Datenschutzerklärung
Entwurf für diese Topliste – vor dem Live-Betrieb anpassen.
1. Verantwortlicher
Björn Schröder
Wilhelm Leuschner Straße 5
familieschroeder2023@outlook.de
2. Hosting und technische Zugriffsdaten
Beim Aufruf dieser Website verarbeiten Webserver und Hosting-Dienstleister technisch notwendige Zugriffsinformationen (insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei und Browserinformationen). Dies dient der Bereitstellung und Sicherheit des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Der tatsächliche Umfang und die Aufbewahrungsdauer der Serverlogs müssen mit dem Hoster abgeglichen werden.
Hosting-Anbieter: [Hoster und ggf. Dienstleisterstandort ergänzen]
3. Registrierung und Nutzung des Betreiberkontos
Bei der Registrierung verarbeiten wir Benutzername, E-Mail-Adresse und einen technisch geschützten Passwort-Hash. Die Verarbeitung ist für Einrichtung und Verwaltung des Betreiberkontos erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Bei einem Radioprofil speichern wir außerdem die freiwillig eingereichten Angaben, Logos, Banner und Sendeplaneinträge. Öffentlich sichtbar werden freigeschaltete Radio- und Sendeplaneinträge sowie hochgeladene Sendungsbilder. Optional kann ein Betreiber ein öffentliches Profil mit Anzeigename, Beschreibung und Avatar freischalten; dies ist standardmäßig deaktiviert. Die Konto-E-Mail-Adresse wird nicht öffentlich angezeigt. Profiländerungen werden intern dokumentiert.
4. Abstimmungen und Homepage-Klicks
Zum Schutz der Ranglisten vor wiederholten Aktionen wird beim Voting nach Möglichkeit eine zufällige, pseudonyme Browser-Kennung genutzt, aus der serverseitig ein kryptografischer HMAC-Prüfwert gebildet wird. Bei deaktivierten Cookies greift für die 24-Stunden-Sperre ein HMAC-Prüfwert aus IP-Adresse und Browser-Kennung als Ersatz. Beim Zählen der Homepage-Klicks erfolgt die Sperre ebenfalls über einen HMAC-Prüfwert aus IP-Adresse und Browser-Kennung. Die Roh-IP-Adresse wird durch diese Anwendung nicht in der Zählsperre gespeichert. Die Prüfwerte werden nach Ablauf regelmäßig gelöscht. Stimmen und Weiterleitungen werden anschließend ausschließlich als tägliche Zahlen pro Radio gespeichert. Rechtsgrundlage ist das berechtigte Interesse an einer fairen Rangliste und am Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO).
5. Cookies und lokale Einstellungen
Für Anmeldung und Sicherheitsbestätigung verwenden wir ein technisch erforderliches Sitzungs-Cookie. Zum Schutz vor mehrfachen Stimmen setzt die Topliste beim Öffnen einer Radio-Abstimmungsseite außerdem das Cookie „WebTopVoter“ mit einer zufälligen Kennung (Gültigkeit: 30 Tage). Die Kennung selbst enthält keine Klarnamen und wird für die 24-Stunden-Abstimmungssperre nur als kryptografischer Prüfwert gespeichert. Ohne dieses Cookie ist die Abstimmung weiterhin möglich, dann mit einer IP-/Browser-basierten Sperre. Wenn Nutzer das Design im Seitenfuß selbst wechseln, speichert der Browser den gewählten Style in localStorage; dafür wird kein externer Analysedienst verwendet. Die Auswahl lässt sich durch Löschen der Website-Daten im Browser zurücksetzen.
Für die optionale Funktion „Lieblingsradios“ können Besucher Radio-IDs in ihrem Browser (localStorage) speichern. Die Favoriten werden nicht an den Betreiber übertragen und lassen sich durch Löschen der Website-Daten entfernen. Der Veranstaltungskalender und Radio-Werbeplätze veröffentlichen nach Prüfung freiwillig eingereichte Angaben und Bilder; Gästebucheinträge mit angegebenem Namen und Grußtext werden erst nach Admin-Freigabe veröffentlicht. Betreiber können die Gästebuchfunktion je Radio deaktivieren; Anliegen zur Löschung können an den Verantwortlichen gerichtet werden.
6. Externe Webseiten und Radio-Streams
Beim Öffnen von Radio-Homepages oder beim Starten eines externen Streams entsteht eine Verbindung zum jeweiligen Radio- oder Streaming-Anbieter. Dort können eigene Datenverarbeitungen stattfinden. Streams werden nicht automatisch geladen, sondern erst durch Nutzung des Players. Die Betreiber verlinkter Seiten sind für ihre eigenen Angebote verantwortlich. Partner-Toplisten-Banner können als Bilder direkt von Servern externer Toplisten geladen werden. Schon beim Anzeigen dieser Banner werden technisch notwendige Daten, insbesondere die IP-Adresse und Browserinformationen, an den jeweiligen Anbieter übertragen. Externe Partnerbanner können vom Administrator deaktiviert werden; betroffene Empfänger und deren Datenschutzhinweise sind vor Live-Schaltung zu prüfen.
7. Admin-Meldungen
Für die Verwaltung dokumentiert die Topliste Registrierung, Radio- und Sendeplaneinreichungen, administrative Freigaben sowie gültige Stimmen und Weiterleitungen mit Ereignisart, Zeitpunkt und gegebenenfalls Radio- beziehungsweise Betreiberkennung. Im Admin-Ereignisprotokoll werden keine IP-Adressen gespeichert. Die Meldungen sind nur für Administratoren sichtbar und werden nach 30 Tagen bei regelmäßiger Nutzung der Verwaltung automatisch gelöscht. Externe Links auf Radio-Profilen werden nur angezeigt, wenn Betreiber sie eingetragen haben.
8. E-Mail-Benachrichtigungen (optional)
Wenn der Betreiber die E-Mail-Zentrale aktiviert, können an registrierte Radiobetreiber Nachrichten zur Kontoerstellung, Radioeinreichung und Freigabe verschickt werden. Hierfür werden die im Benutzerkonto hinterlegte E-Mail-Adresse, der Benutzername, gegebenenfalls der Sendername und der Nachrichteninhalt an den eingestellten E-Mail-Dienst des Betreibers übertragen. Rechtsgrundlage ist die Bereitstellung des Betreiberkontos beziehungsweise des gewünschten Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Administratoren können nach Auswahl eines Mitglieds auch dessen persönlichen HTML-Vote-Banner-Code per E-Mail verschicken. Nach Aktivierung können zudem bis zu drei organisatorische Erinnerungen zum Einbau eines Champions-Banners auf der Radio-Homepage versendet werden (frühestens nach 7, 14 und 19 Tagen). Gespeichert werden je Radio der Beginn der Frist, die versendete Erinnerungsstufe, der Versandversuch und ob der Betreiber den Einbau gemeldet oder die Administration ihn geprüft hat. Der Versand kann im Admin-Bereich abgeschaltet werden. Die Radiohomepage wird nicht automatisch ausgelesen; eine Löschung erfolgt nicht automatisiert. Im internen Versandprotokoll speichert die Anwendung nur Zeitpunkt, Vorgang, interne Mitglieds-/Radio-ID und Annahmestatus, nicht E-Mail-Text oder E-Mail-Adresse. Versanddienstleister, deren Datenschutzbedingungen und die konkreten Speicherfristen sind vor Aktivierung zu prüfen und gegebenenfalls zu ergänzen.
9. Besucherstatistik (optional)
Nur nach Aktivierung der standardmäßig deaktivierten Besucherstatistik zählen wir Seitenaufrufe und pseudonymisierte Browser-Sitzungen. Dafür wird eine zufällige Sitzungskennung ausschließlich innerhalb der ohnehin vorhandenen Sitzung verwendet und als SHA-256-Prüfwert gespeichert. Es werden keine IP-Adressen oder Browser-Fingerprints für diese Statistik abgelegt und keine externen Trackinganbieter eingesetzt. eine Sitzung gilt nach einem Seitenaufruf fünf Minuten lang als „online“; ohne weitere Seitenaufrufe läuft die Anzeige nicht automatisch weiter. Tageszahlen sind Schätzwerte, da Besucher über mehrere Geräte oder mit neuen Sitzungen mehrfach gezählt werden können. Pseudonyme Prüfschlüssel werden nach 14 Tagen entfernt; die zusammengefassten Tageszahlen und der Besucherrekord bleiben erhalten. Der Administrator kann die Statistik und ihre öffentliche Anzeige abschalten. Rechtsgrundlage ist – soweit anwendbar – das berechtigte Interesse an der Reichweitenanzeige (Art. 6 Abs. 1 lit. f DSGVO); die datenschutzrechtliche Einordnung einschließlich etwaiger Einwilligungspflichten ist vom Betreiber zu prüfen.
10. Aufbewahrung und Löschung
Konto- und Radioinformationen verbleiben grundsätzlich, solange das Betreiberkonto besteht oder gesetzliche Aufbewahrungspflichten entgegenstehen. Für Lösch- und Auskunftsanfragen den Verantwortlichen kontaktieren. Gespeicherte 24-Stunden-Prüfwerte werden nach Ablauf regelmäßig gelöscht; aggregierte Ranglistenzahlen können zur Dokumentation der Ranglisten weiterbestehen. Aufbewahrungsdauer der Server-Logs: [mit Hosting-Anbieter abklären und ergänzen].
11. Betroffenenrechte
Betroffene haben im gesetzlichen Rahmen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden.
Wichtig: Bei Nutzung weiterer Dienste, z. B. Statistiktools, Spam-Schutz, E-Mail-Versand oder Werbenetzwerken, ist diese Datenschutzerklärung zu erweitern. Der tatsächliche Hoster, Empfänger und Löschfristen müssen geprüft werden.