Datenschutzerklärung

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

E-Mail: support@prodbyvala.com

Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist, und stützen uns dabei auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (Kundenkonto, Aufträge),
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. steuer- und handelsrechtliche Aufbewahrung),
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (Newsletter, Embeds von Drittanbietern),
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (sicherer und stabiler Betrieb, Missbrauchsschutz, Rechtsverteidigung).

Hosting (Railway), Datenbank und Datei-Speicher

Diese Website, die Datenbank (PostgreSQL) und der Datei-Speicher (S3-kompatibler Bucket für hochgeladene und gelieferte Audio-Dateien) werden bei Railway Corporation (USA) betrieben („Railway“). Die Verarbeitung erfolgt in der Rechenzentrums-Region: [REGION, z. B. EU West (Amsterdam) – vor Livegang prüfen und eintragen]. Da Railway ein Unternehmen mit Sitz in den USA ist, kann ein Zugriff aus den USA nicht ausgeschlossen werden. Die Übermittlung stützen wir auf EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter dafür zertifiziert ist [vor Livegang prüfen]. Mit dem Anbieter besteht bzw. wird vor Livegang ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (effizienter, sicherer Betrieb) sowie, soweit Vertragsdaten betroffen sind, Art. 6 Abs. 1 lit. b DSGVO.

Server-Logfiles und Missbrauchsschutz

Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, übertragene Datenmenge, Statuscode sowie Browser-/Gerätekennung (User-Agent). Diese Daten dienen der Auslieferung, der Stabilität und der Abwehr von Angriffen und werden nur kurzzeitig gespeichert.

Zum Schutz vor Missbrauch (z. B. Brute-Force-Angriffe auf Logins, Spam über Formulare) zählen wir Anfragen pro IP-Adresse bzw. E-Mail-Adresse über kurze Zeitfenster (Minuten bis Stunden) in unserer Datenbank. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies ein. Es gibt keine Tracking-, Analyse- oder Werbe-Cookies. Deshalb benötigen wir kein Cookie-Banner.

• pbv_session – hält dich nach dem Login angemeldet (zufälliger Sitzungs-Token, in der Datenbank nur als Hash gespeichert). Wird beim Logout bzw. mit Ablauf der Sitzung gelöscht.
• pbv_preview – Zugang zur Vorschau-Version der Website vor der Eröffnung (signiertes Cookie, Laufzeit 14 Tage); nur für Personen mit Zugangsdaten.

Während einer Buchung merkt sich dein Browser deine bisherigen Eingaben (Paket, Briefing) im Sitzungsspeicher (sessionStorage), damit beim Neuladen der Seite nichts verloren geht. Diese Daten bleiben in deinem Browser, werden beim Schließen des Tabs bzw. nach dem Anlegen des Auftrags gelöscht und erst mit dem Klick auf „Weiter zum Upload“ an uns übertragen.

Wenn du bei eingebetteten Inhalten (siehe unten) „Immer laden“ wählst, speichern wir diese Entscheidung im lokalen Speicher (localStorage) deines Browsers, damit wir dich nicht jedes Mal erneut fragen müssen. Dabei werden keine Daten an uns oder Dritte übertragen. Du kannst die Entscheidung jederzeit über die Browser-Einstellungen (Website-Daten löschen) zurücksetzen.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den gewünschten Dienst bzw. Speicherung deiner Auswahl) i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

Kundenkonto

Für das Kundenkonto verarbeiten wir E-Mail-Adresse, Passwort (ausschließlich als gesalzener bcrypt-Hash), Name, optional Künstlername und Telefonnummer sowie technische Sitzungsdaten (Zeitpunkt, Browser-Kennung). Zweck ist die Bereitstellung des Kundenbereichs („Meine Projekte“), die Abwicklung von Aufträgen und die Kommunikation dazu. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Das Konto wird gespeichert, bis du es löschen lässt; gesetzliche Aufbewahrungspflichten für Auftrags- und Rechnungsdaten bleiben unberührt.

Aufträge, Uploads und Speicherdauer

Bei einer Buchung verarbeiten wir die Briefing-Angaben (Songtitel, BPM, Tonart, Referenzen, Anmerkungen), die gebuchten Pakete und Preise, die von dir hochgeladenen Audio-Dateien (Stems, Beats, Vocals, Mixe) sowie unsere Lieferungen und Nachrichten zum Auftrag (z. B. Revisionswünsche). Außerdem speichern wir als Nachweis deine Zustimmungen (AGB/Datenschutz, vorzeitiger Beginn der Leistung bei Erlöschen des Widerrufsrechts, Bestätigung der Rechte an Beat und Vocals) jeweils mit Zeitpunkt und IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Nachweise Art. 6 Abs. 1 lit. f DSGVO (Rechtsverteidigung).

Speicherdauer:

• Audio-Dateien (Uploads und Lieferungen) werden 90 Tage nach Lieferung bzw. Stornierung des Auftrags automatisch gelöscht. Bitte lade deine Ergebnisse vorher herunter. Nicht abgeschlossene bzw. abgebrochene Uploads werden nach wenigen Tagen entfernt, Dateien zu nie abgeschickten Buchungsentwürfen nach 30 Tagen.
• Auftrags-, Rechnungs- und Zahlungsdaten bewahren wir 10 Jahre auf (§ 147 AO, § 257 HGB), Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Dienstleister für Speicherung und Betrieb ist Railway (siehe oben); Nachrichten zum Auftrag versenden wir über Resend (siehe unten).

E-Mail-Versand (Resend)

Für den Versand von System-E-Mails (z. B. Bestätigungen, Auftrags- und Statusmeldungen, Passwort-Reset) und Newsletter-Mails nutzen wir den Dienst Resend (Resend, Inc., USA). Dabei werden E-Mail-Adresse, Betreff und Inhalt der Nachricht an Resend übermittelt. Die Übermittlung in die USA stützen wir auf EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework, soweit zertifiziert [vor Livegang prüfen]; ein Auftragsverarbeitungsvertrag wird abgeschlossen. Wir protokollieren Empfänger, Betreff, Vorlage und Versandstatus zur Fehlersuche und als Nachweis (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Newsletter (Double-Opt-In)

Wenn du dich zu unserem Newsletter bzw. zur Eröffnungs-Benachrichtigung einträgst, verwenden wir deine E-Mail-Adresse, um dir Infos zur Eröffnung, Aktionen und Mix-Tipps zu schicken. Dafür nutzen wir das Double-Opt-In-Verfahren: Nach der Eintragung erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf den Link gilt deine Adresse als bestätigt. Ohne Bestätigung bekommst du keine Newsletter.

Zum Nachweis der Einwilligung protokollieren wir den genauen Einwilligungstext, den Zeitpunkt der Anmeldung und der Bestätigung, deine IP-Adresse und das Formular, über das du dich angemeldet hast. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Protokollierung beruht auf Art. 6 Abs. 1 lit. c und f DSGVO (Nachweispflicht, Art. 7 Abs. 1 DSGVO).

Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder Mail oder per E-Mail an support@prodbyvala.com. Nach der Abmeldung speichern wir deine Adresse nur noch als Sperr- und Nachweis-Eintrag, damit du keine weiteren Mails erhältst und wir die Einwilligung und ihren Widerruf belegen können.

Kontaktaufnahme

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Eingebettete Inhalte (Spotify, YouTube, SoundCloud, Apple Music)

In unseren Projekten können Musik- und Video-Player von Drittanbietern eingebunden sein: Spotify (Spotify AB, Schweden), YouTube (Google Ireland Limited, Irland), SoundCloud (SoundCloud Global Limited & Co. KG, Deutschland) und Apple Music (Apple Distribution International Limited, Irland). Diese Inhalte werden erst nach deiner Einwilligung per Klick geladen („2-Klick-Lösung“). Bis dahin wird keine Verbindung zu den Anbietern aufgebaut und es werden keine Daten an sie übertragen. Cover-Bilder der Projekte werden über unseren eigenen Server ausgeliefert, auch wenn sie ursprünglich von einem dieser Anbieter stammen.

Nach dem Klick lädt dein Browser den Player direkt vom jeweiligen Anbieter. Dabei erhält der Anbieter mindestens deine IP-Adresse und technische Browser-Daten und kann Cookies bzw. ähnliche Technologien einsetzen; eine Verarbeitung auch in den USA kann nicht ausgeschlossen werden. Auf diese weitere Verarbeitung haben wir keinen Einfluss. Details findest du in den Datenschutzerklärungen der Anbieter. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit widerrufen kannst, indem du die gespeicherte Auswahl im Browser löschst. Merkst du dir die Wahl („Immer laden“), speichern wir sie nur lokal in deinem Browser (siehe Cookies).

Muso.ai

Wir verlinken auf unser Profil bei Muso.ai (muso.ai), das unsere Credits dokumentiert. Die auf unserer Website gezeigten Kennzahlen werden von uns selbst gepflegt; beim Aufruf unserer Seiten findet keine Datenübertragung an Muso.ai statt. Erst wenn du den Link anklickst, verlässt du unsere Website, und die Datenschutzerklärung von Muso.ai gilt.

Schriftarten

Die verwendeten Schriftarten (Unbounded, Inter) werden über Next.js (next/font) beim Build heruntergeladen und von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google-Servern und keine Übertragung deiner IP-Adresse an Google statt.

Release-Jahr (Kauf von Song-Codes)

Beim Kauf von Release-Jahr-Codes verarbeiten wir Name, E-Mail-Adresse, optional deinen Künstlernamen, die bestellte Paketart, Anzahl und Preis, deine Zustimmungen (AGB/Datenschutz, Kenntnis der Widerrufsbelehrung) mit Zeitpunkt und IP-Adresse sowie die erzeugten Codes und deren Einlösung. Zweck ist die Vertragsabwicklung und der Versand der Codes per E-Mail (Art. 6 Abs. 1 lit. b DSGVO), für die Nachweise Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden entsprechend den handels- und steuerrechtlichen Fristen 10 Jahre aufbewahrt.

Zahlung

Die Zahlung erfolgt wahlweise per Rechnung und Überweisung (dafür verarbeiten wir Rechnungsdaten wie Name, Anschrift, Betrag, Rechnungsnummer) oder über unseren Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (Stripe). Bei der Zahlung über die Stripe-Kasse wirst du auf Seiten von Stripe weitergeleitet; Stripe verarbeitet dort deine Zahlungsdaten (z. B. Kartendaten) und teilt uns den Zahlungsstatus, den Betrag und deine E-Mail-Adresse mit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe kann Daten auch in die USA übermitteln; dafür gelten die Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Mehr dazu in der Datenschutzerklärung von Stripe (stripe.com/de/privacy).

Deine Rechte

Du hast gegenüber uns folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) – bei Direktwerbung jederzeit,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Wende dich dazu einfach an support@prodbyvala.com. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der für unseren Sitz zuständigen Landesdatenschutzbehörde: [ZUSTÄNDIGE AUFSICHTSBEHÖRDE eintragen]. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Die Übertragung der Website erfolgt per TLS-Verschlüsselung (HTTPS).

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Weitere Rechtstexte: Impressum, AGB, Widerrufsbelehrung.