Datenschutzerklärung

Zuletzt aktualisiert: 26. Juli 2026

1. Wer wir sind

SINK betreibt einen kuratierten Internetradiodienst. Diese Erklärung erläutert, welche personenbezogenen Daten wir erfassen, warum und wie lange wir sie nutzen und wie du deine Rechte ausübst.

2. Erfasste Informationen

Wir erfassen folgende Datenkategorien:

Kontodaten — E-Mail-Adresse, Anzeigename, Rolle, Zeitzone, Passwort-Hash, Anmeldeanbieter, Zeitstempel und Avatar-Verweise.
Player-Einstellungen — Lautstärke, letzter Sender und Aktualisierungszeit zur Fortsetzung auf anderen Geräten.
Mediendaten — Avatar-Metadaten und Speicherschlüssel eigener Bilder.
Sitzungsdaten — Sitzungen, Client-Kategorie, Gerätebezeichnung und Zeitstempel. Rohe IP-Adressen oder User-Agent-Strings speichern wir dort nicht.
Daten vor der Anmeldung — lokaler Player- und Oberflächenstatus im Browser.
Abonnementdaten — interner Zugangsplan, Status, relevante Test- oder Laufzeitdaten und, wenn du ein kostenpflichtiges Abo kaufst, von unseren Zahlungsanbietern erhaltene Kaufkennungen (z. B. eine App-Nutzer-ID und eine Transaktions-ID), die mit deinem Konto verknüpft sind. Vollständige Kartendaten speichern wir nie.
Audit- und Sicherheitsdaten — Nachweise sensibler Konto-, Datenschutz-, Admin- und Redaktionsaktionen.
Betriebsdaten — Pfade, Zeitstempel, Anfragemetadaten, Diagnoselogs und Leistungsmetriken für Sicherheit und Betrieb.

3. Verwendung deiner Daten

Für Anmeldung, Profile, Player-Fortsetzung, Senderwiedergabe und Kontoeinstellungen.
Für Nutzung vor der Anmeldung und lokale Player-Einstellungen.
Zum Schutz von Konten, Erkennen von Missbrauch, Untersuchen von Vorfällen und Nachweis sensibler Aktionen.
Zur Verwaltung des internen Abonnement- und Zugangsstatus.
Für Betrieb, Fehlerbehebung und Zuverlässigkeit anhand von Logs und Leistungsdaten.
Zur Erfüllung gesetzlicher Pflichten und Bearbeitung von Datenschutzanfragen.

Marketing- oder Produkt-E-Mails versenden wir erst mit einem Einwilligungs- oder Kommunikationspräferenzmodell.

4. Rechtsgrundlagen

Konto-, Anmelde-, Wiedergabe- und Abonnementdaten verarbeiten wir zur Bereitstellung des angeforderten Dienstes. Sicherheits-, Audit- und Betriebsdaten verarbeiten wir aufgrund unseres berechtigten Interesses am Schutz des Dienstes und seiner Nutzer.

5. Zahlungen

Wenn du ein kostenpflichtiges Abo kaufst, erhält oder speichert SINK niemals deine vollständigen Kartendaten. In der iOS-App erfolgen Käufe über Apple In-App-Kauf, vermittelt durch RevenueCat, das dein Abonnement verwaltet und dessen Status sowie Kaufkennungen an uns zurückmeldet. Im Web werden Bezahlung und Abrechnung von Creem als Verkäufer (Merchant of Record) abgewickelt. Wir verknüpfen einen Kauf über eine interne Kontokennung mit deinem Konto, nicht über deine Zahlungsdaten.

Zweck, Datenkategorien, Aufbewahrung und Übermittlungsgarantien jedes Anbieters sind in unserem internen Verzeichnis der Auftragsverarbeiter dokumentiert und werden vor dem Start kostenpflichtiger Abos bestätigt.

6. Weitergabe und Auftragsverarbeiter

Wir verkaufen keine personenbezogenen Daten. Wir teilen sie nur mit:

Google Cloud — Hosting, Datenbank, Objektspeicher, Logs, DNS und Infrastrukturüberwachung.
Google, Apple und Facebook — OAuth-Anmeldung, wenn du einen Anbieter auswählst.
E-Mail-Anbieter — transaktionale Passwort-, Konto- und Sicherheitsnachrichten.
Fehlerüberwachungsanbieter (BugSink) — EU-gehostete diagnostische Erfassung technischer Fehlerberichte aus dem Web-Player (Stacktraces und App-Zustand, personenbezogene Daten werden vor dem Senden entfernt), damit wir Fehler erkennen und beheben können.
RevenueCat — vermittelt Apple In-App-Käufe in der iOS-App: verwaltet dein Abonnement und teilt uns dessen Status und Kaufkennungen mit (etwa eine mit deinem Konto verknüpfte App-Nutzer-ID und die Transaktions-ID).
Creem (Armitage Labs OÜ, Estland) — Verkäufer (Merchant of Record) für Web-Checkout und Abonnementabrechnung: verarbeitet deine Zahlung sowie die beim Checkout eingegebenen Namens-, E-Mail- und Rechnungsdaten und meldet uns den Abonnementstatus zurück.
Behörden oder Rechtsberater — wenn gesetzlich erforderlich oder zum Schutz von Rechten, Nutzern oder Dienst.

7. Aufbewahrung

Konto-, Profil-, Player-, Sitzungs-, Abonnement- und Avatar-Daten bleiben während eines aktiven Kontos gespeichert.
Die Kontolöschung widerruft Sitzungen und löscht eigene Medien, das Konto und zugehörige Datensätze.
Audit-Ereignisse behalten knappe Sicherheitsnachweise; direkte Nutzerverweise werden nach Löschung redigiert.
Betriebslogs und Monitoringdaten werden nur zeitlich begrenzt für Sicherheit, Zuverlässigkeit und Vorfälle aufbewahrt.
Browserstatus vor der Anmeldung bleibt bis zum Löschen des Browserspeichers auf dem Gerät.
Von SINK gehaltene Abonnement- und Zahlungsdatensätze werden aufbewahrt, solange dein Konto aktiv ist; von Zahlungsanbietern erhaltene Kaufkennungen werden mit dem Konto gelöscht oder redigiert, und SINK speichert niemals vollständige Kartendaten. Unabhängig davon bewahrt unser Vertragspartner für Web-Zahlungen (Creem) eigene Abrechnungs- und Rechnungsunterlagen nach estnischem Buchführungsrecht bis zu 7 Jahre auf. Diese Aufbewahrung ist eine gesetzliche Pflicht von Creem, betrifft von Creem gehaltene Unterlagen und nicht unsere, und wird durch das Löschen deines SINK-Kontos nicht verkürzt.

8. Deine Rechte

Je nach Standort kannst du Auskunft, Berichtigung, Löschung, Export oder Einschränkung verlangen oder widersprechen. Angemeldete Nutzer finden Export und Löschung in den Einstellungen; die Löschung erfordert eine aktuelle Passwortbestätigung.

Du erreichst uns außerdem unter privacy@sink.fm.

9. Cookies und Browserspeicher

Wir verwenden notwendige Cookies für Sitzungen und OAuth, keine Werbecookies. Browserspeicher dient Playerstatus, Metadaten-Cache, Theme, Einstellungen, Nutzung vor Anmeldung und kurzfristigem Oberflächenstatus. Nach Kontolöschung werden nutzereigene Browserdaten entfernt.

10. Sicherheit

Wir nutzen verschlüsselte Verbindungen, Zugriffskontrollen, Tokenrotation, Limits, Audits und Monitoring. Passwörter, rohe Tokens, Autorisierungsheader, Cookies, Anfragetexte, signierte Speicher-URLs und vollständige Stream-URLs mit Parametern loggen wir nicht absichtlich. Kein System ist vollständig sicher.

11. Internationale Übermittlungen

Daten können dort verarbeitet werden, wo unsere Infrastruktur und Anbieter arbeiten. Internationale Übermittlungen schützen wir vertraglich, technisch und organisatorisch.

12. Änderungen

Wir können diese Erklärung aktualisieren. Wesentliche Änderungen melden wir per E-Mail oder im Dienst. Die weitere Nutzung gilt als Zustimmung.

13. Kontakt

Fragen und Anfragen zu dieser Erklärung sendest du an privacy@sink.fm.

2. Erfasste Informationen

Wir erfassen folgende Datenkategorien:

Kontodaten — E-Mail-Adresse, Anzeigename, Rolle, Zeitzone, Passwort-Hash, Anmeldeanbieter, Zeitstempel und Avatar-Verweise.

Player-Einstellungen — Lautstärke, letzter Sender und Aktualisierungszeit zur Fortsetzung auf anderen Geräten.

Mediendaten — Avatar-Metadaten und Speicherschlüssel eigener Bilder.

Sitzungsdaten — Sitzungen, Client-Kategorie, Gerätebezeichnung und Zeitstempel. Rohe IP-Adressen oder User-Agent-Strings speichern wir dort nicht.

Daten vor der Anmeldung — lokaler Player- und Oberflächenstatus im Browser.

Abonnementdaten — interner Zugangsplan, Status, relevante Test- oder Laufzeitdaten und, wenn du ein kostenpflichtiges Abo kaufst, von unseren Zahlungsanbietern erhaltene Kaufkennungen (z. B. eine App-Nutzer-ID und eine Transaktions-ID), die mit deinem Konto verknüpft sind. Vollständige Kartendaten speichern wir nie.

Audit- und Sicherheitsdaten — Nachweise sensibler Konto-, Datenschutz-, Admin- und Redaktionsaktionen.

Betriebsdaten — Pfade, Zeitstempel, Anfragemetadaten, Diagnoselogs und Leistungsmetriken für Sicherheit und Betrieb.

3. Verwendung deiner Daten

Für Anmeldung, Profile, Player-Fortsetzung, Senderwiedergabe und Kontoeinstellungen.

Für Nutzung vor der Anmeldung und lokale Player-Einstellungen.

Zum Schutz von Konten, Erkennen von Missbrauch, Untersuchen von Vorfällen und Nachweis sensibler Aktionen.

Zur Verwaltung des internen Abonnement- und Zugangsstatus.

Für Betrieb, Fehlerbehebung und Zuverlässigkeit anhand von Logs und Leistungsdaten.

Zur Erfüllung gesetzlicher Pflichten und Bearbeitung von Datenschutzanfragen.

Marketing- oder Produkt-E-Mails versenden wir erst mit einem Einwilligungs- oder Kommunikationspräferenzmodell.

5. Zahlungen

6. Weitergabe und Auftragsverarbeiter

Wir verkaufen keine personenbezogenen Daten. Wir teilen sie nur mit:

Google Cloud — Hosting, Datenbank, Objektspeicher, Logs, DNS und Infrastrukturüberwachung.

Google, Apple und Facebook — OAuth-Anmeldung, wenn du einen Anbieter auswählst.

E-Mail-Anbieter — transaktionale Passwort-, Konto- und Sicherheitsnachrichten.

Fehlerüberwachungsanbieter (BugSink) — EU-gehostete diagnostische Erfassung technischer Fehlerberichte aus dem Web-Player (Stacktraces und App-Zustand, personenbezogene Daten werden vor dem Senden entfernt), damit wir Fehler erkennen und beheben können.

RevenueCat — vermittelt Apple In-App-Käufe in der iOS-App: verwaltet dein Abonnement und teilt uns dessen Status und Kaufkennungen mit (etwa eine mit deinem Konto verknüpfte App-Nutzer-ID und die Transaktions-ID).

Creem (Armitage Labs OÜ, Estland) — Verkäufer (Merchant of Record) für Web-Checkout und Abonnementabrechnung: verarbeitet deine Zahlung sowie die beim Checkout eingegebenen Namens-, E-Mail- und Rechnungsdaten und meldet uns den Abonnementstatus zurück.

Behörden oder Rechtsberater — wenn gesetzlich erforderlich oder zum Schutz von Rechten, Nutzern oder Dienst.

7. Aufbewahrung

Konto-, Profil-, Player-, Sitzungs-, Abonnement- und Avatar-Daten bleiben während eines aktiven Kontos gespeichert.

Die Kontolöschung widerruft Sitzungen und löscht eigene Medien, das Konto und zugehörige Datensätze.

Audit-Ereignisse behalten knappe Sicherheitsnachweise; direkte Nutzerverweise werden nach Löschung redigiert.

Betriebslogs und Monitoringdaten werden nur zeitlich begrenzt für Sicherheit, Zuverlässigkeit und Vorfälle aufbewahrt.

Browserstatus vor der Anmeldung bleibt bis zum Löschen des Browserspeichers auf dem Gerät.

Von SINK gehaltene Abonnement- und Zahlungsdatensätze werden aufbewahrt, solange dein Konto aktiv ist; von Zahlungsanbietern erhaltene Kaufkennungen werden mit dem Konto gelöscht oder redigiert, und SINK speichert niemals vollständige Kartendaten. Unabhängig davon bewahrt unser Vertragspartner für Web-Zahlungen (Creem) eigene Abrechnungs- und Rechnungsunterlagen nach estnischem Buchführungsrecht bis zu 7 Jahre auf. Diese Aufbewahrung ist eine gesetzliche Pflicht von Creem, betrifft von Creem gehaltene Unterlagen und nicht unsere, und wird durch das Löschen deines SINK-Kontos nicht verkürzt.

10. Sicherheit