Datenschutz­erklärung Rebel Girl FM

Stand: 16. Juli 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit personenbezogenen Daten passiert, wenn Sie die Rebel-Girl-FM-Website oder die native Android-/iOS-App nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf Website und App

Wer ist für die Datenverarbeitung verantwortlich?

Die Datenverarbeitung für Website und App erfolgt durch den Betreiber von Rebel Girl FM. Die Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle".

Wie erfassen wir Ihre Daten?

Daten entstehen, wenn Sie uns Informationen mitteilen oder Funktionen aktiv nutzen. Beim Abruf von Website, App-Katalog, API und Medien verarbeitet die technische Infrastruktur außerdem Zugriffsdaten wie IP-Adresse, angeforderte URL, Zeitpunkt und technische Fehlerdaten. App-Einstellungen, Favoriten, Verlauf und Downloads bleiben grundsätzlich lokal auf Ihrem Gerät.

Wofür nutzen wir Ihre Daten?

Die Verarbeitung dient der sicheren und stabilen Bereitstellung von Website, App, Streams, Downloads und freiwillig genutzten Funktionen. Website und App verwenden kein Google Analytics, keinen Tag Manager, keine Werbe-SDKs und keine werbliche Profilbildung.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Hosting

Cloudflare Workers

Diese Website wird bei Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ueber Cloudflare Workers mit Astro Runtime bereitgestellt. Medien werden ueber Cloudflare R2 unter cdn.rebel-girl-fm.de ausgeliefert; der Song-Generator nutzt Cloudflare Workers, Cloudflare D1 und technische Worker-Logs. Wenn Sie unsere Website besuchen, werden Ihre Anfragen ueber das globale Netzwerk von Cloudflare verarbeitet. Dabei koennen insbesondere IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, angeforderte URL, Hostname sowie Uhrzeit der Serveranfrage verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen und stabilen Bereitstellung unseres Webangebots). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklaerung von Cloudflare: https://www.cloudflare.com/privacypolicy/

GitHub (Quellcode-Verwaltung)

Der Quellcode dieser Website wird über GitHub, Inc. (88 Colin P Kelly Jr St, San Francisco, CA 94107, USA) verwaltet. GitHub wird ausschließlich zur Quellcode-Verwaltung eingesetzt. Beim normalen Besuch unserer Website werden keine Daten an GitHub übermittelt, da die Auslieferung über Cloudflare Workers erfolgt. Weitere Informationen: https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement

3. Allgemeine Hinweise & Pflichtinformationen

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website und in der Rebel-Girl-FM-App ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklaerung keine speziellere Speicherdauer genannt wurde, verbleiben personenbezogene Daten nur so lange, wie der jeweilige Zweck besteht oder gesetzliche Aufbewahrungspflichten greifen. E-Mail-Anfragen werden geloescht, sobald die Anfrage abschliessend bearbeitet ist und keine Pflicht zur weiteren Aufbewahrung besteht. Song-Generator-Archiveintraege bleiben gespeichert, bis sie geloescht oder fuer den Projektbetrieb nicht mehr benoetigt werden. Technische Sicherheits- und Serverlogs werden nach den Fristen des jeweiligen Dienstleisters bzw. nach operativer Notwendigkeit vorgehalten.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sofern die Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Falle einer Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Verarbeitung kann außerdem auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung (Art. 21 DSGVO)

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Zuständige Aufsichtsbehörde für Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen: Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten; wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht; wenn Sie die Löschung Ihrer personenbezogenen Daten ablehnen und stattdessen die Einschränkung verlangen; wenn der Zweck der Datenverarbeitung entfallen ist, Sie die Daten aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Cloudflare verarbeitet automatisch technische Zugriffsdaten, die Ihr Browser beim Seitenaufruf uebermittelt. Dazu gehoeren insbesondere IP-Adresse, Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, angeforderte URL, Hostname, Zeitpunkt der Anfrage und technische Fehlerdaten. Cloudflare Workers Observability kann zur Fehleranalyse Worker-Logs und Request-Metadaten erfassen. Eine werbliche Auswertung, Tracking-Profile oder Zusammenfuehrung mit Marketingdaten findet durch Rebel Girl FM nicht statt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

LocalStorage (kein Cookie-Einsatz)

Diese Website verwendet keine eigenen Tracking-Cookies. Wir nutzen LocalStorage Ihres Browsers fuer lokale Einstellungen und Funktionen, etwa Sprachpraeferenz (de/en/es), Download-Zaehler und -Limits, Wiedergabeeinstellungen des Rebel Players, Song-Voting-Daten und lokale Song-Generator-Zwischenstaende. Diese Daten bleiben in Ihrem Browser und werden nicht automatisch an unsere Server oder Dritte uebermittelt. Sie koennen LocalStorage jederzeit ueber die Einstellungen Ihres Browsers loeschen. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Vorlesefunktion

Auf der Lore- und Über-uns-Seite kann eine Vorlesefunktion genutzt werden. Diese Funktion verwendet die im Browser bzw. Betriebssystem verfügbare Speech-Synthesis-Schnittstelle. Rebel Girl FM übermittelt den vorzulesenden Text dabei nicht an eigene Server und speichert daraus keine personenbezogenen Daten. Je nach Browser, Betriebssystem oder installierter Stimme kann die technische Verarbeitung der Sprachausgabe lokal oder durch den jeweiligen Browser-/Systemanbieter erfolgen.

Anfrage per E-Mail

Wenn Sie uns per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, E-Mail-Adresse, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die von Ihnen an uns per E-Mail übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt.

5. SSL- bzw. TLS-Verschlüsselung

Website und App rufen Server-, API- und Medieninhalte verschlüsselt über HTTPS/TLS ab. Dadurch werden übertragene Inhalte und technische Zugriffsdaten während des Transports gegen unbefugtes Mitlesen geschützt.

6. Drittanbieter & externe Dienste

YouTube

Diese Website verlinkt auf YouTube-Kanaele und kann YouTube-Inhalte einbinden. Betreiber ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei reinen Links wird erst beim Anklicken eine Verbindung zu YouTube hergestellt. Bei eingebetteten Inhalten koennen bereits beim Laden der jeweiligen Seite technische Daten wie IP-Adresse, Browserinformationen und die besuchte Seite an YouTube/Google uebermittelt werden. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, kann YouTube den Besuch Ihrem Profil zuordnen. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: https://policies.google.com/privacy

Twitch

Diese Website verlinkt auf Twitch und kann im Rebel Player Twitch-Inhalte einbinden. Betreiber ist Twitch Interactive, Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104, USA. Wenn Sie eine Seite mit eingebetteten Twitch-Inhalten besuchen oder den Twitch-Modus nutzen, wird eine Verbindung zu Twitch hergestellt. Dabei koennen Ihre IP-Adresse, Browserinformationen und Nutzungsdaten an Twitch uebermittelt werden. Die Einbindung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: https://www.twitch.tv/p/legal/privacy-notice/

Externe Ressourcen (FlagCDN & Cloudflare R2)

Zur Darstellung von Flaggen-Icons nutzt die Website FlagCDN. Beim Laden dieser Icons wird technisch bedingt Ihre IP-Adresse an den jeweiligen Anbieter uebermittelt. Unsere Mediendateien (Audio, Video, Bilder, Cover und Downloads) werden ueber Cloudflare R2 und cdn.rebel-girl-fm.de ausgeliefert. Beim Abruf dieser Medien werden technische Zugriffsdaten an Cloudflare uebermittelt. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Suno (externe Playlist-Links)

Auf unserer Playlist-Seite verlinken wir auf Playlists bei Suno (suno.com). Beim Klick auf einen solchen Link verlassen Sie unsere Website und werden zu suno.com weitergeleitet. Erst durch das Anklicken des Links wird eine Verbindung zu den Servern von Suno hergestellt, wobei Ihre IP-Adresse und Browserinformationen an Suno übermittelt werden. Wir haben keinen Einfluss auf die Datenverarbeitung durch Suno. Weitere Informationen finden Sie in der Datenschutzerklärung von Suno: https://suno.com/privacy. Die Verlinkung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Präsentation unserer Musik).

Tally.so (Feedback-Formular)

Fuer das Feedback-Formular unter /feedback nutzen wir Tally.so (Tally B.V., Belgien). Wenn Sie die Feedback-Seite oeffnen, wird das Formular ueber Tally geladen. Tally verarbeitet die freiwillig eingegebenen Inhalte sowie technische Zugriffsdaten zur Bereitstellung und Uebermittlung der Rueckmeldung. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, soweit Sie das Formular aktiv absenden, sowie Art. 6 Abs. 1 lit. f DSGVO fuer die technische Bereitstellung. Weitere Informationen: https://tally.so/help/gdpr

7. Hinweis zu KI-generierten Inhalten

Teile der Inhalte auf dieser Website (Musik, Texte, Bilder, Figurenprofile und Lore) wurden oder werden mithilfe von KI-Diensten erstellt. Die fertigen Website-Inhalte werden durch den Websitebetreiber kuratiert, im Projekt bzw. in Cloudflare R2 gespeichert und ueber Rebel Girl FM ausgeliefert. Beim normalen Abruf fertiger Inhalte werden keine Besucherdaten an KI-Anbieter uebermittelt. Alle Charaktere, Biografien, Rollen, Altersangaben, Kontaktdaten innerhalb der Lore und sonstigen personenbezogen wirkenden Angaben auf dieser Website sind fiktiv und beschreiben keine realen Personen. Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt.

Song-Generator, OpenRouter und D1-Archiv

Der Song-Generator verarbeitet den von Ihnen eingegebenen Text, den gewaehlten Charakter, Sprache, Stimmung, Dauer und Format ueber eine serverseitige Cloudflare-Workers-API. Fuer die Texterzeugung wird der Prompt ueber OpenRouter an serverseitig erlaubte kostenlose Textmodelle weitergeleitet; bezahlte Modelle sind in der Anwendung nicht freigegeben. OpenRouter kann die Anfrage technisch ausserhalb der EU verarbeiten. Die API nutzt Origin-Pruefung, Rate-Limits, Groessenlimits, erlaubte Werte, Prompt-Format-Pruefungen und Eingabefilter. Fuer Rate-Limits kann die IP-Adresse kurzzeitig technisch verarbeitet werden; im Cloudflare-D1-Archiv werden Songtitel, Idee, Charakter, Lyrics, deutsche Uebersetzung, Stil und Zeitstempel gespeichert, aber keine IP-Adressen oder User-Agent-Vollstrings. Geben Sie dort bitte keine personenbezogenen oder vertraulichen Daten ein.

8. Datenschutz in der nativen App (Android und iOS)

Geltungsbereich und Grundprinzip

Dieser Abschnitt gilt für die native Rebel-Girl-FM-App für Android und iOS. Die App benötigt kein Benutzerkonto und enthält keine Push-Werbung, kein Abonnement und keinen Song-Generator. Favoriten, Verlauf, Einstellungen und Offline-Downloads werden nicht mit einem Rebel-Girl-FM-Konto synchronisiert.

App-Katalog, API und Cloudflare-CDN

Die App lädt den Medienkatalog von rebel-girl-fm.de, Songdaten über die versionierte App-API und Audio-, Video-, Bild- sowie Liedtextdateien von cdn.rebel-girl-fm.de. Dabei können Cloudflare und unsere Server technisch erforderliche Zugriffsdaten wie IP-Adresse, Zeitpunkt, angeforderte URL, Antwort- und Fehlerdaten sowie den App-User-Agent verarbeiten. Zweck und Rechtsgrundlage sind die angeforderte Bereitstellung der App-Inhalte sowie unser berechtigtes Interesse an einem sicheren und stabilen Betrieb nach Art. 6 Abs. 1 lit. b bzw. f DSGVO. Es gelten die unter „Hosting" beschriebenen Cloudflare-Hinweise.

Lokal auf dem Gerät gespeicherte Daten

Die App speichert Sprache, WLAN-Download-Einstellung, Hintergrundanzeige, Schichterinnerungen, den Hinweis zum ersten Start, Audio- und Video-Favoriten, einen Wiedergabeverlauf mit höchstens 100 Einträgen sowie Verweise auf heruntergeladene Audiodateien im geschützten App-Speicher. Diese Daten bleiben auf dem Gerät und werden nicht automatisch an Rebel Girl FM oder Dritte übertragen.

Streaming, Liedtexte, Downloads und Netzwerkstatus

Audio, Videos, Cover und Liedtexte werden nur auf Ihre Anforderung über HTTPS vom Cloudflare-CDN geladen. Audio kann in den app-eigenen Dokumentenspeicher heruntergeladen und offline abgespielt werden; Videos bleiben online. Bei aktivierter Option „Nur WLAN" prüft die App lokal, ob WLAN oder Ethernet verfügbar ist. Der Netzwerkstatus wird nicht dauerhaft gespeichert und nicht zu Analysezwecken übertragen.

Optionale lokale Schichterinnerungen

Schichterinnerungen sind standardmäßig deaktiviert. Erst nach dem Einschalten fragt die App die Benachrichtigungsberechtigung an und plant die Erinnerungen lokal auf dem Gerät in der Zeitzone Europe/Berlin. Es werden keine Push-Nachrichten über einen Rebel-Girl-FM-Server versendet, kein Push-Token angelegt und keine Benachrichtigungskennung an uns übertragen. Erinnerungen können in der App oder in den Systemeinstellungen deaktiviert werden.

Hintergrundwiedergabe und Mediensteuerung

Für die vom Nutzer gestartete Audiowiedergabe darf die App im Hintergrund weiterlaufen. Android verwendet dafür einen Medien-Wiedergabedienst, Wake-Lock und eine sichtbare Medienbenachrichtigung; iOS nutzt den Hintergrundmodus für Audio. Titel und Wiedergabestatus können in den systemeigenen Mediensteuerungen erscheinen. Diese Funktion dient nur der Wiedergabe und übermittelt keine zusätzlichen personenbezogenen Daten an Rebel Girl FM.

Berechtigungen

Die App verwendet Internetzugriff für Katalog und Medien, die optionale Benachrichtigungsberechtigung für Schichterinnerungen sowie technische Android-Berechtigungen für Hintergrund-Audiowiedergabe, Wake-Lock und Wiederherstellung lokaler Erinnerungen nach einem Neustart. Die App fordert keinen Zugriff auf Standort, Kontakte, Kamera oder Mikrofon an. Audiodownloads liegen im app-eigenen Speicher und benötigen keinen allgemeinen Zugriff auf Ihre Fotos oder Dateien.

Teilen-Funktion und externe Links

Wenn Sie einen Titel teilen, übergibt die App die von Ihnen ausgelöste Freigabe an das Teilen-Menü des Betriebssystems. Erst die von Ihnen gewählte Ziel-App verarbeitet den geteilten Inhalt nach ihren eigenen Datenschutzregeln. Links zu Suno, Mastodon, YouTube, Telegram, Twitch, TikTok, Funkwhale, Discord, Datenschutz und Impressum werden nur nach Ihrer Auswahl in einer externen App geöffnet. Ab diesem Zeitpunkt verarbeitet der jeweilige Anbieter insbesondere technische Zugriffsdaten in eigener Verantwortung.

Kein Tracking, keine Werbung und keine Gerätekennungen

Die App enthält keine Analyse-, Werbe-, Firebase-, Crash-Reporting- oder Tracking-SDKs. Rebel Girl FM erstellt keine Nutzungsprofile, verwendet keine Werbe-ID und liest keine Kontakte, Standortdaten oder sonstigen Gerätekennungen aus. Serverseitig können ausschließlich die technisch erforderlichen Zugriffs- und Sicherheitsdaten der angeforderten HTTPS-Verbindungen anfallen.

Speicherdauer und Löschung in der App

Lokale Daten bleiben gespeichert, bis Sie sie in den App-Einstellungen löschen, einzelne Downloads entfernen oder die App deinstallieren. Favoriten, Verlauf und Downloads können getrennt gelöscht werden. Die Deinstallation entfernt grundsätzlich den app-eigenen lokalen Speicher nach den Regeln des Betriebssystems. Technische Server- und Sicherheitslogs unterliegen den im Hosting-Abschnitt genannten Fristen und werden nicht durch das Löschen lokaler App-Daten entfernt.

App-Stores und Betriebssystemanbieter

Wenn Sie die App über Google Play oder den Apple App Store beziehen, verarbeiten Google beziehungsweise Apple Download-, Konto-, Geräte- und gegebenenfalls Zahlungs- oder Diagnosedaten in eigener Verantwortung. Rebel Girl FM erhält daraus keine vollständigen Store-Konto- oder Zahlungsdaten. Es gelten zusätzlich die Datenschutzbestimmungen des verwendeten Stores und Betriebssystems.

9. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 16. Juli 2026. Durch die Weiterentwicklung von Website und App, neue Funktionen oder geänderte gesetzliche beziehungsweise behördliche Vorgaben kann eine Anpassung notwendig werden. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.