atlantis
← back

Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Julius Gerheuser
c/o COCENTER
Koppoldstr. 1
86551 Aichach, Deutschland
E-Mail: privacy@atlantis.music

2. Überblick

Atlantis ist ein kostenloser Musik-Entdeckungsdienst. Für die Nutzung von Suche und Empfehlungen ist keine Registrierung erforderlich; insoweit verarbeiten wir so wenige personenbezogene Daten wie möglich: technisch notwendige Server-Daten, eine pseudonyme Sitzungs-Kennung für die Funktion der Suche und für eine pseudonyme Reichweitenmessung, sowie – nur bei freiwilliger Angabe – Ihre E-Mail-Adresse (Vormerkung zum Testbetrieb, Fan-Konto, Warteliste oder Künstler-Anfrage; Ziffern 7, 9a bis 9c). Es werden keine Tracking-Cookies und kein werbliches Profiling eingesetzt. Optional können sich Künstler:innen registrieren, um ihr Profil zu beanspruchen und ihre Musik selbst zu beschreiben; die dabei verarbeiteten Konto- und Profildaten sind in Ziffer 9 beschrieben.

3. Hosting und Server-Logdateien

Das Frontend dieser Website wird bei Vercel Inc. (USA) gehostet; die API läuft bei Fly.io, Inc. mit Serverstandort Frankfurt am Main, Deutschland. Beim Aufruf der Website bzw. der API werden automatisch Informationen verarbeitet, die Ihr Browser übermittelt, insbesondere: IP-Adresse, Datum und Uhrzeit der Anfrage, angefragte Inhalte, übertragene Datenmenge und User-Agent. Diese Daten dienen dem sicheren und stabilen Betrieb (u. a. der Missbrauchs-/Überlastungsabwehr durch eine Begrenzung pro IP-Adresse).

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit den Hosting-Anbietern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Datenschutzinformationen: Vercel · Fly.io.

4. Suche, Empfehlungen und Feedback

Wenn Sie nach Titeln suchen und eine Empfehlungs-Playlist erzeugen, werden Ihre Sucheingaben und die ausgewählten Titel an unsere API übermittelt und dort verarbeitet, um Ergebnisse zu berechnen. Zur Funktion wird im Browser eine zufällige, nur für die jeweilige Sitzung gültige Kennung (Session-ID) erzeugt; sie wird nicht dauerhaft gespeichert und nicht mit Ihrer Identität zusammengeführt. Optionales Feedback (z. B. „gefällt mir“/„passt nicht“) wird pseudonym gespeichert, um den Dienst zu verbessern.

Zur Suche im Gesamtkatalog und zur Auflösung freier Texteingaben fragen wir zusätzlich serverseitig die öffentliche Schnittstelle von Deezer (Access SAS, Frankreich) ab. Übermittelt wird dabei ausschließlich Ihre Suchanfrage (eingegebener Titel-/Künstlertext), nicht jedoch Ihre IP-Adresse, da die Abfrage durch unseren Server erfolgt.

Für Titel, die noch nicht in unserem Katalog enthalten sind, wird deren 30-Sekunden-Vorschau einmalig zur akustischen Analyse von einem Compute-Dienstleister (Modal Labs, Inc., USA) verarbeitet. Dieser erhält ausschließlich die öffentliche Vorschau-URL und keine personenbezogenen Daten (insbesondere nicht Ihre IP-Adresse), da die Anfrage serverseitig durch uns erfolgt.

Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung und Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

5. Song-Vorschauen und Cover (Apple)

Die 30-Sekunden-Vorschauen und die Albumcover werden direkt von den Servern von Apple (Apple Distribution International Ltd., Irland / Apple Inc., USA) geladen und nicht von uns gespeichert. Zum Abspielen einer Vorschau fragen wir zudem die öffentliche iTunes-Such-Schnittstelle von Apple ab, um eine aktuelle Vorschau-URL zu ermitteln. Dabei erhält Apple technisch zwingend Ihre IP-Adresse und kann eigene Daten verarbeiten. Dies dient der Bereitstellung der Hörproben (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Apple Datenschutzrichtlinie.

6. Export zu Apple Music (MusicKit)

Wenn Sie die Funktion „Add to Apple Music“ nutzen, wird das MusicKit-JS von Apple geladen und Sie melden sich in Ihrem Browser bei Apple Music an. Dabei kann Apple Informationen auf Ihrem Endgerät speichern bzw. auslesen; dies erfolgt nur nach aktiver Auslösung durch Sie und auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Apple-Anmeldung verbleibt in Ihrem Browser; wir erhalten oder speichern sie nicht.

Wenn Sie Apple Music im Rahmen des Testbetriebs verbinden (Ziffer 9b), legen wir zusätzlich einmalig eine Playlist mit dem Namen „Atlantis“ in Ihrer Mediathek an, sofern noch keine existiert. Das ist ein schreibender Zugriff auf Ihr Apple-Music-Konto und erfolgt nur nach Ihrer aktiven Verbindung; Sie können die Playlist jederzeit selbst löschen.

7. Warteliste (E-Mail)

Wenn Sie sich in die Warteliste eintragen, verarbeiten wir Ihre E-Mail-Adresse, um Sie über den Start der App zu informieren. Optional können Sie dabei einen Wunsch-Benutzernamen reservieren und angeben, ob Sie als Hörer:in oder Künstler:in beitreten; diese freiwilligen Angaben speichern wir gemeinsam mit Ihrer E-Mail-Adresse. Wir verwenden das Double-Opt-In-Verfahren: Sie erhalten zunächst eine Bestätigungs-E-Mail und werden erst nach Klick auf den Bestätigungslink in die Liste aufgenommen. Der Versand erfolgt über den Dienstleister Resend (Plus Five Five, Inc., USA; technischer Versand über Amazon SES, Region Irland), mit dem ein Auftragsverarbeitungsvertrag besteht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zum Widerruf bzw. zur Löschung genügt eine formlose E-Mail an privacy@atlantis.music. Wir speichern die Adresse bis zum Widerruf bzw. bis der Zweck (Start-Benachrichtigung) entfällt.

8. Discovery-Receipts („Fund beanspruchen“)

Sie können einen entdeckten Künstler optional „beanspruchen“ (Discovery-Receipt). Dabei verarbeiten wir Ihre E-Mail-Adresse, den betreffenden Künstler, ggf. den Titel sowie eine grobe Zugriffsquelle (Kampagnen-Parameter der aufgerufenen Adresse), um Ihnen im Double-Opt-In-Verfahren eine Bestätigungs-E-Mail zu senden (Versand über Resend, siehe Ziffer 7). Erst nach Klick auf den Bestätigungslink wird Ihr Fund bestätigt und eine teilbare Quittungsseite erzeugt. Diese öffentliche Seite zeigt ausschließlich den Künstler, das Datum, Ihre Finder-Nummer und eine ungefähre Fan-Zahl des Künstlers zum Zeitpunkt des Funds (einmalig serverseitig über die öffentliche Deezer-Schnittstelle abgefragt, ohne Übermittlung Ihrer personenbezogenen Daten) – niemals Ihre E-Mail-Adresse.

Auf einzelnen Quittungsseiten verlinken wir auf Unterstützungs-Seiten, die die jeweiligen Künstler:innen selbst betreiben (z. B. deren eigene Ko-fi- oder Stripe-Seite). Diese Seiten sind externe Angebote: Zahlungen erfolgen direkt an die Künstler:innen; wir erhalten und verarbeiten dabei keine Zahlungsdaten. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Im Testbetrieb (Ziffer 9b) erzeugen wir zu jeder wöchentlich empfohlenen Künstlerin bzw. jedem Künstler automatisch einen solchen Fund-Eintrag, ohne weitere Bestätigungs-E-Mail: Sie haben der Teilnahme bereits bei der Anmeldung zugestimmt, und der Eintrag ist Teil der Nachricht, die Sie angefordert haben. Auch diese Einträge können Sie jederzeit löschen lassen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), im Testbetrieb die Durchführung des vereinbarten Testbetriebs (Art. 6 Abs. 1 lit. b DSGVO). Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen bzw. die Löschung Ihres Claims verlangen; hierzu genügt eine formlose E-Mail an privacy@atlantis.music. Wir speichern die Daten bis zum Widerruf bzw. bis zum Wegfall des Zwecks.

9. Künstler-Konto, Profil und Selbst-Beschreibung

Künstler:innen können optional ein Konto anlegen, um ihr Künstlerprofil zu beanspruchen und ihre Musik mit vorgegebenen Merkmalen (Tags) selbst zu beschreiben. Die Anmeldung erfolgt per E-Mail-Link (Magic Link). Verarbeitet werden: Ihre E-Mail-Adresse, Ihr Künstlername, optionale Profilangaben (z. B. Kurzbiografie), die von Ihnen ausgewählten Tags sowie – zur Verhinderung von Identitätsmissbrauch – ein von Ihnen angegebener Nachweis-Link (z. B. Ihr offizielles Profil oder Ihre Website) und ein einmaliger Bestätigungscode. Ein beanspruchtes Profil wird erst nach manueller Prüfung freigeschaltet.

Rechtsgrundlage ist die Durchführung des mit Ihnen angebahnten bzw. geschlossenen Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Verhinderung von Identitätsmissbrauch (Art. 6 Abs. 1 lit. f DSGVO). Konto- und Profildaten werden bei Supabase (Supabase, Inc.) verarbeitet, mit dem ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) besteht. Zur Aufrechterhaltung Ihrer Anmeldung wird in Ihrem Browser eine technisch notwendige Sitzungsinformation gespeichert (siehe Ziffer 13). Sie können Ihr Konto und die zugehörigen Daten jederzeit durch formlose E-Mail an privacy@atlantis.music löschen lassen.

9a. Vormerkliste für den Testbetrieb

Wenn Sie sich für den Testbetrieb vormerken lassen, speichern wir Ihre E-Mail-Adresse, die Angabe, welchen Musik-Streaming-Dienst Sie überwiegend nutzen, den Zeitpunkt der Eintragung und, falls Sie über den Link einer Künstlerin oder eines Künstlers gekommen sind, deren Namen. Die Angabe zum Streaming-Dienst dient allein der Planung des Testbetriebs, da die Einrichtung je nach Dienst unterschiedlich abläuft. Ein Konto wird dabei nicht angelegt und es werden keine Empfehlungen versendet. Zweck ist allein, Ihnen einmalig mitzuteilen, ob Sie in der ersten Testrunde dabei sind (mit der Anleitung zur Einrichtung) oder auf der Warteliste stehen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch die Eintragung erteilen und jederzeit formlos an privacy@atlantis.music widerrufen können; wir löschen Ihre Adresse dann umgehend. Die Speicherung erfolgt bei Supabase (Region EU/Irland). Eine darüber hinausgehende Werbung erhalten Sie nicht.

9b. Wöchentliche Entdeckungen: Fan-Konto, Geschmacks-Profil und Nachrichten

Wenn Sie sich für unsere wöchentlichen, personalisierten Musik-Empfehlungen anmelden, verarbeiten wir: Ihre E-Mail-Adresse (Anmeldung per E-Mail-Link/Code), auf Ihren Wunsch Ihre Telefonnummer (nur, wenn Sie Zustellung per iMessage oder WhatsApp wählen) bzw. Ihre Telegram-Chat-Kennung (wenn Sie unseren Telegram-Bot starten), Ihren gewählten Zustellkanal sowie Ihr Geschmacks-Profil. Das Geschmacks-Profil ist eine von uns berechnete Zusammenfassung (z. B. bevorzugte Genres, Ära, Sprache, Stimmung und einige repräsentative Songs). Es entsteht wahlweise (a) aus Songs, die Sie selbst angeben, oder (b) — nur nach Ihrer aktiven Auslösung und Einwilligung (§ 25 Abs. 1 TDDDG) — aus Ihrer Mediathek bei Apple Music (MusicKit). Gelesen werden dabei: zuletzt gespielte Titel, Titel in häufiger Wiedergabe, zuletzt hinzugefügte Titel, als Favorit markierte Titel, Ihre „Replay“-Playlisten der letzten Jahre, eine Stichprobe Ihrer Mediathek sowie – falls vorhanden – die Playlist „Atlantis“ (Ziffer 6). Ihre Apple-Anmeldung verbleibt dabei in Ihrem Browser; wir speichern weder Ihr Apple-Konto noch die gelesenen Titellisten — nur das berechnete Profil und eine begrenzte Zahl repräsentativer Songtitel als Ausgangspunkt der Empfehlungen. Bei jedem Besuch der Einrichtungsseite mit verbundenem Apple-Konto aktualisieren wir den aktuellen Teil dieses Profils.

Ihre E-Mail-Adresse ist zugleich Ihr Zugang und liegt daher unabhängig vom gewählten Zustellkanal vor. Wir nutzen sie über die Anmeldung hinaus für organisatorische Nachrichten zum Testbetrieb (z. B. Änderungen am Ablauf, Unterbrechungen, Ende des Tests). Rechtsgrundlage ist die Durchführung des mit Ihnen vereinbarten Testbetriebs (Art. 6 Abs. 1 lit. b DSGVO). Werbliche E-Mails, die über den Testbetrieb hinausgehen, erhalten Sie nur nach gesonderter Einwilligung.

Den Versand der wöchentlichen Nachricht nehmen wir nur nach Ihrer ausdrücklichen, kanalbezogenen Einwilligung vor (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG; dokumentiert mit Zeitstempel, bestätigt per Double-Opt-In). Je nach gewähltem Kanal erhält der jeweilige Anbieter (Apple/iMessage, WhatsApp/Meta, Telegram) dabei technisch bedingt Ihre Nummer bzw. Kennung und den Nachrichteninhalt gemäß seinen eigenen Datenschutzbestimmungen. Wir protokollieren, welche Empfehlungen wir Ihnen geschickt haben, um Wiederholungen zu vermeiden. Konto- und Profildaten werden bei Supabase (Region EU/Irland, Auftragsverarbeitungsvertrag) gespeichert. Sie können die Nachrichten jederzeit beenden (Antwort „stop“ oder E-Mail an privacy@atlantis.music) und Ihr Konto samt Profil löschen lassen; Rechtsgrundlagen im Übrigen: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes).

9c. Anfragen von Künstler:innen

Wenn Sie als Künstler:in über das Formular auf /artists mehr erfahren möchten, speichern wir Ihren Künstlernamen, Ihre E-Mail-Adresse und den Zeitpunkt der Anfrage, ausschließlich um Ihnen zu antworten. Ein Newsletter oder weitere Werbung erfolgt nicht. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung erfolgt bei Supabase (Region EU/Irland); wir löschen Ihre Angaben auf formlose Mitteilung an privacy@atlantis.music.

10. Empfänger und Drittlandübermittlung

Empfänger (Auftragsverarbeiter) sind die oben genannten Dienste: Vercel (Hosting Frontend), Fly.io (Hosting API), Resend/Amazon (E-Mail), Apple (Hörproben/Cover), Deezer (Access SAS, Frankreich – Katalogsuche/Titelauflösung sowie die Fan-Zahl-Abfrage für Discovery-Receipts, jeweils ohne Übermittlung Ihrer IP-Adresse), Modal Labs (akustische Analyse neuer Titel, ohne personenbezogene Daten) sowie Supabase, wo sämtliche Konto- und Listendaten liegen (Vormerkliste, Fan-Konten mit Geschmacks-Profil, Künstler-Anfragen, Künstler-Konten und das Protokoll versendeter Empfehlungen).

Wenn Sie im Testbetrieb einen Messenger als Zustellweg wählen, erhält dessen Anbieter technisch zwingend Ihre Nummer bzw. Kennung und den Inhalt der Nachricht: Apple (iMessage), WhatsApp Ireland Ltd./Meta (WhatsApp) oder Telegram FZ-LLC (Telegram). Diese Anbieter handeln insoweit eigenverantwortlich nach ihren eigenen Datenschutzbestimmungen; wir haben auf die dortige Verarbeitung keinen Einfluss. Sie wählen den Kanal selbst und können ihn jederzeit beenden.

Eine Übermittlung an weitere Dritte erfolgt nicht; wir verkaufen keine Daten.

Vercel, Resend, Apple und Modal sind Unternehmen mit Sitz bzw. Konzernbezug in den USA. Eine Übermittlung dorthin erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, soweit der Anbieter zertifiziert ist) und/oder der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Die API-Server (Fly.io) für diesen Dienst stehen in Deutschland.

Die Konto- und Profildaten des optionalen Künstler-Kontos werden bei Supabase in der EU (Region Irland) gespeichert. Anbieter ist die Supabase, Inc. (USA); soweit im Rahmen von Wartung oder Support ein Zugriff aus den USA erfolgt, geschieht dies auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) bzw. des EU-US Data Privacy Framework. Eine Speicherung außerhalb der EU findet nicht statt.

11. Speicherdauer

Server-Logdaten werden nur kurzzeitig zu Sicherheits- und Betriebszwecken verarbeitet. Feedback-Daten werden pseudonym und nur so lange gespeichert, wie es zur Verbesserung des Dienstes erforderlich ist.

Alle übrigen Daten speichern wir bis zu Ihrem Widerruf bzw. bis der jeweilige Zweck entfällt, und löschen sie auf formlose Mitteilung sofort. Im Einzelnen: Wartelisten- und Vormerkdaten bis zum Ende des Testbetriebs, Künstler-Anfragen bis zur Beantwortung, Fan-Konten samt Geschmacks-Profil und Versandprotokoll bis zur Löschung des Kontos bzw. bis zum Ende des Testbetriebs, Konto- und Profildaten von Künstler:innen bis zur Löschung des Kontos.

12. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

Zur Ausübung genügt eine E-Mail an privacy@atlantis.music. Die für Sie zuständige Aufsichtsbehörde ergibt sich aus Ihrem Wohnsitz-Bundesland.

13. Cookies, Tracking und Verschlüsselung

Diese Website setzt keine Tracking-Cookies und nutzt keinen Local Storage zu Tracking-Zwecken; es findet kein werbliches Profiling und keine automatisierte Entscheidungsfindung statt. Eine Einwilligung nach § 25 TDDDG ist daher – außer beim Apple-Music-Export und beim Verbinden von Apple Music im Testbetrieb (Ziffern 6 und 9b) – nicht erforderlich. Für die optionalen Konten (Künstler-Konto sowie Fan-Konto im Testbetrieb) wird zur Aufrechterhaltung Ihrer Anmeldung eine technisch notwendige Sitzungsinformation in Ihrem Browser gespeichert; diese ist für den von Ihnen ausdrücklich angeforderten Login unbedingt erforderlich und bedarf daher keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS/TLS.

Zur Reichweitenmessung und Verbesserung des Dienstes erfassen wir pseudonyme Nutzungsereignisse (z. B. Seitenaufruf, Suchvorgang, Erzeugung einer Empfehlung sowie Feedback). Beim Seitenaufruf erfassen wir hierfür zusätzlich die Quelle des Zugriffs – die Domain der zuvor besuchten Website (Referrer) bzw. Kampagnen-Parameter (UTM) der aufgerufenen Adresse –, um die Reichweite unserer Veröffentlichungen zu messen; die vollständige Referrer-Adresse wird dabei nicht gespeichert. Diese Ereignisse werden ausschließlich durch uns selbst (First-Party) verarbeitet, der unter Ziffer 4 genannten Sitzungs-Kennung zugeordnet und nicht an Dritte übermittelt; es werden hierfür keine Cookies gesetzt, kein Local Storage zu Tracking-Zwecken genutzt und kein geräteübergreifendes Profil gebildet. Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Diese Erklärung wird angepasst, sobald sich die Verarbeitung ändert (z. B. neue Dienste oder Analyse-Werkzeuge).