Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

OneCrewRecords c/o Cliff Dölling Chopinstraße 36 09119 Chemnitz Deutschland E-Mail: contact@onecrewrecords.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), etwa an einem sicheren und wirtschaftlichen Betrieb unserer Plattform. Die jeweils einschlägige Rechtsgrundlage nennen wir bei den einzelnen Verarbeitungen.

Diese Erklärung gilt für die Website onecrewrecords.de, das Artisten-Dashboard (dashboard.onecrewrecords.de) und die SmartLink-Seiten (live.onecrewrecords.de).

3. Bereitstellung der Website und Logfiles

Beim Aufrufen dieser Website sendet der Browser auf deinem Endgerät automatisch Informationen an unseren Server (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, angeforderte Seite, Browsertyp, Betriebssystem, Referrer-URL). Diese Daten werden vorübergehend in einem Logfile gespeichert und dienen der technischen Bereitstellung der Website, der Systemsicherheit und der Fehleranalyse. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Unsere Website wird bei nicResell.de gehostet. Mit unserem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies und vergleichbare Speichertechnologien (z. B. Local Storage), sofern du nicht gesondert eingewilligt hast (siehe Ziffer 22, Webanalyse). Insbesondere:

1. Sitzungs-Cookies halten dich nach dem Login im Artisten-Dashboard bzw. im Admin-Bereich angemeldet und verwalten die Zwei-Faktor-Authentifizierung (2FA) sowie aktive Sitzungen. Sie werden beim Schließen des Browsers bzw. nach Ablauf der Sitzung gelöscht.
2. Anmelde-Hinweis-Cookie: Damit die Website erkennt, dass du im Dashboard angemeldet bist (z. B. um den passenden Menüpunkt anzuzeigen), setzen wir ein Cookie ohne Inhalte zu deiner Person über die Subdomains von onecrewrecords.de hinweg.
3. oc_lang (Sprachwahl): Dieses Cookie speichert die von dir gewählte Sprache der Website (z. B. Deutsch oder Englisch). Es enthält nur das Sprachkürzel, wird 12 Monate gespeichert und nicht zur Wiedererkennung oder Analyse verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG (ausdrücklich gewünschte Funktion).
4. ocr_ref (Partnerprogramm): Rufst du einen Empfehlungslink eines Teilnehmers unseres Partnerprogramms auf, speichern wir für 90 Tage ein Cookie mit der Nummer des Empfehlenden, damit eine spätere Registrierung korrekt zugeordnet werden kann (siehe Ziffer 18).
5. Local Storage deines Browsers: Dort speichern wir deine Darstellungswahl (Hell/Dunkel), den Zustand des Seitenmenüs sowie das Ausblenden einzelner Hinweise. Diese Angaben verlassen deinen Browser nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG. Du kannst deinen Browser so einstellen, dass Cookies abgelehnt werden; dann sind einzelne Funktionen (z. B. der Login) nicht nutzbar.

5. Kontaktformular

Wenn du uns über das Kontaktformular eine Anfrage sendest, speichern wir deine Angaben (Name, E-Mail-Adresse, Nachricht) sowie zur Missbrauchsabwehr technische Angaben wie deine IP-Adresse zur Bearbeitung der Anfrage und für Anschlussfragen. Wir geben diese Daten nicht ohne deine Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, sonst unser berechtigtes Interesse an der effektiven Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

6. Registrierung, Nutzerkonto und Artisten-Dashboard

Bei der Registrierung legen wir ein persönliches Nutzerkonto an. Dabei verarbeiten wir insbesondere Benutzername, E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort sowie Angaben zur Sprache und zu deinen Benachrichtigungseinstellungen. In Forum, Backend und überall sonst auf der Plattform wird nur dein Benutzername angezeigt. Deinen echten Namen und deine Anschrift erfassen wir ausschließlich als Rechnungsangaben.

Konten mit Künstlerprofil können im Dashboard zusätzlich Profildaten hinterlegen (u. a. Künstlername, Biografie, Profilbild, Social-Media- und Streaming-Links, interne Plattform-IDs). Diese Angaben dienen der Darstellung des öffentlichen Künstlerprofils und der Abwicklung von Musikveröffentlichungen (Releases). Interne Plattform-IDs sind nie öffentlich sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), bei kostenlosen Konten die Nutzungsvereinbarung, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Aus Sicherheitsgründen protokollieren wir Anmeldezeitpunkte, IP-Adresse, Browser-/Geräteangaben und Sitzungsinformationen sowie, falls du sie aktivierst, Daten zur Zwei-Faktor-Authentifizierung (TOTP). Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Konten vor unbefugtem Zugriff (Art. 6 Abs. 1 lit. f DSGVO).

7. „Passwort vergessen“

Wenn du die Funktion „Passwort vergessen“ nutzt, senden wir an die zu deinem Konto hinterlegte E-Mail-Adresse eine Nachricht mit einem persönlichen Link, der einen zufälligen, nur einmal und nur zeitlich begrenzt gültigen Code enthält. Über diesen Link kannst du ein neues Passwort festlegen. Gespeichert wird nur eine nicht umkehrbare Prüfsumme des Codes, nicht der Code selbst. Aus Sicherheitsgründen teilen wir dir auf der Website nicht mit, ob die eingegebene Adresse bei uns registriert ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (Kontosicherheit).

8. Konto löschen, sperren und wiederherstellen

Du kannst dein Konto im Dashboard selbst löschen, sofern nichts mehr offen ist (kein laufender Vertrag, keine offene Rechnung, kein Guthaben, keine ausstehenden Tantiemen oder Provisionen, keine Releases mehr im Katalog). Die Löschung läuft in zwei Schritten:

1. Markierung als gelöscht: Dein Konto wird sofort gesperrt und deine Sitzungen werden beendet. Du erhältst keine E-Mails, Benachrichtigungen oder Ankündigungen mehr. Innerhalb von 14 Tagen kannst du dein Konto über den Link in der Bestätigungs-E-Mail oder per Anmeldung selbst wiederherstellen; unser Team kann es in dieser Zeit ebenfalls wiederherstellen.
2. Endgültige Löschung (Anonymisierung): Nach Ablauf der Frist wird dein Konto durch unser Team anonymisiert. Benutzername, E-Mail-Adresse und weitere Kontodaten werden entfernt bzw. durch neutrale Platzhalter ersetzt; deine Forum-Beiträge erscheinen dann unter „Gelöschter Benutzer“.

Rechnungen, Gutschriften und zugehörige Buchungen müssen wir wegen gesetzlicher Aufbewahrungspflichten bis zu zehn Jahre aufbewahren (§ 147 AO, § 257 HGB, Art. 17 Abs. 3 lit. b DSGVO). Sie bleiben deshalb auch nach der Anonymisierung des Kontos erhalten, werden aber nur noch zu diesem Zweck verarbeitet und nach Fristablauf gelöscht. Dein Kundenkonto beim Zahlungsdienstleister Stripe (siehe Ziffer 9) sowie hochgeladene Ticket-Anhänge und Postfach-Nachrichten werden nicht automatisch mit entfernt; auf Anfrage löschen wir sie, soweit keine Aufbewahrungspflicht entgegensteht. Das Team kann Konten außerdem sperren, etwa bei Verstößen gegen die Nutzungsbedingungen oder bei Missbrauchsverdacht (Art. 6 Abs. 1 lit. f DSGVO).

9. Zahlungsabwicklung über Stripe

Zur Abwicklung von Zahlungen für kostenpflichtige Pakete, Leistungen und Guthaben-Aufladungen setzen wir den Zahlungsdienstleister Stripe ein (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; für Kartendaten ggf. Stripe, Inc., USA). Wir übermitteln die zur Zahlungsabwicklung erforderlichen Daten (u. a. Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsbetrag und Zahlungsmitteldaten) an Stripe. Stripe verarbeitet sie als eigenständiger Verantwortlicher bzw. als unser Auftragsverarbeiter nach den eigenen Datenschutzhinweisen (https://stripe.com/de/privacy). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten in Länder außerhalb der EU/des EWR übermittelt werden, stützt sich Stripe auf geeignete Garantien nach Art. 46 DSGVO (u. a. EU-Standardvertragsklauseln). Bei Zahlung per Überweisung verarbeiten wir die dabei angegebenen Kontodaten zur Zuordnung der Zahlung.

10. Rechnungsstellung, Guthaben und Aufbewahrungspflichten

Zur Erfüllung unserer vertraglichen und gesetzlichen (handels- und steuerrechtlichen) Pflichten erstellen wir Rechnungen und Gutschriften mit personenbezogenen Daten (u. a. Name, Anschrift, Leistungsbeschreibung, Betrag) und führen für dein Konto ein Guthaben-Journal. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO. Die Unterlagen unterliegen Aufbewahrungsfristen von bis zu zehn Jahren (§ 147 AO, § 257 HGB) und werden danach gelöscht.

11. Rabattcodes

Bei Einlösung eines Rabattcodes speichern wir, welches Nutzerkonto welchen Code wann verwendet hat, um Gültigkeit und Einmaligkeit sicherzustellen und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

12. Support-Tickets und Postfach

Wenn du unser Support-Ticket-System nutzt, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Nachrichteninhalt, Kategorie/Priorität, ggf. hochgeladene Dateianhänge) zur Bearbeitung deines Anliegens. Gleiches gilt für Nachrichten im Dashboard-Postfach. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Tickets werden nach Abschluss archiviert und nach angemessener Zeit gelöscht, sofern keine Aufbewahrungspflicht entgegensteht.

13. Forum

Wenn du das Forum nutzt, sind dein Benutzername und deine Beiträge (auch Bildanhänge und im Editor eingefügte Bilder) für andere Nutzer und – je nach Forumsbereich – für Websitebesucher sichtbar. Bitte beachte, dass freiwillig veröffentlichte Inhalte grundsätzlich öffentlich einsehbar sind. Bilder, die du im Forum-Editor einfügst, werden auf unserem Server gespeichert, dabei neu berechnet (eingebettete Metadaten wie Kameradaten oder GPS-Standort werden entfernt) und sind unter einer nicht erratbaren Adresse abrufbar; hochgeladene Bilder, die du nicht in einem Beitrag veröffentlichst, löschen wir nach wenigen Tagen automatisch. Für die Anzeige „Wer ist online“ erfassen wir kurzzeitig die IP-Adresse und Browserangaben von Besuchern; diese Angaben werden nach der im Backend eingestellten Frist (Standard: 30 Tage) automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

14. Benachrichtigungen, E-Mails und Newsletter

Benachrichtigungs-Center und Transaktions-E-Mails. Zur Abwicklung unseres Vertrags informieren wir dich im Dashboard (Glocke) und per E-Mail, z. B. über Ticket-Antworten, Rechnungen, Release-Status, Playlist-Entscheidungen, Auszahlungen oder Vertragsänderungen. Du kannst unter „Mein Konto“ je Ereignis wählen, ob du die Benachrichtigung im Dashboard, per E-Mail oder beides erhalten möchtest. Gesperrte und gelöschte Konten erhalten keine Nachrichten mehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Newsletter. Wir versenden Newsletter und Ankündigungen an Nutzer unserer Plattform. In den Newslettern kann ein unsichtbares Zählbild enthalten sein, mit dem wir erkennen, ob und wie oft eine Nachricht geöffnet wurde (Öffnungsrate). Dabei wird keine IP-Adresse gespeichert. Du kannst Newsletter jederzeit über den Abmelde-Link in der Nachricht oder in deinem Konto abbestellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG bzw. – soweit erforderlich – deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

15. Chart-Wochenmail

Montags senden wir an Konten mit aktivierter Chart-Wochenmail eine Übersicht der Charts (Gewinner der Vorwoche bzw. die Top 5 je Chart, mit Link zur öffentlichen Charts-Seite). Ist einer deiner Songs unter den Top 5, erwähnen wir dies persönlich in deiner Mail. Die Wochenmail ist standardmäßig eingeschaltet. Du kannst sie jederzeit abbestellen, entweder mit einem Klick auf den Abmelde-Link in jeder Mail („Ein-Klick-Abmelden“) oder im Dashboard unter Konto → Chart-Wochenmail; dort kannst du auch auswählen, welche Charts du erhalten möchtest. Wir messen, ob eine Mail geöffnet und ob Links angeklickt wurden; dabei speichern wir keine IP-Adresse. Diese Messung kann im Backend abgeschaltet werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Information unserer Nutzer über die Charts unserer Plattform (Art. 6 Abs. 1 lit. f DSGVO); du kannst jederzeit widersprechen (Art. 21 DSGVO), siehe Ziffer 25.

16. Chart-Abstimmungen

Wenn du in den Charts abstimmst, speichern wir dein Konto, den abgestimmten Song, den Zeitpunkt sowie zur Betrugsprüfung deine IP-Adresse, Browserangaben und den Abstimmungsweg. Diese Angaben sind nur für das Team im Backend einsehbar und dienen ausschließlich der Verhinderung von Manipulationen. Rechtsgrundlage ist unser berechtigtes Interesse an fairen Charts (Art. 6 Abs. 1 lit. f DSGVO).

17. SmartLinks, Playlist-Pitch und Spotify

Auf SmartLink-Seiten (live.onecrewrecords.de) zählen wir Aufrufe und Klicks auf Streaming-Buttons je Release, Plattform und Tag ohne Speicherung von IP-Adressen; Aufrufe durch Bots zählen nicht. Für die Zuordnung von Songs zu Spotify-Einträgen sowie für das Playlist-Pitching fragen wir die Schnittstelle von Spotify mit Titel-, Künstler- und Playlist-Angaben ab und verwalten Playlist-Einträge. Dabei werden keine personenbezogenen Daten von Besuchern an Spotify übermittelt. Wenn du auf einer SmartLink-Seite einen Streaming-Button anklickst, verlässt du unsere Seite; für die weitere Verarbeitung ist dann der jeweilige Anbieter verantwortlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

18. Partnerprogramm

Nimmst du am Partnerprogramm teil, erhältst du einen persönlichen Empfehlungslink. Rufen Besucher diesen Link auf, protokollieren wir für die Statistik den Klick mit Zeitpunkt, Zielseite, IP-Adresse und Browserangaben und setzen das Cookie ocr_ref (90 Tage). Registriert sich ein Besucher später, ordnen wir ihn dir zu. Du siehst in deiner Übersicht, dass eine Registrierung über deinen Link erfolgt ist, jedoch keinen Namen und keine E-Mail-Adresse der geworbenen Person. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Teilnehmer) und Art. 6 Abs. 1 lit. f DSGVO (Abrechnung und Missbrauchsabwehr).

19. Cover-Generator

Mit dem Cover-Generator kannst du aus einem hochgeladenen Bild (Master) Cover in verschiedenen Formaten erzeugen. Wir verarbeiten dazu das hochgeladene Bild, die von dir eingegebenen Texte (Künstlername, Songtitel) und die erzeugten Bilddateien. Jeder erzeugte Satz wird dauerhaft gespeichert, damit du ihn erneut herunterladen oder im Release verwenden kannst. Nutzt du den Generator ohne Konto (öffentliche Seite) oder ohne Vertrag, speichern wir zusätzlich einen IP-Fingerabdruck: Aus deiner IP-Adresse wird mit einem geheimen Schlüssel eine nicht umkehrbare Prüfsumme (Hash) gebildet; die IP-Adresse selbst wird nicht gespeichert. Der Hash dient der Missbrauchsbegrenzung (maximale Anzahl Erzeugungen pro Stunde) und der Nachvollziehbarkeit bei Rechtsverstößen. Die Download-Links für solche Nutzer sind nur kurze Zeit gültig. Von dir „gelöschte“ Sätze werden nur ausgeblendet. Sätze von Nutzern ohne Künstlerprofil löschen wir nach der im Backend eingestellten Aufbewahrungsdauer. Bitte lade nur Bilder hoch, an denen du die erforderlichen Rechte besitzt und auf denen keine Personen ohne deren Einwilligung erkennbar sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

20. Promo-Cards

Mit dem Promo-Card-Editor erstellst du Bilder und Videos für Social Media. Die Bearbeitung findet in deinem Browser statt. Als Artist mit Konto speichern wir deine fertigen Karten in deinem Konto („Meine gespeicherten Promo-Cards“), damit du sie erneut herunterladen kannst. Löschst du eine Karte, verschwindet sie aus deiner Ansicht, bleibt aber für das Team im Backend sichtbar, um Rechtsverstöße nachvollziehen zu können. Ohne Künstlerprofil (öffentliche Seite oder Dashboard-Konto ohne Künstlerprofil) kannst du den Editor nur mit einem eigenen Bild nutzen; zur Sicherheit speichern wir die fertige Karte mit Zeitpunkt, ggf. deinem Konto und einem IP-Fingerabdruck (Hash wie unter Ziffer 19; keine Klar-IP) und begrenzen die Anzahl pro Stunde. Ein QR-Code in der Karte verweist ggf. auf den SmartLink des Releases. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Schutz vor Missbrauch und Urheberrechtsverletzungen).

21. Credit-Künstler (Daten Dritter)

Im Dashboard kannst du Credit-Künstler anlegen, also Künstler, die nur als Haupt-, Featured- oder Remix-Künstler sowie in den Track Credits (Komponist, Songwriter, Produktion, Darsteller) genannt werden, ohne selbst einen Vertrag zu haben. Dafür verarbeiten wir Vorname, Nachname, Künstlername und E-Mail-Adresse der genannten Person sowie optional ein Bild und interne Plattform-IDs. Diese Angaben sind nur für dich und unser Team sichtbar; auf der Website erscheinen Credit-Künstler nicht mit eigenem Profil, sondern nur mit ihrem Künstlernamen als Text bei den Songs. Andere Kunden finden Credit-Künstler nur über den exakt eingegebenen Künstlernamen und sehen dabei nie Vor-/Nachname oder E-Mail-Adresse. Wir verwenden die Angaben für die korrekte Nennung (Credits) bei der Veröffentlichung, für die spätere Zuordnung von Verkäufen und Tantiemen sowie für Split-Sheets.

Wenn du als Kunde Daten Dritter einträgst, versicherst du, dazu berechtigt zu sein und – soweit erforderlich – die Einwilligung der genannten Person eingeholt zu haben und sie über diese Verarbeitung zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber dem Kunden) und Art. 6 Abs. 1 lit. f DSGVO (korrekte Credits und Vergütungszuordnung). Wenn du als Credit-Künstler genannt wurdest: Wir haben deine Daten von dem Kunden erhalten, der dich angelegt hat. Du hast die in Ziffer 25 genannten Rechte und kannst dich jederzeit an uns wenden.

22. Webanalyse (Matomo / Google Analytics)

Sofern im Backend aktiviert, setzen wir zur bedarfsgerechten Gestaltung unserer Website Matomo und/oder Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Diese Dienste verwenden Cookies bzw. vergleichbare Technologien zur Analyse der Websitenutzung (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunft). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), soweit wir sie einholen, andernfalls unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Bei Google Analytics können Daten in die USA übermittelt werden; Google ist dem EU-U.S. Data Privacy Framework beigetreten bzw. stützt sich auf EU-Standardvertragsklauseln. Weitere Informationen: https://policies.google.com/privacy bzw. https://matomo.org/privacy-policy/.

23. KI-gestützte Übersetzung (Anthropic)

Um Inhalte unserer Website und des Dashboards in mehrere Sprachen anzubieten, nutzt unser Team auf Knopfdruck eine KI-Übersetzung über die Schnittstelle (API) von Anthropic (Anthropic, PBC, USA). Dabei übermitteln wir ausschließlich Website-Texte an Anthropic, z. B. Seiteninhalte, Menütexte, Paketbeschreibungen, Hilfe-/FAQ-Artikel, Blog-Artikel und Oberflächentexte; es werden keine Konten-, Rechnungs- oder sonstigen Kundendaten übermittelt und nichts läuft automatisch. Die Übersetzungen werden vom Team als Entwurf geprüft, bevor sie öffentlich erscheinen. Die Funktion kann im Backend abgeschaltet werden. Soweit in den Texten ausnahmsweise personenbezogene Angaben enthalten sind (z. B. Namen von Autoren), erfolgt die Übermittlung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; Anthropic stützt die Übermittlung in die USA auf geeignete Garantien nach Art. 46 DSGVO. Nach den Bedingungen von Anthropic werden über die API übermittelte Inhalte nicht zum Training der Modelle verwendet.

24. Weitergabe von Daten und Drittlandübermittlung

Eine Übermittlung deiner Daten an Dritte findet nur statt, soweit dies gesetzlich erlaubt ist, zur Vertragserfüllung erforderlich ist (z. B. an Stripe, an unseren Hosting-Anbieter, an Vertriebspartner und Musik-Plattformen zur Veröffentlichung deiner Releases, an den E-Mail-Dienst für den Versand) oder du eingewilligt hast. Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit erforderlich.

Eine Übermittlung in Länder außerhalb der EU/des EWR erfolgt nur, soweit dies für die in dieser Erklärung genannten Dienste erforderlich ist (insbesondere Stripe, Anthropic und ggf. Google Analytics). Wir stellen dann ein angemessenes Datenschutzniveau sicher, etwa durch EU-Standardvertragsklauseln oder eine Zertifizierung des Anbieters nach dem EU-U.S. Data Privacy Framework.

25. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Insbesondere gilt:

1. Server-Logfiles: werden nach kurzer Zeit automatisch gelöscht, sofern keine Sicherheitsvorfälle eine längere Aufbewahrung erfordern.
2. Nutzerkonten: solange das Konto besteht; nach der Löschung 14 Tage Wiederherstellungsfrist, danach Anonymisierung (siehe Ziffer 8).
3. Rechnungen, Gutschriften, Buchungen: bis zu zehn Jahre (§ 147 AO, § 257 HGB).
4. Support-Tickets: nach Abschluss archiviert, danach nach angemessener Zeit gelöscht.
5. Kontaktformular-Anfragen: bis zur Bearbeitung und Zweckerreichung, danach Löschung, soweit keine Aufbewahrungspflicht besteht.
6. „Wer ist online“-Daten im Forum: 30 Tage (einstellbar).
7. Cover-Generator-Sätze von Nutzern ohne Künstlerprofil: nach der im Backend eingestellten Dauer.
8. Cookies: oc_lang 12 Monate, ocr_ref 90 Tage, Sitzungs-Cookies bis zum Ende der Sitzung.

26. Deine Rechte

Du hast jederzeit das Recht auf Auskunft über die zu dir gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Verarbeitung (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Beruht die Verarbeitung auf einer Einwilligung, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Beruht die Verarbeitung auf unserem berechtigten Interesse, kannst du ihr aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wende dich dazu an contact@onecrewrecords.de.

27. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Sächsische Datenschutzbeauftragte, da unser Sitz in Sachsen liegt.

Altersprüfung und Einwilligung der Erziehungsberechtigten

Bei der Registrierung erheben wir dein Geburtsdatum (Pflichtangabe). Wir nutzen es, um festzustellen, ob du das 18. Lebensjahr vollendet hast, und um kostenpflichtige Leistungen für Minderjährige ohne Zustimmung der Erziehungsberechtigten zu sperren (Jugendschutz und Absicherung der Wirksamkeit von Verträgen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Einhaltung von Altersgrenzen und am Schutz Minderjähriger). Bei Nutzern unter 16 Jahren kann die Nutzung der Community-Funktionen von der Einwilligung der Erziehungsberechtigten abhängig gemacht werden (Art. 8 DSGVO).

Bist du unter 18 Jahren und möchtest kostenpflichtige Leistungen nutzen, verarbeiten wir zusätzlich den Namen der Erziehungsberechtigten, die von dir hochgeladene unterschriebene Einwilligung (Datei), den Prüfstatus (offen, freigegeben, abgelehnt, widerrufen) mit Zeitpunkt, Prüfer und ggf. Begründung sowie ein Protokoll dieser Vorgänge. Die Datei wird in einem nicht öffentlich zugänglichen Bereich gespeichert und ist nur dir und den dafür berechtigten Mitarbeitern von OneCrewRecords zugänglich. Wir geben diese Daten nicht an Dritte weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO; die Bereitstellung ist für die Nutzung kostenpflichtiger Leistungen als Minderjähriger erforderlich, ohne sie können wir die Freigabe nicht erteilen.

Speicherdauer: Die hochgeladene Einwilligung wird gelöscht, sobald sie abgelehnt oder widerrufen wird, wenn dein Konto anonymisiert oder endgültig gelöscht wird und spätestens, wenn du volljährig wirst. Dein Geburtsdatum bleibt gespeichert, solange dein Konto besteht; das Prüfprotokoll gehört zur Kontoakte und wird mit dem Konto gelöscht bzw. anonymisiert. Das Geburtsdatum kannst du einmalig selbst eintragen; Berichtigungen nimmt unser Support vor.

28. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich Änderungen an unseren Datenverarbeitungen oder der Rechtslage ergeben. Es gilt jeweils die zum Zeitpunkt deines Besuchs abrufbare Fassung.