Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO):

Marvin Lee Meyer
Meyer Media
Am Friedrich-Ebert-Park 1a
31157 Sarstedt
Deutschland
E-Mail: contact@animusfound.com

2. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir erheben, zu welchen Zwecken wir sie verarbeiten und welche Rechte Ihnen zustehen. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der Bestimmungen der DSGVO und des Bundesdatenschutzgesetzes (BDSG).

3. Hosting und Infrastruktur

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (Rechenzentrum-Standort: Frankfurt am Main, Deutschland) gehostet. Bei der Nutzung unserer Website werden technische Daten wie IP-Adresse, Browser-Typ, Betriebssystem und Zugriffszeiten an Vercel übertragen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionierenden Betrieb unserer Website). Weitere Informationen: vercel.com/legal/privacy

4. Web-Analyse mit Umami (Self-Hosted)

Wir nutzen die selbst gehostete Analyseplattform Umami zur statistischen Auswertung der Webseitennutzung. Umami ist ein datenschutzfreundliches Analytics-Tool, das keine Cookies verwendet und keine personenbezogenen Daten speichert.

Erfasste Daten:

• Anzahl der Seitenaufrufe, Besuchsdauer und Events
• Allgemeine geografische Informationen (Land, Region/Bundesland, Stadt)
• Technische Informationen (Browser, Betriebssystem, Gerätetyp)
• Verhaltensmuster zur Service-Verbesserung
• Eindeutige Besucher-ID (anonymisiert, ohne Personenbezug)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse des Nutzerverhaltens zur Optimierung unseres Angebots). Da Umami keine personenbezogenen Daten erhebt und keine Cookies setzt, ist keine Einwilligung erforderlich.

Speicherort: Die Daten werden ausschließlich auf unseren eigenen Servern in Deutschland verarbeitet und gespeichert.

5. Anti-Spam-Maßnahmen (CAPTCHA)

Zum Schutz unserer Formulare vor automatisierten Spam-Eingaben setzen wir CAPTCHA-Dienste ein. Dabei können folgende Dienste verwendet werden:

Cloudflare Turnstile: Wir nutzen den CAPTCHA-Dienst Turnstile der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Bei der Nutzung werden technische Daten (IP-Adresse, Browser-Informationen, Interaktionsmuster) an Cloudflare übermittelt, um zu überprüfen, ob Sie ein Mensch sind. Weitere Informationen: cloudflare.com/privacypolicy

hCaptcha: Alternativ nutzen wir hCaptcha der Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, USA. Auch hier werden technische Daten zur Bot-Erkennung übertragen. Weitere Informationen: hcaptcha.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und Missbrauch). Die CAPTCHA-Prüfung ist für die sichere Nutzung unserer Formulare erforderlich.

Datenübermittlung in Drittländer: Beide Dienste haben ihren Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. vergleichbaren Garantien.

5a. Altcha Proof-of-Work Captcha

Für die Formularverifizierung nutzen wir zusätzlich Altcha, ein datenschutzfreundliches Proof-of-Work Captcha-System, das lokal im Browser des Nutzers funktioniert und keine externe Serververbindung erfordert.

Funktionsweise: Der Browser löst eine mathematische Aufgabe lokal, ohne dabei Daten an externe Server zu übermitteln. Dies verhindert Botmissbrauch, ohne externe Abhängigkeiten zu schaffen.

Erfasste Daten: Es werden keine personenbezogenen Daten erfasst. Lediglich der Proof-of-Work-Nachweis wird mit dem Formular versendet, um Authentizität zu bestätigen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und automatisierten Angriffen).

5b. Vercel BotID – Bot-Erkennung

Unsere Website nutzt Vercel BotID, einen unsichtbaren Bot-Erkennungsdienst von Vercel Inc., zur Identifizierung und zum Schutz vor automatisierten Angriffen und Missbrauch.

Funktionsweise: BotID analysiert Browser-Signale und Verhaltensweisen, um zwischen echten Nutzern und Bots zu unterscheiden. Die Analyse erfolgt teilweise im Browser und teilweise auf Vercel-Servern.

Erfasste Daten:

• IP-Adresse
• Browser-Fingerprint (User-Agent, Plug-ins, Bildschirmauflösung, etc.)
• Mausklicks, Tastenanschläge und sonstige Interaktionsmuster
• Zeitstempel von Nutzer-Aktivitäten
• Ggf. Daten zur Identifikation verifizierter Bots (z.B. Googlebot, ChatGPT)

Verarbeiter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (Rechenzentren auch in Frankfurt am Main, Deutschland)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam, DDoS-Angriffen und automatisiertem Missbrauch).

Verifizierte Bots: BotID unterscheidet zwischen bekannten, verifizierten Bots (z.B. Suchmaschinen-Crawler, AI-Assistenten) und unbekannten/böswilligen Bots. Verifizierte Bots erhalten Zugriff, unbekannte Bots werden blockiert.

Datenübermittlung in Drittländer: Vercel hat seinen Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: vercel.com/legal/privacy

8. Kontaktformular und Datenverarbeitung

Wenn Sie unser Kontaktformular nutzen, werden Ihre eingegebenen Daten (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage verwendet. Die Datenverarbeitung erfolgt über einen Auftragsverarbeiter.

Auftragsverarbeiter: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland

Mit Hetzner wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Demo-Funktion, A&R-Audit und Exklusivfrist

Wenn Sie über unsere Website ein Demo einreichen, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail, Künstlername, Track-Informationen) sowie die von Ihnen bereitgestellten Inhalte (z. B. Audio-Datei oder Link), um die Einreichung entgegenzunehmen, intern zu prüfen (A&R-Audit) und Sie ggf. zu kontaktieren.

Erfasste Daten bei Demo-Einreichungen:

• Name und E-Mail-Adresse
• Künstlername
• Track-Informationen (Titel, Genre, Version, Länge)
• Hochgeladene Audiodateien (WAV, MP3, FLAC, AAC)
• SoundCloud-Links (falls angegeben)
• Ihre Nachricht
• Technische Metadaten (Zeitstempel der Einreichung, Status, Ticket-ID)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen / Vertragsanbahnung), sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, geordneten und nachvollziehbaren Bearbeitung der Einreichungen, z. B. Missbrauchs-/Spam-Prävention und Nachweis der Einreichung).

Zeitstempel/Protokolle: Zur Nachweisbarkeit der Einreichung (z. B. Beginn/Ende einer Exklusivfrist) speichern wir technische Metadaten wie Zeitpunkt der Einreichung, Status, interne Ticket-/Vorgangs-ID und ggf. Versandzeitpunkte von Bestätigungs-E-Mails.

Speicherort: Audiodateien werden auf Hetzner Object Storage (S3-kompatibel) mit privatem Zugriff gespeichert. Der Speicherort befindet sich in Deutschland.

Speicherdauer: Wenn kein Vertragsverhältnis zustande kommt, löschen wir Demo-Einreichungen nach Abschluss der Prüfung, spätestens nach 6 Monaten, sofern keine gesetzlichen Pflichten oder berechtigten Interessen (z. B. Missbrauchsnachweise) eine längere Speicherung erfordern.

Auftragsverarbeitung: Soweit Dienstleister in unserem Auftrag tätig werden (z. B. Hetzner für Speicherung), besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Hinweis: Audio- und Personenbezogene Inhalte werden nicht für KI-gestützte Verarbeitung verwendet.

10. Interne Kommunikation über Telegram

Für die interne Bearbeitung von Kontakt- und Demo-Anfragen nutzen wir den Messenger-Dienst Telegram zur Benachrichtigung unserer Mitarbeiter. Dabei werden die folgenden Daten an unseren internen Telegram-Kanal übermittelt:

• Zusammenfassung der Anfrage (Name, E-Mail, Betreff)
• Keine vollständigen Audiodateien oder sensible Daten

Anbieter: Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter interner Kommunikation).

Hinweis: Die Nutzung dient ausschließlich der internen Benachrichtigung. Personenbezogene Daten werden auf das notwendige Minimum reduziert. Weitere Informationen: telegram.org/privacy

11. Einsatz von KI-Systemen zur Workflow-Optimierung

In begrenztem Umfang setzen wir Künstliche Intelligenz (KI) zur Optimierung unserer internen Workflows ein. Dabei können über unsere Website eingegebene Daten (mit Ausnahme von audio-bezogenen Inhalten) gelegentlich über unsere Automatisierungsplattform einer KI-gestützten Verarbeitung zugeführt werden.

Verwendete KI-Dienste:

• OpenAI (GPT-Modelle)
• Anthropic (Claude)
• Google AI
• Perplexity AI

Umfang der Nutzung: Stand November 2025 nutzen wir keine fest integrierte KI zur automatischen Workflow-Optimierung. Der Einsatz erfolgt lediglich gelegentlich und manuell durch unsere Mitarbeiter. Wir bemühen uns, den KI-Einsatz auf das notwendige Minimum zu beschränken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Effizienzsteigerung unserer Geschäftsprozesse). Bei sensiblen oder personenbezogenen Daten holen wir ggf. Ihre ausdrückliche Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO).

Datenschutz bei Drittanbietern: Die Übermittlung von Daten an KI-Dienste erfolgt verschlüsselt. Wir achten darauf, dass keine sensiblen oder identifizierenden Informationen ohne vorherige Anonymisierung übertragen werden. Die Datenschutzrichtlinien der jeweiligen Anbieter gelten ergänzend.

12. Automatisierungsinstanz (n8n)

Für die automatisierte Verarbeitung von Formulareinreichungen nutzen wir die Workflow-Automatisierungsplattform n8n (selbst gehostet bei Hetzner Online GmbH).

Verarbeitete Daten:

• Kontakt- und Demo-Formulardaten
• Technische Metadaten (Zeitstempel, Formulartyp)
• Generierte Links zu hochgeladenen Dateien (keine Audioinhalte selbst)

Zweck: Automatische Weiterleitung an interne Kommunikationskanäle, Statusverwaltung von Einreichungen, Benachrichtigungen per E-Mail und Telegram.

Auftragsverarbeitung: Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt ausschließlich auf Servern in Deutschland.

Speicherdauer: Workflow-Logs werden nach 30 Tagen automatisch gelöscht.

13. Musik-Distribution über Labelworx

Für die digitale Distribution unserer Musik-Veröffentlichungen arbeiten wir mit Label Worx Limited, 61B Humber Street, Hull, HU1 1TU, United Kingdom zusammen.

Im Rahmen der Vertragserfüllung werden folgende Daten an Labelworx übermittelt:

• Künstlername und ggf. bürgerlicher Name
• Label-Informationen und Labelcode (GVL)
• Metadaten zu Musikveröffentlichungen (Titel, ISRC, UPC/EAN, Genre, Release-Datum)
• Audiodateien und Coverartworks
• Bankverbindung für Tantiemen-Auszahlungen (falls zutreffend)
• Kontaktdaten (E-Mail, Adresse) für vertragliche Kommunikation

Zweck der Verarbeitung: Verteilung der Musikveröffentlichungen an digitale Streaming-Plattformen (Spotify, Apple Music, Amazon Music, etc.) und physische Händler, sowie Abrechnung und Auszahlung von Tantiemen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der professionellen Distribution von Musik).

Datenschutz: Labelworx verarbeitet die Daten gemäß den geltenden Datenschutzbestimmungen. Weitere Informationen finden Sie in der Datenschutzerklärung von Labelworx: labelworx.com/privacy-policy

14. Datenverarbeitung im Rahmen von Künstlerverträgen, Abrechnung und Auszahlungen

Sofern ein Vertragsverhältnis (z. B. Künstlervertrag, Distribitionsvertrag, Publishing-Vereinbarung) zustande kommt, verarbeiten wir personenbezogene Daten (z. B. Kontaktdaten, Steuer-ID, Bankverbindung, Vertragsdaten, Release- und Metadaten), um den Vertrag durchzuführen, abzurechnen und Auszahlungen vorzunehmen.

Erfasste Daten:

• Persönliche Daten (Name, Adresse, Telefonnummer)
• Steuerliche Angaben (Steuer-ID, UMSID)
• Bankverbindung für Auszahlungen
• Vertragliche Unterlagen und Vereinbarungen
• Release-Informationen und Metadaten
• Abrechnungsdaten und Auszahlungshistorie
• Ggf. Scan von Ausweisdokumenten oder anderen Nachweisen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen, z. B. handels- und steuerrechtliche Pflichten gemäß AO § 147 und HGB § 257).

Speicherdauer / Aufbewahrungspflichten: Abrechnungs-, Buchhaltungs- und steuerrelevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert. Die Aufbewahrungsfrist beträgt generell bis zu 10 Jahre für Geschäftsunterlagen, bis zu 6 Jahre für Rechnungen und andere Belege (AO § 147 Abs. 3 AStG, HGB § 257). Nach Ablauf dieser Fristen werden die Daten gelöscht, sofern keine anderen gesetzlichen Verpflichtungen bestehen.

Auftragsverarbeiter: Bei Bedarf nutzen wir Dienstleister (z. B. Buchhaltungs- oder Zahlungsdienstleister) als Auftragsverarbeiter gemäß Art. 28 DSGVO. Mit diesen bestehen entsprechende Verträge.

15. Verwertungsgesellschaften (GVL)

Als registriertes Musiklabel bei der GVL (Gesellschaft zur Verwertung von Leistungsschutzrechten mbH) können im Rahmen der Verwertung von Leistungsschutzrechten personenbezogene Daten von Künstlern und Rechteinhabern an die GVL übermittelt werden, sofern dies zur Wahrnehmung der Rechte erforderlich ist.

16. Social Media und externe Links

Diese Website verlinkt auf unsere Social-Media-Profile (SoundCloud, Instagram, X/Twitter). Wenn Sie diesen Links folgen, unterliegen Sie den Datenschutzrichtlinien der jeweiligen Plattformen. Wir haben keinen Einfluss auf die Datenverarbeitung durch diese Dienste.

17. Weitergabe von Daten

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn:

• Sie gemäß Art. 6 Abs. 1 lit. a DSGVO ausdrücklich eingewilligt haben
• dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO)
• eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO)
• dies zur Wahrung berechtigter Interessen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO)

18. Ihre Rechte als betroffene Person

Gemäß DSGVO haben Sie folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in strukturierter Form erhalten
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können jederzeit widerrufen werden
• Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren

Zuständige Aufsichtsbehörde:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
www.lfd.niedersachsen.de

19. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder Zugriff unberechtigter Personen zu schützen.

20. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, um sie an geänderte Rechtssituationen oder bei Änderungen unserer Dienstleistungen anzupassen. Die aktuelle Version ist immer auf dieser Seite verfügbar.

21. Kontakt zum Datenschutz

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter:

E-Mail: contact@animusfound.com
Postanschrift: Meyer Media, Am Friedrich-Ebert-Park 1a, 31157 Sarstedt, Deutschland