Datenschutzerklärung

Brainstorm Music Marketing AG
Weidachstraße 13
87541 Bad Hindelang
E-Mail: info@bmm-ag.de

M/Atlas ist eine Community-Plattform für Musikempfehlungen. Um die Kernfunktionen - Songs empfehlen, entdecken, liken, mit Stimmung/Genre/Vocals bewerten, anderen Nutzer:innen folgen, gemeinsam entdecken ("Gemeinsam entdecken"), an Song-Battles teilnehmen sowie Inhalte oder Nutzer:innen melden bzw. blockieren - sowie die spielerischen Zusatzangebote (Dungeon Crawler, tägliches Song-Ratespiel) anzubieten, verarbeiten wir die unten aufgeführten personenbezogenen Daten. Wir setzen keine Werbe-Cookies, kein Analyse-/Tracking-Tool (z.B. Google Analytics) und keine Social-Media-Plugins ein. Cookies bzw. eingebettete Inhalte, die nicht rein technisch notwendig sind (aktuell: der Spotify-Player, siehe Punkt 6), laden wir erst nach Deiner ausdrücklichen Einwilligung.

Bei der Registrierung erheben wir Deine E-Mail-Adresse und Dein Passwort (verschlüsselt gespeichert, für uns nicht einsehbar). Zusätzlich kannst Du einen Anzeigenamen sowie ein Profilbild hinterlegen - beides ist für andere Nutzer:innen sichtbar. Als Profilbild stehen ausschließlich vorgefertigte Spielfiguren aus dem Dungeon Crawler zur Auswahl; es findet kein Bild-Upload statt, gespeichert wird nur, welche Figur Du gewählt hast. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen - die Bereitstellung eines Nutzerkontos ist Voraussetzung für die Nutzung der Plattform).

Im Rahmen der Nutzung fallen mit Deinem Konto verknüpfte Daten an, u.a.:

Diese Daten sind zur Erbringung der Kernfunktionen der Plattform notwendig (Art. 6 Abs. 1 lit. b DSGVO). Ein Grundprinzip von M/Atlas ist, dass einmal empfohlene Songs nicht gelöscht werden, damit der Community-Pool über die Zeit erhalten bleibt - sie können aber nach 14 Tagen ohne erneute Empfehlung aus dem aktiven Entdecken-Bereich herausfallen. Auf Song-Seiten können eingeloggte Nutzer:innen sehen, wer einen Song empfohlen bzw. geliked hat (Anzeigename) - das gilt genauso umgekehrt für Songs, die Du selbst empfiehlst oder likst. Um Dir Nutzer:innen mit ähnlichem Musikgeschmack vorzuschlagen ("Musik-Zwillinge"), berechnen wir automatisiert Überschneidungen zwischen gelikten Songs - das hat keine rechtliche oder Dich in ähnlicher Weise erheblich beeinträchtigende Wirkung (Art. 22 DSGVO ist nicht einschlägig), sondern schlägt Dir lediglich mögliche Kontakte vor.

Songsuche, Cover-Bilder und weitere Musikmetadaten beziehen wir über die Spotify Web API - das ist für den Betrieb der Plattform notwendig (Art. 6 Abs. 1 lit. b DSGVO) und unabhängig von Deiner Cookie-Entscheidung. Songs werden über den offiziellen, eingebetteten Spotify Player abgespielt - dieser lädt aber erst, nachdem Du dem im Cookie-Banner aktiv zugestimmt hast (siehe Punkt 6). Beim Laden dieser eingebetteten Inhalte kann Spotify AB (Schweden) technische Daten (u.a. IP-Adresse) verarbeiten und eigene Cookies setzen - das liegt außerhalb unserer Kontrolle und unterliegt der Datenschutzerklärung von Spotify: spotify.com/de/legal/privacy-policy.

Der eingebettete Spotify-Player (siehe Punkt 5) kann eigene Cookies setzen und Daten an Spotify übertragen. Deshalb laden wir ihn erst, nachdem Du im Banner am unteren Bildschirmrand aktiv zugestimmt hast ("Alle akzeptieren"). Wählst Du stattdessen "Nur notwendige", wird kein Spotify-Player eingebettet - Du kannst Songs in diesem Fall über einen Link direkt bei Spotify öffnen. Deine Wahl speichern wir ausschließlich lokal in Deinem Browser (Local Storage), nicht auf unseren Servern, und kannst Du jederzeit über "Cookie-Einstellungen" im Footer ändern oder widerrufen (Art. 7 Abs. 3 DSGVO). Rechtsgrundlage für das Laden des Players ist Deine Einwilligung (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO).

Wenn Du Push-Benachrichtigungen aktivierst (ausdrückliche, freiwillige Einwilligung durch aktiven Klick - kein automatischer Hinweis beim Laden der Seite), registriert Dein Browser bzw. Betriebssystem ein Push-Abonnement bei einem Push-Dienst des jeweiligen Anbieters (z.B. Google für Chrome/Android, Apple für Safari/iOS, Mozilla für Firefox). Über diesen Dienst werden Benachrichtigungen technisch an Dich zugestellt - der jeweilige Anbieter kann dabei Zustellmetadaten (z.B. Zeitpunkt) verarbeiten; der eigentliche Nachrichteninhalt ist für ihn nicht einsehbar. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst Push jederzeit über die entsprechende Schaltfläche in Deinem Dashboard wieder deaktivieren; auf iPhone/iPad funktioniert diese Funktion nur, wenn Du die Seite zuvor zu Deinem Home-Bildschirm hinzugefügt hast (Vorgabe von Apple/iOS, außerhalb unserer Kontrolle).

Wir setzen technisch notwendige Cookies (gesetzt von unserem Authentifizierungs-Anbieter Supabase, Namensmuster sb-*-auth-token) ein, um Deinen Login-Status zu speichern. Ohne diese Cookies könntest Du Dich nicht eingeloggt halten. Da sie ausschließlich der Bereitstellung des von Dir gewünschten Dienstes dienen, ist hierfür keine Einwilligung nach § 25 Abs. 2 TTDSG erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Zusätzlich speichern wir Anzeige- und Filter-Einstellungen (u.a. Sprache, Hell-/Dunkelmodus, zuletzt genutzte Filter, Deine Cookie-Entscheidung selbst) lokal in Deinem Browser (Local Storage) - diese Daten verlassen Deinen Browser nicht und werden nicht an uns übertragen.

Diese Anwendung wird bei Netlify, Inc. gehostet; Datenbank und Nutzer-Authentifizierung laufen über Supabase Inc. Beide Anbieter können Daten dabei auch außerhalb der EU verarbeiten (z.B. in den USA); wir gehen auf Basis der jeweiligen Anbieter-AGB von einem angemessenen Schutzniveau (u.a. durch EU-Standardvertragsklauseln) aus, haben dies aber nicht durch eine eigene anwaltliche Prüfung verifizieren lassen. Details zum konkreten Serverstandort kannst Du direkt bei den jeweiligen Anbietern erfragen.

Wir speichern Deine Daten, solange Dein Konto besteht. Du kannst Dein Konto jederzeit selbst löschen (Gefahrenzone in Deinen Profil-/Dashboard-Einstellungen); dabei werden mit Deinem Konto verknüpfte Daten (u.a. Likes, Mood-/Genre-/Vocals-Stimmen, Follows, Meldungen, Blockierungen, Benachrichtigungen, Push-Abonnements, Lieblingsmusik-Einstellungen, Profilbild-Auswahl sowie sämtliche Spielstände der Zusatzspiele inkl. Dungeon-Runs, gefundener Songkarten und Ratespiel-Ergebnisse) automatisch entfernt. Von Dir empfohlene Songs bleiben als anonymisierter Community-Eintrag bestehen (siehe Punkt 4) - die Zuordnung zu Deiner Person entfernen wir dabei. Alternativ kannst Du uns auch formlos per E-Mail an info@bmm-ag.de kontaktieren.

Du hast jederzeit das Recht auf:

Wende Dich für alle diese Anliegen an info@bmm-ag.de.