← Zurück zu WaveLoka

Rechtliches

Datenschutzerklärung für WaveLoka

Stand: 25. August 2026

Diese Datenschutzerklärung gilt für die Android-App WaveLoka einschließlich Android Auto sowie für die Website waveloka.app. Sie beschreibt den aktiven Release-Stand.

1. Verantwortlicher

Igor Maderic – Softwareentwicklung
Belßstraße 48
12249 Berlin
Deutschland

E-Mail: contact@waveloka.app

2. Grundsätze

WaveLoka benötigt kein Benutzerkonto. Der Betreiber unterhält keinen eigenen Server für Benutzerprofile, Hörverläufe oder Standortverläufe. Viele App-Daten bleiben ausschließlich im privaten Speicher des Geräts. Für Website-Auslieferung, Katalogabruf, Standortfunktionen, Radiowiedergabe, Senderbilder, Einwilligungsverwaltung, Werbung und E-Mail-Kommunikation werden jedoch die nachfolgend beschriebenen Anbieter und Empfänger kontaktiert.

Soweit die Verarbeitung zur Bereitstellung einer von Ihnen angeforderten App- oder Website-Funktion erforderlich ist, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Für Betriebssicherheit, Missbrauchsabwehr und die zuverlässige Bereitstellung stützen wir uns, soweit einschlägig, auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und funktionsfähige Betrieb von WaveLoka. Gesetzlich erforderliche Verarbeitungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Einwilligungsabhängige Verarbeitung beruht auf Art. 6 Abs. 1 lit. a DSGVO und, bei Zugriffen auf oder Speicherung in Ihrem Endgerät, auf § 25 Abs. 1 TDDDG. Unbedingt erforderliche lokale Speicherung kann nach § 25 Abs. 2 TDDDG ohne Einwilligung erfolgen.

3. Website und statischer App-Katalog

Die Website und die von der App abgerufene Datei https://waveloka.app/source/stations.json werden als statische GitHub-Pages-Inhalte bereitgestellt. Bei jedem Abruf werden technisch mindestens IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, übertragene Datenmenge, Status sowie Browser- oder App-/Geräteinformationen an die ausliefernde Infrastruktur übermittelt. Die App sendet beim Katalogabruf außerdem einen WaveLoka-User-Agent und gegebenenfalls einen If-None-Match-Wert zur sparsamen Aktualisierung. GitHub dokumentiert ausdrücklich, dass bei GitHub-Pages-Besuchen die IP-Adresse zu Sicherheitszwecken protokolliert und gespeichert wird.

Empfänger sind GitHub B.V., Niederlande, und/oder GitHub, Inc., USA, einschließlich der von GitHub eingesetzten Infrastruktur. Die Verarbeitung dient der Auslieferung, Stabilität und Sicherheit auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO. GitHub bestimmt die Speicherdauer nach Zweck und rechtlichen Pflichten. Einzelheiten enthält die GitHub-Pages-Dokumentation und die GitHub-Datenschutzerklärung.

Wir setzen auf der Website keine eigene Webanalyse, Werbetechnik oder Marketing-Cookies ein. Schriften werden als Systemschriften bereitgestellt; ein externer Schriftanbieter wird nicht kontaktiert. Technisch erforderliche Verarbeitung durch GitHub bleibt davon unberührt.

4. Lokal gespeicherte App-Daten

Die App speichert lokal insbesondere:

Diese Daten ermöglichen die gewünschten App-Funktionen und werden auf Art. 6 Abs. 1 lit. b DSGVO gestützt. Sie werden nicht als Benutzerprofil an einen WaveLoka-Server übertragen.

Sie können Favoriten ändern, selbst angelegte Sender löschen und den Parkplatz in der App löschen oder ersetzen. Der Verlauf ist auf die zehn jüngsten Einträge begrenzt. Alle lokalen App-Daten können über die Android-Systemfunktion „Speicherinhalt/Daten löschen“ oder durch Deinstallation entfernt werden. Zwischengespeicherte Katalogdaten werden bei Aktualisierung ersetzt; Senderbilder werden nach den Speichergrenzen des Bild-Caches automatisch verdrängt und können zusammen mit dem App-Cache gelöscht werden.

Android-Cloud-Backup ist in WaveLoka deaktiviert. Zusätzlich schließen die Backup-Regeln App-Daten aus Cloud-Backup und Gerät-zu-Gerät-Übertragung aus. Android weist darauf hin, dass einzelne Hersteller bei Android 12 oder neuer die Einstellung für Gerät-zu-Gerät-Migration abweichend behandeln können; WaveLoka setzt die stärksten verfügbaren App-Regeln, kann ein herstellerspezifisches Verhalten aber nicht absolut garantieren. Siehe Android Auto Backup.

5. Standort, „In der Nähe“ und Parkplatz

Standortzugriff ist optional. Ohne Berechtigung kann eine Region manuell gewählt und Radio weiter genutzt werden. Mit ungefährer oder genauer Android-Standortberechtigung verwendet WaveLoka den Fused Location Provider von Google Play-Diensten, um eine aktuelle beziehungsweise zuletzt verfügbare Position zu erhalten. Für „In der Nähe“ wird die Position in Land und Bundesland umgewandelt. Androids Geocoder wird dabei vom Gerät bereitgestellt; seine konkrete Implementierung kann lokal arbeiten oder eine Netzwerkverbindung zu einem vom Geräte- oder Plattformanbieter betriebenen Geocoding-Dienst herstellen. In diesem Fall können Koordinaten und technische Verbindungsdaten an diesen Anbieter übermittelt werden. WaveLoka übermittelt die GPS-Position nicht an einen eigenen Server und gibt sie nicht ausdrücklich an Google Mobile Ads weiter.

Die Funktion „Mein Auto finden“ fordert nach Möglichkeit eine genaue Position an. Beim manuellen Speichern wird ein einzelner Standort lokal gespeichert. Während einer aktiven Android-Auto-Projektion aktualisiert die App ungefähr alle 30 Sekunden eine lokale Positionsaufnahme, damit nach dem Trennen ein möglichst aktueller Parkplatz verfügbar ist; eine schlechtere Position ersetzt eine bessere nicht ohne Weiteres. Der vorherige Parkplatz wird zu Beginn einer neuen Projektion gelöscht. Der gespeicherte Parkplatz bleibt lokal, bis er gelöscht, ersetzt oder die App-Daten entfernt werden. Wenn Sie „Zum Auto navigieren“ wählen, übergibt Android die Koordinaten an die von Ihnen ausgewählte Karten-/Navigations-App; deren Datenschutzerklärung gilt für diese weitere Verarbeitung.

Zweck ist ausschließlich die angeforderte Regions- beziehungsweise Parkplatzfunktion; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Android-Berechtigung kann jederzeit in den Systemeinstellungen entzogen werden. Die Android-Geocoder-Dokumentation erklärt, dass die Implementierung geräteabhängig ist; die Fused-Location-Dokumentation beschreibt die Verarbeitung von genauer und ungefährer Position.

6. Radiostreams, Senderseiten und Senderbilder

Wenn Sie einen Sender auswählen, verbindet sich Ihr Gerät direkt mit der Streamadresse des Senders oder seines technischen Dienstleisters. Beim Laden eines Senderbildes verbindet sich Ihr Gerät direkt mit dem in den Katalog- oder Benutzerdaten angegebenen Bildserver. Wenn Sie eine Sender-Webseite öffnen, wird diese im ausgewählten Browser geladen. Die jeweiligen Empfänger erhalten technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte URL, Header-/Geräteinformationen und Datenmenge. Daraus kann regelmäßig ein ungefährer Standort abgeleitet werden. Senderbilder können im Arbeits- und App-Cache gespeichert werden.

WaveLoka bestimmt nicht die Protokollierung, Inhalte, Werbung oder Aufbewahrung dieser unabhängigen Anbieter. Deren Bedingungen und Datenschutzhinweise gelten zusätzlich. Die Verbindung erfolgt zur Ausführung der von Ihnen gewählten Wiedergabe beziehungsweise Anzeige auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Anbieter speichern Daten nach ihren eigenen veröffentlichten Kriterien und rechtlichen Pflichten.

Kuratierten Streams wird, soweit technisch möglich, HTTPS vorgezogen. Drittanbieter-Streams und von Benutzern eingetragene Streams oder Bilder können jedoch weiterhin nur über unverschlüsseltes HTTP erreichbar sein. Bei HTTP können Netzwerkbetreiber oder andere Zwischenstellen die Verbindung und übertragene Inhalte einsehen oder verändern. Verwenden Sie nur vertrauenswürdige Stream- und Bildadressen. In Streams eingebettete Werbung stammt vom jeweiligen Sender und wird nicht von WaveLoka gesteuert.

7. Google UMP, Banner- und Rewarded-Werbung

WaveLoka verwendet Google User Messaging Platform (UMP) zur Verwaltung gesetzlich erforderlicher Datenschutzentscheidungen und Google Mobile Ads (AdMob) für:

Diese Anzeigen erscheinen nicht auf dem Android-Auto-Bildschirm. Release-Audio-Pre-Roll ist deaktiviert. Werbung, die ein Radiosender in seinen eigenen Stream einfügt, bleibt davon unberührt.

Beim App-Start fragt UMP aktuelle Einwilligungsinformationen ab und zeigt, soweit erforderlich, eine Datenschutzabfrage. Vor canRequestAds() von UMP initialisiert WaveLoka Google Mobile Ads nicht und fordert weder Banner- noch Rewarded-Anzeigen an. Ist keine Anfrage zulässig oder schlägt die Abfrage ohne weiterhin gültigen gespeicherten Status fehl, bleibt die Kernfunktion ohne WaveLoka-Anzeigen nutzbar.

Je nach Region, Auswahl und Anzeigenbereitstellung können Google und die in der UMP-Maske ausgewiesenen Werbetechnologieanbieter insbesondere folgende Daten verarbeiten:

Die Zwecke umfassen die Einwilligungsverwaltung, Anzeigenbereitstellung, Auswahl und Personalisierung, Reichweiten- und Leistungsmessung, Berichterstattung sowie Betrugs-, Sicherheits- und Missbrauchsabwehr. Google nennt für das Mobile Ads SDK standardmäßig Werbung, Analyse und Betrugsprävention. WaveLoka setzt keine eigene Analytics- oder Firebase-Integration ein und übergibt keine GPS-Koordinaten an Anzeigenanfragen.

Empfänger sind insbesondere Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Google LLC, USA, deren Auftragsverarbeiter sowie die in der aktuellen UMP-Abfrage benannten Anzeigenpartner. Google und einzelne Partner können für ihre Zwecke eigenständig Verantwortliche sein. Die konkrete Partnerliste, Zwecke und Wahlmöglichkeiten werden in der UMP-Maske angezeigt und können sich mit der AdMob-Konfiguration ändern.

Soweit eine Einwilligung gesetzlich erforderlich ist, beruhen Endgerätezugriff und personenbezogene Anzeigenverarbeitung auf § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Für unbedingt erforderliche Einwilligungsverwaltung gilt § 25 Abs. 2 TDDDG; die zugehörige Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. c und f DSGVO. Für von Ihnen ausgewählte nicht personalisierte oder eingeschränkte Anzeigen können Google und Partner weitere in der UMP-Maske ausgewiesene Rechtsgrundlagen, einschließlich berechtigter Interessen, verwenden. Sie können dort widersprechen, soweit diese Möglichkeit angeboten wird.

Soweit UMP für Ihre Region oder bisherige Auswahl einen Datenschutz-Einstieg verlangt, können Sie eine Einwilligung jederzeit mit Wirkung für die Zukunft über „Datenschutzoptionen für Werbung“ in der App ändern oder widerrufen. Für einwilligungsbedürftige Verarbeitung muss diese Möglichkeit verfügbar bleiben. Ein Widerruf berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht. Die Android-Werbe-ID kann außerdem in den Android-Datenschutzeinstellungen zurückgesetzt oder gelöscht werden.

Google verarbeitet Daten weltweit. Für Übermittlungen in die USA und andere Drittländer nennt Google insbesondere Angemessenheitsbeschlüsse einschließlich des EU-US Data Privacy Framework sowie Standardvertragsklauseln, soweit erforderlich. Google und seine Partner bestimmen die Speicherdauer anhand von Datenart, Zweck, Einstellungen, Sicherheits- und gesetzlichen Anforderungen; wir legen hierfür keine eigene feste Frist fest. Einzelheiten:

8. E-Mail-Kontakt

Wenn Sie contact@waveloka.app oder optout@waveloka.app anschreiben, verarbeiten wir Ihre Absender- und Empfängeradresse, Header- und Zustellinformationen, Zeitpunkt, Betreff, Nachricht, Anhänge und die zur Bearbeitung entstehenden Kommunikationsdaten.

Die echten Postfächer werden bei IONOS SE gespeichert. Eingehende Nachrichten werden zusätzlich an ein Gmail-Postfach weitergeleitet; Antworten werden über die WaveLoka-Adressen gesendet. Dadurch werden Nachrichten und Metadaten sowohl durch IONOS als auch durch Google verarbeitet und können in beiden Systemen als Kopie vorhanden sein. Empfänger/Auftragsverarbeiter sind IONOS SE sowie, für Gmail, Google Ireland Limited und gegebenenfalls Google LLC und deren Unterauftragsverarbeiter. Es gelten ergänzend die IONOS-Datenschutzerklärung und die Google-Datenschutzerklärung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen, vertraglichen oder angeforderten Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO für die Bearbeitung und Dokumentation legitimer Anfragen. Gesetzlich erforderliche Aufbewahrung beruht auf Art. 6 Abs. 1 lit. c DSGVO. Wir bewahren Kommunikation auf, solange sie zur Bearbeitung, zu gesetzlichen Nachweisen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, und löschen sie anschließend im Rahmen der regulären Postfachpflege. Provider-Backups und Empfängerkopien können nach deren Lösch- und Aufbewahrungsverfahren zeitversetzt entfernt werden.

9. Empfänger und Drittlandübermittlungen im Überblick

Neben den ausdrücklich genannten Anbietern erhalten nur Personen und Dienstleister Daten, soweit dies für Betrieb, Kommunikation, Rechtsberatung oder die Erfüllung gesetzlicher Pflichten erforderlich ist. GitHub und Google können Daten in den USA und weiteren Ländern verarbeiten. Sie nennen für relevante Übermittlungen insbesondere das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln. Unabhängige Sender-, Bild-, Karten- und Navigationsanbieter können weltweit ansässig sein; mit der Auswahl eines solchen Dienstes wird eine direkte Verbindung zu dessen Standort hergestellt. Prüfen Sie die Datenschutzhinweise des gewählten Anbieters.

10. Ihre Rechte

Nach Maßgabe der DSGVO haben Sie insbesondere Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Beschwerde (Art. 77). Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO widersprechen. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Richten Sie Anfragen an contact@waveloka.app. Daten, die ausschließlich lokal auf Ihrem Gerät liegen, können wir technisch nicht aus der Ferne einsehen oder löschen; nutzen Sie dafür die beschriebenen App- und Android-Funktionen. Für Daten, die ein eigenständig verantwortlicher Drittanbieter verarbeitet, können Sie sich zusätzlich unmittelbar an diesen wenden.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Deutschland
E-Mail: mailbox@datenschutz-berlin.de
Online-Beschwerde

11. Kinder

WaveLoka richtet sich an ein allgemeines Publikum und ist nicht speziell für Kinder gestaltet. Es gibt keine Altersprüfung und wir fordern Kinder nicht wissentlich zur Übermittlung personenbezogener Daten auf. Minderjährige sollen die App, insbesondere werbefinanzierte Funktionen und E-Mail-Kontakt, nur im Einklang mit den anwendbaren Altersregeln und gegebenenfalls mit Zustimmung oder Begleitung einer erziehungsberechtigten Person nutzen. Wenn Sie vermuten, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, damit wir den Vorgang prüfen und erforderliche Maßnahmen ergreifen können.

12. Sicherheit

Wir beschränken eigene Datenhaltung, trennen lokale App-Daten von öffentlichen Diensten, deaktivieren Android-Backup und verwenden für WaveLoka-Katalog und Google-Werbedienste verschlüsselte Verbindungen. Kein Übertragungs- oder Speichersystem ist vollständig risikofrei. Insbesondere unabhängige oder selbst eingetragene HTTP-Streams und HTTP-Bilder sind nicht transportverschlüsselt. Geben Sie keine vertraulichen Informationen in Streamadressen oder Sender-Metadaten ein.

13. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Empfänger, Rechtslage oder Verarbeitung ändern. Das aktuelle Datum steht am Anfang. Bei wesentlichen Änderungen informieren wir angemessen in der App oder auf der Website und holen eine neue Einwilligung ein, wenn dies rechtlich erforderlich ist. Die bloße weitere Nutzung gilt nicht als Einwilligung in eine geänderte, einwilligungsbedürftige Verarbeitung.

Die gesetzlichen Grundlagen und Informationspflichten ergeben sich insbesondere aus der DSGVO und § 25 TDDDG.