Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung ist Pierre-Albert Benlolo, Einzelunternehmer, SIREN 522 424 209, 27 B rue Singer, 75016 Paris, Frankreich. Angesichts der Größe des Unternehmens wurde kein Datenschutzbeauftragter benannt; alle Anfragen zu Daten können über das Kontaktformular der Website gestellt werden, das als zentrale Kontaktstelle dient.

2. Daten, die wir erheben

Kontodaten: E-Mail-Adresse, Anzeigename, Passwort (gehasht), Verifizierungsstatus, Sprache, gegebenenfalls Google-Kennung bei einer Anmeldung über OAuth. Inhalte: von Ihnen übermittelte Audiodateien, zugehörige Metadaten (Titel, Künstler, Genre, BPM, gegebenenfalls Songtexte), Analyseergebnisse, im Tresor abgelegte Dateien, im Release-Pass eingegebene Angaben (einschließlich der Namen Ihrer Mitwirkenden, die Sie zu informieren sich verpflichten). Nutzungsdaten: im Dienst ausgeführte Aktionen, Credit-Verbrauch, technische Protokolle (IP-Adresse, Browsertyp, Zeitstempel) und Reichweitenmessung. Abrechnungsdaten: Stripe-Kunden- und Abonnementkennungen, Transaktionshistorie; Kartendaten werden ausschließlich von Stripe verarbeitet und uns zu keinem Zeitpunkt übermittelt. Daten Ihrer Fans: über Ihre Smart-Links erfasste E-Mail-Adressen; für diese Kontakte sind Sie der Verantwortliche, während MusicPulse als Auftragsverarbeiter handelt, der diese Daten in Ihrem Auftrag speichert. Kommunikation: über das Kontaktformular oder per E-Mail ausgetauschte Nachrichten.

Produktnutzungsdaten: Wenn Sie angemeldet sind, erfassen wir, welche Funktionen des Dashboards Sie öffnen und nutzen (nur Funktionsname und Zeitstempel, keine Inhalte). Diese First-Party-Daten sind mit Ihrem Konto verknüpft, werden auf unseren Servern gespeichert und dienen ausschließlich dazu, die Nutzung der Funktionen zu verstehen und den Dienst zu verbessern (berechtigtes Interesse). Es werden weder Cookies noch Dritte eingesetzt.

3. Zwecke und Rechtsgrundlagen

Bereitstellung des Dienstes, Verwaltung des Kontos und der Credits — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zahlungsabwicklung und Rechnungsstellung — Vertragserfüllung sowie gesetzliche Buchführungs- und Steuerpflichten (Art. 6 Abs. 1 lit. b und c). Analyse Ihrer Audiodateien und Inhaltserstellung durch unsere Verarbeitungsdienstleister — Vertragserfüllung. Verbesserung des Dienstes und Reichweitenmessung — berechtigtes Interesse (Art. 6 Abs. 1 lit. f), mit Ihrer Einwilligung, sofern nicht unbedingt erforderliche Tracker eingesetzt werden. Service-E-Mails (Verifizierung, Benachrichtigungen, Zusammenfassungen) — Vertragserfüllung; kommerzielle Mitteilungen an Nutzer — berechtigtes Interesse, mit jederzeitigem Widerspruchsrecht (Abmeldelink). Betrugsprävention und Sicherheit — berechtigtes Interesse. Beantwortung behördlicher Anfragen — rechtliche Verpflichtung.

4. Ansprache von Künstlerinnen und Künstlern

Im Rahmen der Geschäftsentwicklung sendet MusicPulse gelegentlich Akquise-E-Mails an Künstlerinnen und Künstler, deren berufliche Adresse von ihnen selbst öffentlich gemacht wurde (insbesondere in ihrer Spotify-Biografie). Diese Verarbeitung beruht auf dem berechtigten Interesse (berufliche B2B-Akquise) und folgt diesen Grundsätzen: begrenzte Volumina, für die Tätigkeit der Künstlerin bzw. des Künstlers relevante Inhalte, klare Identifizierung des Absenders sowie ein Ein-Klick-Abmeldelink in jeder Nachricht, dessen Ausübung endgültig ist. Die Adressen abgemeldeter Personen werden ausschließlich zur Beachtung dieser Entscheidung auf einer Sperrliste geführt. Sie können Ihre Rechte außerdem gemäß Artikel 8 ausüben.

5. Empfänger und Auftragsverarbeiter

Ihre Daten werden von den folgenden Dienstleistern verarbeitet, jeweils für den angegebenen Zweck: Supabase, Inc. (Hosting der Datenbank und der Dateien, Region Europäische Union — Irland); Railway Corp. (Hosting der Anwendung, USA); Stripe Payments Europe, Ltd. (Zahlungen); Resend, Inc. (E-Mail-Versand); Google LLC (Audioanalyse und Generierung — Gemini-API); Anthropic, PBC (Analyse und Generierung — Claude-API); OpenAI, LLC (punktuelle Verarbeitungen); Suno, Inc. (Musikgenerierung); KIE (Videogenerierung); Meta Platforms Ireland Ltd. (nur wenn Sie den Werbekampagnendienst nutzen); sowie Dienste für den Zugriff auf öffentliche Daten der Streaming-Plattformen. Es werden keine Daten an Dritte verkauft; keiner dieser Dienstleister ist berechtigt, Ihre Inhalte zum Training seiner Modelle zu verwenden.

6. Übermittlungen außerhalb der Europäischen Union

Einige Dienstleister sind in den Vereinigten Staaten ansässig. Die entsprechenden Übermittlungen werden durch einen Angemessenheitsbeschluss (EU-US Data Privacy Framework) abgesichert, sofern der Dienstleister dort zertifiziert ist, andernfalls durch die Standardvertragsklauseln der Europäischen Kommission, gegebenenfalls ergänzt durch zusätzliche Maßnahmen. Eine Kopie der geltenden Garantien kann über das Kontaktformular angefordert werden.

7. Speicherfristen

Kontodaten und Inhalte: für die gesamte Lebensdauer des Kontos, anschließend Löschung innerhalb von höchstens dreißig (30) Tagen nach der Kontolöschung, vorbehaltlich gesetzlicher Pflichten. Abrechnungsunterlagen: zehn (10) Jahre (Buchführungspflicht). Technische und Sicherheitsprotokolle: höchstens zwölf (12) Monate. Akquise-E-Mails: Daten von Interessenten, die nicht reagiert haben, werden spätestens drei (3) Jahre nach dem letzten Kontakt gelöscht; Sperrlisten (Abmeldungen) werden ohne zeitliche Begrenzung ausschließlich zu Widerspruchszwecken aufbewahrt. Daten der Reichweitenmessung: werden in aggregierter Form aufbewahrt.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch (einschließlich gegen Akquise, ohne Angabe von Gründen) sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen, sofern die Verarbeitung darauf beruht. Sie können außerdem Weisungen zum Umgang mit Ihren Daten nach Ihrem Tod festlegen (Art. 85 der loi Informatique et Libertés).

Diese Rechte üben Sie über das Kontaktformular der Website oder per Post an die Anschrift des Verantwortlichen aus, bei begründeten Zweifeln gegebenenfalls unter Beifügung eines Identitätsnachweises. Sie erhalten eine Antwort innerhalb eines (1) Monats; bei komplexen Anfragen kann diese Frist um zwei (2) Monate verlängert werden.

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie eine Beschwerde bei der CNIL (Commission Nationale de l'Informatique et des Libertés, französische Datenschutzbehörde) einreichen: www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

9. Algorithmische Verarbeitung und Audioinhalte

Ihre Audiodateien werden durch von uns ausgeführte Signalverarbeitungen sowie durch Modelle analysiert, die von Google und Anthropic über deren professionelle Schnittstellen bereitgestellt werden. Diese Dienstleister erwerben keinerlei Rechte an Ihren Werken und verwenden sie nicht zum Training ihrer Modelle. Die Ergebnisse (Analysen, Bewertungen, Empfehlungen) stellen eine Entscheidungshilfe dar und entfalten Ihnen gegenüber keine automatisierte rechtliche Wirkung im Sinne von Artikel 22 DSGVO.

10. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen um: Verschlüsselung der Übertragungen (TLS), Verschlüsselung im Ruhezustand bei unseren Hosting-Anbietern, nutzerbezogene Zugriffstrennung auf Datenbankebene (Row-Level Security), private Dateispeicherung mit zeitlich begrenzten signierten URLs, Prinzip der geringsten Rechte bei Administratorzugriffen, Protokollierung sowie Minimierung der an Dienstleister übermittelten Daten. Im Falle einer Datenschutzverletzung, die voraussichtlich ein hohes Risiko für Ihre Rechte zur Folge hat, werden Sie gemäß den Artikeln 33 und 34 DSGVO informiert.

11. Minderjährige

Der Dienst richtet sich nicht an Kinder unter fünfzehn (15) Jahren, dem Alter der digitalen Einwilligungsfähigkeit in Frankreich. Wenn Sie glauben, dass ein Kind unter fünfzehn Jahren uns ohne die gemeinsame Einwilligung eines Inhabers der elterlichen Sorge Daten übermittelt hat, kontaktieren Sie uns bitte, damit diese gelöscht werden.

12. Cookies und Tracker

Die Verwendung von Cookies und ähnlichen Technologien wird in der Cookie-Richtlinie beschrieben, die über die Fußzeile zugänglich ist. Sie können Ihre Einstellungen jederzeit über den Link „Meine Cookies verwalten“ ändern.

13. Änderungen

Diese Erklärung kann aktualisiert werden, um Entwicklungen des Dienstes oder des rechtlichen Rahmens Rechnung zu tragen. Bei wesentlichen Änderungen werden Nutzer mit einem Konto per E-Mail oder Benachrichtigung informiert. Das Datum der letzten Aktualisierung ist oben auf der Seite angegeben.