atlantis
← back

Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Julius Gerheuser
c/o COCENTER
Koppoldstr. 1
86551 Aichach, Deutschland
E-Mail: privacy@atlantis.music

2. Überblick

Atlantis ist ein kostenloser Musik-Entdeckungsdienst. Für die Nutzung von Suche und Empfehlungen ist keine Registrierung erforderlich; insoweit verarbeiten wir so wenige personenbezogene Daten wie möglich: technisch notwendige Server-Daten, eine pseudonyme Sitzungs-Kennung für die Funktion der Suche und für eine pseudonyme Reichweitenmessung, sowie – nur bei freiwilliger Angabe – Ihre E-Mail-Adresse für die Warteliste. Es werden keine Tracking-Cookies und kein werbliches Profiling eingesetzt. Optional können sich Künstler:innen registrieren, um ihr Profil zu beanspruchen und ihre Musik selbst zu beschreiben; die dabei verarbeiteten Konto- und Profildaten sind in Ziffer 9 beschrieben.

3. Hosting und Server-Logdateien

Das Frontend dieser Website wird bei Vercel Inc. (USA) gehostet; die API läuft bei Fly.io, Inc. mit Serverstandort Frankfurt am Main, Deutschland. Beim Aufruf der Website bzw. der API werden automatisch Informationen verarbeitet, die Ihr Browser übermittelt, insbesondere: IP-Adresse, Datum und Uhrzeit der Anfrage, angefragte Inhalte, übertragene Datenmenge und User-Agent. Diese Daten dienen dem sicheren und stabilen Betrieb (u. a. der Missbrauchs-/Überlastungsabwehr durch eine Begrenzung pro IP-Adresse).

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit den Hosting-Anbietern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Datenschutzinformationen: Vercel · Fly.io.

4. Suche, Empfehlungen und Feedback

Wenn Sie nach Titeln suchen und eine Empfehlungs-Playlist erzeugen, werden Ihre Sucheingaben und die ausgewählten Titel an unsere API übermittelt und dort verarbeitet, um Ergebnisse zu berechnen. Zur Funktion wird im Browser eine zufällige, nur für die jeweilige Sitzung gültige Kennung (Session-ID) erzeugt; sie wird nicht dauerhaft gespeichert und nicht mit Ihrer Identität zusammengeführt. Optionales Feedback (z. B. „gefällt mir“/„passt nicht“) wird pseudonym gespeichert, um den Dienst zu verbessern.

Zur Suche im Gesamtkatalog und zur Auflösung freier Texteingaben fragen wir zusätzlich serverseitig die öffentliche Schnittstelle von Deezer (Access SAS, Frankreich) ab. Übermittelt wird dabei ausschließlich Ihre Suchanfrage (eingegebener Titel-/Künstlertext), nicht jedoch Ihre IP-Adresse, da die Abfrage durch unseren Server erfolgt.

Für Titel, die noch nicht in unserem Katalog enthalten sind, wird deren 30-Sekunden-Vorschau einmalig zur akustischen Analyse von einem Compute-Dienstleister (Modal Labs, Inc., USA) verarbeitet. Dieser erhält ausschließlich die öffentliche Vorschau-URL und keine personenbezogenen Daten (insbesondere nicht Ihre IP-Adresse), da die Anfrage serverseitig durch uns erfolgt.

Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung und Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

5. Song-Vorschauen und Cover (Apple)

Die 30-Sekunden-Vorschauen und die Albumcover werden direkt von den Servern von Apple (Apple Distribution International Ltd., Irland / Apple Inc., USA) geladen und nicht von uns gespeichert. Zum Abspielen einer Vorschau fragen wir zudem die öffentliche iTunes-Such-Schnittstelle von Apple ab, um eine aktuelle Vorschau-URL zu ermitteln. Dabei erhält Apple technisch zwingend Ihre IP-Adresse und kann eigene Daten verarbeiten. Dies dient der Bereitstellung der Hörproben (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Apple Datenschutzrichtlinie.

6. Export zu Apple Music (MusicKit)

Wenn Sie die Funktion „Add to Apple Music“ nutzen, wird das MusicKit-JS von Apple geladen und Sie melden sich in Ihrem Browser bei Apple Music an. Dabei kann Apple Informationen auf Ihrem Endgerät speichern bzw. auslesen; dies erfolgt nur nach aktiver Auslösung durch Sie und auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Apple-Anmeldung verbleibt in Ihrem Browser; wir erhalten oder speichern sie nicht.

7. Warteliste (E-Mail)

Wenn Sie sich in die Warteliste eintragen, verarbeiten wir Ihre E-Mail-Adresse, um Sie über den Start der App zu informieren. Optional können Sie dabei einen Wunsch-Benutzernamen reservieren und angeben, ob Sie als Hörer:in oder Künstler:in beitreten; diese freiwilligen Angaben speichern wir gemeinsam mit Ihrer E-Mail-Adresse. Wir verwenden das Double-Opt-In-Verfahren: Sie erhalten zunächst eine Bestätigungs-E-Mail und werden erst nach Klick auf den Bestätigungslink in die Liste aufgenommen. Der Versand erfolgt über den Dienstleister Resend (Plus Five Five, Inc., USA; technischer Versand über Amazon SES, Region Irland), mit dem ein Auftragsverarbeitungsvertrag besteht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zum Widerruf bzw. zur Löschung genügt eine formlose E-Mail an privacy@atlantis.music. Wir speichern die Adresse bis zum Widerruf bzw. bis der Zweck (Start-Benachrichtigung) entfällt.

8. Discovery-Receipts („Fund beanspruchen“)

Sie können einen entdeckten Künstler optional „beanspruchen“ (Discovery-Receipt). Dabei verarbeiten wir Ihre E-Mail-Adresse, den betreffenden Künstler, ggf. den Titel sowie eine grobe Zugriffsquelle (Kampagnen-Parameter der aufgerufenen Adresse), um Ihnen im Double-Opt-In-Verfahren eine Bestätigungs-E-Mail zu senden (Versand über Resend, siehe Ziffer 7). Erst nach Klick auf den Bestätigungslink wird Ihr Fund bestätigt und eine teilbare Quittungsseite erzeugt. Diese öffentliche Seite zeigt ausschließlich den Künstler, das Datum, Ihre Finder-Nummer und eine ungefähre Fan-Zahl des Künstlers zum Zeitpunkt des Funds (einmalig serverseitig über die öffentliche Deezer-Schnittstelle abgefragt, ohne Übermittlung Ihrer personenbezogenen Daten) – niemals Ihre E-Mail-Adresse.

Auf einzelnen Quittungsseiten verlinken wir auf Unterstützungs-Seiten, die die jeweiligen Künstler:innen selbst betreiben (z. B. deren eigene Ko-fi- oder Stripe-Seite). Diese Seiten sind externe Angebote: Zahlungen erfolgen direkt an die Künstler:innen; wir erhalten und verarbeiten dabei keine Zahlungsdaten. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen bzw. die Löschung Ihres Claims verlangen; hierzu genügt eine formlose E-Mail an privacy@atlantis.music. Wir speichern die Daten bis zum Widerruf bzw. bis zum Wegfall des Zwecks.

9. Künstler-Konto, Profil und Selbst-Beschreibung

Künstler:innen können optional ein Konto anlegen, um ihr Künstlerprofil zu beanspruchen und ihre Musik mit vorgegebenen Merkmalen (Tags) selbst zu beschreiben. Die Anmeldung erfolgt per E-Mail-Link (Magic Link). Verarbeitet werden: Ihre E-Mail-Adresse, Ihr Künstlername, optionale Profilangaben (z. B. Kurzbiografie), die von Ihnen ausgewählten Tags sowie – zur Verhinderung von Identitätsmissbrauch – ein von Ihnen angegebener Nachweis-Link (z. B. Ihr offizielles Profil oder Ihre Website) und ein einmaliger Bestätigungscode. Ein beanspruchtes Profil wird erst nach manueller Prüfung freigeschaltet.

Rechtsgrundlage ist die Durchführung des mit Ihnen angebahnten bzw. geschlossenen Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Verhinderung von Identitätsmissbrauch (Art. 6 Abs. 1 lit. f DSGVO). Konto- und Profildaten werden bei Supabase (Supabase, Inc.) verarbeitet, mit dem ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) besteht. Zur Aufrechterhaltung Ihrer Anmeldung wird in Ihrem Browser eine technisch notwendige Sitzungsinformation gespeichert (siehe Ziffer 13). Sie können Ihr Konto und die zugehörigen Daten jederzeit durch formlose E-Mail an privacy@atlantis.music löschen lassen.

9a. Wöchentliche Entdeckungen: Fan-Konto, Geschmacks-Profil und Nachrichten

Wenn Sie sich für unsere wöchentlichen, personalisierten Musik-Empfehlungen anmelden, verarbeiten wir: Ihre E-Mail-Adresse (Anmeldung per E-Mail-Link/Code), auf Ihren Wunsch Ihre Telefonnummer (nur, wenn Sie Zustellung per iMessage oder WhatsApp wählen) bzw. Ihre Telegram-Chat-Kennung (wenn Sie unseren Telegram-Bot starten), Ihren gewählten Zustellkanal sowie Ihr Geschmacks-Profil. Das Geschmacks-Profil ist eine von uns berechnete Zusammenfassung (z. B. bevorzugte Genres, Ära, Sprache, Stimmung und einige repräsentative Songs). Es entsteht wahlweise (a) aus Songs, die Sie selbst angeben, oder (b) — nur nach Ihrer aktiven Auslösung und Einwilligung (§ 25 Abs. 1 TDDDG) — aus Ihren zuletzt gespielten Titeln bei Apple Music (MusicKit). Ihre Apple-Anmeldung verbleibt dabei in Ihrem Browser; wir speichern weder Ihr Apple-Konto noch Ihre Hörhistorie — nur das berechnete Profil.

Den Versand der wöchentlichen Nachricht nehmen wir nur nach Ihrer ausdrücklichen, kanalbezogenen Einwilligung vor (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG; dokumentiert mit Zeitstempel, bestätigt per Double-Opt-In). Je nach gewähltem Kanal erhält der jeweilige Anbieter (Apple/iMessage, WhatsApp/Meta, Telegram) dabei technisch bedingt Ihre Nummer bzw. Kennung und den Nachrichteninhalt gemäß seinen eigenen Datenschutzbestimmungen. Wir protokollieren, welche Empfehlungen wir Ihnen geschickt haben, um Wiederholungen zu vermeiden. Konto- und Profildaten werden bei Supabase (Region EU/Irland, Auftragsverarbeitungsvertrag) gespeichert. Sie können die Nachrichten jederzeit beenden (Antwort „stop“ oder E-Mail an privacy@atlantis.music) und Ihr Konto samt Profil löschen lassen; Rechtsgrundlagen im Übrigen: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes).

10. Empfänger und Drittlandübermittlung

Empfänger (Auftragsverarbeiter) sind die oben genannten Dienste: Vercel (Hosting Frontend), Fly.io (Hosting API), Resend/Amazon (E-Mail), Apple (Hörproben/Cover), Deezer (Access SAS, Frankreich – Katalogsuche/Titelauflösung sowie die Fan-Zahl-Abfrage für Discovery-Receipts, jeweils ohne Übermittlung Ihrer IP-Adresse), Modal Labs (akustische Analyse neuer Titel, ohne personenbezogene Daten) sowie – für das optionale Künstler-Konto – Supabase (Konto- und Profildaten). Eine Übermittlung an weitere Dritte erfolgt nicht; wir verkaufen keine Daten.

Vercel, Resend, Apple und Modal sind Unternehmen mit Sitz bzw. Konzernbezug in den USA. Eine Übermittlung dorthin erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, soweit der Anbieter zertifiziert ist) und/oder der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Die API-Server (Fly.io) für diesen Dienst stehen in Deutschland.

Die Konto- und Profildaten des optionalen Künstler-Kontos werden bei Supabase in der EU (Region Irland) gespeichert. Anbieter ist die Supabase, Inc. (USA); soweit im Rahmen von Wartung oder Support ein Zugriff aus den USA erfolgt, geschieht dies auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) bzw. des EU-US Data Privacy Framework. Eine Speicherung außerhalb der EU findet nicht statt.

11. Speicherdauer

Server-Logdaten werden nur kurzzeitig zu Sicherheits- und Betriebszwecken verarbeitet. Wartelisten-Daten werden bis zum Widerruf bzw. bis zum Wegfall des Zwecks gespeichert. Feedback-Daten werden pseudonym und nur so lange gespeichert, wie es zur Verbesserung des Dienstes erforderlich ist. Konto- und Profildaten von Künstler:innen werden bis zur Löschung des Kontos bzw. bis zum Wegfall des Zwecks gespeichert.

12. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

Zur Ausübung genügt eine E-Mail an privacy@atlantis.music. Die für Sie zuständige Aufsichtsbehörde ergibt sich aus Ihrem Wohnsitz-Bundesland.

13. Cookies, Tracking und Verschlüsselung

Diese Website setzt keine Tracking-Cookies und nutzt keinen Local Storage zu Tracking-Zwecken; es findet kein werbliches Profiling und keine automatisierte Entscheidungsfindung statt. Eine Einwilligung nach § 25 TDDDG ist daher – außer im Fall des Apple-Music-Exports (siehe Ziffer 6) – nicht erforderlich. Für das optionale Künstler-Konto wird zur Aufrechterhaltung Ihrer Anmeldung eine technisch notwendige Sitzungsinformation in Ihrem Browser gespeichert; diese ist für den von Ihnen ausdrücklich angeforderten Login unbedingt erforderlich und bedarf daher keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS/TLS.

Zur Reichweitenmessung und Verbesserung des Dienstes erfassen wir pseudonyme Nutzungsereignisse (z. B. Seitenaufruf, Suchvorgang, Erzeugung einer Empfehlung sowie Feedback). Beim Seitenaufruf erfassen wir hierfür zusätzlich die Quelle des Zugriffs – die Domain der zuvor besuchten Website (Referrer) bzw. Kampagnen-Parameter (UTM) der aufgerufenen Adresse –, um die Reichweite unserer Veröffentlichungen zu messen; die vollständige Referrer-Adresse wird dabei nicht gespeichert. Diese Ereignisse werden ausschließlich durch uns selbst (First-Party) verarbeitet, der unter Ziffer 4 genannten Sitzungs-Kennung zugeordnet und nicht an Dritte übermittelt; es werden hierfür keine Cookies gesetzt, kein Local Storage zu Tracking-Zwecken genutzt und kein geräteübergreifendes Profil gebildet. Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Diese Erklärung wird angepasst, sobald sich die Verarbeitung ändert (z. B. neue Dienste oder Analyse-Werkzeuge).