Ai.OnAir Artishub – Datenschutz Android-App

1. Verantwortlicher und Datenschutzkontakt

NovaPorta Digital Solutions | Inh. Simon Vogler
Baarstraße 214, 58636 Iserlohn, Deutschland
E-Mail: info@novaporta.de
Telefon: +49 (0) 23 71 537 395 7

2. Geltungsbereich

Diese Datenschutzerklärung gilt ausschließlich für die Android-App „Ai.OnAir Artishub“ mit dem Paketnamen de.aionair.artisthub. Für die Website, den Web-Shop, Abonnements, Domainleistungen und andere im Browser genutzte Angebote gilt die allgemeine Datenschutzerklärung des Ai.OnAir Artishubs.

3. Funktionsweise der App

Die App ermöglicht registrierten Künstlerinnen und Künstlern insbesondere die Verwaltung ihrer Konten, Artistprofile, Veröffentlichungen und Artistpages, die Übermittlung von Musik- und Mediendateien, Rotations- und AI-TOP-100-Einreichungen, die Anzeige von Statusinformationen sowie Nachrichten, Community-Kommunikation und Supportanfragen. Hierfür kommuniziert die App verschlüsselt mit dem Artist-Hub-Backend unter artisthub.ai-onair.com.

4. Verarbeitete Daten

• Konto- und Stammdaten: insbesondere Vor- und Nachname, E-Mail-Adresse, Bundesland, Artistname und die mit dem Konto verbundenen Artistprofile
• Anmelde- und Sicherheitsdaten: Zugangsdaten, serverseitig gespeicherter Passwort-Hash, zeitlich begrenzte Zugangs- und Aktualisierungstokens, gegebenenfalls Zwei-Faktor-Codes und Wiederherstellungscodes sowie sicherheitsbezogene Ereignisse
• Artist- und Inhaltsdaten: Artistnamen, Biografien, Genres, Links, Veröffentlichungseinstellungen, Unterstützer-Links, Releases, Songangaben, ISRC, Streaminglinks und weitere freiwillig eingegebene Metadaten
• Ausgewählte Dateien: aktiv ausgewählte Audio-, Cover-, Bild- und gegebenenfalls Videodateien einschließlich der darin enthaltenen Metadaten
• Einreichungs- und Statusdaten: Rotations-, Prüf-, Veröffentlichungs- und AI-TOP-100-Status sowie zugehörige Bearbeitungsinformationen
• Kommunikationsdaten: Nachrichten an oder von anderen Artists, Supportanfragen, Antworten und die jeweils zugehörigen Inhalte und Zeitangaben
• Push-Daten: bei technisch eingerichteten Push-Mitteilungen insbesondere Firebase-Cloud-Messaging-Token, Gerätemodell, Sprache und App-Version
• Technische Daten: IP-Adresse, Zeitstempel, angeforderte API-Ressource, App-Version, Sprache, eine zufällig bei der App-Installation erzeugte Installationskennung sowie Sitzungs-, Sicherheits- und Fehlerdaten

Das Klartextpasswort wird nicht dauerhaft gespeichert. In der nativen Android-App findet keine Zahlungs- oder Abonnementabwicklung statt.

5. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Registrierung und Kontoführung, Authentifizierung und Absicherung des Zugangs, Bereitstellung der gewählten App-Funktionen, Verwaltung und Veröffentlichung von Artist-Inhalten, Bearbeitung von Musik- und Chart-Einreichungen, Kommunikation, Support, Push-Zustellung sowie zur Gewährleistung von Stabilität, Fehleranalyse und Missbrauchsabwehr. Rechtsgrundlagen sind je nach Vorgang Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO, eine gesetzliche Pflicht nach Art. 6 Abs. 1 lit. c DSGVO oder eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

6. Erforderliche und freiwillige Angaben

E-Mail-Adresse, Zugangsdaten und die für die Kontoführung erforderlichen Basisangaben werden für Registrierung, Anmeldung und Nutzung benötigt. Weitere Artistangaben, Uploads, öffentliche Links, Unterstützer-Links, Nachrichten und Push-Mitteilungen sind freiwillig beziehungsweise nur für die jeweils ausgewählte Funktion erforderlich.

7. Dateiauswahl und Uploads

Dateien werden nur übertragen, wenn sie aktiv über den Android-System-Dateipicker oder den Android-Photo-Picker ausgewählt und anschließend übermittelt werden. Die App erhält keinen allgemeinen Zugriff auf die gesamte Mediathek oder den gesamten Gerätespeicher. Ausgewählte Dateien können auf dem Artist-Hub-Server gespeichert, technisch geprüft, verarbeitet und – nur im Rahmen der gewählten Funktion und Veröffentlichungseinstellung – veröffentlicht oder für eine Einreichung verwendet werden.

8. Lokale Speicherung und Sicherheit

Ein Aktualisierungstoken wird verschlüsselt im privaten App-Speicher abgelegt; der hierfür verwendete Schlüssel wird über den Android Keystore geschützt. Zusätzlich können eine zufällige Installationskennung und vorübergehend ein noch nicht registriertes Push-Token im privaten App-Speicher liegen. Passwörter werden nicht in der App gespeichert. App-Daten sind von Android-Cloud-Backups und Geräteübertragungen ausgeschlossen. Die App verwendet ausschließlich verschlüsselte HTTPS-Verbindungen; unverschlüsselter Netzwerkverkehr ist deaktiviert.

9. Push-Mitteilungen und Google Firebase

Wenn Firebase in der installierten App technisch eingerichtet ist, kann Firebase Cloud Messaging ein gerätebezogenes Token bereitstellen. Dieses Token wird nach erfolgreicher Anmeldung zusammen mit Gerätemodell, Sprache und App-Version dem Nutzerkonto zugeordnet, um Statusänderungen, Nachrichten oder Supportantworten zuzustellen. Für die sichtbare Anzeige von Mitteilungen wird – soweit Android dies verlangt – die Benachrichtigungsberechtigung verwendet. Diese Berechtigung kann jederzeit in den Android-Einstellungen entzogen werden.

Dienstanbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch verbundene Google-Unternehmen außerhalb des Europäischen Wirtschaftsraums kann nicht vollständig ausgeschlossen werden; hierfür werden die gesetzlich vorgesehenen Übermittlungsmechanismen eingesetzt. Weitere Informationen bietet die Datenschutzerklärung von Google.

10. Externe Seiten und Dienste

Einzelne Funktionen öffnen auf ausdrückliche Auswahl eine Internetseite in einem Android-Browser beziehungsweise Custom Tab, beispielsweise die öffentliche Artistpage, den webbasierten Artistpage-Editor, die Kontolöschung oder externe Unterstützer- und Musikplattformen. Ab diesem Zeitpunkt gelten zusätzlich die Datenschutzinformationen des jeweils geöffneten Angebots. Wird der Artist-Hub-Webbereich einschließlich Shop, Abonnements oder Domainverwaltung geöffnet, gilt hierfür die allgemeine Artist-Hub-Datenschutzerklärung.

11. Empfänger und technische Dienstleister

Daten werden nicht verkauft und nicht für personalisierte Werbung verwendet. Zur Bereitstellung des Backends, der Dateien und Medien, des E-Mail-Versands sowie zur technischen Absicherung werden erforderliche Dienstleister beziehungsweise Auftragsverarbeiter eingesetzt. Dazu gehören insbesondere Netcup als Hostinganbieter und – bei eingerichteten Push-Mitteilungen – Google Firebase Cloud Messaging. Nachrichten oder Einreichungen werden außerdem den jeweils vorgesehenen AI.OnAir-Teammitgliedern beziehungsweise den vom Nutzer ausgewählten Kommunikationsteilnehmern zugänglich gemacht.

12. Werbung, Analyse und Zahlungen

Die Android-App enthält keine Werbe- oder Reichweitenanalyse-SDKs und verwendet Daten nicht für personalisierte Werbung oder Werbeprofiling. In der nativen App werden keine Käufe, Abonnements oder Zahlungsdaten verarbeitet. Wird ein entsprechendes Webangebot im Browser geöffnet, gilt die dort verlinkte allgemeine Datenschutzerklärung.

13. Android-Berechtigungen

Die App verwendet die Berechtigungen für Internetzugriff, Netzwerkstatus und – auf unterstützten Android-Versionen – Benachrichtigungen. Sie fordert keinen allgemeinen Zugriff auf Standort, Kontakte, Kalender, SMS, Telefon, Mikrofon, Kamera oder die vollständige Foto- und Dateimediathek an. Die gezielte Dateiauswahl erfolgt über die Android-Systemauswahl.

14. Speicherung und Löschung

Serverseitige Daten werden gespeichert, solange das Konto besteht oder sie für die genannten Zwecke, gesetzliche Pflichten, die Abwehr von Ansprüchen und die technische Sicherheit benötigt werden. Abgelaufene Sitzungs- und Bestätigungstokens werden regelmäßig bereinigt. Nutzer können ihr Konto direkt in der App oder unter artisthub.ai-onair.com/konto-loeschen löschen.

Dabei werden das Konto sowie zugeordnete Artistprofile, Einreichungen, Uploads, Nachrichten, Push-Geräte und aktive Sitzungen gelöscht, soweit keine gesetzliche Aufbewahrungspflicht oder ein anderer zwingender Rechtsgrund entgegensteht. In diesem Fall werden die betreffenden Daten gesperrt und nur für den vorgeschriebenen Zweck aufbewahrt. Eine Deinstallation entfernt die lokal gespeicherten App-Daten, löscht aber nicht automatisch das serverseitige Artist-Hub-Konto.

15. Minderjährige

Die App richtet sich an Personen ab 16 Jahren und nicht an Kinder. Bei der Registrierung ist das Mindestalter zu bestätigen.

16. Rechte betroffener Personen

Betroffene Personen haben im gesetzlichen Umfang Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Anfragen können an info@novaporta.de gerichtet werden.

17. Google Play und Aktualisierung

Die in Google Play veröffentlichten Angaben zur Datensicherheit fassen die in dieser Erklärung beschriebenen App-Verarbeitungen zusammen. Diese Erklärung wird angepasst, wenn sich App-Funktionen, SDKs, Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.