Rechtliche Informationen

Datenschutz.

Dieser Hinweis erklärt, welche Daten beim Besuch des NebelEcho-Hörbucharchivs sowie bei einer Hörbucheinreichung oder einer Profilergänzung verarbeitet werden. Ergänzend gilt die allgemeine Datenschutzerklärung von NebelEcho.

Verantwortlicher

André Hecker, NebelEcho
Kontakt: webmaster@nebelecho.de
Die vollständigen Angaben findest du im Impressum.

Hosting über ChatGPT Sites

Das Hörbucharchiv wird über ChatGPT Sites von OpenAI bereitgestellt. OpenAI verarbeitet die für Hosting, Wartung, Unterstützung und sicheren technischen Betrieb erforderlichen Daten im Rahmen der Bereitstellung dieser Site. Für Daten aus dem Europäischen Wirtschaftsraum und der Schweiz erfolgt diese Verarbeitung nach dem Zusatz zur Datenverarbeitung für ChatGPT Sites durch OpenAI Ireland Limited.

Soweit Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden, sieht OpenAI hierfür anwendbare Angemessenheitsbeschlüsse oder geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission vor.

Nutzung des öffentlichen Archivs

Für die normale Nutzung des Hörbucharchivs sind weder ein Benutzerkonto noch eine Anmeldung erforderlich. Die freiwillige persönliche Merkliste wird im folgenden Abschnitt gesondert beschrieben. Das Archiv setzt keine eigenen Analyse- oder Werbetrackingdienste ein und erstellt keine Benutzerprofile für Werbezwecke. Es werden lediglich zusammengefasste Aufruf- und Linkklickzahlen ohne individuelle Nutzerprofile geführt. Hiervon getrennt ist die technisch notwendige Verarbeitung durch die Hostingplattform.

Freiwillige Merkliste „Mein Archiv“ (Beta)

Das öffentliche Archiv bleibt vollständig ohne Anmeldung nutzbar. „Mein Archiv“ ist eine freiwillige, nicht öffentlich sichtbare Merkliste. Die Anmeldung und Abmeldung erfolgen über die ChatGPT-Sites-Infrastruktur. Für diese Funktion speichert NebelEcho keine Namen, E-Mail-Adressen oder Passwörter und erstellt keine öffentlichen Profile. Gemerkte Hörbücher und Personen sowie Favoritenzahlen werden nicht öffentlich angezeigt.

Erst nach deiner ausdrücklichen Aktivierung speichern wir die von Sites bereitgestellte pseudonyme, sitespezifische Nutzerkennung, den Erstellungs- und Aktivierungszeitpunkt, die letzte Nutzung von „Mein Archiv“, die IDs der gemerkten Hörbücher und Personenprofile mit dem jeweiligen Speicherzeitpunkt sowie die Version des bei der Aktivierung gültigen Datenschutzhinweises. Zeitpunkt und Hinweisversion dienen ausschließlich dem Nachweis deiner Einwilligung. Die aktuelle Hinweisversion lautet: mein-archiv-2026-10-18-v2. Bestehende Nutzer mit einer älteren Hinweisversion können ihre Liste weiterhin lesen, Einträge entfernen und die Einwilligung widerrufen. Für neue Merkaktionen müssen sie die erweiterte Einwilligung ausdrücklich bestätigen; vorhandene Hörbuchmerkeinträge bleiben dabei erhalten. Diese Angaben ermöglichen deine persönliche Merkliste auch nach einer erneuten Anmeldung. Die Kennung ist pseudonym, nicht anonym. Ein bloßer Login, der erstmalige Aufruf von „Mein Archiv“ und die Statusabfrage auf einer Hörbuch- oder öffentlichen Personenseite erzeugen keinen Nutzereintrag. Login und Statusabfragen aktualisieren keine Aktivität. Der bewusste Aufruf der persönlichen Liste, Merken und Entfernen aktualisieren die letzte Aktivität. Es gibt keine Ereignishistorie und kein Vorlieben- oder Empfehlungsprofil.

Rechtsgrundlage für die persönliche Merkliste ist ausschließlich deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Das öffentliche Archiv bleibt ohne Anmeldung, Aktivierung und Einwilligung vollständig nutzbar. Vor der Aktivierung werden Zweck, Daten und Widerruf erläutert; erst eine ausdrückliche Bestätigung aktiviert die Merkliste. Die Daten werden nur zur Bereitstellung der persönlichen Merkliste verarbeitet, nicht für Werbung, Profilbildung, Empfehlungsauswertung oder sonstige Weiterverwendung. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft unter „Mein Archiv“ über „Einwilligung widerrufen und Mein Archiv löschen“ widerrufen. Nach bewusster Bestätigung werden dein pseudonymer Nutzereintrag einschließlich Einwilligungsnachweis und beide Merklisten mit allen zugehörigen Hörbuch- und Personenmerkeinträgen sowie gegebenenfalls Archivstimmen und deren Zustimmungsnachweis vollständig aus der aktiven Anwendungsdatenbank gelöscht. Es bleibt keine gesonderte Liste ehemaliger Nutzer oder widerrufener Einwilligungen zurück. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Eine spätere erneute Nutzung erfordert eine neue Aktivierung und Einwilligung. Abmeldung und Widerruf sind getrennte Vorgänge: Abmelden widerruft die Einwilligung nicht und löscht die Merkliste nicht. Auch das Löschen des ChatGPT Kontos und das Löschen der Archivdaten sind getrennt; eine automatische Übermittlung einer Kontolöschung an diese Anwendung wird nicht vorausgesetzt.

Die Speicherung erfolgt bis zum Widerruf, zur vollständigen Eigenlöschung oder zur Inaktivitätsbereinigung. Für die Beta gilt eine Aufbewahrungsfrist von 24 Monaten ohne Nutzung. Nach Ablauf werden die Daten bei der nächsten manuellen Bereinigung durch die berechtigte Verwaltung entfernt; es gibt noch keinen automatischen Löschlauf. Die Verwaltung sieht ausschließlich zusammengefasste Nutzungszahlen, keine einzelnen Nutzerkennungen oder persönlichen Merklisten. Der technische Betrieb erfordert weiterhin die Verarbeitung durch die Hostingplattform; die Anwendung bietet keine Ende-zu-Ende-Verschlüsselung der Merkliste.

Zum Schutz persönlicher Schreibaktionen wird ein kryptografisch abgeleiteter Prüfschlüssel mit einem Zähler und einer Ablaufzeit von einer Stunde in der vorhandenen Schutzstruktur gespeichert. Er enthält keine rohe Nutzerkennung. Abgelaufene Prüfschlüssel werden bei weiteren Schreibaktionen bereinigt; die Eigenlöschung entfernt den zugehörigen Prüfschlüssel ebenfalls. Es werden keine Aktivitätsprotokolle oder Trackingereignisse für die Merkliste angelegt.

Technisch notwendige Sitzungs-, Hosting- und Protokolldaten können durch Sites und ChatGPT verarbeitet werden. Für deren Verarbeitung gelten die Informationen der Plattform; eine sofortige Löschung aus technisch notwendigen Sicherungen wird hier nicht zugesagt. Für die Anmeldung wird keine eigene Sitzung und kein dauerhafter Browserspeicher durch „Mein Archiv“ eingerichtet.

Freiwillige Archivstimmen

Archivstimmen sind eine freiwillige Zusatzfunktion mit eigener ausdrücklicher Zustimmung, getrennt von der Aktivierung der privaten Merkliste. Hinweisversion: archivstimmen-2026-10-v1. Eine Anmeldung allein erzeugt weder Zustimmung noch Stimme. Die bestehende Merkliste kann ohne Zustimmung zu Archivstimmen weiterverwendet werden.

Auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO speichern wir in der gemeinsamen pseudonymen Nutzerbasis deine Sites-Nutzerkennung, die Hörbuch-ID, zwei ganzzahlige Werte für Story und Sprecherleistung von 1 bis 5, Erstellungs- und Änderungszeitpunkte, die letzte Nutzung sowie Zustimmungszeitpunkt und Hinweisversion. Bei ausschließlicher Nutzung von Archivstimmen entsteht dadurch keine aktivierte Merkliste. Die Stimme bezieht sich auf die konkrete Hörbuchproduktion und ihren gesamten Cast, nicht auf Personenprofile.

Öffentlich erscheinen nur die Anzahl der Stimmen und ab einer vollständigen Stimme zwei aggregierte Archivindizes von 0 bis 100. Namen, Nutzerkennungen und einzelne Stimmen sind nicht öffentlich. Kleine Anzahlen und Veränderungen von Aggregaten können dennoch Rückschlüsse ermöglichen. Es gibt keine Kommentare, Ranglisten, Profilbildung oder Verwendung für Hörbox-Empfehlungen. Die Verwaltung sieht nur aggregierte Werte je Hörbuch, keine Einzelstimmen oder Nutzerkennungen.

Du kannst deine eigene Stimme jederzeit ändern oder vollständig löschen. Die gesonderte Zustimmung bleibt bei der Löschung einer einzelnen Stimme für weitere freiwillige Stimmabgaben erhalten. Unter „Mein Archiv“ kannst du nach Bestätigung alle persönlichen Archivdaten einschließlich beider Merklisten, sämtlicher Archivstimmen und Zustimmungsnachweise aus der aktiven Datenbank löschen und die Einwilligungen für die Zukunft widerrufen. Das ist auch ohne aktivierte Merkliste möglich. Gelöschte Stimmen werden nicht anonymisiert für spätere Auswertungen aufbewahrt. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt; Abmelden allein löscht nichts.

Stimmabgabe, Änderung und Löschung aktualisieren die letzte Nutzung; eine reine Statusabfrage nicht. Die vorhandene manuelle Bereinigung nach mehr als 24 Monaten Inaktivität entfernt auch Archivstimmen und ihre Nachweise. Bei einem nur ausgeblendeten Hörbuch bleiben Stimmen gespeichert, werden aber nicht öffentlich ausgewertet; bei endgültiger Hörbuchlöschung werden sie mitgelöscht. Die bestehenden Hinweise zu Hosting, Sicherungen und dem zeitlich begrenzten Sicherheitsschlüssel gelten auch hier.

Hörbuch eintragen

Über das öffentliche Formular können Hörbücher freiwillig zur Prüfung eingereicht werden. Verarbeitet werden Titel, Autor oder Autoren, Sprecher oder Sprecherin, Hauptgenre, Kurzbeschreibung, mindestens ein Anbieterlink, der Name des Einreichenden sowie die Berechtigungs- und Veröffentlichungsbestätigung. Freiwillig können Zweitgenre, Tags, Erscheinungsjahr, Verlag oder Produktion, Laufzeit, Reihe und Teil sowie „Was erwartet dich?“ und weitere Anbieterlinks ergänzt werden.

Die Einreichung wird zunächst mit dem Status pending gespeichert und intern geprüft. Der Name des Einreichenden bleibt intern und erscheint nicht auf der öffentlichen Hörbuchseite. Nach einer Freigabe werden nur die dafür vorgesehenen Hörbuchangaben und Links veröffentlicht. Nicht angenommene Einreichungen können in der geschützten Verwaltung vollständig gelöscht werden. Bei veröffentlichten Hörbüchern können die für den internen Einreichungsnachweis erforderlichen Angaben gespeichert bleiben. Eine feste Speicherdauer ist hierfür derzeit nicht technisch festgelegt.

Schutz vor automatisierten Einreichungen

Beim Absenden der öffentlichen Formulare wird die IP-Adresse kurzfristig verarbeitet, um Einreichungslimits durchzusetzen. Die rohe IP-Adresse wird nicht dauerhaft in der Anwendungsdatenbank gespeichert. Stattdessen wird ein tagesabhängiger SHA-256-Prüfschlüssel zusammen mit einem Zähler und einer Ablaufzeit gespeichert. Abgelaufene Werte werden bei späteren Einreichungen im Rahmen der Bereinigung entfernt.

Profil ergänzen

Bei vorhandenen öffentlichen Personenprofilen können freiwillig eine eigene Website, Instagram, Facebook, YouTube, ein weiterer Profil- oder Weblink sowie ein optionaler Hinweis vorgeschlagen werden. Zusätzlich ist eine Veröffentlichungsbestätigung erforderlich. Das Formular erhebt keine zusätzliche E-Mail-Adresse und kein zusätzliches Namensfeld.

Profilvorschläge werden zunächst mit dem Status pending gespeichert und manuell geprüft. Nur ausdrücklich übernommene Links werden anschließend auf der öffentlichen Personenseite angezeigt. Der optionale Hinweis bleibt intern und wird nicht veröffentlicht.

Aufbewahrung von Profilvorschlägen

Offene Profilvorschläge werden gespeichert, solange die interne Prüfung noch nicht abgeschlossen ist. Wird ein Vorschlag abgelehnt, wird der vollständige Vorschlagsdatensatz unmittelbar gelöscht. Die bestehende öffentliche Person und bereits vorhandene Profildaten bleiben davon unberührt.

Angenommene Profilvorschläge werden für 90 Tage nach Abschluss der Prüfung aufbewahrt und anschließend im Rahmen der internen Bereinigung gelöscht. Die zuvor ausgewählten und in das öffentliche Personenprofil übernommenen Links bleiben davon unberührt.

Dein Profil auf deiner Website

Der dort bereitgestellte HTML-Code ist ein normaler Direktlink auf das öffentliche Personenprofil. Er enthält keine Trackingparameter, kein Trackingpixel und kein externes JavaScript. Das Archiv speichert nicht, ob der Code angezeigt oder kopiert wurde; beim Kopieren werden keine Daten an das Archiv gesendet.

Newsletter über Substack

Auf der Newsletter-Seite ist ein Anmeldeformular von Substack als externer Inhalt eingebettet. Es wird erst beim Annähern an den sichtbaren Seitenbereich geladen, kann dann aber bereits ohne weiteren Klick eine Verbindung zu Substack herstellen. Dabei können technisch erforderliche Verbindungsdaten an Substack übermittelt werden. Für eine Anmeldung und die weitere Verarbeitung bei Substack gelten die Datenschutzbestimmungen von Substack. Alternativ führt ein externer Link direkt zur Newsletter-Seite bei Substack.

Externe Links und Anbieter

Das Archiv kann Links zu Audible, Spotify, YouTube, Websites und Social-Media-Profilen von Autoren oder Sprechern sowie weiteren Hör- und Informationsanbietern enthalten. Beim bloßen Einreichen oder Anzeigen einer gespeicherten URL übermittelt die Anwendung keine Formulardaten an den Zielanbieter. Erst wenn ein Besucher einen externen Link bewusst öffnet, wird die jeweilige Website aufgerufen. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des externen Anbieters; für dessen Datenverarbeitung ist der jeweilige Anbieter verantwortlich.

Zwecke und Rechtsgrundlagen

Der technisch notwendige Betrieb, die Sicherheit der Website, der Schutz vor Missbrauch und die kurzfristige Durchsetzung der Einreichungslimits beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb des nicht kommerziellen Archivs.

Die Prüfung, redaktionelle Verwaltung und erforderliche interne Aufbewahrung freiwilliger Hörbucheinreichungen und Profilvorschläge sowie die Führung des kuratierten Archivs beruhen ebenfalls auf Art. 6 Abs. 1 lit. f DSGVO. Die Veröffentlichung erfolgt nur im vorgesehenen Umfang und nach ausdrücklicher Bestätigung, dass die Angaben und Links zur Veröffentlichung eingereicht werden dürfen. Soweit eine einreichende Person eigene personenbezogene Angaben ausdrücklich zur Veröffentlichung übermittelt, kann die Verarbeitung außerdem auf Art. 6 Abs. 1 lit. a DSGVO beruhen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Speicherdauer und Empfänger

Die konkrete Aufbewahrung der Hörbucheinreichungen und Profilvorschläge ist in den jeweiligen Abschnitten beschrieben. Für Hosting und technische Bereitstellung verarbeitet OpenAI die erforderlichen Daten als Dienstleister. Weitere Empfänger erhalten Daten nur, wenn dies gesetzlich erlaubt oder erforderlich ist. Externe Anbieter erhalten durch die Anwendung keine Formulardaten allein deshalb, weil ihre URL gespeichert oder angezeigt wird.

Freiwillige Hörerstimmen

Hörerstimmen ermöglichen kurze persönliche Höreindrücke zu Hörbüchern. Die Teilnahme ist freiwillig und setzt die bestehende ChatGPT-Anmeldung sowie eine gesonderte ausdrückliche Einwilligung voraus. Sie aktiviert weder „Mein Archiv“ noch Archivstimmen und verändert deren Zustimmungen nicht. Hinweisversion: hoererstimmen-2026-10-26-v1. Eine Anmeldung oder reine Statusabfrage allein erzeugt keinen Hörerstimmen-Nutzereintrag.

Nach deiner Einwilligung speichern wir deine pseudonyme Sites-Nutzerkennung, den selbst gewählten Anzeigenamen, den Rezensionstext mit 50 bis 300 Zeichen, einen optionalen externen HTTPS-Link, die Hörbuch-ID, Status, notwendige Einreichungs-, Freigabe-, Aktivitäts- und Zustimmungszeitpunkte sowie die Hinweisversion. Es werden keine E-Mail-Adressen oder Kontonamen für dieses Modul gespeichert. Die Nutzerzuordnung bleibt intern. Rechtsgrundlage für die freiwillige Veröffentlichung und die zugehörigen Moduldaten ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Erst nach manueller Freigabe werden Text, Anzeigename und ein optionaler Link öffentlich sichtbar und können auch von Suchmaschinen erfasst werden. Pro Hörbuch erscheinen höchstens drei Hörerstimmen. Neue Freigaben verdrängen die älteste veröffentlichte Stimme; diese wird dauerhaft aus der aktiven Datenbank gelöscht. Es gibt keine Beitragshistorie, Sterne, Likes, Kommentare oder Antworten. Externe Links werden nicht automatisch abgerufen und erhalten keine Vorschau. Beim bewussten Öffnen gelten die Datenschutzbedingungen des jeweiligen externen Anbieters.

Du kannst deine eigenen wartenden oder veröffentlichten Beiträge jederzeit löschen, aber nicht bearbeiten. Nach einer Löschung ist eine erneute Einreichung im Rahmen des Limits möglich. Du kannst unter Eigene Hörerstimmen deine Beiträge verwalten und die Einwilligung jederzeit für die Zukunft widerrufen. Beim Widerruf werden alle eigenen Hörerstimmen und die Modulzustimmung gelöscht; Merklisten und Archivstimmen bleiben erhalten. Dieser Zugang bleibt auch bei deaktiviertem Modul und nicht mehr öffentlich verfügbaren Hörbüchern erreichbar. Die dortige vollständige persönliche Datenlöschung entfernt zusätzlich vorhandene Merklisten, Archivstimmen und deren Zustimmungsnachweise. Auch die bestehende vollständige Eigenlöschung unter „Mein Archiv“ berücksichtigt Hörerstimmen. Abmelden allein löscht nichts; eine automatische Übermittlung der Löschung eines ChatGPT Kontos an das Archiv wird nicht vorausgesetzt.

Zum Schutz vor Spam sind höchstens drei neue Einreichungen innerhalb eines rollierenden 24-Stunden-Fensters möglich. Dafür werden getrennt von Beiträgen höchstens drei erfolgreiche Einreichungszeitpunkte mit der pseudonymen Nutzerkennung und einem Ablaufzeitpunkt vorgehalten. Dieser notwendige Sicherheitsdatensatz bleibt auch nach Beitragslöschung, Widerruf oder vollständiger Eigenlöschung bis zum Ablauf des Fensters wirksam und wird beim nächsten entsprechenden Schreib-, Lösch- oder Verwaltungszugriff entfernt. Ohne einen solchen Zugriff kann die physische Bereinigung später erfolgen. Der Sicherheitsdatensatz dient ausschließlich der Missbrauchsabwehr, nicht der Profilbildung oder Nutzungsanalyse; hierfür ist Art. 6 Abs. 1 lit. f DSGVO maßgeblich. Es entsteht keine unbegrenzte Ereignishistorie.

Abgelehnte Beiträge werden gelöscht. Wartende Einreichungen werden nach 90 Tagen bei entsprechenden Einreichungs- oder Verwaltungszugriffen dauerhaft bereinigt; dies ist keine garantierte automatische Löschung zum exakten Fristablauf. Veröffentlichte Beiträge bleiben bis zur Eigenlöschung, zum Widerruf, zur Rotation, zu einer Moderationslöschung oder zur endgültigen Löschung des zugehörigen Hörbuchs gespeichert. Ein nur ausgeblendetes Hörbuch führt nicht zur Löschung der Beiträge; sie werden dort jedoch nicht öffentlich ausgegeben. Die Modulzustimmung bleibt nach einer einzelnen Beitragslöschung bis zum Widerruf beziehungsweise der vollständigen Eigenlöschung bestehen.

Die Löschung bezieht sich auf die aktive Anwendungsdatenbank. Bereits von Suchmaschinen erfasste Inhalte, fremde Kopien, geteilte Inhalte oder technisch notwendige Plattform-Backups lassen sich nicht unmittelbar durch NebelEcho vollständig entfernen. Für Hosting und Anmeldung gelten weiterhin die oben beschriebenen Plattformhinweise. Es gibt keine zusätzliche Browser-Speicherung, keine Benachrichtigungen und kein Hörerstimmen-Tracking.

Deine Rechte

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch eingelegt werden.

Für Datenschutz-, Änderungs- und Löschanfragen genügt eine Nachricht an webmaster@nebelecho.de. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere bei der Sächsischen Datenschutz- und Transparenzbeauftragten.

Stand

Stand dieser Datenschutzhinweise: Oktober 2026.