Perlindungan data
Keadaan per 9 September 2026
Pernyataan ini menjelaskan data pribadi apa saja yang diproses saat Music is my Life digunakan, untuk tujuan apa, atas dasar hukum apa dan berapa lama. Pernyataan ini disusun menurut Pasal 13 dan 14 Peraturan Umum Perlindungan Data Uni Eropa (GDPR).
1. Pengendali data
Music is my Life
Marcus Feuerbach
Dittersdorferstraße 4
61137 Schöneck (Oberdorfelden)
Jerman (DE)
Surel untuk urusan perlindungan data: privacy@musicismylife.eu
2. Petugas perlindungan data
Petugas perlindungan data tidak ditunjuk dan menurut undang-undang juga tidak wajib ditunjuk. Penyedia tidak mempekerjakan dua puluh orang yang secara tetap menangani pemrosesan data pribadi secara otomatis (§ 38 ayat 1 kalimat 1 BDSG, Undang-Undang Federal Jerman tentang Perlindungan Data).
Dua alasan lain dalam § 38 ayat 1 kalimat 2 BDSG juga tidak terpenuhi: Tidak ada data yang diproses secara komersial untuk tujuan diteruskan atau untuk tujuan riset pasar atau riset opini, dan pemrosesan ini tidak memerlukan penilaian dampak perlindungan data menurut Pasal 35 GDPR. Data identitas dari verifikasi artis bukan kategori khusus data pribadi menurut Pasal 9 GDPR; data ini tidak dianalisis secara luas maupun sistematis, gambar-gambarnya dihapus bersamaan dengan keputusan atas permohonan (bagian 15), tidak ada pembuatan profil yang berakibat hukum (bagian 23), dan tidak ada area yang dapat diakses publik yang diawasi secara sistematis. Dengan demikian tidak satu pun kasus dalam Pasal 35 ayat 3 GDPR berlaku.
Silakan sampaikan urusan perlindungan data ke privacy@musicismylife.eu.
3. Otoritas pengawas yang berwenang
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden
Telepon 0611 1408-0
poststelle@datenschutz.hessen.de
Terlepas dari itu, Anda berhak mengajukan pengaduan kepada otoritas pengawas mana pun, terutama otoritas pengawas di tempat Anda biasa berdiam (Pasal 77 GDPR).
4. Prinsip platform ini
Agar Anda dapat memahami bagian-bagian berikut, terlebih dahulu ada empat ketetapan yang berlaku untuk seluruh platform:
- Tidak digunakan alat pengukur jangkauan, tidak ada pelacakan dan tidak ada pembuatan profil untuk tujuan iklan. Tidak ada data yang dijual dan tidak ada data yang diteruskan untuk tujuan iklan.
- Di semua halaman kecuali halaman pembayaran, tidak ada isi pihak ketiga yang dimuat. Huruf, skrip dan gambar berada di server sendiri. Saat halaman-halaman ini dibuka, tidak terjadi sambungan ke penyedia eksternal.
- Di halaman pembayaran hal ini berbeda. Di sana dimuat komponen dari penyedia layanan pembayaran dan dari sebuah perlindungan terhadap bot, dan dalam proses itu data dikirim ke penyedia tersebut, termasuk ke Amerika Serikat. Siapa saja mereka dan atas dasar apa hal itu terjadi, tercantum di bagian 10, 20 dan 22.
- Di luar proses pembayaran, tidak ada pengiriman data ke negara di luar Uni Eropa.
5. Membuka situs web dan log server
Saat situs web dibuka, diproses data teknis yang dikirim oleh peramban Anda: alamat IP, tanggal dan waktu, alamat yang dibuka, jumlah data yang dikirim, kode status, halaman asal serta keterangan peramban dan sistem operasi.
Tujuan: menyajikan halaman, keamanan operasional, mendeteksi dan menangkal serangan dan gangguan. Dasar hukum: Pasal 6 ayat 1 huruf f GDPR. Kepentingan yang sah terletak pada pengoperasian yang aman dan bebas gangguan. Masa penyimpanan: paling lama 14 hari, setelah itu dihapus secara otomatis. Jika terjadi insiden keamanan yang konkret, selama penyelidikannya berlangsung.
Penentuan negara untuk pemilihan bahasa
Agar halaman tampil dalam bahasa yang Anda pahami, pada saat pertama kali dibuka ditentukan satu kali dari negara mana alamat IP Anda berasal. Kueri itu hanya dijalankan terhadap sebuah berkas di server kami sendiri. Tidak ada layanan pihak lain yang ditanyai, dan alamat IP Anda tidak meninggalkan server kami dalam proses ini. Yang ditentukan hanya negaranya, bukan tempat tinggal Anda, bukan kota Anda dan bukan koordinat.
Alamat IP untuk tujuan ini tidak disimpan maupun dicatat dalam log. Dari hasilnya diusulkan sebuah bahasa. Pilihan Anda kemudian disimpan dalam sebuah kuki, agar tidak perlu ditebak ulang setiap kali halaman dibuka.
Urutannya adalah: bahasa yang Anda simpan di pengaturan, lalu pilihan terakhir Anda dari kuki, lalu pengaturan bahasa peramban Anda, lalu negara yang ditentukan dari alamat IP. Jika tidak satu pun berlaku, halaman tampil dalam bahasa Jerman.
Tujuan: menyajikan halaman dalam bahasa yang dapat dipahami. Dasar hukum: Pasal 6 ayat 1 huruf f GDPR. Kepentingan yang sah terletak pada menampilkan halaman kepada pengunjung dalam bahasa mereka. Keberatan: Anda dapat mengganti bahasa kapan saja di bagian bawah halaman. Pilihan Anda didahulukan daripada hasil penentuan. Masa penyimpanan: tidak ada. Tidak ada yang disimpan kecuali bahasa yang Anda pilih.
6. Pendaftaran dan akun pengguna
Untuk sebuah akun diproses: nama pengguna, alamat surel, kata sandi, tanggal lahir dan kewarganegaraan. Selain itu timbul sebuah penanda akun internal, waktu pendaftaran dan waktu masuk terakhir serta bukti konfirmasi yang diberikan saat pendaftaran.
Kata sandi hanya disimpan sebagai nilai periksa (hash) dengan metode Argon2id. Kata sandi tidak dapat dipulihkan dari nilai itu.
Tujuan: pembentukan dan pelaksanaan hubungan penggunaan, masuk ke akun, pengaitan isi Anda, kepatuhan terhadap perlindungan anak dan remaja. Dasar hukum: Pasal 6 ayat 1 huruf b GDPR (kontrak). Untuk keterangan usia juga Pasal 6 ayat 1 huruf c GDPR juncto ketentuan perlindungan anak dan remaja di media. Masa penyimpanan: selama akun ada. Apa yang terjadi setelah penghapusan, keterangan mana yang karena alasan hukum harus disimpan untuk jangka waktu tertentu dan berapa lama, tercantum di bagian 7.
Mengapa tanggal lahir dikumpulkan
Platform ini dapat memuat isi yang tidak sesuai untuk anak dan remaja. Lagu dan gambar sampul diberi klasifikasi usia. Tanpa tanggal lahir, penayangannya tidak dapat diatur.
Keterangan ini adalah keterangan diri sendiri. Tidak dilakukan verifikasi usia secara teknis. Keterangan ini hanya dapat diubah kemudian melalui prosedur tersendiri, karena jika tidak, perubahan itu dapat berfungsi sebagai cara mengakali perlindungan anak dan remaja.
Mengapa kewarganegaraan dikumpulkan
Keterangan ini menentukan dalam bahasa apa platform tampil bagi Anda saat pertama kali dibuka. Setelah itu Anda dapat mengganti bahasa sendiri kapan saja.
Keterangan ini tidak bersifat publik. Keterangan ini tidak muncul di profil mana pun, di pencarian mana pun dan di antarmuka mana pun, melainkan hanya di akun Anda sendiri di bawah "Akun saya".
Keterangan ini tidak menentukan mata uang. Mata uang yang ditampilkan kepada Anda bergantung pada negara tempat Anda membuka platform dan pada pilihan Anda sendiri (bagian 20).
7. Penghapusan akun Anda dan penyimpanan menurut undang-undang
Anda dapat menghapus akun Anda sendiri kapan saja. Caranya tercantum di halaman "Akun saya". Sebelum penghapusan, akibat-akibat berikut ditampilkan sekali lagi kepada Anda.
Apa yang langsung dihapus
Akses Anda, profil publik Anda, foto profil Anda, daftar putar Anda, lagu favorit Anda, artis yang Anda ikuti, riwayat dengar Anda, keikutsertaan Anda dalam perbandingan lagu dan dalam permainan tebak lagu serta perangkat Anda yang masuk. Profil artis yang ada akan dinonaktifkan; lagu yang Anda terbitkan tidak lagi dapat diakses sejak saat itu.
Catatan akun Anda sendiri tetap ada dalam bentuk yang dibuat tidak dapat dikenali. Setelah itu catatan tersebut tidak lagi memuat nama Anda, alamat surel Anda, tanggal lahir Anda atau kata sandi Anda dan tidak lagi memungkinkan untuk menelusuri kembali kepada Anda. Catatan itu tetap ada, karena pada catatan itu melekat pernyataan hak dan persetujuan dari artis lain yang terlibat. Bukti-bukti ini bukan milik kami dan bukan milik Anda sendiri; ikut menghapusnya akan menghilangkan alat bukti pihak ketiga.
Alamat surel Anda kemudian menjadi bebas kembali. Anda dapat mendaftar lagi dengan alamat yang sama kapan saja.
Apa yang disimpan untuk jangka waktu tertentu
Sebagian kecil data Anda tidak dihapus, melainkan dibatasi pemrosesannya dan disimpan terenkripsi secara terpisah dari operasional sehari-hari:
- nama depan, nama belakang dan nama pengguna,
- alamat surel,
- tanggal lahir,
- waktu pendaftaran dan waktu penghapusan,
- data kontrak keanggotaan Anda,
- bukti pernyataan yang telah Anda berikan, masing-masing dengan versi dan nilai periksanya.
Data ini hanya disimpan untuk memenuhi kewajiban penyimpanan menurut undang-undang dan untuk mengajukan, melaksanakan atau membela klaim hukum. Data ini tidak digunakan untuk tujuan lain.
Dasar hukum: Pasal 17 ayat 3 huruf b dan huruf e GDPR juncto Pasal 6 ayat 1 huruf c GDPR.
Berapa lama
Penyimpanan berakhir tiga tahun setelah akhir tahun kalender saat Anda menghapus akun Anda. Hal ini sesuai dengan masa daluwarsa umum menurut §§ 195, 199 ayat 1 BGB (Kitab Undang-Undang Hukum Perdata Jerman).
Jika ada kontrak berbayar, berlaku jangka waktu yang lebih panjang untuk dokumen yang terkait:
- enam tahun untuk surat dagang dan surat bisnis serta dokumen lain yang berkaitan dengan pajak (§ 147 ayat 1 angka 2, 3 dan 5 juncto ayat 3 kalimat 1 AO, Undang-Undang Ketentuan Umum Perpajakan Jerman),
- delapan tahun untuk bukti pembukuan dan faktur (§ 147 ayat 3 AO, § 257 ayat 4 HGB, Kitab Undang-Undang Hukum Dagang Jerman).
Jangka waktu delapan tahun berlaku sejak 1 Januari 2025. Sebelumnya jangka waktunya sepuluh tahun; jangka waktu itu diperpendek oleh Undang-Undang Keempat tentang Pengurangan Beban Birokrasi. Pengecualian kembali ke sepuluh tahun yang ditetapkan kemudian hanya berlaku bagi bank, perusahaan asuransi dan perusahaan efek, sehingga tidak berlaku bagi platform ini.
Setiap jangka waktu ini dimulai pada akhir tahun kalender saat transaksi yang bersangkutan selesai (§ 147 ayat 4 AO, § 257 ayat 5 HGB). Yang menentukan adalah jangka waktu terpanjang yang berlaku. Setelah jangka waktu itu berakhir, data yang disimpan dihapus secara permanen, otomatis dan tanpa permohonan lebih lanjut. Pemeriksaan harian memastikan bahwa tidak ada jangka waktu yang terlampaui.
Hak Anda tetap berlaku
Selama penyimpanan pun, Anda tetap memiliki hak Anda menurut Pasal 15 sampai 21 GDPR, terutama hak untuk memperoleh informasi tentang data yang disimpan. Silakan sampaikan permintaan ke privacy@musicismylife.eu.
Jika Anda berpendapat bahwa data disimpan lebih lama daripada yang diperlukan, Anda dapat mengajukan keberatan atas pemrosesan menurut Pasal 21 GDPR dan mengajukan pengaduan kepada otoritas pengawas menurut Pasal 77 GDPR.
8. Pengakhiran melalui tombol pengakhiran
Untuk mengakhiri kontrak berbayar tersedia tombol pengakhiran menurut § 312k BGB. Tombol ini ditautkan di bagian bawah setiap halaman dan dapat diakses tanpa masuk ke akun.
Data yang diproses: jenis pengakhiran dan, dalam hal pengakhiran luar biasa, alasan yang diberikan, nama depan, nama belakang, alamat surel akun, nomor pelanggan atau nomor kontrak jika diberikan, sebutan kontrak, waktu berakhir yang diinginkan, alamat surel untuk konfirmasi serta tanggal dan waktu penerimaan. Selain itu disimpan nilai periksa dari alamat IP Anda dan penanda peramban Anda.
Alamat IP Anda tidak disimpan dalam bentuk teks biasa, melainkan hanya sebagai nilai periksa yang tidak dapat dihitung balik.
Tujuan: penerimaan dan pemrosesan pengakhiran serta konfirmasi penerimaan yang diwajibkan undang-undang. Dasar hukum: Pasal 6 ayat 1 huruf c GDPR juncto § 312k ayat 6 BGB untuk konfirmasi, Pasal 6 ayat 1 huruf b GDPR untuk pelaksanaan hubungan kontrak dan Pasal 6 ayat 1 huruf f GDPR untuk nilai periksa alamat IP; kepentingan yang sah terletak pada penangkalan pengiriman massal yang disalahgunakan.
Masa penyimpanan: sampai berakhirnya masa daluwarsa klaim dari hubungan kontrak yang diakhiri, paling lama menurut jangka waktu yang disebutkan di bagian 7.
Untuk pengakhiran, masuk ke akun secara tegas tidak diperlukan. Anda tidak perlu memasukkan kata sandi untuk pengakhiran.
9. Masuk ke akun, sesi dan pengelolaan perangkat
Setelah masuk ke akun, sebuah sesi dibuat dan sebuah kuki sesi dipasang di peramban. Selain itu untuk setiap perangkat yang masuk dibuat sebuah catatan dengan penanda, waktu, keterangan peramban yang dipersingkat dan aktivitas terakhir, agar Anda dapat melihat dan mengakhiri sesi masuk yang aktif dan agar jumlah pemutaran serentak per paket dipatuhi.
Tujuan: masuk ke akun, keamanan akun, kepatuhan terhadap batas paket. Dasar hukum: Pasal 6 ayat 1 huruf b GDPR. Masa penyimpanan: sampai Anda keluar dari akun, sampai sesi berakhir atau sampai Anda menghapus perangkat itu sendiri.
Status daring dan terakhir daring
Selama Anda masuk ke akun, dicatat kapan terakhir kali Anda aktif di platform. Dari situ terlihat apakah Anda sedang daring. Pengguna yang masuk ke akun melihat hal itu pada bingkai berdenyut di sekeliling foto profil Anda; waktu tepat aktivitas terakhir Anda hanya terlihat oleh pengelola platform. Di pengaturan Anda dapat menyembunyikan tampilan ini bagi anggota lain; pengelola tetap melihat statusnya.
Tujuan: menampilkan kehadiran di dalam komunitas, keamanan akun. Dasar hukum: Pasal 6 ayat 1 huruf b dan huruf f GDPR. Masa penyimpanan: hanya waktu terakhir yang disimpan, selama akun ada.
Alamat IP akun Anda
Setiap alamat IP yang Anda gunakan untuk mengakses platform dalam keadaan masuk ke akun dikaitkan dengan akun Anda dan disimpan bersama waktu penggunaan pertama dan terakhir. Alamat yang sudah pernah Anda gunakan tidak dicatat lagi. Daftar ini hanya dapat dilihat oleh pengelola platform dan berfungsi untuk mendeteksi penyalahgunaan dan menegakkan pemblokiran. Jika sebuah akun diblokir karena pelanggaran, alamat IP yang digunakan untuk itu juga dapat diblokir.
Tujuan: penyimpanan alamat IP, waktu, ID akun dan informasi teknis yang relevan untuk mendeteksi dan mencegah penyalahgunaan, penipuan, berbagi akun, pengakalan pembatasan akses dan pelanggaran terhadap syarat penggunaan serta untuk menegakkan klaim yang sah. Dasar hukum: Pasal 6 ayat 1 huruf f GDPR; kepentingan yang sah terletak pada mencegah penyalahgunaan dan menjauhkan orang yang diblokir dari platform. Masa penyimpanan: lima tahun setelah alamat itu terakhir digunakan, setelah itu dihapus secara otomatis. Untuk akun yang diblokir atau dinonaktifkan, alamat-alamat itu disimpan secara permanen.
10. Kuki dan penyimpanan di perangkat Anda
Di perangkat Anda hanya disimpan atau dibaca keterangan yang mutlak diperlukan untuk layanan yang secara tegas Anda inginkan. Menurut § 25 ayat 2 angka 2 TDDDG (Undang-Undang Jerman tentang Perlindungan Data di Bidang Telekomunikasi dan Layanan Digital) untuk itu tidak diperlukan persetujuan. Meskipun demikian, kewajiban untuk memberi tahu Anda tentang hal itu tetap ada, dan bagian ini memenuhinya.
Di Indonesia, sebagai padanan ketentuan tersebut, berlaku Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.
Tidak ada keterangan yang disimpan untuk tujuan statistik, analisis atau iklan, dan tidak ada pengenalan kembali lintas situs.
Saat pertama kali dibuka, muncul jendela pemberitahuan yang memuat daftar yang sama. Anda dapat membukanya kembali kapan saja melalui tautan "Pengaturan kuki" di bagian bawah halaman. Begitu kelak ditambahkan sesuatu yang tidak diperlukan, jendela ini akan menjadi jendela persetujuan: keterangan semacam itu pada awalnya dinonaktifkan dan baru dipasang setelah persetujuan tegas dari Anda.
Keterangan yang disimpan oleh situs web ini sendiri
| Nama | Jenis | Durasi | Tujuan |
|---|---|---|---|
| music-is-my-life-session | Kuki, terenkripsi, httpOnly, SameSite Lax | Sampai peramban ditutup | Membuat Anda tetap masuk ke akun dan mengaitkan masukan Anda |
| XSRF-TOKEN | Kuki | Sampai peramban ditutup | Mencegah situs lain mengirim formulir atas nama Anda |
| mml_sprache | Kuki | Satu tahun | Mengingat bahasa yang Anda pilih |
| mml_cookies | Kuki | Satu tahun | Mencatat tentang apa Anda telah diberi tahu dan bagaimana Anda memutuskan |
| mml_erscheinung | Penyimpanan lokal | Sampai Anda menghapus data situs | Mengingat tampilan terang atau gelap |
| mml_geraeteklasse | Penyimpanan lokal | Sampai Anda menghapus data situs | Mengingat kelas layar, agar halaman tidak melompat saat dimuat |
| mml_leistenhoehe | Penyimpanan lokal | Sampai Anda menghapus data situs | Mengingat tinggi bilah pemutar, agar isi tidak tertutup |
| mml_volume, mml_muted, mml_repeat, mml_shuffle | Penyimpanan lokal | Sampai Anda menghapus data situs | Mengingat volume, mode senyap, pengulangan dan urutan acak |
| mml_player | Penyimpanan sesi | Sampai tab ditutup | Menyimpan lagu yang sedang diputar, agar pemutaran tetap berlanjut saat berpindah halaman |
| mml_listen_session | Penyimpanan sesi | Sampai tab ditutup | Mengaitkan pemutaran dengan satu sesi mendengarkan, agar satu pemutaran tidak dihitung dua kali |
Keterangan di penyimpanan lokal dan di penyimpanan sesi tetap berada di peramban Anda. Keterangan itu tidak dikirim ke server dan tidak dianalisis. Anda dapat menghapusnya kapan saja melalui pengaturan peramban Anda.
Keterangan yang baru ditambahkan saat membayar
Kuki berikut hanya dipasang di halaman pembayaran, dan dipasang oleh penyedia yang disematkan di sana. Di semua halaman lain platform, kuki ini tidak dipasang.
| Nama | Penyedia | Durasi | Tujuan |
|---|---|---|---|
| __stripe_mid | Stripe | Satu tahun | Mendeteksi upaya pembayaran yang curang |
| __stripe_sid | Stripe | Sampai peramban ditutup | Mendeteksi upaya pembayaran yang curang |
| m | Stripe | Sampai dua tahun | Mendeteksi upaya pembayaran yang curang |
| __cf_bm | hCaptcha | Sampai peramban ditutup | Membedakan manusia dari akses otomatis |
Kuki ini juga diperlukan untuk melaksanakan pembayaran yang Anda inginkan. Pembayaran tanpa penangkalan penipuan tidak diterima oleh penyedia layanan pembayaran. Data apa yang mengalir ke siapa dalam proses ini tercantum di bagian 22.
11. Penggunaan pustaka
Jika Anda menandai lagu sebagai favorit, menandainya dengan "suka", memasukkannya ke daftar putar atau menandai rilisan untuk diingat, keterkaitan ini disimpan pada akun Anda. Daftar putar dapat Anda atur sebagai publik atau pribadi.
Tujuan: penyediaan fungsi yang Anda gunakan. Dasar hukum: Pasal 6 ayat 1 huruf b GDPR. Masa penyimpanan: sampai Anda membatalkan keterkaitan itu atau menghapus akun.
12. Pemutaran dan statistik pemutaran
Untuk setiap pemutaran disimpan sebuah peristiwa: lagu, waktu, bagian yang didengarkan, lompatan maju dan mundur, jeda, penghentian dan kecepatan pemutaran. Dari situ dinilai apakah sebuah pemutaran dihitung sebagai didengarkan.
Tujuan: perhitungan kinerja pemutaran terhadap artis, deteksi manipulasi, pembuatan analisis dan tangga lagu, penampilan riwayat dengar Anda sendiri. Dasar hukum: Pasal 6 ayat 1 huruf b GDPR untuk penampilan riwayat Anda dan penyediaan layanan, Pasal 6 ayat 1 huruf f GDPR untuk deteksi manipulasi. Masa penyimpanan: peristiwa tunggal dihapus setelah 90 hari. Sebelumnya peristiwa itu diringkas menjadi nilai harian per lagu. Ringkasan ini tidak lagi memuat kaitan dengan orang tertentu.
Artis hanya melihat angka ringkasan. Mereka tidak mengetahui siapa yang mendengarkan sebuah lagu.
13. Perbandingan lagu (lagu lawan lagu)
Dalam perbandingan lagu, disimpan waktu dengar per lagu dalam sesi yang sedang berjalan dan pilihan Anda. Suara yang diberikan dikaitkan dengan akun Anda, agar jumlah suara per paket dipatuhi dan penghitungan ganda dapat dicegah.
Dasar hukum: Pasal 6 ayat 1 huruf b GDPR. Masa penyimpanan: suara tetap disimpan untuk analisis. Kemajuan mendengarkan pada pasangan yang sedang berjalan hanya disimpan dalam sesi.
14. Profil publik
Nama pengguna, foto profil, deskripsi singkat, lagu favorit, daftar putar publik dan jumlah pengikut dapat dilihat oleh pengguna lain yang masuk ke akun. Apakah daftar orang yang Anda ikuti terlihat, Anda tentukan sendiri.
Nama asli Anda, alamat surel Anda, tanggal lahir Anda dan penanda akun Anda tidak pernah ditampilkan secara publik.
Jika Anda memilih suasana hati di pengaturan, suasana hati itu ditampilkan sebagai simbol pada foto profil Anda di profil Anda. Anda dapat mengubah atau menghapusnya kapan saja. Apakah Anda sedang daring terlihat dari bingkai di sekeliling foto profil Anda (lihat bagian 9).
Dasar hukum: Pasal 6 ayat 1 huruf b GDPR.
15. Verifikasi artis
Siapa pun yang ingin menerbitkan musik menjalani pemeriksaan identitas. Dalam proses ini diproses: nama asli, alamat, tanggal lahir, jenis dan nomor dokumen identitas serta salinan bagian depan dan belakangnya.
Proses ini didasarkan pada persetujuan Anda (Pasal 6 ayat 1 huruf a GDPR), untuk salinan kartu identitas Jerman juga pada § 20 ayat 2 PAuswG (Undang-Undang Kartu Identitas Jerman). Anda memberikan persetujuan dalam tiga pernyataan terpisah yang dikonfirmasi satu per satu.
Persetujuan ini bersifat sukarela. Platform ini dapat digunakan sebagai pendengar sepenuhnya dan tanpa perubahan. Anda dapat menarik persetujuan kapan saja dengan akibat untuk masa mendatang (Pasal 7 ayat 3 GDPR). Penarikan tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sampai saat itu.
Apa yang terjadi dengan gambar dokumen identitas
| Tempat penyimpanan | area tersendiri di luar direktori yang dapat diakses melalui internet |
| Dapat diakses | tidak ada alamat publik, juga tidak bagi Anda sendiri |
| Akses untuk melihat | hanya oleh orang yang memeriksa, setiap akses dicatat |
| Penghapusan | segera bersamaan dengan keputusan atas permohonan, tidak dapat dipulihkan |
| Permohonan yang terbengkalai | dihapus secara otomatis setelah 30 hari |
| Pencadangan | area ini dikecualikan dari proses pencadangan |
Setelah penghapusan tersisa sebuah bukti tanpa isi gambar: nilai periksa dari berkas yang dihapus, waktunya dan orang yang melakukannya. Bukti ini menunjukkan bahwa penghapusan telah terjadi.
Tentang nomor dokumen identitas
Nomor ini disimpan secara terenkripsi dan juga disimpan sebagai nilai periksa. Nilai periksa ini hanya berfungsi untuk memastikan apakah dokumen yang sama sudah pernah digunakan untuk akun lain.
Tidak dilakukan pengambilan data pribadi secara otomatis berdasarkan dokumen identitas, dan nomor itu tidak digunakan untuk menggabungkan data dari berbagai sumber; karena itu § 20 ayat 3 PAuswG tidak menghalangi penggunaan ini. Kedua bentuk penyimpanan dapat dinonaktifkan secara terpisah satu sama lain.
Masa penyimpanan: data identitas disimpan selama profil artis ada. Bukti pernyataan yang diberikan disimpan lebih lama dari itu, karena bukti itu menunjukkan keabsahan pemrosesan (Pasal 5 ayat 2 GDPR).
16. Penerbitan musik
Saat mengunggah, diproses: berkas audio dan sifat-sifat teknisnya, gambar sampul, judul, deskripsi, genre, lirik lagu opsional, penanda seperti ISRC serta keterangan Anda tentang kepemilikan hak dan tentang pertanyaan apakah dan sejauh mana kecerdasan buatan terlibat.
Untuk setiap lagu dan untuk setiap lirik yang dicantumkan, Anda memberikan pernyataan tersendiri. Pernyataan ini dicatat secara tidak dapat diubah beserta versi, nilai periksa bunyi teks, waktu, nilai periksa alamat IP Anda dan keterangan peramban.
Tujuan: penyediaan layanan, pembuktian kepemilikan hak, pemenuhan kewajiban dari UrhDaG (Undang-Undang Jerman tentang Tanggung Jawab Hak Cipta Penyedia Layanan Berbagi Konten) dan Peraturan (EU) 2022/2065. Dasar hukum: Pasal 6 ayat 1 huruf b dan huruf c GDPR. Masa penyimpanan: selama lagu diterbitkan. Bukti pernyataan disimpan lebih lama dari itu, selama klaim masih dapat diajukan.
16a. Penanda MIML dan paket karya
Setiap lagu yang diunggah menerima penanda MIML dari penyedia (singkatnya: MIML). Penanda ini hanya berlaku di platform ini dan bukan ISRC, UPC atau EAN. Untuk setiap penanda MIML dibuat sebuah paket data terenkripsi.
Isinya: nama artis, judul, durasi lagu, penanda yang dicantumkan, waktu unggahan pertama, tanggal rilis serta nama pengguna dan alamat surel akun yang mengunggah. Berkas audio dan gambar sampul tidak termasuk di dalamnya.
Paket data ini diamankan dengan sebuah kunci yang dibentuk dari penanda MIML dan sebuah rahasia server. Tanpa keduanya, isinya tidak dapat dibaca.
Tujuan: pengenalan kembali sebuah karya dan pembuktian kepemilikan hak cipta jika terjadi sengketa, selain itu pengaitan lagu yang diunggah kembali dengan karya yang sudah pernah terbit di sini. Dasar hukum: Pasal 6 ayat 1 huruf f GDPR. Kepentingan yang sah terletak pada pengamanan alat bukti untuk klaim berdasarkan hak cipta. Masa penyimpanan: sepuluh tahun sejak diunggah. Jangka waktu ini sesuai dengan jangka waktu maksimum yang tidak bergantung pada pengetahuan menurut § 199 ayat 4 BGB.
Anda dapat meminta penghapusan paket data kapan saja. Sampaikan permohonan kepada layanan dukungan. Setelah penghapusan, hanya catatan bahwa penghapusan telah dilakukan yang tetap ada. Penanda MIML itu sendiri tetap terpakai, agar kelak tidak menandai karya lain.
17. Laporan tentang isi
Melalui formulir laporan Anda dapat melaporkan lagu, gambar sampul, profil dan daftar putar. Yang diproses adalah penanda akun Anda, isi yang dilaporkan, alasan yang diberikan, uraian Anda dan waktunya. Bukti yang dilampirkan disimpan di area tersendiri yang tidak dapat diakses publik.
Tujuan: pemeriksaan laporan dan pemenuhan kewajiban dari Pasal 16 Peraturan (EU) 2022/2065. Dasar hukum: Pasal 6 ayat 1 huruf c GDPR. Masa penyimpanan: sampai proses selesai dan lebih lama dari itu, selama klaim yang timbul darinya masih dapat diajukan.
Jika sebuah isi dihapus atau diblokir, orang yang terkena menerima alasan (Pasal 17 Peraturan (EU) 2022/2065).
18. Peringatan dan tindakan
Jika terjadi pelanggaran terhadap syarat penggunaan, peringatan dapat diberikan. Yang disimpan adalah alasan, bunyi teks, waktu dan konfirmasi oleh orang yang terkena.
Dasar hukum: Pasal 6 ayat 1 huruf b dan huruf f GDPR.
19. Pencatatan proses yang berkaitan dengan keamanan
Proses yang memerlukan perlindungan lebih tinggi dicatat dalam log, terutama setiap akses ke gambar dokumen identitas, setiap penghapusan, setiap perubahan status verifikasi atau status akun dan setiap tindakan pengelola. Log ini memuat orang yang bertindak, waktu dan prosesnya, tetapi tidak memuat isi. Selain itu dicatat proses masuk ke akun: masuk yang berhasil, masuk yang gagal, keluar dari akun, penolakan masuk karena akun diblokir dan pendaftaran pertama kali. Pada upaya masuk yang gagal, alamat surel yang dimasukkan ikut dicatat; kata sandi yang dimasukkan tidak disimpan dalam bentuk apa pun, juga tidak sebagai nilai periksa.
Setiap catatan memuat alamat IP dalam dua bentuk: sebagai nilai periksa yang tidak dapat dihitung balik menjadi alamat, dan dalam teks biasa. Teks biasa dihapus secara otomatis setelah 90 hari. Nilai periksa dan bagian catatan lainnya tetap ada, karena log yang tidak lengkap akan kehilangan fungsinya sebagai bukti dan kewajiban pembuktian dari bagian 7 berlangsung jauh lebih lama.
Log ini hanya dapat dilihat oleh pengelola platform.
Tujuan: pembuktian kepada otoritas pengawas, penyelidikan penyalahgunaan dan penangkalan serangan terhadap akun. Dasar hukum: Pasal 5 ayat 2 dan Pasal 6 ayat 1 huruf c dan huruf f GDPR. Masa penyimpanan: alamat IP dalam teks biasa 90 hari. Bagian catatan lainnya selama kewajiban pembuktian menurut bagian 7 berlangsung.
Log pengguna
Terpisah dari log yang diuraikan di atas, untuk setiap akun dibuat sebuah log pengguna. Log ini memuat proses yang berkaitan dengan akun Anda atau berasal dari akun Anda, misalnya masuk ke akun, keluar dari akun, upaya masuk yang gagal, perubahan pada akun Anda, tindakan pengelola, pemblokiran, penggunaan pertama kali sebuah alamat IP baru dan pembukaan halaman tertentu di platform. Setiap catatan memuat waktu, proses, orang yang bertindak, alamat IP dalam teks biasa dan keterangan peramban, tetapi tidak memuat isi dan tidak memuat kata sandi.
Berbeda dengan log yang diuraikan di atas, alamat IP di sini tidak dihapus setelah 90 hari. Log pengguna hanya dapat dilihat oleh pengelola platform.
Tujuan: penyimpanan alamat IP, waktu, ID akun dan informasi teknis yang relevan untuk mendeteksi dan mencegah penyalahgunaan, penipuan, berbagi akun, pengakalan pembatasan akses dan pelanggaran terhadap syarat penggunaan serta untuk menegakkan klaim yang sah. Dasar hukum: Pasal 6 ayat 1 huruf f GDPR. Masa penyimpanan: lima tahun, setelah itu dihapus secara otomatis. Untuk akun yang diblokir atau dinonaktifkan, catatan-catatan itu disimpan secara permanen.
Pemblokiran
Jika sebuah akun, alamat surel atau alamat IP diblokir, disimpan keterangan yang diblokir, jangka waktunya, alasannya, orang yang memblokir dan pencabutan pemblokiran di kemudian hari. Akun yang diblokir langsung dikeluarkan. Dengan alamat surel yang diblokir tidak dapat dilakukan pendaftaran maupun masuk ke akun.
Tujuan: penegakan syarat penggunaan, perlindungan komunitas. Dasar hukum: Pasal 6 ayat 1 huruf b dan huruf f GDPR. Masa penyimpanan: permanen, juga setelah pencabutan, agar pelanggaran berulang tetap dapat dikenali.
20. Keanggotaan dan pembayaran
Platform ini menyediakan paket dengan cakupan layanan yang berbeda. Yang disimpan adalah paket yang dipilih, awal dan akhirnya, perpindahan yang dijadwalkan serta mata uang yang disepakati.
Pemrosesan pembayaran dilakukan melalui Stripe Payments Europe, Ltd., Dublin, Irlandia. Saat Anda memulai proses pembayaran, Anda memasukkan data pembayaran Anda langsung di Stripe. Nomor kartu, nomor rekening dan data pembayaran sejenis tidak sampai ke server kami dan tidak disimpan oleh kami.
Yang disimpan oleh kami hanya penanda yang diperlukan untuk pengaitan: penanda pelanggan di Stripe, penanda langganan, penanda pembayaran, jumlah, mata uang, waktu dan status. Selain itu keterangan yang wajib tercantum pada faktur.
Untuk penangkalan penipuan, Stripe secara mandiri memproses keterangan lain, terutama alamat IP Anda dan ciri teknis perangkat Anda. Sejauh itu Stripe bertindak atas tanggung jawabnya sendiri. Rinciannya tercantum dalam pernyataan perlindungan data Stripe.
Jika perangkat Anda menawarkan Apple Pay, peramban Anda membuat sambungan ke Apple untuk itu. Tanpa Apple Pay, sambungan ini tidak terjadi.
Tujuan: pelaksanaan kontrak, penagihan, penangkalan penipuan, pemenuhan kewajiban menurut hukum dagang dan hukum pajak. Dasar hukum: Pasal 6 ayat 1 huruf b GDPR untuk pemrosesan, Pasal 6 ayat 1 huruf c GDPR untuk penyimpanan, Pasal 6 ayat 1 huruf f GDPR untuk penangkalan penipuan. Masa penyimpanan: setelah dibuat, dokumen penagihan tunduk pada jangka waktu penyimpanan menurut hukum dagang dan hukum pajak sampai sepuluh tahun (§ 147 AO, § 257 HGB). Sampai saat itu dokumen tersebut tetap diblokir dan hanya digunakan untuk tujuan tersebut.
Keterangan tentang keadaan saat ini: sistem pembayaran saat ini berada dalam mode uji coba. Tidak ada biaya yang dipungut.
Penentuan negara untuk tampilan mata uang
Agar harga ditampilkan kepada Anda dalam mata uang yang sesuai, alamat IP Anda dicocokkan dengan sebuah basis data negara yang berada di server platform ini.
Kueri ini hanya dilakukan secara lokal. Alamat IP Anda tidak dikirim ke pihak ketiga mana pun, dan tidak disimpan untuk tujuan ini. Yang ditentukan hanya negaranya; negara itu pun tidak dicatat secara permanen.
Anda dapat memilih mata uang sendiri kapan saja. Pilihan Anda didahulukan daripada penentuan melalui alamat IP. Jika sudah ada langganan berbayar yang sedang berjalan, mata uangnya tetap tidak berubah sampai akhir masa langganan; selama masa langganan, mata uang itu tidak dapat diubah oleh Anda maupun oleh penyedia.
Tujuan: menampilkan harga dalam mata uang yang sesuai bagi Anda. Dasar hukum: Pasal 6 ayat 1 huruf b GDPR. Masa penyimpanan: tidak disimpan.
Basis data negara yang digunakan disebutkan dalam informasi tentang penyedia.
21. Pengiriman surel
Pesan sistem seperti konfirmasi alamat surel, pengaturan ulang kata sandi atau pemberitahuan tentang prosedur dikirim melalui server surel sendiri. Tidak digunakan penyedia layanan pengiriman eksternal.
Dasar hukum: Pasal 6 ayat 1 huruf b GDPR.
22. Penerima dan pemroses data
Operasional sehari-hari
| Penerima | Layanan | Lokasi | Dasar |
|---|---|---|---|
| Hetzner Online GmbH, Gunzenhausen, Jerman | Pengoperasian server dan ruang penyimpanan untuk berkas media | Jerman | Pemrosesan atas nama pengendali menurut Pasal 28 GDPR |
Selama Anda hanya menggunakan platform, data Anda tidak meninggalkan pusat data ini. Dalam hal ini tidak terjadi pengiriman ke negara di luar Uni Eropa.
Saat membayar
Begitu Anda memulai proses pembayaran, peramban Anda memuat komponen dari penyedia berikut. Dalam proses itu alamat IP Anda dikirim ke penyedia tersebut, karena tanpa alamat itu tidak dapat terbentuk sambungan. Di semua halaman lain hal ini tidak terjadi.
| Penerima | Layanan | Lokasi | Dasar |
|---|---|---|---|
| Stripe Payments Europe, Ltd., Dublin, Irlandia | Pemrosesan pembayaran, penangkalan penipuan, penerbitan faktur | Irlandia, dengan pengiriman ke Amerika Serikat kepada Stripe, LLC | Pasal 6 ayat 1 huruf b GDPR untuk pembayaran; Pasal 6 ayat 1 huruf f GDPR untuk penangkalan penipuan |
| Intuition Machines, Inc. (hCaptcha), Amerika Serikat | Membedakan manusia dari akses otomatis | Amerika Serikat | Pasal 6 ayat 1 huruf f GDPR. Kepentingan yang sah terletak pada penangkalan serangan otomatis |
| Apple Inc., Amerika Serikat | Penyediaan Apple Pay, jika perangkat Anda menawarkan metode pembayaran ini | Amerika Serikat | Pasal 6 ayat 1 huruf b GDPR |
Sambungan ke Apple dibuat oleh peramban Anda sendiri jika peramban itu mendukung Apple Pay. Pada perangkat tanpa Apple Pay, sambungan itu tidak terjadi.
Pengiriman ke Amerika Serikat
Amerika Serikat bukan negara anggota Uni Eropa. Untuk pengiriman ke sana berlaku hal berikut:
Dengan keputusan kecukupan tanggal 10 Juli 2023, Komisi Eropa telah menetapkan bahwa pengiriman kepada perusahaan yang tersertifikasi di bawah EU-US Data Privacy Framework memiliki tingkat perlindungan yang memadai dalam arti Pasal 45 GDPR.
Stripe, LLC tersertifikasi di bawah kerangka ini. Pengiriman kepada Stripe didasarkan pada hal itu. Sebagai tambahan berlaku klausul kontrak standar Komisi Eropa, yang merupakan bagian dari perjanjian pemrosesan data yang dibuat dengan Stripe.
Untuk Intuition Machines, Inc. dan untuk Apple Inc., pengiriman didasarkan pada klausul kontrak standar Komisi Eropa menurut Pasal 46 ayat 2 huruf c GDPR, sepanjang perusahaan yang bersangkutan tidak tersertifikasi di bawah EU-US Data Privacy Framework.
Perusahaan mana yang tersertifikasi dapat dilihat dalam daftar publik Departemen Perdagangan Amerika Serikat di dataprivacyframework.gov.
Meskipun ada dasar-dasar ini, kami memberi tahu Anda bahwa otoritas Amerika Serikat dalam keadaan tertentu dapat mengakses data dan bahwa di sana tidak selalu tersedia bagi Anda upaya hukum yang sama seperti di dalam Uni Eropa.
Selain itu
Data lain hanya diteruskan jika ada kewajiban menurut undang-undang atau jika hal itu diperlukan untuk mengajukan, melaksanakan atau membela klaim hukum, misalnya kepada aparat penegak hukum atau pemegang hak dalam prosedur permintaan informasi.
Tidak ada penjualan data. Tidak ada penerusan data untuk tujuan iklan.
23. Tidak ada keputusan otomatis dalam kasus perseorangan
Tidak ada pengambilan keputusan secara otomatis, termasuk pembuatan profil, yang berakibat hukum atau berdampak signifikan serupa (Pasal 22 GDPR). Tentang permohonan verifikasi, laporan dan tindakan, selalu seorang manusia yang memutuskan.
Penilaian pemutaran dan pemeriksaan gambar sampul dilakukan oleh mesin, tetapi tidak menghasilkan keputusan tentang diri Anda. Hal-hal yang mencurigakan diajukan kepada orang yang memeriksa.
24. Hak Anda
Menurut GDPR, Anda memiliki hak berikut:
| Hak | Dasar |
|---|---|
| Informasi tentang data yang diproses mengenai Anda | Pasal 15 |
| Pembetulan data yang tidak benar | Pasal 16 |
| Penghapusan | Pasal 17 |
| Pembatasan pemrosesan | Pasal 18 |
| Portabilitas data | Pasal 20 |
| Keberatan terhadap pemrosesan berdasarkan kepentingan yang sah | Pasal 21 |
| Penarikan persetujuan yang telah diberikan dengan akibat untuk masa mendatang | Pasal 7 ayat 3 |
| Pengaduan kepada otoritas pengawas | Pasal 77 |
Untuk itu silakan hubungi privacy@musicismylife.eu. Permintaan dijawab tanpa penundaan yang tidak wajar, paling lambat dalam satu bulan.
Untuk memproses permintaan, diperlukan pengaitan dengan akun Anda. Jika ada keraguan tentang identitas Anda, dapat diminta keterangan tambahan (Pasal 12 ayat 6 GDPR). Salinan dokumen identitas tidak diminta untuk itu.
25. Keharusan memberikan data
Nama pengguna, alamat surel, kata sandi dan tanggal lahir diperlukan untuk membuat akun. Tanpa keterangan ini, akun tidak dapat dibuat.
Semua keterangan lain bersifat sukarela. Data identitas hanya diperlukan untuk verifikasi artis, tidak untuk penggunaan sebagai pendengar.
26. Perubahan pernyataan ini
Pernyataan ini disesuaikan apabila pemrosesan berubah, terutama saat sebuah layanan pembayaran disematkan. Yang menentukan adalah versi yang diterbitkan di halaman ini pada saat itu.
27. Lembaga di Indonesia
Jika Anda berada di Indonesia, Anda juga dapat menghubungi lembaga yang berwenang di sana. Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi mengatur pengawasan atas pelindungan data pribadi di Indonesia.
28. Informasi untuk orang yang berada di Indonesia
Penyedia berkedudukan di Jerman dan memproses data di dalam Uni Eropa, karena itu untuk pemrosesan yang diuraikan di sini berlaku GDPR.
Di Indonesia berlaku Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi. Undang-undang itu memandang setiap orang di bawah delapan belas tahun sebagai anak dan mensyaratkan persetujuan orang tua atau wali untuk pemrosesan datanya. Platform ini bagaimanapun menetapkan usia minimum enam belas tahun dan meminta setiap pengguna di bawah delapan belas tahun untuk mengonfirmasi bahwa ia memiliki persetujuan wali menurut hukum. Dengan demikian kedua aturan itu mengarah ke arah yang sama.
Kontrak dengan penyedia tunduk pada hukum Jerman. Hal itu tidak menghalangi penggunaan hak Anda di negara Anda: Anda dapat menghubungi lembaga yang berwenang di Indonesia. Menurut Pasal 79 GDPR, Anda dapat mengajukan gugatan terhadap penyedia di pengadilan di Jerman. Apakah Anda juga dapat menggugat di negara Anda bergantung pada hukum negara Anda.
Di luar perlindungan data, untuk pertanyaan tentang hak konsumen di Indonesia dapat dihubungi lembaga perlindungan konsumen dan badan penyelesaian sengketa konsumen.
Tentang versi bahasa ini
Versi bahasa Indonesia ini adalah terjemahan dari teks bahasa Jerman, untuk memudahkan pemahaman. Jika ada perbedaan, teks bahasa Jerman yang berlaku; kontraknya dibuat dengan penyedia di Jerman menurut hukum Jerman.