Datenschutzerklärung für die Web-Version von „Podcasts AM“
Stand: 3. November 2026
Diese Datenschutzerklärung informiert Sie darüber, welche Daten die Web-Version von „Podcasts AM“ (nachfolgend „Web-Version“) verarbeitet, mit welchen Servern sich Ihr Browser dabei verbindet und welche Rechte Sie haben. Die Web-Version läuft unter podcast.amapps.app in Ihrem Browser und ist für Browser auf Computern gedacht. Sie ist eine eingeschränkte Fassung der App: Sie verkauft nichts und bietet keine Downloads und keine Ausschnitte.
Diese Erklärung gilt nur für die Web-Version und für die einfachen Webseiten auf podcast.amapps.app, die zu ihr führen (nachfolgend „Einstiegsseiten“): die Charts unter /top/ sowie die Seiten zu Sendungen, Folgen und Genres unter /podcasts/, /episodes/ und /genres/ (Abschnitt 5.3). Für die Apps auf Android, iPhone, iPad und Mac gilt die Datenschutzerklärung der App, für die Website amapps.app die Datenschutzerklärung der Website; für Angebote Dritter gelten deren eigene Bestimmungen.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie Diensteanbieter im Sinne des § 5 Digitale-Dienste-Gesetz (DDG) ist:
Andreas Maier
Dürerstr. 14, 73547 Lorch
E-Mail: support@amapps.app
2. Kein Datenschutzbeauftragter
Es ist kein Datenschutzbeauftragter nach Art. 37 DSGVO bestellt, da hierfür keine gesetzliche Verpflichtung besteht (Einzelperson, keine umfangreiche Verarbeitung personenbezogener Daten). Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an den oben genannten Verantwortlichen.
3. Das Wichtigste in Kürze
- Es gibt kein Nutzerkonto, keine Registrierung und keine Anmeldung.
- Die Web-Version setzt keine Cookies und zeigt keine Werbung. Außer der Zählung mit GoatCounter (Abschnitt 9) enthält sie keine Analyse- oder Tracking-Software. Es gibt keine Käufe, keine Kaufseite, keinen Bewertungsdialog, keine Downloads und keine Ausschnitte.
- Zur Reichweitenmessung zählen die Web-Version und die Einstiegsseiten Besuche und wenige Ereignisse mit GoatCounter, ohne Cookies (Abschnitt 9). Suchbegriffe, Sendungen, Folgen oder andere Inhalte gehen dabei nicht mit.
- Ihre abonnierten Sendungen, Wiedergabepositionen, Lesezeichen und Einstellungen sowie das zuletzt Geöffnete und Gehörte speichert die Web-Version nur in Ihrem Browser (Abschnitt 10). Als Sammlung überträgt sie diese Daten nicht, auch nicht an den Verantwortlichen. Einzelne Angaben daraus werden aber in den Abrufen sichtbar, die eine Funktion braucht: etwa das gewählte Land oder – weil die Seite beim Aufruf Cover lädt – welche Sendungen Sie abonniert haben und welche Sendung Sie zuletzt gehört haben (Abschnitte 6 bis 8).
- Um Podcasts zu finden und abzuspielen, ruft Ihr Browser Inhalte direkt aus dem Internet ab: bei Apple (Suche, Sendungsdaten, Cover, auch die Cover der Charts), bei den Servern der Podcaster (Feeds, Audio, Bilder) und von zwei Adressen des Verantwortlichen, die bei Hosting-Anbietern liegen: podcast.amapps.app (die Seite selbst) und daten.amapps.app (Charts und Zusatzinhalte).
- Die jeweils angefragte Stelle erfährt dabei technisch zwangsläufig Ihre IP-Adresse, den Zeitpunkt, die angefragte Adresse und die Kennung Ihres Browsers. Sie kann außerdem erkennen, dass die Anfrage von podcast.amapps.app kommt (Abschnitt 4).
- Für die Einstiegsseiten gilt Abschnitt 5.3: Beim Aufruf lädt Ihr Browser nur die Seite selbst und Cover von Apple und meldet GoatCounter den Aufruf; Audio lädt er erst, wenn Sie auf Abspielen klicken. Cookies setzen auch die Einstiegsseiten nicht.
- Der Verantwortliche wertet keine einzelnen Abrufe aus und versucht nicht, sie einer Person zuzuordnen. Von GoatCounter sieht er nur zusammengefasste Zahlen, etwa nach Land und verweisender Seite (Abschnitt 9). Personenbezogene Daten erreichen ihn über die Web-Version und die Einstiegsseiten nur, wenn Sie ihm eine E-Mail schreiben (Abschnitt 11.1). In seinem Auftrag verarbeiten Cloudflare die Verbindungsdaten der Abrufe von daten.amapps.app (Abschnitt 5.2) und GoatCounter die Daten der Zählung (Abschnitt 9).
- Der Verantwortliche verkauft keine Daten und gibt keine Daten zu Werbe- oder Tracking-Zwecken weiter.
- Soweit eine Verarbeitung auf berechtigten Interessen beruht, können Sie ihr jederzeit widersprechen (Abschnitt 16).
4. Verbindungen ins Internet – Überblick
Ihr Browser verbindet sich bei der Nutzung der Web-Version und der Einstiegsseiten (Abschnitt 5.3) nur mit den unten genannten Stellen. Die Web-Version ruft dort Inhalte ab; Formulare oder Dateien von Ihrem Gerät sendet sie nicht. Zusätzlich meldet sie GoatCounter Besuche und wenige Ereignisse (Abschnitt 9). Nur auf Ihren Klick kommen amapps.app und gegebenenfalls ein Webmail-Dienst hinzu (Abschnitt 11), von einer Einstiegsseite aus gegebenenfalls auch die Website von Apple Podcasts (Abschnitt 5.3). Was eine Gegenstelle erfährt, ergibt sich aus der Anfrage selbst – und damit auch, welche Inhalte Sie abrufen:
- Ihre IP-Adresse. Ohne sie ist keine Internetverbindung möglich. Aus ihr lässt sich ungefähr ableiten, aus welchem Land oder welcher Region eine Anfrage kommt.
- Der Zeitpunkt der Anfrage.
- Die angefragte Adresse. Sie kann Angaben enthalten wie das gewählte Land, Ihren Suchbegriff oder die Kennung einer Sendung oder Folge (Einzelheiten in den folgenden Abschnitten).
- Die Angaben, die Ihr Browser bei jeder Anfrage mitschickt, vor allem seine Kennung („User-Agent“) mit Name und Version des Browsers und dem Betriebssystem sowie Ihre bevorzugten Sprachen. Eine eigene Kennung schickt die Web-Version nicht mit. An der Kopfzeile „Origin“ oder an der verweisenden Adresse („Referer“), die Ihr Browser mitsendet, ist aber erkennbar, dass die Anfrage von https://podcast.amapps.app kommt.
Ein Konto, eine Geräte- oder Werbekennung oder Absturzberichte sendet die Web-Version nicht. Cookies setzt sie nicht; beim Abspielen und beim Laden mancher Bilder kann Ihr Browser aber Cookies mitschicken, die Server der Podcaster oder ihrer Dienstleister selbst gesetzt haben (Abschnitt 8).
| Gegenstelle | Wann | Was sie über IP-Adresse, Zeitpunkt und Angaben des Browsers hinaus erfährt |
|---|---|---|
| podcast.amapps.app – die Seite selbst (Abschnitt 5.1) | bei jedem Aufruf der Seite, die Versionsdatei in der Regel viermal je Aufruf; Schriften für weitere Schriftzeichen erst, wenn sie gebraucht werden | welche Dateien der Seite abgerufen werden, bei Schriften also auch, welche Arten von Schriftzeichen angezeigt werden; mit der Versionsdatei die Uhrzeit Ihres Geräts |
| podcast.amapps.app – Einstiegsseiten (Abschnitt 5.3) | bei jedem Aufruf einer Einstiegsseite | welche Einstiegsseite abgerufen wird und damit, welche Charts, welche Sendung, welche Folge oder welches Genre sie zeigt |
| Apple – Suche, Sendungsdaten, Cover (Abschnitt 6) | bei jedem Aufruf der Seite (Cover der Charts, Ihrer abonnierten Sendungen und der zuletzt gehörten Sendung, falls Sie diese nicht abonniert haben; gegebenenfalls die zuletzt geöffnete Sendung); beim Wechsel des Landes und beim Aktualisieren der Charts (Cover); bei der Suche; beim Öffnen einer Sendung; selten beim Abspielen und im großen Player, wenn der Feed kein eigenes Bild nennt, auch dann, wenn die Seite den Player beim Aufruf wieder öffnet; auf den Einstiegsseiten beim Aufruf (Cover der Seite) und beim Abspielen dort (Cover für den Player, sofern nicht schon geladen) | gewähltes Land, Suchbegriff, Kennnummern von Sendungen, welche Cover abgerufen werden und damit auch, welche Sendungen Sie abonniert haben und welche Sendung Sie zuletzt gehört haben; im selben seltenen Fall auch, welche Sendung im Player ist; auf den Einstiegsseiten, welche Sendungen und Folgen die Seite zeigt, und beim Abspielen dort gegebenenfalls, zu welcher Sendung das Abgespielte gehört |
| daten.amapps.app – Charts und Zusatzinhalte (Abschnitt 7) | bei jedem Aufruf der Seite (Charts des gewählten Landes und Liste der abgedeckten Sendungen), auch für die zuletzt geöffnete Sendung oder Folge; beim Wechsel des Landes und beim Aktualisieren; beim Öffnen abgedeckter Sendungen und Folgen und beim Abspielen abgedeckter Folgen (für Kapitel), bei Verzeichnissen ohne Kurztexte auch beim Scrollen der Folgenliste | gewähltes Land, welche abgedeckten Sendungen und Folgen Sie öffnen oder abspielen, ausnahmsweise auch nicht abgedeckte (Abschnitt 7); gegebenenfalls, wie weit Sie in der Folgenliste scrollen |
| Server der Podcaster und ihrer Dienstleister (Abschnitt 8) | bei jedem Aufruf der Seite (gegebenenfalls Feed der zuletzt geöffneten Sendung und Bild der zuletzt gehörten Folge, oft das Bild der Sendung); beim Öffnen einer Sendung; beim Abspielen und bei jedem Sprung in einer Folge | welche Folge, Datei oder welches Bild abgerufen wird; beim Abspielen ungefähr die Stelle, an der Sie weiterhören oder zu der Sie springen; gegebenenfalls ihre eigenen Cookies |
| podcastam.goatcounter.com – Zählung (Abschnitt 9) | bei jedem Aufruf der Seite, sobald sie angezeigt wird; bei den Ereignissen aus Abschnitt 9, jedes höchstens einmal je Aufruf | Sprache der Web-Version, beim Besuch einer Einstiegsseite stattdessen die Art der Seite; Art des Ereignisses, verweisende Seite, Bildschirmbreite |
Sicherheit und Verschlüsselung
Die Seite selbst, daten.amapps.app, die Schnittstellen und Bildserver von Apple sowie GoatCounter ruft die Web-Version verschlüsselt (HTTPS) ab. Feeds fragt sie immer über HTTPS an, auch wenn der Podcaster eine unverschlüsselte „http“-Adresse angibt. Audio und Bilder lädt Ihr Browser von den Adressen, die die Podcaster veröffentlichen. Ob er eine „http“-Adresse unverschlüsselt lädt, auf HTTPS umstellt oder sperrt, entscheidet Ihr Browser. Lädt er unverschlüsselt, können Dritte im selben Netz (etwa in einem öffentlichen WLAN) oder Ihr Internetanbieter sehen, welche Datei abgerufen wird.
Weil die Web-Version und die Einstiegsseiten ohne Konto arbeiten und dem Verantwortlichen außer der Zählung bei GoatCounter keine Nutzungsdaten schicken, führt er – abgesehen von Support-E-Mails, den zusammengefassten Zahlen von GoatCounter (Abschnitt 9) und den Verbindungsdaten, die Cloudflare in seinem Auftrag verarbeitet (Abschnitt 5.2) – keinen Datenbestand über die Nutzer der Web-Version oder der Einstiegsseiten, der verloren gehen oder abgegriffen werden könnte.
5. Die Seite podcast.amapps.app und die Hosting-Anbieter
5.1 Die Seite
Beim Aufruf von podcast.amapps.app lädt Ihr Browser die Web-Version: den Programmcode, die Grafik-Engine (CanvasKit), die Bausteine für die Datenbank in Ihrem Browser (Abschnitt 10), Symbole und die Schriften (Roboto sowie Noto-Schriften für weitere Schriftzeichen, etwa für Chinesisch, Japanisch, Arabisch oder Emoji). Alle diese Dateien liefert die Seite selbst aus. Schriften oder Programmteile lädt sie nicht von Google oder anderen Anbietern. Übertragen werden dabei die Verbindungsdaten aus Abschnitt 4 und die angefragte Datei. Außerdem fragt die Seite bei jedem Aufruf mehrmals, in der Regel viermal, ihre Versionsdatei (version.json) ab und hängt dabei die Uhrzeit Ihres Geräts an, damit Ihr Browser keine veraltete Fassung aus seinem Zwischenspeicher nimmt. Einen eigenen Server betreibt der Verantwortliche dafür nicht; die Dateien liegen bei Hosting-Anbietern (Abschnitt 5.2).
5.2 Hosting-Anbieter
- GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA (Teil der Microsoft Corporation) – GitHub Pages, eigener Verantwortlicher für die Zugriffsdaten. GitHub speichert die Dateien von podcast.amapps.app und daten.amapps.app und liefert sie aus. Über die Auslieferung der Dateien hinaus gibt der Verantwortliche GitHub keine Daten. Nach seiner Dokumentation zu GitHub Pages protokolliert GitHub beim Aufruf von GitHub-Pages-Seiten die IP-Adresse zu Sicherheitszwecken. Diese Zugriffsdaten verarbeitet GitHub in eigener Verantwortung; der Verantwortliche erhält sie nicht. Für die Auslieferung setzt GitHub seinerseits Dienstleister ein, darunter Fastly (USA). Es gilt die Datenschutzerklärung von GitHub.
- Cloudflare, Inc. (USA) – Auftragsverarbeiter. Cloudflare nimmt alle Anfragen an daten.amapps.app entgegen, stellt die verschlüsselte Verbindung bereit und leitet die Anfragen an GitHub Pages weiter. Vor der Weiterleitung entfernt Cloudflare die Kopfzeilen, die Ihre IP-Adresse enthalten können (Einstellung „Remove visitor IP headers“); GitHub sieht dort deshalb nach Angaben von Cloudflare nur dessen Adresse, nicht Ihre. Cloudflare verarbeitet die Verbindungsdaten im Auftrag des Verantwortlichen; der Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) ist Teil der Vertragsbedingungen von Cloudflare. Cloudflare bildet aus den Verbindungsdaten automatisch zusammengefasste Statistiken, etwa zur Zahl der Abrufe. Der Verantwortliche wertet weder einzelne Abrufe noch deren Herkunftsländer aus und nutzt die Verbindungsdaten nicht, um Standorte zu bestimmen. Es gilt die Datenschutzerklärung von Cloudflare.
- Bei podcast.amapps.app ruft Ihr Browser GitHub direkt auf; dort erhält GitHub Ihre IP-Adresse. Cloudflare ist für diese Adresse nur für die Namensauflösung (DNS) zuständig und erhält die Anfragen an die Seite nicht.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einer zuverlässigen, sicheren und kostengünstigen Bereitstellung der Web-Version, der Einstiegsseiten (Abschnitt 5.3) und ihrer Dateien ohne eigenen Server.
- Drittland: Cloudflare und GitHub sind unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
- Speicherdauer: Cloudflare bewahrt die Verbindungsdaten im Auftrag des Verantwortlichen nach eigenen Angaben nur so lange auf, wie es für seine Leistungen nötig ist, also für Auslieferung, Sicherheit und die zusammengefassten Statistiken; eine feste Frist nennt Cloudflare öffentlich nicht. GitHub bewahrt seine Zugriffsprotokolle nach eigenen Regeln auf; auch GitHub nennt öffentlich keine feste Frist.
5.3 Die Einstiegsseiten
Unter podcast.amapps.app liegen außerdem die Einstiegsseiten: einfache Webseiten auf Englisch, über die man die Web-Version zum Beispiel über eine Suchmaschine findet, nämlich die Charts unter /top/ sowie Seiten zu einzelnen Sendungen, Folgen und Genres unter /podcasts/, /episodes/ und /genres/. Die Web-Version selbst laden sie nicht; sie bestehen nur aus der Seite, einer Stildatei, einem kleinen Skript und einem Symbol, die GitHub wie in Abschnitt 5.2 beschrieben ausliefert.
- Beim Aufruf: Ihr Browser lädt die Einstiegsseite von podcast.amapps.app und die Cover der gezeigten Sendungen und Folgen von Apples Bildservern (Abschnitt 6). Cover weiter unten auf der Seite lädt er in der Regel erst, wenn Sie in ihre Nähe scrollen. Außer diesen Covern und der Zählung (siehe unten) laden die Einstiegsseiten beim Aufruf nichts von Dritten, auch keine Schriften oder Skripte, und von daten.amapps.app rufen sie nichts ab. GitHub erfährt aus der angefragten Adresse, welche Einstiegsseite Sie aufrufen, Apple aus den abgerufenen Covern, welche Sendungen und Folgen darauf gezeigt werden.
- Verweisende Adresse: Jede Einstiegsseite weist Ihren Browser an, als verweisende Adresse („Referer“) nur https://podcast.amapps.app/ mitzuschicken, nie den Pfad der Seite, und beim Wechsel von HTTPS zu unverschlüsseltem HTTP gar keine. Apple, die Server der Podcaster, GoatCounter und verlinkte Seiten erkennen daran also nicht, welche Einstiegsseite Sie geöffnet haben.
- Zählung: Das Skript der Einstiegsseite meldet GoatCounter einmal je Aufruf den Besuch, sobald die Seite angezeigt wird, bei einem im Hintergrund geöffneten Tab also erst, wenn Sie zu ihm wechseln. Übermittelt werden dabei die Art der Seite (Charts, Sendung, Folge oder Genre), die Breite Ihres Bildschirms und, nur wenn Sie von einer anderen Website kommen, deren Adresse, soweit Ihr Browser sie mitteilt. Der Name der Sendung oder Folge geht nicht mit. Klicken Sie auf Abspielen, meldet das Skript einmal je Aufruf zusätzlich, dass etwas abgespielt wurde, ohne Namen und ohne Angabe zur Seite. Im Übrigen gilt Abschnitt 9, auch für die Ausnahmen und das Abschalten der Zählung (Abschnitt 16); ohne JavaScript zählen die Einstiegsseiten nicht.
- Abspielen: Audio fordert eine Einstiegsseite erst an, wenn Sie auf Abspielen klicken. Ihr Browser lädt die Folge dann direkt vom Server des Podcasters, gegebenenfalls über dessen Dienstleister, wie in Abschnitt 8 beschrieben. Außerdem lädt er von Apple das Cover, das der Player und die Mediensteuerung Ihres Browsers anzeigen (Abschnitt 14), sofern er es nicht schon geladen hat; Apple erfährt dann, zu welcher Sendung das Abgespielte gehört.
- „Open in Podcasts AM“: Klicken Sie auf „Open in Podcasts AM“, auf „Open episode in Podcasts AM“ oder nach dem Abspielen auf „Follow free in the web app“, speichert die Einstiegsseite im lokalen Speicher Ihres Browsers für podcast.amapps.app die Einträge zum zuletzt Geöffneten und Gehörten (Abschnitt 10) und überschreibt dabei die entsprechenden bisherigen Einträge. Gespeichert werden die Sendung (Name, Urheber, Kennnummer, Adresse des Covers und Adresse bei Apple), das Land und ob der Player offen sein soll, bei einer Folge auch deren Titel, Dauer, Erscheinungsdatum und die Adressen von Audio, Bild und Feed. Übertragen werden diese Einträge dabei nicht. Danach öffnet sich die Web-Version und zeigt die Sendung oder Folge; von da an gilt, was in dieser Erklärung zur Web-Version steht. Andere Links zur Web-Version speichern nichts.
- Keine Cookies: Cookies setzen die Einstiegsseiten nicht. Beim Aufruf schreiben sie nichts in den Speicher Ihres Browsers; daraus lesen sie nur den Eintrag „skipgc“, mit dem Sie die Zählung abschalten können (Abschnitt 16).
- Links: Die Einstiegsseiten verlinken die Web-Version, die Seite amapps.app/podcast-am/get (App Store, Google Play), die englische Fassung dieser Datenschutzerklärung und das Impressum auf amapps.app, vereinzelt auch Apple Podcasts. Diese Seiten ruft Ihr Browser erst auf Ihren Klick auf (Abschnitt 11.3); für Apple Podcasts gilt die Datenschutzrichtlinie von Apple.
- Zweck: die Web-Version sowie einzelne Sendungen, Folgen und Genres auffindbar machen und vorstellen, Probehören direkt auf der Seite und das Öffnen in der Web-Version.
- Rechtsgrundlage: Für die Auslieferung der Einstiegsseiten gilt Abschnitt 5.2, für die Zählung Abschnitt 9. Für die Cover, die Ihr Browser beim Aufruf einer Einstiegsseite von Apple lädt, Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, die Sendungen und Folgen auf der Seite gleich mit ihrem Bild zu zeigen. Für das Abspielen und das Öffnen in der Web-Version, die Sie selbst auslösen, Art. 6 Abs. 1 lit. b DSGVO.
- Empfänger, Drittland und Speicherdauer: wie in den Abschnitten 5.2 (GitHub), 6 (Apple), 8 (Server der Podcaster) und 9 (GoatCounter); für die Einträge in Ihrem Browser gilt Abschnitt 10.
6. Podcast-Verzeichnis, Suche und Cover (Apple)
Die Web-Version nutzt das öffentliche Podcast-Verzeichnis von Apple. Dafür ruft Ihr Browser die Schnittstelle itunes.apple.com für Suche und Sendungsdaten ab und lädt die Cover von Apples Bildservern (is1-ssl.mzstatic.com bis is5-ssl.mzstatic.com). Apples Schnittstelle für die Charts (rss.marketingtools.apple.com) fragt die Web-Version nie an.
- Charts: Die Charts des gewählten Landes lädt die Web-Version nicht bei Apple, sondern aus einer regelmäßig, in der Regel täglich erneuerten, unveränderten Kopie der Apple-Charts auf daten.amapps.app (Abschnitt 7), weil Browser Apples Charts nicht direkt lesen dürfen. Die Kopie enthält Apples Bildadressen unverändert; die Cover der Charts lädt Ihr Browser deshalb weiterhin von Apples Bildservern.
- Cover: Die Cover in Charts, Suche, Sendungsseiten und Ihrer Bibliothek lädt Ihr Browser von Apples Bildservern. Bei jedem Aufruf der Seite lädt er die Cover der Charts und Ihrer abonnierten Sendungen, auch wenn gerade ein anderer Bereich angezeigt wird. Haben Sie die zuletzt gehörte Sendung nicht abonniert, lädt er außerdem deren Cover für die Bibliothek. Apple kann so bei jedem Aufruf erkennen, welche Sendungen Sie abonniert haben und welche Sendung Sie zuletzt gehört haben. Nennt der Feed einer Sendung gar kein eigenes Bild, kommt auch das Bild im großen Player und in der Mediensteuerung (Abschnitt 14) von Apple, auch dann, wenn die Seite den Player beim Aufruf wieder öffnet; Apple erfährt dann, welche Sendung im Player ist.
- Suche: Wenn Sie suchen, wird Ihr Suchbegriff zusammen mit dem gewählten Land an Apple übertragen, sobald Sie beim Tippen kurz innehalten (nach etwa 0,4 Sekunden), also gegebenenfalls auch ein angefangenes Wort, oder wenn Sie die Suche wiederholen. Er dient nur dazu, Ihnen die passenden Sendungen aus Apples Verzeichnis anzuzeigen. Der Verantwortliche erhält Ihre Suchbegriffe nicht, und die Web-Version speichert sie nicht.
- Sendungsdaten: Wenn Sie eine Sendung öffnen, fragt die Web-Version mit deren Kennnummer und dem gewählten Land bei Apple nach, um die Adresse des Podcast-Feeds zu erhalten. Das gilt auch, wenn die Seite beim Aufruf die Sendungsseite wiederherstellt, die Sie beim letzten Mal offen gelassen haben.
- Land: Ohne eigene Auswahl wählt die Web-Version das Land anhand der Spracheinstellungen Ihres Browsers, andernfalls die USA. China bietet die Web-Version nicht an. Ihre Auswahl speichert sie in Ihrem Browser.
Die Antworten von Apple speichert die Web-Version nicht als solche. Dauerhaft gespeichert werden Angaben zu Sendungen (Name, Urheber, Kennnummer, Adresse bei Apple, Adresse des Covers), die Sie abonnieren, zuletzt geöffnet oder zuletzt gehört haben, und mit der zuletzt gehörten Folge auch die Adresse des Podcast-Feeds (Abschnitt 10).
- Empfänger: Apple als eigener Verantwortlicher. Für Nutzer im Europäischen Wirtschaftsraum ist nach Apples Datenschutzrichtlinie die Apple Distribution International Ltd. (Irland) verantwortlich; gespeichert werden die Daten in der Regel bei der Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Es gilt die Datenschutzrichtlinie von Apple.
- Zweck: Anzeige von Suchergebnissen, Sendungsdaten und Covern, auch der Cover in den Charts.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie die Funktion selbst auslösen (Suche, Sendung öffnen, Folge abspielen oder im großen Player öffnen, Land wechseln, Charts aktualisieren). Für die Abrufe beim Aufruf der Seite (Cover der Charts, Ihrer abonnierten und der zuletzt gehörten Sendung, gegebenenfalls die zuletzt geöffnete Sendung und, wenn der Feed kein eigenes Bild nennt, das Cover im wieder geöffneten Player) Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, Ihnen beim Aufruf sofort die Charts, Ihre Bibliothek und die Stelle zeigen zu können, an der Sie aufgehört haben.
- Drittland: Für Nutzer im Europäischen Wirtschaftsraum ist Empfänger die Apple Distribution International Ltd. in Irland. Gibt Apple die Daten an die Apple Inc. in den USA weiter, stützt Apple das nach eigenen Angaben auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).
- Speicherdauer: nach den Regeln von Apple; der Verantwortliche hat darauf keinen Einfluss.
7. Charts und Zusatzinhalte von daten.amapps.app
Unter daten.amapps.app stellt der Verantwortliche für ausgewählte Sendungen Zusatzinhalte bereit: kurze Zusammenfassungen, Stichpunkte, Kapitel (gegebenenfalls mit einer Sprungmarke „Ausschnitt“ in der Folge) und Shownotes. Für die Web-Version liegt dort außerdem die regelmäßig, in der Regel täglich erneuerte Kopie der Apple-Charts (Abschnitt 6). Audiodateien liegen dort nicht.
- Wann: Bei jedem Aufruf der Seite fragt die Web-Version die Charts des gewählten Landes und die Liste der abgedeckten Sendungen an. Die Charts fragt sie außerdem beim Wechsel des Landes, beim Aktualisieren und bei „Erneut versuchen“ an, dazu ein zweites Mal, wenn die erste Antwort leer oder fehlerhaft ist. Die Liste der abgedeckten Sendungen fragt sie erst wieder an, wenn ihre Fassung im Arbeitsspeicher älter als eine Stunde ist oder zuletzt nicht geladen werden konnte. Beim Öffnen einer abgedeckten Sendung lädt sie deren Verzeichnis und gegebenenfalls Dateien zu einzelnen Folgen, bei Verzeichnissen ohne Kurztexte zu den Folgen auch beim Scrollen der Folgenliste, sodass erkennbar wird, wie weit Sie gescrollt haben. Verzeichnis und Folgendatei lädt sie außerdem beim Öffnen einer Folge im großen Player und, wenn der Podcaster selbst keine Kapitel liefert, beim Abspielen einer Folge. Das gilt auch, wenn die Seite beim Aufruf die zuletzt geöffnete Sendung oder den Player wiederherstellt. Zu Sendungen, die nicht abgedeckt sind, fragt die Web-Version dort in der Regel nichts an. Nur wenn die Liste der abgedeckten Sendungen gerade nicht gelesen werden kann, der Server aber antwortet, fragt sie beim Öffnen einer Sendung oder Folge und beim Abspielen einer Folge unter einer Kennung nach, die aus der Adresse des Podcast-Feeds gebildet wird; auch daraus lässt sich die Sendung ermitteln.
- Was übertragen wird: IP-Adresse, Zeitpunkt, die angefragte Datei und die Angaben, die Ihr Browser mitschickt (Abschnitt 4). Eine eigene Kennung der Web-Version geht nicht mit, und sie hängt keine Parameter an. Weil die Adresse der Charts das Land und die Dateinamen eine Kennung der Sendung oder Folge enthalten, geht aus den Abrufen aber hervor, welches Land Sie gewählt haben und welche abgedeckten Sendungen und Folgen Sie öffnen oder abspielen.
- Im Browser: Die Antworten als solche hält die Web-Version nur im Arbeitsspeicher und nie über das Schließen oder Neuladen der Seite hinaus. Für Sendungen aus den Charts, die Sie abonnieren, zuletzt geöffnet oder zuletzt gehört haben, speichert sie die in Abschnitt 6 genannten Angaben dauerhaft (Abschnitt 10). Zusatzinhalte nutzt sie höchstens eine Stunde lang, die Charts, bis Sie sie aktualisieren oder das Land wechseln.
- Zweck: Anzeige der Charts und Bereitstellung der Zusatzinhalte.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie die Funktion selbst auslösen (Sendung oder Folge öffnen, Folge abspielen, in der Folgenliste scrollen, Land wechseln, Charts aktualisieren). Für die Abrufe beim Aufruf der Seite Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, Ihnen beim Aufruf sofort die Charts und Zusatzinhalte ohne Wartezeit anzuzeigen.
- Hosting: Cloudflare und GitHub, wie in Abschnitt 5.2 beschrieben.
8. Server der Podcaster: Feeds, Bilder und Wiedergabe
Die Podcasts selbst stammen nicht vom Verantwortlichen. Feeds, Audiodateien, Kapitel und Bilder lädt Ihr Browser direkt von den Servern, die die Podcaster in ihren Feeds angeben. Der Verantwortliche stellt keine dieser Dateien selbst bereit und erhält von diesen Verbindungen nichts.
- Feed: beim Öffnen einer Sendung, auch dann, wenn die Seite beim Aufruf die zuletzt geöffnete Sendung wiederherstellt. Manche Server erlauben Browsern nicht, ihren Feed zu lesen. Die Anfrage erreicht den Server trotzdem; die Web-Version zeigt dann den Hinweis, dass sich die Sendung nur in der App öffnen lässt.
- Kapitel und Bilder: Bilder von Folgen und Kapiteln sowie gegebenenfalls eigene Kapiteldateien des Podcasters lädt Ihr Browser direkt vom jeweiligen Server, Kapiteldateien beim Laden einer Folge. Hat eine Folge kein eigenes Bild, nimmt die Web-Version das Bild der Sendung aus dem Feed. Das Bild der zuletzt gehörten Folge, oft also das Bild der Sendung, lädt Ihr Browser schon beim Aufruf der Seite für die Leiste unten. Kapitelbilder lädt er, während der große Player offen ist, jeweils wenn die Wiedergabe ein Kapitel mit eigenem Bild erreicht; daran lässt sich ungefähr erkennen, wie weit Sie gehört haben. Die Bildserver können erkennen, welche Bilder von Ihrer IP-Adresse aus abgerufen werden.
- Abspielen: Folgen spielt Ihr Browser mit seinem eigenen Audio-Player direkt vom Server des Podcasters ab. Er fordert die Datei dabei abschnittsweise an (Range-Anfragen): Setzen Sie eine Folge fort oder springen Sie darin, fragt er ab der jeweiligen Stelle an. Der Server des Podcasters und jeder zwischengeschaltete Dienst (siehe unten) können daran ungefähr erkennen, wo Sie weiterhören und wohin Sie springen. Einen eigenen Zwischenspeicher legt die Web-Version dafür nicht an. Herunterladen lassen sich Folgen in der Web-Version nicht.
- Cookies dieser Server: Die Web-Version setzt keine Cookies. Sie lädt das Audio aber ohne „crossorigin“-Attribut. Ihr Browser schickt deshalb, soweit er Cookies von Drittanbietern zulässt, Cookies mit, die der Server des Podcasters oder ein zwischengeschalteter Dienst selbst gesetzt hat. Bei Bildern, die Ihr Browser ersatzweise als gewöhnliches Bildelement lädt, weil der Bildserver der Seite das direkte Lesen nicht erlaubt, kann das ebenso geschehen.
- Dienstleister der Podcaster: Viele Podcaster leiten die Adressen ihrer Folgen über Dienste zur Reichweitenmessung oder Weiterleitung (zum Beispiel Podtrac) und lassen ihre Dateien von Hosting-Diensten ausliefern (zum Beispiel Libsyn, Megaphone oder Podigee). Diese Dienste erhalten die Anfrage dann ebenfalls. Welche Dienste beteiligt sind, entscheidet der Podcaster, nicht der Verantwortliche.
- Empfänger: die Betreiber der Podcast-Server und ihre Dienstleister als eigene Verantwortliche. Sie sitzen weltweit; es gelten deren Datenschutzbestimmungen, auf die der Verantwortliche keinen Einfluss hat.
- Zweck: Anzeigen und Abspielen der Inhalte, die Sie auswählen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die von Ihnen gewünschte Funktion). Für die Abrufe beim Aufruf der Seite (gegebenenfalls Feed der zuletzt geöffneten Sendung, Bild der zuletzt gehörten Folge) Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, Ihnen sofort die Stelle zu zeigen, an der Sie aufgehört haben.
- Drittland: Die Server können auch außerhalb der EU liegen, auch in Ländern ohne Angemessenheitsbeschluss. Ihr Browser ruft die Inhalte dort direkt ab, wie beim Aufruf einer Webseite; die Server erhalten dabei nur die Angaben aus der Anfrage selbst (Abschnitt 4), einschließlich der Range-Angaben und gegebenenfalls ihrer eigenen Cookies (siehe oben). Darüber hinaus gibt der Verantwortliche ihnen keine Daten weiter; eine Übermittlung durch den Verantwortlichen in ein Drittland liegt darin nach seiner Auffassung deshalb nicht. Den Inhalt wählen Sie selbst aus. Verträge mit den Podcastern und ihren Dienstleistern hat der Verantwortliche nicht.
- Speicherdauer: nach den Regeln der jeweiligen Anbieter.
9. Reichweitenmessung mit GoatCounter
Zur Reichweitenmessung wird GoatCounter eingesetzt – ohne Cookies und ohne geräteübergreifende Wiedererkennung. Die Web-Version und die Einstiegsseiten (Abschnitt 5.3) laden dafür kein Skript von GoatCounter, sondern melden jeden Zählvorgang selbst mit einer einzelnen Anfrage an podcastam.goatcounter.com. Gezählt werden:
- der Besuch: einmal je Aufruf der Seite, sobald sie tatsächlich angezeigt wird;
- in der Web-Version höchstens vier Ereignisse, jedes höchstens einmal je Aufruf der Seite: dass gesucht wurde, dass eine Sendung abonniert wurde, dass etwas abgespielt wurde und dass sich eine Sendung nur in der App öffnen lässt, weil ihr Server Browser sperrt („Feed blockiert“);
- auf den Einstiegsseiten (Abschnitt 5.3) statt dieser Ereignisse nur eines, höchstens einmal je Aufruf: dass etwas abgespielt wurde.
Die Web-Version und die Einstiegsseiten zählen nicht, solange die Seite nur vorab geladen wird, wenn sie in einem fremden Rahmen läuft, wenn der Browser von einem Programm gesteuert wird oder wenn Sie die Zählung abgeschaltet haben (Abschnitt 16).
Jeder Zählvorgang der Web-Version trägt die Sprache, in der sie angezeigt wird; sie ergibt sich aus den Spracheinstellungen Ihres Browsers. Auf den Einstiegsseiten, die es nur auf Englisch gibt, trägt der Besuch stattdessen die Art der Seite, das Ereignis „abgespielt“ keine Angabe zur Seite. Suchbegriffe, Namen von Sendungen oder Folgen und andere Inhalte gehen nicht mit. Ausgewertet werden außerdem die verweisende Seite (nur beim Besuch und nur, wenn Ihr Browser sie mitteilt; bei den Einstiegsseiten zudem nur, wenn Sie von einer anderen Website kommen), Browser und Betriebssystem, die ungefähre Bildschirmgröße (die Web-Version und die Einstiegsseiten übermitteln dafür die Breite Ihres Bildschirms) und das aus der IP-Adresse abgeleitete Land, bei Aufrufen aus den USA, Russland und China auch die Region. Browser und Betriebssystem leitet GoatCounter aus der Browserkennung ab. Die Liste der bevorzugten Sprachen, die Ihr Browser mitschickt, wertet GoatCounter nicht aus. IP-Adresse und vollständige Browserkennung werden nicht gespeichert; sie werden lediglich bis zu acht Stunden im Arbeitsspeicher vorgehalten, damit wiederholte Aufrufe innerhalb eines Besuchs nicht doppelt gezählt werden. Einzelne Seitenaufrufe speichert GoatCounter für diese Seite nicht; die Auswertung erfolgt in zusammengefasster Form. Da weder IP-Adresse noch vollständige Browserkennung dauerhaft gespeichert werden, ist eine Zuordnung zu einzelnen Personen nicht vorgesehen. Die Auswertung ist nicht öffentlich; nur der Verantwortliche hat Zugang zum Konto bei GoatCounter und sieht sie nach Anmeldung. Die Daten liegen auf Servern der Hetzner Online GmbH (Gunzenhausen) in Finnland und Deutschland, die GoatCounter dafür als Dienstleister einsetzt; andere Empfänger nennt GoatCounter nicht.
- Empfänger: GoatCounter.com, betrieben von Martin Tournoij, Irland, als Auftragsverarbeiter. Es gilt die Datenschutzerklärung von GoatCounter.
- Zweck: festzustellen, ob und wie die Web-Version und die Einstiegsseiten genutzt werden. Die Web-Version ist ein Markttest, ob sich ein Angebot im Browser lohnt.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einer datensparsamen Auswertung der Nutzung. Sie können der Zählung jederzeit widersprechen und sie auch selbst abschalten (Abschnitt 16).
- Drittland: keine Übermittlung in ein Drittland. GoatCounter wird aus Irland betrieben, die Daten liegen in Finnland und Deutschland.
- Speicherdauer: Die zusammengefassten Zahlen bewahrt GoatCounter ohne feste Frist auf; eine automatische Löschung ist nicht eingestellt. Wird das Konto gelöscht, können Daten laut GoatCounter noch bis zu 30 Tage in Sicherungskopien verbleiben. Was zur Erkennung eines Besuchs im Arbeitsspeicher liegt, höchstens acht Stunden.
10. Speicherung in Ihrem Browser
Die folgenden Daten speichert die Web-Version nur in Ihrem Browser: in einer Datenbank in dem Speicher, den Ihr Browser der Seite bereitstellt (IndexedDB oder, wo vorhanden, das „Origin Private File System“), und im lokalen Speicher des Browsers („localStorage“). Cookies setzt sie nicht, und einen Service Worker richtet sie nicht ein. Als Sammlung überträgt die Web-Version diese Daten weder an den Verantwortlichen noch an Dritte, und der Verantwortliche hat keinen Zugriff darauf. Einzelne Angaben daraus fließen aber in die Abrufe ein, die in den Abschnitten 6 bis 8 beschrieben sind: vor allem das gewählte Land. Außerdem lassen die Abrufe der Cover beim Aufruf der Seite erkennen, welche Sendungen Sie abonniert haben und welche Sendung Sie zuletzt gehört haben. Ein Konto, Ihr Name, Ihre E-Mail-Adresse oder eine Gerätekennung gehören nicht zu den gespeicherten Daten.
| Daten | Zweck | Wie lange |
|---|---|---|
| Abonnierte Sendungen (Name, Urheber, Adresse des Covers, Kennnummer und Adresse bei Apple, Datum des Abos) | Ihre Bibliothek | bis Sie das Abo der Sendung beenden |
| Wiedergabepositionen (Adresse der Folge, Position, Dauer, Zeitpunkt) | an der richtigen Stelle weiterhören | lassen sich in der Web-Version nicht einzeln löschen; sie bleiben, bis Sie die Websitedaten löschen |
| Lesezeichen (Folge, Position, Titel, Zeitpunkt) | Stellen in Folgen merken | bis Sie das Lesezeichen löschen |
| Zuletzt geöffnet und zuletzt gehört: Bereich, gewähltes Land, zuletzt geöffnete Sendung, zuletzt gehörte Folge (Titel, Shownotes, Kapitel, Dauer, Erscheinungsdatum sowie die Adressen von Audio, Bild, Feed und gegebenenfalls Kapiteldatei) samt Sendung und ob der Player offen war | beim nächsten Aufruf dort weitermachen, wo Sie aufgehört haben | wird laufend überschrieben |
| Einstellungen (z. B. Intro überspringen, Schriftgröße, Lautstärke, Verhalten beim Antippen einer Folge, Anordnung der Abspielseite) sowie wie oft ein Bedienhinweis gezeigt wurde, bei welcher Folge zuletzt und wie oft Sie die ausgeblendeten Bedienelemente durch Antippen des Bildes zurückgeholt haben | Ihre Einstellungen | bis Sie sie ändern oder die Websitedaten löschen |
Die übrigen Antworten von Apple und von daten.amapps.app sowie die Bilder hält die Web-Version nur im Arbeitsspeicher; sie verschwinden spätestens, wenn Sie die Seite schließen oder neu laden. Wie bei jeder Website legt Ihr Browser außerdem Dateien der Seite und abgerufene Inhalte in seinem eigenen Zwischenspeicher (Cache) ab; das regelt Ihr Browser.
Löschen: Abonnierte Sendungen (indem Sie das Abo der Sendung beenden) und Lesezeichen können Sie in der Web-Version einzeln löschen. Alle Daten entfernen Sie, indem Sie in Ihrem Browser die Websitedaten von podcast.amapps.app löschen (je nach Browser etwa unter „Cookies und Websitedaten“). In einem privaten Fenster löscht Ihr Browser die Daten, wenn Sie das Fenster schließen. Lässt Ihr Browser keine Speicherung zu, hält die Web-Version alles nur im Arbeitsspeicher und weist oben auf der Seite darauf hin; beim Neuladen oder Verlassen der Seite ist es dann weg.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Daten, die durch Ihre Nutzung entstehen (abonnierte Sendungen, Positionen, Lesezeichen, zuletzt Geöffnetes und Gehörtes, Einstellungen).
Speichern und Auslesen in Ihrem Browser (§ 25 TDDDG): Die Web-Version legt die oben genannten Informationen in Ihrem Browser ab, liest sie wieder aus und liest die Spracheinstellungen Ihres Browsers (für die Sprache der Anzeige und das Land, Abschnitt 6). Die Einstiegsseiten speichern die Einträge zum zuletzt Geöffneten und Gehörten (und überschreiben dabei die bisherigen), wenn Sie dort auf einen der drei in Abschnitt 5.3 genannten Links zur Web-Version klicken. Beides geschieht, um die von Ihnen genutzten Funktionen bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).
11. Weitere Funktionen
11.1 E-Mail an den Kundendienst
Über „E-Mail an den Kundendienst“ im Menü und über „Warum? Schreiben Sie uns“ in der Einstellung „Abspielseite“ öffnet die Web-Version in Ihrem E-Mail-Programm einen Entwurf an support@amapps.app. Er ist vorausgefüllt mit einem Betreff, der Versionsnummer mit Build-Nummer und dem Hinweis „Web“ samt dem Betriebssystem, das Ihr Browser meldet; bei „Warum? Schreiben Sie uns“ zusätzlich mit der gewählten Anordnung der Abspielseite. Sie können den Entwurf vor dem Senden ändern oder verwerfen. Die Web-Version selbst sendet nichts. Erst wenn Sie die E-Mail abschicken, erhält der Verantwortliche Ihre E-Mail-Adresse, gegebenenfalls den in Ihrem E-Mail-Programm hinterlegten Namen, den Inhalt und diese Angaben. Haben Sie in Ihrem Browser einen Webmail-Dienst für E-Mail-Links eingetragen, öffnet sich der Entwurf stattdessen dort. Dieser Dienst erhält den Betreff und die vorausgefüllten Angaben dann schon beim Klick, bevor Sie etwas senden; es gelten seine Bestimmungen.
- Zweck: Bearbeitung und Beantwortung Ihrer Anfrage, Fehlersuche.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, Ihre Anfrage zu beantworten und Fehler in der Web-Version zu beheben.
- Empfänger: E-Mails an support@amapps.app nimmt Cloudflare, Inc. (USA) als Auftragsverarbeiter entgegen und leitet sie, ohne die Nachricht selbst zu speichern, an das Postfach des Verantwortlichen bei GMX weiter (1&1 Mail & Media GmbH, Brauerstr. 48, 76135 Karlsruhe); GMX speichert sie dort nach seinen Datenschutzbestimmungen. Im Cloudflare-Konto des Verantwortlichen werden dabei Absender, Empfänger, Betreff, Zeitpunkt, die technische Kennung der Nachricht, der Zustellstatus und die Ergebnisse der Absenderprüfung (SPF, DKIM, DMARC) protokolliert. Ihr eigener E-Mail-Anbieter verarbeitet die E-Mail ebenfalls, nach dessen Bestimmungen. Antworten versendet der Verantwortliche über iCloud+ von Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland; Apple Inc., USA) unter einer Adresse von amapps.app. Apple verarbeitet die Antwort dabei samt Ihrer E-Mail-Adresse und gegebenenfalls darin zitierter Teile Ihrer Nachricht nach seiner Datenschutzrichtlinie.
- Drittland: Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Bei Apple ist Empfänger die Apple Distribution International Ltd. in Irland; für die Weitergabe in die USA nutzt Apple nach eigenen Angaben Standardvertragsklauseln (Art. 46 DSGVO).
- Speicherdauer: so lange, wie es für die Bearbeitung Ihrer Anfrage nötig ist; danach werden die E-Mail und die Antworten darauf gelöscht, auch die Kopien bei GMX und iCloud, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Das Protokoll im Cloudflare-Konto bewahrt Cloudflare nach eigenen Angaben 31 Tage auf.
11.2 Seite teilen
„App teilen“ im Menü öffnet das Teilen-Menü Ihres Browsers bzw. Betriebssystems mit einem kurzen Text und dem Link https://podcast.amapps.app/. Bietet Ihr Browser kein Teilen-Menü, öffnet sich stattdessen Ihr E-Mail-Programm mit diesem Text; ist ein Webmail-Dienst eingetragen, erhält dieser den Text schon beim Klick (Abschnitt 11.1). Wohin Sie ihn senden, entscheiden Sie; die Web-Version überträgt dabei selbst nichts. Angaben zu Sendungen, Folgen oder Ihrer Nutzung enthält der Text nicht.
11.3 Links nach außen
Auf Ihren Klick öffnet die Web-Version in Ihrem Browser diese Datenschutzerklärung und das Impressum auf amapps.app. Bei Sendungen, die sich nur in der App öffnen lassen, öffnet „Zur App“ die Seite amapps.app/podcast-am/get, die Sie zum App Store oder zu Google Play führt. Die Web-Version überträgt dabei selbst nichts. Für amapps.app gilt die Datenschutzerklärung der Website, für App Store und Google Play gelten die Bestimmungen von Apple bzw. Google.
12. Empfänger und Übermittlung in Drittländer
Der Verantwortliche verkauft keine Daten und gibt keine Daten zu Werbe- oder Tracking-Zwecken an Dritte weiter. Daten erhalten nur die folgenden Stellen, und nur im beschriebenen Umfang.
Auftragsverarbeiter (handeln im Auftrag und nach Weisung des Verantwortlichen)
- Cloudflare, Inc. (USA) – Bereitstellung von daten.amapps.app (Abschnitt 5.2) und Weiterleitung von E-Mails an support@amapps.app (Abschnitt 11.1). Drittland: Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO).
- GoatCounter.com (Martin Tournoij, Irland) – Reichweitenmessung (Abschnitt 9). Drittland: keines; Betreiber und Server sitzen in der EU.
Eigene Verantwortliche (handeln nach ihren eigenen Datenschutzbestimmungen)
- Apple (Apple Distribution International Ltd., Irland; Apple Inc., USA) – Verzeichnis, Suche und Cover, auch die Cover der Charts (Abschnitt 6) und die Cover auf den Einstiegsseiten (Abschnitt 5.3), sowie Versand der Antworten auf Ihre E-Mails über iCloud+ (Abschnitt 11.1). Drittland: Empfänger im Europäischen Wirtschaftsraum ist die Apple Distribution International Ltd. (Irland); für die Weitergabe an die Apple Inc. (USA) nutzt Apple nach eigenen Angaben Standardvertragsklauseln (Art. 46 DSGVO).
- GitHub, Inc. (USA) – Hosting-Dienst, bei dem die Dateien von podcast.amapps.app und daten.amapps.app liegen, auch die Einstiegsseiten (GitHub Pages, Abschnitte 5.2 und 5.3). Über die Auslieferung der Dateien hinaus gibt der Verantwortliche GitHub keine Daten. Nur die Zugriffsdaten, die beim Abruf anfallen – bei daten.amapps.app entfernt Cloudflare die IP-Adresse vorher, bei podcast.amapps.app erhält GitHub sie direkt (Abschnitt 5.2) –, verarbeitet GitHub zur Sicherheit seiner Dienste in eigener Verantwortung; der Verantwortliche erhält sie nicht. Für die Auslieferung setzt GitHub Dienstleister wie Fastly (USA) ein. Drittland: Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO).
- Betreiber der Podcast-Server und ihre Dienstleister (weltweit) – Feeds, Audio, Kapitel und Bilder (Abschnitt 8). Drittland: auch Länder ohne Angemessenheitsbeschluss; die Server erhalten nur die Angaben aus der Anfrage selbst, die Ihr Browser direkt an sie richtet (Abschnitt 8).
Ihre E-Mails an den Kundendienst (Abschnitt 11.1) leitet Cloudflare an das Postfach des Verantwortlichen bei GMX (1&1 Mail & Media GmbH, Karlsruhe) weiter, wo sie gespeichert werden. Antworten darauf versendet der Verantwortliche über iCloud+ von Apple (Apple Distribution International Ltd., Irland; Apple Inc., USA).
13. Speicherdauer
- In Ihrem Browser: wie in Abschnitt 10 beschrieben, bis Sie die Daten löschen.
- Beim Verantwortlichen: Die Web-Version und die Einstiegsseiten schicken ihm keine Daten über Ihre Nutzung, abgesehen von der Zählung bei GoatCounter, die er nur zusammengefasst sieht. Support-E-Mails und die Antworten darauf bewahrt er auf, solange es für die Bearbeitung nötig ist, und löscht sie danach, auch die Kopien bei GMX und iCloud, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
- Bei GoatCounter: die zusammengefassten Zahlen ohne feste Frist, nach einer Löschung des Kontos noch bis zu 30 Tage in Sicherungskopien; was zur Erkennung eines Besuchs im Arbeitsspeicher liegt, höchstens acht Stunden (Abschnitt 9).
- Bei Cloudflare (im Auftrag des Verantwortlichen): Cloudflare bewahrt die Verbindungsdaten nach eigenen Angaben nur so lange auf, wie es für Auslieferung, Sicherheit und die zusammengefassten Statistiken (Abschnitt 5.2) nötig ist; eine feste Frist nennt Cloudflare öffentlich nicht. Das Protokoll weitergeleiteter E-Mails (Abschnitt 11.1) bewahrt Cloudflare nach eigenen Angaben 31 Tage auf.
- Bei GitHub: nach dessen Regeln als eigener Verantwortlicher; eine feste Frist nennt GitHub öffentlich nicht.
- Bei Apple und den Podcast-Servern: nach den Regeln der jeweiligen Anbieter, auf die der Verantwortliche keinen Einfluss hat.
14. Browser und Betriebssystem
Die Web-Version läuft in Ihrem Browser. Die Hersteller von Browser und Betriebssystem können dabei eigenständig Daten erheben, auf die der Verantwortliche keinen Einfluss hat; es gelten deren Bestimmungen.
Damit Sie die Wiedergabe über die Medientasten oder die Mediensteuerung Ihres Browsers bzw. Betriebssystems bedienen können, übergibt die Web-Version Titel, Sendung, Urheber und Cover der laufenden Folge an Ihren Browser, eine Einstiegsseite (Abschnitt 5.3) Titel, Sendung und Cover. Das Teilen-Menü und Ihr E-Mail-Programm sind ebenfalls Funktionen Ihres Browsers, Ihres Betriebssystems bzw. anderer Programme.
15. Ihre Rechte
Sie haben nach der DSGVO im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Widerspruchsrecht nach Art. 21 (Abschnitt 16). Auf eine Einwilligung stützt die Web-Version keine Verarbeitung.
Wenden Sie sich dazu formlos an support@amapps.app. Da die Web-Version ohne Konto arbeitet, kann der Verantwortliche Abrufe und Zählvorgänge in der Regel keiner Person zuordnen (Art. 11 DSGVO). Sie können ihm aber zusätzliche Angaben machen, die eine Zuordnung ermöglichen; dann gelten Ihre Rechte nach Art. 15 bis 20 DSGVO auch insoweit (Art. 11 Abs. 2 DSGVO). Über Ihre E-Mails an ihn gibt er Ihnen Auskunft. Die Daten in Ihrem Browser (Abschnitt 10) können Sie jederzeit selbst einsehen und löschen. Ihre Rechte gegenüber Apple, GitHub und den Podcast-Anbietern können Sie auch direkt bei diesen geltend machen.
16. Widerspruchsrecht nach Art. 21 DSGVO
Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Der Verantwortliche verarbeitet die betreffenden Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Auf berechtigte Interessen stützen sich:
- der Einsatz der Hosting-Anbieter GitHub und Cloudflare (Abschnitt 5.2), auch die Auslieferung der Einstiegsseiten durch GitHub (Abschnitt 5.3),
- die Cover, die Ihr Browser beim Aufruf einer Einstiegsseite von Apple lädt (Abschnitt 5.3),
- die Abrufe bei Apple beim Aufruf der Seite: Cover der Charts, Ihrer abonnierten und der zuletzt gehörten Sendung, gegebenenfalls die zuletzt geöffnete Sendung und, wenn der Feed kein eigenes Bild nennt, das Cover im wieder geöffneten Player (Abschnitt 6),
- die Abrufe von daten.amapps.app beim Aufruf der Seite, darunter die Charts (Abschnitt 7),
- die Abrufe bei den Servern der Podcaster beim Aufruf der Seite (Abschnitt 8),
- die Reichweitenmessung mit GoatCounter (Abschnitt 9), auch auf den Einstiegsseiten,
- die Bearbeitung von E-Mails an den Kundendienst (Abschnitt 11.1).
Ihren Widerspruch können Sie formlos per E-Mail an support@amapps.app richten. Der Verantwortliche prüft jeden Widerspruch und teilt Ihnen mit, wie er ihn umsetzt. Weil die Web-Version ohne Konto arbeitet, kann er Abrufe und Zählvorgänge keinem einzelnen Browser zuordnen. Die Zählung können Sie aber selbst sofort abschalten: Legen Sie dazu in Ihrem Browser für podcast.amapps.app im lokalen Speicher den Eintrag „skipgc“ mit dem Wert „t“ an (in den Entwicklerwerkzeugen des Browsers mit localStorage.setItem('skipgc', 't')), wie bei Seiten, die das Zählskript von GoatCounter verwenden. Die Web-Version und die Einstiegsseiten zählen dann nicht mehr, bis Sie die Websitedaten löschen.
17. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig für den Verantwortlichen ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI), Lautenschlagerstraße 20, 70173 Stuttgart
18. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Sie sind weder gesetzlich noch vertraglich verpflichtet, Daten bereitzustellen. Ohne die technischen Verbindungsdaten, insbesondere die IP-Adresse, kann die Web-Version aber nicht arbeiten.
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
19. Kinder
Die Web-Version richtet sich nicht gezielt an Kinder. Sie fragt kein Alter ab und verarbeitet keine altersbezogenen Daten. Der Verantwortliche erhebt wissentlich keine personenbezogenen Daten von Kindern.
20. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich die Web-Version, die genutzten Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung (siehe „Stand“ am Seitenanfang).
21. Kontakt
Bei Fragen zum Datenschutz erreichen Sie den Verantwortlichen unter support@amapps.app.