Integritetspolicy

Den här sidan klarar sig med väldigt lite data. Vad som behandlas, varför och hur länge står här — utan paragrafparad.

Personuppgiftsansvarig och tillämpningsområde

Denna dataskyddsförklaring gäller för två separata erbjudanden: för webbplatsen radio-432.com och för vår app ”Radio 432” för iPhone, iPad och Apple TV. Avsnitten om webbplatsen gäller uteslutande ditt besök på denna sida. Om du använder appen är avsnittet ”Databehandling i appen Radio 432” avgörande för dig.

Personuppgiftsansvarig i den mening som avses i artikel 4.7 GDPR är:
AI Mechanic – Inhaber: Matthias Schunk
Dresdener Straße 12
71679 Asperg, Deutschland
kontakt@radio-432.com

Fullständiga leverantörsuppgifter finns i Utgivare.

Vart du vänder dig: Förfrågningar om dina rättigheter enligt artiklarna 15–22 GDPR skickar du till kontakt@radio-432.com. support@radio-432.com är adressen för tekniska frågor om appen; dataskyddsförfrågningar som kommer dit vidarebefordrar vi internt.

Om du skriver till oss via e-post (t.ex. via feedbackknappen) behandlar vi din e-postadress, ditt namn om du har uppgett det och innehållet i ditt meddelande för att besvara ditt ärende. Rättslig grund är vårt berättigade intresse av att hantera förfrågningar (artikel 6.1 f GDPR); om din förfrågan avser ett avtal med oss gäller artikel 6.1 b GDPR. Vi raderar meddelandet så snart ärendet är avslutat, som regel inom sex månader, om ingen lagstadgad lagringsskyldighet föreligger. Vår e-postbrevlåda drivs av mailbox.org (Berlin, datacenter i Tyskland). Ett e-postmeddelande är inte end-to-end-krypterat under överföringen. När du klickar på knappen sparas ingenting på vår server; ditt e-postprogram öppnas på din enhet.

Ett dataskyddsombud har inte utsetts; de lagstadgade förutsättningarna för att utse ett sådant föreligger inte (artikel 37 GDPR, § 38 BDSG).

Hosting och leverans

Denna webbplats består av statiska sidor utan egen databas. Den levereras via Cloudflares nätverk (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare behandlar därvid tekniskt nödvändiga anslutningsdata såsom din IP-adress, tidpunkten för hämtningen, den begärda adressen samt uppgifter om webbläsare och operativsystem. Utan denna behandling kan en webbplats inte levereras.

Rättslig grund är vårt berättigade intresse av en säker och tillgänglig drift (artikel 6.1 f i dataskyddsförordningen, GDPR).

Därvid överförs uppgifter även till USA (ett tredjeland). Cloudflare agerar här som vårt personuppgiftsbiträde (artikel 28 GDPR) och stödjer denna överföring på EU:s standardavtalsklausuler (artikel 46.2 c GDPR). En kopia av dessa garantier får du på begäran hos adressen som anges i vårt impressum.

Egen server för formulär och kontoradering

Två funktioner levereras inte via Cloudflare Pages utan från en egen server: formuläret för aviseringslistan och sidan för att radera ett konto. Denna server kan endast nås via en Cloudflare-tunnel; förfrågningar går därför också via Cloudflare, och uppgifterna om överföringen till USA i föregående stycke gäller i motsvarande mån.

Där skapas tekniska åtkomstloggar med tidpunkt, begärd adress, serverns svar, överförd datamängd, hänvisande sida (Referer) samt uppgifter om webbläsare och operativsystem. Din IP-adress tas inte med i dessa loggar.

För att avvärja automatiserade massförfrågningar hålls din IP-adress kortvarigt i vår servers arbetsminne – i cirka en minut – och jämförs med antalet förfrågningar. Om en förfrågan avvisas på grund av för många förfrågningar sparar vi ingenting om detta; uppgiften försvinner efter denna tid, senast när tjänsten startas om.

Loggarna raderas inte efter en fast tidsfrist, utan skrivs kontinuerligt över så snart en fastställd omfattning har uppnåtts.

I dessa loggar finns ingen besökar-IP-adress, eftersom vår server bara ser tunnelprogrammets interna adress i vårt eget nätverk, inte din. Tunnelprogrammet skriver ingen logg per förfrågan. Cloudflare självt ser din IP-adress, som beskrivs ovan. Eftersom våra loggar inte innehåller någon IP-adress inför vi ingen fast raderingsfrist för dem.

Inbäddad demospelare

På den här webbplatsen finns en demospelare inbäddad. Den levereras från vår egen server; ansvarig är samma leverantör som för den här webbplatsen. Spelaren laddas inte automatiskt: till en början ser du bara fältet ”Prova direkt” med knappen ”Starta demo”. Först när du klickar på ”Starta demo” laddar din webbläsare spelaren från demo.radio-432.com; innan dess sker ingen anslutning dit. Du behöver inget konto för spelaren, och vi skapar ingen användarprofil. Så snart spelaren laddas upprättar din webbläsare anslutningar, varvid din IP-adress av tekniska skäl överförs.

a) Hämtning av spelaren och stationslistan

Spelaren och en av oss sammanställd, fast stationslista laddas från vår server. Framför vår server är Cloudflare (Cloudflare, Inc., USA) kopplat som vårt personuppgiftsbiträde (artikel 28 GDPR). Därvid kan uppgifter nå USA; Cloudflare grundar detta på EU-US Data Privacy Framework och, om detta inte gäller, på EU-kommissionens standardavtalsklausuler (artikel 45, artikel 46.2 c GDPR). Du kan begära en kopia av dessa garantier hos oss.

b) Stationssökning

Din sökterm överförs till vår server, som därmed frågar den offentliga stationskatalogen radio-browser.info. radio-browser.info tar därvid emot söktermen och vår servers adress, inte din IP-adress.

c) Lyssna på radio

Din webbläsare laddar ljudet direkt från respektive stations server; stationen får därvid reda på din IP-adress, precis som vid ett vanligt webbplatsbesök. Vår server är inte inblandad i detta och sparar inte ljudet.

d) Låttitelvisning

Medan du lyssnar på en station ansluter vår server sig kort till dess ström ungefär var 15:e sekund för att läsa av titel och artist för det aktuella spåret. Själva ljudet sparas inte därvid och vidarebefordras inte till dig — endast titel och artist som text. Stationen får därvid reda på vår servers adress, inte din.

e) Tonhöjd

Du kan förskjuta tonhöjden under uppspelningen i din webbläsare (t.ex. till 432 Hz). Detta sker uteslutande på din enhet; ingen ändrad kopia sparas eller överförs till oss.

f) Stationslogotyper och omslagsbilder

Stationslogotyper laddas av din webbläsare direkt från respektive stations webbplats. Om en logotyp saknas görs en förfrågan till Googles favicon-tjänst (www.google.com/s2/favicons); omslagsbilder söks av spelaren via Apples offentliga sökning (itunes.apple.com). Därvid får Google respektive Apple reda på din IP-adress. Google-tjänsten tillhandahålls från USA; huruvida EU-kommissionens beslut om adekvat skyddsnivå omfattar denna kan vi inte fastställa med säkerhet, och något eget avtal med garantier enligt artikel 46 GDPR finns inte. Dessa aktörer ansvarar själva för sin egen behandling.

g) Loggar och skydd mot missbruk

Vår server loggar tidpunkt, begärd adress (vid stationssökning inklusive din sökterm), svar, datamängd och webbläsarinformation, men inte din IP-adress. Loggarna är begränsade efter storlek; hur långt tillbaka de sträcker sig beror på antalet förfrågningar. För att avvärja alltför många förfrågningar analyserar vår server kortvarigt förfrågningar per IP-adress i arbetsminnet; denna analys skrivs inte till lagringsmedia och raderas senast vid en omstart av tjänsten.

h) Lagring i din webbläsare

Så snart du spelar upp en station lagrar spelaren två uppgifter i din webbläsares lokala lagring (localStorage): om du redan har stängt installationsanvisningen, och för varje station du spelat upp den där uppmätta tonhöjden. Dessa uppgifter stannar kvar på din enhet och överförs inte till oss. Spelaren sätter inga kakor.

Favoritlistan i demospelaren fastställer vi själva; du kan inte ändra, spara eller radera den.

Rättslig grund för a) till h): vårt berättigade intresse av att på din begäran visa dig en fungerande förhandsvisning av vår app och av att driva tjänsten säkert (artikel 6.1 f GDPR). Du kan när som helst invända mot denna behandling av skäl som hänför sig till din särskilda situation (artikel 21 GDPR); ett meddelande till adressen som anges i vårt impressum räcker. För f) kan du dessutom göra detta via den som driver respektive tjänst.

Typsnitt och externt innehåll

Alla typsnitt ligger lokalt på servern. Varken Google Fonts eller något annat externt innehåll hämtas — vid enbart läsning av den här sidan går inga uppgifter till tredje part utöver värdtjänsten.

Cookies och lagring på din enhet

Denna webbplats använder inga cookies för analys- eller reklamändamål och integrerar inga analystjänster.

Ditt val av layout sparar vi i din webbläsares lokala lagring (localStorage). Denna uppgift lämnar inte din enhet.

På samma sätt sparar vi i din webbläsares lokala lagring (localStorage): om du redan har sett språkvalet och vilket språk du valde, samt om du redan har stängt meddelandet om AI-genererad musik. Inte heller denna information lämnar din enhet.

Webbplatsen levereras via Cloudflares nätverk. Cloudflare kan i samband med detta sätta en tekniskt nödvändig cookie för att avvärja automatiserade åtkomstförsök. Samtycke krävs inte för detta (§ 25 stycke 2 nr 2 TDDDG, tysk lag); rättslig grund för den behandling som är kopplad till detta är vårt berättigade intresse av en säker drift (art. 6.1 f GDPR).

Denna cookie heter `cf_clearance`. Den sätts endast när bot-skyddet faktiskt genomför en sådan säkerhetskontroll, och kan i enskilda fall vara kopplad till en säkerhetsfråga (CAPTCHA).

Beskedslista

Redan när en sida med registreringsformuläret öppnas frågar din webbläsare vår server (app.radio-432.com) om registreringen är öppen och om det fortfarande finns lediga platser. Därvid överförs inga uppgifter från formuläret, och inget sparas på din enhet. Förfrågan går via Cloudflare (se ”Hosting och leverans”); av tekniska skäl ser Cloudflare och vår server därvid din IP-adress. I vår servers loggar sparas den inte; där utvärderas den bara kortvarigt för att avvärja för många förfrågningar. Rättslig grund är vårt berättigade intresse av att visa formuläret korrekt och skydda tjänsten mot missbruk (artikel 6.1 f GDPR).

När du registrerar dig överför vi till vår egen server: ditt namn, din e-postadress, ditt val av plattform, din uppgift om intresse för en Android-version samt dina samtycken. Dessutom lagras tidpunkten för varje samtycke, versionen av samtyckestexten samt tidpunkten för registreringen och dess status. Syftet med dessa uppgifter är att administrera listan: meddelandet så snart appen finns tillgänglig för din valda plattform (för iPhone, iPad och Apple TV i App Store, för Android så snart det finns en Android-version) och – endast vid separat samtycke – enstaka nyheter om Radio432.

Denna server drivs av oss själva. Eftersom den endast kan nås via en Cloudflare-tunnel går också dina uppgifter vid registreringen via Cloudflare; en överföring till USA sker i den utsträckning som beskrivs i avsnittet ”Hosting och leverans” (personuppgiftsbiträde enligt artikel 28 GDPR, EU:s standardavtalsklausuler).

Registreringen träder i kraft först när du bekräftar den via länken i bekräftelsemejlet (double opt-in). Rättslig grund är ditt samtycke (artikel 6.1 a GDPR). Du kan när som helst återkalla samtycket och begära att dina uppgifter raderas – ett e-postmeddelande till adressen som anges i vårt impressum räcker.

För att skicka bekräftelsemejlet och — vid separat samtycke — nyhetsmejlen använder vi vår e-posttjänsteleverantör Brevo (Sendinblue GmbH). För att säkerställa en dataskyddsenlig behandling har vi ingått ett personuppgiftsbiträdesavtal enligt artikel 28 i GDPR med både Cloudflare och Brevo.

Om du vid registreringen kryssar i rutan „Jag vill ibland få nyheter om Radio 432 via e-post“, använder vi din e-postadress även för att ibland skicka dig nyheter om Radio 432. Rättslig grund är ditt samtycke (artikel 6.1 a GDPR), som du när som helst kan återkalla kostnadsfritt — via avregistreringslänken i varje e-postmeddelande eller med ett meddelande till adressen som anges i vårt impressum. Efter en återkallelse raderar vi din registrering; vi för ingen svart lista.

Lagringstid

Om du inte har samtyckt till att få tillfälliga nyheter och inte har uppgett intresse för en Android-version, raderar vi din registrering senast tre kalendermånader efter att ett beslut fattats om den (inbjudan eller avslag), respektive senast tre månader efter appens lansering om inget beslut fattats dessförinnan. Har du vid den tidpunkten en aktiv teståtkomst förskjuts denna frist till tre månader efter dess slut.

Har du dessutom samtyckt till att få tillfälliga nyheter, lagrar vi din registrering därutöver tills du återkallar detta samtycke.

Har du uppgett intresse för en Android-version sparar vi din registrering tills Android-versionen har släppts och vi har meddelat dig; därefter raderar vi den inom tre månader. För att registreringen inte ska sparas obegränsat frågar vi tolv månader efter din registrering och därefter var tolfte månad via e-post om ditt intresse kvarstår. Bekräftar du inte inom 30 dagar raderar vi din registrering. Har du dessutom samtyckt till att få tillfälliga nyheter gäller föregående stycke för detta samtycke.

Obekräftade registreringar – utan klick på bekräftelselänken – tas automatiskt bort efter en kort tid.

För driftsäkerhetens skull säkerhetskopierar vi regelbundet vår databas; dessa säkerhetskopior sparar vi i högst 14 dagar och raderar dem sedan automatiskt.

Databehandling i appen „Radio 432“

Detta avsnitt gäller vår app ”Radio 432” för iPhone, iPad och Apple TV. För att lyssna på radio behöver du varken konto eller inloggning. Appen innehåller ingen reklam, inga analystjänster, inga kraschrapporteringstjänster och inga spårningskomponenter från tredje part. Vi skapar inga användarprofiler och lämnar inte ut några uppgifter för reklamändamål. De radiokanaler du väljer kan sända egen reklam i sitt eget program; vi har inget inflytande över detta.

Flera funktioner i appen ansluter till servrar som inte tillhör oss. Vid varje sådan förbindelse får respektive operatör tekniskt oundvikligen veta din enhets IP-adress. Det har vi inget inflytande över; för behandlingen där ansvarar respektive operatör ensam (artikel 4.7 GDPR). Vilka dessa är i det enskilda fallet framgår av följande punkter.

a) Lyssna på radio

Radiokanalerna drivs inte av oss. När du startar en kanal upprättar din enhet en direkt förbindelse med respektive kanals server. Då överförs din IP-adress och vår apps identifierare (”Radio432CarPlayApp/1.0”) till den servern. Denna förbindelse går inte via våra servrar. Vi får inte veta vilken kanal du lyssnar på och lagrar inte det. Rättslig grund är fullgörandet av avtalet om att använda appen (artikel 6.1 b GDPR): utan denna förbindelse finns inget ljud.

Omstämningen till 432 Hz och all annan ljudbearbetning sker uteslutande på din enhet. Inget ljud leds någonsin via våra servrar.

b) Kanalkatalog

Appen har ingen egen kanallista. För att söka och visa kanaler frågar den mot den offentliga katalogen radio-browser.info (adresserna all.api.radio-browser.info och de1.api.radio-browser.info). Då överför din enhet din IP-adress, vår apps identifierare och din sökterm till dess operatör, som ensam ansvarar för detta. Utan denna förfrågan skulle ingen kanal kunna väljas; rättslig grund är därför artikel 6.1 b GDPR.

c) Kanallogotyper

För att en logotyp ska visas i kanallistan söker appen efter den på fyra ställen: i en logotyplista på våra egna servrar, på kanalens egen webbplats, hos katalogen radio-browser.info och hos Googles favicon-tjänst.

Om du hämtar en logotyplista hos oss når din IP-adress oss samtidigt. Hur våra loggar fungerar beskrivs under punkt l.

Kanallistan innehåller kanaler från hela världen. Om appen söker en logotyp på en kanals webbplats ansluter din enhet direkt till dess server – även om den finns utanför Europeiska unionen. Operatören får då veta din IP-adress, din ungefärliga plats och tidpunkten. Vi har inget inflytande över dessa operatörer, väljer inte ut dem och kan inte uppvisa några avtalsmässiga garantier enligt artikel 46 GDPR för dessa överföringar. Förbindelsen uppstår automatiskt så snart en kanallogotyp behövs och reglaget ”Ladda kanallogotyper” är påslaget.

Rättslig grund är vårt berättigade intresse av att visa kanaler i listan tydligt igenkännbara med sin logotyp (artikel 6.1 f GDPR). Du kan när som helst invända mot denna behandling (artikel 21 GDPR): stäng av reglaget ”Ladda kanallogotyper” i appens inställningar. Då frågar appen inte längre mot någon av de fyra nämnda tjänsterna. Från fabrik är reglaget påslaget.

d) Hämtning av logotyp från Googles favicon-tjänst

Om appen inte hittar en användbar logotyp i vår egen logotyplista frågar den mot Googles favicon-tjänst. Det sker automatiskt när en kanallogotyp behövs och reglaget ”Ladda kanallogotyper” är påslaget – utan att du behöver göra något hos Google.

Då överförs din enhets IP-adress och kanalens domän. Utifrån detta kan man härleda vilka kanaler som visas för dig och vilken kanal du lyssnar på.

Appen accepterar inga cookies vid denna förfrågan och skickar inte heller några. Vi har inte heller något inflytande över vilka standarduppgifter operativsystemet dessutom skickar med vid en sådan förfrågan.

Mottagare är ett företag inom Google-koncernen (kategori: leverantör av bildtjänster) i egenskap av operatör för denna favicon-tjänst.

Överföring till USA: Tjänsten tillhandahålls från USA; din IP-adress kan komma dit. För USA finns ett beslut om adekvat skyddsnivå från Europeiska kommissionen, som dock endast gäller för företag som certifierats där. Huruvida detta beslut omfattar denna tjänst kan vi inte fastställa med säkerhet. Ett eget avtal med garantier enligt artikel 46 GDPR finns inte. Vi kan därför inte lämna några utfästelser om vad som sker med uppgifterna där.

Rättslig grund är vårt berättigade intresse av att visa kanallogotyper (artikel 6.1 f GDPR). Du kan när som helst invända mot denna behandling (artikel 21 GDPR): stäng av reglaget ”Ladda kanallogotyper” i appens inställningar. Då frågar appen inte längre mot Googles favicon-tjänst.

e) Omslagsbilder (Cover)

Om kanalen skickar med titel och artist för det pågående spåret söker appen efter en omslagsbild i Apples offentliga sökfunktion (iTunes). Då överförs söktermen bestående av titel och artist, din enhets språkinställning och din IP-adress till Apple. Apple ansvarar ensamt för detta.

Uppgifter kan därvid även behandlas utanför Europeiska unionen; Apple ansvarar självständigt för detta.

Rättslig grund är vårt berättigade intresse av en tilltalande presentation av det pågående programmet (artikel 6.1 f GDPR). Du kan när som helst invända mot denna behandling (artikel 21 GDPR): stäng av reglaget ”Ladda albumomslag” i appens inställningar. Då skickar appen ingen förfrågan till Apple, och titel, artist och landsinställning överförs inte. Från fabrik är reglaget påslaget.

f) Inställningar, favoriter och iCloud

Dina favoriter, den omstämningsgrad som valts för varje kanal, dina appinställningar, dina lyssningspositioner och startdatumet för testveckan (se punkt o) synkroniseras mellan dina enheter via ditt eget iCloud-konto (Apples nyckelvärdeslagring). Dessa uppgifter finns i ditt iCloud-konto; vi har ingen tillgång till dem. Apple ansvarar för iCloud. Du kan stänga av synkroniseringen i iOS-inställningarna för denna app. Rättslig grund är tillhandahållandet av de appfunktioner du använder (artikel 6.1 b GDPR).

Volym, visningsinställningar och senast lyssnade kanal stannar uteslutande på respektive enhet och synkroniseras inte.

g) Spärrlista över anmälda stationer

Vi för en lista över stationer som har anmälts till oss och som vi inte längre erbjuder, till exempel för att en station själv har begärt att bli borttagen eller för att olagligt innehåll har anmälts till oss. För att appen ska dölja dessa stationer hämtar den listan från våra servrar (sperrliste.radio-432.com, i andra hand app.radio-432.com): vid varje start och, så länge appen används, alltid när den senaste lyckade hämtningen är äldre än sex timmar. Om så är fallet kontrollerar appen när du tar fram den i förgrunden igen, när du startar en station och en gång i timmen. Appen sparar den senast hämtade listan och tidpunkten för den senaste lyckade hämtningen på din enhet. Förfrågan innehåller ingen identifierare för din enhet eller din person och inga cookies; vår app ger sig därvid endast till känna med sitt namn (”Radio432CarPlayApp”). Den avslöjar inte för oss vilka stationer du lyssnar på. Själva listan innehåller endast uppgifter om stationer, inte om användare.

På våra servrar varken loggas din IP-adress vid denna hämtning eller utvärderas den för att begränsa för många förfrågningar. Vad som står i loggen och att tjänsten Cloudflare är kopplad framför våra servrar anges under punkt l.

Den här förfrågan kan inte stängas av, inte heller med reglaget för stationslogotyper, eftersom appen annars skulle fortsätta visa anmälda stationer. Rättslig grund är vårt berättigade intresse av att inte erbjuda anmälda och möjligen olagliga innehåll och att på ett tillförlitligt sätt genomföra stationers önskemål om borttagning (artikel 6.1 f GDPR). Du kan invända mot denna behandling enligt artikel 21 GDPR. Eftersom hämtningen sker utan identifierare kan vi tekniskt inte hänföra en invändning till en enskild enhet. Förfrågan upphör när du inte längre använder appen eller raderar den.

i) Uppspelning i flera rum

För uppspelning på flera enheter söker appen uteslutande i ditt lokala nätverk (t.ex. ditt Wi-Fi hemma) efter andra enheter med denna app, via Apples teknik Bonjour. Därvid överförs ljudet samt titel och artist för det pågående spåret mellan dina enheter. Ljudet samt titel och artist överförs direkt mellan dina enheter och lagras inte hos oss. Våra servrar är inte inblandade i detta. Rättslig grund är tillhandahållandet av den av dig valda flerrumsuppspelningen (art. 6.1 b GDPR).

j) Favoriter — utan konto hos oss

Appen erbjuder ingen koppling till ett konto hos oss. Appen sparar dina favoriter på din enhet; den skickar inget till våra servrar för detta. Om dina favoriter dessutom synkroniseras mellan dina enheter via ditt eget iCloud-konto och hur du stänger av detta framgår under punkt f. Vi har ingen åtkomst till dessa uppgifter.

k) Kraschdata och diagnosdata, felanmälan

Kraschdata och diagnosdata lagras uteslutande på din enhet och överförs inte automatiskt till oss. Vi använder ingen tredjepartstjänst för detta.

Via "Rapportera problem" kan du beskriva ett fel för oss. Appen sammanställer då en text med tekniska uppgifter: app- och systemversion, din enhets modellbeteckning (t.ex. "iPhone14,5" — inte namnet på din enhet), språk- och landsinställning, tidpunkt, om något spelas just då och från vilken typ av källa, den inställda målfrekvensen, antalet anslutna enheter samt mätvärden om strypning, värme och strömsparläge. Medvetet inte inkluderat är enhetsnamn, pågående station, titel och artist, dina favoriter.

Du ser hela texten innan den lämnar enheten, kan korta ner den och skickar den själv – inget överförs i bakgrunden. Först med ditt e-postmeddelande får vi dessa uppgifter tillsammans med din avsändaradress. Rättslig grund är hanteringen av din förfrågan (artikel 6.1 b GDPR; vid förfrågningar utan användningsförhållande punkt f – vårt berättigade intresse består i att besvara din förfrågan och åtgärda det anmälda felet).

Hur länge ditt meddelande och vårt svar finns kvar avgörs av om ditt ärende är avslutat och om följdfrågor om samma fel kan förväntas; i den mån en skriftväxling är skattemässigt relevant gäller de skatterättsliga lagringstiderna (§ 147 i tyska skattelagen, AO). Någon automatisk raderingsregel för brevlådan finns för närvarande inte; vi raderar manuellt.

l) Våra servrars loggar

Appen kontaktar våra servrar för två ändamål: för att hämta logotyplistan (punkt c) och för att hämta spärrlistan över anmälda stationer (punkt g). Vid varje hämtning registrerar servern en loggpost: tidpunkt, begärd adress, serverns svar, överförd datamängd, i förekommande fall hänvisande sida och enhetsuppgift. På våra servrar registreras inte din IP-adress: i loggraden anges adressen för vår egen förmedlingstjänst, inte din.

Inom våra servrar utvärderas din IP-adress (inte vid hämtning av spärrlistan, punkt g) för att bromsa för många förfrågningar under kort tid; den hålls därvid i upp till 60 sekunder i arbetsminnet och skrivs endast vid missbruk till en logg. För denna post gäller samma begränsning som ovan: den finns i applikationsloggen, som också roterar efter storlek – någon fast tidsgräns i dagar finns inte heller här.

Loggarna är inte begränsade i tid utan i storlek: de körs i ett ringminne med fast storlek – när det är fullt skrivs den äldsta delen över. Hur långt tillbaka loggarna sträcker sig beror därför på hur mycket servrarna används; någon fast tidsgräns finns inte. Rättslig grund är vårt berättigade intresse av en säker och störningsfri drift (artikel 6.1 f GDPR); du kan invända mot denna behandling enligt artikel 21 GDPR.

Framför våra servrar ligger tjänsten Cloudflare (Cloudflare, Inc., USA). Därigenom leds anslutningsdata, inklusive din IP-adress, via Cloudflares servrar och behandlas där. Cloudflare agerar därvid som personuppgiftsbiträde för oss (artikel 28 GDPR). Det kan leda till en överföring till USA; Cloudflare stödjer sådana överföringar på Europeiska kommissionens standardavtalsklausuler (artikel 46.2 c GDPR). Vilka loggar Cloudflare för på sin egen sida avgörs av Cloudflares egna uppgifter; uttalandet ovan gäller endast våra egna loggar. En kopia av dessa standardavtalsklausuler får du på begäran via kontakt@radio-432.com.

m) Köp i App Store

Köpet av appen sker uteslutande via App Store; Apple ansvarar för detta. Vi är inte inblandade i betalningshanteringen. Från Apple får vi avräknings- och försäljningsrapporter med sammanställda uppgifter — till exempel period, land, antal och intäkter. Namn, adresser, e-postadresser eller betalningsuppgifter för köpare får vi inte från detta.

Kraschrapporter som Apple själva samlar in omfattas av Apples egna dataskyddsbestämmelser; huruvida du deltar i detta avgör du i din enhets inställningar.

n) Support

För frågor om appen når du oss via vår supportsida eller på support@radio-432.com. För lagringen av ditt meddelande gäller detsamma som under punkt k: avgörande är att ditt ärende är avslutat, förväntade följdfrågor och, i den mån skriftväxlingen är skattemässigt relevant, de skatterättsliga lagringstiderna (§ 147 AO); någon automatisk raderingsregel för brevlådan finns för närvarande inte. Rättslig grund är hanteringen av din förfrågan (artikel 6.1 b GDPR; vid förfrågningar utan användningsförhållande punkt f – berättigat intresse av att besvara den).

o) Gratis testvecka

Radio 432 kan testas i sju dagar utan abonnemang och utan betalningsmedel. Testveckan börjar först när du trycker på ”Testa gratis i 7 dagar” i appen. För att veckan inte ska börja om efter att appen har raderats och laddats ned igen, eller på ytterligare en enhet med samma Apple-ID, sparar appen då startdatumet (endast detta datum) på två ställen: (1) i en post i nyckelringen på din enhet, som kan finnas kvar även efter att appen har raderats, och (2) i din iCloud-nyckelvärdeslagring (punkt f). För kontrollen tar appen det tidigare av de två datumen. Datumet överförs inte till oss; vi har ingen åtkomst till det. Appen raderar inte posten; den förblir sparad så länge den finns kvar på din enhet eller i ditt iCloud-konto. Om du stänger av iCloud-synkroniseringen för den här appen upphör (2) att gälla. Rättslig grund är tillhandahållandet av den testvecka som du har startat (artikel 6.1 b GDPR).

Rätt att invända

Du kan när som helst invända mot behandlingarna enligt c), d), e), g) och l) (art. 21 GDPR). Det är de behandlingar som vi grundar på ett berättigat intresse; detta gäller även k) och n), i den mån vi där — vid förfrågningar utan befintligt användningsförhållande — grundar oss på ett berättigat intresse. För stationslogotyper (c, d) och omslag (e) utövar du denna rättighet direkt i appen: stäng av reglaget "Ladda stationslogotyper" respektive "Ladda omslag" i inställningarna. Från den tidpunkten görs inte längre respektive förfrågningar, utan att någon motivering krävs. Om ett reglage saknas i din app, uppdatera den via App Store. För att invända mot spärrlistförfrågan (g), våra servrars loggar (l) samt k) och n) räcker ett informellt meddelande till kontakt@radio-432.com. Beträffande det särskilda för g), se där.

Är du skyldig att lämna uppgifter till oss?

Det finns inget konto hos oss. Utan de ovan beskrivna anslutningarna fungerar dock vissa funktioner inte — utan anslutning till stationen finns till exempel inget ljud.

Automatiserade beslut

Ett automatiserat beslutsfattande, inklusive profilering, enligt art. 22 GDPR sker inte.

Dina rättigheter som registrerad och din rätt att klaga hos tillsynsmyndigheten hittar du i följande avsnitt av denna förklaring.

Dina rättigheter

Du har rätt till tillgång till dina lagrade uppgifter, till rättelse, radering, begränsning av behandlingen och dataportabilitet samt rätt att när som helst återkalla ett lämnat samtycke. Du kan dessutom klaga till en tillsynsmyndighet för dataskydd. Vänd dig för allt detta till adressen som anges i vårt impressum. I den mån behandlingen grundar sig på ett berättigat intresse (serverloggar) har du dessutom rätt att invända enligt artikel 21 GDPR.

Rätt att klaga

Du har rätt att klaga hos en tillsynsmyndighet för dataskydd – behörig är delstaten Baden-Württembergs dataskydds- och informationsfrihetsombudsman (LfDI BW).