Datenschutzerklärung

Playup ist ein Radio mit Werbeflächen — aber ohne Werbetracking. Es gibt kein Nutzerkonto, keine Profile und keine Weitergabe an Werbenetzwerke. Gezählt wird, wie oft eine Anzeige ausgeliefert und angeklickt wurde, nicht von wem. Was darüber hinaus anfällt, steht unten — vollständig und ohne Kleingedrucktes.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Zulfi Ismailov-Demiri
Richardstr. 14
26725 Emden
Deutschland
E-Mail: [email protected]

Diese Erklärung gilt für die Website unter onplayup.com, einschließlich www.onplayup.com. Beide führen zum selben Angebot.

2. Betrieb und Erreichbarkeit über Cloudflare

Diese Website liegt nicht bei einem Hosting-Anbieter. Sie läuft auf eigener Hardware des Verantwortlichen; einen Auftragsverarbeiter für das Hosting gibt es dementsprechend nicht.

Erreichbar ist der Server über einen Cloudflare Tunnel. Ihr Browser verbindet sich also nicht unmittelbar mit diesem Server, sondern mit dem Netz von Cloudflare, das die Anfrage über eine vom Server selbst aufgebaute Verbindung weiterreicht. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Cloudflare verarbeitet dabei die Verbindungsdaten, die bei jedem Seitenaufruf anfallen:

• Ihre IP-Adresse
• die angefragte Adresse und der Referrer
• Datum, Uhrzeit und Dauer des Zugriffs
• die übertragene Datenmenge
• Browsertyp, Browserversion und Betriebssystem

Cloudflare beendet außerdem die Transportverschlüsselung, kann den Verkehr an dieser Stelle also technisch im Klartext sehen. Zweck ist die sichere und störungsarme Bereitstellung: über den Tunnel muss am Anschluss des Servers kein Port nach außen geöffnet werden, und Angriffe werden abgefangen, bevor sie den Server erreichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in genau diesem Schutz.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung findet auch in den Vereinigten Staaten statt. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission. Näheres in der Datenschutzerklärung von Cloudflare.

3. Protokolle auf dem Server selbst

Der Server dieser Website führt keine gewöhnlichen Logfiles. Zu jedem Abruf wird nur festgehalten, welche Adresse mit welcher Methode angefragt wurde und wie lange die Antwort gedauert hat. IP-Adressen der Hörerinnen und Hörer werden dort nicht protokolliert. Zwei Ausnahmen: bei einer fehlgeschlagenen Anmeldung im Administrationsbereich wird die Adresse der Gegenstelle vermerkt, um wiederholte Versuche zu erkennen, und beim Absenden des Anfrageformulars wird die Adresse für längstens eine Stunde im Arbeitsspeicher gehalten, um Massenzusendungen zu begrenzen (siehe Ziffer 8). Gespeichert wird sie dabei nicht.

Diese Angaben werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Auswertung des Nutzerverhaltens verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: der Verantwortliche hat ein berechtigtes Interesse am technisch fehlerfreien und missbrauchsfreien Betrieb.

4. Speicherung im Browser und das Sprach-Cookie

Playup bindet keine Dienste Dritter ein, die Cookies zu Werbe-, Marketing- oder Analysezwecken setzen würden. Es gibt kein Google Analytics, keine Social-Media-Plugins, keine Werbenetzwerke und keine externen Schriftarten.

Gespeichert wird nur das, was der Dienst zum Arbeiten braucht. Lokal in Ihrem Browser, ohne dass es den Browser verlässt:

• dass Sie den Hinweis zur Speicherung bestätigt haben, damit er nicht bei jedem Besuch erneut erscheint;
• welche Stadt Sie zuletzt gewählt haben, damit das Radio beim nächsten Besuch wieder auf dieser Skala steht;
• im Administrationsbereich für die Dauer der Sitzung ein Anmelde-Token.

Ein einziges Cookie setzt diese Website: playup-locale. Es enthält ausschließlich das Kürzel der von Ihnen gewählten Oberflächensprache — etwa de oder tr — und läuft nach einem Jahr ab. Es wird nur gesetzt, wenn Sie im Kopf der Seite aktiv eine Sprache auswählen, und es enthält keine Kennung, mit der Sie wiedererkannt werden könnten. Nötig ist es, weil die Seite nach der Sprachwahl neu geladen wird und der Server bereits beim Aufbau der Seite wissen muss, in welcher Sprache er sie ausliefern soll — auch den Seitentitel.

Weitere Cookies gibt es nicht: insbesondere keine zu Werbe-, Marketing- oder Analysezwecken.

Rechtsgrundlage für die Speicherung im Browser und für dieses Cookie ist § 25 Abs. 2 TDDDG, da beides für den jeweils ausdrücklich gewünschten Dienst unbedingt erforderlich ist; eine Einwilligung ist dafür nicht erforderlich und wird deshalb auch nicht abgefragt. Sie können alles jederzeit selbst löschen, indem Sie die Website-Daten in Ihrem Browser entfernen.

5. Anhören der Radioprogramme

Playup gibt die Programme fremder Sender weiter. Ihr Browser verbindet sich dabei ausschließlich mit dem Server von Playup — dieser holt das Programm selbst beim Sender ab und reicht es an alle Hörer weiter. Ihre IP-Adresse wird den Sendern dadurch nicht bekannt, und diese können Sie auch nicht wiedererkennen.

Wenn Sie einem Link auf die Website eines Senders folgen, verlassen Sie Playup; ab dort gilt die Datenschutzerklärung des jeweiligen Senders.

Beim Abruf eines Streams entstehen serverseitig dieselben Daten wie unter den Ziffern 2 und 3 beschrieben. Wie viele Hörer gleichzeitig auf einer Frequenz sind, wird als reine Zahl angezeigt und nicht gespeichert; sie ist keiner Person zuzuordnen.

6. Standortabfrage für die Stadtauswahl

Im Städtemenü gibt es die Schaltfläche „Skala in meiner Nähe“. Erst wenn Sie darauf drücken, fragt Ihr Browser Sie um Erlaubnis und übermittelt anschließend Breiten- und Längengrad an diesen Server. Dort wird ausschließlich berechnet, welche der angebotenen Städte am nächsten liegt; das Ergebnis wird zurückgegeben und die Koordinaten werden nicht gespeichert und nicht protokolliert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Drücken der Schaltfläche und die Freigabe im Browser erteilen. Sie können sie jederzeit widerrufen, indem Sie die Standortfreigabe in den Browsereinstellungen zurücknehmen. Die Schaltfläche ist eine Bequemlichkeit; die Stadtliste darunter tut dasselbe ohne jede Standortangabe.

7. Anzeigen auf dieser Website

Playup blendet eigene Werbeflächen ein, die der Verantwortliche selbst vermarktet. Es sind keine Werbenetzwerke und keine Drittanbieter eingebunden: die Anzeige wird vom selben Server ausgeliefert wie die übrige Seite.

Zu jeder Anzeige wird gezählt, wie oft sie ausgeliefert und wie oft sie angeklickt wurde. Diese Zähler sind reine Summen ohne Personenbezug — es werden weder Kennungen gesetzt noch IP-Adressen, Geräte- oder Sitzungsmerkmale gespeichert, und es findet keine Wiedererkennung, kein Profiling und keine Zuordnung zu einzelnen Besuchern statt. Eine Anzeige kann auf eine bestimmte Stadtskala gebucht sein; maßgeblich ist dann allein die von Ihnen gewählte Stadt, nicht Ihr tatsächlicher Aufenthaltsort.

Wenn ein Bild in einer Anzeige von einem fremden Server geladen wird, erfährt dieser Server technisch bedingt Ihre IP-Adresse. Rechtsgrundlage für die Auslieferung und die Zählung ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Finanzierung des kostenlosen Angebots und in der Abrechnung gegenüber Werbekunden.

8. Anfrageformular

Über das Formular „Werbung auf Playup“ können Sie Kontakt aufnehmen. Übermittelt und gespeichert werden die von Ihnen eingetragenen Angaben — Name, E-Mail-Adresse, Firma und Nachricht — sowie die Stadtskala und der Sender, die Sie beim Absenden eingestellt hatten. Letztere zwei, weil eine Anfrage von einer bestimmten Skala eine andere ist als eine allgemeine, und ohne sie nicht sinnvoll beantwortet werden kann.

Zweck ist ausschließlich die Bearbeitung Ihrer Anfrage und die Abwicklung möglicher Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO wegen des berechtigten Interesses an der Beantwortung. Eine Weitergabe an Dritte erfolgt nicht.

Um automatisierte Massenzusendungen zu begrenzen, wird die Adresse der absendenden Gegenstelle für längstens eine Stunde im Arbeitsspeicher gehalten und danach verworfen. Sie wird nicht dauerhaft gespeichert und der Anfrage nicht beigefügt.

Bestätigung der E-Mail-Adresse

Damit über das Formular niemand eine fremde Adresse eintragen kann, wird die angegebene Adresse bestätigt: Wir senden einen sechsstelligen Code an sie, der 20 Minuten gilt und im Formular einzugeben ist.

Vor der Bestätigung wird nichts gespeichert. Ihre Angaben liegen bis dahin ausschließlich im Arbeitsspeicher des Servers und werden nach 20 Minuten — oder nach fünf falschen Codeeingaben — verworfen, ohne dass sie je auf einen Datenträger geschrieben werden. Erst mit der richtigen Eingabe wird die Anfrage angelegt. Wer keine Anfrage gestellt hat und trotzdem einen Code erhält, muss nichts tun: die Angaben verfallen von selbst.

Der Versand dieser E-Mail erfolgt über den Mailserver der 1blu AG, Berlin, die insoweit als Auftragsverarbeiterin nach Art. 28 DSGVO tätig wird. Übertragen werden dabei Ihre E-Mail-Adresse und der Code. Rechtsgrundlage für die Bestätigung ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, zu verhindern, dass das Formular missbraucht wird, um in fremdem Namen Anfragen zu stellen oder Dritten unerwünschte E-Mails zu schicken.

Je Adresse werden höchstens drei Codes pro Stunde versendet.

9. Verschlüsselung

Diese Seite nutzt eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen das daran, dass die Adresszeile Ihres Browsers „https://“ anzeigt. Solange die Verschlüsselung aktiv ist, können die Daten, die Sie an diese Seite übermitteln, unterwegs nicht von Dritten mitgelesen werden. Im Netz von Cloudflare wird die Verschlüsselung allerdings beendet und zum Server hin neu aufgebaut; siehe dazu Ziffer 2.

10. Speicherdauer

Die Protokolle des Servers werden gelöscht, sobald sie für den Betrieb und die Sicherheit nicht mehr erforderlich sind. Für die Verbindungsdaten, die bei Cloudflare anfallen, gelten die dortigen Löschfristen; sie sind in der unter Ziffer 2 verlinkten Erklärung von Cloudflare beschrieben. Angaben aus dem Anfrageformular bleiben gespeichert, bis Sie deren Löschung verlangen oder der Zweck der Speicherung entfällt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

11. Ihre Rechte

Sie haben jederzeit das Recht,

• Auskunft über die zu Ihrer Person gespeicherten Daten zu verlangen (Art. 15 DSGVO),
• deren Berichtigung zu verlangen (Art. 16 DSGVO),
• deren Löschung zu verlangen (Art. 17 DSGVO),
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
• die Übertragung Ihrer Daten in einem gängigen Format zu verlangen (Art. 20 DSGVO),
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO) und
• der Verarbeitung zu widersprechen, soweit sie auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO).

Wenden Sie sich dafür formlos an [email protected].

12. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist die Behörde am Sitz des Verantwortlichen:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
lfd.niedersachsen.de

Stand: August 2026