Datenschutzerklärung

1. Datenschutz auf einen Blick

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website verarbeitet werden, zu welchen Zwecken dies erfolgt und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehen.

Diese Datenschutzerklärung gilt für die Website Badassassinmusic sowie für alle dazugehörigen Unterseiten und digitalen Angebote, soweit keine gesonderten Datenschutzhinweise veröffentlicht wurden.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie weiterer einschlägiger datenschutzrechtlicher Vorschriften.

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung ist:

Nuntio Aktiennews UG (haftungsbeschränkt)

Badassassinmusic

Kegelhofstr. 36

20251 Hamburg

Telefon:

+49 175 6458374

E-Mail:

info@badassassinmusic.com

Internet:

https://badassassinmusic.de

3. Datenschutzbeauftragter

Soweit gesetzlich erforderlich wurde ein Datenschutzbeauftragter bestellt.

Falls kein Datenschutzbeauftragter bestellt werden muss, richten Sie datenschutzrechtliche Anfragen bitte an die oben genannte verantwortliche Stelle.

4. Geltungsbereich

Diese Datenschutzerklärung gilt für sämtliche von Badassassinmusic bereitgestellten Online-Angebote.

Hierzu gehören insbesondere:

die Hauptwebsite
sämtliche Unterseiten
Community-Angebote
Artist-Seiten
Musikseiten
Shop-Verlinkungen
Newsletter-Angebote
Kontaktformulare
eingebettete Medien
Social-Media-Verlinkungen

Diese Datenschutzerklärung gilt nicht für externe Websites Dritter, auf die von unserer Website verwiesen wird.

5. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage einer gesetzlichen Erlaubnis oder Ihrer Einwilligung.

Dabei beachten wir insbesondere folgende Grundsätze:

Rechtmäßigkeit
Transparenz
Zweckbindung
Datenminimierung
Speicherbegrenzung
Integrität
Vertraulichkeit

6. Welche personenbezogenen Daten verarbeitet werden können

Beim Besuch unserer Website können insbesondere folgende Daten verarbeitet werden:

IP-Adresse
Datum und Uhrzeit des Seitenaufrufs
Browsertyp
Betriebssystem
Referrer-URL
aufgerufene Seiten
Verweildauer
Geräteinformationen
Spracheinstellungen
Bildschirmauflösung
technische Protokolldaten

Sofern Sie uns kontaktieren, können zusätzlich verarbeitet werden:

Name
E-Mail-Adresse
Telefonnummer
Inhalt Ihrer Nachricht
freiwillig übermittelte Informationen

7. Zwecke der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt insbesondere zu folgenden Zwecken:

Bereitstellung der Website
Gewährleistung der Systemsicherheit
Fehleranalyse
Kommunikation mit Nutzern
Bearbeitung von Anfragen
Reichweitenmessung
Verbesserung unseres Angebots
Schutz vor Missbrauch
Erfüllung gesetzlicher Pflichten
Verwaltung unserer Community-Angebote

8. Rechtsgrundlagen

Je nach Verarbeitung erfolgt diese insbesondere auf Grundlage von:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Soweit eine Einwilligung erforderlich ist, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.

9. Empfänger personenbezogener Daten

Zur Bereitstellung unserer Dienste arbeiten wir gegebenenfalls mit externen Dienstleistern zusammen.

Hierzu können insbesondere gehören:

Hosting-Anbieter
E-Mail-Dienstleister
Analyse-Dienstleister
Streaming-Plattformen
Social-Media-Plattformen
Shop-Systeme
Zahlungsdienstleister
technische Support-Dienstleister

Eine Weitergabe erfolgt ausschließlich im Rahmen der gesetzlichen Bestimmungen.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Wegfall des jeweiligen Verarbeitungszwecks werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Datensicherheit

Badassassinmusic setzt geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff oder sonstiger unbefugter Verarbeitung zu schützen.

Hierzu gehören insbesondere:

SSL-/TLS-Verschlüsselung
regelmäßige Sicherheitsupdates
Zugriffsbeschränkungen
Rollen- und Berechtigungskonzepte
Datensicherungen
Sicherheitsüberwachung
Schutz vor Schadsoftware

Trotz aller Sicherheitsmaßnahmen kann eine vollständig risikofreie Datenübertragung über das Internet nicht garantiert werden.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund technischer, rechtlicher oder organisatorischer Änderungen erforderlich wird.

Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Version.

Fortsetzung folgt mit Kapitel 13: Hosting bei Strato, Server-Logfiles, SSL-Verschlüsselung und technische Infrastruktur.

13. Hosting, Server-Logfiles und technische Infrastruktur

13.1 Hosting über Strato

Diese Website wird bei einem externen Hosting-Dienstleister betrieben. Hosting-Provider ist die:

Strato AG
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

Der Hosting-Dienst stellt die Infrastruktur zur Verfügung, auf der die Website betrieben wird (Server, Speicherplatz, Datenbanken, Sicherheitsfunktionen).

Im Rahmen des Hostings werden sämtliche Daten verarbeitet, die für den Betrieb der Website technisch erforderlich sind.

Hierzu gehören insbesondere:

IP-Adresse der Besucher
Zeitpunkt des Zugriffs
aufgerufene Seiten
Browser- und Systeminformationen
Referrer-URL
übertragene Datenmengen
Fehlermeldungen
technische Protokolldaten

Die Verarbeitung erfolgt zur Sicherstellung eines stabilen, sicheren und effizienten Betriebs der Website.

13.2 Server-Logfiles

Beim Zugriff auf diese Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert.

Diese Daten dienen ausschließlich:

der technischen Überwachung
der Fehleranalyse
der Sicherstellung der Systemsicherheit
der Abwehr von Angriffen
der statistischen Auswertung in anonymisierter Form

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Die Speicherung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

13.3 Auftragsverarbeitung nach Art. 28 DSGVO

Mit dem Hosting-Anbieter wurde ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen.

Dieser Vertrag stellt sicher, dass personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.

Der Hosting-Anbieter ist verpflichtet:

geeignete technische und organisatorische Maßnahmen zu treffen
die Vertraulichkeit der Daten zu wahren
Daten ausschließlich im Rahmen der vereinbarten Leistungen zu verarbeiten
Subunternehmer nur mit Genehmigung einzusetzen

13.4 Plesk-Serververwaltung

Die Serververwaltung erfolgt über das System Plesk.

Plesk dient der technischen Administration der Website, insbesondere:

Verwaltung von Domains
Einrichtung von E-Mail-Adressen
Installation von SSL-Zertifikaten
Datenbankverwaltung
Sicherheits- und Update-Management
Backup-Verwaltung

Im Rahmen dieser technischen Verwaltung kann es zu einer Verarbeitung personenbezogener Daten kommen, soweit dies für den Betrieb der Website erforderlich ist.

13.5 SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL-/TLS-Verschlüsselung zur sicheren Übertragung von Daten.

Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

Die Verschlüsselung dient dem Schutz vertraulicher Inhalte, insbesondere:

Kontaktanfragen
Login-Daten (falls vorhanden)
Zahlungs- oder Shop-bezogene Daten
sonstige übermittelte Informationen

Durch die Verschlüsselung wird verhindert, dass Daten von Dritten unbefugt mitgelesen oder verändert werden können.

13.6 Technische Sicherheitsmaßnahmen

Zur Sicherung der Website werden verschiedene technische und organisatorische Maßnahmen eingesetzt, darunter:

Firewall-Systeme
Schutz vor Brute-Force-Angriffen
Zugriffsbeschränkungen für Administratoren
regelmäßige Sicherheitsupdates von WordPress, Plugins und Themes
Malware-Scanning
Backup-Systeme
Monitoring von Systemaktivitäten
Rollen- und Rechtemanagement

Diese Maßnahmen dienen dem Schutz der Integrität, Verfügbarkeit und Vertraulichkeit der verarbeiteten Daten.

13.7 Datenverarbeitung durch WordPress

Diese Website basiert auf dem Content-Management-System WordPress.

Im Rahmen des Betriebs von WordPress können technisch erforderliche Daten verarbeitet werden, insbesondere zur:

Darstellung der Website
Verwaltung von Inhalten
Benutzerverwaltung (falls aktiviert)
Sicherheitsfunktionen

WordPress selbst speichert keine personenbezogenen Daten über den reinen Websitebetrieb hinaus, sofern keine zusätzlichen Plugins oder Funktionen aktiviert sind.

13.8 Internationale Datenverarbeitung

Der Hosting-Standort befindet sich innerhalb der Europäischen Union.

Eine Übermittlung personenbezogener Daten in Drittstaaten außerhalb der EU erfolgt nur, sofern dies im Rahmen eingesetzter Dienste (z. B. Google, Social Media Plattformen) erforderlich ist und geeignete Garantien gemäß DSGVO bestehen.

13.9 Zusammenfassung der technischen Verarbeitung

Im Rahmen des Hostings und der technischen Bereitstellung der Website werden personenbezogene Daten ausschließlich verarbeitet, soweit dies für folgende Zwecke erforderlich ist:

Betrieb und Darstellung der Website
Sicherstellung der technischen Funktionalität
IT-Sicherheit und Angriffserkennung
Fehleranalyse und Optimierung

Eine darüber hinausgehende Verarbeitung erfolgt nicht ohne gesonderte Rechtsgrundlage oder Einwilligung.

14. Cookies, Consent Management und Tracking-Technologien

14.1 Allgemeine Informationen zu Cookies

Diese Website verwendet Cookies und ähnliche Technologien, um die Nutzung der Website technisch zu ermöglichen, die Benutzerfreundlichkeit zu verbessern und bestimmte Funktionen bereitzustellen.

Cookies sind kleine Textdateien, die auf dem Endgerät der Nutzer gespeichert werden und Informationen enthalten können.

Dabei wird zwischen folgenden Arten von Cookies unterschieden:

technisch notwendige Cookies
funktionale Cookies
Analyse- und Statistik-Cookies
Marketing- und Tracking-Cookies

14.2 Technisch notwendige Cookies

Technisch notwendige Cookies sind erforderlich, um die grundlegenden Funktionen der Website bereitzustellen.

Dazu gehören insbesondere:

Speicherung von Login-Informationen
Session-Verwaltung
Sicherheitsfunktionen
Cookie-Einwilligungsstatus
Sprach- und Anzeigeeinstellungen

Die Verarbeitung dieser Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch funktionsfähigen Website).

Diese Cookies können nicht deaktiviert werden, da die Website sonst nicht ordnungsgemäß funktioniert.

14.3 Einwilligungsmanagement (Cookie-Banner)

Beim ersten Besuch dieser Website wird ein Cookie-Banner angezeigt, über das Nutzer ihre Einwilligung zur Nutzung bestimmter Cookies und Dienste erteilen oder ablehnen können.

Die Einwilligung umfasst insbesondere:

Analyse-Cookies (z. B. Google Analytics)
Marketing-Cookies
eingebettete Inhalte von Drittanbietern (z. B. YouTube, Spotify, Social Media)

Die Einwilligung wird gespeichert und kann jederzeit widerrufen oder angepasst werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

14.4 Google Consent Mode (Version 2)

Diese Website kann den Google Consent Mode (Version 2) einsetzen, um die Einwilligungsentscheidungen der Nutzer technisch an Google-Dienste zu übermitteln.

Dabei wird sichergestellt, dass:

ohne Einwilligung keine Cookies gesetzt werden, die nicht notwendig sind
Google nur anonymisierte oder aggregierte Signale erhält
das Trackingverhalten entsprechend der Zustimmung angepasst wird

Der Google Consent Mode dient der datenschutzkonformen Einbindung von Google-Diensten, insbesondere Google Analytics.

14.5 Google Analytics 4 (GA4)

Diese Website kann Google Analytics 4 verwenden, einen Webanalysedienst der:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen.

Dabei können folgende Daten verarbeitet werden:

anonymisierte IP-Adresse
Nutzungsverhalten (Clicks, Seitenaufrufe)
Verweildauer
Scroll-Verhalten
technische Informationen zu Browser und Gerät
ungefähre geografische Zuordnung

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die IP-Anonymisierung ist aktiviert, sodass eine direkte Personenbeziehbarkeit ausgeschlossen wird.

14.6 Zweck der Analyse

Die Nutzung von Google Analytics erfolgt zur:

Analyse des Nutzerverhaltens
Optimierung der Website
Verbesserung der Inhalte
Reichweitenmessung
Performance-Verbesserung
Marketing-Optimierung

Die gewonnenen Daten werden nicht dazu verwendet, einzelne Nutzer persönlich zu identifizieren.

14.7 Datenübertragung in Drittstaaten

Es kann nicht ausgeschlossen werden, dass Daten im Rahmen der Nutzung von Google Analytics in die USA übertragen werden.

Google stützt diese Datenübertragung auf Standardvertragsklauseln der Europäischen Kommission.

14.8 Rank Math SEO

Diese Website verwendet das Plugin Rank Math SEO zur Suchmaschinenoptimierung.

Rank Math verarbeitet keine personenbezogenen Daten von Website-Besuchern zu Trackingzwecken im klassischen Sinne, sondern dient insbesondere der:

Optimierung von Meta-Daten
Strukturierung von Inhalten
Verbesserung der Sichtbarkeit in Suchmaschinen
technischen SEO-Analyse

Soweit im Rahmen technischer Logs oder Funktionen personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage des berechtigten Interesses an einer optimalen Auffindbarkeit der Website.

14.9 Widerruf der Einwilligung

Nutzer können ihre Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft widerrufen.

Dies kann über die Cookie-Einstellungen auf der Website erfolgen.

Der Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

14.10 Zusammenfassung

Cookies und Tracking-Technologien werden auf dieser Website ausschließlich eingesetzt, soweit:

sie technisch erforderlich sind oder
eine ausdrückliche Einwilligung vorliegt

Ohne Einwilligung werden keine Analyse- oder Marketing-Cookies gesetzt.

15. Kontaktformular, E-Mail-Kommunikation und Nutzeranfragen

15.1 Kontaktaufnahme

Auf dieser Website besteht die Möglichkeit, mit dem Betreiber über elektronische Kommunikationswege in Kontakt zu treten, insbesondere über:

Kontaktformulare
E-Mail
Community-Plattformen (z. B. Discord)
Social-Media-Kanäle

Wenn Sie mit uns Kontakt aufnehmen, werden die von Ihnen übermittelten personenbezogenen Daten verarbeitet.

15.2 Verarbeitete Daten bei Kontaktaufnahme

Im Rahmen einer Kontaktanfrage können insbesondere folgende Daten verarbeitet werden:

Name
E-Mail-Adresse
IP-Adresse (technisch bedingt)
Zeitpunkt der Anfrage
Inhalt der Nachricht
freiwillig übermittelte Angaben (z. B. Telefonnummer, Künstleranfragen, Kooperationen)

Die Verarbeitung dieser Daten erfolgt ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage.

15.3 Rechtsgrundlage der Verarbeitung

Die Verarbeitung der im Rahmen einer Kontaktaufnahme übermittelten Daten erfolgt auf Grundlage von:

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Kommunikation)

Sofern eine Einwilligung erforderlich ist, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

15.4 Zweck der Datenverarbeitung

Die Verarbeitung der Daten erfolgt insbesondere zu folgenden Zwecken:

Beantwortung von Anfragen
Bearbeitung von Kooperationsanfragen
Künstler- und Medienanfragen
Supportanfragen
Lizenzanfragen (Musik, Marken, Inhalte)
Community-Anfragen
technische Rückfragen

Eine Nutzung der Daten zu anderen Zwecken erfolgt nicht ohne gesonderte Rechtsgrundlage.

15.5 Speicherung von Anfragen

Die übermittelten Daten werden gespeichert, solange dies für die Bearbeitung der Anfrage erforderlich ist.

Darüber hinaus kann eine Speicherung erfolgen, wenn:

gesetzliche Aufbewahrungspflichten bestehen
ein berechtigtes Interesse an Dokumentation besteht (z. B. bei Kooperationen oder Lizenzanfragen)
eine Anschlusskommunikation zu erwarten ist

Anschließend werden die Daten gelöscht oder anonymisiert.

15.6 Kontaktformular (WordPress / Plugins)

Wenn ein Kontaktformular verwendet wird (z. B. über WordPress-Plugins wie Contact Form 7, WPForms oder vergleichbare Tools), werden die eingegebenen Daten an uns übermittelt und gespeichert.

Dabei kann technisch bedingt eine Verarbeitung auf dem Server des Hosting-Anbieters erfolgen.

Die Daten werden nicht ohne Ihre Einwilligung an Dritte weitergegeben.

15.7 E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren, werden die übermittelten Daten inklusive der E-Mail selbst gespeichert.

Bitte beachten Sie, dass die Kommunikation per E-Mail grundsätzlich Sicherheitslücken aufweisen kann.

Wenn Sie besonders vertrauliche Informationen übermitteln möchten (z. B. Lizenzverträge, Kooperationen oder Finanzdaten), empfehlen wir alternative verschlüsselte Kommunikationswege.

15.8 Spam-Schutz und technische Sicherheit

Zur Absicherung von Formularen und E-Mail-Kommunikation können technische Schutzmaßnahmen eingesetzt werden, insbesondere:

CAPTCHA-Systeme
Anti-Spam-Filter
IP-Blockierung bei Missbrauch
Rate-Limiting
Firewall-Regeln

Diese Maßnahmen dienen dem Schutz vor automatisierten Angriffen und Spam-Nachrichten.

15.9 Weitergabe an Dritte

Eine Weitergabe der im Rahmen der Kontaktaufnahme erhobenen Daten an Dritte erfolgt grundsätzlich nicht.

Ausgenommen hiervon sind:

gesetzliche Verpflichtungen
technische Dienstleister im Rahmen der Auftragsverarbeitung
Kooperationspartner, sofern dies zur Bearbeitung der Anfrage erforderlich ist und eine Rechtsgrundlage besteht

15.10 Sicherheit der Kommunikation

Die Kommunikation über unsere Website erfolgt in der Regel verschlüsselt über SSL/TLS.

Dies soll verhindern, dass übermittelte Daten von unbefugten Dritten eingesehen oder manipuliert werden können.

15.11 Zusammenfassung

Personenbezogene Daten, die im Rahmen von Kontaktanfragen übermittelt werden, werden ausschließlich zur Bearbeitung der jeweiligen Anfrage verarbeitet und nur so lange gespeichert, wie dies erforderlich ist oder gesetzliche Pflichten bestehen.

16. Einbindung von Streaming- und Social-Media-Diensten

16.1 Allgemeine Hinweise

Auf dieser Website werden Inhalte und Verlinkungen zu externen Plattformen eingebunden. Hierzu gehören insbesondere:

YouTube
Spotify
Apple Music / iTunes
Instagram
Facebook
Discord
Amazon (z. B. Merchandise oder Produkte)
weitere Social-Media- und Streaming-Dienste

Die Einbindung kann entweder in Form von einfachen Links oder durch eingebettete Inhalte (Embeds) erfolgen.

16.2 Verantwortlichkeit externer Plattformen

Wenn Nutzer externe Plattformen über unsere Website aufrufen, verlassen sie unseren Verantwortungsbereich.

Für die dort stattfindende Datenverarbeitung sind ausschließlich die jeweiligen Anbieter verantwortlich.

Es gelten die jeweiligen Datenschutzbestimmungen der Plattformbetreiber.

16.3 YouTube-Einbindungen

Auf dieser Website können Videos von YouTube eingebettet sein.

Anbieter ist:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Beim Abspielen eingebetteter YouTube-Videos können personenbezogene Daten verarbeitet werden, insbesondere:

IP-Adresse
Nutzungsverhalten
technische Geräteinformationen
Cookies zur Wiedererkennung

YouTube kann diese Daten auch außerhalb der Europäischen Union verarbeiten, insbesondere in den USA.

Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

16.4 Spotify-Einbindung

Diese Website kann Inhalte von Spotify einbinden oder verlinken.

Anbieter ist:

Spotify AB
Regeringsgatan 19
SE-111 53 Stockholm
Schweden

Bei Nutzung eingebetteter Spotify-Inhalte können Daten wie IP-Adresse und Nutzungsverhalten an Spotify übermittelt werden.

Die Verarbeitung erfolgt durch Spotify in eigener Verantwortung.

16.5 Apple Music und iTunes

Es können Verlinkungen oder Einbettungen zu Apple Music und iTunes erfolgen.

Anbieter ist:

Apple Distribution International Ltd.
Hollyhill Industrial Estate
Hollyhill, Cork
Irland

Beim Aufruf dieser Inhalte gelten die Datenschutzrichtlinien von Apple.

16.6 Instagram und Facebook

Diese Website kann Inhalte der Plattformen Instagram und Facebook einbinden oder verlinken.

Anbieter ist:

Meta Platforms Ireland Limited
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Irland

Beim Laden dieser Inhalte kann Meta personenbezogene Daten (z. B. IP-Adresse, Nutzungsverhalten) verarbeiten und Cookies setzen.

Die Datenverarbeitung erfolgt in eigener Verantwortung von Meta.

16.7 Discord-Integration

Diese Website kann auf einen Discord-Server verweisen oder diesen technisch einbinden (z. B. über Widgets oder Einladungslinks).

Anbieter ist:

Discord Inc.
444 De Haro Street
Suite 200
San Francisco, CA 94107
USA

Beim Zugriff auf Discord können personenbezogene Daten in die USA übertragen werden.

Die Nutzung von Discord erfolgt auf Grundlage der Nutzungsbedingungen und Datenschutzrichtlinien von Discord.

16.8 Amazon-Verlinkungen

Diese Website kann Verlinkungen zu Amazon enthalten.

Anbieter ist:

Amazon Europe Core S.à r.l.
38 avenue John F. Kennedy
L-1855 Luxemburg

Beim Aufruf von Amazon können Cookies gesetzt und Nutzungsdaten verarbeitet werden.

Sofern es sich um Affiliate-Links handelt, wird dies entsprechend gekennzeichnet.

16.9 Rechtsgrundlage der Einbindung

Die Einbindung externer Inhalte erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Ohne Ihre Einwilligung werden keine externen Inhalte geladen, sofern dies technisch umgesetzt ist (z. B. Zwei-Klick-Lösung oder Consent-Banner).

16.10 Datenübertragung in Drittstaaten

Bei der Nutzung von Plattformen wie YouTube, Discord oder Meta kann es zu einer Übermittlung personenbezogener Daten in sogenannte Drittstaaten außerhalb der Europäischen Union kommen, insbesondere in die USA.

Diese Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der Europäischen Kommission oder vergleichbaren Garantien.

16.11 Keine Verantwortung für externe Inhalte

Für die Inhalte und Datenverarbeitung auf externen Plattformen übernehmen wir keine Verantwortung.

Bitte informieren Sie sich direkt bei den jeweiligen Anbietern über deren Datenschutzrichtlinien.

16.12 Zusammenfassung

Externe Inhalte werden auf dieser Website nur eingebunden oder verlinkt, um:

Musik sichtbar zu machen
Künstlerprofile darzustellen
Community-Angebote bereitzustellen
Social Media Präsenz zu ermöglichen
Streaming-Dienste zugänglich zu machen

Die Datenverarbeitung erfolgt ausschließlich durch die jeweiligen Drittanbieter.

17. Rechte der betroffenen Personen

17.1 Überblick über Ihre Rechte

Als betroffene Person im Sinne der Datenschutz-Grundverordnung (DSGVO) stehen Ihnen gegenüber dem Verantwortlichen umfassende Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten zu.

Diese Rechte umfassen insbesondere:

Auskunftsrecht
Recht auf Berichtigung
Recht auf Löschung
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Widerspruchsrecht
Recht auf Widerruf erteilter Einwilligungen
Beschwerderecht bei einer Aufsichtsbehörde

17.2 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft darüber zu verlangen, ob personenbezogene Daten von Ihnen verarbeitet werden.

Ist dies der Fall, haben Sie ein Recht auf Information über:

die Verarbeitungszwecke
die Kategorien personenbezogener Daten
die Empfänger oder Kategorien von Empfängern
die geplante Speicherdauer
das Bestehen weiterer Betroffenenrechte
die Herkunft der Daten (sofern nicht direkt erhoben)
das Bestehen einer automatisierten Entscheidungsfindung

17.3 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen.

17.4 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der folgenden Gründe vorliegt:

die Daten sind für die Zwecke nicht mehr erforderlich
Sie widerrufen Ihre Einwilligung
Sie legen Widerspruch gegen die Verarbeitung ein
die Daten wurden unrechtmäßig verarbeitet
eine rechtliche Verpflichtung zur Löschung besteht

Das Recht auf Löschung besteht nicht, soweit gesetzliche Aufbewahrungspflichten oder andere rechtliche Gründe einer Löschung entgegenstehen.

17.5 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn:

die Richtigkeit der Daten bestritten wird
die Verarbeitung unrechtmäßig ist
die Daten nicht mehr benötigt werden, Sie diese jedoch zur Rechtsverfolgung benötigen
Sie Widerspruch gegen die Verarbeitung eingelegt haben

17.6 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln, sofern dies technisch möglich ist.

17.7 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern diese auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt.

Im Falle eines Widerspruchs werden Ihre personenbezogenen Daten nicht mehr verarbeitet, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die Ihre Interessen überwiegen.

17.8 Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

17.9 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

17.10 Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an den Verantwortlichen dieser Website wenden.

Die Kontaktdaten finden Sie im Impressum oder im Abschnitt „Verantwortlicher“ dieser Datenschutzerklärung.

17.11 Bearbeitungsfrist

Anfragen zur Ausübung Ihrer Rechte werden grundsätzlich unverzüglich, spätestens jedoch innerhalb der gesetzlich vorgeschriebenen Fristen bearbeitet.

17.12 Zusammenfassung

Die DSGVO gewährleistet Ihnen umfassende Rechte zum Schutz Ihrer personenbezogenen Daten.

Wir sind verpflichtet, diese Rechte zu respektieren und entsprechende Anfragen transparent und zeitnah zu bearbeiten.

18. Speicherdauer, Löschung und Datenminimierung

18.1 Grundsatz der Speicherbegrenzung

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen.

Sobald der Zweck der Verarbeitung entfällt, werden die Daten entsprechend den gesetzlichen Vorgaben gelöscht oder anonymisiert.

18.2 Kriterien für die Speicherdauer

Die konkrete Speicherdauer richtet sich insbesondere nach folgenden Kriterien:

Zweck der Datenverarbeitung
Art der personenbezogenen Daten
Vertrags- oder Geschäftsbeziehung
gesetzliche Aufbewahrungspflichten (z. B. steuer- oder handelsrechtlich)
berechtigte Interessen an Dokumentation oder Nachweisbarkeit
technische Anforderungen der jeweiligen Systeme

18.3 Speicherung von Server- und Zugriffsdaten

Server-Logfiles und technische Zugriffsdaten werden in der Regel nur kurzfristig gespeichert, sofern keine sicherheitsrelevanten Ereignisse eine längere Speicherung erforderlich machen.

Eine längere Speicherung kann insbesondere erfolgen bei:

sicherheitsrelevanten Vorfällen
Angriffserkennung und -abwehr
Fehleranalyse
Missbrauchserkennung

In diesen Fällen erfolgt die Speicherung auf Grundlage des berechtigten Interesses an der Sicherstellung der IT-Sicherheit.

18.4 Kontakt- und Kommunikationsdaten

Daten aus Kontaktanfragen (z. B. E-Mail, Kontaktformular, Kooperationsanfragen) werden gespeichert, solange dies zur Bearbeitung der Anfrage erforderlich ist.

Darüber hinaus kann eine Speicherung erfolgen, wenn:

eine geschäftliche oder vertragliche Beziehung entsteht
gesetzliche Aufbewahrungspflichten bestehen
ein berechtigtes Interesse an Dokumentation besteht (z. B. bei Lizenz- oder Künstleranfragen)

Nach Wegfall dieser Zwecke werden die Daten gelöscht.

18.5 Daten aus Analyse- und Tracking-Systemen

Daten aus Webanalyse-Diensten (z. B. Google Analytics 4) werden nur in anonymisierter oder pseudonymisierter Form verarbeitet.

Die Speicherdauer richtet sich nach den jeweiligen Einstellungen der eingesetzten Analyse-Dienste.

Soweit möglich, werden Daten nach Ablauf definierter Fristen automatisch gelöscht oder aggregiert gespeichert.

18.6 Daten aus Social-Media- und Drittplattformen

Daten, die durch die Nutzung externer Plattformen (z. B. YouTube, Spotify, Instagram, Facebook, Discord) entstehen, unterliegen den jeweiligen Speicher- und Löschrichtlinien der Anbieter.

Badassassinmusic hat keinen direkten Einfluss auf die Speicherdauer dieser Daten.

18.7 Daten im Rahmen der Community (Discord, Token, Membership)

Im Rahmen von Community-Angeboten können personenbezogene Daten länger gespeichert werden, insbesondere wenn:

eine aktive Mitgliedschaft besteht
Zugriffsrechte verwaltet werden müssen
Sicherheits- oder Missbrauchsprävention erforderlich ist
technische Nachvollziehbarkeit gewährleistet werden muss

Nach Beendigung der Mitgliedschaft werden personenbezogene Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

18.8 Daten im Zusammenhang mit dem Token-System

Im Rahmen zukünftiger Token- oder Wallet-basierter Systeme können Daten gespeichert werden, die für:

Authentifizierung
Zugangskontrolle
Berechtigungsverwaltung
technische Nachweise

erforderlich sind.

Eine Speicherung erfolgt nur solange, wie dies für die Funktionsfähigkeit des Systems notwendig ist oder gesetzliche Anforderungen bestehen.

18.9 Datenminimierung

Badassassinmusic verpflichtet sich, personenbezogene Daten nur in dem Umfang zu erheben und zu verarbeiten, der für den jeweiligen Zweck erforderlich ist.

Dies umfasst insbesondere:

Vermeidung unnötiger Datenerhebung
Beschränkung auf erforderliche Datenfelder
regelmäßige Überprüfung der Datenbestände
Löschung nicht mehr benötigter Daten
technische Umsetzung von Privacy-by-Design-Prinzipien

18.10 Archivierung und gesetzliche Aufbewahrung

Soweit gesetzliche Vorschriften eine Aufbewahrung vorschreiben (z. B. steuer- oder handelsrechtliche Pflichten), werden die entsprechenden Daten für die gesetzlich vorgeschriebene Dauer archiviert.

Während dieser Zeit werden die Daten in der Regel für andere Zwecke eingeschränkt verarbeitet.

18.11 Zusammenfassung

Personenbezogene Daten werden bei Badassassinmusic ausschließlich zweckgebunden, minimal und zeitlich begrenzt gespeichert.

Sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen, werden die Daten gelöscht oder anonymisiert.

19. Datensicherheit und technische sowie organisatorische Maßnahmen (TOMs)

19.1 Grundsatz der Datensicherheit

Badassassinmusic trifft geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Zerstörung zu schützen.

Die Maßnahmen orientieren sich an dem Stand der Technik sowie an den Anforderungen der Datenschutz-Grundverordnung (Art. 32 DSGVO).

19.2 SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL-/TLS-Verschlüsselung zur sicheren Übertragung von Daten zwischen Server und Endgerät.

Dadurch wird sichergestellt, dass übermittelte Informationen nicht von Dritten eingesehen oder manipuliert werden können.

19.3 Zugriffskontrolle

Der Zugriff auf personenbezogene Daten ist ausschließlich autorisierten Personen vorbehalten.

Zugriffsrechte werden nach dem Prinzip der minimalen Rechtevergabe (Need-to-Know-Prinzip) vergeben.

Maßnahmen umfassen insbesondere:

individuelle Benutzerkonten
sichere Passwort-Richtlinien
rollenbasierte Zugriffssysteme
regelmäßige Überprüfung der Zugriffsrechte

19.4 Passwort- und Authentifizierungsschutz

Zur Sicherung administrativer Bereiche werden folgende Maßnahmen eingesetzt:

starke Passwortanforderungen
regelmäßige Passwortänderungen
Zwei-Faktor-Authentifizierung (2FA), sofern verfügbar
Schutz vor Brute-Force-Angriffen
Login-Beschränkungen

19.5 Server- und Hosting-Sicherheit

Die Website wird über einen externen Hosting-Anbieter betrieben.

Die Server sind durch technische Sicherheitsmaßnahmen geschützt, darunter:

Firewall-Systeme
Netzwerküberwachung
Intrusion Detection Systeme (IDS)
regelmäßige Sicherheitsupdates
physische Zugriffskontrollen in Rechenzentren

19.6 WordPress-Sicherheit

Zur Absicherung des Content-Management-Systems werden folgende Maßnahmen eingesetzt:

regelmäßige Updates von WordPress, Themes und Plugins
Entfernung nicht benötigter Plugins
Einschränkung von Administratorrechten
Schutz vor SQL-Injection und XSS-Angriffen
Sicherheitsplugins (z. B. Firewall- und Malware-Schutz)

19.7 Backup-Strategie

Zur Sicherstellung der Datenverfügbarkeit werden regelmäßige Backups durchgeführt.

Diese umfassen insbesondere:

Website-Dateien
Datenbanken
Konfigurationsdateien

Backups werden verschlüsselt gespeichert und regelmäßig getestet.

19.8 Überwachung und Angriffserkennung

Zur Erkennung und Abwehr von Sicherheitsvorfällen können Monitoring-Systeme eingesetzt werden.

Diese dienen insbesondere der:

Erkennung ungewöhnlicher Zugriffsmuster
Abwehr automatisierter Angriffe
Protokollierung sicherheitsrelevanter Ereignisse
Frühzeitigen Identifikation von Sicherheitsrisiken

19.9 Schutz vor Malware und Schadsoftware

Es werden technische Maßnahmen eingesetzt, um die Website vor Schadsoftware zu schützen, darunter:

Malware-Scanner
Dateiintegritätsprüfungen
Sicherheitsupdates
Einschränkung von Upload-Funktionen
Filterung von Eingabedaten

19.10 Datenübertragung in Drittplattformen

Bei der Nutzung externer Dienste (z. B. Google, Spotify, YouTube, Discord, Meta) kann eine Übertragung personenbezogener Daten in Drittstaaten erfolgen.

Diese erfolgt ausschließlich auf Grundlage geeigneter Garantien nach der DSGVO (z. B. Standardvertragsklauseln).

19.11 Organisatorische Maßnahmen

Neben technischen Maßnahmen werden auch organisatorische Schutzmaßnahmen umgesetzt, insbesondere:

Schulung von Administratoren
Zugangsbeschränkungen zu Systemen
interne Sicherheitsrichtlinien
regelmäßige Überprüfung von Berechtigungen
Dokumentation sicherheitsrelevanter Prozesse

19.12 Verantwortlichkeit der Nutzer

Nutzer sind selbst dafür verantwortlich, ihre Zugangsdaten (z. B. für Community-Bereiche oder Wallet-basierte Systeme) sicher aufzubewahren und vor unbefugtem Zugriff zu schützen.

Badassassinmusic übernimmt keine Haftung für Schäden, die durch unsachgemäße Handhabung persönlicher Zugangsdaten entstehen.

19.13 Zusammenfassung

Die Datensicherheit bei Badassassinmusic basiert auf einem mehrschichtigen Sicherheitskonzept aus technischen und organisatorischen Maßnahmen, das kontinuierlich an den Stand der Technik angepasst wird.

Ziel ist der Schutz der Vertraulichkeit, Integrität und Verfügbarkeit aller verarbeiteten Daten.

20. Änderungen dieser Datenschutzerklärung

20.1 Grundsatz der Aktualisierung

Diese Datenschutzerklärung wird regelmäßig überprüft und bei Bedarf angepasst, um sie an rechtliche, technische oder organisatorische Änderungen anzupassen.

Dies kann insbesondere erforderlich sein bei:

Änderungen gesetzlicher Vorgaben (z. B. DSGVO, BDSG)
Einführung neuer Technologien oder Dienste
Anpassungen der Website-Struktur
Integration neuer Drittanbieter (z. B. Streaming, Social Media, Analytics, Shop-Systeme)
Erweiterung des Angebots (z. B. Token-Systeme, Community-Funktionen, Shop-Integration)
technischen Weiterentwicklungen der Infrastruktur

20.2 Geltung der jeweils aktuellen Version

Es gilt jeweils die zum Zeitpunkt des Besuchs der Website veröffentlichte Fassung der Datenschutzerklärung.

Ältere Versionen verlieren mit Veröffentlichung einer neuen Fassung ihre Gültigkeit, soweit nicht gesetzliche Regelungen etwas anderes vorschreiben.

20.3 Information der Nutzer bei wesentlichen Änderungen

Sofern Änderungen der Datenschutzerklärung wesentliche Auswirkungen auf die Verarbeitung personenbezogener Daten haben, werden Nutzer in geeigneter Weise darüber informiert.

Dies kann insbesondere erfolgen durch:

Hinweise auf der Website
Cookie-Banner-Hinweise
E-Mail-Benachrichtigungen (sofern Kontakt besteht)
Hinweise in der Community (z. B. Discord)

20.4 Erneute Einwilligung

Sofern Änderungen der Datenschutzerklärung eine neue oder geänderte Einwilligung erfordern, wird diese vor erneuter Datenverarbeitung eingeholt.

Eine Verarbeitung personenbezogener Daten erfolgt in diesen Fällen erst nach entsprechender Einwilligung.

20.5 Empfehlung zur regelmäßigen Kenntnisnahme

Nutzer werden gebeten, sich regelmäßig über den Inhalt dieser Datenschutzerklärung zu informieren, um über den aktuellen Stand der Datenverarbeitung informiert zu bleiben.

20.6 Schlussbestimmung

Sollten einzelne Bestimmungen dieser Datenschutzerklärung unwirksam oder nicht durchsetzbar sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.

Ende der Datenschutzerklärung