Datenschutz

Sitzung und notwendige Verbindungen

Ein Sitzungscookie erkennt diesen Browser, damit deine Verbindungen und Anfragen zugeordnet bleiben. Nach 90 Tagen ohne Nutzung läuft die Sitzung ab. Mit der Autorisierung eines Musikdienstes können entsprechend den beim Anmelden angezeigten Berechtigungen Aufnahmen gesucht und Playlists erstellt werden.

Musikzugangsdaten werden auf dem Server verschlüsselt bis zu 90 Tage nach der letzten Aktivität der Sitzung oder Verbindung gespeichert. Nutzung setzt die jeweilige Frist zurück. Läuft die Autorisierung ab oder widerruft der Musikdienst sie, kann eine erneute Verbindung früher nötig sein. Das Frontend speichert keine Musiktokens in lokalen Einstellungen. Setlist to Playlist fragt dein Musikpasswort niemals in einem eigenen Formular ab.

Browsereinstellungen

Suche, Konzert-ID, Dienst, Aufnahmepräferenz und Kennungen deiner Anfragen können in diesem Browser gespeichert werden. Der lokale Verlauf enthält Kennungen und keine dauerhafte Kopie der Setlist. Eine Synchronisierung zwischen Geräten findet nicht statt.

Setlists und Anfragen

Die während der Verarbeitung und im Ergebnis verwendete Setlist und Titeldetails sind ab Beginn der Anfrage höchstens 5 Minuten verfügbar. Nach erfolgreicher Erstellung wird die vollständige Setlist aus dem aktiven Datensatz entfernt. Danach sind Titeldetails nicht mehr verfügbar, auch wenn die Anfrage noch im Verlauf steht.

Metadaten der Anfrage bleiben ab ihrer Erstellung bis zu 7 Tage erhalten. Dazu gehören Kennung, Status, Zählwerte und Links zur Playlist und Quelle. Das verhindert doppelte Anfragen; das Abrufen des Fortschritts verlängert die Frist nicht.

Quellen und Empfänger

Die Setlist stammt von setlist.fm. Für die Playlist-Erstellung werden Suchanfragen und Titel an den ausgewählten Musikdienst gesendet. Die Anwendungsinfrastruktur nutzt AWS. Bei der Kontonutzung gelten auch Verfügbarkeit und Bedingungen der jeweiligen Anbieter.

Optionale Werbung

Wenn du zustimmst und die Einstellung aktiv ist, kann Google Ad Manager Werbung laden. Setlist to Playlist übermittelt nur den aktuellen Schritt und den gewählten Dienst als Kontext, keine E-Mail-Adresse oder Kontotoken. Eine Ablehnung beeinflusst weder notwendige Verbindungen noch die Playlist-Erstellung.

Optionale Nutzungsanalyse

Erst nach einer separaten Zustimmung erhält Google Analytics 4 (GA4) einzelne Ereignisse zu Ablaufphasen, benannten Bedienklicks, gewählten Diensten und Zeitangaben. Google kann nach deiner Zustimmung optionale Analyse-Cookies verwenden. Die Ereignisse enthalten keine Suchanfragen, Setlist-URLs oder Kennungen, Zugangsdaten oder Kennungen von Playlist-Aufträgen. Berichte können Ereignisdaten zusammenfassen. Diese Wahl ist unabhängig von der Werbeeinwilligung und kann in den Datenschutzeinstellungen geändert werden.

Widerrufen und löschen

Öffne Meine Verbindungen, um serverseitig gespeicherte Verbindungen zu entfernen und lokale Einstellungen und den Verlauf zu löschen. Beim Trennen eines Kontos werden dessen Zugangsdaten aus dem aktiven Serverdatensatz entfernt. Ist ein bestätigter offizieller Vorgang verfügbar, versuchen wir bis zu 5 Sekunden lang, den Zugriff remote zu widerrufen. Bei einem Fehlschlag werden lokale Zugangsdaten nicht wiederhergestellt.

Offizielle Widerrufsversuche gibt es für YouTube/Google und SoundCloud. Bei Google kann der Widerruf weitere Autorisierungen desselben Projekts betreffen und verzögert wirksam werden. Der dokumentierte SoundCloud-Vorgang beendet eine Zugriffssitzung, widerruft aber nicht garantiert alle Tokens. Bei anderen Diensten entfernt Setlist to Playlist den Zugriff, da für unsere Integration kein offizieller Remote-Widerruf bestätigt ist. Du kannst den Zugriff auch direkt beim Musikdienst widerrufen. Bereits erstellte Playlists bleiben in deiner Bibliothek.

Ablauf und physische Löschung

Nach Ablauf der oben genannten Fristen verwendet die Anwendung die betreffenden Daten nicht weiter. Die automatische physische Löschung erfolgt asynchron und kann später stattfinden. Sicherungskopien werden nicht sofort gelöscht, wenn der aktive Datensatz geändert oder entfernt wird.

Betriebsinformationen

Die öffentliche Identität der verantwortlichen Stelle und ein Kontaktweg für Datenschutzanfragen müssen vor dem öffentlichen Start bestätigt werden. Diese Seite wird dann aktualisiert; aus einem Entwicklerkonto wird keine Supportadresse abgeleitet.