Datenschutzerklärung

Hier erfährst du, welche personenbezogenen Daten beim Besuch dieser Website und bei der optionalen Sonos-Einrichtung verarbeitet werden.

Stand: 19. September 2026

1. Verantwortlicher

Christian Ridder
Windmühlenberg 1
24631 Langwedel
Deutschland

Datenschutzkontakt: christian@christian-ridder.de

2. Besuch der Website und Hosting

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Abruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere die IP-Adresse, Zeitpunkt und angeforderte Adresse sowie vom Browser übermittelte Angaben wie Browsertyp und gegebenenfalls die zuvor besuchte Seite. Dies dient der Auslieferung, dem zuverlässigen Betrieb und der Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere, funktionsfähige Website. STRATO verarbeitet Hosting-Daten als Dienstleister. Laut STRATO werden IP-Adressen zur Angriffserkennung und -abwehr maximal sieben Tage gespeichert; bereitgestellte Zugriffsstatistiken verwenden anonymisierte IP-Adressen. Weitere Informationen stehen in den Datenschutzhinweisen zum STRATO-Hosting.

3. Keine Werbung und kein Besuchertracking

Die öffentlichen Projektseiten setzen selbst keine Cookies und verwenden keine Analyse- oder Werbedienste, Social-Media-Einbettungen oder extern geladenen Schriftarten. Bilder und Gestaltung werden vom eigenen Webspace geladen. Es gibt derzeit keinen Shop, Newsletter und kein Kontaktformular. Externe Links stellen erst beim Öffnen eine Verbindung zur verlinkten Website her; dort gelten deren Datenschutzhinweise.

4. Kontakt per E-Mail

Wenn du eine E-Mail sendest, verarbeiten wir deine Absenderadresse, den Inhalt und gegebenenfalls freiwillig übermittelte Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Bearbeitung von Anfragen), bei einer konkreten Vertragsanbahnung Art. 6 Abs. 1 lit. b DSGVO. Dabei werden auch die zur Nachrichtenübermittlung eingesetzten E-Mail-Dienstleister tätig. Wir löschen die Korrespondenz, wenn die Anfrage abschließend erledigt ist und kein weiterer sachlicher Aufbewahrungsgrund besteht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

5. Optionale Sonos-Verbindung

Die Einrichtung unter /sonos/ ist für den privaten Geräteabruf des Projektbetreibers vorgesehen. Ein normaler Besuch der Projektseiten stellt keine Verbindung zu Sonos her und gibt keinen Zugriff auf Geräte.

Bei Aufruf der Sonos-Einrichtung wird ein technisch notwendiges Sitzungscookie namens „__Secure-MilaSonos“ gesetzt. Es ordnet die Anmeldung dem aufrufenden Browser zu und schützt den Anmeldevorgang. Es gilt nur für /sonos/, ist nur über HTTPS übertragbar und für Seitenskripte nicht lesbar. Es ist als Sitzungscookie ohne dauerhafte Laufzeit konfiguriert; die Browserfunktion zur Sitzungswiederherstellung kann es länger erhalten. Die Anwendung begrenzt die Nutzbarkeit einer Sitzung auf eine Stunde. Grundlage für das erforderliche Cookie ist § 25 Abs. 2 Nr. 2 TDDDG, für die sichere Bereitstellung Art. 6 Abs. 1 lit. f DSGVO.

Erst nach Eingabe der Client-ID und des Client Secret sowie ausdrücklicher Bestätigung wird die Sonos-Anmeldung gestartet. Die Schlüssel werden vorübergehend im serverseitigen Sitzungsspeicher bei STRATO verarbeitet. Das Sonos-Passwort wird ausschließlich auf der offiziellen Sonos-Seite eingegeben. Nach deiner Freigabe übermittelt Sonos einen Autorisierungscode. Dieser wird serverseitig gegen einen Zugriffstoken ausgetauscht. Das Client Secret wird beim Austausch aus der Sitzung entfernt; ein zurückgegebener Refresh-Token wird nicht gespeichert.

Nach einem gesonderten Klick zum Geräteabruf fragt diese Version ausschließlich Haushalte, Gruppen und Player ab. Dazu können Haushalts- und Gerätekennungen, frei vergebene Raum- und Gerätenamen, Gruppen, Softwareversionen und gemeldete Geräteeigenschaften gehören. Diese Angaben werden in derselben Sitzung angezeigt und zwischengespeichert, nicht auf der öffentlichen Website veröffentlicht. Die Geräteübersicht verändert keine Geräteeinstellungen. Ein separat ausgelöster Audio-Test sendet eine vorgegebene Testansage an das ausgewählte Gerät. Dazu erhält Sonos dessen Kennung, die Adresse der öffentlich abrufbaren Test-Audiodatei und die gewünschte Clip-Lautstärke. Die Testdatei enthält keine Zugangsdaten. Es werden keine Mikrofonaufnahmen verarbeitet.

Sonos verwendet die Berechtigung „playback-control-all“, die grundsätzlich auch Gerätesteuerung erlaubt. Zusätzlich zu den Lesezugriffen steht ein gesondert bestätigter Audio-Mitteilungstest zur Verfügung. Die freiwillige Verarbeitung der Sonos-Daten stützt sich auf deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne diese Einwilligung bleibt die öffentliche Website nutzbar.

Mit „Sitzung beenden“ werden die Sitzungsdaten auf dem Server entfernt und das Cookie gelöscht. Ohne Abmeldung ist die Sitzung spätestens nach einer Stunde nicht mehr verwendbar; die Bereinigung nicht mehr verwendbarer Sitzungsdateien erfolgt durch die Sitzungsverwaltung des Hosters. Die Freigabe bei Sonos wird durch eine lokale Abmeldung nicht automatisch widerrufen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Datenschutzkontakt widerrufen und die App-Berechtigung zusätzlich bei Sonos entziehen lassen. Die Rechtmäßigkeit vor dem Widerruf bleibt unberührt.

Sonos verarbeitet Daten im Rahmen seines eigenen Kontodienstes in eigener Verantwortung. Anbieter ist Sonos, Inc., 301 Coromar Drive, Goleta, CA 93117, USA. Es kann eine Verarbeitung in den USA und weiteren Ländern stattfinden. Sonos erläutert die verwendeten Übermittlungsgarantien, einschließlich EU-Standardvertragsklauseln, in seiner Datenschutzerklärung. Dort findest du auch Kontakt- und Widerrufsmöglichkeiten.

6. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen kannst du jederzeit für die Zukunft widerrufen.

Widerspruch: Soweit Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, kannst du aus Gründen deiner besonderen Situation nach Art. 21 DSGVO widersprechen.

Für diese Anliegen kannst du dich an christian@christian-ridder.de wenden. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an deinem Aufenthaltsort oder am Ort eines vermuteten Verstoßes. Für Schleswig-Holstein ist dies das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Die Bereitstellung von Kontakt- und Sonos-Daten ist freiwillig; ohne erforderliche Angaben können wir die jeweilige Anfrage oder Sonos-Verbindung nicht bearbeiten.