Datenschutzerklärung

1. Verantwortlicher

E-Mail: info@basscore.de
Telefon: +49 (0) 2129 5900923

2. Technische Bereitstellung und Serverprotokolle

Bei einem Abruf erhalten die beteiligten Server insbesondere IP-Adresse, Zeitpunkt, angefragten Pfad, Browser- oder Playerkennung (User-Agent), Statuscode und übertragene Datenmenge. Je nach Anfrage werden außerdem Referrer, Protokoll- und Fehlerangaben verarbeitet. Die Webseiten werden über IIS bereitgestellt; Streamanfragen können über einen Reverse-Proxy an UmbryCast weitergeleitet werden. Dabei sind unmittelbare Proxyadresse und ursprüngliche Clientadresse technisch unterscheidbar.

Zwecke sind die Auslieferung der angefragten Inhalte, Verbindungssteuerung, Betriebssicherheit und Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und funktionsfähige Betrieb des Angebots. Technische Infrastruktur-, Hosting- und Wartungsdienstleister können Daten erhalten, soweit dies zur Bereitstellung erforderlich ist. Werden sie als Auftragsverarbeiter tätig, gelten die Anforderungen des Art. 28 DSGVO.

Die Speicherdauer richtet sich nach dem jeweiligen Protokoll und dem konkreten Betriebs-, Fehleranalyse- oder Sicherheitszweck. Es besteht keine einheitliche, für alle beteiligten Serverprotokolle nachgewiesene automatische Löschfrist. Einzelfälle können zur Klärung von Störungen oder zur Geltendmachung beziehungsweise Abwehr von Ansprüchen länger benötigt werden. Auskunft zu einem konkreten Vorgang erhalten Sie über den oben genannten Kontakt.

3. Hauptseite, Link-Zentrale und Discord-Landingpage

Die Hauptseite und Link-Zentrale laden lokale Bilder und Skripte. Sie fragen Streamstatus, aktuellen Titel und DJ-Anzeige von stream.basscore.de ab. Dabei erhält der Streamserver auch dann technische Zugriffsdaten, wenn Sie den Ton noch nicht gestartet haben. Der Audiostream selbst startet über die Playerbedienung.

Die Discord-Landingpage stellt Informationen und einen Einladungslink bereit. Sie bettet in der geprüften Fassung kein Discord-Widget ein und stellt keine Verbindung zu Discord allein zum Anzeigen der Landingpage her.

Links führen unter anderem zu Discord, WhatsApp, Meta-Diensten, TikTok, YouTube, SoundCloud, DistroKid/HyperFollow, radio.de, TuneIn oder PayPal. Erst wenn Sie einen solchen Link öffnen, rufen Sie den jeweiligen externen Dienst auf. Dieser kann IP-Adresse und Browserdaten verarbeiten, Cookies setzen und Daten auch außerhalb der EU/des EWR verarbeiten. Auf diese eigenständige Verarbeitung haben wir keinen vollständigen Einfluss. Ein Link ist keine Einbettung des gesamten externen Dienstes.

4. Audiostream, DNAS und Hörerdiagnose

Beim Hören werden Audio und gegebenenfalls Titel-/Künstlerinformationen an Ihren Player übertragen. Für Verbindungen und technische Statistiken verarbeitet UmbryCast unter anderem IP-Adresse, Mount, Verbindungsbeginn und -dauer, Audiobytes und Playerkennung. Je nach aktivierter Diagnose werden unmittelbare Peer-IP und eine sicher aufgelöste Client-IP getrennt geführt.

Öffentliche Statistiken enthalten Verbindungszahlen und Angaben zum Radioprogramm. Die zusätzlich mögliche, nur für authentifizierte Administratoren zugängliche Sessiondiagnose kann aktive Verbindungen als noch nicht qualifiziert oder qualifiziert anzeigen. Eine qualifizierte Verbindung ist kein Nachweis einer bestimmten natürlichen Person. Aktive Registrysessions werden beim Disconnect entfernt; begrenzte Kurzzeitaggregate enthalten keine vollständige historische IP-Liste. Protokolle sind davon getrennt zu betrachten.

Die DNAS-Seite kann kürzlich angezeigte Titel und Bedienzustände im lokalen Browserspeicher ablegen. Diese Daten können Sie in den Einstellungen Ihres Browsers löschen. Eine DNAS-Admin-Anmeldung verwendet technisch notwendige Sitzungs-Cookies; die öffentlichen Rechtstexte erfordern keine Anmeldung. Rechtsgrundlage für technisch erforderliche Endgerätezugriffe ist § 25 Abs. 2 TDDDG, für die zugehörige personenbezogene Verarbeitung Art. 6 Abs. 1 lit. f DSGVO. Für darüber hinausgehende optionale Funktionen ist eine gesonderte Einwilligungsprüfung erforderlich.

Die Rechtstextseiten und der DNAS-Anmeldebereich verwenden lokal verfügbare Systemschriften; dafür werden keine Schriftdateien von Google Fonts oder einem anderen externen Schriftdienst abgerufen.

Das Admin-Sitzungscookie ist im Code auf zwölf Stunden oder bei einer aktivierten Merken-Funktion auf 90 Tage begrenzt und wird beim Abmelden gelöscht. Fehlgeschlagene Admin-Anmeldungen können Sicherheitsaufzeichnungen mit IP-Adresse und angegebener Kontokennung auslösen. Für die daraus entstehenden Sperreinträge ist keine automatische Ablauffrist im geprüften Anwendungscode vorgesehen. Diese Sicherheitsverarbeitung ist von den öffentlichen Hörerstatistiken getrennt.

5. Freiwillige Besuchsstatistik der Link-Zentrale

Der Bereich „Social Pulse“ auf links.basscore.de bietet eine freiwillige Besuchsstatistik. Ohne Ihre ausdrückliche Auswahl „Statistik erlauben“ wird die Statistikfunktion nicht gestartet. „Ablehnen“ ist gleichwertig möglich. Die Entscheidung wird nur für die laufende Seitenansicht gehalten; nach einem erneuten Laden wird keine frühere Einwilligung unterstellt.

Nach Erlaubnis zählt die Funktion höchstens einmal je Browser-Tab-Sitzung. Dazu speichert sie den Marker basscore_social_pulse_counted_v18 im SessionStorage. Der Statistikendpunkt erhält eine grobe Herkunftskategorie aus Referrer oder Kampagnenangabe; die Anwendung speichert Zählerstände, Tageswerte und Herkunftskategorien, keine IP-Liste im Zählerdatensatz. Technische Serverzugriffe bleiben von dieser Aggregation getrennt.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Über „Statistik widerrufen“ im selben Bereich können Sie die Funktion jederzeit für die aktuelle Ansicht ausschalten; der Tab-Marker wird entfernt. Bereits ohne individuelle Zuordnung aggregierte Zähler können einem einzelnen Besuch nachträglich nicht mehr zugeordnet werden. Der Tab-Marker endet mit der Browsersitzung; Tagesaggregate sind im Zähler auf die jüngsten 120 Tage begrenzt. Der Gesamtzähler und aggregierte Herkunftskategorien bleiben davon getrennt erhalten.

6. Kontakt und Zahlungen

Bei Kontakt per E-Mail oder Telefon verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens. Je nach Zusammenhang gilt Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche oder vertragliche Anfrage) oder lit. f (sonstige Kommunikation). Daten werden für die Bearbeitung und gegebenenfalls bestehende gesetzliche Aufbewahrungs- oder Nachweispflichten benötigt.

Die Anzeige unserer Bankverbindung übermittelt allein noch keine Daten an einen Zahlungsdienstleister und löst keine Zahlung aus. Bei einer von Ihnen veranlassten Überweisung erhalten die beteiligten Zahlungsdienstleister und wir die für Ausführung und Zuordnung erforderlichen Zahlungsdaten. Die Link-Zentrale bietet außerdem einen externen PayPal-Link. Zahlungsanbieter verarbeiten Daten nach ihren eigenen Informationen; auf unseren Rechtstextseiten wird kein Zahlungsformular oder Zahlungsdienst-Skript eingebettet. Bankdaten werden durch die Rechtsseiten nicht an Analytics übermittelt.

Wenn Sie im Impressum „IBAN kopieren“ wählen, wird ausschließlich die dort angezeigte IBAN in die Zwischenablage Ihres Geräts geschrieben. Dafür wird keine Zahlung ausgelöst, keine Bankverbindung hergestellt und keine zusätzliche Anfrage an unseren Server oder einen Statistikdienst gesendet.

Rechtsgrundlagen sind je nach Zweck Art. 6 Abs. 1 lit. b, c oder f DSGVO. Zahlungs- und Buchungsbelege werden nach den jeweils anwendbaren handels- und steuerrechtlichen Aufbewahrungspflichten sowie gegebenenfalls erforderlichen Anspruchsnachweisen aufbewahrt.

7. Ihre Datenschutzrechte

Nach den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen (Art. 21 DSGVO). Eine Einwilligung können Sie mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf. Zur Ausübung Ihrer Rechte genügt eine Nachricht an den oben genannten Kontakt. Es findet im Rahmen der hier beschriebenen Webseitenfunktionen keine Entscheidung mit rechtlicher Wirkung ausschließlich auf Grundlage automatisierter Verarbeitung statt.

Die technische Übermittlung der erforderlichen Verbindungsdaten ist Voraussetzung für den Abruf. Freiwillige Statistik sowie die Nutzung externer Links sind dafür nicht erforderlich.