Datenschutzinformation

Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten im Zusammenhang mit unserer Website sowie der mobilen App „SoundNode – Radio Player“.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Matthes Vogel
Ginnheimer Str. 48
60487 Frankfurt am Main
Deutschland
Telefon: 069-17326903
E-Mail: [email protected]
Impressum: https://soundnode.de/impressum

2. Geltungsbereich

Diese Datenschutzerklärung gilt für:

unsere Website,
unser Backend unter soundnode.de, insbesondere die dort bereitgestellten API-Endpunkte,
die mobile App „SoundNode – Radio Player“ für Android (einschließlich Android TV) und iOS.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen insbesondere IP-Adressen, Gerätekennungen, pseudonyme Tokens, Nutzungsdaten sowie Kommunikationsdaten.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen,
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen,
Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen an einem sicheren, stabilen, wirtschaftlichen und nutzerfreundlichen Betrieb unserer Angebote.

Soweit auf Ihrem Endgerät Informationen gespeichert oder ausgelesen werden, erfolgt dies – je nach Einzelfall – auf Grundlage von § 25 Abs. 1 TDDDG (Einwilligung) oder § 25 Abs. 2 TDDDG (technisch notwendige Vorgänge).

4. Website

4.1 Hosting und Server-Logfiles

Unsere Website wird bei einem externen Hosting-Anbieter gehostet. Dabei werden die Daten verarbeitet, die technisch erforderlich sind, um die Website bereitzustellen und die Stabilität und Sicherheit zu gewährleisten.

Hosting-Anbieter:
netcup GmbH
Emmy-Noether-Straße 10
D-76131 Karlsruhe

Bei der rein informatorischen Nutzung der Website verarbeiten wir insbesondere folgende Daten:

IP-Adresse,
Datum und Uhrzeit des Zugriffs,
Zeitzonendifferenz zur Greenwich Mean Time (GMT),
HTTP-Statuscode,
übertragene Datenmenge,
Referrer-URL,
Browsertyp und Browserversion,
Betriebssystem,
aufgerufene Seiten und Unterseiten.

Zweck: Bereitstellung der Website, Systemsicherheit, Fehleranalyse, Missbrauchserkennung und Abwehr unzulässiger Zugriffe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: in der Regel 7 Tage, sofern keine längere Aufbewahrung zu Beweiszwecken, zur Störungsanalyse oder zur Abwehr von Angriffen erforderlich ist.

4.2 Kontaktaufnahme

Wenn Sie mit uns per E-Mail, Telefon, Post, Kontaktformular oder auf sonstigem Wege Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um Ihre Anfrage zu bearbeiten.

Zweck: Kommunikation, Bearbeitung von Anfragen, Vertragsanbahnung, Support und Nachweis der Korrespondenz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist oder einen bestehenden Vertrag betrifft; im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: grundsätzlich bis zum Abschluss der Bearbeitung und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen oder wir ein berechtigtes Interesse an der Dokumentation haben; ansonsten regelmäßige Prüfung der Erforderlichkeit, in der Regel spätestens nach 2 Jahren.

4.3 Kommentarfunktion im Blog (soweit vorhanden)

Soweit auf unserer Website eine Kommentarfunktion bereitgestellt wird, verarbeiten wir die von Ihnen eingegebenen Inhalte sowie technische Metadaten. Zur Wahrung unserer Rechte und zur Abwehr rechtswidriger Inhalte kann hierbei auch die IP-Adresse verarbeitet werden.

Zweck: Bereitstellung der Kommentarfunktion, Missbrauchsabwehr, Rechtsverfolgung bei rechtswidrigen Inhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Kommentare grundsätzlich bis zur Löschung des Beitrags oder Kommentars; IP-bezogene Sicherungsdaten in der Regel bis zu 14 Tage, soweit keine längere Speicherung erforderlich ist.

4.4 Cookies, Local Storage und Einwilligungsmanagement

Auf unserer Website können technisch notwendige Cookies sowie – nur nach entsprechender Einwilligung – weitere Cookies, ähnliche Technologien oder lokale Speicherungen eingesetzt werden, insbesondere im Zusammenhang mit eingebetteten Medien und Werbung.

Soweit hierfür Ihre Einwilligung erforderlich ist, holen wir diese vorab über ein Einwilligungs- bzw. Consent-Management ein. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist; bei technisch notwendigen Vorgängen § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

4.5 YouTube

Wir können auf unserer Website Videos des Dienstes YouTube einbinden. Anbieter ist YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Für Nutzer im Europäischen Wirtschaftsraum kann die Datenverarbeitung außerdem über Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, erfolgen.

Beim Laden eines eingebetteten YouTube-Videos können personenbezogene Daten an YouTube bzw. Google übermittelt werden, insbesondere Ihre IP-Adresse, technische Informationen zu Browser und Endgerät sowie Nutzungsdaten in Bezug auf das jeweilige Video. Soweit YouTube Cookies oder ähnliche Technologien einsetzt oder Informationen auf Ihrem Endgerät speichert bzw. ausliest, erfolgt dies nur auf Grundlage Ihrer Einwilligung, soweit diese gesetzlich erforderlich ist.

Zweck: Bereitstellung und Wiedergabe von Videoinhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, soweit eine Einwilligung erforderlich ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Empfänger: YouTube LLC / Google Ireland Limited / Google LLC.

Hinweis: Soweit eingebettete Videos im erweiterten Datenschutzmodus bereitgestellt werden, kann dies die Personalisierung einschränken; gleichwohl kann beim Laden des Players eine Datenübermittlung an YouTube bzw. Google erfolgen.

4.6 Google AdSense

Wir können auf unserer Website Google AdSense zur Einblendung von Werbeanzeigen einsetzen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Im Rahmen der Leistungserbringung kann eine Datenverarbeitung auch durch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, erfolgen.

Im Zusammenhang mit Google AdSense können personenbezogene Daten verarbeitet werden, insbesondere IP-Adresse, Geräte- und Browserinformationen, Werbe- und Nutzungsdaten sowie Informationen aus Cookies oder ähnlichen Technologien. Je nach gewählter Konfiguration können personalisierte oder nicht personalisierte Anzeigen ausgeliefert werden.

Zweck: Finanzierung unseres Onlineangebots durch Werbeeinblendungen, Reichweitenmessung, Betrugsprävention und Optimierung der Werbeauslieferung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, soweit eine Einwilligung erforderlich ist. Soweit technisch notwendige Vorgänge ohne Einwilligung stattfinden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG.

Widerruf: Erteilte Einwilligungen können Sie jederzeit über unser Consent-Management mit Wirkung für die Zukunft widerrufen oder ändern.

5. Mobile App „SoundNode – Radio Player“

5.1 Bereitstellung der App und technische Grundfunktionen

Bei der Nutzung der App verarbeiten wir personenbezogene Daten, soweit dies erforderlich ist, um die App bereitzustellen, Radiostreams abzuspielen, Einstellungen zu speichern, Premium-Funktionen freizuschalten, Inhalte sprachlich anzupassen und die Sicherheit sowie Stabilität der App und der API zu gewährleisten.

Die App ist neben Mobilgeräten (Android und iOS) auch auf Android TV verfügbar. Auf Android TV wird die App in einer an die Lean-Back-Oberfläche und D-Pad-Navigation angepassten Darstellung bereitgestellt. Auf Android TV werden keine Werbeanzeigen eingeblendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Bereitstellung ausdrücklich angeforderter Funktionen erforderlich ist, sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO.

5.2 Geräteregistrierung und gerätebezogene Kennungen

Bei der erstmaligen Registrierung eines Geräts können folgende Daten an unser Backend unter soundnode.de übermittelt werden:

eine zufällig erzeugte Installationskennung (UUID), die keinen Bezug zu Hardware- oder Systemkennungen hat,
Gerätename bzw. Gerätebezeichnung (z. B. Hersteller und Modell),
Plattform (Android/iOS),
App-Version.

Im Rahmen der Registrierung wird ein gerätebezogenes Device-Token erzeugt bzw. zugeordnet. Device-ID und Device-Token werden lokal in einer geschützten Speicherumgebung gespeichert. Nach den vorliegenden technischen Angaben beträgt die Token-Laufzeit 30 Tage; das Token wird bei Bedarf automatisch erneuert.

Zweck: technische Gerätezuordnung, Sitzungsverwaltung, Absicherung der API, Missbrauchsprävention, Aufrechterhaltung der App-Funktionalität und Wiedererkennung eines Geräts ohne klassisches Nutzerkonto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

5.3 API-Kommunikation bei jeder Anfrage

Bei der Kommunikation zwischen App und Backend werden bei API-Anfragen technische Header und Verbindungsdaten verarbeitet. Hierzu gehören insbesondere ein gerätebezogenes Device-Token sowie weitere technische Authentifizierungs- und Sicherheitsparameter. Außerdem kann die Sprachpräferenz des Endgeräts als Sprachparameter übertragen werden, insbesondere wenn die Gerätesprache nicht Deutsch ist.

Die API-Kommunikation mit unserem Backend erfolgt nach den vorliegenden Angaben über HTTPS, insbesondere über Endpunkte unter https://soundnode.de/wp-json/ssm/v2.

Zweck: Authentifizierung der App, Bereitstellung von Senderdaten und Konfigurationen, sprachliche Anpassung, Missbrauchserkennung, Stabilität und Sicherheit der API.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

5.4 IP-basierte Geolokalisierung über Cloudflare

Zur regionalen Zuordnung und geo-bezogenen Sortierung von Radiosendern kann unser Backend Standortinformationen verarbeiten, die serverseitig aus der IP-Adresse abgeleitet werden. Hierfür setzen wir Cloudflare als CDN- und Sicherheitsdienst ein.

Es erfolgt dabei keine GPS-Ortung durch die App. Es werden insbesondere Land und gegebenenfalls Region serverseitig verarbeitet. Die App fordert hierfür keine Standortberechtigung an.

Zweck: geo-relevante Ausspielung bzw. Sortierung von Sendern, technische Optimierung und Schutz unseres Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5.5 Streaming und Abruf von Senderinhalten

Wenn Sie einen Radiosender abspielen, werden die für das Streaming erforderlichen Verbindungsdaten verarbeitet. Hierzu gehören insbesondere die IP-Adresse, technische Verbindungsdaten sowie der Abruf der jeweiligen Stream-URL.

Soweit Radiostreams unmittelbar von Servern der jeweiligen Sender, Hosting-Dienstleister oder CDN-Anbieter geladen werden, erfolgt dabei eine direkte Verbindung zwischen Ihrem Endgerät und dem jeweiligen Stream-Anbieter. Auf die Datenverarbeitung durch diese Drittanbieter haben wir nur insoweit Einfluss, als wir die jeweilige Stream-Quelle in die App einbinden.

Zweck: Wiedergabe von Radiostreams.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

5.6 Song-/Künstler-Tracking

Während der Wiedergabe können in regelmäßigen Abständen sowie bei Senderwechsel Informationen zum aktuell abgespielten Inhalt an unser Backend übertragen werden. Hierzu gehören insbesondere:

Stations-ID,
Künstlername,
Songtitel.

Nach den vorliegenden technischen Angaben erfolgt diese Übertragung typischerweise etwa alle 30 Sekunden oder bei einem Senderwechsel. Fehlgeschlagene Übertragungen können vorübergehend lokal zwischengespeichert und später gesammelt übertragen werden.

Zweck: Bereitstellung und Aktualisierung von Titelinformationen, Verbesserung der Datenqualität, statistische Auswertung der Sendernutzung, technische Funktionsfähigkeit und Missbrauchsvermeidung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; soweit die Verarbeitung unmittelbar der von Ihnen angeforderten Wiedergabefunktion dient, ergänzend Art. 6 Abs. 1 lit. b DSGVO.

5.7 Bewertungen von Sendern

Sie können Sender in der App bewerten. Hierbei verarbeiten wir die jeweilige Stations-ID sowie die von Ihnen abgegebene Bewertung. Die Zuordnung erfolgt gerätebezogen, insbesondere über das Device-Token, um Mehrfachabgaben technisch zu begrenzen und die Integrität des Bewertungssystems zu schützen.

Zweck: Bereitstellung der Bewertungsfunktion, Missbrauchsschutz, Verbesserung unseres Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie die Funktion aktiv nutzen, sowie Art. 6 Abs. 1 lit. f DSGVO.

5.8 Lokale Speicherung in der App

Die App speichert verschiedene Informationen lokal auf Ihrem Endgerät. Hierzu können insbesondere gehören:

Favoritenlisten,
zuletzt gehörte Sender,
Wecker und zugehörige Sender,
Einstellungen wie Theme-Modus oder „WLAN only“,
lokaler Cache des Premium-Status,
Station-Caches,
lokal zwischengespeicherte Senderlogos/Thumbnails,
lokal gespeicherte Radioaufnahmen (Audiodateien und zugehörige Metadaten),
zwischengespeichertes Benutzerprofil (bei angemeldeten Nutzern).

Diese Daten werden grundsätzlich nicht automatisch an unseren Server synchronisiert, soweit in dieser Datenschutzerklärung nichts anderes beschrieben ist.

Zweck: Funktionsfähigkeit der App, Nutzerkomfort, schnellere Ladezeiten, Wiederherstellung von Einstellungen und Weckern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG, soweit die Speicherung technisch erforderlich ist.

5.9 Geschützte lokale Speicherung

Besonders schutzbedürftige technische Informationen wie Device-Token, Device-ID und Token-Ablauf können in einer gesondert geschützten Speicherumgebung auf dem Endgerät abgelegt werden.

Zweck: sichere Geräteauthentifizierung und Sitzungsverwaltung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

5.10 Google AdMob und Google UMP (Werbung und Einwilligungsmanagement)

In der App können nicht-premium Nutzer Werbeanzeigen über Google AdMob erhalten. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Im Rahmen der Leistungserbringung kann eine Datenverarbeitung auch durch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, erfolgen.

Nach den vorliegenden technischen Angaben wird in der App das Google Mobile Ads SDK verwendet. Dabei können – abhängig von Konfiguration, Region, Einwilligungsstatus und Google-seitigen Anforderungen – insbesondere IP-Adresse, Geräte- und Konto-Kennungen, Diagnoseinformationen sowie Interaktionsdaten im Zusammenhang mit Anzeigen verarbeitet werden. Nach den vorliegenden Angaben ist die App standardmäßig auf nicht personalisierte Anzeigen ausgerichtet; gleichwohl können Daten für Auslieferung, Reichweitenmessung, Betrugsprävention und technische Optimierung verarbeitet werden.

Zur Einholung und Verwaltung Ihrer datenschutzrechtlichen Auswahl nutzt die App außerdem die Google User Messaging Platform (UMP). Soweit eine Einwilligung erforderlich ist, wird diese beim App-Start bzw. im Rahmen der Datenschutzabfrage eingeholt. Ihre Auswahl kann in den App-Einstellungen unter „Datenschutzeinstellungen“ mit Wirkung für die Zukunft geändert oder widerrufen werden.

Zweck: Einblendung und Verwaltung von Werbung, Finanzierung des Angebots, Reichweitenmessung, Einwilligungsverwaltung, Betrugsprävention und technische Optimierung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, soweit eine Einwilligung erforderlich ist. Soweit ausschließlich technisch notwendige Vorgänge ohne Einwilligung stattfinden, erfolgt die Verarbeitung ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

5.11 In-App-Käufe über Google Play Billing

Für Premium-Funktionen kann die App In-App-Käufe über Google Play Billing anbieten, insbesondere für das Produkt „soundnode_premium“. Die Zahlungsabwicklung erfolgt über Google Play und damit über Google als eigenverantwortlichen Anbieter. Wir erhalten von Google bzw. der App nur die Informationen, die zur Freischaltung, Zuordnung und Zwischenspeicherung des Premium-Status erforderlich sind.

Nach den vorliegenden technischen Angaben werden Zahlungsdaten nicht direkt an unseren eigenen Server übermittelt. Ein lokaler Cache des Premium-Status kann auf dem Endgerät gespeichert werden.

Zweck: Abwicklung und Prüfung von In-App-Käufen, Freischaltung von Premium-Funktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.12 Google Cast / Chromecast

Wenn Sie die Chromecast-Funktion nutzen, verarbeitet die App Daten zur Erkennung verfügbarer Cast-Geräte im lokalen Netzwerk sowie zur Übertragung von Streaming-Informationen an das Cast-System. Hierzu können insbesondere Stream-URL, Sendername und sitzungsbezogene Cast-Metadaten gehören.

Unter iOS kann für die Gerätesuche eine Berechtigung für den Zugriff auf das lokale Netzwerk erforderlich sein. Ohne diese Freigabe kann die Cast-Funktion eingeschränkt oder nicht nutzbar sein.

Auf Android TV kann die App zusätzlich als Cast-Empfänger fungieren (Google Cast Receiver). Dabei empfängt die App Streaming-Informationen (Stream-URL, Sendername, Künstlername, Sender-Bild-URL) von einem sendenden Gerät im selben Netzwerk und gibt den empfangenen Stream wieder. Die empfangenen Daten werden ausschließlich zur Wiedergabe verwendet und nicht an Dritte übermittelt.

Zweck: Bereitstellung der von Ihnen ausdrücklich gewünschten Chromecast-Funktion sowie des Cast-Empfangs auf Android TV.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit Betriebssystemfreigaben erforderlich sind, erfolgt die Nutzung zusätzlich nur nach Ihrer Freigabe im Betriebssystem.

5.13 Benutzerkonten und Anmeldung

Die App bietet die Möglichkeit, sich mit einem bestehenden Google- oder Apple-Konto anzumelden. Die Anmeldung ist optional – alle Kernfunktionen der App sind ohne Benutzerkonto uneingeschränkt nutzbar. Die Anmeldung dient in erster Linie der geräteübergreifenden Synchronisation von Favoriten, Einstellungen und Hörverlauf.

Die Authentifizierung erfolgt über Firebase Authentication (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Bei der Anmeldung können folgende Daten verarbeitet werden:

Firebase-UID (pseudonyme Kennung),
E-Mail-Adresse (vom jeweiligen Authentifizierungsanbieter),
Anzeigename (vom jeweiligen Authentifizierungsanbieter),
Profilbild-URL (vom jeweiligen Authentifizierungsanbieter),
Authentifizierungsanbieter (Google oder Apple),
verknüpfte Geräte-ID,
Zeitstempel (Erstellung und letzte Aktualisierung).

Nach erfolgreicher Anmeldung werden Profildaten lokal auf dem Endgerät zwischengespeichert. Die Cloud-Synchronisation von Favoriten, App-Einstellungen und Hörverlauf erfolgt über eine eigene User-API, die auf Cloudflare Workers gehostet wird (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Die Kommunikation erfolgt über HTTPS unter https://user-api.soundnode.de. Dabei werden Favoriten bidirektional synchronisiert, App-Einstellungen nach Anmeldung mit der Cloud als führendem System abgeglichen und der Hörverlauf per Batch-Upload übertragen.

Angemeldete Nutzer können ihr Benutzerkonto sowie alle damit verknüpften Cloud-Daten (Profil, Favoriten, Einstellungen, Hörverlauf) jederzeit in den App-Einstellungen unwiderruflich löschen. Die Löschung erfolgt sowohl in der User-API als auch bei Firebase Authentication.

Zweck: geräteübergreifende Synchronisation von Favoriten, Einstellungen und Hörverlauf, Bereitstellung eines personalisierten Nutzererlebnisses, Sicherung von Nutzerdaten in der Cloud.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (aktive Anmeldung als Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (Synchronisationsfunktionen als vertraglich angeforderte Leistung).

Empfänger: Firebase Authentication (Google Ireland Limited), Cloudflare, Inc.

5.14 Aufnahme von Radiostreams

Die App bietet die Möglichkeit, laufende Radiostreams als Audiodatei aufzuzeichnen. Dabei werden die Audiodaten des HTTP-Streams direkt in eine lokale Datei auf dem Endgerät geschrieben. Es erfolgt kein Zugriff auf das Mikrofon des Geräts und kein Transcoding der Audiodaten.

Die maximale Aufnahmedauer beträgt 3 Stunden; nach Erreichen dieser Grenze wird die Aufnahme automatisch beendet.

Im Zusammenhang mit einer Aufnahme werden folgende Daten ausschließlich lokal auf dem Endgerät gespeichert:

Audiodatei im Originalformat des jeweiligen Streams (z. B. MP3, AAC, OGG),
Metadaten: Stations-ID, Sendername, Senderlogo-URL, Dateipfad, Startzeitpunkt, Dauer und Dateigröße.

Aufnahmen werden nicht an unser Backend oder an Dritte übertragen. Die Aufnahmen können in der App abgespielt und jederzeit gelöscht werden.

Vor der erstmaligen Nutzung der Aufnahmefunktion wird ein Urheberrechtshinweis angezeigt, den der Nutzer bestätigen muss. Die Bestätigung wird lokal auf dem Endgerät gespeichert.

Zweck: Bereitstellung der vom Nutzer ausdrücklich angeforderten Aufnahmefunktion.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (nutzerinitiierte Funktion) sowie § 25 Abs. 2 TDDDG (technisch erforderlicher Zugriff auf den lokalen Speicher zur Erbringung der angeforderten Funktion).

5.15 App-Berechtigungen

Je nach Plattform und App-Version kann die App verschiedene Systemberechtigungen anfragen oder technisch nutzen. Dazu können insbesondere gehören:

INTERNET – Streaming und API-Kommunikation,
WAKE_LOCK – Audio-Wiedergabe bei gesperrtem Bildschirm,
FOREGROUND_SERVICE / FOREGROUND_SERVICE_MEDIA_PLAYBACK – Hintergrund-Audio,
RECEIVE_BOOT_COMPLETED – Wiederherstellung von Weckern nach Neustart,
VIBRATE – Vibrationsfunktion für Wecker,
USE_FULL_SCREEN_INTENT – Vollbildanzeige für Wecker,
POST_NOTIFICATIONS – Benachrichtigungen, insbesondere für Wiedergabe- und Weckerfunktionen,
USE_EXACT_ALARM / SCHEDULE_EXACT_ALARM – präzise Weckzeiten,
REQUEST_IGNORE_BATTERY_OPTIMIZATIONS – Verbesserung der Zuverlässigkeit von Weckern,
ACCESS_NOTIFICATION_POLICY – Steuerung bestimmter Benachrichtigungseinstellungen,
READ_EXTERNAL_STORAGE – soweit in einzelnen App-Versionen technisch vorhanden oder aus Legacy-Gründen deklariert,
Google Play Billing – Abwicklung von In-App-Käufen.

Die Berechtigungen dienen ausschließlich den jeweils beschriebenen Funktionen der App. Soweit eine Berechtigung auf Betriebssystemebene eine Freigabe erfordert, können Sie diese jederzeit in den Einstellungen Ihres Endgeräts verwalten.

5.16 Firebase Analytics (Conversion-Tracking)

Die App nutzt Firebase Analytics, einen Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Im Rahmen der Leistungserbringung kann eine Datenverarbeitung auch durch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, erfolgen.

Verarbeitete Daten: Ereignisdaten (insbesondere Kaufereignisse beim Erwerb des Premium-Abonnements), pseudonymisierte App-Instanz-ID (Firebase Instance ID), App-Version, Gerätekategorie sowie eine näherungsweise Standortschätzung auf Basis der IP-Adresse (die IP-Adresse selbst wird nicht dauerhaft gespeichert).

Zweck: Messung der Wirksamkeit bezahlter Marketing-Kampagnen (Conversion-Tracking), insbesondere zur Auswertung, ob und in welchem Umfang App-Installationen und Premium-Käufe auf Werbemaßnahmen zurückzuführen sind. Die Daten dienen der Optimierung von Werbeausgaben und werden nicht zur Erstellung individueller Nutzerprofile für Werbezwecke eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der wirtschaftlichen Erfolgsmessung von Marketingmaßnahmen). Soweit Daten für personalisierte Werbung verwendet werden, erfolgt dies ausschließlich auf Grundlage einer zuvor erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über den in der App integrierten Google UMP-Einwilligungsdialog.

Speicherdauer: Ereignisdaten werden bei Google für bis zu 14 Monate gespeichert, danach automatisch gelöscht.

Opt-out / Widerspruch: Die Datenerhebung durch Firebase Analytics kann über die Datenschutzeinstellungen des Google-Kontos oder über die Option „Datenschutzeinstellungen“ in der App eingeschränkt werden. Nähere Informationen zur Datenverarbeitung durch Google sowie zu Ihren Widerspruchsmöglichkeiten finden Sie unter: https://policies.google.com/privacy.

Empfänger: Google Ireland Limited (und ggf. Google LLC, USA). Die USA-Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework.

5.17 Nicht eingesetzte Verarbeitungen

Nach den vorliegenden technischen Angaben setzt die App derzeit insbesondere nicht ein:

kein Crashlytics, kein Sentry und kein sonstiges externes Crash-Reporting,
keine GPS-Standortverarbeitung,
kein Mikrofonzugriff,
kein Kamerazugriff,
kein Zugriff auf Kontakte oder Kalender.

6. Empfänger und Kategorien von Empfängern

Wir geben personenbezogene Daten nur weiter, soweit dies rechtlich zulässig ist. Empfänger können insbesondere sein:

unser eigener Server bzw. unser WordPress-/API-Backend unter soundnode.de,
Hosting- und Infrastruktur-Dienstleister,
Cloudflare als CDN-, Proxy- und Sicherheitsdienst sowie als Hosting-Anbieter der User-API (Cloudflare Workers) im Zusammenhang mit der Cloud-Synchronisation von Benutzerdaten,
Firebase Authentication (Google Ireland Limited) im Zusammenhang mit Benutzerkonten und Anmeldung,
Google bzw. mit Google verbundene Dienste im Zusammenhang mit AdMob, UMP, Google Play Billing, Google Cast, YouTube, AdSense sowie Firebase Analytics (Conversion-Tracking),
gegebenenfalls technische Anbieter der jeweils ausgewählten Radiostreams, soweit der Abruf direkt von deren Servern erfolgt,
Berater, Behörden oder Gerichte, soweit hierfür eine gesetzliche Verpflichtung besteht oder dies zur Rechtsdurchsetzung erforderlich ist.

7. Drittlandübermittlungen

Im Rahmen der Nutzung einzelner Dienste kann eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in die USA, nicht ausgeschlossen werden. Dies betrifft insbesondere Dienste von Google, YouTube, Firebase und Cloudflare.

Soweit eine Drittlandübermittlung erfolgt, achten wir darauf, dass sie auf einer datenschutzrechtlich zulässigen Grundlage beruht, insbesondere auf einem Angemessenheitsbeschluss, einer Zertifizierung nach dem EU-U.S. Data Privacy Framework oder geeigneten Garantien wie Standardvertragsklauseln, soweit der jeweilige Anbieter diese verwendet.

8. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist, gesetzliche Aufbewahrungspflichten bestehen oder berechtigte Interessen an der weiteren Speicherung vorliegen.

Insbesondere gilt:

Server-Logfiles der Website in der Regel bis zu 7 Tage, soweit keine längere Speicherung erforderlich ist,
Kontaktdaten bis zur abschließenden Bearbeitung und darüber hinaus nach Maßgabe gesetzlicher Pflichten oder berechtigter Interessen,
gerätebezogene Registrierungs- und Token-Daten solange, wie das jeweilige Gerät aktiv genutzt wird, das Token gültig ist oder die Speicherung für Sicherheit, Missbrauchsabwehr und Support erforderlich ist,
Benutzerkonto-Daten bis zur Löschung des Kontos durch den Nutzer oder bis zum Widerruf,
cloud-synchronisierte Daten (Favoriten, Einstellungen, Hörverlauf) bis zur Kontolöschung oder bis zur manuellen Löschung durch den Nutzer,
lokale Aufnahmen bis zur manuellen Löschung durch den Nutzer oder Deinstallation der App,
lokale Daten auf Ihrem Endgerät bis zu Ihrer Löschung, Zurücksetzung oder Deinstallation der App,
Bewertungen und Nutzungsdaten nur solange, wie dies für die jeweilige Funktion, Qualitätssicherung und Missbrauchsabwehr erforderlich ist.

9. Datenlöschung, Widerruf von Gerätezuordnungen und Deinstallation

Sie können lokal gespeicherte App-Daten grundsätzlich über die Einstellungen Ihres Endgeräts löschen oder die App deinstallieren. Dadurch werden lokal gespeicherte Daten auf Ihrem Endgerät entfernt, soweit das Betriebssystem dies vorsieht.

Nach den vorliegenden technischen Informationen kann eine serverseitige Gerätezuordnung bzw. ein Device-Token widerrufen werden. Für Löschungsanfragen hinsichtlich serverseitig verarbeiteter Daten können Sie sich an die oben genannten Kontaktdaten wenden.

10. Ihre Rechte nach der DSGVO

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

Recht auf Auskunft nach Art. 15 DSGVO,
Recht auf Berichtigung nach Art. 16 DSGVO,
Recht auf Löschung nach Art. 17 DSGVO,
Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
Recht auf Widerspruch nach Art. 21 DSGVO,
Recht auf Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO,
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

11. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen. Soweit Sie Widerspruch einlegen, werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

12. Widerruf von Einwilligungen

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Im App-Bereich können Sie Einwilligungen insbesondere über die Datenschutzeinstellungen in der App ändern. Auf der Website können Sie Einwilligungen über das eingesetzte Consent-Management widerrufen oder anpassen, soweit ein solches eingesetzt wird.

13. Datensicherheit

Wir treffen technische und organisatorische Sicherheitsmaßnahmen nach dem Stand der Technik, um personenbezogene Daten gegen Verlust, Zerstörung, unbefugten Zugriff, unbefugte Veränderung oder unbefugte Offenlegung zu schützen. Hierzu gehören insbesondere Zugriffsbeschränkungen, abgesicherte Übertragungswege, Pseudonymisierung, rollenbasierte Berechtigungskonzepte und die Verwendung geschützter lokaler Speicherbereiche für sensible technische Kennungen.

14. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand März 2026. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Funktionen, eingesetzte Dienste oder unsere Datenverarbeitungen ändern.