RECHTLICHES

Datenschutzerklärung

DATENSCHUTZERKLÄRUNG Stand: 11.11.2026 (rechtlich und technisch überarbeitete Fassung) 1. VERANTWORTLICHER Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO): Mariano Heger Wismaria Records c/o COCENTER Koppoldstr. 1 86551 Aichach Deutschland E-Mail: wismaria@gmail.com Diese Datenschutzerklärung gilt für die öffentliche Website „Deutschlands Erstes Retro KI Radio“ unter der Domain: https://stream-server.my-gateway.de 2. GRUNDSATZ DER DATENVERARBEITUNG Wir verarbeiten personenbezogene Daten nur, soweit dies für den technischen Betrieb, die Sicherheit, die Bereitstellung der Website oder die vom Nutzer ausdrücklich aufgerufenen interaktiven Funktionen erforderlich ist oder eine andere gesetzliche Rechtsgrundlage besteht. Die Website kann grundsätzlich ohne Anmeldung genutzt werden. Bestimmte interaktive Funktionen, insbesondere das direkte Absenden von Musikwünschen, stehen jedoch nur nach einer freiwilligen Anmeldung mit Google und der Freigabe des hierfür benötigten YouTube-Lesezugriffs zur Verfügung. Wir verwenden keine Webanalyse- oder Trackingdienste, keine Werbenetzwerke, keine personalisierte Werbung, keine Social-Media-Plugins und keine extern eingebundenen Webfonts. 3. BEREITSTELLUNG DER WEBSITE, ZUGRIFFS- UND SICHERHEITSPROTOKOLLE Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet. Der öffentliche Webserver protokolliert derzeit insbesondere: - IP-Adresse des zugreifenden Geräts - Datum und Uhrzeit des Zugriffs - HTTP-Anfragemethode - aufgerufene URL bzw. angeforderter Pfad einschließlich etwaiger Abfrageparameter - HTTP-Statuscode - vom Browser übermittelter User-Agent Zusätzlich werden sicherheitsrelevante Ereignisse protokolliert. Dazu können insbesondere die IP-Adresse, die Art des Sicherheitsereignisses und hierfür erforderliche technische Angaben gehören. Erfasst werden beispielsweise abgewiesene Verbindungen, ausgelöste Anforderungsbegrenzungen, TLS-Handshake-Zeitüberschreitungen oder vergleichbare technische Fehler- und Schutzereignisse. Request-Bodies, Inhalte von Formulareingaben, OAuth-Tokens sowie der Inhalt technisch notwendiger Session-Cookies werden durch das anwendungseigene Zugriffs- und Sicherheitsprotokoll nicht protokolliert. Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit des Systems zu gewährleisten, Fehler zu erkennen, Angriffe und missbräuchliche Zugriffe abzuwehren und technische Schutzmechanismen zu überwachen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb unseres Internetangebots sowie in der Erkennung und Abwehr von Angriffen und Missbrauch. Die Zugriffs- und Sicherheitsprotokolle werden lokal auf dem eigenen Server gespeichert. Die Protokolldatei wird täglich rotiert. Neben der aktuellen Protokolldatei werden bis zu sieben tägliche Sicherungsdateien vorgehalten. Eine längere Aufbewahrung kann im Einzelfall erfolgen, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Für technische Schutzmechanismen wie Anforderungs- und Verbindungsbegrenzungen werden IP-Adressen außerdem kurzfristig im Arbeitsspeicher verarbeitet. Diese Daten dienen ausschließlich der unmittelbaren Missbrauchsabwehr und werden nicht zu Werbe-, Analyse- oder Profilbildungszwecken verwendet. 4. EIGENBETRIEB DES WEBSERVERS UND HTTPS Die öffentliche Website wird auf eigener Server-Infrastruktur betrieben. Für die unmittelbare Bereitstellung der Website wird kein externer Webhosting-Dienst eingesetzt. Die Verbindung zur Website erfolgt verschlüsselt über HTTPS. Unverschlüsselte HTTP-Aufrufe werden grundsätzlich automatisch auf HTTPS weitergeleitet. Technisch notwendige HTTP-Aufrufe zur automatisierten Zertifikatsprüfung können hiervon ausgenommen sein. 5. TECHNISCH NOTWENDIGE COOKIES UND LOKALER BROWSER-SPEICHER 5.1 OAuth-/Login-Session-Cookie Für die Anmeldung mit Google und die anschließende Zuordnung einer angemeldeten Sitzung setzt die Website ein technisch notwendiges Cookie: Name: dkir_oauth_session Das Cookie enthält ausschließlich eine zufällige Sitzungskennung. Google- oder YouTube-Zugangsdaten und OAuth-Tokens werden nicht im Browser-Cookie gespeichert. Das Cookie ist mit „HttpOnly“, „Secure“ und „SameSite=Lax“ geschützt und wird spätestens nach sieben Tagen ungültig. Beim Abmelden wird es gelöscht. Die Speicherung ist technisch erforderlich, um den vom Nutzer ausdrücklich gewünschten Login und die geschützte Musikwunschfunktion bereitzustellen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Bereitstellung der vom Nutzer angeforderten Funktion erforderlich ist. Der Zugriff auf bzw. die Speicherung im Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. 5.2 Dark-/Light-Mode Die Website bietet einen Umschalter zwischen Dark- und Light-Mode. Wenn der Nutzer diese Funktion verwendet, wird die gewählte Darstellung lokal im Browser unter dem Schlüssel retro-ki-radio-theme gespeichert. Gespeichert wird ausschließlich die Auswahl „dark“ oder „light“. Diese Information verbleibt im lokalen Speicher des Browsers und wird nicht an unseren Server übertragen. Sie dient ausschließlich dazu, die vom Nutzer gewählte Darstellung bei einem späteren Aufruf wiederherzustellen. Die Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. 5.3 Installierbare Web-App (Progressive Web App / PWA) Unsere Website kann auf unterstützten Geräten als Web-App zum Startbildschirm bzw. Desktop hinzugefügt werden. Die Installation ist freiwillig; ein Benutzerkonto bei einem App-Store ist hierfür nicht erforderlich. Für die App-Funktion verwendet der Browser einen sogenannten Service Worker und kann technische Website-Dateien (beispielsweise HTML, CSS, JavaScript, Symbole und weitere für die Darstellung erforderliche Ressourcen) in einem lokalen Cache speichern. Dies dient insbesondere dem schnelleren Aufruf und der technischen Bereitstellung der installierten Web-App. Daraus folgt nicht, dass der Radiostream ohne Internetverbindung verfügbar ist. Die lokal gespeicherten App-Daten können über die Einstellungen des Browsers bzw. Betriebssystems entfernt werden. Eine Deinstallation der Web-App entfernt nicht zwingend alle zuvor gespeicherten Browserdaten. Soweit der Zugriff auf den Endgerätespeicher für die ausdrücklich gewünschte App-Funktion technisch erforderlich ist, erfolgt er auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt, soweit erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. 5.4 Freiwillige Push-Benachrichtigungen bei Genrewechseln Nutzer können freiwillig Browser-Push-Benachrichtigungen aktivieren, um über den Beginn einer neuen Musikrichtung auf unserem Radio informiert zu werden. Die Funktion kann auch bei geschlossenem Website-Tab Benachrichtigungen ermöglichen, soweit Browser, Betriebssystem und Geräteeinstellungen dies unterstützen. Die Nutzung ist ohne Google-/YouTube-Anmeldung möglich. Vor der Aktivierung wird die Benachrichtigungsberechtigung des Browsers angefragt. Erst nach einer entsprechenden Freigabe kann eine Push- Registrierung angelegt werden. Zur technischen Zustellung verarbeiten wir insbesondere: - eine vom Browser erzeugte Push-Endpunkt-Adresse (Subscription Endpoint), - die zur verschlüsselten Zustellung benötigten öffentlichen Schlüssel und Authentifizierungsdaten der Push-Registrierung, - technische Informationen zum Registrierungsstatus und zur Zustellung, - gegebenenfalls im Rahmen der regulären Webserver-Protokollierung anfallende IP-Adressen und Zugriffszeitpunkte. Diese technischen Registrierungsdaten werden auf unserem Server gespeichert, um die ausdrücklich gewünschten Genre-Benachrichtigungen an das jeweilige Browser-Abonnement senden zu können. Sie dienen nicht der Werbung, der Nutzerprofilbildung oder der Analyse des Hörverhaltens. Die Push-Funktion nutzt keine zusätzlich in die Website eingebundenen Tracking-, Werbe- oder Analyseanbieter. Für die Zustellung werden die verschlüsselten Benachrichtigungen jedoch an den vom jeweiligen Browser vorgegebenen Push-Dienst übermittelt. Je nach Browser und Gerät kann dies insbesondere Google Firebase Cloud Messaging (Chrome), Mozilla Push Service (Firefox) oder Apple Push Notification Service (Safari) sein. Dabei erhält der jeweilige Push-Dienst die für die Zustellung erforderlichen technischen Verbindungs- und Registrierungsdaten. Je nach Anbieter können technische Zustelldaten auch außerhalb der EU bzw. des Europäischen Wirtschaftsraums verarbeitet werden. Welche konkreten Übermittlungen stattfinden, hängt vom Browser, dem Push-Endpunkt und der Infrastruktur des Anbieters ab. Der Betreiber der Radio-Website kann den vom Browser festgelegten Zustelldienst nicht frei auswählen. Datenschutzinformationen der möglichen Anbieter: - Google: https://policies.google.com/privacy - Mozilla: https://www.mozilla.org/de/privacy/firefox/ - Apple: https://www.apple.com/de/legal/privacy/ Die Aktivierung ist freiwillig. Rechtsgrundlage für die Verarbeitung der Push-Registrierungsdaten ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Abmeldung in den Radio-Einstellungen löscht bei erfolgreicher Übermittlung der Abmeldung auch die zugehörige Registrierung auf unserem Server. Alternativ kann die Browser-Berechtigung entzogen werden. Dies unterbindet Benachrichtigungen, löscht den serverseitigen Datensatz aber nicht in jedem Fall sofort. Eine Löschung kann dann zusätzlich unter der oben genannten Kontaktadresse verlangt werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Die Push-Registrierungsdaten werden spätestens nach 180 Tagen ohne erneute Registrierung oder erfolgreiche Push-Zustellung automatisch aus der aktiven Datenbank gelöscht. Bei einer erneuten Registrierung oder erfolgreichen Zustellung beginnt diese Frist erneut. Die automatische Bereinigung erfolgt beim Start des Push-Dienstes und anschließend regelmäßig, mindestens einmal täglich während des laufenden Betriebs. Ein Abonnement kann daher auch dann automatisch gelöscht werden, wenn es technisch noch gültig ist, aber innerhalb der Frist keine erfolgreiche Zustellung oder erneute Registrierung erfolgt ist. Eine frühere Löschung erfolgt bei Abmeldung über die Website, bei einer Ungültigkeitsmeldung des Push-Dienstes (HTTP 404 oder 410) oder nach einer berechtigten Löschanfrage. Das bloße Entziehen der Browser-Berechtigung oder die Deinstallation der Web-App führt technisch nicht zwingend zur sofortigen Löschung des serverseitigen Eintrags. Betroffene können sich in diesem Fall zur Löschung an die oben genannte Kontaktadresse wenden. Die Testnachricht kann vom Nutzer selbst ausgelöst werden und dient nur der Prüfung, ob die Benachrichtigungsfunktion funktioniert. Die Anmeldung zu Push-Benachrichtigungen ist unabhängig von Musikwünschen und Punktesystem. 6. GOOGLE-ANMELDUNG UND YOUTUBE API SERVICES Für die freiwillige Anmeldung auf der Website verwenden wir Google OAuth 2.0 und die YouTube Data API. Die Anmeldung wird ausschließlich benötigt, damit ein Musikwunsch eindeutig dem eigenen YouTube-Kanal des Nutzers zugeordnet werden kann. Anbieter der hierfür verwendeten Dienste sind Google bzw. YouTube. Im europäischen Raum können insbesondere Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie verbundene Unternehmen an der Datenverarbeitung beteiligt sein. Beim Start der Anmeldung wird der Nutzer zu Google weitergeleitet. Dort entscheidet der Nutzer selbst, ob er die angeforderte Berechtigung erteilt. Unsere Anwendung fordert ausschließlich folgenden YouTube-Bereich an: https://www.googleapis.com/auth/youtube.readonly Dieser Zugriff dient ausschließlich dazu, den eigenen YouTube-Kanal des angemeldeten Nutzers zu identifizieren und grundlegende Kanalinformationen abzurufen. Dabei werden insbesondere folgende Daten verarbeitet: - YouTube-Channel-ID - YouTube-Kanalname - YouTube-Profilbild - technische OAuth- und Sitzungsinformationen, die für den Anmeldevorgang erforderlich sind Wir verwenden diese Berechtigung nicht, um Videos, Kommentare, Playlists, Abonnements oder andere YouTube-Inhalte des Nutzers zu veröffentlichen, zu verändern oder zu löschen. Die Nutzung der YouTube API Services erfolgt nach ausdrücklicher Handlung des Nutzers. Der Nutzer kann die Google-Anmeldung jederzeit abbrechen oder die erteilte Berechtigung später widerrufen. Google-Datenschutzerklärung: https://policies.google.com/privacy YouTube-Nutzungsbedingungen: https://www.youtube.com/t/terms Die bei Google erteilte Berechtigung kann außerdem über die Sicherheitseinstellungen des Google-Kontos widerrufen werden: https://security.google.com/settings/security/permissions 7. OAUTH-TOKENS UND SERVERSEITIGE SITZUNGSSPEICHERUNG Die für den OAuth-Ablauf erforderlichen Sitzungs- und Token-Daten werden serverseitig gespeichert und nicht an den Browser ausgeliefert. Die serverseitige OAuth-Sitzungsdatei wird verschlüsselt gespeichert. Der hierfür verwendete Verschlüsselungsschlüssel wird getrennt auf dem Server mit eingeschränkten Dateirechten gespeichert. Wir fordern für die öffentliche Website keinen Refresh-Token an. Der OAuth-Access-Token wird nur für die technisch erforderliche YouTube-API-Abfrage verwendet und nach Ablauf aus dem aktiven Sitzungsdatensatz entfernt. Beim Logout wird die aktive Website-Sitzung beendet und das Session-Cookie im Browser gelöscht. Abgelaufene serverseitige Sitzungen werden regelmäßig automatisiert entfernt. Mit einer beendeten oder abgelaufenen Website-Session verknüpfte Profilbilder werden gelöscht, sofern sie nicht noch von einer anderen aktiven Session benötigt werden. Die Verarbeitung erfolgt zur Durchführung des vom Nutzer gewünschten Logins und der damit verbundenen Musikwunschfunktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. 8. MUSIKWÜNSCHE, WIDMUNGEN UND PUNKTESYSTEM Nach erfolgreicher Anmeldung kann ein Nutzer einen Musikwunsch direkt über die Website absenden. Hierbei werden insbesondere folgende Daten verarbeitet: - YouTube-Channel-ID - YouTube-Kanalname - lokal zwischengespeichertes YouTube-Profilbild - ausgewählter Musiktitel - Zeitpunkt des Wunsches - technisch erzeugte Ereigniskennung - optional eingegebene Widmung bzw. Grußtext - Status des Musikwunsches - im Zusammenhang mit dem Wunsch vergebene Punkte Die optionale Widmung ist auf maximal 100 Zeichen begrenzt. Die Daten werden verwendet, um: - den Musikwunsch dem richtigen Nutzer zuzuordnen, - Doppel- oder Mehrfachverarbeitungen zu verhindern, - technische Wartezeiten und Wunschlimits durchzusetzen, - den Wunsch in die Musikwunsch-Warteschlange aufzunehmen, - Kanalname, Profilbild und gegebenenfalls Widmung im Livestream anzuzeigen, - Punkte für die monatliche Community-Top-10 zu verwalten. Die Verarbeitung erfolgt nur, wenn der Nutzer die Musikwunschfunktion aktiv verwendet. Dies kann sowohl über die öffentliche Website nach Google-/YouTube- Anmeldung als auch über unterstützte Befehle im YouTube-Livechat erfolgen. Bei einer Nutzung ausschließlich über den YouTube-Livechat findet keine Anmeldung auf unserer Website statt und es wird keine Website-OAuth-Session für den betreffenden Nutzer angelegt. Für die Verarbeitung des Musikwunsches können jedoch die von YouTube bzw. Streamer.bot übermittelten Daten, insbesondere YouTube-Channel-ID, Kanalname, Profilbild, Befehl, Wunsch, optionale Widmung, Zeitpunkt und Punktedaten, verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der ausdrücklich angeforderten interaktiven Funktion erforderlich ist. Widmungen sind freiwillig. Nutzer sollten dort keine sensiblen oder personenbezogenen Angaben über sich oder Dritte eintragen, die für den Musikwunsch nicht erforderlich sind. 9. COMMUNITY-TOP-10 UND PUNKTE Für angenommene Musikwünsche können nach den veröffentlichten Regeln Punkte vergeben werden. Diese Punkte können in der Community-Top-10 des jeweils laufenden Kalendermonats im Livestream angezeigt werden. Dabei kann der YouTube-Kanalname zusammen mit dem erreichten Punktestand und der Rangposition öffentlich im Livestream dargestellt werden. Betreiber-, Admin- oder ausdrücklich ausgeschlossene Testkonten nehmen aus Fairplay-Gründen nicht an der Rangliste teil. Eine personenbezogene Ranglisten-Historie früherer Monate wird nicht bereitgestellt. Beim Monatswechsel werden die zugehörigen personenbezogenen Ranglisten- und Wunschdaten aus der aktiven Datenbank entfernt. Die Punktedaten dienen ausschließlich der beschriebenen Community-Funktion und werden nicht zu Werbe-, Tracking- oder Profilbildungszwecken verwendet. 10. PROFILBILDER UND LOKALER CACHE Das von der YouTube API übermittelte Profilbild kann für die Darstellung des angemeldeten Nutzers und seiner Musikwünsche lokal auf unserem Server zwischengespeichert werden. Bei Nutzern, die sich über die Website anmelden, wird das lokal gespeicherte Profilbild an die aktive Login-Session gekoppelt. Beim Logout oder nach Ablauf der Login-Session wird das Profilbild gelöscht, sofern es nicht noch von einer anderen aktiven Session desselben Nutzers benötigt wird. Die Login-Session ist auf maximal sieben Tage begrenzt. Beim nächsten Login wird das Profilbild erneut von YouTube abgerufen. Profilbilder, die im Zusammenhang mit Musikwünschen oder anderen aktuellen Funktionen vorübergehend benötigt werden, unterliegen zusätzlich der monatlichen Bereinigungslogik. Nicht mehr benötigte Profilbilder aus Vormonaten werden automatisch entfernt. Die Zwischenspeicherung dient ausschließlich dazu, das Profilbild im Zusammenhang mit der Login-, Musikwunsch- und Livestreamfunktion zuverlässig darzustellen. Eine Nutzung zu Werbe-, Analyse-, Profiling-, Gesichtserkennungs- oder sonstigen darüber hinausgehenden Zwecken findet nicht statt. 11. SPEICHERDAUER UND AUTOMATISCHE MONATSBEREINIGUNG Personenbezogene Daten aus der Musikwunsch-, Punkte- und Community-Funktion werden grundsätzlich nur für den laufenden Kalendermonat in der aktiven Datenbank vorgehalten. Zum Monatswechsel werden Daten aus vorherigen Kalendermonaten automatisiert aus der aktiven Datenbank entfernt. Dies betrifft insbesondere: - Punkteereignisse aus Vormonaten - gespeicherte Musikwünsche aus Vormonaten - zugehörige optionale Widmungen - nicht mehr benötigte Warteschlangen-Einträge - Nutzerstammdaten, sofern im laufenden Monat keine zugehörigen Punkte oder Musikwünsche mehr vorhanden sind - lokal zwischengespeicherte Profilbilder, sofern sie für keinen aktuellen Wunsch mehr benötigt werden Dadurch enthält die aktive Wunsch- und Punktedatenbank grundsätzlich nur Daten des laufenden Kalendermonats. Noch nicht abgeschlossene technische Vorgänge können bis zu ihrer vollständigen Verarbeitung vorgehalten und anschließend nach den vorstehenden Regeln bereinigt werden. Eine dauerhafte öffentliche Historie früherer Monatsranglisten mit personenbezogenen Nutzerdaten wird nicht geführt. Die Community-Top-10 dient ausschließlich der Darstellung des aktuellen Kalendermonats im Livestream. OAuth- und Login-Sitzungen unterliegen unabhängig davon einer eigenen kurzen Speicherdauer. Das technisch notwendige Website-Session-Cookie wird spätestens nach sieben Tagen ungültig und beim Logout gelöscht. Abgelaufene serverseitige Sessions werden regelmäßig automatisiert bereinigt. Soweit ein lokal zwischengespeichertes Profilbild ausschließlich zu einer abgelaufenen oder beendeten Website-Session gehört, wird auch dieses Bild gelöscht. Ein für den OAuth-Ablauf verwendeter Access-Token wird nicht als dauerhafter Zugang gespeichert; für den öffentlichen Website-Login wird kein Refresh-Token angefordert. Unabhängig von der automatischen Monatsbereinigung können betroffene Personen die Löschung ihrer bei uns noch vorhandenen personenbezogenen Daten verlangen. Eine Anfrage kann an wismaria@gmail.com gerichtet werden. Soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen zwingenden Gründe entgegenstehen, werden die betreffenden Daten gelöscht. 12. WIDERRUF DER GOOGLE-/YOUTUBE-BERECHTIGUNG Der Nutzer kann den Zugriff unserer Anwendung auf sein Google-/YouTube-Konto jederzeit über die Sicherheitseinstellungen seines Google-Kontos widerrufen. Die Seite hierfür ist unter folgender Adresse erreichbar: https://security.google.com/settings/security/permissions Ein Widerruf verhindert zukünftige autorisierte Zugriffe unserer Anwendung auf die betreffenden YouTube-Daten. Bereits bei uns gespeicherte Daten können zusätzlich über wismaria@gmail.com zur Löschung angefordert werden. 13. MUSIKKATALOG, COVER UND GENRE-GRAFIKEN Der auf der Website dargestellte Musikkatalog, die Cover-Grafiken, Genre-Grafiken sowie die zugehörigen Titel-, Genre- und Jahresinformationen werden direkt von unserem eigenen Webserver bereitgestellt. Beim Abruf dieser Inhalte wird keine Verbindung zu einem externen Cover-, Musik-, Analyse- oder Werbedienst hergestellt. 14. KEINE WEBANALYSE, KEIN TRACKING UND KEINE PERSONALISIERTE WERBUNG Wir verwenden auf der öffentlichen Website keine Dienste wie Google Analytics, Google Tag Manager, Meta Pixel oder vergleichbare Tracking- und Profiling-Technologien. Die Nutzung von Google OAuth und der YouTube Data API erfolgt ausschließlich für die oben beschriebene Anmeldung und Musikwunschfunktion und nicht zu Analyse-, Werbe- oder Profilbildungszwecken. Es findet keine geräteübergreifende Wiedererkennung zu Werbezwecken, kein Werbeprofiling und keine personalisierte Werbung durch uns statt. 15. EXTERNE INHALTE UND DRITTANBIETER Die für die Darstellung der öffentlichen Website erforderlichen HTML-, CSS-, JavaScript-, Schrift-, Bild- und Musikkatalogdaten werden grundsätzlich vom eigenen Webserver bereitgestellt. Eine Verbindung zu Google bzw. YouTube entsteht insbesondere dann, wenn der Nutzer die Google-Anmeldung aktiv startet oder Funktionen von Google/YouTube aufruft. Bei freiwillig aktivierten Push-Benachrichtigungen wird außerdem der zum Browser gehörende Push-Dienst für die Zustellung eingebunden (siehe 5.4). Dies ist eine technisch notwendige Zustellinfrastruktur des Browsers, kein von uns zusätzlich eingebundenes Analyse- oder Werbesystem. Soweit Nutzer eigenständig externe Websites oder Dienste aufrufen, gelten für die dortige Datenverarbeitung zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters. 16. EMPFÄNGER PERSONENBEZOGENER DATEN Personenbezogene Daten werden nur an Empfänger übermittelt, soweit dies für die Bereitstellung der jeweiligen Funktion erforderlich ist oder eine gesetzliche Rechtsgrundlage besteht. Im Zusammenhang mit der freiwilligen Google-/YouTube-Anmeldung werden Daten an Google bzw. YouTube übermittelt bzw. von diesen Diensten empfangen. Bei aktivierten Push-Benachrichtigungen werden für die technische Zustellung notwendige Daten an den Push-Dienst des verwendeten Browsers übermittelt (siehe 5.4). Die für den Betrieb und die Sicherheit der Website anfallenden Zugriffs- und Sicherheitsprotokolle sowie die internen Musikwunsch- und Punktedaten werden auf der eigenen Server-Infrastruktur verarbeitet. Eine Weitergabe zu Werbe-, Tracking- oder Profilbildungszwecken findet durch uns nicht statt. Eine weitere Übermittlung kann erfolgen, wenn wir hierzu gesetzlich verpflichtet sind oder wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. 17. ÜBERMITTLUNG IN DRITTLÄNDER Bei der freiwilligen Google-/YouTube-Anmeldung und der freiwilligen Aktivierung von Push-Benachrichtigungen können personenbezogene Daten an Unternehmen oder technische Infrastrukturen außerhalb der EU bzw. des EWR gelangen. Die beteiligten Anbieter und die Art der Verarbeitung richten sich nach der jeweils aktiv genutzten Funktion und dem Browser. Google: Für Übermittlungen an die in den USA ansässige Google LLC kann, soweit die jeweilige Verarbeitung vom Zertifizierungsumfang erfasst ist, der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework gemäß Art. 45 DSGVO herangezogen werden. Google LLC ist nach dem öffentlich einsehbaren Register des Data Privacy Framework zertifiziert. Für andere Konstellationen können weitere vom Anbieter bereitgestellte Übermittlungsmechanismen maßgeblich sein. Apple und Mozilla: Je nach verwendetem Browser können deren Push-Dienste an der technischen Zustellung beteiligt sein. Die Anbieter veröffentlichen Informationen zu internationalen Datenübermittlungen und entsprechenden Schutzmechanismen. Aus diesen allgemeinen Veröffentlichungen lässt sich jedoch nicht für jede konkrete Push-Verbindung verbindlich ableiten, welcher Übermittlungsmechanismus zur Anwendung kommt. Wir behaupten daher nicht, selbst Standardvertragsklauseln mit Apple oder Mozilla abgeschlossen zu haben. Weiterführende Informationen: - EU-US Data Privacy Framework, Register: https://www.dataprivacyframework.gov/ - Google-Datenschutz: https://policies.google.com/privacy - Mozilla-Datenschutz: https://www.mozilla.org/de/privacy/firefox/ - Apple-Datenschutz: https://www.apple.com/de/legal/privacy/ Betroffene Personen können sich unter der in Abschnitt 1 genannten Kontaktadresse nach den für eine konkrete Verarbeitung verfügbaren Informationen zu Drittlandübermittlungen und Schutzmaßnahmen erkundigen. 18. DYNDNS UND TLS-ZERTIFIKATE Zur technischen Erreichbarkeit des Servers wird die öffentliche IP-Adresse unseres Servers automatisiert mit der verwendeten Domain abgeglichen und bei Bedarf beim eingesetzten DynDNS-Dienst aktualisiert. Dabei handelt es sich um serverseitige Infrastrukturverwaltung. Daten über einzelne Besucher oder deren Nutzung der Website werden im Rahmen dieses DynDNS-Abgleichs nicht gezielt an den DynDNS-Dienst übermittelt. Für die verschlüsselte HTTPS-Verbindung wird ein TLS-Zertifikat verwendet. Die Beantragung, Prüfung und Erneuerung des Zertifikats erfolgt automatisiert über einen ACME-/Let's-Encrypt-Prozess auf dem Server. 19. AUTOMATISIERTE TECHNISCHE SCHUTZMASSNAHMEN UND PROFILING Zum Schutz des Webservers werden automatisierte technische Maßnahmen eingesetzt. Hierzu gehören insbesondere zeitlich begrenzte Anforderungsbegrenzungen, Begrenzungen gleichzeitig bestehender Verbindungen sowie Zeitüberschreitungen bei unvollständigen oder ungewöhnlich langen Verbindungs- und TLS-Vorgängen. Solche Maßnahmen können dazu führen, dass einzelne technische Verbindungs- oder HTTP-Anfragen vorübergehend abgewiesen oder beendet werden. Sie dienen ausschließlich der IT-Sicherheit und Verfügbarkeit der Website. Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung einschließlich Profiling im Sinne des Art. 22 DSGVO findet im Zusammenhang mit der öffentlichen Website nicht statt. 20. DATENSICHERHEIT Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz der Website und der verarbeiteten Daten. Hierzu gehören insbesondere: - verschlüsselte Übertragung über HTTPS - serverseitig verschlüsselte Speicherung der OAuth-Sitzungs- und Token-Daten - getrennte Speicherung des hierfür verwendeten Verschlüsselungsschlüssels mit eingeschränkten Dateirechten - kein Refresh-Token für den öffentlichen Website-Login - HttpOnly-, Secure- und SameSite-Schutz des Login-Session-Cookies - Trennung zwischen öffentlicher Website und internem Administrationsbereich - auf die erforderlichen Funktionen beschränkte öffentliche Webserver-Struktur - Sicherheits-HTTP-Header - Begrenzung gleichzeitig bestehender Verbindungen - Begrenzung ungewöhnlich vieler Anfragen derselben IP-Adresse - Zeitlimits für TLS-Handshakes und HTTP-Verbindungen - lokale Sicherheits- und Zugriffsprotokollierung mit begrenzter Aufbewahrungsdauer Trotz angemessener Sicherheitsmaßnahmen kann eine Datenübertragung über das Internet niemals vollständig risikofrei garantiert werden. 21. RECHTE BETROFFENER PERSONEN Soweit die gesetzlichen Voraussetzungen vorliegen, haben betroffene Personen insbesondere folgende Rechte: - Recht auf Auskunft nach Art. 15 DSGVO - Recht auf Berichtigung nach Art. 16 DSGVO - Recht auf Löschung nach Art. 17 DSGVO - Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO - Recht auf Datenübertragbarkeit nach Art. 20 DSGVO - Recht auf Widerspruch nach Art. 21 DSGVO - Recht auf Widerruf einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO - Recht, keiner ausschließlich automatisierten Entscheidung nach Art. 22 DSGVO unterworfen zu werden, soweit die gesetzlichen Voraussetzungen vorliegen Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, besteht aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, ein Recht auf Widerspruch gegen die Verarbeitung. Ein Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der zuvor auf Grundlage der Einwilligung erfolgten Verarbeitung bleibt unberührt. Zur Ausübung dieser Rechte kann die oben genannte E-Mail- oder Postanschrift verwendet werden. 22. BESCHWERDERECHT BEI EINER DATENSCHUTZAUFSICHTSBEHÖRDE Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt. Für nicht-öffentliche Stellen in Bayern kommt insbesondere folgende Aufsichtsbehörde in Betracht: Bayerisches Landesamt für Datenschutzaufsicht Promenade 18 91522 Ansbach Deutschland Telefon: +49 981 180093-0 E-Mail: poststelle@lda.bayern.de Website: https://www.lda.bayern.de 23. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG Wir passen diese Datenschutzerklärung an, wenn sich die technischen Funktionen der Website, die eingesetzten Dienste, die Verarbeitung personenbezogener Daten oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist jederzeit über den Link „Datenschutz“ auf der Website abrufbar.