Datenschutzerklärung

1. Verantwortlicher

Den Podcast „Südsalat – Themen aus dem Leben“ machen Jenny Fourate und Thorsten Koch gemeinsam. Für diese Website, die Südsalat-App und den Alexa-Skill – und damit für die hier beschriebene Verarbeitung deiner Daten – ist Thorsten Koch verantwortlich:

Südsalat Podcast
Thorsten Koch
Josef-Burghof-Str. 9
53919 Weilerswist
E-Mail: info@südsalat.eu

2. Südsalat-App und Alexa-Skill

Neben dieser Website betreiben wir die kostenlose App „Südsalat“ für Android und iOS. Die App enthält keine Werbung. Die folgenden Punkte betreffen die Datenverarbeitung innerhalb der App. Die Daten der App liegen auf unserem eigenen Server bei STRATO (siehe Abschnitt 3). Ergänzend gelten die Nutzungsbedingungen der App.

a) Installations-Kennung und Anmeldung am Server

Beim ersten Start erzeugt die App eine zufällige Installations-Kennung. Sie wird nicht aus deinem Gerät abgeleitet – es ist also keine Seriennummer, Telefonnummer oder Werbe-ID – und enthält keine Angaben zu deiner Person. Mit dieser Kennung meldet sich die App an unserem Server an und erhält kurzlebige Zugangsschlüssel, mit denen alle weiteren Anfragen abgesichert werden. So schützen wir die Schnittstelle der App vor Missbrauch und automatisierten Zugriffen.

Auf unserem Server speichern wir dazu die Kennung, das Betriebssystem (Android oder iOS) sowie den Zeitpunkt der ersten Anmeldung und der letzten Nutzung. Bist du mit einem Hörerkonto angemeldet (siehe c), ordnen wir die Installation diesem Konto zu. Kennungen, die zwölf Monate lang nicht benutzt wurden, löschen wir automatisch. Wenn du die App deinstallierst, wird die Kennung auf deinem Gerät gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb der App (Art. 6 Abs. 1 lit. f DSGVO). Das Speichern der Kennung auf deinem Gerät ist für diese Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

b) Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen erlaubst, erhält dein Gerät ein Push-Token (einen technischen Code ohne direkten Rückschluss auf deine Person) vom Dienst Firebase Cloud Messaging der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir speichern dieses Token zusammen mit dem Betriebssystem (Android oder iOS) und nutzen es ausschließlich, um dich über neue Podcast-Folgen, Veranstaltungen, Film- und Locationtipps sowie neue Fotos in der Galerie zu informieren. Mit einem Hörerkonto informieren wir dich außerdem über neue Outtakes; dafür ordnen wir das Token der Installation zu, auf der du angemeldet bist (siehe a). Es werden keine weiteren personenbezogenen Daten an Firebase übermittelt – auch keine Angaben aus deinem Hörerkonto.

Rechtsgrundlage ist deine Einwilligung, die du über die Berechtigungsabfrage deines Betriebssystems erteilst (Art. 6 Abs. 1 lit. a DSGVO). Schaltest du die Benachrichtigungen in den Einstellungen der App aus, löschen wir das Token. Außerdem löschen wir es automatisch, sobald Firebase uns meldet, dass es nicht mehr gültig ist, etwa nach einer Deinstallation.

Da Firebase über die Infrastruktur von Google läuft, ist eine Übermittlung in die USA nicht auszuschließen. Google ist unter dem EU-US Data Privacy Framework zertifiziert, auf das sich eine solche Übermittlung stützt.

c) Hörerkonto

Die App kannst du als Gast oder mit einem kostenlosen Hörerkonto nutzen. Für das Konto speichern wir deinen Vor- und Nachnamen, deine E-Mail-Adresse, deinen Spitznamen, den Zeitpunkt der Registrierung, die Fassung der Nutzungsbedingungen, der du zugestimmt hast, den Zeitpunkt der letzten Anmeldung sowie die Installationen, auf denen du angemeldet bist. Öffentlich sichtbar ist ausschließlich dein Spitzname. Vor- und Nachname sowie E-Mail-Adresse sehen nur wir; wir brauchen sie, um bei Problemen oder Rechtsverstößen zu wissen, wer hinter einem Konto steht.

Freiwillige Angaben: Bei der Registrierung und später unter Einstellungen › Mein Konto kannst du freiwillig deinen Wohnort oder deine Region, dein Geburtsjahr und angeben, wie du von uns erfahren hast (Auswahl, bei „Sonstiges“ mit eigenem Text). Diese Angaben sehen nur wir; wir nutzen sie ausschließlich, um unsere Hörerschaft besser kennenzulernen, etwa wie viele Hörer über Spotify zu uns finden. Ein angegebenes Geburtsjahr prüfen wir außerdem gegen das Mindestalter von 16 Jahren. Du kannst die Angaben jederzeit ändern oder löschen; mit dem Konto werden sie ebenfalls gelöscht. Rechtsgrundlage ist deine Einwilligung durch das Ausfüllen (Art. 6 Abs. 1 lit. a DSGVO), die du durch Löschen der Angaben jederzeit widerrufen kannst.

Anmeldung per Code: Ein Passwort gibt es nicht. Zur Registrierung, Anmeldung und zum Bestätigen einer Kontolöschung schicken wir dir einen sechsstelligen Code per E-Mail. Auf dem Server speichern wir davon nur einen verschlüsselten Prüfwert. Der Code ist 15 Minuten gültig und nach fünf Fehlversuchen gesperrt; nach einem Tag löschen wir ihn.

E-Mails zu deinem Konto: Außer den Codes schicken wir dir nur E-Mails, die dein Konto betreffen – etwa die Bestätigung einer Kontolöschung, eine Erinnerung kurz vor Ablauf der Rückkehrfrist oder eine Nachricht, wenn wir einen deiner Beiträge entfernen oder dein Konto sperren. Ein Konto meldet dich nicht zum Newsletter an.

Löschen: Du kannst dein Konto jederzeit in der App löschen (Einstellungen › Mein Konto › Konto löschen), ohne App auf unserer Website unter Hörerkonto löschen oder uns per E-Mail darum bitten. Standardmäßig wird es zunächst für 30 Tage stillgelegt – meldest du dich in dieser Zeit wieder an, ist alles wieder da –, danach löschen wir es endgültig. Wahlweise löschen wir es sofort endgültig. Dabei löschen wir Namen, E-Mail-Adresse und Spitznamen. Beiträge bleiben ohne deinen Namen als „Ehemaliges Mitglied“ stehen, sofern du nicht auswählst, deine Rezensionen und Kommentare und deine eigenen Fotos und Videos mitzulöschen. Nachrichten und Fragen, die du uns geschickt hast, bewahren wir ebenfalls ohne deinen Namen auf. Nennst du uns beim Löschen über unsere Website freiwillig einen Grund oder schreibst uns ein paar Worte, speichern wir das ohne jede Verbindung zu deinem Konto – ohne Namen, E-Mail-Adresse oder Gerätekennung –, um App und Podcast zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor Datenverlust sichern wir die Datenbank täglich; diese Sicherungen liegen verschlossen auf unserem Server und auf einem eigenen Speicher bei uns und werden nach spätestens 7 Tagen überschrieben – so lange können gelöschte Angaben dort noch enthalten sein.

Rechtsgrundlage ist die Nutzungsvereinbarung für das Hörerkonto (Art. 6 Abs. 1 lit. b DSGVO).

d) Von dir über die App eingereichte Inhalte

Über das Feedback-Formular kannst du uns eine Nachricht oder eine Frage schicken – das geht auch als Gast. Dazu gibst du einen Namen an; ein Spitzname genügt. Als Gast merkt sich die App diesen Namen nur auf deinem Gerät für das nächste Mal (löschbar in den Einstellungen).

Mit einem Hörerkonto kannst du uns außerdem einen Veranstaltungs-, Film-, Location- oder Fototipp schicken und Fotos (je bis 8 MB), ein Video (bis 20 MB) oder eine Sprachnachricht (bis 15 MB) anhängen, bei Veranstaltungstipps auch ein Datum. Als Name verwenden wir dann automatisch deinen Spitznamen. Optional kannst du deine Nachricht einer Podcast-Folge zuordnen. Diese Angaben speichern wir auf unserem Server bei STRATO. Über neue Einsendungen werden wir per E-Mail benachrichtigt. Die Inhalte werden nur von uns (Jenny und Thorsten) bearbeitet und nicht an Dritte weitergegeben.

Wichtig: Wenn wir deinen Vorschlag übernehmen (z. B. als Veranstaltung, Film- oder Locationtipp oder als Foto oder Video in der Galerie), ist er in der App öffentlich für alle Nutzer sichtbar – zusammen mit deinem Spitznamen („Tipp von …“ bzw. „Foto von …“). Unsere eigenen Beiträge erscheinen als „Südsalat“.

Bei einer Sprachnachricht fragen wir dich vor dem Absenden ausdrücklich, ob wir sie – gegebenenfalls gekürzt – in einer Podcast-Folge verwenden dürfen. Nur wenn du zustimmst, kann sie in einer Folge zu hören sein und ist dann über alle Plattformen öffentlich abrufbar, auf denen der Podcast erscheint.

Rechtsgrundlage ist bei Gästen deine Einwilligung durch das aktive Absenden (Art. 6 Abs. 1 lit. a DSGVO), mit Hörerkonto die Nutzungsvereinbarung (Art. 6 Abs. 1 lit. b DSGVO). Du kannst jederzeit die Löschung deiner Einsendung und eines daraus veröffentlichten Inhalts verlangen, siehe Kontakt unten.

e) Rezensionen und Kommentare

Mit einem Hörerkonto kannst du Film- und Locationtipps sowie Podcast-Folgen mit ein bis fünf Mikrofonen bewerten und einen Text dazu schreiben, Outtakes mit Mikrofonen bewerten (ohne Text) sowie Fotos in der Galerie kommentieren. Rezensionen und Kommentare erscheinen sofort öffentlich in der App – mit deinem Spitznamen und dem Datum. Über neue Kommentare werden wir per E-Mail benachrichtigt. Eigene Kommentare kannst du in der App jederzeit löschen; Rezensionen löschen wir auf Anfrage. Wir behalten uns vor, Rezensionen und Kommentare zu entfernen, die gegen die Nutzungsbedingungen verstoßen.

Rechtsgrundlage ist die Nutzungsvereinbarung für das Hörerkonto (Art. 6 Abs. 1 lit. b DSGVO).

f) Melden, Ausblenden und Sperren

Melden: Jeden öffentlichen Beitrag kann man melden, auch als Gast. Dazu speichern wir, welcher Beitrag gemeldet wurde, den gewählten Grund, deinen freiwilligen Erläuterungstext, den Zeitpunkt sowie deine Installations-Kennung bzw. dein Hörerkonto – damit derselbe Beitrag nicht mehrfach von dir gezählt wird. Wer gemeldet hat, erfährt die Verfasserin oder der Verfasser nicht. Wir werden per E-Mail benachrichtigt. Melden drei verschiedene angemeldete Hörer denselben Beitrag, blenden wir ihn automatisch aus, bis wir entschieden haben. Erledigte Meldungen löschen wir nach zwölf Monaten.

Entfernen und Sperren: Entfernen wir einen Beitrag oder sperren wir ein Konto, informieren wir die betroffene Person per E-Mail mit Begründung. Bei einer Sperre speichern wir Zeitpunkt und Grund beim Konto.

Nutzer ausblenden: Mit einem Hörerkonto kannst du andere Nutzer ausblenden. Dazu speichern wir bei deinem Konto, wen du ausgeblendet hast. Das sieht niemand außer dir.

Rechtsgrundlage ist unser berechtigtes Interesse an einem respektvollen und rechtssicheren Umgang in der App (Art. 6 Abs. 1 lit. f DSGVO) sowie unsere Pflicht als Anbieter, Meldungen entgegenzunehmen und Betroffene über Entscheidungen zu informieren (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 der Verordnung (EU) 2022/2065, „Gesetz über digitale Dienste“).

g) Nutzungs- und Hörstatistik – nur mit Einwilligung

Beim ersten Start fragt dich die App, ob du eine anonyme Statistik erlaubst. Ohne deine Zustimmung sendet die App dafür nichts an uns. Stimmst du zu, erfassen wir Zählwerte:

Diese Werte speichern wir nur als Summen, ohne Bezug zu einem Gerät oder einer Person. Um zu zählen, wie viele verschiedene Hörer eine Folge an einem Tag gestartet haben, bilden wir zusätzlich einen Prüfwert aus Installations-Kennung, Folge und Tag, der sich nicht auf die Kennung zurückrechnen und nicht über Folgen oder Tage hinweg verbinden lässt. Diese Prüfwerte löschen wir nach 14 Monaten. Wir setzen dafür keinen Analysedienst eines Drittanbieters ein, insbesondere kein Google Analytics – das in Abschnitt 6 beschriebene Google Analytics betrifft ausschließlich diese Website.

Damit wir deine Entscheidung nachweisen können, speichern wir sie zu deiner Installation mit Zeitpunkt, Fassung des Hinweistextes und – falls du angemeldet bist – deinem Hörerkonto. Diese Nachweise löschen wir zusammen mit der Installations-Kennung (siehe a). Du kannst die Einwilligung jederzeit in den Einstellungen der App widerrufen; ab dann zählen wir nichts mehr. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

h) Schutz vor Missbrauch

Damit die App-Schnittstelle nicht mit massenhaften Anfragen überlastet oder missbraucht werden kann, speichert unser Server bei allen Anfragen, mit denen die App Daten an uns sendet, kurzzeitig die IP-Adresse und den Zeitpunkt. Bei Anmeldecodes zählen wir zusätzlich die Anfragen je E-Mail-Adresse über einen verschlüsselten Prüfwert. Diese Einträge löschen wir nach 24 Stunden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

i) Lokal auf deinem Gerät gespeicherte Daten

Welche Folgen du bereits gehört hast, bis zu welcher Stelle du eine Folge gehört hast (damit sie dort weitergeht), welche Inhalte du schon angesehen hast (damit sie nicht mehr als „neu“ markiert werden), deine Einstellungen, deine Entscheidung zur Statistik, als Gast dein gemerkter Name und – wenn du angemeldet bist – eine Kopie deiner Kontoangaben speichert die App lokal auf deinem Gerät. Diese Daten werden nicht an Dritte übertragen. Ebenfalls auf deinem Gerät liegen die Installations-Kennung und die Zugangsschlüssel aus Punkt a.

j) Schriftart

Die App enthält unsere eigene Schrift „Südsalat“ und lädt keine Schriften aus dem Internet nach. Nur ältere App-Versionen (bis 1.3.x) laden die Schriftart „Open Sans“ beim ersten Start einmalig von den Servern von Google Fonts (Google Ireland Limited); dabei wird technisch bedingt deine IP-Adresse an Google übermittelt. Aktualisiere die App, dann entfällt dieser Abruf. Rechtsgrundlage für ältere Versionen ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

k) Newsletter

Meldest du dich in der App für unseren Newsletter an, gilt dafür Abschnitt 5.

l) Videos von YouTube (z. B. Trailer)

Verweist ein Tipp auf ein YouTube-Video, zum Beispiel einen Filmtrailer, kannst du es mit „Trailer ansehen“ direkt in der App abspielen. Dafür nutzen wir den erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com), Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verbindung zu YouTube entsteht erst, wenn du auf „Trailer ansehen“ tippst – vorher nicht. Dabei übermittelt dein Gerät technisch bedingt unter anderem deine IP-Adresse, Geräte- und Browserinformationen sowie das angesehene Video an Google; eine Übermittlung in die USA ist dabei nicht auszuschließen (Google ist nach dem EU-US Data Privacy Framework zertifiziert). Wir selbst erhalten dabei keine Daten. Rechtsgrundlage ist deine Entscheidung, das Video abzuspielen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: Datenschutzerklärung von Google.

m) Admin-Bereich

Für die Redaktion der App-Inhalte nutzen Jenny und Thorsten einen eigenen, passwortgeschützten Admin-Bereich mit Zwei-Faktor-Authentifizierung. Dort sehen wir Einsendungen, Meldungen und die Angaben zu den Hörerkonten (siehe c). Der Admin-Bereich ist für App-Nutzer nicht zugänglich und dient ausschließlich der internen Verwaltung.

n) Alexa-Skill „Südsalat“

Mit dem Skill „Südsalat“ kannst du unsere Folgen über Amazon Alexa hören. Deine Sprachbefehle verarbeitet Amazon; dafür gelten die Datenschutzhinweise von Amazon. An unseren Server übermittelt Amazon nur, was für die Antwort nötig ist: den erkannten Befehl (z. B. „nächstes Kapitel“), welche Folge an welcher Stelle gerade läuft, und eine zufällige Kennung deines Alexa-Kontos, die Amazon eigens für unseren Skill vergibt – keinen Namen, keine E-Mail-Adresse und keine Sprachaufnahme.

Damit du später dort weiterhören kannst, wo du aufgehört hast, speichern wir zu dieser Kennung – nur als verschlüsselter Prüfwert – die zuletzt gehörte Folge und die Stelle darin. Diesen Eintrag löschen wir nach 12 Monaten ohne Nutzung automatisch. Deaktivierst du den Skill, erhalten wir keine Anfragen mehr. Eine Statistik führen wir über den Skill nicht. Rechtsgrundlage ist die Bereitstellung der von dir gewünschten Funktion (Art. 6 Abs. 1 lit. b DSGVO).

3. Hosting (STRATO AG)

Diese Website (und die API der Südsalat-App) wird bei der STRATO AG (Deutschland) gehostet. Wir haben mit STRATO einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen. Das Hosting dient der Bereitstellung von Website und App-Backend sowie der Gewährleistung der technischen Sicherheit.

Beim Besuch der Website speichert STRATO in sogenannten Server-Logfiles automatisch Informationen, die dein Browser übermittelt. Diese umfassen:

Die Speicherung dieser Daten ist technisch erforderlich und erfolgt zur Aufrechterhaltung des Betriebs, zur Gewährleistung der Systemsicherheit und zur Abwehr von Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse an einem technisch einwandfreien Angebot (Art. 6 Abs. 1 lit. f DSGVO).

4. Zugriffsdaten

Beim Besuch der Website und bei Anfragen der Südsalat-App an unseren Server werden technische Zugriffsdaten erfasst, wie in Abschnitt 3 beschrieben. Welche Daten die App darüber hinaus verarbeitet, steht in Abschnitt 2.

5. Newsletter

Bei Anmeldung zu unserem Newsletter speichern wir deine E-Mail-Adresse ausschließlich für den Versand neuer Podcast-Folgen und Informationen zum Podcast. Die Anmeldung erfolgt im Double-Opt-In-Verfahren.

Dies bedeutet, dass du nach der Anmeldung eine Bestätigungs-E-Mail erhältst, mit der du die Anmeldung aktiv bestätigen musst. Nur so ist sichergestellt, dass die Anmeldung tatsächlich von dir initiiert wurde.

Wir protokollieren die Anmeldung und die Bestätigung (Double-Opt-In) mit der IP-Adresse und dem Zeitpunkt, um die rechtmäßige Einwilligung nachweisen zu können. Rechtsgrundlage für den Versand ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Newsletter jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an info@südsalat.eu abbestellen.

Zum Schutz vor Datenverlust sichern wir die Liste der Newsletter-Empfänger täglich auf einem eigenen Speicher bei uns. Nach einer Abmeldung ist deine Adresse dort nach spätestens 5 Tagen nicht mehr enthalten.

6. Cookies und Google Analytics 4 (nur Website, nicht die App)

a) Technisch notwendige und nicht notwendige Cookies

Wir verwenden nur Cookies, die entweder technisch zwingend erforderlich sind (z.B. zur Speicherung deiner Cookie-Einwilligung) oder für die wir deine aktive Zustimmung über den Cookie-Banner eingeholt haben.

b) Google Analytics 4 (GA4)

Sofern du über den Cookie-Banner zugestimmt hast, verwenden wir Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

GA4 ermöglicht uns die anonymisierte Analyse des Nutzerverhaltens auf unserer Website (z.B. welche Episoden am häufigsten angehört oder heruntergeladen werden). Folgende Daten können dabei verarbeitet werden:

Rechtsgrundlage und Widerruf

Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über den Cookie-Banner widerrufen kannst. Du findest den Link zur Änderung deiner Einstellungen im Footer.

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen. Die Speicherdauer der über GA4 erfassten pseudonymen Daten beträgt standardmäßig 14 Monate.

Datenübertragung in die USA (Drittlandtransfer)

Wir weisen darauf hin, dass Google Analytics Daten in die USA überträgt. Die USA gelten aktuell als Land mit einem im EU-Vergleich nicht ausreichendem Datenschutzniveau. Das Risiko besteht insbesondere darin, dass US-Behörden zu Kontroll- und Überwachungszwecken auf deine Daten zugreifen könnten, ohne dass dir ein wirksamer Rechtsbehelf zusteht. Wir stützen den Transfer auf die von dir im Cookie-Banner erteilte Einwilligung.

7. Deine Rechte als Nutzer (Betroffenenrechte)

Du hast jederzeit das Recht:

Die zuständige Aufsichtsbehörde für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

8. SSL-Verschlüsselung

Die Verbindung zu dieser Website sowie die Kommunikation zwischen der Südsalat-App und unserem Server sind verschlüsselt (HTTPS).

9. Kontakt für Datenschutzanfragen

Datenschutzanfragen an: info@südsalat.eu

Stand: September 2026 (gültig ab App-Version 2.0)

Zurück zur Hauptseite