← Back

Datenschutzerklärung

1. Verantwortlicher

Lukas Seiwald, M.Sc.
Paris-Lodron-Straße 17, 5020 Salzburg
Austria
E-Mail: lukas.seiwald@gmail.com

2. Übersicht der Verarbeitungen

SoundCat ist eine Musikentdeckungs-App, die Ihre SoundCloud-Followings nutzt, um Tracks zu finden, die von Künstlern geliked wurden, denen Sie folgen. Die App verarbeitet personenbezogene Daten ausschließlich zur Bereitstellung dieser Funktionalität.

3. SoundCloud-Anmeldung (OAuth)

Daten: Benutzer-ID, Benutzername, Profilbild, Zugriffstoken
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Zweck: Authentifizierung und Zugriff auf Ihre SoundCloud-Daten

Bei der Anmeldung werden Sie zu SoundCloud weitergeleitet. Wir erhalten ein Zugriffstoken, das in einem verschlüsselten Session-Cookie (JWT) in Ihrem Browser gespeichert wird. Es werden keine Passwörter übertragen.

Anbieter: SoundCloud Limited, Rheinsberger Str. 76/77, 10115 Berlin, Deutschland. Datenschutzerklärung von SoundCloud

4. SoundCloud-API-Nutzung

Daten: Ihre Followings, Likes der von Ihnen ausgewählten Künstler
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Zweck:Kernfunktionalität der App — Musikentdeckung basierend auf Ihrem sozialen Graphen

Die Abfragen erfolgen serverseitig mit Ihrem Zugriffstoken. Die Ergebnisse werden temporär in Ihrem Browser (sessionStorage) gespeichert und beim Schließen des Tabs automatisch gelöscht.

5. SoundCloud-Player (Einbettung)

Daten: IP-Adresse, Wiedergabedaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Zweck: Wiedergabe von Tracks direkt in der App

Der SoundCloud-Player wird erst nach Ihrer ausdrücklichen Einwilligung geladen (Zwei-Klick-Lösung). Erst beim Klick auf "Play" werden Daten an SoundCloud übermittelt. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie "Abmelden & Daten löschen" verwenden.

6. Beatport-Anreicherung

Daten: Tracktitel, Künstlernamen (keine personenbezogenen Daten)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Zweck: Anreicherung von Track-Metadaten (BPM, Tonart, Genre)

Suchanfragen an die Beatport-API enthalten ausschließlich Musikmetadaten, keine Benutzerinformationen. Die Ergebnisse werden serverseitig im flüchtigen Arbeitsspeicher zwischengespeichert und gehen bei einem Neustart des Servers verloren.

Anbieter: Beatport LLC, USA. Beatport Terms & Conditions

7. Hosting und Webanalyse

Hosting: Diese Website wird von Vercel Inc., 440 N Baxter St, Coppell, TX 75019, USA gehostet. Vercel ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Vercel Datenschutzerklärung

Webanalyse: Wir verwenden Vercel Web Analytics, einen cookiefreien Analysedienst. Es werden keine Cookies gesetzt und keine personenbezogenen Daten erhoben. Besucher werden anhand eines Hashes identifiziert, der nach 24 Stunden verworfen wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Dienstes)

8. Cookies und lokale Speicherung

SpeicherZweckDauerRechtsgrundlage
Session-Cookie (JWT)AuthentifizierungSitzung / 30 TageArt. 6(1)(b) — technisch notwendig
localStorage: StashGespeicherte TracksBis zur LöschungArt. 6(1)(b) — vom Nutzer initiiert
localStorage: ThemeFarbschema-PräferenzBis zur LöschungArt. 6(1)(b) — technisch notwendig
localStorage: SC-ConsentSoundCloud-EinwilligungBis zur LöschungArt. 6(1)(a) — Einwilligung
sessionStorageEntdeckte Tracks, FilterTab-SchließungArt. 6(1)(b) — technisch notwendig

9. Datenübermittlung in Drittländer

Daten können in die USA übermittelt werden. Vercel ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). SoundCloud betreibt Infrastruktur in der EU und wendet Standardvertragsklauseln (SCCs) für etwaige Übermittlungen in die USA an.

10. Ihre Rechte

Sie haben gemäß der DSGVO folgende Rechte:

  • Auskunft (Art. 15) — Welche Daten wir über Sie verarbeiten
  • Berichtigung (Art. 16) — Korrektur unrichtiger Daten
  • Löschung (Art. 17) — Löschung Ihrer Daten. Nutzen Sie "Abmelden & Daten löschen" in der App, um alle lokalen Daten zu entfernen. Serverseitig werden keine personenbezogenen Daten dauerhaft gespeichert.
  • Einschränkung (Art. 18) — Einschränkung der Verarbeitung
  • Datenübertragbarkeit (Art. 20) — Export Ihrer Daten. Die CSV-Export-Funktion im Stash ermöglicht den Export Ihrer gespeicherten Tracks.
  • Widerspruch (Art. 21) — Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen
  • Widerruf der Einwilligung (Art. 7 Abs. 3) — Jederzeit möglich, z.B. durch "Abmelden & Daten löschen"

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für Sie zuständige Aufsichtsbehörde richtet sich nach Ihrem Wohnort bzw. Bundesland.

12. Speicherdauer

Serverseitig werden keine personenbezogenen Daten dauerhaft gespeichert. Der flüchtige In-Memory-Cache (Beatport-Metadaten) geht bei jedem Server-Neustart verloren. Browserseitige Daten (localStorage, sessionStorage) können jederzeit von Ihnen gelöscht werden.

Stand: April 2026

Impressum