Datenschutz

1. Verantwortlicher

Sebastian Faber, Einzelunternehmer, handelnd unter der Marke SabFabDev,
Am Pichelssee 57c, 13595 Berlin, Deutschland.
E-Mail: privacy@loveradio.app · Telefon: +49 174 2444410

Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Datenschutzanfragen können Sie an die oben genannte E-Mail-Adresse richten.

2. Aufruf, Hosting, Sicherheit und Protokolle

LoveRadio wird über Cloudflare, Inc. und dessen weltweites Netzwerk ausgeliefert. Beim Aufruf können IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Referrer, Browser und Betriebssystem, Antwortstatus, ungefähres Land sowie Sicherheits- und Leistungsdaten verarbeitet werden. Das ist zur Übertragung des angeforderten Dienstes erforderlich (Art. 6 Abs. 1 lit. b DSGVO) und dient unserem berechtigten Interesse an sicherem, missbrauchsarmem und zuverlässigem Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare verarbeitet Daten als Infrastruktur-, Sicherheits-, DNS-, Datenbank- und E-Mail-Dienstleister. Workers-Betriebsprotokolle werden maximal sieben Tage vorgehalten; Sicherheitsereignisse können nur so lange länger gespeichert werden, wie es zur Abwehr, Aufklärung oder Erfüllung gesetzlicher Pflichten erforderlich ist. Konto- und Funktionsdaten liegen in Cloudflare D1 und werden bei der Übertragung und im Ruhezustand verschlüsselt. Technisch gesicherte Wiederherstellungsstände können nach einer Löschung noch begrenzte Zeit bis zur planmäßigen Überschreibung bestehen.

Bei einer tatsächlichen Wiedergabeunterbrechung protokolliert LoveRadio sparsame technische Fehlerdaten wie Ereignisart, Senderkennung, Streamtyp, Medien- und Netzwerkstatus sowie den Wiederholungsversuch. Audioinhalte, Suchbegriffe oder Kontoinhalte werden dabei nicht erfasst. Diese Diagnose dient ausschließlich der zuverlässigen Wiederherstellung und Fehlerbehebung und folgt derselben maximal siebentägigen Frist für Workers-Betriebsprotokolle.

Zur besseren Sortierung des Senderverzeichnisses erhöht LoveRadio ausschließlich zusammengefasste Zähler, wenn ein Sender mindestens 30 Sekunden ohne Unterbrechung läuft oder als Favorit hinzugefügt wird. Dabei werden weder E-Mail-Adresse noch Konto-ID, Suchbegriff oder Audioinhalt mit dem Zähler gespeichert. Derselbe Sender wird pro geöffnetem App-Lauf und Signal nur einmal gezählt. Die Verarbeitung dient unserem berechtigten Interesse an relevanten, zuverlässigen Empfehlungen (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln (Art. 45 und 46 DSGVO). Weitere Informationen enthält die Datenschutzerklärung von Cloudflare.

3. Senderverzeichnis, Logos und direkte Audiostreams

Senderdaten werden serverseitig aus dem gemeinschaftlich betriebenen Verzeichnis Radio Browser abgerufen und teilweise als eigener technischer Snapshot bereitgestellt. LoveRadio übermittelt deine IP-Adresse nicht gezielt mit jeder Suche an Radio Browser. Senderbilder können dagegen direkt von der vom Sender oder Verzeichnis angegebenen Adresse geladen werden. Dieser Bildanbieter kann dabei übliche Verbindungsdaten erhalten.

Erst wenn du einen Sender startest, verbindet sich dein Gerät direkt mit dem jeweiligen Sender oder dessen Streaminganbieter. Dieser erhält technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt und User-Agent. Die Verbindung ist zur Wiedergabe des ausdrücklich gewählten Streams erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Es gelten ergänzend die Datenschutz- und Nutzungsbedingungen des Senders. LoveRadio proxyiert, speichert, zeichnet oder analysiert den Audiostream nicht.

3a. Sender-, Korrektur- und Rechteanfragen

Bei einer Anfrage über die Stelle für Sender und Rechte verarbeiten wir Referenznummer, Anliegen, Senderkennung und -name, genaue LoveRadio-Adresse, offizielle Senderwebsite, betroffene Länder, Name, E-Mail-Adresse, Organisation und Rolle des Hinweisgebers, konkrete Rechts- oder Tatsachengrundlage, gewünschte Maßnahme, Zeitpunkte sowie Zustell- und Bearbeitungsstatus. Zur Missbrauchsbegrenzung wird aus der IP-Adresse ein nicht rückrechenbarer Prüfwert gebildet; die IP-Adresse wird nicht in der Anfragetabelle gespeichert.

Die Verarbeitung erfolgt zur Erfüllung gesetzlicher Prüf- und Reaktionspflichten (Art. 6 Abs. 1 lit. c DSGVO) und aufgrund unseres berechtigten Interesses an richtigen Verzeichnisdaten, Schutz der Rechte Dritter, Nachweis der Bearbeitung und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Angaben werden bis zum Abschluss und anschließend nur so lange gespeichert, wie dies für Nachweis, Rechtsverteidigung oder gesetzliche Pflichten erforderlich ist; danach werden sie gelöscht oder anonymisiert. Unnötige Ausweis-, Zahlungs- oder sonstige sensible Daten sollen nicht übermittelt werden.

Bei einem Antrag im Senderportal verarbeiten wir zusätzlich Antragstyp, offiziellen oder lizenzierten Sendernamen, Originalstream- und Logo-Adresse, Beschreibung, Sprache, Genre, Land und Stadt, rechtlichen Betreiber, gegebenenfalls eine Lizenz- oder Registrierungs-ID, geschäftliche Ansprechperson und Rolle, Empfangsgebiete, Verifizierungshinweis, abgegebene Rechte- und Befugniserklärungen sowie Version und Zeitpunkt der angenommenen Integrationsbedingungen. Die Verarbeitung dient der Vertragsanbahnung und — nach ausdrücklicher Annahme — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie der Dokumentation von Quelle, Rechten, Gebieten und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).

4. Lokaler Speicher und technisch notwendige Cookies

Ohne Anmeldung werden Sprache, Favoriten, zuletzt gehörte Sender und selbst angelegte Playlists lokal im Browser gespeichert. Diese Daten ermöglichen die von dir gewünschte Funktion und werden nicht für websiteübergreifende Werbung genutzt. Du kannst sie in den Website-Daten deines Browsers löschen.

Bei einer Anmeldung setzt LoveRadio ein sicheres, technisch erforderliches Sitzungscookie. Speicherung oder Zugriff erfolgen ausschließlich für die Übertragung beziehungsweise für ausdrücklich gewünschte Funktionen (§ 25 Abs. 2 TDDDG). Für Werbe-, Personalisierungs- oder Messspeicher gilt die Einwilligungsentscheidung im Google-Dialog; diese Zwecke sind nicht Voraussetzung für die Radiowiedergabe.

5. Freiwilliges Konto und Anmeldung

Ein Konto ist freiwillig und synchronisiert Favoriten und Playlists. Abhängig von der gewählten Methode verarbeiten wir E-Mail-Adresse, Anzeigename, gegebenenfalls ein vom Anbieter freigegebenes Profilbild, interne Nutzer- und Anbieterkennungen, Sitzungskennungen, IP-Adresse und User-Agent der Sitzung, Playlist-Namen sowie gespeicherte Senderkennungen. Rechtsgrundlage ist die Vertragserfüllung beziehungsweise die von dir gewünschte Kontofunktion (Art. 6 Abs. 1 lit. b DSGVO); Missbrauchsschutz und Ratenbegrenzung beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

Bei der E-Mail-Anmeldung versendet Cloudflare einen sechsstelligen Einmalcode. Der Klartextcode wird nicht dauerhaft gespeichert, ist fünf Minuten gültig und auf drei Versuche begrenzt. Wenn Google- oder Apple-Anmeldung angeboten und von dir gewählt wird, erhält der jeweilige Anbieter die Anmeldeanfrage und übermittelt die von dir freigegebenen Identitätsdaten. Dessen eigene Datenschutzbestimmungen gelten daneben.

Sitzungen laufen grundsätzlich nach 30 Tagen ab, sofern sie nicht erneuert oder vorher beendet werden. Konto, Favoriten und Playlists werden bis zur Kontolöschung oder einem berechtigten Löschverlangen gespeichert; gesetzliche Aufbewahrungspflichten und die befristete Sicherung von Missbrauchsnachweisen bleiben vorbehalten. Anfragen zu Auskunft, Export oder Löschung: support@loveradio.app.

6. Freiwillige E-Mail-Informationen

Neuigkeiten, Senderempfehlungen und Angebote werden nur nach einer gesonderten, freiwilligen Auswahl und Bestätigung per E-Mail versandt (Double-opt-in). Ein Konto und die Radiowiedergabe funktionieren ohne diese Einwilligung. Zum Nachweis verarbeiten wir E-Mail-Adresse, Sprache, Quelle, Einwilligungstext und -version, Status sowie Anforderungs-, Bestätigungs- und Widerrufszeitpunkt (Art. 6 Abs. 1 lit. a, Art. 7 DSGVO und Art. 6 Abs. 1 lit. f DSGVO zur Nachweisführung).

Die Einwilligung kann jederzeit im Konto, über den Abmeldelink jeder Werbe-E-Mail oder per E-Mail widerrufen werden. Nach dem Widerruf speichern wir nur einen Sperrvermerk und den erforderlichen Einwilligungsnachweis, regelmäßig höchstens bis zum Ablauf der gesetzlichen Verjährungsfrist. Sicherheits-, Login- und andere notwendige Servicenachrichten sind keine Werbung.

7. Google AdSense, Einwilligungsplattform und Messung

LoveRadio bindet Google AdSense ein, um den kostenlosen Dienst durch Werbung zu finanzieren. Betreiber ist je nach Standort die zuständige Google-Gesellschaft. In EWR, Vereinigtem Königreich und Schweiz fragt Googles zertifizierte Consent Management Platform vor nicht erforderlichem Werbespeicher und personalisierter Werbung nach deiner Entscheidung. Ablehnen oder spätes Widerrufen blockiert die grundlegende Radiowiedergabe nicht. Deine Auswahl kannst du über den von Google angezeigten Link für Datenschutz- und Cookie-Einstellungen jederzeit erneut öffnen.

Für Nutzer in den von Google unterstützten US-Bundesstaaten stellt LoveRadio über Googles Plattform zusätzlich einen Link bereit, mit dem ein nach dem jeweiligen Landesrecht vorgesehener Widerspruch gegen den Verkauf oder die Weitergabe personenbezogener Daten erklärt werden kann.

Nur im Umfang deiner Auswahl können Google und die im Dialog bezeichneten Werbepartner insbesondere IP-Adresse, Geräte- und Browserinformationen, ungefähren Standort, Kennungen, Einwilligungssignale und Anzeigeninteraktionen verarbeiten. Bei Einwilligung sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG die Rechtsgrundlagen. Soweit rechtlich zulässig, können ohne Einwilligung ausschließlich eingeschränkte, nicht personalisierte oder technisch notwendige Vorgänge stattfinden.

Mehr dazu: Google-Datenschutzerklärung, Datennutzung bei Partnerdiensten und die im Consent-Dialog verlinkte Liste der Werbepartner. In den Senderstreams enthaltene Audio-Werbung stammt vom jeweiligen Sender und wird nicht von LoveRadio ausgewählt.

Google Analytics ist derzeit nicht eingebunden. Für eine datensparsame Reichweiten- und Stabilitätsmessung verwendet LoveRadio Cloudflare Web Analytics von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Dabei werden insbesondere aggregierte Seitenaufrufe und Besuche, Referrer, Land, Gerätetyp, Browser sowie technische Leistungsdaten ausgewertet. Cloudflare Web Analytics setzt hierfür nach Angaben von Cloudflare keine Cookies, erstellt keine websiteübergreifenden Profile und dient LoveRadio nicht zur Identifizierung einzelner Besucher. Rechtsgrundlage ist das berechtigte Interesse an Reichweitenmessung, Fehlererkennung und Optimierung nach Art. 6 Abs. 1 lit. f DSGVO. Anonyme Wiederkehrer können damit nicht personenbezogen oder exakt wiedererkannt werden. Die Google Search Console setzt auf LoveRadio weiterhin keinen Besucher-Trackingcode.

8. Bezahlfunktion / Stripe

Eine kostenpflichtige LoveRadio-Plus-Funktion ist derzeit nicht aktiviert. Erst wenn sie sichtbar angeboten und von dir ausgewählt wird, kann die Zahlungsabwicklung über Stripe erfolgen. Dann werden für Vertragsabschluss, Zahlung, Abrechnung, Betrugsprävention und Kundenportal insbesondere E-Mail-Adresse, Kunden- und Abonnementkennung, Preis, Status und Abrechnungszeitraum verarbeitet (Art. 6 Abs. 1 lit. b und c DSGVO). Zahlungsdaten werden unmittelbar von Stripe entgegengenommen; LoveRadio speichert keine vollständigen Karten- oder Bankdaten. Die Datenschutzhinweise werden vor Aktivierung nochmals an den konkreten Checkout angepasst.

9. Empfänger, Übermittlungen und keine Datenverkäufe

Empfänger sind nur die für Hosting, Sicherheit, DNS, Datenbank, E-Mail-Versand, freiwillige Anmeldung, Einwilligungsverwaltung, Werbung und gegebenenfalls Zahlung eingesetzten Stellen sowie die von dir direkt aufgerufenen Sender. Wir verkaufen weder deine Konto-E-Mail noch Favoriten oder Playlists. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet bei LoveRadio nicht statt. Werbepersonalisierung durch Google erfolgt nur nach Maßgabe deiner Auswahl.

10. Deine Datenschutzrechte

Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Vermeidung unberechtigter Herausgabe können wir einen Identitätsnachweis verlangen.

Kontakt: privacy@loveradio.app. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

11. Minderjährige und Änderungen

LoveRadio richtet sich nicht gezielt an Kinder. Minderjährige dürfen ein Konto nur im Rahmen der in ihrem Staat geltenden Alters- und Einwilligungsregeln verwenden. Wir passen diese Hinweise an, wenn sich Funktionen oder Rechtslage ändern. Das oben angegebene Versionsdatum zeigt den aktuellen Stand; wesentliche Änderungen werden angemessen kenntlich gemacht.

English privacy information

The German version above is the authoritative privacy notice. This English version provides equivalent information for international visitors.

1. Controller

Sebastian Faber, sole proprietor trading under SabFabDev, Am Pichelssee 57c, 13595 Berlin, Germany; privacy@loveradio.app; +49 174 2444410.

No data protection officer has been appointed. Privacy enquiries can be sent directly to the contact above.

2. Access, hosting, security and logs

Cloudflare delivers and protects LoveRadio and provides DNS, Workers, D1 database and transactional email infrastructure. When you access the service, Cloudflare may process your IP address, date and time, requested URL, referrer, browser, operating system, response status, approximate country, and security and performance signals. This processing is necessary to deliver the requested service (Article 6(1)(b) GDPR) and serves our legitimate interest in secure, reliable and abuse-resistant operation (Article 6(1)(f) GDPR).

Workers operational logs are retained for no more than seven days. When playback is actually interrupted, LoveRadio records limited technical fault data such as the event type, station identifier, stream type, media and network state, and retry attempt. Audio, search terms and account content are not collected for this purpose. These diagnostics are used only to restore reliable playback and troubleshoot faults and follow the same seven-day maximum for Workers operational logs. Security events may be kept for longer only where necessary to prevent or investigate abuse or to comply with legal obligations. Account and feature data is held in Cloudflare D1 and protected in transit and at rest. Technically secured backups may remain for a limited period until scheduled overwrite. Where Cloudflare processes data outside the European Economic Area, transfers rely, where required, on an adequacy decision or safeguards such as the EU Standard Contractual Clauses.

To improve station ordering, LoveRadio increments aggregate counters only after a station has played continuously for at least 30 seconds or when it is added as a favourite. No email address, account ID, search term or audio content is stored with the counter. Each station and signal is counted only once per open app session. This processing serves our legitimate interest in relevant and reliable recommendations (Article 6(1)(f) GDPR).

3. Station directory, artwork and direct audio streams

Station metadata is retrieved server-side from the community-run Radio Browser directory and may also be served from our own technical snapshot. LoveRadio does not deliberately send your IP address to Radio Browser for every search. Station artwork may be loaded from a remote address supplied by the broadcaster or directory; that image host can receive ordinary connection data.

Only when you start a station does your device connect directly to the broadcaster or its streaming provider. That provider receives technically necessary connection data such as IP address, time and user agent. This connection is necessary to play the stream you selected (Article 6(1)(b) GDPR). The broadcaster's own privacy and usage terms also apply. LoveRadio does not proxy, record, store or analyse the audio stream.

3a. Station, correction and rights requests

When you use the station and rights desk, we process the reference number, request type, station identifier and name, exact LoveRadio listing URL, official broadcaster website, affected countries, your name, email address, organisation and role, the specific legal or factual basis, requested action, timestamps, and delivery and handling status. For abuse prevention, the IP address is transformed into a non-reversible verification value; the IP address itself is not stored in the request table.

Processing is necessary to comply with legal review and response duties (Article 6(1)(c) GDPR) and serves our legitimate interests in accurate directory data, protecting third-party rights, documenting our response and preventing abuse (Article 6(1)(f) GDPR). Data is retained until the request is concluded and afterwards only for as long as required for evidence, legal defence or statutory duties, then deleted or anonymised. Please do not send unnecessary identity, payment or other sensitive documents.

A broadcaster-portal application additionally records the request type, official or licensed station name, original stream and logo URLs, description, language, genre, country and city, legal operator, any licence or registration reference, business contact and role, territories, verification note, authority and rights declarations, and the version and acceptance time of the integration terms. Processing is necessary to take steps toward and, after express acceptance, perform the integration agreement (Article 6(1)(b) GDPR) and for our legitimate interests in documenting source, rights, territories and abuse prevention (Article 6(1)(f) GDPR).

4. Local storage and essential cookies

Without signing in, your language, favourites, recently played stations and playlists can be stored locally in your browser. This storage provides functions you request and is not used for cross-site advertising. You can remove it through your browser's site-data controls.

When you sign in, LoveRadio sets a secure cookie that is technically necessary for the session. Storage or access is used only for transmission or functions you expressly request under section 25(2) TDDDG. Advertising, personalisation and measurement storage are governed by your choice in Google's consent dialog and are not required for basic radio playback.

5. Optional account and sign-in

An account is optional and synchronises favourites and playlists. Depending on the sign-in method, we process your email address, display name, any profile image released by the provider, internal user and provider identifiers, session identifiers, session IP address and user agent, playlist names and saved station identifiers. The legal basis is performance of the requested account function (Article 6(1)(b) GDPR); abuse prevention and rate limiting also rely on Article 6(1)(f) GDPR.

For email sign-in, Cloudflare sends a six-digit one-time code. The plain code is not stored permanently, expires after five minutes and is limited to three attempts. If you choose Google or Apple sign-in where available, that provider receives the sign-in request and sends us the identity information you authorise. Its own privacy terms apply in addition.

Sessions generally expire after 30 days unless renewed or ended earlier. Account data, favourites and playlists remain until account deletion or a justified deletion request, subject to legal retention duties and limited security evidence. Requests for access, export or deletion can be sent to support@loveradio.app.

6. Optional email updates

News, station recommendations and offers are sent only after a separate voluntary choice and confirmation by email (double opt-in). The account and radio playback work without this consent. To document the choice, we process email address, language, source, consent text and version, status, and the request, confirmation and withdrawal times (Articles 6(1)(a), 7 and 6(1)(f) GDPR).

You can withdraw consent at any time through your account, the unsubscribe link in each marketing email or by contacting us. After withdrawal, we retain only a suppression record and the evidence reasonably required to respect and document the choice, generally no longer than the applicable limitation period. Security, sign-in and other necessary service messages are not marketing.

7. Google AdSense, consent management and measurement

Google AdSense is integrated to finance the free service. Depending on your location, the responsible Google entity provides the service. In the EEA, United Kingdom and Switzerland, Google's certified Consent Management Platform asks for your choice before non-essential advertising storage or personalised advertising. Rejecting or later withdrawing consent does not prevent basic radio playback. You can reopen your choice using Google's privacy and cookie settings link.

For users in US states supported by Google, LoveRadio also provides a link for any applicable state-law right to opt out of the sale or sharing of personal data.

Only to the extent covered by your choice may Google and the advertising partners listed in the dialog process device and browser data, IP address, approximate location, identifiers, consent signals and ad interactions. Consent relies on Article 6(1)(a) GDPR and section 25(1) TDDDG. Where legally permitted, only limited, non-personalised or technically necessary operations may occur without consent. Further information is available in Google's Privacy Policy, its information on data use on partner sites, and the advertising-partner list linked in the consent dialog. Audio advertising already included in a station stream is selected by the broadcaster, not LoveRadio.

Google Analytics is not currently integrated. LoveRadio uses Cloudflare Web Analytics, provided by Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, for privacy-conscious audience and stability measurement. It evaluates aggregated page views and visits, referrers, country, device type, browser and technical performance data. According to Cloudflare, this service does not set cookies, build cross-site profiles or identify individual visitors for LoveRadio. The legal basis is LoveRadio's legitimate interest in audience measurement, error detection and optimization under Art. 6(1)(f) GDPR. It does not provide exact personal recognition of anonymous returning visitors. Google Search Console continues to place no visitor-tracking script on LoveRadio.

8. Payments / Stripe

LoveRadio Plus is not currently active. Only if a paid plan is later visibly offered and selected may Stripe process data needed for contract formation, payment, billing, fraud prevention and the customer portal, including email address, customer and subscription identifiers, price, status and billing period (Articles 6(1)(b) and (c) GDPR). Stripe receives payment details directly; LoveRadio does not store complete card or bank details. This notice will be adapted to the final checkout before activation.

9. Recipients, international transfers and no sale of account data

Recipients are limited to providers used for hosting, security, DNS, database, email delivery, optional sign-in, consent management, advertising and, if enabled, payments, as well as broadcasters you contact directly through playback. We do not sell your account email, favourites or playlists. LoveRadio does not make solely automated decisions that produce legal or similarly significant effects. Advertising personalisation by Google is governed by your choice.

10. Your privacy rights

Subject to the statutory conditions, you may request access, correction, deletion, restriction and portability, object to processing based on legitimate interests, withdraw consent for the future and complain to a supervisory authority. We may request proof of identity to prevent unauthorised disclosure. Contact privacy@loveradio.app. You may also contact a data protection authority, in particular the Berlin Commissioner for Data Protection and Freedom of Information.

11. Children and changes

LoveRadio is not specifically directed at children. Minors may use an account only in accordance with the age and consent rules that apply in their country. We update this notice when functions or the legal position change. The version date above identifies the current status; material changes will be highlighted appropriately.