Datenschutzerklärung

Für die App Rilea und diese Website. Stand 10. September 2026.

1. Verantwortlicher

2. Was Rilea mit deinen Daten macht

Rilea liest die Playlists, die dir in Apple Music oder Spotify gehören, zeigt sie dir an und schreibt erst nach deiner ausdrücklichen Bestätigung in der App eine bereinigte oder ergänzte Playlist zurück. Deine Entscheidungen (behalten, entfernen, hinzufügen) werden nur auf deinem Gerät gespeichert.

3. Daten an unser Backend

Für Vorschläge, Aufräum-Kandidaten, das Aufteilen von Playlists und den Chat schickt die App die Namen der beteiligten Playlists und Song-Metadaten (Titel, Artist, Album, Jahr, Genre sowie Abspielzahlen deines Geräts, falls vorhanden) an das Rilea-Backend. Es läuft auf Servern der Vercel Inc. in Frankfurt am Main (Region fra1). Von dort gehen dieselben Daten an Anthropic, PBC (USA), die daraus mit dem Sprachmodell Claude die Vorschläge erzeugt. Anthropic verarbeitet API-Daten nach seinen Commercial Terms, nutzt sie nicht zum Training seiner Modelle und ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich zusätzlich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Funktionen). Es werden keine Hörhistorie, kein Name, keine E-Mail-Adresse und keine Kontokennung übertragen. Das Backend behält Anfrage-Logs bis zu 30 Tage zur Fehlersuche; das Kosten-Log enthält Token- und Playlist-Anzahlen, keine personenbezogenen Daten.

4. Installationskennung

Die App erzeugt beim ersten Start eine zufällige Kennung und schickt sie mit jeder Backend-Anfrage mit, damit Nutzungsgrenzen je Installation gelten. Sie ist nicht mit deinem Namen, deinem Gerät oder deinem Musikkonto verknüpft. Nutzungszähler zu dieser Kennung werden nach spätestens 40 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Kostenkontrolle).

5. Apple Music

Der Zugriff auf Apple Music läuft über Apples MusicKit auf deinem Gerät. Rilea fragt die Berechtigung über iOS ab. Für Apples Verarbeitung gilt Apples Datenschutzerklärung. Rilea erhält deine Apple-ID nicht.

6. Spotify

Wenn du Spotify verbindest, meldest du dich in einem Systemfenster bei Spotify an. Rilea erhält ein Zugriffs- und ein Aktualisierungs-Token, die ausschließlich im iOS-Schlüsselbund deines Geräts liegen und zum Lesen und Bearbeiten deiner eigenen Playlists dienen. Du kannst den Zugriff jederzeit in der App („Verbindung trennen“) oder bei spotify.com unter „Apps“ widerrufen. Für Spotifys Verarbeitung gilt Spotifys Datenschutzerklärung.

7. Song-Vorschauen

Für 30-Sekunden-Vorschauen fragt die App Apples öffentliche iTunes Search API mit Titel, Artist oder ISRC eines Songs an. Apple erhält dabei deine IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Was Rilea nicht macht

Keine Analyse, keine Werbung, kein Tracking, keine Drittanbieter-SDKs, kein Konto. Diese Website setzt keine Cookies und lädt keine externen Ressourcen.

9. Speicherdauer

Entscheidungen und Sessions bleiben auf deinem Gerät, bis du sie oder die App löschst. Backend-Logs: bis zu 30 Tage. Nutzungszähler: bis zu 40 Tage. Chat-Verlauf: nur auf deinem Gerät.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wende dich dafür an die oben genannte Adresse. Außerdem hast du das Recht auf Beschwerde bei einer Aufsichtsbehörde, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

11. Änderungen

Wir passen diese Erklärung an, wenn sich die App ändert. Die aktuelle Fassung steht immer unter rilea.app/de/datenschutz.