Datenschutzerklaerung

Verantwortlicher

Niclas Koenigsbuescher, Senftenberger Ring 26, 13435 Berlin. Kontakt: info@playlistdock.com

Welche Daten wir verarbeiten

Kuratoren: Name, E-Mail-Adresse und Playlist-Link bei der Bewerbung. Nach Freischaltung ein Login per Magic Link (kein Passwort).

Kuenstler: E-Mail-Adresse und optionale Nachricht bei einer Einreichung, ausschliesslich um die Entscheidung des Kurators zuzustellen. Es wird kein Konto angelegt.

Follow Gate (Spotify-Verlinkung): Manche Kuratoren bitten Kuenstler vor der Einreichung freiwillig, ihnen, einer Playlist und/oder einem Song auf Spotify zu folgen bzw. diesen zu speichern ("Follow Gate"). Dies geschieht ausschliesslich ueber gewoehnliche Links, die die jeweilige oeffentliche Spotify-Seite (Profil, Playlist oder Song) in einem neuen Tab oeffnen - genauso, als wuerde der Link von Hand in die Adresszeile eingegeben. Es findet dabei keine Anmeldung bei Spotify ueber PlaylistDock statt, und PlaylistDock erhaelt zu keinem Zeitpunkt Zugriff auf das Spotify-Konto des Kuenstlers. Gespeichert wird lediglich, welche dieser Links vor dem Absenden angeklickt wurden (je ein Ja/Nein-Wert pro Link, zusammen mit der Einreichung) - eine reine, ungeprueft uebernommene Angabe, keine Bestaetigung durch Spotify selbst. Die Einreichung funktioniert unabhaengig davon, ob ein Link angeklickt wurde; das Anklicken ist niemals Voraussetzung fuer eine Einreichung.

YouTube-Upload (optional): Beim Einreichen kann ein Kuenstler freiwillig zustimmen, dass wir den Song im Erfolgsfall zusaetzlich kostenlos auf YouTube hochladen (inkl. optionaler Monetarisierungs-Freigabe). In diesem Fall werden die hochgeladene Audiodatei und ein optionales Cover auf unserem Server zwischengespeichert und im Erfolgsfall an YouTube (Google Ireland Limited / Alphabet Inc., USA) uebermittelt; die lokal gespeicherten Dateien werden danach geloescht. Ohne dieses Haekchen findet kein YouTube-Upload statt. Jedes hochgeladene Bild (Cover) wird auf unserem Server vollstaendig neu kodiert, bevor es gespeichert wird - dabei werden automatisch alle eingebetteten Metadaten entfernt, etwa EXIF-Daten wie Aufnahmeort oder Geraeteinformationen.

Sicherheitsueberwachung: Zum Schutz vor Missbrauch (automatisierte Spam-Einreichungen, fehlerhafte Datei-Uploads, Bot-Aktivitaet) protokollieren wir sicherheitsrelevante Ereignisse zusammen mit der jeweiligen IP-Adresse und der aufgerufenen Seite, etwa fehlgeschlagene Formularpruefungen oder abgelehnte Datei-Uploads. Einzelne IP-Adressen koennen bei erkanntem Missbrauch gesperrt werden. Diese Protokolle werden automatisiert nach einer begrenzten Frist geloescht.

Playlist Authenticity: Zur Einschaetzung, ob eine Playlist moegliche Anzeichen kuenstlichen Wachstums zeigt, werten wir oeffentlich zugaengliche Spotify-Daten zu Playlists (Follower-Verlauf, Track-Liste, Metadaten) im Zeitverlauf aus. Es handelt sich dabei in erster Linie um Daten zu Playlists als solchen; der Kurator einer Playlist kann dadurch mittelbar erkennbar sein.

Promo Assets (optional, derzeit kostenlos): Wer ueber /promo-assets.php ein Promo-Pack anfordert, uebermittelt uns E-Mail-Adresse, Spotify-Track-Link, ein selbst hochgeladenes Coverbild sowie eine selbst angegebene Stream-Zahl. Diese Angaben werden ausschliesslich genutzt, um die angeforderten Grafiken zu erzeugen und den Download-Link per E-Mail zuzustellen; die erzeugten Grafiken selbst werden nicht gespeichert, sondern bei jedem Aufruf des Download-Links neu erstellt. Der Download-Link ist 14 Tage gueltig; auf Anfrage senden wir einen neuen. Nach 90 Tagen werden das Coverbild geloescht und alle personenbezogenen Angaben (E-Mail, Spotify-Link) automatisiert entfernt - lediglich anonyme Kennzahlen (Zeitpunkt, gewaehlte Stream-Zahl) bleiben zu Statistikzwecken bestehen. Sollte diese Funktion kuenftig kostenpflichtig angeboten werden, wird dies inklusive der dann geltenden Zahlungs- und Widerrufsbedingungen hier ergaenzt, bevor sie aktiv geschaltet wird.

Technisch: IP-Adresse zur Betrugs- und Spam-Vermeidung (Einreichungslimits), Sitzungscookie zur Anmeldung. Kein Tracking durch Dritte, keine Werbe-Cookies.

Reichweitenmessung: Wir zaehlen Seitenaufrufe anhand eines taeglich wechselnden, nicht rueckverfolgbaren Wertes aus IP-Adresse, Browser-Kennung und Datum. Dabei wird nichts auf deinem Geraet gespeichert oder gelesen (kein Cookie, kein Local Storage), und derselbe Besuch kann nicht ueber zwei Tage hinweg oder mit anderen Websites verknuepft werden. So ermitteln wir grob Besucherzahlen und Verweildauer, ohne einzelne Personen zu identifizieren.

Kontaktformular und E-Mail: Wenn du uns ueber das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse, deinen optional angegebenen Namen und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten. Die Nachricht aus dem Kontaktformular wird uns per E-Mail zugestellt und nicht zusaetzlich in einer Datenbank der Website gespeichert; zur Missbrauchsabwehr wird deine IP-Adresse fuer die Ratenbegrenzung kurzzeitig (1 Tag) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhaengt, im Uebrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir loeschen die Anfrage, sobald sie abschliessend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung bzw. vorvertragliche Massnahme) fuer Kuratoren- und Einreichungsdaten, einschliesslich der beim optionalen Follow Gate erfassten Klick-Angaben (siehe oben - hierbei findet keine gesonderte Einwilligung statt, da keine Anmeldung bei Spotify und keine Verarbeitung von Spotify-Kontodaten erfolgt) sowie fuer die Daten einer Promo-Assets-Anfrage (Erstellung der angeforderten Grafiken auf ausdruecklichen Wunsch); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Spam- und Missbrauchsschutz, an der Sicherheit des Dienstes sowie am Betrieb und der Verbesserung des Angebots) fuer IP-Adressen, Ratenbegrenzung, Sicherheitsueberwachung, Playlist Authenticity und die anonyme Reichweitenmessung; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) fuer den optionalen YouTube-Upload. Diese Einwilligung kann jederzeit formlos widerrufen werden, indem die Option beim naechsten Mal einfach nicht genutzt wird.

Beim Einreichen eines Songs kannst du optional ein Kontrollkaestchen aktivieren, um Updates zu PlaylistDock zu erhalten. Die Rechtsgrundlage dafuer ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne dieses Haekchen wird deine E-Mail-Adresse ausschliesslich zur Zustellung der Kurator-Entscheidung genutzt, niemals fuer Marketing. Du kannst deine Einwilligung jederzeit formlos per E-Mail widerrufen.

Spotify

Web API (Anzeige): Zur Anzeige von Playlist- und Songdaten nutzen wir die Spotify Web API im Client-Credentials-Verfahren (App-Anmeldung ohne Nutzerbezug). Dabei werden keine personenbezogenen Daten von Kuratoren oder Kuenstlern an Spotify uebertragen, lediglich oeffentliche Spotify-IDs.

Follow Gate (Verlinkung): Nutzt ein Kuenstler freiwillig einen Follow-Gate-Link, oeffnet sich lediglich die oeffentliche Spotify-Seite des jeweiligen Profils, der Playlist oder des Songs in einem neuen Tab. PlaylistDock meldet sich dabei nicht bei Spotify an, stellt keine Anfrage an die Spotify-API im Namen des Kuenstlers und uebertraegt keine personenbezogenen Daten des Kuenstlers an Spotify. Folgt oder speichert der Kuenstler dort anschliessend etwas, geschieht dies ausschliesslich in seinem eigenen Spotify-Konto nach den dortigen Nutzungsbedingungen; PlaylistDock hat darauf weder Einblick noch Zugriff.

Speicherdauer

Kuratorendaten bleiben bestehen, solange das Konto aktiv ist; Loeschung jederzeit ueber das Profil moeglich. Personenbezogene Einreichungsdaten (E-Mail-Adresse, IP-Adresse) werden 180 Tage nach der Entscheidung des Kurators automatisiert anonymisiert; Track- und Entscheidungsdaten ohne Personenbezug bleiben zu Statistikzwecken bestehen. Beim Follow Gate werden keine Spotify-Zugangsdaten oder -Token verarbeitet oder gespeichert, da keine Anmeldung bei Spotify stattfindet - lediglich die Ja/Nein-Klick-Angaben (siehe oben) werden als Teil des Einreichungsdatensatzes nach denselben Regeln behandelt. Hochgeladene YouTube-Dateien werden nach Bearbeitung geloescht. Protokolle der Sicherheitsueberwachung werden nach 90 Tagen automatisiert geloescht.

Weitere Fristen: Angaben zur Ratenbegrenzung (IP-Adresse) 1 Tag; abgelaufene Login-Links 7 Tage nach Ablauf; Protokolle automatisierter Zugriffe (IP-Adresse, Browser-Kennung) 90 Tage; E-Mail-Versandprotokoll 180 Tage; die E-Mail-Adresse in Anfragen zur Stream-Meldung 180 Tage; Seitenaufrufe der Reichweitenmessung 13 Monate; Nutzungsereignisse in Kuratoren-Konten 13 Monate. Bei Einreichungen werden nach 180 Tagen zusaetzlich die optionale Nachricht und die technischen Kennungen entfernt.

Empfaenger und Auftragsverarbeiter

Personenbezogene Daten verarbeiten in unserem Auftrag unser Hosting-Anbieter (Betrieb des Servers) und unser E-Mail-Versanddienst, jeweils auf Grundlage von Auftragsverarbeitungsvertraegen nach Art. 28 DSGVO. Die Entscheidung eines Kurators (Annahme oder Ablehnung samt seiner Nachricht) wird per E-Mail an die angegebene Adresse des Kuenstlers zugestellt; die E-Mail-Adresse des Kuenstlers wird dem Kurator dabei nicht angezeigt. Ein Kurator sieht den Track, die optionale Nachricht des Kuenstlers und - nach einer Platzierung - dessen freiwillige Bewertung. Bei eingebetteten Spotify-Playern (nur nach deiner Einwilligung) und beim optionalen YouTube-Upload werden Daten an Spotify AB (Schweden) bzw. Google Ireland Limited / Alphabet Inc. (USA) uebermittelt; fuer Uebermittlungen in die USA stuetzen sich diese Anbieter auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Cookies und Einwilligung

Unbedingt erforderlich: das Sitzungscookie zur Anmeldung und das Cookie, das deine Cookie-Auswahl speichert (pd_consent). Nur mit deiner Einwilligung: (1) Drittanbieter-Einbettungen (Spotify-Player, die eigene Cookies setzen koennen) und (2) Analytics - eine zufaellige, nicht mit Klarnamen verknuepfte Kennung (pd_vid, Laufzeit 12 Monate), mit der wiederkehrende Besuche gezaehlt werden. Ohne Einwilligung wird weder das eine noch das andere geladen bzw. gesetzt. Deine Auswahl kannst du jederzeit ueber die Cookie-Einstellungen aendern (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Paragraph 25 TDDDG).

Bewertungen und Nachrichten

Kuenstler koennen nach einer Platzierung freiwillig eine Bewertung (1 bis 5 Sterne, optional mit Kommentar) abgeben. Der Kommentar ist fuer den betreffenden Kurator und fuer uns sichtbar; oeffentlich wird nur die durchschnittliche Sternzahl einer Playlist angezeigt. Die optionale Nachricht eines Kuenstlers bei der Einreichung ist nur fuer den empfangenden Kurator und uns sichtbar. Bitte schreibe dort keine sensiblen Daten. Nachrichten von Kuratoren an Kuenstler duerfen keine Kontaktdaten, Links oder Zahlungsaufforderungen enthalten; blockierte Versuche protokollieren wir zur Missbrauchserkennung (Zeitpunkt, Art des Verstosses, Textausschnitt) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Loeschung (Art. 17), Einschraenkung der Verarbeitung (Art. 18) und Datenuebertragbarkeit (Art. 20). Du kannst der Verarbeitung, die wir auf berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) stuetzen, jederzeit aus Gruenden, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung fuer die Zukunft widerrufen (Art. 7 Abs. 3), ohne dass die Rechtmaessigkeit der bis dahin erfolgten Verarbeitung beruehrt wird. Ausserdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehoerde zu beschweren, etwa bei der Berliner Beauftragten fuer Datenschutz und Informationsfreiheit. Anfragen an info@playlistdock.com.