PlaylistDock

Deutsch | English

Datenschutzerklärung

Stand: 02.11.2026 (Version 2026-11-02.2)

Änderung gegenüber der Fassung vom 31.10.2026: Abschnitt 10 (Vorschau-Player für Kuratoren) ergänzt.

1. Verantwortlicher

Niclas Koenigsbuescher, Senftenberger Ring 26, 13435 Berlin, Deutschland. Kontakt: info@playlistdock.com. Einen Datenschutzbeauftragten haben wir nicht benannt, da dies gesetzlich nicht erforderlich ist.

PlaylistDock richtet sich ausschließlich an Personen ab 18 Jahren. Stellen wir fest, dass uns eine Person unter 18 Jahren Daten übermittelt hat, löschen wir diese.

2. Überblick: Welche Daten wir wofür verarbeiten

Die folgenden Abschnitte beschreiben jede Verarbeitung nach Personengruppe und Funktion: Zweck, Rechtsgrundlage (DSGVO), Empfänger und Speicherdauer. Eine Gesamtübersicht der Speicherdauern findest du in Abschnitt 14.

3. Künstler: Einreichung eines Songs

Welche Daten. Du reichst ohne Konto ein. Wir verarbeiten:

Zweck und Rechtsgrundlage. Durchführung deiner Einreichung, Zustellung der Entscheidung, Prüfung der Platzierung, Erstellung der Grafiken und Videos nach Abschnitt 4: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahme). IP-Adresse, Besucher-Hash, Limits und Missbrauchsschutz sowie die Auswertung der Plattform: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Sicherheit und Verbesserung des Dienstes). Updates-Häkchen und YouTube-Promo: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Empfänger. Der Kurator der Playlist, bei der du einreichst, sieht den Track samt Spotify-Kennzahlen, deine Nachricht, die KI-Angabe, die Follow-Gate-Angabe und – nach einer Platzierung – deine freiwillige Bewertung. Deine E-Mail-Adresse sieht der Kurator nicht. Die Entscheidung des Kurators (Annahme oder Ablehnung samt Nachricht) senden wir dir per E-Mail.

Nachweis der akzeptierten Fassung. Mit jeder Einreichung speichern wir die Versionsnummer der AGB und der Datenschutzerklärung, die zu diesem Zeitpunkt galten und die du bestätigt hast (Art. 6 Abs. 1 lit. f DSGVO, Nachweis der Vertragsgrundlage).

Speicherdauer. E-Mail-Adresse, IP-Adresse, Nachricht, Besucher-Hash und technische Kennungen werden 180 Tage nach der Entscheidung des Kurators (bzw. nach der Einreichung, falls nie entschieden wurde) automatisch anonymisiert. Hochgeladene Dateien werden nach derselben Frist gelöscht. Track-, Spotify-, Entscheidungs- und Bewertungsdaten ohne Personenbezug (einschließlich des Textes der Kuratoren-Nachricht) bleiben zu Statistikzwecken bestehen. Bitte schreibe deshalb keine sensiblen Daten in die Nachricht an den Kurator oder in Kommentare.

Keine Änderung, aber Löschung auf Anfrage. Eine Einreichung kann im Dienst nicht geändert oder zurückgezogen werden (AGB Ziffer 6). Dein Recht auf Löschung und Widerruf bleibt davon unberührt: Schreib uns an info@playlistdock.com, und wir löschen deine personenbezogenen Daten bzw. dein Coverbild vorzeitig, soweit keine gesetzlichen Gründe entgegenstehen.

Pflicht zur Bereitstellung. E-Mail-Adresse, Track-Link, Coverbild, KI-Angabe und Bestätigungen sind erforderlich, um einzureichen; ohne sie ist keine Einreichung möglich. Alle anderen Angaben sind freiwillig.

4. Coverbild: was damit passiert

Pflichtangabe. Das Coverbild ist bei jeder Einreichung Pflicht. Wir lesen die Datei, prüfen Typ und Inhalt, kodieren sie auf unserem Server vollständig neu und entfernen dabei alle eingebetteten Metadaten (z. B. EXIF-Daten wie Aufnahmeort oder Geräteinformationen). Bei Bedarf wird das Bild auf höchstens 2.500 Pixel verkleinert. Gespeichert wird nur diese neu kodierte Kopie. Auf dem Bild abgebildete Personen oder Inhalte können personenbezogene Daten sein; bitte lade nur Bilder hoch, für die du die Rechte (und ggf. Einwilligungen) hast.

Zwecke (Art. 6 Abs. 1 lit. b DSGVO). Das Bild wird gemeinsam mit Titel und Künstlername für folgende Zwecke verwendet: (a) Erstellung der Grafik „Dein Track ist live“ und – falls verfügbar – des Story-Videos für dich; (b) Bereitstellung der Platzierungsgrafik sowie Erstellung von Wochen-Recap-Grafiken und Playlist-Reels für den Kurator, bei dem du eingereicht hast und der diese zur Bewerbung seiner Playlist, auch öffentlich (z. B. Instagram), verwenden darf; (c) bei deiner ausdrücklichen Zustimmung YouTube-Video (Abschnitt 8). Eine sonstige Nutzung oder Weitergabe findet nicht statt. Das Spotify-Cover verwenden wir dafür nicht.

Wer sieht es. Auf unseren öffentlichen Seiten (Verzeichnis, Startseite) wird dein hochgeladenes Cover nicht angezeigt. Erzeugte Grafiken sind über persönliche, nicht erratbare Links erreichbar (Link in deiner E-Mail bzw. in der Oberfläche des Kurators). Zugriff haben außerdem wir als Betreiber. Veröffentlichen du oder der Kurator eine Grafik, ist sie öffentlich; darauf haben wir danach keinen Einfluss.

Speicherdauer. Löschung des Coverbildes 180 Tage nach der Entscheidung des Kurators (bzw. nach der Einreichung, wenn nie entschieden wurde). Erzeugte Videos (Story-Videos) liegen in einem nicht öffentlichen Verzeichnis und werden spätestens nach 45 Tagen gelöscht. Wird eine YouTube-Promo abgelehnt, löschen wir die dafür hochgeladenen Dateien nach drei Tagen Schonfrist. Auf Wunsch löschen wir das Bild jederzeit früher.

5. E-Mails an Künstler

Wir senden dir – ausschließlich an die bei der Einreichung angegebene Adresse – folgende E-Mails, jeweils zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): die Entscheidung des Kurators (Annahme, Ablehnung, „nicht platziert“) mit dem Link zu Grafik/Video; die Bestätigung, dass dein Track live ist (mit Links zu Grafik, Story-Video und zur Bewertung); die Nachricht „Dein Track wurde entdeckt“, wenn ein anderer Kurator deinen Track über „Discover“ auf seine Playlist übernimmt (dafür verwenden wir die E-Mail-Adresse deiner ursprünglichen Einreichung; der Kurator erhält sie nicht, Art. 6 Abs. 1 lit. b und f DSGVO); die einmalige Bitte um eine Stream-Meldung (Abschnitt 7); falls diese Funktion eingeschaltet ist, eine einmalige Erinnerung an deine kostenlose Story-Grafik einige Tage nach der Platzierung, sofern du sie noch nicht abgerufen und den Kurator noch nicht bewertet hast (danach keine weitere; Widerspruch per Nachricht jederzeit möglich, Art. 6 Abs. 1 lit. b und f DSGVO); Hinweise zur YouTube-Promo. Zur Verbesserung dieses Ablaufs zählen wir je Platzierung, ob die Seite mit der Story-Grafik und die Bewertungsseite geöffnet wurden (ohne IP-Adresse und ohne Besucherdaten; Art. 6 Abs. 1 lit. f DSGVO). Die Spotify-Links in der „Live“-E-Mail laufen über eine Weiterleitung auf unserem Server, die zählt, ob der Link angeklickt wurde (Art. 6 Abs. 1 lit. f DSGVO; wir verwenden die Angabe für Statistik). Marketing-E-Mails (z. B. unser Newsletter mit Tipps für Musiker, kürzlich platzierten Songs, den Kuratoren-Charts und gekennzeichneten Affiliate-Empfehlungen; wir stellen ihn von Hand zusammen und versenden ihn unregelmäßig) erhältst du nur, wenn du das Updates-Häkchen gesetzt hast (Art. 6 Abs. 1 lit. a DSGVO); jede E-Mail enthält einen Abmeldelink, der Widerruf ist jederzeit möglich. Die Links im Newsletter laufen über eine Weiterleitung auf unserem Server, die pro Link und Tag nur zählt, ob geklickt wurde – ohne deine E-Mail-Adresse und ohne IP-Adresse, nur mit dem täglich wechselnden Besucher-Hash aus Abschnitt 12 (Art. 6 Abs. 1 lit. f DSGVO; wir verwenden die Angabe für Statistik und zur Auswahl besserer Inhalte); diese Zählungen löschen wir nach 13 Monaten. Wir sehen sie nur zusammengefasst (Klicks je Ausgabe und je Link). Ob du eine E-Mail öffnest, messen wir nicht; der Newsletter enthält kein Tracking-Pixel. Der Newsletter kann kürzlich platzierte Tracks hervorheben (Titel, Künstlername, Playlist und Link zu Spotify – öffentliche Angaben, kein Cover, keine E-Mail-Adresse); wer das nicht möchte, schreibt uns eine kurze Nachricht (Art. 6 Abs. 1 lit. f DSGVO, Widerspruch nach Art. 21 DSGVO jederzeit). Affiliate-Links sind als „Anzeige“ gekennzeichnet: Klickst du darauf, leitet unser Server dich nach der Zählung an den Händler weiter; ab dort gelten dessen Datenschutzhinweise, und der Händler kann Cookies setzen, um uns einen Kauf als Provision zuzuordnen. Für Versandnachweise speichern wir Empfängeradresse und Betreff 180 Tage.

6. Bewertungen

Nach einer Platzierung kannst du den Kurator freiwillig mit 1 bis 5 Sternen bewerten und optional kommentieren (max. 750 Zeichen). Der Kommentar ist für den betreffenden Kurator und für uns sichtbar; öffentlich wird nur die durchschnittliche Sternzahl einer Playlist angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Die Bewertung wird über einen persönlichen Link ohne Konto abgegeben und nach der Anonymisierung der Einreichung (Abschnitt 3) ohne Personenbezug aufbewahrt.

7. Stream-Meldung (freiwillig)

Rund 20 Tage nach einer bestätigten Platzierung bitten wir dich einmalig per E-Mail, freiwillig deine Stream-Zahlen und den Zeitraum (7, 14 oder 28 Tage) zu melden, optional mit einem Screenshot aus Spotify for Artists. Wir verwenden die Angaben für interne Auswertungen (Wirkung von Playlists), nicht öffentlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. a (Einwilligung durch Übermittlung) und lit. f DSGVO. Bitte lade keine Screenshots mit personenbezogenen Daten Dritter hoch. Der Screenshot wird 180 Tage nach der Entscheidung des Kurators gelöscht; die E-Mail-Adresse im Protokoll der Meldungsanfragen nach 180 Tagen.

8. YouTube-Promo (optional)

Wenn du bei der Einreichung ausdrücklich zustimmst, laden wir Audiodatei (bis 25 MB) und Coverbild hoch und erstellen daraus ein Visualizer-Video, das wir auf einem von uns betriebenen YouTube-Kanal veröffentlichen, bei gesonderter Freigabe auch mit Monetarisierung. Die Dateien werden bis dahin auf unserem Server gespeichert und im Erfolgsfall an YouTube übermittelt (Google Ireland Limited, Irland, ggf. Alphabet Inc., USA). Das veröffentlichte Video ist öffentlich auf YouTube einsehbar und unterliegt den Bedingungen und der Datenschutzerklärung von YouTube/Google. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); du kannst sie jederzeit mit Wirkung für die Zukunft per E-Mail widerrufen, wir entfernen das Video dann zeitnah. Ohne Häkchen findet kein YouTube-Upload statt. Speicherdauer der hochgeladenen Dateien: 180 Tage nach der Entscheidung des Kurators; bei einer Ablehnung der YouTube-Promo nach drei Tagen Schonfrist.

9. Follow Gate (Spotify-Verlinkung)

Manche Kuratoren bitten Künstler vor der Einreichung freiwillig, ihnen, einer Playlist und/oder einem Song auf Spotify zu folgen bzw. diesen zu speichern („Follow Gate“). Das geschieht ausschließlich über gewöhnliche Links, die die jeweilige öffentliche Spotify-Seite in einem neuen Tab öffnen – genauso, als würdest du den Link von Hand in die Adresszeile eingeben. Es findet keine Anmeldung bei Spotify über PlaylistDock statt, und PlaylistDock erhält zu keinem Zeitpunkt Zugriff auf dein Spotify-Konto. Gespeichert wird lediglich, welche dieser Links vor dem Absenden angeklickt wurden (je ein Ja/Nein-Wert pro Link, zusammen mit der Einreichung) – eine ungeprüfte Angabe deines Browsers, keine Bestätigung durch Spotify. Die Einreichung funktioniert unabhängig davon; das Anklicken ist nie Voraussetzung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: wie die Einreichung (Abschnitt 3).

10. Kuratoren

Bewerbung und Konto. Wir verarbeiten Name, E-Mail-Adresse und Playlist-Link, die Bestätigung von Alter (18+) und AGB sowie optional später deinen Instagram-Link. Nach Freischaltung erfolgt der Login per Magic Link (kein Passwort): Wir speichern dafür einen gehashten Einmal-Token mit Ablaufzeit und ein Sitzungscookie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Playlist-Daten und Nachweis. Wir rufen öffentliche Playlist-Daten über die Spotify Web API ab (Name, Beschreibung, Follower-Verlauf, Tracklisten) und speichern sie im Zeitverlauf. Zum Nachweis der Berechtigung liest unser System einen einmaligen Code aus der öffentlichen Playlist-Beschreibung aus. Daraus bilden wir Kennzahlen der Playlist (Aktivität, Annahmequote, Antwortzeit, Entfernungen, Wochen-Scores, Ranglisten, Auszeichnungen). Diese Daten betreffen in erster Linie die Playlist, können aber mittelbar auf dich als Kurator zurückführbar sein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Qualitätssicherung, Missbrauchs- und Betrugsvermeidung, Betrieb der Plattform).

Einstellungen und Nutzung. Wir speichern deine Einstellungen (Genres, Haltung zu KI-Songs, Kapazitätsgrenzen, Urlaubsmodus, Benachrichtigungen, Marketing-Einwilligung), deine Entscheidungen samt Nachrichten, deinen optional hochgeladenen Playlist-Cover und Nutzungsereignisse in deinem Konto (z. B. aufgerufene Seiten, Entscheidungen; 13 Monate). Nachrichten, die gegen die Regeln für Feedback verstoßen, werden technisch erkannt und blockiert; dabei protokollieren wir Zeitpunkt, Art des Verstoßes und den betroffenen Textausschnitt (13 Monate; Art. 6 Abs. 1 lit. f DSGVO).

Vorschau-Player (30 Sekunden). In der Inbox kannst du auf „Preview“ tippen, um einen Song 30 Sekunden anzuhören, unabhängig vom eingebetteten Spotify-Player. Dafür fragt unser Server bei Deezer (Deezer SAS, Frankreich) über die ISRC des Songs, einen öffentlichen Werkcode, den Link zum Vorschau-Clip ab; findet Deezer den Song nicht, fragen wir ersatzweise mit Songtitel und Künstlername bei Deezer und bei Apple (iTunes Search, Apple Distribution International Ltd., Irland) nach. Personenbezogene Daten werden dabei nicht übermittelt. Erst wenn du auf „Preview“ tippst, lädt dein Browser den Clip direkt von den Servern von Deezer bzw. Apple; dabei erhält der jeweilige Anbieter technisch bedingt deine IP-Adresse und Browser-Kennung. Ohne Tippen findet keine Verbindung deines Browsers zu Deezer oder Apple statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Durchführung der Kuratorentätigkeit, effiziente Prüfung von Einreichungen). Der Link wird bis zu vier Stunden zwischengespeichert, Audio speichern wir nicht.

Öffentliche Anzeige. Name, Playlists (Name, Cover, Beschreibung, öffentliche Kennzahlen), optionaler Instagram-Link, Auszeichnungen/Ranglisten (z. B. „Curator of the Week“, auch auf der Startseite) und die durchschnittliche Künstlerbewertung deiner Playlists können öffentlich angezeigt werden. Künstler erhalten in Platzierungs-E-Mails den Namen deiner Playlist und ggf. deinen Instagram-Link.

Umfragen. Du kannst freiwillig an Kuratoren-Umfragen teilnehmen (Reaktion und optional Kommentar). Rechtsgrundlage: Art. 6 Abs. 1 lit. a und f DSGVO.

Nachweis der Zustimmung und Änderungsmitteilungen. Wir speichern, welche Fassung der AGB und der Datenschutzerklärung du wann bestätigt hast (Versionsnummer, Zeitpunkt, Art der Bestätigung – Bewerbung oder spätere Bestätigung – und einen nicht rückverfolgbaren Hash deiner IP-Adresse). Bei wesentlichen Änderungen informieren wir dich vorab per E-Mail und protokollieren den Versand (ob und wann die Mitteilung versandt wurde). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Nachweis der Vertragsgrundlage). Diese Nachweise werden mit dem Konto gelöscht.

E-Mails. Betriebliche E-Mails (Login-Link, neue Einreichungen, Erinnerungen, Tages-/Wochenzusammenfassungen, Hinweise zu Kapazität und Pausen, Playlist-Freigaben, Ranglisten-Hinweise) sind Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Werbliche E-Mails nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit per Abmeldelink widerrufbar.

Speicherdauer. Kuratorendaten bleiben bestehen, solange das Konto aktiv ist; du kannst es jederzeit in deinem Profil löschen. Dabei werden Konto, Login-Token und dein hochgeladenes Playlist-Cover gelöscht; Playlists werden vom Konto getrennt. Abgelehnte Bewerbungen werden 180 Tage nach der Entscheidung anonymisiert. Magic-Link-Tokens werden 7 Tage nach Ablauf gelöscht.

11. Discover

Ist die Funktion „Discover“ aktiv, sehen Kuratoren eine Bestenliste von Tracks, die über PlaylistDock bestätigt platziert sind (Titel, Künstlername, Popularität, Genres, Spotify-Cover; keine E-Mail-Adresse). Übernimmt ein Kurator einen Track, informieren wir den Künstler per E-Mail (Abschnitt 5). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Funktionsweise des Dienstes, Interesse des Künstlers an zusätzlicher Reichweite). Du kannst der Nutzung deiner E-Mail-Adresse hierfür jederzeit nach Abschnitt 17 widersprechen.

12. Reichweitenmessung, Sicherheit, Cookies

Reichweitenmessung. Wir zählen Seitenaufrufe anhand eines täglich wechselnden, nicht rückverfolgbaren Wertes aus IP-Adresse, Browser-Kennung und Datum. Dabei wird nichts auf deinem Gerät gespeichert oder gelesen (kein Cookie, kein Local Storage), und derselbe Besuch kann nicht über zwei Tage hinweg oder mit anderen Websites verknüpft werden. So ermitteln wir grob Besucherzahlen und Verweildauer, ohne einzelne Personen zu identifizieren. Seitenaufrufe löschen wir nach 13 Monaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Herkunft der Besucher. Um zu verstehen, wie Künstler und Kuratoren auf PlaylistDock aufmerksam werden, erfassen wir bei jedem Seitenaufruf die Herkunft: den Hostnamen der verweisenden Website (ohne Pfad und ohne Suchbegriffe), ein im Link enthaltenes Quellen- oder Kampagnenkürzel (src, utm_source, utm_medium, utm_campaign; nur kurze Kürzel aus Buchstaben, Ziffern, Bindestrich und Unterstrich) und, wenn kein Verweis übermittelt wird, ob sich dein Browser als In-App-Browser einer Plattform (z. B. Instagram, TikTok) zu erkennen gibt – dabei wird nur der Plattformname gespeichert, nicht die Browser-Kennung. Reicht ein Besucher eine Einreichung ein oder bewirbt sich als Kurator, ordnen wir dem Datensatz die Herkunft seines ersten Besuchs zu (Quelle, Hostname, Einstiegsseite, Kampagnenkürzel): ohne deine Analytics-Einwilligung nur anhand des täglich wechselnden Besucher-Hashs, also für Besuche am selben Tag; mit Analytics-Einwilligung anhand der zufälligen Kennung (pd_vid) für bis zu 30 Tage zurück. Diese Angaben enthalten weder Klarnamen noch Suchbegriffe. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verständnis, wie die Plattform gefunden wird).

Sicherheitsüberwachung. Zum Schutz vor Missbrauch (automatisierte Spam-Einreichungen, fehlerhafte Datei-Uploads, Bot-Aktivität) protokollieren wir sicherheitsrelevante Ereignisse zusammen mit IP-Adresse und aufgerufener Seite, etwa fehlgeschlagene Formularprüfungen oder abgelehnte Uploads; automatisierte Zugriffe (z. B. Crawler) protokollieren wir mit IP-Adresse und Browser-Kennung. Einzelne IP-Adressen können bei Missbrauch gesperrt werden. Diese Protokolle werden nach 90 Tagen automatisch gelöscht. Zum Schutz vor automatisierten Massenabrufen (Bots, Crawler) zählen wir die Anfragen je IP-Adresse kurzzeitig; wird eine Grenze deutlich überschritten, weisen wir weitere Anfragen dieser IP-Adresse vorübergehend ab. Angaben zur Ratenbegrenzung (IP-Adresse) löschen wir nach 1 Tag. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Cookies. Unbedingt erforderlich sind das Sitzungscookie (pd_sess; für die Anmeldung von Kuratoren und für technisch notwendige Rückmeldungen wie die Bestätigung nach einer Einreichung; Laufzeit bis zu 30 Tage) und das Cookie, das deine Cookie-Auswahl speichert (pd_consent; gilt bis zum Schließen des Browsers, danach wirst du erneut gefragt). Nur mit deiner Einwilligung setzen bzw. laden wir (1) Drittanbieter-Einbettungen (Spotify-Player, die eigene Cookies setzen können) und (2) Analytics – eine zufällige, nicht mit Klarnamen verknüpfte Kennung (pd_vid, Laufzeit 12 Monate), mit der wiederkehrende Besuche gezählt werden. Ohne Einwilligung wird weder das eine noch das andere geladen bzw. gesetzt. Du kannst deine Auswahl jederzeit über die Cookie-Einstellungen ändern. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (für erforderliche Cookies § 25 Abs. 2 Nr. 2 TDDDG). Kein Tracking durch Dritte, keine Werbe-Cookies.

13. Weitere Funktionen und Dienste

Playlist Authenticity. Zur Einschätzung, ob eine Playlist Anzeichen künstlichen Wachstums zeigt, werten wir öffentlich zugängliche Spotify-Daten zu Playlists (Follower-Verlauf, Track-Liste, Metadaten) im Zeitverlauf aus. Es handelt sich in erster Linie um Daten zu Playlists als solchen; der Kurator einer Playlist kann dadurch mittelbar erkennbar sein. Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung (z. B. Entfernung eines Kurators) treffen wir nicht allein automatisiert (kein Fall von Art. 22 DSGVO); automatische Pausierungen wegen Inaktivität oder Überlastung kannst du jederzeit aufheben bzw. uns gegenüber beanstanden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Spotify. Zur Anzeige von Playlist- und Songdaten nutzen wir die Spotify Web API im Client-Credentials-Verfahren (App-Anmeldung ohne Nutzerbezug). Dabei werden keine personenbezogenen Daten von Kuratoren oder Künstlern an Spotify übertragen, lediglich öffentliche Spotify-IDs. Eingebettete Spotify-Player laden wir nur nach deiner Einwilligung; dabei werden Daten (u. a. deine IP-Adresse) an Spotify AB (Schweden) übermittelt. Beim Klick auf Links zu Spotify gelten die Bedingungen von Spotify.

Kontaktformular und E-Mail. Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse, deinen optional angegebenen Namen und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten. Die Nachricht aus dem Kontaktformular wird uns per E-Mail zugestellt und nicht zusätzlich in einer Datenbank der Website gespeichert; zur Missbrauchsabwehr wird deine IP-Adresse für die Ratenbegrenzung kurzzeitig (1 Tag) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Speicherdauern im Überblick

15. Empfänger und Auftragsverarbeiter

Personenbezogene Daten verarbeiten in unserem Auftrag die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, als unser Hosting-Anbieter (Betrieb des Servers) und E-Mail-Dienst (Versand und Empfang der E-Mails), auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Die Server stehen in der EU/Deutschland. Weitere Empfänger sind die in diesem Text genannten Stellen: der jeweilige Kurator (Abschnitte 3, 4, 6), Spotify AB (Abschnitt 13), bei deiner Einwilligung Google Ireland Limited/YouTube (Abschnitt 8). Für Übermittlungen in die USA (nur Google/YouTube) stützt sich dieser Anbieter auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Eine darüber hinausgehende Weitergabe, ein Verkauf oder eine Nutzung für fremde Werbung findet nicht statt.

16. Automatisierte Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt, die dir gegenüber rechtliche Wirkung entfaltet oder dich erheblich beeinträchtigt. Die automatische Prüfung, ob ein Track live ist, die Missbrauchserkennung (Limits, Bot-Schutz) und die Playlist-Kennzahlen dienen dem Betrieb und der Qualitätssicherung.

17. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Du kannst der Verarbeitung, die wir auf berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) stützen, jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3), ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, etwa bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit. Anfragen an info@playlistdock.com. Sind Daten bereits anonymisiert (Abschnitt 3), können wir sie keiner Person mehr zuordnen.

18. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Es gilt die jeweils veröffentlichte Fassung; das Stand-Datum steht oben.