Datenschutzerklärung

Welche Daten Havencast erhebt

Zuletzt aktualisiert am 24. Oktober 2026 · Gilt für havencast.eu, app.havencast.eu, die Cloud, mit der Ihre Lautsprecher sprechen, und die Havencast-App.

Havencast ist eine Ersatz-Cloud für Bose-SoundTouch-Lautsprecher. Um sie zu betreiben, muss Havencast wissen, wer Sie sind, welche Lautsprecher Ihnen gehören und was die Tasten abspielen sollen. Diese Seite führt diese Daten auf, woher sie kommen und wer sie außerdem verarbeitet. Es gibt keine Werbung, kein Tracking, und es werden keine Daten für fremde Zwecke verkauft oder weitergegeben.

Verantwortlicher

Welche Daten wir erheben

Daten	Woher sie kommen	Wozu wir sie brauchen
E-Mail-Adresse und, falls Sie eines setzen, ein Passwort (nur als Argon2id-Hash gespeichert — wir können es nicht lesen)	Von Ihnen, bei der Registrierung	Ihr Konto, die Anmeldung, Anmeldelinks und Einladungen in Ihren Haushalt
Haushalt: wer dazugehört und in welcher Rolle, Ihr Land	Von Ihnen und den Personen, die Sie einladen	Lautsprecher mit Ihrer Familie teilen; das Land bestimmt, welche Steuerregeln für ein Abonnement gelten
Anmeldesitzungen: Gerät oder Browser (User-Agent), IP-Adresse, Land und Zeitpunkt der letzten Nutzung	Ihr Telefon oder Browser bei der Anmeldung	Damit Sie sehen, wo Sie angemeldet sind, und sich überall abmelden können — und damit wir erkennen, wenn ein Konto von einem Ort genutzt wird, an dem es nicht sein sollte
Identität des Lautsprechers: Netzwerkadresse (MAC), Seriennummern, Produktcode, Firmware-Version und der Name, den Sie ihm gegeben haben	Der Lautsprecher selbst, über Ihr WLAN, wenn die App ihn einrichtet	Um Ihren Lautsprecher wiederzuerkennen, wenn er sich meldet, und damit er sich der Cloud gegenüber als Ihrer ausweisen kann. Die Bose-Cloud nutzte dieselben Angaben zum selben Zweck. Die Seriennummern werden den Personen in Ihrem Haushalt angezeigt und sind in Ihrem Datenexport enthalten.
Adresse des Lautsprechers in Ihrem Heimnetz (zum Beispiel 192.168.1.23)	Die App, wenn sie einen Lautsprecher einrichtet oder öffnet	Um Ihrem Haushalt anzuzeigen, wo sich der Lautsprecher in Ihrem Netz befindet. Gespeichert wird nur eine private Heimnetz-Adresse, niemals Ihre Internetadresse.
Presets und Quellen: die Radiosender, Podcast-Feeds und Stream-Adressen, die Sie auf die sechs Tasten legen	Von Ihnen, in der App oder im Web	Um dem Lautsprecher zu sagen, was er beim Druck auf eine Taste abspielen soll
Wiedergabeanfragen: welche Taste oder welchen Sender ein Lautsprecher auflösen lässt	Der Lautsprecher, bei jedem Druck auf ein Preset	Um dem Lautsprecher den Stream zu übergeben. Wir führen keinen Wiedergabeverlauf.
Lautsprecher-Telemetrie (Nutzungs- und Fehlerstatistiken, die die Firmware von sich aus sendet)	Der Lautsprecher	Nichts. Die Firmware besteht darauf, sie zu senden; wir bestätigen den Empfang und verwerfen sie ungelesen.
Zugriffsprotokolle: angefragter Pfad, Zeit, Status, IP-Adresse, User-Agent	Jede Anfrage an unsere Server	Den Dienst am Laufen halten und Missbrauch erkennen. Lautsprecher- und Kontokennungen im protokollierten Pfad werden vor dem Schreiben durch ein gesalzenes Pseudonym ersetzt, sodass sich mit einem Protokolleintrag nichts an Ihrem Konto tun lässt.

Speziell aus der App

Die App fragt nach Zugriff auf das lokale Netzwerk. Das ist die einzige Berechtigung, die sie nutzt, und sie nutzt sie für eine Sache: mit Ihren Lautsprechern im eigenen WLAN zu sprechen. Die App enthält keine Analyse- oder Werbesoftware, liest weder Kontakte noch Standort oder Fotos und bewahrt Ihre Anmelde-Token im sicheren Speicher des Telefons auf (Keychain unter iOS, Keystore unter Android). Ihre Einstellung zum Erscheinungsbild bleibt auf dem Telefon.

Sollten wir später eine Absturzberichterstattung ergänzen, wird es ein Dienst sein, den wir selbst in der EU betreiben, er wird niemals Seriennummern Ihres Lautsprechers oder Ihre Anmelde-Token enthalten, und diese Seite wird es sagen.

Was wir nicht tun

Wir verkaufen, vermieten oder teilen Ihre Daten nicht zu Werbezwecken. Wir verfolgen Sie nicht über andere Websites oder Apps hinweg. Wir erstellen kein Profil davon, was Sie hören. Wir versenden keine Werbe-E-Mails; die einzigen E-Mails von uns sind die, um die Sie gebeten haben (ein Anmeldelink oder eine Einladung) und künftig Hinweise zu Ihrem Konto.

Wer sie außerdem verarbeitet

Dienst	Was er sieht	Wo
Hetzner Online GmbH — unsere Server und die Datenbank	Alles oben Genannte, verschlüsselt bei der Übertragung und auf den Festplatten	Nürnberg, Deutschland
Vatly — verkauft das Abonnement als Verkäufer (Merchant of Record)	Ihren Namen, Ihre E-Mail-Adresse, Rechnungsanschrift und Zahlungsdaten, eingegeben auf der Bezahlseite von Vatly. Havencast erhält keine Kartendaten.	Niederlande
Cloudflare, Inc. — DNS und ein schützender Proxy vor der Website, der Web-App und der API der App	Verkehrs-Metadaten (IP-Adresse, Hostnamen, Anfragegrößen) im Durchlauf; nicht Ihre Datenbank	EU-Standorte von Cloudflare; Cloudflare ist ein US-Unternehmen und arbeitet unter dem EU-US Data Privacy Framework und Standardvertragsklauseln
AhaSend — stellt unsere transaktionalen E-Mails zu	Ihre E-Mail-Adresse und die Nachricht, die wir Ihnen senden	Deutschland (EU-Region)
radio-browser.info — das gemeinschaftliche Radioverzeichnis, das wir bei der Sendersuche abfragen	Den Suchtext, den Sie eingeben, und den Sender, den Sie wählen	Von der Community betriebene Spiegel, überwiegend in Deutschland; kein Konto von Ihnen wird übermittelt
Podcast-Verzeichnis von Apple — abgefragt, wenn Sie einen Podcast nach Namen suchen	Den Suchtext, den Sie eingeben. Die Server von Havencast senden ihn, daher werden weder Ihr Browser noch Ihre Adresse noch Ihr Konto übermittelt	Apple, Vereinigte Staaten
Podcast- und Stream-Anbieter	Die Anfrage Ihres Lautsprechers nach dem Audio, wie bei jedem Abspielgerät	Dort, wo der jeweilige Anbieter es hostet
Hetzner Object Storage — Sicherungen	Eine verschlüsselte nächtliche Kopie der Datenbank	Falkenstein, Deutschland
Monitoring	Serverprotokolle (pseudonymisiert wie oben) und Erreichbarkeitsprüfungen	Ein eigener Server, den wir in Deutschland betreiben

Alle Genannten handeln auf unsere Weisung im Rahmen eines Auftragsverarbeitungsvertrags oder erhalten — im Fall der Radio- und Podcast-Verzeichnisse und der Audio-Anbieter — nur das, was zur Erfüllung Ihrer Anfrage nötig ist.

Wie lange wir sie aufbewahren

• Ihr Konto, Ihr Haushalt, Ihre Lautsprecher und Presets: bis Sie sie oder Ihr Konto löschen.
• Anmeldelinks: 15 Minuten, einmalig verwendbar. Anmeldesitzungen: 30 Tage ohne Nutzung, oder bis Sie sich abmelden.
• Aufzeichnungen über E-Mails, die Ihnen nicht zugestellt werden konnten: solange Ihr Konto besteht, danach mit ihm gelöscht. Für eine Adresse, die zu keinem Konto gehört: 30 Tage.
• Zugriffsprotokolle: 14 Tage. Datenbanksicherungen: 30 Tage, danach überschrieben.
• Wenn Ihr Abonnement oder Ihre Testphase ausläuft, bleiben Konto und Presets erhalten, damit Sie zurückkommen können; löschen Sie beides, wann immer Sie möchten.

Die Rechtsgrundlagen

Wir verarbeiten Ihre Daten, um den Dienst zu erbringen, für den Sie sich registriert haben (Art. 6 Abs. 1 lit. b DSGVO), und — für Sicherheitsprotokolle, Sitzungen und Missbrauchsabwehr — auf Grundlage unseres berechtigten Interesses an einem zuverlässigen und sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Für nichts davon stützen wir uns auf eine Einwilligung, es gibt also nichts zu widerrufen — wenn Sie nicht mehr möchten, dass wir Ihre Daten haben, löschen Sie Ihr Konto.

Ihre Rechte, und wo die Schaltflächen sind

• Alles sehen, was wir haben: Konto → Meine Daten herunterladen liefert eine JSON-Datei.
• Berichtigen: Namen, Presets und Mitglieder des Haushalts lassen sich in der App und im Web ändern.
• Alles löschen: Konto → Konto löschen. Ihre Lautsprecher werden gelöst, Ihre Daten gelöscht und ein bestehendes Abonnement gekündigt. Sicherungen laufen nach dem oben genannten Zeitraum aus.
• Widersprechen, einschränken oder mitnehmen: schreiben Sie uns; der Export ist maschinenlesbar.
• Beschwerde: am liebsten zuerst bei uns — oder bei einer Datenschutzaufsichtsbehörde. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-berlin.de); Sie können sich auch an die Behörde Ihres Wohnorts wenden.

Zahlungen

Abonnements werden von Vatly verkauft, einem Verkäufer (Merchant of Record) mit Sitz in den Niederlanden. Vatly ist der Verkäufer: Vatly nimmt die Zahlung entgegen, bestimmt und erhebt die Umsatzsteuer, stellt die Rechnung aus und wickelt Rückerstattungen und Rückbuchungen ab. Zahlungsdaten werden auf der Bezahlseite von Vatly eingegeben. Havencast erhält und speichert keine Kartendaten.

Havencast speichert die von Vatly vergebenen Kunden- und Abonnementkennungen, den Tarif, den Status des Abonnements und das Datum, an dem der laufende Zeitraum endet. Sonst nichts zur Zahlung.

Die ersten 30 Tage sind kostenlos und ohne Karte. Vatly kommt nur ins Spiel, wenn Sie sich für eine Zahlung entscheiden. Die App enthält keinen Kaufweg; Abonnements werden auf der Website abgeschlossen.

Kinder

Havencast ist ein Haushaltsdienst für Erwachsene. Wir legen wissentlich keine Konten für Personen unter 16 Jahren an; sollte eines angelegt worden sein, sagen Sie uns Bescheid, und wir entfernen es.

Änderungen

Wenn sich diese Seite in einer Weise ändert, die von Bedeutung ist, sagen wir es auf der Kontoseite und per E-Mail. Das Datum oben nennt die Fassung, die Sie lesen.