Datenschutzerklärung

Wir freuen uns über dein Interesse an unserem Campusradio. Hier steht, welche personenbezogenen Daten beim Besuch von studentenfunk-regensburg.de verarbeitet werden, wozu und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Studentenfunk (Verein mit Sitz in Regensburg)
Universitätsstraße 31, 93053 Regensburg
Telefon: 0941 9435784
E-Mail: info@studentenfunk-regensburg.de
Vertreten durch den Vorstand, siehe Impressum.

2. Hosting und Server-Logfiles

Die Website liegt bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, auf Servern in Deutschland. IONOS verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Bei jedem Aufruf speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Das ist nötig, damit die Seite ausgeliefert werden kann, und dient der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nur so lange aufbewahrt, wie es für diesen Zweck nötig ist.

Die Verbindung zur Website ist per TLS (https) verschlüsselt.

3. Sicherheit (Wordfence)

Zum Schutz vor Angriffen nutzen wir das Sicherheits-Plugin Wordfence. Es prüft Zugriffe auf unserem Server, dabei werden IP-Adressen verarbeitet. Zum Abgleich mit aktuellen Angriffsmustern tauscht Wordfence Daten mit dem Anbieter Defiant, Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA aus. Dazu können IP-Adressen auffälliger Zugriffe gehören. Für Übermittlungen in die USA nutzt Defiant die EU-Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und Einwilligung

Ohne deine Einwilligung setzen wir nur technisch notwendige Cookies und laden keine Inhalte anderer Anbieter, außer dem Livestream (Abschnitt 5) und der cookielosen Reichweitenmessung (Abschnitt 10). Deine Auswahl im Cookie-Banner speichert das Plugin Complianz in Cookies (cmplz_…) in deinem Browser, für 365 Tage. Die Daten verlassen unseren Server dabei nicht. Rechtsgrundlage ist § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung). Deine Auswahl kannst du jederzeit in der Cookie-Richtlinie ändern oder widerrufen.

5. Livestream und Sendungsinfos (Airtime Pro)

Unser Programm und die Infos zur laufenden Sendung kommen von Airtime Pro, einem Dienst der Sourcefabric z.ú., Salvátorská 10, 110 00 Prag, Tschechien. Damit der Player den aktuellen Titel zeigt und der Stream läuft, ruft dein Browser Daten direkt bei studentenfunk.airtime.pro ab. Dabei wird deine IP-Adresse übertragen. Das ist für unser Kernangebot, das Radioprogramm, technisch nötig (Art. 6 Abs. 1 lit. f DSGVO).

Die Cover-Bilder zum laufenden Titel sucht unser Server bei Spotify und Apple (iTunes) und liefert sie selbst aus. Dabei werden nur Titel und Interpret übermittelt, keine Daten über dich.

6. Kontaktformulare und Spamschutz

Wenn du uns über ein Formular schreibst (Kontakt, Musikwunsch „Was lief wann?“, Feedback), speichern wir deine Angaben, deine IP-Adresse und den Zeitpunkt in unserer Datenbank und schicken sie uns per E-Mail, um deine Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Pflichtfelder sind markiert. Wir löschen die Einträge, wenn die Anfrage erledigt ist, spätestens nach 12 Monaten.

Zeugnis-Anträge (nur für Mitglieder): Beantragst du im internen Bereich ein Tätigkeitszeugnis, verarbeiten wir die Angaben aus dem Formular (Name, Geschlecht für die Anrede, Geburtsdatum, E-Mail-Adresse, Studiengang, Beitrittssemester und deine Tätigkeiten beim Studentenfunk), um das Zeugnis auszustellen (Art. 6 Abs. 1 lit. b DSGVO). Der Antrag geht per E-Mail an den Vorstand und wird in unserer Datenbank gespeichert, die nur unsere Administratoren einsehen können. Wir löschen ihn automatisch nach 12 Monaten.

„Problem melden“ (nur für Mitglieder): Meldest du im internen Bereich einen Fehler oder Wunsch zur Website, speichern wir deine Meldung (Art der Meldung, betroffene Seite, Text und, falls angegeben, deinen Vornamen) als Aufgabe in einem nicht öffentlichen Projekt bei GitHub, um die Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Anbieter ist die GitHub Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. GitHub ist nach dem EU-US Data Privacy Framework zertifiziert. Wir löschen die Meldung, wenn sie erledigt ist.

Für beide Formulare speichern wir aus deiner IP-Adresse nur einen nicht rückrechenbaren Prüfwert (Hash) für eine Stunde, um Missbrauch zu begrenzen.

Formulareinträge, Chat-Nachrichten und Kommentare prüfen wir mit Akismet auf Spam. Dazu gehen die Angaben aus dem Formular (z. B. Name, E-Mail-Adresse, falls angegeben, und Text), die IP-Adresse und die Browserkennung an die Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Automattic ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse, Spam abzuwehren (Art. 6 Abs. 1 lit. f DSGVO).

7. Chat

Im Chat („Chat“ unten rechts) kannst du dem Studio schreiben, auf Nachrichten antworten, mit Emojis reagieren und bei Abstimmungen mitmachen. Zum Schreiben brauchst du nur einen Namen, gern auch einen Spitznamen. Eine E-Mail-Adresse oder ein Konto brauchst du nicht.

Was wir speichern: deinen Namen, den Text, den Zeitpunkt, deine IP-Adresse und, falls du antwortest, auf welche Nachricht. Zusätzlich speichern wir an jeder Nachricht, welche Sendung oder welcher Titel beim Schreiben gerade lief. Das fragen wir selbst bei unserem Sendesystem ab, dabei werden keine Angaben über dich übertragen. Name, Text, Zeitpunkt, die laufende Sendung und die Anzahl der Reaktionen sind für alle Besucher sichtbar. Die IP-Adresse wird nicht veröffentlicht, wir brauchen sie, um bei rechtswidrigen Inhalten handeln zu können (Art. 6 Abs. 1 lit. f DSGVO). Nachrichten bleiben bestehen, bis wir sie löschen. Schreib uns, wenn wir eine Nachricht von dir löschen sollen.

Reaktionen und Abstimmungen: Damit niemand mehrfach reagiert oder abstimmt, erzeugt dein Browser beim ersten Tippen eine Zufallszahl (Geräte-Schlüssel) und legt sie im Speicher des Browsers (localStorage) ab. Bei uns kommt nur ein nicht rückrechenbarer Prüfwert (Hash) dieser Zahl an, gespeichert zusammen mit der Reaktion bzw. Stimme. Der Schlüssel enthält keine Angaben über dich, und wir können ihn keiner Person und keiner Nachricht von dir zuordnen. Rechtsgrundlage ist unser berechtigtes Interesse an einer fairen Zählung (Art. 6 Abs. 1 lit. f DSGVO).

Im Browser gespeichert (localStorage, nur auf deinem Gerät): der Geräte-Schlüssel, welche Reaktionen und Stimmen du gesetzt hast (damit sie markiert bleiben), bis zu welcher Nachricht du schon gelesen hast (für die Zahl „neu“ am Chat) und eigene Nachrichten, die noch auf Freigabe warten oder nicht gesendet wurden. Wenn du „Namen merken“ ankreuzt, kommt dein Name dazu. Diese Angaben gehen nicht an uns (außer dem Prüfwert, siehe oben), es gibt kein Ablaufdatum, und du kannst sie jederzeit löschen, indem du die Websitedaten für studentenfunk-regensburg.de in deinem Browser löschst.

Missbrauch begrenzen: Wie bei den Formularen speichern wir aus deiner IP-Adresse nur einen nicht rückrechenbaren Prüfwert, hier für zehn Minuten, um zu viele Nachrichten oder Reaktionen in kurzer Zeit zu verhindern. Chat-Nachrichten prüfen wir mit Akismet auf Spam (siehe oben). Nachrichten mit Spam-Verdacht sieht zunächst nur die Person, die sie geschrieben hat, bis das Studio sie prüft.

8. Kommentare unter Beiträgen

Unter Beiträgen kannst du einen Kommentar schreiben. Dafür speichern wir deinen Namen, deine E-Mail-Adresse, optional deine Website, den Text, den Zeitpunkt und deine IP-Adresse. Veröffentlicht werden nur Name, Text, Zeitpunkt und, falls angegeben, die Website. Die E-Mail-Adresse nutzen wir nur, falls wir dich zu deinem Kommentar kontaktieren müssen. Die IP-Adresse brauchen wir, um bei rechtswidrigen Inhalten handeln zu können (Art. 6 Abs. 1 lit. f DSGVO). Kommentare bleiben bestehen, bis du oder wir sie löschen. Mit „Namen merken“ speichert dein Browser Name, E-Mail-Adresse und Website in Cookies (comment_author_…, knapp ein Jahr gültig).

Profilbilder bei Chat und Kommentaren erzeugen wir selbst aus dem Anfangsbuchstaben des Namens. Es werden keine Daten an Gravatar oder andere Dienste übertragen.

9. Aufrufzähler

Wir zählen, wie oft Beiträge aufgerufen werden (Plugin Post Views Counter). Gespeichert wird nur die Zahl der Aufrufe pro Beitrag auf unserem Server, keine IP-Adresse und keine Daten, die auf dich schließen lassen. Das Plugin schickt dabei ein Cookie (pvc_visits), das sofort wieder abläuft und nicht in deinem Browser gespeichert bleibt.

10. Reichweitenmessung (Umami)

Um zu verstehen, wie unsere Website genutzt wird, und sie zu verbessern, zählen wir Besuche mit Umami Cloud, einem Dienst der Umami Software, Inc., 28 Geary St, Suite 650 #243, San Francisco, CA 94108, USA. Umami setzt keine Cookies und speichert nichts in deinem Browser. Deine IP-Adresse wird nicht gespeichert, sondern nur kurz verarbeitet: um die Anfrage zuzustellen, um einen anonymen Besuchs-Kennwert zu bilden, der jeden Tag wechselt, und um das ungefähre Land zu bestimmen.

Erfasst werden die aufgerufene Seite, die Seite, von der du kommst, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und ungefähres Land. Außerdem zählen wir, ob jemand den Livestream oder einen Audio-Beitrag startet, den Kinomodus oder den Chat öffnet und auf „Mitmachen“ oder einen Merch-Artikel klickt. Wir sehen nur zusammengefasste Zahlen, ein Rückschluss auf dich ist uns nicht möglich. Sendet dein Browser „Do Not Track“, messen wir gar nicht.

Die Daten liegen auf Servern in der EU und werden nach sechs Monaten gelöscht. Weil Umami seinen Sitz in den USA hat, ist ein Zugriff von dort nicht ausgeschlossen; dafür gilt unser Vertrag zur Auftragsverarbeitung mit den EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung, um Programm und Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst widersprechen, indem du „Do Not Track“ in deinem Browser einschaltest oder Skripte von cloud.umami.is blockierst. Mehr dazu: umami.is/privacy.

11. Instagram-Feed

Auf der Startseite zeigen wir unsere letzten Instagram-Beiträge (Plugin Smash Balloon). Die Bilder liegen auf unserem Server, beim Anzeigen werden keine Daten an Instagram übertragen. Erst wenn du auf einen Beitrag klickst, gelangst du zu Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland). Dort gilt die Datenschutzerklärung von Instagram.

12. Eingebettete Inhalte (nur nach Einwilligung)

Einige ältere Beiträge enthalten Videos und Audios von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), SoundCloud (SoundCloud Global Limited & Co. KG, Rheinsberger Str. 76/77, 10115 Berlin) und Spotify (Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden). Diese Inhalte laden wir erst, wenn du im Cookie-Banner zustimmst oder auf den Platzhalter klickst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dann erhält der Anbieter deine IP-Adresse und kann Cookies setzen. Bei YouTube und Spotify ist eine Übermittlung in die USA möglich, die Mutterkonzerne sind nach dem EU-US Data Privacy Framework zertifiziert. Deine Einwilligung kannst du jederzeit widerrufen (Abschnitt 4).

13. Podcasts

Unsere Podcasts gibt es als RSS-Feed. Wenn du einen Feed in einer Podcast-App abonnierst, ruft die App die Folgen bei uns ab. Einige ältere Folgen liegen auf anderen Servern (patrik-rist.de, media.blubrry.com), dann geht deine IP-Adresse an deren Betreiber. Welche Daten deine Podcast-App selbst verarbeitet (z. B. Spotify, Apple Podcasts), regelt deren Anbieter.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Soweit wir Daten aufgrund berechtigter Interessen verarbeiten, kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Schreib dazu einfach an info@studentenfunk-regensburg.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

15. Änderungen

Wir passen diese Erklärung an, wenn sich die Website ändert. Stand: Oktober 2026.