Datenschutzerklärung

Stand: 12. Oktober 2026

1. Verantwortlicher

Christian Johannes Fröhner, Xarandor
Ludwigstraße 32, 85551 Kirchheim bei München, Deutschland
E-Mail: hey@xarandor.de
Telefon: 089 / 94005615

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten auf xarandor.de einschließlich des Kontaktformulars und des integrierten Radioplayers. Verlinkte Websites unserer Projekte haben eigene Datenschutzhinweise.

2. Website und Hosting

Website und Datenbank werden bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Seitenaufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Status, Browserinformationen und gegebenenfalls die zuvor besuchte Seite. Das dient der Auslieferung und der Sicherheit des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein zuverlässiger und sicherer Betrieb.

STRATO verarbeitet Hostingdaten als technischer Dienstleister. Nach den veröffentlichten Angaben von STRATO werden Besucher-IP-Adressen zur Erkennung und Abwehr von Angriffen maximal sieben Tage gespeichert. Die im Kundenbereich bereitgestellten Zugriffsprotokolle enthalten laut STRATO anonymisierte IP-Adressen und sind für die letzten sechs Wochen abrufbar.

Informationen zum Anbieter: https://www.strato.de/datenschutz/

3. Technische Sitzungen und Schutz vor Missbrauch

Für das Kontaktformular und die Anmeldung im geschützten Verwaltungsbereich verwenden wir eine technische Sitzung mit dem Cookie „xarandor_admin“. Es ordnet Formular-Sicherheitstoken und gegebenenfalls die Anmeldung einer Sitzung zu. Der Cookie enthält eine zufällige Sitzungskennung, keine Nachricht oder E-Mail-Adresse, und ist als Sitzungscookie eingerichtet. Browser können Sitzungen bei Wiederherstellung fortsetzen. Die serverseitige Sitzung endet bei Ablauf nach der PHP-Konfiguration des Hosters; die Abmeldung entfernt den Anmeldestatus.

Diese Sitzung wird für die angeforderten Formular- und Anmeldefunktionen verwendet. Die Speicherung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG, soweit sie dafür unbedingt erforderlich ist. Rechtsgrundlage der personenbezogenen Verarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO, insbesondere zum Schutz vor manipulierten Formularen und unbefugtem Zugriff.

Zum Begrenzen wiederholter Kontaktanfragen und Anmeldeversuche speichert die Anwendung zeitlich begrenzte Zähler mit einem Hash der IP-Adresse; bei Anmeldeversuchen wird zusätzlich die angegebene E-Mail-Adresse in den Hash einbezogen. Diese Daten sind pseudonymisiert, nicht anonym. Die Begrenzungszeiträume betragen eine Stunde für Kontaktanfragen und 15 Minuten für Anmeldeversuche; abgelaufene Einträge werden beim nächsten Prüflauf entfernt.

4. Kontaktformular und E-Mail

Bei Kontaktaufnahme verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, das gewählte Thema und Ihre Nachricht sowie Zeitpunkt und Bearbeitungsstatus. Das Kontaktformular speichert außerdem eine technische Kennung zum Verhindern doppelter Übermittlungen und die Bestätigung, dass die Datenschutzhinweise zur Kenntnis genommen wurden.

Wir verwenden diese Angaben zur Bearbeitung und Beantwortung Ihrer Anfrage. Bei vorvertraglichen oder vertraglichen Anliegen ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Für andere Anliegen gilt Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die Kommunikation mit Interessenten und die Bearbeitung ihrer Anliegen. Die Kenntnisnahme der Datenschutzhinweise ist keine Einwilligung in Werbung.

Ohne die notwendigen Kontaktangaben und eine Nachricht können wir das Formular nicht bearbeiten. Sie können alternativ per E-Mail Kontakt aufnehmen. Zugriff erhalten nur zur Bearbeitung berechtigte Personen. Wenn E-Mail-Benachrichtigungen aktiviert sind, werden Name und Themenbereich zusätzlich über den eingerichteten Maildienst versendet; die vollständige Formularnachricht bleibt im geschützten Postfach.

Erledigte Kontaktanfragen werden grundsätzlich sechs Monate nach Abschluss der Bearbeitung gelöscht. Die Anwendung entfernt solche Einträge beim nächsten Aufruf der Website oder des Postfachs nach Fristablauf. Solange eine Anfrage offen ist, bleibt sie für die Bearbeitung gespeichert. Eine längere Aufbewahrung erfolgt nur, soweit gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern; entsprechende Einträge werden für die automatische Löschung gesperrt. Die einschlägige Rechtsgrundlage ist dann Art. 6 Abs. 1 Buchst. c oder f DSGVO. Gesonderte E-Mail-Kopien und Sicherungen werden außerhalb des Website-Postfachs verwaltet und müssen nach denselben Kriterien gelöscht beziehungsweise nach den vorgesehenen Sicherungszyklen überschrieben werden.

5. Radioplayer

Sie können Today.FM, Europa.FM und CTRL.FM direkt auf dieser Website hören. Beim bloßen Seitenaufruf wird keine Verbindung zu den Audiostreams aufgebaut. Erst mit Klick auf Play lädt Ihr Browser den ausgewählten Stream über HTTPS von xarandorlive.de. Dabei werden technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse, Browserinformationen und die gewählte Streamadresse, an den Streamingserver übermittelt. Ein Senderwechsel während der Wiedergabe baut die Verbindung zum neu gewählten Stream auf. Pause beendet die Audioverbindung; bereits übertragene Daten werden dadurch nicht rückgängig gemacht.

Die Verarbeitung dient der von Ihnen angeforderten Übertragung des Radioprogramms. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die Bereitstellung des gewünschten Audiostreams. Technische Streamingdienstleister erhalten die dafür erforderlichen Verbindungsdaten. Die Website selbst speichert keine persönliche Hörhistorie. Die ausgewählte Station und Lautstärke werden nur im laufenden Player gehalten und nicht in einem zusätzlichen Cookie oder im lokalen Browserspeicher abgelegt.

6. Weitere Dienste und externe Links

Auf xarandor.de sind keine zusätzlichen Analyse- oder Werbetracker, Newsletterdienste, externen Schriftarten, Karten oder Videoeinbettungen eingebaut. Logos, Schriften und Website-Dateien werden lokal bereitgestellt. Verlinkte Projektseiten werden erst beim Öffnen des Links aufgerufen; dort gelten die jeweiligen Datenschutzhinweise.

7. Geschützter Verwaltungsbereich

Für berechtigte Mitarbeiter und Administratoren werden Kontodaten wie Name, E-Mail-Adresse, Rolle und ein Passwort-Hash gespeichert. Änderungen werden im Aktivitätsprotokoll mit Benutzerzuordnung, Aktion, Gegenstand und Zeitpunkt dokumentiert. Dies dient der Zugriffssteuerung und Nachvollziehbarkeit. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt im Schutz und in der sicheren Verwaltung des Angebots. Konten werden entfernt, wenn der Zugang dauerhaft nicht mehr benötigt wird. Protokolle werden nur so lange aufbewahrt, wie die Nachvollziehbarkeit und Sicherheitsprüfung dies erfordern.

8. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Bei Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Dann verarbeiten wir die Daten nicht weiter, sofern keine zwingenden schutzwürdigen Gründe oder Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vorliegen. Gegen Direktwerbung können Sie jederzeit widersprechen.

Wenden Sie sich für die Ausübung Ihrer Rechte an hey@xarandor.de. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für private Anbieter in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig. Informationen und Beschwerdeformular: https://www.lda.bayern.de

Es findet auf dieser Website keine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher oder vergleichbar erheblicher Wirkung statt.