Datenschutz für Website und App-Betrieb

1. Verantwortlicher

Marco Wachsmann

von-Brentano-Str. 36

90542 Eckental

Deutschland

E-Mail: hallo@relayplay.app

2. Datenschutzbeauftragter

Aktuell ist in dieser Fassung kein gesonderter Datenschutzbeauftragter eingetragen.

Falls für den späteren Betrieb ein Datenschutzbeauftragter bestellt wird, sind Name und Kontakt hier zu ergänzen.

3. Hosting der Website

Die Website wird auf Infrastruktur der Hetzner Online GmbH gehostet. Bei Aufruf der Seiten werden serverseitig technisch erforderliche Verbindungsdaten verarbeitet, insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL
• HTTP-Statuscode
• Referrer, soweit vom Browser übermittelt
• Browser- und Geräteinformationen bzw. User-Agent

Die Verarbeitung erfolgt zur sicheren Bereitstellung der Website, zur Fehleranalyse und zur Abwehr von Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Hosting-Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

4. Website-Analyse mit Einwilligung

Die RelayPlay Website kann Google Analytics 4 für datenschutzfreundliche Nutzungsstatistiken zur Analyse der Website-Nutzung einsetzen. Google Analytics wird erst aktiviert, wenn du im Consent-Banner ausdrücklich Analytics akzeptierst. Vor deiner Zustimmung wird das Google-Analytics-Skript nicht geladen und es werden keine Google-Analytics-Seitenaufrufe gesendet.

Anbieter für Nutzerinnen und Nutzer in der EU ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Verarbeitung dient dazu, allgemeine Website-Nutzung, Seitenaufrufe und technische Nutzungsdaten besser zu verstehen und die Website zu verbessern. Wir verwenden Google Analytics nicht, um Kontaktanfragen, E-Mail-Inhalte, Formularinhalte oder sonstige direkt eingegebene Support-Nachrichten auszuwerten.

Für die Einbindung nutzen wir Google Consent Mode v2. Standardmäßig sind Analytics-Speicherung, Werbespeicherung, personalisierte Werbung und die Weitergabe von Werbedaten deaktiviert. Erst nach deiner Zustimmung wird die Analytics-Speicherung aktiviert. Deine Entscheidung wird lokal im Browser gespeichert. Du kannst sie jederzeit über den Link „Cookie-Einstellungen“ auf der Website ändern oder widerrufen.

Die bisherige zusätzliche Seitenaufrufmessung an den RelayPlay-Server ist abgeschaltet. Alte eigene Website-Kennungen werden im Browser entfernt. Die hier beschriebene, separat zustimmungspflichtige Google-Analyse ist nicht Teil der neuen App-Statistik.

4a. Eingebettete YouTube-Videos

Auf der Website können Videos des RelayPlay YouTube-Kanals eingebettet sein. Vor dem Abspielen wird ausschließlich ein lokal gespeichertes Vorschaubild angezeigt; dabei wird keine Verbindung zu YouTube hergestellt. Erst wenn du den Play-Button betätigst, wird der Player über die Domain youtube-nocookie.com geladen.

Beim Laden des Players erhält YouTube beziehungsweise Google technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite sowie Browser- und Geräteinformationen. Abhängig von deinen Einstellungen bei Google können weitere Daten verarbeitet werden. Anbieter für Nutzerinnen und Nutzer in der EU ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das Video wird nur nach deiner bewussten Aktivierung geladen. Weitere Informationen findest du in der Datenschutzerklärung von Google.

5. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Angaben zur Bearbeitung deiner Anfrage. Dazu gehören regelmäßig Name, E-Mail-Adresse, Inhalt der Nachricht und gegebenenfalls weitere von dir freiwillig mitgeteilte Informationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

5a. Podcast-Einreichungen für Indie Spotlight

Wenn du in der RelayPlay-App einen unabhängigen Podcast für Indie Spotlight vorschlägst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, den von dir eingegebenen Podcast-Namen oder Link, die daraus ermittelte RSS-Feed-URL, öffentlich abrufbare Podcast-Metadaten sowie Einreichungs-, Einwilligungs- und Bearbeitungszeitpunkte. Zusätzlich wird der redaktionelle Status der Einreichung gespeichert, zum Beispiel neu, in Prüfung, angenommen, abgelehnt oder archiviert.

Die Daten werden ausschließlich verwendet, um den vorgeschlagenen Podcast persönlich und redaktionell zu prüfen, doppelte Einreichungen zu erkennen, den Bearbeitungsstand zu verwalten und dich bei erforderlichen Rückfragen oder einer möglichen Aufnahme zu kontaktieren. Name und E-Mail-Adresse werden nicht öffentlich angezeigt. Wird ein Podcast aufgenommen, erscheinen nur die ohnehin öffentlichen Podcast- und Feed-Angaben in Indie Spotlight.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. RelayPlay speichert auch den Zeitpunkt der Einwilligung, um sie nachweisen zu können. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder die Löschung deiner Einreichung über hallo@relayplay.app verlangen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Die Einreichungsdaten liegen auf der eigenen RelayPlay-Serverstrecke bei Hetzner. Zugriff haben nur die für Betrieb und persönliche redaktionelle Prüfung zuständigen Stellen. Die Daten werden nicht verkauft, nicht für Werbung verwendet und nicht an Podcast-Plattformen oder andere Einreicher weitergegeben.

6. Freiwillige App-Nutzungsanalyse

Optional und standardmäßig aus. Mit deiner Zustimmung sendet RelayPlay Tagessummen für Hören, Flow, Moments und Sync an unseren eigenen Server, getrennt nach App-Version und Vertriebskanal. Keine Podcast-Kategorien, Titel, Suchtexte, Transkripte oder Installations-/Gerätekennungen. Ohne Zustimmung bleiben alle Funktionen nutzbar. Offline-Summen werden höchstens 7 Tage lokal gespeichert und nach bestätigter Übertragung oder Widerruf gelöscht. Auf dem Server bleiben die Tagessummen 24 Monate.

Die neue App-Erfassung ist standardmäßig aus. Die Zustimmung gilt lokal, ohne Kennung oder Zustimmungszeitpunkt im Upload, und wird nicht synchronisiert. Rechtsgrundlagen der freiwilligen Verarbeitung sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ausschalten verwirft ungesendete Zähler und beendet die Erfassung. Bereits in Tagessummen eingegangene Werte können keiner Person oder Sitzung mehr zugeordnet und daher nicht einzeln herausgelöst werden.

Ein Bericht enthält Format- und Einwilligungsversion, bestätigte Zustimmung, Nutzungstag (Europe/Berlin), App-Version, Vertriebskanal und feste Zähler beziehungsweise Zeitdauern. Eine zufällige Kennung pro Übertragung verhindert doppelte Zählung bei Wiederholungen; der Server hält ihren Hash höchstens 7 Tage, nicht den Einzelbericht. Diese Kennung erkennt weder Personen noch Geräte wieder. Technische Fehlerdetails enthalten nur feste Fehlerklassen und Funktionsbereiche, keine Inhalte, und bleiben höchstens 7 Tage.

Ohne Einwilligung werden keine zusätzlichen Analyseanfragen vom Gerät versendet. Auf unserem Server zählen wir ausschließlich ohnehin notwendige Abrufe des Spotlight-Verzeichnisses, technische Fehler und die serverseitige Antwortdauer unmittelbar zu Tagessummen. Keine IP-Adressen, User-Agents, einzelnen Abrufe oder Sessionprofile werden in dieser Statistik gespeichert. Notwendige technische Verbindungsdaten werden bei der Übertragung verarbeitet. Zweck ist die zuverlässige Bereitstellung und Fehlerkontrolle des angeforderten Dienstes; soweit dabei personenbezogene Daten verarbeitet werden, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Es gibt keine zusätzlichen Gerätezugriffe für diese Betriebsstatistik.

Der Server weist die bisherigen Analytics-Protokolle einschließlich Kennungen zurück. Ältere installierte Versionen können noch Anfragen nach ihrem bisherigen Verfahren absenden; sie gehen nicht mehr in die neue Statistik ein. Beim ersten Start der neuen App werden alte Analytics-Kennungen und Warteschlangen entfernt. Eine frühere Ablehnung bleibt bestehen; für die neue freiwillige Erfassung wird eine frühere Zustimmung erneut abgefragt.

Die Plugin-Statistik ist separat freiwillig und standardmäßig aus. Sie funktioniert auch ohne Freigabe von Flow oder Moments. Die bestehende zufällige Verbindung wird ausschließlich für die Statistik-Einstellung und eine höchstens 7 Tage dauernde technische Entdoppelung verwendet. Tagessummen enthalten keine Verbindungskennung. Gezählt werden gestartete Empfehlungen und Importe, nutzbare Ergebnisse, ausgewählte oder übergebene Aktionen, Flow-/Moments-Abrufe, Fehler und Antwortzeiten. Vorgemerkte, lokal empfangene, tatsächlich übernommene und unbestätigte Aufträge werden getrennt. Keine Chatnachrichten oder Moment-Inhalte werden für Statistik gespeichert. Abschalten beendet die Erfassung und löscht offene technische Zuordnungen.

7. Externe Podcast-, Such- und Medienabrufe in der App

Für die Podcast-Suche und die Entdecken-Ansicht kann RelayPlay die öffentlich zugänglichen Such- und Lookup-Schnittstellen von Apple bzw. iTunes nutzen. Dabei werden Suchanfragen der App an Apple übermittelt. Apple erhält dabei technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angefragte URL und Geräte- bzw. User-Agent-Informationen.

Wenn du Podcasts abonnierst, Folgen abspielst, Coverbilder lädst oder Audiodateien abrufst, stellt die App Verbindungen zu den jeweiligen Podcast-Hosts, Feed-Anbietern, CDN- oder Mediendiensten her. Diese Anbieter können technisch erkennen, welche Feed-, Bild- oder Audiodatei angefragt wurde, und verarbeiten dabei regelmäßig Verbindungsdaten wie IP-Adresse, Zeitpunkt, URL und User-Agent. Diese Verarbeitung erfolgt nicht über das RelayPlay-Eventtracking, sondern ist für Suche, Anzeige und Wiedergabe von Podcast-Inhalten technisch erforderlich.

7a. Moment-Ausschnitte und Transkripte

Auf deine Anforderung kann RelayPlay einen gespeicherten Moment transkribieren. Der reguläre Ausschnitt umfasst bis zu 20 Sekunden vor und 10 Sekunden nach der Markierung; zur Vervollständigung eines Satzes kann die Grenze geringfügig erweitert werden. Vor der Spracherkennung wird die Systemberechtigung eingeholt. Wenn die Sprache auf dem Gerät unterstützt wird, verlangt RelayPlay lokale Verarbeitung; andernfalls kann Apple den Ausschnitt über das Netzwerk verarbeiten. Es gelten ergänzend Apples Datenschutzhinweise.

Der Audioausschnitt bleibt lokal. Das Transkript wird lokal gespeichert und bei eingeschaltetem Relay Sync über die private CloudKit-Datenbank deines iCloud-Accounts synchronisiert. Audio und Transkript werden nicht an den RelayPlay-Analytics-Server gesendet. Du kannst Moments und Transkripte löschen und die Speech-Berechtigung in den Systemeinstellungen widerrufen. Automatische Ergebnisse können Fehler enthalten.

7b. Optionaler Relay Sync über iCloud

Erst wenn du Relay Sync für ein Gerät einschaltest und es gegebenenfalls freigibst, gleicht RelayPlay Daten über die private CloudKit-Datenbank deines persönlichen iCloud-Accounts ab. Dazu gehören Podcasts/Feed-URLs und Hörmodi, Folgenstatus und Hörpositionen, Flow-Reihenfolge, aktuelle Wiedergabe, Hold-/Catch-Up-Zustände, gespeicherte Sendungen sowie Moment-Metadaten und Transkripte. Zufällige Sync-Gerätekennungen, Änderungszeiten, Versionszähler und Löschmarker dienen dem Abgleich und der Konfliktauflösung.

Podcast-Downloads, Cover-Caches und Moment-Audiodateien werden nicht von Relay Sync hochgeladen. Sync-Daten laufen nicht über den RelayPlay-Server und werden nicht für Analytics verwendet. Apple verarbeitet sie im Rahmen deines iCloud-Accounts. Rechtsgrundlage für die von dir aktivierte Funktion ist Art. 6 Abs. 1 lit. b DSGVO. Apples iCloud-Bedingungen und Datenschutzhinweise gelten ergänzend.

Pausieren oder Ausschalten stoppt den Abgleich, löscht aber keine bereits gespeicherten Cloud-Daten. Unterstützte Löschungen werden bei aktivem Sync abgeglichen. Die App bietet außerdem das Zurücksetzen des Sync-Bestands; lokale Bibliotheken können dabei bestehen bleiben. Weitere Speicherung und Löschung bei Apple richten sich nach deinen iCloud-Einstellungen und Apples Bedingungen.

7c. Intelligent Moments und externe Fundstücke

Die Zusammenfassung und Erkennung von Büchern, Musik, Podcasts, Apps, Webadressen und Rabattcodes erfolgen auf dem Gerät. Es wird kein vollständiges Transkript an einen externen KI-Dienst gesendet. Zur Bereitstellung der von dir geöffneten Fundstücke gleicht die App erkannte Buch-, Musik- und App-Namen automatisch mit Apples iTunes-/Books-/App-Katalog ab. Buchtitel werden zusätzlich an Open Library, einen Dienst des Internet Archive in den USA, gesendet. Katalog-Cover werden von den jeweiligen Bildservern geladen.

Dabei erhält der jeweilige Anbieter den Suchbegriff (gegebenenfalls mit Autor/Interpret und Land) sowie technische Verbindungsdaten wie IP-Adresse, Zeitpunkt und User-Agent. Das vollständige Transkript und die Analytics-Installationskennung sind nicht Bestandteil dieser Kataloganfragen. Rechtsgrundlage der angeforderten Suchfunktion ist Art. 6 Abs. 1 lit. b DSGVO. Die Anbieter verarbeiten Anfragen nach ihren eigenen Datenschutzhinweisen.

Erst wenn du ein Such- oder Shop-Ziel öffnest, wird der entsprechende Suchbegriff, Titel/Autor beziehungsweise eine vorhandene ISBN an dieses Ziel übergeben. Dazu können Apple Books/App Store, Google/Google Books/Google Play, Amazon, Thalia, Hugendubel, WorldCat oder die im Moment erkannte Website gehören. Diese Seiten unterliegen den Datenschutzregeln ihrer Betreiber. Das Öffnen von Fundstücken ist unabhängig von einer Zustimmung zur Nutzungsanalyse.

Apple · Open Library

8. Empfänger der Daten

Empfänger sind grundsätzlich nur die für Betrieb, Wartung und Auswertung zuständigen Stellen innerhalb des RelayPlay-Projekts sowie technische Dienstleister, soweit deren Einbindung für Hosting oder Administration erforderlich ist. Nach aktuellem Stand betrifft dies insbesondere den Hosting-Anbieter. Bei externen Such-, Feed-, Cover- und Audioabrufen sind außerdem die jeweils angefragten Anbieter Empfänger der technisch notwendigen Verbindungsdaten. Bei aktivem iCloud-Sync verarbeitet Apple die synchronisierten Daten in der privaten CloudKit-Datenbank des verwendeten iCloud-Kontos.

9. Internes Dashboard und Auswertungen

WaxeOps trennt freiwillige App- und Plugin-Tagessummen, öffentliche Nutzung, private Tests und Entwicklung. Versionsfilter und Tagesverläufe zeigen die Stichprobe, keine Personen- oder Installationszahlen. Fehlende Daten bleiben unbekannt; keine Hochrechnung. Apple-Berichte, Betriebsstatistik und Website-Analyse bleiben eigene Quellen.

10. Speicherdauer

Neue freiwillige App- und Plugin-Statistik: Tagessummen höchstens 24 Monate. Lokale Offline-Summen sowie technische Entdoppelung und Fehlerdetails höchstens 7 Tage. Notwendige Spotlight-Betriebsstatistik und Tagessummen älterer App-Versionen bleiben höchstens 90 Tage. Altbestände des abgeschalteten Verfahrens behalten ihre bisherigen Löschfristen und werden nicht mit dem neuen Modell vermischt.

• Server-Logdaten der Website: in der Regel bis zu 14 Tage, sofern keine längere Aufbewahrung zur Aufklärung konkreter Sicherheits- oder Missbrauchsfälle erforderlich ist
• Kontaktanfragen per E-Mail: bis zur abschließenden Bearbeitung der Anfrage; soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, entsprechend länger
• Indie-Spotlight-Einreichungen: für die Dauer der persönlichen redaktionellen Prüfung und einer notwendigen anschließenden Kommunikation; danach nur, solange Einwilligungsnachweis, Schutz vor missbräuchlichen Doppeleinreichungen oder gesetzliche Ansprüche dies erfordern. Eine Löschung kann jederzeit über hallo@relayplay.app verlangt werden
• iCloud-Synchronisierungsdaten: solange sie in der privaten CloudKit-Datenbank des verwendeten iCloud-Kontos gespeichert sind; Löschungen werden durch RelayPlay synchronisiert, die weitere Speicherung richtet sich nach den iCloud-Einstellungen und Bestimmungen von Apple

11. Freiwilligkeit und Widerruf

Optionale App- und Website-Analytics sind freiwillig. Ohne Zustimmung bleiben sämtliche App-Funktionen und Website-Inhalte nutzbar. Deine Auswahl kannst du in den App-Datenschutzeinstellungen beziehungsweise über den Link „Datenschutzeinstellungen“ auf der Website ändern. Technisch erforderliche Verbindungsdaten für Seiten, Suche, Wiedergabe und von dir aktivierte Dienste bleiben davon unabhängig. Zustimmungen zur Analyse, zur Spracherkennung und zur Podcast-Einreichung sind voneinander getrennt.

12. Betroffenenrechte

Dir stehen nach der DSGVO insbesondere folgende Rechte zu:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

13. Keine automatisierte Entscheidungsfindung

Nach aktuellem Stand findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt, die dir gegenüber rechtliche Wirkung entfaltet oder dich in vergleichbarer Weise erheblich beeinträchtigt.

14. Stand und Änderungen

Wir passen diese Datenschutzhinweise an, wenn sich die technische oder rechtliche Lage ändert. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.

Sollten später In-App-Käufe, Abonnements, zusätzliche RelayPlay-Accounts, Push-Notifications, Crash-Reporting oder weitere Drittanbieter hinzukommen, ist diese Datenschutzerklärung vor deren Einsatz entsprechend zu erweitern.

Stand: 9. September 2026