Daten­schutz­erklärung

1. Verantwortlicher

Selberhurra
Seestraße 12, 71638 Ludwigsburg
E-Mail: info@selberhurra.de · rund um FiriZ: hallo@firiz.de

FiriZ Podcast ist ein Format von Selberhurra.

2. Hosting und Server-Logfiles

Diese Website wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland gehostet. Beim Aufruf werden vom Server automatisch Zugriffsdaten (IP-Adresse, Datum, Uhrzeit, aufgerufene Seite, Browser) in Logfiles verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung.

3. Keine Cookies, keine Tracker, keine externen Dienste

Die öffentlichen Seiten setzen keine Cookies und binden keine externen Dienste ein – auch keine Schriftarten von Google; alle Schriften liegen auf unserem Server. Der Member-Bereich verwendet ein technisch notwendiges Session-Cookie, damit du eingeloggt bleibst (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).

Die Startseite zeigt beim ersten Aufruf ein kurzes Intro-Video. Damit es nicht bei jedem Seitenwechsel erneut startet, merkt sich dein Browser im Sitzungsspeicher (sessionStorage) den Eintrag „Intro gesehen“. Dieser Eintrag bleibt auf deinem Gerät, wird nicht an uns übertragen und beim Schließen des Tabs automatisch gelöscht.

4. Member-Bereich (Registrierung und Konto)

Bei der Registrierung verarbeiten wir: Künstlername, E-Mail-Adresse, Passwort (nur als Hash gespeichert), gewählte Kategorien und optional Links zu Spotify, TikTok oder Instagram, Bio und ein Profilfoto. Zweck ist der Betrieb des Member-Bereichs und die Vorbereitung des Lives (Art. 6 Abs. 1 lit. b DSGVO). Die Registrierung wird per Bestätigungsmail verifiziert (Double-Opt-In). Erst nach Freischaltung durch die Moderatorin ist der Zugang aktiv; abgelehnte Anfragen werden nach 30 Tagen gelöscht.

Wunschtermin (Mittwochs-Slot): Wählst du bei der Registrierung oder im Member-Bereich einen Live-Termin, speichern wir das Datum zusammen mit deinem Konto. Der Termin ist für dich reserviert, bis die Moderatorin ihn bestätigt oder ablehnt; nicht bestätigte Konten geben ihn nach 48 Stunden automatisch frei (Art. 6 Abs. 1 lit. b DSGVO).

Gäste ohne Konto: Schickt uns ein Gast seinen Song direkt (z. B. per Nachricht), legt die Moderatorin ihn selbst an. Gespeichert werden dann nur Künstlername, optional der TikTok-Name, der Song und ggf. ein Cover – ohne E-Mail-Adresse und ohne Login (Art. 6 Abs. 1 lit. b DSGVO).

5. Eingereichte Songs, Cover und Interview-Antworten

Hochgeladene Audiodateien, Cover und deine Antworten auf den Interview-Fragebogen werden auf unserem Server gespeichert und ausschließlich für das FiriZ-Live verwendet. Die Dateien sind nicht öffentlich abrufbar; die Moderatorin greift über einen geschützten Bereich darauf zu. Nach dem Live bleiben Song und Antworten in deinem Member-Konto sichtbar, bis du sie löschst oder dein Konto gelöscht wird. Eine öffentliche Veröffentlichung (z. B. als Podcast-Folge) erfolgt nur mit deiner ausdrücklichen Einverständniserklärung (siehe 5a).

5a. Digitale Einverständniserklärung

Für jeden Song kannst du im Member-Bereich festlegen, ob das Gespräch nur live laufen oder auch als Podcast-Folge bzw. als Clip veröffentlicht werden darf. Dafür speichern wir deinen bürgerlichen Namen, deine Auswahl, deine Unterschrift (als Bild), den Zeitpunkt, den exakten unterschriebenen Text mit Prüfsumme (SHA-256), eine gekürzte Geräte-Kennung (Browser) und einen Hash deiner IP-Adresse (nicht die IP selbst). Rechtsgrundlage ist die Vereinbarung mit dir (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, die erteilten Rechte nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Du und FiriZ erhalten eine Kopie per E-Mail.

Die Erklärungen bewahren wir auch nach einer Kontolöschung als Nachweis auf, solange Veröffentlichungen online sind, und danach bis zum Ablauf der gesetzlichen Verjährungsfrist (in der Regel drei Jahre, Art. 17 Abs. 3 lit. e DSGVO). Ein Widerruf gilt für die Zukunft.

6. TikTok-Live

Das Live findet auf der Plattform TikTok statt. Dort werden dein Künstlername, dein Song und – soweit du sie beantwortet hast – deine Interview-Antworten öffentlich vorgestellt. Mit der Einreichung willigst du in diese Vorstellung ein (Art. 6 Abs. 1 lit. a DSGVO); du kannst die Einreichung bis zum Live jederzeit zurückziehen. Für die Datenverarbeitung durch TikTok selbst ist TikTok Technology Limited (Irland) verantwortlich; es gilt die Datenschutzerklärung von TikTok. Links zu TikTok führen auf die externe Plattform; firiz.de lädt keine Skripte oder Cookies von TikTok.

6a. Angekündigte Gäste und ihre TikTok-Profile

Im Live-Kalender nennen wir den Künstlernamen und verlinken das TikTok-Profil der Gäste. Für angekündigte Gäste zeigen wir zusätzlich öffentlich zugängliche Profilangaben von TikTok (Anzeigename, Profiltext, Follower- und Like-Zahl, Profilbild) oder ein vom Gast bereitgestelltes Foto. Diese Angaben ruft unser Server einmalig von der öffentlichen TikTok-Profilseite ab und speichert sie zwischen (das Profilbild als verkleinerte Kopie auf unserem Server), damit beim Besuch von firiz.de keine Verbindung zu TikTok entsteht. Zweck ist die Ankündigung des Live-Auftritts, dem der Gast zugestimmt hat (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Angaben werden aktualisiert oder gelöscht, wenn der Termin geändert oder entfernt wird; auf Wunsch entfernen wir sie sofort.

6b. „Schon zu Gast“ und Einladung gebuchter Gäste

Nach einem Live nennen wir auf firiz.de unter „Schon zu Gast“ den Künstlernamen, das Datum des Auftritts und – falls vorhanden – den Link zum TikTok-Profil und zur Podcast-Folge. Foto, Profiltext, Kategorie und Musik-Links aus deinem Member-Profil zeigen wir dort nur, wenn du im Profil das Häkchen „Schon zu Gast“ gesetzt hast (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO); du kannst es jederzeit entfernen.

Hat FiriZ mit dir bereits einen Termin vereinbart, schicken wir dir eine Einladung per E-Mail oder als Link (z. B. per Messenger). Dafür verwenden wir deinen Künstlernamen, deine E-Mail-Adresse und den Termin (Art. 6 Abs. 1 lit. b DSGVO). Die Einverständniserklärung gibst du dann einmal für den ganzen Auftritt ab (siehe 5a).

6c. Chat-Befehle während des Lives

Zuschauer können im TikTok-Chat Befehle wie !mega oder !herz schreiben, die im Live eine Animation auslösen. Dafür liest ein Programm der Moderatorin während des Lives den öffentlichen Chat mit und übermittelt nur solche Befehle samt TikTok-Nutzernamen an unseren Server; andere Chat-Nachrichten werden nicht übertragen oder gespeichert. Der Nutzername wird kurz im Live-Bild angezeigt („@name hat MEGA ausgelöst“). Gespeichert werden höchstens die letzten zwölf Befehle sowie zum Schutz vor Spam der Zeitpunkt des letzten Befehls je Nutzername für längstens zehn Minuten (Art. 6 Abs. 1 lit. f DSGVO – Interaktion im Live). Wer keinen Befehl schreibt, wird nicht erfasst.

6d. Gästebuch und Fan-Konto

Im Gästebuch auf der Seite „Schon zu Gast“ kannst du FiriZ und den Gästen vergangener Lives eine Nachricht hinterlassen. Lesen kann jeder; zum Schreiben brauchst du ein kostenloses Fan-Konto (Anzeigename, E-Mail-Adresse, Passwort als Hash) mit Bestätigung der E-Mail-Adresse (Double-Opt-In). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Gästebuchs auf deinen Wunsch).

Öffentlich sichtbar sind nur dein Anzeigename, deine Nachricht und das Datum – deine E-Mail-Adresse nie. Jede Nachricht wird vor dem Erscheinen von uns geprüft; Nachrichten mit Links sind nicht möglich. Besonders schöne Nachrichten können wir als „Das sagen unsere Zuschauer“ auf der Startseite zeigen oder während eines TikTok-Lives mit deinem Anzeigenamen einblenden. Der Gast, an den du schreibst, bekommt nach der Freigabe eine Mail mit deiner Nachricht und deinem Anzeigenamen und kann öffentlich antworten; über eine Antwort informieren wir dich per Mail.

Nachrichten können gemeldet werden. Dafür speichern wir je Meldung dein Konto oder – ohne Konto – einen gesalzenen, gekürzten Hash deiner IP-Adresse, damit jede Person nur einmal meldet (Art. 6 Abs. 1 lit. f DSGVO – Schutz vor Missbrauch). Du kannst eigene Nachrichten jederzeit löschen. Wenn du dein Konto löschst, werden alle deine Nachrichten und Antworten sofort mitgelöscht.

6e. „Mit TikTok verbinden“

Im Member-Bereich kannst du freiwillig dein TikTok-Konto verbinden. Dafür leitet dich unsere Seite zu TikTok weiter; dort meldest du dich an und erlaubst uns ausdrücklich den Zugriff auf deine öffentlichen Profildaten. Wir erhalten über die offizielle Schnittstelle von TikTok (TikTok Technology Limited, Irland) nur: eine für FiriZ gültige Kennung (open_id), Profilbild, Anzeigename, @Benutzername, Profiltext, Verifizierungs-Häkchen sowie die Zahlen zu Followern, gefolgten Konten, Likes und Videos – nie dein Passwort, deine Nachrichten oder privaten Videos.

Das dabei ausgegebene Zugriffs-Token widerrufen wir sofort nach dem Abruf; wir können danach nicht mehr auf dein Konto zugreifen. Gespeichert werden die genannten Profildaten (Profilbild als verkleinerte Kopie) und die Kennung, um sie für deine Ankündigung auf firiz.de, im Live-Overlay und – falls du zugestimmt hast – bei „Schon zu Gast“ zu zeigen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Verbindung im Member-Bereich jederzeit trennen und die Freigabe zusätzlich in den TikTok-Einstellungen unter „Sicherheit → Apps und Dienste“ entziehen. Für die Verarbeitung bei TikTok gilt die Datenschutzerklärung von TikTok.

7. E-Mail-Versand

Bestätigungs-, Freischaltungs- und Status-Mails werden über den Mailserver unseres Hosters IONOS versendet. Newsletter oder Werbemails gibt es nicht.

8. Schutz vor Missbrauch

Zum Schutz vor automatisierten Login-Versuchen speichern wir bei fehlgeschlagenen Anmeldungen einen gesalzenen Hash der IP-Adresse (keine Klartext-IP) für maximal eine Stunde (Art. 6 Abs. 1 lit. f DSGVO). Nach mehreren Fehlversuchen ist eine einfache Rechenaufgabe zu lösen; wir nutzen kein externes Captcha.

9. KI-Transparenz

FiriZ ist offen für Musik, die ganz oder teilweise mit KI-Werkzeugen entstanden ist. Member ordnen sich bei der Registrierung den Kategorien „KI-Musik“ oder „Hybrid“ zu und kennzeichnen entsprechende Einreichungen. Diese Kennzeichnung wird im Live genannt, damit Zuschauer wissen, wie ein Song entstanden ist. Wir bewerten KI-Musik nicht schlechter oder besser – Transparenz ist die einzige Regel.

Auf firiz.de selbst kommen keine KI-Systeme zum Einsatz, die personenbezogene Daten verarbeiten.

10. Speicherdauer

• Member-Konto: bis zur Löschung durch dich oder durch uns bei Inaktivität von mehr als 24 Monaten
• Songs, Cover, Interview-Antworten: solange das Konto besteht
• Abgelehnte Registrierungen: 30 Tage
• Nicht bestätigte Slot-Reservierungen: 48 Stunden
• TikTok-Profilangaben angekündigter Gäste: solange der Termin angezeigt wird
• Chat-Befehle: die letzten zwölf, Spam-Schutz je Nutzername 10 Minuten
• Fan-Konto und Gästebuch-Nachrichten: bis du sie oder dein Konto löschst (abgelehnte Nachrichten bleiben nur für dich sichtbar, bis du sie löschst); Meldungen: solange die Nachricht besteht
• Login-Schutz (IP-Hash): 1 Stunde nach dem letzten Fehlversuch
• Server-Logfiles: gemäß den Fristen von IONOS

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Im Member-Bereich kannst du dein Konto samt aller Songs und Antworten selbst löschen; alternativ genügt eine E-Mail an info@selberhurra.de oder hallo@firiz.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren; zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (www.baden-wuerttemberg.datenschutz.de).

12. Änderungen

Diese Erklärung wird angepasst, wenn sich FiriZ weiterentwickelt. Stand: September 2026.