Datenschutzerklärung

Stand: 2. August 2026

1. Verantwortlich

Jens Roggenfelder
Heidebroichstr. 36
50374 Erftstadt
Deutschland
E-Mail: ed.ppa-rabthcis@rtsE-Mail Adresse, bitte JavaScript aktivieren

2. Was ich nicht erhebe

Diese Webseite verwendet keine Cookies. Es werden keine personenbezogenen Daten zu Werbezwecken erhoben oder an Dritte weitergegeben. Es gibt keine Tracking Pixel, keine Social Media Buttons mit Tracking, keine Profilbildung.

3. Hosting und Server Log

Die Webseite läuft beim Hoster Host Europe GmbH (Hansestraße 111, 51149 Köln, Deutschland). Beim Besuch der Seite verarbeitet der Hoster automatisch technisch notwendige Daten wie IP Adresse, Uhrzeit des Aufrufs, abgerufene URL, Browsertyp und Referrer. Diese werden gemäß den Bedingungen von Host Europe nach maximal 14 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Webseite).

Mit Host Europe besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

4. Reichweitenmessung

Ich nutze GoatCounter (Martin Tournoij, Niederlande) zur Messung der Besucherzahlen. GoatCounter setzt keine Cookies, speichert keine IP Adressen dauerhaft und ermittelt keine eindeutige Besucher Kennung. Es wird ein kurzer Hash aus IP und User Agent gebildet, der nach maximal acht Stunden gelöscht wird, um Mehrfachzählungen am selben Tag zu vermeiden.

Zusätzlich zu Seitenaufrufen werden auch Klicks auf einzelne Links (Setup Downloads, SHA256 Prüfsummen, Spenden Buttons, Teilen Knöpfe je Ziel, Sprach Umschalter, GitHub Links) als anonyme Ereignisse gezählt. Das passiert mit derselben Methode und denselben Daten wie ein Seitenaufruf, der Zähler erscheint nur in einem separaten Bereich des GoatCounter Dashboards. Es werden keine zusätzlichen Daten erhoben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ressourcenschonenden Statistik). Du kannst der Erfassung widersprechen indem du im Browser Do Not Track aktivierst oder Skripte von gc.zgo.at blockierst.

Datenschutz Erklärung von GoatCounter: www.goatcounter.com/help/gdpr.

5. E-Mail Kontakt

Wenn du mir eine E-Mail schreibst, verarbeite ich deine Adresse und die Inhalte der Mail um die Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO. Die Mails werden gelöscht sobald der Vorgang abgeschlossen ist, spätestens nach gesetzlicher Aufbewahrungsfrist.

Zur Beantwortung von Anfragen nutze ich KI Unterstützung (Claude von Anthropic PBC, USA). Eingehende Mails werden dabei einschließlich Absenderadresse und Inhalt an Anthropic übermittelt, nur so kann ich als Einzelperson die Menge an Anfragen und Rückmeldungen zeitnah beantworten. Anthropic ist unter dem EU-US Data Privacy Framework zertifiziert und die Inhalte werden nicht für das Training von KI Modellen verwendet. Das gilt auch für Antworten und Danksagungen rund um Spenden (siehe Abschnitt 8). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zügigen Bearbeitung). Bitte beachte: Die Verarbeitung passiert direkt beim Eingang der Mail, eine Bearbeitung ohne KI Unterstützung kann ich daher nicht anbieten. Wenn du damit nicht einverstanden bist, sieh bitte von einer Kontaktaufnahme und von Spenden ab. Datenschutzerklärung von Anthropic: www.anthropic.com/legal/privacy.

5a. Community Weltkarte

Auf der Startseite kannst du freiwillig einen Pin auf einer Weltkarte setzen, um zu zeigen, dass deine SoundTouch Box mit STR wieder läuft. Das Formular schickt deine Eingaben an einen kleinen API Endpunkt auf demselben Server wie diese Webseite (Host Europe, siehe Abschnitt 3). Es gibt keine externen Drittanbieter und keine Drittlandübermittlung.

Gespeichert werden ausschließlich: ein bewusst grober Standort, den du durch Antippen der Karte selbst wählst (auf rund einen Kilometer gerundet, nie hausgenau), eine von dir aus einer festen Liste gewählte Reaktion, ein optionales Lautsprecher Modell, die Sprache sowie ein anonymisierter SHA256 Hash deiner IP Adresse mit geheimem Salt. Der IP Hash dient ausschließlich der Spam und Mehrfacheinreichungs Erkennung (ein Pin pro grober Zelle pro Anschluss, mit Rate Limits). Es werden kein Name, keine Mail Adresse, kein Freitext und keine Bilder gespeichert, und es werden keine Cookies gesetzt.

Damit du den Pin auch bei einem späteren Besuch noch setzen kannst, wenn du aus der STR App auf die Karte gesprungen bist, merkt sich dein Browser ein anonymes Funktions-Flag lokal (über die Speicherfunktion localStorage des Browsers, kein Cookie). Es enthält nur den Wert „aktiv", keine personenbezogenen Daten und keine Kennung, verlässt deinen Browser nie und wird automatisch gelöscht, sobald du einen Pin gesetzt hast. Du kannst es jederzeit selbst entfernen, indem du die Browser-Daten dieser Webseite löschst.

Auf der Karte öffentlich sichtbar sind: der grobe Standort, die gewählte Reaktion, das optionale Modell und das Einreichungsdatum. Der IP Hash bleibt intern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Absenden des Formulars, bestätigt über eine Checkbox). Du kannst jederzeit die Löschung deines Pins verlangen per E-Mail an ed.ppa-rabthcis@rtsE-Mail Adresse, bitte JavaScript aktivieren. Die Reaktions Symbole (OpenMoji, CC BY-SA 4.0) und die Kartengrundlage werden lokal von dieser Webseite ausgeliefert, ein Abruf bei Dritten findet nicht statt.

6. Externe Verlinkungen

Die Webseite verlinkt auf externe Anbieter wie GitHub, Buy Me a Coffee, Ko-Fi, PayPal, Liberapay, Open Collective, Steady, Mastodon, Bluesky und Reddit. Beim Klick auf einen Link gilt die Datenschutzerklärung des jeweiligen Anbieters. Es findet kein Tracking auf dieser Webseite vor dem Klick statt (keine Embeds, keine Like Buttons).

Über die Teilen Funktion kannst du STR auf den dort aufgeführten Plattformen, per E-Mail oder per kopiertem Link weiterempfehlen. Die Teilen Knöpfe sind reine Verlinkungen: Es werden keine Skripte, Cookies oder Zählpixel dieser Plattformen geladen. Welcher Knopf geklickt wurde, zähle ich anonym über GoatCounter (siehe Abschnitt 4), ohne dass dabei Daten an die jeweilige Plattform gehen. Erst wenn du auf einen Knopf klickst, öffnet sich die jeweilige Plattform oder App mit einem vorbereiteten Titel oder Text, ab dann gilt deren Datenschutzerklärung. Bei Mastodon wirst du beim ersten Mal nach deiner Instanz gefragt. Die Adresse der Instanz wird nur im Speicher deines Browsers (localStorage, Schlüssel str-mastodon-instance) abgelegt, damit du nicht erneut gefragt wirst, und verlässt dein Gerät nicht. Über „Andere Mastodon Instanz nutzen“ löschst du den Eintrag wieder. Kopierst du den Link oder den Textvorschlag für eine Redaktion, passiert das Kopieren selbst ausschließlich in deinem Browser, der kopierte Inhalt wird nicht übertragen. Gezählt wird nur der Klick wie oben beschrieben.

6a. Eingebettetes YouTube Video

Auf der Startseite ist ein YouTube Video über STR eingebunden, im erweiterten Datenschutzmodus über youtube-nocookie.com. Beim Aufruf der Seite wird keine Verbindung zu YouTube aufgebaut, du siehst zunächst nur ein lokal auf diesem Server gespeichertes Vorschaubild. Erst wenn du auf Abspielen klickst, lädt der Videoplayer von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei erhält Google deine IP Adresse und weitere technische Daten wie Browsertyp und Uhrzeit. Auch im erweiterten Datenschutzmodus kann Google eigene Daten verarbeiten, unter Umständen auch auf Servern in den USA.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch den bewussten Klick auf Abspielen). Wenn du nicht klickst, werden keine Daten an Google übertragen. Datenschutzerklärung von Google: policies.google.com/privacy.

7. Favicons der Radio-Sender in der Desktop App

Die STR Desktop App holt Favicons (kleine Logos) für Radio-Sender, deren Stream-Anbieter selber keines mitliefern, vom kostenlosen Favicon-Dienst von DuckDuckGo (DuckDuckGo Inc., USA). Dein Computer sendet dabei die Domain des Senders an DuckDuckGo, im Gegenzug schickt DuckDuckGo das passende Logo zurück. DuckDuckGo sieht bei diesem Abruf deine IP Adresse. Auf meiner Seite wird nichts gespeichert. Wenn du das nicht möchtest, kannst du im Netzwerk den Traffic zu icons.duckduckgo.com blockieren, die App funktioniert auch ohne Favicons, die Sender erscheinen dann mit Platzhalter Icons.

7a. App-Update-Prüfung

Die STR Desktop App prüft einmalig etwa acht Sekunden nach dem Start, ob eine neuere Version verfügbar ist. Dazu ruft sie per einfachem GET einen kleinen Endpunkt auf demselben Server wie diese Webseite auf (Host Europe, siehe Abschnitt 3), ohne Cookies und ohne Inhalt im Anfrage Körper. Übermittelt werden dabei ausschließlich nicht identifizierende technische Angaben: die laufende App Version, der Build Stempel, Betriebssystem und Prozessor Architektur sowie, falls gesetzt, die in der App eingestellte Sprache. Es werden keine Geräte Kennungen, keine Netzwerk oder Lautsprecher Daten und keine personenbezogenen Daten gesendet.

Den Abruf zählt der Server anonym über GoatCounter mit (siehe Abschnitt 4), aufgeschlüsselt nach Version, Betriebssystem, Prozessor Architektur und eingestellter Sprache, damit ich sehe wie viele Installationen aktuell sind und welche Sprachen und Plattformen ich priorisieren sollte. Dabei wird keine IP Adresse an GoatCounter übermittelt und kein Besucher Hash gebildet, gezählt wird nur der reine Aufruf. Wie bei jedem Verbindungsaufbau sieht der Hoster beim Abruf technisch deine IP Adresse (Abschnitt 3), diese wird nicht mit den Update Daten verknüpft.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, dich auf Sicherheits und Funktionsupdates hinweisen zu können). Wenn du das nicht möchtest, kannst du die Update Prüfung abschalten, indem du die Umgebungsvariable STR_NO_UPDATE_CHECK=1 setzt, oder den Verbindungsaufbau der App zu st-reborn.de in deinem Netzwerk blockieren. Die App funktioniert auch ohne Update Prüfung.

8. Spendenzahlungen

Spenden werden über die genannten externen Zahlungsplattformen abgewickelt. Ich erhalte dort lediglich die für die Verbuchung notwendigen Informationen (Betrag, Datum, optional Name). Die Zahlungsabwicklung erfolgt durch den jeweiligen Anbieter, der die Daten gemäß seiner eigenen Datenschutzerklärung verarbeitet.

9. Deine Rechte

Du hast nach Art. 15 bis 21 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Bei Beschwerden kannst du dich an die für dich zuständige Datenschutz Aufsichtsbehörde wenden. Für NRW ist das die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (www.ldi.nrw.de).

10. Änderungen

Diese Erklärung wird angepasst, sobald sich technische oder rechtliche Änderungen ergeben. Die aktuelle Fassung ist immer auf dieser Seite abrufbar.