Datenschutzerklärung

4.1 Server-Logfiles

Bei jedem Zugriff auf unsere Website werden automatisch folgende Daten durch den Webserver erfasst:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Seite
• Übertragene Datenmenge
• Browsertyp und -version
• Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten werden nach 30 Tagen gelöscht.

4.2 Registrierung und Nutzerkonto

Wenn du ein Nutzerkonto erstellst, erheben wir:

• Name
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Telefonnummer (optional, für Benachrichtigungen)
• Profilbild (optional)
• Benachrichtigungspräferenzen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden für die Dauer der Vertragsbeziehung gespeichert und danach gemäß den gesetzlichen Aufbewahrungsfristen.

4.3 Identitätsprüfung (KYC)

Für die Auszahlung von Einnahmen ist eine Identitätsprüfung erforderlich. Dabei erheben wir:

• Vor- und Nachname
• Geburtsdatum
• Land und Postanschrift
• Unternehmensdaten (Firmenname, Registernummer, USt-IdNr.) bei Geschäftskonten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertragserfüllung und gesetzliche Verpflichtungen). Name und Anschrift bewahren wir so lange auf wie die Abrechnungsunterlagen, auf denen sie stehen. Das Geburtsdatum löschen wir mit deinem Konto.

4.4 Ausweisprüfung mit Didit

In Einzelfällen bitten wir dich, deine Identität mit einem Ausweisdokument zu bestätigen, etwa damit Auszahlungen und Releases bei der richtigen Person landen oder um einen Missbrauchsverdacht zu klären. Solange eine angeforderte Prüfung offen ist, kannst du keine Releases einreichen und keine Auszahlungen anfordern.

Die Prüfung läuft über den Dienst Didit. Didit nimmt dabei Fotos deines Ausweisdokuments auf und je nach Prüfablauf ein Selfie, mit dem Didit prüft, ob eine echte Person vor der Kamera ist und ob sie zum Ausweisfoto passt. Diese Bilder speichern wir nicht. Wie und wo Didit sie verarbeitet und speichert, steht in der Verification Privacy Notice von Didit.

Von Didit erhalten und speichern wir das Ergebnis der Prüfung und diese Angaben aus deinem Ausweis:

• Vor- und Nachname
• Geburtsdatum
• Staatsangehörigkeit
• Art und Nummer des Dokuments
• Ausstellungsland und Ablaufdatum
• Anschrift, soweit sie im Dokument steht

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrugsprävention und Plattformsicherheit). Gleicht Didit dein Selfie biometrisch mit dem Ausweisfoto ab, ist Grundlage deine ausdrückliche Einwilligung, die du im Prüfablauf erteilst (Art. 9 Abs. 2 lit. a DSGVO). Nach der Löschung deines Kontos bewahren wir die Prüfung noch drei Jahre ab Jahresende auf, bei einem laufenden Rechtsstreit bis zu dessen Ende. In dieser Zeit nutzen wir sie nur, um Rechtsansprüche durchzusetzen oder abzuwehren, etwa bei Betrug oder Streit über Rechte und Auszahlungen (Art. 17 Abs. 3 lit. e, Art. 9 Abs. 2 lit. f DSGVO). Aufnahmen und biometrische Merkmale löscht Didit schon kurz nach der Prüfung.

4.5 Musikvertrieb

Im Rahmen des Musikvertriebs verarbeiten wir:

• Künstlername und Metadaten der Veröffentlichungen
• Audiodateien und Cover-Artwork
• ISRC- und UPC-Codes
• Umsatz- und Streamingdaten
• Auszahlungsinformationen (z. B. PayPal-E-Mail)

Im Rahmen der Distribution werden deine Veröffentlichungsdaten an die von dir gewählten Musikplattformen übermittelt (z. B. Spotify, Apple Music, YouTube Music, Amazon Music, Deezer). Diese Stores verarbeiten die Daten eigenverantwortlich. Wir empfehlen, deren jeweilige Datenschutzerklärungen zu lesen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.1 Technisch notwendige Speicherung

Folgende Daten werden ohne Einwilligung gespeichert, da sie für den Betrieb der Website zwingend erforderlich sind (§ 25 Abs. 2 TDDDG):

5.2 Analyse-Cookies (nur mit Einwilligung)

Die folgenden Cookies werden nur gesetzt, wenn du über unseren Cookie-Banner ausdrücklich eingewilligt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO):

Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen" im Footer widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

6.1 Beschreibung und Umfang

Wir verwenden PostHog, einen Webanalysedienst, der auf Servern innerhalb der EU betrieben wird (hedgehog.bbn.music). Es findet keine Übermittlung personenbezogener Daten in Drittländer statt.

PostHog verarbeitet bei Einwilligung: pseudonyme Nutzer-ID, Seitenaufrufe und Klickverhalten, Browsertyp, Betriebssystem, Bildschirmauflösung, Referrer-URL, IP-Adresse (für Geolokalisierung) sowie Performance-Metriken.

6.2 Session Recording (Sitzungsaufzeichnung)

Bei erteilter Einwilligung werden Mausbewegungen, Scrollverhalten, Klickvorgänge und Seiteninhalt (DOM-Snapshots) aufgezeichnet.

6.3 Identifizierung eingeloggter Nutzer

Wenn du eingeloggt bist und deine Einwilligung erteilt hast, verknüpfen wir deine Analytics-Daten mit deiner Nutzer-ID, E-Mail-Adresse, deinem Benutzernamen und dem Administratorstatus. Ohne Einwilligung findet keine Identifizierung statt.

6.4 Rechtsgrundlage und Widerruf

Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Das PostHog-SDK wird erst nach deiner Einwilligung geladen. Widerruf jederzeit über „Cookie-Einstellungen" im Footer möglich.

6.5 Auftragsverarbeitung

Wir haben mit PostHog Inc. einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. PostHog verarbeitet die Daten ausschließlich in unserem Auftrag und nach unserer Weisung.