Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Diztree
Inhaber: Benjamin Klügel
Achtern Diek 7
25436 Uetersen
Deutschland
E-Mail: [E-Mail-Adresse]
Telefon: [Telefonnummer]

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt (keine Bestellpflicht). Bei Fragen zum Datenschutz wenden Sie sich an die oben genannten Kontaktdaten.

2. Allgemeines & Rechtsgrundlagen

Diese Erklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei Nutzung der Plattform Diztree.

Rechtsgrundlagen der Verarbeitung sind insbesondere:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung;
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen;
  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. handels-/steuerrechtliche Aufbewahrung);
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. Sicherheit, Betrugsprävention, Funktionsfähigkeit).

3. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft (Art. 15 DSGVO),
  • Berichtigung (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zudem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. der für unseren Sitz zuständigen Behörde.

4. Hosting & Server-Logfiles

Die Plattform wird bei einem Dienstleister in Deutschland gehostet: [Hosting-Anbieter + Anschrift]. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, effizienter Betrieb).

Beim Aufruf werden automatisch Zugriffsdaten in Server-Logfiles erfasst: IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, Referrer, Browsertyp/-version, Betriebssystem. Diese Daten dienen der technischen Auslieferung, der Stabilität und der Sicherheit (Abwehr von Angriffen) und werden nach kurzer Zeit gelöscht bzw. anonymisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies & Einwilligung

Wir verwenden Cookies und vergleichbare Technologien. Über ein Einwilligungs-Banner können Sie zwischen den Kategorien notwendig, funktional, Analyse und Marketing wählen. Ihre Auswahl wird im Cookie cookie_consent gespeichert und kann jederzeit über die Cookie-Einstellungen geändert werden.

  • Notwendige Cookies sind für den Betrieb erforderlich (z. B. Session-/Login-Cookie, Spracheinstellung i18n_redirected); Rechtsgrundlage: § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.
  • Funktionale, Analyse- und Marketing-Cookies werden nur mit Ihrer Einwilligung gesetzt; Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Den Widerruf können Sie jederzeit über die Cookie-Einstellungen erklären.

6. Registrierung & Nutzerkonto

Für die Nutzung legen Sie ein Konto an. Verarbeitet werden u. a. E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash gespeichert), Name/Anzeigename sowie optional Profilangaben (z. B. Avatar). Für Abrechnung und Auszahlung können zusätzlich Rechnungs-/Geschäftsdaten erhoben werden (Name bzw. Firmenname, Anschrift, ggf. Steuerangaben). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); für gesetzliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

7. Anmeldung & Konten-Verknüpfung über Drittanbieter (OAuth)

Sie können Konten von Drittanbietern verbinden bzw. sich darüber anmelden. Dabei werden – je nach Dienst und Ihrer Freigabe – Profil-/Kontodaten an uns übermittelt (z. B. Name, E-Mail, Profilbild, Konto-IDs, Zugriffstoken). Genutzte Dienste:

  • Spotify (Anbieter: Spotify AB) – u. a. E-Mail, Follower-/Playlist-Funktionen;
  • SoundCloud;
  • Meta/Facebook & Instagram (Meta Platforms Ireland Ltd.) – Login sowie Verwaltung von Seiten/Werbe-/Veröffentlichungsfunktionen;
  • TikTok – Werbekonto-/Veröffentlichungsfunktionen;
  • Dropbox – Datei-Import aus Ihrem eigenen Dropbox-Konto.

Rechtsgrundlage ist Ihre Einwilligung bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. a bzw. b DSGVO). Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters. Teilweise erfolgt dabei eine Übermittlung in Drittländer (siehe Abschnitt Drittlandübermittlung).

8. Zahlungen & Auszahlungen

Zahlungen (Stripe): Zahlungen und der Erwerb von Guthaben („Credits") werden über Stripe abgewickelt (Stripe Payments Europe Ltd., Irland; ggf. Stripe, Inc., USA). Dabei werden zahlungsbezogene Daten (z. B. Name, E-Mail, Rechnungsadresse, Zahlungsmittel-/Transaktionsdaten) durch Stripe verarbeitet. Vollständige Kartendaten werden von Stripe verarbeitet, nicht bei uns gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Auszahlungen (Stripe Connect / Wise): Für Auszahlungen an Creator (z. B. Tantiemen/Verkaufserlöse) nutzen wir Stripe Connect und/oder Wise (Wise Europe SA u. a.). Hierfür werden Empfänger- und Bank-/Zahlungsdaten verarbeitet, die Sie hinterlegen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; steuer-/handelsrechtliche Aufbewahrung nach Art. 6 Abs. 1 lit. c DSGVO.

9. Musikvertrieb & Smart-Links

Distribution (FUGA): Zur Auslieferung Ihrer Veröffentlichungen an Streaming-/Download-Dienste (DSPs wie Spotify, Apple Music, Deezer u. a.) nutzen wir den Distributor FUGA. Übermittelt werden insbesondere Release-/Track-Metadaten, Künstler-/Beteiligten­angaben und damit verbundene Kennungen, die – soweit personenbezogen – an FUGA und die jeweiligen DSPs weltweit weitergegeben werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Smart-/Pre-Save-Links (Found.ee): Für Landing-/Smart-Links zu DSPs nutzen wir Found.ee. Beim Aufruf solcher Links können Nutzungs-/Klickdaten beim Anbieter verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

10. KI-Funktionen

Die Plattform bietet optionale KI-Funktionen. Bei deren Nutzung werden die von Ihnen eingegebenen Inhalte (Prompts/Parameter) sowie ggf. zugehörige Analyse-/Metadaten an den jeweiligen Dienst übermittelt:

  • KI-Marketing (Anthropic, „Claude"): Anthropic PBC, USA – Verarbeitung von Eingaben zur Erstellung von Marketing-/Kampagnentexten.
  • KI-Musikgenerierung (Suno / sunoapi.org): Verarbeitung Ihrer Eingaben zur Generierung von Audio.
  • KI-Bild/Video (Vast.ai + ComfyUI): Verarbeitung auf angemieteten GPU-Instanzen (Vast.ai, USA).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der gebuchten Funktion) bzw. Ihre Einwilligung. Geben Sie in KI-Funktionen keine sensiblen personenbezogenen Daten Dritter ein. Bei US-Diensten erfolgt eine Drittlandübermittlung (siehe unten).

11. Kommunikation: E-Mail & Chat

E-Mail: Für den Versand von System-/Transaktions- und ggf. weiteren E-Mails sowie für Postfach-Funktionen betreiben wir einen eigenen Mailserver (Mailcow). Verarbeitet werden Absender-/Empfängeradresse, Betreff, Inhalt und Metadaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Chat & Anrufe: Die Plattform bietet Chat- und Echtzeit-Audio/Video-Funktionen (über selbst betriebene Komponenten, u. a. mediasoup und einen TURN-Server). Verarbeitet werden Nachrichteninhalte, Verbindungs-/Präsenzdaten und technische Verbindungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

12. Dateispeicher, Datei-Import & Übersetzung

Objektspeicher: Hochgeladene Dateien (z. B. Audio, Artwork, Dokumente, Medien) werden in einem Objektspeicher abgelegt: [Objektspeicher-Anbieter]. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Dropbox-Import: Auf Ihren Wunsch können Sie Dateien aus Ihrem eigenen Dropbox-Konto importieren (OAuth, siehe Abschnitt 7).

Übersetzung: Für Übersetzungen nutzen wir eine selbst gehostete Instanz (LibreTranslate); eine Übermittlung an Dritte findet hierbei nicht statt.

13. Marketing & Reichweitenmessung

Sofern Sie kostenpflichtige Werbe-/Marketingfunktionen nutzen, werden Kampagnendaten an die jeweiligen Werbeplattformen übermittelt: Meta Ads (Meta Platforms Ireland Ltd.) und TikTok Ads.

TikTok-Pixel: Auf den Seiten kann das TikTok-Pixel zur Reichweiten-/Conversion-Messung eingesetzt werden. Es wird nur nach Ihrer Einwilligung in die Kategorie „Marketing" geladen. Dabei werden Nutzungs-/Geräte-/Ereignisdaten an TikTok übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit über die Cookie-Einstellungen.

Merch-Fulfillment: Bei Bestellung physischer Produkte werden für Produktion/Versand erforderliche Daten (Name, Lieferadresse) an unseren Dienstleister Shirtigo GmbH (Köln) übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

14. Übermittlung in Drittländer

Einige der genannten Dienste verarbeiten Daten außerhalb der EU/des EWR, insbesondere in den USA (u. a. Stripe, Anthropic, Suno, Vast.ai, Meta, TikTok, Dropbox, Spotify). Soweit kein Angemessenheitsbeschluss der EU-Kommission (z. B. EU-US Data Privacy Framework für entsprechend zertifizierte Anbieter) greift, stützen wir die Übermittlung auf geeignete Garantien gemäß Art. 46 DSGVO, insbesondere die EU-Standardvertragsklauseln. Es bestehen Restrisiken, da in Drittländern kein der EU vergleichbares Datenschutzniveau garantiert ist.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich, i. d. R. 6 bzw. 10 Jahre) bestehen. Danach werden die Daten gelöscht oder gesperrt.

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (u. a. TLS-Verschlüsselung der Übertragung, Verschlüsselung sensibler Daten at rest, Zugriffsbeschränkungen), um Ihre Daten zu schützen.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.

—