
    <div class="section-inner legal-inner">
        <h1>Datenschutzerklärung</h1>

        <section class="legal-section">
            <h2>1. Verantwortlicher</h2>
            <p>
                Mario Störmer<br>
                Langheide 14<br>
                24354 Rieseby<br>
                E-Mail: <a href="mailto:mario.stoerner@langhei.de">mario.stoerner@langhei.de</a>
            </p>
        </section>

        <section class="legal-section">
            <h2>2. Grundsätze der Datenverarbeitung</h2>
            <p>
                LibreDeck verarbeitet keine personenbezogenen Daten dauerhaft. Es werden keine
                Nutzerkonten angelegt, keine Registrierung verlangt und keine Daten persistent
                auf dem Server gespeichert. Alle Verarbeitungsschritte finden ausschließlich
                im Arbeitsspeicher während einer aktiven Sitzung statt.
            </p>
        </section>

        <section class="legal-section">
            <h2>3. Zugriffsdaten / Server-Logs</h2>
            <p>
                Beim Aufruf der Website werden vom Webserver automatisch allgemeine Zugriffsdaten
                erfasst (sog. Server-Logs): IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene URL,
                HTTP-Statuscode, übertragene Datenmenge sowie Referrer und Browser-Kennung.
                Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs
                verwendet und nach spätestens 7 Tagen gelöscht. Rechtsgrundlage ist
                Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
            </p>
        </section>

        <section class="legal-section">
            <h2>4. Cookies und Sitzungsdaten</h2>
            <p>
                LibreDeck setzt ausschließlich technisch notwendige Session-Cookies ein
                (JSESSIONID). Diese dienen dazu, während einer Browsersitzung den
                Authentifizierungsstatus gegenüber den verbundenen Streaming-Diensten
                aufrechtzuerhalten. Das Cookie wird beim Schließen des Browsers automatisch
                gelöscht. Es findet keine Auswertung für Werbe- oder Trackingzwecke statt.
            </p>
            <p>
                Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, da das Cookie
                für den Betrieb des Dienstes technisch erforderlich ist).
            </p>
        </section>

        <section class="legal-section">
            <h2>5. Verbindung mit Streaming-Diensten</h2>
            <p>
                Wenn Sie sich über LibreDeck mit einem Streaming-Dienst (Deezer, Spotify, Tidal,
                Apple Music, YouTube) verbinden, werden Sie zur Anmeldeseite des jeweiligen
                Anbieters weitergeleitet. LibreDeck erhält anschließend ein zeitlich begrenztes
                Zugriffstoken, das nur für die Dauer Ihrer Sitzung gespeichert wird. Die
                eigentliche Authentifizierung und die damit verbundene Datenverarbeitung erfolgt
                beim jeweiligen Drittanbieter; dessen Datenschutzbestimmungen gelten:
            </p>
            <ul>
                <li>Spotify: <a href="https://www.spotify.com/de/legal/privacy-policy/" target="_blank" rel="noopener">Datenschutzrichtlinie Spotify</a></li>
                <li>Deezer: <a href="https://www.deezer.com/legal/personal-datas" target="_blank" rel="noopener">Datenschutzrichtlinie Deezer</a></li>
                <li>Tidal: <a href="https://tidal.com/privacy" target="_blank" rel="noopener">Datenschutzrichtlinie Tidal</a></li>
                <li>Apple Music: <a href="https://www.apple.com/de/legal/privacy/" target="_blank" rel="noopener">Datenschutzrichtlinie Apple</a></li>
                <li>YouTube: <a href="https://policies.google.com/privacy" target="_blank" rel="noopener">Datenschutzrichtlinie Google</a></li>
            </ul>
        </section>

        <section class="legal-section">
            <h2>6. MusicBrainz</h2>
            <p>
                Zur Ermittlung von Erscheinungsjahren werden Künstlername und Titel einzelner
                Tracks an die öffentliche API von MusicBrainz (MetaBrainz Foundation, USA)
                übermittelt. Es handelt sich dabei um keine personenbezogenen Daten.
                Weitere Informationen: <a href="https://metabrainz.org/privacy" target="_blank" rel="noopener">MetaBrainz Datenschutzrichtlinie</a>.
            </p>
        </section>

        <section class="legal-section">
            <h2>7. Ihre Rechte</h2>
            <p>Nach der DSGVO stehen Ihnen folgende Rechte zu:</p>
            <ul>
                <li><strong>Auskunft</strong> (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.</li>
                <li><strong>Berichtigung</strong> (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.</li>
                <li><strong>Löschung</strong> (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.</li>
                <li><strong>Einschränkung</strong> (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.</li>
                <li><strong>Widerspruch</strong> (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht.</li>
                <li><strong>Beschwerderecht</strong> (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.</li>
            </ul>
            <p>Anfragen richten Sie bitte an: <a href="mailto:mario.stoerner@langhei.de">mario.stoerner@langhei.de</a></p>
        </section>

        <section class="legal-section">
            <h2>8. Änderungen</h2>
            <p>
                Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den
                aktuellen rechtlichen Anforderungen oder Änderungen am Dienst anzupassen.
            </p>
        </section>
    </div>
</main>

<footer class="site-footer">
    <div class="section-inner footer-inner">
        <img th:src="@{/images/logo.png}" alt="LibreDeck" class="footer-logo-img">
        <p>Keine Datenspeicherung · Kein Account erforderlich</p>
        <div class="footer-links">
            <a th:href="@{/impressum}">Impressum</a>
            <span aria-hidden="true">·</span>
            <a th:href="@{/datenschutz}">Datenschutz</a>
        </div>
    </div>
</footer>

</body>
</html>
