Datenschutz

Verantwortlicher

320 FM – pure electronic Music
Carsten Luckmann
c/o IP-Management #18526
Ludwig-Erhard-Str. 18
20459 Hamburg
Deutschland

E-Mail: mail@320.fm
Telefon: +49 2921 559 72 35

Aufruf der Website & Serverbetrieb

Beim Abruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource und technische Browserinformationen, soweit dies für Auslieferung, Stabilität und Sicherheit erforderlich ist. Das Herrlich-CMS übernimmt rohe IP-Adressen nicht in die Besucherstatistik. Sicherheitsfunktionen verwenden, soweit erforderlich, pseudonymisierte HMAC-Prüfwerte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Technisch notwendige Speicherungen bzw. Zugriffe auf dem Endgerät erfolgen nur, soweit sie für einen ausdrücklich gewünschten Dienst erforderlich sind.

Cookies & Einwilligungsverwaltung

Für Anmeldung, Formularschutz, Playerzustand und deine Datenschutzauswahl werden technisch erforderliche First-Party-Speicherungen verwendet. Deine Auswahl zur Besucherstatistik wird für bis zu 180 Tage im Browser gespeichert. Du kannst sie jederzeit im Präferenzcenter auf dieser Seite ändern oder widerrufen.

Nicht notwendige Statistik wird erst nach deiner aktiven Einwilligung aktiviert. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO; der Zugriff auf die Endeinrichtung erfolgt auf Grundlage deiner Einwilligung nach § 25 Abs. 1 TDDDG.

Besucherstatistik

Wenn du „Statistik“ erlaubst, misst Herrlich ausschließlich selbst gehostet Seitenaufrufe, einen zufälligen pseudonymen Besucherbezeichner, den aufgerufenen Pfad, die Herkunfts-Domain (soweit vorhanden) und die grobe Geräteklasse (Desktop, Mobil, Tablet). Es werden dafür keine Google-, Meta- oder sonstigen Drittanbieter-Tracker eingesetzt.

Der Besucherbezeichner wird zufällig erzeugt und vor Speicherung serverseitig gehasht. Rohe IP-Adressen und vollständige User-Agent-Strings werden nicht in der Statistik gespeichert. Statistikereignisse werden nach spätestens 13 Monaten gelöscht.

Podcast-Player & externe Audioquelle

Audiodateien können von externen Podcast-/Audioanbietern bereitgestellt werden. Der Player lädt externe Audiodaten erst, wenn du die Wiedergabe ausdrücklich startest. Dabei erhält der jeweilige Anbieter technisch die für die Verbindung notwendigen Daten, insbesondere deine IP-Adresse. Für die weitere Verarbeitung gelten ergänzend die Datenschutzinformationen des jeweiligen Audioanbieters.

UserPortal, Registrierung & Kommentare

Für ein Benutzerkonto verarbeitet Herrlich Name, E-Mail-Adresse, Passwort-Hash, Verifizierungsstatus, optionales Profilbild und sicherheitsrelevante Metadaten. Passwörter werden nicht im Klartext gespeichert. Registrierungs- und Reset-Links sind zeitlich begrenzt.

Waveform-Kommentare speichern Anzeigename, Kommentar, Zeitposition und – bei Gästen – die E-Mail-Adresse bis zur Bestätigung. Gastkommentare werden erst nach bestätigter E-Mail veröffentlicht. Bei registrierten und verifizierten Mitgliedern erfolgt die Zuordnung zum Benutzerkonto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Kontofunktion sowie Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsschutz.

Kontaktformular

Bei einer Kontaktanfrage werden Name, E-Mail-Adresse, Betreff und Nachricht verarbeitet. Sicherheitsprüfwerte werden pseudonymisiert gespeichert; rohe IP-Adressen werden vom CMS hierfür nicht gespeichert. Die Daten werden zur Bearbeitung deiner Anfrage verarbeitet. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Herrlich unterstützen / Stripe

Wenn du Herrlich finanziell unterstützt, wird die Zahlung über Stripe Checkout abgewickelt. Das CMS erhält keine vollständigen Karten- oder Bankdaten. Es speichert nur die für Zuordnung, Status, Supporterfunktionen und Buchungsnachweis erforderlichen Zahlungsreferenzen und Beträge. Bei monatlicher Unterstützung kann das Stripe-Kundenportal zur Verwaltung genutzt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Zahlungsabwicklung; gesetzlich erforderliche Aufbewahrung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

E-Mail-Versand

E-Mails werden insbesondere für Kontobestätigung, Passwort-Reset und die Bestätigung von Gastkommentaren versendet. Dabei werden E-Mail-Adresse, Zweck und die technisch erforderlichen Versanddaten verarbeitet. Bestätigungstokens werden nur gehasht gespeichert und nach Verwendung bzw. Ablauf ungültig.

Empfänger & externe Dienste

Daten werden nur an Dienstleister weitergegeben, soweit dies für den jeweiligen Dienst erforderlich ist, etwa an Zahlungsdienstleister bei einer freiwilligen Unterstützung oder an den Audioanbieter beim ausdrücklich gestarteten Stream. Eine darüber hinausgehende Weitergabe zu Werbezwecken erfolgt nicht.

Speicherdauer

Daten werden nur solange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Selbst gehostete Besucherstatistik wird spätestens nach 13 Monaten gelöscht; Rate-Limit-Protokolle des CMS werden regelmäßig nach 30 Tagen bereinigt. Benutzerkonten und zugehörige Inhalte bleiben bis zur Löschung des Kontos bzw. solange berechtigte Aufbewahrungsgründe bestehen.

Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Für Datenschutzanfragen erreichst du uns unter mail@320.fm.

Keine automatisierte Entscheidung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Änderungen

Diese Datenschutzhinweise werden angepasst, wenn sich Funktionen, Rechtslage oder eingesetzte Dienste ändern. Die jeweils aktuelle Fassung ist dauerhaft über den Footer erreichbar.

Stand: August 2026