Stand: Februar 2026 · Version 3.0 · Letzte Aktualisierung: 24.02.2026
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG):
Daniel Wesseling
Brouwerijstraat 1, 7523 XC Enschede, Overijssel, Niederlande
E-Mail: datenschutz@okayplay.io
Wir haben keinen Datenschutzbeauftragten bestellt, da die Voraussetzungen nach Art. 37 DSGVO derzeit nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.
OKAYPLAY ist eine Audio-Plattform, die Webseiten-Artikel in menschlich eingesprochene Aufnahmen umwandelt und über ein Werbenetzwerk monetarisiert. Wir verarbeiten personenbezogene Daten in folgenden Kontexten:
Der OKAYPLAY-Player arbeitet mit einem dreistufigen Einwilligungskonzept gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) / § 25 Abs. 2 Nr. 2 TDDDG
Ohne jede Einwilligung werden ausschließlich folgende Funktionen ausgeführt:
In dieser Stufe findet kein Tracking, kein Profiling und keine persistente Wiedererkennung statt. Es werden keine Cookies gesetzt.
Für die rein technische Auslieferung des Audio-Streams wird ein flüchtiger Sitzungsbezeichner (okp_sid) im sessionStorage Ihres Browsers abgelegt. Dieser wird beim Schließen des Browser-Tabs automatisch gelöscht und dient ausschließlich der Zuordnung der Wiedergabe innerhalb einer einzelnen Sitzung sowie der Betrugsabwehr (Anti-Fraud). Die Nutzung dieses flüchtigen Speichers ist gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, da sie für die Erbringung des vom Nutzer ausdrücklich gewünschten Dienstes (Audio-Wiedergabe) unbedingt erforderlich ist.
Die IP-Adresse des Nutzers wird aus rein technischen Gründen an unsere Server übermittelt, um den Audio-Stream auszuliefern und Missbrauch zu verhindern. Die IP-Adresse wird sofort nach Eingang in einen nicht rückrechenbaren Hash-Wert umgewandelt (Pseudonymisierung) und der Klartext-IP-Wert nach spätestens 24 Stunden vollständig gelöscht. Eine darüber hinausgehende Speicherung oder Profilbildung findet in Stufe 1 nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG
Mit Analytics-Einwilligung werden folgende Daten erhoben:
| Datenkategorie | Konkrete Daten | Zweck |
|---|---|---|
| Session-ID | Zufällig generierte, nicht-persistente ID | Zuordnung von Events innerhalb einer Sitzung |
| Seiteninformation | URL, Seitentitel | Zuordnung zum Artikel |
| Gerätetyp | Desktop / Mobile / Tablet (abgeleitet) | Plattform-Optimierung |
| Sprache | Browser-Spracheinstellung (gekürzt) | Sprachrelevanz |
| Scroll-Tiefe | Maximaler Scroll-Prozentsatz | Engagement-Messung |
| Verweildauer | Zeit auf der Seite in Sekunden | Engagement-Messung |
| Audio-Engagement | Hördauer, Hörquote, Abschluss ja/nein | Qualitätsmessung der Aufnahmen |
Speicherdauer: 90 Tage, danach Löschung oder irreversible Anonymisierung.
Kein persistenter Identifier: Die Session-ID wird beim Schließen des Browsers verworfen. Es erfolgt keine Wiedererkennung über Sitzungen hinweg.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG
Zusätzlich erforderlich wegen: Profiling i. S. d. Art. 4 Nr. 4 DSGVO, Zusammenführung über Verantwortliche hinweg
Mit Werbe-Einwilligung werden zusätzlich zu den Analytics-Daten erhoben:
| Datenkategorie | Konkrete Daten | Zweck |
|---|---|---|
| Persistenter Visitor-Hash | Pseudonymisierter Hash (localStorage) | Wiedererkennung für Frequency Capping und Profiling |
| Geolokation (IP-basiert) | Land, Region, Stadt | Regionales Ad-Targeting |
| Gerätedetails | Bildschirmauflösung, Farbtiefe, Touch-Fähigkeit, Viewport, Pixel-Ratio | Geräte-Profiling |
| Browser-Informationen | User-Agent, Verbindungstyp, Sprache, Zeitzone, Dark-Mode | Technisches Profiling |
| Besuchshistorie | Besuchsanzahl, Erstbesuch-Datum, Tage seit Erstbesuch | Engagement-Segmentierung |
| Seitennavigation | Seitenjourney (letzte 20 Seiten), Einstiegsseite, Referrer | Verhaltens-Profiling |
| UTM-Parameter | utm_source, utm_medium, utm_campaign, utm_content, utm_term | Kampagnen-Attribution |
| Audio-Verhalten | Lautstärke, Wiedergabegeschwindigkeit, Seeks, Pausen, Zeit bis Play | Detailliertes Engagement-Profiling |
| Gehörte Artikel | Liste gehörter Artikel-URLs | Themen-Interesse-Profiling |
Speicherdauer: Tracking-Events 90 Tage. Besucherprofile 180 Tage. Abrechnungsdaten 365 Tage.
Nur mit Werbe-Einwilligung (Stufe 3). Wenn Sie auf mehreren Webseiten im OKAYPLAY-Netzwerk den Player nutzen und jeweils die Werbe-Einwilligung erteilt haben, werden Ihre Besucherprofile zu einem einheitlichen Profil zusammengeführt. Dieses enthält:
Zweck: Publisher-übergreifendes Ad-Targeting und Audience-Segmentierung für Werbetreibende.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Diese Verarbeitung erfolgt ausschließlich mit Ihrer ausdrücklichen Einwilligung.
Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen (siehe Abschnitt 11). Bei Widerruf wird Ihr Cross-Publisher-Profil gelöscht.
OKAYPLAY finanziert sich durch Audio-Werbung. Die Ausspielung erfolgt nur mit Werbe-Einwilligung (Stufe 3) und verwendet folgende Targeting-Methoden:
| Targeting-Typ | Datengrundlage | Beschreibung |
|---|---|---|
| Themengebiet | Artikelkategorie (automatisch klassifiziert) | Werbung passend zum Artikelinhalt |
| Keywords | Automatisch extrahierte Artikel-Tags | Werbung passend zu Artikelthemen |
| Regional | IP-basierte Geolokation (Region/Stadt) | Räumlich gezielte Werbung |
| Audience-Segment | Besucherprofil (Engagement, Gerät, Themen) | Zielgruppenbasierte Werbung |
| Tageszeit | Aktuelle Uhrzeit | Zeitbasierte Kampagnensteuerung |
Ohne Werbe-Einwilligung wird keine Werbung ausgespielt.
| Verarbeitung | Rechtsgrundlage | § 25 TDDDG | Speicherfrist |
|---|---|---|---|
| Audio-Wiedergabe (Playback) | Art. 6(1)(f) – Berechtigtes Interesse | § 25(2) Nr. 2 – technisch notwendig | Keine Speicherung |
| Artikel-Registrierung (/discover) | Art. 6(1)(f) – Berechtigtes Interesse | § 25(2) Nr. 2 – technisch notwendig | Bis Löschung durch Publisher |
| Analytics-Tracking (Stufe 2) | Art. 6(1)(a) – Einwilligung | § 25(1) – Einwilligung erforderlich | 90 Tage |
| Visitor-Profiling (Stufe 3) | Art. 6(1)(a) – Einwilligung | § 25(1) – Einwilligung erforderlich | 180 Tage |
| Cross-Publisher-Profiling | Art. 6(1)(a) – Einwilligung | § 25(1) – Einwilligung erforderlich | 180 Tage |
| Ad-Ausspielung | Art. 6(1)(a) – Einwilligung | § 25(1) – Einwilligung erforderlich | 90 Tage (Events), 365 Tage (Abrechnung) |
| Anti-Fraud (IP-Hash) | Art. 6(1)(f) – Berechtigtes Interesse | § 25(2) Nr. 2 – technisch notwendig | 24 Stunden (IP-Hash) |
| Speaker-Konto | Art. 6(1)(b) – Vertragserfüllung | Nicht anwendbar | Bis Kontolöschung + gesetzl. Aufbewahrung |
| Advertiser-Konto | Art. 6(1)(b) – Vertragserfüllung | Nicht anwendbar | Bis Kontolöschung + 10 J. steuerrechtlich |
| Publisher-Konto | Art. 6(1)(b) – Vertragserfüllung | Nicht anwendbar | Bis Kontolöschung + gesetzl. Aufbewahrung |
Ihre Daten werden an folgende Kategorien von Empfängern weitergegeben:
| Empfänger | Zweck | Rechtsgrundlage | Standort |
|---|---|---|---|
| All-Inkl (Hosting) | Server-Betrieb, Datenspeicherung | AVV nach Art. 28 DSGVO | Deutschland |
| Publisher im Netzwerk | Consent-Einholung, Analytics, Werbeausspielung | Art. 26 DSGVO (gemeinsame Verantwortlichkeit) | Deutschland (DACH) |
| Werbetreibende | Aggregierte Kampagnen-Reports (keine Einzelprofile) | Art. 6(1)(a) – Einwilligung des Zuhörers | Deutschland (DACH) |
Es findet keine Datenübermittlung in Drittländer statt. Alle Server befinden sich in Deutschland.
Wir haben gemäß Art. 35 DSGVO eine Datenschutz-Folgenabschätzung durchgeführt für:
Das Ergebnis: Durch das dreistufige Consent-Modell, die Datenminimierung (kein Tracking ohne Einwilligung), Pseudonymisierung (Hash-basierte IDs statt Klarnamen), strikte Speicherfristen und die Möglichkeit jederzeitigen Widerrufs werden die Risiken auf ein akzeptables Maß reduziert. Die vollständige DSFA liegt intern vor und kann auf Anfrage der zuständigen Aufsichtsbehörde vorgelegt werden.
OKAYPLAY verwendet auf Publisher-Webseiten folgende Speichermechanismen:
Ihnen stehen folgende Rechte zu:
Identifikation bei Betroffenenanfragen: Da OKAYPLAY ausschließlich pseudonyme Identifikatoren (okp_vid) verwendet, ist eine Zuordnung zu einer natürlichen Person nur möglich, wenn Sie uns Ihren Identifier mitteilen. Diesen finden Sie im localStorage Ihres Browsers (Schlüssel: okp_vid) oder über die Datenschutz-Funktion im OKAYPLAY-Player. Alternativ genügt die Angabe des Publishers und des ungefähren Nutzungszeitraums für eine Löschung aller zugehörigen Daten. OKAYPLAY wird zur Bearbeitung von Anfragen keine zusätzlichen personenbezogenen Daten erheben.
Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Sie haben das Recht, sich bei jeder Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Sie können sich insbesondere an die Aufsichtsbehörde Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.
Da sich der Sitz des Verantwortlichen in den Niederlanden befindet, ist die voraussichtlich federführende Aufsichtsbehörde (Art. 56 DSGVO):
Für Nutzer in Deutschland ist ergänzend die jeweilige Landesdatenschutzbehörde zuständig.
OKAYPLAY und die Publisher im Netzwerk sind in bestimmten Bereichen gemeinsam Verantwortliche:
Die wesentlichen Inhalte der Vereinbarung nach Art. 26 DSGVO:
Unabhängig von dieser internen Aufgabenverteilung können sich Betroffene mit ihren Rechten an beide Verantwortliche wenden (Art. 26 Abs. 3 DSGVO). Die vollständige Vereinbarung wird den Betroffenen auf Anfrage zur Verfügung gestellt und kann unter datenschutz@okayplay.io angefordert werden.
Für rein technische Dienstleistungen, bei denen OKAYPLAY keine eigenen Verarbeitungszwecke verfolgt (insbesondere das Hosting und die technische Auslieferung von Audio-Dateien ohne Tracking), kann ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen werden.
Abgrenzung zur gemeinsamen Verantwortlichkeit: Soweit OKAYPLAY Besucherdaten für eigene Zwecke verarbeitet (Analytics, Werbenetzwerk, Cross-Publisher-Profiling), handelt es sich nicht um eine Auftragsverarbeitung, sondern um eine gemeinsame Verantwortlichkeit mit dem Publisher nach Art. 26 DSGVO (siehe Abschnitt 13). Der AVV erfasst ausschließlich diejenigen Verarbeitungstätigkeiten, bei denen OKAYPLAY als weisungsgebundener Dienstleister agiert.
Publisher können den AVV unter avv@okayplay.io anfordern.
Die Auswahl der ausgespielten Werbung erfolgt automatisiert auf Basis der in Abschnitt 5 beschriebenen Targeting-Kriterien. Dies stellt ein Profiling im Sinne des Art. 4 Nr. 4 DSGVO dar. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Stufe 3) und hat keine rechtliche Wirkung oder ähnlich erhebliche Beeinträchtigung für Sie. Sie betrifft ausschließlich die Auswahl von Werbeeinblendungen.
Wir haben die Datenerhebung auf das für den jeweiligen Zweck erforderliche Minimum beschränkt:
| Datenbestand | Löschfrist | Auslöser |
|---|---|---|
| Tracking-Events (player_events) | 90 Tage | Automatisch (Retention-Job) |
| Besucherprofile (visitor_profiles) | 180 Tage ab letztem Besuch | Automatisch (Retention-Job) |
| Cross-Publisher-Profile | 180 Tage ab letztem Besuch | Automatisch oder bei Widerruf |
| Ad-Impressions | 365 Tage | Automatisch (steuerrechtl. Aufbewahrung) |
| IP-Hashes (Fraud) | 24 Stunden | Tagessalt-Rotation |
| Session-Daten | 1 Tag | Automatisch |
| GeoIP-Cache | 30 Tage | Automatisch |
| Nutzerkonten (Speaker/Publisher/Advertiser) | Bei Kontolöschung | Auf Anfrage + gesetzl. Aufbewahrungsfristen |
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen der Verarbeitung anzupassen. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.