Datenschutz
Stand 09.09.2026
Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung von Music is my Life verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Sie richtet sich nach Artikel 13 und 14 der Datenschutz-Grundverordnung (DSGVO).
1. Verantwortlicher
Music is my Life
Marcus Feuerbach
Dittersdorferstraße 4
61137 Schöneck (Oberdorfelden)
Deutschland (DE)
E-Mail für Datenschutzanliegen: privacy@musicismylife.eu
2. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist nicht benannt und nach dem Gesetz auch nicht zu benennen. Der Anbieter beschäftigt keine zwanzig Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind (§ 38 Abs. 1 Satz 1 BDSG).
Auch die beiden weiteren Gründe des § 38 Abs. 1 Satz 2 BDSG liegen nicht vor: Es werden keine Daten geschäftsmäßig zum Zweck der Übermittlung oder für Zwecke der Markt- oder Meinungsforschung verarbeitet, und die Verarbeitung unterliegt keiner Datenschutz-Folgenabschätzung nach Artikel 35 DSGVO. Die Ausweisdaten der Künstlerverifizierung sind keine besonderen Kategorien personenbezogener Daten nach Artikel 9 DSGVO; sie werden weder umfangreich noch systematisch ausgewertet, die Bilder werden mit der Entscheidung über den Antrag gelöscht (Abschnitt 15), es findet keine Profilbildung mit rechtlicher Wirkung statt (Abschnitt 23), und kein öffentlich zugänglicher Bereich wird systematisch überwacht. Damit greift keiner der Fälle des Artikels 35 Abs. 3 DSGVO.
Datenschutzanliegen richte bitte an privacy@musicismylife.eu.
3. Zuständige Aufsichtsbehörde
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden
Telefon 0611 1408-0
poststelle@datenschutz.hessen.de
Du hast unabhängig davon das Recht, dich bei jeder Aufsichtsbehörde zu beschweren, insbesondere bei der deines gewöhnlichen Aufenthaltsorts (Artikel 77 DSGVO).
4. Grundsätze dieser Plattform
Damit du die folgenden Abschnitte einordnen kannst, vorab drei Festlegungen, die für die gesamte Plattform gelten:
- Es werden keine Werkzeuge zur Reichweitenmessung, kein Tracking und keine Profilbildung zu Werbezwecken eingesetzt. Es werden keine Daten verkauft und keine Daten zu Werbezwecken weitergegeben.
- Auf allen Seiten außer der Bezahlseite werden keine Inhalte Dritter nachgeladen. Schriftarten, Skripte und Bilder liegen auf dem eigenen Server. Beim Aufruf dieser Seiten entsteht keine Verbindung zu externen Anbietern.
- Auf der Bezahlseite ist das anders. Dort werden Bausteine des Zahlungsdienstleisters und eines Botschutzes geladen, und dabei werden Daten an diese Anbieter übermittelt, auch in die Vereinigten Staaten. Welche das sind und auf welcher Grundlage das geschieht, steht in den Abschnitten 10, 20 und 22.
- Außerhalb des Bezahlvorgangs findet keine Übermittlung in Länder außerhalb der Europäischen Union statt.
5. Aufruf der Website und Server-Protokolle
Beim Aufruf der Website werden technische Daten verarbeitet, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Herkunftsseite sowie Browser- und Betriebssystemangaben.
Zweck: Auslieferung der Seite, Betriebssicherheit, Erkennung und Abwehr von Angriffen und Störungen. Rechtsgrundlage: Artikel 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb. Speicherdauer: höchstens 14 Tage, danach automatische Löschung. Bei einem konkreten Sicherheitsvorfall so lange, wie die Aufklärung dauert.
Ermittlung des Landes für die Sprachauswahl
Damit die Seite in einer Sprache erscheint, die du verstehst, wird beim ersten Aufruf einmalig ermittelt, aus welchem Land deine IP-Adresse stammt. Die Abfrage läuft ausschließlich gegen eine Datei auf unserem eigenen Server. Es wird kein fremder Dienst befragt, und deine IP-Adresse verlässt unseren Server dabei nicht. Ermittelt wird allein das Land, nicht dein Wohnort, nicht deine Stadt und keine Koordinate.
Die IP-Adresse wird für diesen Zweck weder gespeichert noch protokolliert. Aus dem Ergebnis wird eine Sprache vorgeschlagen. Deine Wahl wird anschließend in einem Cookie festgehalten, damit nicht bei jedem Aufruf erneut geraten werden muss.
Die Reihenfolge lautet: deine in den Einstellungen hinterlegte Sprache, dann deine zuletzt getroffene Wahl aus dem Cookie, dann die Spracheinstellung deines Browsers, dann das aus der IP-Adresse ermittelte Land. Greift nichts davon, erscheint die Seite auf Deutsch.
Zweck: Auslieferung der Seite in einer verständlichen Sprache. Rechtsgrundlage: Artikel 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, Besuchern eine Seite in ihrer Sprache anzuzeigen. Widerspruch: Du kannst die Sprache jederzeit unten in der Fußzeile umstellen. Deine Wahl hat Vorrang vor der Ermittlung. Speicherdauer: keine. Es wird nichts gespeichert außer der von dir gewählten Sprache.
6. Registrierung und Nutzerkonto
Für ein Konto werden verarbeitet: Benutzername, E-Mail-Adresse, Passwort, Geburtsdatum und Nationalität. Zusätzlich entstehen ein internes Kontokennzeichen, der Zeitpunkt der Registrierung und der letzten Anmeldung sowie die Nachweise der bei der Registrierung abgegebenen Bestätigungen.
Das Passwort wird ausschließlich als Prüfwert nach dem Verfahren Argon2id gespeichert. Es ist daraus nicht wiederherstellbar.
Zweck: Begründung und Durchführung des Nutzungsverhältnisses, Anmeldung, Zuordnung deiner Inhalte, Einhaltung des Jugendschutzes. Rechtsgrundlage: Artikel 6 Abs. 1 lit. b DSGVO (Vertrag). Für die Altersangabe zusätzlich Artikel 6 Abs. 1 lit. c DSGVO in Verbindung mit den Vorschriften des Jugendmedienschutzes. Speicherdauer: für die Dauer des Kontos. Was nach einer Löschung geschieht, welche Angaben aus rechtlichen Gründen befristet aufbewahrt werden müssen und wie lange, steht in Abschnitt 7.
Warum das Geburtsdatum erhoben wird
Die Plattform kann Inhalte enthalten, die für Kinder und Jugendliche nicht geeignet sind. Titel und Titelbilder werden mit einer Alterseinstufung versehen. Ohne Geburtsdatum ließe sich die Ausspielung nicht steuern.
Die Angabe ist eine Selbstauskunft. Eine technische Altersverifizierung findet nicht statt. Die Angabe kann nachträglich nur über ein gesondertes Verfahren geändert werden, weil sie sonst als Umgehung des Jugendschutzes wirken könnte.
Warum die Nationalität erhoben wird
Die Angabe bestimmt, in welcher Sprache dir die Plattform beim ersten Aufruf erscheint. Du kannst die Sprache danach jederzeit selbst umstellen.
Die Angabe ist nicht öffentlich. Sie erscheint in keinem Profil, in keiner Suche und in keiner Schnittstelle, sondern ausschließlich in deinem eigenen Konto unter „Mein Konto".
Die Angabe bestimmt nicht die Währung. Welche Währung dir angezeigt wird, richtet sich nach dem Land, aus dem du die Plattform aufrufst, und nach deiner eigenen Wahl (Abschnitt 20).
7. Löschung deines Kontos und gesetzliche Aufbewahrung
Du kannst dein Konto jederzeit selbst löschen. Der Weg dorthin steht auf der Seite "Mein Konto". Vor der Löschung werden dir die nachstehenden Folgen noch einmal angezeigt.
Was sofort gelöscht wird
Dein Zugang, dein öffentliches Profil, dein Profilbild, deine Playlists, deine Lieblingslieder, die von dir gefolgten Künstlerinnen und Künstler, dein Hörverlauf, deine Teilnahmen am Titelvergleich und am Ratespiel sowie deine angemeldeten Geräte. Ein bestehendes Künstlerprofil wird stillgelegt; von dir veröffentlichte Titel sind ab diesem Zeitpunkt nicht mehr abrufbar.
Dein Kontodatensatz selbst bleibt in unkenntlich gemachter Form bestehen. Er enthält danach weder deinen Namen noch deine E-Mail-Adresse, dein Geburtsdatum oder dein Passwort und lässt keinen Rückschluss mehr auf dich zu. Er bleibt, weil an ihm Rechteerklärungen und Zustimmungen anderer beteiligter Künstlerinnen und Künstler hängen. Diese Nachweise gehören nicht uns und nicht dir allein; sie mit zu löschen, würde Dritten ihre Beweismittel nehmen.
Deine E-Mail-Adresse wird dabei wieder frei. Du kannst dich mit derselben Adresse jederzeit neu registrieren.
Was befristet aufbewahrt wird
Ein kleiner Teil deiner Daten wird nicht gelöscht, sondern in der Verarbeitung eingeschränkt und getrennt vom laufenden Betrieb verschlüsselt aufbewahrt:
- Vorname, Nachname und Benutzername,
- E-Mail-Adresse,
- Geburtsdatum,
- Zeitpunkt der Registrierung und der Löschung,
- die Vertragsdaten deiner Mitgliedschaften,
- die Nachweise über die von dir abgegebenen Erklärungen, jeweils mit Fassung und Prüfwert.
Diese Daten werden ausschließlich für die Erfüllung gesetzlicher Aufbewahrungspflichten und für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vorgehalten. Sie werden für keinen anderen Zweck genutzt.
Rechtsgrundlage: Artikel 17 Abs. 3 lit. b und lit. e DSGVO in Verbindung mit Artikel 6 Abs. 1 lit. c DSGVO.
Wie lange
Die Aufbewahrung endet drei Jahre nach dem Schluss des Kalenderjahres, in dem du dein Konto gelöscht hast. Das entspricht der regelmäßigen Verjährungsfrist nach den §§ 195, 199 Abs. 1 BGB.
Bestand ein entgeltlicher Vertrag, gelten längere Fristen für die dazugehörigen Unterlagen:
- sechs Jahre für Handels- und Geschäftsbriefe sowie sonstige Unterlagen von steuerlicher Bedeutung (§ 147 Abs. 1 Nr. 2, 3 und 5 in Verbindung mit Abs. 3 Satz 1 AO),
- acht Jahre für Buchungsbelege und Rechnungen (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB).
Die Frist von acht Jahren gilt seit dem 1. Januar 2025. Zuvor betrug sie zehn Jahre; sie wurde durch das Vierte Bürokratieentlastungsgesetz verkürzt. Die spätere Rückausnahme auf zehn Jahre betrifft ausschließlich Banken, Versicherungen und Wertpapierinstitute und damit nicht diese Plattform.
Jede dieser Fristen beginnt mit dem Schluss des Kalenderjahres, in dem der Vorgang abgeschlossen wurde (§ 147 Abs. 4 AO, § 257 Abs. 5 HGB). Maßgeblich ist die längste einschlägige Frist. Nach ihrem Ablauf werden die aufbewahrten Daten automatisch und ohne weiteren Antrag endgültig gelöscht. Eine tägliche Prüfung stellt sicher, dass keine Frist überschritten wird.
Deine Rechte bleiben bestehen
Auch während der Aufbewahrung behältst du deine Rechte aus den Artikeln 15 bis 21 DSGVO, insbesondere das Recht auf Auskunft über die aufbewahrten Daten. Anfragen richte bitte an privacy@musicismylife.eu.
Bist du der Auffassung, dass Daten länger aufbewahrt werden, als es erforderlich ist, kannst du der Verarbeitung nach Artikel 21 DSGVO widersprechen und dich nach Artikel 77 DSGVO bei einer Aufsichtsbehörde beschweren.
8. Kündigung über die Kündigungsschaltfläche
Für die Kündigung entgeltlicher Verträge steht eine Kündigungsschaltfläche nach § 312k BGB bereit. Sie ist in der Fußzeile jeder Seite verlinkt und ohne Anmeldung erreichbar.
Verarbeitete Daten: Art der Kündigung und im Fall der außerordentlichen Kündigung der angegebene Grund, Vorname, Nachname, E-Mail-Adresse des Kontos, soweit angegeben eine Kunden- oder Vertragsnummer, die Bezeichnung des Vertrags, der gewünschte Beendigungszeitpunkt, die E-Mail-Adresse für die Bestätigung sowie Datum und Uhrzeit des Zugangs. Zusätzlich werden ein Prüfwert deiner IP-Adresse und die Kennung deines Browsers gespeichert.
Deine IP-Adresse wird nicht im Klartext gespeichert, sondern ausschließlich als nicht rückrechenbarer Prüfwert.
Zweck: Entgegennahme und Bearbeitung der Kündigung sowie die gesetzlich vorgeschriebene Bestätigung des Zugangs. Rechtsgrundlage: Artikel 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k Abs. 6 BGB für die Bestätigung, Artikel 6 Abs. 1 lit. b DSGVO für die Durchführung des Vertragsverhältnisses und Artikel 6 Abs. 1 lit. f DSGVO für den Prüfwert der IP-Adresse; das berechtigte Interesse besteht in der Abwehr missbräuchlicher Massenzusendungen.
Speicherdauer: bis zum Ablauf der Verjährungsfrist für Ansprüche aus dem gekündigten Vertragsverhältnis, längstens nach den in Abschnitt 7 genannten Fristen.
Eine Anmeldung ist für die Kündigung ausdrücklich nicht erforderlich. Du musst für die Kündigung kein Passwort angeben.
9. Anmeldung, Sitzung und Geräteverwaltung
Nach der Anmeldung wird eine Sitzung eingerichtet und im Browser ein Sitzungscookie gesetzt. Zusätzlich wird je angemeldetem Gerät ein Eintrag mit Kennung, Zeitpunkt, gekürzter Browserangabe und letzter Aktivität geführt, damit du deine aktiven Anmeldungen sehen und beenden kannst und damit die Zahl gleichzeitiger Wiedergaben je Tarif eingehalten wird.
Zweck: Anmeldung, Sicherheit des Kontos, Einhaltung der Tarifgrenzen. Rechtsgrundlage: Artikel 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Abmeldung, bis zum Ablauf der Sitzung oder bis du das Gerät selbst entfernst.
Online-Status und zuletzt online
Solange du angemeldet bist, wird festgehalten, wann du zuletzt auf der Plattform aktiv warst. Daraus ergibt sich, ob du gerade online bist. Angemeldete Nutzerinnen und Nutzer sehen das an einer pulsierenden Umrandung deines Profilbildes; der genaue Zeitpunkt deiner letzten Aktivität ist nur für die Verwaltung der Plattform sichtbar. In den Einstellungen kannst du die Anzeige für andere Mitglieder ausblenden; die Verwaltung sieht den Status weiterhin.
Zweck: Anzeige der Anwesenheit innerhalb der Gemeinschaft, Sicherheit des Kontos. Rechtsgrundlage: Artikel 6 Abs. 1 lit. b und lit. f DSGVO. Speicherdauer: Es wird jeweils nur der letzte Zeitpunkt gespeichert, für die Dauer des Kontos.
IP-Adressen deines Kontos
Jede IP-Adresse, von der aus du angemeldet auf die Plattform zugreifst, wird deinem Konto zugeordnet und mit dem Zeitpunkt der ersten und der letzten Verwendung gespeichert. Eine Adresse, die du bereits verwendet hast, wird nicht erneut angelegt. Diese Liste ist ausschließlich für die Verwaltung der Plattform einsehbar und dient dazu, Missbrauch zu erkennen und Sperren durchzusetzen. Wird ein Konto wegen eines Verstoßes gesperrt, können auch die dazu verwendeten IP-Adressen gesperrt werden.
Zweck: Speicherung von IP-Adresse, Zeitpunkt, Account-ID und relevanten technischen Informationen zur Erkennung und Verhinderung von Missbrauch, Betrug, Account-Sharing, Umgehung von Zugriffsbeschränkungen und Verstößen gegen die Nutzungsbedingungen sowie zur Durchsetzung berechtigter Ansprüche. Rechtsgrundlage: Artikel 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht darin, Missbrauch zu verhindern und gesperrte Personen von der Plattform fernzuhalten. Speicherdauer: fünf Jahre nach der letzten Verwendung der Adresse, danach automatische Löschung. Bei Konten, die gesperrt oder blockiert wurden, werden die Adressen dauerhaft gespeichert.
10. Cookies und Speicherung auf deinem Gerät
Auf deinem Gerät werden ausschließlich Angaben gespeichert oder ausgelesen, die für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich sind. Nach § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz- Gesetzes ist dafür keine Einwilligung erforderlich. Die Pflicht, dich darüber zu unterrichten, besteht gleichwohl, und dieser Abschnitt erfüllt sie.
Es werden keine Angaben zu Statistik-, Analyse- oder Werbezwecken gespeichert, und es findet keine seitenübergreifende Wiedererkennung statt.
Beim ersten Aufruf erscheint ein Hinweisfenster, das dieselbe Liste enthält. Du kannst es jederzeit über den Eintrag "Cookie-Einstellungen" in der Fußzeile erneut aufrufen. Sobald künftig etwas hinzukommt, das nicht notwendig ist, wird dieses Fenster zur Einwilligung: Solche Angaben sind dann voreingestellt abgeschaltet und werden erst nach deiner ausdrücklichen Zustimmung gesetzt.
Angaben, die diese Website selbst ablegt
| Name | Art | Dauer | Zweck |
|---|---|---|---|
| music-is-my-life-session | Cookie, verschlüsselt, httpOnly, SameSite Lax | Bis zum Schließen des Browsers | Hält dich angemeldet und ordnet deine Eingaben zu |
| XSRF-TOKEN | Cookie | Bis zum Schließen des Browsers | Verhindert, dass fremde Seiten in deinem Namen Formulare absenden |
| mml_sprache | Cookie | Ein Jahr | Merkt sich die von dir gewählte Sprache |
| mml_cookies | Cookie | Ein Jahr | Hält fest, worüber du unterrichtet wurdest und wie du entschieden hast |
| mml_erscheinung | Lokaler Speicher | Bis du die Websitedaten löschst | Merkt sich die helle oder dunkle Ansicht |
| mml_geraeteklasse | Lokaler Speicher | Bis du die Websitedaten löschst | Merkt sich die Bildschirmklasse, damit die Seite beim Laden nicht springt |
| mml_leistenhoehe | Lokaler Speicher | Bis du die Websitedaten löschst | Merkt sich die Höhe der Abspielleiste, damit der Inhalt nicht verdeckt wird |
| mml_volume, mml_muted, mml_repeat, mml_shuffle | Lokaler Speicher | Bis du die Websitedaten löschst | Merken Lautstärke, Stummschaltung, Wiederholung und Zufallsfolge |
| mml_player | Sitzungsspeicher | Bis zum Schließen des Tabs | Hält den laufenden Titel fest, damit die Wiedergabe einen Seitenwechsel überdauert |
| mml_listen_session | Sitzungsspeicher | Bis zum Schließen des Tabs | Ordnet Wiedergaben einer Hörsitzung zu, damit eine Abspielung nicht doppelt zählt |
Die Angaben im lokalen Speicher und im Sitzungsspeicher verbleiben in deinem Browser. Sie werden nicht an den Server übertragen und nicht ausgewertet. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.
Angaben, die erst beim Bezahlen hinzukommen
Die folgenden Cookies werden ausschließlich auf der Bezahlseite gesetzt, und zwar von den dort eingebundenen Anbietern. Auf allen übrigen Seiten der Plattform werden sie nicht gesetzt.
| Name | Anbieter | Dauer | Zweck |
|---|---|---|---|
| __stripe_mid | Stripe | Ein Jahr | Erkennt betrügerische Zahlungsversuche |
| __stripe_sid | Stripe | Bis zum Schließen des Browsers | Erkennt betrügerische Zahlungsversuche |
| m | Stripe | Bis zu zwei Jahre | Erkennt betrügerische Zahlungsversuche |
| __cf_bm | hCaptcha | Bis zum Schließen des Browsers | Unterscheidet Menschen von automatisierten Zugriffen |
Auch diese Cookies sind für die Durchführung der von dir gewünschten Zahlung erforderlich. Eine Zahlung ohne Betrugsabwehr wird von den Zahlungsdienstleistern nicht angenommen. Welche Daten dabei an wen fließen, steht in Abschnitt 22.
11. Nutzung der Bibliothek
Wenn du Titel favorisierst, mit "gefällt mir" kennzeichnest, in Playlists aufnimmst oder Veröffentlichungen vormerkst, werden diese Zuordnungen zu deinem Konto gespeichert. Playlists kannst du öffentlich oder privat stellen.
Zweck: Bereitstellung der von dir genutzten Funktionen. Rechtsgrundlage: Artikel 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis du die Zuordnung aufhebst oder das Konto löschst.
12. Wiedergabe und Abspielstatistik
Zu jeder Wiedergabe wird ein Ereignis gespeichert: Titel, Zeitpunkt, gehörte Abschnitte, Sprünge vor und zurück, Pausen, Abbrüche und Wiedergabegeschwindigkeit. Daraus wird bewertet, ob eine Wiedergabe als gehört zählt.
Zweck: Abrechnung der Hörleistung gegenüber Künstlerinnen und Künstlern, Erkennung von Manipulation, Erstellung von Auswertungen und Bestenlisten, Anzeige deines eigenen Hörverlaufs. Rechtsgrundlage: Artikel 6 Abs. 1 lit. b DSGVO für die Anzeige deines Verlaufs und die Erbringung des Dienstes, Artikel 6 Abs. 1 lit. f DSGVO für die Erkennung von Manipulation. Speicherdauer: Die Einzelereignisse werden nach 90 Tagen gelöscht. Vorher werden sie zu Tageswerten je Titel verdichtet. Diese Verdichtung enthält keinen Bezug zu einzelnen Personen mehr.
Künstlerinnen und Künstler sehen ausschließlich verdichtete Zahlen. Sie erfahren nicht, wer einen Titel gehört hat.
13. Titelvergleich (Song gegen Song)
Beim Titelvergleich werden die gehörte Zeit je Titel innerhalb der laufenden Sitzung und deine Auswahl gespeichert. Die abgegebene Stimme wird deinem Konto zugeordnet, damit die Zahl der Stimmen je Tarif eingehalten und Mehrfachwertung verhindert werden kann.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. b DSGVO. Speicherdauer: Die Stimme bleibt für die Auswertung erhalten. Der Hörfortschritt der laufenden Paarung wird nur in der Sitzung gehalten.
14. Öffentliches Profil
Benutzername, Profilbild, Kurzbeschreibung, Lieblingslieder, öffentliche Playlists und die Zahl der Follower sind für andere angemeldete Nutzerinnen und Nutzer sichtbar. Ob deine Folgerliste sichtbar ist, entscheidest du selbst.
Dein bürgerlicher Name, deine E-Mail-Adresse, dein Geburtsdatum und dein Kontokennzeichen werden niemals öffentlich angezeigt.
Wenn du in den Einstellungen eine Stimmung auswählst, wird sie als Symbol an deinem Profilbild auf deinem Profil angezeigt. Du kannst sie jederzeit ändern oder entfernen. Ob du gerade online bist, ist an der Umrandung deines Profilbildes erkennbar (siehe Abschnitt 9).
Rechtsgrundlage: Artikel 6 Abs. 1 lit. b DSGVO.
15. Künstlerverifizierung
Wer Musik veröffentlichen möchte, durchläuft eine Identitätsprüfung. Dabei werden verarbeitet: bürgerlicher Name, Anschrift, Geburtsdatum, Art und Nummer des Ausweisdokuments sowie eine Ablichtung der Vorder- und Rückseite.
Dieser Vorgang beruht auf deiner Einwilligung (Artikel 6 Abs. 1 lit. a DSGVO), für die Ablichtung des Personalausweises zusätzlich auf § 20 Abs. 2 des Personalausweisgesetzes. Du gibst die Einwilligung in drei gesonderten Erklärungen ab, die einzeln bestätigt werden.
Die Einwilligung ist freiwillig. Die Plattform ist als Hörerin oder Hörer vollständig und unverändert nutzbar. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Artikel 7 Abs. 3 DSGVO). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Was mit den Ausweisbildern geschieht
| Speicherort | gesonderter Bereich außerhalb des über das Internet erreichbaren Verzeichnisses |
| Abrufbarkeit | keine öffentliche Adresse, auch nicht für dich selbst |
| Einsicht | ausschließlich durch die prüfende Person, jeder Abruf wird protokolliert |
| Löschung | unmittelbar mit der Entscheidung über den Antrag, unwiderruflich |
| Liegengebliebene Anträge | automatische Löschung nach 30 Tagen |
| Sicherung | der Bereich ist vom Sicherungslauf ausgenommen |
Nach der Löschung verbleibt ein Nachweis ohne Bildinhalt: ein Prüfwert der gelöschten Datei, der Zeitpunkt und die handelnde Person. Er belegt, dass die Löschung stattgefunden hat.
Zur Nummer des Ausweisdokuments
Die Nummer wird verschlüsselt gespeichert und zusätzlich als Prüfwert abgelegt. Der Prüfwert dient allein der Feststellung, ob dasselbe Dokument bereits für ein anderes Konto verwendet wurde.
Ein automatisierter Abruf personenbezogener Daten anhand des Ausweises findet nicht statt, und die Nummer wird nicht dazu verwendet, Daten aus verschiedenen Quellen zusammenzuführen; § 20 Abs. 3 des Personalausweisgesetzes steht dieser Verwendung deshalb nicht entgegen. Beide Speicherformen sind unabhängig voneinander abschaltbar.
Speicherdauer: Die Identitätsdaten werden gespeichert, solange das Künstlerprofil besteht. Die Nachweise der abgegebenen Erklärungen werden darüber hinaus aufbewahrt, weil sie die Rechtmäßigkeit der Verarbeitung belegen (Artikel 5 Abs. 2 DSGVO).
16. Veröffentlichung von Musik
Beim Hochladen werden verarbeitet: die Audiodatei und ihre technischen Eigenschaften, das Titelbild, Titel, Beschreibung, Genre, ein optionaler Songtext, Kennungen wie ISRC sowie deine Angaben zur Rechteinhaberschaft und zur Frage, ob und in welchem Umfang künstliche Intelligenz beteiligt war.
Zu jedem Titel und zu jedem angegebenen Songtext gibst du gesonderte Erklärungen ab. Diese werden mit Fassung, Wortlautprüfwert, Zeitpunkt, einem Prüfwert deiner IP-Adresse und der Browserangabe unveränderlich festgehalten.
Zweck: Erbringung des Dienstes, Nachweis der Rechteinhaberschaft, Erfüllung der Pflichten aus dem Urheberrechts-Diensteanbieter-Gesetz und der Verordnung (EU) 2022/2065. Rechtsgrundlage: Artikel 6 Abs. 1 lit. b und lit. c DSGVO. Speicherdauer: solange der Titel veröffentlicht ist. Erklärungsnachweise werden darüber hinaus aufbewahrt, solange Ansprüche geltend gemacht werden können.
17. Meldungen zu Inhalten
Über das Meldeformular kannst du Titel, Titelbilder, Profile und Playlists melden. Verarbeitet werden deine Kontokennung, der gemeldete Inhalt, der angegebene Grund, deine Beschreibung und der Zeitpunkt. Beigefügte Nachweise werden in einem gesonderten, nicht öffentlich erreichbaren Bereich abgelegt.
Zweck: Prüfung der Meldung und Erfüllung der Pflichten aus Artikel 16 der Verordnung (EU) 2022/2065. Rechtsgrundlage: Artikel 6 Abs. 1 lit. c DSGVO. Speicherdauer: bis zum Abschluss des Vorgangs und darüber hinaus, solange Ansprüche daraus geltend gemacht werden können.
Wird ein Inhalt entfernt oder gesperrt, erhält die betroffene Person eine Begründung (Artikel 17 der Verordnung (EU) 2022/2065).
18. Verwarnungen und Maßnahmen
Bei Verstößen gegen die Nutzungsbedingungen können Verwarnungen ausgesprochen werden. Gespeichert werden Anlass, Wortlaut, Zeitpunkt und die Bestätigung durch die betroffene Person.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. b und lit. f DSGVO.
19. Protokollierung sicherheitsrelevanter Vorgänge
Vorgänge mit erhöhtem Schutzbedarf werden protokolliert, insbesondere jeder Abruf eines Ausweisbildes, jede Löschung, jede Änderung des Verifizierungs- oder Kontostatus und jede Maßnahme der Verwaltung. Das Protokoll enthält die handelnde Person, den Zeitpunkt und den Vorgang, jedoch keine Inhalte. Zusätzlich werden Anmeldevorgänge festgehalten: die erfolgreiche Anmeldung, die gescheiterte Anmeldung, die Abmeldung, die Abweisung einer Anmeldung bei gesperrtem Konto und die erstmalige Registrierung. Bei einer gescheiterten Anmeldung wird die eingegebene E-Mail-Adresse mitgeschrieben; das eingegebene Passwort wird in keiner Form gespeichert, auch nicht als Prüfwert.
Jeder Eintrag enthält die IP-Adresse in zwei Formen: als Prüfwert, aus dem sich die Adresse nicht zurückrechnen lässt, und im Klartext. Der Klartext wird nach 90 Tagen automatisch entfernt. Der Prüfwert und der übrige Eintrag bleiben erhalten, weil ein lückenhaftes Protokoll seinen Nachweiszweck verlöre und die Nachweispflichten aus Abschnitt 7 deutlich länger laufen.
Einsehbar ist das Protokoll ausschließlich für die Verwaltung der Plattform.
Zweck: Nachweis gegenüber der Aufsichtsbehörde, Aufklärung von Missbrauch und Abwehr von Angriffen auf Konten. Rechtsgrundlage: Artikel 5 Abs. 2 und Artikel 6 Abs. 1 lit. c und lit. f DSGVO. Speicherdauer: Die IP-Adresse im Klartext 90 Tage. Der übrige Eintrag für die Dauer der Nachweispflichten nach Abschnitt 7.
Benutzerprotokoll
Getrennt von dem oben beschriebenen Protokoll wird zu jedem Konto ein Benutzerprotokoll geführt. Es enthält die Vorgänge, die dein Konto betreffen oder von deinem Konto ausgehen, etwa Anmeldungen, Abmeldungen, gescheiterte Anmeldungen, Änderungen an deinem Konto, Maßnahmen der Verwaltung, Sperren, die erstmalige Verwendung einer neuen IP-Adresse und die Aufrufe einzelner Seiten der Plattform. Jeder Eintrag enthält den Zeitpunkt, den Vorgang, die handelnde Person, die IP-Adresse im Klartext und die Browserangabe, jedoch keine Inhalte und keine Passwörter.
Anders als im oben beschriebenen Protokoll wird die IP-Adresse hier nicht nach 90 Tagen entfernt. Das Benutzerprotokoll ist ausschließlich für die Verwaltung der Plattform einsehbar.
Zweck: Speicherung von IP-Adresse, Zeitpunkt, Account-ID und relevanten technischen Informationen zur Erkennung und Verhinderung von Missbrauch, Betrug, Account-Sharing, Umgehung von Zugriffsbeschränkungen und Verstößen gegen die Nutzungsbedingungen sowie zur Durchsetzung berechtigter Ansprüche. Rechtsgrundlage: Artikel 6 Abs. 1 lit. f DSGVO. Speicherdauer: fünf Jahre, danach automatische Löschung. Bei Konten, die gesperrt oder blockiert wurden, werden die Einträge dauerhaft gespeichert.
Sperren
Wird ein Konto, eine E-Mail-Adresse oder eine IP-Adresse gesperrt, werden die gesperrte Angabe, der Zeitraum, der Grund, die sperrende Person und eine spätere Aufhebung gespeichert. Ein gesperrtes Konto wird sofort abgemeldet. Mit einer gesperrten E-Mail-Adresse ist keine Registrierung und keine Anmeldung möglich.
Zweck: Durchsetzung der Nutzungsbedingungen, Schutz der Gemeinschaft. Rechtsgrundlage: Artikel 6 Abs. 1 lit. b und lit. f DSGVO. Speicherdauer: dauerhaft, auch nach Aufhebung, damit wiederholte Verstöße erkennbar bleiben.
20. Mitgliedschaften und Zahlungen
Die Plattform sieht Tarife mit unterschiedlichem Leistungsumfang vor. Gespeichert werden der gewählte Tarif, Beginn und Ende, vorgemerkte Wechsel sowie die vereinbarte Währung.
Die Zahlungsabwicklung erfolgt über die Stripe Payments Europe, Ltd., Dublin, Irland. Wenn du einen Bezahlvorgang beginnst, gibst du deine Zahlungsdaten unmittelbar bei Stripe ein. Kartennummern, Kontonummern und vergleichbare Zahlungsdaten erreichen unseren Server nicht und werden bei uns nicht gespeichert.
Bei uns gespeichert werden allein die Kennungen, die zur Zuordnung nötig sind: die Kundenkennung bei Stripe, die Kennung des Abonnements, die Kennung der Zahlung, der Betrag, die Währung, der Zeitpunkt und der Status. Hinzu kommen die Angaben, die auf einer Rechnung stehen müssen.
Stripe verarbeitet für die Betrugsabwehr eigenständig weitere Angaben, insbesondere deine IP-Adresse und technische Merkmale deines Geräts. Insoweit ist Stripe eigenverantwortlich tätig. Näheres steht in der Datenschutzerklärung von Stripe.
Bietet dein Gerät Apple Pay an, stellt dein Browser dafür eine Verbindung zu Apple her. Ohne Apple Pay findet diese Verbindung nicht statt.
Zweck: Durchführung des Vertrags, Abrechnung, Betrugsabwehr, Erfüllung handels- und steuerrechtlicher Pflichten. Rechtsgrundlage: Artikel 6 Abs. 1 lit. b DSGVO für die Abwicklung, Artikel 6 Abs. 1 lit. c DSGVO für die Aufbewahrung, Artikel 6 Abs. 1 lit. f DSGVO für die Betrugsabwehr. Speicherdauer: Abrechnungsunterlagen unterliegen nach ihrer Entstehung den handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren (§ 147 AO, § 257 HGB). Bis dahin bleiben sie gesperrt und werden nur zu diesem Zweck verwendet.
Hinweis zum Stand: Die Zahlungsabwicklung befindet sich derzeit im Testbetrieb. Es werden keine Entgelte eingezogen.
Bestimmung des Landes für die Währungsanzeige
Damit dir Preise in einer passenden Währung angezeigt werden, wird deine IP-Adresse gegen eine Länderdatenbank abgeglichen, die auf dem Server dieser Plattform liegt.
Die Abfrage erfolgt ausschließlich örtlich. Deine IP-Adresse wird dabei an keinen Dritten übermittelt, und sie wird für diesen Zweck nicht gespeichert. Ermittelt wird allein das Land; auch dieses wird nicht dauerhaft festgehalten.
Du kannst die Währung jederzeit selbst wählen. Deine Wahl geht der Ermittlung über die IP-Adresse vor. Läuft bereits ein kostenpflichtiges Abonnement, bleibt dessen Währung bis zum Ende der Laufzeit unverändert; sie lässt sich während der Laufzeit weder von dir noch vom Anbieter ändern.
Zweck: Anzeige von Preisen in einer für dich passenden Währung. Rechtsgrundlage: Artikel 6 Abs. 1 lit. b DSGVO. Speicherdauer: keine Speicherung.
Die verwendete Länderdatenbank ist im Impressum benannt.
21. E-Mail-Versand
Systemnachrichten wie die Bestätigung der E-Mail-Adresse, die Zurücksetzung des Passworts oder Hinweise zum Verfahren werden über einen eigenen Mailserver versendet. Ein externer Versanddienstleister wird nicht eingesetzt.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. b DSGVO.
22. Empfänger und Auftragsverarbeiter
Laufender Betrieb
| Empfänger | Leistung | Ort | Grundlage |
|---|---|---|---|
| Hetzner Online GmbH, Gunzenhausen, Deutschland | Serverbetrieb und Speicherplatz für Mediendateien | Deutschland | Auftragsverarbeitung nach Artikel 28 DSGVO |
Solange du die Plattform nur nutzt, verlassen deine Daten diese Rechenzentren nicht. Eine Übermittlung in Länder außerhalb der Europäischen Union findet dabei nicht statt.
Beim Bezahlen
Sobald du einen Bezahlvorgang beginnst, lädt dein Browser Bausteine der folgenden Anbieter. Dabei wird deine IP-Adresse an diese Anbieter übermittelt, weil ohne sie keine Verbindung zustande kommt. Auf allen übrigen Seiten geschieht das nicht.
| Empfänger | Leistung | Ort | Grundlage |
|---|---|---|---|
| Stripe Payments Europe, Ltd., Dublin, Irland | Abwicklung von Zahlungen, Betrugsabwehr, Rechnungsstellung | Irland, mit Übermittlung in die Vereinigten Staaten an die Stripe, Inc. | Artikel 6 Abs. 1 lit. b DSGVO für die Zahlung; Artikel 6 Abs. 1 lit. f DSGVO für die Betrugsabwehr |
| Intuition Machines, Inc. (hCaptcha), Vereinigte Staaten | Unterscheidung von Menschen und automatisierten Zugriffen | Vereinigte Staaten | Artikel 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Abwehr automatisierter Angriffe |
| Apple Inc., Vereinigte Staaten | Bereitstellung von Apple Pay, sofern dein Gerät diese Zahlungsart anbietet | Vereinigte Staaten | Artikel 6 Abs. 1 lit. b DSGVO |
Die Verbindung zu Apple stellt dein Browser selbst her, wenn er Apple Pay unterstützt. Auf einem Gerät ohne Apple Pay findet sie nicht statt.
Übermittlung in die Vereinigten Staaten
Die Vereinigten Staaten sind kein Mitgliedstaat der Europäischen Union. Für Übermittlungen dorthin gilt Folgendes:
Mit dem Angemessenheitsbeschluss vom 10. Juli 2023 hat die Europäische Kommission festgestellt, dass bei Übermittlungen an Unternehmen, die unter dem EU-US Data Privacy Framework zertifiziert sind, ein angemessenes Schutzniveau im Sinne des Artikels 45 DSGVO besteht.
Stripe, LLC ist unter diesem Rahmen zertifiziert. Die Übermittlung an Stripe stützt sich darauf. Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission, die Bestandteil der mit Stripe geschlossenen Vereinbarung zur Auftragsverarbeitung sind.
Für Intuition Machines, Inc. und für Apple Inc. stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Artikel 46 Abs. 2 lit. c DSGVO, soweit für das jeweilige Unternehmen keine Zertifizierung unter dem EU-US Data Privacy Framework besteht.
Welche Unternehmen zertifiziert sind, ist in der öffentlichen Liste des US-Handelsministeriums unter dataprivacyframework.gov einsehbar.
Trotz dieser Grundlagen weisen wir dich darauf hin, dass US-amerikanische Behörden unter bestimmten Voraussetzungen auf Daten zugreifen können und dass dir dort nicht in jedem Fall dieselben Rechtsbehelfe zur Verfügung stehen wie innerhalb der Europäischen Union.
Darüber hinaus
Weitere Daten werden nur weitergegeben, wenn eine gesetzliche Verpflichtung besteht oder es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, etwa gegenüber Strafverfolgungsbehörden oder Rechteinhabern in einem Auskunftsverfahren.
Ein Verkauf von Daten findet nicht statt. Eine Weitergabe zu Werbezwecken findet nicht statt.
23. Keine automatisierte Entscheidung im Einzelfall
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder ähnlicher erheblicher Beeinträchtigung statt (Artikel 22 DSGVO). Über Verifizierungsanträge, Meldungen und Maßnahmen entscheidet stets ein Mensch.
Die Bewertung von Wiedergaben und die Prüfung von Titelbildern erfolgen maschinell, führen aber zu keiner Entscheidung über deine Person. Auffälligkeiten werden einer prüfenden Person vorgelegt.
24. Deine Rechte
Du hast nach der DSGVO folgende Rechte:
| Recht | Grundlage |
|---|---|
| Auskunft über die zu dir verarbeiteten Daten | Artikel 15 |
| Berichtigung unrichtiger Daten | Artikel 16 |
| Löschung | Artikel 17 |
| Einschränkung der Verarbeitung | Artikel 18 |
| Datenübertragbarkeit | Artikel 20 |
| Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen | Artikel 21 |
| Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft | Artikel 7 Abs. 3 |
| Beschwerde bei einer Aufsichtsbehörde | Artikel 77 |
Wende dich dafür an privacy@musicismylife.eu. Anfragen werden ohne unangemessene Verzögerung, spätestens innerhalb eines Monats beantwortet.
Zur Bearbeitung ist eine Zuordnung zu deinem Konto erforderlich. Bei Zweifeln an deiner Identität können zusätzliche Angaben verlangt werden (Artikel 12 Abs. 6 DSGVO). Eine Ausweiskopie wird dafür nicht verlangt.
25. Erforderlichkeit der Bereitstellung
Benutzername, E-Mail-Adresse, Passwort und Geburtsdatum sind für die Einrichtung eines Kontos erforderlich. Ohne diese Angaben kann kein Konto angelegt werden.
Alle weiteren Angaben sind freiwillig. Die Identitätsdaten sind ausschließlich für die Künstlerverifizierung erforderlich, nicht für die Nutzung als Hörerin oder Hörer.
26. Änderungen dieser Erklärung
Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert, insbesondere bei der Einbindung eines Zahlungsdienstes. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.
27. Ergänzende Angaben für Österreich und die Schweiz
Diese Erklärung gilt unverändert auch für Nutzerinnen und Nutzer in Österreich und in der Schweiz. Der folgende Abschnitt ergänzt sie um das, was dort zusätzlich gilt; er nimmt nichts von den oben beschriebenen Rechten.
Österreich
Die für dich zuständige Aufsichtsbehörde ist die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.
Das österreichische Datenschutzgesetz ergänzt die DSGVO. Es ändert nichts an den oben beschriebenen Rechten, regelt aber unter anderem die Befugnisse der Datenschutzbehörde und die Altersgrenze für die Einwilligung eines Kindes bei Diensten der Informationsgesellschaft, die in Österreich bei 14 Jahren liegt (§ 4 Abs. 4 DSG). Diese Plattform verlangt unabhängig davon 16 Jahre für ein Konto.
Für das Speichern von Daten auf deinem Gerät und das Auslesen davon gilt § 165 Abs. 3 TKG 2021. Da ausschließlich unbedingt erforderliche Daten gespeichert werden, ist keine Einwilligung erforderlich; die Informationspflicht erfüllt Abschnitt 10.
Schweiz
Die Plattform wird in Deutschland betrieben, und die Verarbeitung findet in Deutschland statt. Es gelten deshalb die DSGVO und deutsches Recht, und die zuständige Aufsichtsbehörde ist die in Abschnitt 3 genannte.
Daneben kann das schweizerische Bundesgesetz über den Datenschutz (DSG) in der seit dem 1. September 2023 geltenden Fassung anwendbar sein; es erfasst Sachverhalte, die sich in der Schweiz auswirken (Art. 3 Abs. 1 DSG). Soweit es anwendbar ist, gelten die Rechte, die es dir gibt, neben den in Abschnitt 24 genannten Rechten. Dazu gehören das Auskunftsrecht nach Art. 25 DSG, das Recht auf Herausgabe oder Übertragung der Daten nach Art. 28 DSG sowie Berichtigung, Löschung oder Vernichtung nach Art. 32 DSG. Wo das eine Recht weiter reicht als das andere, gilt das weiter reichende.
Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch.
Ein Vertreter in der Schweiz nach Art. 14 DSG ist nicht benannt. Die Voraussetzungen dafür müssen zusammen vorliegen: Die Bearbeitung müsste umfangreich und regelmäßig erfolgen und ein hohes Risiko mit sich bringen. Das ist hier nicht der Fall. Anfragen richte bitte an privacy@musicismylife.eu.
Artikel 77 DSGVO nennt die Aufsichtsbehörde am gewöhnlichen Aufenthaltsort. Wer in der Schweiz wohnt, hat diesen Weg nicht: Die Schweiz gehört weder zur Europäischen Union noch zum Europäischen Wirtschaftsraum, und eine DSGVO-Aufsichtsbehörde gibt es dort nicht. Dir steht stattdessen die in Abschnitt 3 genannte hessische Behörde offen; unabhängig davon kannst du dich an den EDÖB wenden.
Deine Daten werden nicht in der Schweiz gespeichert, sondern in den in Abschnitt 22 genannten Rechenzentren. Das steht hier ausdrücklich, damit du es weißt und nicht voraussetzt.
Für den Vertrag gilt nach Ziffer 16.1 der AGB deutsches Recht. Das nimmt dir als Verbraucherin oder Verbraucher nicht den Schutz der zwingenden Vorschriften deines Wohnsitzstaates: Ein deutsches Gericht wendet dafür Artikel 6 Abs. 2 der Verordnung (EG) Nr. 593/2008 an, und zwar auch dann, wenn der gewöhnliche Aufenthalt außerhalb der Europäischen Union liegt. Für die Zuständigkeit der Gerichte gilt zwischen der Schweiz und Deutschland das Lugano-Übereinkommen von 2007: Als Verbraucherin oder Verbraucher mit Wohnsitz in der Schweiz kannst du an deinem Wohnsitz klagen, und nur dort kannst du verklagt werden (Art. 16).