Datenschutzerklärung

Diese Seite kommt mit sehr wenig Daten aus. Was verarbeitet wird, warum und wie lange, steht hier — ohne Paragraphen-Show.

Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung gilt für zwei getrennte Angebote: für die Website radio-432.com und für unsere App „Radio 432“ für iPhone, iPad und Apple TV. Die Abschnitte zur Website betreffen ausschließlich Ihren Besuch dieser Seite. Wenn Sie die App nutzen, ist für Sie der Abschnitt „Datenverarbeitung in der App Radio 432“ maßgeblich.

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:
AI Mechanic – Inhaber: Matthias Schunk
Dresdener Straße 12
71679 Asperg, Deutschland
kontakt@radio-432.com

Vollständige Anbieterangaben im Impressum.

Wohin Sie sich wenden: Anfragen zu Ihren Rechten nach Art. 15 bis 22 DSGVO richten Sie bitte an kontakt@radio-432.com. support@radio-432.com ist die Adresse für technische Fragen zur App; dort eingehende Datenschutzanfragen leiten wir intern weiter.

Wenn Sie uns per E-Mail schreiben (z. B. über den Feedback-Knopf), verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, soweit angegeben, und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO); bezieht sich Ihre Anfrage auf einen Vertrag mit uns, ist es Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Nachricht, sobald das Anliegen erledigt ist, in der Regel binnen sechs Monaten, sofern keine gesetzliche Aufbewahrungspflicht besteht. Unser E-Mail-Postfach betreibt mailbox.org (Berlin, Rechenzentren in Deutschland). Eine E-Mail ist unterwegs nicht Ende-zu-Ende verschlüsselt. Beim Klick auf den Knopf wird auf unserem Server nichts gespeichert; Ihr Mailprogramm öffnet sich auf Ihrem Gerät.

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen für eine Benennung liegen nicht vor (Art. 37 DSGVO, § 38 BDSG).

Hosting und Auslieferung

Diese Website besteht aus festen Seiten ohne eigene Datenbank. Sie wird über das Netzwerk von Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie Ihre IP-Adresse, den Zeitpunkt des Abrufs, die angefragte Adresse und Angaben zu Browser und Betriebssystem. Ohne diese Verarbeitung lässt sich eine Website nicht ausliefern.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und verfügbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Dabei werden Daten auch in die USA (ein Drittland) übermittelt. Cloudflare handelt hierbei als unser Auftragsverarbeiter (Art. 28 DSGVO) und stützt diese Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 Buchstabe c DSGVO). Eine Kopie dieser Garantien erhalten Sie auf Anfrage bei der im Impressum genannten Adresse.

Eigener Server für Formular und Kontolöschung

Zwei Funktionen werden nicht über Cloudflare Pages ausgeliefert, sondern von einem eigenen Server: das Formular für die Benachrichtigungsliste und die Seite zum Löschen eines Kontos. Dieser Server ist ausschließlich über einen Cloudflare-Tunnel erreichbar; Anfragen laufen deshalb ebenfalls über Cloudflare, die Angaben zur Übermittlung in die USA im Absatz davor gelten entsprechend.

Dort entstehen technische Zugriffsprotokolle mit Zeitpunkt, angefragter Adresse, Rückmeldung des Servers, übertragener Datenmenge, Herkunftsseite (Referer) und Angaben zu Browser und Betriebssystem. Ihre IP-Adresse wird in diese Protokolle nicht aufgenommen.

Um automatisierte Massenanfragen abzuwehren, wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher unseres Servers vorgehalten — für etwa eine Minute — und mit der Zahl der Anfragen verglichen. Wird eine Anfrage wegen zu vieler Anfragen abgewiesen, speichern wir darüber nichts; die Angabe verschwindet nach dieser Zeit, spätestens beim Neustart des Dienstes.

Die Protokolle werden nicht nach einer festen Frist gelöscht, sondern laufend überschrieben, sobald ein festgelegter Umfang erreicht ist.

In diesen Protokollen steht keine Besucher-IP-Adresse, weil unser Server nur die interne Adresse des Tunnel-Programms in unserem eigenen Netz sieht, nicht Ihre. Das Tunnel-Programm schreibt kein Protokoll je Anfrage. Cloudflare selbst sieht Ihre IP-Adresse, wie oben beschrieben. Weil unsere Protokolle keine IP-Adresse enthalten, richten wir keine feste Löschfrist dafür ein.

Eingebetteter Demo-Player

Auf dieser Website ist ein Demo-Player eingebettet. Er wird von unserem eigenen Server ausgeliefert; verantwortlich ist derselbe Anbieter wie für diese Website. Der Player wird nicht automatisch geladen: Sie sehen zunächst nur das Feld „Direkt ausprobieren“ mit dem Knopf „Demo starten“. Erst wenn Sie auf „Demo starten“ klicken, lädt Ihr Browser den Player von demo.radio-432.com; vorher findet keine Verbindung dorthin statt. Für den Player brauchen Sie kein Konto, und wir legen kein Nutzerprofil an. Sobald der Player geladen wird, baut Ihr Browser Verbindungen auf; dabei wird technisch bedingt Ihre IP-Adresse übertragen.

a) Abruf des Players und der Senderliste

Der Player und eine von uns zusammengestellte, feste Senderliste werden von unserem Server geladen. Unserem Server ist Cloudflare (Cloudflare, Inc., USA) als Auftragsverarbeiter vorgeschaltet (Art. 28 DSGVO). Dabei können Daten in die USA gelangen; Cloudflare stützt das auf das EU-US Data Privacy Framework und, falls dieses nicht greift, auf die Standardvertragsklauseln der EU-Kommission (Art. 45, Art. 46 Abs. 2 Buchstabe c DSGVO). Eine Kopie der Garantien können Sie bei uns anfordern.

b) Sendersuche

Ihren Suchbegriff übermitteln Sie an unseren Server, der damit das öffentliche Senderverzeichnis radio-browser.info abfragt. radio-browser.info erhält dabei den Suchbegriff und die Adresse unseres Servers, nicht Ihre IP-Adresse.

c) Radio hören

Den Ton lädt Ihr Browser direkt vom Server des jeweiligen Senders; der Sender erfährt dabei Ihre IP-Adresse, wie bei einem gewöhnlichen Website-Aufruf. Unser Server ist daran nicht beteiligt und speichert den Ton nicht.

d) Titelanzeige

Während Sie einen Sender hören, verbindet sich unser Server etwa alle 15 Sekunden kurz mit dessen Stream, um Titel und Interpret des laufenden Stücks auszulesen. Der Ton selbst wird dabei nicht gespeichert und nicht an Sie weitergegeben — nur Titel und Interpret als Text. Der Sender erfährt dabei die Adresse unseres Servers, nicht Ihre.

e) Tonhöhe

Sie können die Tonhöhe während der Wiedergabe in Ihrem Browser verschieben (z. B. auf 432 Hz). Das geschieht ausschließlich auf Ihrem Gerät; es wird keine veränderte Kopie gespeichert oder an uns übertragen.

f) Senderlogos und Titelbilder

Senderlogos lädt Ihr Browser direkt von der Website des jeweiligen Senders. Fehlt ein Logo, wird es beim Favicon-Dienst von Google (www.google.com/s2/favicons) abgefragt; Titelbilder sucht der Player über die öffentliche Suche von Apple (itunes.apple.com). Dabei erfahren Google bzw. Apple Ihre IP-Adresse. Der Google-Dienst wird aus den USA erbracht; ob der Angemessenheitsbeschluss der EU-Kommission ihn abdeckt, können wir nicht sicher feststellen, ein eigener Vertrag mit Garantien nach Art. 46 DSGVO besteht nicht. Diese Stellen sind für ihre eigene Verarbeitung selbst verantwortlich.

g) Protokolle und Schutz vor Missbrauch

Unser Server protokolliert Zeitpunkt, angefragte Adresse (bei der Sendersuche einschließlich Ihres Suchbegriffs), Rückmeldung, Datenmenge und Browserangabe, aber nicht Ihre IP-Adresse. Die Protokolle sind nach Größe begrenzt; wie weit sie zurückreichen, hängt von der Zahl der Abrufe ab. Um zu viele Anfragen abzuwehren, wertet unser Server Anfragen je IP-Adresse kurzzeitig im Arbeitsspeicher aus; diese Auswertung wird nicht auf Datenträger geschrieben und spätestens bei einem Neustart des Dienstes verworfen.

h) Speicherung in Ihrem Browser

Sobald Sie einen Sender anspielen, speichert der Player zwei Angaben im lokalen Speicher (localStorage) Ihres Browsers: ob Sie den Installationshinweis bereits weggeklickt haben, und zu jedem von Ihnen angespielten Sender die dort gemessene Tonhöhe. Diese Angaben bleiben auf Ihrem Gerät und werden nicht an uns übertragen. Der Player setzt keine Cookies.

Die Favoritenliste des Demo-Players legen wir selbst fest; Sie können sie nicht ändern, speichern oder löschen.

Rechtsgrundlage für a) bis h): unser berechtigtes Interesse, Ihnen auf Ihren Wunsch eine funktionierende Vorschau unserer App zu zeigen und den Dienst sicher zu betreiben (Art. 6 Abs. 1 Buchstabe f DSGVO). Sie können dieser Verarbeitung aus Gründen Ihrer besonderen Situation jederzeit widersprechen (Art. 21 DSGVO); eine Nachricht an die im Impressum genannte Adresse genügt. Bei f) können Sie das zusätzlich über den Betreiber des jeweiligen Dienstes tun.

Schriften und externe Inhalte

Alle Schriften liegen lokal auf dem Server. Es werden keine Google Fonts und keine sonstigen externen Inhalte nachgeladen — beim bloßen Lesen dieser Seite fließen keine Daten an Dritte außer an den Hoster.

Cookies und Speicherung auf Ihrem Gerät

Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken und bindet keine Analysedienste ein.

Ihre Design-Wahl legen wir in der lokalen Speicherung Ihres Browsers (localStorage) ab. Diese Angabe verlässt Ihr Gerät nicht.

Ebenso legen wir in der lokalen Speicherung Ihres Browsers (localStorage) ab: ob Sie die Sprachauswahl bereits gesehen haben und welche Sprache Sie gewählt haben, sowie ob Sie den Hinweis auf KI-generierte Musik bereits weggeklickt haben. Auch diese Angaben verlassen Ihr Gerät nicht.

Die Website wird über das Netzwerk von Cloudflare ausgeliefert. Cloudflare kann dabei ein technisch notwendiges Cookie setzen, um automatisierte Zugriffe abzuwehren. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die damit verbundene Verarbeitung ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Dieses Cookie heißt `cf_clearance`. Es wird nur gesetzt, wenn der Bot-Schutz tatsächlich einen solchen Sicherheitscheck durchführt, und kann in Einzelfällen mit einer Sicherheitsabfrage (Captcha) verbunden sein.

Benachrichtigungsliste

Schon beim Aufruf einer Seite mit dem Eintragungsformular fragt Ihr Browser bei unserem Server (app.radio-432.com) ab, ob die Eintragung geöffnet ist und ob noch Plätze frei sind. Dabei werden keine Angaben aus dem Formular übertragen, und auf Ihrem Gerät wird nichts gespeichert. Die Anfrage läuft über Cloudflare (siehe „Hosting und Auslieferung“); technisch bedingt sehen Cloudflare und unser Server dabei Ihre IP-Adresse. In den Protokollen unseres Servers wird sie nicht gespeichert; sie wird dort nur kurzzeitig ausgewertet, um zu viele Anfragen abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse, das Formular richtig darzustellen und den Dienst vor Missbrauch zu schützen (Art. 6 Abs. 1 Buchstabe f DSGVO).

Wenn Sie sich eintragen, übertragen wir an unseren eigenen Server: Ihren Namen, Ihre E-Mail-Adresse, Ihre Plattformwahl, Ihre Angabe zum Interesse an einer Android-Fassung sowie Ihre Einwilligungen. Gespeichert werden zusätzlich der Zeitpunkt jeder Einwilligung, die Fassung des Einwilligungstextes sowie der Zeitpunkt der Eintragung und ihr Status. Zweck dieser Angaben ist die Verwaltung der Liste: die Benachrichtigung, sobald die App für Ihre gewählte Plattform verfügbar ist (für iPhone, iPad und Apple TV im App Store, für Android, sobald es eine Android-Fassung gibt), und — nur bei gesonderter Einwilligung — gelegentliche Neuigkeiten zu Radio432.

Dieser Server wird von uns selbst betrieben. Weil er ausschließlich über einen Cloudflare-Tunnel erreichbar ist, laufen auch Ihre Eingaben beim Eintragen über Cloudflare; eine Übermittlung in die USA findet insoweit statt, wie im Abschnitt „Hosting und Auslieferung“ beschrieben (Auftragsverarbeitung nach Art. 28 DSGVO, EU-Standardvertragsklauseln).

Der Eintrag wird erst wirksam, wenn Sie ihn über den Link in der Bestätigungs-Mail bestätigen (Double-Opt-In). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen und die Löschung Ihrer Daten verlangen — eine E-Mail an die im Impressum genannte Adresse genügt.

Für den Versand der Bestätigungs-Mail und — bei entsprechender Einwilligung — der Neuigkeiten-Mails nutzen wir unseren E-Mail-Dienstleister Brevo (Sendinblue GmbH). Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir mit Cloudflare und mit Brevo jeweils einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Wenn Sie beim Eintragen das Häkchen „Ich möchte gelegentlich Neuigkeiten zu Radio 432 per E-Mail erhalten“ setzen, nutzen wir Ihre E-Mail-Adresse zusätzlich, um Ihnen gelegentlich Neuigkeiten zu Radio 432 zuzusenden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit und kostenlos widerrufen können — über den Abmeldelink in jeder E-Mail oder per Nachricht an die im Impressum genannte Adresse. Nach einem Widerruf löschen wir Ihren Eintrag; wir führen keine Sperrliste.

Speicherdauer

Haben Sie der Zusendung gelegentlicher Neuigkeiten nicht zugestimmt und kein Interesse an einer Android-Fassung angegeben, löschen wir Ihren Eintrag spätestens drei Kalendermonate, nachdem über ihn entschieden wurde (Einladung oder Ablehnung), beziehungsweise spätestens drei Monate nach Veröffentlichung der App, falls bis dahin noch nicht entschieden wurde. Haben Sie zu diesem Zeitpunkt einen aktiven Testzugang, verschiebt sich diese Frist auf drei Monate nach dessen Ende.

Haben Sie zusätzlich der Zusendung gelegentlicher Neuigkeiten zugestimmt, speichern wir Ihren Eintrag darüber hinaus, bis Sie diese Einwilligung widerrufen.

Haben Sie Interesse an einer Android-Fassung angegeben, speichern wir Ihren Eintrag, bis die Android-Fassung erschienen ist und wir Sie benachrichtigt haben; danach löschen wir ihn innerhalb von drei Monaten. Damit der Eintrag nicht unbegrenzt gespeichert bleibt, fragen wir zwölf Monate nach Ihrer Eintragung und danach alle zwölf Monate per E-Mail nach, ob Ihr Interesse fortbesteht. Bestätigen Sie nicht innerhalb von 30 Tagen, löschen wir Ihren Eintrag. Haben Sie zusätzlich der Zusendung gelegentlicher Neuigkeiten zugestimmt, gilt für diese Einwilligung der vorherige Absatz.

Unbestätigte Einträge — ohne Klick auf den Bestätigungslink — werden automatisch nach kurzer Frist entfernt.

Zur Ausfallsicherheit sichern wir unsere Datenbank regelmäßig; diese Sicherungskopien bewahren wir höchstens 14 Tage auf und löschen sie danach automatisch.

Datenverarbeitung in der App „Radio 432“

Dieser Abschnitt gilt für unsere App „Radio 432“ für iPhone, iPad und Apple TV. Um Radio zu hören, brauchen Sie kein Konto und keine Anmeldung. Die App enthält keine Werbung, keine Analyse-Dienste, keine Absturzmelder und keine Tracking-Bausteine Dritter. Wir erstellen keine Nutzungsprofile und geben keine Daten zu Werbezwecken weiter. Die von Ihnen ausgewählten Radiosender können in ihrem eigenen Programm Werbung ausspielen; darauf haben wir keinen Einfluss.

Mehrere Funktionen der App verbinden sich mit Servern, die nicht uns gehören. Bei jeder solchen Verbindung erfährt der jeweilige Betreiber technisch unvermeidbar die IP-Adresse Ihres Geräts. Darauf haben wir keinen Einfluss; für die Verarbeitung dort ist der jeweilige Betreiber eigenständig verantwortlich (Art. 4 Nr. 7 DSGVO). Welche das im Einzelnen sind, steht in den folgenden Buchstaben.

a) Radio hören

Die Radiosender werden nicht von uns betrieben. Wenn Sie einen Sender starten, baut Ihr Gerät eine direkte Verbindung zum Server des jeweiligen Senders auf. Dabei werden Ihre IP-Adresse und die Kennung unserer App („Radio432CarPlayApp/1.0“) an diesen Server übermittelt. Diese Verbindung läuft nicht über unsere Server. Wir erfahren nicht, welchen Sender Sie hören, und speichern das nicht. Rechtsgrundlage ist die Erfüllung des Vertrags über die Nutzung der App (Art. 6 Abs. 1 Buchstabe b DSGVO): Ohne diese Verbindung gibt es keinen Ton.

Die Umstimmung auf 432 Hz und jede andere Tonbearbeitung finden ausschließlich auf Ihrem Gerät statt. Es wird zu keinem Zeitpunkt Ton über unsere Server geleitet.

b) Senderverzeichnis

Die App bringt keine eigene Senderliste mit. Zum Suchen und Anzeigen von Sendern fragt sie das öffentliche Verzeichnis radio-browser.info ab (Adressen all.api.radio-browser.info und de1.api.radio-browser.info). Dabei übermittelt Ihr Gerät seine IP-Adresse, unsere App-Kennung und Ihren Suchbegriff an dessen Betreiber, der dafür eigenständig verantwortlich ist. Ohne diese Abfrage ließe sich kein Sender auswählen; Rechtsgrundlage ist deshalb Art. 6 Abs. 1 Buchstabe b DSGVO.

c) Senderlogos

Damit in der Senderliste ein Logo erscheint, sucht die App danach an vier Stellen: in einer Logo-Liste auf unseren eigenen Servern, auf der Website des Senders selbst, beim Verzeichnis radio-browser.info und beim Favicon-Dienst von Google.

Rufen Sie eine Logo-Liste bei uns ab, erreicht uns dabei Ihre IP-Adresse. Wie unsere Protokolle funktionieren, steht unter Buchstabe l.

Die Senderliste enthält Sender aus aller Welt. Sucht die App ein Logo bei der Website eines Senders, verbindet sich Ihr Gerät unmittelbar mit dessen Server — auch wenn dieser außerhalb der Europäischen Union steht. Der Betreiber erfährt dabei Ihre IP-Adresse, den ungefähren Ort und den Zeitpunkt. Wir haben auf diese Betreiber keinen Einfluss, wählen sie nicht aus und können für diese Übermittlungen keine vertraglichen Garantien nach Art. 46 DSGVO vorlegen. Die Verbindung entsteht automatisch, sobald ein Senderlogo gebraucht wird und der Schalter „Senderlogos laden“ eingeschaltet ist.

Rechtsgrundlage ist unser berechtigtes Interesse, Sender in der Liste mit ihrem Logo erkennbar darzustellen (Art. 6 Abs. 1 Buchstabe f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO): Schalten Sie in den Einstellungen der App den Schalter „Senderlogos laden“ aus. Dann fragt die App keine der vier genannten Stellen mehr an. Ab Werk ist der Schalter eingeschaltet.

d) Logo-Abruf beim Favicon-Dienst von Google

Findet die App kein brauchbares Logo aus unserer eigenen Logo-Liste, fragt sie den Favicon-Dienst von Google ab. Das geschieht automatisch, wenn ein Senderlogo gebraucht wird und der Schalter „Senderlogos laden“ eingeschaltet ist — ohne dass Sie etwas bei Google tun.

Übermittelt werden dabei die IP-Adresse Ihres Geräts und die Domain des Senders. Daraus lässt sich ableiten, welche Sender Ihnen angezeigt werden und welchen Sender Sie hören.

Die App nimmt bei diesem Abruf keine Cookies an und sendet keine mit. Auch welche Standardangaben das Betriebssystem bei einem solchen Abruf zusätzlich mitsendet, liegt außerhalb unseres Einflusses.

Empfänger ist ein Unternehmen der Google-Unternehmensgruppe (Kategorie: Anbieter von Bilddiensten) als Betreiber dieses Favicon-Dienstes.

Übermittlung in die USA: Der Dienst wird aus den USA erbracht; Ihre IP-Adresse kann dort ankommen. Für die USA gibt es einen Angemessenheitsbeschluss der Europäischen Kommission, der aber nur für dort zertifizierte Unternehmen gilt. Ob er diesen Dienst abdeckt, können wir nicht sicher feststellen. Ein eigener Vertrag mit Garantien nach Art. 46 DSGVO besteht nicht. Wir können deshalb keine Zusagen darüber machen, was dort mit den Daten geschieht.

Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung von Senderlogos (Art. 6 Abs. 1 Buchstabe f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO): Schalten Sie in den Einstellungen der App den Schalter „Senderlogos laden“ aus. Dann fragt die App den Favicon-Dienst von Google nicht mehr an.

e) Titelbilder (Cover)

Wenn der Sender Titel und Interpret des laufenden Stücks mitsendet, sucht die App dazu ein Titelbild in der öffentlichen Suche von Apple (iTunes). Dabei werden der Suchbegriff aus Titel und Interpret, die Landeseinstellung Ihres Geräts und Ihre IP-Adresse an Apple übermittelt. Apple ist dafür eigenständig verantwortlich.

Dabei können Daten auch außerhalb der Europäischen Union verarbeitet werden; dafür ist Apple eigenständig verantwortlich.

Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung der laufenden Sendung (Art. 6 Abs. 1 Buchstabe f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO): Schalten Sie dazu in den Einstellungen der App den Schalter „Albumcover laden“ aus. Dann stellt die App keine Anfrage an Apple, und Titel, Interpret und Landeseinstellung werden nicht übermittelt. Ab Werk ist der Schalter eingeschaltet.

f) Einstellungen, Favoriten und iCloud

Ihre Favoriten, der je Sender gewählte Umstimmungsgrad, Ihre App-Einstellungen, Ihre Hörpositionen und das Startdatum der Testwoche (siehe Buchstabe o) werden über Ihr eigenes iCloud-Konto zwischen Ihren Geräten abgeglichen (Apples Schlüssel-Wert-Speicher). Diese Daten liegen in Ihrem iCloud-Konto; wir haben darauf keinen Zugriff. Verantwortlich für iCloud ist Apple. Sie können den Abgleich in den iOS-Einstellungen für diese App abschalten. Rechtsgrundlage ist die Bereitstellung der von Ihnen genutzten App-Funktionen (Art. 6 Abs. 1 Buchstabe b DSGVO).

Lautstärke, Darstellungseinstellungen und der zuletzt gehörte Sender bleiben ausschließlich auf dem jeweiligen Gerät und werden nicht abgeglichen.

g) Sperrliste gemeldeter Sender

Wir führen eine Liste von Sendern, die uns gemeldet wurden und die wir nicht mehr anbieten, etwa weil ein Sender selbst seine Entfernung verlangt hat oder weil uns rechtswidrige Inhalte gemeldet wurden. Damit die App diese Sender ausblendet, lädt sie die Liste von unseren Servern (sperrliste.radio-432.com, ersatzweise app.radio-432.com): bei jedem Start und, solange die App benutzt wird, immer dann, wenn der letzte erfolgreiche Abruf älter als sechs Stunden ist. Ob das so ist, prüft die App, wenn Sie sie wieder in den Vordergrund holen, wenn Sie einen Sender starten, und einmal pro Stunde. Die App speichert die zuletzt geladene Liste und den Zeitpunkt des letzten erfolgreichen Abrufs auf Ihrem Gerät. Die Anfrage enthält keine Kennung Ihres Geräts oder Ihrer Person und keine Cookies; unsere App gibt sich dabei nur mit ihrem Namen zu erkennen („Radio432CarPlayApp“). Sie verrät uns nicht, welche Sender Sie hören. Die Liste selbst enthält nur Angaben zu Sendern, nicht zu Nutzern.

Auf unseren Servern wird Ihre IP-Adresse bei diesem Abruf weder protokolliert noch für die Begrenzung zu vieler Anfragen ausgewertet. Was im Protokoll steht und dass unseren Servern der Dienst Cloudflare vorgeschaltet ist, steht unter Buchstabe l.

Diese Abfrage lässt sich nicht abschalten, auch nicht mit dem Schalter für Senderlogos, sonst würde die App gemeldete Sender weiter anzeigen. Rechtsgrundlage ist unser berechtigtes Interesse, gemeldete und möglicherweise rechtswidrige Inhalte nicht anzubieten und Entfernungswünsche von Sendern zuverlässig umzusetzen (Art. 6 Abs. 1 Buchstabe f DSGVO). Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen. Weil der Abruf ohne Kennung erfolgt, können wir einen Widerspruch technisch keinem einzelnen Gerät zuordnen. Die Abfrage endet, wenn Sie die App nicht mehr verwenden oder löschen.

i) Wiedergabe in mehreren Räumen

Für die Wiedergabe auf mehreren Geräten sucht die App ausschließlich in Ihrem lokalen Netzwerk (zum Beispiel Ihrem WLAN zu Hause) nach anderen Geräten mit dieser App, über die Apple-Technik Bonjour. Dabei werden zwischen Ihren Geräten der Ton sowie Titel und Interpret des laufenden Stücks übertragen. Der Ton sowie Titel und Interpret werden dabei unmittelbar zwischen Ihren Geräten übertragen und nicht bei uns gespeichert. Unsere Server sind daran nicht beteiligt. Rechtsgrundlage ist die Erbringung der von Ihnen gewählten Mehrraum-Wiedergabe (Art. 6 Abs. 1 Buchstabe b DSGVO).

j) Favoriten — ohne Konto bei uns

Die App bietet keine Verbindung mit einem Konto bei uns. Ihre Favoriten speichert die App auf Ihrem Gerät; an unsere Server überträgt sie dafür nichts. Ob Ihre Favoriten außerdem über Ihr eigenes iCloud-Konto zwischen Ihren Geräten abgeglichen werden und wie Sie das abschalten, steht unter Buchstabe f. Wir haben auf diese Daten keinen Zugriff.

k) Absturz- und Diagnosedaten, Problemmeldung

Absturz- und Diagnosedaten werden ausschließlich auf Ihrem Gerät gespeichert und nicht automatisch an uns übermittelt. Wir setzen dafür keinen Dienst eines Drittanbieters ein.

Über „Problem melden“ können Sie uns einen Fehler schildern. Die App stellt dazu einen Text mit technischen Angaben zusammen: App- und Systemversion, Modellkennung Ihres Geräts (zum Beispiel „iPhone14,5“ — nicht der Name Ihres Geräts), Sprach- und Landeseinstellung, Zeitpunkt, ob gerade etwas läuft und aus welcher Quellenart, die eingestellte Zielfrequenz, die Anzahl verbundener Geräte sowie Messwerte zu Drosselung, Wärme und Energiesparmodus. Bewusst nicht enthalten sind Gerätenamen, der laufende Sender, Titel und Interpret, Ihre Favoriten.

Sie sehen den vollständigen Text, bevor er das Gerät verlässt, können ihn kürzen und senden ihn selbst ab — es wird nichts im Hintergrund übertragen. Erst mit Ihrer E-Mail erhalten wir diese Angaben zusammen mit Ihrer Absenderadresse. Rechtsgrundlage ist die Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 Buchstabe b DSGVO; bei Anfragen ohne Nutzungsverhältnis Buchstabe f — unser berechtigtes Interesse besteht darin, Ihre Anfrage zu beantworten und den gemeldeten Fehler zu beheben).

Wie lange Ihre Nachricht und unsere Antwort bleiben, richtet sich danach, ob Ihr Anliegen abgeschlossen ist und ob Rückfragen zum selben Fehler zu erwarten sind; soweit ein Schriftwechsel steuerlich bedeutsam ist, gelten die steuerlichen Aufbewahrungsfristen (§ 147 AO). Eine automatische Löschregel im Postfach besteht derzeit nicht; wir löschen von Hand.

l) Protokolle unserer Server

Die App spricht unsere Server für zwei Zwecke an: um die Logo-Liste abzurufen (Buchstabe c) und um die Sperrliste gemeldeter Sender abzurufen (Buchstabe g). Bei jedem Abruf hält der Server einen Protokolleintrag fest: Zeitpunkt, angefragte Adresse, Rückmeldung des Servers, übertragene Datenmenge, gegebenenfalls die verweisende Seite und die Geräteangabe. Auf unseren Servern wird Ihre IP-Adresse nicht protokolliert: In der Protokollzeile steht die Adresse unseres eigenen Vermittlungsdienstes, nicht Ihre.

Innerhalb unserer Server wird Ihre IP-Adresse ausgewertet (nicht beim Abruf der Sperrliste, Buchstabe g), um zu viele Anfragen in kurzer Zeit zu bremsen; sie wird dabei bis zu 60 Sekunden im Arbeitsspeicher gehalten und nur im Missbrauchsfall in ein Protokoll geschrieben. Für diesen Eintrag gilt dieselbe Begrenzung wie oben: Er steht im Anwendungsprotokoll, das ebenfalls nach Größe umgewälzt wird — eine feste Frist in Tagen gibt es auch hier nicht.

Die Protokolle sind nicht nach Zeit, sondern nach Größe begrenzt: Sie laufen in einem Ringspeicher fester Größe — ist er voll, wird der jeweils älteste Teil überschrieben. Wie weit die Protokolle zurückreichen, hängt deshalb davon ab, wie stark die Server genutzt werden; eine feste Frist gibt es nicht. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 Buchstabe f DSGVO); Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen.

Unseren Servern ist der Dienst Cloudflare (Cloudflare, Inc., USA) vorgeschaltet. Dabei werden Verbindungsdaten einschließlich Ihrer IP-Adresse über Server von Cloudflare geleitet und dort verarbeitet. Cloudflare handelt insoweit als Auftragsverarbeiter für uns (Art. 28 DSGVO). Es kann zu einer Übermittlung in die USA kommen; Cloudflare stützt solche Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 Buchstabe c DSGVO). Welche Protokolle Cloudflare auf seiner eigenen Seite führt, richtet sich nach den Angaben von Cloudflare; die Aussage oben betrifft nur unsere eigenen Protokolle. Eine Kopie dieser Standardvertragsklauseln erhalten Sie auf Anfrage unter kontakt@radio-432.com.

m) Käufe im App Store

Der Kauf der App wickelt sich ausschließlich über den App Store ab; verantwortlich dafür ist Apple. Wir sind an der Zahlungsabwicklung nicht beteiligt. Von Apple erhalten wir Abrechnungs- und Verkaufsberichte mit zusammengefassten Angaben — etwa Zeitraum, Land, Stückzahlen und Erlöse. Namen, Anschriften, E-Mail-Adressen oder Zahlungsdaten von Käuferinnen und Käufern erhalten wir daraus nicht.

Absturzberichte, die Apple selbst erhebt, unterliegen Apples eigenen Datenschutzbestimmungen; ob Sie daran teilnehmen, entscheiden Sie in den Einstellungen Ihres Geräts.

n) Support

Für Fragen zur App erreichen Sie uns über unsere Support-Seite oder unter support@radio-432.com. Für die Aufbewahrung Ihrer Nachricht gilt dasselbe wie unter Buchstabe k: maßgeblich sind der Abschluss Ihres Anliegens, zu erwartende Rückfragen und, soweit der Schriftwechsel steuerlich bedeutsam ist, die steuerlichen Aufbewahrungsfristen (§ 147 AO); eine automatische Löschregel im Postfach besteht derzeit nicht. Rechtsgrundlage ist die Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 Buchstabe b DSGVO; bei Anfragen ohne Nutzungsverhältnis Buchstabe f — berechtigtes Interesse an der Beantwortung).

o) Kostenlose Testwoche

Radio 432 lässt sich sieben Tage ohne Abo und ohne Zahlungsmittel testen. Die Testwoche beginnt erst, wenn Sie in der App „7 Tage kostenlos testen“ antippen. Damit die Woche nach dem Löschen und erneuten Laden der App oder auf einem weiteren Gerät mit derselben Apple-ID nicht von vorn beginnt, speichert die App dann das Startdatum (nur dieses Datum) an zwei Stellen: (1) in einem Eintrag im Schlüsselbund Ihres Geräts, der auch nach dem Löschen der App erhalten bleiben kann, und (2) in Ihrem iCloud-Schlüssel-Wert-Speicher (Buchstabe f). Zur Prüfung nimmt die App das frühere der beiden Daten. Das Datum wird nicht an uns übertragen; wir haben darauf keinen Zugriff. Die App löscht den Eintrag nicht; er bleibt gespeichert, solange er auf Ihrem Gerät bzw. in Ihrem iCloud-Konto vorhanden ist. Schalten Sie den iCloud-Abgleich für diese App ab, entfällt (2). Rechtsgrundlage ist die Bereitstellung der von Ihnen gestarteten Testwoche (Art. 6 Abs. 1 Buchstabe b DSGVO).

Widerspruchsrecht

Gegen die Verarbeitungen unter c), d), e), g) und l) können Sie jederzeit Widerspruch einlegen (Art. 21 DSGVO). Das sind die Verarbeitungen, die wir auf ein berechtigtes Interesse stützen; das gilt auch für k) und n), soweit wir uns dort — bei Anfragen ohne bestehendes Nutzungsverhältnis — auf ein berechtigtes Interesse stützen. Für die Senderlogos (c, d) und die Albumcover (e) üben Sie dieses Recht direkt in der App aus: Schalten Sie in den Einstellungen den Schalter „Senderlogos laden“ beziehungsweise „Albumcover laden“ aus. Ab diesem Moment unterbleiben die jeweiligen Abrufe, eine Begründung ist nicht nötig. Fehlt ein Schalter in Ihrer App, aktualisieren Sie sie bitte über den App Store. Gegen die Sperrlisten-Abfrage (g), die Protokolle unserer Server (l) sowie gegen k) und n) genügt eine formlose Nachricht an kontakt@radio-432.com. Zur Besonderheit bei g) siehe dort.

Sind Sie verpflichtet, uns Daten zu geben?

Ein Konto bei uns gibt es nicht. Ohne die oben beschriebenen Verbindungen funktionieren allerdings einzelne Funktionen nicht — ohne Verbindung zum Sender gibt es zum Beispiel keinen Ton.

Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Ihre Rechte als betroffene Person und Ihr Beschwerderecht bei der Aufsichtsbehörde finden Sie in den folgenden Abschnitten dieser Erklärung.

Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre gespeicherten Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Wenden Sie sich für alles davon an die im Impressum genannte Adresse. Soweit die Verarbeitung auf berechtigtem Interesse beruht (Server-Logs), haben Sie zudem ein Widerspruchsrecht nach Art. 21 DSGVO.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW).