Datenschutzerklärung

Datenschutz

Diese Erklärung beschreibt konkret und vollständig, welche personenbezogenen Daten beim Besuch dieser Seite verarbeitet werden. Sie ist auf den tatsächlich eingesetzten Technik-Stack zugeschnitten — wir sammeln bewusst datensparsam.

1. Verantwortlicher

LOGIN SystemHaus GmbH
Hagenauer Str. 55
65203 Wiesbaden

Datenschutz-Anfragen: datenschutz@login-online.com

2. Welche Daten wir erheben — und welche nicht

Diese Seite setzt keine Tracking-Cookies und lädt keine externen Skripte Dritter. Konkret nicht eingebunden: Google Analytics, Plausible, Matomo, Sentry, Hotjar, Google Fonts, Facebook-Pixel, Werbenetzwerke.

Die Subscribe-Buttons für Apple Podcasts, Spotify, Overcast und Pocket Casts sind reine HTML-Links — sie laden keine Inhalte oder Tracking-Pixel der Anbieter.

2.1 Server-Logs (Caddy)

Bei jedem Aufruf protokolliert unser Webserver für die Dauer des Container-Laufs in den Standard-Output: Zeitpunkt, HTTP-Methode, URL, Statuscode, vollständige IP-Adresse, User-Agent und Referrer. Diese Logs werden nicht persistiert — sie vergehen beim nächsten Server-Neustart und werden nicht in eine Datei oder einen externen Logging-Dienst weitergereicht.

Zweck: Betriebssicherheit, Fehleranalyse, Erkennung von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

2.2 Audio-Telemetrie (PlayEvents)

Wenn du eine Folge im Browser abspielst oder den RSS-Feed abrufst, speichern wir in unserer Datenbank:

• die Episode bzw. den Podcast,
• den Event-Typ (play_start, play_complete, feed_hit, download),
• den User-Agent (gekürzt auf 500 Zeichen),
• den Referrer (gekürzt auf 500 Zeichen),
• einen pseudonymisierten IP-Hash (siehe Abschnitt 2.3),
• den Zeitstempel.

Zweck: Zählung unterschiedlicher Hörer:innen pro Tag/Podcast/Episode und Top-Folgen-Statistik, ohne Re-Identifizierung einzelner Personen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweiten-Statistik).

2.3 IP-Verarbeitung — wir speichern keine IP-Adresse

Vor jeder Verarbeitung wird die IP-Adresse zunächst gekürzt:

• IPv4 auf das /24-Netz (z. B. 203.0.113.0 statt 203.0.113.42),
• IPv6 auf /64.

Die gekürzte IP wird anschließend mit einem geheimen Salt SHA-256-gehashed; gespeichert werden nur die ersten 16 Hexadezimal-Zeichen des Hashs. Es ist technisch nicht möglich, daraus die ursprüngliche IP-Adresse wiederherzustellen.

Diese Pseudonymisierung erlaubt uns, eine Person als wiederkehrenden Hörer innerhalb eines Tages zu erkennen, ohne sie identifizieren zu können.

2.4 Externe Podcast-Apps

Wenn du den Podcast in Apple Podcasts, Spotify, Overcast, Pocket Casts oder einer anderen App abonnierst und dort hörst, verarbeiten diese Drittanbieter eigene Daten gemäß ihrer eigenen Datenschutzerklärung. Wir haben darauf keinen Einfluss.

2.5 Anfragen über das Werbeformular

Auf der Seite „Werbung" gibt es ein Formular für Werbeanfragen. Verarbeitet
werden die dort gemachten Angaben: Firma, Ansprechpartner und E-Mail-Adresse
sind erforderlich, Telefonnummer, gewünschtes Format, Wunschstart und Nachricht
sind freiwillig.

Zweck ist allein die Bearbeitung der Anfrage und die Vorbereitung eines
Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, also vorvertragliche
Maßnahmen auf Anfrage der betroffenen Person. Das Häkchen im Formular bestätigt
die Kenntnisnahme dieses Hinweises, es ist keine Einwilligung in Werbung.

Zu einer Anfrage speichern wir keine IP-Adresse, keine Browser-Kennung, keinen
Verweis auf die vorherige Seite und keine Kampagnenparameter.

Auf jede Anfrage folgt eine automatische Eingangsbestätigung ohne Werbeinhalte.
Empfänger der Daten sind unser Postfach und der Mailserver, der die Nachricht
zustellt. Weiter geben wir sie nicht.

Anfragen werden spätestens nach einem Jahr gelöscht. Entsteht daraus ein
Auftrag, gelten die Aufbewahrungsfristen für Geschäftsunterlagen. Eine frühere
Löschung ist jederzeit möglich, eine formlose Nachricht genügt.

Das Nachrichtenfeld ist nicht für besondere Kategorien personenbezogener Daten
gedacht, etwa Angaben zu Gesundheit, Religion oder Gewerkschaftszugehörigkeit.
Für eine Werbeanfrage werden sie nicht benötigt.

3. Cookies / Endgerät-Speicherung — kein Banner

Wir setzen für reguläre Besucher dieser Seite keine Cookies und kein localStorage. Aus diesem Grund erscheint kein Cookie-Banner: § 25 TTDSG verlangt eine Einwilligung nur dann, wenn auf dem Endgerät Informationen gespeichert oder ausgelesen werden — was bei uns nicht geschieht.

4. Speicherdauer

PlayEvents bleiben in der Datenbank, bis sie aus betrieblichen Gründen entfernt werden. Auf Anfrage löschen wir konkrete Einträge — angesichts der starken Pseudonymisierung kann ein Eintrag dir aber technisch nicht zugeordnet werden.

Server-Logs (Caddy stdout) vergehen mit dem nächsten Container-Neustart und werden nicht archiviert.

5. Empfänger

Wir geben Daten nicht an Dritte weiter. Der Server wird auf eigener Infrastruktur ohne Auftragsverarbeiter betrieben.

Lediglich für die Audio-Generierung selbst werden Texte (keine personenbezogenen Daten von Besuchern) an OpenRouter (LLM) und ElevenLabs (Sprachsynthese) übermittelt. Diese Verarbeitung findet vor der Veröffentlichung einer Folge statt und betrifft nicht das Hörverhalten.

6. Deine Rechte

Du hast jederzeit Recht auf:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Anfragen bitte an datenschutz@login-online.com.

7. Änderungen

Diese Erklärung wird angepasst, wenn sich Technik oder Verarbeitungszwecke ändern. Maßgeblich ist die jeweils unter dieser URL veröffentlichte Fassung. Das Datum der letzten Änderung wird oben automatisch angezeigt.