Datenschutzerklärung

Zuletzt aktualisiert: 1. Oktober 2026

1. Wer wir sind

SINK betreibt einen kuratierten Internetradiodienst. Diese Erklärung erläutert, welche personenbezogenen Daten wir erfassen, warum und wie lange wir sie nutzen und wie du deine Rechte ausübst.

2. Erfasste Informationen

Wir erfassen folgende Datenkategorien:

Kontodaten — E-Mail-Adresse, Anzeigename, Zeitzone, Passwort-Hash, Anmeldeanbieter, Zeitstempel und Avatar-Verweise.
Hörverlauf — Sender, die du gehört hast, und die Zeitpunkte des ersten und letzten Hörens, damit du sie wiederfinden und deinen letzten Sender auf anderen Geräten weiterhören kannst.
Mediendaten — Avatar-Metadaten und Speicherschlüssel eigener Bilder.
Sitzungsdaten — Sitzungen, Client-Kategorie, Gerätebezeichnung und Zeitstempel. Rohe IP-Adressen oder User-Agent-Strings speichern wir dort nicht.
Daten vor der Anmeldung — lokaler Player- und Oberflächenstatus im Browser.
Abonnementdaten — interner Zugangsplan, Status, relevante Test- oder Laufzeitdaten und, wenn du ein kostenpflichtiges Abo kaufst, von unseren Zahlungsanbietern erhaltene Kaufkennungen (z. B. eine App-Nutzer-ID und eine Transaktions-ID), die mit deinem Konto verknüpft sind. Vollständige Kartendaten speichern wir nie.
Sicherheitsprotokoll — ein Protokoll der Änderungen an der Sicherheit deines Kontos (Passwort, E-Mail, verknüpfte Anmeldung mit Google oder Apple, Abmeldungen, Datenexport und Löschung) und wann sie passiert sind. Keine IP-Adressen oder Geräteangaben.
Betriebsdaten — Pfade, Zeitstempel, Anfragemetadaten, Diagnoselogs und Leistungsmetriken für Sicherheit und Betrieb.

3. Verwendung deiner Daten

Für Anmeldung, Profile, Player-Fortsetzung, Senderwiedergabe und Kontoeinstellungen.
Für Nutzung vor der Anmeldung und lokale Player-Einstellungen.
Zum Schutz von Konten, Erkennen von Missbrauch, Untersuchen von Vorfällen und Nachweis sensibler Aktionen.
Zur Verwaltung deines Plans und Abostatus.
Für Betrieb, Fehlerbehebung und Zuverlässigkeit anhand von Logs und Leistungsdaten.
Zur Erfüllung gesetzlicher Pflichten und Bearbeitung von Datenschutzanfragen.

Wir versenden keine Marketing- oder Produkt-E-Mails.

4. Rechtsgrundlagen

Konto-, Anmelde-, Wiedergabe- und Abonnementdaten verarbeiten wir zur Bereitstellung des angeforderten Dienstes. Sicherheits-, Audit- und Betriebsdaten verarbeiten wir aufgrund unseres berechtigten Interesses am Schutz des Dienstes und seiner Nutzer.

5. Zahlungen

Wenn du ein kostenpflichtiges Abo kaufst, erhält oder speichert SINK niemals deine vollständigen Kartendaten. In der iOS-App erfolgen Käufe über Apple In-App-Kauf, vermittelt durch RevenueCat, das dein Abonnement verwaltet und dessen Status sowie Kaufkennungen an uns zurückmeldet. Im Web werden Bezahlung und Abrechnung von Creem als Verkäufer (Merchant of Record) abgewickelt. Wir verknüpfen einen Kauf über eine interne Kontokennung mit deinem Konto, nicht über deine Zahlungsdaten.

6. Weitergabe und Auftragsverarbeiter

Wir verkaufen keine personenbezogenen Daten. Wir teilen sie nur mit:

Scaleway (Frankreich) — Hosting, Datenbank, Objektspeicher, Logs und Infrastrukturüberwachung, alles in der EU.
Bunny.net — Content-Auslieferung, DNS und die Web Application Firewall vor dem Dienst; es sieht die Netzwerkanfragen, die dein Browser an uns sendet.
Google und Apple — OAuth-Anmeldung, wenn du einen Anbieter auswählst.
Lettermint (Niederlande) — in der EU gehosteter E-Mail-Versand: transaktionale Passwort-, Konto- und Sicherheitsnachrichten.
RevenueCat — vermittelt Apple In-App-Käufe in der iOS-App: verwaltet dein Abonnement und teilt uns dessen Status und Kaufkennungen mit (etwa eine mit deinem Konto verknüpfte App-Nutzer-ID und die Transaktions-ID).
Creem (Armitage Labs OÜ, Estland) — Verkäufer (Merchant of Record) für Web-Checkout und Abonnementabrechnung: verarbeitet deine Zahlung sowie die beim Checkout eingegebenen Namens-, E-Mail- und Rechnungsdaten und meldet uns den Abonnementstatus zurück.
Behörden oder Rechtsberater — wenn gesetzlich erforderlich oder zum Schutz von Rechten, Nutzern oder Dienst.

Radiosender sind nicht unsere Auftragsverarbeiter. Wenn du einen Sender abspielst, weist SINK dein Gerät an, sich direkt mit dessen Server zu verbinden. Dabei werden deine IP-Adresse und technische Angaben zur Anfrage an den Sender und die von ihm zur Stream-Auslieferung eingesetzten Anbieter übermittelt. SINK bestimmt diese Wiedergabeverbindung; nach Erhalt der Anfrage handelt der Sender eigenständig, und seine weitere Datennutzung richtet sich nach seinen eigenen Datenschutzpraktiken. Unabhängig davon kontaktieren unsere Server gelegentlich einen Stream, um seine Funktion zu prüfen und Now-Playing-Informationen zu lesen. Diese Anfragen kommen von SINK, nicht von deinem Gerät.

7. Aufbewahrung

Konto-, Profil-, Player-, Sitzungs-, Abonnement- und Avatar-Daten bleiben während eines aktiven Kontos gespeichert.
Die Kontolöschung widerruft Sitzungen und löscht eigene Medien, das Konto und zugehörige Datensätze.
Audit-Ereignisse behalten knappe Sicherheitsnachweise 12 Monate lang und werden danach gelöscht; direkte Nutzerverweise werden bereits mit der Kontolöschung unkenntlich gemacht, also deutlich früher.
Betriebslogs und Monitoringdaten werden nur zeitlich begrenzt für Sicherheit, Zuverlässigkeit und Vorfälle aufbewahrt.
Browserstatus vor der Anmeldung bleibt bis zum Löschen des Browserspeichers auf dem Gerät.
Von SINK gehaltene Abonnement- und Zahlungsdatensätze werden aufbewahrt, solange dein Konto aktiv ist; von Zahlungsanbietern erhaltene Kaufkennungen werden mit dem Konto gelöscht oder unkenntlich gemacht, und SINK speichert niemals vollständige Kartendaten. Unabhängig davon bewahrt unser Vertragspartner für Web-Zahlungen (Creem) eigene Abrechnungs- und Rechnungsunterlagen nach estnischem Buchführungsrecht bis zu 7 Jahre auf. Diese Aufbewahrung ist eine gesetzliche Pflicht von Creem, betrifft von Creem gehaltene Unterlagen und nicht unsere, und wird durch das Löschen deines SINK-Kontos nicht verkürzt.

8. Deine Rechte

Je nach Standort kannst du Auskunft, Berichtigung, Löschung, Export oder Einschränkung verlangen oder widersprechen. Angemeldete Nutzer finden Export und Löschung in den Einstellungen; die Löschung erfordert eine aktuelle Passwortbestätigung.

Du erreichst uns außerdem unter hello@sink.fm.

9. Cookies und Browserspeicher

Wir verwenden notwendige Cookies für Sitzungen und OAuth, keine Werbecookies. Browserspeicher dient Playerstatus, Metadaten-Cache, Theme, Einstellungen, Nutzung vor Anmeldung und kurzfristigem Oberflächenstatus. Nach Kontolöschung werden nutzereigene Browserdaten entfernt.

10. Sicherheit

Wir nutzen verschlüsselte Verbindungen, Zugriffskontrollen, Tokenrotation, Limits, Audits und Monitoring. Passwörter, rohe Tokens, Autorisierungsheader, Cookies, Anfragetexte, signierte Speicher-URLs und vollständige Stream-URLs mit Parametern loggen wir nicht absichtlich. Kein System ist vollständig sicher.

11. Internationale Übermittlungen

Daten können dort verarbeitet werden, wo unsere Infrastruktur und Anbieter arbeiten. Internationale Übermittlungen schützen wir vertraglich, technisch und organisatorisch.

12. Änderungen

Wir können diese Erklärung aktualisieren. Wesentliche Änderungen melden wir per E-Mail oder im Dienst. Die weitere Nutzung gilt als Zustimmung.

13. Kontakt

Fragen und Anfragen zu dieser Erklärung sendest du an hello@sink.fm.