Perlindungan data
Kemas kini 9 September 2026
Pernyataan ini menerangkan data peribadi yang diproses semasa penggunaan Music is my Life, bagi tujuan apa, atas asas undang undang apa dan untuk berapa lama. Pernyataan ini berpandukan Perkara 13 dan 14 Peraturan Am Perlindungan Data (GDPR).
1. Pengawal data
Music is my Life
Marcus Feuerbach
Dittersdorferstraße 4
61137 Schöneck (Oberdorfelden)
Jerman (DE)
E-mel untuk hal perlindungan data: privacy@musicismylife.eu
2. Pegawai perlindungan data
Pegawai perlindungan data tidak dilantik dan menurut undang undang juga tidak perlu dilantik. Penyedia tidak menggaji dua puluh orang yang secara tetap terlibat dalam pemprosesan automatik data peribadi (§ 38 perenggan 1 ayat 1 BDSG, Akta Persekutuan Perlindungan Data Jerman).
Dua sebab lain dalam § 38 perenggan 1 ayat 2 BDSG juga tidak wujud: tiada data diproses secara komersial bagi tujuan pemindahan atau bagi tujuan penyelidikan pasaran atau pendapat umum, dan pemprosesan tidak tertakluk kepada penilaian impak perlindungan data menurut Perkara 35 GDPR. Data dokumen pengenalan daripada pengesahan artis bukan kategori khas data peribadi menurut Perkara 9 GDPR; data itu tidak dianalisis secara meluas atau sistematik, imej dipadam apabila keputusan tentang permohonan dibuat (bahagian 15), tiada pemprofilan dengan kesan undang undang (bahagian 23), dan tiada kawasan yang boleh diakses oleh orang awam dipantau secara sistematik. Oleh itu, tiada satu pun keadaan dalam Perkara 35 perenggan 3 GDPR terpakai.
Sila hantar hal perlindungan data ke privacy@musicismylife.eu.
3. Pihak berkuasa penyeliaan yang berwibawa
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden
Telefon 0611 1408-0
poststelle@datenschutz.hessen.de
Tanpa menjejaskan perkara itu, anda berhak membuat aduan kepada mana mana pihak berkuasa penyeliaan, khususnya pihak berkuasa di tempat tinggal biasa anda (Perkara 77 GDPR).
4. Prinsip platform ini
Supaya anda dapat memahami bahagian bahagian berikut, berikut ialah empat ketetapan yang terpakai kepada seluruh platform:
- Tiada alat pengukuran capaian, tiada penjejakan dan tiada pemprofilan bagi tujuan pengiklanan digunakan. Tiada data dijual dan tiada data diberikan kepada pihak lain bagi tujuan pengiklanan.
- Pada semua halaman kecuali halaman pembayaran, tiada kandungan pihak ketiga dimuatkan. Fon, skrip dan imej berada pada pelayan kami sendiri. Apabila halaman ini dibuka, tiada sambungan kepada penyedia luar diwujudkan.
- Halaman pembayaran berbeza. Di sana komponen penyedia perkhidmatan pembayaran dan komponen perlindungan bot dimuatkan, dan data dihantar kepada penyedia ini, termasuk ke Amerika Syarikat. Penyedia yang terlibat dan asas pemindahan itu dinyatakan dalam bahagian 10, 20 dan 22.
- Di luar proses pembayaran, tiada pemindahan ke negara di luar Kesatuan Eropah.
5. Pembukaan laman web dan log pelayan
Apabila laman web dibuka, data teknikal yang dihantar oleh pelayar anda diproses: alamat IP, tarikh dan masa, alamat yang dibuka, jumlah data yang dipindahkan, kod status, halaman rujukan serta butiran pelayar dan sistem pengendalian.
Tujuan: Penghantaran halaman, keselamatan operasi, pengesanan dan pencegahan serangan serta gangguan. Asas undang undang: Perkara 6 perenggan 1 huruf f GDPR. Kepentingan sah terletak pada operasi yang selamat dan bebas gangguan. Tempoh penyimpanan: paling lama 14 hari, kemudian dipadam secara automatik. Jika berlaku insiden keselamatan tertentu, selama siasatan berlangsung.
Penentuan negara untuk pemilihan bahasa
Supaya halaman dipaparkan dalam bahasa yang anda fahami, negara asal alamat IP anda ditentukan sekali sahaja semasa lawatan pertama. Semakan ini dibuat hanya terhadap sebuah fail pada pelayan kami sendiri. Tiada perkhidmatan luar digunakan, dan alamat IP anda tidak meninggalkan pelayan kami. Hanya negara yang ditentukan, bukan tempat tinggal anda, bukan bandar anda dan bukan koordinat.
Alamat IP tidak disimpan atau dilog bagi tujuan ini. Daripada keputusan itu, satu bahasa dicadangkan. Pilihan anda kemudian disimpan dalam kuki, supaya tekaan tidak perlu dibuat semula pada setiap lawatan.
Susunannya ialah: bahasa yang anda tetapkan dalam tetapan, kemudian pilihan terakhir anda daripada kuki, kemudian tetapan bahasa pelayar anda, kemudian negara yang ditentukan daripada alamat IP. Jika tiada satu pun yang terpakai, halaman dipaparkan dalam bahasa Jerman.
Tujuan: Penghantaran halaman dalam bahasa yang boleh difahami. Asas undang undang: Perkara 6 perenggan 1 huruf f GDPR. Kepentingan sah terletak pada paparan halaman kepada pelawat dalam bahasa mereka. Bantahan: Anda boleh menukar bahasa pada bila bila masa di bahagian kaki halaman. Pilihan anda diutamakan berbanding penentuan tersebut. Tempoh penyimpanan: tiada. Tiada apa yang disimpan kecuali bahasa yang anda pilih.
6. Pendaftaran dan akaun pengguna
Bagi sesebuah akaun, data berikut diproses: nama pengguna, alamat e-mel, kata laluan, tarikh lahir dan kewarganegaraan. Selain itu, pengecam akaun dalaman, masa pendaftaran dan log masuk terakhir serta bukti pengesahan yang diberikan semasa pendaftaran turut diwujudkan.
Kata laluan hanya disimpan sebagai nilai semakan (hash) menggunakan kaedah Argon2id. Kata laluan tidak boleh dipulihkan daripadanya.
Tujuan: Mewujudkan dan melaksanakan hubungan penggunaan, log masuk, mengaitkan kandungan anda, mematuhi perlindungan belia. Asas undang undang: Perkara 6 perenggan 1 huruf b GDPR (kontrak). Bagi butiran umur, juga Perkara 6 perenggan 1 huruf c GDPR bersama dengan peruntukan perlindungan belia dalam media. Tempoh penyimpanan: sepanjang akaun wujud. Apa yang berlaku selepas pemadaman, butiran mana yang mesti disimpan untuk tempoh terhad atas sebab undang undang dan untuk berapa lama dinyatakan dalam bahagian 7.
Mengapa tarikh lahir dikumpul
Platform ini mungkin mengandungi kandungan yang tidak sesuai untuk kanak kanak dan remaja. Lagu dan gambar muka depan diberikan klasifikasi umur. Tanpa tarikh lahir, paparan kandungan tidak dapat dikawal.
Butiran ini ialah pengakuan sendiri. Tiada pengesahan umur secara teknikal. Butiran ini hanya boleh diubah kemudian melalui prosedur berasingan, kerana jika tidak, perubahan itu boleh menjadi cara untuk memintas perlindungan belia.
Mengapa kewarganegaraan dikumpul
Butiran ini menentukan bahasa platform yang dipaparkan kepada anda semasa lawatan pertama. Selepas itu anda boleh menukar bahasa sendiri pada bila bila masa.
Butiran ini tidak awam. Butiran ini tidak dipaparkan dalam mana mana profil, carian atau antara muka, tetapi hanya dalam akaun anda sendiri di bawah "Akaun saya".
Butiran ini tidak menentukan mata wang. Mata wang yang dipaparkan kepada anda bergantung pada negara tempat anda membuka platform dan pada pilihan anda sendiri (bahagian 20).
7. Pemadaman akaun anda dan penyimpanan menurut undang undang
Anda boleh memadam akaun anda sendiri pada bila bila masa. Caranya dinyatakan pada halaman "Akaun saya". Sebelum pemadaman, akibat yang berikut dipaparkan kepada anda sekali lagi.
Apa yang dipadam serta merta
Capaian anda, profil awam anda, gambar profil anda, senarai main anda, lagu kegemaran anda, artis yang anda ikuti, sejarah pendengaran anda, penyertaan anda dalam perbandingan lagu dan permainan teka serta peranti anda yang berdaftar. Profil artis yang sedia ada dinyahaktifkan; lagu yang anda terbitkan tidak lagi boleh dicapai mulai saat itu.
Rekod akaun anda sendiri kekal dalam bentuk yang tidak dapat dikenal pasti. Selepas itu rekod ini tidak lagi mengandungi nama anda, alamat e-mel anda, tarikh lahir anda atau kata laluan anda dan tidak lagi membolehkan anda dikenal pasti. Rekod ini kekal kerana pengisytiharan hak dan persetujuan artis lain yang terlibat bergantung padanya. Bukti ini bukan milik kami dan bukan milik anda seorang; memadamnya sekali akan menghilangkan bahan bukti pihak ketiga.
Alamat e-mel anda menjadi bebas semula. Anda boleh mendaftar semula dengan alamat yang sama pada bila bila masa.
Apa yang disimpan untuk tempoh terhad
Sebahagian kecil data anda tidak dipadam, tetapi pemprosesannya dihadkan dan data itu disimpan dalam bentuk tersulit, berasingan daripada operasi harian:
- nama pertama, nama keluarga dan nama pengguna,
- alamat e-mel,
- tarikh lahir,
- masa pendaftaran dan pemadaman,
- data kontrak keahlian anda,
- bukti pengisytiharan yang anda buat, masing masing dengan versi dan nilai semakan.
Data ini disimpan semata mata untuk memenuhi kewajipan penyimpanan menurut undang undang dan untuk membuat, melaksanakan atau mempertahankan tuntutan undang undang. Data ini tidak digunakan bagi tujuan lain.
Asas undang undang: Perkara 17 perenggan 3 huruf b dan huruf e GDPR bersama dengan Perkara 6 perenggan 1 huruf c GDPR.
Berapa lama
Penyimpanan berakhir tiga tahun selepas akhir tahun kalendar anda memadam akaun anda. Tempoh ini sepadan dengan tempoh had masa biasa menurut §§ 195, 199 perenggan 1 BGB (Kanun Sivil Jerman).
Jika wujud kontrak berbayar, tempoh yang lebih panjang terpakai bagi dokumen yang berkaitan:
- enam tahun bagi surat perdagangan dan perniagaan serta dokumen lain yang berkaitan dengan cukai (§ 147 perenggan 1 no. 2, 3 dan 5 bersama dengan perenggan 3 ayat 1 AO, Kanun Percukaian Jerman),
- lapan tahun bagi baucar perakaunan dan invois (§ 147 perenggan 3 AO, § 257 perenggan 4 HGB, Kanun Perdagangan Jerman).
Tempoh lapan tahun terpakai sejak 1 Januari 2025. Sebelum itu tempohnya sepuluh tahun; tempoh itu dipendekkan oleh Akta Keempat Pengurangan Birokrasi Jerman (Viertes Bürokratieentlastungsgesetz). Pengecualian kemudian yang mengembalikan tempoh sepuluh tahun hanya melibatkan bank, syarikat insurans dan institusi sekuriti, dan oleh itu tidak melibatkan platform ini.
Setiap tempoh ini bermula pada akhir tahun kalendar urusan itu diselesaikan (§ 147 perenggan 4 AO, § 257 perenggan 5 HGB). Tempoh terpanjang yang berkaitan menjadi penentu. Selepas tempoh itu tamat, data yang disimpan dipadam secara kekal, secara automatik dan tanpa permohonan lanjut. Semakan harian memastikan tiada tempoh dilampaui.
Hak anda kekal
Semasa tempoh penyimpanan juga, anda mengekalkan hak anda menurut Perkara 15 hingga 21 GDPR, khususnya hak untuk mendapat maklumat tentang data yang disimpan. Sila hantar permintaan ke privacy@musicismylife.eu.
Jika anda berpendapat bahawa data disimpan lebih lama daripada yang perlu, anda boleh membantah pemprosesan menurut Perkara 21 GDPR dan membuat aduan kepada pihak berkuasa penyeliaan menurut Perkara 77 GDPR.
8. Penamatan melalui butang penamatan
Untuk menamatkan kontrak berbayar, butang penamatan menurut § 312k BGB disediakan. Pautannya terdapat di bahagian kaki setiap halaman dan butang itu boleh dicapai tanpa log masuk.
Data yang diproses: jenis penamatan dan, bagi penamatan luar biasa, sebab yang diberikan, nama pertama, nama keluarga, alamat e-mel akaun, nombor pelanggan atau nombor kontrak jika diberikan, nama kontrak, masa penamatan yang dikehendaki, alamat e-mel untuk pengesahan serta tarikh dan masa penerimaan. Selain itu, nilai semakan alamat IP anda dan pengecam pelayar anda disimpan.
Alamat IP anda tidak disimpan dalam teks biasa, tetapi hanya sebagai nilai semakan yang tidak boleh dikira balik.
Tujuan: Penerimaan dan pemprosesan penamatan serta pengesahan penerimaan yang diwajibkan oleh undang undang. Asas undang undang: Perkara 6 perenggan 1 huruf c GDPR bersama dengan § 312k perenggan 6 BGB bagi pengesahan, Perkara 6 perenggan 1 huruf b GDPR bagi pelaksanaan hubungan kontrak dan Perkara 6 perenggan 1 huruf f GDPR bagi nilai semakan alamat IP; kepentingan sah terletak pada pencegahan penghantaran beramai ramai yang disalahgunakan.
Tempoh penyimpanan: sehingga tamat tempoh had masa bagi tuntutan daripada hubungan kontrak yang ditamatkan, paling lama mengikut tempoh yang dinyatakan dalam bahagian 7.
Log masuk secara jelas tidak diperlukan untuk penamatan. Anda tidak perlu memasukkan kata laluan untuk penamatan.
9. Log masuk, sesi dan pengurusan peranti
Selepas log masuk, satu sesi diwujudkan dan kuki sesi ditetapkan dalam pelayar. Selain itu, bagi setiap peranti yang log masuk, satu entri dengan pengecam, masa, butiran pelayar yang dipendekkan dan aktiviti terakhir disimpan, supaya anda dapat melihat dan menamatkan log masuk aktif anda dan supaya bilangan main balik serentak bagi setiap pelan dipatuhi.
Tujuan: Log masuk, keselamatan akaun, pematuhan had pelan. Asas undang undang: Perkara 6 perenggan 1 huruf b GDPR. Tempoh penyimpanan: sehingga log keluar, sehingga sesi tamat atau sehingga anda sendiri mengeluarkan peranti itu.
Status dalam talian dan terakhir dalam talian
Selagi anda log masuk, masa terakhir anda aktif di platform direkodkan. Daripadanya dapat dilihat sama ada anda sedang dalam talian. Pengguna yang log masuk melihat hal ini melalui bingkai berdenyut di sekeliling gambar profil anda; masa tepat aktiviti terakhir anda hanya kelihatan kepada pentadbiran platform. Dalam tetapan, anda boleh menyembunyikan paparan ini daripada ahli lain; pentadbiran masih dapat melihat status itu.
Tujuan: Paparan kehadiran dalam komuniti, keselamatan akaun. Asas undang undang: Perkara 6 perenggan 1 huruf b dan huruf f GDPR. Tempoh penyimpanan: Hanya masa terakhir disimpan setiap kali, sepanjang akaun wujud.
Alamat IP akaun anda
Setiap alamat IP yang anda gunakan untuk mengakses platform dalam keadaan log masuk dikaitkan dengan akaun anda dan disimpan bersama masa penggunaan pertama dan terakhir. Alamat yang pernah anda gunakan tidak direkodkan semula. Senarai ini hanya boleh dilihat oleh pentadbiran platform dan digunakan untuk mengesan penyalahgunaan dan menguatkuasakan sekatan. Jika sesebuah akaun disekat kerana pelanggaran, alamat IP yang digunakan untuknya juga boleh disekat.
Tujuan: Penyimpanan alamat IP, masa, ID akaun dan maklumat teknikal yang berkaitan untuk mengesan dan mencegah penyalahgunaan, penipuan, perkongsian akaun, pemintasan sekatan capaian dan pelanggaran syarat penggunaan, serta untuk menguatkuasakan tuntutan yang sah. Asas undang undang: Perkara 6 perenggan 1 huruf f GDPR; kepentingan sah terletak pada pencegahan penyalahgunaan dan menghalang orang yang disekat daripada platform. Tempoh penyimpanan: lima tahun selepas penggunaan terakhir alamat itu, kemudian dipadam secara automatik. Bagi akaun yang disekat atau dihalang, alamat itu disimpan secara kekal.
10. Kuki dan penyimpanan pada peranti anda
Pada peranti anda, hanya maklumat yang benar benar perlu untuk perkhidmatan yang anda minta secara jelas disimpan atau dibaca. Menurut § 25 perenggan 2 no. 2 Akta Perlindungan Data Telekomunikasi dan Perkhidmatan Digital Jerman (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz), persetujuan tidak diperlukan untuk ini. Kewajipan untuk memaklumkan anda tetap wujud, dan bahagian ini memenuhinya.
Bagi orang yang berada di Malaysia, Akta Perlindungan Data Peribadi 2010 juga boleh terpakai sebagai tambahan.
Tiada maklumat disimpan bagi tujuan statistik, analisis atau pengiklanan, dan tiada pengecaman merentas laman.
Semasa lawatan pertama, satu tetingkap makluman yang mengandungi senarai yang sama dipaparkan. Anda boleh membukanya semula pada bila bila masa melalui entri "Tetapan kuki" di bahagian kaki halaman. Jika kelak ditambah sesuatu yang tidak perlu, tetingkap ini akan menjadi tetingkap persetujuan: maklumat sedemikian akan dimatikan secara lalai dan hanya ditetapkan selepas persetujuan jelas anda.
Maklumat yang disimpan oleh laman web ini sendiri
| Nama | Jenis | Tempoh | Tujuan |
|---|---|---|---|
| music-is-my-life-session | Kuki, disulitkan, httpOnly, SameSite Lax | Sehingga pelayar ditutup | Mengekalkan anda dalam keadaan log masuk dan mengaitkan input anda |
| XSRF-TOKEN | Kuki | Sehingga pelayar ditutup | Menghalang laman lain daripada menghantar borang atas nama anda |
| mml_sprache | Kuki | Satu tahun | Mengingati bahasa yang anda pilih |
| mml_cookies | Kuki | Satu tahun | Merekodkan perkara yang telah dimaklumkan kepada anda dan keputusan anda |
| mml_erscheinung | Storan setempat | Sehingga anda memadam data laman web | Mengingati paparan cerah atau gelap |
| mml_geraeteklasse | Storan setempat | Sehingga anda memadam data laman web | Mengingati kelas skrin, supaya halaman tidak melompat semasa dimuatkan |
| mml_leistenhoehe | Storan setempat | Sehingga anda memadam data laman web | Mengingati ketinggian bar main balik, supaya kandungan tidak terlindung |
| mml_volume, mml_muted, mml_repeat, mml_shuffle | Storan setempat | Sehingga anda memadam data laman web | Mengingati kekuatan bunyi, mod senyap, ulangan dan susunan rawak |
| mml_player | Storan sesi | Sehingga tab ditutup | Merekodkan lagu yang sedang dimainkan, supaya main balik berterusan selepas pertukaran halaman |
| mml_listen_session | Storan sesi | Sehingga tab ditutup | Mengaitkan main balik dengan satu sesi pendengaran, supaya satu main balik tidak dikira dua kali |
Maklumat dalam storan setempat dan storan sesi kekal dalam pelayar anda. Maklumat itu tidak dihantar ke pelayan dan tidak dianalisis. Anda boleh memadamnya pada bila bila masa melalui tetapan pelayar anda.
Maklumat yang hanya ditambah semasa pembayaran
Kuki berikut hanya ditetapkan pada halaman pembayaran, dan ditetapkan oleh penyedia yang disepadukan di sana. Kuki ini tidak ditetapkan pada semua halaman lain platform.
| Nama | Penyedia | Tempoh | Tujuan |
|---|---|---|---|
| __stripe_mid | Stripe | Satu tahun | Mengesan cubaan pembayaran yang menipu |
| __stripe_sid | Stripe | Sehingga pelayar ditutup | Mengesan cubaan pembayaran yang menipu |
| m | Stripe | Sehingga dua tahun | Mengesan cubaan pembayaran yang menipu |
| __cf_bm | hCaptcha | Sehingga pelayar ditutup | Membezakan manusia daripada capaian automatik |
Kuki ini juga perlu untuk melaksanakan pembayaran yang anda minta. Pembayaran tanpa pencegahan penipuan tidak diterima oleh penyedia perkhidmatan pembayaran. Data yang dihantar dan kepada siapa dinyatakan dalam bahagian 22.
11. Penggunaan pustaka
Apabila anda menjadikan lagu sebagai kegemaran, menandakannya dengan "suka", menambahkannya ke dalam senarai main atau menempah keluaran, kaitan ini disimpan dalam akaun anda. Anda boleh menetapkan senarai main sebagai awam atau peribadi.
Tujuan: Penyediaan fungsi yang anda gunakan. Asas undang undang: Perkara 6 perenggan 1 huruf b GDPR. Tempoh penyimpanan: sehingga anda membuang kaitan itu atau memadam akaun.
12. Main balik dan statistik main
Bagi setiap main balik, satu peristiwa disimpan: lagu, masa, bahagian yang didengar, lompatan ke hadapan dan ke belakang, jeda, pemberhentian dan kelajuan main balik. Berdasarkan ini dinilai sama ada sesuatu main balik dikira sebagai didengar.
Tujuan: Pengiraan prestasi pendengaran berhubung dengan artis, pengesanan manipulasi, penghasilan analisis dan carta, paparan sejarah pendengaran anda sendiri. Asas undang undang: Perkara 6 perenggan 1 huruf b GDPR bagi paparan sejarah anda dan penyediaan perkhidmatan, Perkara 6 perenggan 1 huruf f GDPR bagi pengesanan manipulasi. Tempoh penyimpanan: Peristiwa individu dipadam selepas 90 hari. Sebelum itu, peristiwa ini diringkaskan menjadi nilai harian bagi setiap lagu. Ringkasan ini tidak lagi mempunyai kaitan dengan individu.
Artis hanya melihat angka yang diringkaskan. Mereka tidak mengetahui siapa yang telah mendengar sesebuah lagu.
13. Perbandingan lagu (lagu lawan lagu)
Dalam perbandingan lagu, masa mendengar bagi setiap lagu dalam sesi semasa dan pilihan anda disimpan. Undian yang diberikan dikaitkan dengan akaun anda, supaya bilangan undian bagi setiap pelan dapat dipatuhi dan undian berganda dapat dihalang.
Asas undang undang: Perkara 6 perenggan 1 huruf b GDPR. Tempoh penyimpanan: Undian dikekalkan untuk analisis. Kemajuan pendengaran bagi pasangan semasa hanya disimpan dalam sesi.
14. Profil awam
Nama pengguna, gambar profil, keterangan ringkas, lagu kegemaran, senarai main awam dan bilangan pengikut kelihatan kepada pengguna lain yang log masuk. Anda sendiri menentukan sama ada senarai pengikut anda kelihatan.
Nama sebenar anda, alamat e-mel anda, tarikh lahir anda dan pengecam akaun anda tidak pernah dipaparkan secara awam.
Jika anda memilih suasana hati dalam tetapan, ia dipaparkan sebagai simbol pada gambar profil anda di profil anda. Anda boleh menukar atau membuangnya pada bila bila masa. Sama ada anda sedang dalam talian dapat dilihat pada bingkai gambar profil anda (lihat bahagian 9).
Asas undang undang: Perkara 6 perenggan 1 huruf b GDPR.
15. Pengesahan artis
Sesiapa yang ingin menerbitkan muzik perlu melalui pemeriksaan identiti. Dalam proses ini, data berikut diproses: nama sebenar, alamat, tarikh lahir, jenis dan nombor dokumen pengenalan serta salinan bahagian depan dan belakang.
Proses ini berasaskan persetujuan anda (Perkara 6 perenggan 1 huruf a GDPR), dan bagi salinan kad pengenalan Jerman juga berasaskan § 20 perenggan 2 Akta Kad Pengenalan Jerman (Personalausweisgesetz). Anda memberikan persetujuan dalam tiga pengisytiharan berasingan yang disahkan satu persatu.
Persetujuan adalah secara sukarela. Platform ini boleh digunakan sebagai pendengar sepenuhnya dan tanpa perubahan. Anda boleh menarik balik persetujuan pada bila bila masa dengan kesan bagi masa hadapan (Perkara 7 perenggan 3 GDPR). Penarikan balik tidak menjejaskan kesahan pemprosesan yang dibuat sebelum itu.
Apa yang berlaku kepada imej dokumen pengenalan
| Lokasi penyimpanan | kawasan berasingan di luar direktori yang boleh dicapai melalui internet |
| Kebolehcapaian | tiada alamat awam, juga tidak untuk anda sendiri |
| Akses | hanya oleh orang yang memeriksa, setiap akses dilog |
| Pemadaman | serta merta apabila keputusan tentang permohonan dibuat, secara kekal |
| Permohonan yang tertangguh | dipadam secara automatik selepas 30 hari |
| Sandaran | kawasan ini dikecualikan daripada proses sandaran |
Selepas pemadaman, satu bukti tanpa kandungan imej kekal: nilai semakan fail yang dipadam, masa dan orang yang melakukannya. Bukti ini menunjukkan bahawa pemadaman telah berlaku.
Tentang nombor dokumen pengenalan
Nombor ini disimpan dalam bentuk tersulit dan juga disimpan sebagai nilai semakan. Nilai semakan hanya digunakan untuk menentukan sama ada dokumen yang sama telah digunakan untuk akaun lain.
Tiada pengambilan data peribadi secara automatik berdasarkan dokumen pengenalan, dan nombor itu tidak digunakan untuk menggabungkan data daripada sumber yang berlainan; oleh itu § 20 perenggan 3 Akta Kad Pengenalan Jerman tidak menghalang penggunaan ini. Kedua dua bentuk penyimpanan boleh dimatikan secara berasingan.
Tempoh penyimpanan: Data identiti disimpan selagi profil artis wujud. Bukti pengisytiharan yang dibuat disimpan lebih lama lagi, kerana bukti itu membuktikan kesahan pemprosesan (Perkara 5 perenggan 2 GDPR).
16. Penerbitan muzik
Semasa memuat naik, data berikut diproses: fail audio dan ciri teknikalnya, gambar muka depan, tajuk, keterangan, genre, lirik lagu secara pilihan, pengecam seperti ISRC serta butiran anda tentang pemilikan hak dan tentang sama ada dan setakat mana kecerdasan buatan terlibat.
Bagi setiap lagu dan setiap lirik lagu yang diberikan, anda membuat pengisytiharan berasingan. Pengisytiharan ini direkodkan secara tidak boleh diubah bersama versi, nilai semakan teks, masa, nilai semakan alamat IP anda dan butiran pelayar.
Tujuan: Penyediaan perkhidmatan, bukti pemilikan hak, pemenuhan kewajipan menurut Akta Hak Cipta bagi Penyedia Perkhidmatan Jerman (Urheberrechts-Diensteanbieter-Gesetz) dan Peraturan (EU) 2022/2065. Asas undang undang: Perkara 6 perenggan 1 huruf b dan huruf c GDPR. Tempoh penyimpanan: selagi lagu itu diterbitkan. Bukti pengisytiharan disimpan lebih lama lagi, selagi tuntutan boleh dibuat.
16a. Pengecam MIML dan pakej karya
Setiap lagu yang dimuat naik menerima pengecam MIML daripada penyedia (ringkasnya: MIML). Pengecam ini hanya sah di platform ini dan bukan ISRC, UPC atau EAN. Satu pakej data tersulit diwujudkan bagi setiap pengecam MIML.
Pakej ini mengandungi: nama artis, tajuk, panjang lagu, pengecam yang dinyatakan, masa muat naik pertama, tarikh keluaran serta nama pengguna dan alamat e-mel akaun yang memuat naik. Fail audio dan gambar muka depan tidak termasuk di dalamnya.
Pakej data ini dilindungi dengan kunci yang dibentuk daripada pengecam MIML dan satu rahsia pelayan. Tanpa kedua duanya, kandungan tidak boleh dibaca.
Tujuan: Pengecaman semula sesebuah karya dan bukti kepengarangan sekiranya berlaku pertikaian, serta mengaitkan lagu yang dimuat naik semula dengan karya yang telah diterbitkan di sini. Asas undang undang: Perkara 6 perenggan 1 huruf f GDPR. Kepentingan sah terletak pada pemeliharaan bahan bukti bagi tuntutan di bawah undang undang hak cipta. Tempoh penyimpanan: sepuluh tahun dari masa muat naik. Tempoh ini sepadan dengan tempoh maksimum tanpa mengira pengetahuan menurut § 199 perenggan 4 BGB.
Anda boleh meminta pakej data dipadam pada bila bila masa. Hantar permohonan kepada pasukan sokongan. Selepas pemadaman, hanya catatan bahawa pemadaman telah dibuat yang kekal. Pengecam MIML itu sendiri kekal diperuntukkan supaya kelak ia tidak merujuk kepada karya lain.
17. Laporan tentang kandungan
Melalui borang laporan, anda boleh melaporkan lagu, gambar muka depan, profil dan senarai main. Data yang diproses ialah pengecam akaun anda, kandungan yang dilaporkan, sebab yang diberikan, keterangan anda dan masa. Bukti yang dilampirkan disimpan dalam kawasan berasingan yang tidak boleh dicapai secara awam.
Tujuan: Pemeriksaan laporan dan pemenuhan kewajipan menurut Perkara 16 Peraturan (EU) 2022/2065. Asas undang undang: Perkara 6 perenggan 1 huruf c GDPR. Tempoh penyimpanan: sehingga urusan selesai dan lebih lama lagi, selagi tuntutan daripadanya boleh dibuat.
Jika sesuatu kandungan dikeluarkan atau disekat, orang yang terjejas menerima pernyataan sebab (Perkara 17 Peraturan (EU) 2022/2065).
18. Amaran dan tindakan
Jika syarat penggunaan dilanggar, amaran boleh dikeluarkan. Data yang disimpan ialah sebab, teks, masa dan pengesahan oleh orang yang terjejas.
Asas undang undang: Perkara 6 perenggan 1 huruf b dan huruf f GDPR.
19. Log urusan berkaitan keselamatan
Urusan yang memerlukan perlindungan tinggi dilog, khususnya setiap akses kepada imej dokumen pengenalan, setiap pemadaman, setiap perubahan status pengesahan atau status akaun dan setiap tindakan pentadbiran. Log ini mengandungi orang yang bertindak, masa dan urusan itu, tetapi tidak mengandungi kandungan. Selain itu, urusan log masuk turut direkodkan: log masuk yang berjaya, log masuk yang gagal, log keluar, penolakan log masuk bagi akaun yang disekat dan pendaftaran kali pertama. Bagi log masuk yang gagal, alamat e-mel yang dimasukkan turut direkodkan; kata laluan yang dimasukkan tidak disimpan dalam apa jua bentuk, termasuk sebagai nilai semakan.
Setiap entri mengandungi alamat IP dalam dua bentuk: sebagai nilai semakan yang tidak membolehkan alamat itu dikira balik, dan dalam teks biasa. Teks biasa dibuang secara automatik selepas 90 hari. Nilai semakan dan bahagian lain entri itu dikekalkan, kerana log yang tidak lengkap akan kehilangan tujuan pembuktiannya dan kewajipan pembuktian menurut bahagian 7 berjalan jauh lebih lama.
Log ini hanya boleh dilihat oleh pentadbiran platform.
Tujuan: Bukti kepada pihak berkuasa penyeliaan, siasatan penyalahgunaan dan pencegahan serangan terhadap akaun. Asas undang undang: Perkara 5 perenggan 2 dan Perkara 6 perenggan 1 huruf c dan huruf f GDPR. Tempoh penyimpanan: Alamat IP dalam teks biasa 90 hari. Bahagian lain entri itu sepanjang tempoh kewajipan pembuktian menurut bahagian 7.
Log pengguna
Berasingan daripada log yang diterangkan di atas, satu log pengguna disimpan bagi setiap akaun. Log ini mengandungi urusan yang melibatkan akaun anda atau yang berpunca daripada akaun anda, contohnya log masuk, log keluar, log masuk yang gagal, perubahan pada akaun anda, tindakan pentadbiran, sekatan, penggunaan pertama alamat IP baharu dan pembukaan halaman tertentu platform. Setiap entri mengandungi masa, urusan, orang yang bertindak, alamat IP dalam teks biasa dan butiran pelayar, tetapi tidak mengandungi kandungan dan kata laluan.
Berbeza daripada log yang diterangkan di atas, alamat IP di sini tidak dibuang selepas 90 hari. Log pengguna hanya boleh dilihat oleh pentadbiran platform.
Tujuan: Penyimpanan alamat IP, masa, ID akaun dan maklumat teknikal yang berkaitan untuk mengesan dan mencegah penyalahgunaan, penipuan, perkongsian akaun, pemintasan sekatan capaian dan pelanggaran syarat penggunaan, serta untuk menguatkuasakan tuntutan yang sah. Asas undang undang: Perkara 6 perenggan 1 huruf f GDPR. Tempoh penyimpanan: lima tahun, kemudian dipadam secara automatik. Bagi akaun yang disekat atau dihalang, entri disimpan secara kekal.
Sekatan
Jika sesebuah akaun, alamat e-mel atau alamat IP disekat, butiran yang disekat, tempoh, sebab, orang yang menyekat dan pembatalan sekatan kemudiannya disimpan. Akaun yang disekat dilog keluar serta merta. Dengan alamat e-mel yang disekat, pendaftaran dan log masuk tidak boleh dibuat.
Tujuan: Penguatkuasaan syarat penggunaan, perlindungan komuniti. Asas undang undang: Perkara 6 perenggan 1 huruf b dan huruf f GDPR. Tempoh penyimpanan: secara kekal, termasuk selepas sekatan dibatalkan, supaya pelanggaran berulang dapat dikesan.
20. Keahlian dan pembayaran
Platform ini menyediakan pelan dengan skop perkhidmatan yang berbeza. Data yang disimpan ialah pelan yang dipilih, tarikh mula dan tamat, peralihan yang dijadualkan serta mata wang yang dipersetujui.
Pembayaran diproses melalui Stripe Payments Europe, Ltd., Dublin, Ireland. Apabila anda memulakan proses pembayaran, anda memasukkan data pembayaran anda terus di Stripe. Nombor kad, nombor akaun dan data pembayaran yang serupa tidak sampai ke pelayan kami dan tidak disimpan oleh kami.
Yang disimpan oleh kami hanyalah pengecam yang diperlukan untuk mengaitkan data: pengecam pelanggan di Stripe, pengecam langganan, pengecam pembayaran, jumlah, mata wang, masa dan status. Selain itu, butiran yang mesti dinyatakan pada invois turut disimpan.
Untuk pencegahan penipuan, Stripe memproses butiran lain secara bebas, khususnya alamat IP anda dan ciri teknikal peranti anda. Setakat itu, Stripe bertindak atas tanggungjawabnya sendiri. Butiran lanjut terdapat dalam pernyataan perlindungan data Stripe.
Jika peranti anda menawarkan Apple Pay, pelayar anda mewujudkan sambungan kepada Apple untuk tujuan itu. Tanpa Apple Pay, sambungan ini tidak berlaku.
Tujuan: Pelaksanaan kontrak, pengebilan, pencegahan penipuan, pemenuhan kewajipan di bawah undang undang perdagangan dan cukai. Asas undang undang: Perkara 6 perenggan 1 huruf b GDPR bagi pemprosesan, Perkara 6 perenggan 1 huruf c GDPR bagi penyimpanan, Perkara 6 perenggan 1 huruf f GDPR bagi pencegahan penipuan. Tempoh penyimpanan: Dokumen pengebilan, selepas diwujudkan, tertakluk kepada tempoh penyimpanan di bawah undang undang perdagangan dan cukai sehingga sepuluh tahun (§ 147 AO, § 257 HGB). Sehingga itu dokumen ini disekat dan hanya digunakan bagi tujuan tersebut.
Makluman tentang keadaan semasa: Pemprosesan pembayaran kini berada dalam mod ujian. Tiada bayaran dikutip.
Penentuan negara untuk paparan mata wang
Supaya harga dipaparkan kepada anda dalam mata wang yang sesuai, alamat IP anda disemak terhadap pangkalan data negara yang terletak pada pelayan platform ini.
Semakan ini dibuat secara setempat sahaja. Alamat IP anda tidak dihantar kepada mana mana pihak ketiga, dan tidak disimpan bagi tujuan ini. Hanya negara yang ditentukan; negara itu juga tidak direkodkan secara kekal.
Anda boleh memilih mata wang sendiri pada bila bila masa. Pilihan anda diutamakan berbanding penentuan melalui alamat IP. Jika langganan berbayar sedang berjalan, mata wangnya kekal tidak berubah sehingga akhir tempoh langganan; mata wang itu tidak boleh diubah semasa tempoh langganan sama ada oleh anda atau oleh penyedia.
Tujuan: Paparan harga dalam mata wang yang sesuai untuk anda. Asas undang undang: Perkara 6 perenggan 1 huruf b GDPR. Tempoh penyimpanan: tiada penyimpanan.
Pangkalan data negara yang digunakan dinyatakan dalam maklumat penyedia (Impressum).
21. Penghantaran e-mel
Mesej sistem seperti pengesahan alamat e-mel, penetapan semula kata laluan atau makluman tentang prosedur dihantar melalui pelayan mel kami sendiri. Tiada penyedia perkhidmatan penghantaran luar digunakan.
Asas undang undang: Perkara 6 perenggan 1 huruf b GDPR.
22. Penerima dan pemproses data
Operasi harian
| Penerima | Perkhidmatan | Lokasi | Asas |
|---|---|---|---|
| Hetzner Online GmbH, Gunzenhausen, Jerman | Operasi pelayan dan ruang storan untuk fail media | Jerman | Pemprosesan bagi pihak pengawal menurut Perkara 28 GDPR |
Selagi anda hanya menggunakan platform, data anda tidak meninggalkan pusat data ini. Tiada pemindahan ke negara di luar Kesatuan Eropah dalam keadaan ini.
Semasa pembayaran
Sebaik sahaja anda memulakan proses pembayaran, pelayar anda memuatkan komponen daripada penyedia berikut. Dalam proses ini, alamat IP anda dihantar kepada penyedia tersebut, kerana tanpanya sambungan tidak dapat diwujudkan. Hal ini tidak berlaku pada semua halaman lain.
| Penerima | Perkhidmatan | Lokasi | Asas |
|---|---|---|---|
| Stripe Payments Europe, Ltd., Dublin, Ireland | Pemprosesan pembayaran, pencegahan penipuan, pengeluaran invois | Ireland, dengan pemindahan ke Amerika Syarikat kepada Stripe, LLC | Perkara 6 perenggan 1 huruf b GDPR bagi pembayaran; Perkara 6 perenggan 1 huruf f GDPR bagi pencegahan penipuan |
| Intuition Machines, Inc. (hCaptcha), Amerika Syarikat | Membezakan manusia daripada capaian automatik | Amerika Syarikat | Perkara 6 perenggan 1 huruf f GDPR. Kepentingan sah terletak pada pencegahan serangan automatik |
| Apple Inc., Amerika Syarikat | Penyediaan Apple Pay, jika peranti anda menawarkan kaedah pembayaran ini | Amerika Syarikat | Perkara 6 perenggan 1 huruf b GDPR |
Sambungan kepada Apple diwujudkan oleh pelayar anda sendiri jika pelayar itu menyokong Apple Pay. Pada peranti tanpa Apple Pay, sambungan ini tidak berlaku.
Pemindahan ke Amerika Syarikat
Amerika Syarikat bukan negara anggota Kesatuan Eropah. Bagi pemindahan ke sana, perkara berikut terpakai:
Melalui keputusan kecukupan bertarikh 10 Julai 2023, Suruhanjaya Eropah telah memutuskan bahawa bagi pemindahan kepada syarikat yang diperakui di bawah EU-US Data Privacy Framework, tahap perlindungan yang mencukupi wujud dalam erti Perkara 45 GDPR.
Stripe, LLC diperakui di bawah rangka kerja ini. Pemindahan kepada Stripe berasaskan perkara ini. Di samping itu, fasal kontrak standard Suruhanjaya Eropah terpakai, yang merupakan sebahagian daripada perjanjian pemprosesan data yang dibuat dengan Stripe.
Bagi Intuition Machines, Inc. dan Apple Inc., pemindahan berasaskan fasal kontrak standard Suruhanjaya Eropah menurut Perkara 46 perenggan 2 huruf c GDPR, setakat syarikat berkenaan tidak diperakui di bawah EU-US Data Privacy Framework.
Syarikat yang diperakui boleh dilihat dalam senarai awam Jabatan Perdagangan Amerika Syarikat di dataprivacyframework.gov.
Walaupun terdapat asas ini, kami memaklumkan kepada anda bahawa pihak berkuasa Amerika Syarikat boleh mengakses data dalam keadaan tertentu dan bahawa di sana anda tidak semestinya mempunyai remedi yang sama seperti di dalam Kesatuan Eropah.
Selain itu
Data lain hanya diberikan kepada pihak lain jika terdapat kewajipan undang undang atau jika perlu untuk membuat, melaksanakan atau mempertahankan tuntutan undang undang, contohnya kepada pihak berkuasa penguatkuasaan undang undang atau pemegang hak dalam prosedur permintaan maklumat.
Data tidak dijual. Data tidak diberikan kepada pihak lain bagi tujuan pengiklanan.
23. Tiada keputusan automatik dalam kes individu
Tiada pembuatan keputusan secara automatik, termasuk pemprofilan, yang mempunyai kesan undang undang atau kesan penting yang serupa (Perkara 22 GDPR). Permohonan pengesahan, laporan dan tindakan sentiasa diputuskan oleh manusia.
Penilaian main balik dan pemeriksaan gambar muka depan dibuat oleh mesin, tetapi tidak membawa kepada sebarang keputusan tentang diri anda. Perkara yang luar biasa dikemukakan kepada orang yang memeriksa.
24. Hak anda
Menurut GDPR, anda mempunyai hak berikut:
| Hak | Asas |
|---|---|
| Maklumat tentang data yang diproses mengenai anda | Perkara 15 |
| Pembetulan data yang tidak betul | Perkara 16 |
| Pemadaman | Perkara 17 |
| Sekatan pemprosesan | Perkara 18 |
| Kemudahalihan data | Perkara 20 |
| Bantahan terhadap pemprosesan berdasarkan kepentingan sah | Perkara 21 |
| Penarikan balik persetujuan yang diberikan dengan kesan bagi masa hadapan | Perkara 7 perenggan 3 |
| Aduan kepada pihak berkuasa penyeliaan | Perkara 77 |
Untuk itu, hubungi privacy@musicismylife.eu. Permintaan dijawab tanpa kelewatan yang tidak wajar, selewat lewatnya dalam tempoh satu bulan.
Untuk pemprosesan, permintaan perlu dapat dikaitkan dengan akaun anda. Jika terdapat keraguan tentang identiti anda, butiran tambahan boleh diminta (Perkara 12 perenggan 6 GDPR). Salinan dokumen pengenalan tidak diminta untuk tujuan ini.
25. Keperluan memberikan data
Nama pengguna, alamat e-mel, kata laluan dan tarikh lahir diperlukan untuk membuka akaun. Tanpa butiran ini, akaun tidak dapat dibuka.
Semua butiran lain adalah secara sukarela. Data identiti hanya diperlukan untuk pengesahan artis, bukan untuk penggunaan sebagai pendengar.
26. Perubahan pernyataan ini
Pernyataan ini diselaraskan apabila pemprosesan berubah, khususnya apabila perkhidmatan pembayaran disepadukan. Versi yang diterbitkan di halaman ini pada masa berkenaan yang berkuat kuasa.
27. Pihak berkuasa di Malaysia
Jika anda berada di Malaysia, anda juga boleh menghubungi pihak berkuasa yang berwibawa di sana. Akta Perlindungan Data Peribadi 2010 mengawal selia perlindungan data peribadi di Malaysia dan memperuntukkan seorang Pesuruhjaya Perlindungan Data Peribadi.
28. Maklumat untuk orang yang berada di Malaysia, Brunei dan Singapura
Penyedia berada di Jerman dan memproses data di dalam Kesatuan Eropah; oleh itu GDPR terpakai kepada pemprosesan yang diterangkan di sini.
Di Malaysia terpakai Akta Perlindungan Data Peribadi 2010. Akta itu menuntut persetujuan ibu bapa atau penjaga bagi data orang di bawah lapan belas tahun. Platform ini bagaimanapun menetapkan umur minimum enam belas tahun dan meminta setiap pengguna di bawah lapan belas tahun memastikan bahawa dia mempunyai persetujuan wakil sahnya. Dengan itu kedua dua peraturan menuju ke arah yang sama.
Jika anda berada di Brunei atau di Singapura, anda juga boleh menghubungi pihak berkuasa yang berwibawa di sana. Kontrak dengan penyedia yang tertakluk kepada undang undang Jerman tidak menutup jalan itu.
Kontrak dengan penyedia tertakluk kepada undang undang Jerman. Hal itu tidak menghalang anda daripada menggunakan hak anda di negara anda: anda boleh menghubungi pihak berkuasa yang berwibawa di sana. Menurut Perkara 79 GDPR, anda boleh memfailkan tuntutan terhadap penyedia di mahkamah di Jerman. Sama ada anda juga boleh memfailkan tuntutan di negara anda bergantung pada undang undang negara anda.
Di luar perlindungan data, bagi soalan tentang hak pengguna di Malaysia anda boleh menghubungi Tribunal Tuntutan Pengguna Malaysia dan kementerian yang bertanggungjawab bagi hal ehwal pengguna.
29. Tentang versi bahasa ini
Versi bahasa Melayu ini ialah terjemahan teks bahasa Jerman, untuk memudahkan pemahaman. Jika terdapat perbezaan, teks bahasa Jerman yang berkuat kuasa; kontrak dibuat dengan penyedia di Jerman menurut undang undang Jerman.