01
Verantwortliche Stelle
Xarandor
Christian Johannes Fröhner
Ludwigstraße 32
85551 Kirchheim bei München
Deutschland
Telefon: 089 / 94005615
E-Mail: hey@xarandor.de
02
Hosting und Server-Protokolle
Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf verarbeitet der Hostinganbieter technisch notwendige Verbindungsdaten und Server-Protokolle. Dazu können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Ressource, übertragene Datenmenge sowie Browser- und Systeminformationen gehören. Die Verarbeitung dient der sicheren und zuverlässigen Bereitstellung der Website und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
03
Kontaktformular und E-Mail
Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir insbesondere Name, E-Mail-Adresse, Betreff, Nachricht und freiwillig deinen Ort. Das Kontaktformular speichert außerdem eine mit einem geheimen Schlüssel pseudonymisierte Netzwerkkennung, um Mehrfachsendungen und Missbrauch zu begrenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Anliegen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Die Angaben werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
04
Studio-Chat & Musikwünsche
Für den Studio-Chat verarbeiten wir den von dir gewählten Namen, deine Nachricht, den Zeitpunkt und eine mit einem geheimen Schlüssel pseudonymisierte Netzwerkkennung. Sie dient dem Missbrauchsschutz und der Moderation. Nach deiner ausdrücklichen Zustimmung können Name und Nachricht öffentlich im Chat erscheinen. Auffällige Inhalte werden zunächst in einer redaktionellen Prüfwarteschlange zurückgehalten.
Für automatische Musikwünsche verarbeiten wir deinen gewählten Namen, den gewünschten Titel und Interpreten, Zeitpunkt, technischen Request-Status sowie ebenfalls eine pseudonymisierte Netzwerkkennung. Diese Angaben werden verwendet, um die Wunschregeln einzuhalten und den Titel an die Today.FM-AutoDJ-Warteschlange zu übergeben. Eine Veröffentlichung des Musikwunsches im Studio-Chat erfolgt nur, wenn du die entsprechende Option aktiv auswählst. Du kannst deine Einwilligung zur Veröffentlichung jederzeit mit Wirkung für die Zukunft über die oben genannten Kontaktdaten widerrufen.
05
Team-Login und öffentliche Teamprofile
Für berechtigte Teammitglieder verarbeiten wir Kontodaten wie Anzeigename, Login-E-Mail, Passwort-Hash, Rolle, ein freiwilliges internes Profilbild sowie Sitzungs- und Sicherheitsinformationen. Sicherheitsrelevante Änderungen können mit einer pseudonymisierten Netzwerkkennung protokolliert werden. Der interne Login verwendet ein technisch notwendiges Session-Cookie.
Ein öffentlicher Teameintrag wird zentral verwaltet. Zusätzlich kann jedes zugeordnete Teammitglied unter „Mein Konto“ genau eine eigene Profilseite anlegen. Diese Seite ist zunächst unveröffentlicht. Erst nach aktiver Freigabe erscheinen dort Name, Aufgabe, freigegebene Texte, ein öffentliches Bild und freiwillige Kontaktlinks. Login-E-Mail und internes Profilbild werden nicht automatisch übernommen. Rechtsgrundlage der freiwilligen Veröffentlichung ist Art. 6 Abs. 1 lit. a DSGVO. Die Freigabe kann jederzeit im Team-Login ausgeschaltet werden.
06
Team-Today-Game
Für die Teilnahme am Team-Today-Game können Anzeigename, E-Mail-Adresse, ein Passwort-Hash, Fallzugänge, Spielentscheidungen und Fortschritt verarbeitet werden. Ein Session-Cookie hält die Anmeldung während der Nutzung aufrecht. Die Verarbeitung dient der Bereitstellung des Spielkontos, der Freischaltung gekaufter beziehungsweise veröffentlichter Fälle und dem Speichern des Spielfortschritts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Missbrauchsschutzmaßnahmen beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.
07
Livestream und externe Medien
Der Today.FM-Audiostream wird über Xarandor bereitgestellt. Der Stream wird erst geladen, wenn du die Wiedergabe aktiv startest. Dabei wird eine direkte Verbindung zum Streamingserver hergestellt; technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt sowie Browser- und Geräteinformationen können verarbeitet werden.
Spotify-Playlists und in redaktionelle Beiträge eingebettete Player von YouTube, Vimeo oder Spotify werden erst nach deiner aktiven Freigabe geladen. Für Albumcover und extern eingebundene Beitragsbilder kann Today.FM Bilddateien von Musikdiensten, deren Content-Delivery-Netzwerken oder anderen redaktionell ausgewählten HTTPS-Quellen verwenden. Beim Abruf kann dein Browser technisch notwendige Verbindungsdaten an den jeweiligen Server übermitteln.
Xarandor ↗ · Datenschutz bei Google/YouTube ↗ · Datenschutz bei Vimeo ↗ · Datenschutz bei Spotify ↗ · Datenschutz bei Apple ↗ · Datenschutz bei Deezer ↗
08
Spreadshop
Auf der Seite „Shop“ kann der externe Today.FM-Shop von Spreadshop geladen werden. Der Shop wird erst nach deiner aktiven Zustimmung eingebunden. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Nutzungsdaten sowie technisch erforderliche Cookies verarbeitet werden. Die Einbindung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Bestellungen, Zahlungen, Versand und Kundenservice erfolgen über Spreadshop und unterliegen den dortigen Datenschutzinformationen.
09
Advertising Center, Kampagnenstatistik und Google AdSense
Für die Registrierung und Nutzung des Today.FM Advertising Centers verarbeiten wir insbesondere Unternehmensname, Vor- und Nachname der Ansprechperson, E-Mail-Adresse und Passwort-Hash sowie freiwillig Telefon, Website, Anschrift, Land und USt-IdNr. Hinzu kommen Kontostatus, Kundennummer, Zeitpunkt der Datenschutzbestätigung, Anmelde- und Sicherheitsinformationen sowie ein technisch notwendiges Session-Cookie. Pseudonymisierte Netzwerkkennungen können Registrierungs- und Anmeldeversuche begrenzen und dem Missbrauchsschutz dienen.
Im Rahmen von Werbeanfragen und Aufträgen verarbeiten wir insbesondere gewählte Werbepakete, Kampagnenname und Laufzeit, Zieladressen, Status, Preise, interne und kundenbezogene Nachrichten sowie hochgeladene Audio-, Bild-, Text- und Dokumentdateien einschließlich technischer Dateiinformationen. Für Angebote, Auftragsbestätigungen und Rechnungen können außerdem Rechnungs- und Empfängerangaben, Positionen, Steuerangaben, Fälligkeit, Zahlungsreferenz und Zahlungsstatus verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Vertragsanbahnung und Vertragsdurchführung, Art. 6 Abs. 1 lit. c DSGVO für gesetzlich erforderliche Geschäfts- und Rechnungsunterlagen sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Missbrauchsschutz und nachvollziehbare Leistungsnachweise.
Bei direkt über Today.FM gebuchten Kampagnen erfassen wir Ausspielungen, Klicks und Radio-Ausspielungen zusammen mit Kampagnen-, Werbeplatz- und Materialkennungen, Datum und technischer Quelle. Für Website-Ausspielungen wird aus IP-Adresse, Browserkennung, Tagesdatum und einem geheimen Schlüssel eine täglich wechselnde pseudonymisierte Besucherkennung gebildet. Sie dient ausschließlich der Ermittlung von Reichweiten ohne seitenübergreifendes Nutzerprofil sowie der nachvollziehbaren Kampagnenabrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in Missbrauchsschutz, Reichweitenprüfung und verlässlichen Leistungsnachweisen.
Zusätzlich nutzt Today.FM Google AdSense zur Finanzierung der Website durch Werbung. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Im Zusammenhang mit Einwilligungsverwaltung und Werbeauslieferung können Cookies, lokale Speichertechnologien, Geräte- und Browserinformationen, IP-Adresse sowie Nutzungsinformationen verarbeitet werden.
Die Auswahl wird über eine von Google bereitgestellte Consent Management Platform (CMP) verwaltet. Soweit eine Einwilligung erforderlich ist, werden die betreffenden Werbe- und Personalisierungszwecke nach Maßgabe deiner Auswahl genutzt. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden. Die Google-CMP steuert die Werbeeinwilligungen; die freiwillige Browser-Standortfreigabe für Wetter und Verkehr wird davon getrennt verwaltet.
Ergänzende Datenschutzhinweise zum Werbeportal → · Datenschutz-Einstellungen öffnen →
10
Standortbezogenes Wetter
Die Nutzung deines Geräte-Standorts ist freiwillig. Wenn du „Standort verwenden“ auswählst, fragt dein Browser nach einer eigenen Standortberechtigung. Diese Browser-Berechtigung ist von der Google-Werbe- und Cookie-Einwilligung getrennt. Nach erfolgreicher Freigabe merkt sich Today.FM lokal im Browser, dass Wetter und Verkehr den Standort bei späteren Besuchen automatisch erneut verwenden dürfen, solange dein Browser die Berechtigung beibehält. Du kannst diese Today.FM-Auswahl jederzeit unter „Datenschutz-Einstellungen“ deaktivieren; eine im Browser gespeicherte Standortberechtigung kannst du zusätzlich in den Website-Einstellungen deines Browsers entziehen.
Für Wetterabfragen werden die Koordinaten vor der Übermittlung auf zwei Dezimalstellen gerundet und damit bewusst vergröbert. Sie werden über eine verschlüsselte HTTPS-Verbindung an den Today.FM-Server übertragen und dort für die angeforderte Orts- und Wetterabfrage an Nominatim/OpenStreetMap sowie Bright Sky weitergegeben. Today.FM ordnet diese Koordinaten keinem Nutzerkonto zu. Alternativ kannst du jederzeit einen Ort manuell auswählen. Die Ortsauswahl und kurzfristig zwischengespeicherte Wetterdaten liegen lokal in deinem Browser; Wetterdaten werden dort höchstens 15 Minuten vorgehalten. Rechtsgrundlage für die freiwillige Standortverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.
Standort-Einstellung verwalten → · Nutzungsrichtlinie von Nominatim ↗ · Informationen zu Bright Sky ↗
11
Dein Verkehr
Für die freiwillige Funktion „Dein Verkehr“ werden die von dir eingegebenen Start-, Ziel- und gegebenenfalls Zwischenorte ausschließlich zur angeforderten Routen- und Verkehrsauskunft verarbeitet und über eine verschlüsselte HTTPS-Verbindung an TomTom übermittelt. Auf der Startseite kann Today.FM zusätzlich aktuelle Verkehrsstörungen rund um den für das Wetter freigegebenen, auf zwei Dezimalstellen vergröberten Standort abrufen. Die automatische Nutzung erfolgt nur, wenn du die Today.FM-Standortfunktion aktiviert hast und dein Browser den Standortzugriff zulässt.
TomTom liefert daraus Geocoding-, Routing- und aktuelle Verkehrsinformationen. Today.FM erstellt daraus kein Bewegungsprofil und ordnet weder den Wetter-Standort noch eingegebene Strecken dauerhaft einem Nutzerkonto zu. Zur Begrenzung externer API-Aufrufe können identische Abfragen kurzfristig in einem technischen Cache gespeichert werden; der Cache wird automatisch verworfen. Eine optionale Favoritenfunktion speichert Strecken ausschließlich lokal in deinem Browser. Rechtsgrundlage für die freiwillige Standort- beziehungsweise Routenabfrage ist Art. 6 Abs. 1 lit. a DSGVO.
Standort-Einstellung verwalten → · Datenschutzinformationen von TomTom ↗
12
Drive Mode und Sprachsteuerung
Der Today Drive Assistant bietet freiwillige Sprachbefehle im Drive Mode. Die Spracherkennung wird nur gestartet, wenn du auf die Mikrofon-Schaltfläche tippst und dein Browser beziehungsweise Betriebssystem den Mikrofonzugriff erlaubt. Today.FM zeichnet das Mikrofonsignal nicht serverseitig auf, lädt keine Audiodatei auf den Today.FM-Server hoch und speichert erkannte Sprachbefehle nicht in einem Today.FM-Nutzerprofil.
Technisch nutzt die Funktion die im jeweiligen Browser verfügbare Web-Spracherkennung. Abhängig von Browser, Betriebssystem und Anbieter kann die eigentliche Spracherkennung durch einen Dienst des Browser- oder Plattformanbieters erfolgen und dafür eine Datenübertragung an diesen Anbieter stattfinden. Darauf hat Today.FM keinen eigenen technischen Zugriff. Wenn du diese Verarbeitung nicht möchtest, kannst du die Mikrofonfunktion ungenutzt lassen beziehungsweise die Mikrofonberechtigung im Browser entziehen; die Schnellbefehle per Touch bleiben verfügbar.
Die Sprachausgabe des Assistenten verwendet die Sprachsynthese des Browsers beziehungsweise Betriebssystems. Drive-bezogene Komforteinstellungen, etwa die zuletzt geöffnete Verkehrsansicht, können ausschließlich lokal in deinem Browser gespeichert werden.
13
Lokale Speicherungen und Speicherdauer
Für technisch notwendige Sicherheits-, Formular- und Sitzungsfunktionen kann bereits beim Aufruf ein Session-Cookie gesetzt werden. Der Player kann deine Lautstärkeeinstellung lokal im Browser speichern. Wetter und Verkehr speichern eine von dir gewählte Ortspräferenz sowie – nach ausdrücklicher Standortfreigabe – die Entscheidung, den Geräte-Standort künftig automatisch zu verwenden. Von dir angelegte Verkehrsfavoriten beziehungsweise gespeicherte Strecken sowie einzelne Drive-Mode-Komforteinstellungen bleiben ausschließlich im lokalen Speicher deines Browsers. GPS-basierte Wetterdaten werden nur kurzfristig lokal zwischengespeichert und beim Deaktivieren der Today.FM-Standortfunktion entfernt; abgerufene Wetterdaten werden höchstens 15 Minuten vorgehalten. Eine manuell gewählte Ortsangabe kann als Komforteinstellung erhalten bleiben. Eine zufällige Kennung für Chart-Reaktionen wird bis zu zwölf Monate als Cookie gespeichert, um Mehrfachreaktionen zu begrenzen. Session-Cookies enden grundsätzlich mit der Sitzung beziehungsweise nach ihrer technischen Ablaufzeit.
Im Übrigen speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck, Sicherheitsnachweise oder gesetzliche Aufbewahrungspflichten benötigt werden. Öffentliche Teamprofile werden nach ausgeschalteter Freigabe sofort ausgeblendet; ihre Inhalte bleiben bis zum Leeren des Profils oder einem berechtigten Löschverlangen gespeichert. Spielkonten und Fortschritte bleiben bis zur Löschung des Kontos beziehungsweise einem berechtigten Löschverlangen gespeichert, soweit keine Pflichten entgegenstehen.
14
Push-Benachrichtigungen
Push-Benachrichtigungen werden ausschließlich nach deiner aktiven Freigabe eingerichtet. Dabei speichern wir den technischen Push-Endpunkt deines Browsers beziehungsweise Geräts, die für die verschlüsselte Zustellung erforderlichen öffentlichen Schlüssel, deine gewählten Themen, optionale gerätebezogene Sendungserinnerungen, eine gekürzte Browserkennung sowie Zustellstatus und technische Fehler. Name und E-Mail-Adresse sind für ein Push-Abonnement nicht erforderlich.
Sendungserinnerungen können auf der jeweiligen Sendungsseite separat aktiviert und wieder ausgeschaltet werden. Gespeichert werden dabei die ausgewählte Sendung, der gewünschte Vorlauf sowie der zuletzt versendete Sendetermin, damit eine Ausgabe nicht mehrfach erinnert wird.
Die eigentliche Zustellung erfolgt über den Push-Dienst deines Browsers oder Betriebssystems, insbesondere Dienste von Google, Mozilla, Apple oder Microsoft. Dabei können diese Anbieter technisch notwendige Verbindungs- und Geräteinformationen verarbeiten; je nach Anbieter kann eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden. Rechtsgrundlage für die Anmeldung ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst Push jederzeit auf der App-Seite deaktivieren, einzelne Sendungserinnerungen auf der jeweiligen Sendungsseite ausschalten oder die Browser-Berechtigung entziehen. Abgelaufene Push-Endpunkte werden bei entsprechenden Rückmeldungen des Anbieters automatisch deaktiviert.
15
Empfänger und mögliche Drittlandübermittlungen
Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu können Hosting-, Streaming-, Push-, Werbe-, Shop- und Medienanbieter sowie technisch erforderliche Dienstleister für das Advertising Center gehören. Bei Google beziehungsweise YouTube, Vimeo, Spotify, Apple, Deezer, Mozilla, Microsoft oder deren Unterauftragnehmern kann eine Verarbeitung auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden. In diesem Fall stützt der jeweilige Anbieter die Übermittlung nach eigener Angabe auf die dafür vorgesehenen Garantien, etwa Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Einzelheiten findest du in den Datenschutzhinweisen der jeweiligen Anbieter.
16
Deine Rechte und Beschwerdestelle
Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Außerdem kannst du einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen und eine Einwilligung jederzeit für die Zukunft widerrufen.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für nichtöffentliche Stellen in Bayern ist insbesondere zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: 0981 / 180093-0
E-Mail: poststelle@lda.bayern.de
Beschwerde beim BayLDA einreichen ↗
17
Kooperationen, Gewinnspiele, Community-Aktionen und Altersverifikation
Für den Bereich „Kooperationen & Gewinnspiele“ kannst du ein separates Community-Konto mit Alias, E-Mail-Adresse und Passwort anlegen; optional kannst du einen Instagram-Namen hinterlegen. Öffentlich wird ausschließlich dein Alias verwendet. Bewerbungen und Gewinnspielteilnahmen sind nicht öffentlich einsehbar.
Bei Kooperationen speichern wir die jeweilige Aktion, ausgewählte Wunschprodukte, einen freiwilligen Bewerbungstext und den Bearbeitungsstatus. Bei Gewinnspielen speichern wir deine Teilnahme sowie den Bearbeitungs- bzw. Gewinnstatus. Die Gewinner werden nach Teilnahmeschluss intern per Zufallsauswahl ermittelt und erst nach manueller Bestätigung fest gespeichert.
Für als 18+ gekennzeichnete Aktionen reicht keine Selbstauskunft. Die Altersprüfung erfolgt auf Wunsch manuell durch ein berechtigtes Today.FM-Teammitglied. Hierfür kann vorübergehend ein Foto der Vorderseite des Personalausweises oder der Datenseite eines Reisepasses hochgeladen werden. Nicht benötigte Angaben dürfen geschwärzt werden. Das Bild wird serverseitig neu erzeugt, Metadaten werden entfernt und die Datei wird sichtbar als Kopie ausschließlich zur Altersprüfung gekennzeichnet. Die Datei liegt außerhalb des öffentlichen Web-Verzeichnisses und wird nach Bestätigung, Ablehnung oder Rückzug sofort gelöscht; unbearbeitete Nachweise verfallen spätestens nach 24 Stunden. Dauerhaft gespeichert werden nur der erfolgreiche 18+-Status, Zeitpunkt, Verfahren und eine technische Referenz zur Prüfung; Ausweisnummern und Ausweisbilder werden nicht dauerhaft gespeichert.
Wenn du bei einer Kooperation ausgewählt wirst oder ein Gewinnspiel gewinnst, speichern wir die zugeteilten Produkte bzw. Preise einschließlich Stückzahl. Name und Versandadresse werden erst danach abgefragt. Eine Auswahl bzw. ein Gewinn reserviert die Zuteilung grundsätzlich für 72 Stunden. Bei entsprechend gekennzeichneten 18+-Aktionen kann zusätzlich eine Altersprüfung bei Zustellung erforderlich sein; dies wird im Versandprozess berücksichtigt. Versanddaten können nach Abschluss des Vorgangs intern gelöscht werden.
Registrierte Community-Nutzer können Nachrichten des Today.FM-Teams im geschützten Konto erhalten. Der vollständige Nachrichteninhalt wird zusätzlich an die im Konto hinterlegte E-Mail-Adresse gesendet. Service-Nachrichten betreffen insbesondere Konto, Bewerbungen, Gewinnspiele, Versand oder Altersprüfung. Werbliche Nachrichten per E-Mail werden nur bei vorheriger freiwilliger Einwilligung versendet; die Einwilligung kann im Community-Konto jederzeit mit Wirkung für die Zukunft widerrufen werden.
Sofern der optionale Google-Login aktiviert ist, wird für die Anmeldung Google OAuth/OpenID Connect verwendet. Dabei erhalten wir insbesondere die von Google bestätigte E-Mail-Adresse und eine technische Google-Konto-ID. Die Nutzung ist freiwillig; die Registrierung mit E-Mail und Passwort bleibt möglich.
Rechtsgrundlagen sind je nach Aktion die Durchführung des von dir gewünschten Bewerbungs- und Teilnahmeverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO sowie berechtigte Interessen an Missbrauchsschutz, Jugendschutz und sicherer Abwicklung gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit für eine konkrete Altersprüfung eine Einwilligung erforderlich ist, wird diese im Verifikationsprozess eingeholt. Ein Community-Konto kann gelöscht werden, sofern kein laufender Auswahl-, Gewinn- oder Versandvorgang entgegensteht.