Playlistable („wir“) ist ein unabhängiges Produkt von Brackyt. Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir erheben, warum wir sie nutzen, wer sie erhält, wie lange wir sie speichern und welche Kontrollmöglichkeiten Sie haben.

Sie gilt für playlistable.io, app.playlistable.io, unsere iOS- und Android-Apps sowie den MCP-Server unter mcp.playlistable.io (auch wenn Sie Playlistable über ChatGPT oder einen anderen MCP-Client verbinden). Zusammen ist das der „Dienst“.

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir erheben nur, was wir für den Betrieb des Dienstes brauchen. Fragen: contact@playlistable.io.

1. Kategorien personenbezogener Daten

Je nachdem, wie Sie den Dienst nutzen, können wir erheben:

Konto und Identität: E-Mail-Adresse (wenn Ihr Musikdienst sie teilt), Anzeigename, Playlistable-Nutzer-ID, Nutzer-ID beim Streaming-Anbieter, Anmeldeclient (Web, iOS, Android oder MCP) und First-Touch-Attribution (z. B. Kampagnenquelle oder OpenAI-Ads-Klick-IDs).
Streaming-Daten: OAuth-Token für Spotify oder Apple Music (Zugriffs- und Refresh-Token bzw. Apple-Music-User-Token und Storefront), damit wir Playlists in Ihrer Bibliothek anlegen und aktualisieren können. Wir lesen das Profil, das für die Anmeldung nötig ist. Wir speichern nicht Ihr Spotify- oder Apple-Music-Passwort.
Playlist- und Generierungsdaten: Ihre Eingabe (Prompt), Titel und Beschreibung, generierte oder ausgewählte Titellisten, Verfeinerungen, Status, Modellmetadaten und ob eine Playlist ein Teaser oder öffentlich ist. Wird eine Playlist auf playlistable.io veröffentlicht, können Titel, Prompt und Tracks auf dieser öffentlichen Seite erscheinen.
Abrechnung: Abo-Status, Tarif, Test- und Laufzeitdaten sowie Kunden- oder Abo-IDs beim Zahlungsanbieter. Stripe und die App Stores verarbeiten Karten- und Store-Kontonummern. Wir speichern keine vollständigen Kreditkartennummern.
MCP und ChatGPT: OAuth-Client-Metadaten, kurzlebige Autorisierungscodes, Sitzungsdaten und gehashte MCP-API-Schlüssel, damit ein Agent Werkzeuge in Ihrem Namen aufrufen kann. Tool-Aufrufe enthalten den Prompt oder die Suche, die Sie über diesen Client senden.
Gerät, Protokolle und Support: IP-Adresse, User-Agent, letzte Plattform und App-Version, letzter Besuch, Firebase-Cloud-Messaging-Push-Token, Support-Tickets und E-Mails an uns. Anwendungsprotokolle können Request-Pfade, Fehler-Traces und IDs zur Fehlersuche enthalten.
Analytics und Werbemessung: Seitenaufrufe, Referrer, Gerät und Browser, ungefähres Land aus der IP sowie Conversion-Ereignisse (z. B. Registrierung oder Checkout). Siehe Cookies und Analytics unten.

Wir fragen nicht nach Kreditkarten-PAN, staatlichen Ausweisnummern, Passwörtern Ihrer Musikkonten oder Gesundheitsdaten.

2. Zwecke der Verarbeitung

Ihr Konto anlegen, Sie angemeldet halten und Spotify oder Apple Music verbinden.
Playlists aus Ihrem Prompt erzeugen, in Ihrer Musikbibliothek speichern und in Playlistable anzeigen.
ChatGPT und anderen MCP-Clients nach Ihrer Freigabe Aktionen auf Ihrem Konto erlauben.
Abos, Tests, Rechnungen und Hinweise zu fehlgeschlagenen Zahlungen verarbeiten.
Transaktions-E-Mails senden (Willkommen, Playlist fertig, Abrechnung, Support) und, wenn Sie nicht widersprochen haben, gelegentliche Produkt-E-Mails.
Traffic und Conversions messen, Kanäle verstehen, Fehler beheben und den Dienst stabil halten.
Missbrauch verhindern, Ratenlimits durchsetzen und gesetzliche bzw. steuerliche Pflichten erfüllen.

Soweit die DSGVO gilt, stützen wir uns auf Vertragserfüllung (den von Ihnen angefragten Dienst), berechtigte Interessen (Sicherheit, Produktanalytics, Messung der Anzeigen, über die Sie gekommen sind), rechtliche Pflicht (Rechnungen) und Einwilligung, wo sie nötig ist (optionale Marketing-E-Mails; jederzeit widerrufbar).

3. Empfänger

Wir teilen personenbezogene Daten nur mit den Auftragsverarbeitern und Plattformen, die den Dienst betreiben. Sie dürfen sie nur dafür nutzen, uns diesen Dienst zu erbringen — außer Sie haben eine eigene Beziehung zu ihnen (Spotify, Apple, Stripe-Kundenportal, ChatGPT).

Google / Firebase: Authentifizierung, Firestore (Konten und Playlist-Metadaten), Cloud Functions, Hosting der Web-App und API, Firebase Analytics und Crashlytics auf Mobilgeräten sowie FCM-Push.
OVH: Hosting der öffentlichen Marketingseite (playlistable.io) und unseres privaten Metrics-Dashboards.
Stripe: Web-Abos, Rechnungen und Zahlungsstatus.
RevenueCat / Apple / Google Play: In-App-Abos auf iOS und Android.
Spotify und Apple Music: Anmeldung und Schreiben von Playlists in Ihre Bibliothek. Für Daten bei diesen Diensten gelten deren eigene Richtlinien.
LLM-Anbieter (xAI sowie OpenAI oder Anthropic, wenn diese Modelle genutzt werden): Ihr Prompt und der Generierungskontext für eine Titelliste. Die Produktionsgenerierung nutzt derzeit xAI Grok. Wir senden nicht Ihr Musik-Passwort. Die Anbieter verarbeiten den Prompt als unsere Auftragsverarbeiter nach ihren Bedingungen.
OpenAI (ChatGPT) und andere MCP-Clients: Wenn Sie Playlistable in ChatGPT oder einem anderen Agenten verbinden, sendet dieser Client Tool-Eingaben an uns und erhält Ergebnisse (z. B. Playlist-Titel und Tracks). Dessen eigene Richtlinie gilt für das, was er behält.
Brevo: transaktionale und Produkt-E-Mails.
DataFast: First-Party-Analytics für Website und App (Aufrufe, Referrer, Gerät, ungefähre Lage).
Microsoft Clarity: Session-Analytics auf Marketingseite und Web-App (Seiten, Klicks und Sitzungsaufzeichnungen).
Google Ads und OpenAI Ads: Conversion-Messung, wenn Sie über diese Anzeigen kommen (z. B. gehashte E-Mail und Klick-IDs). Wir sind kein Werbenetzwerk und betreiben keine fremden Ad-Server auf dem Dienst.
Sentry: Fehlermonitoring in der Web-App (Stacktraces und Nutzer-ID, wenn Sie angemeldet sind).

Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt, zum Schutz des Dienstes oder an einen Rechtsnachfolger, falls Playlistable übertragen wird. Wir verkaufen keine personenbezogenen Daten und geben sie nicht an unbeteiligte Werbetreibende weiter.

4. Speicherdauer

Das sind unsere Fristen. Danach löschen oder unumkehrbar anonymisieren wir die Daten, sofern keine längere gesetzliche Aufbewahrung gilt (z. B. laufender Streit oder Steuerprüfung).

Kontodaten (E-Mail, Anzeigename, Anbieter-IDs, Abrechnungsflags, Attribution, Geräte-Metadaten): solange das Konto aktiv ist. Nach einem geprüften Löschantrag Löschung oder Anonymisierung innerhalb von 30 Tagen.
Streaming-OAuth-Token: nur solange das Musikkkonto verbunden bleibt. Sofort gelöscht bei Trennung oder Kontolöschung.
Von uns gespeicherte Playlist-Metadaten (Prompt, Titel, Tracks, Verfeinerungen, Status): solange das Konto aktiv ist, dann mit dem Konto innerhalb von 30 Tagen gelöscht. Bereits in Spotify oder Apple Music gespeicherte Playlists bleiben dort; Sie steuern sie dort. War eine Playlist auf playlistable.io öffentlich, nehmen wir sie offline und entfernen personenbezogene Kennungen bei der Löschung.
MCP-/ChatGPT-Zugangsdaten: Autorisierungscodes nach 10 Minuten; ausstehende Login-Sitzungen nach 1 Stunde; einmalige Anzeige-Tickets nach 5 Minuten; abgeschlossene Sitzungen nach 24 Stunden. MCP-API-Schlüssel gelten bis zum Widerruf oder zur Kontolöschung.
Anwendungs- und Sicherheitsprotokolle (Firebase / Google Cloud): bis zu 90 Tagen, außer ein bestimmtes Protokoll muss länger für Missbrauch oder einen Sicherheitsvorfall aufbewahrt werden.
Fehlerberichte (Sentry, Crashlytics): bis zu 90 Tagen.
Abrechnungsdaten (Stripe, RevenueCat, Rechnungen, steuerrelevanter Abo-Verlauf): so lange, wie Buchhaltungs- und Steuerrecht es verlangen — typischerweise 10 Jahre.
Support-Tickets und E-Mail-Korrespondenz: bis zu 3 Jahre nach der letzten Nachricht, danach Löschung, sofern keine längere Pflicht gilt. Einen Minimalnachweis eines Löschantrags (E-Mail und Datum) können wir 12 Monate behalten.
Analytics: DataFast-Ereignisse bis zu 3 Jahren; Microsoft-Clarity-Sitzungsaufzeichnungen typischerweise 30 Tage und aggregierte Clarity-Daten bis zu 13 Monaten; Firebase Analytics typischerweise 14 Monate.
Werbemessungs-Cookies / Klick-IDs: Google-Ads-Conversion-Cookies typischerweise bis zu 90 Tagen; OpenAI-Ads-Kennungen so lange, wie die Conversion zugeordnet werden muss, danach Entfernung aus unseren Systemen mit dem Konto oder innerhalb von 13 Monaten, je nachdem, was früher eintritt.
Push-Token: bis das Token ungültig ist oder das Konto gelöscht wird.

5. Cookies und Analytics

Marketingseite und Web-App nutzen First-Party-Cookies oder ähnliche Kennungen für Anmeldung sowie für Analytics- oder Werbemessung:

Sitzungs-/Auth-Cookies, damit Sie auf app.playlistable.io angemeldet bleiben.
DataFast (First-Party-Skript) für Traffic und Conversions.
Microsoft Clarity für Session-Analytics; kann Cookies setzen.
Google Ads (gtag) und das OpenAI-Ads-Pixel zur Conversion-Messung, wenn Sie über diese Kampagnen kommen.

Sie können Cookies im Browser blockieren oder löschen. Das Blockieren von Analytics- oder Werbe-Cookies hindert Sie nicht daran, nach der Anmeldung Playlists zu erzeugen. Browser-Einstellungen können Sie aus der Web-App abmelden.

6. Ort der Verarbeitung

Wir operieren aus der EU. Die genannten Anbieter können Daten in den USA oder anderen Ländern speichern oder verarbeiten. Soweit die DSGVO es verlangt, stützen sich Übermittlungen auf einen Angemessenheitsbeschluss oder die Standardvertragsklauseln dieser Anbieter.

7. Ihre Rechte und Kontrollen

Schreiben Sie an contact@playlistable.io, um:

Ihre bei uns gespeicherten personenbezogenen Daten einzusehen.
unrichtige Kontodaten zu korrigieren.
eine Kopie von Konto- und Playlist-Metadaten zu exportieren (maschinenlesbare Datei, z. B. JSON).
Ihr Playlistable-Konto und die von uns gespeicherten personenbezogenen Daten zu löschen, vorbehaltlich der oben genannten Abrechnungs- und Rechtspflichten.
Produkt-/Promo-E-Mails abzubestellen (transaktionale Mails zu Abrechnung oder Sicherheit gehen weiter).

Wir antworten in der Regel innerhalb von 30 Tagen. Sie können außerdem:

Playlistable in den Spotify- oder Apple-Kontoeinstellungen widerrufen (stoppt neue Schreibvorgänge in die Bibliothek; bitten Sie uns zusätzlich um Löschung des Playlistable-Kontos).
ChatGPT / MCP in diesem Client trennen oder uns bitten, MCP-API-Schlüssel zu widerrufen.
Ein Web-Abo in den Kontoeinstellungen oder im Stripe-Kundenportal kündigen; ein App-Abo in den Apple- oder Google-Play-Einstellungen.
Eine Beschwerde bei Ihrer Datenschutzbehörde einreichen (in Frankreich die CNIL; in Deutschland Ihre zuständige Landesbehörde).

8. Kinder

Der Dienst richtet sich an Personen ab 13 Jahren (oder dem höheren digitalen Einwilligungsalter Ihres Landes). Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13. Wenn Sie glauben, dass ein Kind ein Konto angelegt hat, schreiben Sie uns — wir löschen es.

9. Sicherheit

Konto- und Playlist-Daten liegen in Google Firebase. Streaming- und MCP-Geheimnisse speichern wir, um in Ihrem Namen zu handeln; MCP-API-Schlüssel werden als Hashes gespeichert. Keine Übertragung oder Speicherung im Internet ist vollkommen sicher. Bei einer Sie betreffenden Verletzung informieren wir Sie und die zuständigen Behörden, soweit das Gesetz es verlangt.

10. Änderungen

Wir können diese Datenschutzerklärung aktualisieren. Die neue Fassung gilt ab Veröffentlichung auf dieser Seite mit neuem Datum. Bei einer wesentlichen Änderung versuchen wir außerdem, die E-Mail-Adresse am Konto zu benachrichtigen, wenn wir eine haben.

11. Kontakt

Playlistable / Brackyt
E-Mail: contact@playlistable.io
Wir veröffentlichen weder eine Straßenadresse noch eine Telefonnummer. Eine E-Mail ist der Weg, uns zu erreichen.

Die Nutzung des Dienstes bedeutet, dass Sie diese Erklärung gelesen haben. Unsere Nutzungsbedingungen regeln den Vertrag über Playlistable.

← Zurück zur Startseite