Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

OneCrewRecords c/o Cliff Dölling

Chopinstraße 36

09119 Chemnitz

Deutschland

E-Mail: contact@onecrewrecords.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), etwa an einem sicheren und wirtschaftlichen Betrieb unserer Plattform. Die jeweils einschlägige Rechtsgrundlage nennen wir bei den einzelnen Verarbeitungen im Folgenden.

3. Bereitstellung der Website und Erstellung von Logfiles

Beim Aufrufen dieser Website werden durch den auf deinem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, angeforderte Seite, Browsertyp, verwendetes Betriebssystem, Referrer-URL). Diese Daten werden vorübergehend in einem Logfile gespeichert und dienen der technischen Bereitstellung der Website, der Systemsicherheit sowie der Fehleranalyse. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Unsere Website wird bei nicResell.de gehostet. Mit unserem Hosting-Anbieter haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen, der sicherstellt, dass dieser die dort verarbeiteten Daten ausschließlich nach unseren Weisungen und im Einklang mit der DSGVO verarbeitet.

4. Cookies und lokale Speicherung

Diese Website verwendet technisch notwendige Cookies bzw. vergleichbare Speichertechnologien (z. B. Local Storage), u. a. um:

1. dich während eines Login-Vorgangs im Artisten-Dashboard bzw. im Admin-Bereich angemeldet zu halten (Session-Cookies),
2. deine Zwei-Faktor-Authentifizierung (2FA) und aktive Sitzungen sicher zu verwalten,
3. deine gewählte Hell-/Dunkel-Darstellung der Website zu speichern.

Diese technisch notwendigen Cookies sind zum Betrieb der Website bzw. zur Nutzung bestimmter, von dir gewünschter Funktionen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragserfüllung bzw. berechtigtes Interesse an einer funktionsfähigen und sicheren Website). Eine Widerspruchsmöglichkeit besteht hier nicht, da ohne diese Cookies bestimmte Funktionen (z. B. der Login) nicht nutzbar wären. Du kannst deinen Browser jedoch so einstellen, dass Cookies generell abgelehnt werden - dies kann die Funktionalität der Website einschränken.

Zusätzlich setzen wir - sofern im Backend aktiviert - Cookies zur Reichweitenmessung ein (siehe Ziffer 14).

5. Kontaktformular

Wenn du uns über das Kontaktformular Anfragen zukommen lässt, werden deine Angaben aus dem Anfrageformular inklusive der von dir dort angegebenen Kontaktdaten (Name, E-Mail-Adresse, Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne deine Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

6. Registrierung, Artisten-Dashboard und Nutzerkonto

Für Artisten und Labels, die mit uns zusammenarbeiten, legen wir bei der Registrierung ein persönliches Nutzerkonto in unserem Artisten-Dashboard an. Dabei verarbeiten wir insbesondere Benutzername, Anzeigename, E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort sowie die von dir im Dashboard hinterlegten Profildaten (u. a. Biografie, Profilbild, Social-Media- und Streaming-Links). Diese Angaben dienen der Darstellung deines öffentlichen Artist-Profils sowie der Verwaltung unserer Zusammenarbeit, etwa bei der Abwicklung von Musikveröffentlichungen (Releases). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Label- und Vertragsverwaltung).

Aus Sicherheitsgründen protokollieren wir zudem Anmeldezeitpunkte, grobe Geräte-/Sitzungsinformationen sowie - falls von dir aktiviert - Daten zur Zwei-Faktor-Authentifizierung (TOTP). Rechtsgrundlage ist unser berechtigtes Interesse an der Absicherung von Nutzerkonten vor unbefugtem Zugriff (Art. 6 Abs. 1 lit. f DSGVO).

7. Zahlungsabwicklung über Stripe

Zur Abwicklung von Zahlungen für unsere kostenpflichtigen Pakete und Leistungen setzen wir den Zahlungsdienstleister Stripe ein (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; bzw. für Kartendaten ggf. Stripe, Inc., USA). Bei einer Zahlung übermitteln wir die zur Zahlungsabwicklung erforderlichen Daten (u. a. Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsbetrag sowie Zahlungsmitteldaten) an Stripe. Stripe verarbeitet diese Daten als eigenständiger Verantwortlicher bzw. als unser Auftragsverarbeiter gemäß den eigenen Datenschutzhinweisen von Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen findest du in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.

Soweit im Rahmen der Zahlungsabwicklung Daten in Länder außerhalb der EU/des EWR (z. B. in die USA) übermittelt werden, stützt sich Stripe hierfür auf geeignete Garantien im Sinne von Art. 46 DSGVO (u. a. EU-Standardvertragsklauseln).

8. Rechnungsstellung und steuerliche Aufbewahrungspflichten

Zur Erfüllung unserer vertraglichen und gesetzlichen (insbesondere handels- und steuerrechtlichen) Pflichten erstellen wir Rechnungen und Gutschriften, die personenbezogene Daten (u. a. Name, Anschrift, Leistungsbeschreibung, Rechnungsbetrag) enthalten können. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Diese Unterlagen unterliegen gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren (§ 147 AO, § 257 HGB) und werden nach Ablauf dieser Fristen gelöscht, sofern keine weitere Aufbewahrungspflicht besteht.

9. Rabattcodes

Bei Einlösung eines Rabattcodes speichern wir, welches Nutzerkonto welchen Code zu welchem Zeitpunkt verwendet hat, um die Gültigkeit und Einmaligkeit von Rabattcodes sicherzustellen und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

10. Support-Ticket-System

Wenn du über unser Support-Ticket-System Kontakt zu uns aufnimmst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Nachrichteninhalt, ausgewählte Kategorie/Priorität sowie ggf. von dir hochgeladene Dateianhänge) zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Bearbeitung von Support-Anfragen). Tickets und zugehörige Anhänge werden für einen angemessenen Zeitraum nach Abschluss des Vorgangs aufbewahrt, um Anschlussfragen bearbeiten zu können, und anschließend gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

11. Forum

Sofern du unser öffentliches Forum nutzt, werden dein gewählter Benutzername sowie die von dir veröffentlichten Beiträge für andere Nutzer und Websitebesucher sichtbar. Bitte beachte, dass von dir freiwillig veröffentlichte Inhalte grundsätzlich öffentlich einsehbar sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung im Rahmen der Nutzungsbedingungen) bzw. deine Einwilligung durch aktive Teilnahme (Art. 6 Abs. 1 lit. a DSGVO).

12. E-Mail-Versand

Zur Abwicklung unserer vertraglichen Pflichten sowie zur Beantwortung deiner Anfragen versenden wir E-Mails, z. B. Registrierungsbestätigungen, Rechnungen, Benachrichtigungen zu deinem Release-Status, Ticket-Updates oder Forum-Benachrichtigungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einen gesonderten Marketing-Newsletter versenden wir derzeit nicht. Sollte dies zukünftig angeboten werden, informieren wir dich vorab gesondert und holen - soweit erforderlich - deine Einwilligung ein.

13. Weitergabe von Daten

Eine Übermittlung deiner persönlichen Daten an Dritte findet nur statt, soweit dies gesetzlich erlaubt ist, zur Vertragserfüllung erforderlich ist (z. B. an Stripe zur Zahlungsabwicklung, an unseren Hosting-Anbieter, an Vertriebspartner/Musik-Plattformen zur Veröffentlichung deiner Releases) oder du ausdrücklich eingewilligt hast. Mit allen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, haben wir entsprechende Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen, soweit gesetzlich erforderlich.

14. Webanalyse (Matomo / Google Analytics)

Sofern im Backend aktiviert, setzen wir zur bedarfsgerechten Gestaltung unserer Website Matomo und/oder Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Diese Dienste verwenden Cookies bzw. vergleichbare Technologien, die eine Analyse der Websitenutzung (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunft) ermöglichen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern eine solche vor der Aktivierung eingeholt wird, andernfalls unser berechtigtes Interesse an der bedarfsgerechten Gestaltung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Bei Nutzung von Google Analytics können Daten an Google in die USA übermittelt werden; Google hat sich hierfür dem EU-U.S. Data Privacy Framework unterworfen bzw. stützt die Übermittlung auf EU-Standardvertragsklauseln. Weitere Informationen: https://policies.google.com/privacy (Google) bzw. https://matomo.org/privacy-policy/ (Matomo).

15. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU/des EWR erfolgt nur, soweit dies für die Nutzung der in dieser Erklärung genannten Dienste (insbesondere Stripe, ggf. Google Analytics) erforderlich ist. In diesen Fällen stellen wir sicher, dass ein angemessenes Datenschutzniveau besteht, etwa durch EU-Standardvertragsklauseln oder eine Zertifizierung des jeweiligen Anbieters nach dem EU-U. S. Data Privacy Framework.

16. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Erfüllung der genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Insbesondere gilt:

1. Server-Logfiles: werden nach kurzer Zeit automatisiert gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erfordern.
2. Nutzerkonten (Artisten-Dashboard): solange das Konto besteht bzw. die Zusammenarbeit andauert; nach Kündigung/Löschung des Kontos werden Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. für Rechnungen) entgegenstehen.
3. Rechnungen und Gutschriften: bis zu zehn Jahre gemäß § 147 AO, § 257 HGB.
4. Support-Tickets: für einen angemessenen Zeitraum nach Abschluss des Vorgangs, danach Löschung.
5. Kontaktformular-Anfragen: bis zur vollständigen Bearbeitung und Zweckerreichung, danach Löschung, soweit keine Aufbewahrungspflicht besteht.

17. Deine Rechte

Du hast jederzeit das Recht auf Auskunft über deine bei uns gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung (Art. 15 DSGVO). Dir stehen zudem ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie Datenübertragbarkeit (Art. 20 DSGVO) zu. Soweit die Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Sofern die Verarbeitung auf unserem berechtigten Interesse beruht, kannst du dieser aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

18. Beschwerderecht bei einer Aufsichtsbehörde

Du hast zudem ein Beschwerderecht bei der für uns zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Zuständig ist der Sächsische Datenschutzbeauftragte, da unser Unternehmenssitz in Sachsen liegt.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich Änderungen an unseren Datenverarbeitungen oder der Rechtslage ergeben. Es gilt jeweils die zum Zeitpunkt deines Besuchs auf dieser Seite abrufbare Fassung.