Privacyverklaring

Stand 9 september 2026

Deze verklaring beschrijft welke persoonsgegevens worden verwerkt wanneer je Music is my Life gebruikt, voor welk doel, op welke rechtsgrond en hoe lang. Zij volgt de artikelen 13 en 14 van de Algemene verordening gegevensbescherming (AVG).

1. Verwerkingsverantwoordelijke

Music is my Life

Marcus Feuerbach
Dittersdorferstraße 4
61137 Schöneck (Oberdorfelden)
Duitsland (DE)

E-mail voor vragen over gegevensbescherming: privacy@musicismylife.eu

2. Functionaris voor gegevensbescherming

Er is geen functionaris voor gegevensbescherming aangewezen, en de wet vereist dat ook niet. De aanbieder heeft geen twintig personen in dienst die zich voortdurend bezighouden met de geautomatiseerde verwerking van persoonsgegevens (§ 38 lid 1 eerste volzin BDSG).

Ook de twee andere gronden van § 38 lid 1 tweede volzin BDSG doen zich niet voor: er worden geen gegevens bedrijfsmatig verwerkt met het oog op doorgifte of voor markt- of opinieonderzoek, en de verwerking is niet onderworpen aan een gegevensbeschermingseffectbeoordeling volgens artikel 35 AVG. De gegevens van identiteitsbewijzen uit de artiestverificatie zijn geen bijzondere categorieën van persoonsgegevens volgens artikel 9 AVG; zij worden niet grootschalig en niet systematisch geanalyseerd, de afbeeldingen worden verwijderd bij de beslissing over de aanvraag (punt 15), er vindt geen profilering met rechtsgevolgen plaats (punt 23), en er wordt geen openbaar toegankelijke ruimte systematisch gemonitord. Daarmee doet zich geen van de gevallen van artikel 35 lid 3 AVG voor.

Richt vragen over gegevensbescherming aan privacy@musicismylife.eu.

3. Bevoegde toezichthoudende autoriteit

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden, Duitsland
Telefoon +49 611 1408-0
poststelle@datenschutz.hessen.de

Onafhankelijk daarvan heb je het recht een klacht in te dienen bij elke toezichthoudende autoriteit, in het bijzonder bij die van je gewone verblijfplaats (artikel 77 AVG). In Nederland is dat de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag.

4. Uitgangspunten van dit platform

Zodat je de volgende punten kunt plaatsen, vooraf een aantal vaste regels die voor het hele platform gelden:

1. Er worden geen instrumenten voor bereikmeting, geen tracking en geen profilering voor reclamedoeleinden gebruikt. Er worden geen gegevens verkocht en geen gegevens voor reclamedoeleinden doorgegeven.
2. Op alle pagina's behalve de betaalpagina wordt geen inhoud van derden geladen. Lettertypen, scripts en afbeeldingen staan op de eigen server. Bij het openen van deze pagina's ontstaat geen verbinding met externe aanbieders.
3. Op de betaalpagina is dat anders. Daar worden onderdelen van de betaaldienstverlener en van een botbescherming geladen, en daarbij worden gegevens aan deze aanbieders doorgegeven, ook naar de Verenigde Staten. Welke aanbieders dat zijn en op welke grondslag dat gebeurt, staat in de punten 10, 20 en 22.
4. Buiten het betaalproces vindt geen doorgifte plaats naar landen buiten de Europese Unie.

5. Bezoek aan de website en serverlogboeken

Bij het bezoek aan de website worden technische gegevens verwerkt die je browser doorgeeft: IP-adres, datum en tijd, het opgevraagde adres, de overgedragen hoeveelheid gegevens, de statuscode, de verwijzende pagina en gegevens over browser en besturingssysteem.

Doel: uitlevering van de pagina, bedrijfszekerheid, herkenning en afweer van aanvallen en storingen. Rechtsgrond: artikel 6 lid 1 onder f AVG. Het gerechtvaardigde belang ligt in een veilige en ongestoorde werking. Bewaartermijn: hoogstens 14 dagen, daarna automatische verwijdering. Bij een concreet beveiligingsincident zolang het onderzoek duurt.

Bepalen van het land voor de taalkeuze

Zodat de site verschijnt in een taal die je begrijpt, wordt bij je eerste bezoek eenmalig bepaald uit welk land je IP-adres afkomstig is. Het opzoeken gebeurt uitsluitend in een bestand op onze eigen server. Er wordt geen externe dienst geraadpleegd, en je IP-adres verlaat onze server daarbij niet. Alleen het land wordt bepaald, niet je woonplaats, niet je stad en geen coördinaten.

Het IP-adres wordt voor dit doel niet opgeslagen en niet gelogd. Op basis van het resultaat wordt een taal voorgesteld. Je keuze wordt daarna in een cookie vastgelegd, zodat er niet bij elk bezoek opnieuw hoeft te worden geraden.

De volgorde is: de taal die in je instellingen staat, dan je laatste keuze uit het cookie, dan de taalinstelling van je browser, dan het uit het IP-adres bepaalde land. Geldt geen van deze, dan verschijnt de site in het Duits.

Doel: uitlevering van de site in een begrijpelijke taal. Rechtsgrond: artikel 6 lid 1 onder f AVG. Het gerechtvaardigde belang ligt erin bezoekers een pagina in hun taal te tonen. Bezwaar: je kunt de taal op elk moment onderaan in de voettekst wijzigen. Je keuze gaat voor op de bepaling. Bewaartermijn: geen. Er wordt niets opgeslagen behalve de taal die je hebt gekozen.

6. Registratie en gebruikersaccount

Voor een account worden verwerkt: gebruikersnaam, e-mailadres, wachtwoord, geboortedatum en nationaliteit. Daarnaast ontstaan een intern accountkenmerk, het tijdstip van de registratie en van de laatste aanmelding en de bewijzen van de bij de registratie gegeven bevestigingen.

Het wachtwoord wordt uitsluitend als controlewaarde volgens de methode Argon2id opgeslagen. Het kan daaruit niet worden hersteld.

Doel: totstandkoming en uitvoering van de gebruiksrelatie, aanmelding, toewijzing van je inhoud, naleving van de bescherming van minderjarigen. Rechtsgrond: artikel 6 lid 1 onder b AVG (overeenkomst). Voor de leeftijdsopgave daarnaast artikel 6 lid 1 onder c AVG in samenhang met de voorschriften over de bescherming van minderjarigen in de media. Bewaartermijn: voor de duur van het account. Wat er na een verwijdering gebeurt, welke gegevens om juridische redenen tijdelijk moeten worden bewaard en hoe lang, staat in punt 7.

Waarom de geboortedatum wordt gevraagd

Het platform kan inhoud bevatten die niet geschikt is voor kinderen en jongeren. Nummers en coverafbeeldingen krijgen een leeftijdsclassificatie. Zonder geboortedatum zou niet kunnen worden gestuurd welke inhoud wordt getoond.

De opgave is een eigen verklaring. Er vindt geen technische leeftijdsverificatie plaats. De opgave kan achteraf alleen via een aparte procedure worden gewijzigd, omdat zij anders als omzeiling van de bescherming van minderjarigen zou kunnen werken.

Waarom de nationaliteit wordt gevraagd

De opgave bepaalt in welke taal het platform bij je eerste bezoek verschijnt. Je kunt de taal daarna op elk moment zelf wijzigen.

De opgave is niet openbaar. Zij verschijnt in geen enkel profiel, in geen enkele zoekopdracht en in geen enkele interface, maar uitsluitend in je eigen account onder ‘Mijn account’.

De opgave bepaalt niet de valuta. Welke valuta je te zien krijgt, hangt af van het land van waaruit je het platform bezoekt en van je eigen keuze (punt 20).

7. Verwijdering van je account en wettelijke bewaring

Je kunt je account op elk moment zelf verwijderen. De weg daarheen staat op de pagina ‘Mijn account’. Vóór de verwijdering worden de onderstaande gevolgen je nog een keer getoond.

Wat onmiddellijk wordt verwijderd

Je toegang, je openbare profiel, je profielfoto, je afspeellijsten, je favoriete nummers, de artiesten die je volgt, je luistergeschiedenis, je deelname aan de nummervergelijking en aan het raadspel en je aangemelde apparaten. Een bestaand artiestprofiel wordt stilgelegd; door jou gepubliceerde nummers zijn vanaf dat moment niet meer beschikbaar.

Je accountrecord zelf blijft in onherkenbaar gemaakte vorm bestaan. Het bevat daarna noch je naam, noch je e-mailadres, je geboortedatum of je wachtwoord en laat geen herleiding tot jou meer toe. Het blijft bestaan omdat er rechtenverklaringen en toestemmingen van andere betrokken artiesten aan gekoppeld zijn. Deze bewijzen zijn niet van ons en niet van jou alleen; ze mee verwijderen zou derden hun bewijsmiddelen ontnemen.

Je e-mailadres komt daarbij weer vrij. Je kunt je op elk moment opnieuw met hetzelfde adres registreren.

Wat tijdelijk wordt bewaard

Een klein deel van je gegevens wordt niet verwijderd, maar in de verwerking beperkt en gescheiden van de lopende werking versleuteld bewaard:

• voornaam, achternaam en gebruikersnaam,
• e-mailadres,
• geboortedatum,
• tijdstip van de registratie en van de verwijdering,
• de contractgegevens van je lidmaatschappen,
• de bewijzen van de door jou afgelegde verklaringen, telkens met versie en controlewaarde.

Deze gegevens worden uitsluitend bewaard voor het nakomen van wettelijke bewaarplichten en voor de instelling, uitoefening of verdediging van rechtsvorderingen. Zij worden voor geen enkel ander doel gebruikt.

Rechtsgrond: artikel 17 lid 3 onder b en onder e AVG in samenhang met artikel 6 lid 1 onder c AVG.

Hoe lang

De bewaring eindigt drie jaar na het einde van het kalenderjaar waarin je je account hebt verwijderd. Dat komt overeen met de gewone verjaringstermijn volgens §§ 195, 199 lid 1 BGB.

Bestond er een betaalde overeenkomst, dan gelden voor de bijbehorende stukken langere termijnen:

• zes jaar voor handels- en zakelijke correspondentie en andere stukken van fiscaal belang (§ 147 lid 1 nr. 2, 3 en 5 in samenhang met lid 3 eerste volzin AO),
• acht jaar voor boekingsstukken en facturen (§ 147 lid 3 AO, § 257 lid 4 HGB).

De termijn van acht jaar geldt sinds 1 januari 2025. Daarvoor bedroeg hij tien jaar; hij is verkort door de Vierde wet ter vermindering van de bureaucratie (Viertes Bürokratieentlastungsgesetz). De latere uitzondering met een terugkeer naar tien jaar betreft uitsluitend banken, verzekeraars en beleggingsondernemingen en daarmee niet dit platform.

Elk van deze termijnen begint aan het einde van het kalenderjaar waarin de transactie is afgerond (§ 147 lid 4 AO, § 257 lid 5 HGB). Doorslaggevend is de langste toepasselijke termijn. Na het verstrijken daarvan worden de bewaarde gegevens automatisch en zonder verdere aanvraag definitief verwijderd. Een dagelijkse controle zorgt ervoor dat geen enkele termijn wordt overschreden.

Je rechten blijven bestaan

Ook tijdens de bewaring behoud je je rechten uit de artikelen 15 tot en met 21 AVG, in het bijzonder het recht op inzage in de bewaarde gegevens. Richt verzoeken aan privacy@musicismylife.eu.

Ben je van mening dat gegevens langer worden bewaard dan nodig is, dan kun je volgens artikel 21 AVG bezwaar maken tegen de verwerking en volgens artikel 77 AVG een klacht indienen bij een toezichthoudende autoriteit.

8. Opzegging via de opzegknop

Voor het opzeggen van betaalde overeenkomsten is een opzegknop volgens § 312k BGB beschikbaar. Hij staat gelinkt in de voettekst van elke pagina en is zonder aanmelding bereikbaar.

Verwerkte gegevens: soort opzegging en, bij een buitengewone opzegging, de opgegeven reden, voornaam, achternaam, e-mailadres van het account, voor zover opgegeven een klant- of contractnummer, de aanduiding van de overeenkomst, het gewenste tijdstip van beëindiging, het e-mailadres voor de bevestiging en de datum en het tijdstip van ontvangst. Daarnaast worden een controlewaarde van je IP-adres en het kenmerk van je browser opgeslagen.

Je IP-adres wordt niet in leesbare vorm opgeslagen, maar uitsluitend als controlewaarde die niet kan worden teruggerekend.

Doel: ontvangst en behandeling van de opzegging en de wettelijk voorgeschreven bevestiging van de ontvangst. Rechtsgrond: artikel 6 lid 1 onder c AVG in samenhang met § 312k lid 6 BGB voor de bevestiging, artikel 6 lid 1 onder b AVG voor de uitvoering van de contractuele verhouding en artikel 6 lid 1 onder f AVG voor de controlewaarde van het IP-adres; het gerechtvaardigde belang bestaat in het afweren van misbruik door massale inzendingen.

Bewaartermijn: tot het verstrijken van de verjaringstermijn voor vorderingen uit de opgezegde contractuele verhouding, hoogstens volgens de in punt 7 genoemde termijnen.

Aanmelding is voor de opzegging uitdrukkelijk niet nodig. Je hoeft voor de opzegging geen wachtwoord op te geven.

9. Aanmelding, sessie en apparaatbeheer

Na de aanmelding wordt een sessie aangemaakt en wordt in de browser een sessiecookie geplaatst. Daarnaast wordt per aangemeld apparaat een vermelding bijgehouden met kenmerk, tijdstip, verkorte browseropgave en laatste activiteit, zodat je je actieve aanmeldingen kunt zien en beëindigen en zodat het aantal gelijktijdige weergaven per abonnement wordt nageleefd.

Doel: aanmelding, veiligheid van het account, naleving van de grenzen van het abonnement. Rechtsgrond: artikel 6 lid 1 onder b AVG. Bewaartermijn: tot de afmelding, tot het verlopen van de sessie of tot je het apparaat zelf verwijdert.

Onlinestatus en laatst online

Zolang je bent aangemeld, wordt vastgelegd wanneer je voor het laatst actief was op het platform. Daaruit volgt of je op dat moment online bent. Aangemelde gebruikers zien dat aan een pulserende rand rond je profielfoto; het precieze tijdstip van je laatste activiteit is alleen zichtbaar voor het beheer van het platform. In de instellingen kun je de weergave voor andere leden verbergen; het beheer ziet de status dan nog steeds.

Doel: weergave van de aanwezigheid binnen de gemeenschap, veiligheid van het account. Rechtsgrond: artikel 6 lid 1 onder b en onder f AVG. Bewaartermijn: er wordt telkens alleen het laatste tijdstip opgeslagen, voor de duur van het account.

IP-adressen van je account

Elk IP-adres van waaruit je aangemeld toegang hebt tot het platform, wordt aan je account gekoppeld en opgeslagen met het tijdstip van het eerste en het laatste gebruik. Een adres dat je al eerder hebt gebruikt, wordt niet opnieuw aangemaakt. Deze lijst is uitsluitend in te zien door het beheer van het platform en dient om misbruik te herkennen en blokkeringen te handhaven. Wordt een account wegens een overtreding geblokkeerd, dan kunnen ook de daarvoor gebruikte IP-adressen worden geblokkeerd.

Doel: opslag van IP-adres, tijdstip, account-ID en relevante technische informatie voor het herkennen en voorkomen van misbruik, fraude, het delen van accounts, het omzeilen van toegangsbeperkingen en schendingen van de gebruiksvoorwaarden, en voor het afdwingen van gerechtvaardigde aanspraken. Rechtsgrond: artikel 6 lid 1 onder f AVG; het gerechtvaardigde belang bestaat erin misbruik te voorkomen en geblokkeerde personen van het platform te weren. Bewaartermijn: vijf jaar na het laatste gebruik van het adres, daarna automatische verwijdering. Bij accounts die zijn geschorst of geblokkeerd, worden de adressen blijvend opgeslagen.

10. Cookies en opslag op je apparaat

Op je apparaat worden uitsluitend gegevens opgeslagen of uitgelezen die strikt noodzakelijk zijn voor de dienst die je uitdrukkelijk hebt gevraagd. Volgens § 25 lid 2 nr. 2 van de Duitse Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz is daarvoor geen toestemming vereist. De plicht om je daarover te informeren bestaat niettemin, en dit punt voldoet daaraan.

Er worden geen gegevens opgeslagen voor statistische, analytische of reclamedoeleinden, en er vindt geen herkenning over websites heen plaats.

Bij het eerste bezoek verschijnt een meldingsvenster met dezelfde lijst. Je kunt het op elk moment opnieuw openen via ‘Cookie-instellingen’ in de voettekst. Zodra er in de toekomst iets bij komt dat niet noodzakelijk is, wordt dit venster een toestemmingsvenster: zulke gegevens staan dan standaard uit en worden pas na je uitdrukkelijke toestemming geplaatst.

Gegevens die deze website zelf opslaat

Naam	Soort	Duur	Doel
music-is-my-life-session	Cookie, versleuteld, httpOnly, SameSite Lax	Tot de browser wordt gesloten	Houdt je aangemeld en koppelt je invoer aan jou
XSRF-TOKEN	Cookie	Tot de browser wordt gesloten	Voorkomt dat andere sites in jouw naam formulieren versturen
mml_sprache	Cookie	Eén jaar	Onthoudt de taal die je hebt gekozen
mml_cookies	Cookie	Eén jaar	Legt vast waarover je bent geïnformeerd en wat je hebt besloten
mml_erscheinung	Lokale opslag	Tot je de sitegegevens wist	Onthoudt de lichte of donkere weergave
mml_geraeteklasse	Lokale opslag	Tot je de sitegegevens wist	Onthoudt de schermklasse, zodat de pagina bij het laden niet verspringt
mml_leistenhoehe	Lokale opslag	Tot je de sitegegevens wist	Onthoudt de hoogte van de spelerbalk, zodat de inhoud niet wordt afgedekt
mml_volume, mml_muted, mml_repeat, mml_shuffle	Lokale opslag	Tot je de sitegegevens wist	Onthouden volume, dempen, herhalen en willekeurige volgorde
mml_player	Sessieopslag	Tot het tabblad wordt gesloten	Houdt het lopende nummer vast, zodat de weergave een paginawissel overleeft
mml_listen_session	Sessieopslag	Tot het tabblad wordt gesloten	Koppelt weergaven aan een luistersessie, zodat een weergave niet dubbel telt

De gegevens in de lokale opslag en in de sessieopslag blijven in je browser. Zij worden niet naar de server verstuurd en niet geanalyseerd. Je kunt ze op elk moment via de instellingen van je browser verwijderen.

Gegevens die er pas bij het betalen bij komen

De volgende cookies worden uitsluitend op de betaalpagina geplaatst, en wel door de daar ingebedde aanbieders. Op alle andere pagina's van het platform worden zij niet geplaatst.

Naam	Aanbieder	Duur	Doel
__stripe_mid	Stripe	Eén jaar	Herkent frauduleuze betaalpogingen
__stripe_sid	Stripe	Tot de browser wordt gesloten	Herkent frauduleuze betaalpogingen
m	Stripe	Tot twee jaar	Herkent frauduleuze betaalpogingen
__cf_bm	hCaptcha	Tot de browser wordt gesloten	Onderscheidt mensen van geautomatiseerde toegang

Ook deze cookies zijn noodzakelijk voor het uitvoeren van de betaling die je wenst. Een betaling zonder fraudepreventie wordt door de betaaldienstverleners niet geaccepteerd. Welke gegevens daarbij naar wie gaan, staat in punt 22.

11. Gebruik van de bibliotheek

Wanneer je nummers als favoriet markeert, met ‘vind ik leuk’ markeert, aan afspeellijsten toevoegt of releases vooraf vastlegt, worden deze koppelingen bij je account opgeslagen. Afspeellijsten kun je openbaar of privé maken.

Doel: beschikbaarstelling van de functies die je gebruikt. Rechtsgrond: artikel 6 lid 1 onder b AVG. Bewaartermijn: tot je de koppeling opheft of het account verwijdert.

12. Weergave en weergavestatistiek

Bij elke weergave wordt een gebeurtenis opgeslagen: nummer, tijdstip, beluisterde gedeelten, sprongen vooruit en achteruit, pauzes, afbrekingen en afspeelsnelheid. Op basis daarvan wordt beoordeeld of een weergave als beluisterd telt.

Doel: afrekening van de luisterprestaties tegenover artiesten, herkenning van manipulatie, opstellen van evaluaties en hitlijsten, weergave van je eigen luistergeschiedenis. Rechtsgrond: artikel 6 lid 1 onder b AVG voor de weergave van je geschiedenis en het leveren van de dienst, artikel 6 lid 1 onder f AVG voor het herkennen van manipulatie. Bewaartermijn: de afzonderlijke gebeurtenissen worden na 90 dagen verwijderd. Daarvoor worden zij samengevoegd tot dagwaarden per nummer. Deze samenvoeging bevat geen verband meer met afzonderlijke personen.

Artiesten zien uitsluitend samengevoegde cijfers. Zij komen niet te weten wie een nummer heeft beluisterd.

13. Nummervergelijking (song tegen song)

Bij de nummervergelijking worden de per nummer beluisterde tijd binnen de lopende sessie en je keuze opgeslagen. De uitgebrachte stem wordt aan je account gekoppeld, zodat het aantal stemmen per abonnement wordt nageleefd en meervoudige telling kan worden voorkomen.

Rechtsgrond: artikel 6 lid 1 onder b AVG. Bewaartermijn: de stem blijft bewaard voor de evaluatie. De luistervoortgang van de lopende koppeling wordt alleen in de sessie bijgehouden.

14. Openbaar profiel

Gebruikersnaam, profielfoto, korte beschrijving, favoriete nummers, openbare afspeellijsten en het aantal volgers zijn zichtbaar voor andere aangemelde gebruikers. Of je lijst van gevolgden zichtbaar is, beslis je zelf.

Je burgerlijke naam, je e-mailadres, je geboortedatum en je accountkenmerk worden nooit openbaar getoond.

Wanneer je in de instellingen een stemming kiest, wordt die als symbool bij je profielfoto op je profiel getoond. Je kunt haar op elk moment wijzigen of verwijderen. Of je op dat moment online bent, is te zien aan de rand rond je profielfoto (zie punt 9).

Rechtsgrond: artikel 6 lid 1 onder b AVG.

15. Artiestverificatie

Wie muziek wil publiceren, doorloopt een identiteitscontrole. Daarbij worden verwerkt: burgerlijke naam, adres, geboortedatum, soort en nummer van het identiteitsbewijs en een afbeelding van de voor- en achterzijde.

Dit proces berust op je toestemming (artikel 6 lid 1 onder a AVG), voor de afbeelding van de Duitse identiteitskaart daarnaast op § 20 lid 2 van de Duitse Wet op de identiteitskaart (Personalausweisgesetz). Je geeft de toestemming in drie afzonderlijke verklaringen, die elk apart worden bevestigd.

De toestemming is vrijwillig. Het platform is als luisteraar volledig en ongewijzigd te gebruiken. Je kunt de toestemming op elk moment met werking voor de toekomst intrekken (artikel 7 lid 3 AVG). De intrekking doet geen afbreuk aan de rechtmatigheid van de tot dan toe uitgevoerde verwerking.

Wat er met de afbeeldingen van het identiteitsbewijs gebeurt

Opslaglocatie	apart gebied buiten de via internet bereikbare map
Opvraagbaarheid	geen openbaar adres, ook niet voor jou zelf
Inzage	uitsluitend door de persoon die de controle uitvoert, elke opvraging wordt vastgelegd
Verwijdering	onmiddellijk bij de beslissing over de aanvraag, onherroepelijk
Onafgehandelde aanvragen	automatische verwijdering na 30 dagen
Back-up	het gebied is uitgesloten van de back-up

Na de verwijdering blijft een bewijs zonder beeldinhoud bestaan: een controlewaarde van het verwijderde bestand, het tijdstip en de handelende persoon. Het toont aan dat de verwijdering heeft plaatsgevonden.

Over het nummer van het identiteitsbewijs

Het nummer wordt versleuteld opgeslagen en daarnaast als controlewaarde vastgelegd. De controlewaarde dient uitsluitend om vast te stellen of hetzelfde document al voor een ander account is gebruikt.

Er vindt geen geautomatiseerde opvraging van persoonsgegevens aan de hand van het identiteitsbewijs plaats, en het nummer wordt niet gebruikt om gegevens uit verschillende bronnen samen te voegen; § 20 lid 3 van de Duitse Wet op de identiteitskaart staat dit gebruik daarom niet in de weg. Beide vormen van opslag kunnen onafhankelijk van elkaar worden uitgeschakeld.

Bewaartermijn: de identiteitsgegevens worden opgeslagen zolang het artiestprofiel bestaat. De bewijzen van de afgelegde verklaringen worden daarna nog bewaard, omdat zij de rechtmatigheid van de verwerking aantonen (artikel 5 lid 2 AVG).

16. Publicatie van muziek

Bij het uploaden worden verwerkt: het audiobestand en de technische eigenschappen daarvan, de coverafbeelding, titel, beschrijving, genre, een optionele songtekst, kenmerken zoals ISRC en je opgaven over het bezit van de rechten en over de vraag of en in welke omvang kunstmatige intelligentie betrokken was.

Voor elk nummer en voor elke opgegeven songtekst leg je afzonderlijke verklaringen af. Deze worden onveranderlijk vastgelegd met versie, controlewaarde van de tekst, tijdstip, een controlewaarde van je IP-adres en de browseropgave.

Doel: levering van de dienst, bewijs van het bezit van de rechten, nakoming van de verplichtingen uit de Duitse Wet auteursrechtdienstverleners (Urheberrechts-Diensteanbieter-Gesetz) en Verordening (EU) 2022/2065. Rechtsgrond: artikel 6 lid 1 onder b en onder c AVG. Bewaartermijn: zolang het nummer is gepubliceerd. Bewijzen van verklaringen worden daarna bewaard zolang er vorderingen kunnen worden ingesteld.

16a. MIML-kenmerk en werkpakket

Elk geplaatst nummer krijgt een MIML-kenmerk van de aanbieder (kort: MIML). Het geldt alleen op dit platform en is geen ISRC, UPC of EAN. Bij elk MIML-kenmerk wordt een versleuteld gegevenspakket aangemaakt.

Daarin staan: artiestennaam, titel, lengte van het nummer, opgegeven kenmerken, het tijdstip van de eerste upload, de releasedatum en de gebruikersnaam en het e-mailadres van het account dat heeft geüpload. Het audiobestand en de coverafbeelding horen er niet bij.

Het gegevenspakket is beveiligd met een sleutel die wordt gevormd uit het MIML-kenmerk en een geheim van de server. Zonder beide is de inhoud niet leesbaar.

Doel: herkenning van een werk en bewijs van het auteurschap bij een geschil, verder de koppeling van een opnieuw geplaatst nummer aan een werk dat hier al is verschenen. Rechtsgrond: artikel 6 lid 1 onder f AVG. Het gerechtvaardigde belang ligt in het veiligstellen van bewijsmiddelen voor aanspraken uit het auteursrecht. Bewaartermijn: tien jaar vanaf het uploaden. De termijn komt overeen met de van kennis onafhankelijke maximale termijn van § 199 lid 4 BGB.

Je kunt op elk moment verzoeken het gegevenspakket te verwijderen. Richt het verzoek aan de support. Na de verwijdering blijft alleen de aantekening bestaan dat er is verwijderd. Het MIML-kenmerk zelf blijft toegekend, zodat het later geen ander werk aanduidt.

17. Meldingen over inhoud

Via het meldformulier kun je nummers, coverafbeeldingen, profielen en afspeellijsten melden. Verwerkt worden je accountkenmerk, de gemelde inhoud, de opgegeven reden, je beschrijving en het tijdstip. Bijgevoegde bewijsstukken worden opgeslagen in een apart gebied dat niet openbaar bereikbaar is.

Doel: beoordeling van de melding en nakoming van de verplichtingen uit artikel 16 van Verordening (EU) 2022/2065. Rechtsgrond: artikel 6 lid 1 onder c AVG. Bewaartermijn: tot de afronding van de zaak en daarna zolang er vorderingen uit kunnen worden ingesteld.

Wordt inhoud verwijderd of geblokkeerd, dan ontvangt de betrokken persoon een motivering (artikel 17 van Verordening (EU) 2022/2065).

18. Waarschuwingen en maatregelen

Bij schendingen van de gebruiksvoorwaarden kunnen waarschuwingen worden gegeven. Opgeslagen worden de aanleiding, de tekst, het tijdstip en de bevestiging door de betrokken persoon.

Rechtsgrond: artikel 6 lid 1 onder b en onder f AVG.

19. Vastlegging van beveiligingsrelevante handelingen

Handelingen met een verhoogde beschermingsbehoefte worden vastgelegd, in het bijzonder elke opvraging van een afbeelding van een identiteitsbewijs, elke verwijdering, elke wijziging van de verificatie- of accountstatus en elke maatregel van het beheer. Het logboek bevat de handelende persoon, het tijdstip en de handeling, maar geen inhoud. Daarnaast worden aanmeldingen vastgelegd: de geslaagde aanmelding, de mislukte aanmelding, de afmelding, de weigering van een aanmelding bij een geblokkeerd account en de eerste registratie. Bij een mislukte aanmelding wordt het ingevoerde e-mailadres mee vastgelegd; het ingevoerde wachtwoord wordt in geen enkele vorm opgeslagen, ook niet als controlewaarde.

Elke vermelding bevat het IP-adres in twee vormen: als controlewaarde, waaruit het adres niet kan worden teruggerekend, en in leesbare vorm. De leesbare vorm wordt na 90 dagen automatisch verwijderd. De controlewaarde en de rest van de vermelding blijven bestaan, omdat een onvolledig logboek zijn bewijsfunctie zou verliezen en de bewijsplichten uit punt 7 aanzienlijk langer lopen.

Het logboek is uitsluitend in te zien door het beheer van het platform.

Doel: bewijs tegenover de toezichthoudende autoriteit, opheldering van misbruik en afweer van aanvallen op accounts. Rechtsgrond: artikel 5 lid 2 en artikel 6 lid 1 onder c en onder f AVG. Bewaartermijn: het IP-adres in leesbare vorm 90 dagen. De rest van de vermelding voor de duur van de bewijsplichten volgens punt 7.

Gebruikerslogboek

Los van het hierboven beschreven logboek wordt voor elk account een gebruikerslogboek bijgehouden. Het bevat de handelingen die je account betreffen of van je account uitgaan, zoals aanmeldingen, afmeldingen, mislukte aanmeldingen, wijzigingen aan je account, maatregelen van het beheer, blokkeringen, het eerste gebruik van een nieuw IP-adres en het openen van afzonderlijke pagina's van het platform. Elke vermelding bevat het tijdstip, de handeling, de handelende persoon, het IP-adres in leesbare vorm en de browseropgave, maar geen inhoud en geen wachtwoorden.

Anders dan in het hierboven beschreven logboek wordt het IP-adres hier niet na 90 dagen verwijderd. Het gebruikerslogboek is uitsluitend in te zien door het beheer van het platform.

Doel: opslag van IP-adres, tijdstip, account-ID en relevante technische informatie voor het herkennen en voorkomen van misbruik, fraude, het delen van accounts, het omzeilen van toegangsbeperkingen en schendingen van de gebruiksvoorwaarden, en voor het afdwingen van gerechtvaardigde aanspraken. Rechtsgrond: artikel 6 lid 1 onder f AVG. Bewaartermijn: vijf jaar, daarna automatische verwijdering. Bij accounts die zijn geschorst of geblokkeerd, worden de vermeldingen blijvend opgeslagen.

Blokkeringen

Wordt een account, een e-mailadres of een IP-adres geblokkeerd, dan worden het geblokkeerde gegeven, de periode, de reden, de persoon die blokkeert en een latere opheffing opgeslagen. Een geblokkeerd account wordt onmiddellijk afgemeld. Met een geblokkeerd e-mailadres zijn registratie en aanmelding niet mogelijk.

Doel: handhaving van de gebruiksvoorwaarden, bescherming van de gemeenschap. Rechtsgrond: artikel 6 lid 1 onder b en onder f AVG. Bewaartermijn: blijvend, ook na opheffing, zodat herhaalde overtredingen herkenbaar blijven.

20. Lidmaatschappen en betalingen

Het platform voorziet in abonnementen met een verschillende omvang van de dienst. Opgeslagen worden het gekozen abonnement, begin en einde, geplande wijzigingen en de overeengekomen valuta.

De betaalafhandeling verloopt via Stripe Payments Europe, Ltd., Dublin, Ierland. Wanneer je een betaalproces begint, voer je je betaalgegevens rechtstreeks bij Stripe in. Kaartnummers, rekeningnummers en vergelijkbare betaalgegevens bereiken onze server niet en worden bij ons niet opgeslagen.

Bij ons worden alleen de kenmerken opgeslagen die voor de koppeling nodig zijn: het klantkenmerk bij Stripe, het kenmerk van het abonnement, het kenmerk van de betaling, het bedrag, de valuta, het tijdstip en de status. Daarbij komen de gegevens die op een factuur moeten staan.

Voor de fraudepreventie verwerkt Stripe zelfstandig verdere gegevens, in het bijzonder je IP-adres en technische kenmerken van je apparaat. In zoverre handelt Stripe onder eigen verantwoordelijkheid. Meer informatie staat in de privacyverklaring van Stripe.

Biedt je apparaat Apple Pay aan, dan brengt je browser daarvoor een verbinding met Apple tot stand. Zonder Apple Pay vindt deze verbinding niet plaats.

Doel: uitvoering van de overeenkomst, facturatie, fraudepreventie, nakoming van handels- en fiscaalrechtelijke verplichtingen. Rechtsgrond: artikel 6 lid 1 onder b AVG voor de afhandeling, artikel 6 lid 1 onder c AVG voor de bewaring, artikel 6 lid 1 onder f AVG voor de fraudepreventie. Bewaartermijn: factuurstukken vallen na hun ontstaan onder de handels- en fiscaalrechtelijke bewaartermijnen van maximaal tien jaar (§ 147 AO, § 257 HGB). Tot dan blijven zij afgeschermd en worden zij alleen voor dit doel gebruikt.

Aanwijzing over de stand: de betaalafhandeling bevindt zich op dit moment in testbedrijf. Er worden geen vergoedingen geïnd.

Bepaling van het land voor de weergegeven valuta

Om je prijzen in een passende valuta te tonen, wordt je IP-adres vergeleken met een landendatabase die op de server van dit platform staat.

De opzoeking gebeurt uitsluitend lokaal. Je IP-adres wordt daarbij aan geen enkele derde doorgegeven en wordt voor dit doel niet opgeslagen. Alleen het land wordt bepaald; ook dat wordt niet blijvend vastgelegd.

Je kunt de valuta op elk moment zelf kiezen. Je keuze gaat voor op de bepaling via het IP-adres. Loopt er al een betaald abonnement, dan blijft de valuta daarvan tot het einde van de looptijd ongewijzigd; zij kan tijdens de looptijd noch door jou noch door de aanbieder worden gewijzigd.

Doel: weergave van prijzen in een voor jou passende valuta. Rechtsgrond: artikel 6 lid 1 onder b AVG. Bewaartermijn: geen opslag.

De gebruikte landendatabase staat vermeld in het colofon.

21. Verzending van e-mail

Systeemberichten zoals de bevestiging van het e-mailadres, het opnieuw instellen van het wachtwoord of aanwijzingen over de procedure worden via een eigen mailserver verstuurd. Er wordt geen externe verzenddienstverlener ingezet.

Rechtsgrond: artikel 6 lid 1 onder b AVG.

22. Ontvangers en verwerkers

Lopende werking

Ontvanger	Dienst	Plaats	Grondslag
Hetzner Online GmbH, Gunzenhausen, Duitsland	Serverwerking en opslagruimte voor mediabestanden	Duitsland	Verwerking volgens artikel 28 AVG

Zolang je het platform alleen gebruikt, verlaten je gegevens deze datacentra niet. Een doorgifte naar landen buiten de Europese Unie vindt daarbij niet plaats.

Bij het betalen

Zodra je een betaalproces begint, laadt je browser onderdelen van de volgende aanbieders. Daarbij wordt je IP-adres aan deze aanbieders doorgegeven, omdat er zonder dit adres geen verbinding tot stand komt. Op alle andere pagina's gebeurt dat niet.

Ontvanger	Dienst	Plaats	Grondslag
Stripe Payments Europe, Ltd., Dublin, Ierland	Afhandeling van betalingen, fraudepreventie, facturatie	Ierland, met doorgifte naar de Verenigde Staten aan Stripe, LLC	Artikel 6 lid 1 onder b AVG voor de betaling; artikel 6 lid 1 onder f AVG voor de fraudepreventie
Intuition Machines, Inc. (hCaptcha), Verenigde Staten	Onderscheid tussen mensen en geautomatiseerde toegang	Verenigde Staten	Artikel 6 lid 1 onder f AVG. Het gerechtvaardigde belang ligt in het afweren van geautomatiseerde aanvallen
Apple Inc., Verenigde Staten	Beschikbaarstelling van Apple Pay, voor zover je apparaat deze betaalmethode aanbiedt	Verenigde Staten	Artikel 6 lid 1 onder b AVG

De verbinding met Apple brengt je browser zelf tot stand wanneer hij Apple Pay ondersteunt. Op een apparaat zonder Apple Pay vindt zij niet plaats.

Doorgifte naar de Verenigde Staten

De Verenigde Staten zijn geen lidstaat van de Europese Unie. Voor doorgiften daarheen geldt het volgende:

Met het adequaatheidsbesluit van 10 juli 2023 heeft de Europese Commissie vastgesteld dat bij doorgiften aan ondernemingen die onder het EU-US Data Privacy Framework zijn gecertificeerd, een passend beschermingsniveau in de zin van artikel 45 AVG bestaat.

Stripe, LLC is onder dit kader gecertificeerd. De doorgifte aan Stripe berust daarop. Aanvullend gelden de modelcontractbepalingen van de Europese Commissie, die deel uitmaken van de met Stripe gesloten verwerkersovereenkomst.

Voor Intuition Machines, Inc. en voor Apple Inc. berust de doorgifte op de modelcontractbepalingen van de Europese Commissie volgens artikel 46 lid 2 onder c AVG, voor zover voor de betreffende onderneming geen certificering onder het EU-US Data Privacy Framework bestaat.

Welke ondernemingen zijn gecertificeerd, is te zien in de openbare lijst van het Amerikaanse ministerie van Handel op dataprivacyframework.gov.

Ondanks deze grondslagen wijzen wij je erop dat Amerikaanse autoriteiten onder bepaalde voorwaarden toegang tot gegevens kunnen krijgen en dat je daar niet in alle gevallen over dezelfde rechtsmiddelen beschikt als binnen de Europese Unie.

Verder

Verdere gegevens worden alleen doorgegeven wanneer er een wettelijke verplichting bestaat of wanneer dat nodig is voor de instelling, uitoefening of verdediging van rechtsvorderingen, bijvoorbeeld tegenover opsporingsautoriteiten of rechthebbenden in een procedure tot verstrekking van informatie.

Er vindt geen verkoop van gegevens plaats. Er vindt geen doorgifte voor reclamedoeleinden plaats.

23. Geen geautomatiseerde besluitvorming in individuele gevallen

Er vindt geen geautomatiseerde besluitvorming, met inbegrip van profilering, met rechtsgevolgen of een vergelijkbaar aanmerkelijk nadeel plaats (artikel 22 AVG). Over verificatieaanvragen, meldingen en maatregelen beslist altijd een mens.

De beoordeling van weergaven en de controle van coverafbeeldingen gebeuren machinaal, maar leiden niet tot een beslissing over jou als persoon. Opvallende zaken worden aan een persoon voorgelegd die ze controleert.

24. Je rechten

Volgens de AVG heb je de volgende rechten:

Recht	Grondslag
Inzage in de over jou verwerkte gegevens	Artikel 15
Rectificatie van onjuiste gegevens	Artikel 16
Verwijdering	Artikel 17
Beperking van de verwerking	Artikel 18
Overdraagbaarheid van gegevens	Artikel 20
Bezwaar tegen verwerkingen op grond van gerechtvaardigde belangen	Artikel 21
Intrekking van gegeven toestemmingen met werking voor de toekomst	Artikel 7 lid 3
Klacht bij een toezichthoudende autoriteit	Artikel 77

Neem daarvoor contact op via privacy@musicismylife.eu. Verzoeken worden zonder onredelijke vertraging en uiterlijk binnen een maand beantwoord.

Voor de behandeling is een koppeling aan je account nodig. Bij twijfel over je identiteit kunnen aanvullende gegevens worden gevraagd (artikel 12 lid 6 AVG). Een kopie van een identiteitsbewijs wordt daarvoor niet gevraagd.

25. Noodzaak van de verstrekking

Gebruikersnaam, e-mailadres, wachtwoord en geboortedatum zijn nodig om een account aan te maken. Zonder deze gegevens kan geen account worden aangemaakt.

Alle verdere gegevens zijn vrijwillig. De identiteitsgegevens zijn uitsluitend nodig voor de artiestverificatie, niet voor het gebruik als luisteraar.

26. Wijzigingen van deze verklaring

Deze verklaring wordt aangepast wanneer de verwerking verandert, in het bijzonder bij de integratie van een betaaldienst. Doorslaggevend is de versie die op het betreffende moment op deze pagina is gepubliceerd.

27. Aanvullende informatie voor inwoners van Nederland

De voor jou bevoegde toezichthoudende autoriteit is de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, www.autoriteitpersoonsgegevens.nl.

Voor het opslaan van gegevens op je apparaat en het uitlezen daarvan geldt artikel 11.7a van de Telecommunicatiewet. Omdat uitsluitend strikt noodzakelijke gegevens worden opgeslagen, is volgens het derde lid van dat artikel geen toestemming vereist; de informatieplicht wordt vervuld door punt 10.

De Uitvoeringswet Algemene verordening gegevensbescherming vult de AVG in Nederland aan. Zij wijzigt niets aan de hierboven beschreven rechten, maar regelt onder meer de bevoegdheden van de Autoriteit Persoonsgegevens en de leeftijdsgrens voor toestemming van kinderen bij diensten van de informatiemaatschappij, die in Nederland op 16 jaar ligt.

Ben je consument met woonplaats in België, dan is de voor jou bevoegde autoriteit de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be.

28. Over deze taalversie

Deze pagina is een vertaling. De Duitse versie is doorslaggevend.