DATENSCHUTZ
Ausführliche Datenschutzerklärung für Website und Mobile App.
Wir setzen auf Transparenz. Hier erklären wir lückenlos, wie wir Daten beim Besuch unserer Website ohrenfood.de sowie bei der Nutzung unserer mobilen App „OHRENFOOD® Connect“ verarbeiten, speichern und schützen.
📂 Inhaltsverzeichnis (Hier tippen zum Öffnen)
- 1. Datenschutz auf einen Blick
- 2. Hosting & Technische Infrastruktur
- 3. Allgemeine Hinweise & Rechte
- 4. Datenerfassung auf der Website und in der App
- 5. Soziale Medien & Messenger
- 6. Externe Medien (Audio & Video)
- 7. eCommerce & Shop
- 8. Spezial: OF | REC Artists
- 9. OHRENFOOD® Connect App (Infrastruktur, Berechtigungen & KI)
- 10. Webanalyse & Schriftarten
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst oder unsere mobile App „OHRENFOOD® Connect“ nutzt. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.
Datenerfassung in unserem Online-Angebot
- Wer ist verantwortlich? Die Datenverarbeitung auf dieser Website und über die App erfolgt durch den Websitebetreiber (siehe Impressum / verantwortliche Stelle).
- Wie erfassen wir Daten? Deine Daten werden zum einen dadurch erhoben, dass du uns diese aktiv mitteilst (z. B. via Kontaktformular, Feedback-Einsendung oder Datei-Uploads in der App und auf der Website). Andere Daten werden automatisch oder nach deiner Einwilligung beim Besuch unseres Angebots durch unsere IT-Systeme erfasst (z. B. technische Verbindungsdaten über unsere App-Schnittstellen oder beim Abruf von Server-Logfiles).
- Wofür nutzen wir Daten? Ein Teil der Daten wird erhoben, um eine fehlerfreie, schnelle Bereitstellung unseres Online-Angebots, der App-Schnittstellen und unserer Streams zu gewährleisten. Andere Daten dienen der Bereitstellung interaktiver Features (wie dem KI-basierten Techno-Orakel).
2. Hosting & Technische Infrastruktur
Externes Hosting & API-Backend (ALL-INKL)
Diese Website sowie das technische Backend unserer mobilen App „OHRENFOOD® Connect“ werden bei einem externen Dienstleister in Deutschland gehostet. Sämtliche Datenverbindungen zwischen der App und unserem Server kommunizieren verschlüsselt (HTTPS/TLS). Die personenbezogenen Daten, die über die Website und die App erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei handelt es sich um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, App- und Webseitenzugriffe sowie Datei-Uploads.
Das Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Nutzern (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online- und App-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. lokaler Speicher der App oder Browser-Caching) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Hoster:
ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68, 02742 Friedersdorf (Deutschland)
Auftragsverarbeitung (AVV)
Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag über Auftragsverarbeitung (AVV) mit unserem Hoster geschlossen. Dieser stellt sicher, dass ALL-INKL.COM die Daten unserer Webseitenbesucher und App-Nutzer nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Sicherheits-Plugin (Wordfence)
Zum Schutz unserer Website und des App-Backends vor Angriffen, Schadsoftware und automatisierten Anmeldeversuchen (Brute-Force) setzen wir das Sicherheits-Plugin Wordfence ein. Anbieter der Software ist die Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA.
Wordfence arbeitet als serverseitige Firewall und prüft eingehende Anfragen, um schädlichen Datenverkehr zu erkennen und zu blockieren. Hierbei werden technische Verbindungsdaten verarbeitet – insbesondere die IP-Adresse des zugreifenden Geräts, der Zeitpunkt des Zugriffs, die angefragte Ressource sowie Browser- und Systemkennungen (User-Agent). Diese Verarbeitung findet auf unserem Server in Deutschland statt und dient ausschließlich der IT-Sicherheit. Eine Zusammenführung mit anderen Datenquellen oder eine Nutzung zu Werbezwecken erfolgt nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem störungsfreien Betrieb unseres Online- und App-Angebots). Weitere Informationen findest du in der Datenschutzerklärung von Wordfence / Defiant, Inc.
3. Allgemeine Hinweise & Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wenn du diese Website oder unsere mobile App benutzt, werden verschiedene personenbezogene Daten erhoben.
Datenübermittlung (USA & Drittstaaten)
In unserem Online-Angebot und innerhalb der App sind unter anderem Tools von Unternehmen mit Sitz in den USA eingebunden (z. B. Twitch, YouTube, Google Gemini API, Cloudflare Turnstile). Wenn diese Dienste aktiv genutzt werden, können personenbezogene Daten an die Server der jeweiligen Unternehmen in den USA weitergegeben werden. Wir nutzen das EU-US Data Privacy Framework (DPF) sowie Standardvertragsklauseln (SCC) als Rechtsgrundlage für diesen Transfer.
Verantwortliche Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website und in der App „OHRENFOOD® Connect“ ist:
OHRENFOOD®
c/o André Barthel, Zingster Str. 63, 13051 Berlin
E-Mail: info@ohrenfood.de
Deine Rechte (Widerruf, Auskunft, Löschung)
Es gelten deine Betroffenenrechte nach Art. 15–22 DSGVO uneingeschränkt sowohl für die Web- als auch für die App-Nutzung:
- Widerruf deiner Einwilligung: Viele Verarbeitungsvorgänge (wie die Nutzung des KI-Chats oder das Einsenden von Feedback) sind nur mit deiner Einwilligung möglich. Du kannst eine erteilte Einwilligung jederzeit formlos per E-Mail oder über die Kontaktfunktionen mit Wirkung für die Zukunft widerrufen.
- Widerspruchsrecht (Art. 21 DSGVO): Erfolgt die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen), hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einzulegen.
- Auskunft, Berichtigung und Löschung: Du hast das Recht auf unentgeltliche Auskunft über deine gespeicherten Daten sowie auf deren Berichtigung oder Löschung. Löschanforderungen für deine via Formular oder Upload eingesendeten Daten kannst du formlos über das App-Kontaktformular, per E-Mail an info@ohrenfood.de oder über die Website stellen. Eine Deinstallation der mobilen App löscht zudem automatisch alle lokal auf deinem Endgerät zwischengespeicherten Anwendungsdaten.
- Beschwerderecht bei der Aufsichtsbehörde: Bei Verstößen gegen die DSGVO steht dir ein Beschwerderecht bei einer zuständigen Datenschutz-Aufsichtsbehörde zu.
- Recht auf Datenübertragbarkeit: Du kannst Daten, die wir auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format an dich oder Dritte aushändigen lassen.
4. Datenerfassung auf der Website und in der App
Cookies & Speicherzugriffe (Consent Management)
Unsere Internetseiten verwenden so genannte „Cookies“. Die mobile App „OHRENFOOD® Connect“ nutzt anstelle von Cookies primär den lokalen Speicher (Local Storage) deines Endgeräts, um rein lokale Nutzungseinstellungen (z. B. die gewählte Player-Lautstärke oder den Status des Einwilligungs-Tools) zu sichern. Diese verbleiben isoliert auf deinem Gerät.
- Technisch notwendige Speicherzugriffe: Vorgänge, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur fehlerfreien Datenkommunikation oder zur Bereitstellung erwünschter Kernfunktionen (z. B. Speichern des Consent-Status) erforderlich sind, erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TDDDG.
- Einwilligungspflichtige Dienste: Zugriffe durch eingebettete Drittanbieter-Medien (z. B. Twitch, YouTube, Mixcloud, hearthis.at, Deezer, seeqnc) erfolgen ausschließlich nach deiner aktiven Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG) via Consent-Tool.
Server-Log-Dateien & App-Schnittstellen (API)
Der Provider der Seiten (ALL-INKL) erhebt und speichert automatisch Informationen in Server-Log-Dateien, die dein Webbrowser oder die App beim Abruf von Inhalten (z. B. News, Events, Sendeplan oder Livestream-Status) an unsere Backend-Schnittstelle übermittelt. Dies sind:
- Browsertyp, App- und Betriebssystemversion
- Verwendetes Betriebssystem des Endgeräts
- Referrer URL (sofern zutreffend)
- Hostname des zugreifenden Rechners / IP-Adresse
- Uhrzeit und Zieladresse der Serveranfrage
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung einer technisch fehlerfreien Darstellung, IT-Sicherheit und Optimierung unseres Online- und App-Angebots.
Formulare, Feedback & Datei-Uploads
Sowohl über die Website als auch direkt aus der App heraus kannst du aktiv Daten an unsere Server übermitteln. Die Verarbeitung dieser Daten ist streng zweckgebunden:
A) Feedback- & Testimonial-Einsendung
Du kannst freiwillig Bewertungen einsenden. Erhoben werden: Name (optional), E-Mail (optional), Rolle/Ort (optional), Bewertung von 1–5 (optional), deine Nachricht (Pflichtfeld) sowie deine IP-Adresse (gespeichert in den internen Metadaten zur Spam-Abwehr und Durchsetzung von Rate-Limits). Nach manueller Prüfung wird das Feedback im Community-Bereich veröffentlicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden) und lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit/Spam-Schutz). *Speicherdauer:* Unbegrenzt bis zum Widerruf bzw. Löschwunsch. Schutz über ein technisches Honeypot-Feld und Ratenlimitierung.
B) Kontakt-Anfragen
Erhoben werden: Name (Pflicht), E-Mail-Adresse (Pflicht), Betreff (optional), deine Nachricht (Pflicht) sowie deine IP-Adresse (temporär zur Spam-Abwehr für eine kurze Zeitspanne gespeichert). Die Daten werden als E-Mail an unsere internen Postfächer weitergeleitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen / Bearbeitung der Anfrage) und lit. f DSGVO (Spam-Abwehr). *Speicherdauer:* Für die Dauer der Zweckbindung und Bearbeitung im Postfach.
C) Datei-Uploads für Tracks & Mixe
Zum Einsenden eigener Musik-Sets kannst du Audio- und ZIP-Dateien (maximal 800 MB) an uns übertragen. Erhoben werden: Die Datei inklusive Metadaten (Name, Größe, MIME-Typ), dein Name (Pflicht), E-Mail (optional), Begleitnachricht (optional) und deine IP-Adresse.
Die Speicherung erfolgt auf unserem geschützten Server in Deutschland. Das Zielverzeichnis ist über serverseitige Mechanismen gegen fremde Einsicht, die Ausführung von Skripten sowie gegen Suchmaschinen-Indexierung streng abgeschirmt. Die Einsendungen landen in einer privaten, nicht öffentlich einsehbaren Mediathek zur internen Begutachtung durch das OHRENFOOD-Team.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und lit. f DSGVO (Spam-Schutz). *Speicherdauer:* Bis zur manuellen Löschung nach der Sichtung oder auf Aufforderung des Künstlers.
Spam-Schutz unserer Formulare (Anti-Spam, Honeypot & Cloudflare Turnstile)
Um unsere Kontakt-, Feedback- und Upload-Formulare vor automatisierten Spam- und Missbrauchs-Einsendungen zu schützen, setzen wir mehrere technische Schutzmaßnahmen ein:
- WPForms Lite: Unsere Kontakt- und Feedback-Formulare werden über das WordPress-Plugin WPForms Lite bereitgestellt. Dieses nutzt einen integrierten, modernen Anti-Spam-Schutz (ein token-basiertes Verfahren), das automatisierte Einsendungen erkennt und abweist. Die Verarbeitung der Formulardaten erfolgt auf unserem eigenen Server; eine Übermittlung der Formularinhalte an Dritte findet dabei nicht statt.
- Forminator (Datei-Uploads): Das Upload-Formular für Tracks & Mixe wird über das WordPress-Plugin Forminator bereitgestellt. Die Übertragung erfolgt per AJAX (ohne vollständiges Neuladen der Seite), und ein Honeypot-Verfahren schützt vor automatisierten Spam-Einsendungen. Auch hier werden die Daten auf unserem eigenen Server verarbeitet.
- Cloudflare Turnstile: Ergänzend setzen wir als datenschutzfreundliche CAPTCHA-Alternative „Cloudflare Turnstile“ ein, um zu unterscheiden, ob eine Formulareingabe durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile prüft im Hintergrund verschiedene Geräte- und Browser-Signale. Bei aktuellen Apple-Geräten kann die Prüfung über sogenannte Private Access Tokens erfolgen, ohne dass – abgesehen von Merkmalen wie User-Agent und Browser-Eigenschaften – personenbezogene Daten erhoben werden. Bei anderen Endgeräten werden personenbezogene Daten wie die IP-Adresse erhoben und an Cloudflare in den USA übermittelt. Turnstile ist darauf ausgelegt, ohne das Setzen von Tracking-Cookies zu funktionieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und Missbrauch sowie an der Sicherheit unserer Formulare). Für die Übermittlung in die USA stützen wir uns auf das EU-US Data Privacy Framework (DPF) sowie die Standardvertragsklauseln (SCC). Weitere Informationen findest du in der Turnstile-Datenschutzerklärung von Cloudflare.
5. Soziale Medien & Messenger
Social Media Links & App-Steuerung
Wir binden Links zu sozialen Netzwerken (Instagram, Twitch, X, Facebook, Threads, Spotify) ein. Es handelt sich um datenschutzkonforme Direktlinks. Innerhalb der mobilen App „OHRENFOOD® Connect“ ist ein technischer Mechanismus integriert, welcher beim Antippen eines Social-Media-Links prüft, ob die dazugehörige Plattform-App auf deinem Smartphone installiert ist, um den Inhalt direkt in der jeweiligen Plattform-App zu öffnen (Deep-Linking). Wenn die App nicht installiert ist, erfolgt ein automatischer Fallback in den Systembrowser.
Wichtig: Es wird hierbei zu keinem Zeitpunkt eine vollständige Liste der auf deinem Gerät installierten Apps ausgelesen, protokolliert oder an unsere Server übertragen. Daten fließen an die sozialen Netzwerke erst, wenn du den Link aktiv anklickst und die jeweilige Plattform geöffnet wird. Ab diesem Zeitpunkt liegt die Verantwortung beim jeweiligen Plattformbetreiber.
WhatsApp Community
Wir bieten Links zum Beitritt in unsere WhatsApp-Community an. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die Nutzung und der Beitritt sind absolut freiwillig. Wenn du beitrittst, wird deine Rufnummer für die Administratoren der Community sichtbar. Je nach deinen persönlichen WhatsApp-Privatsphäre-Einstellungen können auch andere Mitglieder Teile deines Profils sehen.
Rechtsgrundlage für diese Verarbeitung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch den aktiven Beitritt in die Gruppe erteilst. Die Einwilligung ist jederzeit durch Verlassen der Gruppe widerrufbar.
Weitere Details findest du in der Datenschutzrichtlinie von WhatsApp.
6. Externe Medien (Audio & Video)
Um dir unsere Live-Shows und On-Demand-Sets sowohl auf der Website als auch direkt innerhalb der App-Tabs und Widgets anzubieten, nutzen wir eingebettete Player externer Streaming-Plattformen. Diese Player sind so integriert, dass erst dann Daten (wie IP-Adresse, Geräte-Informationen und optionale Drittanbieter-Cookies) an die Plattformen übermittelt werden, wenn du die Wiedergabe über einen Klick auf „Play“ startest oder den dezidierten Live-Tab öffnest (Art. 6 Abs. 1 lit. a DSGVO). Solltest du dort mit einem eigenen Profil eingeloggt sein, können die Anbieter dein Surfverhalten direkt deinem Konto zuordnen.
hearthis.at
Anbieter: Sender Connect GmbH, Kopernikusstraße 35, 10243 Berlin (Deutschland).
Dient als primärer 24/7-Audioplayer im unteren Bereich unserer App sowie als Embed auf der Webseite. Daten fließen erst nach Klick auf den Play-Button.
Twitch Player
Anbieter: Twitch Interactive, Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104, USA (Mutterkonzern: Amazon Inc.).
Wird innerhalb des Live-Tabs der App sowie auf der Website zur Übertragung unserer Video-Livestreams genutzt. Drittlandübermittlung (USA).
Mixcloud
Anbieter: Mixcloud Ltd., 10 Beaufort Court, Admirals Way, London, E14 9XL, UK.
Dient zur Einbindung unserer Replay-Widgets und Audio-Archive (vollständiges Set-Archiv).
YouTube (Google)
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Wird für Video-Replays genutzt. Datenübermittlungen in die USA können nicht ausgeschlossen werden.
seeqnc (Live Track-ID)
Anbieter: seeqnc GmbH, Hafengasse 9/3, 1030 Wien (Österreich) – weiterer Standort u. a. Pfuelstraße 5, 10997 Berlin.
Wir binden das „Live Track-ID“-Widget von seeqnc ein, um dir im Live-Bereich der App und auf der Website anzuzeigen, welcher Titel gerade gespielt wird. Beim Laden des Widgets werden technische Verbindungsdaten (z. B. IP-Adresse, Geräte- und Browser-Informationen) an seeqnc übermittelt. Verantwortliche Stelle ist die seeqnc GmbH mit Sitz in Österreich (EU); nach deren Angaben kann eine Übermittlung in Drittländer stattfinden, die durch EU-Standardvertragsklauseln (SCC) abgesichert wird. Das Widget kann zu einem erkannten Titel weiterführende Links zum externen Musik-Shop Beatport anzeigen; folgst du einem solchen Link, verlässt du unser Angebot und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Deezer
Anbieter: Deezer S.A., 24 rue de Calais, 75009 Paris (Frankreich).
Wird zur Einbindung unserer Session-Podcasts (On-Demand-Audio) genutzt. Beim Laden des Players werden technische Verbindungsdaten (z. B. IP-Adresse, Geräte-Informationen) an Deezer übermittelt. Deezer verarbeitet die Daten in Frankreich (EU); nach Angaben von Deezer können Daten zusätzlich an Dienstleister und Partner weltweit weitergegeben werden.
7. eCommerce & Shop
Spreadshirt Shop Integration
Wir binden auf dieser Website und über Verlinkungen in der App (geöffnet via Systembrowser) den Merchandise-Shop des externen Anbieters sprd.net AG (Spreadshirt), Gießerstraße 27, 04229 Leipzig, Deutschland, ein.
Wenn du im Shop Artikel in den Warenkorb legst und bestellst, erfolgt die gesamte Bestellabwicklung, Zahlung und Verarbeitung der eingegebenen Daten (Name, Adresse, Zahldaten) ausschließlich durch Spreadshirt auf deren Servern. Wir als Seitenbetreiber (OHRENFOOD) haben zu keinem Zeitpunkt Zugriff auf deine detaillierten Bestelldaten, Bankdaten oder Kreditkarteninformationen. Spreadshirt ist für diese Datenverarbeitung eigenständig verantwortlich.
Weitere Informationen zum Umgang mit Nutzerdaten findest du in der Datenschutzerklärung von Spreadshirt.
Freiwillige Unterstützung (StreamElements)
Auf unserer Seite „Support & Fairplay“ bieten wir über einen externen Link die Möglichkeit, uns freiwillig finanziell zu unterstützen (Trinkgeld/„Tip“). Der Link führt auf eine extern gehostete Seite des Dienstes StreamElements (betrieben von StreamElements, Inc. bzw. Live Momentum Ltd.).
Es handelt sich um einen reinen Weiterleitungs-Link. Solange du ihn nicht anklickst, werden keine Daten an StreamElements übertragen. Erst wenn du dem Link folgst und auf der Seite von StreamElements Angaben machst (z. B. zur Zahlungsabwicklung), werden deine dort eingegebenen Daten ausschließlich durch StreamElements auf deren Systemen verarbeitet. Wir als Seitenbetreiber (OHRENFOOD) haben zu keinem Zeitpunkt Zugriff auf deine Zahlungs- oder Kreditkartendaten. Da StreamElements personenbezogene Daten auch außerhalb der EU (u. a. in den USA) verarbeiten kann, weisen wir auf eine mögliche Drittlandübermittlung hin, für die der Anbieter eigenständig verantwortlich ist.
Rechtsgrundlage für das Bereitstellen des Links ist unser berechtigtes Interesse an einer freiwilligen Unterstützungsmöglichkeit für unser non-profit Projekt (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen findest du in der Datenschutzerklärung von StreamElements.
8. Spezial: OF | REC Artists
Verarbeitung von Künstler-Daten (Releases)
Wenn du als Künstler oder Produzent Werke für unser Release-Format OF | REC einreichst – sei es über die Website oder über das Datei-Upload-Modul der App – und wir diese nach beidseitiger Zustimmung veröffentlichen, verarbeiten wir Daten in zwei unterschiedlichen Kategorien:
- Öffentliche Daten (Promotion): Künstlername (Pseudonym), Tracktitel, Biografie-Auszüge, Social-Media-Links. Diese Daten werden aktiv auf unserer Website, in den App-Profilen und auf unseren Kanälen veröffentlicht, um dich und deinen Release zu bewerben.
- Vertrauliche Daten (Administration): Dein echter Klarname, deine Privatanschrift, E-Mail-Adresse und ggf. Unterschriften auf Freigabedokumenten. Diese Daten dienen ausschließlich unserer rechtlichen Absicherung und der Zuordnung von Urheberrechten. Diese vertraulichen Daten werden strikt intern behandelt und unter keinen Umständen veröffentlicht oder an Dritte (außer bei behördlicher Anordnung) weitergegeben.
Die Rechtsgrundlage für diese Verarbeitung ist die Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der rechtssicheren Dokumentation unserer Releases (Art. 6 Abs. 1 lit. f DSGVO).
9. OHRENFOOD® Connect App (Infrastruktur, Berechtigungen & KI)
App-Infrastruktur & Distribution
Unsere mobile App „OHRENFOOD® Connect“ wird über den Google Play Store, als direkter APK-Download über unsere Website sowie als Progressive Web App (PWA) bereitgestellt. Technisch basiert die App auf modernen Web-Technologien (Capacitor mit eingebettetem WebView). Die Inhalte bezieht sie direkt über eine verschlüsselte HTTPS-Verbindung von unserem eigenen Backend.
Verzicht auf Tracking- und Analyse-Frameworks
Aus tiefer Überzeugung für den Schutz deiner Privatsphäre verzichten wir in der App vollständig auf proprietäre Analyse-, Telemetrie- oder Werbe-Frameworks von Drittanbietern. Es sind keine Tracking-Tools (wie Google Analytics oder Meta Pixel) und keine Werbe-SDKs in die App integriert. Wir erfassen keine Werbe-IDs und schalten keine In-App-Werbung. Die App erfordert keinerlei Benutzerkonten oder Logins und verzichtet auf In-App-Käufe; eine Nutzung ist ohne Registrierung möglich. Eine rein anonymisierte, server-seitige Reichweitenmessung ohne Cookies und ohne Profilbildung findet nach Maßgabe von Abschnitt 10 statt.
Hinweise & Benachrichtigungen (kein werbliches Tracking)
Die App nutzt Benachrichtigungen ausschließlich für technische und inhaltliche Zwecke, niemals für Werbung oder Profilbildung:
- System-Benachrichtigung bei Wiedergabe: Während ein Stream aktiv läuft, zeigt die App eine dauerhafte System-Benachrichtigung mit Wiedergabe-Steuerung (Titel und Stopp-Funktion) an. Diese ist technisch notwendig, damit die Audiowiedergabe vom Betriebssystem als aktiver, von dir gewünschter Vordergrunddienst behandelt und nicht unterbrochen wird (siehe Abschnitt „Hintergrund-Wiedergabe, Akku-Ausnahme & Anzeige im Fahrzeug“). Sie verschwindet automatisch, sobald die Wiedergabe endet.
- Live-Hinweis innerhalb der App: Wenn unser Twitch-Livestream startet, kann die App – sofern sie zu diesem Zeitpunkt geöffnet ist – einen Hinweis innerhalb der App anzeigen. Dieser Hinweis wird ausschließlich aus dem öffentlichen Live-Status unseres Twitch-Kanals abgeleitet. Es werden hierfür keine personenbezogenen Daten verarbeitet, keine Geräte-Push-Dienste (wie Firebase Cloud Messaging) eingesetzt und keine Daten an Dritte übertragen.
App-Berechtigungen (Android)
Die Android-App fordert beim Betriebssystem nur die Berechtigungen an, die für ihre Kernfunktion – die unterbrechungsfreie Audio- und Inhaltswiedergabe – technisch erforderlich sind:
- INTERNET / Netzwerkzugriff: Notwendig, um die Musik-Streams zu laden, Inhalte mit unserem Server zu synchronisieren und die Formular-Schnittstellen anzusprechen.
- FOREGROUND_SERVICE / FOREGROUND_SERVICE_MEDIA_PLAYBACK: Ermöglichen die zuverlässige Audiowiedergabe im Vordergrunddienst, damit der Stream auch bei ausgeschaltetem Display nicht abbricht.
- POST_NOTIFICATIONS: Erforderlich (ab Android 13), um die oben beschriebene Wiedergabe-Benachrichtigung anzuzeigen. Wird diese Berechtigung verweigert, funktioniert die App weiterhin; lediglich die sichtbare Wiedergabe-Benachrichtigung entfällt.
- MODIFY_AUDIO_SETTINGS: Wird genutzt, um die App-Audioausgabe bei Unterbrechungen (z. B. eingehender Anruf) automatisch stummzuschalten und anschließend wieder zu aktivieren.
- REQUEST_IGNORE_BATTERY_OPTIMIZATIONS: Wird ausschließlich dazu verwendet, dir einmalig und freiwillig anzubieten, die App von der Akku-Optimierung auszunehmen, damit die Wiedergabe im Hintergrund nicht vorzeitig beendet wird (siehe nächster Abschnitt).
Es erfolgt kein Zugriff auf sensible Gerätedaten oder Sensoren. Berechtigungen für Standort, Kontakte, Kamera, Mikrofon, Kalender, Telefonbuch oder biometrische Sensoren werden von der App nicht verlangt. Es wird zu keinem Zeitpunkt eine Liste der auf deinem Gerät installierten Apps ausgelesen oder übertragen.
Hintergrund-Wiedergabe, Akku-Ausnahme & Anzeige im Fahrzeug
Damit ein laufender Stream auch bei gesperrtem oder ausgeschaltetem Display zuverlässig weiterspielt, nutzt die App einen sogenannten Vordergrunddienst (Foreground Service). Beim ersten Start bietet dir die App einmalig und auf freiwilliger Basis an, sie von der Akku-Optimierung deines Geräts auszunehmen. Diese Auswahl triffst du selbst über einen System-Dialog deines Betriebssystems; lehnst du ab, bleibt die App voll funktionsfähig, in seltenen Fällen kann das Betriebssystem die Hintergrund-Wiedergabe dann jedoch früher beenden. Es werden im Zusammenhang mit dieser Funktion keine personenbezogenen Daten erhoben oder übertragen.
Bei Verbindung mit Fahrzeug-Systemen (z. B. Android Auto) oder Bluetooth-Geräten meldet sich die App über die Medien-Schnittstelle deines Betriebssystems als aktive Audioquelle an und zeigt dort den Namen „OHRENFOOD“ sowie eine Titelangabe und eine Basis-Steuerung (Wiedergabe/Stopp) an. Diese Informationen verbleiben zwischen deinem Gerät und dem verbundenen System; eine Übertragung an uns oder an Dritte findet nicht statt.
Progressive Web App (PWA) & lokaler Zwischenspeicher
Bei der Nutzung als PWA sorgt eine Hintergrundtechnologie dafür, dass statische App-Bestandteile (Stile, UI-Elemente, Logos) lokal im Browser-Speicher deines Endgeräts gecacht werden, um eine flüssige Bedienung zu ermöglichen. Ergänzend werden rein lokale Nutzungseinstellungen (z. B. die gewählte Player-Lautstärke, der Status des Einwilligungs-Tools, der Sleep-Timer-Status oder der Hinweis zur Akku-Ausnahme) im lokalen Speicher deines Geräts abgelegt. Diese verbleiben isoliert auf deinem Gerät; es werden hierbei zu keinem Zeitpunkt personenbezogene Daten dauerhaft ausgelesen oder an uns übertragen.
KI-Komponente: Das „Techno Orakel“
Innerhalb der App bieten wir mit dem „Techno Orakel“ eine interaktive KI-Chat-Komponente an. Wenn du aktiv mit dem Chat interagierst und Textanfragen eingibst, wird deine Eingabe über eine sichere, serverseitige Schnittstelle an die Google Gemini API des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA weitergeleitet, um die Antwort zu generieren.
Der für die Identität verantwortliche System-Prompt liegt geschützt auf unserem eigenen Server; es werden ausschließlich deine explizit eingegebenen Chat-Texte übertragen. Eine dauerhafte Speicherung deiner Chat-Historie in unserem Backend findet nicht statt. Da die Verarbeitung bei Google in den USA erfolgt, weisen wir darauf hin, dass Google LLC nach dem EU-US Data Privacy Framework (DPF) zertifiziert ist, wodurch ein datenschutzrechtlich angemessenes Schutzniveau garantiert wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch deine aktive Chat-Interaktion). Weitere Informationen zur Datenverarbeitung findest du in der Datenschutzerklärung von Google.
10. Webanalyse & Schriftarten
Lokales Hosting der Schriften (Kein Google Fonts)
Um deine Privatsphäre zu schützen und zu verhindern, dass bei jedem Seiten- oder App-Aufruf Verbindungsdaten (wie deine IP-Adresse) an externe Server in den USA übermittelt werden, binden wir sämtliche benötigten Schriftarten lokal direkt von unserem eigenen Server ein. Eine Weitergabe deiner Daten an Google Fonts oder andere CDN-Anbieter findet nicht statt.
Anonymisierte Reichweitenmessung
Wir nutzen zur Auswertung unserer Reichweite (z. B. um festzustellen, wie viele Hörer wir zu welchen Zeiten über Website und App verzeichnen) eine rein lokale und vollständig anonymisierte Statistik-Lösung auf unserem Server. Es werden keine vollständigen IP-Adressen gespeichert und es werden keine Tracking-Cookies für Werbezwecke (wie Retargeting) auf deinem Gerät gesetzt. Die Erfassung erfolgt datenschutzfreundlich und dient ausschließlich der Auswertung und Verbesserung unseres non-profit Projekts und unseres Sendeplans. Rechtsgrundlage hierfür ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Ende der Datenschutzerklärung. Stand: Juni 2026.
