Datenschutzerklärung

Verantwortlicher

Hosting

Diese Anwendung wird auf Servern der STRATO AG, Berlin, Deutschland, betrieben. Beim Aufruf der Seite verarbeitet STRATO technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt des Zugriffs) zum Betrieb der Server.

Konto und Anmeldung

Für ein Konto werden der angegebene Name, die E-Mail-Adresse, ein Passwort-Hash und – falls eingetragen – das eigene Rufzeichen gespeichert. Wer die optionale Zwei-Faktor-Anmeldung einrichtet, hinterlegt dafür zusätzlich das Geheimnis der Authenticator-App und Wiederherstellungscodes. Wer einen Passkey hinzufügt, hinterlegt dessen öffentlichen Schlüssel und Kennung, den selbst gewählten Namen, das Datum und technische Angaben (Modellkennung des Geräts, Übertragungswege, ob der Passkey zwischen Geräten synchronisiert wird); der geheime Schlüssel verlässt das eigene Gerät nie. Bei der Registrierung wird außerdem gespeichert, welcher Fassung der Nutzungsbedingungen zugestimmt wurde und wann; das dient dem Nachweis der Zustimmung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Zu jeder Anmeldung wird eine Sitzung gespeichert: Beginn, Ablaufzeitpunkt, IP-Adresse und Browserkennung (User-Agent), bei einer Sitzung, die mit einem Passkey geöffnet oder bestätigt wurde, auch welcher Passkey das war. Für die Anmeldung mit einem Passkey legt der Server eine zufällige Aufgabe (Challenge) für höchstens fünf Minuten ab. Eine Sitzung läuft nach spätestens 12 Stunden ohne Nutzung ab. Zum Schutz vor massenhaften Anmeldeversuchen werden Zugriffe auf die Anmeldung je IP-Adresse kurzzeitig gezählt. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Dienstes und Schutz der Konten).

Greift ein Administrator in ein Konto ein (zum Beispiel Passwort zurücksetzen, sperren, löschen), wird das mit Zeitpunkt und der E-Mail-Adresse des betroffenen Kontos protokolliert, damit sich solche Eingriffe später nachvollziehen lassen (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolleinträge bleiben auch nach dem Löschen des Kontos erhalten.

E-Mail-Versand

Für Bestätigungs- und Passwort-Mails nutzen wir den Dienstleister Brevo (Sendinblue GmbH). Dabei wird die E-Mail-Adresse des Kontos an Brevo übermittelt, soweit dies zum Versand der jeweiligen Mail erforderlich ist.

Funkgeräteprofile und Rufzeichen

Funkgeräteprofile (unter anderem Rufzeichen, Locator und die Einstellungen des Funkgeräts) werden im Konto gespeichert. Ein Rufzeichen, unter dem gesendet oder gemeldet wird, wird dem Konto fest zugeordnet, damit kein anderes Konto unter demselben Rufzeichen Meldungen veröffentlichen kann. Nach einer erfolgreichen Verbindung zum Funkgerät speichert der Dienst zusätzlich den Zeitpunkt dieser letzten Verbindung am Profil (kein Anschluss, keine Gerätekennung). Administratoren mit zweitem Faktor sehen die Funkgeräteprofile aller Konten (Modell, CAT- und PTT-Einstellungen, Namen der Audiogeräte, Rufzeichen, Locator, letzte Verbindung) und die gespeicherten Locatoren auf einer Karte, um bei Problemen zu helfen und den Dienst zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Der Zeitpunkt wird mit dem Profil gelöscht und ist im Datenexport des Kontos enthalten.

Funkdaten

Empfangsmeldungen für FT8 und FT4 werden an PSKReporter (pskreporter.info) übermittelt; das ist fester Bestandteil des Dienstes, unter anderem für die Live-Karte. Eine Meldung enthält dein Rufzeichen und deinen Locator als Empfangsstation, den Namen der Software sowie je empfangener Station Rufzeichen, Locator, Frequenz, Signalstärke und Zeitpunkt. Empfangsmeldungen im Modus WSPR werden stattdessen an WSPRnet (wsprnet.org) übermittelt. Beide Dienste veröffentlichen diese Meldungen; sie sind dort für jeden einsehbar.

Für die Anzeige „Wer hört mich?“ fragt unser Server bei PSKReporter die Empfangsmeldungen zu deinem Rufzeichen ab; dabei wird das Rufzeichen an PSKReporter übermittelt. Die Live-Karte zeigt zusätzlich öffentlich verfügbare Daten von PSKReporter, RBN, POTA und SOTA an. Diese Kartendaten werden bei uns 48 Stunden vorgehalten.

Logbuchdaten

Vom Nutzer geführte QSO- und Logbuchdaten werden im Konto gespeichert, damit sie über mehrere Sitzungen und Geräte hinweg verfügbar sind. Import und Export (ADIF, CSV) erfolgen auf Anforderung des Nutzers.

Übertragung an eQSL, QRZ und Club Log

Unter Einstellungen → Dienste kannst du ein Konto bei eQSL (eqsl.cc), beim QRZ-Logbuch (qrz.com) oder bei Club Log (clublog.org) hinterlegen. Nur wenn du das tust, überträgt unser Server die von dir dafür ausgewählten QSOs (ADIF-Daten: unter anderem beide Rufzeichen, Datum, Uhrzeit, Band, Betriebsart, Rapport) zusammen mit deinen Zugangsdaten für den jeweiligen Dienst an diesen Dienst. Zu jeder Übertragung werden der Stand und die Antwort des Dienstes gespeichert.

Die Zugangsdaten für diese Dienste (Benutzername sowie Passwort oder API-Schlüssel) werden auf unserem Server verschlüsselt gespeichert (AES-256-GCM); sie müssen für die Übertragung entschlüsselbar sein und sind deshalb kein bloßer Hash. Ist ein eQSL-Konto hinterlegt, ruft unser Server damit außerdem regelmäßig den eQSL-Eingang ab, um eingegangene Bestätigungen im Logbuch anzuzeigen. Entfernst du den Dienst in den Einstellungen, werden die Zugangsdaten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Hochladen zu LoTW (ARRL)

Für das direkte Hochladen zu Logbook of the World liest du dein LoTW-Zertifikat (.p12-Datei aus TQSL) im Browser ein. Das Zertifikat und der private Schlüssel bleiben nur in diesem Browser (IndexedDB, der Schlüssel nicht auslesbar); das Passwort der Datei wird nur zum Öffnen verwendet und weder gespeichert noch an uns gesendet. Der Browser signiert die ausgewählten QSOs selbst. Unser Server erhält nur diese fertig signierte Datei (unter anderem dein Zertifikat mit Rufzeichen, dein Standort mit Locator und Zonen sowie die QSO-Daten), reicht sie unverändert an die ARRL (lotw.arrl.org) weiter und vermerkt bei den angenommenen QSOs das Datum. Die Datei selbst wird nicht gespeichert. Mit „Zertifikat entfernen“ löschst du Zertifikat und Schlüssel aus dem Browser. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Funkgerätesteuerung und Audio

Die Steuerung des Funkgeräts (Web Serial) und die Audioverarbeitung finden vollständig im Browser statt. Empfangenes Audio wird im Browser dekodiert und nicht an einen Server hochgeladen. Bricht eine Sendung mit einem Fehler ab, meldet der Browser das an unseren Server (Fehlerart, Zeitabweichung, Betriebsart, Browsertyp mit Hauptversion, Zahl der Prozessorkerne, ob die Seite sichtbar war und ob ohne Konto gesendet wurde) – ohne Rufzeichen, Locator, Frequenz oder IP-Adresse. Bist du angemeldet, speichern wir die Meldung mit deinem Konto, damit wir Fehler bei dir finden und beheben können; sehen können das nur Administratoren (Art. 6 Abs. 1 lit. f DSGVO). Meldungen ohne Konto (Gäste) bleiben anonym. Alle Meldungen werden 90 Tage aufbewahrt; die eines Kontos werden außerdem mit dem Konto gelöscht.

ISS-Überflüge im SSTV-Reiter

Die Überflüge der ISS berechnet der Browser aus dem Locator deines Funkgeräteprofils. Die Bahndaten der ISS holt der Server von CelesTrak (celestrak.org); dabei wird nichts über dich übertragen. Nur wenn du „Genauer Standort per Browser“ anklickst, fragt der Browser nach deinem Standort. Er bleibt im Browser, wird nur für die Berechnung verwendet, nicht an den Server gesendet und nicht gespeichert.

Funklehrer

Die Lern-App Funklehrer (/funklehrer/) steht angemeldeten Nutzern zur Verfügung. Der Lernstand (beantwortete Fragen, Lernziel, Lernplan, Erfolge, Einstellungen und Morsetrainer-Stand) wird in deinem CloudHamSuite-Konto auf unserem Server gespeichert, damit er auf jedem Gerät verfügbar ist; im Browser liegt nur eine Arbeitskopie (IndexedDB). Er wird mit dem Konto gelöscht. Wenn du den KI-Assistenten benutzt, leitet unser Server deine Frage zusammen mit der jeweiligen Prüfungsfrage an Google weiter (Gemini API) und gibt die Antwort an dich zurück. Dein Browser verbindet sich dabei nicht selbst mit Google, und Google erhält weder deinen Namen noch deine E-Mail-Adresse, wohl aber den Text, den du eingibst – gib dort bitte keine personenbezogenen Daten ein. Pro Konto ist die Zahl der KI-Anfragen je Tag begrenzt; dafür wird je Konto und Tag die Anzahl gezählt. Schriftarten sind selbst gehostet, nicht bei Google Fonts eingebunden.

Extras: Spiele auf einer anderen Website

Die Spiele unter „Extras“ sind nicht Teil dieser Anwendung. Es sind Links auf Seiten bei GitHub Pages (deralo.github.io), die sich in einem neuen Tab öffnen. Erst wenn du einen solchen Link anklickst, verbindet sich dein Browser mit GitHub; GitHub erhält dabei wie jeder Webserver deine IP-Adresse. Kontodaten übergeben wir dabei nicht.

Anzeigen (Google AdSense)

CloudHamSuite ist kostenlos und kann sich über Anzeigen von Google AdSense finanzieren. Ob Anzeigen eingeblendet werden, legt der Betreiber fest; solange das nicht der Fall ist, erscheint weder ein Einwilligungsbanner noch eine Anzeige, und es wird keine Verbindung zu Google hergestellt.

Sind Anzeigen eingeschaltet, fragt beim ersten Besuch der Startseite, der Karte, des Logbuchs oder der Einstellungen ein Banner nach deiner Einwilligung („Alle akzeptieren“ oder „Nur notwendige“). Erst nach „Alle akzeptieren“ lädt die Seite dort je einen Anzeigenplatz, gekennzeichnet als „Anzeige“. Der Anzeigenplatz ist ein abgeschotteter Rahmen (iframe), der von einer eigenen Adresse (zum Beispiel ads.cloudhamsuite.de) geladen wird; nur in diesem Rahmen läuft der Code von Google. Er hat keinen Zugriff auf dein Funkgerät, deine Anmeldung oder die übrigen Inhalte der Anwendung, und wir geben keine Kontodaten, Rufzeichen oder Logbuchdaten an Google weiter. In der Stationssteuerung und den Betriebsarten-Reitern (FT8/FT4/WSPR, JS8, SSTV, FreeDV, Winlink) gibt es keine Anzeigen, und während gesendet wird, wird keine Anzeige gezeigt.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden einer Anzeige erhält Google technisch bedingt deine IP-Adresse und Angaben zu Browser und Gerät und kann im Rahmen Cookies oder ähnliche Techniken einsetzen, um Anzeigen auszuliefern, ihre Wirkung zu messen und Missbrauch zu verhindern. Wir fordern ausschließlich nicht personalisierte Anzeigen an: Sie richten sich nach dem Inhalt der Seite und dem ungefähren Standort, nicht nach einem Profil deines Verhaltens. Der Rahmen startet ohne Cookies früherer Besuche, und was darin gespeichert wird, verfällt mit dem Schließen der Seite. Daten können dabei auch in die USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Cookie-Einstellungen“ auf der Startseite, neben der Anzeige oder unter Einstellungen. Deine Wahl wird nur im Speicher deines Browsers abgelegt (localStorage), nicht auf unserem Server. Mit „Nur notwendige“ wird keine Anzeige geladen. Weitere Informationen: policies.google.com/technologies/ads und policies.google.com/privacy.

Cookies und Speicher im Browser

Die Anwendung selbst setzt keine Tracking- oder Werbe-Cookies; was im Anzeigenrahmen geschieht, beschreibt der Abschnitt „Anzeigen (Google AdSense)“. Gesetzt werden nur Cookies, die für die Anmeldung nötig sind: das Sitzungscookie __Secure-chs.session_token, das Cookie __Secure-chs.dont_remember, das festhält, dass die Anmeldung mit dem Schließen des Browsers enden soll, bei einer Zwei-Faktor-Anmeldung ein kurzlebiges Cookie bis zur Eingabe des Codes und auf der Anmeldeseite sowie beim Hinzufügen eines Passkeys das Cookie __Secure-chs.better-auth-passkey, das höchstens fünf Minuten lang die laufende Passkey-Anfrage benennt. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Bedienungseinstellungen legt die Anwendung im Speicher des eigenen Browsers ab (localStorage und sessionStorage), zum Beispiel Sprache, die Antwort auf das Einwilligungsbanner, Farbschema, Wasserfall-Einstellungen, die Bandauswahl der Karte, die Zuordnung der seriellen Anschlüsse und noch nicht gespeicherte Logbuch-Entwürfe. Diese Angaben werden nicht an uns übertragen.

Um zu sehen, wie viele Besucher die Startseite erreicht, die Registrierung öffnet, die Station ohne Konto ausprobiert, ein Konto anlegt und ein Funkgerät verbindet, zählen wir nur anonyme Tagessummen. Gespeichert wird je Tag und Schritt eine Zahl, für Startseitenbesuche zusätzlich die Art der verweisenden Seite als feste Kategorie (zum Beispiel „Suchmaschine“ oder „Reddit“, nie die Adresse selbst). Dafür werden weder Cookies gesetzt noch etwas im Browser gespeichert, und weder IP-Adresse noch Browserangaben werden dafür erfasst. Bei einem Konto wird nur festgehalten, dass sein erstes Funkgerät schon gezählt wurde; diese Angabe wird mit dem Konto gelöscht.

Besucherstatistik ohne Cookies

Damit wir sehen, welche Seiten gelesen werden und woher Besucher kommen, zählt jede Seite dieser Website ihre Aufrufe selbst, ohne Dienste Dritter. Beim Öffnen einer Seite sendet der Browser an unseren Server die aufgerufene Seite, den Namen der Website, von der du gekommen bist (nur den Rechnernamen wie „google.com“, nie die vollständige Adresse), und eine Zufallszahl, die nur für diesen einen Seitenaufruf im Arbeitsspeicher der Seite erzeugt wird. Beim Verlassen oder Ausblenden der Seite folgt, wie lange sie sichtbar war und ob du zu einer anderen Seite dieser Website weitergegangen bist. Der Server leitet daraus grob ab: die Browserfamilie (zum Beispiel „Firefox“), den Gerätetyp (Computer, Smartphone oder Tablet) und die Region der ersten eingestellten Browsersprache (zum Beispiel „AT“ bei „de-AT“).

Gespeichert werden nur diese Angaben mit dem Tag (UTC) – weder IP-Adresse noch vollständige Browserkennung (User-Agent), keine Cookies, nichts im Speicher des Browsers und keine Verbindung zu einem Konto. Ein späterer Besuch lässt sich keinem früheren zuordnen. Die Zufallszahl wird spätestens am übernächsten Tag gelöscht, die einzelnen Aufrufe nach 30 Tagen, die daraus gebildeten Tagessummen nach 400 Tagen. Zum Schutz vor Missbrauch werden diese Meldungen je IP-Adresse kurz im Arbeitsspeicher des Servers gezählt; die Adresse wird dabei nicht gespeichert. Damit ein Wechsel zwischen zwei Seiten dieser Website erkennbar ist, übermittelt der Browser innerhalb der Website die vorherige Seite (Referrer-Policy „same-origin“); anderen Websites wird beim Verlassen keine Herkunftsadresse übermittelt.

Sendet dein Browser „Do Not Track“ oder „Global Privacy Control“, wird nichts gezählt; so kannst du der Zählung jederzeit widersprechen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, das Angebot nach seiner tatsächlichen Nutzung zu verbessern und zu verstehen, wie Besucher es finden. Weil dafür nichts auf deinem Gerät gespeichert wird und nur Angaben verwendet werden, die der Browser beim Aufruf einer Seite ohnehin überträgt, fragen wir dafür keine Einwilligung ab.

Google Search Console

Um zu sehen, mit welchen Suchbegriffen diese Website in der Google-Suche erscheint und angeklickt wird, ruft unser Server einmal täglich die Auswertungen der Google Search Console für cloudhamsuite.de ab (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google liefert dabei nur zusammengefasste Zahlen je Tag, Suchbegriff, Seite, Land und Gerätetyp (Klicks, Impressionen, Klickrate und durchschnittliche Position); seltene Suchbegriffe lässt Google weg. Diese Zahlen beziehen sich nicht auf einzelne Personen und werden etwa 16 Monate gespeichert. Für diesen Abruf wird auf unseren Seiten kein Code von Google geladen, und wir übermitteln keine Daten über Besucher an Google. Was Google bei einer Suche selbst erfasst, beschreibt die Datenschutzerklärung von Google: policies.google.com/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Auffindbarkeit des Angebots zu verstehen).

Speicherdauer

Kontodaten, Logbuch, Funkgeräteprofile, hinterlegte Dienste, Übertragungsaufträge und Funklehrer-Fortschritt bleiben gespeichert, bis du sie löschst oder das Konto löschst. Sitzungen laufen nach spätestens 12 Stunden ohne Nutzung ab; abgelaufene Sitzungen und Passkey-Challenges werden stündlich gelöscht. Kartendaten werden 48 Stunden vorgehalten. Anonyme Meldungen abgebrochener Sendungen werden nach 90 Tagen gelöscht; die Besucherstatistik hält einzelne Seitenaufrufe 30 Tage und Tagessummen 400 Tage vor, die Zahlen der Google Search Console etwa 16 Monate. Was bereits an PSKReporter, WSPRnet, eQSL, QRZ, Club Log oder LoTW übertragen wurde, liegt bei diesen Diensten und wird durch das Löschen des Kontos hier nicht entfernt.

Nutzungsprotokoll angemeldeter Konten

Bist du angemeldet, protokolliert die Anwendung, wie du sie benutzt, damit wir Fehler finden und die Anwendung verbessern können: welche Ansicht du öffnest, ob das Verbinden des Funkgeräts (mit dessen Modellnummer) und die Wahl der Audio-Ein- und -Ausgabe gelungen sind oder mit welchem Fehlercode nicht, Beginn und Ergebnis des Einmessens, wie viele Signale je Minute dekodiert wurden, Beginn und Ende einer Sendung mit Betriebsart, Band und Abbruchgrund, Start und Ende der Vollautomatik, dass ein QSO geloggt wurde (Betriebsart und Band), die Anzahl bei einem ADIF-Import, Ergebnis und Anzahl von Uploads zu LoTW, eQSL oder Club Log, Skriptfehler der Seite (Meldungstext gekürzt, ohne Adressen) sowie einmal je Seitenaufruf Geräteklasse (Desktop, Tablet, Mobil), Browsertyp mit Hauptversion, Zahl der Prozessorkerne und Sprache. Nicht protokolliert werden Rufzeichen von Gegenstationen, Texte, die du eingibst, Gerätenamen, Passwörter oder Zugangsdaten und deine IP-Adresse. Jeder Eintrag wird mit deinem Konto und einer zufälligen Kennung des Seitenaufrufs gespeichert; einsehen können ihn nur Administratoren. Gäste ohne Konto werden nicht protokolliert. Die Einträge werden nach 90 Tagen gelöscht, mit dem Konto sofort. Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien, verständlichen Anwendung (Art. 6 Abs. 1 lit. f DSGVO); du kannst dem jederzeit widersprechen.

Betroffenenrechte

Nutzer haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem besteht das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Unter Einstellungen → Konto lässt sich ein Export aller zum Konto gespeicherten Daten abrufen und das Konto selbst löschen; dabei werden auch Logbuch, Funkgeräteprofile, Rufzeichen-Zuordnung, Dienst- und Exportprofile samt Zugangsdaten, Passkeys sowie der Funklehrer-Fortschritt entfernt.

Stand: 02.11.2026