Datenschutzerklärung

1. Verantwortlicher

Bastian Jobst
Hülser Str. 465
47803 Krefeld
Deutschland
E-Mail: info [at] radiodienste [dot] de

2. Welche Daten wir erheben und warum

Server-Logfiles

Bei jedem Zugriff auf unsere Website speichert der Hosting-Provider automatisch Informationen in sogenannten Server-Log-Dateien. Dies sind: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, Browsertyp und -version, Betriebssystem sowie Referrer-URL.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem Betrieb der Website). Die Logs werden nach spätestens 30 Tagen gelöscht.

Nutzerkonto (Hörer-Registrierung)

Wenn du dich als Hörer registrierst, speichern wir deinen Benutzernamen sowie deine E-Mail-Adresse. Diese Daten dienen ausschließlich der Verwaltung deines Kontos (Anmeldung, Passwort-Reset, Benachrichtigungen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Du kannst dein Konto jederzeit löschen lassen.

Senderbetreiber-Konto

Wenn du einen Sender auf Radiodienste registrierst, werden zusätzlich Rechnungsadresse, Zahlungshistorie und Werbebuchungen gespeichert, soweit dies für die Erbringung unserer Leistungen erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten).

Bewertungen & Favoriten

Abgegebene Bewertungen und als Favorit markierte Sender werden deinem Konto zugeordnet gespeichert, um dir deine persönliche Auswahl anzeigen zu können.

Kontaktformular

Wenn du unser Kontaktformular nutzt, werden Name, E-Mail-Adresse und deine Nachricht zur Bearbeitung deiner Anfrage gespeichert und per E-Mail an uns übermittelt. Diese Daten werden nach abgeschlossener Bearbeitung gelöscht, spätestens nach 90 Tagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Cookies & lokale Speicherung

Wir setzen Cookies sowie den Local Storage deines Browsers in vier Kategorien ein. Deine Auswahl triffst du im Cookie-Banner beim ersten Besuch — einsehbar und änderbar jederzeit über den Link „Cookie-Einstellungen" im Footer. Für nicht-notwendige Kategorien gilt: wir setzen sie erst nach deiner aktiven Einwilligung gemäß § 25 TTDSG und Art. 6 Abs. 1 lit. a DSGVO.

Technisch notwendig (keine Einwilligung erforderlich)

• PHPSESSID — Session-Cookie für Anmeldestatus und CSRF-Schutz, erlischt beim Schließen des Browsers.
• rd_consent — speichert deine Cookie-Auswahl (Laufzeit: 12 Monate).
• rd_listener_remember — „Eingeloggt bleiben" (nur wenn von dir aktiviert, Laufzeit: 30 Tage).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb) sowie § 25 Abs. 2 Nr. 2 TTDSG.

Funktional (Opt-in)

Reserviert für zusätzliche Komfortfunktionen (z. B. Player-Einstellungen). Werden nur nach deiner Einwilligung gesetzt.

Marketing (Opt-in)

• RD_RDP_REFID — Messung der Werbewirksamkeit unserer Werbeformate (Top-Positionen, Premium-Sender), nur nach deiner Einwilligung.

Externe Dienste (Opt-in)

Bei aktiver Einwilligung werden eingebundene Drittanbieter-Inhalte geladen (siehe „PayPal/Stripe" sowie „Cloudflare Turnstile" weiter unten). Bis zur Einwilligung werden keine Daten an diese Dienste übertragen.

Nachweis der Einwilligung (Consent-Log)

Zur Erfüllung unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO protokollieren wir jede Einwilligung oder deren Widerruf mit einer zufälligen Consent-ID, Zeitstempel, IP-Adresse, User-Agent, Consent-Version und den gewählten Kategorien. Diese Daten werden 3 Jahre gespeichert und nicht zu anderen Zwecken verwendet.

Reichweitenmessung (anonyme Besucher-Statistik)

Zur Messung der allgemeinen Nutzung unserer Website (aktive Besucher, beliebte Genres, Traffic-Quellen) erheben wir serverseitig und ohne externen Dienst: Sitzungs-Token (SHA-256-Hash der Session-ID mit Salt), IP-Adresse, Seitentyp, Referrer-Domain, Zeitpunkt. Ein Rückschluss auf einzelne Personen ist damit nicht möglich. Alte Daten werden nach 30 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymen Reichweiten­messung zur Verbesserung unseres Angebots). Der Erhebung kannst du jederzeit per formlose E-Mail widersprechen (Art. 21 DSGVO).

Schriftarten (Self-Hosting)

Wir verwenden die Schriftarten Manrope und Space Grotesk. Diese laden wir ausschließlich von unserem eigenen Server — es findet keine Datenübertragung an Google oder andere Drittanbieter statt. Deine IP-Adresse wird dabei nicht an externe Dienste übermittelt.

Spam-Schutz (Cloudflare Turnstile)

Zum Schutz unserer Registrierungs- und Kontaktformulare vor automatisierten Anfragen setzen wir nach deiner Einwilligung den Dienst Turnstile von Cloudflare, Inc. (101 Townsend St, San Francisco, CA, USA) ein. Dabei werden technische Daten (IP-Adresse, Browser-Informationen, Verhaltensmerkmale) an Cloudflare übertragen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Solange du keine Einwilligung erteilt hast, wird Turnstile nicht geladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen: cloudflare.com/privacypolicy.

E-Mail-Versand (Brevo)

Transaktionale E-Mails (Passwort-Reset, Benachrichtigungen, Rechnungen) versenden wir über den Dienstleister Brevo (sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich). Brevo verarbeitet dabei die E-Mail-Adresse, Inhalt der Nachricht sowie technische Metadaten (Zustellstatus, Öffnungen). Wir haben mit Brevo einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Kommunikation).

3. Weitergabe von Daten

Wir geben deine personenbezogenen Daten nicht an Dritte weiter, außer:

• an Zahlungsdienstleister (PayPal, Stripe) zur Verarbeitung von Zahlungen — diese verarbeiten Daten eigenverantwortlich gemäß ihren eigenen Datenschutzbestimmungen.
• an Brevo (E-Mail-Versand) im Rahmen eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.
• an Cloudflare (Spam-Schutz), sofern du zugestimmt hast.
• wenn wir gesetzlich dazu verpflichtet sind.

4. Speicherdauer

Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben (z.B. 10 Jahre für steuerrelevante Unterlagen). Kontodaten werden nach Löschung des Kontos innerhalb von 30 Tagen entfernt, soweit keine gesetzlichen Pflichten entgegenstehen.

5. Deine Rechte

Du hast das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO) — insbesondere gegen die anonyme Reichweitenmessung.
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Deine Cookie-Einwilligung kannst du jederzeit über den Link „Cookie-Einstellungen" im Footer anpassen oder vollständig widerrufen.

Um deine Rechte auszuüben, wende dich per E-Mail an uns. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

6. Datensicherheit

Unsere Website nutzt HTTPS-Verschlüsselung (TLS). Passwörter werden ausschließlich als gehashte Werte gespeichert und sind für uns nicht einsehbar.