Datenschutz

1. Verantwortlicher

E-Mail: info@clevercast.net

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich direkt an mich wenden.

2. Hosting und Zugriffsdaten

Clevercast wird auf einem virtuellen privaten Server (VPS) der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, betrieben. STRATO stellt die Serverinfrastruktur bereit. Für die darauf betriebene Website, die Anwendung und deren Konfiguration ist der oben genannte Betreiber von Clevercast verantwortlich.

Beim Abruf der Website werden insbesondere deine IP-Adresse, Zeitpunkt und Ziel der Anfrage sowie technische Angaben zu Browser und Betriebssystem verarbeitet. Je nach Konfiguration des Webservers und der Anwendung können diese Angaben in Zugriffs-, Fehler- oder Sicherheitsprotokollen gespeichert werden. Auch Suchbegriffe können Bestandteil einer angefragten Adresse sein und dadurch in technischen Protokollen erscheinen.

Diese Verarbeitung dient der Auslieferung der Website, der Fehlerbehebung und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb.

Die Speicherung und Löschung der auf dem VPS erzeugten Protokolle wird durch die Konfiguration des Webservers, des Betriebssystems und der Anwendung bestimmt. Maßgeblich für ihre Aufbewahrung ist, wie lange sie zur Erkennung und Klärung von Fehlern oder Sicherheitsvorfällen erforderlich sind. Bei einem konkreten Vorfall kann eine weitere Aufbewahrung zur Beweissicherung erforderlich sein.

Informationen zur Verarbeitung durch den Infrastruktur-Anbieter findest du in den Datenschutzhinweisen von STRATO und in der STRATO-Vereinbarung zur Auftragsverarbeitung.

Für die Anmeldung speichert Clevercast serverseitige Sitzungsdaten. Dazu gehören eine Sitzungskennung, gegebenenfalls die Nutzerkennung, IP-Adresse, Browserkennung und der Zeitpunkt der letzten Aktivität.

3. Konto, Bewertungen und persönliche Empfehlungen

Für ein Nutzerkonto benötigen wir deinen Anzeigenamen, deine E-Mail-Adresse und ein Passwort. Das Passwort wird als Hash gespeichert, nicht im Klartext. Ohne diese Angaben ist die Einrichtung eines Kontos nicht möglich; der öffentlich zugängliche Katalog kann auch ohne Konto genutzt werden.

Wenn du die entsprechenden Funktionen nutzt, speichern wir außerdem:

• gewählte Interessen, Sprachen, gewünschte Folgenlänge und die Einstellung für neue Themen;
• Podcast- und Radiofavoriten sowie ausgeblendete oder entfernte Podcastreihen;
• Daumenbewertungen, Sterne und Bewertungen zu Thema, Tiefe, Verständlichkeit, Unterhaltung und Stimme;
• gehörte Zeiten mit Zuordnung zu Podcast und Folge sowie unterstützte Wiedergabepositionen.

Diese Daten ermöglichen dein Konto, deine Bibliothek, die Fortsetzung der Wiedergabe und persönliche Empfehlungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für die Bereitstellung der von dir genutzten Funktionen. Angaben zu Interessen und Bewertungen sind freiwillig.

Wie Empfehlungen entstehen

Die Reihenfolge der Empfehlungen wird in deinem Browser berechnet. Gewählte Interessen und Bewertungen beeinflussen passende Themen und Podcastreihen; Hörzeit wird als schwächeres positives Signal berücksichtigt. Ausblenden dient der Auswahl und wird nicht als negative Bewertung gewertet. Die benötigten Profildaten werden mit deinem Konto auf dem Server gespeichert und beim Anmelden geladen.

Die Personalisierung ist eine automatisierte Auswertung deiner Hörvorlieben (Profiling). Sie verändert die Auswahl und Reihenfolge von Empfehlungen. Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO werden damit nicht getroffen. Ein externer KI-Dienst erhält für diese Berechnung keine Profildaten.

Was andere sehen können

Der Durchschnitt und die Anzahl der Sternebewertungen eines Podcasts oder Radiosenders sind öffentlich sichtbar. Dein Name und deine E-Mail-Adresse erscheinen dabei nicht. Einzelbewertungen, Hörzeiten, Interessen und Favoriten werden nicht als öffentliches Nutzerprofil angezeigt.

4. Cookies und Speicherung auf deinem Gerät

Clevercast nutzt Cookies und den Speicher deines Browsers für folgende Funktionen:

Sprachwahl

Das Cookie clevercast_locale merkt sich deine gewählte Sprache für bis zu ein Jahr. Beim Sprachwechsel hält der Sitzungsspeicher die geöffnete Ansicht und Filter kurzzeitig fest; sie werden nach dem Wechsel entfernt.

Anmeldung und Schutz vor gefälschten Anfragen

Das Sitzungscookie clevercast_session und XSRF-TOKEN unterstützen die Sitzung und die Sicherheit von Formularanfragen. Die Sitzungsdauer beträgt derzeit 120 Minuten ohne Aktivität; bei weiterer Nutzung wird sie verlängert.

Wiedergabepositionen

Im lokalen Browserspeicher merkt sich Clevercast pro Konto beziehungsweise Gast bis zu 250 zuletzt gespeicherte Folgenpositionen. Ältere Einträge werden verdrängt. Diese Speicherung ist gerätebezogen; unterstützte Folgenpositionen werden bei angemeldeten Nutzern zusätzlich auf dem Server gespeichert.

Begrüßung

Ein lokaler Merker hält fest, ob du Clevercast in diesem Browser bereits besucht hast, damit die Startseite eine kompakte Begrüßung anzeigen kann. Er enthält keinen Namen und keine E-Mail-Adresse und bleibt bis zum Löschen der Website-Daten gespeichert.

Downloads

Von dir heruntergeladene Audiodateien und die zugehörigen Angaben zu Podcast und Folge werden in einer lokalen Browserdatenbank deinem Konto zugeordnet. Sie bleiben bis zum Entfernen des Downloads oder Löschen der Website-Daten gespeichert. Das Abmelden allein entfernt sie nicht. Unvollständige, pausierte Downloads liegen nur im Arbeitsspeicher und gehen beim Neuladen verloren.

App-Dateien

Für die Web-App werden eigene Dateien wie Gestaltung, Skripte und Schriftarten im Browsercache gespeichert. Alte App-Versionen werden beim Aktualisieren ersetzt. Die Schriftarten werden von Clevercast selbst ausgeliefert.

Für Speicherzugriffe, die für eine ausdrücklich gewünschte Funktion unbedingt erforderlich sind, gilt § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung personenbezogener Daten für Konto und Wiedergabefunktionen erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO; für Sicherheitsmaßnahmen gilt Art. 6 Abs. 1 Buchst. f DSGVO. Die Ausnahme für erforderliche Speicherzugriffe gilt nicht pauschal für jede Komfortfunktion. Näheres regelt § 25 TDDDG.

Du kannst Cookies und Website-Daten über deinen Browser löschen oder deren Speicherung einschränken. Dabei können Anmeldung, gemerkte Hörpositionen und Downloads verloren gehen.

5. Podcastcover, Radiosender und Audio von anderen Anbietern

Cover, Senderlogos und Audiodateien werden überwiegend direkt von den Servern der jeweiligen Medienanbieter oder deren Auslieferungsdiensten geladen. Empfänger sind je nach ausgewähltem Inhalt dessen Herausgeber, Podcast- beziehungsweise Radiohoster und eingebundene Auslieferungs- oder Messdienste. Dabei können insbesondere deine IP-Adresse, Browserangaben, Abrufzeit und die angeforderte Datei übermittelt werden.

Cover und Logos können bereits beim Anzeigen einer Karte geladen werden. Beim Öffnen von Folgenlisten prüft Clevercast außerdem die Download-Verfügbarkeit sichtbarer Folgen durch einen kurzen Abruf beim Audioanbieter. Eine solche Verbindung kann deshalb schon vor dem Drücken von Play oder Download entstehen. Beim Abspielen und Herunterladen wird die jeweilige Audioquelle direkt abgerufen.

Für die von dir angeforderte Wiedergabe und den Download ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. Die Darstellung von Covern und die Verfügbarkeitsprüfung dienen der Orientierung im Katalog und funktionsfähigen Bedienelementen; hierfür stützen wir uns auf Art. 6 Abs. 1 Buchst. f DSGVO.

Die Medienanbieter können eigene Abrufstatistiken führen oder weitere Dienste einbinden. Clevercast übermittelt ihnen dabei nicht dein Konto, deine E-Mail-Adresse oder deine gespeicherten Bewertungen. Ihre Verarbeitung von Verbindungsdaten richtet sich jedoch nach ihren eigenen Datenschutzhinweisen. Anbieter und Originalquellen sind in den Informationen zum Podcast, zur Folge oder zum Sender verlinkt.

Je nach Medienquelle können dabei auch Empfänger außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums beteiligt sein. Empfänger, Speicherfristen und etwaige Schutzmaßnahmen unterscheiden sich nach Quelle; eine ausschließlich europäische Verarbeitung aller externen Medien lässt sich daher nicht zusagen. Aus diesen Hinweisen folgt keine pauschale Einwilligung in Tracking oder Drittlandübermittlungen.

Die bloße Aufnahme eines Podcasts in einen Katalog bedeutet nicht, dass dein Profil an das jeweilige Verzeichnis übermittelt wird. Verzeichnisdaten werden serverseitig eingelesen. Beim Teilen erzeugt Clevercast einen Link zur eigenen Podcastseite; erst die von dir gewählte App oder Plattform verarbeitet den anschließenden Teilvorgang.

6. Kontakt per E-Mail

Wenn du an info@clevercast.net schreibst, werden deine Absenderadresse, der Inhalt und gegebenenfalls Anhänge zur Bearbeitung deines Anliegens verarbeitet. An der Zustellung sind die verwendeten E-Mail-Dienste beteiligt. Es gibt auf dieser Website kein Kontaktformular.

Bei Fragen zur Nutzung deines Kontos gilt Art. 6 Abs. 1 Buchst. b DSGVO; bei sonstigen Anfragen ist die Grundlage Art. 6 Abs. 1 Buchst. f DSGVO und das Interesse, eingehende Anliegen zu beantworten. Die Angaben sind freiwillig; ohne eine Antwortadresse ist eine Rückmeldung nicht möglich.

7. Speicherung und Löschung

Kontodaten und zugeordnete Einstellungen bleiben grundsätzlich für die Dauer deines Kontos gespeichert. Über das Profil kannst du deine Daten exportieren, den Lernverlauf zurücksetzen oder dein Konto löschen. Beim Zurücksetzen werden Bewertungen, Daumensignale, gespeicherte Hörzeiten und serverseitige Hörpositionen zurückgesetzt; gewählte Interessen und Favoriten bleiben erhalten.

Beim Löschen des Kontos werden dessen Datensätze und zugeordnete Bibliotheks-, Bewertungs- und Hördaten aus der aktiven Datenbank entfernt. Die App entfernt dabei auch die zugehörigen Downloads und lokalen Hörpositionen im verwendeten Browser. Website-Daten auf anderen Geräten musst du dort gesondert löschen. Abgelaufene Sitzungsdaten werden bei der automatischen Sitzungsbereinigung entfernt.

Kontaktanfragen werden aufbewahrt, solange sie zur Bearbeitung und gegebenenfalls zur Klärung anschließender Rückfragen benötigt werden. Eine längere Aufbewahrung kommt in Betracht, wenn konkrete rechtliche Ansprüche oder gesetzliche Pflichten dies erfordern; maßgeblich sind dann deren Dauer und einschlägige Fristen. Entsprechendes gilt für technische Nachweise zu konkreten Sicherheitsvorfällen. Für Protokolle auf dem VPS gelten die unter Hosting erläuterten Kriterien. Für lokale Browserdaten gelten die oben genannten Löschmöglichkeiten.

8. Deine Rechte

Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen (Art. 15 bis 20 DSGVO). Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit für die Zukunft widerrufen.

Widerspruch: Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Wende dich dazu an info@clevercast.net.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an deinem Aufenthalts- oder Arbeitsort oder am Ort des vermuteten Verstoßes. Für den Betreiber in Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) eine Anlaufstelle.

Bei Änderungen an Funktionen oder eingesetzten Diensten werden diese Hinweise angepasst.