Datenschutzerklärung

1. Wer ist verantwortlich?

Charlie Media ApS ist für die Verarbeitung personenbezogener Daten durch das Unternehmen im Zusammenhang mit Charlie.nu verantwortlich.

Charlie Media ApS
Unternehmensregisternummer (CVR): 46220765
Ortenvej 51B
6800 Varde, Dänemark
E-Mail: info@charlie.nu

Unter dieser Adresse kannst du uns Fragen zum Datenschutz stellen oder deine Rechte geltend machen.

Neben dem Inhaber haben Mitarbeitende und eine beauftragte Buchhaltungs-/Steuerberatungs- bzw. Wirtschaftsprüfungsfachkraft im Rahmen ihrer Arbeit Zugriff auf Charlies E-Mail und Verwaltung. Konkrete Zugriffsrechte und Sicherheitsverfahren müssen noch dokumentiert werden; es ist nicht bestätigt, dass alle denselben Zugriff haben.

2. Besuche, Protokolle und Sicherungskopien

Webhosting und E-Mail werden von AzeHosting ApS (AZE Hosting), Unternehmensregisternummer 36974796 bereitgestellt. Laut AZEs Antwort an Charlie protokolliert der Webserver IP-Adresse, Zeitpunkt, besuchte URL, Browser und verweisende Seite im Zusammenhang mit Bereitstellung, Betrieb und Fehlerbehebung.

• Zugriffsprotokolle: Werden täglich in Charlies eigenem Hostingkonto archiviert. Die angezeigte cPanel-Einstellung löscht die archivierten Protokolle des Vormonats am Ende jedes Monats. Die Aufbewahrung beträgt daher je nach Datum ungefähr 1–2 Monate; eine gesonderte feste Anzahl von Tagen wurde nicht gewählt. Dies betrifft archivierte Zugriffsprotokolle, nicht Sicherheitsprotokolle oder Sicherungskopien.
• Sicherheitsprotokolle: Werden bis zu 100 Tage aufbewahrt.
• E-Mail-Protokolle: Absender, Empfänger, Betreff und IP-Adresse werden ungefähr 5 Wochen aufbewahrt. Dies betrifft Protokolldaten und nicht die Löschung der E-Mail selbst.
• Fehlerprotokoll des Webservers: Wird größenabhängig rotiert; ein fester Zeitraum wurde nicht genannt.
• Sicherungskopien von Website und E-Mail: Werden bis zu 3 Monate aufbewahrt.

AZEs Bedingungen beschreiben den Zugriff auf Kundendaten normalerweise nach vorheriger Vereinbarung sowie eine Protokollierung der Zugriffe. Siehe Abschnitte 12 und 22 zu Sicherheit und Zugriff sowie Abschnitt 17 zur Datenverarbeitung in AZEs Bedingungen (Dänisch). Charlies eigene Zugriffs- und Sicherheitsverfahren müssen noch bestätigt werden.

3. Kontakt per E-Mail

Das neue Kontaktformular verarbeitet Name, E-Mail, gewählte Abteilung und Nachricht und sendet sie an den konfigurierten Empfänger. Es bleibt bis zur Freigabe der Einrichtung und Datenschutzhinweise geschlossen. Es verwendet ein notwendiges Sitzungscookie und zeitlich begrenzte Formulartoken. Der Missbrauchsschutz speichert Zeitpunkte unter einem Hash der IP-Adresse in einem gesonderten Serverspeicher; diese Angaben bleiben personenbezogen. Aufbewahrungsfrist und Bereinigung müssen vor der Aktivierung festgelegt werden; siehe Abschnitt 9.

Auch unsere E-Mail-Dienste werden von AZE Hosting bereitgestellt. Wenn du an info@charlie.nu schreibst, erhalten wir deine E-Mail-Adresse und die von dir übermittelten Angaben, etwa Name, Nachricht und Anhänge. Wir nutzen sie, um deine Anfrage zu beantworten und zu bearbeiten.

Du musst uns keine E-Mail senden, um die gewöhnlichen Inhalte der Website zu nutzen. Bitte sende keine sensiblen Angaben, sofern sie für deine Anfrage nicht erforderlich sind. Gewöhnliche Anfragen werden während der Bearbeitung gespeichert und manuell gelöscht, sobald die Anfrage geklärt ist. Sonstige Post wird auf dem Server nicht automatisch gelöscht.

Nachrichten in Papierkorb und Spam werden automatisch gelöscht, wenn sie sich seit 30 Tagen im jeweiligen Ordner befinden. Laut AZE gilt dies für alle E-Mail-Konten auf dem Server, auch für neue Konten, und kann nicht auf charlie.nu beschränkt werden.

Gelöschte Nachrichten können noch bis zu 3 Monate in Sicherungskopien enthalten sein. Falls E-Mails für andere Zwecke, etwa als Vertrags- oder Buchhaltungsunterlagen, länger aufbewahrt werden müssen, sind Zweck, Rechtsgrundlage und Aufbewahrung gesondert zu beschreiben. Eine solche längere Aufbewahrung ist in dieser Erklärung nicht bestätigt.

Bei Kundenanfragen zu Radiowerbung können Kunden Vorschläge für Werbetexte senden. Auszüge aus der E-Mail des Kunden können als Material für dessen Radiowerbung verwendet werden. Dies ist ein eigener Zweck über die bloße Beantwortung der Anfrage hinaus. Die Löschung von Werbe-E-Mails und die Aufbewahrung als Kundenmaterial oder Dokumentation sind noch nicht geklärt; die Löschregel für abgeschlossene gewöhnliche Anfragen kann daher nicht ohne Weiteres auf diese E-Mails angewendet werden.

4. Radio, Podcasts und Videocasts

• Radio: Streaming erfolgt über YesStreaming.
• Podcasts: Laut Charlie werden Podcasts über Spotify, Apple Podcasts und Deezer verbreitet. Der tatsächliche RSS-Host, die Audioserver und die Datenschutzrollen der Anbieter müssen noch bestätigt werden. Ein Spotify-Link zur Sendung ist selbst kein RSS-Feed.
• Videocasts: Videoinhalte werden über YouTube bereitgestellt.

YouTube Music wird als zusätzlicher Podcastkanal erwogen und in dieser Version nicht aktiviert. YouTubes RSS-Import erstellt Videos mit einem statischen Podcastbild im ausgewählten YouTube-Kanal. Vor der Einrichtung müssen Duplikate und Auswirkungen auf den bestehenden Videocast geprüft werden.

Die Website lädt Inhaltsübersichten über Charlies Server. Dein Browser kann bereits beim Anzeigen der Inhaltskarten Bilder von Charlie, Medienanbietern und YouTubes Bildservern laden. Ein Bildanbieter kann deshalb beispielsweise deine IP-Adresse erhalten, bevor du eine Wiedergabe startest.

Beim Start eines Radiosenders oder Podcasts verbindet sich dein Browser mit dem Server der Audiodatei oder des Streams. Welcher Dienst Daten erhält, hängt vom gewählten Inhalt und der Dateiadresse ab. Ein auch auf Spotify verfügbarer Podcast wird hier nicht unbedingt von Spotify abgespielt.

Beim Anklicken eines YouTube-Videos öffnet sich ein eingebetteter Player von youtube-nocookie.com. Diese Adresse bedeutet nicht, dass keine personenbezogenen Daten verarbeitet werden. Mediendienste können technische Angaben wie IP-Adresse, Browserinformationen und Anfragen zum ausgewählten Inhalt erhalten. Die konkreten Angaben und Speicherfristen hängen vom Dienst ab. Bei einem Besuch oder einer Wiedergabe direkt auf einer externen Plattform gelten auch deren eigene Datenschutzhinweise.

5. Cookies und Besucherstatistik

Die Besucherstatistik der Website ist in dieser Version deaktiviert. Google Analytics und Google Tag Manager werden nicht geladen. Gespeicherte IDs im SEO Admin aktivieren diese Dienste nicht.

Der eigene Code der Startseite setzt keine Statistikcookies und verwendet keinen lokalen Speicher für Besucherstatistiken. Dies garantiert nicht, dass externe Mediendienste ohne Cookies oder Datenerhebung arbeiten. Deren eigene Hörerzahlen sind von der Besucherstatistik auf Charlie.nu zu unterscheiden.

Die fertige Installation und eingebettete Inhalte müssen vor dem Start auf Cookies und ähnliche Technologien geprüft werden. Soweit eine Einwilligung erforderlich ist, müssen entsprechende Auswahlmöglichkeiten vor der Nutzung dieser Technologie vorhanden sein. Diese Erklärung stellt selbst keine Einwilligungslösung bereit.

6. Links, Anbieter und Verarbeitung in anderen Ländern

Die Website kann gewöhnliche Links zu sozialen Medien und App-Stores anzeigen. Wenn du einem Link folgst, gelten auch die Datenschutzhinweise des jeweiligen Dienstes.

AZE Hosting verarbeitet Daten für Charlie als Hosting- und E-Mail-Anbieter. Der Auftragsverarbeitungsvertrag steht in Abschnitt 17 von AZEs Bedingungen (Dänisch). AZE hat folgende Unterauftragnehmer und Verarbeitungsländer genannt:

• Hetzner: Server und Sicherungskopien in Deutschland und Finnland.
• CloudLinux: Sicherheitssoftware auf den Servern; USA und EU.
• MailChannels: Kanada und USA; Zustellung ausgehender E-Mails an Microsoft-Empfänger, etwa Outlook und Microsoft 365.

Dies bedeutet nicht, dass alle Daten innerhalb der EU/des EWR bleiben. Die konkrete Grundlage, gegebenenfalls Garantien für die Verarbeitung außerhalb der EU/des EWR und erforderliche Genehmigungen müssen noch geklärt werden. Hier wird keine unbestätigte Übermittlungsgrundlage angegeben.

YesStreaming, Spotify, Apple Podcasts und Deezer und relevante Medienplattformen können ebenfalls Daten bei Bereitstellung und Wiedergabe erhalten. Ihre konkreten Rollen, Speicherfristen und Verarbeitungsländer müssen gesondert geklärt werden.

7. Deine Rechte

Je nach Verarbeitung und gesetzlichen Voraussetzungen kannst du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit haben. Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Der Verarbeitung für Direktwerbung kannst du jederzeit widersprechen.

Beruht eine Verarbeitung auf Einwilligung, kannst du diese widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt davon unberührt.

Wende dich zur Ausübung deiner Rechte an info@charlie.nu. Gegebenenfalls müssen wir deine Identität prüfen. Du kannst dich auch bei der dänischen Aufsichtsbehörde Datatilsynet beschweren.

8. Geltungsbereich und Änderungen

Dieser Text betrifft Charlie.nu. Er deckt nicht automatisch alle Verarbeitungen in der CharliePlay+-App, bei anderen Charlie-Diensten oder externen Plattformen ab. Die Datenschutzhinweise der App müssen gesondert geklärt werden.

Bei Änderungen der Verarbeitung auf der Website, etwa durch Statistik oder neue Mediendienste, muss dieser Text aktualisiert werden.

CharliePlay+ wurde vom Inhaber von Charlie Media ApS entwickelt. Eine Kontoregistrierung ist derzeit nicht aktiv, aber für ein künftiges Update geplant. Diese Erklärung stellt die Kontoregistrierung nicht als bestehende Funktion dar. Die gesonderten Datenschutzhinweise der App müssen fertiggestellt und vor Einführung der Kontoregistrierung aktualisiert werden.

9. Noch zu bestätigende Angaben

Vor der Veröffentlichung zu ergänzen: Die folgenden Angaben sind noch nicht bestätigt. Diese Version bleibt ein Entwurf.

• [AUSSTEHEND: Zugriff und Sicherheit] Der Zugriff durch Inhaber, Mitarbeitende und Buchhaltungs-/Steuerberatungs- bzw. Wirtschaftsprüfungsfachkraft ist in Abschnitt 1 beschrieben. Konkrete Zugriffsrechte und Sicherheitsverfahren müssen noch dokumentiert werden. Die Aufbewahrung von Protokollen und E-Mails steht in Abschnitten 2 und 3.
• [AUSSTEHEND: Rechtsgrundlage] Grundlage jeder Verarbeitung, gegebenenfalls konkrete berechtigte Interessen sowie Klärung möglicher Profilbildung oder automatisierter Entscheidungen.
• [AUSSTEHEND: Anbieter] Konkrete Übermittlungsgrundlagen, Garantien und erforderliche Genehmigungen für AZEs Verarbeitung außerhalb der EU/des EWR sowie rechtliche Identität, Rollen, Datenschutzhinweise und Länder der übrigen Medienanbieter. AZEs genannte Unterauftragnehmer stehen in Abschnitt 6.
• [AUSSTEHEND: Medien und App] Technische Prüfung von Cookies, Speicherung und gegebenenfalls erforderlicher Einwilligung bei eingebetteten Inhalten sowie Fertigstellung der gesonderten Datenschutzhinweise der App. Der Inhaber hat die App entwickelt; eine Kontoregistrierung ist geplant, aber noch nicht aktiv.
• [AUSSTEHEND: Werbe-E-Mails] Wann Werbe-E-Mails und Textmaterial der Kunden gelöscht werden oder ob und wie lange sie zur Wiederverwendung oder Dokumentation aufbewahrt werden. Die Praxis für gewöhnliche Anfragen klärt dies nicht.