1. Verantwortlicher
Brainstorm Music Marketing AG
Weidachstraße 13
87541 Bad Hindelang
E-Mail: info@bmm-ag.de
2. Übersicht der Verarbeitung
M/Atlas ist eine Community-Plattform für Musikempfehlungen. Um die Kernfunktion - Songs empfehlen, entdecken, liken und bewerten - anzubieten, verarbeiten wir die unten aufgeführten personenbezogenen Daten. Wir setzen keine Werbe-Cookies, kein Analyse-/Tracking-Tool (z.B. Google Analytics) und keine Social-Media-Plugins ein. Die einzige Ausnahme ist die Einbindung von Spotify-Inhalten, siehe Punkt 5.
3. Registrierung & Nutzerkonto
Bei der Registrierung erheben wir Deine E-Mail-Adresse und Dein Passwort (verschlüsselt gespeichert, für uns nicht einsehbar). Zusätzlich kannst Du einen Anzeigenamen hinterlegen, der für andere Nutzer:innen sichtbar ist. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen - die Bereitstellung eines Nutzerkontos ist Voraussetzung für die Nutzung der Plattform).
4. Nutzungsdaten
Im Rahmen der Nutzung fallen mit Deinem Konto verknüpfte Daten an, u.a.:
von Dir empfohlene Songs (inkl. Zeitpunkt)
von Dir vergebene Likes
von Dir abgegebene Stimmungs- (Mood-) und Genre-/Tag-Bewertungen
wem Du folgst bzw. wer Dir folgt
erhaltene Community-Abzeichen (Badges)
Diese Daten sind zur Erbringung der Kernfunktionen der Plattform notwendig (Art. 6 Abs. 1 lit. b DSGVO). Ein Grundprinzip von M/Atlas ist, dass einmal empfohlene Songs nicht gelöscht werden, damit der Community-Pool über die Zeit erhalten bleibt - sie können aber nach 14 Tagen ohne erneute Empfehlung aus dem aktiven Entdecken-Bereich herausfallen.
5. Spotify-Integration
Songsuche, Cover-Bilder und weitere Musikmetadaten beziehen wir über die Spotify Web API. Songs werden über den offiziellen, eingebetteten Spotify Player abgespielt. Beim Laden dieser eingebetteten Inhalte kann Spotify AB (Schweden) technische Daten (u.a. IP-Adresse) verarbeiten und eigene Cookies setzen - das liegt außerhalb unserer Kontrolle und unterliegt der Datenschutzerklärung von Spotify:
spotify.com/de/legal/privacy-policy.
6. Cookies & lokale Speicherung
Wir setzen technisch notwendige Cookies (gesetzt von unserem Authentifizierungs-Anbieter Supabase, Namensmuster sb-*-auth-token) ein, um Deinen Login-Status zu speichern. Ohne diese Cookies könntest Du Dich nicht eingeloggt halten. Da sie ausschließlich der Bereitstellung des von Dir gewünschten Dienstes dienen, ist hierfür keine Einwilligung nach § 25 Abs. 2 TTDSG erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Zusätzlich speichern wir Deine zuletzt genutzten Filter-Einstellungen (Genre, Mood, Sortierung) lokal in Deinem Browser (Local Storage) - diese Daten verlassen Deinen Browser nicht und werden nicht an uns übertragen.
7. Hosting
Diese Anwendung befindet sich aktuell im Aufbau; ein final feststehender Hosting-Anbieter samt Serverstandort ist noch nicht öffentlich benannt. Dieser Abschnitt wird aktualisiert, sobald das Hosting produktiv läuft (inkl. Auftragsverarbeitungsvertrag mit dem jeweiligen Anbieter, falls erforderlich).
8. Speicherdauer & Löschung
Wir speichern Deine Daten, solange Dein Konto besteht. Eine Selbstbedienungs-Löschfunktion für das Konto steht aktuell noch nicht zur Verfügung. Wenn Du Dein Konto und Deine personenbezogenen Daten gelöscht haben möchtest, schreib uns an info@bmm-ag.de. Von Dir empfohlene Songs können dabei als anonymisierter Community-Eintrag bestehen bleiben (siehe Punkt 4) - die Zuordnung zu Deiner Person entfernen wir in diesem Fall.
9. Deine Rechte
Du hast jederzeit das Recht auf:
Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Beschwerde bei einer Datenschutzaufsichtsbehörde, z.B. der für Bayern zuständigen Aufsichtsbehörde
Wende Dich für alle diese Anliegen an info@bmm-ag.de.
