Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Anne Günnel
Worringer Str. 22, 40211 Düsseldorf, Deutschland
E-Mail: a.gue@gmx.net

2. Überblick

„Album der Woche“ ist ein privates Projekt, in dem sich Gruppen von Freund:innen wöchentlich ein Album vorschlagen, gemeinsam anhören und bewerten. Es werden nur die Daten verarbeitet, die für den Betrieb dieses Dienstes erforderlich sind. Es findet kein Tracking, keine Analyse des Nutzungsverhaltens und keine Weitergabe zu Werbezwecken statt.

3. Hosting & Server-Logfiles

Die Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Seite verarbeitet der Server automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp), die technisch erforderlich sind, um die Seite auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

4. Konto & Anmeldung (Magic Link)

Die Anmeldung erfolgt passwortlos über einen „Magic Link“: Du gibst deine E-Mail-Adresse an und erhältst einen einmaligen Login-Link. Gespeichert werden deine E-Mail-Adresse, ein selbst gewählter Anzeigename sowie – falls hinterlegt – ein Profilbild. Die E-Mail-Adresse ist zugleich deine Login-Identität.

Für den Versand der Login-Mails wird der Dienst Resend (Resend, Inc., USA) eingesetzt; dabei wird deine E-Mail-Adresse übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses).

5. Inhalte in der App

Im Rahmen der Nutzung entstehen Inhalte, die deinem Konto zugeordnet gespeichert werden: Gruppenzugehörigkeiten, vorgeschlagene Alben, deine Bewertungen samt Freitextangaben (z. B. Lieblingssong, Lieblingszeile, kurze Einordnungen) sowie optional hochgeladene Gruppenbilder. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gruppenbilder werden über Vercel Blob (Vercel Inc., USA) gespeichert.

6. Datenbank

Die Daten werden in einer PostgreSQL-Datenbank des Anbieters Neon gespeichert. Der Datenbank-Standort liegt in der Region eu-central-1 (Frankfurt am Main, Deutschland), die Speicherung erfolgt also innerhalb der EU.

7. KI-gestützte Wochenzusammenfassung

Für die automatische Wochenzusammenfassung („Radio Recap“) werden die Freitext- und Wertungsangaben der jeweiligen Woche an die Anthropic PBC (USA) übermittelt und dort verarbeitet. Es werden dabei keine Namen oder E-Mail-Adressen übermittelt – nur die inhaltlichen Angaben zum Album. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Zusammenfassung der Gruppenbewertung). Anthropic verwendet über die API übermittelte Inhalte nach eigenen Angaben nicht zum Training seiner Modelle.

8. Album-Suche & Cover

Für die Albumsuche wird die Spotify-Web-API abgefragt, für Coverbilder ergänzend Wikipedia. Übermittelt werden dabei nur die Suchbegriffe bzw. Albumtitel – keine personenbezogenen Daten.

9. Cookies

Es wird ausschließlich ein technisch notwendiges Sitzungs-Cookie gesetzt, das deinen Login-Zustand speichert. Es dient allein dem Betrieb des Dienstes und erfordert nach § 25 Abs. 2 TDDDG keine Einwilligung. Tracking- oder Marketing-Cookies werden nicht eingesetzt.

10. Übermittlung in Drittländer

Einige der eingesetzten Dienstleister (Vercel, Resend, Anthropic) sind in den USA ansässig. Soweit dabei personenbezogene Daten in die USA übermittelt werden, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) und/oder eine Zertifizierung des Anbieters unter dem EU-U.S. Data Privacy Framework.

11. Speicherdauer

Deine Daten werden gespeichert, solange dein Konto besteht bzw. für den Betrieb des Dienstes erforderlich ist. Wird dein Konto gelöscht, werden die zugehörigen personenbezogenen Daten (Mitgliedschaften, Vorschläge, Bewertungen) entfernt; technische Server-Logs werden nach kurzer Zeit automatisch überschrieben. Eine Kontolöschung kannst du jederzeit über die unter Ziffer 1 genannte Adresse anfragen.

12. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

Auskunft über die zu dir gespeicherten Daten (Art. 15)
Berichtigung unrichtiger Daten (Art. 16)
Löschung (Art. 17)
Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit (Art. 20)
Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)

Zur Ausübung genügt eine formlose Nachricht an die unter Ziffer 1 genannte E-Mail-Adresse.

13. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

14. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Die KI-gestützte Wochenzusammenfassung erzeugt lediglich einen Text über die Gruppe und trifft keine Entscheidungen über einzelne Personen.

15. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Datenverarbeitung ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: Juli 2026