Rechtliches / Astrobass
Datenschutz
Rechtliche Informationen für Astrobass.
1. Gemeinsame Verantwortliche
Für die nachfolgend beschriebenen Verarbeitungen sind der Plattformbetreiber
und der jeweilige Künstler gemeinsam Verantwortliche im Sinne von Art. 26
DSGVO. Sie bestimmen die Zwecke und wesentlichen Mittel der
artistbezogenen Verarbeitung gemeinsam, jedoch mit unterschiedlichen
Schwerpunkten.
Künstler:
Astrobass
Verantwortliche Person / Vertretung:
Frank Sauer
Anschrift:
Am Pfingstbrunnen 15
65719 Hofheim am Taunus
Datenschutzkontakt des Künstlers:
frank@astrobass.de
Der Plattformbetreiber ist in der jeweils geltenden
Plattform-Datenschutzerklärung mit vollständigem Namen,
Anschrift und Kontaktadresse benannt. Die wesentlichen Inhalte der
Vereinbarung nach Art. 26 Abs. 2 DSGVO werden durch diese Erklärung
zugänglich gemacht. Betroffene können ihre Rechte gegenüber jedem der
gemeinsam Verantwortlichen geltend machen.
Der Künstler ist insbesondere verantwortlich für die von ihm eingestellten
Songs, Texte, Aufnahmen, Dateien, Profilangaben, Gruppenbezüge,
Veröffentlichungsentscheidungen, Kontaktzieladresse und — sofern aktiviert —
seinen Newsletter. Er entscheidet über die Zwecke der Veröffentlichung und
die fachliche Nutzung dieser Inhalte, prüft die erforderlichen Rechte und
Rechtsgrundlagen und bearbeitet Anfragen zu seinen Inhalten.
Der Plattformbetreiber ist insbesondere verantwortlich für Hosting,
Anwendung, Konten, Sitzungen, technische Berechtigungsprüfungen,
Auslieferung, Sicherheitsmaßnahmen, Löschprozesse und die technische
Versionierung der Rechtstexte. Auftragsverarbeiter werden nach Art. 28 DSGVO
vertraglich gebunden.
2. Zwecke, Daten und Rechtsgrundlagen
| Verarbeitung | Daten | Rechtsgrundlage |
|---|---|---|
| Öffentliche Künstlerseite und technischer Betrieb | IP-Adresse, Zeitpunkt, URL, HTTP-Methode und -Status, Browser-/Betriebssystemdaten sowie Verbindungsdaten, soweit sie beim Hosting anfallen | Art. 6 Abs. 1 lit. f DSGVO; sicherer und stabiler Betrieb |
| Konto, Einladung und Berechtigung | E-Mail-Adresse, Name, Passwort-Hash, Sitzungsdaten, Mitgliedschaften, Rollen, Gruppen, Status und Vorgänge | Art. 6 Abs. 1 lit. b DSGVO; ergänzend lit. f für Sicherheit und Nachweise |
| Songs und Medien | Titel, Texte, musikalische Angaben, Tags, Gruppenbezug, Veröffentlichungsstatus sowie MP3- und Leadsheet-Dateien | Art. 6 Abs. 1 lit. b und f DSGVO; Veröffentlichung nach Entscheidung des Künstlers |
| Bewertung, Feedback und Moderation | Bewertung, Feedbacktext, Sichtbarkeit, Zeitpunkt, Song-, Künstler- und Benutzerbezug, optionaler Alias | Art. 6 Abs. 1 lit. b und f DSGVO |
| Kontakt zum Künstler | Name, E-Mail-Adresse, Nachricht und technische Zustellinformationen | Art. 6 Abs. 1 lit. b oder f DSGVO, je nach Anliegen |
| Künstlernewsletter | E-Mail-Adresse, Künstlerbezug, Double-Opt-in-, Widerrufs- und Versanddaten | Art. 6 Abs. 1 lit. a DSGVO |
| Sicherheit, Fehleranalyse und Nachweise | UTC-Zeitpunkt, Request-Korrelation, Route, Ressourcenbezug, Akteur, Künstlerkontext, Ergebnis und Antwortdauer | Art. 6 Abs. 1 lit. f DSGVO |
Die jeweils einschlägige Rechtsgrundlage wird bei der konkreten Verarbeitung
transparent angegeben. Eine Einwilligung kann jederzeit mit Wirkung für die
Zukunft widerrufen werden.
3. Herkunft, Einladungen und Bereitstellung
Daten stammen von der betroffenen Person, vom Künstler oder von einem
berechtigten Plattform- beziehungsweise Künstleradministrator. Bei einer
Einladung nach Art. 14 DSGVO werden insbesondere E-Mail-Adresse, Name,
Gruppenzuordnung, einladende Person und Einladungsstatus aus der Einladung
verarbeitet. Die Bereitstellung erforderlicher Konto-, Kontakt- oder
Newsletterdaten ist für die jeweilige Funktion notwendig; ohne sie kann die
Funktion nicht angeboten werden. Öffentliche Inhalte können grundsätzlich
ohne Konto aufgerufen werden.
4. Lokale Speicherung und Protokolle
Fachliche Zugriffs- und Fehlerrohdaten werden grundsätzlich 30 Tage,
Auditnachweise 180 Tage und Tagesaggregate höchstens 365 Tage aufbewahrt.
Sitzungs- und CSRF-Daten werden nach Ablauf, Logout oder Widerruf gelöscht;
Einladungstokens werden nur als Hash und höchstens 48 Stunden gültig
gespeichert. Gesetzliche Aufbewahrung und zur Rechtsverteidigung erforderliche
längere Aufbewahrung bleiben vorbehalten.
5. Empfänger und Drittlandübermittlungen
Empfänger können der jeweils erforderliche gemeinsam Verantwortliche,
berechtigte Administratoren, Hosting-, Infrastruktur-, Speicher- und
Wartungsdienstleister, ein aktivierter E-Mail-Zustelldienst sowie Behörden,
Gerichte und Rechtsberater sein, soweit eine Rechtsgrundlage besteht.
In der aktuellen Produktversion sind keine optionalen Drittlanddienste
aktiviert. Eine Übermittlung außerhalb des EWR erfolgt nur nach Prüfung der
Art. 44 ff. DSGVO und mit den erforderlichen Garantien; die veröffentlichte
Fassung wird dann um Empfänger, Land und Transfermechanismus ergänzt.
6. Rechte der betroffenen Personen
Betroffene haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf
Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17),
Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch
(Art. 21). Sie können sich an den Künstler unter
frank@astrobass.de oder an den Plattformbetreiber wenden. Jeder
gemeinsam Verantwortliche nimmt Anfragen entgegen und leitet sie intern an
die zuständige Stelle weiter. Die gesetzlichen Antwort- und
Verlängerungsfristen gelten. Außerdem besteht ein Beschwerderecht bei einer
Datenschutzaufsichtsbehörde (Art. 77 DSGVO).
Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO und
personalisiertes Werbeprofiling finden nicht statt.
7. Datensicherheit, Versionierung und Änderungen
Es gelten angemessene technische und organisatorische Maßnahmen,
insbesondere Passwort-Hashing, serverseitige Sitzungen, CSRF-Schutz,
rollen- und künstlerbezogene Berechtigungsprüfungen, private Medienpfade und
datensparsame Protokollierung. Rechtstexte werden je Künstler, Sprache,
Version, Wirksamkeitsdatum, Inhalts-Hash und Reviewnachweis versioniert.
Neue Verarbeitungen, Empfänger, Technologien oder wesentliche Änderungen der
Zuständigkeiten erfordern eine erneute Prüfung und eine neue Fassung.