Datenschutzerklärung
Verantwortlicher
José C. Kleefeld, Alte Benninghofer Str. 21–23, 44263 Dortmund, Deutschland
E-Mail: webmaster@radio-surfstation.com
Hosting
Die Website wird bei genX Hosting, betrieben von der Hürter IT UG (haftungsbeschränkt), Alkener Weg 25a, 56332 Oberfell, Deutschland, gehostet. Beim Aufruf der Website können technisch notwendige Server-Logdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Datei und Browserinformationen. Weitere Informationen zur Datenverarbeitung beim Hostinganbieter findest du unter genX Hosting – Datenschutz.
Kontakt- und „Wunsch & Gruß“-Formulare
Wenn du uns über ein Formular kontaktierst, verarbeiten wir die dort eingegebenen Angaben zur Bearbeitung deiner Anfrage. Während freigeschalteter Live-Sendungen kannst du über die gemeinsame Funktion „Wunsch & Gruß“ direkt an das Studio schreiben. Dabei werden insbesondere dein angegebener Name, deine Nachricht sowie – nur wenn du einen Musikwunsch angibst – Interpret und Songtitel verarbeitet und der konkreten Sendung zugeordnet. Du musst nicht zwischen Gruß und Musikwunsch auswählen: Sind Interpret und Songtitel ausgefüllt, wird die Nachricht intern als Musikwunsch behandelt; ohne Songangaben als Gruß. Grüße werden zunächst intern moderiert und können erst nach Freigabe mit Name und Grußinhalt auf der Startseite erscheinen. Musikwünsche werden im Studio mit einem eigenen Bearbeitungsstatus geführt (z. B. „Angenommen“, „Gespielt“ oder „Nicht gespielt“).
Damit du den Status deiner eigenen Musikwünsche ohne Benutzerkonto abrufen kannst, erzeugt die Website beim Absenden eines Musikwunsches einen zufälligen technischen Abrufschlüssel. Im Server wird davon nur ein kryptografischer Hash gespeichert; der eigentliche Abrufschlüssel wird lokal in deinem Browser gespeichert. Die Funktion „Meine Musikwünsche“ kann damit nur die zu diesem Browser gespeicherten Wünsche abrufen. Wenn du Browserdaten bzw. den lokalen Speicher löschst oder ein anderes Gerät verwendest, steht diese Zuordnung dort nicht mehr zur Verfügung.
Wird ein Musikwunsch als gespielt markiert, können Songtitel, Interpret, Zeitpunkt und zugehörige Sendung in einer allgemeinen Liste zuletzt erfüllter Hörerwünsche erscheinen. Der dabei eingegebene Hörername wird in dieser öffentlichen Musikwunsch-History nicht angezeigt. Zum Schutz vor Spam gilt für Live-Nachrichten eine technische Begrenzung der Einsendungen. Nicht mehr benötigte Live-Nachrichten können im geschützten Studio-Backend gelöscht oder entsprechend der festgelegten Aufbewahrungsfristen bereinigt werden. Vor dem Absenden musst du bestätigen, dass du diese Datenschutzerklärung zur Kenntnis genommen hast.
Team-Bewerbungen
Wenn du dich über die Teamseite bei Radio Surfstation bewirbst, verarbeiten wir die von dir freiwillig bzw. als Pflichtangaben eingegebenen Bewerbungsdaten zur Prüfung deiner Bewerbung und zur Kontaktaufnahme. Dazu können insbesondere Name, E-Mail-Adresse, optional DJ-/Künstlername und Wohnort, Angaben zu Radio- oder Moderationserfahrung, Musikrichtungen, verwendeter Sendesoftware, vorhandenem Equipment, Verfügbarkeit, gewünschtem Senderhythmus, Sendungsidee, persönliche Angaben sowie freiwillig angegebene Links oder Hörproben gehören. Die Bewerbung wird in einer eigenen geschützten Bewerbungsverwaltung gespeichert. Berechtigte Admins können dort den Bearbeitungsstatus, interne Notizen und bei einer Ablehnung einen Ablehnungsgrund hinterlegen.
Bitte übermittle in Freitextfeldern nur Informationen, die für deine Bewerbung erforderlich sind. Bewerbungsdaten werden nicht für Werbezwecke verwendet. Sie sollen gelöscht werden, sobald sie für die Bearbeitung der Bewerbung nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Team-Postfach und E-Mail-Verarbeitung
Radio Surfstation kann ein gemeinsames geschäftliches E-Mail-Postfach über IMAP in das geschützte Studio-Backend einbinden. Eingehende Nachrichten werden anhand administrativ festgelegter Regeln Kategorien wie Bemusterungen, Rechnungen oder allgemeine Geschäftspost zugeordnet. Die Sichtbarkeit richtet sich nach den Rollen und Berechtigungen der angemeldeten Teammitglieder. DJs erhalten standardmäßig nur Zugriff auf freigegebene Bemusterungen; Rechnungen und allgemeine Geschäftspost bleiben Admins und Super-Admins vorbehalten.
Die Originalnachricht und die Dateien der Anhänge verbleiben im zugrunde liegenden IMAP-Postfach. RadioStation OS speichert lokal nur die zur Zuordnung und Zusammenarbeit erforderlichen Envelope- und Workflow-Metadaten, insbesondere Absender, Empfänger, Betreff, Zeitpunkt, IMAP-Referenz, Kategorie, Bearbeitungsstatus, Zuweisung, interne Notizen sowie technische Metadaten vorhandener Anhänge. Nachrichtentexte und Anhangdateien werden bei berechtigtem Zugriff live aus dem Postfach geladen. Ausgehende E-Mails aus RadioStation OS sind standardmäßig ausschließlich entsprechend berechtigten Super-Admins möglich.
Aktivitätsprotokoll und Zwei-Faktor-Authentifizierung
Im geschützten Backend werden sicherheits- und redaktionsrelevante Aktionen in einem Aktivitätsprotokoll festgehalten, beispielsweise Änderungen an Benutzerrechten, Inhalten oder Kommunikationsvorgängen. Dabei können Benutzerkonto, Zeitpunkt, Aktion, eine gekürzte technische Browserkennung und eine mit einem geheimen HMAC-Schlüssel erzeugte pseudonyme Kennung der anfragenden IP-Adresse gespeichert werden; die IP-Adresse wird im Audit-Protokoll nicht im Klartext abgelegt. Für Super-Admin-Konten ist eine TOTP-basierte Zwei-Faktor-Authentifizierung verpflichtend. Dabei wird der notwendige geheime Schlüssel verschlüsselt gespeichert; Recovery-Codes werden ausschließlich als Passwort-Hashes abgelegt.
Admin-Login und Sessions
Für den geschützten Team-/Adminbereich werden technisch notwendige Sessions verwendet. Diese dienen ausschließlich der Anmeldung und sicheren Nutzung des geschützten Bereichs.
Missbrauchs- und Spam-Schutz
Zum Schutz des Admin-Logins und der öffentlichen Formulare vor automatisierten Angriffen und übermäßig vielen Anfragen setzt die Website technische Begrenzungen ein. Dabei wird serverseitig für kurze Zeit ein nicht im Klartext gespeicherter, technisch abgeleiteter Schlüssel aus der anfragenden IP-Adresse zusammen mit Zeitstempeln verwendet. Dies dient ausschließlich der Erkennung zu vieler Zugriffe in kurzer Zeit und nicht der Profilbildung oder Werbung.
Voting
Zum Schutz vor Mehrfachabstimmungen innerhalb der vom Sender eingestellten Sperrzeit wird aus IP-Adresse und Browserkennung ein kryptografischer Hash gebildet und zusammen mit dem Zeitpunkt der Stimme gespeichert. Die IP-Adresse wird dabei nicht im Klartext in der Voting-Tabelle gespeichert. Die Sperrzeit ist im Adminbereich konfigurierbar und beträgt standardmäßig vier Stunden.
Interne, cookielose Reichweitenmessung
Radio Surfstation betreibt eine eigene interne Besucherstatistik, um die Nutzung der Website technisch und redaktionell auszuwerten. Dafür werden keine Analyse-Cookies gesetzt und es wird kein Browser-Fingerprinting eingesetzt. Die anfragende IP-Adresse wird ausschließlich kurzfristig im Arbeitsspeicher verarbeitet, um mit einem geheimen serverseitigen Schlüssel einen nicht rückrechenbaren HMAC-Identifier zu bilden. Die IP-Adresse selbst wird anschließend verworfen und nicht in der Statistikdatenbank gespeichert.
Erfasst werden insbesondere Seitenaufrufe, pseudonyme Besucher und Sessions, Einstiegsseiten, die Herkunftskategorie eines Zugriffs (z. B. Direktzugriff, Google, andere Suchmaschine, Social Media oder sonstige Herkunft), ausschließlich der Hostname eines Referrers sowie – wenn in der aufgerufenen Adresse vorhanden – UTM-Quelle, UTM-Medium und UTM-Kampagne. Vollständige Referrer-URLs werden nicht gespeichert. Ein grober Ländercode wird nur übernommen, wenn der Hosting- oder Proxy-Dienst diesen bereits serverseitig als zweistelligen Länderwert bereitstellt; aus der IP-Adresse wird von Radio Surfstation selbst keine Geolokalisierung durchgeführt.
Website-Nutzung und Radio-Nutzung werden getrennt ausgewertet. Beim Start des Players kann ein Streamstart erfasst werden; während der Wiedergabe wird in größeren Abständen lediglich aktualisiert, dass die pseudonyme Stream-Sitzung noch aktiv ist. Dadurch können Streamstarts, eindeutige Hörer und aktuell über die Website Hörende dargestellt werden, ohne sie mit normalen Website-Besuchern zu vermischen. Ein gesetztes Global-Privacy-Control-Signal (GPC) wird von der internen Reichweitenmessung respektiert.
„Unsere Community“
Für die freiwillige öffentliche Community-Galerie kannst du ein Hörerprofil einreichen. Öffentlich vorgesehen sind ausschließlich die von dir dafür angegebenen Daten, insbesondere Nickname bzw. Anzeigename, optional Profilbild oder Avatar, grober Ort bzw. Region, Lieblingssendung, Gruß oder Motto, die freiwillige Angabe „Hört seit …“, ein optionaler Social-Link und gegebenenfalls eine Community- oder Stammhörer-Kennzeichnung. E-Mail-Adressen werden für dieses Community-Profil nicht öffentlich angezeigt und im aktuellen Community-Formular nicht erhoben.
Jedes eingereichte Profil erhält zunächst den Status „wartet auf Freigabe“ und wird erst nach interner Prüfung veröffentlicht. Berechtigte Teammitglieder können Profile bearbeiten, freigeben, sperren oder ein Bild entfernen. Das System ist außerdem für freiwillige spätere Community-Aktionen wie „Hörer des Monats“ oder Geburtstagsgrüße vorbereitet; solche Angaben werden nur entsprechend der jeweils hinterlegten Freigabe öffentlich verwendet.
Live-Stream
Beim Starten des Live-Streams wird eine Verbindung zum Streaming-Server von Radio Surfstation hergestellt. Dabei können technisch notwendige Verbindungsdaten verarbeitet werden. Die Titelanzeige kann unabhängig vom gestarteten Player Metadaten des Streamservers abrufen.
Automatische Song-Cover
Für die Anzeige eines Covers zum aktuell laufenden Musiktitel kann der Server anhand von Interpret und Songtitel die öffentliche iTunes-Suchschnittstelle von Apple abfragen. Dabei wird ausschließlich die Titelinformation serverseitig übertragen; die IP-Adresse des Website-Besuchers wird nicht an Apple weitergegeben. Gefundene Cover werden serverseitig zwischengespeichert. Ist kein Cover verfügbar, zeigt die Website das lokale Radio-Surfstation-Symbol.
Externe Portalbilder und Links
Auf der Unterseite „Radio Surfstation im Netz“ können vom Betreiber gepflegte Logos, Banner oder Ranking-Grafiken externer Radioportale, Voting-, Bewertungs- und Partnerdienste angezeigt werden. Einträge werden im RadioStation OS einzeln verwaltet. Wird für einen Eintrag eine externe Bild-URL verwendet, lädt dein Browser diese Bilddatei direkt vom jeweiligen Anbieter.
Technisch bedingt können dabei insbesondere deine IP-Adresse, Zeitpunkt des Abrufs, Browser- und Geräteinformationen sowie weitere übliche HTTP-Verbindungsdaten an den jeweiligen Anbieter übermittelt werden. Soweit technisch möglich, unterdrückt Radio Surfstation beim Bildabruf den Referrer. Alternativ kann der Betreiber Bilder lokal in RadioStation OS hochladen; dann findet beim Anzeigen des Bildes kein Abruf beim externen Bildanbieter statt.
Beim Klick auf einen Eintrag verlässt du Radio Surfstation und öffnest das jeweilige externe Angebot. Ab diesem Zeitpunkt ist der jeweilige Betreiber für die dortige Datenverarbeitung verantwortlich. RadioStation OS kann außerdem vom Betreiber hinterlegten HTML-/Banner-Code darstellen. Dieser Code wird vor dem Speichern serverseitig auf statische Banner-Inhalte beschränkt; insbesondere JavaScript, Iframes, Formulare, Event-Handler und Inline-Styles werden entfernt. Enthält der freigegebene Banner externe Bilder oder Links, gelten für deren Abruf beziehungsweise Aufruf die vorstehenden Hinweise zu externen Anbietern.
Google Analytics
Diese Website verwendet Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird auf dieser Website ausschließlich aktiviert, wenn du über den Cookie-Banner ausdrücklich in die Statistik-Nutzung einwilligst. Vor deiner Einwilligung wird das Google-Analytics-Script nicht geladen.
Rechtsgrundlage für das Speichern bzw. Auslesen von Informationen auf deinem Endgerät ist deine Einwilligung nach § 25 Abs. 1 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für Werbespeicherung, personalisierte Werbung und Google-Signale wird in unserer technischen Konfiguration keine Einwilligung erteilt. Verwendete Measurement-ID: G-SKDL66SY98.
Im Rahmen von Google Analytics können insbesondere Informationen über aufgerufene Seiten, technische Geräte- und Browsermerkmale, ungefähre Standortinformationen sowie Nutzungs- und Interaktionsdaten verarbeitet werden. Google weist für GA4 darauf hin, dass IP-Adressen nicht protokolliert oder gespeichert werden. Eine Verarbeitung durch Google-Unternehmen oder Dienstleister in Drittländern, insbesondere den USA, kann nicht vollständig ausgeschlossen werden.
Die Aufbewahrungsdauer von Nutzer- und Ereignisdaten wird in der Google-Analytics-Property festgelegt. Bei einer GA4-Standard-Property stellt Google dafür insbesondere die Optionen 2 oder 14 Monate bereit. Die tatsächlich im Analytics-Konto konfigurierte Frist sollte vom Betreiber regelmäßig geprüft und möglichst datensparsam gewählt werden.
Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen. Beim Widerruf versucht die Website zusätzlich, von ihr erreichbare Google-Analytics-Cookies wie _ga und _ga_* zu löschen. Weitere Informationen findest du in den Datenschutzinformationen von Google unter policies.google.com/privacy.
Consent-Speicherung
Damit deine Auswahl nicht bei jedem Seitenaufruf erneut abgefragt werden muss, speichern wir deine Cookie-/Analytics-Entscheidung lokal in deinem Browser. Diese Information dient ausschließlich der Verwaltung deiner Einwilligung und wird nach spätestens 180 Tagen erneut abgefragt. Du kannst sie vorher jederzeit über „Cookie-Einstellungen“ ändern.
Deine Rechte
Im Rahmen der gesetzlichen Voraussetzungen hast du insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.