Datenschutzerklärung

1. Verantwortlicher

Müller Service UG (haftungsbeschränkt)Scheinerstraße 5650737 KölnDeutschlandE-Mail: benjamin.mueller80@icloud.comTelefon: +49 (0) 176 460 47 273

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Sollte künftig eine gesetzliche Benennungspflicht entstehen, werden die Kontaktdaten an dieser Stelle ergänzt.

2. Allgemeine Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere in Betracht:

Art. 6 Abs. 1 lit. b DSGVO für Verträge, Bestellungen, Konten, Downloads, Künstler- und Scout-Vereinbarungen sowie vorvertragliche Maßnahmen;
Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten, insbesondere handels-, steuer- und zahlungsrechtlicher Vorgaben;
Art. 6 Abs. 1 lit. f DSGVO für den sicheren, wirtschaftlichen und missbrauchsfreien Betrieb des Portals, die IT-Sicherheit, Fehleranalyse und Rechtsverteidigung;
Art. 6 Abs. 1 lit. a DSGVO, sofern wir für eine optionale Verarbeitung ausdrücklich eine Einwilligung einholen.

Bei Erhebungen informieren wir zusätzlich unmittelbar im jeweiligen Formular, soweit dies erforderlich ist.

3. Bereitstellung der Website, Hosting und Server-Logfiles

Beim Aufruf unserer Seiten verarbeitet der von uns eingesetzte Hostingdienstleister technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Referrer, Browsertyp, Betriebssystem, Hostname sowie Status- und Fehlermeldungen gehören.

Die Verarbeitung dient der sicheren Bereitstellung, der Stabilität, der Fehleranalyse, dem Schutz vor Angriffen und der Missbrauchserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb des Portals.

Der Hostingdienstleister verarbeitet Daten in unserem Auftrag, soweit er nicht für einzelne Verarbeitungsvorgänge selbst verantwortlich ist. Die konkrete Speicherdauer der Logdaten richtet sich nach Sicherheits- und Betriebsanforderungen; Logdaten werden gelöscht oder anonymisiert, sobald sie hierfür nicht mehr erforderlich sind, sofern kein Sicherheitsvorfall oder eine gesetzliche Pflicht eine längere Aufbewahrung rechtfertigt.

Vor der endgültigen Veröffentlichung sollte der konkrete Hostinganbieter samt Anschrift und – falls einschlägig – Drittlandbezug ergänzt werden. Diese Information kann ohne Kenntnis deines Hostingvertrags nicht zuverlässig eingesetzt werden.

4. Cookies, Sessions und lokale Speicherung

Das Portal verwendet technisch notwendige Session-Cookies beziehungsweise vergleichbare Speichermechanismen. Sie dienen insbesondere dem Warenkorb, der Anmeldung, der Rechteprüfung, dem Profilwechsel, dem Schutz von Formularen und der Aufrechterhaltung einer sicheren Sitzung.

Die Speicherung oder der Zugriff ist erforderlich, um ausdrücklich gewünschte Funktionen bereitzustellen. Soweit keine Einwilligung erforderlich ist, erfolgt dies nach § 25 Abs. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten stützt sich je nach Funktion auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Technisch notwendige Sitzungsdaten werden grundsätzlich beim Abmelden, beim Ablauf der Sitzung oder nach einer angemessenen Inaktivitätszeit ungültig. Browser können Cookies früher löschen oder blockieren; in diesem Fall können Warenkorb- und Kontofunktionen eingeschränkt sein.

Wir setzen nach aktuellem Funktionsstand keine eigenen Analyse- oder Werbetracker ein. Sollten künftig Analyse-, Marketing- oder nicht notwendige Drittanbieter-Technologien hinzukommen, werden diese erst nach einer wirksamen Einwilligung aktiviert und diese Erklärung sowie die Einwilligungsverwaltung entsprechend ergänzt.

5. Registrierung, Konten, Anmeldung und Administration

Für Künstler-, Scout- und Administratorkonten verarbeiten wir insbesondere Name, E-Mail-Adresse, Rolle, Kontostatus, Passwort-Hash, Anmelde- und Sitzungsinformationen, PayPal-Verifizierungsstatus, Guthaben, Provisionen, Zuordnungen und administrative Änderungen.

Passwörter werden nicht im Klartext gespeichert, sondern als kryptografische Hashwerte verarbeitet. Administratoren können im Rahmen ihrer Aufgaben Konten verwalten und – soweit im Portal vorgesehen – Ansichten anderer Rollen zur Unterstützung oder Fehlerprüfung aufrufen. Solche Zugriffe sind auf berechtigte Verwaltungszwecke zu beschränken.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Kontonutzung sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Support, Missbrauchsprävention und interne Verwaltung.

6. Warenkorb, Bestellungen, Rechnungen und digitale Downloads

Zur Vertragsabwicklung können wir Namen, E-Mail-Adresse, Rechnungs- und Kontaktdaten, Warenkorbinhalte, Preise, Steuerangaben, Bestell- und Zahlungsstatus, Transaktionsreferenzen sowie Download-Token verarbeiten.

Download-Token ermöglichen die kontrollierte Bereitstellung gekaufter oder freigeschalteter digitaler Inhalte. Zu Sicherheits- und Nachweiszwecken können Erstellung, Gültigkeit, Nutzung und technische Abrufdaten protokolliert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten für Rechnungslegung, Buchführung oder steuerliche Nachweise erforderlich sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

7. Zahlungsabwicklung über PayPal

Wir nutzen PayPal zur Abwicklung angebotener Zahlungsarten. Je nach ausgewählter Zahlungsart können insbesondere Identifikations-, Kontakt-, Geräte-, Transaktions-, Warenkorb- und Zahlungsdaten an PayPal übermittelt oder unmittelbar von PayPal erhoben werden. PayPal kann dabei auch eigene Cookies und vergleichbare Technologien einsetzen.

Anbieter für europäische Nutzer ist regelmäßig PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Die Zahlungsabwicklung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit PayPal Daten zu eigenen Zwecken verarbeitet, insbesondere für Betrugsprävention, Risikoprüfung, gesetzliche Zahlungsdienstpflichten oder eigene Dienste, handelt PayPal eigenverantwortlich.

Bei der Nutzung können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. PayPal beschreibt die eingesetzten Schutzmechanismen und die eigenen Verarbeitungen in seiner jeweils aktuellen Datenschutzerklärung.

Datenschutzerklärung von PayPal öffnen

8. Künstler-, Profil-, Upload- und Scout-Daten

Künstlerinnen und Künstler können Profilinformationen, Bilder, Banner, Beschreibungen, Herkunft, Genres, Equipment, Social-Media-Links sowie Audio- und Coverdateien bereitstellen. Die ausdrücklich für das öffentliche Profil bestimmten Daten werden auf öffentlich erreichbaren Künstlerseiten dargestellt.

Bei Musik-Uploads verarbeiten wir zusätzlich Metadaten wie Trackname, Genre, Erscheinungsjahr, BPM, Album, Label, ISRC, Komponist, Copyrightangaben, Beschreibung, Preis, Vorschaubereich und Dateipfade. Diese Daten dienen der Veröffentlichung, Vertragsabwicklung, Rechtezuordnung, Verkaufsdarstellung und Abrechnung.

Scout-Daten können Name, E-Mail-/PayPal-Adresse, Verifizierungsstatus, Guthaben, Provisionen, zugeordnete Verkäufe, Einladungs- und Wechselinformationen sowie Auszahlungsdaten umfassen. Einladungslinks enthalten zufällige Token und sind zeitlich begrenzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die öffentliche Darstellung freiwilliger Profilangaben beruht auf der vom Nutzer gewünschten Profilfunktion; Angaben können im Dashboard geändert oder entfernt werden. Gesetzliche Aufbewahrungs- und Nachweispflichten bleiben unberührt.

9. Audio-Vorschauen und Mediendateien

Beim Abspielen einer Audio-Vorschau fordert der Browser die jeweilige Mediendatei vom Server an. Dabei fallen technisch erforderliche Verbindungs- und Abrufdaten an. Die Vorschau kann auf einen festgelegten Ausschnitt begrenzt sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die gewünschte Nutzung sowie Art. 6 Abs. 1 lit. f DSGVO für die sichere technische Bereitstellung.

11. E-Mail-Kommunikation und Passwort-Zurücksetzung

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Absenderadresse, Inhalt, Metadaten und gegebenenfalls Anhänge zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

Für die Passwort-Zurücksetzung verarbeiten wir E-Mail-Adresse, Benutzerzuordnung, einen zufälligen, nur begrenzt gültigen Token sowie Zeitpunkt und Nutzungsstatus. Der Link ist zur Sicherheit nur einmal verwendbar. Nach Ablauf oder Nutzung werden Token gelöscht oder ungültig gemacht.

12. Empfänger und Dienstleister

Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen. Empfängerkategorien können Hosting- und IT-Dienstleister, E-Mail-Provider, PayPal und weitere Zahlungsbeteiligte, steuerliche oder rechtliche Berater sowie Behörden und Gerichte bei gesetzlicher Verpflichtung umfassen.

Auftragsverarbeiter werden – soweit erforderlich – durch Verträge nach Art. 28 DSGVO gebunden. Eine Weitergabe zu Werbezwecken erfolgt nicht, sofern keine gesonderte Einwilligung vorliegt.

13. Speicherdauer

Wir speichern Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Kontodaten werden grundsätzlich für die Dauer des Kontos und anschließend bis zur Klärung offener Ansprüche gespeichert. Nicht mehr benötigte Profil- und Uploaddaten werden gelöscht, sofern keine vertraglichen, sicherheitsbezogenen oder gesetzlichen Gründe entgegenstehen.

Handels-, steuer- und abrechnungsrelevante Unterlagen werden für die jeweils vorgeschriebenen Fristen aufbewahrt; abhängig von der Dokumentart können dies insbesondere sechs, acht oder zehn Jahre sein. Daten zur Rechtsverteidigung können bis zum Ablauf einschlägiger Verjährungsfristen aufbewahrt werden.

14. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

Auskunft über verarbeitete personenbezogene Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse. Wir können erforderlichenfalls zusätzliche Informationen zur Identitätsprüfung anfordern.

Beschwerderecht

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für unseren Unternehmenssitz ist grundsätzlich die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.

15. Datensicherheit

Wir verwenden Transportverschlüsselung per TLS/HTTPS sowie angemessene technische und organisatorische Maßnahmen, um Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Dazu gehören insbesondere Zugriffs- und Rollenbeschränkungen, sichere Passwort-Hashes, zeitlich begrenzte Token, serverseitige Validierungen, Datenbanktransaktionen und regelmäßige Aktualisierung sicherheitsrelevanter Komponenten.

Trotz angemessener Schutzmaßnahmen kann eine Datenübertragung im Internet nicht absolut risikofrei gestaltet werden. Nutzer sind dafür verantwortlich, Zugangsdaten vertraulich zu behandeln und sichere, einzigartige Passwörter zu verwenden.

16. Minderjährige

Verträge, Künstler- und Scoutkonten richten sich grundsätzlich an volljährige beziehungsweise wirksam vertretungsberechtigte Personen. Personen unter 18 Jahren dürfen registrierungspflichtige oder zahlungsbezogene Funktionen nur nutzen, wenn die erforderliche Zustimmung oder Vertretung durch Erziehungsberechtigte vorliegt.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder Rechtslagen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen, die registrierte Nutzer betreffen, informieren wir in angemessener Form.

Stand: 26. Juli 2026