Konto
Sicherheit und Datenschutz
Playlistation sieht dein Spotify-Passwort nie. Du meldest dich auf Spotifys eigener Website an, Spotify zeigt dir die angefragten Berechtigungen und gibt Playlistation ein Token, das auf genau diese beschränkt ist.
Verbindlich ist nur die Datenschutzerklärung
Diese Seite wurde automatisch übersetzt und soll dir nur beim Verständnis helfen. Sie ist möglicherweise nicht in allen Punkten genau. Verbindlich ist allein die Datenschutzerklärung, die auf Englisch und Französisch veröffentlicht wird. Weicht diese Seite davon ab, gilt die Datenschutzerklärung.
Anmelden mit Spotify
Spotify zeigt bei der ersten Anmeldung einen Zustimmungsbildschirm, der auflistet, was Playlistation tun darf; spätere Anmeldungen führen in der Regel direkt zurück. Stimmst du zu, schickt Spotify dich angemeldet zurück in die App. Lehnst du ab, wird nichts angelegt. Kostenlose Spotify-Konten und Premium-Konten funktionieren beide.
Die angefragten Berechtigungen
Sechs Berechtigungen, und warum jede gebraucht wird:
- user-library-read: deine Lieblingssongs lesen. Das ist das ganze Produkt; jede smarte Playlist wird aus ihnen gebaut.
- playlist-modify-public und playlist-modify-private: Playlists erstellen und ihre Songs hinzufügen oder entfernen, egal ob die Playlist öffentlich oder privat ist.
- playlist-read-private: deine privaten Playlists sehen, damit Playlistation die Playlists lesen kann, die es erstellt hat, wenn sie privat sind, merkt, wenn du eine davon auf Spotify gelöscht hast, und die privaten Playlists sichern kann, die dir gehören.
- user-read-private: deine Profildaten. Playlistation behält davon nur das Land, das entscheidet, ob du in Euro oder US-Dollar zahlst; dein Anzeigename und dein Profilbild kommen auch ohne diese Berechtigung mit dem Profil.
- user-read-email: deine E-Mail-Adresse, für die E-Mails zu deiner Spotify-Verbindung und deinem Abo, für die Stripe-Rechnungen, falls du ein Abo abschließt, und als die Adresse, von der aus du deine Rechte ausübst.
Playlistation bittet nicht darum, deine Lieblingssongs zu ändern, die Wiedergabe zu steuern, deinen Hörverlauf zu lesen oder Bilder hochzuladen.
Was sind private Playlist-Daten, und warum fragt Playlistation danach?
Private Playlist-Daten sind die Playlists in deinem Spotify-Konto, die nicht öffentlich sind: die, die du auf privat gestellt hast, und die privaten, denen du folgst. Die Berechtigung dafür heißt playlist-read-private, und Spotifys Zustimmungsbildschirm beschreibt sie als Zugriff auf deine privaten Playlists. Ohne sie sieht eine App nur deine öffentlichen Playlists.
Playlistation braucht sie, weil die Playlists, die es anlegt, privat sind: Ohne diese Berechtigung könnte es seine eigenen Playlists nicht sehen. Es nutzt sie auch, um zu merken, wenn du eine davon auf Spotify löschst (siehe Wenn du eine Playlist in Spotify entfernst), und um die Playlists, die dir gehören, zu sichern. Es ändert nur die Playlists, die es selbst angelegt hat.
Kann Playlistation Songs entliken oder meine Lieblingssongs ändern?
Nein. Es bittet Spotify um Lesezugriff auf deine Lieblingssongs (user-library-read) und nicht um die Berechtigung, sie zu ändern, also lehnt Spotify jede Änderung daran ab. Playlistation schreibt nur in die Playlists, die es selbst erstellt hat.
Sieht Playlistation, was ich höre?
Nein. Es fragt weder nach deinem Hörverlauf noch nach deinen meistgehörten Songs oder nach der Steuerung der Wiedergabe, also schickt Spotify ihm nie, was du abgespielt hast. Welche Songs du am häufigsten hörst, kann es nicht wissen.
Was gespeichert wird
Auf deinem Konto: deine Spotify-Profildaten (ID, Anzeigename, E-Mail-Adresse, Profilbild, Land), die Sprache der Oberfläche, dein Tarif, dein Abo (nie Kartendaten), die Rechnungswährung und das Rechnungsland, die akzeptierte Version der Bedingungen, deine Spotify-Tokens, deine Sitzungen und, wenn du von playlistation.com kommst, woher deine Anmeldung kam.
Zu deinem Konto gehörend: deine smarten Playlists mit Filtern, Prüfergebnissen und Verlauf, die dir vorgeschlagenen Playlists, die Sprachmeldungen, die du abgeschickt hast, und deine Bibliotheks-Backups (Song-IDs und Playlist-Details, kein Audio). Sie werden mit deinem Konto gelöscht.
Mit allen Nutzern geteilt: ein Katalog der Songs, die Playlistation gesehen hat, von Spotify kopiert. Er ist kein Protokoll darüber, wer was geliked hat, und nicht mit deinem Konto verknüpft.
Nie gespeichert: dein Spotify-Passwort, deine Kartennummer, deine IP-Adresse oder die Audiodaten selbst.
Die Website nutzt deine IP-Adresse, um die Preise deines Landes anzuzeigen und Besucher zu zählen, ohne Cookie, ohne sie zu speichern und ohne sie an jemanden weiterzugeben. Nur Summen werden behalten. Siehe Tarife und Abrechnung.
Sitzungen
Die Anmeldung legt eine Sitzung an, eine pro Gerät. Sie läuft nach 30 Tagen ohne Nutzung ab, auf jeden Fall 75 Tage nach ihrer Erstellung. Du kannst sie jederzeit selbst beenden, unter Geräte in den Einstellungen: entweder dieses eine Gerät oder alle außer dem, auf dem du gerade bist. Löschst du dein Konto, enden alle. Trennst du die App von Spotify aus, enden sie nicht, damit Playlistation dir sagen kann, was passiert ist.
Wo alles gehostet wird
Die API, ihre Datenbank, die Website und die App laufen auf einem bei OVH gemieteten Server in Roubaix, Frankreich. Die Datenbank wird auf diesem Server und auf dem verschlüsselten Rechner des Administrators gesichert, und die Backups werden nach sechs Monaten gelöscht.
Drittanbieter
- Bei Spotify liegen deine Bibliothek und deine Playlists. Cover, Avatare und Vorschauen laden von seinen Servern; sein Player auf den Filterseiten lädt erst, nachdem du Cookies akzeptiert hast.
- Stripe wickelt die Zahlung ab. Stripe bewahrt Rechnungen auf, wie es das Buchführungsrecht verlangt. Siehe Tarife und Abrechnung.
- Resend verschickt die Service-E-Mails (Spotify-Verbindung, Abo, Widerruf) und die optionalen E-Mails (neue Funktionen, Zusammenfassungen), die du nur bekommst, wenn du sie einschaltest. Siehe Mit Spotify verbunden bleiben.
- Featurebase liefert das Feedback-Portal, die Roadmap, das Changelog und den Chat in der App. Der Chat lädt erst, nachdem du Cookies akzeptiert hast. Produktneuigkeiten per E-Mail gibt es nur auf Anmeldung, über die Changelog-Seite.
- PostHog (EU-Server) liefert die Nutzungsstatistik: in deinem Browser nur, nachdem du Cookies akzeptiert hast, und von unseren Servern ohne Cookie, nie mit deiner E-Mail-Adresse.
- Sentry liefert die Fehlerberichte. Nachdem du Cookies akzeptiert hast, enthält ein Fehler in der App auch eine Aufzeichnung der Momente davor, mit ausgeblendeten Texten, Bildern und Eingaben.
- Cloudflare (USA) hostet unsere KI-Spracherkennung, OpenAI (Irland) dient als Ersatz. Sie erhalten Musikdetails, nichts über dich.
Nichts wird an irgendjemanden verkauft, und Playlistation selbst nutzt keinen Werbe-Tracker.
Zugriff bei Spotify widerrufen
Du kannst Playlistation jederzeit von Spotifys Seite aus trennen, auf Spotifys Seite Apps verwalten. Playlistation kann deine Playlists dann nicht mehr aktualisieren: Sie stehen auf Fehler, und die App bittet dich, Spotify neu zu verbinden. Die Playlists bleiben auf Spotify, und dein Konto bleibt bestehen, bis du es löschst. Verbindest du neu, ist alles wieder verbunden.
Deine Rechte
Um auf deine Daten zuzugreifen, sie zu berichtigen oder zu löschen, schreibe an dpo@playlistation.com von der E-Mail-Adresse deines Spotify-Kontos. Fürs Löschen brauchst du keine E-Mail: Dein Konto löschen erledigt das aus der App heraus.