Datenschutzhinweis

29th Avenue Publishing
Inh. Göcgel Sinan Dogan
Lindwurmstraße 29
80337 München
E-Mail: zinobeatz@googlemail.com
Telefon: 017620703483

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Wende dich mit allen Fragen direkt an uns.

• Stammdaten: Vor- und Nachname, GEMA-Schreibweise, Künstlername, Geburtsdatum, E-Mail, Telefon und Anschrift.
• Verwertungsgesellschaft: Gesellschaft, IPI-Nummer, Mitgliedsnummer und Pseudonym.
• Bank- und Steuerdaten: Kontoinhaber, IBAN, BIC, Bank, Steuer-ID, Steuernummer, Finanzamt, Umsatzsteuer-Status und USt-IdNr. – verschlüsselt gespeichert.
• Vertragsdaten: Beginn, Laufzeit, Auswertungsdauer, Backkatalog, der unterschriebene Vertrag als Scan und die Meldung an den Administrator.
• Werke und Releases: Titel, ISRC, deine Rolle (Text, Komposition) und deine Anteile, Werkanmeldungen an Warner mit Datum sowie der Stand bei der GEMA (Werknummer, Werkfassung, ISWC, Status). Diesen Stand und die Angaben zum Werk im Werkverzeichnis der GEMA (Titel, Urheber und Verlage mit Name und IPI) fragen wir bei der GEMA ab und gleichen sie mit unseren Daten ab. Mitautoren deiner Releases sehen in Release Friday deinen Künstlernamen, deine GEMA-Schreibweise, Edition bzw. Verlag, IPI und deinen Anteil – sonst nichts. Wer einen Entwurf einträgt, findet Personen mit genau diesen Angaben in der Suche. Mitautoren können dich beim Eintragen auch neu angeben (Name, Künstlername, IPI, Verlag); das steht dann in deiner Auskunft unter „Herkunft der Daten“.
• Community-Profil: Rollen, Stärken, Genres, Software, Instrumente, Studio, Social-Media-Links und deine Einstellungen zur Sichtbarkeit.
• Profilbild (freiwillig): ein quadratischer Ausschnitt in zwei Größen, ohne Bildmetadaten wie Aufnahmeort oder Kamera. Es liegt nicht öffentlich im Dateispeicher und ist nur für angemeldete Nutzer mit Berechtigung über zeitlich begrenzte Links sichtbar. Ein Bild, das du selbst hochlädst, wird erst nach Freigabe durch den Verlag gezeigt.
• Zugang: E-Mail, Passwort (nur als Prüfwert), zweiter Faktor sowie Sitzungen mit IP-Adresse und Browser.
• Änderungsprotokoll: wer wann welche Daten angelegt, geändert oder angesehen hat.
• E-Mails von Release Friday: Einladungen, Erinnerungen und Mitteilungen zu Onboarding, Vertrag und Zugang. Im Versandprotokoll stehen Empfänger, Art der Mail, Zeitpunkt und Status – nicht der Inhalt.

• Onboarding, Vertrag, Werkanmeldung und der Abgleich mit dem Werkverzeichnis der GEMA, Abrechnung und Ausschüttung – zur Anbahnung und Erfüllung deines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Gesetzliche Pflichten, z. B. steuer- und handelsrechtliche Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO).
• Sicherheit des Systems und Nachvollziehbarkeit von Änderungen (Protokoll, Sitzungen) – unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Community-Profil im späteren Netzwerk: nur, was du selbst als sichtbar einstellst – auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in deinen Sichtbarkeitseinstellungen widerrufen.

• Warner Chappell Music Germany GmbH / Hanseatic Musikverlag (Administration): Meldung neuer Autoren mit Kontakt- und Bankdaten und Vertrag sowie Werkanmeldungen mit Name, GEMA-Schreibweise, IPI und Anteilen – für Rechteverwaltung und Abrechnung. Warner Chappell informiert in einer eigenen Datenschutzerklärung.
• GEMA bzw. die von dir angegebene Verwertungsgesellschaft: Werkanmeldungen mit Name, GEMA-Schreibweise und IPI. Für den Abgleich fragt Release Friday das Werkverzeichnis der GEMA über deren Schnittstelle ab (nur lesend). Dabei gehen IPI-Nummern von Verlag, Editionen und Beteiligten, Werknummern und Werktitel an die GEMA – und dein Name, wenn wir eine fehlende IPI im Werkverzeichnis suchen. Die GEMA verarbeitet diese Anfragen als eigener Verantwortlicher.
• Supabase (Datenbank, Login, Dateispeicher und nächtliche Sicherung; Rechenzentrum in Frankfurt am Main) als Auftragsverarbeiter.
• Vercel (Betrieb der Web-App) als Auftragsverarbeiter. Die App läuft im Rechenzentrum in Frankfurt am Main; nur die Prüfung der Anmeldung übernimmt der Vercel-Standort, der dir am nächsten ist. Vercel ist ein US-Unternehmen, technische Protokolle können auch in den USA verarbeitet werden. Grundlage dafür sind die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag mit Vercel.
• Resend (Versand der E-Mails von Release Friday; Versand über ein Rechenzentrum in Irland) als Auftragsverarbeiter. Resend ist ein US-Unternehmen; Empfänger, Inhalt und Zustellstatus der Mails werden auch in den USA gespeichert, höchstens 30 Tage. Grundlage sind das EU-US Data Privacy Framework, nach dem Resend zertifiziert ist, und die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag.
• Cloudflare (Ablage der Sicherungen, Speicherort EU) als Auftragsverarbeiter. Die Sicherungen werden vorher bei Supabase in Frankfurt verschlüsselt, Cloudflare erhält nur verschlüsselte Dateien. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.
• Anthropic (KI-Recherche der Akquise, Abschnitt 9) als Auftragsverarbeiter. Anthropic ist ein US-Unternehmen; Grundlage ist der Auftragsverarbeitungsvertrag mit den EU-Standardvertragsklauseln.
• Behörden nur, wenn wir gesetzlich dazu verpflichtet sind.

• Onboarding ohne Vertrag: 6 Monate nach dem Abbruch, danach anonymisieren wir die Daten.
• Mit Vertrag: für die Laufzeit und die vereinbarte Auswertung, solange wir Ausschüttungen abrechnen. Verlangst du vorher die Löschung, sperren wir die Daten – sie dienen dann nur noch der Abrechnung.
• Danach anonymisieren wir die Daten, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen – etwa 6 bzw. 10 Jahre für Geschäftsbriefe und Buchungsbelege (§ 147 AO, § 257 HGB).
• Änderungsprotokoll: 3 Jahre, danach entfernen wir Inhalte und Personen aus den Einträgen.
• Login: bis dein Zugang deaktiviert oder gelöscht wird.
• Akquise: siehe Abschnitt 9.
• Versandprotokoll der E-Mails: wie das Änderungsprotokoll, danach entfernen wir die Empfängeradresse. Beim Anbieter Resend höchstens 30 Tage.
• Sicherungskopien: Die Datenbank sichert Supabase täglich für 7 Tage, Datenbank und Dateien sichern wir zusätzlich jede Nacht verschlüsselt für 30 Tage. Gelöschte oder anonymisierte Daten verschwinden aus den Sicherungen spätestens nach diesen Fristen.

• Bank- und Steuerdaten liegen verschlüsselt vor. Im Klartext sehen sie nur Admins des Verlags, jeder Abruf wird protokolliert.
• Sicherungen sind verschlüsselt; den Schlüssel zum Lesen hat nur der Verlag.
• Jede Rolle sieht nur ihre Daten – geprüft direkt in der Datenbank. Anmeldung mit zweitem Faktor, für Admins verpflichtend.
• Wir setzen nur technisch notwendige Cookies für die Anmeldung, keine Tracking- oder Analyse-Cookies.

• Auskunft (Art. 15 DSGVO) – im Autorenportal unter Profil › Stammdaten › Meine Daten als Download, vollständig beim Verlag.
• Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).
• Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21) und Widerruf einer Einwilligung für die Zukunft (Art. 7 Abs. 3).
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Schreib uns dafür an zinobeatz@googlemail.com.

Ohne Stammdaten, Angaben zur Verwertungsgesellschaft sowie Bank- und Steuerdaten können wir keinen Vertrag schließen und nichts ausschütten. Angaben im Community-Profil sind freiwillig. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.

[Neuer Abschnitt (v3.1) – vom Verlag noch zu prüfen]

Wir sprechen Produzenten und Artists an, deren Musik neu erschienen ist: Produzenten bieten wir einen Verlagsvertrag an, Artists Pakete mit Beats und Samples unserer Produzenten. Dafür verarbeiten wir Daten, die wir nicht bei dir selbst erhoben haben (Art. 14 DSGVO).

• Daten: Künstlername, Instagram-Handle, eine öffentlich angegebene geschäftliche E-Mail-Adresse, Link zu deinem Spotify-Profil, deine Releases aus öffentlichen Listen (Artist, Titel, Datum), der Stand unserer Ansprache, eine Wiedervorlage und interne Notizen.
• Quellen: öffentlich zugängliche Angaben – die wöchentliche Liste „Release Friday“ auf hiphop.de sowie öffentliche Profile und Angaben zu Mitwirkenden: Tracklisten und Songdaten von Deezer und MusicBrainz, je nach Einrichtung Genius und YouTube-Beschreibungen, dazu öffentliche Webseiten (z. B. Credits, Pressetexte, Linktree), die eine KI-Recherche findet. Instagram, Facebook, TikTok und Spotify ruft Release Friday dabei nicht ab; Spotify verlinken wir nur.
• KI-Recherche: Jeden Freitag sucht Release Friday mit Claude von Anthropic (Websuche und Abruf öffentlicher Seiten) zu jedem neuen Release nach Produzenten, Artists, Features, ihrem Instagram-Handle und einer öffentlich angegebenen geschäftlichen E-Mail-Adresse. An Anthropic gehen dafür Artist, Titel und Trackliste aus der Liste und die Treffer der Quellen oben. Jede Angabe braucht eine Fundstelle; eindeutige Treffer legt Release Friday als Kontakt an, unsichere prüft unser Team, bevor sie übernommen werden. Anthropic hält die Ergebnisse höchstens 29 Tage zum Abruf bereit. Angeschrieben wird niemand automatisch.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, neue Produzenten und Kunden zu gewinnen. Wir verarbeiten nur Angaben, die du für deine Musik selbst öffentlich gemacht hast, sprechen dich über den Kanal an, den du öffentlich angibst, und nehmen keine sensiblen Daten auf. Du kannst jederzeit widersprechen.
• Empfänger: nur unser Team mit der Rolle Admin oder Akquise und unsere Dienstleister für den Betrieb und die KI-Recherche (Abschnitt 4, Anthropic in den USA). Nachrichten schreiben wir selbst über Instagram; Release Friday verschickt dort nichts automatisch.
• Speicherdauer: drei Jahre nach dem letzten Kontakt, dem letzten Auftauchen in einer Liste bzw. einer vereinbarten Wiedervorlage, danach löschen wir die Angaben. Verworfene Rechercheergebnisse löschen wir nach 30 Tagen, nicht geprüfte nach 90 Tagen; die Hinweise aus den Quellen gleich nach der Recherche.
• Widerspruch (Art. 21 DSGVO): Eine kurze Nachricht genügt. Dann löschen wir deine Angaben und behalten nur einen nicht umkehrbaren Prüfwert (Hash) von Name und Handle, damit wir dich nicht erneut aufnehmen. Deine übrigen Rechte stehen in Abschnitt 7.