Datenschutzerklärung
Diese Erklärung informiert dich nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir auf music.vandebeat.com verarbeiten, zu welchem Zweck und wie lange. Die Plattform ist eine Member-only Streaming-Plattform — ein Zugriff ist nur nach Registrierung möglich.
Welche Daten wir erheben
• E-Mail-Adresse (zwingend für den Account-Login).
• Bei Google-OAuth-Login: zusätzlich Anzeigename und Google-Profilbild — übermittelt durch Google nach deiner Zustimmung im Google-Consent-Dialog.
• Hash deiner IP-Adresse (anonymisiert, gesalzen, nicht reversibel) — ausschließlich zur Bindung von Stream-Tokens und zur Missbrauchsabwehr.
• Wiedergabeprotokolle (Plays): Track-ID, Zeitstempel, ungefähre Spieldauer — für Empfehlungen und Statistiken.
• Download-Protokolle inkl. der vergebenen Watermark-ID — zur Identifikation bei Leaks.
• Sprachpräferenz im Cookie `vdb_lang`.
Zweck der Verarbeitung
Die Daten dienen ausschließlich dem Betrieb der Plattform: Authentifizierung, Audio-Streaming, personalisierte Empfehlungen, Anti-Piraterie-Maßnahmen (Watermarking, Stream-Token-Bindung) sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten.
Rechtsgrundlage
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Account, Login und Streaming.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Watermarking, Token-Bindung und Missbrauchsabwehr — unser berechtigtes Interesse liegt im Schutz unveröffentlichter Tracks vor unautorisierter Verbreitung.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für optionale Newsletter und nicht-essentielle Cookies.
Speicherdauer
• Account-Daten: für die Dauer der aktiven Mitgliedschaft, danach 30 Tage Karenz für Wiederherstellung, anschließend vollständige Löschung.
• Wiedergabeprotokolle: nach 12 Monaten werden personenbezogene Bezüge entfernt; aggregierte Statistiken bleiben anonymisiert erhalten.
• Download- und Watermark-Logs: bis zu 24 Monate, danach Löschung — Ausnahme bei laufenden rechtlichen Verfahren.
Empfänger der Daten
• Google LLC — ausschließlich beim OAuth-Login (Authentifizierung).
• Hostfactory AG (Schweiz) — als Hosting-Provider (Auftragsverarbeiter).
• Keine Werbenetzwerke, kein Tracking durch Dritte, kein Verkauf von Daten.
Übermittlung in Drittländer
Beim Google-OAuth-Login werden Daten an Google LLC (USA) übertragen. Google ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln nach Art. 46 DSGVO. Im Übrigen werden Daten innerhalb der EU/EWR bzw. in der Schweiz (Hosting) verarbeitet.
Deine Rechte
Du hast jederzeit das Recht auf:
• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerde bei einer Aufsichtsbehörde (z. B. Garante per la protezione dei dati personali in Italien, BfDI in Deutschland).
Audio-Watermarking
Heruntergeladene Audiodateien enthalten ein unhörbares, individuelles Wasserzeichen, das dem Account des Downloaders zugeordnet ist. Diese Technik dient ausschließlich dem Schutz unveröffentlichter Werke vor unautorisierter Weiterverbreitung. Das Wasserzeichen verändert die Audioqualität für den menschlichen Hörer nicht. Eine Auswertung erfolgt nur im konkreten Verdachtsfall einer unautorisierten Veröffentlichung.
Kontakt zum Datenschutz
Für sämtliche Anliegen zum Datenschutz erreichst du uns unter office@vandebeat.com. Bitte schreibe „Datenschutz“ in den Betreff, damit wir deine Anfrage zügig zuordnen können.