Ai.OnAir Artishub – Datenschutz Web & Shop

1. Verantwortlicher und Kontakt

idago.music | Inh. Dennis Vorberg
Esserstraße 31, 58119 Hagen, Deutschland
E-Mail: redaktion@ai-onair.com
Telefon: +49 (0) 170 7988023

2. Geltungsbereich

Diese Erklärung gilt für die Website und Webanwendung des Ai.OnAir Artishubs einschließlich Registrierung, Kontoverwaltung, Artistprofilen und Artistpages, Musik- und Chart-Einreichungen, Nachrichten und Support, Shop, Abonnements, Creator Credits, Rechnungen, verwalteten Domains, KI-gestützten Werkzeugen und Media Studio. Für die native Android-App gilt die gesonderte Android-Datenschutzerklärung. Für Inhalte auf einer eigenen Artist-Domain kann zusätzlich der dort benannte Artist datenschutzrechtlich verantwortlich sein.

3. Aufruf der Website und Serverprotokolle

Beim Aufruf werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Referrer, Browser, Betriebssystem, übertragene Datenmenge und Statuscode. Dies dient der sicheren Auslieferung, Fehleranalyse und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolle werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und die Aufklärung konkreter Vorfälle erforderlich ist.

4. Registrierung, Anmeldung und Sicherheit

Für ein Konto verarbeiten wir insbesondere Name, E-Mail-Adresse, Region, Artistzuordnungen, Rollen, Bestätigungs- und Sicherheitsstatus sowie einen serverseitigen Passwort-Hash. Klartextpasswörter werden nicht gespeichert. Bei Anmeldung und Zwei-Faktor-Absicherung fallen Sitzungskennungen, zeitlich begrenzte Tokens, CSRF-Daten, IP- und User-Agent-Hashes, Zeitstempel sowie gegebenenfalls Authenticator-Codes und Wiederherstellungscodes an. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5. Artistprofile, Releases, Einreichungen und öffentliche Seiten

Wir verarbeiten die vom Nutzer eingetragenen Artist-, Release- und Songdaten, insbesondere Künstlername, Biografie, Genre, ISRC, Veröffentlichungsdaten, Plattform- und Social-Links, Rechteangaben, Einreichungsstatus sowie aktiv hochgeladene Audio-, Cover-, Bild- und Videodateien. Dies geschieht zur Bereitstellung der gewählten Funktionen und zur Bearbeitung von Rotation-, Review- und AI-TOP-100-Einreichungen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Als veröffentlicht markierte Artistpages, Releases, Medien, Links und Kontaktmöglichkeiten sind öffentlich abrufbar. Entwürfe bleiben zugriffsgeschützt. Der Nutzer entscheidet innerhalb der verfügbaren Einstellungen, welche Inhalte veröffentlicht werden.

6. Nachrichten, Community und Support

Bei Nachrichten, Supportanfragen und redaktioneller Kommunikation verarbeiten wir Absender, Empfänger, Inhalt, Anhänge, Status und Zeitangaben. Empfänger sind die ausgewählten Kommunikationsteilnehmer beziehungsweise zuständige AI.OnAir-Teammitglieder. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Sicherheits- und Qualitätsfragen zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

7. Shop, Kundenprofil, Bestellungen und Rechnungen

Für Angebote, Bestellungen, Abonnements, Rechnungen und Erstattungen verarbeiten wir Konto- und Kundennummer, Name, Unternehmen, Rechnungs- und Kontaktadresse, Land, E-Mail-Adresse, Telefonnummer, gegebenenfalls Umsatzsteuer-ID, Warenkorb, Produkt- und Tarifauswahl, zugeordneten Artist, Preis-, Steuer-, Bestell-, Vertrags-, Zahlungs- und Rechnungsstatus sowie rechtlich erforderliche Zustimmungsnachweise. Zustimmungen werden mit Dokumentversion, Inhaltshash, Zeitpunkt sowie gekürzten beziehungsweise gehashten technischen Nachweisen protokolliert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Ohne die erforderlichen Abrechnungsdaten ist ein entgeltlicher Vertrag nicht möglich.

8. Zahlungen über Stripe und PayPal

Je nach gewähltem Zahlungsweg werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe Payments Europe, Limited beziehungsweise Unternehmen der Stripe-Gruppe oder an PayPal (Europe) S.à r.l. et Cie, S.C.A. übermittelt. Dazu können Name, E-Mail-Adresse, Rechnungsadresse, Betrag, Währung, Steuerdaten, Kunden-, Bestell- und Transaktionskennungen gehören. Vollständige Karten- oder Kontodaten erhalten wir nicht; diese werden unmittelbar beim Zahlungsdienst verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Betrugs-, Geldwäsche- und Aufbewahrungspflichten der Zahlungsanbieter bleiben unberührt.

Weitere Informationen: Stripe-Datenschutz und PayPal-Datenschutz.

9. Abonnements, Berechtigungen und Creator Credits

Zur Steuerung von Tarifen und Zugriffsrechten speichern wir Produkt, Abrechnungsintervall, Vertragslaufzeit, aktive Verlängerungsentscheidungen, Kündigungs- und Widerrufserklärungen, zugeordnete Artists, von Stripe bestätigte Vertragsereignisse, Berechtigungen sowie Credit-Buchungen und Nutzungsvorgänge. Bei Domainverträgen verarbeiten wir außerdem Erinnerungsstufen und Versandstatus für rechtzeitige Ablauf- und Verlängerungshinweise. Diese Daten sind für Vertragserfüllung, nachvollziehbare Leistungsbereitstellung, rechtliche Nachweise und Missbrauchsschutz erforderlich (Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO).

10. Managed Domains

Bei einer Domainprüfung wird die gewünschte Domain verarbeitet. Für Registrierung, Betrieb, Verlängerung und Kündigung einer Domain verarbeiten und übermitteln wir die erforderlichen Inhaber- und Kontaktdaten sowie Domain-, Vertrags- und Statusdaten an den Registrar netcup GmbH und die jeweils zuständige Registry. Umfang und mögliche Veröffentlichung in Registrierungsverzeichnissen richten sich nach den Vorgaben der jeweiligen Top-Level-Domain. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ein für die eigene Domain bestätigtes Impressum wird als versionierter Veröffentlichungssnapshot getrennt von Rechnungs- und Zahlungsdaten gespeichert. Öffentlich ausgegeben werden nur die vom Domaininhaber bestätigten Pflichtangaben; Telefon-, Steuer- und Zahlungsdaten werden nicht automatisch übernommen.

11. Media Studio und Renderer

Für Bild- und Videoentwürfe verarbeiten wir ausgewählte Artist-, Release- und Songdaten, Cover, Audiodateien, Streaminglinks, Texte, Layout- und Effekteinstellungen, Projektstände, Revisionen sowie technische Render- und Fehlerdaten. Die Verarbeitung findet auf von uns betriebenen Servern statt. Fertige Bilddateien werden derzeit bis zu 90 Tage, fertige Videodateien bis zu 30 Tage für den geschützten Abruf vorgehalten und danach automatisiert gelöscht; Projekt- und Abrechnungsnachweise können länger bestehen bleiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. KI-gestützte Werkzeuge

Wenn ein Nutzer ausdrücklich eine KI-Funktion wie Text-, Bio-, Artwork-Prompt- oder Suno-Prompt-Unterstützung startet, werden die eingegebenen und für das Ergebnis ausgewählten Inhalte, der gewählte Zweck und technische Nutzungsdaten verarbeitet. Je nach in der Oberfläche gewähltem Modell können Prompts an Google Gemini (Google Ireland Limited beziehungsweise verbundene Unternehmen) oder DeepSeek übermittelt werden. Eingaben sollten keine nicht erforderlichen personenbezogenen oder vertraulichen Daten Dritter enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; eine Drittlandübermittlung erfolgt nur auf Grundlage der gesetzlichen Übermittlungsmechanismen oder einer erforderlichen ausdrücklichen Einwilligung. Modell, Status, Tokenmengen und Fehler können zur Abrechnung und technischen Nachvollziehbarkeit protokolliert werden.

13. Hosting, E-Mail und technische Dienstleister

Website, Datenbank, private Uploads, Renderdienste und E-Mail-Infrastruktur werden insbesondere über Systeme der netcup GmbH bereitgestellt. Dienstleister erhalten nur die Daten, die sie für die jeweilige Aufgabe benötigen, und werden – soweit sie Auftragsverarbeiter sind – vertraglich nach Art. 28 DSGVO gebunden. Eine Weitergabe erfolgt außerdem, wenn sie zur Vertragserfüllung, zur Rechtsdurchsetzung oder aufgrund einer gesetzlichen Pflicht erforderlich ist.

14. Cookies und Browserspeicher

Der Web-Artisthub verwendet technisch notwendige Sitzungs- und Sicherheitscookies sowie lokalen beziehungsweise sitzungsbezogenen Browserspeicher für CSRF-Schutz, Sprache, geführte Touren, ausgeblendete Hinweise, Wiederaufnahme von Arbeitsschritten und vergleichbare Komfortfunktionen. Diese Einträge dienen nicht der werblichen Verfolgung. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO. Es werden derzeit keine eigenen Werbe- oder Reichweitenanalyse-Cookies eingesetzt.

15. Externe Links und eingebettete Inhalte

Artistpages können auf Wunsch des jeweiligen Artists Links zu Musik-, Social- und Unterstützerplattformen enthalten. Beim Anklicken gelten die Datenschutzbedingungen des Zielanbieters. Wird ein YouTube-Block eingebettet, verwenden wir nach Möglichkeit die Domain youtube-nocookie.com; beim Laden des Videos kann dennoch eine Verbindung zu Google/YouTube entstehen und dabei insbesondere die IP-Adresse übertragen werden. Externe Inhalte werden nicht für eigene Werbeprofile genutzt.

16. Speicherdauer

Konten, Profile und Projekte werden grundsätzlich bis zur Löschung des Kontos oder bis zum Wegfall des Verarbeitungszwecks gespeichert. Sicherheitsdaten und Logs werden bedarfsgerecht verkürzt; abgelaufene Sitzungen und Bestätigungstokens werden regelmäßig bereinigt. Handels- und steuerrechtlich relevante Bestell-, Rechnungs- und Zahlungsunterlagen werden für die gesetzlich vorgeschriebenen Fristen aufbewahrt, regelmäßig sechs beziehungsweise acht Jahre und in den gesetzlich bestimmten Fällen länger. Daten zur Abwehr oder Durchsetzung von Ansprüchen können bis zum Ablauf der Verjährungsfristen gesperrt aufbewahrt werden.

17. Kontolöschung

Die Löschung kann im Konto beziehungsweise unter /konto-loeschen angefordert werden. Aktive kostenpflichtige Verträge und Domains müssen zuvor gesondert beendet oder geklärt werden. Daten, die zur Vertragsabwicklung, Domainverwaltung, Rechnungslegung oder aufgrund gesetzlicher Pflichten benötigt werden, werden nicht vorzeitig gelöscht, sondern für andere Zwecke gesperrt. Eine Kontolöschung ersetzt keinen Widerruf und keine Kündigung.

18. Rechte betroffener Personen

Betroffene Personen haben im gesetzlichen Umfang Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständig für den Verantwortlichen ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Anfragen können an redaktion@ai-onair.com gerichtet werden.

19. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Pflichtangaben sind jeweils als solche gekennzeichnet. Ohne erforderliche Konto-, Vertrags-, Zahlungs- oder Domaininhaberdaten kann die gewählte Leistung nicht erbracht werden. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Automatische Sicherheits-, Rechte-, Verfügbarkeits- und Zahlungsprüfungen können jedoch einzelne Vorgänge sperren und werden bei Bedarf manuell überprüft.

20. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die veröffentlichte Fassung mit dem oben genannten Stand.