Privatliv
Opdateret 9. september 2026
Denne politik beskriver, hvilke personoplysninger der behandles, når du bruger Music is my Life, til hvilket formål, på hvilket retsgrundlag og hvor længe. Den følger artikel 13 og 14 i databeskyttelsesforordningen.
1. Dataansvarlig
Music is my Life
Marcus Feuerbach
Dittersdorferstraße 4
61137 Schöneck (Oberdorfelden)
Tyskland (DE)
E-mail til spørgsmål om databeskyttelse: privacy@musicismylife.eu
2. Databeskyttelsesrådgiver
Der er ikke udpeget nogen databeskyttelsesrådgiver, og loven kræver det heller ikke. Udbyderen beskæftiger ikke tyve personer, der til stadighed er beskæftiget med automatiseret behandling af personoplysninger (§ 38, stk. 1, 1. pkt., BDSG, den tyske forbundsdatabeskyttelseslov).
Heller ikke de to øvrige grunde i § 38, stk. 1, 2. pkt., BDSG foreligger: Der behandles ingen oplysninger erhvervsmæssigt med henblik på videregivelse eller til markeds- eller meningsundersøgelser, og behandlingen er ikke omfattet af en konsekvensanalyse vedrørende databeskyttelse efter artikel 35 i databeskyttelsesforordningen. Oplysningerne fra identitetsdokumenter ved kunstnerverificeringen er ikke særlige kategorier af personoplysninger efter artikel 9 i databeskyttelsesforordningen; de analyseres hverken i stort omfang eller systematisk, billederne slettes med afgørelsen om ansøgningen (afsnit 15), der sker ingen profilering med retsvirkning (afsnit 23), og intet offentligt tilgængeligt område overvåges systematisk. Dermed foreligger ingen af tilfældene i artikel 35, stk. 3, i databeskyttelsesforordningen.
Spørgsmål om databeskyttelse bedes du rette til privacy@musicismylife.eu.
3. Kompetent tilsynsmyndighed
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden, Tyskland
Telefon 0611 1408-0 (fra udlandet +49 611 1408-0)
poststelle@datenschutz.hessen.de
Uafhængigt heraf har du ret til at klage til enhver tilsynsmyndighed, navnlig til tilsynsmyndigheden på dit sædvanlige opholdssted (artikel 77 i databeskyttelsesforordningen). I Danmark er det Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby.
4. Platformens grundprincipper
For at du kan placere de følgende afsnit, kommer her først fire fastlæggelser, der gælder for hele platformen:
- Der anvendes ingen værktøjer til måling af rækkevidde, ingen sporing og ingen profilering til reklameformål. Der sælges ingen oplysninger, og der videregives ingen oplysninger til reklameformål.
- På alle sider bortset fra betalingssiden indlæses intet indhold fra tredjemand. Skrifttyper, scripts og billeder ligger på vores egen server. Når disse sider åbnes, opstår der ingen forbindelse til eksterne udbydere.
- På betalingssiden er det anderledes. Der indlæses komponenter fra betalingstjenesteudbyderen og fra en robotbeskyttelse, og derved overføres oplysninger til disse udbydere, også til USA. Hvilke udbydere det er, og på hvilket grundlag det sker, står i afsnit 10, 20 og 22.
- Uden for betalingsforløbet sker der ingen overførsel til lande uden for Den Europæiske Union.
5. Besøg på webstedet og serverlogfiler
Når webstedet åbnes, behandles tekniske oplysninger, som din browser sender: IP-adresse, dato og klokkeslæt, den åbnede adresse, overført datamængde, statuskode, henvisende side samt oplysninger om browser og styresystem.
Formål: levering af siden, driftssikkerhed, opdagelse og afværgelse af angreb og forstyrrelser. Retsgrundlag: artikel 6, stk. 1, litra f, i databeskyttelsesforordningen. Den legitime interesse ligger i en sikker og fejlfri drift. Opbevaringstid: højst 14 dage, derefter automatisk sletning. Ved en konkret sikkerhedshændelse så længe opklaringen varer.
Fastlæggelse af landet til sprogvalget
For at siden vises på et sprog, du forstår, fastlægges ved det første besøg én gang, hvilket land din IP-adresse stammer fra. Opslaget sker udelukkende mod en fil på vores egen server. Der spørges ingen ekstern tjeneste, og din IP-adresse forlader ikke vores server. Der fastlægges alene landet, ikke din bopæl, ikke din by og ingen koordinater.
IP-adressen bliver til dette formål hverken gemt eller logget. Ud fra resultatet foreslås et sprog. Dit valg gemmes derefter i en cookie, så der ikke skal gættes igen ved hvert besøg.
Rækkefølgen er: det sprog, du har angivet i dine indstillinger, derefter dit seneste valg fra cookien, derefter sprogindstillingen i din browser, derefter det land, der er fastlagt ud fra IP-adressen. Gælder intet af dette, vises siden på tysk.
Formål: levering af siden på et forståeligt sprog. Retsgrundlag: artikel 6, stk. 1, litra f, i databeskyttelsesforordningen. Den legitime interesse ligger i at vise besøgende en side på deres sprog. Indsigelse: Du kan når som helst skifte sprog nederst i sidefoden. Dit valg går forud for fastlæggelsen. Opbevaringstid: ingen. Der gemmes intet ud over det sprog, du har valgt.
6. Registrering og brugerkonto
Til en konto behandles: brugernavn, e-mailadresse, adgangskode, fødselsdato og nationalitet. Desuden opstår et internt kontonummer, tidspunktet for registreringen og for det seneste login samt dokumentationen for de bekræftelser, der blev afgivet ved registreringen.
Adgangskoden gemmes udelukkende som en kontrolværdi efter metoden Argon2id. Den kan ikke genskabes ud fra denne.
Formål: etablering og gennemførelse af brugerforholdet, login, tilknytning af dit indhold, overholdelse af beskyttelsen af børn og unge. Retsgrundlag: artikel 6, stk. 1, litra b, i databeskyttelsesforordningen (aftale). For aldersoplysningen desuden artikel 6, stk. 1, litra c, i databeskyttelsesforordningen sammenholdt med reglerne om beskyttelse af børn og unge i medierne. Opbevaringstid: så længe kontoen findes. Hvad der sker efter en sletning, hvilke oplysninger der af juridiske grunde skal opbevares i en begrænset periode, og hvor længe, står i afsnit 7.
Hvorfor fødselsdatoen indsamles
Platformen kan indeholde indhold, der ikke er egnet for børn og unge. Sange og coverbilleder forsynes med en aldersklassificering. Uden fødselsdato ville visningen ikke kunne styres.
Oplysningen er en egenoplysning. Der sker ingen teknisk alderskontrol. Oplysningen kan efterfølgende kun ændres gennem en særskilt procedure, fordi den ellers kunne virke som en omgåelse af beskyttelsen af børn og unge.
Hvorfor nationaliteten indsamles
Oplysningen bestemmer, på hvilket sprog platformen vises for dig ved det første besøg. Du kan derefter selv skifte sprog når som helst.
Oplysningen er ikke offentlig. Den vises ikke i nogen profil, i nogen søgning eller i nogen grænseflade, men udelukkende i din egen konto under "Min konto".
Oplysningen bestemmer ikke valutaen. Hvilken valuta der vises for dig, afhænger af det land, du åbner platformen fra, og af dit eget valg (afsnit 20).
7. Sletning af din konto og lovbestemt opbevaring
Du kan selv slette din konto når som helst. Vejen dertil står på siden "Min konto". Før sletningen vises følgerne nedenfor for dig endnu en gang.
Hvad der slettes straks
Din adgang, din offentlige profil, dit profilbillede, dine playlister, dine yndlingssange, de kunstnere, du følger, din lyttehistorik, dine deltagelser i sangsammenligningen og i gættelegen samt dine tilmeldte enheder. En eksisterende kunstnerprofil lukkes; sange, du har udgivet, kan fra dette tidspunkt ikke længere hentes.
Selve din kontopost består i en form, der er gjort ukendelig. Den indeholder derefter hverken dit navn, din e-mailadresse, din fødselsdato eller din adgangskode og tillader ikke længere nogen slutning om dig. Den består, fordi andre medvirkende kunstneres rettighedserklæringer og samtykker hænger ved den. Denne dokumentation tilhører hverken os eller dig alene; at slette den med ville tage tredjemand deres bevismidler.
Din e-mailadresse bliver derved ledig igen. Du kan når som helst registrere dig igen med samme adresse.
Hvad der opbevares i en begrænset periode
En lille del af dine oplysninger slettes ikke, men begrænses i behandlingen og opbevares krypteret og adskilt fra den løbende drift:
- fornavn, efternavn og brugernavn,
- e-mailadresse,
- fødselsdato,
- tidspunkt for registrering og sletning,
- aftaleoplysningerne for dine medlemskaber,
- dokumentationen for de erklæringer, du har afgivet, hver med udgave og kontrolværdi.
Disse oplysninger opbevares udelukkende for at opfylde lovbestemte opbevaringspligter og for at kunne fastlægge, gøre gældende eller forsvare retskrav. De bruges ikke til noget andet formål.
Retsgrundlag: artikel 17, stk. 3, litra b og litra e, i databeskyttelsesforordningen sammenholdt med artikel 6, stk. 1, litra c, i databeskyttelsesforordningen.
Hvor længe
Opbevaringen ophører tre år efter udgangen af det kalenderår, hvor du slettede din konto. Det svarer til den almindelige forældelsesfrist efter §§ 195, 199, stk. 1, BGB (den tyske civillovbog).
Har der bestået en aftale mod betaling, gælder længere frister for de tilhørende dokumenter:
- seks år for handels- og forretningsbreve samt andre dokumenter af skattemæssig betydning (§ 147, stk. 1, nr. 2, 3 og 5, sammenholdt med stk. 3, 1. pkt., AO, den tyske skattelov),
- otte år for bogføringsbilag og fakturaer (§ 147, stk. 3, AO, § 257, stk. 4, HGB, den tyske handelslov).
Fristen på otte år gælder siden den 1. januar 2025. Før var den ti år; den blev forkortet ved den fjerde tyske lov om lettelse af bureaukratiet (Viertes Bürokratieentlastungsgesetz). Den senere tilbagevenden til ti år gælder udelukkende banker, forsikringsselskaber og værdipapirinstitutter og dermed ikke denne platform.
Hver af disse frister begynder ved udgangen af det kalenderår, hvor sagen blev afsluttet (§ 147, stk. 4, AO, § 257, stk. 5, HGB). Afgørende er den længste relevante frist. Når den er udløbet, slettes de opbevarede oplysninger automatisk og endeligt uden yderligere anmodning. En daglig kontrol sikrer, at ingen frist overskrides.
Dine rettigheder består
Også under opbevaringen beholder du dine rettigheder efter artikel 15 til 21 i databeskyttelsesforordningen, navnlig retten til indsigt i de opbevarede oplysninger. Henvendelser bedes du rette til privacy@musicismylife.eu.
Mener du, at oplysninger opbevares længere, end det er nødvendigt, kan du gøre indsigelse mod behandlingen efter artikel 21 i databeskyttelsesforordningen og klage til en tilsynsmyndighed efter artikel 77 i databeskyttelsesforordningen.
8. Opsigelse via opsigelsesknappen
Til opsigelse af aftaler mod betaling står der en opsigelsesknap efter § 312k BGB til rådighed. Den er linket i sidefoden på hver side og kan nås uden login.
Behandlede oplysninger: opsigelsens art og ved ekstraordinær opsigelse den angivne grund, fornavn, efternavn, kontoens e-mailadresse, et kunde- eller aftalenummer, hvis det er angivet, aftalens betegnelse, det ønskede ophørstidspunkt, e-mailadressen til bekræftelsen samt dato og klokkeslæt for modtagelsen. Desuden gemmes en kontrolværdi af din IP-adresse og din browsers identifikation.
Din IP-adresse gemmes ikke i klartekst, men udelukkende som en kontrolværdi, der ikke kan regnes tilbage.
Formål: modtagelse og behandling af opsigelsen samt den lovpligtige bekræftelse af modtagelsen. Retsgrundlag: artikel 6, stk. 1, litra c, i databeskyttelsesforordningen sammenholdt med § 312k, stk. 6, BGB for bekræftelsen, artikel 6, stk. 1, litra b, i databeskyttelsesforordningen for gennemførelsen af aftaleforholdet og artikel 6, stk. 1, litra f, i databeskyttelsesforordningen for kontrolværdien af IP-adressen; den legitime interesse består i at afværge misbrugende masseforsendelser.
Opbevaringstid: indtil forældelsesfristen for krav fra det opsagte aftaleforhold er udløbet, højst efter de frister, der er nævnt i afsnit 7.
Der kræves udtrykkeligt intet login for at opsige. Du skal ikke angive nogen adgangskode for at opsige.
9. Login, session og enhedsstyring
Efter login oprettes en session, og der sættes en sessionscookie i browseren. Desuden føres der for hver tilmeldt enhed en post med identifikation, tidspunkt, forkortet browseroplysning og seneste aktivitet, så du kan se og afslutte dine aktive logins, og så antallet af samtidige afspilninger pr. abonnement overholdes.
Formål: login, kontoens sikkerhed, overholdelse af abonnementernes grænser. Retsgrundlag: artikel 6, stk. 1, litra b, i databeskyttelsesforordningen. Opbevaringstid: indtil logout, indtil sessionen udløber, eller indtil du selv fjerner enheden.
Onlinestatus og senest online
Så længe du er logget ind, registreres det, hvornår du senest var aktiv på platformen. Heraf fremgår det, om du er online lige nu. Indloggede brugere kan se det på en pulserende kant om dit profilbillede; det nøjagtige tidspunkt for din seneste aktivitet kan kun ses af platformens administration. I indstillingerne kan du skjule visningen for andre medlemmer; administrationen ser fortsat status.
Formål: visning af tilstedeværelse i fællesskabet, kontoens sikkerhed. Retsgrundlag: artikel 6, stk. 1, litra b og litra f, i databeskyttelsesforordningen. Opbevaringstid: Der gemmes altid kun det seneste tidspunkt, så længe kontoen findes.
Din kontos IP-adresser
Hver IP-adresse, hvorfra du som indlogget bruger tilgår platformen, knyttes til din konto og gemmes med tidspunktet for den første og den seneste brug. En adresse, du allerede har brugt, oprettes ikke igen. Denne liste kan udelukkende ses af platformens administration og tjener til at opdage misbrug og håndhæve spærringer. Spærres en konto på grund af en overtrædelse, kan også de IP-adresser, der er brugt til det, blive spærret.
Formål: lagring af IP-adresse, tidspunkt, konto-id og relevante tekniske oplysninger for at opdage og forhindre misbrug, svindel, deling af konti, omgåelse af adgangsbegrænsninger og overtrædelser af brugervilkårene samt for at håndhæve berettigede krav. Retsgrundlag: artikel 6, stk. 1, litra f, i databeskyttelsesforordningen; den legitime interesse består i at forhindre misbrug og holde spærrede personer væk fra platformen. Opbevaringstid: fem år efter adressens seneste brug, derefter automatisk sletning. For konti, der er blevet spærret eller blokeret, gemmes adresserne varigt.
10. Cookies og lagring på din enhed
På din enhed lagres eller læses udelukkende oplysninger, der er strengt nødvendige for den tjeneste, du udtrykkeligt har bedt om. Efter § 25, stk. 2, nr. 2, i den tyske lov om databeskyttelse inden for telekommunikation og digitale tjenester (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) kræves der intet samtykke hertil. Pligten til at oplyse dig om det består alligevel, og dette afsnit opfylder den.
Der gemmes ingen oplysninger til statistik-, analyse- eller reklameformål, og der sker ingen genkendelse på tværs af websteder.
Ved det første besøg vises et oplysningsvindue, som indeholder den samme liste. Du kan når som helst åbne det igen via punktet "Cookieindstillinger" i sidefoden. Så snart der fremover kommer noget til, som ikke er nødvendigt, bliver dette vindue til et samtykkevindue: Sådanne oplysninger er da som standard slået fra og sættes først efter dit udtrykkelige samtykke.
Oplysninger, som dette websted selv lagrer
| Navn | Type | Varighed | Formål |
|---|---|---|---|
| music-is-my-life-session | Cookie, krypteret, httpOnly, SameSite Lax | Indtil browseren lukkes | Holder dig logget ind og knytter dine indtastninger til dig |
| XSRF-TOKEN | Cookie | Indtil browseren lukkes | Forhindrer, at fremmede sider sender formularer i dit navn |
| mml_sprache | Cookie | Et år | Husker det sprog, du har valgt |
| mml_cookies | Cookie | Et år | Registrerer, hvad du er blevet oplyst om, og hvad du har besluttet |
| mml_erscheinung | Lokal lagring | Indtil du sletter webstedsdata | Husker den lyse eller mørke visning |
| mml_geraeteklasse | Lokal lagring | Indtil du sletter webstedsdata | Husker skærmklassen, så siden ikke hopper under indlæsningen |
| mml_leistenhoehe | Lokal lagring | Indtil du sletter webstedsdata | Husker afspillerlinjens højde, så indholdet ikke dækkes |
| mml_volume, mml_muted, mml_repeat, mml_shuffle | Lokal lagring | Indtil du sletter webstedsdata | Husker lydstyrke, lydløs, gentagelse og tilfældig rækkefølge |
| mml_player | Sessionslagring | Indtil fanen lukkes | Holder fast i den aktuelle sang, så afspilningen fortsætter ved sideskift |
| mml_listen_session | Sessionslagring | Indtil fanen lukkes | Knytter afspilninger til en lyttesession, så en afspilning ikke tælles dobbelt |
Oplysningerne i den lokale lagring og i sessionslagringen bliver i din browser. De overføres ikke til serveren og analyseres ikke. Du kan når som helst slette dem via indstillingerne i din browser.
Oplysninger, der først kommer til ved betaling
Følgende cookies sættes udelukkende på betalingssiden og da af de udbydere, der er indlejret der. På alle øvrige sider på platformen sættes de ikke.
| Navn | Udbyder | Varighed | Formål |
|---|---|---|---|
| __stripe_mid | Stripe | Et år | Opdager svigagtige betalingsforsøg |
| __stripe_sid | Stripe | Indtil browseren lukkes | Opdager svigagtige betalingsforsøg |
| m | Stripe | Op til to år | Opdager svigagtige betalingsforsøg |
| __cf_bm | hCaptcha | Indtil browseren lukkes | Skelner mennesker fra automatiserede adgange |
Også disse cookies er nødvendige for at gennemføre den betaling, du har bedt om. En betaling uden svindelbeskyttelse accepteres ikke af betalingstjenesteudbyderne. Hvilke oplysninger der derved går til hvem, står i afsnit 22.
11. Brug af biblioteket
Når du gør sange til favoritter, markerer dem med "synes godt om", føjer dem til playlister eller noterer dig udgivelser, gemmes disse tilknytninger til din konto. Playlister kan du gøre offentlige eller private.
Formål: at stille de funktioner til rådighed, som du bruger. Retsgrundlag: artikel 6, stk. 1, litra b, i databeskyttelsesforordningen. Opbevaringstid: indtil du ophæver tilknytningen eller sletter kontoen.
12. Afspilning og afspilningsstatistik
For hver afspilning gemmes en hændelse: sang, tidspunkt, hørte afsnit, spring frem og tilbage, pauser, afbrydelser og afspilningshastighed. Ud fra dette vurderes det, om en afspilning tæller som hørt.
Formål: afregning af lytningen over for kunstnere, opdagelse af manipulation, udarbejdelse af opgørelser og hitlister, visning af din egen lyttehistorik. Retsgrundlag: artikel 6, stk. 1, litra b, i databeskyttelsesforordningen for visningen af din historik og leveringen af tjenesten, artikel 6, stk. 1, litra f, i databeskyttelsesforordningen for opdagelse af manipulation. Opbevaringstid: De enkelte hændelser slettes efter 90 dage. Forinden samles de til dagsværdier pr. sang. Disse samlede værdier indeholder ikke længere nogen tilknytning til enkeltpersoner.
Kunstnere ser udelukkende samlede tal. De får ikke at vide, hvem der har lyttet til en sang.
13. Sangsammenligning (sang mod sang)
Ved sangsammenligningen gemmes den hørte tid pr. sang inden for den igangværende session og dit valg. Den afgivne stemme knyttes til din konto, så antallet af stemmer pr. abonnement kan overholdes, og dobbelt stemmeafgivning kan forhindres.
Retsgrundlag: artikel 6, stk. 1, litra b, i databeskyttelsesforordningen. Opbevaringstid: Stemmen bevares til opgørelsen. Lytteforløbet i den igangværende parring holdes kun i sessionen.
14. Offentlig profil
Brugernavn, profilbillede, kort beskrivelse, yndlingssange, offentlige playlister og antallet af følgere er synlige for andre indloggede brugere. Om din liste over dem, du følger, er synlig, bestemmer du selv.
Dit borgerlige navn, din e-mailadresse, din fødselsdato og dit kontonummer vises aldrig offentligt.
Hvis du vælger en stemning i indstillingerne, vises den som symbol ved dit profilbillede på din profil. Du kan når som helst ændre eller fjerne den. Om du er online lige nu, kan ses på kanten om dit profilbillede (se afsnit 9).
Retsgrundlag: artikel 6, stk. 1, litra b, i databeskyttelsesforordningen.
15. Kunstnerverificering
Den, der vil udgive musik, gennemgår en identitetskontrol. Derved behandles: borgerligt navn, adresse, fødselsdato, identitetsdokumentets type og nummer samt en kopi af for- og bagsiden.
Denne procedure hviler på dit samtykke (artikel 6, stk. 1, litra a, i databeskyttelsesforordningen), for kopien af det tyske personlige identitetskort desuden på § 20, stk. 2, i den tyske lov om identitetskort (Personalausweisgesetz). Du giver samtykket i tre særskilte erklæringer, som bekræftes hver for sig.
Samtykket er frivilligt. Platformen kan bruges fuldt ud og uændret som lytter. Du kan når som helst trække samtykket tilbage med virkning for fremtiden (artikel 7, stk. 3, i databeskyttelsesforordningen). Tilbagetrækningen berører ikke lovligheden af den behandling, der er sket indtil da.
Hvad der sker med billederne af identitetsdokumentet
| Lagringssted | et særskilt område uden for den mappe, der kan nås via internettet |
| Tilgængelighed | ingen offentlig adresse, heller ikke for dig selv |
| Indsigt | udelukkende for den person, der foretager kontrollen, hver visning logges |
| Sletning | straks med afgørelsen om ansøgningen, uigenkaldeligt |
| Henlagte ansøgninger | automatisk sletning efter 30 dage |
| Sikkerhedskopiering | området er undtaget fra sikkerhedskopieringen |
Efter sletningen består en dokumentation uden billedindhold: en kontrolværdi af den slettede fil, tidspunktet og den handlende person. Den dokumenterer, at sletningen har fundet sted.
Om identitetsdokumentets nummer
Nummeret gemmes krypteret og lagres desuden som en kontrolværdi. Kontrolværdien tjener alene til at fastslå, om samme dokument allerede er blevet brugt til en anden konto.
Der sker ingen automatiseret hentning af personoplysninger ved hjælp af identitetsdokumentet, og nummeret bruges ikke til at samkøre oplysninger fra forskellige kilder; § 20, stk. 3, i den tyske lov om identitetskort er derfor ikke til hinder for denne anvendelse. Begge lagringsformer kan slås fra uafhængigt af hinanden.
Opbevaringstid: Identitetsoplysningerne gemmes, så længe kunstnerprofilen findes. Dokumentationen for de afgivne erklæringer opbevares ud over dette, fordi den dokumenterer behandlingens lovlighed (artikel 5, stk. 2, i databeskyttelsesforordningen).
16. Udgivelse af musik
Ved upload behandles: lydfilen og dens tekniske egenskaber, coverbilledet, titel, beskrivelse, genre, en valgfri sangtekst, identifikatorer som ISRC samt dine oplysninger om rettighedsindehavelsen og om, hvorvidt og i hvilket omfang kunstig intelligens har medvirket.
For hver sang og for hver angivet sangtekst afgiver du særskilte erklæringer. Disse registreres uforanderligt med udgave, kontrolværdi for ordlyden, tidspunkt, en kontrolværdi af din IP-adresse og browseroplysningen.
Formål: levering af tjenesten, dokumentation for rettighedsindehavelsen, opfyldelse af pligterne efter den tyske lov om tjenesteudbyderes ophavsretlige ansvar (Urheberrechts-Diensteanbieter-Gesetz) og forordning (EU) 2022/2065. Retsgrundlag: artikel 6, stk. 1, litra b og litra c, i databeskyttelsesforordningen. Opbevaringstid: så længe sangen er udgivet. Dokumentationen for erklæringerne opbevares ud over dette, så længe der kan gøres krav gældende.
16a. MIML-identifikator og værkpakke
Hver sang, der lægges op, får en MIML-identifikator fra udbyderen (kort: MIML). Den gælder kun på denne platform og er ikke en ISRC, UPC eller EAN. For hver MIML-identifikator oprettes en krypteret datapakke.
Den indeholder: kunstnernavn, titel, sangens længde, angivne identifikatorer, tidspunktet for den første upload, udgivelsesdatoen samt brugernavn og e-mailadresse for den konto, der har lagt sangen op. Lydfilen og coverbilledet hører ikke med.
Datapakken er sikret med en nøgle, der dannes ud fra MIML-identifikatoren og en hemmelighed på serveren. Uden begge dele kan indholdet ikke læses.
Formål: genkendelse af et værk og dokumentation for ophavet i en tvist, desuden tilknytning af en sang, der lægges op igen, til et værk, der allerede er udgivet her. Retsgrundlag: artikel 6, stk. 1, litra f, i databeskyttelsesforordningen. Den legitime interesse ligger i at sikre bevismidler for krav efter ophavsretten. Opbevaringstid: ti år fra uploadet. Fristen svarer til den maksimale frist i § 199, stk. 4, BGB, som gælder uafhængigt af kendskab.
Du kan når som helst kræve datapakken slettet. Ret anmodningen til support. Efter sletningen består alene en notering om, at der er slettet. Selve MIML-identifikatoren forbliver tildelt, så den ikke senere betegner et andet værk.
17. Anmeldelser af indhold
Via anmeldelsesformularen kan du anmelde sange, coverbilleder, profiler og playlister. Der behandles dit konto-id, det anmeldte indhold, den angivne grund, din beskrivelse og tidspunktet. Vedlagt dokumentation lægges i et særskilt område, der ikke kan nås offentligt.
Formål: behandling af anmeldelsen og opfyldelse af pligterne efter artikel 16 i forordning (EU) 2022/2065. Retsgrundlag: artikel 6, stk. 1, litra c, i databeskyttelsesforordningen. Opbevaringstid: indtil sagen er afsluttet og derudover, så længe der kan gøres krav gældende på grundlag af den.
Fjernes eller spærres et indhold, får den berørte person en begrundelse (artikel 17 i forordning (EU) 2022/2065).
18. Advarsler og foranstaltninger
Ved overtrædelser af brugervilkårene kan der gives advarsler. Der gemmes anledning, ordlyd, tidspunkt og den berørte persons bekræftelse.
Retsgrundlag: artikel 6, stk. 1, litra b og litra f, i databeskyttelsesforordningen.
19. Logning af sikkerhedsrelevante hændelser
Hændelser med forhøjet beskyttelsesbehov logges, navnlig hver visning af et billede af et identitetsdokument, hver sletning, hver ændring af verificerings- eller kontostatus og hver foranstaltning fra administrationen. Loggen indeholder den handlende person, tidspunktet og hændelsen, men intet indhold. Desuden registreres loginhændelser: det vellykkede login, det mislykkede login, logout, afvisningen af et login ved spærret konto og den første registrering. Ved et mislykket login registreres den indtastede e-mailadresse; den indtastede adgangskode gemmes ikke i nogen form, heller ikke som kontrolværdi.
Hver post indeholder IP-adressen i to former: som en kontrolværdi, som adressen ikke kan regnes tilbage ud fra, og i klartekst. Klarteksten fjernes automatisk efter 90 dage. Kontrolværdien og resten af posten bevares, fordi en ufuldstændig log ville miste sit dokumentationsformål, og dokumentationspligterne efter afsnit 7 løber betydeligt længere.
Loggen kan udelukkende ses af platformens administration.
Formål: dokumentation over for tilsynsmyndigheden, opklaring af misbrug og afværgelse af angreb på konti. Retsgrundlag: artikel 5, stk. 2, og artikel 6, stk. 1, litra c og litra f, i databeskyttelsesforordningen. Opbevaringstid: IP-adressen i klartekst 90 dage. Resten af posten, så længe dokumentationspligterne efter afsnit 7 løber.
Brugerlog
Adskilt fra den log, der er beskrevet ovenfor, føres der for hver konto en brugerlog. Den indeholder de hændelser, der vedrører din konto eller udgår fra din konto, for eksempel logins, logouts, mislykkede logins, ændringer af din konto, foranstaltninger fra administrationen, spærringer, den første brug af en ny IP-adresse og visninger af enkelte sider på platformen. Hver post indeholder tidspunktet, hændelsen, den handlende person, IP-adressen i klartekst og browseroplysningen, men intet indhold og ingen adgangskoder.
I modsætning til loggen ovenfor fjernes IP-adressen her ikke efter 90 dage. Brugerloggen kan udelukkende ses af platformens administration.
Formål: lagring af IP-adresse, tidspunkt, konto-id og relevante tekniske oplysninger for at opdage og forhindre misbrug, svindel, deling af konti, omgåelse af adgangsbegrænsninger og overtrædelser af brugervilkårene samt for at håndhæve berettigede krav. Retsgrundlag: artikel 6, stk. 1, litra f, i databeskyttelsesforordningen. Opbevaringstid: fem år, derefter automatisk sletning. For konti, der er blevet spærret eller blokeret, gemmes posterne varigt.
Spærringer
Spærres en konto, en e-mailadresse eller en IP-adresse, gemmes den spærrede oplysning, perioden, grunden, den person, der har spærret, og en eventuel senere ophævelse. En spærret konto logges straks ud. Med en spærret e-mailadresse er hverken registrering eller login muligt.
Formål: håndhævelse af brugervilkårene, beskyttelse af fællesskabet. Retsgrundlag: artikel 6, stk. 1, litra b og litra f, i databeskyttelsesforordningen. Opbevaringstid: varigt, også efter ophævelse, så gentagne overtrædelser fortsat kan genkendes.
20. Medlemskaber og betalinger
Platformen har abonnementer med forskelligt omfang. Der gemmes det valgte abonnement, begyndelse og ophør, planlagte skift samt den aftalte valuta.
Betalingerne håndteres af Stripe Payments Europe, Ltd., Dublin, Irland. Når du begynder en betaling, indtaster du dine betalingsoplysninger direkte hos Stripe. Kortnumre, kontonumre og lignende betalingsoplysninger når ikke vores server og gemmes ikke hos os.
Hos os gemmes kun de identifikatorer, der er nødvendige for tilknytningen: kunde-id hos Stripe, abonnementets id, betalingens id, beløbet, valutaen, tidspunktet og status. Dertil kommer de oplysninger, der skal stå på en faktura.
Stripe behandler til svindelbeskyttelse selvstændigt yderligere oplysninger, navnlig din IP-adresse og tekniske kendetegn ved din enhed. I den henseende er Stripe selvstændigt ansvarlig. Nærmere oplysninger står i Stripes privatlivspolitik.
Tilbyder din enhed Apple Pay, opretter din browser en forbindelse til Apple til dette formål. Uden Apple Pay sker denne forbindelse ikke.
Formål: gennemførelse af aftalen, afregning, svindelbeskyttelse, opfyldelse af handels- og skatteretlige pligter. Retsgrundlag: artikel 6, stk. 1, litra b, i databeskyttelsesforordningen for afviklingen, artikel 6, stk. 1, litra c, i databeskyttelsesforordningen for opbevaringen, artikel 6, stk. 1, litra f, i databeskyttelsesforordningen for svindelbeskyttelsen. Opbevaringstid: Regnskabsdokumenter er efter deres oprettelse omfattet af de handels- og skatteretlige opbevaringsfrister på op til ti år (§ 147 AO, § 257 HGB). Indtil da forbliver de spærrede og bruges kun til dette formål.
Oplysning om status: Betalingsafviklingen er for tiden i testdrift. Der opkræves ingen betaling.
Fastlæggelse af landet til valutavisningen
For at priser kan vises for dig i en passende valuta, sammenholdes din IP-adresse med en landedatabase, der ligger på denne platforms server.
Opslaget sker udelukkende lokalt. Din IP-adresse overføres derved ikke til nogen tredjemand, og den gemmes ikke til dette formål. Der fastlægges alene landet; heller ikke dette registreres varigt.
Du kan når som helst selv vælge valuta. Dit valg går forud for fastlæggelsen via IP-adressen. Løber der allerede et betalt abonnement, forbliver dets valuta uændret indtil aftaleperiodens udløb; den kan ikke ændres i aftaleperioden, hverken af dig eller af udbyderen.
Formål: visning af priser i en valuta, der passer til dig. Retsgrundlag: artikel 6, stk. 1, litra b, i databeskyttelsesforordningen. Opbevaringstid: ingen lagring.
Den anvendte landedatabase er nævnt i udbyderoplysningerne.
21. Udsendelse af e-mails
Systembeskeder som bekræftelsen af e-mailadressen, nulstilling af adgangskoden eller oplysninger om proceduren sendes via en egen mailserver. Der anvendes ingen ekstern udsendelsestjeneste.
Retsgrundlag: artikel 6, stk. 1, litra b, i databeskyttelsesforordningen.
22. Modtagere og databehandlere
Løbende drift
| Modtager | Ydelse | Sted | Grundlag |
|---|---|---|---|
| Hetzner Online GmbH, Gunzenhausen, Tyskland | Serverdrift og lagerplads til mediefiler | Tyskland | Databehandling efter artikel 28 i databeskyttelsesforordningen |
Så længe du blot bruger platformen, forlader dine oplysninger ikke disse datacentre. Der sker derved ingen overførsel til lande uden for Den Europæiske Union.
Ved betaling
Så snart du begynder en betaling, indlæser din browser komponenter fra følgende udbydere. Derved overføres din IP-adresse til disse udbydere, fordi der ikke kan oprettes en forbindelse uden den. På alle øvrige sider sker dette ikke.
| Modtager | Ydelse | Sted | Grundlag |
|---|---|---|---|
| Stripe Payments Europe, Ltd., Dublin, Irland | Håndtering af betalinger, svindelbeskyttelse, fakturering | Irland, med overførsel til USA til Stripe, LLC | Artikel 6, stk. 1, litra b, i databeskyttelsesforordningen for betalingen; artikel 6, stk. 1, litra f, i databeskyttelsesforordningen for svindelbeskyttelsen |
| Intuition Machines, Inc. (hCaptcha), USA | At skelne mennesker fra automatiserede adgange | USA | Artikel 6, stk. 1, litra f, i databeskyttelsesforordningen. Den legitime interesse ligger i at afværge automatiserede angreb |
| Apple Inc., USA | Levering af Apple Pay, hvis din enhed tilbyder denne betalingsmåde | USA | Artikel 6, stk. 1, litra b, i databeskyttelsesforordningen |
Forbindelsen til Apple opretter din browser selv, hvis den understøtter Apple Pay. På en enhed uden Apple Pay sker den ikke.
Overførsel til USA
USA er ikke en medlemsstat i Den Europæiske Union. For overførsler dertil gælder følgende:
Med afgørelsen om tilstrækkeligheden af beskyttelsesniveauet af 10. juli 2023 har Europa-Kommissionen fastslået, at der ved overførsler til virksomheder, der er certificeret under EU-US Data Privacy Framework, består et tilstrækkeligt beskyttelsesniveau som omhandlet i artikel 45 i databeskyttelsesforordningen.
Stripe, LLC er certificeret under denne ramme. Overførslen til Stripe hviler på dette. Supplerende gælder Europa-Kommissionens standardkontraktbestemmelser, som er en del af den databehandleraftale, der er indgået med Stripe.
For Intuition Machines, Inc. og for Apple Inc. hviler overførslen på Europa-Kommissionens standardkontraktbestemmelser efter artikel 46, stk. 2, litra c, i databeskyttelsesforordningen, i det omfang der ikke findes en certificering under EU-US Data Privacy Framework for den pågældende virksomhed.
Hvilke virksomheder der er certificeret, kan ses i den offentlige liste fra det amerikanske handelsministerium på dataprivacyframework.gov.
Trods disse grundlag gør vi dig opmærksom på, at amerikanske myndigheder under visse betingelser kan få adgang til oplysninger, og at du dér ikke i alle tilfælde har de samme retsmidler til rådighed som inden for Den Europæiske Union.
Derudover
Yderligere oplysninger videregives kun, hvis der findes en lovbestemt pligt, eller hvis det er nødvendigt for at fastlægge, gøre gældende eller forsvare retskrav, for eksempel over for retshåndhævende myndigheder eller rettighedshavere i en sag om udlevering af oplysninger.
Der sker intet salg af oplysninger. Der sker ingen videregivelse til reklameformål.
23. Ingen automatiseret afgørelse i enkeltsager
Der sker ingen automatiseret afgørelse, herunder profilering, med retsvirkning eller tilsvarende betydelig indvirkning (artikel 22 i databeskyttelsesforordningen). Om verificeringsansøgninger, anmeldelser og foranstaltninger træffer altid et menneske afgørelse.
Vurderingen af afspilninger og kontrollen af coverbilleder sker maskinelt, men fører ikke til nogen afgørelse om din person. Uregelmæssigheder forelægges en person, der foretager kontrollen.
24. Dine rettigheder
Efter databeskyttelsesforordningen har du følgende rettigheder:
| Rettighed | Grundlag |
|---|---|
| Indsigt i de oplysninger, der behandles om dig | Artikel 15 |
| Berigtigelse af urigtige oplysninger | Artikel 16 |
| Sletning | Artikel 17 |
| Begrænsning af behandlingen | Artikel 18 |
| Dataportabilitet | Artikel 20 |
| Indsigelse mod behandlinger, der hviler på legitime interesser | Artikel 21 |
| Tilbagetrækning af givne samtykker med virkning for fremtiden | Artikel 7, stk. 3 |
| Klage til en tilsynsmyndighed | Artikel 77 |
Henvend dig til privacy@musicismylife.eu. Henvendelser besvares uden unødig forsinkelse og senest inden for en måned.
For at behandle henvendelsen skal den kunne knyttes til din konto. Er der tvivl om din identitet, kan der kræves yderligere oplysninger (artikel 12, stk. 6, i databeskyttelsesforordningen). Der kræves ingen kopi af et identitetsdokument til dette.
25. Nødvendigheden af at afgive oplysninger
Brugernavn, e-mailadresse, adgangskode og fødselsdato er nødvendige for at oprette en konto. Uden disse oplysninger kan der ikke oprettes nogen konto.
Alle øvrige oplysninger er frivillige. Identitetsoplysningerne er udelukkende nødvendige til kunstnerverificeringen, ikke til brugen som lytter.
26. Ændringer af denne politik
Denne politik tilpasses, når behandlingen ændres, navnlig når en betalingstjeneste tilknyttes. Afgørende er den udgave, der til enhver tid er offentliggjort på denne side.
27. Supplerende oplysninger for Danmark og Norden
Denne politik gælder uændret også for brugere i Danmark, Sverige, Norge og Finland. Følgende afsnit supplerer den med det, der gælder dér derudover; det tager intet fra de rettigheder, der er beskrevet ovenfor.
Danmark
Den tilsynsmyndighed, der er kompetent for dig, er Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk.
Databeskyttelsesloven supplerer databeskyttelsesforordningen i Danmark. Den ændrer intet ved de rettigheder, der er beskrevet ovenfor, men regulerer blandt andet Datatilsynets beføjelser og den aldersgrænse, fra hvilken et barn selv kan give samtykke til informationssamfundstjenester, som i Danmark er 13 år. Denne platform kræver uafhængigt heraf 16 år for en konto.
For lagring af oplysninger på din enhed og for aflæsning af dem gælder cookiebekendtgørelsen. Da der udelukkende lagres strengt nødvendige oplysninger, kræves der intet samtykke; oplysningspligten opfyldes af afsnit 10.
Sverige
Den tilsynsmyndighed, der er kompetent for dig, er Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm, www.imy.se. Aldersgrænsen for et barns samtykke er dér 13 år.
Norge
Norge er medlem af Det Europæiske Økonomiske Samarbejdsområde, så databeskyttelsesforordningen gælder for dig på samme måde som beskrevet ovenfor. Den tilsynsmyndighed, der er kompetent for dig, er Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, www.datatilsynet.no. Aldersgrænsen for et barns samtykke er dér 13 år.
Finland
Den tilsynsmyndighed, der er kompetent for dig, er Dataombudsmandens kontor, PB 800, 00531 Helsingfors, www.tietosuoja.fi. Aldersgrænsen for et barns samtykke er dér 13 år.
Sådan fungerer det i praksis
De rettigheder, der er nævnt i afsnit 24, giver vi dig, uanset hvor du bor. Hvor loven på dit bopælssted giver dig mere, gælder den videregående ret. I begge tilfælde er kontaktadressen privacy@musicismylife.eu.
Om denne sprogversion
Denne danske version er en oversættelse af den tyske tekst og findes af hensyn til forståelsen. Ved afvigelse gælder den tyske ordlyd; aftalen indgås med en udbyder i Tyskland efter tysk ret.