Datenschutzerklärung

• Kontoinformationen: Wenn Sie sich über ExtensionPay für einen kostenpflichtigen Tarif anmelden oder eine Testphase starten, erheben wir Ihre E-Mail-Adresse. Diese dient zur Identifizierung Ihres Kontos und zur Verwaltung Ihres Abonnements.

• Zahlungsinformationen: Die Zahlungsabwicklung erfolgt durch Stripe über ExtensionPay. Wir speichern Ihre Kreditkartennummern oder Bankdaten nicht direkt. Stripe verarbeitet und speichert diese Informationen gemäß seiner eigenen Datenschutzerklärung.

• Sonos-Kontoautorisierung: Wenn Sie Ihr Sonos-Konto verbinden, erhalten wir von Sonos OAuth-Token (Access-Token und Refresh-Token). Diese Token ermöglichen es uns, Ihre Sonos-Geräte in Ihrem Auftrag zu steuern. Wir speichern diese Token sicher und verwenden sie ausschließlich zur Bereitstellung der Streaming-Funktionalität.

• Erweiterungs-API-Schlüssel: Eine von ExtensionPay generierte eindeutige Kennung zur Identifizierung Ihrer Erweiterungsinstallation. Sie wird lokal in Ihrem Browser gespeichert und zur Überprüfung Ihres Abonnementstatus verwendet.

• Sitzungsinformationen: Wir generieren anonyme Sitzungs-IDs, um Nutzungsmuster zu erfassen und unseren Dienst zu verbessern. Diese sind nicht mit Ihrer persönlichen Identität verknüpft.

• Nutzungsanalysen: Wir erheben anonymisierte Nutzungsdaten über Google Analytics, darunter:

  • Version der Erweiterung
  • Funktionsnutzung (Wiedergabe, Pause, Lautstärkeänderungen)
  • Fehlerereignisse und deren Typen
  • Sitzungsdauer und Interaktionszeit
  • Messungen der Wiedergabeverzögerung (zur Optimierung der Videosynchronisation)

• Server-Leistungsmetriken: Wir erfassen Latenzmessungen zu unseren Streaming-Servern, um automatisch den besten Server für Ihren Standort auszuwählen. Diese Daten werden nicht dauerhaft gespeichert.

• IP-Adresse: Ihre IP-Adresse kann vorübergehend protokolliert werden, um Anfragen zu begrenzen (Rate Limiting), die Sicherheit zu gewährleisten und Ihren Audiostream zu routen. Wir verwenden IP-Adressen nicht für Tracking oder Werbung.

Die Erweiterung fordert die folgenden Chrome-Berechtigungen an:

• tabCapture: Um Audio aus Ihren Browser-Tabs für das Streaming zu erfassen
• tabs: Um den aktiven Tab zu identifizieren und dessen Titel/URL im Popup der Erweiterung anzuzeigen
• activeTab: Um mit dem aktuell aktiven Tab zu interagieren, wenn Sie auf die Erweiterung klicken
• storage: Um Ihre Einstellungen, Authentifizierungstoken und Präferenzen lokal zu speichern
• scripting: Um die Skripte zur Audioerfassung und -kodierung in Webseiten einzubinden

• Wir erheben oder speichern nicht die Inhalte der von Ihnen besuchten Webseiten
• Wir zeichnen Ihre Audiostreams nicht auf und speichern sie nicht
• Wir erheben keinen Browserverlauf
• Wir erheben keine präzisen Standortdaten
• Wir erheben keine Gerätekennungen (MAC/IMEI/MEID)
• Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte

Die folgenden Daten werden über die Storage-API von Chrome lokal in Ihrem Browser gespeichert:

• Sonos-OAuth-Token (Access-Token, Refresh-Token, Ablaufzeitpunkt)
• ExtensionPay-API-Schlüssel und Benutzerinformationen
• Ihre Einstellungen (Dunkelmodus, Videosynchronisation, Audioqualität)
• Ausgewählter Sonos-Haushalt und ausgewählte Lautsprechergruppe
• Google Analytics Client-ID (anonym)

Unsere Server speichern:

• Kontodatensätze, die Ihre OAuth-Benutzer-ID mit Ihren Sonos-Token verknüpfen (verschlüsselt)
• Informationen zum Abonnementstatus (über ExtensionPay)
• Aggregierte, anonymisierte Analysedaten

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:

• Sämtliche Datenübertragung erfolgt mit HTTPS/TLS-Verschlüsselung
• WebSocket-Verbindungen verwenden WSS (Secure WebSocket)
• OAuth-Token werden sicher gespeichert und automatisch erneuert
• Rate Limiting schützt vor Missbrauch
• Die Serverinfrastruktur wird auf sicheren Cloud-Plattformen gehostet (Cloudflare, Hetzner)
• Der Zugriff auf Produktionssysteme ist beschränkt und wird protokolliert

Wir verwenden ExtensionPay für die Abonnementverwaltung und Zahlungsabwicklung. ExtensionPay speichert:

• Ihre E-Mail-Adresse
• Eine eindeutige Benutzerkennung
• Abonnementstatus und -daten
• Startdatum der Testphase (falls zutreffend)

Die Zahlungsabwicklung erfolgt durch Stripe (über ExtensionPay). Stripe verarbeitet und speichert Ihre Zahlungsinformationen gemäß seiner Datenschutzerklärung.

Wir verwenden Google Analytics 4, um anonymisierte Nutzungsstatistiken zu erheben. Dies hilft uns zu verstehen, wie Nutzer mit unserer Erweiterung interagieren, und Verbesserungspotenziale zu erkennen. Google Analytics kann Folgendes erfassen:

• Anonyme Client-ID (nicht mit Ihrer Identität verknüpft)
• Sitzungsinformationen
• Ereignisdaten (Funktionsnutzung, Fehler)
• Interaktionsmetriken

Weitere Informationen zu den Datenpraktiken von Google finden Sie in Googles Datenschutzerklärung.

Wir integrieren die Sonos-API, um Ihre Lautsprecher zu steuern. Wenn Sie Cast to Sonos autorisieren, stellt Sonos uns OAuth-Token bereit. Wir verwenden diese Token ausschließlich, um:

• Ihre Haushalte und Lautsprechergruppen aufzulisten
• die Wiedergabe zu steuern (Wiedergabe, Pause, Lautstärke)
• Audiostreams auf Ihre Lautsprecher zu laden

Die Datenschutzpraktiken von Sonos unterliegen deren Datenschutzerklärung.

Wir verwenden New Relic für die serverseitige Leistungsüberwachung und Fehlererfassung. Dies hilft uns, die Zuverlässigkeit des Dienstes sicherzustellen und Probleme schnell zu identifizieren.

Unsere API und Website werden über Cloudflare bereitgestellt, das CDN-, DDoS-Schutz- und Sicherheitsdienste bietet. Cloudflare kann Anfrage-Metadaten gemäß seiner Datenschutzerklärung verarbeiten.

• Lokale Daten einsehen: Sie können die von der Erweiterung gespeicherten Daten in den Entwicklertools von Chrome einsehen (Application → Storage)
• Erweiterung zurücksetzen: Verwenden Sie die Schaltfläche „Reset" in den Optionen der Erweiterung, um alle lokal gespeicherten Daten zu löschen
• Abmelden: Verwenden Sie die Schaltfläche „Logout", um Ihre Anmeldedaten aus der Erweiterung zu entfernen
• Sonos-Zugriff widerrufen: Sie können den Zugriff von Cast to Sonos auf Ihr Sonos-Konto über Ihre Sonos-Kontoeinstellungen widerrufen

• Frontend-Skripte deaktivieren: In den Optionen der Erweiterung können Sie Frontend-Skripte deaktivieren, die Seitenmetadaten (Titel, Vorschaubild) erkennen
• Videosynchronisation deaktivieren: Sie können die automatische Videosynchronisation in den Optionen der Erweiterung deaktivieren
• Deinstallieren: Sie können jegliche Datenerhebung beenden, indem Sie die Erweiterung aus Chrome deinstallieren

Um Ihre Daten dauerhaft zu löschen:

• Deinstallieren Sie die Erweiterung, um alle lokalen Daten zu entfernen
• Kontaktieren Sie ExtensionPay, um Ihre Abonnementdaten löschen zu lassen
• Kontaktieren Sie Stripe, um Ihre Zahlungsinformationen löschen zu lassen
• Kontaktieren Sie uns unter support@casttosonos.com, um die Löschung aller serverseitigen Daten zu beantragen, die mit Ihrem Konto verknüpft sind

Wenn Sie sich im Europäischen Wirtschaftsraum befinden, stehen Ihnen zusätzliche Rechte zu, darunter:

• Recht auf Auskunft über Ihre personenbezogenen Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung („Recht auf Vergessenwerden")
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen die Verarbeitung
• Recht auf Beschwerde bei einer Aufsichtsbehörde

Um diese Rechte auszuüben, kontaktieren Sie uns unter support@casttosonos.com.

Einwohner Kaliforniens haben das Recht:

• zu erfahren, welche personenbezogenen Daten erhoben werden
• zu erfahren, ob personenbezogene Daten verkauft oder offengelegt werden und an wen
• dem Verkauf personenbezogener Daten zu widersprechen (wir verkaufen keine personenbezogenen Daten)
• auf Ihre personenbezogenen Daten zuzugreifen
• die Löschung Ihrer personenbezogenen Daten zu verlangen
• nicht wegen der Ausübung Ihrer Datenschutzrechte benachteiligt zu werden