Personvern
Oppdatert 9. september 2026
Denne erklæringen beskriver hvilke personopplysninger som behandles når du bruker Music is my Life, til hvilket formål, på hvilket rettsgrunnlag og hvor lenge. Den følger artikkel 13 og 14 i personvernforordningen.
1. Behandlingsansvarlig
Music is my Life
Marcus Feuerbach
Dittersdorferstrasse 4
61137 Schöneck (Oberdorfelden)
Tyskland (DE)
E-post for personvernspørsmål: privacy@musicismylife.eu
2. Personvernombud
Det er ikke oppnevnt noe personvernombud, og loven krever det heller ikke. Leverandøren sysselsetter ikke tjue personer som til stadighet arbeider med automatisert behandling av personopplysninger (§ 38 første ledd første punktum i den tyske forbundspersonvernloven).
Heller ikke de to øvrige grunnene i § 38 første ledd andre punktum foreligger: det behandles ingen opplysninger ervervsmessig med sikte på utlevering eller til markeds- eller opinionsundersøkelser, og behandlingen er ikke omfattet av noen vurdering av personvernkonsekvenser etter artikkel 35. Opplysningene fra legitimasjonsdokumenter ved artistverifiseringen er ikke særlige kategorier av personopplysninger etter artikkel 9; de analyseres verken i stort omfang eller systematisk, bildene slettes når søknaden avgjøres (avsnitt 15), det skjer ingen profilering med rettsvirkning (avsnitt 23), og ingen offentlig tilgjengelig plass overvåkes systematisk. Dermed foreligger ingen av tilfellene i artikkel 35 nr. 3.
Personvernspørsmål retter du til privacy@musicismylife.eu.
3. Kompetent tilsynsmyndighet
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden, Tyskland
Telefon +49 611 1408-0
poststelle@datenschutz.hessen.de
Uavhengig av dette har du rett til å klage til enhver tilsynsmyndighet, særlig den der du har ditt vanlige bosted (artikkel 77). I Norge er det Datatilsynet, Postboks 458 Sentrum, 0105 Oslo.
4. Plattformens grunnregler
For at du skal kunne plassere avsnittene nedenfor, følger først fire faste punkter som gjelder hele plattformen:
- Det brukes ingen verktøy for rekkeviddemåling, ingen sporing og ingen profilering til reklameformål. Det selges ingen opplysninger, og det utleveres ingen opplysninger til reklameformål.
- På alle sider unntatt betalingssiden lastes det ikke inn innhold fra tredjepart. Skrifttyper, skript og bilder ligger på vår egen server. Ved besøk på disse sidene oppstår ingen forbindelse til eksterne tilbydere.
- På betalingssiden er det annerledes. Der lastes komponenter fra betalingstjenesteleverandøren og en robotbeskyttelse, og da overføres opplysninger til disse tilbyderne, også til USA. Hvilke det er, og på hvilket grunnlag det skjer, står i avsnitt 10, 20 og 22.
- Utenfor betalingen skjer ingen overføring til land utenfor Den europeiske union.
5. Besøk på nettstedet og serverlogger
Ved besøk på nettstedet behandles tekniske opplysninger som nettleseren din sender: IP-adresse, dato og klokkeslett, adressen som besøkes, overført datamengde, statuskode, henvisende side samt opplysninger om nettleser og operativsystem.
Formål: å levere siden, driftssikkerhet, oppdagelse og avverging av angrep og forstyrrelser. Rettsgrunnlag: artikkel 6 nr. 1 bokstav f. Den berettigede interessen ligger i en sikker og forstyrrelsesfri drift. Lagringstid: høyst 14 dager, deretter automatisk sletting. Ved en konkret sikkerhetshendelse så lenge oppklaringen varer.
Fastsettelse av land for språkvalget
For at siden skal vises på et språk du forstår, fastsettes ved første besøk én gang hvilket land IP-adressen din kommer fra. Oppslaget skjer utelukkende mot en fil på vår egen server. Ingen ekstern tjeneste spørres, og IP-adressen din forlater ikke serveren vår. Bare landet fastsettes, ikke bostedet ditt, ikke byen din og ingen koordinat.
IP-adressen verken lagres eller logges til dette formålet. Ut fra resultatet foreslås et språk. Valget ditt lagres deretter i en informasjonskapsel, slik at gjettingen ikke må gjentas ved hvert besøk.
Rekkefølgen er: språket du har oppgitt i innstillingene, deretter det siste valget ditt fra informasjonskapselen, deretter språkinnstillingen i nettleseren din, deretter landet som er fastsatt ut fra IP-adressen. Griper ingen av disse, vises siden på tysk.
Formål: å levere siden på et forståelig språk. Rettsgrunnlag: artikkel 6 nr. 1 bokstav f. Den berettigede interessen ligger i å vise besøkende en side på deres språk. Innsigelse: du kan bytte språk når som helst nederst i bunnteksten. Valget ditt går foran fastsettelsen. Lagringstid: ingen. Det lagres ingenting ut over språket du har valgt.
6. Registrering og brukerkonto
Til en konto behandles: brukernavn, e-postadresse, passord, fødselsdato og nasjonalitet. I tillegg oppstår en intern kontobetegnelse, tidspunktet for registreringen og for siste innlogging samt bevisene for bekreftelsene som ble gitt ved registreringen.
Passordet lagres utelukkende som en kontrollverdi etter metoden Argon2id. Det kan ikke gjenskapes ut fra denne.
Formål: å stifte og gjennomføre brukerforholdet, innlogging, tilknytning av innholdet ditt til deg, overholdelse av vernet av mindreårige. Rettsgrunnlag: artikkel 6 nr. 1 bokstav b (avtale). For aldersopplysningen i tillegg artikkel 6 nr. 1 bokstav c sammenholdt med reglene om vern av mindreårige i medier. Lagringstid: så lenge kontoen finnes. Hva som skjer etter en sletting, hvilke opplysninger som av rettslige grunner må oppbevares en periode, og hvor lenge, står i avsnitt 7.
Hvorfor fødselsdato samles inn
Plattformen kan inneholde innhold som ikke er egnet for barn og unge. Låter og omslagsbilder får en aldersmerking. Uten fødselsdato kan visningen ikke styres.
Opplysningen er en egen opplysning. Det skjer ingen teknisk alderskontroll. Opplysningen kan i ettertid bare endres gjennom en særskilt framgangsmåte, fordi den ellers kunne virke som en omgåelse av vernet av mindreårige.
Hvorfor nasjonalitet samles inn
Opplysningen bestemmer hvilket språk plattformen vises på for deg ved første besøk. Du kan bytte språk selv når som helst etterpå.
Opplysningen er ikke offentlig. Den vises i ingen profil, i ingen søk og i intet grensesnitt, men bare i din egen konto under "Min konto".
Opplysningen bestemmer ikke valutaen. Hvilken valuta som vises for deg, følger landet du besøker plattformen fra, og ditt eget valg (avsnitt 20).
7. Sletting av kontoen din og lovbestemt oppbevaring
Du kan slette kontoen din selv når som helst. Veien dit finnes på siden "Min konto". Før slettingen vises følgene nedenfor en gang til.
Hva som slettes straks
Tilgangen din, den offentlige profilen din, profilbildet ditt, spillelistene dine, yndlingslåtene dine, artistene du følger, lyttehistorikken din, deltakelsene dine i låtsammenligningen og gjettleken samt de påloggede enhetene dine. En eksisterende artistprofil legges ned; låter du har gitt ut, kan fra det tidspunktet ikke lenger nås.
Selve kontoposten blir stående i anonymisert form. Den inneholder deretter verken navnet ditt, e-postadressen din, fødselsdatoen din eller passordet ditt og kan ikke lenger føres tilbake til deg. Den blir, fordi andre medvirkende artisters rettighetserklæringer og samtykker henger i den. Disse bevisene tilhører verken oss eller deg alene; å slette dem med ville ta fra andre bevismidlene deres.
E-postadressen din blir dermed ledig igjen. Du kan når som helst registrere deg på nytt med samme adresse.
Hva som oppbevares en periode
En liten del av opplysningene dine slettes ikke, men begrenses i behandlingen og oppbevares kryptert, atskilt fra den løpende driften:
- fornavn, etternavn og brukernavn,
- e-postadresse,
- fødselsdato,
- tidspunkt for registrering og sletting,
- avtaleopplysningene for medlemskapene dine,
- bevisene for erklæringene du har gitt, hvert med utgave og kontrollverdi.
Disse opplysningene holdes utelukkende for å oppfylle lovbestemte oppbevaringsplikter og for å fastsette, gjøre gjeldende eller forsvare rettskrav. De brukes ikke til noe annet formål.
Rettsgrunnlag: artikkel 17 nr. 3 bokstav b og e sammenholdt med artikkel 6 nr. 1 bokstav c.
Hvor lenge
Oppbevaringen opphører tre år etter utgangen av det kalenderåret du slettet kontoen din. Det svarer til den alminnelige foreldelsesfristen etter §§ 195 og 199 første ledd i den tyske sivillovboken.
Fantes det en avtale mot betaling, gjelder lengre frister for de tilhørende dokumentene:
- seks år for handels- og forretningsbrev samt andre dokumenter av skattemessig betydning (§ 147 første ledd nr. 2, 3 og 5 sammenholdt med tredje ledd første punktum i den tyske skatteloven),
- åtte år for bokføringsbilag og fakturaer (§ 147 tredje ledd i samme lov, § 257 fjerde ledd i den tyske handelsloven).
Fristen på åtte år gjelder siden 1. januar 2025. Før var den ti år; den ble forkortet ved den fjerde tyske loven om avbyråkratisering. Det senere unntaket tilbake til ti år gjelder utelukkende banker, forsikringsselskaper og verdipapirforetak og dermed ikke denne plattformen.
Hver av disse fristene begynner ved utgangen av det kalenderåret saken ble avsluttet (§ 147 fjerde ledd i skatteloven, § 257 femte ledd i handelsloven). Avgjørende er den lengste relevante fristen. Når den er utløpt, slettes de oppbevarte opplysningene automatisk og endelig uten ytterligere begjæring. En daglig kontroll sikrer at ingen frist overskrides.
Rettighetene dine består
Også under oppbevaringen beholder du rettighetene dine etter artikkel 15 til 21, særlig retten til innsyn i de oppbevarte opplysningene. Henvendelser retter du til privacy@musicismylife.eu.
Mener du at opplysninger oppbevares lenger enn nødvendig, kan du protestere mot behandlingen etter artikkel 21 og klage til en tilsynsmyndighet etter artikkel 77.
8. Oppsigelse via oppsigelsesknappen
For oppsigelse av avtaler mot betaling finnes en oppsigelsesknapp etter § 312k i den tyske sivillovboken. Den er lenket i bunnteksten på hver side og kan nås uten innlogging.
Behandlede opplysninger: oppsigelsens art og ved ekstraordinær oppsigelse den oppgitte grunnen, fornavn, etternavn, kontoens e-postadresse, eventuelt et kunde- eller avtalenummer, avtalens betegnelse, ønsket opphørstidspunkt, e-postadressen for bekreftelsen samt dato og klokkeslett for mottaket. I tillegg lagres en kontrollverdi av IP-adressen din og betegnelsen på nettleseren din.
IP-adressen din lagres ikke i klartekst, men utelukkende som en kontrollverdi som ikke kan regnes tilbake.
Formål: å ta imot og behandle oppsigelsen samt den lovbestemte bekreftelsen av mottaket. Rettsgrunnlag: artikkel 6 nr. 1 bokstav c sammenholdt med § 312k sjette ledd i den tyske sivillovboken for bekreftelsen, artikkel 6 nr. 1 bokstav b for gjennomføringen av avtaleforholdet og artikkel 6 nr. 1 bokstav f for kontrollverdien av IP-adressen; den berettigede interessen består i å avverge misbrukende masseutsendelser.
Lagringstid: til foreldelsesfristen for krav fra det oppsagte avtaleforholdet er utløpt, lengst etter fristene i avsnitt 7.
Innlogging kreves uttrykkelig ikke for oppsigelsen. Du trenger ikke oppgi noe passord for å si opp.
9. Innlogging, økt og enhetsadministrasjon
Etter innloggingen opprettes en økt, og det settes en øktkapsel i nettleseren. I tillegg føres det for hver pålogget enhet en post med betegnelse, tidspunkt, forkortet nettleseropplysning og siste aktivitet, slik at du kan se og avslutte de aktive innloggingene dine, og slik at antallet samtidige avspillinger per abonnement overholdes.
Formål: innlogging, kontoens sikkerhet, overholdelse av abonnementenes grenser. Rettsgrunnlag: artikkel 6 nr. 1 bokstav b. Lagringstid: til utlogging, til økten løper ut, eller til du selv fjerner enheten.
10. Informasjonskapsler og lagring på enheten din
På enheten din lagres eller leses utelukkende opplysninger som er absolutt nødvendige for tjenesten du uttrykkelig har bedt om. Etter § 25 andre ledd nr. 2 i den tyske loven om personvern ved telekommunikasjon og digitale tjenester kreves det intet samtykke til dette. Plikten til å opplyse deg om det består likevel, og dette avsnittet oppfyller den.
Det lagres ingen opplysninger til statistikk-, analyse- eller reklameformål, og det skjer ingen gjenkjenning på tvers av nettsteder.
Ved første besøk vises et opplysningsvindu med samme liste. Du kan åpne det igjen når som helst via punktet "Innstillinger for informasjonskapsler" i bunnteksten. Så snart noe kommer til som ikke er nødvendig, blir dette vinduet et samtykkevindu: slike opplysninger er da forhåndsinnstilt som avslått og settes først etter ditt uttrykkelige samtykke.
Opplysninger som dette nettstedet selv legger
| Navn | Type | Varighet | Formål |
|---|---|---|---|
| music-is-my-life-session | Kapsel, kryptert, httpOnly, SameSite Lax | Til nettleseren lukkes | Holder deg innlogget og knytter inntastingene dine til deg |
| XSRF-TOKEN | Kapsel | Til nettleseren lukkes | Hindrer at fremmede sider sender skjemaer i ditt navn |
| mml_sprache | Kapsel | Ett år | Husker språket du har valgt |
| mml_cookies | Kapsel | Ett år | Holder fast hva du er opplyst om, og hvordan du har bestemt |
| mml_erscheinung | Lokal lagring | Til du sletter nettstedsdata | Husker lyst eller mørkt utseende |
| mml_geraeteklasse | Lokal lagring | Til du sletter nettstedsdata | Husker skjermklassen, så siden ikke hopper ved lasting |
| mml_leistenhoehe | Lokal lagring | Til du sletter nettstedsdata | Husker avspillerlinjens høyde, så innholdet ikke skjules |
| mml_volume, mml_muted, mml_repeat, mml_shuffle | Lokal lagring | Til du sletter nettstedsdata | Husker lydstyrke, lyd av, gjentakelse og tilfeldig rekkefølge |
| mml_player | Øktlagring | Til fanen lukkes | Holder låten som spilles, så avspillingen overlever et sidebytte |
| mml_listen_session | Øktlagring | Til fanen lukkes | Knytter avspillinger til en lytteøkt, så en avspilling ikke telles dobbelt |
Opplysningene i den lokale lagringen og øktlagringen blir i nettleseren din. De overføres ikke til serveren og analyseres ikke. Du kan slette dem når som helst via innstillingene i nettleseren din.
Opplysninger som først kommer til ved betaling
Følgende informasjonskapsler settes utelukkende på betalingssiden, og da av tilbyderne som er innebygd der. På alle øvrige sider på plattformen settes de ikke.
| Navn | Tilbyder | Varighet | Formål |
|---|---|---|---|
| __stripe_mid | Stripe | Ett år | Oppdager bedragerske betalingsforsøk |
| __stripe_sid | Stripe | Til nettleseren lukkes | Oppdager bedragerske betalingsforsøk |
| m | Stripe | Opptil to år | Oppdager bedragerske betalingsforsøk |
| __cf_bm | hCaptcha | Til nettleseren lukkes | Skiller mennesker fra automatiserte besøk |
Også disse kapslene er nødvendige for å gjennomføre betalingen du har bedt om. En betaling uten svindelbeskyttelse godtas ikke av betalingstjenesteleverandørene. Hvilke opplysninger som da går til hvem, står i avsnitt 22.
11. Bruk av biblioteket
Når du gjør låter til favoritter, merker dem med "liker", legger dem i spillelister eller følger utgivelser, lagres disse tilknytningene til kontoen din. Spillelister kan du gjøre offentlige eller private.
Formål: å stille funksjonene du bruker, til rådighet. Rettsgrunnlag: artikkel 6 nr. 1 bokstav b. Lagringstid: til du opphever tilknytningen eller sletter kontoen.
12. Avspilling og avspillingsstatistikk
For hver avspilling lagres en hendelse: låt, tidspunkt, hørte avsnitt, hopp fram og tilbake, pauser, avbrudd og avspillingshastighet. Ut fra dette vurderes om en avspilling teller som hørt.
Formål: avregning av lyttingen overfor artister, oppdagelse av manipulasjon, utarbeiding av oversikter og topplister, visning av din egen lyttehistorikk. Rettsgrunnlag: artikkel 6 nr. 1 bokstav b for visningen av historikken din og leveringen av tjenesten, artikkel 6 nr. 1 bokstav f for oppdagelse av manipulasjon. Lagringstid: de enkelte hendelsene slettes etter 90 dager. Før det fortettes de til dagsverdier per låt. Denne fortettingen inneholder ikke lenger noen tilknytning til enkeltpersoner.
Artister ser utelukkende fortettede tall. De får ikke vite hvem som har lyttet til en låt.
13. Låtsammenligning (låt mot låt)
Ved låtsammenligningen lagres den hørte tiden per låt innenfor den pågående økten og valget ditt. Stemmen som avgis, knyttes til kontoen din, slik at antallet stemmer per abonnement overholdes, og dobbelttelling hindres.
Rettsgrunnlag: artikkel 6 nr. 1 bokstav b. Lagringstid: stemmen består for oversikten. Lytteforløpet i det pågående paret holdes bare i økten.
14. Offentlig profil
Brukernavn, profilbilde, kort beskrivelse, yndlingslåter, offentlige spillelister og antallet følgere er synlige for andre påloggede brukere. Om følgerlisten din er synlig, bestemmer du selv.
Det borgerlige navnet ditt, e-postadressen din, fødselsdatoen din og kontobetegnelsen din vises aldri offentlig.
Rettsgrunnlag: artikkel 6 nr. 1 bokstav b.
15. Artistverifisering
Den som vil gi ut musikk, gjennomgår en identitetskontroll. Da behandles: borgerlig navn, adresse, fødselsdato, legitimasjonsdokumentets art og nummer samt en avbildning av for- og baksiden.
Denne framgangsmåten hviler på ditt samtykke (artikkel 6 nr. 1 bokstav a), og for avbildning av det tyske identitetskortet i tillegg på § 20 andre ledd i den tyske loven om identitetskort. Du gir samtykket i tre særskilte erklæringer som bekreftes hver for seg.
Samtykket er frivillig. Plattformen kan brukes fullt ut og uendret som lytter. Du kan trekke samtykket tilbake når som helst med virkning for framtiden (artikkel 7 nr. 3). Tilbaketrekkingen berører ikke lovligheten av behandlingen som har skjedd fram til da.
Hva som skjer med bildene av legitimasjonsdokumentet
| Lagringssted | et særskilt område utenfor katalogen som kan nås via internett |
| Tilgjengelighet | ingen offentlig adresse, heller ikke for deg selv |
| Innsyn | utelukkende av den som prøver, hver henting logges |
| Sletting | straks med avgjørelsen om søknaden, ugjenkallelig |
| Liggende søknader | automatisk sletting etter 30 dager |
| Sikkerhetskopiering | området er unntatt fra sikkerhetskopieringen |
Etter slettingen består et bevis uten bildeinnhold: en kontrollverdi av den slettede filen, tidspunktet og den handlende personen. Det viser at slettingen har funnet sted.
Om legitimasjonsdokumentets nummer
Nummeret lagres kryptert og legges i tillegg som en kontrollverdi. Kontrollverdien tjener bare til å fastslå om samme dokument allerede er brukt til en annen konto.
Det skjer ingen automatisert henting av personopplysninger ved hjelp av dokumentet, og nummeret brukes ikke til å føre opplysninger fra ulike kilder sammen; § 20 tredje ledd i den tyske loven om identitetskort er derfor ikke til hinder for denne bruken. Begge lagringsformene kan slås av uavhengig av hverandre.
Lagringstid: identitetsopplysningene lagres så lenge artistprofilen finnes. Bevisene for erklæringene som er gitt, oppbevares i tillegg, fordi de viser behandlingens lovlighet (artikkel 5 nr. 2).
16. Utgivelse av musikk
Ved opplastingen behandles: lydfilen og dens tekniske egenskaper, omslagsbildet, tittel, beskrivelse, sjanger, en frivillig låttekst, betegnelser som ISRC samt opplysningene dine om rettighetsinnehavet og om hvorvidt og i hvilket omfang kunstig intelligens har medvirket.
Til hver låt og til hver oppgitt låttekst gir du særskilte erklæringer. Disse holdes uforanderlig fast med utgave, kontrollverdi over ordlyden, tidspunkt, en kontrollverdi av IP-adressen din og nettleseropplysningen.
Formål: levering av tjenesten, bevis for rettighetsinnehavet, oppfyllelse av pliktene etter den tyske loven om tjenestetilbyderes opphavsrettslige ansvar og forordning (EU) 2022/2065. Rettsgrunnlag: artikkel 6 nr. 1 bokstav b og c. Lagringstid: så lenge låten er utgitt. Bevisene for erklæringene oppbevares i tillegg så lenge krav kan gjøres gjeldende.
17. Meldinger om innhold
Via meldeskjemaet kan du melde låter, omslagsbilder, profiler og spillelister. Det behandles kontobetegnelsen din, det meldte innholdet, den oppgitte grunnen, beskrivelsen din og tidspunktet. Vedlagte bevis legges i et særskilt område som ikke kan nås offentlig.
Formål: prøving av meldingen og oppfyllelse av pliktene etter artikkel 16 i forordning (EU) 2022/2065. Rettsgrunnlag: artikkel 6 nr. 1 bokstav c. Lagringstid: til saken avsluttes og i tillegg så lenge krav kan gjøres gjeldende ut fra den.
Fjernes eller sperres et innhold, får den berørte personen en begrunnelse (artikkel 17 i forordning (EU) 2022/2065).
18. Advarsler og tiltak
Ved brudd på brukervilkårene kan det gis advarsler. Foranledning, ordlyd, tidspunkt og den berørte personens bekreftelse lagres.
Rettsgrunnlag: artikkel 6 nr. 1 bokstav b og f.
19. Logging av sikkerhetsrelevante hendelser
Hendelser med forhøyet beskyttelsesbehov logges, særlig hver henting av et bilde av et legitimasjonsdokument, hver sletting, hver endring av verifiserings- eller kontostatus og hvert tiltak fra administrasjonen. Loggen inneholder den handlende personen, tidspunktet og hendelsen, men intet innhold. I tillegg holdes innloggingshendelser fast: den vellykkede innloggingen, den mislykkede innloggingen, utloggingen, avvisningen av en innlogging ved sperret konto og den første registreringen. Ved en mislykket innlogging skrives den oppgitte e-postadressen med; det oppgitte passordet lagres ikke i noen form, heller ikke som kontrollverdi.
Hver post inneholder IP-adressen i to former: som en kontrollverdi som adressen ikke kan regnes tilbake fra, og i klartekst. Klarteksten fjernes automatisk etter 90 dager. Kontrollverdien og den øvrige posten består, fordi en mangelfull logg ville miste bevisformålet sitt, og bevispliktene etter avsnitt 7 løper betydelig lenger.
Loggen kan bare ses av plattformens administrasjon.
Formål: bevis overfor tilsynsmyndigheten, oppklaring av misbruk og avverging av angrep mot kontoer. Rettsgrunnlag: artikkel 5 nr. 2 og artikkel 6 nr. 1 bokstav c og f. Lagringstid: IP-adressen i klartekst 90 dager. Den øvrige posten i bevispliktenes tid etter avsnitt 7.
20. Medlemskap og betalinger
Plattformen har abonnementer med ulikt omfang. Det valgte abonnementet, begynnelse og slutt, bestilte bytter samt den avtalte valutaen lagres.
Betalingene håndteres av Stripe Payments Europe, Ltd., Dublin, Irland. Når du begynner en betaling, taster du inn betalingsopplysningene dine direkte hos Stripe. Kortnumre, kontonumre og lignende betalingsopplysninger når ikke serveren vår og lagres ikke hos oss.
Hos oss lagres bare betegnelsene som er nødvendige for tilknytningen: kundebetegnelsen hos Stripe, abonnementets betegnelse, betalingens betegnelse, beløpet, valutaen, tidspunktet og statusen. I tillegg kommer opplysningene som må stå på en faktura.
Stripe behandler til svindelbeskyttelsen selvstendig ytterligere opplysninger, særlig IP-adressen din og tekniske kjennetegn ved enheten din. I den delen er Stripe selvstendig ansvarlig. Nærmere opplysninger finnes i Stripes personvernerklæring.
Tilbyr enheten din Apple Pay, oppretter nettleseren din en forbindelse til Apple for dette. Uten Apple Pay skjer denne forbindelsen ikke.
Formål: gjennomføring av avtalen, avregning, svindelbeskyttelse, oppfyllelse av handels- og skatterettslige plikter. Rettsgrunnlag: artikkel 6 nr. 1 bokstav b for avviklingen, artikkel 6 nr. 1 bokstav c for oppbevaringen, artikkel 6 nr. 1 bokstav f for svindelbeskyttelsen. Lagringstid: regnskapsdokumenter er etter tilblivelsen omfattet av de handels- og skatterettslige oppbevaringsfristene på opptil ti år (§ 147 i den tyske skatteloven, § 257 i den tyske handelsloven). Til da forblir de sperret og brukes bare til dette formålet.
Opplysning om status: betalingsavviklingen er for tiden i testdrift. Det kreves ingen betaling.
Fastsettelse av land for valutavisningen
For at priser skal vises for deg i en passende valuta, sammenholdes IP-adressen din med en landdatabase som ligger på denne plattformens server.
Oppslaget skjer utelukkende lokalt. IP-adressen din overføres da ikke til noen tredjepart, og den lagres ikke til dette formålet. Bare landet fastsettes; heller ikke dette holdes varig fast.
Du kan velge valuta selv når som helst. Valget ditt går foran fastsettelsen via IP-adressen. Løper det allerede et betalt abonnement, forblir valutaen uendret til avtaleperiodens slutt; den kan ikke endres i avtaleperioden, verken av deg eller av leverandøren.
Formål: visning av priser i en valuta som passer for deg. Rettsgrunnlag: artikkel 6 nr. 1 bokstav b. Lagringstid: ingen lagring.
Landdatabasen som brukes, er oppgitt i leverandøropplysningene.
21. Utsending av e-post
Systemmeldinger som bekreftelse av e-postadressen, tilbakestilling av passordet eller opplysninger om framgangsmåter sendes via en egen e-postserver. Det brukes ingen ekstern utsendingstjeneste.
Rettsgrunnlag: artikkel 6 nr. 1 bokstav b.
22. Mottakere og databehandlere
Løpende drift
| Mottaker | Ytelse | Sted | Grunnlag |
|---|---|---|---|
| Hetzner Online GmbH, Gunzenhausen, Tyskland | Serverdrift og lagringsplass for mediefiler | Tyskland | Databehandler etter artikkel 28 |
Så lenge du bare bruker plattformen, forlater ikke opplysningene dine disse datasentrene. Det skjer da ingen overføring til land utenfor Den europeiske union.
Ved betaling
Så snart du begynner en betaling, laster nettleseren din komponenter fra følgende tilbydere. Da overføres IP-adressen din til disse tilbyderne, fordi ingen forbindelse kommer i stand uten den. På alle øvrige sider skjer dette ikke.
| Mottaker | Ytelse | Sted | Grunnlag |
|---|---|---|---|
| Stripe Payments Europe, Ltd., Dublin, Irland | Håndtering av betalinger, svindelbeskyttelse, fakturering | Irland, med overføring til USA til Stripe, Inc. | Artikkel 6 nr. 1 bokstav b for betalingen; artikkel 6 nr. 1 bokstav f for svindelbeskyttelsen |
| Intuition Machines, Inc. (hCaptcha), USA | Å skille mennesker fra automatiserte besøk | USA | Artikkel 6 nr. 1 bokstav f. Den berettigede interessen ligger i å avverge automatiserte angrep |
| Apple Inc., USA | Levering av Apple Pay, dersom enheten din tilbyr denne betalingsmåten | USA | Artikkel 6 nr. 1 bokstav b |
Forbindelsen til Apple oppretter nettleseren din selv, dersom den støtter Apple Pay. På en enhet uten Apple Pay skjer den ikke.
Overføring til USA
USA er ikke en medlemsstat i Den europeiske union. For overføringer dit gjelder følgende:
Ved beslutningen om tilstrekkelig beskyttelsesnivå av 10. juli 2023 har Europakommisjonen fastslått at det ved overføringer til foretak som er sertifisert under EU-US Data Privacy Framework, finnes et tilstrekkelig beskyttelsesnivå etter artikkel 45.
Stripe, LLC er sertifisert under dette rammeverket. Overføringen til Stripe hviler på det. Utfyllende gjelder Europakommisjonens standardkontraktsvilkår, som er en del av databehandleravtalen som er inngått med Stripe.
For Intuition Machines, Inc. og for Apple Inc. hviler overføringen på Europakommisjonens standardkontraktsvilkår etter artikkel 46 nr. 2 bokstav c, i den grad det ikke finnes noen sertifisering under EU-US Data Privacy Framework for foretaket.
Hvilke foretak som er sertifisert, kan ses i den offentlige oversikten hos det amerikanske handelsdepartementet på dataprivacyframework.gov.
Tross disse grunnlagene gjør vi deg oppmerksom på at amerikanske myndigheter under visse vilkår kan få tilgang til opplysninger, og at du der ikke i alle tilfeller har de samme rettsmidlene til rådighet som innenfor Den europeiske union.
I tillegg
Ytterligere opplysninger utleveres bare dersom det finnes en lovbestemt plikt, eller dersom det er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav, for eksempel overfor påtalemyndigheter eller rettighetshavere i en opplysningssak.
Det skjer intet salg av opplysninger. Det skjer ingen utlevering til reklameformål.
23. Ingen automatisert avgjørelse i enkelttilfeller
Det skjer ingen automatisert avgjørelse, herunder profilering, med rettsvirkning eller tilsvarende betydelig innvirkning (artikkel 22). Om verifiseringssøknader, meldinger og tiltak avgjør alltid et menneske.
Vurderingen av avspillinger og kontrollen av omslagsbilder skjer maskinelt, men fører ikke til noen avgjørelse om deg som person. Avvik legges fram for en person som prøver.
24. Rettighetene dine
Etter personvernforordningen har du følgende rettigheter:
| Rettighet | Grunnlag |
|---|---|
| Innsyn i opplysningene som behandles om deg | Artikkel 15 |
| Retting av uriktige opplysninger | Artikkel 16 |
| Sletting | Artikkel 17 |
| Begrensning av behandlingen | Artikkel 18 |
| Dataportabilitet | Artikkel 20 |
| Protest mot behandlinger som hviler på berettigede interesser | Artikkel 21 |
| Tilbaketrekking av gitte samtykker med virkning for framtiden | Artikkel 7 nr. 3 |
| Klage til en tilsynsmyndighet | Artikkel 77 |
Henvend deg for dette til privacy@musicismylife.eu. Henvendelser besvares uten unødig opphold, senest innen en måned.
Til behandlingen kreves en tilknytning til kontoen din. Ved tvil om identiteten din kan det kreves ytterligere opplysninger (artikkel 12 nr. 6). Det kreves ingen kopi av et legitimasjonsdokument til dette.
25. Om opplysningene må gis
Brukernavn, e-postadresse, passord og fødselsdato er nødvendige for å opprette en konto. Uten disse opplysningene kan det ikke opprettes noen konto.
Alle øvrige opplysninger er frivillige. Identitetsopplysningene er utelukkende nødvendige til artistverifiseringen, ikke til bruken som lytter.
26. Endringer av denne erklæringen
Denne erklæringen tilpasses når behandlingen endres, særlig når en betalingstjeneste kobles til. Avgjørende er utgaven som til enhver tid er offentliggjort på denne siden.
27. Utfyllende opplysninger for Norge og Norden
Denne erklæringen gjelder uendret også for brukere i Norge, Sverige, Danmark og Finland. Følgende avsnitt utfyller den med det som gjelder der i tillegg; det tar ingenting fra rettighetene som er beskrevet ovenfor.
Norge
Norge er medlem av Det europeiske økonomiske samarbeidsområdet, så personvernforordningen gjelder for deg på samme måte som beskrevet ovenfor. Den tilsynsmyndigheten som er kompetent for deg, er Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, www.datatilsynet.no.
Personopplysningsloven utfyller forordningen i Norge. Den endrer ingenting i rettighetene som er beskrevet ovenfor, men regulerer blant annet Datatilsynets myndighet og alderen et barn kan samtykke til informasjonssamfunnstjenester fra, som i Norge er 13 år. Denne plattformen krever uavhengig av dette 16 år for en konto.
For lagring av opplysninger på enheten din og for avlesing av dem gjelder ekomloven. Ettersom det utelukkende lagres absolutt nødvendige opplysninger, kreves det intet samtykke; opplysningsplikten oppfylles av avsnitt 10.
Sverige
Den tilsynsmyndigheten som er kompetent for deg, er Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm, www.imy.se. Aldersgrensen for et barns samtykke er der 13 år.
Danmark
Den tilsynsmyndigheten som er kompetent for deg, er Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk. Aldersgrensen for et barns samtykke er der 13 år.
Finland
Den tilsynsmyndigheten som er kompetent for deg, er Dataombudsmannens kontor, PB 800, 00531 Helsingfors, www.tietosuoja.fi. Aldersgrensen for et barns samtykke er der 13 år.
Slik fungerer det i praksis
Rettighetene som er nevnt i avsnitt 24, gir vi deg uansett hvor du bor. Der loven der du bor, gir deg mer, gjelder den videregående retten. I begge tilfeller er kontaktadressen privacy@musicismylife.eu.
Om denne språkversjonen
Denne norske versjonen er en oversettelse av den tyske teksten og finnes av hensyn til forståelsen. Ved avvik gjelder den tyske ordlyden; avtalen inngås med en leverandør i Tyskland etter tysk rett.