Datenschutzerklärung

1. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Internetangebote, Webseiten, Unterseiten, Benutzerbereiche und technischen Funktionen von Büchler Musikproduktion, soweit dort personenbezogene Daten verarbeitet werden.

Dazu gehören insbesondere der öffentliche Webseitenbereich, die Mediathek, Musikseiten, Künstlerdarstellungen, Genres, Alben, der Musikplayer, die Registrierung, der Login, Benutzerprofile, Favoriten, Playlists, persönliche Nutzungseinstellungen sowie weitere Funktionen, die innerhalb der Plattform angeboten werden.

Büchler Musikproduktion ist eine Musikplattform, auf der Musik insbesondere zur Online-Wiedergabe bereitgestellt wird. Die Plattform ist nicht darauf ausgerichtet, Besuchern einen allgemeinen Downloadbereich für die bereitgestellten Musikwerke zur Verfügung zu stellen.

Diese Datenschutzerklärung betrifft ausschließlich den Datenschutz. Für Fragen zu Urheberrechten, Nutzungsrechten, Musiklizenzen und sonstigen Rechten an Inhalten gelten zusätzlich die hierfür vorgesehenen rechtlichen Hinweise der Plattform.

2. Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der Betreiber der Plattform:

Für Datenschutzfragen ist die auf der Impressums- beziehungsweise Kontaktseite veröffentlichte offizielle Kontaktmöglichkeit zu verwenden.

Eine vollständige und aktuelle Kontaktadresse muss im Impressum und auf der Kontaktseite angegeben sein. Platzhalter oder nicht mehr verwendete Kontaktangaben sollten nicht verwendet werden.

Weitere Angaben zum Betreiber befinden sich im Impressum der Plattform.

3. Grundsätze der Verarbeitung personenbezogener Daten

Personenbezogene Daten werden nur verarbeitet, soweit hierfür eine rechtliche Grundlage besteht oder eine Verarbeitung zur Bereitstellung, Sicherheit, Verwaltung und technischen Durchführung der Plattform erforderlich ist.

Bei der Verarbeitung werden insbesondere die Grundsätze der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit berücksichtigt.

Es werden grundsätzlich nicht mehr personenbezogene Daten verarbeitet, als für den jeweiligen Zweck erforderlich sind.

Personenbezogene Daten werden außerdem nicht allein deshalb dauerhaft gespeichert, weil sie technisch vorübergehend verarbeitet werden müssen.

4. Datenverarbeitung beim Besuch der Webseite

Beim Aufruf einer Internetseite werden technisch bedingt Informationen zwischen dem verwendeten Endgerät und dem Webserver übertragen.

Je nach Serverkonfiguration und technischer Infrastruktur können dabei insbesondere folgende Informationen verarbeitet werden:

• IP-Adresse des zugreifenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Internetseite beziehungsweise Ressource,
• HTTP-Status beziehungsweise Ergebnis des Zugriffs,
• Browsertyp und Browserversion,
• Betriebssystem beziehungsweise technische Umgebung,
• Referrer-Informationen, soweit vom Browser übermittelt,
• technische Verbindungs- und Sicherheitsinformationen.

Diese Daten sind insbesondere erforderlich, damit der Server Webseiten technisch ausliefern kann und Sicherheitsereignisse erkannt werden können.

Die technische Verarbeitung von Serverdaten bedeutet nicht automatisch, dass aus diesen Daten ein dauerhaftes Nutzerprofil erstellt wird.

Soweit Server- oder Sicherheitsprotokolle geführt werden, dienen diese insbesondere der technischen Stabilität, Fehleranalyse, Missbrauchserkennung und Absicherung der Plattform.

5. Zwecke der Datenverarbeitung

Personenbezogene Daten können innerhalb der Plattform für unterschiedliche, jeweils klar definierte Zwecke verarbeitet werden.

5.1 Bereitstellung der Webseite

Daten können verarbeitet werden, damit angeforderte Seiten, Musikseiten, Künstlerseiten, Alben, Genres und sonstige Inhalte technisch ausgeliefert werden können.

5.2 Betrieb der Benutzerkonten

Bei registrierten Benutzern werden Daten verarbeitet, die für Einrichtung, Anmeldung, Authentifizierung, Verwaltung und Absicherung des Benutzerkontos erforderlich sind.

5.3 Musikstreaming

Für die technische Wiedergabe von Musik können Informationen verarbeitet werden, die erforderlich sind, um einen gewünschten Titel bereitzustellen, die Wiedergabe zu ermöglichen und technische Funktionen der Mediathek zu unterstützen.

5.4 Favoriten und Playlists

Wenn Benutzer Favoriten oder persönliche Playlists verwenden, werden die hierfür notwendigen Informationen mit dem jeweiligen Benutzerkonto beziehungsweise der jeweiligen Sitzung verknüpft, soweit dies technisch erforderlich ist.

5.5 Sicherheit

Daten können verarbeitet werden, um unberechtigte Zugriffe, Missbrauch, Angriffe, Manipulationsversuche und technische Sicherheitsprobleme zu erkennen und abzuwehren.

5.6 Kommunikation

Wenn eine Person über ein Kontaktformular, eine Supportfunktion oder eine andere bereitgestellte Kontaktmöglichkeit Kontakt aufnimmt, werden die übermittelten Informationen verarbeitet, soweit dies zur Bearbeitung der Anfrage erforderlich ist.

6. Registrierung eines Benutzerkontos

Die Plattform bietet die Möglichkeit, ein Benutzerkonto anzulegen. Welche Angaben bei der Registrierung erforderlich sind, ergibt sich aus dem jeweils aktuell angezeigten Registrierungsformular.

Je nach aktueller technischer Konfiguration können insbesondere folgende Angaben verarbeitet werden:

• Vorname,
• Nachname,
• Anzeigename,
• Benutzername,
• Geburtsdatum,
• Land,
• Bundesland, sofern angegeben,
• bevorzugte Musikrichtung,
• optionale Discord-Angabe,
• optionale Webseite,
• Angaben zum Zweck der Registrierung,
• optional ein Profilbild,
• Passwort beziehungsweise ein daraus erzeugter Passwort-Hash.

Nicht jede Angabe muss zwingend erhoben werden. Maßgeblich sind die Pflicht- und optionalen Felder, die im konkreten Registrierungsformular gekennzeichnet sind.

Ein Passwort sollte niemals im Klartext gespeichert werden. Für die Authentifizierung ist ausschließlich ein geeigneter kryptografischer Passwort-Hash zu speichern.

Das Passwort selbst wird nicht als lesbarer Klartext benötigt, um einen Benutzer später anzumelden.

7. Login und Sitzungsverwaltung

Für den Login müssen die zur Authentifizierung erforderlichen Kontodaten verarbeitet werden.

Nach erfolgreicher Anmeldung kann eine technische Sitzung aufgebaut werden. Hierzu kann ein Sitzungs-Cookie oder ein vergleichbarer technischer Mechanismus verwendet werden.

Die Sitzungsverwaltung dient insbesondere dazu, einen Benutzer während seines Besuchs wiederzuerkennen und geschützte Funktionen dem richtigen Benutzerkonto zuzuordnen.

Sitzungsinformationen können außerdem erforderlich sein, um Sicherheitsfunktionen wie Schutz vor Session-Missbrauch, unberechtigten Zugriffen oder Session-Fälschungen umzusetzen.

8. Umgang mit Passwörtern

Benutzerpasswörter sind besonders schützenswerte Authentifizierungsinformationen.

Passwörter dürfen nicht im Klartext gespeichert werden. Stattdessen ist ein modernes, für Passwörter geeignetes Hashverfahren einzusetzen.

Benutzer sollten dasselbe Passwort nicht auf mehreren Internetseiten verwenden.

Die Betreiberseite wird kein Benutzerpasswort per E-Mail, Telefon oder über soziale Netzwerke anfordern.

9. Musikstreaming und Wiedergabe

Büchler Musikproduktion stellt Musik zur Online-Wiedergabe innerhalb der Plattform bereit.

Während der Wiedergabe können technisch erforderliche Informationen verarbeitet werden. Dazu können insbesondere die angeforderte Audiodatei, technische Zugriffsdaten und Informationen zur laufenden Sitzung gehören.

Je nach Funktionsumfang der Plattform können zusätzlich Informationen darüber verarbeitet werden, welcher Titel ausgewählt, abgespielt, zu einer Warteschlange hinzugefügt oder mit einer persönlichen Funktion verbunden wurde.

Die Verarbeitung solcher Informationen kann notwendig sein, um Funktionen wie Mediathek, Warteschlange, zuletzt gehörte Titel, Favoriten, Playlists oder statistische Plattformfunktionen bereitzustellen.

Eine Wiedergabe eines Titels bedeutet nicht automatisch, dass ein dauerhaftes personenbezogenes Hörprofil erstellt wird. Entscheidend ist die konkrete technische Umsetzung der jeweiligen Funktion.

10. Hörverlauf und zuletzt gehörte Titel

Die Plattform kann Funktionen bereitstellen, mit denen zuletzt gehörte oder ausgewählte Titel wiedergefunden werden können.

Soweit ein solcher Verlauf personenbezogen gespeichert wird, kann er dem jeweiligen Benutzerkonto zugeordnet sein.

Wenn ein Hörverlauf lediglich lokal im Browser oder auf dem Endgerät gespeichert wird, handelt es sich technisch um eine andere Form der Speicherung als bei einem serverseitigen Benutzerprofil.

Soweit eine Löschfunktion für den persönlichen Verlauf angeboten wird, kann der Benutzer diese zur Entfernung der entsprechenden Verlaufseinträge verwenden.

11. Favoriten

Benutzer können innerhalb der Plattform Titel als Favoriten markieren, sofern diese Funktion für ihr Konto verfügbar ist.

Zur Bereitstellung dieser Funktion kann gespeichert werden, welcher Benutzer welchen Titel als Favorit markiert hat.

Favoriten dienen der persönlichen Organisation der Musik. Sie stellen keine Übertragung von Urheberrechten oder sonstigen Nutzungsrechten an den jeweiligen Werken dar.

Die Speicherung kann beendet werden, indem der Favorit entfernt oder das betreffende Benutzerkonto gelöscht wird, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Playlists

Benutzer können, sofern diese Funktion angeboten wird, persönliche Playlists erstellen und darin Titel organisieren.

Hierzu können insbesondere Playlistname, Erstellungszeitpunkt, zugeordnete Titel und die Zuordnung zum Benutzerkonto gespeichert werden.

Die Playlistdaten werden ausschließlich im Rahmen der bereitgestellten Plattformfunktionen verwendet.

Das Anlegen einer Playlist überträgt keine Rechte an den darin enthaltenen Musikwerken.

13. Cookies und ähnliche Technologien

Die Plattform kann technisch notwendige Cookies einsetzen. Cookies sind kleine Informationen, die ein Browser auf dem Endgerät speichern kann.

Technisch notwendige Cookies können insbesondere erforderlich sein für:

• Login und Authentifizierung,
• Aufrechterhaltung einer Sitzung,
• Sicherheitsfunktionen,
• Schutz vor Session-Manipulation,
• Speicherung technisch notwendiger Einstellungen.

Solche Cookies dienen nicht automatisch dazu, Nutzer über verschiedene Webseiten hinweg zu verfolgen.

Soweit ausschließlich technisch notwendige Cookies eingesetzt werden, werden keine unnötigen Tracking-Cookies vorausgesetzt.

Sollte die Plattform künftig zusätzliche Analyse-, Marketing-, Tracking- oder externe Medienfunktionen einsetzen, muss diese Datenschutzerklärung vor deren Einsatz entsprechend erweitert und gegebenenfalls eine Einwilligungslösung eingerichtet werden.

14. Rechtsgrundlagen der Verarbeitung

Die konkrete Rechtsgrundlage hängt von der jeweiligen Verarbeitung ab.

14.1 Art. 6 Abs. 1 lit. b DSGVO

Soweit die Verarbeitung für die Durchführung eines Vertrags oder für vorvertragliche Maßnahmen erforderlich ist, kann Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage dienen.

14.2 Art. 6 Abs. 1 lit. c DSGVO

Soweit eine gesetzliche Verpflichtung zur Verarbeitung besteht, kann Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage dienen.

14.3 Art. 6 Abs. 1 lit. f DSGVO

Soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen, kann Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage dienen.

Berechtigte Interessen können insbesondere der sichere, stabile und technisch zuverlässige Betrieb der Plattform, die Abwehr von Missbrauch und die Verhinderung von Sicherheitsangriffen sein.

14.4 Art. 6 Abs. 1 lit. a DSGVO

Soweit eine Verarbeitung auf einer Einwilligung beruht, erfolgt sie nur im Rahmen der erteilten Einwilligung.

Eine erteilte Einwilligung kann grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen werden.

15. Server, Hosting und technische Infrastruktur

Für den Betrieb der Webseite ist eine technische Hosting-Infrastruktur erforderlich.

Der Webserver verarbeitet technisch notwendige Informationen, damit Webseiten, Datenbankabfragen, Audiodateien und andere angeforderte Ressourcen ausgeliefert werden können.

Dazu können insbesondere IP-Adressen, Zeitstempel, angeforderte Ressourcen und technische Browserinformationen gehören.

Soweit ein externer Hostinganbieter eingesetzt wird, erfolgt die Verarbeitung personenbezogener Daten im Rahmen der jeweiligen vertraglichen und datenschutzrechtlichen Voraussetzungen.

Der konkrete Hostinganbieter sollte in dieser Erklärung namentlich ergänzt werden, sobald feststeht, welcher Anbieter die Infrastruktur tatsächlich betreibt.

16. Datenbank und Benutzerverwaltung

Benutzerbezogene Daten können in einer Datenbank gespeichert werden, soweit dies für den Betrieb der Benutzerkonten und der damit verbundenen Funktionen erforderlich ist.

Dazu können beispielsweise Benutzer-ID, Benutzername, Rolleninformationen, Passwort-Hash, Profildaten, Favoriten, Playlists, technische Sitzungsinformationen und sonstige für das Konto erforderliche Einstellungen gehören.

Datenbankzugriffe sollten technisch auf die hierfür erforderlichen Systeme und Berechtigungen beschränkt werden.

Administratorische Zugriffe sollten nur durch hierzu berechtigte Personen erfolgen.

17. Benutzerprofile

Wenn Benutzer ein Profil anlegen, können die dort eingegebenen Informationen innerhalb der dafür vorgesehenen Funktionen angezeigt oder verarbeitet werden.

Welche Angaben öffentlich sichtbar sind, richtet sich nach der konkreten technischen Konfiguration der Plattform.

Benutzer sollten deshalb keine Informationen in ein Profil eintragen, die sie nicht innerhalb der vorgesehenen Sichtbarkeit veröffentlichen möchten.

Insbesondere persönliche Kontaktdaten, private Adressen, Zugangsdaten oder andere nicht für eine öffentliche Darstellung bestimmte Informationen sollten nicht als frei sichtbarer Profilinhalt verwendet werden.

18. Profilbilder

Sofern die Plattform das Hochladen eines Profilbildes ermöglicht, wird die hochgeladene Bilddatei verarbeitet, gespeichert und gegebenenfalls im Benutzerprofil dargestellt.

Benutzer dürfen nur Bilder hochladen, deren Nutzung und Veröffentlichung sie rechtlich zulässig vornehmen dürfen.

Das Hochladen fremder Fotos ohne entsprechende Berechtigung kann Rechte der abgebildeten oder urheberrechtlich berechtigten Personen verletzen.

Ein Profilbild kann bei Löschung des Benutzerkontos oder Entfernung des Bildes gelöscht werden, soweit keine gesetzlichen Gründe für eine weitere Speicherung bestehen.

19. Kontaktaufnahme und Support

Wenn Besucher oder Benutzer Kontakt aufnehmen, können die übermittelten Angaben verarbeitet werden.

Je nach Kontaktweg können hierzu insbesondere Name, Benutzername, E-Mail-Adresse, Nachricht, technische Angaben und weitere freiwillig übermittelte Informationen gehören.

Die Verarbeitung erfolgt, um die Anfrage zu bearbeiten, Rückfragen zu beantworten und gegebenenfalls technische oder rechtliche Probleme zu klären.

Personen sollten in Supportanfragen nur solche Informationen übermitteln, die für die Bearbeitung des jeweiligen Anliegens erforderlich sind.

20. Meldungen zu Rechtsverletzungen

Wenn eine Person der Auffassung ist, dass auf der Plattform Inhalte ohne ausreichende Berechtigung verwendet werden, kann sie eine entsprechende Meldung an den Betreiber richten.

Für die Bearbeitung einer solchen Meldung können personenbezogene Daten des Hinweisgebers verarbeitet werden, beispielsweise Name, Kontaktadresse, Beschreibung des betroffenen Inhalts und Nachweise zur behaupteten Rechtsposition.

Die Verarbeitung erfolgt ausschließlich soweit sie für die Prüfung und Bearbeitung des jeweiligen Vorgangs erforderlich ist.

21. Abonnements, Supporter- und Premiumfunktionen

Die Plattform kann freiwillige Unterstützer- beziehungsweise Premiumangebote bereitstellen.

Soweit ein externer Zahlungsdienstleister für die Abwicklung einer Zahlung eingesetzt wird, werden Zahlungsdaten grundsätzlich über den hierfür vorgesehenen Zahlungsdienstleister verarbeitet.

Der Betreiber benötigt nicht automatisch die vollständigen Kreditkarten- oder Bankdaten eines Benutzers.

Je nach technischer Umsetzung können dem Betreiber jedoch Informationen über einen Zahlungsstatus, einen gebuchten Tarif, eine Transaktionskennung oder den Status eines Abonnements übermittelt werden.

Die öffentlich angebotenen Plattforminformationen sehen freiwillige Supporter- und Premiumangebote vor. Musik bleibt dabei grundsätzlich als kostenloses Streamingangebot verfügbar.

Soweit für Zahlungen PayPal oder ein anderer externer Zahlungsdienst eingesetzt wird, sind zusätzlich die Datenschutzbestimmungen des jeweiligen Zahlungsdienstleisters zu beachten.

22. Affiliate- und externe Empfehlungen

Die Plattform kann externe Empfehlungen beziehungsweise Affiliate-Angebote bereitstellen.

Beim Anklicken eines externen Links kann der Besucher die Webseite eines Drittanbieters verlassen und auf dessen Datenverarbeitung Einfluss nehmen.

Für die Datenverarbeitung auf der externen Zielseite ist grundsätzlich der jeweilige Betreiber dieser Zielseite verantwortlich.

Vor einer Nutzung externer Angebote sollte die dort geltende Datenschutzerklärung geprüft werden.

Werden künftig Affiliate-Trackingtechnologien eingesetzt, insbesondere Tracking-Cookies oder vergleichbare Identifikatoren, muss die konkrete technische Umsetzung gesondert datenschutzrechtlich dokumentiert werden.

23. Analyse, Tracking und Werbung

Diese Datenschutzerklärung geht nicht davon aus, dass ohne entsprechende technische Einrichtung automatisch externe Analyse- oder Werbedienste eingesetzt werden.

Dienste wie externe Besucherstatistiken, Werbenetzwerke, Trackingpixel, Retargeting-Systeme oder vergleichbare Analysewerkzeuge dürfen nicht einfach eingesetzt werden, ohne die hierfür erforderlichen Datenschutzinformationen und gegebenenfalls Einwilligungen zu berücksichtigen.

Sollte Büchler Musikproduktion künftig einen solchen Dienst einsetzen, wird die Datenschutzerklärung entsprechend aktualisiert.

24. Einbindung externer Dienste

Externe Dienste können personenbezogene Daten verarbeiten, sobald Inhalte oder Funktionen direkt von deren Servern geladen werden.

Deshalb ist bei jeder späteren Einbindung eines externen Dienstes zu prüfen, ob beispielsweise:

• IP-Adressen übertragen werden,
• Cookies gesetzt werden,
• Geräteinformationen verarbeitet werden,
• Trackingtechnologien eingesetzt werden,
• Daten außerhalb der Europäischen Union verarbeitet werden,
• eine Einwilligung erforderlich ist,
• ein Vertrag zur Auftragsverarbeitung erforderlich ist.

Beispiele hierfür können externe Videoanbieter, Zahlungsanbieter, Analyseanbieter, Kartenanbieter, Newsletterdienste, Schriftbibliotheken oder Social-Media-Inhalte sein.

Externe Dienste werden daher nicht pauschal als Bestandteil dieser Plattform vorausgesetzt. Maßgeblich ist immer die tatsächlich eingesetzte technische Infrastruktur.

25. Datensicherheit

Der Betreiber bemüht sich um angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Dazu können insbesondere gehören:

• verschlüsselte HTTPS-Verbindungen,
• sichere Passwort-Hashing-Verfahren,
• Zugriffsbeschränkungen,
• administrative Berechtigungskonzepte,
• Schutz von Sitzungen und Authentifizierungsdaten,
• Server- und Systemsicherheitsmaßnahmen,
• regelmäßige Aktualisierung der eingesetzten Software,
• Backups und Wiederherstellungsmaßnahmen, soweit vorhanden,
• Schutz vor unberechtigten Datenbankzugriffen.

Trotz aller Sicherheitsmaßnahmen kann eine Datenübertragung über das Internet niemals mit absoluter Sicherheit garantiert werden.

26. Verschlüsselte Verbindung

Soweit die Webseite über HTTPS erreichbar ist, werden Datenübertragungen zwischen Browser und Server über eine verschlüsselte Verbindung geschützt.

Eine verschlüsselte Verbindung erschwert insbesondere das unbefugte Mitlesen während der Übertragung.

Benutzer sollten dennoch darauf achten, dass sie ihre Zugangsdaten ausschließlich über die offizielle Webseite eingeben und ihre Zugangsdaten nicht an Dritte weitergeben.

27. Löschung und Speicherbegrenzung

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten eine längere Speicherung verlangen.

Nach Wegfall des jeweiligen Zwecks werden Daten gelöscht, anonymisiert oder in anderer geeigneter Weise aus der aktiven Verarbeitung entfernt, soweit keine gesetzlichen Gründe für eine weitere Speicherung bestehen.

Technische Sicherungskopien können unter Umständen länger bestehen als Daten im aktiven System. Soweit dies technisch erforderlich ist, werden solche Sicherungen im Rahmen der vorgesehenen Backup- und Löschzyklen überschrieben oder gelöscht.

28. Löschung eines Benutzerkontos

Benutzer können die Löschung ihres Benutzerkontos verlangen, soweit keine gesetzlichen oder berechtigten Gründe einer sofortigen Löschung entgegenstehen.

Bei einer Kontolöschung werden personenbezogene Daten, die ausschließlich für den Betrieb des Benutzerkontos erforderlich waren, grundsätzlich entfernt oder zur Löschung vorgemerkt.

Gesetzlich aufzubewahrende Unterlagen können von der unmittelbaren Kontolöschung ausgenommen sein.

Auch technische Backups können für einen begrenzten Zeitraum weiterbestehen, bevor sie im regulären Backup-Zyklus überschrieben werden.

29. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

29.1 Recht auf Auskunft

Betroffene können Auskunft darüber verlangen, ob personenbezogene Daten verarbeitet werden und welche Daten verarbeitet werden.

29.2 Recht auf Berichtigung

Betroffene können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

29.3 Recht auf Löschung

Unter den gesetzlichen Voraussetzungen kann die Löschung personenbezogener Daten verlangt werden.

29.4 Recht auf Einschränkung

Unter bestimmten Voraussetzungen kann die Einschränkung der Verarbeitung verlangt werden.

29.5 Recht auf Datenübertragbarkeit

Unter den gesetzlichen Voraussetzungen besteht ein Recht, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

29.6 Recht auf Widerspruch

Gegen bestimmte Verarbeitungen kann unter den gesetzlichen Voraussetzungen Widerspruch eingelegt werden.

29.7 Recht auf Widerruf einer Einwilligung

Wenn eine Verarbeitung auf einer Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt davon unberührt.

30. Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Auffassung sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Die Beschwerde kann insbesondere bei einer für den gewöhnlichen Aufenthaltsort, den Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes zuständigen Datenschutzaufsichtsbehörde eingereicht werden.

31. Automatisierte Entscheidungsfindung und Profiling

Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung wird durch diese Datenschutzerklärung nicht vorausgesetzt.

Ebenso wird kein automatisiertes Profiling zu Werbezwecken vorausgesetzt.

Soweit künftig Funktionen eingesetzt werden, die unter die gesetzlichen Regelungen zur automatisierten Entscheidungsfindung oder zum Profiling fallen, wird die Datenschutzinformation entsprechend angepasst.

32. Datenschutz von Kindern und Jugendlichen

Die Plattform kann Inhalte mit unterschiedlichen Altersfreigaben darstellen.

Bei der Registrierung können Altersangaben abgefragt werden, soweit dies für die konkrete Plattformfunktion vorgesehen ist.

Personen sollten bei der Nutzung darauf achten, dass personenbezogene Daten von Kindern und Jugendlichen besonders sorgfältig behandelt werden.

Nicht erforderliche personenbezogene Angaben von Kindern sollten nicht öffentlich veröffentlicht werden.

33. Altersfreigaben und geschützte Inhalte

Die Plattform kann Musik und Hörinhalte mit unterschiedlichen Altersfreigaben versehen.

Die Altersfreigabe kann mit einem Benutzerkonto oder einer technischen Zugriffskontrolle verbunden sein.

Eine solche Verarbeitung dient der technischen Umsetzung der jeweiligen Zugriffs- und Altersfunktionen.

34. Datenschutz bei Rechte- und Urheberrechtsanfragen

Wenn Rechteinhaber Kontakt aufnehmen, kann der Betreiber personenbezogene Daten verarbeiten, soweit diese zur Prüfung einer Meldung erforderlich sind.

Dazu können Name, Kontaktdaten, Angaben zum Werk, Nachweise über Rechte sowie Informationen zur behaupteten Rechtsverletzung gehören.

Die Daten werden ausschließlich soweit verarbeitet, wie dies zur Bearbeitung des konkreten Vorgangs erforderlich ist und gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen.

35. Änderungen dieser Datenschutzerklärung

Die technische Entwicklung der Plattform kann dazu führen, dass neue Funktionen hinzukommen oder bestehende Funktionen geändert werden.

Auch gesetzliche Anforderungen können sich ändern.

Aus diesem Grund kann diese Datenschutzerklärung angepasst, erweitert oder aktualisiert werden.

Maßgeblich ist jeweils die auf dieser Webseite veröffentlichte aktuelle Fassung.

Bei wesentlichen Änderungen sollte das Datum des aktuellen Stands entsprechend angepasst werden.

36. Transparenz und Datenminimierung

Büchler Musikproduktion soll nur diejenigen personenbezogenen Daten verarbeiten, die für die jeweilige Funktion tatsächlich benötigt werden.

Besucher können große Teile der Plattform nutzen, ohne zwingend ein Benutzerkonto anlegen zu müssen, soweit die jeweilige Funktion dies erlaubt.

Ein Benutzerkonto wird insbesondere dann benötigt, wenn eine Funktion eine persönliche Zuordnung voraussetzt, beispielsweise persönliche Favoriten, Playlists oder andere kontoabhängige Funktionen.

Die Plattform soll nicht mehr persönliche Informationen verlangen, als für den vorgesehenen Zweck notwendig oder sinnvoll ist.

37. Weitergabe personenbezogener Daten

Personenbezogene Daten werden nicht ohne Rechtsgrundlage beliebig an Dritte weitergegeben.

Eine Weitergabe kann insbesondere erforderlich sein, wenn:

• ein externer Dienstleister technisch für den Betrieb benötigt wird,
• eine gesetzliche Verpflichtung besteht,
• eine wirksame Einwilligung vorliegt,
• die Weitergabe zur Vertragsdurchführung erforderlich ist,
• ein berechtigtes Interesse die Weitergabe rechtfertigt und keine überwiegenden Interessen entgegenstehen.

Dienstleister sollen nur im erforderlichen Umfang Zugriff auf personenbezogene Daten erhalten.

38. Auftragsverarbeitung

Soweit externe Dienstleister personenbezogene Daten im Auftrag des Betreibers verarbeiten, werden die Anforderungen der Datenschutz-Grundverordnung an die Auftragsverarbeitung berücksichtigt.

Hierzu gehören insbesondere geeignete vertragliche Regelungen, technische und organisatorische Schutzmaßnahmen sowie eine angemessene Kontrolle der eingesetzten Dienstleister.

39. Verarbeitung außerhalb der Europäischen Union

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums darf nur unter Beachtung der hierfür geltenden datenschutzrechtlichen Voraussetzungen erfolgen.

Je nach eingesetztem Dienst können hierfür insbesondere ein Angemessenheitsbeschluss, geeignete Garantien oder andere gesetzlich vorgesehene Voraussetzungen erforderlich sein.

Soweit keine entsprechenden externen Dienste eingesetzt werden, findet auch keine hierauf beruhende Datenübermittlung statt.

40. IP-Adressen

Eine IP-Adresse ist grundsätzlich eine personenbezogene Information, wenn sie einer Person zugeordnet werden kann oder eine solche Zuordnung mit vertretbarem Aufwand möglich ist.

IP-Adressen können technisch erforderlich sein, um Internetverbindungen herzustellen, Webseiten auszuliefern, Sicherheitsvorfälle zu untersuchen und Missbrauch zu erkennen.

Die konkrete Speicher- und Löschdauer richtet sich nach der technischen Serverkonfiguration und dem jeweiligen Zweck.

41. Server- und Sicherheitsprotokolle

Technische Protokolldaten können insbesondere zur Erkennung von Fehlern, Angriffen, ungewöhnlichen Zugriffen und Sicherheitsproblemen verarbeitet werden.

Solche Protokolle sollten nur so lange aufbewahrt werden, wie sie für den jeweiligen Sicherheits- oder Dokumentationszweck erforderlich sind.

Eine dauerhafte Speicherung sämtlicher technischer Zugriffsdaten ist nicht automatisch erforderlich.

42. Schutz vor missbräuchlicher Kontonutzung

Zum Schutz der Benutzerkonten können technische Sicherheitsmaßnahmen eingesetzt werden.

Dazu können unter anderem Session-Schutz, Passwortschutz, Zugriffskontrollen, Rate-Limits, Protokollierung von sicherheitsrelevanten Ereignissen und weitere Maßnahmen gehören.

Sicherheitsmaßnahmen können dazu führen, dass technische Informationen vorübergehend gespeichert werden müssen.

43. Pflicht zur Bereitstellung personenbezogener Daten

Besucher können die öffentlich verfügbaren Bereiche der Plattform grundsätzlich ohne vollständige Registrierung aufrufen, soweit die jeweilige Funktion keinen Login verlangt.

Bei freiwilligen Benutzerkonten müssen die für die jeweilige Kontoerstellung erforderlichen Pflichtfelder ausgefüllt werden.

Ohne die erforderlichen Angaben kann die entsprechende Funktion unter Umständen nicht bereitgestellt werden.

Optionale Angaben sind grundsätzlich nicht erforderlich, soweit sie im Formular entsprechend als optional gekennzeichnet sind.

44. Keine unnötige Erhebung von Zahlungsdaten

Bei einer Nutzung der kostenlosen Musikfunktionen ist keine Zahlungsabwicklung erforderlich.

Soweit kostenpflichtige freiwillige Unterstützungs- oder Premiumfunktionen angeboten werden, kann die Zahlungsabwicklung über einen externen Zahlungsdienst erfolgen.

Der Betreiber sollte keine vollständigen Zahlungsinformationen speichern, wenn diese für die jeweilige Zahlungsabwicklung nicht erforderlich sind.

45. Browser- und Endgerätedaten

Webseitenaufrufe können technisch bedingt Informationen über den verwendeten Browser und das Endgerät übermitteln.

Solche Informationen können beispielsweise erforderlich sein, um technische Fehler zu erkennen, die Webseite korrekt auszuliefern oder Sicherheitsprobleme zu untersuchen.

Eine Verwendung dieser Informationen zu Werbeprofilen wird durch diese Datenschutzerklärung nicht vorausgesetzt.

46. Streaming statt allgemeinem Downloadbereich

Die Plattform ist auf die Online-Wiedergabe von Musik ausgerichtet.

Soweit keine ausdrücklich vorgesehene Downloadfunktion vorhanden ist, werden Musikwerke nicht als allgemeiner Downloadbereich bereitgestellt.

Die technische Übertragung von Audiodaten an den Browser beziehungsweise Player ist jedoch notwendig, damit ein Streamingvorgang überhaupt stattfinden kann.

47. Ausübung der Datenschutzrechte

Datenschutzanfragen sollten möglichst eindeutig formuliert werden.

Sinnvolle Angaben sind insbesondere:

• Name, soweit für die Zuordnung erforderlich,
• Benutzername, sofern ein Konto vorhanden ist,
• eine erreichbare Kontaktmöglichkeit,
• Beschreibung des gewünschten Datenschutzrechts.

Um zu verhindern, dass personenbezogene Daten an unberechtigte Personen herausgegeben oder ein fremdes Benutzerkonto gelöscht wird, kann im Einzelfall eine angemessene Identitätsprüfung erforderlich sein.

48. Keine absolute Sicherheitsgarantie

Trotz sorgfältiger technischer und organisatorischer Maßnahmen kann keine Internetplattform einen absolut vollständigen Schutz vor jedem denkbaren Angriff garantieren.

Benutzer sollten deshalb insbesondere sichere Passwörter verwenden, Zugangsdaten vertraulich behandeln und verdächtige Aktivitäten unverzüglich melden.

49. Abschließende Datenschutzinformation

Datenschutz ist ein fortlaufender Prozess. Die technischen Funktionen einer Musikplattform können sich verändern.

Neue Funktionen wie weitere Community-Funktionen, Benachrichtigungen, externe Medien, Newsletter, Analysewerkzeuge, neue Zahlungsarten oder zusätzliche Integrationen können zusätzliche Datenverarbeitungen erforderlich machen.

Vor der Einführung einer solchen Funktion sollte deshalb geprüft werden, welche personenbezogenen Daten tatsächlich verarbeitet werden, zu welchem Zweck dies geschieht, welche Rechtsgrundlage besteht, wie lange die Daten gespeichert werden und ob externe Dienstleister beteiligt sind.

Diese Datenschutzerklärung soll Besuchern und Benutzern transparent erklären, wie die Plattform mit personenbezogenen Daten umgeht und welche Rechte betroffene Personen besitzen.