Stand: 28.09.2026
Diese Erklärung informiert Sie nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten bei der Nutzung von PulsePilot verarbeitet werden, zu welchen Zwecken, auf welcher Rechtsgrundlage und wie lange. Sie gilt für die Website, die Anwendung für angemeldete Nutzer sowie für die über PulsePilot bereitgestellten Fan-Seiten (SmartLinks und Artist-Pages).
Verantwortlicher im Sinne der DSGVO für die Website und die Nutzerkonten von PulsePilot ist:
Timo Schneider
c/o best4media Medienvertrieb Carlo Grande
Rabenstr. 6
75173 Pforzheim
Deutschland
E-Mail: admin@fadedmind.de
Weitere Angaben finden Sie im Impressum. Für Anfragen zum Datenschutz genügt eine formlose E-Mail an die oben genannte Adresse.
Welche Daten auf Fan-Seiten anfallen, beschreiben wir trotzdem hier in Abschnitt 10, damit Besucher und Artists wissen, was technisch passiert.
PulsePilot läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Datenbank, hochgeladene Dateien und die Audio-Analyse („Sonar“) laufen auf dieser eigenen Infrastruktur; die Audio-Analyse gibt keine Daten an Dritte weiter. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Bei jedem Aufruf einer Seite speichert der Webserver automatisch:
Die Logfiles dienen der Auslieferung der Website, der Fehleranalyse und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Daten zusammengeführt, automatisch rotiert und nach kurzer Zeit gelöscht. Einträge, die zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden, bewahren wir bis zu dessen Klärung auf.
Alle Verbindungen zu PulsePilot sind per TLS (https) verschlüsselt. Zum Schutz vor Datenverlust erstellen wir täglich verschlüsselte Sicherungskopien der Datenbank, die wir 14 Tage aufbewahren; danach werden sie überschrieben. Gelöschte Daten verschwinden deshalb spätestens nach Ablauf dieser Frist auch aus den Sicherungen.
Das Speichern von Informationen auf Ihrem Gerät und der Zugriff darauf sind nach § 25 TDDDG nur mit Ihrer Einwilligung zulässig, es sei denn, sie sind für einen von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). PulsePilot setzt ohne Einwilligung ausschließlich solche technisch erforderlichen Einträge:
pp_onboarding_goal, bis zu 12 Monate): speichern Ihre Einstellungen in der Anwendung.pp_exclude_tracking): nur wenn Sie in Ihrem Konto festlegen, dass Ihre eigenen Aufrufe nicht in Ihrer Statistik zählen sollen.pp_consent als Cookie und im lokalen Speicher des Browsers, 180 Tage): merkt sich, ob Sie Tracking zugestimmt oder es abgelehnt haben.Marketing- und Analyse-Cookies von Meta, TikTok und Google (z. B. _fbp, _fbc, _ttp, _ga) werden nur auf Fan-Seiten gesetzt, auf denen der Artist diese Dienste eingerichtet hat, und erst nachdem Sie im Einwilligungsbanner „Akzeptieren“ gewählt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Entscheidung können Sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile der Fan-Seite ändern. Auf der Startseite, den Rechtsseiten und in der Anwendung für angemeldete Nutzer setzt PulsePilot keine Tracking- oder Werbe-Cookies ein.
Eine Selbstregistrierung gibt es derzeit nicht; Konten entstehen über einen persönlichen Einladungslink, mit dem Sie Ihr Konto selbst anlegen. Dabei speichern wir zusätzlich den Zeitpunkt, zu dem Sie die Kenntnisnahme dieser Datenschutzerklärung bestätigt haben. Für Ihr Konto verarbeiten wir Name bzw. Künstlername, E-Mail-Adresse, optional einen Benutzernamen, Ihr Passwort (ausschließlich als kryptografischer Hash), Rolle und Tarif, Einstellungen, ggf. Daten zur Zwei-Faktor-Anmeldung sowie Sicherheitsdaten (Zeitpunkt und IP-Adresse der letzten Anmeldung, Anzahl fehlgeschlagener Anmeldeversuche, zeitweise Sperren).
Zweck ist die Bereitstellung von PulsePilot nach dem Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO); die Sicherheitsdaten verarbeiten wir zum Schutz Ihres Kontos vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Daten speichern wir, solange Ihr Konto besteht. Nach der Löschung des Kontos werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Für bereits bestehende Konten kann die Anmeldung über Google eingerichtet sein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei übermittelt Google uns nach Ihrer Bestätigung Ihren Namen, Ihre E-Mail-Adresse, Ihr Profilbild, eine Google-Kennung sowie Zugangs-Token; neue Konten entstehen darüber nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Google kann Daten in die USA übermitteln; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Informationen: https://policies.google.com/privacy?hl=de.
Über das Formular „Zugang anfragen“ auf der Startseite erheben wir Ihre E-Mail-Adresse, Ihren Künstlernamen und optional den Link zu Ihrem Spotify-Künstlerprofil. Die Anfrage speichern wir in unserer Warteliste, legen sie als interne Benachrichtigung ab und leiten sie per E-Mail an uns weiter. Zum Schutz vor Missbrauch nutzen wir Ihre IP-Adresse kurzzeitig für eine Mengenbegrenzung; sie wird nicht mit der Anfrage gespeichert.
Laden wir Sie ein, senden wir Ihnen einen persönlichen Link an die angegebene E-Mail-Adresse. Er ist 14 Tage gültig und nur einmal verwendbar; bei uns wird davon nur ein kryptografischer Prüfwert (Hash) gespeichert, nicht der Link selbst. Legen Sie damit Ihr Konto an, entfernen wir E-Mail-Adresse, Künstlername und Spotify-Link aus der Warteliste – diese Angaben stehen dann nur noch in Ihrem Konto.
Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern die Anfrage bis zur Einladung bzw. Kontoanlage, höchstens aber 12 Monate: Abgelehnte und nie eingeladene Anfragen (ebenso Einladungen, deren Link abgelaufen ist) löschen wir nach 12 Monaten automatisch. Sie können Ihre Anfrage jederzeit per E-Mail zurückziehen; wir löschen sie dann sofort.
Kostenpflichtige Abonnements wickeln wir über Stripe ab. Anbieter ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Beim Abschluss und bei der Verwaltung eines Abonnements werden Sie auf Seiten von Stripe weitergeleitet (Checkout und Kundenportal); Ihre Zahlungsdaten (z. B. Kartennummer, IBAN) geben Sie direkt bei Stripe ein, sie erreichen PulsePilot nicht.
Wir erhalten von Stripe eine Kundenkennung sowie Angaben zu Tarif, Laufzeit, Zahlungsstatus und Rechnungen und speichern diese zu Ihrem Konto. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. handels- und steuerrechtlichen Vorschriften). Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Datenschutzhinweise von Stripe: https://stripe.com/de/privacy.
E-Mails der Plattform (z. B. Passwort-Zurücksetzen, Benachrichtigungen, Einladungen, Weiterleitung von Wartelisten-Anfragen, Bestätigungsmails für Fan-E-Mail-Listen) versenden wir über den SMTP-Server eines E-Mail-Dienstleisters, der dabei Empfängeradresse, Inhalt und technische Verbindungsdaten verarbeitet. Rechtsgrundlage ist die jeweilige Vertragserfüllung bzw. die Einwilligung, zu der die E-Mail gehört (Art. 6 Abs. 1 lit. a, b DSGVO), im Übrigen unser berechtigtes Interesse an einer zuverlässigen Zustellung (Art. 6 Abs. 1 lit. f DSGVO).
Pitch-Mails an Playlist-Kurator:innen versendet PulsePilot nicht über diesen Dienstleister, sondern über das E-Mail-Postfach, das die jeweilige Nutzerin bzw. der jeweilige Nutzer selbst hinterlegt hat (siehe Abschnitt 11).
Für Statistiken, SmartLinks und die Playlist-Suche ruft PulsePilot serverseitig öffentliche Künstler-, Titel- und Playlist-Daten über die Programmierschnittstelle von Spotify ab (Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden). Dabei übermitteln wir keine Daten von Website-Besuchern an Spotify. Verknüpfen Sie selbst Konten (z. B. Spotify for Artists), verarbeiten wir die dafür nötigen Zugangsdaten, um die gewünschte Funktion auszuführen (Art. 6 Abs. 1 lit. b DSGVO), und löschen sie, wenn Sie die Verknüpfung trennen.
Wenn Sie in Ihrem Konto Dienste wie ein Meta-Werbekonto (Facebook-Login), Tracking-Pixel oder Social-Media-Konten verbinden, speichern wir die dafür nötigen Kennungen und Zugangs-Token und übermitteln in Ihrem Auftrag die Daten, die Sie für die jeweilige Funktion auswählen (z. B. Anzeigen, Zielgruppen, Videos). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung bei den Plattformen gelten deren Datenschutzhinweise.
Hochgeladene Dateien und erstellte Videos speichern wir auf unseren Servern bei Hetzner. Fertige Videos aus dem Video-Editor lagern wir nach 24 Stunden in einen Objektspeicher der Backblaze, Inc. (USA) aus, den wir mit einer Speicherregion in der EU nutzen; für mögliche Zugriffe aus den USA haben wir Standardvertragsklauseln vereinbart. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die Vorschau des Video-Editors (nur für angemeldete Nutzer) lädt Schriftarten von Google Fonts (Google Ireland Limited). Dabei wird Ihre IP-Adresse an Google übertragen. Wir nutzen dies, damit die Vorschau dem fertigen Video entspricht (Art. 6 Abs. 1 lit. f DSGVO). Die übrigen Seiten verwenden ausschließlich Schriftarten, die von unserem eigenen Server ausgeliefert werden.
Der Release-Copilot erstellt auf Ihre Anforderung Vorschläge für Pitch-Texte, Content-Ideen und eine Mail an Ihre Fans. Nur wenn Sie einen Vorschlag anfordern, übermitteln wir die Angaben des jeweiligen Releases (Titel, Art, VÖ-Datum, Status, Artist-Name und – wenn Sie das auswählen – Ihre Notizen sowie Ihre Angaben zu Genre und Stimmung) an die Programmierschnittstelle der Anthropic, PBC (548 Market Street, PMB 90375, San Francisco, CA 94104, USA). Daten Ihrer Fans, E-Mail-Adressen und Kontodaten übermitteln wir dabei nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); nach Angaben des Anbieters werden Eingaben über die Programmierschnittstelle nicht zum Training seiner Modelle verwendet. Wie oft Sie den Copilot nutzen, zählen wir je Tag, um ein Tageslimit einzuhalten.
Verantwortlich ist der Artist, der die Seite betreibt (siehe Fußzeile der Seite und Abschnitt 2). PulsePilot handelt als Auftragsverarbeiter. Richten Sie Anfragen zu Ihren Daten bitte an den Artist; wenn Sie sich an uns wenden, leiten wir Ihr Anliegen an ihn weiter.
Rechtsgrundlage ist das berechtigte Interesse des Artists an der Auslieferung seiner Seite und an einer Reichweitenstatistik ohne Werbe-Tracking (Art. 6 Abs. 1 lit. f DSGVO).
i.scdn.co, Spotify AB). Hat der Artist einen eigenen Hintergrund oder ein eigenes Bild von einer anderen Adresse eingebunden, wird es von dort geladen.Das Laden ist technisch nötig, damit die Seite vollständig angezeigt wird (Art. 6 Abs. 1 lit. f DSGVO). Die Betreiber dieser Server erhalten dabei zwangsläufig Ihre IP-Adresse. Die Symbole der Streaming- und Social-Media-Dienste liefern wir selbst aus; dafür wird kein Drittserver kontaktiert.
Hat der Artist ein Meta-Pixel, ein TikTok-Pixel oder Google Analytics 4 eingerichtet, erscheint ein Einwilligungsbanner. Erst wenn Sie „Akzeptieren“ wählen, lädt Ihr Browser die Skripte der Anbieter und übermittelt Seitenaufrufe und Klicks, Ihre IP-Adresse, Browserdaten sowie Cookie-Kennungen an diese; ohne Zustimmung funktioniert die Seite genauso. Nur mit dieser Einwilligung sendet der Server bei einem Klick zusätzlich ein Ereignis über die Meta Conversions API (Zeitpunkt, aufgerufene Seite, IP-Adresse, Browserdaten, Klick-Kennung). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Sie können sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen.
Der Artist kann aus Besuchern, die dem Tracking zugestimmt haben, und aus bestätigten Kontakten seiner E-Mail-Liste eine Zielgruppe bei Meta („Custom Audience“) bilden. E-Mail-Adressen werden dafür vor der Übermittlung gehasht (SHA-256).
Bietet ein SmartLink ein E-Mail-Feld an, speichern wir im Auftrag des Artists Ihre E-Mail-Adresse, den Wortlaut und die Version der Einwilligung, den Zeitpunkt, einen nicht umkehrbaren Hash Ihrer IP-Adresse und den User-Agent als Nachweis (Art. 7 Abs. 1 DSGVO). Sie erhalten eine Bestätigungsmail; erst nach Klick auf den Bestätigungslink sind Sie eingetragen. Ohne Bestätigung erhalten Sie keine weiteren E-Mails.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit über den Link in jeder E-Mail abmelden. Nach der Abmeldung bleibt der Eintrag als „abgemeldet“ markiert erhalten, damit Einwilligung und Widerruf nachweisbar sind und Sie keine E-Mails mehr erhalten; im Übrigen speichern wir die Daten, bis der Artist sie löscht oder sein Konto bei PulsePilot endet.
Benachrichtigung zum Release (Pre-Save): Ist ein SmartLink mit einem Release verknüpft, der noch nicht erschienen ist, können Sie sich zusätzlich am Erscheinungstag informieren lassen. Wir vermerken dafür, für welchen Release Sie sich eingetragen haben, und schicken Ihnen am Erscheinungstag – nur nach bestätigter Anmeldung – eine E-Mail mit den Links zum Anhören. Beim Eintragen speichern wir außerdem das Land, aus dem Sie sich eingetragen haben (aus der IP-Adresse ermittelt, ohne die IP-Adresse zu speichern), damit der Artist seine Mails nach Ländern auswählen kann.
Mails des Artists: Der Artist kann bestätigten Kontakten Neuigkeiten zu seinen Releases schicken, auch an eine Auswahl (z. B. nach Link, Release, Land oder Pre-Save). Wir speichern, wann welche Mail an welchen Kontakt ging, als Nachweis. Jede Mail enthält einen Abmeldelink und die Angaben des Artists als Verantwortlichem.
Welche Daten: Name bzw. Pseudonym, öffentliche Kontaktangaben (E-Mail-Adresse, Social-Media-Profile, Einreichungs-Link) sowie Angaben zu Ihren öffentlichen Playlists (Titel, Genre, Follower-Zahl).
Herkunft: öffentlich zugängliche Quellen – insbesondere Ihre Playlist-Beschreibungen und Kurator-Profile – sowie Angaben, die Sie selbst bei uns eingetragen haben.
Zweck und Rechtsgrundlage: Künstler:innen können Ihnen über PulsePilot einzelne, persönlich adressierte Musik-Einreichungen (Pitches) für Ihre Playlists senden. Rechtsgrundlage ist unser bzw. deren berechtigtes Interesse an der Vorstellung neuer Musik gegenüber öffentlich erreichbaren Kurator:innen (Art. 6 Abs. 1 lit. f DSGVO). Pro Absender:in erhalten Sie höchstens eine Einreichung innerhalb von sieben Tagen.
Empfänger: die jeweilige Künstlerin bzw. der jeweilige Künstler, die den Pitch versendet; der Versand erfolgt über deren eigenes E-Mail-Postfach.
Widerspruch: Sie können der Nutzung Ihrer Kontaktdaten jederzeit widersprechen (Art. 21 DSGVO) – mit einem Klick auf den Abmeldelink in jeder Pitch-Mail oder per E-Mail an admin@fadedmind.de. Danach erhalten Sie keine Pitch-Mails mehr über PulsePilot; wir speichern Ihre Adresse ausschließlich in einer Sperrliste, damit das dauerhaft so bleibt.
Speicherdauer: solange die zugehörige Playlist öffentlich besteht oder bis Sie widersprechen. Ihre Rechte finden Sie in Abschnitt 14.
Personenbezogene Daten erhalten – jeweils nur im beschriebenen Umfang – folgende Stellen:
Übermittlungen in Länder außerhalb der EU bzw. des EWR (insbesondere die USA) finden nur statt, soweit oben angegeben, und stützen sich auf einen Angemessenheitsbeschluss der EU-Kommission (für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind) oder auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Weitergabe an Behörden erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten.
Soweit gesetzliche Aufbewahrungspflichten bestehen, schränken wir die Verarbeitung bis zu deren Ablauf ein und löschen die Daten danach.
Sie haben gegenüber dem jeweils Verantwortlichen das Recht auf
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Wenden Sie sich dazu an admin@fadedmind.de. Betrifft Ihr Anliegen eine Fan-Seite, ist der dort genannte Artist Ihr Ansprechpartner; wir leiten Anfragen an ihn weiter. Beschweren können Sie sich insbesondere bei der Aufsichtsbehörde Ihres Wohnorts oder Arbeitsplatzes.
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für ein Konto oder eine Zahlung nötigen Angaben können wir PulsePilot jedoch nicht bereitstellen. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung für Sie (Art. 22 DSGVO) findet nicht statt.
Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: 28.09.2026