Tietosuoja

Päivitetty 9. syyskuuta 2026

Tässä selosteessa kuvataan, mitä henkilötietoja Music is my Life -palvelun käytössä käsitellään, mihin tarkoitukseen, millä oikeusperusteella ja kuinka kauan. Se noudattaa tietosuoja-asetuksen 13 ja 14 artiklaa.

1. Rekisterinpitäjä

Music is my Life

Marcus Feuerbach
Dittersdorferstrasse 4
61137 Schöneck (Oberdorfelden)
Saksa (DE)

Sähköposti tietosuoja-asioissa: privacy@musicismylife.eu

2. Tietosuojavastaava

Tietosuojavastaavaa ei ole nimitetty, eikä laki sitä edellytäkään. Palveluntarjoaja ei työllistä kahtakymmentä henkilöä, jotka jatkuvasti käsittelevät henkilötietoja automatisoidusti (Saksan liittovaltion tietosuojalain 38 §:n 1 momentin ensimmäinen virke).

Myöskään 38 §:n 1 momentin toisen virkkeen kahta muuta perustetta ei ole: tietoja ei käsitellä ansiotarkoituksessa siirtämistä varten eikä markkina- tai mielipidetutkimusta varten, eikä käsittelyyn kohdistu tietosuoja-asetuksen 35 artiklan mukaista vaikutustenarviointia. Artistin vahvistamisessa käsiteltävät henkilöllisyystodistuksen tiedot eivät ole 9 artiklan tarkoittamia erityisiä henkilötietoryhmiä; niitä ei analysoida laajamittaisesti eikä järjestelmällisesti, kuvat poistetaan hakemuksen ratkaisemisen yhteydessä (15 jakso), oikeusvaikutuksia tuottavaa profilointia ei tehdä (23 jakso), eikä yleisölle avointa aluetta valvota järjestelmällisesti. Näin ollen 35 artiklan 3 kohdan tapauksista ei toteudu yksikään.

Tietosuojaa koskevat kysymykset osoitetaan osoitteeseen privacy@musicismylife.eu.

3. Toimivaltainen valvontaviranomainen

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden, Saksa
Puhelin +49 611 1408-0
poststelle@datenschutz.hessen.de

Tästä riippumatta sinulla on oikeus tehdä valitus mille tahansa valvontaviranomaiselle, erityisesti vakinaisen asuinpaikkasi viranomaiselle (77 artikla). Suomessa se on tietosuojavaltuutetun toimisto, PL 800, 00531 Helsinki.

4. Alustan perussäännöt

Jotta osaisit sijoittaa seuraavat jaksot oikein, tässä ensin neljä kohtaa, jotka koskevat koko alustaa:

Kävijämäärän mittaukseen tarkoitettuja työkaluja, seurantaa tai mainostarkoituksiin tehtävää profilointia ei käytetä. Tietoja ei myydä eikä luovuteta mainostarkoituksiin.
Kaikilla sivuilla maksusivua lukuun ottamatta ei ladata kolmansien sisältöä. Kirjasimet, skriptit ja kuvat ovat omalla palvelimellamme. Näillä sivuilla käytäessä yhteyttä ulkopuolisiin toimijoihin ei synny.
Maksusivulla asia on toisin. Siellä ladataan maksupalveluntarjoajan ja robottisuojauksen osia, ja tällöin tietoja siirretään näille toimijoille, myös Yhdysvaltoihin. Mitä tietoja ja millä perusteella, kerrotaan jaksoissa 10, 20 ja 22.
Maksutapahtuman ulkopuolella tietoja ei siirretä Euroopan unionin ulkopuolelle.

5. Verkkosivuston käyttö ja palvelinlokit

Verkkosivustoa käytettäessä käsitellään teknisiä tietoja, jotka selaimesi lähettää: IP-osoite, päivämäärä ja kellonaika, kutsuttu osoite, siirretty tietomäärä, tilakoodi, viittaava sivu sekä selain- ja käyttöjärjestelmätiedot.

Tarkoitus: sivun toimittaminen, käyttöturvallisuus, hyökkäysten ja häiriöiden havaitseminen ja torjunta. Oikeusperuste: 6 artiklan 1 kohdan f alakohta. Oikeutettu etu on turvallinen ja häiriötön toiminta. Säilytysaika: enintään 14 päivää, sen jälkeen automaattinen poisto. Konkreettisessa tietoturvatapauksessa niin kauan kuin selvitys kestää.

Maan määrittäminen kielivalintaa varten

Jotta sivu näkyisi kielellä, jota ymmärrät, ensimmäisellä käyntikerralla määritetään kerran, mistä maasta IP-osoitteesi on. Haku tehdään yksinomaan omalla palvelimellamme olevaa tiedostoa vasten. Ulkopuolista palvelua ei kysytä, eikä IP-osoitteesi poistu palvelimeltamme. Määritetään vain maa, ei asuinpaikkaasi, ei kaupunkiasi eikä mitään koordinaattia.

IP-osoitetta ei tähän tarkoitukseen tallenneta eikä kirjata lokiin. Tuloksesta ehdotetaan kieltä. Valintasi tallennetaan sen jälkeen evästeeseen, jotta arvausta ei tarvitse toistaa joka käyntikerralla.

Järjestys on: asetuksissa ilmoittamasi kieli, sitten viimeisin valintasi evästeestä, sitten selaimesi kieliasetus, sitten IP-osoitteesta määritetty maa. Jos mikään näistä ei toteudu, sivu näkyy saksaksi.

Tarkoitus: sivun toimittaminen ymmärrettävällä kielellä. Oikeusperuste: 6 artiklan 1 kohdan f alakohta. Oikeutettu etu on näyttää kävijöille sivu heidän kielellään. Vastustaminen: voit vaihtaa kielen milloin tahansa alatunnisteesta. Valintasi menee määrityksen edelle. Säilytysaika: ei mitään. Mitään ei tallenneta valitsemaasi kieltä lukuun ottamatta.

6. Rekisteröityminen ja käyttäjätili

Tiliä varten käsitellään: käyttäjätunnus, sähköpostiosoite, salasana, syntymäaika ja kansalaisuus. Lisäksi syntyy sisäinen tilitunnus, rekisteröitymisen ja viimeisimmän kirjautumisen ajankohta sekä todisteet rekisteröitymisen yhteydessä annetuista vahvistuksista.

Salasana tallennetaan yksinomaan tarkistusarvona Argon2id-menetelmällä. Sitä ei voi palauttaa siitä.

Tarkoitus: käyttösuhteen perustaminen ja toteuttaminen, kirjautuminen, sisältösi kohdistaminen sinuun, alaikäisten suojelun noudattaminen. Oikeusperuste: 6 artiklan 1 kohdan b alakohta (sopimus). Ikätiedon osalta lisäksi 6 artiklan 1 kohdan c alakohta yhdessä alaikäisten mediasuojelua koskevien säännösten kanssa. Säilytysaika: tilin voimassaolon ajan. Mitä poistamisen jälkeen tapahtuu, mitkä tiedot on oikeudellisista syistä säilytettävä määräajan ja kuinka kauan, kerrotaan 7 jaksossa.

Miksi syntymäaika kerätään

Alustalla voi olla sisältöä, joka ei sovi lapsille ja nuorille. Kappaleisiin ja kansikuviin liitetään ikämerkintä. Ilman syntymäaikaa näyttämistä ei voitaisi ohjata.

Tieto on oma ilmoitus. Teknistä iän todentamista ei tehdä. Tietoa voi jälkikäteen muuttaa vain erillisellä menettelyllä, koska se muutoin voisi vaikuttaa alaikäisten suojelun kiertämiseltä.

Miksi kansalaisuus kerätään

Tieto määrää, millä kielellä alusta näkyy sinulle ensimmäisellä käyntikerralla. Voit vaihtaa kielen itse milloin tahansa sen jälkeen.

Tieto ei ole julkinen. Se ei näy missään profiilissa, missään haussa eikä missään rajapinnassa, vaan yksinomaan omalla tililläsi kohdassa "Oma tili".

Tieto ei määrää valuuttaa. Se, mikä valuutta sinulle näytetään, määräytyy sen maan mukaan, josta käytät alustaa, ja oman valintasi mukaan (20 jakso).

7. Tilisi poistaminen ja lakisääteinen säilyttäminen

Voit poistaa tilisi itse milloin tahansa. Tie sinne on sivulla "Oma tili". Ennen poistamista alla olevat seuraukset näytetään vielä kerran.

Mitä poistetaan heti

Pääsysi, julkinen profiilisi, profiilikuvasi, soittolistasi, suosikkikappaleesi, seuraamasi artistit, kuunteluhistoriasi, osallistumisesi kappalevertailuun ja arvauspeliin sekä kirjautuneet laitteesi. Olemassa oleva artistiprofiili lakkautetaan; julkaisemasi kappaleet eivät ole siitä hetkestä alkaen enää saatavilla.

Itse tilitietue säilyy tunnistamattomaksi tehdyssä muodossa. Se ei sen jälkeen sisällä nimeäsi, sähköpostiosoitettasi, syntymäaikaasi eikä salasanaasi, eikä sitä voi enää yhdistää sinuun. Se säilyy, koska siihen liittyy muiden mukana olleiden artistien oikeuksia koskevia vakuutuksia ja suostumuksia. Nämä todisteet eivät kuulu meille eivätkä yksin sinulle; niiden poistaminen veisi muilta heidän todistuskeinonsa.

Sähköpostiosoitteesi vapautuu tällöin uudelleen. Voit rekisteröityä milloin tahansa uudelleen samalla osoitteella.

Mitä säilytetään määräajan

Pieni osa tiedoistasi ei poisteta, vaan niiden käsittelyä rajoitetaan ja ne säilytetään salattuina erillään päivittäisestä toiminnasta:

etunimi, sukunimi ja käyttäjätunnus,
sähköpostiosoite,
syntymäaika,
rekisteröitymisen ja poistamisen ajankohta,
jäsenyyksiesi sopimustiedot,
todisteet antamistasi vakuutuksista, kukin versioineen ja tarkistusarvoineen.

Näitä tietoja säilytetään yksinomaan lakisääteisten säilytysvelvollisuuksien täyttämiseksi sekä oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi. Niitä ei käytetä mihinkään muuhun tarkoitukseen.

Oikeusperuste: 17 artiklan 3 kohdan b ja e alakohta yhdessä 6 artiklan 1 kohdan c alakohdan kanssa.

Kuinka kauan

Säilyttäminen päättyy kolme vuotta sen kalenterivuoden päättymisestä, jona poistit tilisi. Se vastaa Saksan siviililain 195 ja 199 §:n 1 momentin mukaista yleistä vanhentumisaikaa.

Jos maksullinen sopimus oli olemassa, siihen liittyviin asiakirjoihin sovelletaan pidempiä määräaikoja:

kuusi vuotta kauppa- ja liikekirjeisiin sekä muihin verotuksellisesti merkityksellisiin asiakirjoihin (Saksan verolain 147 §:n 1 momentin 2, 3 ja 5 kohta yhdessä 3 momentin ensimmäisen virkkeen kanssa),
kahdeksan vuotta kirjanpitotositteisiin ja laskuihin (saman lain 147 §:n 3 momentti, Saksan kauppalain 257 §:n 4 momentti).

Kahdeksan vuoden määräaika on ollut voimassa 1. tammikuuta 2025 alkaen. Sitä ennen se oli kymmenen vuotta; sitä lyhennettiin neljännellä saksalaisella byrokratian purkamista koskevalla lailla. Myöhempi paluu kymmeneen vuoteen koskee yksinomaan pankkeja, vakuutusyhtiöitä ja sijoituspalveluyrityksiä eikä siten tätä alustaa.

Kukin näistä määräajoista alkaa sen kalenterivuoden päättyessä, jona asia saatettiin päätökseen (verolain 147 §:n 4 momentti, kauppalain 257 §:n 5 momentti). Ratkaiseva on pisin sovellettava määräaika. Sen päätyttyä säilytetyt tiedot poistetaan automaattisesti ja lopullisesti ilman eri pyyntöä. Päivittäinen tarkistus varmistaa, ettei mikään määräaika ylity.

Oikeutesi säilyvät

Myös säilyttämisen aikana säilytät 15 ja 21 artiklan väliset oikeutesi, erityisesti oikeuden saada tieto säilytetyistä tiedoista. Tiedustelut osoitetaan osoitteeseen privacy@musicismylife.eu.

Jos katsot, että tietoja säilytetään pidempään kuin on tarpeen, voit vastustaa käsittelyä 21 artiklan nojalla ja tehdä valituksen valvontaviranomaiselle 77 artiklan nojalla.

8. Irtisanominen irtisanomispainikkeella

Maksullisten sopimusten irtisanomista varten on Saksan siviililain 312k §:n mukainen irtisanomispainike. Siihen on linkki jokaisen sivun alatunnisteessa, ja se on saavutettavissa ilman kirjautumista.

Käsiteltävät tiedot: irtisanomisen laji ja purkamisen tapauksessa ilmoitettu syy, etunimi, sukunimi, tilin sähköpostiosoite, mahdollinen asiakas- tai sopimusnumero, sopimuksen nimitys, toivottu päättymisajankohta, vahvistuksen sähköpostiosoite sekä saapumisen päivämäärä ja kellonaika. Lisäksi tallennetaan IP-osoitteesi tarkistusarvo ja selaimesi tunniste.

IP-osoitettasi ei tallenneta selväkielisenä vaan yksinomaan tarkistusarvona, jota ei voi laskea takaisin.

Tarkoitus: irtisanomisen vastaanottaminen ja käsittely sekä lakisääteinen saapumisen vahvistaminen. Oikeusperuste: 6 artiklan 1 kohdan c alakohta yhdessä Saksan siviililain 312k §:n 6 momentin kanssa vahvistuksen osalta, 6 artiklan 1 kohdan b alakohta sopimussuhteen toteuttamisen osalta ja 6 artiklan 1 kohdan f alakohta IP-osoitteen tarkistusarvon osalta; oikeutettu etu on väärinkäyttöisten massalähetysten torjuminen.

Säilytysaika: kunnes irtisanotusta sopimussuhteesta johtuvien vaatimusten vanhentumisaika on kulunut umpeen, enintään 7 jaksossa mainittujen määräaikojen mukaisesti.

Kirjautumista ei irtisanomiseen nimenomaisesti vaadita. Sinun ei tarvitse antaa salasanaa irtisanoaksesi.

9. Kirjautuminen, istunto ja laitehallinta

Kirjautumisen jälkeen luodaan istunto ja selaimeen asetetaan istuntoeväste. Lisäksi jokaisesta kirjautuneesta laitteesta pidetään merkintää, jossa on tunniste, ajankohta, lyhennetty selaintieto ja viimeisin toiminta, jotta näet ja voit päättää aktiiviset kirjautumisesi ja jotta pakettikohtaista samanaikaisten toistojen määrää noudatetaan.

Tarkoitus: kirjautuminen, tilin turvallisuus, pakettirajojen noudattaminen. Oikeusperuste: 6 artiklan 1 kohdan b alakohta. Säilytysaika: uloskirjautumiseen, istunnon päättymiseen tai siihen asti, kun poistat laitteen itse.

10. Evästeet ja tallentaminen laitteellesi

Laitteellesi tallennetaan tai siltä luetaan yksinomaan tietoja, jotka ovat ehdottoman välttämättömiä nimenomaisesti pyytämäsi palvelun kannalta. Saksan televiestintää ja digitaalisia palveluja koskevan tietosuojalain 25 §:n 2 momentin 2 kohdan mukaan suostumusta ei tähän vaadita. Velvollisuus kertoa siitä on silti olemassa, ja tämä jakso täyttää sen.

Tilastointi-, analyysi- tai mainostarkoituksiin ei tallenneta tietoja, eikä sivustojen välistä tunnistamista tapahdu.

Ensimmäisellä käyntikerralla näytetään ilmoitusikkuna, jossa on sama luettelo. Voit avata sen uudelleen milloin tahansa alatunnisteen kohdasta "Evästeasetukset". Heti kun mukaan tulee jotain, joka ei ole välttämätöntä, tästä ikkunasta tulee suostumusikkuna: sellaiset tiedot ovat silloin oletuksena pois päältä ja asetetaan vasta nimenomaisen suostumuksesi jälkeen.

Tiedot, jotka tämä verkkosivusto itse asettaa

Nimi	Laji	Kesto	Tarkoitus
music-is-my-life-session	Eväste, salattu, httpOnly, SameSite Lax	Selaimen sulkemiseen asti	Pitää sinut kirjautuneena ja kohdistaa syötteesi sinuun
XSRF-TOKEN	Eväste	Selaimen sulkemiseen asti	Estää vieraita sivuja lähettämästä lomakkeita nimissäsi
mml_sprache	Eväste	Yksi vuosi	Muistaa valitsemasi kielen
mml_cookies	Eväste	Yksi vuosi	Pitää kirjaa siitä, mistä sinulle on kerrottu ja miten olet päättänyt
mml_erscheinung	Paikallinen tallennus	Kunnes poistat sivustotiedot	Muistaa vaalean tai tumman ulkoasun
mml_geraeteklasse	Paikallinen tallennus	Kunnes poistat sivustotiedot	Muistaa näyttöluokan, jottei sivu hyppää latautuessaan
mml_leistenhoehe	Paikallinen tallennus	Kunnes poistat sivustotiedot	Muistaa soitinpalkin korkeuden, jottei sisältö jää piiloon
mml_volume, mml_muted, mml_repeat, mml_shuffle	Paikallinen tallennus	Kunnes poistat sivustotiedot	Muistavat äänenvoimakkuuden, mykistyksen, toiston ja satunnaisjärjestyksen
mml_player	Istuntotallennus	Välilehden sulkemiseen asti	Pitää soivan kappaleen, jotta toisto kestää sivunvaihdon yli
mml_listen_session	Istuntotallennus	Välilehden sulkemiseen asti	Kohdistaa toistot kuunteluistuntoon, jottei toisto laskettaisi kahdesti

Paikallisen tallennuksen ja istuntotallennuksen tiedot jäävät selaimeesi. Niitä ei siirretä palvelimelle eikä analysoida. Voit poistaa ne milloin tahansa selaimesi asetuksista.

Tiedot, jotka tulevat mukaan vasta maksettaessa

Seuraavat evästeet asetetaan yksinomaan maksusivulla, ja niiden asettajina ovat siellä upotetut toimijat. Alustan kaikilla muilla sivuilla niitä ei aseteta.

Nimi	Toimija	Kesto	Tarkoitus
__stripe_mid	Stripe	Yksi vuosi	Havaitsee petolliset maksuyritykset
__stripe_sid	Stripe	Selaimen sulkemiseen asti	Havaitsee petolliset maksuyritykset
m	Stripe	Enintään kaksi vuotta	Havaitsee petolliset maksuyritykset
__cf_bm	hCaptcha	Selaimen sulkemiseen asti	Erottaa ihmiset automatisoiduista käynneistä

Myös nämä evästeet ovat välttämättömiä pyytämäsi maksun toteuttamiseksi. Maksupalveluntarjoajat eivät hyväksy maksua ilman petostentorjuntaa. Mitä tietoja tällöin kulkee kenellekin, kerrotaan 22 jaksossa.

11. Kirjaston käyttö

Kun merkitset kappaleita suosikeiksi, merkitset ne "tykkään"-merkinnällä, lisäät ne soittolistoihin tai seuraat julkaisuja, nämä kohdistukset tallennetaan tilillesi. Soittolistat voit asettaa julkisiksi tai yksityisiksi.

Tarkoitus: käyttämiesi toimintojen tarjoaminen. Oikeusperuste: 6 artiklan 1 kohdan b alakohta. Säilytysaika: kunnes poistat kohdistuksen tai tilin.

12. Toisto ja toistotilastot

Jokaisesta toistosta tallennetaan tapahtuma: kappale, ajankohta, kuunnellut kohdat, hypyt eteen ja taakse, tauot, keskeytykset ja toistonopeus. Tästä arvioidaan, lasketaanko toisto kuunnelluksi.

Tarkoitus: kuuntelun tilittäminen artisteille, manipuloinnin havaitseminen, koosteiden ja suosituimmuuslistojen laatiminen, oman kuunteluhistoriasi näyttäminen. Oikeusperuste: 6 artiklan 1 kohdan b alakohta historiasi näyttämisen ja palvelun tuottamisen osalta, 6 artiklan 1 kohdan f alakohta manipuloinnin havaitsemisen osalta. Säilytysaika: yksittäiset tapahtumat poistetaan 90 päivän kuluttua. Sitä ennen ne tiivistetään kappalekohtaisiksi päiväarvoiksi. Tämä tiivistys ei enää sisällä yhteyttä yksittäisiin henkilöihin.

Artistit näkevät yksinomaan tiivistettyjä lukuja. He eivät saa tietää, kuka on kuunnellut kappaletta.

13. Kappalevertailu (kappale vastaan kappale)

Kappalevertailussa tallennetaan kuunneltu aika kappaletta kohti käynnissä olevan istunnon aikana sekä valintasi. Annettu ääni kohdistetaan tilillesi, jotta pakettikohtaista äänimäärää noudatetaan ja kaksinkertainen laskenta estetään.

Oikeusperuste: 6 artiklan 1 kohdan b alakohta. Säilytysaika: ääni säilyy koostetta varten. Käynnissä olevan parin kuunteluvaihe pidetään vain istunnossa.

14. Julkinen profiili

Käyttäjätunnus, profiilikuva, lyhyt kuvaus, suosikkikappaleet, julkiset soittolistat ja seuraajien määrä näkyvät muille kirjautuneille käyttäjille. Näkyykö seuraajaluettelosi, päätät itse.

Siviilinimesi, sähköpostiosoitteesi, syntymäaikasi ja tilitunnuksesi eivät koskaan näy julkisesti.

Oikeusperuste: 6 artiklan 1 kohdan b alakohta.

15. Artistin vahvistaminen

Se, joka haluaa julkaista musiikkia, käy läpi henkilöllisyyden tarkistuksen. Tällöin käsitellään: siviilinimi, osoite, syntymäaika, henkilöllisyystodistuksen laji ja numero sekä etu- ja takapuolen kuva.

Tämä menettely perustuu suostumukseesi (6 artiklan 1 kohdan a alakohta), ja saksalaisen henkilökortin kuvaamisen osalta lisäksi Saksan henkilökorttilain 20 §:n 2 momenttiin. Annat suostumuksen kolmena erillisenä vakuutuksena, jotka vahvistetaan kukin erikseen.

Suostumus on vapaaehtoinen. Alustaa voi käyttää kuuntelijana täysin ja muuttumattomana. Voit peruuttaa suostumuksen milloin tahansa tulevaisuuden osalta (7 artiklan 3 kohta). Peruuttaminen ei vaikuta siihen mennessä tapahtuneen käsittelyn lainmukaisuuteen.

Mitä henkilöllisyystodistuksen kuville tapahtuu


Tallennuspaikka	erillinen alue internetistä saavutettavan hakemiston ulkopuolella
Saavutettavuus	ei julkista osoitetta, ei myöskään sinulle itsellesi
Katselu	yksinomaan tarkastava henkilö, jokainen haku kirjataan lokiin
Poistaminen	välittömästi hakemuksen ratkaisemisen yhteydessä, peruuttamattomasti
Käsittelemättä jääneet hakemukset	automaattinen poisto 30 päivän kuluttua
Varmuuskopiointi	alue on jätetty varmuuskopioinnin ulkopuolelle

Poistamisen jälkeen jäljelle jää todiste ilman kuvasisältöä: poistetun tiedoston tarkistusarvo, ajankohta ja toimenpiteen tehnyt henkilö. Se osoittaa, että poistaminen on tapahtunut.

Henkilöllisyystodistuksen numerosta

Numero tallennetaan salattuna ja lisäksi tarkistusarvona. Tarkistusarvo palvelee yksinomaan sen toteamista, onko samaa asiakirjaa jo käytetty toiselle tilille.

Henkilötietoja ei haeta automatisoidusti asiakirjan perusteella, eikä numeroa käytetä eri lähteistä peräisin olevien tietojen yhdistämiseen; Saksan henkilökorttilain 20 §:n 3 momentti ei siksi ole esteenä tälle käytölle. Molemmat tallennusmuodot voidaan kytkeä pois toisistaan riippumatta.

Säilytysaika: henkilöllisyystiedot säilytetään niin kauan kuin artistiprofiili on olemassa. Annettujen vakuutusten todisteet säilytetään tämän lisäksi, koska ne osoittavat käsittelyn lainmukaisuuden (5 artiklan 2 kohta).

16. Musiikin julkaiseminen

Latauksen yhteydessä käsitellään: äänitiedosto ja sen tekniset ominaisuudet, kansikuva, nimi, kuvaus, tyylilaji, vapaaehtoinen sanoitus, tunnisteet kuten ISRC sekä tietosi oikeudenhaltijuudesta ja siitä, onko tekoäly ollut mukana ja missä laajuudessa.

Jokaisesta kappaleesta ja jokaisesta ilmoitetusta sanoituksesta annat erilliset vakuutukset. Ne kirjataan muuttumattomasti versioineen, sanamuodon tarkistusarvoineen, ajankohtineen, IP-osoitteesi tarkistusarvoineen ja selaintietoineen.

Tarkoitus: palvelun tuottaminen, oikeudenhaltijuuden osoittaminen, Saksan palveluntarjoajien tekijänoikeusvastuuta koskevan lain ja asetuksen (EU) 2022/2065 velvollisuuksien täyttäminen. Oikeusperuste: 6 artiklan 1 kohdan b ja c alakohta. Säilytysaika: niin kauan kuin kappale on julkaistu. Vakuutusten todisteet säilytetään tämän lisäksi niin kauan kuin vaatimuksia voidaan esittää.

17. Sisältöä koskevat ilmoitukset

Ilmoituslomakkeella voit ilmoittaa kappaleista, kansikuvista, profiileista ja soittolistoista. Käsiteltäviä tietoja ovat tilitunnuksesi, ilmoitettu sisältö, ilmoitettu syy, kuvauksesi ja ajankohta. Liitetyt todisteet talletetaan erilliselle alueelle, joka ei ole julkisesti saavutettavissa.

Tarkoitus: ilmoituksen tutkiminen ja asetuksen (EU) 2022/2065 16 artiklan velvollisuuksien täyttäminen. Oikeusperuste: 6 artiklan 1 kohdan c alakohta. Säilytysaika: asian päättymiseen asti ja sen jälkeen niin kauan kuin siitä voidaan esittää vaatimuksia.

Jos sisältö poistetaan tai suljetaan, asianomainen henkilö saa perustelun (asetuksen (EU) 2022/2065 17 artikla).

18. Varoitukset ja toimenpiteet

Käyttöehtojen rikkomisesta voidaan antaa varoituksia. Aihe, sanamuoto, ajankohta ja asianomaisen henkilön vahvistus tallennetaan.

Oikeusperuste: 6 artiklan 1 kohdan b ja f alakohta.

19. Turvallisuuden kannalta merkityksellisten tapahtumien kirjaaminen

Korotetun suojatarpeen tapahtumat kirjataan lokiin, erityisesti jokainen henkilöllisyystodistuksen kuvan haku, jokainen poisto, jokainen vahvistus- tai tilitilan muutos ja jokainen hallinnon toimenpide. Loki sisältää toimenpiteen tehneen henkilön, ajankohdan ja tapahtuman, mutta ei sisältöjä. Lisäksi kirjataan kirjautumistapahtumat: onnistunut kirjautuminen, epäonnistunut kirjautuminen, uloskirjautuminen, kirjautumisen hylkääminen suljetulla tilillä ja ensimmäinen rekisteröityminen. Epäonnistuneen kirjautumisen yhteydessä kirjataan syötetty sähköpostiosoite; syötettyä salasanaa ei tallenneta missään muodossa, ei myöskään tarkistusarvona.

Jokainen merkintä sisältää IP-osoitteen kahdessa muodossa: tarkistusarvona, josta osoitetta ei voi laskea takaisin, ja selväkielisenä. Selväkielinen poistetaan automaattisesti 90 päivän kuluttua. Tarkistusarvo ja muu merkintä säilyvät, koska aukollinen loki menettäisi todistustarkoituksensa ja 7 jakson mukaiset näyttövelvollisuudet kestävät huomattavasti pidempään.

Lokia voi tarkastella yksinomaan alustan hallinto.

Tarkoitus: näyttö valvontaviranomaiselle, väärinkäytösten selvittäminen ja tileihin kohdistuvien hyökkäysten torjunta. Oikeusperuste: 5 artiklan 2 kohta ja 6 artiklan 1 kohdan c ja f alakohta. Säilytysaika: IP-osoite selväkielisenä 90 päivää. Muu merkintä 7 jakson mukaisten näyttövelvollisuuksien ajan.

20. Jäsenyydet ja maksut

Alustalla on paketteja, joiden laajuus vaihtelee. Tallennetaan valittu paketti, alkamis- ja päättymisajankohta, varatut vaihdot sekä sovittu valuutta.

Maksut välittää Stripe Payments Europe, Ltd., Dublin, Irlanti. Kun aloitat maksutapahtuman, syötät maksutietosi suoraan Stripelle. Korttinumerot, tilinumerot ja vastaavat maksutiedot eivät saavu palvelimellemme eikä niitä tallenneta meille.

Meille tallennetaan vain kohdistamiseen tarvittavat tunnisteet: asiakastunnus Stripessä, tilauksen tunnus, maksun tunnus, summa, valuutta, ajankohta ja tila. Lisäksi ne tiedot, joiden on oltava laskussa.

Stripe käsittelee petostentorjuntaa varten itsenäisesti muitakin tietoja, erityisesti IP-osoitettasi ja laitteesi teknisiä tunnusmerkkejä. Siltä osin Stripe toimii itsenäisenä rekisterinpitäjänä. Tarkemmat tiedot ovat Stripen tietosuojaselosteessa.

Jos laitteesi tarjoaa Apple Payn, selaimesi muodostaa sitä varten yhteyden Appleen. Ilman Apple Payta tätä yhteyttä ei synny.

Tarkoitus: sopimuksen toteuttaminen, tilitys, petostentorjunta, kauppa- ja vero-oikeudellisten velvollisuuksien täyttäminen. Oikeusperuste: 6 artiklan 1 kohdan b alakohta välityksen osalta, 6 artiklan 1 kohdan c alakohta säilyttämisen osalta, 6 artiklan 1 kohdan f alakohta petostentorjunnan osalta. Säilytysaika: kirjanpitoasiakirjoihin sovelletaan niiden syntymisen jälkeen kauppa- ja vero-oikeudellisia säilytysaikoja, jotka ovat enintään kymmenen vuotta (Saksan verolain 147 §, Saksan kauppalain 257 §). Siihen asti ne pysyvät suljettuina ja niitä käytetään vain tähän tarkoitukseen.

Tilannetieto: maksunvälitys on tällä hetkellä testikäytössä. Maksuja ei peritä.

Maan määrittäminen valuutan näyttämistä varten

Jotta hinnat näkyisivät sinulle sopivassa valuutassa, IP-osoitettasi verrataan maatietokantaan, joka sijaitsee tämän alustan palvelimella.

Haku tehdään yksinomaan paikallisesti. IP-osoitettasi ei tällöin siirretä kolmansille, eikä sitä tallenneta tähän tarkoitukseen. Määritetään vain maa; myöskään sitä ei säilytetä pysyvästi.

Voit valita valuutan itse milloin tahansa. Valintasi menee IP-osoitteeseen perustuvan määrityksen edelle. Jos maksullinen tilaus on jo käynnissä, sen valuutta pysyy muuttumattomana sopimuskauden loppuun; sitä ei voi muuttaa sopimuskauden aikana, et sinä etkä palveluntarjoaja.

Tarkoitus: hintojen näyttäminen sinulle sopivassa valuutassa. Oikeusperuste: 6 artiklan 1 kohdan b alakohta. Säilytysaika: ei tallennusta.

Käytetty maatietokanta on mainittu palveluntarjoajan tiedoissa.

21. Sähköpostin lähettäminen

Järjestelmäviestit, kuten sähköpostiosoitteen vahvistus, salasanan palautus tai menettelyä koskevat tiedot, lähetetään omalta postipalvelimelta. Ulkopuolista lähetyspalvelua ei käytetä.

Oikeusperuste: 6 artiklan 1 kohdan b alakohta.

22. Vastaanottajat ja henkilötietojen käsittelijät

Päivittäinen toiminta

Vastaanottaja	Palvelu	Paikka	Peruste
Hetzner Online GmbH, Gunzenhausen, Saksa	Palvelinkäyttö ja tallennustila mediatiedostoille	Saksa	Käsittelijä 28 artiklan mukaan

Niin kauan kuin vain käytät alustaa, tietosi eivät poistu näistä konesaleista. Tietoja ei tällöin siirretä Euroopan unionin ulkopuolelle.

Maksettaessa

Heti kun aloitat maksutapahtuman, selaimesi lataa seuraavien toimijoiden osia. Tällöin IP-osoitteesi siirretään näille toimijoille, koska ilman sitä yhteyttä ei synny. Kaikilla muilla sivuilla näin ei tapahdu.

Vastaanottaja	Palvelu	Paikka	Peruste
Stripe Payments Europe, Ltd., Dublin, Irlanti	Maksujen välitys, petostentorjunta, laskutus	Irlanti, siirto Yhdysvaltoihin Stripe, Inc:lle	6 artiklan 1 kohdan b alakohta maksun osalta; 6 artiklan 1 kohdan f alakohta petostentorjunnan osalta
Intuition Machines, Inc. (hCaptcha), Yhdysvallat	Ihmisten erottaminen automatisoiduista käynneistä	Yhdysvallat	6 artiklan 1 kohdan f alakohta. Oikeutettu etu on automatisoitujen hyökkäysten torjunta
Apple Inc., Yhdysvallat	Apple Payn tarjoaminen, jos laitteesi tarjoaa tämän maksutavan	Yhdysvallat	6 artiklan 1 kohdan b alakohta

Yhteyden Appleen muodostaa selaimesi itse, jos se tukee Apple Payta. Laitteella, jossa ei ole Apple Payta, sitä ei synny.

Siirto Yhdysvaltoihin

Yhdysvallat ei ole Euroopan unionin jäsenvaltio. Sinne tehtäviin siirtoihin sovelletaan seuraavaa:

Euroopan komissio on 10. heinäkuuta 2023 tekemällään tietosuojan riittävyyttä koskevalla päätöksellä todennut, että siirroissa yrityksille, jotka on sertifioitu EU-US Data Privacy Framework -järjestelyn nojalla, tietosuojan taso on 45 artiklan tarkoittamalla tavalla riittävä.

Stripe, LLC on sertifioitu tämän järjestelyn nojalla. Siirto Stripelle perustuu siihen. Täydentävästi sovelletaan Euroopan komission vakiosopimuslausekkeita, jotka ovat osa Stripen kanssa tehtyä käsittelysopimusta.

Intuition Machines, Inc:n ja Apple Inc:n osalta siirto perustuu Euroopan komission vakiosopimuslausekkeisiin 46 artiklan 2 kohdan c alakohdan mukaisesti siltä osin kuin yritykselle ei ole EU-US Data Privacy Framework -sertifiointia.

Sertifioidut yritykset ovat nähtävissä Yhdysvaltain kauppaministeriön julkisessa luettelossa osoitteessa dataprivacyframework.gov.

Näistä perusteista huolimatta huomautamme, että Yhdysvaltain viranomaiset voivat tietyin edellytyksin saada pääsyn tietoihin ja ettei sinulla siellä ole kaikissa tapauksissa käytettävissä samoja oikeussuojakeinoja kuin Euroopan unionissa.

Tämän lisäksi

Muita tietoja luovutetaan vain, jos siihen on lakisääteinen velvollisuus tai jos se on tarpeen oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi, esimerkiksi esitutkintaviranomaisille tai oikeudenhaltijoille tietojen antamista koskevassa menettelyssä.

Tietoja ei myydä. Tietoja ei luovuteta mainostarkoituksiin.

23. Ei automaattista yksittäispäätöstä

Automaattista päätöksentekoa, profilointi mukaan lukien, jolla on oikeusvaikutuksia tai vastaavalla tavalla merkittäviä vaikutuksia, ei tehdä (22 artikla). Vahvistushakemuksista, ilmoituksista ja toimenpiteistä päättää aina ihminen.

Toistojen arviointi ja kansikuvien tarkistus tehdään koneellisesti, mutta ne eivät johda päätökseen sinusta henkilönä. Poikkeamat esitetään tarkastavalle henkilölle.

24. Oikeutesi

Tietosuoja-asetuksen mukaan sinulla on seuraavat oikeudet:

Oikeus	Peruste
Oikeus saada tieto sinusta käsiteltävistä tiedoista	15 artikla
Virheellisten tietojen oikaisu	16 artikla
Poistaminen	17 artikla
Käsittelyn rajoittaminen	18 artikla
Tietojen siirrettävyys	20 artikla
Oikeutettuun etuun perustuvan käsittelyn vastustaminen	21 artikla
Annettujen suostumusten peruuttaminen tulevaisuuden osalta	7 artiklan 3 kohta
Valitus valvontaviranomaiselle	77 artikla

Käänny tässä asiassa osoitteeseen privacy@musicismylife.eu. Tiedusteluihin vastataan ilman aiheetonta viivytystä, viimeistään kuukauden kuluessa.

Käsittely edellyttää yhteyttä tiliisi. Jos henkilöllisyydestäsi on epäselvyyttä, voidaan pyytää lisätietoja (12 artiklan 6 kohta). Henkilöllisyystodistuksen kopiota ei tähän pyydetä.

25. Tietojen antamisen välttämättömyys

Käyttäjätunnus, sähköpostiosoite, salasana ja syntymäaika ovat välttämättömiä tilin luomiseksi. Ilman näitä tietoja tiliä ei voi luoda.

Kaikki muut tiedot ovat vapaaehtoisia. Henkilöllisyystiedot ovat välttämättömiä yksinomaan artistin vahvistamista varten, eivät kuuntelijana käyttämistä varten.

26. Tämän selosteen muutokset

Tätä selostetta mukautetaan, kun käsittely muuttuu, erityisesti kun maksupalvelu otetaan käyttöön. Ratkaiseva on kulloinkin tällä sivulla julkaistu versio.

27. Täydentävät tiedot Suomelle ja Pohjoismaille

Tämä seloste koskee muuttumattomana myös käyttäjiä Suomessa, Ruotsissa, Tanskassa ja Norjassa. Seuraava jakso täydentää sitä sillä, mitä siellä lisäksi sovelletaan; se ei vie mitään edellä kuvatuista oikeuksista.

Suomi

Sinun osaltasi toimivaltainen valvontaviranomainen on tietosuojavaltuutetun toimisto, PL 800, 00531 Helsinki, www.tietosuoja.fi.

Tietosuojalaki (1050/2018) täydentää asetusta Suomessa. Se ei muuta mitään edellä kuvatuista oikeuksista, mutta sääntelee muun muassa tietosuojavaltuutetun toimivaltuuksia ja ikää, josta alkaen lapsi voi antaa suostumuksensa tietoyhteiskunnan palveluihin; Suomessa se on 13 vuotta. Tämä alusta edellyttää siitä riippumatta 16 vuoden ikää tilin luomiseen.

Tietojen tallentamiseen laitteellesi ja niiden lukemiseen sovelletaan sähköisen viestinnän palveluista annettua lakia. Koska tallennetaan yksinomaan ehdottoman välttämättömiä tietoja, suostumusta ei vaadita; tiedonantovelvollisuuden täyttää 10 jakso.

Ruotsi

Sinun osaltasi toimivaltainen valvontaviranomainen on Integritetsskyddsmyndigheten, Box 8114, 104 20 Tukholma, www.imy.se. Lapsen suostumuksen ikäraja on siellä 13 vuotta.

Tanska

Sinun osaltasi toimivaltainen valvontaviranomainen on Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk. Lapsen suostumuksen ikäraja on siellä 13 vuotta.

Norja

Norja kuuluu Euroopan talousalueeseen, joten asetusta sovelletaan sinuun samalla tavalla kuin edellä on kuvattu. Sinun osaltasi toimivaltainen valvontaviranomainen on Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, www.datatilsynet.no. Lapsen suostumuksen ikäraja on siellä 13 vuotta.

Miten tämä toimii käytännössä

Jaksossa 24 mainitut oikeudet annamme sinulle riippumatta siitä, missä asut. Siltä osin kuin asuinmaasi laki antaa sinulle enemmän, sovelletaan laajempaa oikeutta. Kummassakin tapauksessa yhteysosoite on privacy@musicismylife.eu.

Tästä kieliversiosta

Tämä suomenkielinen versio on käännös saksankielisestä tekstistä ja on olemassa ymmärtämisen vuoksi. Ristiriitatilanteessa sovelletaan saksankielistä sanamuotoa; sopimus tehdään Saksassa toimivan palveluntarjoajan kanssa Saksan lain mukaan.