Datenschutzbestimmungen

Einleitung

Mit dem Betrieb unserer Webseite www.musicsculptor.com (im Folgenden „Webseite“ genannt) verarbeiten wir personenbezogene Daten. Diese werden von uns vertraulich behandelt und nach den geltenden Gesetzen – insbesondere der Datenschutzgrundverordnung (DSGV) und dem Bundesdatenschutzgesetz (BDSG-neu) – verarbeitet. Mit unseren Datenschutzbestimmungen wollen wir Sie informieren, welche personenbezogenen Daten wir von Ihnen erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir sie verwenden und gegebenenfalls wem wir sie offenlegen. Darüber hinaus werden wir Ihnen erklären, welche Rechte Ihnen zur Wahrung und Durchsetzung des Schutzes ihrer personenbezogenen Daten zustehen.

BEGRIFFE

Unsere Datenschutzbestimmungen enthalten Fachbegriffe, die in der DSGVO und dem BDSG-neu stehen. Zu ihrem besseren Verständnis wollen wir diese Begriffe in einfachen Worten vorab erklären:

2.1 Personenbezogene Daten

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (Art. 4 Nr. 1 DSGVO). Angaben einer identifizierten Person können z.B. der Name oder die E-Mail-Adresse sein. Personenbezogen sind aber auch Daten, bei denen die Identität nicht unmittelbar ersichtlich ist, sich aber ermitteln lässt, indem man eigene oder fremde Informationen kombiniert und so erfährt, um wen es sich handelt. Eine Person wird z.B. über die Angabe ihrer Anschrift oder Bankverbindung, ihres Geburtsdatums oder Benutzernamens, ihrer IP-Adressen und/oder ihrer Standortdaten identifizierbar. Relevant sind hier alle Informationen, die in irgendeiner Weise einen Rückschluss auf eine Person zulassen.

2.2 Verarbeitung

Unter einer „Verarbeitung“ versteht Art. 4 Nr. 2 DSGVO jeden Vorgang im Zusammenhang mit personenbezogenen Daten. Dies betrifft insbesondere das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung, Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten.

VERANTWORTLICHER

Verantwortlich für die Datenverarbeitung ist:

1.	Unternehmen:	Music Sculptor GmbH ("wir")
2.	Gesetzlicher Vertreter:	Dr. Anselm Kreuzer und Sebastian Parche (Geschäftsführer)
3.	Anschrift:	Music Sculptor GmbH, Offenbachstr. 5, 53859 Niederkassel,
4.	Telefon:	+49 2208 9095995
5.	E-Mail:	[email protected]

VERARBEITUNGSRAHMEN: WEBSEITE

Im Rahmen der Webseite mit der URL www.musicsculptor.com verarbeiten wir die nachfolgend unter den Ziffern 5-10 im Einzelnen aufgeführten personenbezogenen Daten von Ihnen. Wir verarbeiten nur Daten von Ihnen, die Sie aktiv auf unserer Webseite angeben (z.B. durch das Ausfüllen von Formularen) oder die Sie bei der Nutzung unseres Angebotes automatisch zur Verfügung stellen.

ihre Daten werden ausschließlich von uns verarbeitet und grundsätzlich nicht an Dritte verkauft, verliehen oder weitergegeben. Sofern wir uns bei der Verarbeitung ihrer personenbezogenen Daten der Hilfe externer Dienstleister bedienen, erfolgt dies im Rahmen einer sogenannten Auftragsverarbeitung, bei der wir als Auftraggeber unserem Auftragnehmern gegenüber weisungsbefugt sind. Zum Betrieb unserer Webseite setzen wir für das Hosting sowie zur Wartung, Pflege und Weiterentwicklung externe Dienstleister ein. Sollten bei einzelnen, der in Ziffern 5-10 aufgeführten Verarbeitungen weitere externe Dienstleister zum Einsatz kommen, werden sie dort benannt.

Eine Datenübermittlung in Drittstaaten findet grundsätzlich nicht statt und ist auch nicht geplant. Über Ausnahmen von diesem Grundsatz werden wir in den nachfolgend dargestellten Verarbeitungen informieren.

BEREITSTELLUNG DER WEBSEITE UND SERVER-LOGFILES

5.1 Beschreibung der Verarbeitung

Bei jedem Aufruf der Webseite erfassen wir automatisch Informationen, die ihr Browser an unseren Server übermittelt. Diese werden auch in den sogenannten Logfiles unseres Systems gespeichert. Dabei handelt es sich um die folgenden Daten:

ihre IP-Adresse

Die vorübergehende Speicherung ihrer IP-Adresse durch das System ist notwendig, um unsere Webseite an das Endgerät eines Nutzers ausliefern zu können. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

5.2 Zweck

Die Verarbeitung erfolgt, um den Aufruf der Webseite zu ermöglichen, sowie deren Stabilität und Sicherheit zu gewährleisten.

5.3 Rechtsgrundlage

5.4 Speicherdauer

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Eine Löschung der Logfiles erfolgt nach 7 Tagen.

LIZENZIERUNG

6.1. Beschreibung der Verarbeitung

Für die medienbasierte Musiknutzung von einzelnen Musikstücken, insbesondere auf Websites, in Werbespots, Kinofilmen, Imagefilmen, Trailer, auf YouTube, Facebook, Instagram und in Games können Sie für die ausgewählten Musik-Titel einen Lizenzantrag stellen. Die in dem Lizenzantrag abgefragten personenbezogenen Daten verarbeiten wir für die Bearbeitung ihres Antrages. Dabei handelt es sich um folgende Daten:

Name und Anschrift des Produzenten,
Name und Anschrift des Auftraggebers,
Ort und Datum der Antragsstellung,
Unterschrift des Antragstellers.

Den Antrag können sie unter der URL www.musicsculptor.com/licensing herunterladen. Der ausgefüllte Antrag muss uns dann per E-Mail an

[email protected]

übermittelt werden. Wir melden uns dann umgehend bei Ihnen per E-Mail mit einem verbindlichen Angebot.

6.2 Zweck

Die Verarbeitung erfolgt zum Abschluss und zur Abwicklung von Lizenzverträgen.

6.3 Rechtsgrundlage

Die Verarbeitung ist zum Abschluss und zur Erfüllung der Lizenzverträge erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

6.4 Speicherdauer

Wir sind aufgrund von handels- und steuerrechtlichen Vorgaben verpflichtet, ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren zu speichern. Allerdings nehmen wir nach zwei Jahren eine Einschränkung der Verarbeitung vor; d.h. ihre Daten werden dann nur noch zur Einhaltung der gesetzlichen Aufbewahrungsfristen gesondert aufbewahrt und nach deren Ablauf unverzüglich gelöscht.

KONTAKTFORMULAR UND KONTAKTAUFNAHME PER E-MAIL

7.1 Beschreibung der Verarbeitung

Zur Kontaktaufnahme haben wir auf unserer Webseite ein Kontaktformular bereitgestellt. In diesem Formular werden Sie gebeten, ihre E-Mail-Adresse, ihren Namen, einen Betreff und eine Nachricht an uns einzugeben. Wenn Sie den Button „Absenden“ betätigen, werden die Daten unter Verwendung einer SSL-Verschlüsselung (siehe Ziffer 11) an uns übertragen. Das Kontaktformular kann nur übermittelt werden, wenn Sie durch Anklicken der entsprechenden Checkbox unsere Datenschutzbestimmungen akzeptieren. Sie können auch über die auf der Webseite angegebenen E-Mail-Adressen Kontakt mit uns aufnehmen. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten durch uns verarbeitet.

7.2 Zweck

Mit der Bereitstellung eines Kontaktformulars auf unserer Webseite wollen wir Ihnen eine bequeme Möglichkeit anbieten, sich mit uns in Verbindung zu setzen. Die in dem Kontaktformular bzw. ihrer E-Mail übermittelten Daten werden ausschließlich zum Zwecke der Bearbeitung und Beantwortung ihres Anliegens verwendet.

7.3 Rechtsgrundlage

Die Verarbeitung ist zur Wahrung der überwiegenden berechtigten Interessen des Verantwortlichen erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in dem in Ziffer 7.2 benannten Zweck. Sofern der E-Mail-Kontakt auf den Abschluss oder der Erfüllung eines Vertrages abzielt, so erfolgt die Datenverarbeitung zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7.4 Speicherdauer

Die Daten werden von uns gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für gewöhnlich der Fall, wenn die jeweilige Kommunikation mit Ihnen beendet ist. Beendet ist die Kommunikation dann, wenn sich aus den Umständen entnehmen lässt, dass ihr Anliegen abschließend geklärt ist. Sofern gesetzliche Aufbewahrungsfristen einer Löschung entgegenstehen, erfolgt eine Löschung unverzüglich nach Ablauf der gesetzlichen Aufbewahrungsfrist.

8.1 Beschreibung der Verarbeitung

Wir versenden in unregelmäßigen Abständen einen Newsletter. Mit dem Newsletter informieren wir Sie über Produkte, Dienstleistungen sowie Angebote der Music Sculptor GmbH. Unseren Newsletter erhalten Sie nur, wenn Sie sich aktiv in unseren Verteiler eintragen. Sie können ihn mit dem Ausfüllen und Absenden eines Newsletter-Anmeldeformulars auf unserer Webseite abonnieren. Für die Newsletter-Anmeldung ist lediglich die Angabe ihrer E-Mail-Adresse erforderlich. Alle weiteren Angaben (wie z.B. ihr Vorname und Nachname) sind freiwillig und dienen allein der Personalisierung der E-Mails. Zur Durchführung und Verifizierungen von Newsletter-Anmeldungen setzen wir das sogenannte Double-Opt-In-Verfahren ein. Eine Anmeldung erfolgt in mehreren Schritten. Zunächst tragen Sie sich auf unserer Webseite in den Newsletter ein. Sie erhalten unter der von Ihnen angegebenen E-Mail-Adresse dann eine E-Mail von uns. Mit dieser E-Mail bitten wir Sie um Bestätigung, dass Sie sich tatsächlich in den Newsletter eingetragen haben und dessen Zusendung wünschen. Eine Bestätigung erfolgt über das Anklicken eines in der E-Mail befindlichen Bestätigungslinks. Erst nach einer erfolgreichen Bestätigung werden wir Sie in unseren Newsletter-Verteiler aufnehmen und Ihnen zukünftig E-Mails zusenden. Im Rahmen des Double-Opt-In-Verfahrens speichern wir sowohl bei der Anmeldung als auch bei der Bestätigung Datum, Uhrzeit und ihre IP-Adresse.

8.2 Zweck

Die Verarbeitung erfolgt, um die Newsletter-Funktion anbieten und Abonnenten Newsletter-E-Mails zusenden zu können. Die Erhebung und Speicherung von Datum, Uhrzeit und IP-Adresse bei der Newsletter-Anmeldung dient der Dokumentation der erteilten Einwilligung und dem Schutz vor der missbräuchlichen Eintragung von E-Mail-Adressen.

8.3 Rechtsgrundlage

Die Verarbeitung erfolgt bei unserem Abonnenten-Newsletter auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligungserklärung können Sie auf unserer Website jederzeit unter www.musicsculptor.com/gtc abrufen. ihre Einwilligung ist freiwillig. Die Erhebung und Speicherung von Datum, Uhrzeit und IP-Adressen bei der Newsletter-Anmeldung ist zur Wahrung der überwiegenden berechtigten Interessen des Verantwortlichen erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in dem in Ziffer 8.2 benannten Zweck.

8.4 Speicherdauer und Widerruf der Einwilligung

Sollten Sie ihre Anmeldung zu unserem Newsletter nicht innerhalb von 24 Stunden nach Erhalt der entsprechenden Anmeldungs-E-Mail bestätigen, werden ihre Daten automatisch gelöscht. Wir verarbeiten ihre personenbezogenen Daten im Übrigen für Die Dauer ihres Newsletter-Abonnements. Sie können den Bezug unseres Newsletters jederzeit durch Widerruf ihrer Einwilligung beenden. Dafür genügt eine einfache Erklärung (per E-Mail an

[email protected]

). Mit dem Widerruf ihrer Einwilligung werden Ihnen keine Newsletters mehr zugesendet und ihre personenbezogenen Daten aus unserem aktiven Verteiler entfernt. Wir werden ihre E-Mail-Adresse zur Durchsetzung ihres Widerrufs eingeschränkt in unsere sogenannte Black-List übernehmen. Damit können wir sicherstellen, dass Sie in Zukunft keine Newsletters von uns erhalten und ihre E-Mail-Adresse nicht von Dritten missbraucht wird.

8.5 Empfänger

Zur Verwaltung unseres Newsletter-Verteilers und zum Versand der E-Mails nutzen wir die Dienste des Newsletter-Providers Newsletter2Go. Dies erfolgt im Rahmen einer Auftragsverarbeitung. Bei Newsletter2Go handelt es sich um ein Angebot der Newsletter2Go GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland.

GOOGLE WEBFONTS

Unsere Webseite verwendet „Google Webfonts“, einen Schriftersetzungsdienst des Unternehmens Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend „Google“ genannt) in der auf unseren Servern gehosteten Variante. Personenbezogene Daten werden dabei weder gesammelt noch verarbeitet oder sonst wie genutzt.

10.

AMAZON CLOUDFRONT

10.1 Beschreibung der Verarbeitung

Unsere Webseite verwendet „Amazon Cloudfront“, ein CDN (Content Delivery Network) von Amazon Inc. (“Amazon”). Durch ein CDN werden Dateien von einem sehr schnellen Server, der möglichst nahe an ihrem Standort ist, gesendet. Dadurch wird die Ladezeit der Website verkürzt, da nur wenige Daten direkt von unserem langsameren eigentlichen Server geladen werden müssen. Amazon betreibt zahlreiche Server in Europa (unter anderem in Frankfurt und Mailand), um die Dateien möglichst schnell zu Ihnen senden zu können.

10.2 Zweck

Die Verarbeitung erfolgt, um die Ladezeit unserer Webseite zu verkürzen.

10.3 Rechtsgrundlage

10.4 Empfänger und Übermittlung in Drittstaaten

Es kann technisch jedoch nicht ausgeschlossen werden, dass ihr Browser (z.B. weil Sie auf diese Website von außerhalb der EU zugreifen oder aus irgendeinem anderen Grund) auf einen Server von außerhalb der EU zugreift. In so einem Fall werden Daten von ihrem Browser direkt in das jeweilige Land (Nord- und Südamerika, Asien, Australien) gesendet. Für diesen Fall stimmen Sie einer Überlassung ihrer Daten in die USA und/oder das Land, in dem der jeweilige Server steht, zu.

11.

SICHERHEITSMASSNAHMEN

Um ihre persönlichen Daten vor fremdem Zugriff zu schützen, haben wir unsere Webseite mit einem SSL- bzw. TLS-Zertifikat versehen. SSL steht für „Secure-Sockets-Layer“ und TLS für „Transport Layer Security“ und verschlüsselt die Kommunikation von Daten zwischen einer Webseite und dem Endgerät des Nutzers. Sie erkennen die aktive SSL- bzw. TLS-Verschlüsselung an einem kleinen Schloss-Logo, das ganz links in der Adresszeile des Browsers angezeigt wird.

12.

BETROFFENENRECHTE

Im Hinblick auf die oben beschriebene Datenverarbeitung durch unser Unternehmen stehen Ihnen die folgenden Betroffenenrechte zu:

12.1 Auskunft (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, steht Ihnen unter den in Art. 15 DSGVO genannten Voraussetzungen ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO aufgeführten weiteren Informationen zu.

12.2 Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

12.3 Löschung (Art. 17 DSGVO)

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im einzelnen aufgeführten Gründe zutrifft, z. B. wenn ihre Daten für die von uns verfolgten Zwecke nicht mehr benötigt werden.

12.4 Einschränkung der Datenverarbeitung (Art. 18 DSGVO)

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist. Wenn Sie z.B. die Richtigkeit ihrer personenbezogenen Daten bestreiten, wird die Datenverarbeitung für die Dauer eingeschränkt, die uns die Überprüfung der Richtigkeit ihrer Daten ermöglicht.

12.5 Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, unter den in Art. 20 DSGVO aufgeführten Voraussetzungen, die Herausgabe der Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu verlangen.

12.6 Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, bei einer Verarbeitung, die auf einer Einwilligung beruht, ihre Einwilligung jederzeit zu widerrufen. Der Widerruf gilt ab dem Zeitpunkt seiner Geltendmachung. Er wirkt – mit anderen Worten – für die Zukunft; die Verarbeitung wird durch den Widerruf der Einwilligung also nicht rückwirkend rechtswidrig.

12.7 Beschwerde (Art. 77 DSGVO)

Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Sie können dieses Recht bei einer Aufsichtsbehörde in dem EU-Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.

12.8 Verbot automatisierter Entscheidungen/Profiling (Art. 22 DSGVO)

Entscheidungen, die für Sie rechtliche Folgen nach sich ziehen oder Sie erheblich beeinträchtigen, dürfen nicht ausschließlich auf eine automatisierte Verarbeitung personenbezogener Daten – einschließlich eines Profiling – gestützt werden. Wir teilen Ihnen mit, dass wir im Hinblick auf ihre personenbezogenen Daten keine automatisierte Entscheidungsfindung einschließlich Profiling einsetzen.

12.9 Widerspruch (Art. 21 DSGVO)

Wenn wir personenbezogene Daten von Ihnen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (zur Wahrung überwiegend berechtigter Interessen) verarbeiten, haben Sie das Recht, unter den in Art. 21 DSGVO aufgeführten Voraussetzungen dagegen Widerspruch einzulegen. Dies gilt jedoch nur, soweit Gründe vorliegen, die sich aus ihrer besonderen Situation ergeben. Nach einem Widerspruch verarbeiten wir ihre personenbezogenen Daten nicht mehr, es sei denn wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die ihre Interessen, Rechte und Freiheiten überwiegen. Wir müssen die Verarbeitung ebenfalls nicht einstellen, wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. In jedem Fall – auch unabhängig von einer besonderen Situation – haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten für Direktwerbung einzulegen.

Stand August 2018

Datenschutz­bestimmungen