Datenschutzerklärung

Stand: Oktober 2026

Geltungsbereich

Diese Erklärung gilt für die Web-App unter app.ondial.de und für die Webseite unter ondial.de mit allen Unterseiten.

Verantwortlicher

Felix Wallerius, c/o IP-Management #12486, Ludwig-Erhard-Straße 18, 20459 Hamburg, Deutschland
E-Mail: kontakt@ondial.de
Ondial ist ein privat betriebenes, nichtkommerzielles Projekt.

Hosting und technische Bereitstellung

Die Anwendung und die Webseite ondial.de laufen auf Cloudflare (Workers, Zwischenspeicher, DNS). Beim Aufruf verarbeiten die Server technisch notwendig deine IP-Adresse und Browserangaben, um die Seite auszuliefern und Missbrauch abzuwehren. Dazu gehört eine kurzzeitige Begrenzung der Anfragen je IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

Sicherheitsprüfung (Cloudflare Turnstile)

Vor der Prüfung deines Streams und vor dem Anfordern eines Anmeldelinks nutzen wir Cloudflare Turnstile, um automatisierte Zugriffe zu erkennen. Dabei übermittelt dein Browser Daten wie IP-Adresse und Browsermerkmale an Cloudflare. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Demo und Vorschau

Für die Demo verarbeiten wir die Stream-Adresse und die Konfiguration, die du eingibst (zum Beispiel Sendername, Farbe, Logo). Um die Vorschau im Browser zu ermöglichen, kann der Abruf deines Streams und deiner Metadaten über einen Proxy laufen. Die Adressen liegen dafür bis zu 24 Stunden in einem Zwischenspeicher bei Cloudflare. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir gewünschten Vorschau).

Aktivierung, Konto und Anmeldelink per E-Mail

Wenn du deinen Sender aktivierst, verarbeiten wir deine E-Mail-Adresse und senden dir einen Anmeldelink. Mit dem Link legst du dein Konto an und meldest dich an, ein Passwort gibt es nicht. Deine Sender-Konfiguration wird dann deinem Konto zugeordnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) und, für das Anlegen der Demo-Sitzung, deine Einwilligung nach lit. a. Nicht abgeschlossene Aktivierungen und die dazugehörigen E-Mail-Adressen löschen wir spätestens 14 Tage nach Ablauf der Demo.

Manche E-Mail-Programme rufen Links vorab zur Sicherheitsprüfung auf. Damit der Link dadurch nicht verbraucht wird, bestätigst du die Anmeldung mit einem Klick auf einer Zwischenseite.

E-Mail-Versand

Anmeldelinks versenden wir über Resend (Plus Five Five, Inc., USA, Marke Resend). Der Versand läuft über die Region Irland (EU) mit der Absenderadresse login@mail.ondial.de. Die Erfassung von Öffnungen und Klicks ist abgeschaltet. Der Anbieter protokolliert den Versand (Empfängeradresse, Betreff, Inhalt der Nachricht, Zeitpunkt, Zustellstatus), derzeit für etwa 30 Tage. Diese Protokolle werden in den USA gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Datenbank, Anmeldung und Dateispeicher (Supabase)

Konto, Sender-Konfigurationen und hochgeladene Logos speichern wir bei Supabase (Datenbank, Anmeldung, Dateispeicher) in der Region EU (Irland). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Cookies und lokale Speicherung

Wir setzen nur technisch notwendige Cookies: eine Anmelde-Sitzung nach dem Login, ein Cookie, das deine laufende Demo für bis zu sieben Tage deiner Aktivierung zuordnet und, wenn du zwischen hellem und dunklem Design umschaltest, ein Cookie ond_theme, das diese Wahl ein Jahr lang auf diesem Gerät merkt. Es gilt für ondial.de und app.ondial.de gemeinsam. Es gibt keine Werbe- oder Tracking-Cookies, deshalb ist kein Einwilligungsbanner nötig (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Die Demo speichert Eingaben vorübergehend im sessionStorage deines Browsers, damit sie beim Neuladen nicht verloren gehen.

Reichweitenmessung ohne Cookies

Wir messen, wie die Demo genutzt wird (zum Beispiel Seitenaufruf, Vorschau gestartet, Aktivierung angeklickt), um den Dienst zu verbessern. Dafür setzen wir keine Cookies und speichern nichts in deinem Browser. Besucher erkennen wir nur an einer Kennung, die täglich neu aus IP-Adresse und Browserangaben gebildet wird. Die IP-Adresse selbst speichern wir nicht, die Kennung lässt sich nicht über Tage verfolgen. Nach der Aktivierung ordnen wir Ereignisse deiner Demo-Sitzung bzw. deinem Konto zu. Die Rohdaten löschen wir nach 90 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Dienstes). Zugriffe automatisierter Programme werden nicht gezählt. Auf ondial.de findet keine Reichweitenmessung statt.

Fehlerprotokolle

Bei technischen Fehlern schreiben wir kurze Protokolle ohne E-Mail-Adressen (Fehlerart, Zeitpunkt, betroffene Funktion) in die Server-Logs von Cloudflare, damit wir Störungen finden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Webseite ondial.de

Auf ondial.de findest du Informationen zu Ondial und Beiträge zur Stream-Technik. Die Seiten setzen außer dem Design-Cookie ond_theme keine Cookies und laden keine Inhalte von fremden Anbietern nach. Wenn du mir schreibst, verarbeite ich deine Angaben zur Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Ich lösche sie, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Radio-Player (öffentliche Sender-Seiten)

Der Player speichert zwei Einstellungen lokal in deinem Browser (localStorage): den gewählten Musikdienst (musicProvider) und die Equalizer-Voreinstellung (eqPreset). Sie werden nicht an uns übertragen und dienen ausschließlich deiner Komfortfunktion; du kannst sie in den Browser-Einstellungen löschen. Den Audiostream lädt dein Browser direkt vom Betreiber des jeweiligen Senders, dabei sieht dieser deine IP-Adresse.

Inhalte, die du veröffentlichst

Sendername, Stream-Adresse, Logo und Farben deiner veröffentlichten Sender-Seite sind öffentlich abrufbar. Gib dort bitte keine personenbezogenen Daten Dritter ein.

Empfänger und Drittländer

Empfänger deiner Daten sind meine Auftragsverarbeiter Cloudflare, Inc. (Hosting, Sicherheitsprüfung, E-Mail-Weiterleitung für die Kontaktadresse), Supabase Pte. Ltd. (Datenbank, Anmeldung, Dateispeicher) und Plus Five Five, Inc. (Resend, E-Mail-Versand). Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung. Soweit Daten in Drittländer übermittelt werden (zum Beispiel in die USA), enthalten die Verträge die EU-Standardvertragsklauseln. Cloudflare und Resend sind nach eigener Angabe zusätzlich unter dem EU-US Data Privacy Framework zertifiziert.

Speicherdauer

Demo-Daten ohne Aktivierung: bis 14 Tage nach Ablauf. Konto und Sender: bis du sie löschen lässt. Messdaten: 90 Tage. Versandprotokolle beim E-Mail-Anbieter: etwa 30 Tage. Anfragen per E-Mail: bis zur Erledigung. Technische Protokolle und Zähler: kurzzeitig.

Deine Rechte

Du hast Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreibe dazu an kontakt@ondial.de. Eine automatisierte Entscheidungsfindung findet nicht statt.