®Hitbarometer
Login

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

MOVA Empire UG (haftungsbeschränkt), vertreten durch den Geschäftsführer Marc Wegerhoff
Bonnstr. 5, 45470 Mülheim an der Ruhr
Telefon: 0208 385 510 54 · E-Mail: [email protected]

2. Das Wichtigste in Kürze

  • Analyse-Cookies setzen wir nur, wenn Sie zustimmen (Google Analytics, siehe Abschnitt 12). Werbe-Cookies setzen wir nicht ein.
  • Wir binden keine Inhalte von Werbenetzwerken ein. Dienste von Zahlungsanbietern werden erst im Bezahlvorgang geladen (siehe Abschnitt 8).
  • Schriftarten werden von unserem eigenen Server geladen, nicht von Drittanbietern.
  • Beim Aufruf der Website fallen technisch notwendige Verbindungsdaten an (siehe Abschnitt 3 und 4).
  • Wer das Airplay-Monitoring bucht, gibt uns die für Vertrag, Zahlung und Kundenkonto nötigen Daten (siehe Abschnitt 7 bis 11).

3. Hosting

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland betrieben. Beim Aufruf verarbeitet der Server automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind für die Auslieferung der Website und für die Sicherheit des Betriebs erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

4. Cloudflare

Zur schnellen und sicheren Auslieferung nutzen wir das Content Delivery Network der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Ihre Anfragen werden über Server von Cloudflare geleitet, die dabei Verbindungsdaten (u. a. IP-Adresse) verarbeiten und zum Schutz vor Angriffen technisch notwendige Cookies setzen können. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln und ein Vertrag über Auftragsverarbeitung.

5. Lokale Speicherung im Browser

Wenn Sie das Farbschema (hell, dunkel oder System) wählen, wird Ihre Auswahl ausschließlich im lokalen Speicher Ihres Browsers abgelegt (Schlüssel „hb-theme“). Diese Information wird nicht an uns übertragen. Die Speicherung ist für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit über die Browsereinstellungen löschen.

6. Kontakt per E-Mail oder Telefon

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Buchung des Airplay-Monitorings

Wenn Sie das Airplay-Monitoring buchen, verarbeiten wir die Angaben aus der Bestellung: Name, gegebenenfalls Firma und Umsatzsteuer-Identifikationsnummer, Rechnungsanschrift, E-Mail-Adresse, die Angabe, ob Sie als Privatperson oder als Unternehmen bestellen, sowie die gebuchten Titel, Laufzeiten und Preise. Wir brauchen diese Daten, um den Vertrag zu schließen und zu erfüllen, Rechnungen zu stellen und Ihre Rechte aus dem Vertrag – etwa den Widerruf – zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO).

Bestellen Sie als Unternehmen aus einem anderen EU-Staat und geben eine Umsatzsteuer-Identifikationsnummer an, prüfen wir sie beim Dienst VIES der Europäischen Kommission. Dabei übermitteln wir die Nummer dorthin und erhalten die Auskunft, ob sie gültig ist und auf welchen Namen sie lautet. Das Ergebnis speichern wir zur Bestellung, weil wir es als Nachweis für die Abrechnung ohne deutsche Umsatzsteuer brauchen (Art. 6 Abs. 1 lit. b und c DSGVO).

Lösen Sie einen Gutscheincode ein, speichern wir ihn zur Bestellung. Ist ein Gutschein nur für bestimmte Kunden gedacht, prüfen wir das anhand der E-Mail-Adresse der Bestellung.

Vertrags- und Rechnungsdaten bewahren wir so lange auf, wie es die gesetzlichen Aufbewahrungspflichten des Handels- und Steuerrechts verlangen, also bis zu zehn Jahre (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO). Danach werden sie gelöscht.

8. Zahlung

Die Zahlung wickeln wir über die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Ihre Zahlungsdaten (zum Beispiel Karten- oder Kontodaten) geben Sie direkt bei Stripe ein; wir selbst erhalten und speichern sie nicht. An Stripe übermitteln wir die für die Zahlung nötigen Angaben: Betrag, Bestellnummer, Name, Rechnungsanschrift und E-Mail-Adresse. Von Stripe erfahren wir, ob die Zahlung erfolgreich war. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Stripe verarbeitet Daten auch in eigener Verantwortung, insbesondere um Betrug zu erkennen und gesetzliche Pflichten zu erfüllen, und kann Daten an verbundene Unternehmen in den USA übermitteln. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln. Einzelheiten stehen in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

Im Bezahlvorgang stehen neben der Kartenzahlung weitere Zahlungsarten zur Auswahl. Wählen Sie eine davon, erhält der jeweilige Anbieter die für die Zahlung nötigen Daten und verarbeitet sie in eigener Verantwortung. Welche Zahlungsart Sie nutzen, entscheiden Sie selbst; Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Sie werden zur Zahlung an PayPal weitergeleitet und melden sich dort an. Datenschutzerklärung: paypal.com/de/legalhub/paypal/privacy-full.
  • Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland. Die Zahlung läuft über die in Ihrem Apple-Konto hinterlegte Karte. Datenschutzerklärung: apple.com/de/legal/privacy.
  • Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Zahlung läuft über die in Ihrem Google-Konto hinterlegte Karte. Damit Google Pay angeboten werden kann, lädt die Bezahlseite ein Skript von Google; dabei erhält Google Ihre IP-Adresse und Angaben zu Browser und Gerät und kann diese Daten auch zu eigenen Zwecken, etwa zur Analyse, verwenden. Eine Übermittlung an die Google LLC in den USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: policies.google.com/privacy.
  • Link und landestypische Verfahren: Link ist die Schnellkasse von Stripe. Je nach Land werden außerdem Verfahren wie EPS, Bancontact oder BLIK angeboten; dabei werden Sie zu Ihrer Bank bzw. dem jeweiligen Anbieter weitergeleitet.

9. Kundenkonto und Login-Bereich

Mit der Buchung richten wir für Sie ein Kundenkonto ein. Darin speichern wir Ihre E-Mail-Adresse, Ihr Passwort (ausschließlich als nicht umkehrbaren Hashwert), Ihre Buchungen sowie die Auswertungen zu Ihren Titeln. Die Verarbeitung ist erforderlich, um Ihnen die gebuchte Leistung bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).

Für Buchung und Kundenkonto setzen wir ausschließlich technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG). Sie dienen nicht der Analyse oder Werbung:

  • hb_session: erkennt Ihre Anmeldung. Es gilt bis zum Schließen des Browsers, längstens einen Tag; mit „Angemeldet bleiben“ 30 Tage.
  • hb_account: merkt sich nur, dass Sie angemeldet sind, damit die Kopfzeile den Zugang zu Ihrem Konto zeigt. Es enthält keine Kennung.
  • hb_booking: ordnet Ihrem Browser nach dem Absenden einer Bestellung die Bestellnummer zu, damit wir Ihnen nach der Zahlung den Stand anzeigen können. Es gilt einen Tag.

Die Angaben im Bestellformular bleiben bis zum Schließen des Browser-Tabs im Speicher Ihres Browsers (sessionStorage, Schlüssel „hb-buchung“), damit sie bei einer Rückfrage nicht verloren gehen. Sie werden erst mit dem Absenden der Bestellung an uns übertragen.

Die Anmeldung und das Zurücksetzen des Passworts schützen wir mit Cloudflare Turnstile vor automatisierten Zugriffen. Dazu lädt die Seite ein Skript der Cloudflare, Inc. (siehe Abschnitt 4). Cloudflare verarbeitet dabei Ihre IP-Adresse sowie technische Angaben zu Browser und Gerät und prüft, ob die Eingabe von einem Menschen stammt; ein Bilderrätsel müssen Sie dafür in der Regel nicht lösen. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Kundenkonten (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).

Das Kundenkonto bleibt nach Ende der Laufzeit bestehen, damit Sie Ihre Auswertungen weiter abrufen und erneut buchen können. Sie können jederzeit verlangen, dass wir das Konto löschen. Daten, die wir nach Abschnitt 7 aufbewahren müssen, bleiben bis zum Ablauf der Fristen gesperrt gespeichert.

10. Hochgeladene Audiodatei

Für die Überwachung brauchen wir den Titel einmal als Audiodatei, damit wir ihn im Radioprogramm wiedererkennen können. Sobald der Titel eingerichtet ist, löschen wir die Datei. Wir geben sie nicht weiter, veröffentlichen sie nicht und verwenden sie nicht zum Training von KI-Systemen. Die zum Titel angegebenen Daten – Interpret, Titel und gegebenenfalls ISRC – speichern wir für die Dauer des Vertrags und der Auswertungen in Ihrem Kundenkonto (Art. 6 Abs. 1 lit. b DSGVO).

11. E-Mails zur Buchung und Berichte

Wir schicken Ihnen die E-Mails, die zur Buchung gehören: Bestellbestätigung, Rechnung, Zugangsdaten, Hinweise zum Beginn und Ende der Laufzeit sowie die monatlichen Berichte (Art. 6 Abs. 1 lit. b DSGVO). Postfächer und Versand betreibt für uns die Fezz Bildungszentrum GmbH, Bonnstr. 5, 45470 Mülheim an der Ruhr, als Auftragsverarbeiter nach Art. 28 DSGVO. Sie nutzt dafür Server der ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, in Deutschland, mit der ihrerseits ein Vertrag über Auftragsverarbeitung besteht. Eine Kopie jeder versandten E-Mail bewahren wir als Nachweis in unserem Postfach auf. Werbung oder einen Newsletter erhalten Sie von uns nur, wenn Sie dem ausdrücklich zugestimmt haben.

12. Google Analytics

Wenn Sie in der Abfrage auf „Erlauben“ klicken, werten wir Ihren Besuch mit Google Analytics aus, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne Ihre Einwilligung wird der Dienst nicht geladen, und es entsteht keine Verbindung zu Google. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Google Analytics setzt Cookies (unter anderem „_ga“, Laufzeit bis zu zwei Jahre) und verarbeitet die aufgerufenen Seiten, die Herkunft des Besuchs, technische Angaben zu Browser und Gerät sowie eine gekürzte IP-Adresse. Schließen Sie eine Buchung ab, übermitteln wir zusätzlich Bestellnummer, Betrag, Laufzeit und Anzahl der Titel, aber weder Ihren Namen noch Ihre E-Mail-Adresse. Der Login-Bereich wird nicht ausgewertet.

Wir verwenden dieselbe Auswertung für unser Magazin auf hitbarometer.de. Wechseln Sie zwischen beiden Websites, wird Ihr Besuch als ein zusammenhängender Besuch erkannt, sofern Sie auf beiden Websites zugestimmt haben.

Google kann Daten auch in den USA verarbeiten. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; mit Google besteht ein Vertrag über Auftragsverarbeitung. Die Daten werden 14 Monate nach Ihrem letzten Besuch gelöscht; mit jedem weiteren Besuch beginnt diese Frist neu.

Ihre Entscheidung speichern wir im Cookie „hb_consent“ (sechs Monate). Sie können sie jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite ändern. Bei einem Widerruf löschen wir die Cookies von Google Analytics.

13. Ihre Rechte

Sie haben jederzeit das Recht auf

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dazu an [email protected]. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

14. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen durchgehend eine SSL/TLS-Verschlüsselung. Sie erkennen sie an „https://“ in der Adresszeile Ihres Browsers.

15. Änderungen

Wir passen diese Datenschutzerklärung an, sobald neue Funktionen hinzukommen, etwa Abstimmungen oder ein Künstler-Bereich.