Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

OK Marked LLC
30 N Gould St, Ste R
Sheridan, Wyoming 82801
United States
E-Mail: mail@party-music.info

Vertreten durch: Olaf Kranz (Managing Member)

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten (Namen, Adressen, Kontaktdaten)
• Inhaltsdaten (Profilinformationen, Texte, Fotos, Audio, Video)
• Kontaktdaten (E-Mail, Telefon)
• Vertragsdaten (Vertragsgegenstand, Laufzeit, Abo-Status)
• Zahlungsdaten (werden ausschließlich durch Stripe verarbeitet)
• Nutzungsdaten (besuchte Seiten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (IP-Adressen, Geräteinformationen)

Betroffene Personen

• Registrierte Nutzer (Künstler und Kunden)
• Besucher der Website
• Absender von Kontaktanfragen

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO). Relevante Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung des Nutzers
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Registrierung, Abo-Verwaltung, Kontaktanfragen)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (Website-Betrieb, Sicherheit, Analyse)

4. Registrierung und Nutzerkonto

Bei der Registrierung werden folgende Daten erhoben und gespeichert:

Künstler-Konto

• Name, E-Mail-Adresse, Passwort (gehasht mit bcrypt)
• Geburtsdatum (zur Altersverifikation, Mindestalter 18 Jahre)
• Rechnungsadresse (Name, Firma, Straße, PLZ, Ort, Land)
• Profilstandort (Stadt, Bundesland, PLZ — öffentlich sichtbar)
• Zustimmungszeitpunkte (AGB, Datenschutzerklärung)
• IP-Adresse bei Registrierung (Missbrauchsschutz, Art. 6 Abs. 1 lit. f DSGVO)

Kunden-Konto

• Name, E-Mail-Adresse, Passwort (gehasht)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden für die Dauer der Kontonutzung gespeichert und nach Löschung des Kontos unverzüglich entfernt.

5. Künstlerprofile

Künstler erstellen öffentlich sichtbare Profile mit folgenden Daten:

• Künstlername, Typ, Kurz- und Langbeschreibung
• Standort (Stadt, Bundesland, PLZ, Aktionsradius)
• Kontaktdaten (E-Mail, optional Telefon, Website)
• Social-Media-Links
• Fotos, Audio-Demos, Videos
• Genres, Anlässe, Unterkategorien, Tags
• Erfahrung, Ausrüstung, Sprachen, Preisrahmen

Hinweis: Diese Daten sind bewusst öffentlich zugänglich und werden in Suchergebnissen und auf der Profilseite angezeigt. Nicht-öffentliche Daten (Rechnungsadresse, Geburtsdatum) werden getrennt gespeichert und nicht angezeigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Erstellen des Profils).

6. Kontaktanfragen

Nutzer können über die Plattform Kontaktanfragen an Künstler senden. Dabei werden folgende Daten verarbeitet:

• Name und E-Mail des Absenders
• Optional: Telefon, Veranstaltungsdatum, Veranstaltungsort
• Anlass der Anfrage
• Nachrichtentext

Verschlüsselung und Löschung

Der Nachrichteninhalt wird bei Speicherung mit AES-256-GCM verschlüsselt. Nach 6 Monaten wird der verschlüsselte Inhalt automatisch gelöscht. Metadaten (Zeitpunkt, Status, Absender-Name) bleiben für statistische Zwecke erhalten. Der Betreiber (Admin) hat keinen Zugriff auf den Nachrichteninhalt — lediglich auf Metadaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses zwischen Künstler und Anfragendem).

7. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über den Dienstleister:

Stripe, Inc.
354 Oyster Point Blvd, South San Francisco, CA 94080, USA
Datenschutzrichtlinie: stripe.com/de/privacy

Zahlungsdaten (Kreditkartennummern, Bankverbindungen) werden ausschließlich von Stripe verarbeitet und nicht auf unseren Servern gespeichert. Wir speichern lediglich die Stripe-Kunden-ID, den Abo-Status und Zahlungsmetadaten (Zeitpunkt, Betrag).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Datenübermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission.

8. E-Mail-Versand

Für den Versand von System-E-Mails (Registrierungsbestätigung, Abo-Bestätigung, Kontaktanfragen, Trial-Erinnerungen) nutzen wir:

Resend, Inc.
Datenschutzrichtlinie: resend.com/legal/privacy-policy

An Resend werden ausschließlich die für den E-Mail-Versand erforderlichen Daten übermittelt (Empfänger-E-Mail, Betreff, Inhalt). Es findet kein Newsletter-Versand und kein E-Mail-Tracking statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für transaktionale E-Mails.

9. Hosting

Die Plattform wird gehostet bei:

Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4-6
32339 Espelkamp, Deutschland
Datenschutzrichtlinie: mittwald.de/datenschutz

Mittwald verarbeitet als Auftragsverarbeiter die Daten auf Servern in Deutschland. Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO liegt vor.

10. Cookies und lokale Speicherung

Die Plattform setzt Cookies in drei Kategorien ein, die beim ersten Besuch über unser Cookie-Banner ausgewählt werden können:

Notwendige Cookies (immer aktiv)

• next-auth.session-token — Authentifizierungs-Cookie (Session), wird nach Abmeldung gelöscht
• next-auth.csrf-token — CSRF-Schutz (Sicherheit)
• cc_cookie — Speichert deine Cookie-Auswahl (vanilla-cookieconsent)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Funktionsfähigkeit) bzw. § 25 Abs. 2 TDDDG.

Externe Medien (optional)

Beim Laden von eingebetteten Videos und Audio-Inhalten (YouTube, Vimeo, SoundCloud, Mixcloud, Spotify) werden Cookies der jeweiligen Anbieter gesetzt. Details siehe Abschnitt 13.

Marketing (optional)

Beim Einsatz des Facebook Pixels werden Cookies von Meta gesetzt. Details siehe Abschnitt 14.

Optionale Cookies werden erst nach deiner ausdrücklichen Zustimmunggesetzt. Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Rechtsgrundlage für optionale Cookies ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

11. Server-Logfiles

Bei jedem Zugriff auf die Website werden automatisch Daten in Server-Logfiles gespeichert:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• HTTP-Statuscode
• Übertragene Datenmenge
• Browser-Typ und -Version
• Betriebssystem

Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs und zur Erkennung von Missbrauch verwendet. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Logfiles werden nach 30 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität des Angebots).

12. Datei-Uploads

Hochgeladene Medien (Fotos, Audio-Dateien, Videos) werden auf dem Server des Hosters (Mittwald, Deutschland) gespeichert. Die Dateien sind über direkte URLs öffentlich zugänglich, solange das zugehörige Profil veröffentlicht ist.

Bei Löschung des Profils oder einzelner Medien werden die Dateien unverzüglich vom Server entfernt.

13. Eingebettete Inhalte von Drittanbietern (YouTube, Vimeo, SoundCloud, Mixcloud, Spotify)

Auf Künstlerprofilen können externe Inhalte von YouTube (Google Ireland Ltd.), Vimeo (Vimeo Inc., USA), SoundCloud (SoundCloud Ltd., UK), Mixcloud (Mixcloud Ltd., UK) und Spotify (Spotify AB, Schweden) eingebunden sein.

Diese Inhalte werden nicht automatisch geladen.Beim ersten Besuch unserer Seite zeigen wir dir ein Cookie-Banner, in dem du der Kategorie „Externe Medien“ entweder zustimmen oder sie ablehnen kannst. Erst nach deiner ausdrücklichen Zustimmung werden Videos und Audio-Inhalte direkt vom jeweiligen Anbieter geladen — und erst dann werden personenbezogene Daten (insbesondere deine IP-Adresse, Browser-Informationen, gegebenenfalls Cookies) an den Anbieter übermittelt.

Rechtsgrundlage für die Einbindung nach deiner Zustimmung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Eine Übermittlung der Daten kann auch in Drittländer (z.B. USA) erfolgen — siehe Abschnitt 18.

Die Datenschutzerklärungen der Anbieter findest du hier: YouTube, Vimeo, SoundCloud, Mixcloud, Spotify.

14. Facebook Pixel (Conversion-Tracking)

Mit deiner Einwilligung zur Cookie-Kategorie „Marketing“ setzen wir den Facebook Pixel des Anbieters:

Meta Platforms, Inc.
1 Hacker Way, Menlo Park, CA 94025, USA
(für EU-Nutzer verantwortlich: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland)
Datenschutzrichtlinie: facebook.com/privacy/policy

Der Facebook Pixel ist ein JavaScript-Code-Snippet, das nach deiner Zustimmung beim Seitenaufruf geladen wird. Es übermittelt dabei folgende Daten an Meta:

• IP-Adresse (ggf. anonymisiert)
• Browser-Informationen (User-Agent)
• Aufgerufene Seiten und Aktionen (Seitenaufrufe)
• Pixel-ID: 1546792287455196

Zweck: Conversion-Tracking (Messung der Wirksamkeit von Facebook-Werbeanzeigen) sowie die Möglichkeit, zielgruppenspezifische Werbung auf Facebook und Instagram auszuspielen (Remarketing).

Rechtsgrundlage:Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung). Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen. Der Widerruf gilt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Zusätzlich kannst du der Nutzung deiner Daten durch Meta für personalisierte Werbung unter facebook.com/settings (Werbepräferenzen) widersprechen. Die Datenübermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission — siehe auch Abschnitt 18.

15. Sicherheitsmaßnahmen

• SSL/TLS-Verschlüsselung (Let's Encrypt) für alle Datenübertragungen
• Passwörter werden gehasht gespeichert (bcrypt)
• Kontaktanfragen-Inhalte werden mit AES-256-GCM verschlüsselt
• Rate-Limiting zum Schutz vor Brute-Force-Angriffen
• Honeypot-Felder zum Schutz vor automatisiertem Spam
• Regelmäßige Sicherheitsupdates des Servers und der Software

16. Rechte der betroffenen Personen

Als betroffene Person haben Sie folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe Ihrer Daten in einem gängigen Format verlangen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO jederzeit widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: mail@party-music.info

17. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Sie können sich insbesondere an die Aufsichtsbehörde Ihres Wohnortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.

18. Datenübermittlung in Drittländer

Eine Datenübermittlung in die USA findet statt über:

• Stripe, Inc. — Zahlungsabwicklung
• Resend, Inc. — E-Mail-Versand
• Meta Platforms, Inc. — Facebook Pixel (nur bei Einwilligung zur Marketing-Kategorie)

Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Alle genannten Dienstleister haben sich zur Einhaltung angemessener Datenschutzstandards verpflichtet.

19. Aufbewahrungsfristen

• Kontodaten: Bis zur Löschung des Kontos durch den Nutzer
• Profildaten: Bis zur Löschung des Kontos
• Kontaktanfragen (Inhalt): 6 Monate, dann automatische Löschung
• Kontaktanfragen (Metadaten): Bis zur Löschung des Kontos
• Zahlungsdaten: Gemäß handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu 10 Jahre)
• Server-Logfiles: 30 Tage
• IP-Adresse bei Registrierung: Bis zur Löschung des Kontos (Missbrauchsschutz)