Privacy
Stand 9 september 2026
Deze verklaring beschrijft welke persoonsgegevens worden verwerkt wanneer je Music is my Life gebruikt, voor welk doel, op welke rechtsgrond en hoe lang. Zij volgt de artikelen 13 en 14 van de Algemene verordening gegevensbescherming (AVG).
1. Verwerkingsverantwoordelijke
Music is my Life
Marcus Feuerbach
Dittersdorferstrasse 4
61137 Schoeneck (Oberdorfelden)
Duitsland (DE)
E-mail voor gegevensbeschermingszaken: privacy@musicismylife.eu
2. Functionaris voor gegevensbescherming
Er is geen functionaris voor gegevensbescherming aangesteld, en de wet vereist dat ook niet. De aanbieder heeft geen twintig personen in dienst die zich voortdurend bezighouden met de geautomatiseerde verwerking van persoonsgegevens (§ 38 lid 1 eerste volzin van de Duitse federale wet op de gegevensbescherming).
Ook de twee andere gronden van § 38 lid 1 tweede volzin doen zich niet voor: er worden geen gegevens bedrijfsmatig verwerkt met het oog op doorgifte of ten behoeve van markt- of opinieonderzoek, en op de verwerking rust geen gegevensbeschermingseffectbeoordeling volgens artikel 35 AVG. De gegevens van identiteitsbewijzen uit de artiestenverificatie zijn geen bijzondere categorieën van persoonsgegevens volgens artikel 9 AVG; ze worden niet grootschalig en niet systematisch geanalyseerd, de afbeeldingen worden gewist zodra over de aanvraag is beslist (punt 15), er vindt geen profilering met rechtsgevolg plaats (punt 23) en er wordt geen openbaar toegankelijke ruimte stelselmatig geobserveerd. Geen van de gevallen van artikel 35 lid 3 AVG doet zich dus voor.
Richt vragen over gegevensbescherming aan privacy@musicismylife.eu.
3. Bevoegde toezichthoudende autoriteit
Der Hessische Beauftragte fuer Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden, Duitsland
Telefoon +49 611 1408-0
poststelle@datenschutz.hessen.de
Onafhankelijk daarvan heb je het recht een klacht in te dienen bij elke toezichthoudende autoriteit, in het bijzonder die van je gewone verblijfplaats (artikel 77 AVG). In Nederland is dat de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag.
4. Uitgangspunten van dit platform
Zodat je de volgende onderdelen in hun verband kunt plaatsen, vier punten die voor het hele platform gelden:
- Er worden geen meetinstrumenten voor bezoekersaantallen, geen tracking en geen profilering voor reclamedoeleinden gebruikt. Er worden geen gegevens verkocht en geen gegevens voor reclamedoeleinden doorgegeven.
- Op elke pagina behalve de betaalpagina wordt geen inhoud van derden geladen. Lettertypen, scripts en afbeeldingen staan op onze eigen server. Een bezoek aan die pagina's brengt geen verbinding met externe aanbieders tot stand.
- Op de betaalpagina is dat anders. Daar worden onderdelen van de betaaldienstverlener en van een dienst tegen geautomatiseerde toegang geladen, en daarbij worden gegevens aan die aanbieders doorgegeven, ook naar de Verenigde Staten. Welke gegevens dat zijn en op welke grondslag dat gebeurt, staat in de punten 10, 20 en 22.
- Buiten het betaalproces vindt geen doorgifte plaats naar landen buiten de Europese Unie.
5. Bezoek aan de website en serverlogboeken
Wanneer je de website bezoekt, worden technische gegevens verwerkt die je browser doorstuurt: IP-adres, datum en tijd, het opgevraagde adres, de omvang van de overgedragen gegevens, de statuscode, de verwijzende pagina en gegevens over browser en besturingssysteem.
Doel: uitlevering van de pagina, veiligheid van de werking, herkenning van en verweer tegen aanvallen en storingen. Rechtsgrond: artikel 6 lid 1 onder f AVG. Het gerechtvaardigde belang ligt in een veilige en ongestoorde werking. Bewaring: hoogstens 14 dagen, daarna automatische verwijdering. Bij een concreet beveiligingsincident zolang het onderzoek duurt.
Bepalen van het land voor de taalkeuze
Zodat de site verschijnt in een taal die je begrijpt, wordt bij je eerste bezoek eenmalig bepaald uit welk land je IP-adres komt. Het opzoeken gebeurt uitsluitend tegen een bestand op onze eigen server. Er wordt geen externe dienst bevraagd, en je IP-adres verlaat onze server daarbij niet. Alleen het land wordt bepaald, niet je woonplaats, niet je stad en geen coördinaten.
Het IP-adres wordt voor dit doel niet opgeslagen en niet gelogd. Uit het resultaat wordt een taal voorgesteld. Je keuze wordt daarna in een cookie vastgelegd zodat er niet bij elk bezoek hoeft te worden geraden.
De volgorde is: de taal die in je instellingen staat, dan je laatste keuze uit het cookie, dan de taalinstelling van je browser, dan het uit het IP-adres bepaalde land. Geldt geen daarvan, dan verschijnt de site in het Duits.
Doel: de site uitleveren in een taal die je kunt begrijpen. Rechtsgrond: artikel 6 lid 1 onder f AVG. Het gerechtvaardigde belang ligt erin bezoekers een pagina in hun eigen taal te tonen. Bezwaar: je kunt de taal op elk moment wijzigen in de voettekst. Je keuze gaat voor op de bepaling. Bewaring: geen. Er wordt niets opgeslagen behalve de taal die je hebt gekozen.
6. Registratie en gebruikersaccount
Voor een account worden verwerkt: gebruikersnaam, e-mailadres, wachtwoord, geboortedatum en nationaliteit. Daarnaast ontstaan een intern accountkenmerk, het tijdstip van de registratie en van de laatste aanmelding, en de vastleggingen van de bij de registratie gegeven bevestigingen.
Het wachtwoord wordt uitsluitend als controlewaarde met de Argon2id-procedure opgeslagen. Het kan daaruit niet worden hersteld.
Doel: totstandbrenging en uitvoering van de gebruikersrelatie, aanmelding, toerekening van je inhoud, naleving van de bescherming van minderjarigen. Rechtsgrond: artikel 6 lid 1 onder b AVG (overeenkomst). Voor de leeftijdsopgave bovendien artikel 6 lid 1 onder c AVG juncto de regels over de bescherming van minderjarigen in de media. Bewaring: voor de duur van het account. Wat er na de verwijdering gebeurt, welke gegevens om juridische redenen tijdelijk moeten worden bewaard en hoe lang, staat in punt 7.
Waarom de geboortedatum wordt gevraagd
Het platform kan inhoud bevatten die niet geschikt is voor kinderen en jongeren. Nummers en coverafbeeldingen krijgen een leeftijdsclassificatie. Zonder geboortedatum zou de uitlevering niet kunnen worden gestuurd.
De opgave is een eigen verklaring. Er vindt geen technische leeftijdsverificatie plaats. De opgave kan achteraf alleen via een aparte procedure worden gewijzigd, omdat zij anders als omzeiling van de bescherming van minderjarigen zou kunnen werken.
Waarom de nationaliteit wordt gevraagd
De opgave bepaalt in welke taal het platform je bij het eerste bezoek verschijnt. Je kunt de taal daarna op elk moment zelf wijzigen.
De opgave is niet openbaar. Ze verschijnt in geen enkel profiel, geen zoekopdracht en geen interface, maar uitsluitend in je eigen account onder «Mijn account».
De opgave bepaalt niet de valuta. Welke valuta je te zien krijgt, hangt af van het land van waaruit je het platform bezoekt en van je eigen keuze (deel 20).
7. Je account verwijderen en wettelijke bewaring
Je kunt je account op elk moment zelf verwijderen. De weg daarnaartoe staat op de pagina «Mijn account». Vóór de verwijdering worden de onderstaande gevolgen je nog een keer getoond.
Wat onmiddellijk wordt verwijderd
Je toegang, je openbare profiel, je profielfoto, je afspeellijsten, je favoriete nummers, de artiesten die je volgt, je luistergeschiedenis, je deelname aan de nummervergelijking en aan het raadspel, en je aangemelde apparaten. Een bestaand artiestprofiel wordt stilgelegd; door jou gepubliceerde nummers zijn vanaf dat moment niet meer op te vragen.
Je accountrecord zelf blijft geanonimiseerd bestaan. Het bevat dan noch je naam noch je e-mailadres, je geboortedatum of je wachtwoord, en laat geen conclusie meer over jou toe. Het blijft bestaan omdat er rechtenverklaringen en toestemmingen van andere deelnemende artiesten aan hangen. Die vastleggingen zijn niet van ons en niet alleen van jou; ze samen met je account verwijderen zou derden hun bewijs ontnemen.
Je e-mailadres komt daarbij weer vrij. Je kunt je op elk moment opnieuw met hetzelfde adres registreren.
Wat tijdelijk bewaard blijft
Een klein deel van je gegevens wordt niet verwijderd maar in de verwerking beperkt en versleuteld bewaard, gescheiden van de lopende werking:
- voornaam, achternaam en gebruikersnaam,
- e-mailadres,
- geboortedatum,
- tijdstip van de registratie en van de verwijdering,
- de contractgegevens van je lidmaatschappen,
- de vastleggingen van de door jou afgelegde verklaringen, elk met versie en controlewaarde.
Deze gegevens worden uitsluitend bewaard voor het nakomen van wettelijke bewaarplichten en voor de instelling, uitoefening of onderbouwing van rechtsvorderingen. Zij worden voor geen enkel ander doel gebruikt.
Rechtsgrond: artikel 17 lid 3 onder b en e AVG juncto artikel 6 lid 1 onder c AVG.
Hoe lang
De bewaring eindigt drie jaar na het einde van het kalenderjaar waarin je je account hebt verwijderd. Dat komt overeen met de gewone verjaringstermijn naar Duits recht.
Bestond er een betaalde overeenkomst, dan gelden voor de bijbehorende stukken langere termijnen:
- zes jaar voor handels- en zakelijke brieven en andere stukken van fiscaal belang,
- acht jaar voor boekingsstukken en facturen.
De termijn van acht jaar geldt sinds 1 januari 2025. Daarvoor was hij tien jaar; hij is verkort door de Vierde Wet vermindering bureaucratie. De latere uitzondering die terugkeert naar tien jaar betreft uitsluitend banken, verzekeraars en effecteninstellingen en daarmee niet dit platform.
Elk van deze termijnen begint aan het einde van het kalenderjaar waarin de transactie is afgerond. De langste toepasselijke termijn is doorslaggevend. Na het verstrijken ervan worden de bewaarde gegevens blijvend, automatisch en zonder nadere aanvraag verwijderd. Een dagelijkse controle zorgt ervoor dat geen termijn wordt overschreden.
Je rechten blijven gelden
Ook tijdens de bewaring behoud je je rechten uit de artikelen 15 tot en met 21 AVG, in het bijzonder het recht op inzage in de bewaarde gegevens. Richt vragen aan privacy@musicismylife.eu.
Ben je van mening dat gegevens langer worden bewaard dan nodig is, dan kun je bezwaar maken tegen de verwerking volgens artikel 21 AVG en een klacht indienen bij een toezichthoudende autoriteit volgens artikel 77 AVG.
8. Opzegging via de opzegknop
Voor het beëindigen van betaalde overeenkomsten is een opzegknop beschikbaar, zoals het Duitse recht die voorschrijft. Hij staat gelinkt in de voettekst van elke pagina en is bereikbaar zonder aan te melden.
Verwerkte gegevens: soort opzegging en, bij een buitengewone opzegging, de opgegeven reden, voornaam, achternaam, e-mailadres van het account, een klant- of contractnummer voor zover opgegeven, de aanduiding van de overeenkomst, de gewenste einddatum, het e-mailadres voor de bevestiging, en de datum en het tijdstip van ontvangst. Daarnaast worden een controlewaarde van je IP-adres en het kenmerk van je browser opgeslagen.
Je IP-adres wordt niet in leesbare vorm opgeslagen maar uitsluitend als een controlewaarde die niet kan worden teruggerekend.
Doel: ontvangst en behandeling van de opzegging en de wettelijk vereiste ontvangstbevestiging. Rechtsgrond: artikel 6 lid 1 onder c AVG juncto § 312k lid 6 van het Duitse Burgerlijk Wetboek voor de bevestiging, artikel 6 lid 1 onder b AVG voor de uitvoering van de contractuele verhouding, en artikel 6 lid 1 onder f AVG voor de controlewaarde van het IP-adres; het gerechtvaardigde belang ligt in het voorkomen van misbruikelijke massa-inzendingen.
Bewaring: tot de verjaringstermijn voor vorderingen uit de beëindigde contractuele verhouding is verstreken, uiterlijk overeenkomstig de in punt 7 genoemde termijnen.
Aanmelden is voor het opzeggen uitdrukkelijk niet nodig. Je hoeft geen wachtwoord op te geven om op te zeggen.
9. Aanmelden, sessie en apparaatbeheer
Nadat je je hebt aangemeld, wordt een sessie opgezet en wordt een sessiecookie in je browser geplaatst. Daarnaast wordt per aangemeld apparaat een vermelding bijgehouden met een kenmerk, het tijdstip, een verkorte browseropgave en de laatste activiteit, zodat je je actieve aanmeldingen kunt zien en beëindigen en zodat het aantal gelijktijdige weergaven per abonnement wordt nageleefd.
Doel: aanmelding, veiligheid van het account, naleving van de abonnementsgrenzen. Rechtsgrond: artikel 6 lid 1 onder b AVG. Bewaring: tot je je afmeldt, tot de sessie verloopt of tot je het apparaat zelf verwijdert.
10. Cookies en opslag op je apparaat
Op je apparaat worden uitsluitend gegevens opgeslagen of uitgelezen die strikt noodzakelijk zijn voor de dienst die je uitdrukkelijk hebt gevraagd. Volgens artikel 11.7a lid 3 van de Nederlandse Telecommunicatiewet is daarvoor geen toestemming vereist. De plicht om je te informeren blijft niettemin bestaan, en dit onderdeel voldoet daaraan.
Er worden geen gegevens opgeslagen voor statistische, analytische of reclamedoeleinden, en er vindt geen herkenning tussen websites plaats.
Bij je eerste bezoek verschijnt een melding met dezelfde lijst. Je kunt haar op elk moment opnieuw oproepen via het onderdeel «Cookie-instellingen» in de voettekst. Zodra er in de toekomst iets bij komt dat niet noodzakelijk is, wordt die melding een toestemmingsmelding: zulke onderdelen staan dan standaard uit en worden pas na je uitdrukkelijke toestemming geplaatst.
Gegevens die deze website zelf opslaat
| Naam | Soort | Duur | Doel |
|---|---|---|---|
| music-is-my-life-session | Cookie, versleuteld, httpOnly, SameSite Lax | Tot de browser wordt gesloten | Houdt je aangemeld en rekent je invoer toe |
| XSRF-TOKEN | Cookie | Tot de browser wordt gesloten | Voorkomt dat andere sites in jouw naam formulieren versturen |
| mml_sprache | Cookie | Eén jaar | Onthoudt de taal die je hebt gekozen |
| mml_cookies | Cookie | Eén jaar | Legt vast waarover je bent geïnformeerd en wat je hebt beslist |
| mml_erscheinung | Lokale opslag | Tot je de sitegegevens wist | Onthoudt de lichte of donkere weergave |
| mml_geraeteklasse | Lokale opslag | Tot je de sitegegevens wist | Onthoudt de schermklasse zodat de pagina bij het laden niet springt |
| mml_leistenhoehe | Lokale opslag | Tot je de sitegegevens wist | Onthoudt de hoogte van de spelerbalk zodat inhoud niet wordt afgedekt |
| mml_volume, mml_muted, mml_repeat, mml_shuffle | Lokale opslag | Tot je de sitegegevens wist | Onthouden volume, geluid uit, herhalen en willekeurige volgorde |
| mml_player | Sessieopslag | Tot het tabblad wordt gesloten | Houdt het lopende nummer vast zodat de weergave een paginawissel overleeft |
| mml_listen_session | Sessieopslag | Tot het tabblad wordt gesloten | Rekent weergaven toe aan een luistersessie zodat een weergave niet dubbel telt |
De vermeldingen in de lokale opslag en de sessieopslag blijven in je browser. Zij worden niet naar de server gestuurd en niet geëvalueerd. Je kunt ze op elk moment verwijderen via de instellingen van je browser.
Gegevens die er alleen bij komen wanneer je betaalt
De volgende cookies worden uitsluitend op de betaalpagina geplaatst, en wel door de op die pagina ingebedde aanbieders. Op geen enkele andere pagina van het platform worden zij geplaatst.
| Naam | Aanbieder | Duur | Doel |
|---|---|---|---|
| __stripe_mid | Stripe | Eén jaar | Herkent frauduleuze betaalpogingen |
| __stripe_sid | Stripe | Tot de browser wordt gesloten | Herkent frauduleuze betaalpogingen |
| m | Stripe | Tot twee jaar | Herkent frauduleuze betaalpogingen |
| __cf_bm | hCaptcha | Tot de browser wordt gesloten | Onderscheidt mensen van geautomatiseerde toegang |
Ook deze cookies zijn noodzakelijk voor het uitvoeren van de betaling die je hebt gevraagd. Een betaling zonder fraudepreventie wordt door de betaaldienstverleners niet aangenomen. Welke gegevens naar wie stromen, staat in punt 22.
11. Gebruik van de bibliotheek
Wanneer je nummers als favoriet markeert, ze van «vind ik leuk» voorziet, ze aan afspeellijsten toevoegt of releases onthoudt, worden deze toewijzingen bij je account opgeslagen. Je kunt afspeellijsten op openbaar of privé zetten.
Doel: het beschikbaar stellen van de functies die je gebruikt. Rechtsgrond: artikel 6 lid 1 onder b AVG. Bewaring: tot je de toewijzing opheft of het account verwijdert.
12. Weergave en weergavestatistiek
Bij elke weergave wordt een gebeurtenis opgeslagen: nummer, tijdstip, beluisterde gedeelten, sprongen vooruit en achteruit, pauzes, afbrekingen en afspeelsnelheid. Daaruit wordt beoordeeld of een weergave als beluisterd telt.
Doel: het toerekenen van beluisteringen aan artiesten, het herkennen van manipulatie, het maken van evaluaties en charts, de weergave van je eigen luistergeschiedenis. Rechtsgrond: artikel 6 lid 1 onder b AVG voor het tonen van je geschiedenis en het leveren van de dienst, artikel 6 lid 1 onder f AVG voor het herkennen van manipulatie. Bewaring: de afzonderlijke gebeurtenissen worden na 90 dagen verwijderd. Daarvoor worden zij samengevat tot dagcijfers per nummer. Die samengevatte vorm bevat geen verwijzing meer naar afzonderlijke personen.
Artiesten zien uitsluitend samengevatte cijfers. Zij komen niet te weten wie een nummer heeft beluisterd.
13. Nummervergelijking (song tegen song)
Bij de nummervergelijking worden de per nummer beluisterde tijd binnen de lopende sessie en je keuze opgeslagen. De uitgebrachte stem wordt aan je account toegerekend zodat het aantal stemmen per abonnement wordt nageleefd en dubbel tellen wordt voorkomen.
Rechtsgrond: artikel 6 lid 1 onder b AVG. Bewaring: de stem blijft bewaard voor de evaluatie. De luistervoortgang van de lopende paring wordt alleen in de sessie bijgehouden.
14. Openbaar profiel
Gebruikersnaam, profielfoto, korte omschrijving, favoriete nummers, openbare afspeellijsten en het aantal volgers zijn zichtbaar voor andere aangemelde gebruikers. Je beslist zelf of je volgerslijst zichtbaar is.
Je burgerlijke naam, je e-mailadres, je geboortedatum en je accountkenmerk worden nooit openbaar getoond.
Rechtsgrond: artikel 6 lid 1 onder b AVG.
15. Artiestverificatie
Wie muziek wil publiceren, doorloopt een identiteitscontrole. Daarbij worden verwerkt: burgerlijke naam, adres, geboortedatum, soort en nummer van het identiteitsbewijs, en een afbeelding van de voor- en achterzijde.
Dit proces berust op je toestemming (artikel 6 lid 1 onder a AVG), en voor de afbeelding van een Duitse identiteitskaart bovendien op § 20 lid 2 van de Duitse Wet op de identiteitskaart. Je geeft de toestemming in drie afzonderlijke verklaringen, die elk apart worden bevestigd.
De toestemming is vrijwillig. Het platform kan als luisteraar onverkort en ongewijzigd worden gebruikt. Je kunt je toestemming op elk moment intrekken met werking voor de toekomst (artikel 7 lid 3 AVG). De intrekking raakt niet de rechtmatigheid van de tot dat moment uitgevoerde verwerking.
Wat er met de afbeeldingen van het identiteitsbewijs gebeurt
| Opslaglocatie | een apart gebied buiten de via internet bereikbare map |
| Opvraagbaarheid | geen openbaar adres, ook niet voor jou |
| Inzage | uitsluitend door de persoon die de controle uitvoert, elke opvraging wordt vastgelegd |
| Verwijdering | onmiddellijk bij de beslissing over de aanvraag, onherroepelijk |
| Niet afgehandelde aanvragen | automatische verwijdering na 30 dagen |
| Back-up | het gebied is uitgesloten van de back-uprun |
Na de verwijdering blijft een aantekening zonder beeldinhoud over: een controlewaarde van het verwijderde bestand, het tijdstip en de handelende persoon. Zij bewijst dat de verwijdering heeft plaatsgevonden.
Over het nummer van het identiteitsbewijs
Het nummer wordt versleuteld opgeslagen en daarnaast als controlewaarde bijgehouden. De controlewaarde dient uitsluitend om vast te stellen of hetzelfde document al voor een ander account is gebruikt.
Er vindt geen geautomatiseerde opvraging van persoonsgegevens aan de hand van het identiteitsbewijs plaats, en het nummer wordt niet gebruikt om gegevens uit verschillende bronnen samen te brengen; § 20 lid 3 van de Duitse Wet op de identiteitskaart staat dit gebruik daarom niet in de weg. Beide vormen van opslag kunnen onafhankelijk van elkaar worden uitgeschakeld.
Bewaring: de identiteitsgegevens worden bewaard zolang het artiestprofiel bestaat. De vastleggingen van de afgelegde verklaringen blijven daarna bewaard omdat zij de rechtmatigheid van de verwerking aantonen (artikel 5 lid 2 AVG).
16. Muziek publiceren
Bij het uploaden worden verwerkt: het audiobestand en de technische eigenschappen daarvan, de coverafbeelding, titel, omschrijving, genre, een facultatieve songtekst, kenmerken zoals de ISRC, en je opgaven over het bezit van rechten en over de vraag of en in welke omvang kunstmatige intelligentie betrokken was.
Voor elk nummer en elke opgegeven songtekst leg je afzonderlijke verklaringen af. Deze worden onveranderlijk vastgelegd met versie, controlewaarde van de bewoording, tijdstip, een controlewaarde van je IP-adres en de browseropgave.
Doel: het leveren van de dienst, het bewijs van het bezit van rechten, het nakomen van de verplichtingen uit de Duitse Wet auteursrechtdienstverleners en Verordening (EU) 2022/2065. Rechtsgrond: artikel 6 lid 1 onder b en c AVG. Bewaring: zolang het nummer is gepubliceerd. Vastleggingen van verklaringen blijven daarna bewaard zolang er vorderingen kunnen worden ingesteld.
17. Meldingen over inhoud
Via het meldformulier kun je nummers, coverafbeeldingen, profielen en afspeellijsten melden. Daarbij worden je accountkenmerk, de gemelde inhoud, de opgegeven reden, je omschrijving en het tijdstip verwerkt. Bijgevoegde bewijzen worden opgeslagen in een apart gebied dat niet openbaar bereikbaar is.
Doel: onderzoek van de melding en nakoming van de verplichtingen uit artikel 16 van Verordening (EU) 2022/2065. Rechtsgrond: artikel 6 lid 1 onder c AVG. Bewaring: tot de zaak is afgesloten, en daarna zolang er vorderingen uit kunnen worden ingesteld.
Wordt inhoud verwijderd of geblokkeerd, dan ontvangt de betrokken persoon een motivering (artikel 17 van Verordening (EU) 2022/2065).
18. Waarschuwingen en maatregelen
Bij schendingen van de gebruiksvoorwaarden kunnen waarschuwingen worden gegeven. De aanleiding, de bewoording, het tijdstip en de kennisneming door de betrokken persoon worden opgeslagen.
Rechtsgrond: artikel 6 lid 1 onder b en f AVG.
19. Vastlegging van beveiligingsrelevante handelingen
Handelingen met een verhoogde beschermingsbehoefte worden vastgelegd, in het bijzonder elke opvraging van een afbeelding van een identiteitsbewijs, elke verwijdering, elke wijziging van de verificatie- of accountstatus en elke beheermaatregel. Het logboek bevat de handelende persoon, het tijdstip en de handeling, maar geen inhoud.
Daarnaast worden aanmeldingen vastgelegd: de geslaagde aanmelding, de mislukte aanmelding, het afmelden, de weigering van een aanmelding bij een geblokkeerd account en de eerste registratie. Bij een mislukte aanmelding wordt het ingevoerde e-mailadres vastgelegd; het ingevoerde wachtwoord wordt in geen enkele vorm opgeslagen, ook niet als controlewaarde.
Elke vermelding bevat het IP-adres in twee vormen: als controlewaarde, waaruit het adres niet kan worden herleid, en in leesbare vorm. De leesbare vorm wordt na 90 dagen automatisch verwijderd. De controlewaarde en de rest van de vermelding blijven bestaan, omdat een logboek met gaten zijn bewijskracht zou verliezen en de bewaarplichten uit deel 7 aanzienlijk langer lopen.
Het logboek is uitsluitend in te zien door het beheer van het platform.
Doel: bewijs tegenover de toezichthoudende autoriteit en onderzoek van misbruik. Rechtsgrond: artikel 5 lid 2 en artikel 6 lid 1 onder c en f AVG. Bewaartermijn: het IP-adres in leesbare vorm 90 dagen. De rest van de vermelding voor de duur van de bewaarplichten volgens deel 7.
20. Lidmaatschappen en betalingen
Het platform voorziet in abonnementen met een verschillende omvang van de dienst. Het gekozen abonnement, het begin en het einde, geplande wijzigingen en de overeengekomen valuta worden opgeslagen.
Betalingen worden afgehandeld door Stripe Payments Europe, Ltd., Dublin, Ierland. Wanneer je een betaling begint, voer je je betaalgegevens rechtstreeks bij Stripe in. Kaartnummers, rekeningnummers en vergelijkbare betaalgegevens bereiken onze server niet en worden door ons niet opgeslagen.
Bij ons opgeslagen worden alleen de kenmerken die voor de toerekening nodig zijn: het klantkenmerk bij Stripe, het kenmerk van het abonnement, het kenmerk van de betaling, het bedrag, de valuta, het tijdstip en de status. Daarnaast de gegevens die op een factuur moeten staan.
Voor de fraudepreventie verwerkt Stripe zelfstandig verdere gegevens, in het bijzonder je IP-adres en technische kenmerken van je apparaat. Stripe handelt in zoverre onder eigen verantwoordelijkheid. Nadere gegevens staan in de privacyverklaring van Stripe.
Biedt je apparaat Apple Pay, dan brengt je browser daarvoor een verbinding met Apple tot stand. Zonder Apple Pay komt die verbinding niet tot stand.
Doel: uitvoering van de overeenkomst, facturatie, fraudepreventie, nakoming van handels- en fiscale verplichtingen. Rechtsgrond: artikel 6 lid 1 onder b AVG voor de verwerking, artikel 6 lid 1 onder c AVG voor de bewaring, artikel 6 lid 1 onder f AVG voor de fraudepreventie. Bewaring: factuurstukken zijn na hun ontstaan onderworpen aan de handels- en fiscale bewaartermijnen van tot tien jaar. Tot dan blijven zij beperkt en worden zij alleen voor dat doel gebruikt.
Aanwijzing over de huidige stand: de betaalafhandeling is op dit moment in testbedrijf. Er worden geen vergoedingen geïnd.
Bepaling van het land voor de weergegeven valuta
Om je prijzen in een passende valuta te tonen, wordt je IP-adres vergeleken met een landendatabase die op de server van dit platform staat.
De opzoeking gebeurt uitsluitend lokaal. Je IP-adres wordt daarbij aan geen derde doorgegeven en wordt voor dit doel niet opgeslagen. Alleen het land wordt bepaald, en ook dat wordt niet bewaard.
Je kunt de valuta op elk moment zelf kiezen. Je keuze gaat vóór de bepaling via het IP-adres. Loopt er al een betaald abonnement, dan blijft de valuta daarvan tot het einde van de looptijd ongewijzigd; tijdens de looptijd kan zij noch door jou noch door de aanbieder worden gewijzigd.
Doel: prijzen tonen in een voor jou passende valuta. Rechtsgrond: artikel 6, lid 1, onder b, AVG. Bewaartermijn: geen opslag.
De gebruikte landendatabase staat vermeld in het colofon.
21. Verzenden van e-mail
Systeemberichten zoals de bevestiging van het e-mailadres, het opnieuw instellen van het wachtwoord of aanwijzingen over een procedure worden via onze eigen mailserver verstuurd. Er wordt geen externe verzenddienstverlener gebruikt.
Rechtsgrond: artikel 6 lid 1 onder b AVG.
22. Ontvangers en verwerkers
Lopende werking
| Ontvanger | Dienst | Plaats | Grondslag |
|---|---|---|---|
| Hetzner Online GmbH, Gunzenhausen, Duitsland | Serverwerking en opslag voor mediabestanden | Duitsland | Verwerking volgens artikel 28 AVG |
Zolang je het platform alleen gebruikt, verlaten je gegevens deze datacentra niet. Er vindt in dat verband geen doorgifte plaats naar landen buiten de Europese Unie.
Wanneer je betaalt
Zodra je een betaling begint, laadt je browser onderdelen van de volgende aanbieders. Je IP-adres wordt daarbij aan die aanbieders doorgegeven, omdat er zonder dat adres geen verbinding tot stand kan komen. Op geen enkele andere pagina gebeurt dit.
| Ontvanger | Dienst | Plaats | Grondslag |
|---|---|---|---|
| Stripe Payments Europe, Ltd., Dublin, Ierland | Afhandeling van betalingen, fraudepreventie, facturatie | Ierland, met doorgifte naar de Verenigde Staten aan Stripe, LLC | Artikel 6 lid 1 onder b AVG voor de betaling; artikel 6 lid 1 onder f AVG voor de fraudepreventie |
| Intuition Machines, Inc. (hCaptcha), Verenigde Staten | Onderscheiden van mensen en geautomatiseerde toegang | Verenigde Staten | Artikel 6 lid 1 onder f AVG. Het gerechtvaardigde belang ligt in het afweren van geautomatiseerde aanvallen |
| Apple Inc., Verenigde Staten | Beschikbaarstelling van Apple Pay, wanneer je apparaat die betaalmethode biedt | Verenigde Staten | Artikel 6 lid 1 onder b AVG |
De verbinding met Apple wordt door je browser zelf tot stand gebracht wanneer die Apple Pay ondersteunt. Op een apparaat zonder Apple Pay komt zij niet tot stand.
Doorgifte naar de Verenigde Staten
De Verenigde Staten zijn geen lidstaat van de Europese Unie. Voor doorgiften daarheen geldt het volgende:
Met haar adequaatheidsbesluit van 10 juli 2023 heeft de Europese Commissie vastgesteld dat doorgiften aan ondernemingen die onder het EU-US Data Privacy Framework zijn gecertificeerd, een passend beschermingsniveau genieten in de zin van artikel 45 AVG.
Stripe, LLC is onder dat kader gecertificeerd. De doorgifte aan Stripe berust daarop. Daarnaast gelden de modelcontractbepalingen van de Europese Commissie, die deel uitmaken van de met Stripe gesloten verwerkersovereenkomst.
Voor Intuition Machines, Inc. en voor Apple Inc. berust de doorgifte op de modelcontractbepalingen van de Europese Commissie volgens artikel 46 lid 2 onder c AVG, voor zover voor de betreffende onderneming geen certificering onder het EU-US Data Privacy Framework bestaat.
Welke ondernemingen zijn gecertificeerd, is te zien in de openbare lijst van het Amerikaanse ministerie van Handel op dataprivacyframework.gov.
Daarbuiten
Verdere gegevens worden alleen doorgegeven wanneer er een wettelijke verplichting bestaat of wanneer dat nodig is voor de instelling, uitoefening of onderbouwing van rechtsvorderingen, bijvoorbeeld tegenover opsporingsautoriteiten of rechthebbenden in een informatieprocedure.
Er vindt geen verkoop van gegevens plaats. Er vindt geen verstrekking voor reclamedoeleinden plaats.
23. Geen geautomatiseerde besluitvorming in het afzonderlijke geval
Er vindt geen geautomatiseerde besluitvorming, met inbegrip van profilering, met rechtsgevolg of vergelijkbare aanmerkelijke gevolgen plaats (artikel 22 AVG). Verificatieaanvragen, meldingen en maatregelen worden altijd door een mens beslist.
De beoordeling van weergaven en de controle van coverafbeeldingen gebeuren machinaal, maar leiden tot geen enkele beslissing over jou als persoon. Afwijkingen worden aan een mens ter controle voorgelegd.
24. Je rechten
Op grond van de AVG heb je de volgende rechten:
| Recht | Grondslag |
|---|---|
| Inzage in de over jou verwerkte gegevens | Artikel 15 |
| Rectificatie van onjuiste gegevens | Artikel 16 |
| Verwijdering | Artikel 17 |
| Beperking van de verwerking | Artikel 18 |
| Overdraagbaarheid van gegevens | Artikel 20 |
| Bezwaar tegen verwerking op grond van gerechtvaardigde belangen | Artikel 21 |
| Intrekking van gegeven toestemming, met werking voor de toekomst | Artikel 7 lid 3 |
| Klacht bij een toezichthoudende autoriteit | Artikel 77 |
Neem daarvoor contact op via privacy@musicismylife.eu. Vragen worden onverwijld en uiterlijk binnen één maand beantwoord.
Voor de behandeling van een verzoek is toerekening aan je account nodig. Bestaat er twijfel over je identiteit, dan kunnen aanvullende gegevens worden gevraagd (artikel 12 lid 6 AVG). Een kopie van een identiteitsbewijs wordt daarvoor niet gevraagd.
25. Of verstrekking verplicht is
Gebruikersnaam, e-mailadres, wachtwoord en geboortedatum zijn nodig om een account aan te maken. Zonder deze gegevens kan er geen account worden aangemaakt.
Alle verdere gegevens zijn vrijwillig. De identiteitsgegevens zijn uitsluitend nodig voor de artiestverificatie, niet voor het gebruik als luisteraar.
26. Wijzigingen van deze verklaring
Deze verklaring wordt aangepast wanneer de verwerking verandert. De op het betreffende moment op deze pagina gepubliceerde versie is doorslaggevend.
27. Aanvullende informatie voor inwoners van Nederland
De voor jou bevoegde toezichthoudende autoriteit is de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, www.autoriteitpersoonsgegevens.nl.
Voor het opslaan van gegevens op je apparaat en het uitlezen daarvan geldt artikel 11.7a van de Telecommunicatiewet. Omdat uitsluitend strikt noodzakelijke gegevens worden opgeslagen, is volgens het derde lid van dat artikel geen toestemming vereist; de informatieplicht wordt vervuld door punt 10.
De Uitvoeringswet Algemene verordening gegevensbescherming vult de AVG in Nederland aan. Zij wijzigt niets aan de hierboven beschreven rechten, maar regelt onder meer de bevoegdheden van de Autoriteit Persoonsgegevens en de leeftijdsgrens voor toestemming van kinderen bij diensten van de informatiemaatschappij, die in Nederland op 16 jaar ligt.
Ben je consument met woonplaats in België, dan is de voor jou bevoegde autoriteit de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be.