Hörspur4U

Datenschutzerklärung

Diese Erklärung sagt Dir, welche personenbezogenen Daten verarbeitet werden, wenn Du hoerspur4u.com oder die App Hörspur4U nutzt, wozu, auf welcher Rechtsgrundlage und wie lange. Sie folgt der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Kurz gesagt: Für die App brauchst Du kein Konto. Es gibt keine Analyse-Skripte und keine Werbe-Cookies. Ohne Konto bleibt, was Du in der App einstellst, merkst und bewertest, auf Deinem Gerät, und auf dem Server liegt kein Profil von Dir. Nur wer als Erwachsener (ab 18 Jahren) in eine Beta-Testgruppe eingeladen ist, kann freiwillig ein Beta-Konto anlegen und damit auch ein Profil in Space4UArt oder Space4ULabel. Was dann auf dem Server gespeichert wird, steht in Abschnitt 11.

1. Verantwortlicher

Hoerspur4U Media-BCL
Inhaber: Christian Stobbe
An der Windmühle 12
46499 Hamminkeln
Deutschland
E-Mail: hoerspur4u(at)gmail.com

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht benannt, weil dazu keine gesetzliche Pflicht besteht.

2. Hosting und Server-Protokolle

Die Seite wird auf einem gemieteten Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, betrieben. Der Server steht in Deutschland. netcup ist mein Auftragsverarbeiter nach Art. 28 DSGVO.

Bei jedem Aufruf speichert der Webserver in einer Protokolldatei: IP-Adresse (vollständig oder gekürzt), Datum und Uhrzeit, angefragte Adresse, Antwortcode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) und die Kennung Deines Browsers (User-Agent). Bei Einladungs- und Übernahme-Links stehen von Code und Kennung nur die ersten zwei Zeichen im Protokoll. Tritt bei einer Anfrage ein Fehler auf, hält der Webserver sie zusätzlich in einem Fehlerprotokoll fest. Die Daten dienen dem sicheren und stabilen Betrieb und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO (berechtigtes Interesse am sicheren Betrieb). Die Protokolle werden täglich rotiert und nach 14 Tagen gelöscht. Sie werden nicht mit anderen Daten zusammengeführt und nicht für Werbung oder Profile genutzt.

Aufrufzähler: Aus dem Zugriffsprotokoll zählt ein Programm auf dem Server alle 15 Minuten, wie viele Seiten am Tag aufgerufen wurden. Bekannte Suchmaschinen- und andere Programme sowie eigene Prüfaufrufe werden dabei herausgefiltert. Gespeichert werden nur Tagessummen und eine Gesamtzahl, keine IP-Adresse, keine Browserkennung und keine aufgerufene Adresse. Die Zahlen sind nur im geschützten Admin-Bereich zu sehen und lassen sich keinem Menschen zuordnen. Rechtsgrundlage ist wie bei den Protokollen Art. 6 Abs. 1 Buchstabe f DSGVO (berechtigtes Interesse, die Nutzung des Angebots in groben Zahlen einschätzen zu können).

Die Verbindung ist per HTTPS verschlüsselt. Das Zertifikat stammt von Let’s Encrypt. Dabei werden keine Daten von Besuchern verarbeitet.

3. Speicher auf Deinem Gerät

Die App legt Einstellungen und Deine Auswahl im Speicher Deines Browsers ab (localStorage und Zwischenspeicher der installierbaren Web-App). Das sind zum Beispiel Deine Kachelauswahl, Dienste („Meine Dienste“), Merkliste, Bewertungen und Kommentare, die gewählte Altersstufe und die Sprache der Links, bei Wunsch Kinderprofile mit Eltern-PIN. Ohne Konto verlassen diese Daten Dein Gerät nicht und werden nicht an mich übertragen. Mit einem Beta-Konto kommen nur die Merklisten von „Meine Spur“ und die Familienprofile des Geräts ins Konto, und erst nachdem Du das gewählt hast (Abschnitt 11).

Der Zugriff auf diesen Speicher ist für den von Dir gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb gibt es keine Einwilligungsabfrage („Cookie-Banner“). Du kannst alles in den Einstellungen mit „Alles auf diesem Gerät löschen“ entfernen oder über Deinen Browser. Mit „Offene Datei exportieren“ nimmst Du Deine Daten mit.

Himmel („Neu diese Woche“): Die Ansicht lädt vom Server eine Datei mit den neuen und den angekündigten Titeln, für alle Besucher dieselbe, im Kinderprofil eine eigene. Welche Titel Dir gezeigt werden und was seit Deinem letzten Besuch dazugekommen ist, rechnet die App auf Deinem Gerät. Dafür merkt sie sich einen einzigen Zeitpunkt, den Deines letzten Besuchs im Himmel, im Speicher Deines Geräts. Er geht nicht an den Server, kommt nicht ins Konto und wird im Kinderprofil nicht gespeichert. Der Server erfährt nur, was jeder Abruf einer Datei verrät (Server-Protokolle, Abschnitt 2). Zum Himmel gibt es keine E-Mail und keine Mitteilung. Den Kalender und den Feed des Himmels kannst Du abonnieren. Dann fragt Dein Kalender- oder Feed-Programm die öffentliche Datei von Zeit zu Zeit ab, ohne dass dafür Angaben von Dir nötig sind. Hörwege führen zum Anbieter. Wege mit Partnerkennung sind als „Anzeige“ gekennzeichnet.

Im Himmel stehen außerdem Neuheiten aus den Welten (neue Folgen der Sender, Kinostarts, neue Sets und Videos geprüfter Kanäle, Termine, die heute beginnen). Sie stehen in derselben öffentlichen Datei und kommen aus den Nachtdateien, die die App für diese Welten ohnehin lädt; dafür werden keine Angaben von Dir gebraucht. Ein Weg zur Quelle (etwa YouTube oder der Veranstalter) öffnet erst nach Deinem Tipp in einem neuen Tab. Beiträge aus den Räumen sind nie Teil dieser öffentlichen Datei.

Fehlerprotokoll: Tritt in der App ein Fehler auf, merkt sie sich auf Deinem Gerät Zeit, Bereich und eine gekürzte Fehlermeldung (die letzten 30). Adressen werden ohne ihren Parameterteil gespeichert, E-Mail-Adressen und lange Schlüssel-Zeichenfolgen entfernt. Das Protokoll verlässt das Gerät nicht von selbst. Du kannst es in den Einstellungen kopieren und mir schicken, wenn Du einen Fehler melden willst.

Teilen: Wenn Du einen Link teilst, geschieht nichts, bevor Du einen Kanal (WhatsApp, Telegram, E-Mail, SMS, Link kopieren, QR-Code) antippst. Der Link und der vorformulierte Text werden dann an die App Deiner Wahl übergeben, nicht an uns. Öffnet jemand einen geteilten Link zum ersten Mal, merkt sich die App im Speicher seines Geräts, dass er als Gast gekommen ist, welche Ansichten er gesehen hat und ob er den Hinweis geschlossen hat. Diese Angaben verlassen das Gerät nicht, es gibt dazu keine Zählung und kein Tracking.

Fotos zu Künstlern, Geräten, Orten und Geschichten stammen aus Wikimedia Commons (freie Lizenzen, Urheber und Lizenz stehen am Bild oder im Bildnachweis). Sie liegen auf unserem eigenen Server, Dein Browser ruft dafür nichts bei Wikimedia ab.

4. Bilder und Daten von Drittanbietern

Cover, Plakate und Bilder werden direkt von den Servern der jeweiligen Quelle geladen, wenn sie angezeigt werden. Dabei erfährt die Quelle technisch bedingt Deine IP-Adresse, den Zeitpunkt, Deine Browserkennung und die angefragte Datei. Zum Teil ruft die App auch Schnittstellen direkt ab (Apple iTunes Search für Cover). Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO (Darstellung der von Dir aufgerufenen Inhalte). Es werden keine Cookies gesetzt. Quellen:

• Apple Inc. / Apple Distribution International Ltd. (mzstatic.com, itunes.apple.com): Cover und Titeldaten, Hörproben erst, wenn Du eine Hörprobe startest. Datenschutz: apple.com/de/legal/privacy
• TVmaze (static.tvmaze.com): Serienbilder. Datenschutz: tvmaze.com/site/privacy
• Wikimedia Foundation (upload.wikimedia.org, commons.wikimedia.org): freie Bilder und Plakate. Datenschutz: Wikimedia Privacy Policy
• The Movie Database, TMDB (image.tmdb.org): Filmplakate. Datenschutz: themoviedb.org/privacy-policy
• Eventfrog (Bilder und Termine): eventfrog.de/de/p/datenschutz
• Movie of the Night (cdn.movieofthenight.com, media.movieofthenight.com, www.movieofthenight.com): Film- und Serienplakate und Logos der Streaming-Dienste in Sehen4U und auf den Titelseiten. Die Angaben dazu stammen aus der Streaming Availability API von Movie of the Night.

Mehrere dieser Anbieter sitzen außerhalb der EU, zum Beispiel in den USA. Dort kann ein anderes Datenschutzniveau gelten. Die Übermittlung ist hier eine Folge davon, dass Dein Browser das Bild selbst abruft. Willst Du das nicht, kannst Du die Bilder in Deinem Browser blockieren. Die App bleibt dann mit gemalten Flächen nutzbar.

Radio (nur nach Deinem Tippen): Startest Du im Radio einen Sender, eine Podcast-Folge, ein Hörspiel oder ein Hörbuch, lädt Dein Browser den Ton direkt vom jeweiligen Anbieter, zum Beispiel Deutschlandradio, den Sendern der ARD, SomaFM, Radio Paradise, LibriVox oder dem Server des Podcasts. Der Anbieter erfährt dabei technisch bedingt Deine IP-Adresse, den Zeitpunkt und Deine Browserkennung. Vorher geht keine Anfrage an diese Anbieter. Welchen Sender Du zuletzt gehört hast, bleibt nur auf Deinem Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO (Du möchtest den Ton hören).

Hörproben in Space4U (nur nach Deinem Tippen): Auf Künstlerseiten in Space4U kannst Du einzelne Titel im Player von Deezer (widget.deezer.com) oder SoundCloud (w.soundcloud.com, SoundCloud Global Limited & Co. KG, Berlin) anhören. Der Player lädt erst, wenn Du auf den Abspielknopf eines Titels tippst; vorher geht keine Anfrage an diese Anbieter. Zeigt eine Liste ein Cover von Deezer, lädt Dein Browser dieses Bild beim Anzeigen von cdn-images.dzcdn.net. Nach dem Tippen erfährt der Anbieter Deine IP-Adresse, Deine Browserkennung und welchen Titel Du hörst, und er kann eigene Cookies setzen. Rechtsgrundlage ist Deine Einwilligung durch das Tippen (Art. 6 Abs. 1 Buchstabe a DSGVO, § 25 Abs. 1 TDDDG). Du beendest sie für die Zukunft, indem Du keine Hörprobe mehr startest. Datenschutz: deezer.com/legal/personal-datas, soundcloud.com/pages/privacy

Google Books (nur nach Deiner Eingabe): Fügst Du im Regal von Read4U ein Buch aus Google Play Bücher hinzu, fragt Dein Browser bei Google (www.googleapis.com, Google Books) öffentliche Angaben zu diesem Band ab: Titel, Autor, Umschlag und Seitenzahl. Den Umschlag lädt Dein Browser danach von Google, wenn die Karte angezeigt wird. Google erfährt dabei Deine IP-Adresse und welchen Band Du abfragst, nicht aber, wer Du bist; es wird nichts über Dich mitgeschickt. Ohne diese Eingabe geht keine Anfrage an Google Books. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO (Du möchtest das Buch in Dein Regal aufnehmen). Anbieter ist Google Ireland Limited (Abschnitt 5).

Profilbilder in Space4U und die Vorschaubilder der Live-Feeds liefert unser eigener Server aus (Abschnitt 11); Dein Browser fragt dafür nichts bei Dritten an.

Bibliotheken für QR-Codes und ZIP-Dateien liegen auf dem eigenen Server. Schriftarten werden nicht von Dritten geladen. Ein Skript eines Dritten lädt die App nur, wenn Du in der YouTube-Ansicht ein Video abspielst: dann die Player-Schnittstelle von www.youtube.com (Abschnitt 5).

5. YouTube-Videos (nur nach Deinem Tippen)

Trailer und Videos laden erst, wenn Du auf den Abspielknopf tippst oder ein Video in der YouTube-Ansicht antippst. Vorher geht keine Anfrage an YouTube, auch kein Vorschaubild: Bis dahin zeigt die App eine eigene Fläche mit Titel und Abspielknopf. Das gilt auch, wenn Du einen geteilten Link in den Hörmodus öffnest: Der Player lädt erst nach Deinem Tipp auf den Abspielknopf. Nach dem Tippen bindet die App den erweiterten Datenschutzmodus (youtube-nocookie.com) von YouTube ein, ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. In der YouTube-Ansicht lädt sie dafür zusätzlich die Player-Schnittstelle von www.youtube.com. Dabei erfährt YouTube Deine IP-Adresse und dass Du dieses Video aufgerufen hast. Rechtsgrundlage ist Deine Einwilligung durch das Tippen (Art. 6 Abs. 1 Buchstabe a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie nicht rückwirkend, aber für die Zukunft jederzeit beenden, indem Du keine Videos abspielst. Google kann Daten in die USA übermitteln. Datenschutz: policies.google.com/privacy

In Movie4U gibt es einen Schalter „Bilder aus Trailern“. Er ist standardmäßig aus. Schaltest Du ihn ein, lädt Dein Browser Vorschaubilder von i.ytimg.com (Google). Das ist dann Deine Einwilligung für diese Anfragen. Im Kinderprofil gibt es Videos nur, wenn die Eltern YouTube für dieses Kind freigeschaltet haben, und dann nur aus ausgewählten Kinderkanälen (Kids4U); auch dort lädt ein Video erst nach dem Tippen.

6. Links zu anderen Seiten

Die App führt zu Streaming-Diensten, Shops, Museen, Verlagen und Wikipedia. Mit dem Klick verlässt Du die App. Ab dann gelten die Regeln der Zielseite. Ich gebe dabei keine Daten über Dich weiter. Bei Bedarf setzt die App deutsche Sprach- und Länderparameter in den Link (zum Beispiel hl=de bei YouTube).

7. Kontakt per E-Mail

Wenn Du mir schreibst, verarbeite ich Deine Absenderadresse und Deine Nachricht, um zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO (Anfrage) oder Buchstabe f DSGVO (berechtigtes Interesse an der Beantwortung). Ich lösche die Nachricht, wenn die Sache erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht. Der E-Mail-Dienst ist Google Mail (Google Ireland Limited).

8. Instagram

Ich betreibe ein Profil bei Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Die Seite verlinkt nur dorthin und bindet nichts ein. Wenn Du das Profil aufrufst oder mir dort schreibst, verarbeitet Meta Deine Daten nach den eigenen Regeln: privacycenter.instagram.com/policy. Für die dortige Datenverarbeitung ist Meta (teilweise gemeinsam mit mir) verantwortlich.

9. Kinder und Altersstufe

Ohne Konto werden Altersstufe, Kinderprofile und Eltern-PIN nur auf dem Gerät gespeichert. Übernimmst Du als Erwachsener mit einem Beta-Konto Meine Spur ins Konto, kommen die Kinderprofile des Geräts als Familienprofile mit (Vorname, Altersstufe, Einstellungen, Prüfwert der PIN und Merkliste des Kindes, Abschnitt 11). Solange ein Kinderprofil aktiv ist, gleicht die App nichts mit dem Konto ab. Beta-Konten, Profile in Space4U und Direktnachrichten gibt es nur für Erwachsene ab 18 Jahren. Es gibt keine Registrierung, keine Werbung und keine Profilbildung für Kinder; im Kinderprofil zeigt die App keine Wege zu Konto, Space4U und Nachrichten. Das Kinderprofil schränkt die Oberfläche der App auf diesem Gerät ein; es ersetzt keine Jugendschutz- oder Bildschirmzeit-Einstellung des Geräts. Titel ohne Altersangabe bleiben unter 18 Jahren verborgen. Altersangaben stammen von der FSK, von Verlagen oder der Redaktion und sind als solche gekennzeichnet. Eine Altersangabe von Verlagen ist keine amtliche Freigabe.

10. Künstliche Intelligenz

In der App läuft keine KI-Verarbeitung Deiner personenbezogenen Daten. Empfehlungen und Filter berechnet Dein Gerät mit festen Regeln. Es gibt keine automatisierte Entscheidungsfindung und kein Profiling. Einzelne Bilder und Texte der App wurden mit Hilfe von KI erstellt und sind gekennzeichnet (siehe Impressum). Sollten später KI-Funktionen hinzukommen, die Daten verarbeiten (zum Beispiel im Studio), ergänze ich diese Erklärung vorher und die Funktion ist erst nach Deiner ausdrücklichen Entscheidung aktiv.

11. Chat, Konten und Zahlungen

Es gibt keine Zahlungen. Einladungen in SayU2Me („Wer hat Bock auf …?“, Treffen) sind Links, die Du selbst weitergibst; ihr Inhalt steckt im Link und wird nicht auf einem Server gespeichert. Nachrichten an andere gibt es nur mit Beta-Konto, zwischen Menschen, die sich gegenseitig bestätigt haben (unten, „Space4UArt, Space4ULabel und Direktnachrichten“). Sobald Zahlungsdienste hinzukommen, ergänze ich diese Erklärung vorher.

Freiwilliges Beta-Konto für Testgruppen

Wer als Erwachsener (ab 18 Jahren) in eine Beta-Testgruppe eingeladen ist, kann ein Beta-Konto anlegen. Es ist freiwillig. Alle anderen Teile der App funktionieren ohne Konto.

• Anmeldung: Du gibst Deine E-Mail-Adresse ein und bekommst einen Anmeldelink. Er gilt 15 Minuten und nur einmal. Ein Passwort gibt es nicht. Der Server merkt sich den Link nur als nicht umkehrbaren Prüfwert und löscht diesen Vermerk spätestens nach 24 Stunden.
• Was gespeichert wird: eine zufällige Kontonummer, der Zeitpunkt der Anlage, Deine laufende Beta-Nummer, der verwendete Einladungscode und Deine Testgruppe. Deine E-Mail-Adresse speichere ich nicht im Klartext, sondern nur als nicht umkehrbare Kennung (HMAC-Prüfwert mit einem Server-Geheimnis), damit ich Dich bei der nächsten Anmeldung wiedererkenne. Aus der Kennung lässt sich die Adresse nicht zurückrechnen; ich kann Dich darüber nicht anschreiben.
• Versand des Anmeldelinks: Die E-Mail mit dem Link verschickt der Dienst Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) in meinem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Brevo erhält dafür Deine Adresse, Betreff und Text der E-Mail sowie den Zeitpunkt; es gehen nur Nachrichten hinaus, die Du selbst angefordert hast (Anmeldelink oder der Hinweis, dass zu einer Adresse noch kein Konto besteht), keine Newsletter und keine Werbung. Brevo verarbeitet die Daten in der EU und führt ein Versandprotokoll (Zustellung) nach eigenen Fristen; Einzelheiten: brevo.com/de/legal/privacypolicy. Brevo kann technisch erfassen, ob eine E-Mail geöffnet und ein Link darin angeklickt wurde; ich werte das nicht aus und schalte es im Brevo-Konto ab, soweit Brevo das für Transaktions-E-Mails zulässt. Antworten auf diese E-Mails landen in meinem Postfach (Abschnitt 7).
• Weitere Versandwege: Ist Brevo gestört, kann der Server dieselbe E-Mail über einen zweiten oder dritten Weg schicken. Welche Wege aktiv sind, lege ich in der Einstellung des Servers fest; heute ist es nur Brevo. Möglicher zweiter Weg ist Scaleway Transactional Email (Scaleway SAS, Paris, Frankreich) als weiterer Auftragsverarbeiter nach Art. 28 DSGVO, Verarbeitung in der EU (Region Paris). Scaleway erhält dieselben Angaben wie Brevo (Adresse, Name, Betreff, Text, Zeitpunkt); die Schnittstelle kennt keine Öffnungs- oder Klickverfolgung. Dritter Weg, sobald eingerichtet, ist ein eigener Mailserver auf meinem Server bei netcup, der die E-Mail direkt an den Mailserver des Empfängers übergibt. Er führt ein Versandprotokoll (Absender- und Empfängeradresse, Zeit, Zustellstatus), das täglich rotiert und nach 7 Tagen gelöscht wird. Der Konto-Dienst selbst zählt nur, wie viele E-Mails je Weg hinausgingen, ohne Adressen, und schreibt Störungen ohne Adresse in sein Betriebsprotokoll. Über denselben Versandweg gehen die Meldungen an mich (unten). Rechtsgrundlage wie beim Anmeldelink.
• Schutz vor Missbrauch: Damit niemand fremde Adressen mit Anmeldelinks überhäuft, gelten Grenzen je Adresse (drei Links je Stunde) und je Verbindung (zehn je Stunde, in nginx zusätzlich fünf je Minute). Dafür hält der Dienst einen nicht umkehrbaren Prüfwert Deiner IP-Adresse mit einem täglich wechselnden Geheimnis nur im Arbeitsspeicher; die Adresse selbst wird dort nicht gespeichert. Falsche Einladungscodes werden genauso gezählt: nach zehn Fehlversuchen in zehn Minuten ist die Eingabe 30 Minuten gesperrt.
• Sitzung: Nach der Anmeldung setzt der Server ein technisch notwendiges Cookie (httpOnly, nur für diese Seite). Es hält Dich 30 Tage nach der letzten Nutzung angemeldet und enthält keine Werbe- oder Analysedaten. Es ist für den von Dir gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden wird es gelöscht. Gespeichert wird je Sitzung nur ein Prüfwert des Cookies mit Anlage- und Ablaufzeit, kein Gerät und keine IP-Adresse.
• Einladungscodes: Jedes Konto bekommt einen persönlichen Einladungscode für bis zu fünf weitere Personen. Wer ihn einlöst, landet in Deiner Testgruppe. Beim neuen Konto wird der verwendete Code gespeichert; darüber ist für mich nachvollziehbar, über welchen Code jemand gekommen ist, nicht aber die Adresse der einladenden Person. Ein Code enthält keine persönlichen Angaben.
• Zählung ohne Personenbezug: Je Tag zähle ich, wie oft ein Einladungscode aufgerufen und eingelöst wurde und über welchen Weg eine Anmeldung kam (zum Beispiel ein Link aus Instagram oder von einer Unterseite). Persönliche Codes zähle ich dabei nur zusammen. Diese Zahlen enthalten weder Kontonummer noch Adresse und lassen sich keinem Menschen zuordnen.
• Meine Spur im Konto: Nach der Anmeldung entscheidest Du, ob Deine Merklisten ins Konto kommen (zusammenführen, nur das Konto, später). Erst dann speichert das Konto die Merklisten, die „Meine Spur“ zeigt: gemerkte Titel, Hörspiele und Videos (Kennung, Titel, Bild), Filme und Serien, Reihen, denen Du folgst, und gemerkte Termine, zusammen höchstens 64 KB, als ein Dokument mit Versionszähler, damit Du sie auf einem zweiten Gerät wiederfindest. Nicht ins Konto kommen Bewertungen, Kommentare, Einstellungen und Welten. Kinderprofile und die Eltern-PIN kommen nur als Familienprofile mit (unten); solange ein Kinderprofil aktiv ist, ruht der Abgleich. Mit dem Löschen des Kontos ist auch Meine Spur dort gelöscht; auf Deinem Gerät bleibt sie.
• Rückmeldungen und Fragebogen: Was Du dort schreibst, speichere ich mit Deiner Testgruppe und der Ansicht, aus der Du schreibst, um die App zu verbessern.
• Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe b DSGVO (Deine Teilnahme an der Beta-Testgruppe); für die Grenzen gegen Missbrauch Art. 6 Abs. 1 Buchstabe f DSGVO (sicherer Betrieb).
• Speicherdauer: Das Konto bleibt, bis Du es löschst, längstens bis zum Ende der Beta-Phase. Dann lösche ich die Konten, wenn Du nicht vorher ausdrücklich zustimmst, sie zu übernehmen. Anmeldelinks sind nach 15 Minuten ungültig und nach 24 Stunden gelöscht, Sitzungen enden 30 Tage nach der letzten Nutzung. Wenn Du Dein Konto löschst, löschst Du auch Anmeldewege, Sitzungen, Meine Spur und Familienprofile im Konto und Deinen persönlichen Einladungscode, dazu alles aus Space4U (unten, „Löschung“). Deine Rückmeldungen bleiben dann ohne Bezug zu Dir erhalten.
• Export und Löschung: Du kannst Deine Kontodaten jederzeit exportieren (eine lesbare Datei mit allem, was das Konto über Dich hält) und das Konto selbst löschen oder mir dazu schreiben. Zum Löschen bestätigst Du mit dem Wort LÖSCHEN; liegt Deine Anmeldung länger als zehn Minuten zurück, meldest Du Dich vorher neu an.

Space4UArt, Space4ULabel und Direktnachrichten

Wer ein Beta-Konto hat (ab 18 Jahren, Selbstauskunft), kann einen Benutzernamen wählen und ein Profil in Space4UArt (Künstler) oder Space4ULabel (Labels, Verlage, Studios) anlegen. Alles davon ist freiwillig.

• Benutzername: Er ist ein personenbezogenes Datum und wird zu Deiner Adresse (account.hoerspur4u.com/deinname). Gespeichert werden Name, Schreibweise (Anzeigename), Anlage- und Änderungszeit. Nach der ersten Änderung ist höchstens eine Änderung in 30 Tagen möglich; ein geänderter Name leitet 90 Tage auf den neuen Namen weiter, aber nur für alle, die Dein Profil sehen dürfen; für alle anderen antwortet der alte Name wie ein Name, den es nicht gibt. Ob ein Name vergeben ist, zeigt die Namensprüfung beim Wählen. Beim Löschen des Kontos wird der Name entfernt und ist 90 Tage gesperrt; so lange bleibt er als gesperrter Name gespeichert, ohne Bezug zu Dir. Frühere Namen und ihre Weiterleitungen werden mit dem Konto gelöscht.
• Profil: Standard ist privat. Fremde sehen ein privates Profil nicht; die Adresse antwortet dann wie bei einem Namen, den es nicht gibt. Erst wenn Du „öffentlich“ einschaltest, erscheint Dein Profil in den Räumen und unter Deiner Adresse. In der Beta ist „öffentlich“ noch nicht freigeschaltet; der Server lehnt es ab, auf jedem Weg. Bis dahin kannst Du Profil und Raum „mit Link“ teilen: Dann sieht sie nur, wer den Link kennt, sie stehen in keiner Liste, und ein neuer Link macht den alten ungültig. Gespeichert werden nur die Angaben, die Du einträgst: Rolle (Selbstauskunft), Kurztext, „Über mich“, Genre, Verweise auf eigene Seiten und Kanäle, Farbwelt und Aufbau, Werke, Termine, auf Wunsch „Gerade höre ich“ (ein Eintrag aus Deiner Merkliste), ein Titelbild aus dem freien Bestand oder ein eigenes Bild. Ein eigenes Bild lädt die App erst hoch, wenn Du mit einem Häkchen bestätigst, dass Du Urheber bist oder die Erlaubnis der Rechteinhaber hast; ohne diese Bestätigung nimmt der Server kein Bild an. Eigene Bilder werden im Gerät auf höchstens 1200 Pixel und 120 kB verkleinert und als JPEG übertragen; der Server nimmt nur JPEG bis 128 kB an, entfernt Kamera-, Standort- und andere Metadaten (EXIF, XMP, IPTC, Kommentare) und legt das Bild außerhalb des Web-Ordners ab. Die Künstler-Plakette und „Vorgestellt“ vergibt der Betreiber nach Prüfung; Geld spielt dabei keine Rolle.
• Freigaben: Für öffentliche Inhalte setzt Du je Umfang (Bilder und Logos, Texte, Links und Kanäle, Hörproben) ein Häkchen. Gespeichert werden Zeitpunkt, Textfassung der Freigabe und die Kennung Deines Anmeldewegs (HMAC-Prüfwert, keine Adresse). Du kannst jede Freigabe einzeln widerrufen; danach zeigt die App die betroffenen Inhalte nicht mehr. Alle Freigaben und Widerrufe stehen in Deiner Datenauskunft. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO (Einwilligung) für die Anzeige, Art. 6 Abs. 1 Buchstabe b für das Konto.
• Gerade da: Nur wenn Dein Profil öffentlich ist, vermerkt der Server beim Aufruf der Konto-Seite die Zeit, auf eine Viertelstunde gerundet, und zeigt auf dem Profil, ob Du in der letzten halben Stunde da warst. Bei „mit Link“ und privat zeigt er das nicht. Schaltest Du das Profil auf privat oder „mit Link“, löscht der Server den vermerkten Wert sofort. Solange er gespeichert ist, steht er in Deiner Datenauskunft.
• Räume und Besuche: Ein Raum ist standardmäßig privat. Rufst Du angemeldet einen Raum auf, merkt sich der Server je Raum die Zeit Deines letzten und vorletzten Besuchs, damit der Raum zeigen kann, was seitdem neu ist; diese Besuche stehen in Deiner Datenauskunft. Hörst Du dort ein Werk, speichert er Deinen Hörstand. Benachrichtigungen (zum Beispiel ein neuer Gruß oder eine Kontaktanfrage) liegen in Deinem Konto, bis Du es löschst.
• Pinnwand und Gästebuch: Deine Pinnwand-Beiträge und Gästebucheinträge anderer werden mit Zeit gespeichert und auf dem Profil gezeigt; Grüße im Gästebuch erscheinen erst, wenn der Besitzer des Profils sie freigibt. Du kannst eigene Beiträge und Einträge auf Deinem Profil jederzeit löschen; wer einen Eintrag geschrieben hat, kann ihn ebenfalls löschen. Links und HTML sind in diesen Texten nicht erlaubt.
• Beiträge im Reiter „Aktuell“: Der Besitzer eines Raums und die Redakteure, die er ernennt, können Beiträge schreiben (Text, ein eigenes Bild oder eine Link-Karte). Gespeichert werden Text, Titel, Alternativtext, bei einer Link-Karte die https-Adresse, Anbieter und Titel, die Kennung des Autors, Zeiten und der Status (Entwurf oder veröffentlicht). Ein Bild gibst Du nur mit dem Häkchen zu den Rechten frei; es wird auf Deinem Gerät verkleinert (höchstens 120 kB), der Server entfernt Standort und Kameradaten. Eine Link-Karte besteht nur aus Text; für YouTube-Titel fragt unser Server bei YouTube den öffentlichen Titel ab, Dein Browser lädt von YouTube erst nach Deinem Tipp auf „Video laden“, dann über youtube-nocookie.com. Beiträge sehen Menschen, die den Raum sehen dürfen (mit Link oder öffentlich, wie der Raum), und nie ein Kinderprofil. Veröffentlichte Beiträge aus Räumen, die mit Link oder öffentlich sind, erscheinen außerdem für angemeldete Konten im Himmel unter „Aus den Räumen“, mit Anzeigename des Raums und des Autors, Zeit, Text, Bild oder Link-Karte; das Link-Token des Raums geht dabei nicht mit, und einen Weg in den Raum gibt es dort nur, wenn der Raum öffentlich ist. Aus privaten Räumen erscheint nichts. Der Himmel liest dafür bei jedem Abruf die Beiträge neu; es wird nichts zusätzlich gespeichert, Entwürfe erscheinen nie, Gelöschtes und zurück in den Entwurf Genommenes ist sofort weg. Blockiert der Besitzer eines Raums Dich oder Du ihn, fehlen seine Beiträge in Deinem Himmel. Ob es Neues gibt, fragt die App höchstens alle 90 Sekunden, solange der Himmel offen ist. Löschst Du einen Beitrag, ist er sofort überall weg; 14 Tage lang lässt er sich wiederherstellen, danach entfernt der stündliche Aufräumlauf des Konto-Dienstes ihn endgültig. Jeder Beitrag hat einen Knopf „Melden“; die Meldung speichert Grund, Notiz, Zeit und, wenn angemeldet, die Kennung der meldenden Person. Beiträge sind Teil Deiner Datenauskunft.
• Kontakte („Ich kenne …“): Eine Kontaktanfrage speichert, wer wen angefragt hat; bestätigt wird sie nur von beiden Seiten. Blockieren wird gespeichert, die blockierte Person erfährt es nicht. Auf dem öffentlichen Profil steht die Zahl der bestätigten Kontakte, nicht die Liste.
• Direktnachrichten: Nachrichten gehen nur zwischen gegenseitig bestätigten Kontakten. Sie werden auf dem Server gespeichert (Absender, Empfänger, Text, Zeit). Nachrichten, die älter als 180 Tage sind, löscht der Server beim nächsten Aufräumen; es läuft im Konto-Dienst beim Start und danach jede Stunde, unabhängig davon, ob jemand Nachrichten abruft. Löschst Du eine eigene Nachricht, ist ihr Text sofort weg; der Vermerk ohne Text (Absender, Empfänger, Zeit) wird 30 Tage später gelöscht. Die Nachrichten sind nicht Ende-zu-Ende-verschlüsselt und liegen unverschlüsselt in der Datenbank auf dem Server. Keine KI liest mit. Höchstens 30 Nachrichten je Minute. Im Kinderprofil zeigt die App keine Nachrichten (Abschnitt 9).
• Melden (Melde- und Abhilfeverfahren nach Art. 16 DSA): Jeden Raum, Gruß, Pinnwand-Beitrag, Kommentar und Beitrag im Reiter „Aktuell“ kannst Du melden, auch ohne Konto; eine Direktnachricht an Dich meldest Du aus Deinem Konto. Gespeichert werden Grund, Deine Begründung, die Fundstelle in der App, die Zeit, eine Kopie des gemeldeten Textes (höchstens 600 Zeichen, damit die Entscheidung nachvollziehbar bleibt), bei Anmeldung die Kontonummer der meldenden Person und eine Vorgangsnummer. Den Stand siehst Du über den Prüflink; sein Geheimnis speichert der Server nur als nicht umkehrbaren Prüfwert. Gibst Du freiwillig eine E-Mail-Adresse für die Rückmeldung an, speichere ich sie verschlüsselt (AES-256-GCM) und nutze sie nur, um Dir Eingangsbestätigung und Entscheidung zu schicken (Versand wie oben beschrieben); sie wird 30 Tage nach der Entscheidung gelöscht, ohne Entscheidung nach höchstens 180 Tagen. Ein Mensch prüft jede Meldung und entscheidet mit Begründung (behalten, verbergen, entfernen oder Konto sperren, Art. 17 DSA); es gibt keine automatisierte Entscheidung. Die betroffene Person sieht Entscheidung, Begründung und Widerspruchsweg in ihrem Konto. Im Moderationsprotokoll stehen Vorgangsnummer, Art und Kennung des Inhalts, keine Adressen und keine Freitexte. Zweck und Rechtsgrundlage: Pflichten aus dem DSA (Art. 6 Abs. 1 Buchstabe c DSGVO) und ein sicherer Betrieb (Buchstabe f). Deine eigenen Meldungen und Entscheidungen zu Deinen Inhalten stehen in Deiner Datenauskunft. Löschst Du Dein Konto, verliert eine Meldung von Dir oder über Dich den Bezug zu Deinem Konto, ein hinterlegter Kontakt wird sofort gelöscht, und die Meldung bleibt noch 183 Tage als Nachweis der Entscheidung, danach wird sie gelöscht. Ältere Meldungen ohne Vorgangsnummer werden mit dem Konto gelöscht.
• Stummschalten: Du kannst eine Person stummschalten, mit oder ohne Frist. Dann zeigt Dir der Server ihre wartenden Grüße und Benachrichtigungen nicht mehr; die Person erfährt es nicht. Gespeichert wird nur, wer wen bis wann stummgeschaltet hat. Das steht in Deiner Datenauskunft und geht mit dem Konto.
• Live-Feeds: Trägst Du einen YouTube-Kanal ein, holt unser Server dessen öffentlichen Feed (Titel, Video-Kennung, Datum) und die Vorschaubilder bei YouTube und hält sie zwischen (Feed eine Stunde, Bilder sieben Tage). Dein Browser und der Browser Deiner Besucher fragen dafür nichts bei Google an; erst ein Tipp auf ein Video lädt YouTube (Abschnitt 5). Instagram-Beiträge trägst Du selbst als Link ein; ein Tipp öffnet Instagram. Ein Live-Abruf von Instagram-Beiträgen über die Schnittstelle von Meta ist vorbereitet, aber nicht eingerichtet; sollte er kommen, ergänze ich diese Erklärung vorher.
• Familienprofile: Ohne Konto bleiben Kinderprofile auf dem Gerät (Abschnitt 9). Wer Meine Spur in sein Konto übernimmt, übernimmt damit auch die Kinderprofile des Geräts; danach gleicht die App sie bei jedem Abgleich mit: Vorname, Altersstufe, Einstellungen (YouTube-Freigabe, Beschreibungen, Schlafenszeit, Minuten, Räume, Freigaben und Sperren), der Prüfwert der Eltern-PIN (kein Klartext) und die Merkliste des Kindes (gemerkte Titel, Filme und Serien, Reihen, Termine). Kein Nachname, kein Geburtsdatum. Der Abgleich läuft nur im Profil der Eltern; solange ein Kinderprofil aktiv ist, ruht er. Kinder bekommen kein eigenes Konto, keine öffentliche Identität, keine Nachrichten und keine Einladung. Mit dem Löschen des Kontos sind die Familienprofile dort gelöscht; auf dem Gerät bleiben sie.
• Meldung an den Betreiber: Ist sie eingeschaltet, bekomme ich bei einem neuen Konto und beim ersten Anlegen eines Profils eine E-Mail über den oben beschriebenen Versandweg, gebündelt höchstens eine je Stunde und höchstens acht am Tag. Sie enthält Testgruppe, maskierten Einladungscode und Herkunftsweg (bei Konten) oder Raum, öffentlichen Namen und Rolle (bei Profilen), aber keine E-Mail-Adresse. Zweck: Betrieb und Moderation der Beta (Art. 6 Abs. 1 Buchstabe f DSGVO).
• Vorbereitete Konten: Einzelne Künstler und Labels bekommen von mir ein vorbereitetes Konto mit Namen und Entwurf des Profils, das privat bleibt, bis die Person es mit einem persönlichen Übernahme-Link (14 Tage, einmalig) und ihrer eigenen E-Mail-Adresse übernimmt. Danach hat nur sie Zugriff auf die Inhalte; ich kann im Rahmen der Moderation das Profil sperren oder auf privat setzen und Rolle, Plakette und „Vorgestellt“ ändern.
• Löschung: Mit dem Löschen des Kontos werden Profil, Bilder, Pinnwand, Kontakte, Freigaben, Räume, Beiträge im Reiter „Aktuell“, Besuche, Hörstände, Direktnachrichten (in beide Richtungen), Übernahme-Links, ältere Meldungen von Dir und über Dein Profil (für Meldungen mit Vorgangsnummer gilt die Frist unter „Melden“), Stummschaltungen, frühere Namen und die Besuche anderer in Deinem Raum gelöscht; in Benachrichtigungen anderer bleibt kein Verweis auf Dein Konto. Gästebucheinträge und Kommentare, die Du bei anderen hinterlassen hast, verlieren den Bezug zu Dir. Der Name bleibt 90 Tage gesperrt (siehe oben).

Konzert4U und gesponserte Empfehlungen (nur wenn eingeschaltet)

Konzert4U (Termine mit Ticket-Links) und gesponserte Empfehlungen in Space4U sind in der Beta abgeschaltet und erscheinen erst, wenn ich sie am Server einschalte. Dann gilt: Termine enthalten Angaben zur Veranstaltung (Titel, Ort, Zeit, Veranstalter, bei Bedarf der Raum des Künstlers oder Labels), keine Daten von Besuchern. Ein Tipp auf einen Ticket-Link läuft über unseren Server, der je Termin und Anbieter nur eine Tageszahl erhöht, ohne Cookie, IP-Adresse oder Konto, und Dich dann zum Anbieter weiterleitet. Bei gesponserten Empfehlungen speichert der Server, wer sie angelegt hat und wie oft sie ausgeliefert wurden, nicht an wen. Gesponserte Empfehlungen sind als Anzeige gekennzeichnet (Impressum, „Werbung“).

12. Keine automatisierten Entscheidungen, kein Profiling

Es findet keine automatisierte Entscheidungsfindung mit Rechtswirkung und kein Profiling statt. Empfehlungen berechnet Dein Gerät aus Deinen Angaben und sie verlassen es nicht.

13. Deine Rechte

Du hast gegenüber mir folgende Rechte:

• Auskunft über Deine verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung aus berechtigtem Interesse (Art. 21). Der Widerspruch gilt, wenn sich aus Deiner besonderen Situation Gründe ergeben.
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Schreib mir dazu eine E-Mail an hoerspur4u(at)gmail.com oder schick einen Brief an die Anschrift oben. Daten auf Deinem Gerät kannst Du jederzeit selbst exportieren und löschen.

Du kannst Dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, ldi.nrw.de. Du kannst Dich auch an die Behörde an Deinem Wohnort wenden.

14. Pflicht zur Bereitstellung

Du bist nicht verpflichtet, personenbezogene Daten anzugeben. Die Server-Protokolle sind technisch erforderlich, damit die Seite ausgeliefert werden kann.

15. Beta-Phase

Hörspur4U ist in der Beta-Phase. Das ändert nichts an den Zusagen dieser Erklärung. Ich lade Menschen nach und nach ein. Ändern sich Funktionen oder Dienste, passe ich diese Erklärung im selben Schritt an.

16. Änderungen

Diese Erklärung wird angepasst, wenn sich Dienste oder Gesetze ändern. Es gilt die Fassung, die beim Aufruf hier steht.

Stand: 18.10.2026