Datenschutzhinweise

Android-App ZEMIVO / Android app

Technische Ergänzung vom 13. September 2026 zur nativen Android-App (de.zemivo.listen). Verantwortlicher und Kontakt entsprechen den nachstehenden Angaben.

Bei der Anmeldung werden E-Mail-Adresse und Passwort an ZEMIVO übertragen. Die App speichert das Passwort nicht. Die Sitzung wird auf dem Gerät mit einem Schlüssel aus dem Android Keystore verschlüsselt gespeichert. Konto-ID, Berechtigungsstatus, Favoriten, gefolgte Künstler, Playlists und Hörverlauf werden mit deinem Konto auf dem ZEMIVO-Server verarbeitet. Ein verschlüsselter lokaler Metadaten-Cache unterstützt die Anzeige bei Verbindungsproblemen; dies ist kein Musik-Download für Offline-Nutzung.

Für die Kontrolle gleichzeitiger Premium-Wiedergaben verwendet die App eine zufällige, appbezogene Kennung. ZEMIVO speichert deren Hash zusammen mit der Kontozuordnung, Sitzungsstatus und Zeitpunkten. Die Kennung ist keine Werbe-ID und keine Hardware-Seriennummer. Sprache und gegebenenfalls Fortsetzungspositionen werden lokal gespeichert.

Die eigene Nutzungsstatistik verarbeitet Seiten- und Titelereignisse, Titelkennung, Wiedergabeereignis, gehörte Dauer und die Quelle android_native. Die ZEMIVO-API signiert diese Ereignisse; die App übermittelt sie per HTTPS an den gemeinsamen Statistikdienst unter stream.radio-hybrid.de. Eine angemeldete Konto-ID wird vor dieser Übermittlung mittels HMAC pseudonymisiert. Technische Verbindungsdaten wie IP-Adresse und Clientinformationen entstehen beim Abruf von API, Covern, Musik und Statistik. Die native App enthält aktuell keinen Schalter zum Abschalten dieser eigenen Statistik; sie verwendet kein Werbe-SDK und kein externes Crash-Reporting-SDK.

App-Verbindungen verwenden HTTPS. Cover können im privaten App-Cache gespeichert werden. Der Update-Check ruft höchstens einmal täglich öffentliche Versionsdaten ohne Kontocookie oder Gerätekennung ab. Ein Update wird weder automatisch heruntergeladen noch installiert. Abmelden entfernt die gespeicherte Anmeldesitzung; das Löschen des Android-App-Speichers entfernt lokale Daten, jedoch nicht dein Serverkonto.

Konto- und Datenlöschung anfragen

Für die Löschung deines ZEMIVO-Kontos und der zugehörigen Daten wende dich von deiner registrierten E-Mail-Adresse an heyden@keitel-haus.de. Bitte nenne ZEMIVO und deine Konto-E-Mail-Adresse; sende kein Passwort. Der Antrag wird nach Identitätsprüfung bearbeitet. Gesetzliche Aufbewahrungspflichten und die nachstehenden Speicherfristen bleiben zu beachten. Einzelne Favoriten, Follows und Playlists kannst du direkt in der App entfernen.

Ergänzung: Empfehlungen & Benefits / Referrals & Benefits

Ein Empfehlungs-Cookie wird erst nach deiner Bestätigung gespeichert. Es ist HttpOnly-geschützt, auf ZEMIVO beschränkt und läuft nach höchstens 30 Tagen ab. Alternativ kannst du vor dem Vertragsabschluss einen persönlichen Empfehlungscode eingeben. Nach Anmeldung wird die Empfehlung serverseitig deinem Konto zugeordnet; beim ersten qualifizierenden bezahlten Vertragsabschluss wird sie endgültig fixiert. Zur Vertragsdurchführung und Missbrauchsabwehr prüfen wir Abostatus, bestätigte Zahlungen, Erstattungen und Zahlungsstreitigkeiten. Der empfehlende Künstler sieht ausschließlich zusammengefasste Fortschrittszahlen, keine Namen, E-Mail-Adressen oder Zahlungsdetails geworbener Personen. Vertraglich notwendige Nachweise werden unabhängig von der Cookie-Laufzeit gemäß den nachstehenden Speicherfristen aufbewahrt. Die Einwilligung in die optionale Cookie-Speicherung kann für die Zukunft widerrufen werden; bereits rechtmäßig durchgeführte Vertragszuordnungen bleiben davon unberührt.

A referral cookie is stored only after your confirmation. It is HttpOnly-protected, restricted to ZEMIVO and expires within 30 days. Alternatively, you can enter a personal referral code before contracting. After sign-in, the referral is assigned to your account server-side and fixed at the first qualifying paid contract. To perform the contract and prevent abuse, we check subscription status, confirmed payments, refunds and payment disputes. Referring artists see aggregate progress only, never referred persons' names, email addresses or payment details. Necessary contract records are retained under the periods below, independently of cookie expiry. Consent to optional cookie storage may be withdrawn prospectively; this does not reverse lawful contract attribution already completed.

Deutsch

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Dietmar von der Heyden, Hochstraße 17, 65597 Hünfelden, Deutschland. Datenschutzanfragen können an heyden@keitel-haus.de gerichtet werden. Es ist derzeit kein Datenschutzbeauftragter bestellt.

2. Website, Sicherheit und Sprache

Beim Aufruf werden technisch erforderliche Verbindungs- und Sicherheitsdaten verarbeitet, insbesondere Zeitpunkt, Ressource, Statuscode, Browserinformationen und IP-Adresse. Zweck sind sichere Bereitstellung, Fehleranalyse und Missbrauchsabwehr auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. ZEMIVO verwendet nach aktueller Bestandsprüfung keine externen Analyse-, Tracking- oder Marketingdienste und keine nicht erforderlichen Marketing-Cookies. Die gewählte Sprache wird in einem funktionalen First-Party-Cookie gespeichert.

3. Nutzer- und Künstlerkonten

Bei Registrierung und Nutzung verarbeiten wir Kontakt-, Konto-, Profil-, Rollen-, Veröffentlichungs-, Rechte-, Bibliotheks-, Community- und Nutzungsdaten. Dies dient Registrierung, Vertragserfüllung, Musikbereitstellung, persönlichen Funktionen, Veröffentlichung und Support auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheits-, Audit- und Missbrauchsdaten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

4. E-Mail-Bestätigung und Kommunikation

Für E-Mail-Bestätigung, Konto-, Sicherheits-, Veröffentlichungs- und Vertragsnachrichten versenden wir funktionsbezogene E-Mails. Sicherheitstoken werden gehasht gespeichert, sind zeitlich begrenzt und grundsätzlich nur einmal nutzbar. Bewerber- und Kontodaten werden nicht zu Werbezwecken verwendet.

5. Rechtebestätigungen und eigenständige Veröffentlichung

Vor Profil- oder Songveröffentlichungen speichern wir die verbindliche Rechtebestätigung mit Benutzer, Künstlerprofil beziehungsweise Track, Zeitpunkt und Textversion. Zweck sind Vertragserfüllung, Rechte- und Missbrauchsschutz sowie nachvollziehbare Moderation. ZEMIVO kann Nachweise und spätere Prüf-, Sperr- oder Entfernungsvorgänge dokumentieren.

6. Abrechnung

Bei einem kostenpflichtigen Checkout verarbeitet Stripe erforderliche Zahlungs-, Adress-, Steuer- und Abrechnungsdaten. ZEMIVO erhält Referenzen und Statusinformationen, aber keine vollständigen Karten- oder Bankdaten. Zur Vertragserfüllung und Missbrauchsvermeidung können sparsame pseudonyme Signale verwendet werden, um Aktionsberechtigungen nachvollziehbar und gegen Mehrfachnutzung geschützt zu verwalten.

7. Hosting, Speicher und E-Mail

STRATO erbringt Hosting, S3-kompatible Speicherung und E-Mail-Zustellung als technisch erforderlicher Auftragsverarbeiter. Weitere Empfänger werden nur eingesetzt, soweit dies zur Leistungserbringung erforderlich, gesetzlich vorgeschrieben oder wirksam eingewilligt ist.

8. Historische Bewerbungsdaten

Der frühere offene Bewerbungs- und Wartelistenprozess ist nicht mehr der aktuelle Registrierungsweg. Bereits erhobene Daten werden nicht in neue Konten dupliziert und nach den dokumentierten Fristen behandelt: nicht bestätigte Bewerbungen 14 Tage, zurückgezogene oder abgelehnte Bewerbungen 6 Monate, freiwillige Warteliste höchstens 12 Monate; angenommene Bewerbungen wurden in das Künstlerkonto überführt.

9. Speicherfristen

Konto- und Vertragsdaten werden während der Mitgliedschaft verarbeitet. Nach Vertragsende werden nicht mehr erforderliche Profile und Medien entsprechend dem vorgesehenen Löschprozess entfernt. Gesetzlich notwendige Abrechnungsnachweise werden gemäß Art. 6 Abs. 1 lit. c DSGVO für die vorgeschriebenen Fristen getrennt aufbewahrt. Sicherheits- und Auditprotokolle werden nur so lange gespeichert, wie sie für Nachweis, Sicherheit und Missbrauchsabwehr erforderlich sind.

10. Empfehlungen, Support-Links und Radio Hybrid

Persönliche Künstlerempfehlungen werden mit einer auf ZEMIVO beschränkten, HttpOnly-geschützten Zuordnung für höchstens 30 Tage erfasst. Ein Klick allein erzeugt keinen Reward. Ein Reward entsteht erst nach bestätigter Registrierung, erfüllten Teilnahmebedingungen und der vorgesehenen Veröffentlichung; Selbstempfehlungen und Dubletten werden geprüft. Öffentliche Support-Links werden vor Aktivierung technisch und inhaltlich geprüft. Die freiwillige Übermittlung eines Songs an Radio Hybrid erfolgt einzeln, nicht vorausgewählt und mit protokollierter Einwilligung; sie garantiert keine Ausstrahlung und kann für zukünftige Nutzung widerrufen werden.

11. Gewinnspiel „WERDE ENDLICH GEHÖRT.“

Für die Durchführung des ZEMIVO Creator Booster Gewinnspiels verarbeiten wir nur erforderliche Angaben aus der öffentlichen Instagram-Teilnahme, die dokumentierte manuelle Berechtigungsprüfung sowie bei Gewinnern Kontakt-, Konto-, Rechte-, Projekt- und Gewinnabwicklungsdaten. Zwecke sind Teilnahmeprüfung, nachvollziehbare Zufallsauslosung, Benachrichtigung, Rechteklärung, Präsentationsplanung und Premium-Zuordnung auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO. Die Daten werden nicht ohne separate Einwilligung für Newsletter, Werbung oder Profiling verwendet. Nicht mehr erforderliche Angaben werden nach Abschluss der Aktion und Ablauf notwendiger Nachweisfristen gelöscht oder anonymisiert. Instagram ist kein Veranstalter; beim Aufruf des Instagram-Beitrags gelten zusätzlich die Datenschutzhinweise von Meta.

12. Betroffenenrechte

Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

English

1. Controller and contact

The controller under the General Data Protection Regulation (GDPR) is Dietmar von der Heyden, Hochstraße 17, 65597 Hünfelden, Germany. Privacy enquiries may be sent to heyden@keitel-haus.de. No data protection officer is currently appointed.

2. Website, security and language

Technically required connection and security data is processed when the site is used, including time, resource, status code, browser information and IP address. This enables secure delivery, troubleshooting and abuse prevention under Article 6(1)(f) GDPR. Based on the current inventory, ZEMIVO uses no external analytics, tracking or marketing services and no non-essential marketing cookies. The selected language is stored in a functional first-party cookie.

3. User and artist accounts

During registration and use, we process contact, account, profile, role, release, rights, library, community and usage data. This supports registration, performance of the contract, music delivery, personal features, publication and support under Article 6(1)(b) GDPR. Security, audit and abuse data is processed under Article 6(1)(f) GDPR.

4. Email confirmation and communication

Functional emails are sent for address confirmation, account, security, release and contract matters. Security tokens are stored as hashes, expire and are generally single-use. Applicant and account data is not used for advertising.

5. Rights declarations and self-publication

Before profile or song publication, the binding rights declaration is stored with the user, artist profile or track, time and text version. This supports performance of the contract, rights and abuse protection and auditable moderation. ZEMIVO may document evidence and later review, suspension or removal actions.

6. Billing

During paid checkout, Stripe processes required payment, address, tax and billing data. ZEMIVO receives references and status information but no complete card or bank details. Minimal pseudonymous signals may be used to manage campaign eligibility in an auditable way and protect it against repeated use.

7. Hosting, storage and email

STRATO provides hosting, S3-compatible storage and email delivery as a technically necessary processor. Other recipients are used only where required to provide the service, required by law or covered by valid consent.

8. Historic application data

The former open application and waiting-list process is no longer the current registration route. Existing data is not duplicated into new accounts and is handled under the documented periods: unconfirmed applications 14 days, withdrawn or rejected applications 6 months, voluntary waiting list no more than 12 months; accepted applications were transferred into artist accounts.

9. Retention

Account and contract data is processed during membership. After the contract ends, profiles and media that are no longer required are removed through the intended deletion process. Legally required billing records are retained separately for the statutory periods under Article 6(1)(c) GDPR. Security and audit records are kept only as long as needed for evidence, security and abuse prevention.

10. Referrals, support links and Radio Hybrid

Artist referrals use a ZEMIVO-only, HttpOnly-protected attribution for no more than 30 days. A click alone earns no reward. A reward arises only after confirmed registration, required eligibility and the intended publication; self-referrals and duplicates are reviewed. Public support links are technically and editorially checked before activation. Voluntary transfer of a song to Radio Hybrid is granted per song, is not preselected, is recorded and does not guarantee airplay; it may be withdrawn for future use.

11. “WERDE ENDLICH GEHÖRT.” giveaway

For the ZEMIVO Creator Booster giveaway, we process only necessary information from the public Instagram entry, the documented manual eligibility review and, for winners, contact, account, rights, project and prize-fulfilment data. The purposes are eligibility review, auditable random selection, notification, rights clearance, presentation planning and Premium allocation under Articles 6(1)(b) and (f) GDPR. The data is not used for newsletters, advertising or profiling without separate consent. Information that is no longer required is erased or anonymised after the campaign and any necessary evidence period. Instagram is not the organiser; Meta privacy notices also apply when the Instagram post is opened.

12. Individual rights

Subject to the GDPR, individuals have rights of access, rectification, erasure, restriction, portability and objection. Consent may be withdrawn for the future at any time. A complaint may also be lodged with a competent data protection authority.