Datenschutzerklärung

English note: This is the legally required privacy policy for PodSmoker, a personal hobby website operated under German law (DSGVO/GDPR). The full policy is provided in German as required.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ilja von Nagel
Dörchläuchtingstrasse 50
12359 Berlin
Deutschland
E-Mail: caffeineinduced@gmail.com

2. Grundsätze der Datenverarbeitung

PodSmoker ist ein privates, nicht-kommerzielles Hobbyprojekt zur Bewertung und Entdeckung von Podcasts. Personenbezogene Daten werden nur in dem Umfang erhoben und verarbeitet, der für den Betrieb der Website notwendig ist. Es findet kein Verkauf von Daten an Dritte statt. Es werden keine Werbenetzwerke oder Tracking-Dienste eingesetzt.

3. Erhobene Daten und Zweck der Verarbeitung

a) Nutzerkonto und Profil

Bei der Registrierung werden folgende Daten erhoben:

• E-Mail-Adresse – zur Identifikation und Anmeldung
• Benutzername – als Anzeigename auf der Website
• Passwort – wird ausschließlich als bcrypt-Hash gespeichert; das Klartext-Passwort wird niemals gespeichert

Ergänzend können Nutzer freiwillig folgende Profildaten angeben:

• Kurze Biografie
• Profilbild – wird verschlüsselt auf AWS S3 (Region eu-central-1, Frankfurt) gespeichert
• Bevorzugte Podcast-Player

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Kontodaten; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für freiwillig angegebene Profildaten.

b) Inhaltliche Aktivität

Bei der Nutzung der Website werden folgende inhaltliche Daten gespeichert:

• Kommentare – Kommentartexte, verknüpft mit dem Nutzerprofil und Zeitstempel
• Gespeicherte Inhalte – Podcasts, Folgen und Listen, die der Nutzer gespeichert hat
• Aktivitätsprotokoll – Seitenaufrufe und Interaktionen innerhalb der Plattform, zur Verbesserung der Website-Qualität

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Kommentare und gespeicherte Inhalte; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für das Aktivitätsprotokoll.

c) Bewerbung als Redakteur

Wenn Nutzer eine Bewerbung als Redakteur einreichen, werden E-Mail-Adresse und Bewerbungstext verarbeitet, um die Bewerbung zu prüfen und zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

d) Technische Verbindungsdaten (Server-Logs)

Bei jedem Seitenaufruf werden vom Webserver automatisch folgende Daten temporär erfasst:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Abrufs
• Aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge
• Referrer-URL und verwendeter Browser (User-Agent)

Diese Daten dienen ausschließlich der technischen Absicherung und werden nicht mit anderen personenbezogenen Daten verknüpft. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

e) Sitzungs-Cookie (Session)

Um den eingeloggten Zustand zu erhalten, setzt die Website nach der Anmeldung ein Sitzungs-Cookie. Dieses Cookie enthält ausschließlich eine zufällige Session-ID und keine personenbezogenen Daten im Klartext. Das Cookie wird beim Abmelden oder nach Ablauf der Sitzung gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Bereitstellung des eingeloggten Bereichs) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Login).

4. Hosting und Datenübertragung in Drittländer

Diese Website wird auf Amazon Web Services (AWS) in der Region eu-central-1 (Frankfurt, Deutschland) gehostet. Alle Serverdaten verbleiben damit innerhalb der EU/des EWR.

Für das Hosting bestehen Standardvertragsklauseln gemäß Art. 46 DSGVO im Rahmen des AWS-Datenverarbeitungsvertrags (Data Processing Addendum). Weitere Informationen zur Datenschutzpraxis von AWS: aws.amazon.com/de/privacy.

5. Externe Ressourcen (CDN)

Diese Website lädt CSS- und JavaScript-Bibliotheken (Bootstrap) vom CDN-Dienst jsDelivr (Betreiber: Prospect One, Kroatien). Dabei wird Ihre IP-Adresse an jsDelivr-Server übertragen. jsDelivr ist nach Art. 44 ff. DSGVO zertifiziert und verarbeitet Daten innerhalb des EWR.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten und zuverlässigen Darstellung der Website).

6. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist:

• Kontodaten: bis zur Löschung des Kontos auf Anfrage
• Kommentare: bis zur Löschung durch den Nutzer oder Administrator
• Session-Cookie: bis zur Abmeldung oder Ablauf der Sitzung
• Server-Logs: in der Regel bis zu 30 Tage, danach automatische Löschung
• Bewerbungen als Redakteur: bis zur Bearbeitung der Bewerbung

7. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte gegenüber dem Verantwortlichen:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: caffeineinduced@gmail.com

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die zuständige Aufsichtsbehörde für Berlin ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Website: www.datenschutz-berlin.de

9. Mindestalter

Die Nutzung dieser Website und die Registrierung eines Kontos sind Personen ab 18 Jahren vorbehalten. Mit der Registrierung bestätigen Nutzer, dass sie das 18. Lebensjahr vollendet haben.

10. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei Bedarf angepasst werden, etwa bei Änderungen der Website-Funktionalität oder gesetzlicher Vorgaben. Die jeweils aktuelle Version ist unter dieser URL abrufbar.

Stand: März 2026