Daten und Datenschutz
Datenschutzerklärung
Übersetzungen werden zur besseren Verständlichkeit bereitgestellt. Bei Abweichungen ist die englische Fassung maßgeblich.
Diese Richtlinie beschreibt, wie die Chrome-Erweiterung Daten verarbeitet, um die Steuerung von Yandex Music und Yandex Radio, Last.fm-Funktionen, Browser-Benachrichtigungen, die Synchronisierung von Einstellungen, lokale Exporte und Diagnosen bereitzustellen.
Verarbeitete Daten
Die Erweiterung kann folgende Daten verarbeiten:
- Metadaten von Yandex Music und Yandex Radio, darunter Interpret, Titel, Album, Cover-URL, Sender, Dauer, Wiedergabeposition, Wiedergabestatus sowie Gefällt-mir- und Gefällt-mir-nicht-Status, soweit verfügbar;
- Wiedergabezeitpunkte, Einträge der lokalen Scrobble-Warteschlange, Wiederholungsstatus und Übertragungsergebnisse;
- Last.fm-Benutzername, Profilinformationen, Hörstatistiken, Sitzungsschlüssel und Last.fm-Antworten, wenn ein Last.fm-Konto verbunden ist;
- Erweiterungseinstellungen, ausgewähltes Design, Steuerungsoptionen und Einstellungen für lokale Exporte;
- einen lokal erzeugten Signaturschlüssel, eine abgeleitete Installationskennung, Anfragezeitpunkt, Nonce und Body-Hash zur Authentifizierung von Anfragen an den YM Bridge-Dienst.
Steuerung von Yandex Music und Yandex Radio
Wiedergabeinformationen werden von einer geöffneten Yandex Music- oder Yandex Radio-Seite gelesen, um den aktuellen Titel oder Sender anzuzeigen und vom Nutzer angeforderte Steuerungsaktionen auszuführen. Die Erweiterung spielt Musik nicht eigenständig ab. Wiedergabedaten werden nur insoweit lokal gespeichert, wie dies für den aktuellen Zustand, die Warteschlange, Diagnosen oder vom Nutzer gewählte Exporte erforderlich ist; die Übermittlung für Last.fm-Funktionen, Benachrichtigungen und die optionale Begleit-App wird nachfolgend beschrieben. Die Erweiterung liest außerdem die Adresse der aktuellen unterstützten Seite, um den zugehörigen Tab zu erkennen und zu steuern; sie liest nicht den allgemeinen Browserverlauf. Diese Seitenadresse kann an die optionale Begleit-App auf demselben Computer übermittelt werden, ist jedoch nicht in Anfragen an Last.fm oder Cloud relay enthalten.
Direkter Last.fm-Modus
Wenn Last.fm verbunden und die direkte Übertragung verfügbar ist, werden Titelmetadaten, Last.fm-Sitzungsschlüssel und API-Anfragen direkt an Last.fm gesendet. Das angezeigte Last.fm-Profil und die Hörstatistiken werden ebenfalls direkt von Last.fm abgerufen. Der Sitzungsschlüssel und zwischengespeicherte Erweiterungsdaten liegen im Chrome-Erweiterungsspeicher.
YM Bridge-Dienst und optionales Cloud relay
Die Erweiterung kontaktiert ym-bridge.mytunnel.us.com, um ihre Last.fm-Anwendungskonfiguration abzurufen und unterstützte Erweiterungs-Builds zu authentifizieren. Anfragen enthalten eine abgeleitete Installationskennung, den öffentlichen Signaturschlüssel, Zeitpunkt, Nonce, Body-Hash und Signatur. Der Dienst nutzt diese technischen Daten zur Anfrageauthentifizierung, zum Schutz vor Wiederholungsangriffen und zur Missbrauchsbegrenzung.
Nach Auswahl von Connect Last.fm wird zuerst eine direkte Browserauthentifizierung versucht. Ist die direkte Last.fm-Authentifizierungs-API nicht verfügbar, kann der Dienst vorübergehend ein Authentifizierungstoken anfordern oder das vom Nutzer bestätigte Token gegen einen Last.fm-Sitzungsschlüssel tauschen und diesen an die Erweiterung zurückgeben. Dieser Authentifizierungs-Fallback ändert die Cloud-relay-Einstellung nicht. Der Worker speichert Token oder Sitzungsschlüssel nicht absichtlich.
Wählt der Nutzer alternativ die Anmeldung mit Benutzername oder E-Mail-Adresse und Passwort, werden diese Daten per HTTPS an das YM Bridge relay gesendet und einmalig an Last.fm weitergeleitet, ausschließlich um einen Last.fm-Sitzungsschlüssel zu erhalten. Das Passwort wird nicht im Chrome-Erweiterungsspeicher gespeichert, nach dem Versuch aus dem Formular gelöscht und vom relay nicht absichtlich gespeichert oder protokolliert. Der zurückgegebene Sitzungsschlüssel und Last.fm-Benutzername werden lokal im Chrome-Erweiterungsspeicher abgelegt. Cloudflare verarbeitet die Anfrage als Infrastrukturanbieter des relay.
Cloud relay für Scrobbles ist standardmäßig als Fallback ausgewählt, startet erst nach einer einmaligen Prüfung der Datennutzung in der Erweiterung und kann in den Einstellungen deaktiviert werden. Die Erweiterung versucht zuerst die direkte Last.fm-Übertragung. Nur wenn diese nicht verfügbar ist, werden Metadaten abgeschlossener Titel und der Last.fm-Sitzungsschlüssel per HTTPS an den vom Entwickler betriebenen Cloudflare Worker gesendet und an Last.fm weitergeleitet. Pakete werden üblicherweise nach 10 Titeln oder 30 Minuten übertragen, während die Erweiterung den direkten Last.fm-Zugriff regelmäßig prüft.
Das relay speichert Hörverlauf, Last.fm-Sitzungsschlüssel oder Anfragetexte nicht absichtlich. Cloudflare kann als Infrastrukturanbieter IP-Adressen und technische Anfragemetadaten nach eigenen Richtlinien und Aufbewahrungspraktiken verarbeiten.
Lokale Speicherung und Aufbewahrung
Einstellungen, Last.fm-Sitzungsdaten, Signaturschlüssel, zwischengespeicherte Profil- und Statistikdaten, Scrobble-Warteschlangeneinträge und Übertragungsstatus werden im Chrome-Profil gespeichert. Warteschlangeneinträge werden im Rahmen der normalen Übertragung und Warteschlangenverwaltung entfernt. Nutzer können die Last.fm-Sitzung löschen, Exporte deaktivieren, fehlgeschlagene Einträge entfernen oder die Erweiterung deinstallieren, um deren Speicher zu löschen.
Browser-Synchronisierung von Einstellungen
Die Synchronisierung ausgewählter Einstellungen für Darstellung, Sprache, Steuerung und Musikwiedergabe ist standardmäßig aktiviert. Diese Einstellungen werden im Sync-Speicher von Chrome abgelegt und können über den Browser synchronisiert werden, soweit verfügbar. In den Erweiterungseinstellungen kannst du auswählen, welche Einstellungsgruppen synchronisiert werden, oder die Synchronisierung deaktivieren. Synchronisierungsdatensätze enthalten eine zufällige Gerätekennung und Versionsdaten, um Änderungen zwischen Geräten abzugleichen. Last.fm-Zugangsdaten und Sitzungsschlüssel, Dienst-Signaturschlüssel, Einträge der Scrobble-Warteschlange, zwischengespeicherte Profil- und Statistikdaten sowie Zugriffsberechtigungen für Exportordner sind von der Browser-Synchronisierung ausgeschlossen.
Browser-Benachrichtigungen zu Titeln
Browser-Benachrichtigungen zu Titeln sind standardmäßig deaktiviert und erfordern deine Browser-Berechtigung. Wenn du sie aktivierst, übergibt die Erweiterung den Titel, Interpreteninformationen, das Cover und unterstützte Wiedergabeaktionen an das Benachrichtigungssystem von Chrome. Chrome und das Betriebssystem zeigen die Benachrichtigung an. Du kannst Benachrichtigungen in den Erweiterungseinstellungen deaktivieren oder die Berechtigung widerrufen. Diese Benachrichtigungen erfordern keine Desktop-Begleit-App.
Now-Playing-Dateiexport
Der optionale Now-Playing-Export schreibt Titeltext, JSON-Daten und ein Cover erst nach ausdrücklicher Ordnerfreigabe in einen Ordner. Die Dateien verbleiben auf dem Gerät und können vom Nutzer deaktiviert oder gelöscht werden.
Zwischenablage
Die Schreibberechtigung für die Zwischenablage wird nur nach einer direkten Nutzeraktion auf einen Kopierbefehl verwendet. Sie kann den aktuellen Titeltext, eine Cover-URL, ein Coverbild oder Diagnosetext schreiben. Die Erweiterung liest die Zwischenablage nicht und schreibt nicht automatisch hinein.
Optionaler Desktop-Companion
Der optionale Desktop-Companion kommuniziert über localhost oder 127.0.0.1 ausschließlich zur Anzeige von Titelbenachrichtigungen. Die Erweiterung bleibt für die Last.fm-Übertragung verantwortlich.
Weitergabe und Verkauf von Daten
Nutzerdaten werden nicht verkauft. Eine Weitergabe erfolgt nur, soweit sie für die gewählte Funktion erforderlich ist:
- an Last.fm für Authentifizierung, Profil- und Statistikanfragen, Now-Playing-Aktualisierungen und Scrobbling;
- an die Cloudflare-Infrastruktur für Anfragen an den YM Bridge-Dienst und die optionale relay-Übertragung;
- an den Sync-Speicher von Chrome für ausgewählte Einstellungen und an das Benachrichtigungssystem von Chrome für aktivierte Titelbenachrichtigungen, wie oben beschrieben;
- an den lokalen Desktop-Companion, wenn Desktop-Titelbenachrichtigungen ausdrücklich aktiviert sind;
- an lokale Dateien oder die Zwischenablage nach einer ausdrücklichen Nutzeraktion.
Analyse und Werbung
Die Erweiterung enthält keine Werbe-SDKs, Verhaltensverfolgung oder Produktanalyse. Daten werden nicht für Werbung, Bonitätsbeurteilung oder sachfremde Profilbildung verwendet. Der Chrome Web Store kann dem Herausgeber aggregierte Analysen zur Store-Seite bereitstellen; dadurch wird der Erweiterung kein Analysecode hinzugefügt.
Sicherheit
Remote-Anfragen verwenden HTTPS. Geschützte YM Bridge-Endpunkte verlangen signierte Anfragen und prüfen Zeitpunkt, Nonce, Erweiterungs-ID und Ratenbegrenzungen. Keine Sicherheitsmaßnahme kann absoluten Schutz garantieren, diese Kontrollen begrenzen jedoch unbefugte und wiederholte Anfragen.
Eingeschränkte Nutzung
Die Nutzung von Informationen aus Google-APIs entspricht der Nutzerdatenrichtlinie des Chrome Web Store einschließlich der Anforderungen zur eingeschränkten Nutzung. Daten werden nur verwendet, um die offengelegten nutzerbezogenen Funktionen der Erweiterung bereitzustellen oder zu verbessern.
Änderungen und Kontakt
Diese Seite wird vor der Veröffentlichung wesentlicher Änderungen an der Datenverarbeitung aktualisiert. Verwenden Sie bei Support- oder Datenschutzfragen die Kontaktinformationen im Chrome Web Store oder die Supportseite.