Ausführliche Datenschutzerklärung für Website und Mobile Apps.
Wir setzen auf Transparenz. Hier erklären wir, wie wir Daten beim Besuch unserer Website ohrenfood.de sowie bei der Nutzung unserer mobilen Apps „OHRENFOOD® Connect“ und „OHRENFOOD® | CUTS“ verarbeiten, speichern und schützen.
📂 Inhaltsverzeichnis (Hier tippen zum Öffnen)
- 1. Datenschutz auf einen Blick
- 2. Hosting & Technische Infrastruktur
- 3. Allgemeine Hinweise & Rechte
- 4. Datenerfassung auf der Website und in der App
- 5. Soziale Medien & Messenger
- 6. Externe Medien (Audio & Video)
- 7. eCommerce, Shop & freiwillige Unterstützung
- 8. Spezial: Releases & Label-Kooperationen
- 9. OHRENFOOD® Connect App (Infrastruktur, Berechtigungen & KI)
- 10. OHRENFOOD® | CUTS App (Offline-Tool)
- 11. Schriftarten & Partner-Banner
- 12. Webanalyse (Matomo, selbst gehostet)
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst oder unsere mobilen Apps „OHRENFOOD® Connect“ und „OHRENFOOD® | CUTS“ nutzt. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.
Kurz zu unseren zwei Apps: „OHRENFOOD® Connect“ ist unsere Musik-App, die Inhalte über unser Backend lädt (Details in Abschnitt 9). „OHRENFOOD® | CUTS“ ist dagegen ein reines Offline-Werkzeug zum Erstellen von Video-Reels, das vollständig auf deinem Gerät arbeitet und keinerlei Daten an uns überträgt (Details in Abschnitt 10). Die Reel-Funktion steckt als „OF | CUTS“ außerdem direkt in Connect und arbeitet dort ebenso lokal (Details in Abschnitt 9).
Datenerfassung in unserem Online-Angebot
- Wer ist verantwortlich? Die Datenverarbeitung auf dieser Website und über die App „OHRENFOOD® Connect“ erfolgt durch den Websitebetreiber (siehe Impressum / verantwortliche Stelle).
- Wie erfassen wir Daten? Deine Daten werden zum einen dadurch erhoben, dass du uns diese aktiv mitteilst (z. B. via Kontaktformular, Feedback-Einsendung oder Datei-Uploads in der App und auf der Website). Andere Daten werden automatisch oder nach deiner Einwilligung beim Besuch unseres Angebots durch unsere IT-Systeme erfasst (z. B. technische Verbindungsdaten über unsere App-Schnittstellen oder beim Abruf von Server-Logfiles).
- Wofür nutzen wir Daten? Ein Teil der Daten wird erhoben, um eine fehlerfreie, schnelle Bereitstellung unseres Online-Angebots, der App-Schnittstellen und unserer Streams zu gewährleisten. Andere Daten dienen der Bereitstellung interaktiver Features (wie dem KI-basierten Techno-Orakel, das sowohl auf der Website als auch in der App verfügbar ist).
2. Hosting & Technische Infrastruktur
Externes Hosting & API-Backend (ALL-INKL)
Diese Website sowie das technische Backend unserer mobilen App „OHRENFOOD® Connect“ werden bei einem externen Dienstleister in Deutschland gehostet. Sämtliche Datenverbindungen zwischen der App und unserem Server kommunizieren verschlüsselt (HTTPS/TLS). Die personenbezogenen Daten, die über die Website und die App erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei handelt es sich um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, App- und Webseitenzugriffe sowie Datei-Uploads.
Das Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Nutzern (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online- und App-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. lokaler Speicher der App oder Browser-Caching) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Hoster:
ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68, 02742 Friedersdorf (Deutschland)
Auftragsverarbeitung (AVV)
Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag über Auftragsverarbeitung (AVV) mit unserem Hoster geschlossen. Dieser stellt sicher, dass ALL-INKL.COM die Daten unserer Webseitenbesucher und App-Nutzer nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Sicherheits-Plugin (Wordfence)
Zum Schutz unserer Website und des App-Backends vor Angriffen, Schadsoftware und automatisierten Anmeldeversuchen (Brute-Force) setzen wir das Sicherheits-Plugin Wordfence ein. Anbieter der Software ist die Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA.
Wordfence arbeitet als serverseitige Firewall und prüft eingehende Anfragen, um schädlichen Datenverkehr zu erkennen und zu blockieren. Hierbei werden technische Verbindungsdaten verarbeitet – insbesondere die IP-Adresse des zugreifenden Geräts, der Zeitpunkt des Zugriffs, die angefragte Ressource sowie Browser- und Systemkennungen (User-Agent). Diese Verarbeitung findet auf unserem Server in Deutschland statt und dient ausschließlich der IT-Sicherheit. Eine Zusammenführung mit anderen Datenquellen oder eine Nutzung zu Werbezwecken erfolgt nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem störungsfreien Betrieb unseres Online- und App-Angebots). Weitere Informationen findest du in der Datenschutzerklärung von Wordfence / Defiant, Inc.
Seiten-Zwischenspeicher (Caching)
Zur Beschleunigung der Auslieferung unserer Seiten setzen wir eine serverseitige Zwischenspeicherung (Caching) ein. Dabei werden fertig erzeugte Seiten für kurze Zeit auf unserem eigenen Server in Deutschland abgelegt und bei erneutem Abruf direkt ausgeliefert. Es werden hierfür keine personenbezogenen Daten gespeichert, keine Cookies gesetzt und keine Daten an Dritte übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und ressourcenschonenden Bereitstellung unseres Angebots).
3. Allgemeine Hinweise & Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wenn du diese Website oder unsere mobilen Apps benutzt, werden verschiedene personenbezogene Daten erhoben.
Datenübermittlung (USA & Drittstaaten)
In unserem Online-Angebot und innerhalb der App „OHRENFOOD® Connect“ sind unter anderem Tools von Unternehmen mit Sitz in den USA bzw. mit Datenverarbeitung in den USA eingebunden (z. B. Twitch, YouTube, SoundCloud, Google Gemini API, Cloudflare Turnstile). Wenn diese Dienste geladen oder aktiv genutzt werden, können personenbezogene Daten an die Server der jeweiligen Unternehmen in den USA weitergegeben werden. Wir stützen uns für diese Übermittlungen auf das EU-US Data Privacy Framework (DPF) sowie auf Standardvertragsklauseln (SCC).
Verantwortliche Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website und in den Apps „OHRENFOOD® Connect“ und „OHRENFOOD® | CUTS“ ist:
OHRENFOOD®
c/o André Barthel, Zingster Str. 63, 13051 Berlin
E-Mail: info@ohrenfood.de
Deine Rechte (Widerruf, Auskunft, Löschung)
Es gelten deine Betroffenenrechte nach Art. 15–22 DSGVO uneingeschränkt sowohl für die Web- als auch für die App-Nutzung:
- Widerruf deiner Einwilligung: Viele Verarbeitungsvorgänge (wie die Nutzung des KI-Chats oder das Einsenden von Feedback) sind nur mit deiner Einwilligung möglich. Du kannst eine erteilte Einwilligung jederzeit formlos per E-Mail oder über die Kontaktfunktionen mit Wirkung für die Zukunft widerrufen. Deine Einwilligung für externe Medien auf der Website änderst oder widerrufst du direkt über den Knopf „Einwilligung für externe Medien ändern“ in Abschnitt 4.
- Widerspruchsrecht (Art. 21 DSGVO): Erfolgt die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen), hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einzulegen.
- Auskunft, Berichtigung und Löschung: Du hast das Recht auf unentgeltliche Auskunft über deine gespeicherten Daten sowie auf deren Berichtigung oder Löschung. Löschanforderungen für deine via Formular oder Upload eingesendeten Daten kannst du formlos über das App-Kontaktformular, per E-Mail an info@ohrenfood.de oder über die Website stellen. Eine Deinstallation der mobilen Apps löscht zudem automatisch alle lokal auf deinem Endgerät zwischengespeicherten Anwendungsdaten.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen – etwa während der Prüfung, ob von dir bestrittene Daten zutreffend sind, oder wenn du die Daten statt einer Löschung zur Rechtsverfolgung benötigst.
- Beschwerderecht bei der Aufsichtsbehörde: Bei Verstößen gegen die DSGVO steht dir ein Beschwerderecht bei einer zuständigen Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
- Recht auf Datenübertragbarkeit: Du kannst Daten, die wir auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format an dich oder Dritte aushändigen lassen.
- SSL-/TLS-Verschlüsselung: Diese Seite und unsere App-Schnittstellen nutzen aus Sicherheitsgründen durchgehend eine verschlüsselte Übertragung (erkennbar am „https://“ in der Adresszeile deines Browsers). Inhalte, die du an uns übermittelst, können dadurch nicht ohne Weiteres von Dritten mitgelesen werden.
4. Datenerfassung auf der Website und in der App
Cookies, lokaler Speicher & Einwilligung (Consent Management)
Unsere Website setzt beim normalen Besuch keine eigenen Cookies. Für deine Einwilligungs-Entscheidung, die Freigabe des Webradio-Players und kleine Komfort-Merker nutzen wir stattdessen den lokalen Speicher deines Browsers (Local Storage bzw. Session Storage). Kommentierst du einen Beitrag und setzt dabei das Häkchen zum Speichern deiner Angaben, legt WordPress Cookies mit deinem Namen, deiner E-Mail-Adresse und deiner Website ab, damit du sie beim nächsten Kommentar nicht erneut eingeben musst. Externe Plattformen, deren Inhalte geladen werden, können eigene Cookies setzen (siehe Abschnitt 6).
Die mobile App „OHRENFOOD® Connect“ nutzt anstelle von Cookies den lokalen Speicher deines Endgeräts, um rein lokale Nutzungseinstellungen sowie Kopien öffentlicher Inhalte (z. B. Sendeplan, Release- und Artist-Übersicht) für die Anzeige ohne Verbindung zu sichern. Diese verbleiben isoliert auf deinem Gerät.
- Technisch notwendige Speicherzugriffe: Vorgänge, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur fehlerfreien Datenkommunikation oder zur Bereitstellung erwünschter Kernfunktionen erforderlich sind, erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TDDDG. Dazu zählen insbesondere das Speichern deiner Einwilligungs-Entscheidung sowie kleine, rein lokale Merker im Sitzungsspeicher deines Browsers (Session Storage) – etwa, damit dir ein saisonaler Hinweis (z. B. ein Feiertagsgruß) nicht bei jedem Seitenwechsel erneut angezeigt wird. Diese Merker enthalten keine personenbezogenen Daten, werden nicht an uns übertragen und verfallen automatisch, sobald du den Browser-Tab schließt.
- Einwilligungspflichtige Dienste: Zugriffe durch eingebettete Drittanbieter-Medien (z. B. Twitch, YouTube, Mixcloud, SoundCloud, hearthis.at, Deezer, Spotify, Apple Music, TIDAL, seeqnc) erfolgen auf der Website grundsätzlich erst nach deiner aktiven Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG) über unser Consent-Tool. Einige Stellen laden ohne vorherige Einwilligung; wir nennen sie in Abschnitt 6. Dort steht auch, wie das in der App geregelt ist.
So funktioniert unser Consent-Tool: Beim ersten Besuch fragt dich ein Hinweis, ob du externe Medien erlauben möchtest. Deine Entscheidung gilt für die gesamte Website und wird im lokalen Speicher deines Browsers gemerkt. Solange du nicht zugestimmt hast, siehst du an Stelle eines Players nur einen Platzhalter; ein Klick darauf öffnet den Hinweis erneut. Den 24/7-Webradio-Player kannst du alternativ einzeln über seinen Play-Knopf freigeben – diese Freigabe gilt nur für hearthis.at. Eine Änderung deiner Einwilligung wirkt ab dem nächsten Seitenaufruf. Die Freigabe für den Webradio-Player bleibt dabei derzeit bestehen; sie lässt sich nur durch Löschen der gespeicherten Website-Daten von ohrenfood.de in deinem Browser zurücknehmen.
Server-Log-Dateien & App-Schnittstellen (API)
Der Provider der Seiten (ALL-INKL) erhebt und speichert automatisch Informationen in Server-Log-Dateien, die dein Webbrowser oder die App beim Abruf von Inhalten (z. B. News, Events, Sendeplan oder Livestream-Status) an unsere Backend-Schnittstelle übermittelt. Dies sind:
- Browsertyp, App- und Betriebssystemversion
- Verwendetes Betriebssystem des Endgeräts
- Referrer URL (sofern zutreffend)
- Hostname des zugreifenden Rechners / IP-Adresse
- Uhrzeit und Zieladresse der Serveranfrage
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung einer technisch fehlerfreien Darstellung, IT-Sicherheit und Optimierung unseres Online- und App-Angebots.
Formulare, Feedback & Datei-Uploads
Sowohl über die Website als auch direkt aus der App heraus kannst du aktiv Daten an unsere Server übermitteln. Die Verarbeitung dieser Daten ist streng zweckgebunden:
A) Feedback- & Testimonial-Einsendung
Du kannst freiwillig Bewertungen einsenden. Erhoben werden: Name (optional), E-Mail (optional), Rolle/Ort (optional), Bewertung von 1–5 (optional), deine Nachricht (Pflichtfeld) sowie deine IP-Adresse (gespeichert in den internen Metadaten zur Spam-Abwehr und Durchsetzung von Rate-Limits). Nach manueller Prüfung wird das Feedback im Community-Bereich auf der Website und in der App veröffentlicht; jedes veröffentlichte Feedback erhält dabei eine eigene Seite, die auch über Suchmaschinen auffindbar sein kann. Sichtbar sind dabei nur Name, Rolle/Ort, Bewertung und Nachricht, soweit du sie angegeben hast – deine E-Mail-Adresse und deine IP-Adresse werden nie veröffentlicht. Die E-Mail-Adresse nutzen wir nur für Rückfragen zu deinem Feedback.
Wir weisen darauf hin, dass wir eingesendete Bewertungen vor der Veröffentlichung nicht auf ihre Echtheit prüfen, sondern lediglich manuell von Spam befreien.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden) und lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit/Spam-Schutz). Speicherdauer: Das veröffentlichte Feedback, deine E-Mail-Adresse und die IP-Adresse bleiben gespeichert, bis du die Einwilligung widerrufst oder die Löschung verlangst. Schutz über ein technisches Honeypot-Feld und Ratenlimitierung.
B) Kontakt-Anfragen
Erhoben werden: Name (Pflicht), E-Mail-Adresse (Pflicht), Betreff (optional), deine Nachricht (Pflicht) sowie deine IP-Adresse (temporär zur Spam-Abwehr für eine kurze Zeitspanne gespeichert). Die Daten werden als E-Mail an unsere internen Postfächer weitergeleitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen / Bearbeitung der Anfrage) und lit. f DSGVO (Spam-Abwehr). Speicherdauer: Für die Dauer der Zweckbindung und Bearbeitung im Postfach.
C) Booking-Anfragen
Über unser Booking-Formular kannst du uns für Auftritte, Livestreams oder Events anfragen. Erhoben werden die von dir angegebenen Kontakt- und Veranstaltungsdaten sowie deine IP-Adresse zur Spam-Abwehr. Die Daten werden als E-Mail an unsere internen Postfächer weitergeleitet und ausschließlich zur Bearbeitung deiner Anfrage genutzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und lit. f DSGVO (Spam-Abwehr). Speicherdauer: Für die Dauer der Anfragebearbeitung und etwaiger gesetzlicher Aufbewahrungsfristen.
D) Datei-Uploads für Tracks & Mixe
Zum Einsenden eigener Musik-Sets kannst du Audio- und ZIP-Dateien (maximal 1 GB) an uns übertragen. Erhoben werden: Die Datei inklusive Metadaten (Name, Größe, MIME-Typ), dein Name (Pflicht), E-Mail (optional), Begleitnachricht (optional) und deine IP-Adresse, die wir nur kurzzeitig zur Missbrauchsabwehr (Ratenbegrenzung) verarbeiten.
Die Speicherung erfolgt auf unserem Server in Deutschland in einem eigenen Verzeichnis. Dieses lässt sich nicht durchsuchen (keine Verzeichnisauflistung), Skripte werden dort nicht ausgeführt, und Suchmaschinen ist die Indexierung untersagt. Die Einsendungen erscheinen nicht öffentlich auf unserer Website, sondern dienen ausschließlich der internen Begutachtung durch das OHRENFOOD-Team.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und lit. f DSGVO (Spam-Schutz). Speicherdauer: Bis zur manuellen Löschung nach der Sichtung oder auf Aufforderung des Künstlers.
Spam-Schutz unserer Formulare (Anti-Spam, Honeypot & Cloudflare Turnstile)
Um unsere Kontakt-, Booking-, Feedback- und Upload-Formulare vor automatisierten Spam- und Missbrauchs-Einsendungen zu schützen, setzen wir mehrere technische Schutzmaßnahmen ein:
- WPForms Lite: Unsere Kontakt-, Booking- und Feedback-Formulare werden über das WordPress-Plugin WPForms Lite bereitgestellt. Dieses nutzt einen integrierten, modernen Anti-Spam-Schutz (ein token-basiertes Verfahren), das automatisierte Einsendungen erkennt und abweist. Die Verarbeitung der Formulardaten erfolgt auf unserem eigenen Server; eine Übermittlung der Formularinhalte an Dritte findet dabei nicht statt.
- Forminator (Datei-Uploads): Das Upload-Formular für Tracks & Mixe wird über das WordPress-Plugin Forminator bereitgestellt. Die Übertragung erfolgt per AJAX (ohne vollständiges Neuladen der Seite), und ein Honeypot-Verfahren schützt vor automatisierten Spam-Einsendungen. Auch hier werden die Daten auf unserem eigenen Server verarbeitet.
- Cloudflare Turnstile: Ergänzend setzen wir als datenschutzfreundliche CAPTCHA-Alternative „Cloudflare Turnstile“ ein, um zu unterscheiden, ob eine Formulareingabe durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Das Turnstile-Skript wird derzeit beim Aufruf jeder Seite unserer Website geladen. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile prüft im Hintergrund verschiedene Geräte- und Browser-Signale. Bei aktuellen Apple-Geräten kann die Prüfung über sogenannte Private Access Tokens erfolgen, ohne dass – abgesehen von Merkmalen wie User-Agent und Browser-Eigenschaften – personenbezogene Daten erhoben werden. Bei anderen Endgeräten werden personenbezogene Daten wie die IP-Adresse erhoben und an Cloudflare in den USA übermittelt. Turnstile ist darauf ausgelegt, ohne das Setzen von Tracking-Cookies zu funktionieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und Missbrauch sowie an der Sicherheit unserer Formulare). Für die Übermittlung in die USA stützen wir uns auf das EU-US Data Privacy Framework (DPF) sowie die Standardvertragsklauseln (SCC). Weitere Informationen findest du in der Turnstile-Datenschutzerklärung von Cloudflare.
Kommentarfunktion & Kommentar-Spam-Schutz (Antispam Bee)
Unter unseren Beiträgen kannst du Kommentare hinterlassen. Erhoben werden dabei: dein Name (Pflicht), deine E-Mail-Adresse (Pflicht, wird nicht veröffentlicht), optional eine Website-Adresse, der Kommentartext, der Zeitpunkt sowie deine IP-Adresse und Browser-Kennung (User-Agent), die WordPress zu jedem Kommentar speichert. Veröffentlicht werden ausschließlich Name, optionale Website und Kommentartext. Kommentare werden vor der Freischaltung manuell geprüft.
Zum Schutz vor automatisierten Spam-Kommentaren setzen wir das Open-Source-Plugin Antispam Bee ein, das vom pluginkollektiv – einem ehrenamtlichen Zusammenschluss von Entwicklern in Deutschland – gepflegt wird. Das Plugin prüft eingehende Kommentare ausschließlich auf unserem eigenen Server in Deutschland: über ein unsichtbares Honeypot-Feld, über die Zeit zwischen Seitenaufruf und Absenden, über Erkennungsmuster für typische Spam-Inhalte sowie über eine rein lokale Datenbank bereits erkannter Spam-Einträge. Bei Verdacht wird der Kommentar in den Spam-Ordner verschoben und der Verdachtsgrund in den internen Kommentar-Metadaten vermerkt. Als Spam eingestufte Einträge löscht das Plugin nach kurzer Frist automatisch.
Es werden dabei keine Daten an Dritte übermittelt. Die optionalen Funktionen des Plugins, die externe Dienste einbinden würden (Länderprüfung anhand der IP-Adresse, Spracherkennung des Kommentartextes, Abgleich mit Gravatar), haben wir bewusst nicht aktiviert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Kommentarfunktion auf deinen Wunsch) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und Missbrauch). Speicherdauer: Freigegebene Kommentare bleiben mit dem Beitrag veröffentlicht, bis du ihre Löschung verlangst oder wir sie entfernen; die zugehörige IP-Adresse dient allein der Spam-Abwehr und Nachvollziehbarkeit. Löschwünsche richtest du formlos an info@ohrenfood.de.
5. Soziale Medien & Messenger
Social Media Links & App-Steuerung
Wir binden Links zu sozialen Netzwerken und Plattformen ein (u. a. Instagram, Twitch, X, Facebook, Threads, YouTube, Mixcloud, hearthis.at, Deezer). Es handelt sich um datenschutzkonforme Direktlinks. Innerhalb der mobilen App „OHRENFOOD® Connect“ ist ein technischer Mechanismus integriert, welcher beim Antippen eines Social-Media-Links prüft, ob die dazugehörige Plattform-App auf deinem Smartphone installiert ist, um den Inhalt direkt in der jeweiligen Plattform-App zu öffnen (Deep-Linking). Ist die Plattform-App nicht installiert, kannst du wählen, ob du sie über den Google Play Store installieren oder den Inhalt als Webseite öffnen möchtest; die Webseite erscheint dann in einem Browserfenster deines Geräts, ohne dass du „OHRENFOOD® Connect“ verlassen musst.
Wichtig: Es wird hierbei zu keinem Zeitpunkt eine vollständige Liste der auf deinem Gerät installierten Apps ausgelesen, protokolliert oder an unsere Server übertragen. Daten fließen an die sozialen Netzwerke erst, wenn du den Link aktiv anklickst und die jeweilige Plattform geöffnet wird – bzw. an Google, wenn du dich für die Installation über den Play Store entscheidest. Ab diesem Zeitpunkt liegt die Verantwortung beim jeweiligen Plattformbetreiber.
WhatsApp – direkter Kontakt
Auf unserer Website (Kontaktseite und Fußbereich) und in der App „OHRENFOOD® Connect“ (Menü, Kontakt und Live-Bereich) bieten wir dir an, uns direkt über WhatsApp zu schreiben. Anbieter des Dienstes ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Es handelt sich um einen reinen Verweis: Solange du ihn nicht anklickst, werden keine Daten an WhatsApp übertragen. Auch das auf dem Button abgebildete WhatsApp-Symbol liegt direkt in unserer Seite bzw. in der App und wird nicht von fremden Servern nachgeladen.
Schreibst du uns über WhatsApp, verarbeitet der Anbieter deine Rufnummer, deinen dort hinterlegten Profilnamen sowie Verbindungsdaten eigenverantwortlich; auf diese Verarbeitung haben wir keinen Einfluss. Uns selbst werden deine Rufnummer, dein Profilname und der Inhalt deiner Nachricht sichtbar. Die Nachrichteninhalte sind nach Angaben des Anbieters Ende-zu-Ende-verschlüsselt; die Begleitdaten der Kommunikation fallen bei WhatsApp dennoch an.
Deine Angaben nutzen wir ausschließlich zur Bearbeitung deiner Anfrage. Der Chatverlauf bleibt auf unserem Endgerät bestehen, bis wir ihn löschen; auf deinen Wunsch entfernen wir ihn jederzeit.
Die Nutzung ist freiwillig. Möchtest du WhatsApp nicht verwenden, erreichst du uns gleichwertig über unser Kontaktformular oder per E-Mail.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem niedrigschwelligen Kontaktweg und an dessen Bereitstellung). Weitere Details findest du in der Datenschutzrichtlinie von WhatsApp.
WhatsApp Community
Wir bieten Links zum Beitritt in unsere WhatsApp-Community an. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die Nutzung und der Beitritt sind absolut freiwillig. Wenn du beitrittst, wird deine Rufnummer für die Administratoren der Community sichtbar. Je nach deinen persönlichen WhatsApp-Privatsphäre-Einstellungen können auch andere Mitglieder Teile deines Profils sehen.
Rechtsgrundlage für diese Verarbeitung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch den aktiven Beitritt in die Gruppe erteilst. Die Einwilligung ist jederzeit durch Verlassen der Gruppe widerrufbar.
Weitere Details findest du in der Datenschutzrichtlinie von WhatsApp.
6. Externe Medien (Audio & Video)
Um dir unsere Live-Shows und On-Demand-Sets auf der Website und in der App anzubieten, nutzen wir eingebettete Player externer Streaming-Plattformen. Beim Laden eines solchen Players werden technische Verbindungsdaten (wie IP-Adresse und Geräte-Informationen) an die jeweilige Plattform übermittelt, und die Plattform kann eigene Cookies setzen. Bist du dort mit einem eigenen Profil eingeloggt, kann der Anbieter die Nutzung deinem Konto zuordnen.
- Auf der Website laden diese Player erst nach deiner Einwilligung über unser Consent-Tool (siehe Abschnitt 4). Bis dahin siehst du einen Platzhalter mit Hinweis auf den Anbieter. Deine Entscheidung gilt für die gesamte Website, bis du sie änderst. Den 24/7-Webradio-Player kannst du auch einzeln per Klick auf Play freigeben. Ausnahmen: Das Track-ID-Widget von seeqnc und der Replay-Player von Mixcloud („Letzte Session als Replay“) in der Seitenleiste laden beim Aufruf jeder Seite. Auf jeder Seite wird außerdem ein Skript von Twitch geladen; der Twitch-Player auf unserer Livestream-Seite lädt beim Aufruf dieser Seite, das Twitch-Fenster in der Seitenleiste, sobald ein Livestream läuft. Einzelne Artist-Seiten und ältere Beiträge können eingebettete Player, etwa von YouTube, ebenfalls direkt beim Aufruf laden.
- In der App erscheinen eingebettete Medien in News-Beiträgen sowie in den Release- und Album-Ansichten zunächst nur als Platzhalter mit einem Hinweis auf den jeweiligen Anbieter. Erst wenn du einen Platzhalter antippst, wird der Player geladen bzw. der Inhalt in der jeweiligen App oder in einem Browserfenster geöffnet – vorher werden keinerlei Daten an die Plattform übertragen, auch keine Vorschaubilder. Diese Zustimmung gilt nur für diesen einen Abruf und wird nicht gespeichert. Der Twitch-Player lädt, wenn du den Live-Tab öffnest. Auf dem Startbildschirm der App werden der Webradio-Player (hearthis.at), das jeweils aktuelle Replay (Mixcloud) und die Live-Track-ID (seeqnc) beim Öffnen der App geladen, damit Radio und Programm sofort verfügbar sind.
Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für die Inhalte des App-Startbildschirms und die oben genannten Ausnahmen auf der Website stützen wir uns auf unser berechtigtes Interesse an einem sofort nutzbaren Radio- und Live-Angebot (Art. 6 Abs. 1 lit. f DSGVO).
hearthis.at
Anbieter: Benedikt Groß, hearthis.at, Annaberger Straße 282, 09125 Chemnitz (Deutschland).
Dient als 24/7-Webradio-Player – auf der Website auf der Webradio-Seite und im aufklappbaren Mini-Player, in der App in der Player-Leiste – sowie für einzelne Sets. Auf der Website fließen Daten erst nach deiner Einwilligung bzw. nach Klick auf den Play-Knopf.
Twitch Player
Anbieter: Twitch Interactive, Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104, USA (Mutterkonzern: Amazon.com, Inc.).
Wird auf der Website (Livestream-Seite und Twitch-Fenster in der Seitenleiste) sowie im Live-Tab der App zur Übertragung unserer Video-Livestreams genutzt. Drittlandübermittlung (USA).
Mixcloud
Anbieter: Mixcloud Ltd., 10 Beaufort Court, Admirals Way, London, E14 9XL, UK.
Dient zur Einbindung unserer Replay-Widgets und Audio-Archive (vollständiges Set-Archiv). Auf der Website lädt der Replay-Player in der Seitenleiste beim Aufruf jeder Seite (siehe oben). Für die Übermittlung in das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
SoundCloud
Anbieter: SoundCloud Global Limited & Co. KG, Karl-Marx-Straße 101, 12043 Berlin (Deutschland).
Wird an verschiedenen Stellen – insbesondere auf einzelnen Artist-Seiten und in der Rubrik RELEASES – zur Einbindung von Tracks und Sets als Player sowie als Direktlink genutzt. Beim Laden des Players werden technische Verbindungsdaten (z. B. IP-Adresse, Geräte- und Browser-Informationen) an SoundCloud übermittelt. SoundCloud sitzt zwar in Deutschland, kann personenbezogene Daten jedoch auch an Server bzw. Dienstleister außerhalb der EU (u. a. in den USA) übermitteln.
YouTube (Google)
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Wird für Video-Replays und Musikvideos (u. a. in der Rubrik RELEASES) genutzt. Wir binden YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com) ein; Datenübermittlungen in die USA können dennoch nicht ausgeschlossen werden.
seeqnc (Live Track-ID)
Anbieter: seeqnc GmbH, Hafengasse 9/3, 1030 Wien (Österreich) – weiterer Standort u. a. Pfuelstraße 5, 10997 Berlin.
Wir binden das „Live Track-ID“-Widget von seeqnc ein, um dir im Live-Bereich der App und in der Seitenleiste der Website anzuzeigen, welcher Titel gerade gespielt wird. Auf der Website lädt das Widget beim Aufruf jeder Seite (siehe oben). Beim Laden des Widgets werden technische Verbindungsdaten (z. B. IP-Adresse, Geräte- und Browser-Informationen) an seeqnc übermittelt. Verantwortliche Stelle ist die seeqnc GmbH mit Sitz in Österreich (EU); nach deren Angaben kann eine Übermittlung in Drittländer stattfinden, die durch EU-Standardvertragsklauseln (SCC) abgesichert wird. Das Widget kann zu einem erkannten Titel weiterführende Links zum externen Musik-Shop Beatport anzeigen; folgst du einem solchen Link, verlässt du unser Angebot und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Deezer
Anbieter: Deezer S.A., 24 rue de Calais, 75009 Paris (Frankreich).
Wird zur Einbindung unserer Session-Podcasts (On-Demand-Audio) genutzt. Beim Laden des Players werden technische Verbindungsdaten (z. B. IP-Adresse, Geräte-Informationen) an Deezer übermittelt. Deezer verarbeitet die Daten in Frankreich (EU); nach Angaben von Deezer können Daten zusätzlich an Dienstleister und Partner weltweit weitergegeben werden.
Spotify
Anbieter für Nutzerinnen und Nutzer außerhalb der USA: Spotify AB, Regeringsgatan 19, SE-111 53 Stockholm (Schweden).
Wird in unserer Rubrik RELEASES genutzt, wenn ein Label uns einen Spotify-Link zu einer Veröffentlichung zur Verfügung stellt. Erst wenn du den Platzhalter antippst, wird der Player geladen; dabei werden technische Verbindungsdaten (z. B. IP-Adresse, Geräte- und Browser-Informationen) an Spotify übermittelt. Ohne Spotify-Konto wird nur eine kurze Vorschau abgespielt. Spotify verarbeitet Daten innerhalb der EU, kann sie jedoch auch an Konzerngesellschaften und Dienstleister außerhalb der EU (u. a. in den USA) übermitteln.
Apple Music
Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork (Irland).
Wird in unserer Rubrik RELEASES genutzt, wenn ein Label uns einen Apple-Music-Link zu einer Veröffentlichung zur Verfügung stellt. Erst wenn du den Platzhalter antippst, wird der Player geladen; dabei werden technische Verbindungsdaten (z. B. IP-Adresse, Geräte- und Browser-Informationen) an Apple übermittelt. Ohne Apple-Music-Abo wird nur eine kurze Vorschau abgespielt. Apple verarbeitet die Daten in Irland (EU), kann sie jedoch auch an Konzerngesellschaften in den USA übermitteln.
TIDAL
Anbieter: Aspiro AB bzw. TIDAL Music AS (Schweden/Norwegen); mehrheitlich im Eigentum der Block, Inc., 1955 Broadway, Oakland, CA 94612, USA.
Wird in unserer Rubrik RELEASES genutzt, wenn ein Label uns einen TIDAL-Link zu einer Veröffentlichung zur Verfügung stellt. Erst wenn du den Platzhalter antippst, wird der Player geladen; dabei werden technische Verbindungsdaten (z. B. IP-Adresse, Geräte- und Browser-Informationen) an TIDAL übermittelt. Ohne TIDAL-Abo wird nur eine kurze Vorschau abgespielt. Für Norwegen besteht ein Angemessenheitsbeschluss (EWR); eine Übermittlung in die USA kann nicht ausgeschlossen werden.
7. eCommerce, Shop & freiwillige Unterstützung
Spreadshirt Shop Integration
Wir binden auf dieser Website sowie in der App (über unsere Shop-Seite und Shop-Links) den Merchandise-Shop des externen Anbieters sprd.net AG (Spreadshirt), Gießerstraße 27, 04229 Leipzig, Deutschland, ein.
Auf unserer Shop-Seite wird der Shop direkt von Servern der sprd.net AG geladen. Schon beim Aufruf dieser Seite werden dabei technische Verbindungsdaten (u. a. deine IP-Adresse) an Spreadshirt übermittelt; für Warenkorb und Bestellvorgang kann Spreadshirt eigene Cookies oder vergleichbare Speichertechniken einsetzen. Auf allen anderen Seiten wird der Shop nicht geladen.
Wenn du im Shop Artikel in den Warenkorb legst und bestellst, erfolgt die gesamte Bestellabwicklung, Zahlung und Verarbeitung der eingegebenen Daten (Name, Adresse, Zahldaten) ausschließlich durch Spreadshirt auf deren Servern. Wir als Seitenbetreiber (OHRENFOOD) haben zu keinem Zeitpunkt Zugriff auf deine detaillierten Bestelldaten, Bankdaten oder Kreditkarteninformationen. Spreadshirt ist für diese Datenverarbeitung eigenständig verantwortlich.
Rechtsgrundlage für die Einbindung des Shops ist unser berechtigtes Interesse an einem integrierten Merchandise-Angebot zur Unterstützung unseres non-profit Projekts (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen zum Umgang mit Nutzerdaten findest du in der Datenschutzerklärung von Spreadshirt.
Freiwillige Unterstützung (StreamElements)
Auf unserer Seite „Support & Fairplay“ bieten wir über einen externen Link die Möglichkeit, uns freiwillig finanziell zu unterstützen (Trinkgeld/„Tip“). Der Link führt auf eine extern gehostete Seite des Dienstes StreamElements (betrieben von StreamElements, Inc. bzw. Live Momentum Ltd.).
Es handelt sich um einen reinen Weiterleitungs-Link. Solange du ihn nicht anklickst, werden keine Daten an StreamElements übertragen. Erst wenn du dem Link folgst und auf der Seite von StreamElements Angaben machst (z. B. zur Zahlungsabwicklung), werden deine dort eingegebenen Daten ausschließlich durch StreamElements auf deren Systemen verarbeitet. Wir als Seitenbetreiber (OHRENFOOD) haben zu keinem Zeitpunkt Zugriff auf deine Zahlungs- oder Kreditkartendaten. Da StreamElements personenbezogene Daten auch außerhalb der EU (u. a. in den USA) verarbeiten kann, weisen wir auf eine mögliche Drittlandübermittlung hin, für die der Anbieter eigenständig verantwortlich ist.
Rechtsgrundlage für das Bereitstellen des Links ist unser berechtigtes Interesse an einer freiwilligen Unterstützungsmöglichkeit für unser non-profit Projekt (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen findest du in der Datenschutzerklärung von StreamElements.
Freiwillige Unterstützung (PayPal)
Ergänzend bieten wir einen externen Link zu einem PayPal.Me-Profil an, über den du uns freiwillig unterstützen kannst. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg.
Auch hier handelt es sich um einen reinen Weiterleitungs-Link: Solange du ihn nicht anklickst, werden keine Daten an PayPal übertragen. Folgst du dem Link, verlässt du unser Angebot; die gesamte Zahlungsabwicklung und die Verarbeitung deiner dort eingegebenen Daten erfolgen ausschließlich durch PayPal. Wir erhalten von PayPal lediglich die zur Zuordnung einer Zahlung erforderlichen Angaben (z. B. Name und ggf. eine von dir hinterlassene Nachricht), nicht jedoch deine Zahlungs- oder Kreditkartendaten.
Rechtsgrundlage für das Bereitstellen des Links ist unser berechtigtes Interesse an einer freiwilligen Unterstützungsmöglichkeit (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen findest du in der Datenschutzerklärung von PayPal.
8. Spezial: Releases & Label-Kooperationen
Unsere Rubrik RELEASES
In unserer Rubrik RELEASES (bis September 2026 „OF | REC“) stellen wir Veröffentlichungen vor – sowohl eigene als auch die unabhängiger Labels, mit denen wir zusammenarbeiten. Wir verkaufen dort nichts: Das Anhören erfolgt über eingebettete Player der in Abschnitt 6 genannten Plattformen, und jeder Kauf- oder Download-Link führt zu den eigenen Kanälen des jeweiligen Labels. Folgst du einem solchen Link, verlässt du unser Angebot; ab diesem Zeitpunkt ist allein der dortige Anbieter für die Datenverarbeitung verantwortlich.
Welche Plattformen das im Einzelfall sind, gibt das jeweilige Label vor – typischerweise Streaming-Dienste wie SoundCloud, Spotify, Apple Music, TIDAL, Deezer oder YouTube Music sowie Shops wie Beatport, Amazon Music oder hearthis.at. Dabei gilt: Release-Player laden wir nie ohne deine Zustimmung – auf der Website erst nach deiner Einwilligung über das Consent-Tool, in der App erst, wenn du den Platzhalter antippst (siehe Abschnitt 6). Kauf- und Download-Links binden wir überhaupt nicht ein: Sie erscheinen als beschrifteter Knopf und führen dich erst nach deinem Klick zum jeweiligen Anbieter. Liegt eine Veröffentlichung mit ausdrücklicher Erlaubnis des Labels auf unserem eigenen Server, spielen wir sie direkt von dort ab – in diesem Fall werden überhaupt keine Daten an Dritte übertragen.
A) Daten einreichender Künstlerinnen und Künstler
Wenn du als Künstler oder Produzent Werke bei uns einreichst – sei es über die Website oder über das Datei-Upload-Modul der App – und wir diese nach beidseitiger Zustimmung veröffentlichen, verarbeiten wir Daten in zwei unterschiedlichen Kategorien:
- Öffentliche Daten (Promotion): Künstlername (Pseudonym), Tracktitel, Biografie-Auszüge, Social-Media-Links. Diese Daten werden aktiv auf unserer Website, in den App-Profilen und auf unseren Kanälen veröffentlicht, um dich und deinen Release zu bewerben.
- Vertrauliche Daten (Administration): Dein echter Klarname, deine Privatanschrift, E-Mail-Adresse und ggf. Unterschriften auf Freigabedokumenten. Diese Daten dienen ausschließlich unserer rechtlichen Absicherung und der Zuordnung von Urheberrechten. Diese vertraulichen Daten werden strikt intern behandelt und unter keinen Umständen veröffentlicht oder an Dritte (außer bei behördlicher Anordnung) weitergegeben.
B) Daten unserer Label-Partner
Seit September 2026 präsentieren wir auf eigenen Label-Seiten auch Veröffentlichungen unabhängiger Labels. Führt ein Label eine natürliche Person (etwa als Einzelunternehmen), handelt es sich bei den folgenden Angaben um personenbezogene Daten:
- Öffentliche Daten: Labelname und -logo, Künstlernamen, Titel, Cover-Artwork, Veröffentlichungsdaten, Beschreibungstexte sowie die vom Label benannten Hör-, Kauf- und Download-Links. Diese Angaben stellt uns das Label zur Veröffentlichung zur Verfügung; sie erscheinen auf unserer Website und in der App.
- Vertrauliche Daten (Administration): Name der verantwortlichen Ansprechperson, Anschrift, E-Mail-Adresse sowie Unterschrift und Inhalt der schriftlichen Vereinbarung über die Präsentation. Diese Angaben dienen ausschließlich der Durchführung und Dokumentation der Zusammenarbeit, werden strikt intern behandelt und nicht veröffentlicht oder an Dritte weitergegeben (außer bei behördlicher Anordnung).
Für die von einem Label gelieferten Inhalte – insbesondere Artwork, Texte und Rechte an den Aufnahmen – ist das Label selbst verantwortlich. Wir erwerben keine Rechte an den Veröffentlichungen, erhalten keine Provision und haben keinen Einfluss auf die Verkaufskanäle des Labels.
Rechtsgrundlagen, Speicherdauer & Beendigung
Rechtsgrundlage: Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der rechtssicheren Dokumentation unserer Veröffentlichungen (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Öffentliche Angaben bleiben so lange sichtbar, wie die Veröffentlichung bei uns präsentiert wird. Künstlerinnen, Künstler und Label-Partner können die Entfernung einzelner Veröffentlichungen oder der gesamten Präsentation jederzeit formlos verlangen – wir setzen das kurzfristig um und entfernen die Inhalte anschließend vollständig aus Website, App und unseren Systemen. Vertrauliche Vertrags- und Freigabeunterlagen bewahren wir darüber hinaus nur so lange auf, wie es gesetzliche Aufbewahrungsfristen oder die Verteidigung von Rechtsansprüchen erfordern. Auf zwischengespeicherte Kopien in Systemen Dritter (etwa Suchmaschinen-Caches oder Webarchive) haben wir keinen Einfluss.
9. OHRENFOOD® Connect App (Infrastruktur, Berechtigungen & KI)
App-Infrastruktur & Distribution
Unsere mobile App „OHRENFOOD® Connect“ wird über den Google Play Store, als direkter APK-Download über unsere Website sowie als Progressive Web App (PWA) bereitgestellt. Technisch basiert die App auf modernen Web-Technologien (Capacitor mit eingebettetem WebView). Die Inhalte bezieht sie direkt über eine verschlüsselte HTTPS-Verbindung von unserem eigenen Backend; eingebettete Player externer Plattformen sind in Abschnitt 6 beschrieben.
Beim Bezug über den Google Play Store verarbeitet die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, im Rahmen des Downloads eigenverantwortlich Daten (u. a. dein Google-Konto und Geräteinformationen). Auf diese Verarbeitung haben wir keinen Einfluss; es gelten die Datenschutzbestimmungen von Google. Lädst du die App stattdessen als APK direkt bei uns herunter oder nutzt du sie als PWA, entsteht diese Verarbeitung nicht.
Verzicht auf Tracking- und Analyse-Frameworks
Aus tiefer Überzeugung für den Schutz deiner Privatsphäre verzichten wir in der App vollständig auf proprietäre Analyse-, Telemetrie- oder Werbe-Frameworks von Drittanbietern. Es sind keine Tracking-Tools (wie Google Analytics oder Meta Pixel) und keine Werbe-SDKs in die App integriert. Wir erfassen keine Werbe-IDs und schalten keine In-App-Werbung. Die App erfordert keinerlei Benutzerkonten oder Logins und verzichtet auf In-App-Käufe; eine Nutzung ist ohne Registrierung möglich. Eine rein anonymisierte, server-seitige Reichweitenmessung ohne Cookies und ohne Profilbildung findet nach Maßgabe von Abschnitt 12 statt.
Optionale Zusatzinhalte wie unser App-Spielebereich „OF | GAMING“ mit seinen kleinen Mini-Games (u. a. „Foody Vinyl Rush“, „Foody Nachtschicht“, „Crate Digging“, „Cover-Detektiv“, „Beatmatch“ und „Peaktime“) laufen vollständig lokal auf deinem Gerät – ohne Internetverbindung, ohne dauerhafte Speicherung (ein etwaiger Punktestand besteht nur während des laufenden Spiels) und ohne jede Datenübertragung an uns oder Dritte.
Auch die Reel-Funktion „OF | CUTS“ ist direkt in die App integriert und arbeitet – wie die eigenständige CUTS-App (siehe Abschnitt 10) – vollständig lokal auf deinem Gerät: Die Auswahl deiner Videos erfolgt über den Android-Foto-Picker ohne Speicher-Berechtigung; Schnitt, Beat-Synchronisation und das Erstellen des fertigen Reels passieren auf dem Gerät. Es findet kein Upload statt, und wir erhalten aus dieser Funktion keinerlei Daten.
Hinweise & Benachrichtigungen (kein werbliches Tracking)
Die App nutzt Benachrichtigungen ausschließlich für technische und inhaltliche Zwecke, niemals für Werbung oder Profilbildung:
- System-Benachrichtigung bei Wiedergabe: Während ein Stream aktiv läuft, zeigt die App eine dauerhafte System-Benachrichtigung mit Wiedergabe-Steuerung (Titel und Stopp-Funktion) an. Diese ist technisch notwendig, damit die Audiowiedergabe vom Betriebssystem als aktiver, von dir gewünschter Vordergrunddienst behandelt und nicht unterbrochen wird (siehe Abschnitt „Hintergrund-Wiedergabe, Akku-Ausnahme & Anzeige im Fahrzeug“). Sie verschwindet automatisch, sobald die Wiedergabe endet.
- Live-Hinweis innerhalb der App: Wenn unser Twitch-Livestream startet, kann die App – sofern sie zu diesem Zeitpunkt geöffnet ist – einen Hinweis innerhalb der App anzeigen. Dieser Hinweis wird ausschließlich aus dem öffentlichen Live-Status unseres Twitch-Kanals abgeleitet. Es werden hierfür keine personenbezogenen Daten verarbeitet, keine Geräte-Push-Dienste (wie Firebase Cloud Messaging) eingesetzt und keine Daten an Dritte übertragen.
- Lokale Erinnerung an die nächste Show (optional): Auf der Startseite kannst du über einen Schalter („An nächste Show erinnern“) freiwillig aktivieren, dass dich die App kurz vor Beginn unserer nächsten Live-Show daran erinnert. Diese Erinnerung wird ausschließlich lokal auf deinem Gerät geplant – auf Basis des Show-Termins, der ohnehin bereits in der App angezeigt wird. Es kommen hierfür keine Geräte-Push-Dienste (wie Firebase Cloud Messaging) zum Einsatz, es wird kein Server kontaktiert, und es werden keine personenbezogenen Daten erhoben, gespeichert oder an Dritte übertragen. Du kannst die Erinnerung jederzeit über denselben Schalter wieder deaktivieren.
App-Berechtigungen (Android)
Die Android-App fordert beim Betriebssystem nur die Berechtigungen an, die für ihre Kernfunktionen – insbesondere die unterbrechungsfreie Audio- und Inhaltswiedergabe sowie optionale, von dir aktivierte Komfortfunktionen wie die Show-Erinnerung – technisch erforderlich sind:
- INTERNET: Notwendig, um die Musik-Streams zu laden, Inhalte mit unserem Server zu synchronisieren und die Formular-Schnittstellen anzusprechen.
- ACCESS_NETWORK_STATE: Erlaubt der App festzustellen, ob gerade eine Internetverbindung besteht, damit sie ohne Verbindung auf gespeicherte Inhalte (z. B. den Sendeplan) ausweichen kann. Es werden dabei keine Daten erhoben oder übertragen.
- FOREGROUND_SERVICE / FOREGROUND_SERVICE_MEDIA_PLAYBACK: Ermöglichen die zuverlässige Audiowiedergabe im Vordergrunddienst, damit der Stream auch bei ausgeschaltetem Display nicht abbricht.
- POST_NOTIFICATIONS: Erforderlich (ab Android 13), um die oben beschriebene Wiedergabe-Benachrichtigung anzuzeigen. Wird diese Berechtigung verweigert, funktioniert die App weiterhin; lediglich die sichtbare Wiedergabe-Benachrichtigung entfällt.
- MODIFY_AUDIO_SETTINGS: Wird genutzt, um die App-Audioausgabe bei Unterbrechungen (z. B. eingehender Anruf) automatisch stummzuschalten und anschließend wieder zu aktivieren.
- REQUEST_IGNORE_BATTERY_OPTIMIZATIONS: Wird ausschließlich dazu verwendet, dir einmalig und freiwillig anzubieten, die App von der Akku-Optimierung auszunehmen, damit die Wiedergabe im Hintergrund nicht vorzeitig beendet wird (siehe nächster Abschnitt).
- WAKE_LOCK: Wird ausschließlich dann genutzt, wenn du die optionale Show-Erinnerung aktiviert hast – damit dein Gerät zum geplanten Zeitpunkt kurz „aufwachen“ und die lokale Erinnerung anzeigen kann.
- RECEIVE_BOOT_COMPLETED: Ermöglicht es, eine von dir aktivierte Show-Erinnerung nach einem Neustart deines Geräts erneut lokal einzuplanen, damit sie nicht verloren geht. Es werden hierbei keine Daten erhoben oder übertragen.
- VIBRATE: Für kurzes haptisches Feedback (Vibration) bei einzelnen Bedienaktionen und Erinnerungen. Es werden dabei keine Daten erhoben oder übertragen.
Es erfolgt kein Zugriff auf sensible Gerätedaten oder Sensoren. Berechtigungen für Standort, Kontakte, Kamera, Mikrofon, Kalender, Telefonbuch oder biometrische Sensoren werden von der App nicht verlangt. Es wird zu keinem Zeitpunkt eine Liste der auf deinem Gerät installierten Apps ausgelesen oder übertragen.
Hintergrund-Wiedergabe, Akku-Ausnahme & Anzeige im Fahrzeug
Damit ein laufender Stream auch bei gesperrtem oder ausgeschaltetem Display zuverlässig weiterspielt, nutzt die App einen sogenannten Vordergrunddienst (Foreground Service). Beim ersten Start bietet dir die App einmalig und auf freiwilliger Basis an, sie von der Akku-Optimierung deines Geräts auszunehmen. Diese Auswahl triffst du selbst über einen System-Dialog deines Betriebssystems; lehnst du ab, bleibt die App voll funktionsfähig, in seltenen Fällen kann das Betriebssystem die Hintergrund-Wiedergabe dann jedoch früher beenden. Es werden im Zusammenhang mit dieser Funktion keine personenbezogenen Daten erhoben oder übertragen.
Bei Verbindung mit Bluetooth-Geräten – etwa Kopfhörern, Lautsprechern oder dem Bluetooth-System deines Fahrzeugs – meldet sich die App über die Medien-Schnittstelle deines Betriebssystems als aktive Audioquelle an. Über diese Standard-Medienschnittstelle können der Name „OHRENFOOD“, eine Titelangabe sowie eine Basis-Steuerung (Wiedergabe/Stopp) auf dem verbundenen Gerät bzw. im Fahrzeug-Display angezeigt und bedient werden. Eine spezielle Android-Auto-Integration besitzt die App nicht; die Anzeige und Steuerung erfolgt ausschließlich über die reguläre Bluetooth-/Medien-Verbindung. Die dabei angezeigten Informationen verbleiben zwischen deinem Gerät und dem verbundenen System; eine Übertragung an uns oder an Dritte findet nicht statt.
Progressive Web App (PWA) & lokaler Zwischenspeicher
Bei der Nutzung als PWA sorgt eine Hintergrundtechnologie dafür, dass statische App-Bestandteile (Stile, UI-Elemente, Logos sowie die lokal spielbaren Mini-Games aus „OF | GAMING“) lokal im Browser-Speicher deines Endgeräts gecacht werden, um eine flüssige Bedienung und die Offline-Nutzung zu ermöglichen. Ergänzend werden rein lokale Nutzungseinstellungen (z. B. die gewählte Player-Lautstärke, der Status des Einwilligungs-Tools, der Sleep-Timer-Status, der Status der Show-Erinnerung oder der Hinweis zur Akku-Ausnahme) sowie Kopien öffentlicher Inhalte (z. B. Sendeplan, Release- und Artist-Übersicht) für die Anzeige ohne Verbindung im lokalen Speicher deines Geräts abgelegt. Diese verbleiben isoliert auf deinem Gerät; es werden hierbei zu keinem Zeitpunkt personenbezogene Daten dauerhaft ausgelesen oder an uns übertragen.
KI-Komponente: Das „Techno Orakel“
Mit dem „Techno Orakel“ bieten wir eine interaktive KI-Chat-Komponente an, die sowohl auf unserer Website als auch innerhalb der App „OHRENFOOD® Connect“ verfügbar ist. Wenn du aktiv mit dem Chat interagierst und Textanfragen eingibst, wird deine Eingabe über eine sichere, serverseitige Schnittstelle an die Google Gemini API des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA weitergeleitet, um die Antwort zu generieren.
Der für die Identität verantwortliche System-Prompt liegt geschützt auf unserem eigenen Server; es werden ausschließlich deine explizit eingegebenen Chat-Texte übertragen. Eine dauerhafte Speicherung deiner Chat-Historie in unserem Backend findet nicht statt; der Gesprächsverlauf besteht nur temporär während deiner laufenden Sitzung und wird beim Neuladen der Seite bzw. beim Schließen verworfen. Zur Abwehr von Missbrauch setzen wir serverseitig eine Ratenbegrenzung ein, bei der die IP-Adresse für kurze Zeit verarbeitet wird. Da die Verarbeitung bei Google in den USA erfolgt, weisen wir darauf hin, dass Google LLC nach dem EU-US Data Privacy Framework (DPF) zertifiziert ist.
Bitte gib im Chat keine personenbezogenen oder vertraulichen Daten ein – weder eigene noch die anderer Personen. Das Orakel ist ein Unterhaltungs- und Informationsangebot rund um elektronische Musik; seine Antworten werden maschinell erzeugt und können fehlerhaft sein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch deine aktive Chat-Interaktion) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch). Weitere Informationen zur Datenverarbeitung findest du in der Datenschutzerklärung von Google.
10. OHRENFOOD® | CUTS App (Offline-Tool)
Ein reines Offline-Werkzeug – deine Daten bleiben auf dem Gerät
Neben „OHRENFOOD® Connect“ bieten wir mit „OHRENFOOD® | CUTS“ eine zweite, davon völlig unabhängige Android-App an. Sie ist ein kostenloses Zusatz-Werkzeug, mit dem du aus eigenen Handy-Videos automatisch ein fertiges Reel erstellen kannst. Datenschutzrechtlich ist diese App bewusst denkbar einfach gehalten:
- Vollständig offline: Die App besitzt im Android-System nicht eine einzige Berechtigung – nicht einmal die Internet-Berechtigung. Sie kann technisch gar keine Verbindung zum Internet aufbauen.
- Keine Datenübertragung an uns oder Dritte: Es gibt keinen Server, keine Cloud, kein Backend. Es findet kein Upload statt. Wir erhalten zu keinem Zeitpunkt Daten aus dieser App – weder deine Videos noch Nutzungs- oder Gerätedaten.
- Verarbeitung ausschließlich lokal: Die Auswahl deiner Videos erfolgt über den Android-Foto-Picker (ohne Speicher-Berechtigung). Der gesamte Schnitt, die Beat-Synchronisation, eine optionale Tempo-Analyse eines selbst gewählten Tracks sowie das Erstellen des fertigen Videos passieren vollständig auf deinem Gerät.
- Kein Konto, kein Tracking: Es gibt keine Registrierung, keinen Login, keine Analyse- oder Werbe-Dienste, keine Werbe-ID und keine Nutzungsdaten-Erhebung.
- Deine Ergebnisse gehören dir: Fertige Reels liegen zunächst im temporären Speicher (Cache) der App und werden automatisch aufgeräumt. Ob du ein Reel teilst oder dauerhaft speicherst, entscheidest allein du.
Da diese App keine personenbezogenen Daten an uns übermittelt, entsteht auf unserer Seite auch keine Datenverarbeitung. Die ausführliche, app-interne Datenschutzerklärung findest du direkt in der App unter dem Menüpunkt „Datenschutz“. Lediglich beim Herunterladen der Installationsdatei (APK) von unserer Website greifen die allgemeinen, technisch notwendigen Server-Logfiles (siehe Abschnitt 4).
11. Schriftarten & Partner-Banner
Keine externen Schriftarten (kein Google Fonts)
Um deine Privatsphäre zu schützen und zu verhindern, dass bei jedem Seiten- oder App-Aufruf Verbindungsdaten (wie deine IP-Adresse) an externe Server übermittelt werden, verzichten wir auf extern geladene Schriftarten. Zum Einsatz kommen Schriften, die entweder auf deinem Endgerät bereits vorhanden sind oder direkt von unserem eigenen Server ausgeliefert werden. Einzige Ausnahme ist derzeit unsere Seite zu „OHRENFOOD® | CUTS“: Sie lädt einen Symbolsatz (Font Awesome) über den Dienst cdnjs der Cloudflare, Inc. (USA); dabei wird deine IP-Adresse an Cloudflare übermittelt.
Eine Weitergabe deiner Daten an Google Fonts findet nicht statt. Ebenso wenig laden wir Kartendienste wie Google Maps oder vergleichbare Bibliotheken von Drittanbietern.
Partner-Banner & Partner-Links
Im Fußbereich unserer Seiten weisen wir auf unsere Partner hin.
- ALL-INKL.COM: Das dort angezeigte Werbebanner unseres Hosting-Partners wird direkt von den Servern der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf (Deutschland) geladen. Dabei werden technische Verbindungsdaten wie deine IP-Adresse an ALL-INKL übermittelt. Der hinterlegte Link enthält eine Partnerkennung, über die eine Vermittlung nachvollzogen werden kann.
- Vodafone (Official Network Partner): Das Logo unseres Netzpartners liefern wir von unserem eigenen Server aus; beim bloßen Betrachten der Seite fließen also keine Daten an Vodafone. Der hinterlegte Link führt über einen Weiterleitungsdienst; Daten fließen erst, wenn du ihn aktiv anklickst und die Zielseite geöffnet wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung unserer Partnerschaften und an der Finanzierung unseres non-profit Projekts).
12. Webanalyse (Matomo, selbst gehostet)
Reichweitenmessung mit Matomo – ohne Cookies, auf unserem eigenen Server
Zur Auswertung unserer Reichweite (z. B. um festzustellen, wie viele Hörerinnen und Hörer wir zu welchen Zeiten über Website und App verzeichnen) setzen wir die Open-Source-Software Matomo ein. Die Software stammt von der InnoCraft Ltd., 7 Waterloo Quay, Wellington 6011, Neuseeland.
Entscheidend ist, wo sie läuft: Wir betreiben Matomo vollständig selbst gehostet auf unserem eigenen Server in Deutschland (siehe Abschnitt 2). Es werden keinerlei Daten an InnoCraft, an Matomo oder an sonstige Dritte übermittelt. Die erhobenen Daten verlassen unsere eigene Infrastruktur nicht.
Ohne Cookies – deshalb ohne Einwilligung
Wir haben Matomo bewusst so konfiguriert, dass es keine Cookies setzt und auch sonst keine Informationen auf deinem Endgerät speichert oder ausliest (Option „disableCookies“). Da somit kein Zugriff auf Informationen in deinem Endgerät im Sinne des § 25 Abs. 1 TDDDG erfolgt, ist für diese Messung keine Einwilligung erforderlich. Es werden keine Tracking-Cookies für Werbezwecke (wie Retargeting) gesetzt, keine Werbe-IDs erfasst und keine wiedererkennbaren Nutzerprofile gebildet.
Welche Daten erfasst werden
Erfasst werden ausschließlich technische Aufrufdaten:
- die aufgerufene Seite sowie Datum und Uhrzeit des Aufrufs
- die zuvor besuchte Seite (Referrer), sofern übermittelt
- Art und Version von Browser und Betriebssystem, Gerätetyp und Bildschirmauflösung
- die gekürzte IP-Adresse – deine IP-Adresse wird vor der Speicherung gekürzt (anonymisiert), sodass sie dir nicht mehr zugeordnet werden kann; aus ihr wird lediglich eine grobe regionale Angabe (z. B. Land) abgeleitet
- angeklickte Verweise auf externe Seiten und Downloads
Eine Zusammenführung dieser Daten mit anderen Datenquellen, eine Profilbildung oder eine Weitergabe an Dritte findet nicht statt. Die Auswertung dient ausschließlich der Verbesserung unseres non-profit Projekts und unseres Sendeplans.
Rechtsgrundlage, Speicherdauer & Widerspruch
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und Verbesserung unseres Angebots sowie in einer datensparsamen Alternative zu kommerziellen Analysediensten.
Speicherdauer: Die anonymisierten Aufrufdaten verbleiben auf unserem Server, solange sie für die statistische Auswertung benötigt werden; ältere Einzeldatensätze werden regelmäßig gelöscht bzw. zu reinen Summenwerten verdichtet.
Widerspruch: Du kannst dieser Verarbeitung nach Art. 21 DSGVO jederzeit formlos widersprechen – eine kurze Nachricht an info@ohrenfood.de genügt. Da wir ohne Cookies messen, lässt sich ein Widerspruch technisch nicht über einen Opt-out-Cookie abbilden; wir schließen deine Zugriffe in diesem Fall manuell von der Auswertung aus. Unabhängig davon bieten die meisten Browser die Möglichkeit, über Einstellungen oder Erweiterungen Analyse-Skripte generell zu blockieren.
Ende der Datenschutzerklärung. Stand: 11. Oktober 2026.
