Datenschutzerklärung

Für die App Rilea und diese Website. Stand 18. Oktober 2026.

1. Verantwortlicher

2. Was Rilea mit deinen Daten macht

Rilea liest die Playlists, die dir in Apple Music, SoundCloud oder Spotify gehören, zeigt sie dir an und schreibt erst nach deiner ausdrücklichen Bestätigung in der App eine bereinigte oder ergänzte Playlist zurück. Deine Entscheidungen (behalten, entfernen, hinzufügen) werden nur auf deinem Gerät gespeichert.

3. Daten an unser Backend

Für Vorschläge, Aufräum-Kandidaten, das Aufteilen von Playlists und den Chat schickt die App die Namen der beteiligten Playlists und Song-Metadaten (Titel, Artist, Album, Jahr, Genre sowie Abspielzahlen deines Geräts, falls vorhanden) an das Rilea-Backend. Es läuft auf Servern der Vercel Inc. in Frankfurt am Main (Region fra1). Von dort gehen dieselben Daten an Anthropic, PBC (USA), die daraus mit dem Sprachmodell Claude die Vorschläge erzeugt. Anthropic verarbeitet API-Daten nach seinen Commercial Terms, nutzt sie nicht zum Training seiner Modelle und ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich zusätzlich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Funktionen). Es werden keine Hörhistorie, kein Name, keine E-Mail-Adresse und keine Kontokennung übertragen. Das Backend behält Anfrage-Logs bis zu 30 Tage zur Fehlersuche; das Kosten-Log enthält Token- und Playlist-Anzahlen, keine personenbezogenen Daten.

4. Installationskennung

Die App erzeugt beim ersten Start eine zufällige Kennung und schickt sie mit jeder Backend-Anfrage mit, damit Nutzungsgrenzen je Installation gelten. Sie ist nicht mit deinem Namen, deinem Gerät oder deinem Musikkonto verknüpft. Nutzungszähler zu dieser Kennung werden nach spätestens 40 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Kostenkontrolle).

5. Apple Music

Der Zugriff auf Apple Music läuft über Apples MusicKit auf deinem Gerät. Rilea fragt die Berechtigung über iOS ab. Für Apples Verarbeitung gilt Apples Datenschutzerklärung. Rilea erhält deine Apple-ID nicht.

6. SoundCloud

Wenn du SoundCloud verbindest, meldest du dich in einem Systemfenster bei SoundCloud an. Zum Abschluss der Anmeldung schickt die App den einmaligen Autorisierungscode an das Rilea-Backend, das ihn bei SoundCloud eintauscht und die Token an die App zurückgibt; das Backend speichert sie nicht. Zugriffs- und Aktualisierungs-Token liegen ausschließlich im iOS-Schlüsselbund deines Geräts und dienen zum Lesen und Bearbeiten deiner eigenen Sets und Likes. Alle weiteren Anfragen gehen direkt von deinem Gerät an SoundCloud, das dabei deine IP-Adresse erhält. Du kannst den Zugriff jederzeit in der App („Verbindung trennen“) oder bei soundcloud.com unter „Verbundene Apps“ widerrufen. Für SoundClouds Verarbeitung gilt SoundClouds Datenschutzerklärung.

7. Spotify

Spotify ist noch nicht für alle offen. Es steht nur den wenigen Testkonten offen, die wir bei Spotify eingetragen haben. Wenn du Spotify verbindest, meldest du dich in einem Systemfenster bei Spotify an. Rilea erhält ein Zugriffs- und ein Aktualisierungs-Token, die ausschließlich im iOS-Schlüsselbund deines Geräts liegen und zum Lesen und Bearbeiten deiner eigenen Playlists dienen. Du kannst den Zugriff jederzeit in der App („Verbindung trennen“) oder bei spotify.com unter „Apps“ widerrufen. Für Spotifys Verarbeitung gilt Spotifys Datenschutzerklärung.

7a. Spotify-Warteliste auf dieser Website

Wenn du im Wartelisten-Formular auf rilea.app deine E-Mail-Adresse einträgst, schickt dein Browser die Adresse, die Sprache der Seite und den Zeitpunkt der Anmeldung an das Rilea-Backend (Vercel Inc., Frankfurt am Main, Region fra1). Wir speichern sie in unserer Datenbank bei Upstash, Inc. für genau einen Zweck: dir einmal zu schreiben, sobald Rilea mit Spotify funktioniert. Kein Newsletter, kein Tracking, keine Weitergabe. Zum Schutz vor Missbrauch zählt das Backend Anfragen je IP-Adresse für eine Stunde; die IP-Adresse wird nicht mit deiner E-Mail-Adresse gespeichert.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen, eine Mail an die Adresse unter Punkt 1 genügt; dann löschen wir deine Adresse. Sonst löschen wir sie direkt nach dieser einen Nachricht, spätestens 24 Monate nach der Anmeldung.

8. Song-Vorschauen

Für 30-Sekunden-Vorschauen fragt die App Apples öffentliche iTunes Search API mit Titel, Artist oder ISRC eines Songs an. Apple erhält dabei deine IP-Adresse. Bei SoundCloud-Tracks wird die Vorschau von SoundClouds Servern gestreamt, die dabei deine IP-Adresse und das Zugriffs-Token erhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Was Rilea nicht macht

Keine Analyse, keine Werbung, kein Tracking, keine Drittanbieter-SDKs, kein Konto. Diese Website setzt keine Cookies und lädt keine externen Ressourcen.

10. Speicherdauer

Entscheidungen und Sessions bleiben auf deinem Gerät, bis du sie oder die App löschst. Backend-Logs: bis zu 30 Tage. Nutzungszähler: bis zu 40 Tage. Warteliste: bis zur Spotify-Nachricht, höchstens 24 Monate. Chat-Verlauf: nur auf deinem Gerät.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wende dich dafür an die oben genannte Adresse. Außerdem hast du das Recht auf Beschwerde bei einer Aufsichtsbehörde, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die App ändert. Die aktuelle Fassung steht immer unter rilea.app/de/datenschutz.