RECHTLICHES
Datenschutzhinweise
Entwicklungsplatzhalter D36-PLACEHOLDER · Entwurf, vor der Veröffentlichung rechtlich prüfen und vervollständigen.
Verantwortlicher
Felix Kirsch · Kontakt: D36-PLACEHOLDER@example.com. Die Anschrift wird vor Veröffentlichung ergänzt.
Konto und Anmeldung
Die Suche funktioniert ohne Konto. Wenn du dich anmeldest, verarbeiten wir deine E-Mail-Adresse, deinen Namen und die für die Anmeldung erforderlichen Daten: Sitzungen (mit IP-Adresse und Browserkennung zum Zeitpunkt der Anmeldung), Passkeys und, bei Anmeldung mit Google, die Kennung deines Google-Kontos. Anmeldecodes werden per E-Mail verschickt.
Nutzungsmessung
Sofern aktiviert, verwenden wir Umami für Reichweitenmessung ohne Cookies. Dabei werden weder die Adressen mit Suchanfrage (alles nach einem Fragezeichen oder einer Raute) noch Seitentitel an Umami übermittelt.
Suchprotokoll
Zur Verbesserung der Suche speichern wir bei einer Suche auf der Website den Suchbegriff, die gewählten Filter, die Sortierung, eine grobe Anzahl der Treffer und von welcher Seite aus gesucht wurde (Startseite, Suchseite, Podcast- oder Episodenseite), ohne IP-Adresse, ohne Nutzerkonto und ohne Browserkennung. Das Protokoll wird nach 90 Tagen gelöscht.
Beobachtungen und E-Mail-Zusammenfassungen
Mit einem Konto kannst du Beobachtungen anlegen. Wir speichern pro Beobachtung deinen Suchbegriff, die gewählte Eingrenzung (Podcasts, Arten von Treffern, Kategorien), die Häufigkeit, ob sie pausiert ist, und die Kennung deines Kontos, außerdem die passenden Treffer (Episode und Zeitmarke). Neue Treffer schicken wir dir gesammelt als E-Mail an die Adresse deines Kontos, täglich oder wöchentlich. Jede dieser E-Mails enthält Links, mit denen du eine einzelne oder alle deine Beobachtungen pausierst, ohne dich anzumelden. Die Daten bleiben gespeichert, bis du die Beobachtung oder dein Konto löschst; mit der Beobachtung werden auch ihre Treffer gelöscht.
Audio, Titelbilder und Podcast-Feeds
Audio wird nicht von PodRadar gespeichert. Wenn du auf Wiedergabe drückst, lädt dein Browser die Audiodatei direkt vom Anbieter des Podcasts; vorher wird sie nicht abgerufen. Titelbilder lädt dein Browser ebenfalls direkt vom Anbieter. Der Anbieter und seine Dienstleister sehen dabei deine IP-Adresse, und ihre Datenschutz- und Trackingregeln gelten zusätzlich.
API- und MCP-Protokoll
Wenn du mit einem API-Schlüssel auf die REST-API oder den MCP-Server zugreifst, speichern wir pro Anfrage: die Kennung des Schlüssels (und damit indirekt deines Kontos), den Zeitpunkt, eine technische Kennung der Anfrage, den Kanal (REST oder MCP), die aufgerufene Route (REST, zum Beispiel /v2/podcasts/:id) oder den Namen des Werkzeugs (MCP), die Browser- oder Programmkennung (User-Agent), die gekürzte IP-Adresse, den HTTP-Status, die Antwortzeit und bei REST die Antwortgröße. Die konkrete Adresse mit ihrer Abfragezeichenfolge, also auch ein Suchbegriff, und die Eingaben eines MCP-Werkzeugs werden nicht gespeichert. Die IP-Adresse wird vor dem Speichern gekürzt: bei IPv4 wird das letzte Byte auf null gesetzt, bei IPv6 werden die letzten 80 Bit auf null gesetzt. Anfragen ohne gültigen Schlüssel werden nicht protokolliert. Bei der REST-API wird eine Anfrage mit gültigem Schlüssel auch dann protokolliert, wenn sie abgewiesen wird, weil dem Schlüssel die Berechtigung fehlt (HTTP-Status 403) oder sein Limit erreicht ist (429). Beim MCP-Server werden Aufrufe der Werkzeuge des Servers protokolliert, nur mit dem Namen des Werkzeugs und nie mit seinen Eingaben. Aufrufe unbekannter Werkzeuge, fehlerhafte Aufrufe und Anfragen, die wegen eines fehlenden oder ungültigen Schlüssels, fehlender Berechtigung oder eines erreichten Limits abgewiesen werden, werden nicht protokolliert. Löschst du dein Konto, verschwindet der Schlüssel; die Protokollzeilen bleiben ohne Verweis auf ihn bestehen. Das Protokoll wird nach 90 Tagen gelöscht.
Server-Logs
Unsere Dienste schreiben technische Logs für Betrieb und Fehlersuche. Sie enthalten die Route (zum Beispiel /v2/podcasts/:id statt der aufgerufenen Adresse), die Methode, den HTTP-Status, die Dauer, Anzahlen, unsere eigenen Kennungen und bei Fehlern den Namen des Fehlers, den Fehlercode der Datenbank und den Ort im Programmcode. Nie protokolliert werden Suchbegriffe, E-Mail-Adressen, Namen, IP-Adressen, Inhalte von Anfragen, die Adressen, die Besucher bei uns aufrufen (mit ihrer Abfragezeichenfolge), und die Meldung eines Datenbankfehlers, da sie deine Eingaben enthalten kann. Die Feed-Adressen der Podcasts, die wir abrufen, sind öffentliche Adressen der Herausgeber und können in den technischen Logs stehen. Der Authorization-Header wird geschwärzt. Die Logs werden nach 14 Tagen gelöscht.
Deine Rechte
Du kannst Auskunft oder Berichtigung deiner Kontodaten verlangen und dich bei einer Datenschutzaufsichtsbehörde beschweren. Bitte schreibe an D36-PLACEHOLDER@example.com. Dein Konto kannst du jederzeit selbst auf der Kontoseite löschen; dabei werden deine Kontodaten gelöscht.