Datenschutzerklärung
Stand: 23. Oktober 2026
Kurz gesagt: Wir verarbeiten nur die Daten, die für den Betrieb von RadioCloud.io nötig sind. Es gibt kein Tracking, keine Werbe-Cookies und keine Analyse-Dienste. Schriften und Programmteile liegen auf unserem eigenen Server in Deutschland. Externe Dienste nutzen wir nur für E-Mail, Zahlung und KI-Funktionen.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und in der Plattform RadioCloud.io ist:
Mark Fuchs
Tittardsfeld 106
52072 Aachen
E-Mail: hallo@radiocloud.io
Bei Fragen zum Datenschutz erreichen Sie uns unter hallo@radiocloud.io. Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu gesetzlich nicht verpflichtet sind.
2. Hosting und Server-Protokolle
Website, Plattform, Sende-Server und Streaming laufen auf einem Server unseres Hosting-Anbieters Hostinger International Ltd. in einem Rechenzentrum in Düsseldorf (Deutschland). Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf der Website oder der Plattform speichert der Webserver automatisch Protokolldaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, verweisende Seite und Browser-Kennung (User-Agent). Das ist technisch nötig, um die Website auszuliefern und Angriffe sowie Fehler zu erkennen (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse am sicheren Betrieb). Die Protokolle werden nach 14 Tagen automatisch gelöscht.
3. Cookies und Speicher im Browser
Wir setzen nur technisch notwendige Cookies ein. Sie benötigen keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG), weil die Plattform ohne sie nicht funktioniert.
| Name | Zweck | Speicherdauer |
|---|---|---|
| Sitzungs-Cookie | hält Sie nach der Anmeldung angemeldet | 2 Stunden nach der letzten Aktivität |
| XSRF-TOKEN | Schutz vor gefälschten Anfragen (Cross-Site-Request-Forgery) | 2 Stunden |
| „Angemeldet bleiben“ | nur wenn Sie diese Option wählen: Anmeldung über die Sitzung hinaus | bis zur Abmeldung |
Zusätzlich speichert die Plattform Einstellungen im lokalen Speicher Ihres Browsers (z. B. helles oder dunkles Design, zuletzt geöffneter Bereich). Damit das Studio bei kurzen Verbindungsabbrüchen weiterspielen kann, legt die Plattform im Browser einen Zwischenspeicher für Audiodateien Ihres Senders an („Offline-Vorrat“). Diese Daten verlassen Ihren Rechner nicht und lassen sich über die Browser-Einstellungen jederzeit löschen.
Wir verwenden keine Analyse-, Tracking- oder Werbe-Cookies und binden keine Inhalte von Drittanbietern ein (keine externen Schriftarten, keine Social-Media-Plugins, keine eingebetteten Videos).
4. Registrierung und Kundenkonto
Bei der Registrierung verarbeiten wir den Namen des Senders, Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort (nur verschlüsselt als Hash gespeichert). Bei der Nutzung kommen Daten hinzu, die zum Vertrag gehören: gebuchter Tarif und Zusatzpakete, Zeitpunkt der Anmeldungen, Einladungen von Teammitgliedern und deren Rollen. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Die Daten speichern wir für die Dauer des Vertrags und danach, bis der Sender gelöscht wird (siehe AGB § 6, längstens zwölf Monate nach Vertragsende). Rechnungs- und Buchungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).
5. E-Mails
Wir senden E-Mails, die zum Konto gehören (z. B. Bestätigung, Einladung, Passwort zurücksetzen, Hinweise zu Tarif und Zahlung). In den ersten Wochen nach der Registrierung schicken wir außerdem gelegentlich Tipps zu Funktionen, die Sie noch nicht genutzt haben – höchstens eine E-Mail am Tag. Diese Tipps lassen sich über den Link in jeder Tipp-E-Mail mit einem Klick abbestellen (Art. 6 Abs. 1 lit. f DSGVO; § 7 Abs. 3 UWG).
Für den Versand nutzen wir den Dienst Resend (Resend, Inc., USA). Resend erhält Empfängeradresse, Betreff, Inhalt sowie technische Versanddaten und speichert diese für die Zustellung und zur Fehlerbehebung. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln der EU-Kommission bzw. – soweit der Anbieter zertifiziert ist – auf das EU-US Data Privacy Framework (Art. 45, 46 DSGVO).
6. Zahlungen
Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., Irland). Beim Bezahlen geben Sie Ihre Zahlungsdaten direkt bei Stripe ein; wir selbst sehen keine vollständigen Karten- oder Kontonummern. Wir erhalten von Stripe nur, was für die Abrechnung nötig ist: Kundennummer, gebuchter Tarif, Zahlungsstatus, Rechnungen. Stripe ist für die Zahlungsabwicklung teils eigenständig verantwortlich und kann Daten auch an Stripe, Inc. in den USA übermitteln; Grundlage sind dort das EU-US Data Privacy Framework und Standardvertragsklauseln. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mehr dazu: stripe.com/de/privacy.
7. Inhalte Ihres Senders
Alles, was Sie und Ihr Team in die Plattform einstellen – Musik und andere Audiodateien, Titelinformationen, Sendepläne, Events, Notizen, Ansagetexte, Sendeprotokolle – speichern und verarbeiten wir in Ihrem Auftrag, um die Plattform bereitzustellen. Für diese Inhalte sind Sie als Kunde datenschutzrechtlich verantwortlich; wir handeln als Auftragsverarbeiter. Einen Vertrag zur Auftragsverarbeitung schließen wir auf Anforderung.
Die Plattform protokolliert Änderungen und das Sendeprotokoll (welcher Titel wann lief, wer welche Änderung vorgenommen hat), damit Sie Abläufe nachvollziehen und Meldungen an Verwertungsgesellschaften erstellen können.
8. LIVE-Sendung über Mikrofon
Wenn Sie im Studio auf LIVE schalten, greift der Browser bzw. die Windows-Anwendung nach Ihrer Freigabe auf Mikrofon oder Mischpult zu. Das Signal wird in Echtzeit an unseren Sende-Server übertragen und dort in das laufende Programm gemischt. Wir zeichnen LIVE-Sendungen nicht auf und speichern das Signal nicht, sondern senden es nur weiter.
9. Streaming an Hörer
Wer den Stream eines Senders hört, ruft ihn von unserem Server ab. Der Streaming-Server verarbeitet dafür die IP-Adresse und die Kennung des Abspielprogramms; sonst ist keine Übertragung möglich. Zur Fehlersuche und zur Abwehr von Missbrauch werden diese Daten kurzzeitig in einem Protokoll gespeichert, das fortlaufend überschrieben wird (in der Regel nach ein bis zwei Tagen). Für Sender und Statistik wird nur die Zahl der gleichzeitigen Hörer erfasst, nicht, wer zuhört (Art. 6 Abs. 1 lit. f DSGVO).
Speist ein Sender sein Programm in einen eigenen Streaming-Server oder einen anderen Anbieter ein, richtet sich die Verarbeitung der Hörerdaten dort nach den Angaben dieses Senders bzw. Anbieters.
10. KI-Funktionen
Für KI-Funktionen nutzen wir die Schnittstelle von OpenAI (OpenAI Ireland Ltd., Irland, bzw. OpenAI, L.L.C., USA). Übermittelt wird nur, was für die jeweilige Funktion nötig ist:
- KI-Nachrichten: Texte öffentlich zugänglicher Meldungen und Ihre Einstellungen (Ressorts, Ort für das Wetter); daraus entsteht der Nachrichtentext, der dann in gesprochene Sprache umgewandelt wird.
- KI-Ansagen: die Stichpunkte, die Sie eingeben, und der daraus geschriebene Text.
- Musik-Assistent und Analyse: Titelinformationen wie Interpret, Titel, Jahr und Genre.
Bitte schreiben Sie keine personenbezogenen Daten Dritter in Stichpunkte oder Notizen, die an die KI gehen. OpenAI verwendet über die Schnittstelle übermittelte Daten nach eigenen Angaben nicht zum Training seiner Modelle und speichert sie höchstens 30 Tage zur Missbrauchserkennung. Grundlage für eine Übermittlung in die USA sind das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), denn die KI-Funktionen werden nur ausgeführt, wenn Sie sie nutzen. Hinterlegen Sie einen eigenen OpenAI-Schlüssel, läuft die Verarbeitung über Ihr eigenes Konto bei OpenAI.
11. Weitere Datenquellen
Der Server ruft für einige Funktionen öffentliche Daten ab. Dabei werden keine personenbezogenen Daten von Ihnen oder Ihren Hörern übertragen, sondern nur die Anfrage unseres Servers:
- Wetter: Open-Meteo (Schweiz) – mit dem Ort, den Sie für das Wetter eingestellt haben.
- Liedtexte zur Zeitmarkierung: LRCLIB – mit Interpret und Titel, um die Stelle des Refrains zu finden.
- Nachrichtenquellen: öffentliche RSS-Feeds von Nachrichtenanbietern.
12. Windows-Anwendung
Die Windows-Anwendung zeigt die Plattform in einem eigenen Fenster an und verarbeitet dieselben Daten wie die Browser-Version. Zusätzlich greift sie nach Ihrer Freigabe auf Ihre Audiogeräte zu, etwa um Vorhören und Sendung auf verschiedene Ausgänge zu legen. Sie sendet keine zusätzlichen Daten an uns oder an Dritte.
13. Kontakt
Wenn Sie uns per E-Mail schreiben oder im Supportzentrum unter emmary.de/support/radiocloud ein Ticket erstellen, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen die Nachrichten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.
14. Ihre Rechte
Sie haben das Recht auf
- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO) – als angemeldeter Nutzer können Sie sie jederzeit selbst als PDF erzeugen unter „Mein Profil“ → „Meine Daten (DSGVO)“,
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO) – die Plattform bietet dafür einen Export unter „Sicherung & Austausch“,
- Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21 DSGVO),
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. bei der Behörde Ihres Wohnorts oder der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).
Für Anfragen genügt eine E-Mail an hallo@radiocloud.io. Betrifft Ihre Anfrage Daten, die ein Sender in der Plattform gespeichert hat (z. B. als Hörer oder Teammitglied), leiten wir sie an den Sender weiter, der dafür verantwortlich ist.
15. Sicherheit
Alle Verbindungen zur Website, zur Plattform und zum Stream sind per TLS verschlüsselt. Passwörter speichern wir nur als Hash. Zugriff auf die Server haben nur wir. Daten verschiedener Sender sind voneinander getrennt; Teammitglieder sehen nur, was ihre Rolle erlaubt.
16. Pflicht zur Bereitstellung, automatisierte Entscheidungen
Für die Registrierung sind Name, E-Mail-Adresse und Passwort erforderlich; ohne sie können wir kein Konto anlegen. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO, einschließlich Profiling, finden nicht statt.
17. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.