Verantwortliche Stelle
Xarandor
Christian Johannes Fröhner
Ludwigstraße 32
85551 Kirchheim bei München
Deutschland
Telefon: 089 / 94005615
E-Mail: hey@xarandor.de
DATENSCHUTZ
Deine Daten.
Deine Daten.
Transparent erklärt.
Hier erfährst du, welche personenbezogenen Daten bei CTRL.FM verarbeitet werden – insbesondere beim Livestream, im Cyra-Chat, bei Musikwünschen und bei Grüßen für den Stream.
Kurz gesagt
CTRL.FM konzentriert sich auf Musik, Livestream und Cyra. Für das reine Anhören des Streams ist kein Benutzerkonto nötig. Der Cyra-Chat ist freiwillig. Wenn du einen Gruß ausdrücklich für den Stream sendest, kann dieser nach Schutzprüfung öffentlich ausgestrahlt werden.
Hosting und Server-Protokolle
Die öffentliche CTRL.FM-Website wird über STRATO bereitgestellt. Beim Aufruf werden technisch notwendige Verbindungs- und Serverdaten verarbeitet. Dazu können insbesondere aufgerufene Ressource, Zeitpunkt, Browser-/Systeminformationen und eine technisch verarbeitete IP-Adresse gehören.
Die Verarbeitung dient der sicheren und zuverlässigen Bereitstellung von CTRL.FM auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. STRATO stellt nach eigenen Angaben Webserver-Logdateien zeitlich begrenzt bereit und anonymisiert darin Hostname beziehungsweise IP-Adresse.
Technisch notwendige Cookies und lokaler Speicher
CTRL.FM setzt ein technisch notwendiges Session-Cookie (ctrlfm_session) ein. Es dient unter anderem sicheren Sitzungen und Schutzfunktionen und endet grundsätzlich mit der Browsersitzung.
Im lokalen Speicher deines Browsers werden die gewählte Player-Lautstärke und – wenn du Cyra nutzt – ein zufällig erzeugter Gesprächsschlüssel gespeichert. Der Gesprächsschlüssel hilft, denselben Chatverlauf wieder zuzuordnen. Über „Neuer Chat“ wird dieser lokale Schlüssel entfernt.
Diese Speicherungen sind für die von dir ausdrücklich genutzten Funktionen erforderlich. Soweit § 25 TDDDG anwendbar ist, stützen wir sie auf § 25 Abs. 2 Nr. 2 TDDDG; personenbezogene Verarbeitung erfolgt ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.
Livestream und AzuraCast
Wenn du den CTRL.FM-Livestream startest, stellt dein Gerät eine Verbindung zum Streaming-System her. Dabei werden technisch notwendige Verbindungsdaten verarbeitet. Das System kann außerdem technische Hörerzahlen, den aktuell laufenden Titel, die Songhistorie und den Status des Streams bereitstellen.
CTRL.FM nutzt dafür eine selbst betriebene AzuraCast-Installation. AzuraCast ist die eingesetzte Radioserver-Software; die Übertragung an das AzuraCast-Projekt selbst ist nicht für das reine Anhören erforderlich. Die Verarbeitung dient der Bereitstellung und technischen Absicherung des Radiostreams auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Cyra-Chat
Wenn du Cyra schreibst, werden deine Nachricht, Zeitpunkte, der Gesprächsverlauf, ein pseudonymisierter Besucherbezug und technische Bearbeitungsinformationen gespeichert. So kann Cyra Zusammenhänge innerhalb einer Unterhaltung erkennen, Musikwünsche verarbeiten, Grüße zuordnen und auf Feedback oder Fragen reagieren.
Vor automatisierter KI-Verarbeitung greifen serverseitige Schutz- und Wortfilter. Inhalte können zusätzlich im CTRL CENTER durch berechtigte Teammitglieder eingesehen werden, insbesondere wenn eine Nachricht für eine mögliche On-Air-Nutzung vorgesehen ist.
Die Verarbeitung erfolgt zur Bereitstellung des von dir genutzten Chats sowie zum Missbrauchs- und Systemsicherheits-Schutz auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
KI-Verarbeitung über Groq
Für freie, automatisch erzeugte Cyra-Antworten kann CTRL.FM die GroqCloud-API von Groq nutzen. Dabei wird der für die Antwort erforderliche, zuvor gefilterte Text serverseitig an den Dienst übertragen. API-Schlüssel bleiben ausschließlich auf dem CTRL.FM-Server und werden nicht an deinen Browser ausgegeben.
Groq beschreibt Kundendaten aus seinen Cloud-Diensten als Daten, die im Auftrag des jeweiligen Kunden verarbeitet werden und einem gesonderten Data Processing Addendum unterliegen. Soweit dabei eine Verarbeitung außerhalb EU/EWR stattfindet, werden die dafür vorgesehenen datenschutzrechtlichen Garantien zugrunde gelegt.
Musikwünsche
Musikwünsche werden zunächst gegen die tatsächlich bei CTRL.FM wünschbare Musikbibliothek geprüft. Bei einem konkreten Wunsch können Künstler, Titel, interne Request-ID, Zeitpunkt, Bearbeitungsstatus und ein pseudonymisierter Besucherbezug gespeichert werden.
Der Wunsch wird anschließend an das verbundene AzuraCast-Listener-Request-System übergeben. Sperrzeiten für denselben Titel oder Künstler sowie technische Limits dienen dazu, Manipulation und übermäßige Wiederholungen zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Grüße und Hörerbeiträge im Stream
Wenn du Cyra ausdrücklich bittest, einen Gruß oder Hörerbeitrag über den Stream zu senden, wird dieser Inhalt für eine mögliche öffentliche Ausstrahlung vorgemerkt. Je nach Einstellung kann vorher eine redaktionelle Freigabe erforderlich sein. Beleidigende, diskriminierende, sensible oder anderweitig ungeeignete Inhalte können automatisiert oder redaktionell abgelehnt werden.
Mit dem ausdrücklichen Wunsch nach On-Air-Ausstrahlung willigst du in die dafür erforderliche Verarbeitung und öffentliche Wiedergabe deines eingesandten Textes ein (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung bis zur Produktion beziehungsweise Ausstrahlung mit Wirkung für die Zukunft widerrufen.
Bitte übermittle in Grüßen keine sensiblen Informationen und nenne Daten anderer Personen nur, wenn du dazu berechtigt bist.
Google Cloud Text-to-Speech
Für Cyra-Sprachausgaben – zum Beispiel Moderationen oder freigegebene Grüße – kann der betreffende Text an Google Cloud Text-to-Speech übermittelt werden, damit daraus eine Audiodatei erzeugt wird. Die fertige Audiodatei wird anschließend serverseitig für den Stream weiterverarbeitet.
Google dokumentiert Cloud Text-to-Speech als zustandslosen Dienst und gibt an, Kunden-Texte und erzeugte Audiodaten für Cloud TTS nicht zu protokollieren. Soweit Google Daten im Auftrag verarbeitet, erfolgt dies nach den für Google Cloud geltenden Vertrags- und Datenschutzbedingungen.
Google Cloud TTS – Data Logging ↗ · Google Cloud Datenschutz ↗
Cyra als KI-Moderatorin
Cyra ist ein KI-gestütztes System und wird auf CTRL.FM als digitale KI-Moderatorin gekennzeichnet. Antworten, Moderationstexte und Sprachfassungen können vollständig oder teilweise automatisiert erzeugt werden. Es findet keine ausschließlich automatisierte Entscheidung statt, die dir gegenüber eine rechtliche oder vergleichbar erhebliche Wirkung entfaltet.
Shop
CTRL.FM nutzt keine eigenständige Shop-Infrastruktur, sondern verweist auf beziehungsweise bindet den gemeinsamen Xarandor-/Today.FM-Shop ein. Beim Öffnen eines externen Shops oder beim Laden eingebetteter Shop-Inhalte kann dein Browser eine direkte Verbindung zum jeweiligen Shop-Server herstellen. Dabei gelten zusätzlich die dort veröffentlichten Datenschutzinformationen.
Soweit ein eingebundener Drittanbieter nicht technisch notwendige Informationen auf deinem Gerät speichert oder ausliest, ist dafür – sofern gesetzlich erforderlich – vorher eine Einwilligung nach § 25 TDDDG nötig.
Werbung, Kooperationen und Gewinnspiele
Wenn du Funktionen rund um Werbung, Kooperationen oder Gewinnspiele nutzt, können je nach Vorgang Kontakt-, Unternehmens-, Kampagnen-, Bewerbungs-, Teilnahme- oder Versanddaten verarbeitet werden. Die konkreten Pflichtangaben richten sich nach dem jeweiligen Vorgang.
Rechtsgrundlage ist je nach Fall Art. 6 Abs. 1 lit. b DSGVO für die Durchführung eines angefragten Vertrags-, Kooperations- oder Teilnahmeverhältnisses sowie Art. 6 Abs. 1 lit. f DSGVO für sichere Abwicklung, Missbrauchsschutz und interne Dokumentation. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Team-Login und interne Administration
Für berechtigte CTRL.FM-Teammitglieder werden Benutzerkonto, Rollen und Berechtigungen sowie technisch notwendige Sessiondaten verarbeitet. Administrative Aktionen können aus Sicherheits- und Nachweisgründen in einem Audit-Protokoll festgehalten werden. Diese Bereiche sind nicht öffentlich zugänglich.
Externe Links und Social Media
CTRL.FM kann auf externe Social-Media-Angebote und andere Webseiten verlinken. Eine Datenübertragung an diese Anbieter erfolgt bei einfachen Links grundsätzlich erst, wenn du den jeweiligen Link öffnest. Werden externe Inhalte künftig direkt eingebettet, wird dies in diesen Datenschutzhinweisen entsprechend ergänzt.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck, Missbrauchsschutz, technische Fehleranalyse oder gesetzliche Aufbewahrungspflichten benötigt werden.
Sicherheitsereignisse des Cyra-Filters werden im aktuellen System standardmäßig nach 30 Tagen automatisch gelöscht. Chat-, Wunsch- und On-Air-Daten werden nach Wegfall des jeweiligen Zwecks beziehungsweise nach abgeschlossener Bearbeitung und Ablauf erforderlicher Nachweiszeiträume gelöscht oder anonymisiert. Server-Logdateien richten sich nach den technischen Aufbewahrungsfristen des jeweiligen Hosting- beziehungsweise Streaming-Systems.
Empfänger und mögliche Drittlandübermittlungen
Personenbezogene Daten erhalten nur Stellen, die sie für die beschriebenen Zwecke benötigen. Dazu können insbesondere Hosting-, KI-, TTS-, Streaming- und Shop-Dienstleister gehören.
Bei Groq beziehungsweise Google oder deren Unterauftragnehmern kann eine Verarbeitung auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden. In diesen Fällen werden die jeweils erforderlichen Garantien für internationale Datenübermittlungen zugrunde gelegt, etwa ein anwendbarer Angemessenheitsbeschluss oder Standardvertragsklauseln.
Deine Rechte
Im Rahmen der gesetzlichen Voraussetzungen hast du insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Für Anfragen genügt eine Nachricht an hey@xarandor.de.
Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nichtöffentliche Stellen in Bayern ist insbesondere zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: 0981 / 180093-0
E-Mail: poststelle@lda.bayern.de
Stand12. Oktober 2026
Diese Datenschutzerklärung beschreibt den aktuell technisch vorgesehenen Stand von CTRL.FM 3.0.7. Werden Dienste, Einbindungen oder Anbieter geändert, müssen die Angaben entsprechend aktualisiert werden.