Stand: 20. August 2026
Online: https://app.glassydev.de/apps/audiostream/privacy.html
1. Verantwortlicher
Dimitri Valjuzenic
Brauhausstr. 17 B
26506 Norden
Deutschland
E-Mail: contact@glassydev.de
Support: support@glassydev.de
Datenschutz: privacy@glassydev.de
2. Überblick
AudioStream (iOS, macOS, tvOS, watchOS sowie Widget) ermöglicht das Streamen von Audio-Inhalten: Internetradio, lokale und NAS-Medien sowie optional einen eigenen Musik-Server. Personenbezogene Daten werden nur verarbeitet, soweit dies für Betrieb, optionale Anmeldung, optionale iCloud-Synchronisation, In-App-Käufe und Support erforderlich ist.
Es werden keine Tracking- oder Werbe-SDKs eingesetzt. Es erfolgt kein Cross-App-Tracking im Sinne der App-Tracking-Transparency (ATT). Nicht erforderliche Tracker werden nicht vor Einwilligung aktiviert (TDDDG). Die zugehörige Website ist eine Informationsseite, kein Web-Player.
Sign in with Apple wird nicht eingesetzt. Optionale Anmeldung erfolgt über OpenID Connect (typischerweise Pocket ID) an einem von Ihnen angegebenen Identity Provider.
3. Website und Hosting (Vercel)
Diese Seite und verwandte Rechtstexte unter https://app.glassydev.de/apps/audiostream/ werden über Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA bereitgestellt. Dabei können Server-Logdaten (IP-Adresse, Zeitstempel, aufgerufene URL, User-Agent, Referrer) verarbeitet werden.
| Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|
| Bereitstellung, Sicherheit und Stabilität der Website | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) | gemäß Vercel-Richtlinien, üblicherweise begrenzte Log-Aufbewahrung |
Empfänger: Vercel Inc., USA. Drittlandtransfer: USA; Garantien über Standardvertragsklauseln (Art. 46 DSGVO) und Auftragsverarbeitungsvertrag (AVV/DPA). Es werden keine Tracking-Cookies, kein Google Analytics und kein Werbe-Pixel auf diesen Seiten eingesetzt.
4. Übersicht der Verarbeitungen
| Verarbeitung | Zweck | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|---|
| App-Funktionen (Radio, Medien, NAS) | Streaming und Wiedergabe | Abs. 1 lit. b |
| In-App-Käufe (StoreKit) | Premium-Abos und Käufe | Abs. 1 lit. b |
| iCloud / CloudKit | optionale Sync von Favoriten, Playlists und Testphasen-Status | Abs. 1 lit. b / lit. a |
| OIDC / Pocket ID (optional) | Anmeldung am eigenen Musik-Server | Abs. 1 lit. b / lit. a |
| RadioBrowser, Cover-/Favicon-Abrufe | Senderlisten, Cover und Stationssymbole | Abs. 1 lit. b / lit. f |
| Website-Hosting (Vercel) | Bereitstellung der Rechtstexte | Abs. 1 lit. f |
| Support-Anfragen | Bearbeitung von Nutzeranfragen | Abs. 1 lit. b / lit. f |
5. Welche Daten werden verarbeitet?
5.1 Von Ihnen bereitgestellte Daten
- Bei Support-Kontakt: Name, E-Mail und Nachrichteninhalt.
- NAS-Zugangsdaten (Benutzername/Passwort) — nur lokal im Keychain, nicht an uns übermittelt.
- Optional OIDC/Pocket ID: Access-/Refresh-Token und E-Mail-Adresse des Identity Providers, lokal im Keychain.
- Von Ihnen eingetragene Server-URLs (Musik-API, OIDC-Issuer, Client-ID, Stream- und NAS-Adressen).
5.2 Automatisch bzw. technisch verarbeitete Daten
- Geräte- und App-Informationen für den Betrieb (App-Version, Plattform).
- Kaufdaten über Apple StoreKit (Transaktions-ID, Produkt, Abo-Status).
- Eine lokale Geräte-/Nutzerkennung für Favoritenlisten auf dem eigenen Server.
- Suchbegriffe aus Stream-Metadaten bei optionaler Cover-Suche (Titel/Interpret).
- Hostnamen von Radiosendern bei optionalem Favicon-Abruf (nur die Domain, keine Login-Daten).
5.3 Lokale App-Daten
Einstellungen, Favoriten, Playlists und wiedergabebezogene Informationen können lokal auf Ihrem Gerät gespeichert werden. Widget und Apple Watch teilen diese Daten lokal über den gemeinsamen App-Container. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
6. Berechtigungen
AudioStream fordert kein Mikrofon, keine Kamera, keinen Standort und keine Kontakte an. Für NAS/DLNA wird das lokale Netzwerk genutzt (NSLocalNetworkUsageDescription, Bonjour-Dienste u. a. SMB, HTTP/HTTPS, UPnP). Lokale Ordner werden nur nach expliziter Auswahl (Dateien/Finder) gelesen.
7. Netzwerkverbindungen und externe Dienste
7.1 Radiostreams
Beim Abspielen verbindet sich Ihr Gerät direkt mit der jeweiligen Stream-URL des Senders bzw. dessen CDN. Wir empfangen keine Inhalts- oder Verbindungsdaten Ihrer Wiedergabe. Der jeweilige Anbieter kann technisch IP-Adresse, Zeitstempel und User-Agent verarbeiten; hierfür ist der Drittanbieter verantwortlich.
7.2 RadioBrowser
Senderlisten und Metadaten werden von öffentlichen RadioBrowser-Spiegeln geladen (z. B. *.api.radio-browser.info), um Internetradio anzuzeigen.
7.3 Cover-Suche (iTunes Search API und Deezer)
Für Now-Playing-Cover kann die App Titel/Interpreten an itunes.apple.com/search und api.deezer.com/search senden. Es werden nur Suchbegriffe aus Stream-Metadaten übermittelt, keine Kontodaten.
7.4 Favicon-Dienste (Google, gstatic, DuckDuckGo)
Fehlt ein Senderlogo, kann die App als Fallback Favicons über öffentliche CDN-Endpunkte laden: www.google.com/s2/favicons, t3.gstatic.com und icons.duckduckgo.com. Dabei wird der Hostname der Senderseite bzw. der Stream-URL übermittelt — keine Kontodaten, keine Tracking-SDKs und kein Cross-App-Tracking. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer lesbaren Senderdarstellung). Empfänger können Daten in Drittländern (u. a. USA) verarbeiten.
7.5 Eigener NAS / Docker-Musikserver / Pocket ID
Verbindungen zu WebDAV, SMB, FTP/FTPS, DLNA und einem selbst betriebenen Musik-API gehen nur an die von Ihnen eingetragenen Adressen. OIDC-Issuer und Client-ID vom Server werden erst nach Ihrer Bestätigung in der App übernommen. Wir betreiben Ihren Identity Provider nicht; die Datenverarbeitung dort richtet sich nach dessen Betreiber. Unverschlüsseltes FTP ist möglich und wird in der App als Risiko gekennzeichnet.
8. Cloud-Dienste und SDKs
| Dienst | Anbieter | Zweck | Rechtsgrundlage |
|---|---|---|---|
| StoreKit | Apple Inc. (USA) | In-App-Käufe / Premium | Art. 6 Abs. 1 lit. b DSGVO |
| iCloud / CloudKit | Apple Inc. (USA) | optionale Sync (Favoriten, Playlists, Testphase) | Art. 6 Abs. 1 lit. b / lit. a DSGVO |
| ASWebAuthenticationSession (OIDC) | System-Browser / Ihr IdP | optionale Pocket-ID-Anmeldung | Art. 6 Abs. 1 lit. b / lit. a DSGVO |
| Vercel | Vercel Inc. (USA) | Hosting dieser Website | Art. 6 Abs. 1 lit. f DSGVO |
Bei StoreKit verarbeitet Apple Transaktionsdaten nach eigenen Datenschutzbedingungen. Wir erhalten keine vollständigen Zahlungsdaten (z. B. Kreditkartennummern). Abo-Verwaltung, Verlängerung, Kündigung und Rückerstattung erfolgen über Apple (Einstellungen → Apple-ID → Abonnements). Datenschutz: apple.com/legal/privacy.
Optionale Synchronisation von Radio-Favoriten, Medien-Favoriten und Playlists erfolgt über den CloudKit-Container iCloud.io.dima.webradio. Daten liegen im iCloud-Konto des Nutzers. Keine Übermittlung an uns als App-Anbieter.
Nicht eingesetzt: Sign in with Apple, Analyse-, Werbe- oder Tracking-SDKs, Crash-Reporter und eigene Cloud-Backends mit Nutzerkonto bei uns.
9. Datenübermittlung in Drittländer
Übermittlungen in die USA können erfolgen durch Vercel (Website), Apple (StoreKit, iCloud), optionale Cover-Suche (Apple/Deezer), optionale Favicon-Abrufe (Google/gstatic/DuckDuckGo) sowie von Ihnen gewählte Sender, NAS- oder Pocket-ID-Server. Rechtsgrundlage: Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) soweit anwendbar und/oder Standardvertragsklauseln (Art. 46 DSGVO).
10. Speicherdauer
- Lokale App-Daten: bis zur Löschung durch Sie, Werkseinstellung oder Deinstallation.
- OIDC-Tokens und NAS-Passwörter: bis zur Abmeldung, Werkseinstellung oder App-Deinstallation.
- iCloud-Daten: solange Sync aktiv ist; Löschung über iCloud bzw. Werkseinstellung in der App.
- Website-Logs (Vercel): gemäß Anbieter-Richtlinien, üblicherweise begrenzte Aufbewahrung.
- Support-Anfragen: bis zur Bearbeitung, längstens 12 Monate, soweit keine Aufbewahrungspflichten gelten; bei Rechtsstreitigkeiten bis zu 3 Jahre.
- Kauf-/Transaktionsdaten (Apple): gemäß Apple-Richtlinien und gesetzlichen Aufbewahrungspflichten (bis zu 10 Jahre).
11. App-Store-Datenschutzangaben
Die Angaben in App Store Connect / PrivacyInfo.xcprivacy entsprechen dieser Erklärung:
| Kategorie | Angabe |
|---|---|
| Tracking | Nein |
| E-Mail-Adresse | Ja, mit Ihnen verknüpft — App-Funktionalität (optional Pocket ID) |
| Benutzer-ID | Ja, mit Ihnen verknüpft — App-Funktionalität |
| Sonstige Nutzerinhalte | Ja, mit Ihnen verknüpft — Favoriten/Playlists (App-Funktionalität) |
| Kaufhistorie | Ja, mit Ihnen verknüpft — StoreKit (App-Funktionalität) |
| Diagnose / Analytics / Werbung | Nein |
12. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie Widerruf von Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Anfragen: privacy@glassydev.de — Bearbeitung unverzüglich, spätestens innerhalb eines Monats.
13. Zuständige Aufsichtsbehörde (Niedersachsen)
Landesbeauftragte für den Datenschutz Niedersachsen
Poststelle: poststelle@lfd.niedersachsen.de
Website: lfd.niedersachsen.de
14. Einwilligung und Datensicherheit
Kein Consent-Tool für Tracking, weil keine Tracking-Dienste eingesetzt werden. iCloud-Sync und Pocket-ID-Anmeldung erfolgen nur nach aktiver Nutzerentscheidung. TLS für HTTPS, Keychain für Geheimnisse, App-Sandbox auf dem Mac.
15. Minderjährige
AudioStream richtet sich nicht gezielt an Kinder unter 16 Jahren.
16. Änderungen
Die jeweils aktuelle Fassung gilt unter dieser Adresse.