Datenschutzerklärung

Hier erfährst du, welche Daten wir verarbeiten, wenn du das Kreativ-Regal besuchst, ein Konto anlegst, bestellst, uns schreibst, dich für den Newsletter anmeldest oder als Creator Material einstellst. Du erfährst auch, wofür wir die Daten brauchen, auf welcher Rechtsgrundlage, wer sie bekommt, wie lange wir sie speichern und welche Rechte du hast.

1. Wer verantwortlich ist

Verantwortlich für die Verarbeitung deiner Daten ist MusiKonzept, Inhaber Daniel Sommer. Anschrift und Kontakt stehen im Impressum. Für alle Fragen zum Datenschutz erreichst du uns unter info@musikonzept.de.

Einen Datenschutzbeauftragten müssen wir nicht benennen.

2. Das Wichtigste in Kürze

• Wir verkaufen im eigenen Namen. Deine Daten als Käuferin oder Käufer bleiben bei uns. Creator bekommen keine Namen, E-Mail-Adressen oder Anschriften von Käufern.
• Wir setzen keine Cookies oder ähnlichen Techniken für Analyse oder Werbung ein und verfolgen nicht, was du auf der Seite tust. Im Browser speichern wir nur, was für die Seite nötig ist. Deshalb gibt es kein Cookie-Banner.
• Für Server, Zahlung, E-Mails, Newsletter, Buchhaltung und die KI beim Hochladen nutzen wir Dienstleister. Einige sitzen in den USA. Die Absicherungen dafür nennen wir unten.
• Werbung per E-Mail bekommst du nur mit Einwilligung oder, nach einem Kauf, als Vorschläge zu ähnlichen Produkten, denen du jederzeit widersprechen kannst.
• Rechnungen und andere steuerlich wichtige Unterlagen bewahren wir 10 Jahre auf.
• Du kannst jederzeit Auskunft verlangen, Daten berichtigen oder löschen lassen, widersprechen und Einwilligungen widerrufen.

3. Wenn du die Seite besuchst

Hosting: Die Seiten des Kreativ-Regals werden über Lovable (Anbieter mit Sitz in Schweden) veröffentlicht und über das Netzwerk von Cloudflare, Inc. (USA) ausgeliefert. Unsere Datenbank, die Anmeldung und der Speicher für Dateien, Bilder, Vorschauen und Hörproben liegen bei Supabase, Inc. (USA), auf Servern in Frankfurt am Main. Supabase nutzt dafür Rechenzentren von Amazon Web Services.

Was verarbeitet wird: Beim Aufruf jeder Seite verarbeiten diese Dienste technisch notwendige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Seite, von der du kommst, sowie Angaben zu Browser und Betriebssystem. Ohne diese Daten kann keine Seite ausgeliefert werden.

Zweck und Rechtsgrundlage: Auslieferung der Seite, Stabilität und Sicherheit, Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Server-Protokolle werden nach spätestens 30 Tagen gelöscht. Länger bewahren wir einzelne Einträge nur auf, solange wir sie brauchen, um einen konkreten Angriff oder eine Störung aufzuklären.

4. Speicher im Browser

Im Speicher deines Browsers legen wir nur ab, was für die Seite unbedingt nötig ist:

• deine Anmeldung, damit du angemeldet bleibst, wenn du dich angemeldet hast,
• deinen Warenkorb, damit er beim nächsten Besuch noch da ist.

Dafür brauchen wir keine Einwilligung, weil diese Speicherung für den Dienst, den du ausdrücklich nutzen möchtest, unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Die Daten verarbeiten wir, um dir Konto und Warenkorb bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Du kannst sie jederzeit in deinem Browser löschen. Dann bist du abgemeldet und dein Warenkorb ist leer.

Unsere Schriften liefern wir selbst aus. Dafür werden keine Daten an Google oder andere Anbieter von Schriften übertragen.

Auf der Zahlungsseite von Stripe setzt Stripe eigene Cookies, die für die Zahlung und zur Vorbeugung von Betrug nötig sind. Dafür ist Stripe selbst verantwortlich (siehe Abschnitt 7).

5. Dein Konto

Für jede Bestellung, auch für kostenlose Produkte, brauchst du ein Konto. Dafür verarbeiten wir deine E-Mail-Adresse, dein Passwort (nur verschlüsselt gespeichert, falls du eines festlegst), deinen Namen und den Zeitpunkt der Anmeldung. In deinem Konto findest du deine Bestellungen, Rechnungen und Downloads.

Rechtsgrundlage ist der Vertrag über dein Konto und deine Bestellungen (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Konto jederzeit löschen. Daten, die wir für Rechnungen und Steuern aufbewahren müssen, sperren wir dann bis zum Ende der Aufbewahrungsfrist, den Rest löschen wir.

6. Wenn du bestellst

Welche Daten: E-Mail-Adresse, Name, Rechnungsadresse und Land, auf Wunsch der Name der Einrichtung und eine Umsatzsteuer-Identifikationsnummer, die bestellten Produkte mit Lizenz, Preise und Steuer, Zeitpunkt der Bestellung und Zahlung, bei kostenpflichtigen Bestellungen deine Zustimmung zur sofortigen Bereitstellung mit Text und Zeitpunkt, Zahlungsart und Zahlungsstatus, Rechnungsnummer und deine Downloads.

Nachweis deines Landes: Für die Umsatzsteuer müssen wir belegen können, in welchem Land du wohnst. Dafür speichern wir zu jeder Bestellung das Land deiner Rechnungsadresse, das Land deines Zahlungsmittels und das Land, das sich aus deiner IP-Adresse ergibt. Die IP-Adresse selbst speichern wir dafür nicht.

Herkunft: Kommst du über einen Link mit einer Herkunftsangabe zu uns, zum Beispiel aus unserem Newsletter oder aus einem Beitrag in sozialen Netzwerken, speichern wir diese Angabe mit deiner Bestellung. So sehen wir, welche Wege zu uns funktionieren. Ein Cookie setzen wir dafür nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen Erfolgsmessung (Art. 6 Abs. 1 lit. f DSGVO).

Wofür: Vertrag abschließen und erfüllen, Dateien bereitstellen, Rechnung stellen, Widerruf und Mängel bearbeiten, Steuern und Buchhaltung.

Rechtsgrundlage: der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzlichen Pflichten, vor allem aus dem Steuer- und Handelsrecht (Art. 6 Abs. 1 lit. c DSGVO).

Pflichtangaben: E-Mail-Adresse, Name und Rechnungsadresse brauchen wir, um den Vertrag abzuschließen und die Rechnung zu stellen. Ohne diese Angaben können wir dir nichts verkaufen.

Kostenlose Produkte: Bei kostenlosen Produkten verarbeiten wir dieselben Daten ohne Zahlungsdaten und ohne Rechnung. Wir nutzen sie nur, um dir das Produkt bereitzustellen. Für Produktvorschläge per E-Mail (Abschnitt 11) nutzen wir sie nicht.

7. Zahlung über Stripe

Bezahlt wird über Stripe Payments Europe, Limited, Dublin, Irland. Du gibst deine Zahlungsdaten direkt auf der Zahlungsseite von Stripe ein. Wir bekommen sie nicht, sondern nur den Zahlungsstatus und Angaben wie Zahlungsart, Kartenmarke, Land des Zahlungsmittels und die Gebühr.

Stripe verarbeitet die Daten für die Abwicklung der Zahlung. Für eigene Zwecke, etwa die Vorbeugung von Betrug und die Einhaltung von Vorschriften gegen Geldwäsche, ist Stripe selbst verantwortlich. Stripe kann Daten an Stripe, Inc. in den USA übermitteln (siehe Abschnitt 18). Zahlst du mit Apple Pay oder Google Pay, verarbeiten auch Apple oder Google Daten nach ihren eigenen Bedingungen.

Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO), bei der Vorbeugung von Betrug auch unser berechtigtes Interesse an sicheren Zahlungen (Art. 6 Abs. 1 lit. f DSGVO).

8. E-Mails zu deinem Konto und deinen Bestellungen

Anmelde-Links, Mails zum Passwort, Kaufbestätigungen, Rechnungen, Hinweise auf neue Fassungen gekaufter Produkte, Eingangsbestätigungen zum Widerruf und andere Mails zu deinem Vertrag verschicken wir über Resend (Anbieter mit Sitz in den USA). Mails zur Anmeldung kann auch Supabase für uns verschicken. Dafür werden deine E-Mail-Adresse, der Inhalt der Mail und technische Angaben zur Zustellung verarbeitet.

Jede verschickte Mail halten wir in einem Protokoll fest (Empfänger, Art der Mail, Inhalt, Zeitpunkt und Status). So können wir nachweisen, dass zum Beispiel eine Kaufbestätigung verschickt wurde.

Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO), bei der Eingangsbestätigung zum Widerruf unsere gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO), beim Protokoll unser berechtigtes Interesse am Nachweis (Art. 6 Abs. 1 lit. f DSGVO). Diese Mails enthalten keine Werbung.

9. Newsletter

Den Newsletter bekommst du nur, wenn du ihn ausdrücklich bestellst, zum Beispiel mit einem Häkchen in der Kasse, und die Anmeldung über den Link in unserer Bestätigungsmail bestätigst (Double-Opt-in). Der Newsletter enthält neue Lieder und Ideen, Themen im Jahreskreis und Angebote aus dem Kreativ-Regal und von MusiKonzept.

Wir verschicken den Newsletter über Brevo (Sendinblue SAS, Paris, Frankreich). Brevo verarbeitet dafür deine E-Mail-Adresse, deinen Namen, wenn du ihn angegeben hast, und die Angaben zu deiner Anmeldung, nach eigenen Angaben auf Servern in der EU. Wir werten nicht aus, ob du den Newsletter öffnest oder welche Links du anklickst.

Damit wir deine Einwilligung nachweisen können, speichern wir, wann und wo du dich angemeldet hast, welchen Text du bestätigt hast, deine IP-Adresse bei Anmeldung und Bestätigung und wann du dich abgemeldet hast.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), beim Nachweis unser berechtigtes Interesse und unsere Pflicht, die Einwilligung belegen zu können (Art. 6 Abs. 1 lit. c und f DSGVO). Du kannst deine Einwilligung jederzeit widerrufen, über den Abmeldelink in jedem Newsletter oder mit einer Nachricht an info@musikonzept.de. Das ändert nichts daran, dass die Verarbeitung bis zum Widerruf rechtmäßig war.

10. Mail „Hat alles geklappt?“

Hast du in der Kasse ausdrücklich zugestimmt und deine Zustimmung bestätigt, fragen wir dich einige Tage nach deinem ersten Kauf einmal per E-Mail, ob alles geklappt hat, und erzählen dir dabei kurz von MusiKonzept. Ohne deine Zustimmung bekommst du diese Mail nicht. Deine Kaufbestätigung enthält keine Werbung.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, über den Link in der Mail oder mit einer Nachricht an info@musikonzept.de.

11. Produktvorschläge nach einem Kauf

Hast du bei uns gekauft, dürfen wir dir an die E-Mail-Adresse aus diesem Kauf ab und zu Produkte aus dem Kreativ-Regal vorstellen, die deinem Kauf ähnlich sind, auch ohne Newsletter-Anmeldung (§ 7 Abs. 3 UWG). Darauf weisen wir dich beim Kauf hin, und du kannst schon dort Nein sagen. Nach kostenlosen Bestellungen schicken wir keine Produktvorschläge.

Rechtsgrundlage ist unser berechtigtes Interesse, dir unsere eigenen Produkte vorzustellen (Art. 6 Abs. 1 lit. f DSGVO).

Du kannst dieser Verwendung deiner E-Mail-Adresse jederzeit widersprechen, über den Link in jeder dieser Mails oder mit einer Nachricht an info@musikonzept.de, ohne dass dir dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Widersprichst du oder meldest du dich von Werbung ab, setzen wir deine E-Mail-Adresse auf eine Sperrliste, damit du keine Werbung mehr von uns bekommst. Mails zu deinen Bestellungen bekommst du weiter.

12. Kontakt, Widerruf und Meldungen

Kontakt: Schreibst du uns über das Kontaktformular oder per E-Mail, verarbeiten wir deinen Namen, deine E-Mail-Adresse, den Betreff und deine Nachricht, um dir zu antworten. Die Nachrichten landen in unserem E-Mail-Postfach, das ein E-Mail-Anbieter in unserem Auftrag betreibt.

Beim Bearbeiten kann uns ein KI-Assistent helfen, Antworten vorzubereiten (Claude von Anthropic, siehe Abschnitt 14). Jede Antwort prüft ein Mensch aus unserem Team, bevor sie verschickt wird. Möchtest du nicht, dass deine Nachricht mit KI-Hilfe bearbeitet wird, schreib das einfach dazu.

Rechtsgrundlage ist der Vertrag oder seine Anbahnung (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Vertrag widerrufen: Nutzt du die Widerrufsfunktion, verarbeiten wir deinen Namen, deine E-Mail-Adresse, die Angaben zur Bestellung, was du widerrufst, deine Nachricht und den Zeitpunkt des Eingangs. Wir brauchen sie, um dir den Eingang zu bestätigen und den Widerruf zu bearbeiten. Rechtsgrundlage ist unsere gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB) und der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Problem melden: Meldest du ein Produkt, verarbeiten wir deine E-Mail-Adresse, deinen Namen, wenn du ihn angibst, den Grund und deine Nachricht. Wir brauchen sie, um die Meldung zu prüfen, dir eine Eingangsbestätigung und das Ergebnis zu schicken und unsere Pflichten nach dem Digital Services Act zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 DSA, im Übrigen Art. 6 Abs. 1 lit. f DSGVO). Deinen Namen und deine E-Mail-Adresse geben wir an den Creator nur weiter, wenn das für die Klärung nötig ist, zum Beispiel wenn du als Rechteinhaber meldest. Das sagen wir dir vorher.

13. Wenn du als Creator Material einstellst

Konto und Profil: E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Name oder Künstlername, deine Zustimmung zu den Creator-Bedingungen mit Fassung und Zeitpunkt und deine Einstellungen. Dein öffentliches Profil zeigt deinen Namen, auf Wunsch ein Foto, deinen Kurztext, deinen Ort, deine Webseite und deinen Instagram-Namen. Diese Angaben kann jede Person sehen, die die Seite besucht.

Produkte: Titel, Beschreibungen, Dateien, Vorschauen, Angaben zu Urhebern und GEMA, deine Bestätigungen zu Rechten, Kinderfotos und KI je Produkt mit Zeitpunkt.

Verkäufe, Steuer und Auszahlung: Verkäufe deiner Produkte, Anteile, Abrechnungen und Gutschriften, Auszahlungen, dein Steuerstatus, Rechtsform, Sitzland, Steuernummer oder Umsatzsteuer-Identifikationsnummer und Anschrift.

Stripe Connect: Ausgezahlt wird über Stripe Connect. Dein Auszahlungskonto richtest du direkt bei Stripe ein. Dabei prüft Stripe deine Identität und deine Bankverbindung. Dafür ist Stripe selbst verantwortlich. Wir bekommen den Status deines Kontos und die Angaben zu den Auszahlungen.

Meldungen an Behörden: Sind wir gesetzlich verpflichtet, Angaben zu Auszahlungen an Behörden oder an die Künstlersozialkasse zu melden, tun wir das.

Rechtsgrundlage: der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO), unsere gesetzlichen Pflichten aus Steuer-, Handels- und Sozialversicherungsrecht (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse, nachweisen zu können, was du zu deinen Rechten bestätigt hast, und Ansprüche Dritter abzuwehren (Art. 6 Abs. 1 lit. f DSGVO).

14. KI beim Ausfüllen der Produktangaben (Anthropic)

Nach dem Hochladen wählst du als Creator, ob eine KI die Produktangaben vorschlägt oder ob du sie selbst ausfüllst. Füllst du selbst aus, geht nichts an die KI.

Wählst du die KI, schicken wir an Claude, einen Dienst von Anthropic, PBC (USA):

• deine PDF-Dateien,
• deine Bilddateien, aber erst, nachdem du angegeben hast, dass darauf keine Kinder zu erkennen sind,
• die Dateinamen, Dateiarten, Seitenzahlen und Angaben zu Audios und Videos, zum Beispiel die Dauer und eingebettete Titelangaben. Audio- und Videodateien selbst schicken wir nicht,
• deinen Creator-Namen und die Listen unserer Kategorien, Themen und Altersstufen.

Die KI liest das Material und schlägt Titel, Beschreibungen, Kategorie und weitere Angaben vor. Den Preis schlägt sie nie vor. Du prüfst alles und entscheidest selbst, was du übernimmst.

Die Dateien können personenbezogene Daten enthalten, zum Beispiel Namen von Urhebern. Fotos, auf denen Kinder zu erkennen sind, dürfen nicht an die KI gehen. Enthält ein PDF solche Fotos, wählst du deshalb „selbst ausfüllen“.

Anthropic verwendet die Daten nach eigenen Angaben nicht zum Training seiner Modelle und speichert sie nur so lange, wie es für die Erbringung des Dienstes und die Erkennung von Missbrauch nötig ist. Grundlage für die Übermittlung in die USA sind Standardvertragsklauseln der EU-Kommission (siehe Abschnitt 18).

Zu jedem Vorschlag speichern wir Zeitpunkt, Produkt, verwendetes Modell und Umfang, um Kosten und Missbrauch im Blick zu behalten.

Rechtsgrundlage ist der Vertrag mit dir, wenn du die KI wählst (Art. 6 Abs. 1 lit. b DSGVO). Soweit in deinen Dateien Daten anderer Personen stehen, ist es unser berechtigtes Interesse, dir das Ausfüllen zu erleichtern (Art. 6 Abs. 1 lit. f DSGVO). Die KI trifft keine Entscheidungen über dich im Sinn von Art. 22 DSGVO. Über Freigaben und Sperren entscheiden Menschen.

15. Kinder

Das Kreativ-Regal richtet sich an Erwachsene, die mit Kindern arbeiten. Bestellen und als Creator mitmachen kann nur, wer mindestens 18 Jahre alt ist. Daten von Kindern erheben wir nicht bewusst.

Creator dürfen Bilder, Videos oder Aufnahmen, auf denen Kinder zu erkennen sind, nur einstellen, wenn für jedes Kind die schriftliche Einwilligung aller Sorgeberechtigten vorliegt. Solche Bilder gehen nicht an die KI. Entdeckst du ein Produkt, auf dem ein Kind ohne Einwilligung zu erkennen ist, nutze bitte „Problem melden“. Wir kümmern uns sofort darum.

16. Google Search Console

Wir nutzen die Google Search Console von Google Ireland Limited, Dublin, Irland, um zu sehen, wie unsere Seiten in der Google-Suche erscheinen, zum Beispiel mit welchen Suchbegriffen sie gefunden werden. Dafür binden wir kein Skript von Google ein. Beim Besuch unserer Seite werden keine Daten an Google übertragen. Google stellt uns nur zusammengefasste Zahlen bereit, aus denen wir keine einzelnen Personen erkennen können. Für die Verarbeitung bei der Google-Suche selbst ist Google verantwortlich.

17. Wer deine Daten außerdem bekommt

• Unser Team: Auf Daten zugreifen nur die Personen, die sie für ihre Aufgabe brauchen, zum Beispiel für Support, Freigaben, Meldungen und Abrechnungen. Dazu gehört auch unsere Partnerin, die als Admin mitarbeitet. Alle sind an unsere Weisungen gebunden und zur Vertraulichkeit verpflichtet.
• Creator bekommen keine Daten von Käufern. Sie sehen nur, welches Produkt wann mit welcher Lizenz zu welchem Preis verkauft wurde.
• Dienstleister, die in unserem Auftrag arbeiten und vertraglich an unsere Weisungen gebunden sind (Art. 28 DSGVO): Lovable, Cloudflare und Supabase (Hosting, Datenbank, Anmeldung, Speicher), Resend (Mails zum Vertrag), Brevo (Newsletter), Anthropic (KI beim Ausfüllen und beim Vorbereiten von Antworten), unser E-Mail-Anbieter und Lexware (Buchhaltung).
• Buchhaltung und Steuerberatung: Rechnungen und Gutschriften übertragen wir in unsere Buchhaltung bei Lexware (Haufe-Lexware GmbH & Co. KG, Freiburg) und geben sie an unsere Steuerberatung weiter, die zur Verschwiegenheit verpflichtet ist.
• Stripe als Zahlungsdienstleister (Abschnitte 7 und 13).
• Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind.

Wir verkaufen keine Daten und geben sie nicht an andere für deren Werbung weiter.

18. Übermittlung in Länder außerhalb der EU

Einige Dienstleister sitzen in den USA oder können Daten dorthin übermitteln: Supabase, Cloudflare, Stripe, Resend und Anthropic. Wir übermitteln Daten dorthin nur, wenn eine Grundlage nach Art. 44 ff. DSGVO besteht: der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und sonst Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Standardvertragsklauseln bekommst du auf Anfrage an info@musikonzept.de.

19. Wie lange wir Daten speichern

• Rechnungen, Gutschriften, Buchungsbelege und Aufzeichnungen zur Umsatzsteuer: 10 Jahre ab dem Ende des Jahres, in dem sie entstanden sind. Für einen Teil dieser Unterlagen schreibt das Gesetz 8 Jahre vor, für Aufzeichnungen zur Umsatzsteuer bei Verkäufen in andere EU-Länder und für Bücher 10 Jahre. Weil sich diese Unterlagen nicht sauber trennen lassen, bewahren wir alles Steuerliche einheitlich 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO, § 147 Abgabenordnung, § 257 Handelsgesetzbuch, § 14b Umsatzsteuergesetz).
• Geschäftsbriefe und E-Mails zu Verträgen: 6 Jahre ab dem Ende des Jahres, in dem sie entstanden sind.
• Bestellungen mit deiner Zustimmung zur sofortigen Bereitstellung und Widerrufe: zusammen mit der zugehörigen Rechnung.
• Konto und Downloads: bis du dein Konto löschst. Danach sperren wir, was wir aufbewahren müssen, und löschen den Rest.
• Creator-Konto und Produkte: solange du Creator bist. Danach löschen wir dein Profil und nie verkaufte Produkte. Dateien schon verkaufter Produkte behalten wir, solange Käufer sie laden können. Deine Bestätigungen zu Rechten, Kinderfotos und KI bewahren wir so lange auf, wie das Produkt geladen werden kann, und danach noch 10 Jahre, damit wir bei Ansprüchen Dritter nachweisen können, was du bestätigt hast.
• Newsletter: bis du dich abmeldest. Den Nachweis deiner Einwilligung bewahren wir danach noch 3 Jahre auf. Nicht bestätigte Anmeldungen löschen wir nach spätestens 30 Tagen.
• Einwilligung in die Mail „Hat alles geklappt?“: bis die Mail verschickt ist oder du widerrufst, den Nachweis danach noch 3 Jahre.
• Sperrliste nach Widerspruch oder Abmeldung: so lange, wie nötig ist, damit du keine Werbung mehr bekommst. Darauf steht nur deine E-Mail-Adresse.
• Kontaktanfragen: 2 Jahre nach Abschluss der Anfrage, außer sie sind Geschäftsbriefe (siehe oben).
• Meldungen und Begründungen zu Einschränkungen: 3 Jahre nach der Entscheidung.
• Mail-Protokoll: 3 Jahre nach dem Versand.
• Protokoll der KI-Vorschläge: 12 Monate.
• Server-Protokolle: siehe Abschnitt 3.

Laufen Fristen ab, löschen wir die Daten, außer wir brauchen sie im Einzelfall noch, um Rechtsansprüche geltend zu machen oder abzuwehren. Dann löschen wir sie, sobald der Grund entfällt.

20. Sicherheit

Wir übertragen alle Daten verschlüsselt. Wer welche Daten sehen darf, ist in der Datenbank je Person und Rolle geregelt. Gekaufte Dateien und Dateien der Creator liegen in einem nicht öffentlichen Speicher und werden nur über kurzlebige, persönliche Links ausgeliefert.

21. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit wir die Daten nicht noch aufbewahren müssen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreib uns dafür einfach an info@musikonzept.de.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde des Bundeslands, in dem du wohnst, oder bei der Behörde, die für uns zuständig ist. Das ist die Aufsichtsbehörde des Bundeslands, in dem MusiKonzept seinen Sitz hat (Anschrift im Impressum).

22. Dein Widerspruchsrecht

Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Dann verarbeiten wir die Daten nicht mehr, außer wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder wir brauchen die Daten, um Rechtsansprüche geltend zu machen oder abzuwehren.

Verarbeiten wir deine Daten für Werbung, kannst du jederzeit und ohne Angabe von Gründen widersprechen. Dann verwenden wir deine Daten nicht mehr für Werbung.

Ein Widerspruch an info@musikonzept.de genügt.

23. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die Fassung, die auf dieser Seite steht.

Stand: 7. November 2026