Personvern

Oppdatert 9. september 2026

Denne erklæringen beskriver hvilke personopplysninger som behandles når du bruker Music is my Life, til hvilket formål, på hvilket rettsgrunnlag og hvor lenge. Den følger artikkel 13 og 14 i personvernforordningen (GDPR).

1. Behandlingsansvarlig

Music is my Life

Marcus Feuerbach
Dittersdorferstraße 4
61137 Schöneck (Oberdorfelden)
Tyskland (DE)

E-post for personvernspørsmål: privacy@musicismylife.eu

2. Personvernombud

Det er ikke utpekt noe personvernombud, og loven krever det heller ikke. Leverandøren sysselsetter ikke tjue personer som fast arbeider med automatisert behandling av personopplysninger (§ 38 første ledd første punktum i den tyske forbundspersonvernloven, BDSG).

Heller ikke de to andre grunnene i § 38 første ledd andre punktum BDSG foreligger: Det behandles ingen opplysninger forretningsmessig med sikte på utlevering eller for markeds- eller opinionsundersøkelser, og behandlingen er ikke omfattet av noen vurdering av personvernkonsekvenser etter GDPR artikkel 35. Opplysningene fra legitimasjonsdokumenter ved artistverifiseringen er ikke særlige kategorier av personopplysninger etter GDPR artikkel 9; de analyseres verken i stort omfang eller systematisk, bildene slettes når søknaden avgjøres (avsnitt 15), det skjer ingen profilering med rettsvirkning (avsnitt 23), og ikke noe offentlig tilgjengelig område overvåkes systematisk. Dermed foreligger ingen av tilfellene i GDPR artikkel 35 nr. 3.

Personvernspørsmål kan du sende til privacy@musicismylife.eu.

3. Ansvarlig tilsynsmyndighet

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden
Telefon 0611 1408-0
poststelle@datenschutz.hessen.de

Uavhengig av dette har du rett til å klage til enhver tilsynsmyndighet, særlig den der du har ditt vanlige bosted (GDPR artikkel 77). I Norge er det Datatilsynet, Postboks 458 Sentrum, 0105 Oslo.

4. Grunnprinsipper for denne plattformen

For at du skal kunne plassere avsnittene nedenfor, kommer først fire fastsettelser som gjelder for hele plattformen:

Det brukes ingen verktøy for rekkeviddemåling, ingen sporing og ingen profilering for reklameformål. Det selges ingen opplysninger, og det utleveres ingen opplysninger for reklameformål.
På alle sider unntatt betalingssiden lastes det ikke inn innhold fra tredjeparter. Skrifttyper, skript og bilder ligger på vår egen server. Når du åpner disse sidene, oppstår det ingen forbindelse til eksterne tilbydere.
På betalingssiden er det annerledes. Der lastes komponenter fra betalingstjenesteleverandøren og fra en robotbeskyttelse, og da overføres opplysninger til disse tilbyderne, også til USA. Hvilke tilbydere det er, og på hvilket grunnlag det skjer, står i avsnitt 10, 20 og 22.
Utenfor betalingsprosessen skjer det ingen overføring til land utenfor Den europeiske union.

5. Besøk på nettstedet og serverlogger

Når du besøker nettstedet, behandles tekniske opplysninger som nettleseren din sender: IP-adresse, dato og klokkeslett, adressen som åpnes, overført datamengde, statuskode, henvisende side samt opplysninger om nettleser og operativsystem.

Formål: levering av siden, driftssikkerhet, oppdagelse og avverging av angrep og forstyrrelser. Rettsgrunnlag: GDPR artikkel 6 nr. 1 bokstav f. Den berettigede interessen ligger i sikker og forstyrrelsesfri drift. Lagringstid: høyst 14 dager, deretter automatisk sletting. Ved en konkret sikkerhetshendelse så lenge oppklaringen varer.

Fastsettelse av land for språkvalget

For at siden skal vises på et språk du forstår, fastsettes det én gang, ved første besøk, hvilket land IP-adressen din kommer fra. Oppslaget gjøres utelukkende mot en fil på vår egen server. Ingen ekstern tjeneste blir spurt, og IP-adressen din forlater ikke serveren vår. Det er bare landet som fastsettes, ikke bostedet ditt, ikke byen din og ingen koordinater.

IP-adressen verken lagres eller logges for dette formålet. Ut fra resultatet foreslås et språk. Valget ditt lagres deretter i en informasjonskapsel, slik at det ikke må gjettes på nytt ved hvert besøk.

Rekkefølgen er: språket du har lagt inn i innstillingene, deretter det siste valget ditt fra informasjonskapselen, deretter språkinnstillingen i nettleseren din, deretter landet som er fastsatt ut fra IP-adressen. Gjelder ingen av disse, vises siden på tysk.

Formål: levering av siden på et forståelig språk. Rettsgrunnlag: GDPR artikkel 6 nr. 1 bokstav f. Den berettigede interessen ligger i å vise besøkende en side på deres eget språk. Innsigelse: Du kan når som helst bytte språk nederst i bunnteksten. Valget ditt går foran fastsettelsen. Lagringstid: ingen. Ingenting lagres ut over språket du har valgt.

6. Registrering og brukerkonto

For en konto behandles: brukernavn, e-postadresse, passord, fødselsdato og nasjonalitet. I tillegg oppstår en intern kontoidentifikator, tidspunktet for registreringen og for siste innlogging samt dokumentasjonen av bekreftelsene du ga ved registreringen.

Passordet lagres utelukkende som en kontrollverdi etter metoden Argon2id. Det kan ikke gjenskapes ut fra denne.

Formål: opprettelse og gjennomføring av brukerforholdet, innlogging, tilknytning av innholdet ditt, overholdelse av vernet av mindreårige. Rettsgrunnlag: GDPR artikkel 6 nr. 1 bokstav b (avtale). For aldersopplysningen i tillegg GDPR artikkel 6 nr. 1 bokstav c sammenholdt med de tyske reglene om vern av mindreårige i medier. Lagringstid: så lenge kontoen finnes. Hva som skjer etter en sletting, hvilke opplysninger som av rettslige grunner må oppbevares i en begrenset tid, og hvor lenge, står i avsnitt 7.

Hvorfor fødselsdatoen samles inn

Plattformen kan inneholde innhold som ikke er egnet for barn og unge. Låter og omslagsbilder får en aldersklassifisering. Uten fødselsdato kunne visningen ikke styres.

Opplysningen er en egenerklæring. Det skjer ingen teknisk alderskontroll. Opplysningen kan i ettertid bare endres gjennom en egen framgangsmåte, fordi en endring ellers kunne virke som en omgåelse av vernet av mindreårige.

Hvorfor nasjonaliteten samles inn

Opplysningen bestemmer hvilket språk plattformen vises på for deg ved første besøk. Du kan selv bytte språk når som helst etterpå.

Opplysningen er ikke offentlig. Den vises ikke i noen profil, i noe søk eller i noe grensesnitt, men utelukkende i din egen konto under «Min konto».

Opplysningen bestemmer ikke valutaen. Hvilken valuta som vises for deg, avhenger av landet du åpner plattformen fra, og av ditt eget valg (avsnitt 20).

7. Sletting av kontoen din og lovbestemt oppbevaring

Du kan når som helst slette kontoen din selv. Veien dit finner du på siden «Min konto». Før slettingen vises følgene nedenfor for deg en gang til.

Hva som slettes straks

Tilgangen din, den offentlige profilen din, profilbildet ditt, spillelistene dine, favorittlåtene dine, artistene du følger, lyttehistorikken din, deltakelsene dine i låtsammenligningen og i gjettespillet samt de registrerte enhetene dine. En eksisterende artistprofil deaktiveres; låter du har gitt ut, kan ikke lenger spilles fra dette tidspunktet.

Selve kontoposten blir stående i anonymisert form. Den inneholder da verken navnet ditt, e-postadressen din, fødselsdatoen din eller passordet ditt og kan ikke lenger knyttes til deg. Den blir stående fordi rettighetserklæringer og samtykker fra andre medvirkende artister er knyttet til den. Denne dokumentasjonen tilhører verken oss eller deg alene; å slette den samtidig ville ta bevismidlene fra tredjeparter.

E-postadressen din blir samtidig ledig igjen. Du kan når som helst registrere deg på nytt med samme adresse.

Hva som oppbevares i en begrenset tid

En liten del av opplysningene dine slettes ikke, men blir begrenset i behandlingen og oppbevares kryptert, atskilt fra den løpende driften:

fornavn, etternavn og brukernavn,
e-postadresse,
fødselsdato,
tidspunktet for registreringen og slettingen,
avtaleopplysningene for medlemskapene dine,
dokumentasjonen av erklæringene du har avgitt, hver med versjon og kontrollverdi.

Disse opplysningene oppbevares utelukkende for å oppfylle lovbestemte oppbevaringsplikter og for å fastsette, gjøre gjeldende eller forsvare rettskrav. De brukes ikke til noe annet formål.

Rettsgrunnlag: GDPR artikkel 17 nr. 3 bokstav b og bokstav e sammenholdt med GDPR artikkel 6 nr. 1 bokstav c.

Hvor lenge

Oppbevaringen opphører tre år etter utgangen av det kalenderåret da du slettet kontoen din. Det svarer til den alminnelige foreldelsesfristen etter §§ 195 og 199 første ledd i den tyske sivillovboken (BGB).

Har det foreligget en avtale mot betaling, gjelder lengre frister for de tilhørende dokumentene:

seks år for handels- og forretningsbrev og andre dokumenter av skattemessig betydning (§ 147 første ledd nr. 2, 3 og 5 sammenholdt med tredje ledd første punktum i den tyske avgiftsloven, AO),
åtte år for regnskapsbilag og fakturaer (§ 147 tredje ledd AO, § 257 fjerde ledd i den tyske handelsloven, HGB).

Fristen på åtte år har gjeldt siden 1. januar 2025. Tidligere var den ti år; den ble forkortet ved den fjerde tyske loven om byråkratiavlastning (Viertes Bürokratieentlastungsgesetz). Det senere unntaket med ti år gjelder utelukkende banker, forsikringsselskaper og verdipapirforetak og dermed ikke denne plattformen.

Hver av disse fristene begynner ved utgangen av det kalenderåret da saken ble avsluttet (§ 147 fjerde ledd AO, § 257 femte ledd HGB). Det er den lengste aktuelle fristen som gjelder. Når den er utløpt, slettes de oppbevarte opplysningene automatisk og endelig, uten at det kreves noen anmodning. En daglig kontroll sikrer at ingen frist overskrides.

Rettighetene dine består

Også mens opplysningene oppbevares, beholder du rettighetene dine etter GDPR artikkel 15 til 21, særlig retten til innsyn i de oppbevarte opplysningene. Henvendelser kan du sende til privacy@musicismylife.eu.

Mener du at opplysninger oppbevares lenger enn nødvendig, kan du protestere mot behandlingen etter GDPR artikkel 21 og klage til en tilsynsmyndighet etter GDPR artikkel 77.

8. Oppsigelse via oppsigelsesknappen

For oppsigelse av avtaler mot betaling finnes det en oppsigelsesknapp etter § 312k BGB. Den er lenket i bunnteksten på hver side og kan nås uten innlogging.

Behandlede opplysninger: type oppsigelse og ved ekstraordinær oppsigelse den oppgitte grunnen, fornavn, etternavn, kontoens e-postadresse, et kunde- eller avtalenummer dersom det er oppgitt, avtalens betegnelse, ønsket opphørstidspunkt, e-postadressen for bekreftelsen samt dato og klokkeslett for mottaket. I tillegg lagres en kontrollverdi av IP-adressen din og identifikatoren til nettleseren din.

IP-adressen din lagres ikke i klartekst, men utelukkende som en kontrollverdi som ikke kan regnes tilbake.

Formål: mottak og behandling av oppsigelsen samt den lovpålagte bekreftelsen av mottaket. Rettsgrunnlag: GDPR artikkel 6 nr. 1 bokstav c sammenholdt med § 312k sjette ledd BGB for bekreftelsen, GDPR artikkel 6 nr. 1 bokstav b for gjennomføringen av avtaleforholdet og GDPR artikkel 6 nr. 1 bokstav f for kontrollverdien av IP-adressen; den berettigede interessen består i å avverge misbruk i form av masseinnsendinger.

Lagringstid: til foreldelsesfristen for krav fra det oppsagte avtaleforholdet er utløpt, høyst etter fristene som er nevnt i avsnitt 7.

Innlogging er uttrykkelig ikke nødvendig for oppsigelsen. Du trenger ikke å oppgi noe passord for å si opp.

9. Innlogging, økt og enhetsadministrasjon

Etter innloggingen opprettes en økt, og det settes en øktinformasjonskapsel i nettleseren. I tillegg føres det for hver innlogget enhet en post med identifikator, tidspunkt, forkortet nettleseropplysning og siste aktivitet, slik at du kan se og avslutte de aktive innloggingene dine, og slik at antallet samtidige avspillinger per abonnement overholdes.

Formål: innlogging, kontoens sikkerhet, overholdelse av abonnementenes grenser. Rettsgrunnlag: GDPR artikkel 6 nr. 1 bokstav b. Lagringstid: til du logger ut, til økten utløper eller til du selv fjerner enheten.

Pålogget-status og sist pålogget

Så lenge du er innlogget, registreres det når du sist var aktiv på plattformen. Ut fra dette framgår det om du er pålogget akkurat nå. Innloggede brukere ser dette på en pulserende ramme rundt profilbildet ditt; det nøyaktige tidspunktet for din siste aktivitet er bare synlig for plattformens administrasjon. I innstillingene kan du skjule visningen for andre medlemmer; administrasjonen ser statusen fortsatt.

Formål: visning av tilstedeværelse i fellesskapet, kontoens sikkerhet. Rettsgrunnlag: GDPR artikkel 6 nr. 1 bokstav b og bokstav f. Lagringstid: Det lagres bare det siste tidspunktet, så lenge kontoen finnes.

IP-adressene til kontoen din

Hver IP-adresse du bruker når du er innlogget på plattformen, knyttes til kontoen din og lagres med tidspunktet for første og siste bruk. En adresse du allerede har brukt, registreres ikke på nytt. Denne listen kan bare ses av plattformens administrasjon og brukes til å oppdage misbruk og håndheve sperringer. Blir en konto sperret på grunn av et brudd, kan også IP-adressene som ble brukt til dette, bli sperret.

Formål: lagring av IP-adresse, tidspunkt, konto-ID og relevant teknisk informasjon for å oppdage og hindre misbruk, svindel, kontodeling, omgåelse av tilgangsbegrensninger og brudd på brukervilkårene samt for å håndheve berettigede krav. Rettsgrunnlag: GDPR artikkel 6 nr. 1 bokstav f; den berettigede interessen består i å hindre misbruk og holde sperrede personer borte fra plattformen. Lagringstid: fem år etter siste bruk av adressen, deretter automatisk sletting. For kontoer som er sperret eller blokkert, lagres adressene varig.

10. Informasjonskapsler og lagring på enheten din

På enheten din lagres eller leses utelukkende opplysninger som er strengt nødvendige for tjenesten du uttrykkelig har bedt om. Etter § 25 andre ledd nr. 2 i den tyske loven om personvern i telekommunikasjon og digitale tjenester (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) kreves det ikke samtykke til dette. Plikten til å informere deg om det gjelder likevel, og dette avsnittet oppfyller den.

Det lagres ingen opplysninger for statistikk-, analyse- eller reklameformål, og det skjer ingen gjenkjenning på tvers av nettsteder.

Ved første besøk vises et informasjonsvindu med den samme listen. Du kan når som helst åpne det igjen via punktet «Innstillinger for informasjonskapsler» i bunnteksten. Så snart det i framtiden kommer til noe som ikke er nødvendig, blir dette vinduet et samtykkevindu: Slike opplysninger er da slått av som standard og settes først etter ditt uttrykkelige samtykke.

Opplysninger som dette nettstedet selv lagrer

Navn	Type	Varighet	Formål
music-is-my-life-session	Informasjonskapsel, kryptert, httpOnly, SameSite Lax	Til nettleseren lukkes	Holder deg innlogget og knytter inndataene dine til deg
XSRF-TOKEN	Informasjonskapsel	Til nettleseren lukkes	Hindrer at fremmede sider sender inn skjemaer i ditt navn
mml_sprache	Informasjonskapsel	Ett år	Husker språket du har valgt
mml_cookies	Informasjonskapsel	Ett år	Registrerer hva du er informert om, og hva du har bestemt
mml_erscheinung	Lokal lagring	Til du sletter nettstedsdataene	Husker lys eller mørk visning
mml_geraeteklasse	Lokal lagring	Til du sletter nettstedsdataene	Husker skjermklassen, slik at siden ikke hopper når den lastes
mml_leistenhoehe	Lokal lagring	Til du sletter nettstedsdataene	Husker høyden på avspillingslinjen, slik at innholdet ikke dekkes til
mml_volume, mml_muted, mml_repeat, mml_shuffle	Lokal lagring	Til du sletter nettstedsdataene	Husker lydstyrke, demping, gjentakelse og tilfeldig rekkefølge
mml_player	Øktlagring	Til fanen lukkes	Holder på låten som spilles, slik at avspillingen fortsetter når du bytter side
mml_listen_session	Øktlagring	Til fanen lukkes	Knytter avspillinger til en lytteøkt, slik at en avspilling ikke telles dobbelt

Opplysningene i den lokale lagringen og i øktlagringen blir værende i nettleseren din. De overføres ikke til serveren og analyseres ikke. Du kan når som helst slette dem via innstillingene i nettleseren din.

Opplysninger som først kommer til ved betaling

Følgende informasjonskapsler settes utelukkende på betalingssiden, og da av tilbyderne som er integrert der. På alle andre sider på plattformen settes de ikke.

Navn	Tilbyder	Varighet	Formål
__stripe_mid	Stripe	Ett år	Oppdager svindelforsøk ved betaling
__stripe_sid	Stripe	Til nettleseren lukkes	Oppdager svindelforsøk ved betaling
m	Stripe	Opptil to år	Oppdager svindelforsøk ved betaling
__cf_bm	hCaptcha	Til nettleseren lukkes	Skiller mennesker fra automatiserte tilganger

Også disse informasjonskapslene er nødvendige for å gjennomføre betalingen du har bedt om. En betaling uten svindelbeskyttelse blir ikke akseptert av betalingstjenesteleverandørene. Hvilke opplysninger som da går til hvem, står i avsnitt 22.

11. Bruk av biblioteket

Når du legger til låter som favoritter, merker dem med «liker», legger dem i spillelister eller forhåndslagrer utgivelser, lagres disse tilknytningene til kontoen din. Spillelister kan du gjøre offentlige eller private.

Formål: levering av funksjonene du bruker. Rettsgrunnlag: GDPR artikkel 6 nr. 1 bokstav b. Lagringstid: til du fjerner tilknytningen eller sletter kontoen.

12. Avspilling og avspillingsstatistikk

For hver avspilling lagres en hendelse: låt, tidspunkt, avspilte deler, hopp framover og bakover, pauser, avbrudd og avspillingshastighet. Ut fra dette vurderes det om en avspilling teller som lyttet.

Formål: avregning av lyttingen overfor artistene, oppdagelse av manipulasjon, utarbeiding av analyser og topplister, visning av din egen lyttehistorikk. Rettsgrunnlag: GDPR artikkel 6 nr. 1 bokstav b for visningen av historikken din og leveringen av tjenesten, GDPR artikkel 6 nr. 1 bokstav f for oppdagelse av manipulasjon. Lagringstid: De enkelte hendelsene slettes etter 90 dager. Før det slås de sammen til dagsverdier per låt. Disse sammenslåtte verdiene kan ikke lenger knyttes til enkeltpersoner.

Artistene ser utelukkende sammenslåtte tall. De får ikke vite hvem som har lyttet til en låt.

13. Låtsammenligning (låt mot låt)

Ved låtsammenligningen lagres lyttetiden per låt innenfor den pågående økten og valget ditt. Stemmen du avgir, knyttes til kontoen din, slik at antallet stemmer per abonnement kan overholdes og dobbelttelling hindres.

Rettsgrunnlag: GDPR artikkel 6 nr. 1 bokstav b. Lagringstid: Stemmen bevares for analysen. Lyttefremdriften i det pågående paret holdes bare i økten.

14. Offentlig profil

Brukernavn, profilbilde, kort beskrivelse, favorittlåter, offentlige spillelister og antallet følgere er synlige for andre innloggede brukere. Om listen over hvem du følger, er synlig, bestemmer du selv.

Det juridiske navnet ditt, e-postadressen din, fødselsdatoen din og kontoidentifikatoren din vises aldri offentlig.

Velger du et humør i innstillingene, vises det som et symbol ved profilbildet på profilen din. Du kan når som helst endre eller fjerne det. Om du er pålogget akkurat nå, kan ses på rammen rundt profilbildet ditt (se avsnitt 9).

Rettsgrunnlag: GDPR artikkel 6 nr. 1 bokstav b.

15. Artistverifisering

Den som vil gi ut musikk, gjennomgår en identitetskontroll. Da behandles: juridisk navn, adresse, fødselsdato, type og nummer på legitimasjonsdokumentet samt en kopi av forsiden og baksiden.

Denne prosessen bygger på ditt samtykke (GDPR artikkel 6 nr. 1 bokstav a), for kopien av det tyske identitetskortet i tillegg på § 20 andre ledd i den tyske loven om identitetskort (Personalausweisgesetz). Du gir samtykket i tre separate erklæringer, som bekreftes hver for seg.

Samtykket er frivillig. Som lytter kan du bruke plattformen fullt ut og uendret. Du kan når som helst trekke tilbake samtykket med virkning for framtiden (GDPR artikkel 7 nr. 3). Tilbaketrekkingen påvirker ikke lovligheten av behandlingen som har skjedd fram til da.

Hva som skjer med bildene av legitimasjonsdokumentet


Lagringssted	et eget område utenfor katalogen som kan nås via internett
Tilgjengelighet	ingen offentlig adresse, heller ikke for deg selv
Innsyn	utelukkende for personen som kontrollerer, hver visning logges
Sletting	umiddelbart når søknaden avgjøres, ugjenkallelig
Søknader som blir liggende	automatisk sletting etter 30 dager
Sikkerhetskopiering	området er unntatt fra sikkerhetskopieringen

Etter slettingen står det igjen en dokumentasjon uten bildeinnhold: en kontrollverdi av den slettede filen, tidspunktet og personen som utførte handlingen. Den viser at slettingen har funnet sted.

Om nummeret på legitimasjonsdokumentet

Nummeret lagres kryptert og i tillegg som en kontrollverdi. Kontrollverdien brukes bare til å fastslå om det samme dokumentet allerede er brukt for en annen konto.

Det skjer ingen automatisert henting av personopplysninger ved hjelp av legitimasjonsdokumentet, og nummeret brukes ikke til å sammenstille opplysninger fra ulike kilder; § 20 tredje ledd i den tyske loven om identitetskort er derfor ikke til hinder for denne bruken. Begge lagringsformene kan slås av uavhengig av hverandre.

Lagringstid: Identitetsopplysningene lagres så lenge artistprofilen finnes. Dokumentasjonen av erklæringene som er avgitt, oppbevares også etter dette, fordi den viser at behandlingen er lovlig (GDPR artikkel 5 nr. 2).

16. Utgivelse av musikk

Ved opplasting behandles: lydfilen og dens tekniske egenskaper, omslagsbildet, tittel, beskrivelse, sjanger, en valgfri sangtekst, identifikatorer som ISRC samt opplysningene dine om rettighetsinnehavet og om hvorvidt og i hvilket omfang kunstig intelligens var involvert.

For hver låt og for hver sangtekst du oppgir, avgir du egne erklæringer. Disse registreres uforanderlig med versjon, kontrollverdi for ordlyden, tidspunkt, en kontrollverdi av IP-adressen din og nettleseropplysningen.

Formål: levering av tjenesten, dokumentasjon av rettighetsinnehavet, oppfyllelse av pliktene etter den tyske loven om tjenesteyteres opphavsrettslige ansvar og forordning (EU) 2022/2065. Rettsgrunnlag: GDPR artikkel 6 nr. 1 bokstav b og bokstav c. Lagringstid: så lenge låten er utgitt. Dokumentasjonen av erklæringene oppbevares i tillegg så lenge krav kan gjøres gjeldende.

16a. MIML-identifikator og verkpakke

Hver låt som legges ut, får en MIML-identifikator fra leverandøren (kort: MIML). Den gjelder bare på denne plattformen og er ikke en ISRC, UPC eller EAN. For hver MIML-identifikator opprettes en kryptert datapakke.

Den inneholder: artistnavn, tittel, låtens lengde, oppgitte identifikatorer, tidspunktet for første opplasting, utgivelsesdatoen samt brukernavnet og e-postadressen til kontoen som lastet opp. Lydfilen og omslagsbildet inngår ikke.

Datapakken er sikret med en nøkkel som dannes av MIML-identifikatoren og en hemmelighet på serveren. Uten begge deler kan innholdet ikke leses.

Formål: gjenkjenning av et verk og dokumentasjon av opphavet ved tvist, dessuten tilknytning av en låt som legges ut på nytt, til et verk som allerede er utgitt her. Rettsgrunnlag: GDPR artikkel 6 nr. 1 bokstav f. Den berettigede interessen ligger i å sikre bevis for krav etter opphavsretten. Lagringstid: ti år fra opplastingen. Fristen svarer til den lengste fristen uavhengig av kjennskap i § 199 fjerde ledd BGB.

Du kan når som helst kreve at datapakken slettes. Send anmodningen til brukerstøtten. Etter slettingen står bare en merknad om at den er slettet, igjen. Selve MIML-identifikatoren forblir tildelt, slik at den ikke senere kan betegne et annet verk.

17. Meldinger om innhold

Via meldeskjemaet kan du melde låter, omslagsbilder, profiler og spillelister. Det behandles kontoidentifikatoren din, det meldte innholdet, den oppgitte grunnen, beskrivelsen din og tidspunktet. Vedlagt dokumentasjon lagres i et eget område som ikke kan nås offentlig.

Formål: behandling av meldingen og oppfyllelse av pliktene etter artikkel 16 i forordning (EU) 2022/2065. Rettsgrunnlag: GDPR artikkel 6 nr. 1 bokstav c. Lagringstid: til saken er avsluttet og deretter så lenge krav som følger av den, kan gjøres gjeldende.

Blir et innhold fjernet eller sperret, får den berørte personen en begrunnelse (artikkel 17 i forordning (EU) 2022/2065).

18. Advarsler og tiltak

Ved brudd på brukervilkårene kan det gis advarsler. Det lagres foranledning, ordlyd, tidspunkt og den berørte personens bekreftelse.

Rettsgrunnlag: GDPR artikkel 6 nr. 1 bokstav b og bokstav f.

19. Logging av sikkerhetsrelevante hendelser

Hendelser med økt behov for beskyttelse logges, særlig hver visning av et bilde av et legitimasjonsdokument, hver sletting, hver endring av verifiserings- eller kontostatus og hvert tiltak fra administrasjonen. Loggen inneholder personen som utførte handlingen, tidspunktet og hendelsen, men ikke noe innhold. I tillegg registreres innloggingshendelser: vellykket innlogging, mislykket innlogging, utlogging, avvisning av en innlogging ved sperret konto og første registrering. Ved en mislykket innlogging registreres e-postadressen som ble skrevet inn; passordet som ble skrevet inn, lagres ikke i noen form, heller ikke som kontrollverdi.

Hver post inneholder IP-adressen i to former: som en kontrollverdi som adressen ikke kan regnes tilbake fra, og i klartekst. Klarteksten fjernes automatisk etter 90 dager. Kontrollverdien og resten av posten bevares, fordi en logg med hull ville miste sitt dokumentasjonsformål, og dokumentasjonspliktene etter avsnitt 7 løper betydelig lenger.

Loggen kan bare ses av plattformens administrasjon.

Formål: dokumentasjon overfor tilsynsmyndigheten, oppklaring av misbruk og avverging av angrep på kontoer. Rettsgrunnlag: GDPR artikkel 5 nr. 2 og artikkel 6 nr. 1 bokstav c og bokstav f. Lagringstid: IP-adressen i klartekst 90 dager. Resten av posten så lenge dokumentasjonspliktene etter avsnitt 7 gjelder.

Brukerlogg

Atskilt fra loggen som er beskrevet ovenfor, føres det en brukerlogg for hver konto. Den inneholder hendelsene som gjelder kontoen din eller som utgår fra kontoen din, for eksempel innlogginger, utlogginger, mislykkede innlogginger, endringer på kontoen din, tiltak fra administrasjonen, sperringer, første bruk av en ny IP-adresse og visninger av enkelte sider på plattformen. Hver post inneholder tidspunktet, hendelsen, personen som utførte handlingen, IP-adressen i klartekst og nettleseropplysningen, men ikke noe innhold og ingen passord.

I motsetning til i loggen som er beskrevet ovenfor, fjernes IP-adressen her ikke etter 90 dager. Brukerloggen kan bare ses av plattformens administrasjon.

Formål: lagring av IP-adresse, tidspunkt, konto-ID og relevant teknisk informasjon for å oppdage og hindre misbruk, svindel, kontodeling, omgåelse av tilgangsbegrensninger og brudd på brukervilkårene samt for å håndheve berettigede krav. Rettsgrunnlag: GDPR artikkel 6 nr. 1 bokstav f. Lagringstid: fem år, deretter automatisk sletting. For kontoer som er sperret eller blokkert, lagres postene varig.

Sperringer

Blir en konto, en e-postadresse eller en IP-adresse sperret, lagres den sperrede opplysningen, perioden, grunnen, personen som sperret, og en eventuell senere oppheving. En sperret konto logges ut umiddelbart. Med en sperret e-postadresse er verken registrering eller innlogging mulig.

Formål: håndheving av brukervilkårene, beskyttelse av fellesskapet. Rettsgrunnlag: GDPR artikkel 6 nr. 1 bokstav b og bokstav f. Lagringstid: varig, også etter oppheving, slik at gjentatte brudd kan oppdages.

20. Medlemskap og betalinger

Plattformen har abonnementer med ulikt omfang. Det lagres valgt abonnement, start og slutt, planlagte bytter og den avtalte valutaen.

Betalingene håndteres av Stripe Payments Europe, Ltd., Dublin, Irland. Når du starter en betaling, legger du inn betalingsopplysningene dine direkte hos Stripe. Kortnumre, kontonumre og lignende betalingsopplysninger når ikke serveren vår og lagres ikke hos oss.

Hos oss lagres bare identifikatorene som er nødvendige for tilknytningen: kunde-ID-en hos Stripe, abonnementets identifikator, betalingens identifikator, beløpet, valutaen, tidspunktet og statusen. I tillegg kommer opplysningene som må stå på en faktura.

Stripe behandler på eget ansvar ytterligere opplysninger for svindelbeskyttelse, særlig IP-adressen din og tekniske kjennetegn ved enheten din. I den grad er Stripe selvstendig behandlingsansvarlig. Mer informasjon finnes i Stripes personvernerklæring.

Tilbyr enheten din Apple Pay, oppretter nettleseren din en forbindelse til Apple for dette. Uten Apple Pay opprettes ikke denne forbindelsen.

Formål: gjennomføring av avtalen, fakturering, svindelbeskyttelse, oppfyllelse av handels- og skatterettslige plikter. Rettsgrunnlag: GDPR artikkel 6 nr. 1 bokstav b for gjennomføringen, GDPR artikkel 6 nr. 1 bokstav c for oppbevaringen, GDPR artikkel 6 nr. 1 bokstav f for svindelbeskyttelsen. Lagringstid: Regnskapsdokumenter er etter at de er opprettet, underlagt de handels- og skatterettslige oppbevaringsfristene på opptil ti år (§ 147 AO, § 257 HGB). Fram til da forblir de sperret og brukes bare til dette formålet.

Merknad om status: Betalingsløsningen er for tiden i testdrift. Det trekkes ingen betaling.

Fastsettelse av land for valutavisningen

For at prisene skal vises for deg i en passende valuta, sammenlignes IP-adressen din med en landdatabase som ligger på serveren til denne plattformen.

Oppslaget skjer utelukkende lokalt. IP-adressen din overføres da ikke til noen tredjepart, og den lagres ikke for dette formålet. Det er bare landet som fastsettes; heller ikke dette lagres varig.

Du kan når som helst velge valuta selv. Valget ditt går foran fastsettelsen via IP-adressen. Løper det allerede et betalt abonnement, forblir valutaen for dette uendret til avtaleperioden er slutt; den kan ikke endres i avtaleperioden, verken av deg eller av leverandøren.

Formål: visning av priser i en valuta som passer for deg. Rettsgrunnlag: GDPR artikkel 6 nr. 1 bokstav b. Lagringstid: ingen lagring.

Landdatabasen som brukes, er oppgitt i leverandøropplysningene.

21. Utsending av e-post

Systemmeldinger som bekreftelse av e-postadressen, tilbakestilling av passordet eller informasjon om saksbehandlingen sendes via en egen e-postserver. Det brukes ingen ekstern utsendingstjeneste.

Rettsgrunnlag: GDPR artikkel 6 nr. 1 bokstav b.

22. Mottakere og databehandlere

Løpende drift

Mottaker	Tjeneste	Sted	Grunnlag
Hetzner Online GmbH, Gunzenhausen, Tyskland	Serverdrift og lagringsplass for mediefiler	Tyskland	Databehandling etter GDPR artikkel 28

Så lenge du bare bruker plattformen, forlater ikke opplysningene dine disse datasentrene. Det skjer da ingen overføring til land utenfor Den europeiske union.

Ved betaling

Så snart du starter en betaling, laster nettleseren din komponenter fra følgende tilbydere. Da overføres IP-adressen din til disse tilbyderne, fordi det ikke kan opprettes noen forbindelse uten den. På alle andre sider skjer ikke dette.

Mottaker	Tjeneste	Sted	Grunnlag
Stripe Payments Europe, Ltd., Dublin, Irland	Håndtering av betalinger, svindelbeskyttelse, fakturering	Irland, med overføring til Stripe, LLC i USA	GDPR artikkel 6 nr. 1 bokstav b for betalingen; GDPR artikkel 6 nr. 1 bokstav f for svindelbeskyttelsen
Intuition Machines, Inc. (hCaptcha), USA	Skille mellom mennesker og automatiserte tilganger	USA	GDPR artikkel 6 nr. 1 bokstav f. Den berettigede interessen ligger i å avverge automatiserte angrep
Apple Inc., USA	Levering av Apple Pay, dersom enheten din tilbyr denne betalingsmåten	USA	GDPR artikkel 6 nr. 1 bokstav b

Forbindelsen til Apple oppretter nettleseren din selv dersom den støtter Apple Pay. På en enhet uten Apple Pay skjer den ikke.

Overføring til USA

USA er ikke medlemsstat i Den europeiske union. For overføringer dit gjelder følgende:

Med beslutningen om tilstrekkelig beskyttelsesnivå av 10. juli 2023 har Europakommisjonen fastslått at det ved overføringer til virksomheter som er sertifisert under EU-US Data Privacy Framework, foreligger et tilstrekkelig beskyttelsesnivå i henhold til GDPR artikkel 45.

Stripe, LLC er sertifisert under dette rammeverket. Overføringen til Stripe bygger på dette. I tillegg gjelder Europakommisjonens standard personvernbestemmelser, som er en del av databehandleravtalen som er inngått med Stripe.

For Intuition Machines, Inc. og for Apple Inc. bygger overføringen på Europakommisjonens standard personvernbestemmelser etter GDPR artikkel 46 nr. 2 bokstav c, i den grad den aktuelle virksomheten ikke er sertifisert under EU-US Data Privacy Framework.

Hvilke virksomheter som er sertifisert, kan ses i den offentlige listen fra det amerikanske handelsdepartementet på dataprivacyframework.gov.

Til tross for disse grunnlagene gjør vi deg oppmerksom på at amerikanske myndigheter under visse forutsetninger kan få tilgang til opplysninger, og at du der ikke i alle tilfeller har de samme rettsmidlene tilgjengelig som innenfor Den europeiske union.

Utover dette

Andre opplysninger utleveres bare dersom det foreligger en lovbestemt plikt, eller dersom det er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav, for eksempel overfor påtalemyndigheter eller rettighetshavere i en sak om innsyn.

Opplysninger blir ikke solgt. Opplysninger blir ikke utlevert for reklameformål.

23. Ingen automatiserte individuelle avgjørelser

Det skjer ingen automatiserte avgjørelser, herunder profilering, med rettsvirkning eller tilsvarende betydelig påvirkning (GDPR artikkel 22). Søknader om verifisering, meldinger og tiltak avgjøres alltid av et menneske.

Vurderingen av avspillinger og kontrollen av omslagsbilder skjer maskinelt, men fører ikke til noen avgjørelse om deg som person. Avvik legges fram for en person som kontrollerer dem.

24. Rettighetene dine

Etter GDPR har du følgende rettigheter:

Rettighet	Grunnlag
Innsyn i opplysningene som behandles om deg	Artikkel 15
Retting av uriktige opplysninger	Artikkel 16
Sletting	Artikkel 17
Begrensning av behandlingen	Artikkel 18
Dataportabilitet	Artikkel 20
Protest mot behandling som bygger på berettigede interesser	Artikkel 21
Tilbaketrekking av samtykker med virkning for framtiden	Artikkel 7 nr. 3
Klage til en tilsynsmyndighet	Artikkel 77

Ta kontakt via privacy@musicismylife.eu. Henvendelser besvares uten unødig opphold og senest innen én måned.

For å behandle henvendelsen må den kunne knyttes til kontoen din. Er det tvil om identiteten din, kan det kreves ytterligere opplysninger (GDPR artikkel 12 nr. 6). Det kreves ingen kopi av legitimasjon for dette.

25. Om opplysningene må oppgis

Brukernavn, e-postadresse, passord og fødselsdato er nødvendige for å opprette en konto. Uten disse opplysningene kan det ikke opprettes noen konto.

Alle andre opplysninger er frivillige. Identitetsopplysningene er utelukkende nødvendige for artistverifiseringen, ikke for bruk som lytter.

26. Endringer i denne erklæringen

Denne erklæringen tilpasses når behandlingen endres, særlig når en betalingstjeneste tas i bruk. Det er versjonen som til enhver tid er publisert på denne siden, som gjelder.

27. Utfyllende opplysninger for Norge og Norden

Denne erklæringen gjelder uendret også for brukere i Norge, Sverige, Danmark og Finland. Følgende avsnitt utfyller den med det som i tillegg gjelder der; det tar ingenting bort fra rettighetene som er beskrevet ovenfor.

Norge

Norge er medlem av Det europeiske økonomiske samarbeidsområdet, så personvernforordningen gjelder for deg på samme måte som beskrevet ovenfor. Den tilsynsmyndigheten som er ansvarlig for deg, er Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, www.datatilsynet.no.

Personopplysningsloven utfyller forordningen i Norge. Den endrer ingenting ved rettighetene som er beskrevet ovenfor, men regulerer blant annet Datatilsynets myndighet og alderen da et barn selv kan samtykke til informasjonssamfunnstjenester, som i Norge er 13 år. Denne plattformen krever uavhengig av dette 16 år for en konto.

For lagring av opplysninger på enheten din og for lesing av dem gjelder ekomloven. Ettersom det utelukkende lagres strengt nødvendige opplysninger, kreves det ikke samtykke; informasjonsplikten oppfylles av avsnitt 10.

Sverige

Den tilsynsmyndigheten som er ansvarlig for deg, er Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm, www.imy.se. Aldersgrensen for et barns samtykke er der 13 år.

Danmark

Den tilsynsmyndigheten som er ansvarlig for deg, er Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk. Aldersgrensen for et barns samtykke er der 13 år.

Finland

Den tilsynsmyndigheten som er ansvarlig for deg, er Dataombudsmannens kontor, PB 800, 00531 Helsingfors, www.tietosuoja.fi. Aldersgrensen for et barns samtykke er der 13 år.

Slik fungerer det i praksis

Rettighetene som er nevnt i avsnitt 24, gir vi deg uansett hvor du bor. Der loven i bostedslandet ditt gir deg mer, gjelder den videregående retten. I begge tilfeller er kontaktadressen privacy@musicismylife.eu.

Om denne språkversjonen

Denne norske versjonen er en oversettelse av den tyske teksten og finnes for å gjøre innholdet lettere å forstå. Ved avvik gjelder den tyske ordlyden; avtalen inngås med en leverandør i Tyskland etter tysk rett.