Datenschutzerklärung
Der Schutz deiner persönlichen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir dich darüber, welche personenbezogenen Daten Plauderinsel verarbeitet, zu welchen Zwecken dies geschieht, wie lange Daten gespeichert werden und welche Rechte du hast.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist:
Plauderinsel – Torsten Voigt
Brunnenstraße 10
69198 Schriesheim
Deutschland
E-Mail: chat@plauderinsel.de
2. Zugriffsdaten und Server-Protokolle
Beim Aufruf unserer Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können gehören:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- aufgerufene Adresse, Referrer und übertragene Datenmenge
- Browsertyp, Browserversion, Betriebssystem und Geräteinformationen
- HTTP-Status und technische Fehlerangaben
Die Verarbeitung dient der Auslieferung der Website sowie der Erkennung und Abwehr von Fehlern, Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb der Plauderinsel.
Technische Server-Protokolle werden nach den für den Hostingbetrieb eingerichteten Fristen gelöscht, sobald sie für Betrieb und Sicherheit nicht mehr benötigt werden. Bei einem konkreten Sicherheitsvorfall können die betroffenen Protokolle bis zur Klärung und gegebenenfalls zur Rechtsverfolgung länger aufbewahrt werden.
3. Lokale Besuchsstatistik
Plauderinsel führt eine eigene, serverseitige Besuchsstatistik. Dabei wird die IP-Adresse nur kurzfristig zur Bildung einer mit einem geheimen Schlüssel erzeugten, täglich und je Seitenbereich wechselnden pseudonymen Kennung verwendet. Die rohe IP-Adresse wird in dieser Anwendungsstatistik nicht gespeichert.
In den Detaildaten stehen die pseudonyme Tageskennung, der aufgerufene Seitenbereich, die Herkunft als gekürzter Hostname sowie erster und letzter Aufruf des Tages. Vollständige Referrer- oder Zieladressen, Suchbegriffe und UTM-Parameter werden dort nicht gespeichert. Detaildaten werden nach 30 Tagen gelöscht. Danach bleiben nur zusammengefasste Tages- und Gesamtzähler ohne Besucherkennung erhalten.
Die Statistik dient der Reichweitenmessung, Kapazitätsplanung und Erkennung technischer Auffälligkeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die bedarfsgerechte und sichere Weiterentwicklung des Angebots.
4. Registrierung, Chat, Profile und Board
Bei der Registrierung und Nutzung können insbesondere folgende Daten verarbeitet werden:
- Benutzername, Passwort-Hash, Geburtsdatum, Geschlecht und die gewählte Altersanzeige
- Profilangaben, Profilbild, freigeschaltete eigene Emojis, Freundschaften und Einstellungen
- öffentliche und private Nachrichten, Board-Themen, Board-Beiträge, Reaktionen und hochgeladene Medien
- Raum, Zeitpunkte von Aktivitäten, Online- und Zustellstatus sowie technische Sitzungskennungen
- IP-Adresse und weitere Sicherheitsmerkmale, soweit sie zur Missbrauchsabwehr benötigt werden
Die Verarbeitung erfolgt zur Kontoerstellung und Bereitstellung von Chat, Profil, Board und den von dir gewählten Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Moderationsdaten werden zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet; unser berechtigtes Interesse ist der Schutz der Plattform und ihrer Nutzer.
Profile, Freundschaften und Geschenke
Profilaufrufe werden als Gesamtzahl angezeigt. Damit wiederholtes Neuladen nicht mehrfach zählt, wird für angemeldete Mitglieder und aktive Gastsitzungen eine profilspezifische, nicht rückrechenbare technische Kennung verwendet. In dieser Mehrfachzählungssperre werden weder IP-Adresse noch Benutzername des Besuchers noch die rohe Sitzungskennung gespeichert. Die Sperre wird nach Ablauf von zwei Tagen beim nächsten täglichen Wartungslauf gelöscht, in der Regel also innerhalb von drei Tagen.
Bei Freundschaftsanfragen werden die beteiligten Nutzer, Anfrage- und Annahmestatus, Zeitpunkte und Benachrichtigungen gespeichert. Angenommene Freundschaften können abhängig von deiner Profileinstellung mit Benutzername, Profilbild und Online-Status für Freunde oder registrierte Mitglieder sichtbar sein. In der Voreinstellung ist die Freundesliste für registrierte Mitglieder sichtbar. Dieselbe Einstellung steuert derzeit, wer dein Muschel-Guthaben sehen kann.
Bei Profilgeschenken werden Absender, Empfänger, Geschenkart, eingesetzte Muscheln und Zeitpunkt gespeichert und eine Benachrichtigung erzeugt. Im öffentlichen Profil des Empfängers können Geschenkart, Anzahl und Zeitpunkt des zuletzt erhaltenen Geschenks sichtbar sein; der Absender wird dort nicht angezeigt.
Muscheln, Spiele und Bestenlisten
Bei Inselspielen können Benutzername oder Nutzer-ID, Spielstände, Spielverläufe und Züge, Einladungen und Mitspieler, Ergebnisse, Gewinne, Fortschritte, Zeitpunkte und das Muschel-Guthaben verarbeitet werden. Zur Manipulations- und Missbrauchserkennung können pseudonyme Hashwerte aus IP-Adresse und User-Agent sowie technische Ereignisdaten gespeichert werden. Bestenlisten können Benutzername, Platzierung, Ergebnis und Erreichungszeitpunkt öffentlich anzeigen. Die Durchführung der Spiele und Verwaltung von Guthaben und Belohnungen beruht auf Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsprüfungen auf Art. 6 Abs. 1 lit. f DSGVO.
Privaträume und Privatkommunikation
Bei Privaträumen werden Eigentümer, Raumtitel, Alterskennzeichnung, Laufzeit, Muschelkosten, Mitglieder und Rollen, Einladungen und deren Status sowie Erstellungs-, Beitritts-, Antwort- und Schließzeitpunkte gespeichert. Berechtigte Administratoren können aktive Räume verwalten. Nachrichteninhalte erhalten Moderatoren ohne Meldung nicht allein aufgrund dieser Verwaltung.
Zur Betriebs- und Missbrauchskontrolle können berechtigte Administratoren und Moderatoren Metadaten der Privatkommunikation einsehen, insbesondere die Anzahl unterschiedlicher Gesprächspartner, die Nachrichtenanzahl und den Zeitpunkt der letzten Privatnachricht. Nachrichteninhalte werden ohne Meldung hierbei nicht angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Erkennung ungewöhnlicher Nutzung und die sichere Moderation.
Chatbewertungen
Registrierte Mitglieder können Chatbewertungen abgeben. Dabei werden Benutzername und Nutzer-ID, Sternebewertung, Überschrift, Bewertungstext, Zeitpunkt, IP-Adresse und User-Agent sowie Prüfstatus, interne Moderationsnotizen und Maßnahmenprotokoll verarbeitet. Freigegebene Bewertungen werden mit Benutzername, Inhalt und Datum öffentlich angezeigt. Die Bewertungsfunktion beruht auf Art. 6 Abs. 1 lit. b DSGVO; IP-Adresse und User-Agent werden zur Spam- und Missbrauchsabwehr auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet.
Wunschbox und Sendeplan
Beim Einreichen eines Musikwunsches werden Benutzername, gewünschter Titel, ausgewählte Sendung und DJ, eine freiwillige Nachricht, Bearbeitungsstatus sowie Erstellungs- und Erledigungszeitpunkt gespeichert. Die vollständige Wunschliste einschließlich Benutzername und freiwilliger Nachricht ist ausschließlich für angemeldete DJs, Moderatoren und Administratoren abrufbar. Andere angemeldete Mitglieder erhalten nach dem Absenden nur die Bestätigung ihres eigenen Wunsches. Die Verarbeitung dient der Übermittlung und Bearbeitung des Wunsches und beruht auf Art. 6 Abs. 1 lit. b DSGVO.
Board
Aktive Board-Inhalte bleiben bestehen, bis das Team sie löscht. Verfasser können die Löschung oder weitere Anonymisierung beim Team anfragen. Wird ein Beitrag oder Thema gelöscht, werden dessen Daten, Reaktionen und nicht mehr anderweitig verwendete lokale Board-Medien entfernt. Ein minimierter Moderationsnachweis kann ohne den gelöschten Inhalt zur Nachvollziehbarkeit der Maßnahme verbleiben. Bei einer Kontolöschung wird die Verknüpfung zur User-ID entfernt; der sichtbare Nick kann im Beitrag erhalten bleiben, bis der Inhalt gesondert gelöscht oder anonymisiert wird.
DJ-Portal
Im geschützten DJ-Portal können berechtigte Teammitglieder Dateien austauschen. Dabei werden Uploader-ID und -Name, Original- und Serverdateiname, Dateigröße und MIME-Typ sowie Upload-, Ablauf- und Übertragungszeitpunkte verarbeitet. Die Verarbeitung dient dem vereinbarten Dateiaustausch und beruht auf Art. 6 Abs. 1 lit. b DSGVO.
Erforderliche und freiwillige Angaben
Es besteht keine gesetzliche Pflicht, Plauderinsel Daten bereitzustellen. Benutzername, Passwort, Geburtsdatum, Geschlecht und die Entscheidung über die Altersanzeige sind jedoch für die Registrierung und Kontonutzung erforderlich. Ohne diese Pflichtangaben kann kein Mitgliedskonto angelegt werden. Nachrichten, Profilangaben, Medien, Freundschaften und ähnliche Inhalte stellst du freiwillig bereit; ohne den jeweiligen Inhalt kann nur die dazugehörige Funktion nicht genutzt werden. Eine Einwilligung in Werbung, Conversion-Messung, Affiliate-Inhalte oder YouTube ist für Chat, Konto und Board nicht erforderlich.
5. Cookies und Einwilligungseinstellungen
Plauderinsel verwendet technisch notwendige Cookies und vergleichbare Speicherungen für Login, Sitzungsverwaltung, Sicherheit und deine Datenschutzauswahl. Sie sind für die von dir angeforderten Funktionen erforderlich. Soweit dabei Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, beruht dies auf § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Funktion auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Für deine Auswahl wird das notwendige Cookie plauder_cookie_consent gesetzt. Es enthält ausschließlich die Version der Einwilligungslogik, deine Auswahl all („Alle akzeptieren“) oder necessary („Nur notwendige“) und den Entscheidungszeitpunkt. Es gilt auf plauderinsel.de und den zugehörigen Subdomains und wird höchstens 180 Tage gespeichert. Nach Ablauf, bei einem ungültigen Eintrag oder nach einer neuen Einwilligungsversion wirst du erneut gefragt.
Google, Microsoft und CHECK24 werden nur nach deiner Auswahl „Alle akzeptieren“ geladen. Ohne gültige Einwilligung oder bei „Nur notwendige“ fordert dein Browser deren Skripte und Werbemedien nicht an.
Du kannst deine Entscheidung jederzeit über den dauerhaft sichtbaren Button „Cookie-Einstellungen“ ändern. Ein Widerruf ist so einfach wie die Erteilung und wirkt für die Zukunft. Nach dem Widerruf wird die Seite neu geladen und die betroffenen Dienste werden nicht mehr neu geladen. Bereits an Anbieter übermittelte Daten werden dadurch nicht rückwirkend gelöscht; hierfür gelten die Anbieterfristen und deine Betroffenenrechte. Bereits gesetzte Anbieter-Cookies kannst du zusätzlich in deinem Browser löschen.
6. Werbung, Conversion-Messung und Affiliate-Inhalte
Rechtsgrundlage für die in diesem Abschnitt beschriebenen Speicherungen und Zugriffe ist deine Einwilligung nach § 25 Abs. 1 TDDDG. Für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Du kannst die Einwilligung jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen.
Google Ads
Nach „Alle akzeptieren“ kann der Google-Ads-Tag zur Kampagnen- und Conversion-Messung geladen werden, zum Beispiel um eine erfolgreiche Registrierung einer Werbekampagne zuzuordnen. Soweit dies im eingesetzten Google-Dienst aktiviert ist, kann die Einwilligung auch die Verarbeitung für personalisierte Werbung erlauben.
Dabei können insbesondere IP-Adresse, Seiten- und Referrer-Adresse einschließlich Klickparametern, Zeitpunkt, Browser- und Geräteinformationen, Cookie-, Werbe- oder Klickkennungen sowie Interaktionen und Conversion-Ereignisse an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übermittelt werden. Google kann Daten auch in den USA und anderen Staaten verarbeiten.
Datenschutzerklärung von Google · Informationen zu Google-Werbetechnologien
Microsoft Advertising UET
Nach „Alle akzeptieren“ kann Microsoft Advertising Universal Event Tracking (UET) zur Kampagnen- und Conversion-Messung geladen werden.
Dabei können insbesondere IP-Adresse, Seiten- und Referrer-Adresse, Zeitpunkt, Browser- und Geräteinformationen, Cookie-, Klick- oder Besucherkennungen sowie Seitenereignisse und Conversions an Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, übermittelt werden. Microsoft kann Daten auch in den USA und anderen Staaten verarbeiten.
Datenschutzerklärung von Microsoft
CHECK24-Partnerprogramm
Nach „Alle akzeptieren“ können Werbebanner und Affiliate-Links des CHECK24-Partnerprogramms geladen werden. Zweck ist die Anzeige passender Angebote und die Zuordnung möglicher Vermittlungen, für die Plauderinsel eine Provision erhalten kann.
Beim Laden oder Anklicken können insbesondere IP-Adresse, Zeitpunkt, Browser- und Geräteinformationen sowie aufgerufene Seite und Referrer an TARIF CHECK24 GmbH, Zollstraße 11b, 21465 Wentorf bei Hamburg, übermittelt werden. Beim Wechsel auf das Angebot gelten zusätzlich die dortigen Datenschutz- und Cookie-Einstellungen.
7. YouTube-Videos
YouTube-Videos werden nicht automatisch geladen. Zunächst zeigt Plauderinsel nur einen lokalen Platzhalter; auch ein externes YouTube-Vorschaubild wird dabei nicht abgerufen. Der erste Klick öffnet ausschließlich einen lokalen Datenschutzhinweis.
Erst mit dem zweiten Klick auf „YouTube-Video jetzt laden“ wird der Player über youtube-nocookie.com eingebunden. Dann stellt dein Browser eine Verbindung zu YouTube beziehungsweise Google her. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Seiten- und Referrer-Angaben, Zeitpunkt, Videoangaben und Wiedergabeinteraktionen übertragen und bei einem eingeloggten Google-Konto diesem zugeordnet werden. Der erweiterte Datenschutzmodus verringert die Nutzung für Personalisierung, verhindert aber nicht jede Datenübertragung.
Die Zustimmung gilt nur für dieses eine Abspielen und wird von Plauderinsel nicht gespeichert. Beim erneuten Öffnen ist sie wieder erforderlich. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit YouTube Informationen auf deinem Endgerät speichert oder ausliest, § 25 Abs. 1 TDDDG.
Wenn ein berechtigtes Teammitglied einen YouTube-Link einfügt, kann Plauderinsel öffentliche Video-Metadaten serverseitig bei YouTube abfragen. Dabei erhält YouTube den öffentlichen Videolink und die Server-IP, nicht die IP-Adresse eines späteren Betrachters.
8. Anti-Spam, Sicherheit und Moderation
Zur Verhinderung und Aufklärung von Missbrauch können IP-Adresse, User-Agent, Zeitpunkte, Nicks, Sitzungskennungen, Raum- und Besuchsdaten, Nachrichtenkontext, Inhalts-Hashes und Nutzungsverhalten verarbeitet werden. Bei Meldungen kann der konkret gemeldete Inhalt zusammen mit höchstens fünf Nachrichten davor und fünf Nachrichten danach als begrenzter Beleg gespeichert werden.
Bei neu angelegten Privatchat-Meldungen werden IP-Adresse und Sitzungskennung der meldenden Person normalerweise nicht im Meldungsdatensatz gespeichert. Soweit solche Angaben unabhängig davon in Sicherheitsprotokollen verarbeitet werden, gelten die jeweils dafür vorgesehenen Zwecke und Löschregeln.
Technische Filter und KI-gestützte Hinweise können auffällige Inhalte oder Nicks markieren, damit das Team Meldungen und Regelverstöße schneller prüfen kann. Entscheidungen über Maßnahmen trifft die Moderation nach menschlicher Prüfung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Verhinderung von Spam, Betrug, Belästigung, Umgehung von Sperren und sonstigen Regel- oder Sicherheitsverstößen sowie in der Nachvollziehbarkeit von Teammaßnahmen.
9. KI-Chatbots, Nickprüfung und Musiksuche
Plauderinsel nutzt für bestimmte Funktionen die Programmierschnittstelle von OpenAI:
- Lina und Flynn: Wenn du einen Bot direkt ansprichst oder auf eine Bot-Nachricht antwortest, kann – abhängig von Frage und Konfiguration – eine freie KI-Antwort erzeugt werden. Viele einfache Hinweise und bekannte Fragen beantwortet Plauderinsel ausschließlich lokal. Übermittelt werden eine Platzhalter-Nutzerkennung, die grobe Nutzergruppe Gast oder Mitglied, eine Altersgruppe, eine allgemeine Raumkategorie, deine auf höchstens 500 Zeichen gekürzte Nachricht und gegebenenfalls ein kurzer vorheriger Dialogausschnitt.
- Nickprüfung: Bei auffälligen oder unklaren Nick-Kombinationen kann der gewählte Nick mit höchstens 80 Zeichen zusammen mit einer groben Altersgruppe und einem kurzen lokalen Prüfhinweis an OpenAI übermittelt werden. Die Schreibweise des Nicks ist für diese Prüfung erforderlich. Die KI sperrt niemanden automatisch; über Maßnahmen entscheidet das Team nach menschlicher Prüfung.
- Wunschbox: Bei der KI-gestützten Musiksuche kann bereits während der Eingabe nach kurzer Verzögerung der auf höchstens 140 Zeichen begrenzte Künstler- oder Titelsuchbegriff zusammen mit einer durch einen geheimen Schlüssel gebildeten pseudonymen Sicherheitskennung an OpenAI übermittelt werden, um passende Schreibweisen und Titelvorschläge zu finden und Missbrauch zu begrenzen. Bereits vorhandene lokale Treffer können ohne erneute Übermittlung angezeigt werden. User-ID und Nick selbst werden dabei nicht übertragen.
Bei Bot-Anfragen ersetzt Plauderinsel den eigenen Nick und bestimmte @-Erwähnungen vor der Übermittlung. Nach technischen Mustern werden unter anderem erkennbare E-Mail-Adressen, Telefonnummern, Weblinks, IP-Adressen, Datums-, Alters-, Namens- und Adressangaben gefiltert. Die Musiksuche weist erkennbare Kontaktangaben und Webadressen zurück. Eine vollständige Erkennung aller personenbezogenen Angaben in freiem Text ist technisch nicht möglich. Bitte gib deshalb keine vertraulichen oder besonders sensiblen Daten und keine privaten Daten anderer Personen an die Bots oder die Musiksuche weiter.
KI-generierte Antworten und Hinweise können unvollständig oder fehlerhaft sein.
Wenn du Lina, Flynn oder die Musiksuche bewusst nutzt, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage für die zur Ausführung dieser Funktion erforderliche Verarbeitung. Die unterstützende Nick- und Sicherheitsprüfung beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Erkennung möglicher Schutz- und Regelverstöße. Die KI trifft keine endgültige Sperr-, Mute- oder Ban-Entscheidung.
10. Empfänger und Drittlandübermittlungen
Für die in Abschnitt 9 beschriebenen KI-Funktionen nutzen wir OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, als Auftragsverarbeiter. Für das verwendete API-Konto haben wir am 24. August 2026 das OpenAI Data Processing Addendum (DPA) abgeschlossen. Es regelt die Verarbeitung im Auftrag und den Einsatz von Unterauftragsverarbeitern. Daraus folgt jedoch keine Zusage, dass sämtliche Verarbeitung ausschließlich in Irland oder im Europäischen Wirtschaftsraum stattfindet; mögliche Drittlandübermittlungen werden nachfolgend beschrieben.
Die Anfragen werden an die OpenAI Responses API mit store: false übermittelt. Dadurch wird für die jeweilige Antwort nicht die reguläre Speicherung als Response-Anwendungszustand aktiviert, die ohne diese Einstellung grundsätzlich mindestens 30 Tage betragen kann. Nach der aktuellen OpenAI-Dokumentation werden API-Daten standardmäßig nicht zum Training oder zur Verbesserung der Modelle verwendet, sofern der API-Kunde nicht ausdrücklich in eine Datenfreigabe einwilligt. Die freiwilligen Datenfreigaben im verwendeten OpenAI-Konto sind deaktiviert; Plauderinsel gibt API-Inhalte nicht zum Modelltraining frei. store: false schließt jedoch nicht jede anbieterseitige Speicherung aus: Sicherheits- und Missbrauchsprotokolle können Inhalte der Anfrage und Antwort sowie daraus abgeleitete Metadaten enthalten und werden standardmäßig bis zu 30 Tage aufbewahrt. Eine längere Aufbewahrung ist möglich, wenn sie gesetzlich vorgeschrieben oder nach Einschätzung von OpenAI zum Schutz seiner Dienste oder Dritter vor Schäden erforderlich ist. Zusätzlich können beim technischen Prompt-Caching verschlüsselte, aus Eingaben abgeleitete Daten vorübergehend bis zu 24 Stunden gespeichert werden. Aus dem DPA und aus store: false folgt keine Zusage zu Zero Data Retention.
OpenAI kann Unterauftragsverarbeiter einsetzen. Soweit Daten aus dem EWR zur Bereitstellung des Dienstes außerhalb des EWR verarbeitet werden, nennt OpenAI Standardvertragsklauseln oder einen Angemessenheitsbeschluss als Übermittlungsgrundlage.
Weitere Informationen findest du in den OpenAI-Datenkontrollen, im OpenAI Data Processing Addendum und in der Liste der Unterauftragsverarbeiter.
laut.fm und Webradio: Für die Anzeige von Titel-, Programm- und technischen Statusinformationen stellt dein Browser beim Öffnen entsprechender Plauderinsel-Seiten eine direkte Verbindung zu laut.fm her. Wenn du das Webradio startest, wird zusätzlich eine Verbindung zum Audiostream hergestellt. Dabei können insbesondere deine IP-Adresse, Datum und Uhrzeit des Abrufs sowie Browser-, Geräte- und Verbindungsinformationen an die LAUT AG, Seilerstraße 7, 78467 Konstanz, Deutschland, als Betreiberin von laut.fm übermittelt werden. Die Anzeige aktueller Senderinformationen beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Bereitstellung des aktuellen Radioprogramms. Die Streamverbindung wird auf deine ausdrückliche Anforderung zur Wiedergabe des Webradios hergestellt und beruht auf Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen findest du in den Datenschutzhinweisen von laut.fm.
Weitere Empfänger können der Hostinganbieter sowie – nur nach der jeweils beschriebenen Einwilligung – Google, Microsoft, CHECK24 und YouTube/Google sein. Bei diesen internationalen Anbietern kann eine Verarbeitung auch außerhalb des EWR stattfinden. Angaben zu den eingesetzten Übermittlungsmechanismen findest du in deren verlinkten Datenschutzhinweisen.
Im Übrigen werden personenbezogene Daten nur weitergegeben, soweit dies zur Bereitstellung des Angebots erforderlich ist, eine gesetzliche Verpflichtung besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist.
11. Speicherdauer und Löschregeln
Für die wichtigsten Bereiche gelten folgende Regeln:
- Konto und Profil: Kontodaten und freigegebene Profilinhalte bleiben bis zur Löschung des Kontos oder der jeweiligen Inhalte gespeichert, soweit keine offene Maßnahme oder gesetzliche Pflicht entgegensteht. Abgelehnte oder deaktivierte Profilbilder und eigene Emojis werden grundsätzlich nach 14 Tagen beim nächsten dafür vorgesehenen Bereinigungsvorgang entfernt. Ein technischer Dateilöschfehler kann die physische Entfernung einer Datei verzögern.
- Freundschaften und Profilgeschenke: Anfragen und Freundschaften werden bei Rücknahme, Ablehnung oder Entfernen gelöscht. Geschenkdaten bleiben grundsätzlich bis zur Löschung eines beteiligten Kontos oder einer gesonderten Löschprüfung gespeichert.
- Spiele, Muscheln und Bestenlisten: Für Spielhistorien, Guthabenbewegungen und Bestenlisten besteht derzeit keine einheitliche automatische Löschfrist. Sie bleiben bis zur Kontolöschung oder einer funktionsbezogenen Bereinigung gespeichert, soweit keine Sicherheits- oder Nachweiszwecke entgegenstehen.
- Öffentlicher Chat und Privaträume: Nachrichten in Standard-, Team- und Privaträumen werden nach 10 Tagen, Nachrichten im Moderatorenraum nach 30 Tagen beim nächsten Bereinigungslauf gelöscht. Zugehörige Raumchat-Reaktionen werden mit entfernt. Nach Ablauf eines Privatraums bleiben Raum-, Mitglieder- und Einladungsmetadaten derzeit ohne einheitliche automatische Löschfrist gespeichert.
- Privat- und Profilnachrichten: Beim täglichen Bereinigungslauf werden gelesene Privat- und Profilnachrichten gelöscht, sobald ihr Versand mehr als 30 Tage zurückliegt, und ungelesene Privat- und Profilnachrichten, sobald ihr Versand mehr als 90 Tage zurückliegt. Zugehörige Reaktionen zu Privatnachrichten werden zusammen mit der jeweiligen Nachricht entfernt. Wurde eine Privatnachricht gemeldet, können unabhängig davon gesondert angelegte Reportbelege mit dem gemeldeten Inhalt und einem begrenzten Gesprächsausschnitt nach den für Sicherheits- und Moderationsdaten geltenden eigenen Aufbewahrungs- und Löschregeln gespeichert bleiben.
- Chatbewertungen: Abgelehnte Bewertungen werden grundsätzlich nach 7 Tagen beim nächsten Aufruf der Bewertungsfunktion bereinigt. Für freigegebene, wartende oder ausgeblendete Bewertungen besteht derzeit keine einheitliche automatische Löschfrist; eine Löschung kann beim Team angefragt werden.
- Board: Aktive Themen, Beiträge und freigegebene Medien bleiben bis zu ihrer Löschung gespeichert. Gelöschte Inhalte, Reaktionen und nicht mehr verwendete lokale Medien werden entfernt; fehlgeschlagene Medienlöschungen werden zur sicheren Wiederholung vorgemerkt.
- Besuchsstatistik: Pseudonyme Detaildaten werden nach 30 Tagen gelöscht. Zusammengefasste Tages- und Gesamtzähler enthalten keine Besucherkennung.
- KI-Funktionen: Lokale Kurzkontexte von Lina und Flynn werden nach 30 Minuten beim nächsten Bereinigungslauf entfernt. Die ursprüngliche Chatnachricht und die im Chat angezeigte Botantwort unterliegen unabhängig davon den zuvor genannten Löschfristen für Chatnachrichten. Lokale Bot-Nutzungsprotokolle werden nach 30 Tagen, technische Bot-Ereignisse grundsätzlich nach 31 Tagen bereinigt. Für OpenAI gelten zusätzlich die in Abschnitt 10 beschriebenen Anbieterfristen.
- Wunschbox: Lokale KI-Treffercaches mit Vorschlägen werden bis zu 7 Tage wiederverwendet. Leere Suchergebnisse werden nur etwa eine Stunde wiederverwendet. Die zugehörige Cache-Datei kann nach Ablauf dieser Stunde technisch weiter vorhanden sein, wird aber nicht mehr als Treffer verwendet und beim ersten täglichen Bereinigungslauf nach Erreichen eines Dateialters von 7 Tagen entfernt. Pseudonyme Rate-Limit-Einträge werden bis zu 24 Stunden gespeichert. Erledigte Wünsche werden zwei Stunden nach der Erledigung gelöscht. Offene Wünsche werden 24 Stunden nach dem Ende der ausgewählten Sendung, fehlerhafte oder unvollständige Altbestände spätestens 14 Tage nach ihrer Erstellung gelöscht. Die Wunschdatensätze werden beim nächsten Wunschbox-Zugriff und zusätzlich im täglichen Bereinigungslauf entfernt; die Cache-Dateien werden im täglichen Bereinigungslauf bereinigt.
- DJ-Portal: Dateien bleiben bis zum konfigurierten Ablaufzeitpunkt gespeichert. Die einstellbare Frist liegt zwischen 1 und 365 Tagen; ohne abweichende Einstellung gilt technisch 21 Tage. Die physische Löschung erfolgt beim nächsten Portal- oder Verwaltungsaufruf. Übertragungsmetadaten können als Statusnachweis länger bestehen bleiben.
- Benachrichtigungen: Separate Gelesen-Kennungen werden nach 30 Tagen bereinigt. Gelesene eigentliche Benachrichtigungen können durch das Team nach 60 Tagen entfernt werden; für ungelesene Hinweise besteht keine einheitliche automatische Frist.
- Profilaufruf-Sperre: Die pseudonyme Mehrfachzählungssperre wird nach zwei Tagen beim nächsten täglichen Lauf, in der Regel innerhalb von drei Tagen, gelöscht.
- Cookie-Auswahl und YouTube: Die Cookie-Auswahl bleibt höchstens 180 Tage im Browser. Die einzelne YouTube-Freigabe wird nicht gespeichert.
- Meldungen und Belege: Offene Meldungen werden nach 30 Tagen zur erneuten Prüfung hervorgehoben und bis zu einer Entscheidung aufbewahrt; sie werden nicht allein wegen dieses Alters automatisch gelöscht. Abgeschlossene Meldungen und ihre gesonderten Belegauszüge werden 90 Tage nach der Bearbeitung beim nächsten täglichen Bereinigungslauf gelöscht, sofern keine aktive, dokumentierte Aufbewahrungsverlängerung besteht. Für einen dokumentierten schweren Sicherheits- oder Moderationsfall kann eine befristete Sonderaufbewahrung für 180 Tage ab ihrer begründeten Aktivierung gesetzt werden. Erfordert ein konkreter Rechtsstreit oder eine gesetzliche Pflicht im Einzelfall eine längere Sicherung, bleibt der betreffende Datensatz nur für die Dauer dieses konkreten Aufbewahrungsgrundes gesperrt und wird regelmäßig auf seine weitere Erforderlichkeit geprüft. Eine pauschal unbegrenzte Speicherung von Meldungen und Belegen erfolgt nicht. Ein Beleg umfasst den gemeldeten Inhalt sowie höchstens fünf Nachrichten davor und fünf danach. Bei neuen Privatchat-Meldungen werden IP-Adresse und Sitzungskennung der meldenden Person normalerweise nicht im Meldungsdatensatz gespeichert.
- Weitere Sicherheits- und Moderationsdaten: Besuchs-, Spam-, Jugendschutz-, Anmelde-, Nickwechsel-, Maßnahmen- und Moderationsprotokolle werden zweckgebunden gespeichert, solange sie für aktive Maßnahmen, die Abwehr wiederholten Missbrauchs oder einen notwendigen Nachweis erforderlich sind. Entfällt dieser Zweck, sind die Daten bei der vorgesehenen Prüfung zu löschen oder auf das notwendige Nachweismaß zu reduzieren.
Ein Bereinigungslauf kann Daten erst beim nächsten vorgesehenen Lauf oder Funktionsaufruf entfernen. Gesetzliche Pflichten, ein konkreter Sicherheitsvorfall oder die Durchsetzung von Rechtsansprüchen können im Einzelfall eine längere Aufbewahrung erfordern.
12. Deine Datenschutzrechte
Du hast das Recht auf:
- Auskunft über deine verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung, soweit die Voraussetzungen vorliegen (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit bei den gesetzlichen Voraussetzungen (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)
- jederzeitigen Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung deiner Rechte kannst du dich an chat@plauderinsel.de wenden. Wir können einen geeigneten Nachweis verlangen, damit Daten nicht an unberechtigte Personen herausgegeben oder gelöscht werden.
13. Beschwerderecht und automatisierte Entscheidungen
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg; du kannst dich auch an eine andere zuständige Aufsichtsbehörde wenden.
Plauderinsel trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Technische und KI-gestützte Hinweise dienen dem Team nur als Entscheidungshilfe; Moderationsmaßnahmen werden von Menschen geprüft.
14. Rechtsgrundlagen und Aktualisierungen
Die genannten Rechtsgrundlagen beziehen sich auf die Datenschutz-Grundverordnung und das TDDDG. Wir passen diese Erklärung an, wenn sich Funktionen, Anbieter oder rechtliche Anforderungen wesentlich ändern.