Datenschutzerklärung

Stand: 15. August 2026

Datenschutzerklärung

Stand: 15. August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften für die Verarbeitung personenbezogener Daten im Zusammenhang mit Artist League ist:

Hani Chami

Artist League

Einzelunternehmen

c/o COCENTER

Koppoldstr. 1

86551 Aichach

Deutschland

E-Mail: info@artistleague.de

Nachfolgend „Artist League“, „wir“ oder „uns“.

2. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und zum Betrieb von Artist League, zur Erfüllung unserer vertraglichen Leistungen, zur Kommunikation mit Nutzern, zur Durchführung von Wettbewerben und Plattformfunktionen, zur Zahlungsabwicklung, zur Gewährleistung der Sicherheit oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Abhängig vom jeweiligen Verarbeitungsvorgang erfolgt die Verarbeitung insbesondere auf Grundlage von:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen,
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen,
Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen.

3. Mindestalter

Die Nutzung von Artist League und insbesondere die Erstellung eines Benutzerkontos ist ausschließlich Personen gestattet, die mindestens 18 Jahre alt sind.

Personen unter 18 Jahren dürfen kein Benutzerkonto erstellen und die registrierungspflichtigen Dienste von Artist League nicht nutzen.

4. Bereitstellung der Website und technische Zugriffsdaten

Beim Aufruf von Artist League können technisch erforderliche Informationen verarbeitet werden. Hierzu können insbesondere gehören:

IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seiten und Ressourcen,
Browsertyp und Browserversion,
Betriebssystem,
Gerätetyp,
Referrer bzw. Zugriffsquelle,
technische Anfrage- und Verbindungsinformationen,
Fehler-, Sicherheits- und Diagnosedaten.

Diese Verarbeitung dient der Bereitstellung der Website, der Gewährleistung von Stabilität und Sicherheit, der Fehleranalyse sowie der Erkennung und Verhinderung von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb von Artist League.

5. Registrierung und Benutzerkonto

Für verschiedene Funktionen von Artist League ist ein Benutzerkonto erforderlich. Dabei können insbesondere folgende Daten verarbeitet werden:

E-Mail-Adresse,
Benutzer-ID,
Authentifizierungsinformationen,
gewählte Anmeldemethode,
Zeitpunkt der Registrierung,
Zeitpunkt von Anmeldungen,
Benutzerrolle,
Profil- und Kontodaten,
technische Sicherheitsinformationen.

Die Verarbeitung erfolgt zur Erstellung, Verwaltung und Absicherung des Benutzerkontos sowie zur Bereitstellung der mit dem Konto verbundenen Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Anmeldung per E-Mail

Nutzer können sich über ihre E-Mail-Adresse registrieren und anmelden.

Zur Bestätigung einer E-Mail-Adresse können Verifizierungs-E-Mails versendet werden. Ebenso können E-Mails im Zusammenhang mit Passwortzurücksetzungen, Sicherheitsmaßnahmen und der Kontoverwaltung versendet werden.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO und, soweit Sicherheitsmaßnahmen betroffen sind, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

7. Anmeldung mit Google

Artist League ermöglicht die Anmeldung über ein Google-Konto.

Wenn diese Funktion verwendet wird, können die für die Authentifizierung erforderlichen Daten zwischen Google und Artist League ausgetauscht werden. Hierzu können insbesondere eine eindeutige Konto-ID, E-Mail-Adresse und weitere vom Nutzer bzw. Google freigegebene Basisinformationen gehören.

Die Verwendung des Google-Logins erfolgt auf Wunsch des Nutzers zur Registrierung bzw. Anmeldung und damit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Für die eigenständige Datenverarbeitung durch Google gelten zusätzlich die Datenschutzbestimmungen von Google.

8. Anmeldung mit Apple

Artist League ermöglicht außerdem die Anmeldung über Sign in with Apple.

Hierbei werden die zur Authentifizierung erforderlichen Informationen von Apple an Artist League übermittelt.

Abhängig von den Einstellungen des Nutzers kann Apple statt der tatsächlichen E-Mail-Adresse eine Relay-E-Mail-Adresse zur Verfügung stellen.

Die Verarbeitung erfolgt zur Registrierung und Anmeldung auf Wunsch des Nutzers gemäß Art. 6 Abs. 1 lit. b DSGVO.

Für die eigenständige Datenverarbeitung durch Apple gelten zusätzlich die Datenschutzbestimmungen von Apple.

9. Benutzerrollen und Berechtigungen

Artist League verwendet unterschiedliche Benutzerrollen und Berechtigungen, beispielsweise für reguläre Benutzer und Administratoren.

Hierfür können insbesondere folgende Informationen verarbeitet werden:

Benutzer-ID,
zugewiesene Rolle,
Zeitpunkt der Rollenzuweisung.

Die Verarbeitung dient der Zugriffskontrolle, Verwaltung und Sicherheit der Plattform.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie hinsichtlich Sicherheits- und Administrationszwecken Art. 6 Abs. 1 lit. f DSGVO.

10. Künstlerprofile

Nutzer können im Rahmen von Artist League Künstlerprofile erstellen bzw. nutzen. Je nach Nutzung können insbesondere folgende Informationen verarbeitet werden:

Künstlername,

Profilbild bzw. Avatar,

Biografie,

Stadt,

Land,

Genre,

Social-Media-Links,

Musik- und Plattformlinks,

sonstige freiwillig bereitgestellte Profilinformationen,

technische IDs und Zeitstempel.

Bestimmte Profilinformationen sind bestimmungsgemäß öffentlich sichtbar und können daher auch von anderen Nutzern oder nicht registrierten Besuchern eingesehen werden. Nutzer sollten in öffentlich sichtbaren Profilbereichen keine Informationen veröffentlichen, die sie nicht öffentlich zugänglich machen möchten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Musik-, Video- und Performance-Inhalte

Artist League ermöglicht das Hochladen, Speichern, Verlinken oder Veröffentlichen von Musik-, Audio-, Video-, Bild- oder Performance-Inhalten. Dabei können insbesondere verarbeitet werden:

hochgeladene Dateien,

Video- bzw. Musiklinks,

Titel,

Dateipfade,

Zuordnung zum Benutzer bzw. Künstler,

technische Dateiinformationen,

Erstellungs- und Änderungszeitpunkte,

weitere zugehörige Metadaten.

Die Verarbeitung erfolgt zur Bereitstellung der entsprechenden Plattformfunktionen gemäß Art. 6 Abs. 1 lit. b DSGVO. Nutzer sind selbst dafür verantwortlich, dass sie über die erforderlichen Rechte an den von ihnen bereitgestellten oder veröffentlichten Inhalten verfügen.

12. Beats

Artist League ermöglicht Produzenten bzw. Nutzern die Bereitstellung von Beats. Dabei können insbesondere folgende Informationen verarbeitet werden:

Produzenten-ID,
Titel,
Beschreibung,
Audiodatei bzw. Speicherpfad,
Cover bzw. Cover-Pfad,
Genre,
BPM,
Mood,
Tags,
Preview-Start,
Preview-Dauer,
Veröffentlichungsstatus,
Deaktivierungsstatus,
Wiedergabezähler,
Erstellungs- und Änderungszeitpunkte.

Die Verarbeitung erfolgt zur Bereitstellung der Beat-Funktionen von Artist League gemäß Art. 6 Abs. 1 lit. b DSGVO.

13. Wiedergaben von Beats

Bei der Nutzung von Beat-Previews kann die Anzahl der Wiedergaben erfasst werden.

Dies dient insbesondere der Bereitstellung von Nutzungsinformationen und der Funktionsfähigkeit der Plattform.

Soweit die Wiedergabe einem angemeldeten Nutzer zugeordnet werden muss, erfolgt dies im erforderlichen Umfang.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. hinsichtlich aggregierter Nutzungsstatistiken Art. 6 Abs. 1 lit. f DSGVO.

14. Wettbewerbe

Artist League veranstaltet bzw. verwaltet Wettbewerbe („Competitions“).

Hierbei können insbesondere folgende Informationen verarbeitet werden:

Wettbewerb,
Wettbewerbstitel,
Zeitraum,
Teilnahmefrist,
Voting-Zeitraum,
Teilnahmegebühr,
Wettbewerbsstatus,
technische IDs und Zeitstempel.

Soweit diese Informationen personenbezogen sind oder mit personenbezogenen Daten verknüpft werden, erfolgt die Verarbeitung zur Durchführung des Wettbewerbs gemäß Art. 6 Abs. 1 lit. b DSGVO.

15. Einreichungen zu Wettbewerben

Bei der Teilnahme an einem Wettbewerb können insbesondere folgende Informationen verarbeitet werden:

Benutzer- bzw. Künstler-ID,

Wettbewerb,

Songtitel,

Video- oder Songlink,

Einreichungsstatus,

Zahlungsstatus,

Veröffentlichungsstatus,

gegebenenfalls interne Prüf- bzw. Review-Informationen,

Erstellungs- und Änderungszeitpunkte.

Die Verarbeitung erfolgt zur Durchführung und Verwaltung der Wettbewerbsteilnahme gemäß Art. 6 Abs. 1 lit. b DSGVO.

16. Prüfung und Moderation von Einreichungen

Einreichungen können vor oder während eines Wettbewerbs geprüft, akzeptiert oder abgelehnt werden.

Hierbei können insbesondere Statusinformationen sowie interne Prüf- oder Moderationsvermerke verarbeitet werden.

Die Verarbeitung erfolgt zur Durchführung der Wettbewerbe, Einhaltung der Plattformregeln und Gewährleistung der Qualität und Sicherheit der Plattform.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

17. Voting

Artist League kann Abstimmungen über Künstler oder Einreichungen ermöglichen.

Hierbei können insbesondere verarbeitet werden:

Benutzer-ID,

Künstler-ID,

Wettbewerb,

Voting-Kategorie,

Zeitpunkt der Stimmabgabe,

technische Zuordnungs- oder Nachweisinformationen.

Die Verarbeitung dient der Durchführung der Abstimmung und insbesondere der Verhinderung unzulässiger Mehrfachabstimmungen und Manipulationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie hinsichtlich Betrugs- und Manipulationsprävention Art. 6 Abs. 1 lit. f DSGVO.

18. Gewinner von Wettbewerben

Nach Abschluss eines Wettbewerbs können Gewinnerinformationen gespeichert und veröffentlicht werden.

Hierbei können insbesondere verarbeitet werden:

Wettbewerb,
Künstler,
Kategorie,
Anzahl bzw. Ergebnis der Stimmen,
Zeitpunkt des Gewinns.

Die Verarbeitung erfolgt zur Durchführung und Dokumentation des Wettbewerbs gemäß Art. 6 Abs. 1 lit. b DSGVO.

19. Folgen von Künstlern

Artist League kann Nutzern ermöglichen, Künstlern zu folgen. Hierbei können insbesondere gespeichert werden:

Benutzer-ID,
Künstler-ID,
Zeitpunkt des Folgens.

Die Verarbeitung erfolgt zur Bereitstellung der vom Nutzer gewünschten Funktion gemäß Art. 6 Abs. 1 lit. b DSGVO.

20. Speichern von Künstlern oder Inhalten

Artist League kann Funktionen anbieten, mit denen Nutzer Künstler bzw. Inhalte speichern oder vormerken können. Hierbei können insbesondere Benutzer-ID, Künstler-ID und Zeitstempel verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

21. Benachrichtigungen

Artist League kann Nutzern innerhalb der Plattform Benachrichtigungen anzeigen. Dabei können insbesondere folgende Daten verarbeitet werden:

Benutzer-ID,
Art der Benachrichtigung,
Titel,
Inhalt,
Ziel-Link,
Lesestatus,
Erstellungs- und Änderungszeitpunkt.

Benachrichtigungen können beispielsweise im Zusammenhang mit Plattforminteraktionen, Beats, Wettbewerben oder anderen für den jeweiligen Nutzer relevanten Vorgängen erstellt werden. Rechtsgrundlage ist je nach Zusammenhang Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

22. Kontakt- und Interessenfunktionen

Artist League kann Funktionen anbieten, über die Nutzer Interesse an Beats, Künstlern oder anderen Angeboten bekunden oder eine Kontaktaufnahme initiieren können. Dabei können insbesondere Benutzerinformationen, der betreffende Inhalt sowie vom Nutzer eingegebene Nachrichten verarbeitet werden. Die Verarbeitung erfolgt zur Durchführung der vom Nutzer gewünschten Kontaktaufnahme gemäß Art. 6 Abs. 1 lit. b DSGVO.

23. Künstlerverifizierung

Künstler können gegebenenfalls eine Verifizierung ihres Profils beantragen. Dabei können insbesondere verarbeitet werden:

Benutzer-ID,
Künstler-ID,
Kategorie,
angegebene Followerzahl,
Nachweis- bzw. Proof-Links,
freiwillige Erläuterungen,
Bearbeitungsstatus,
Prüfvermerke,
Zeitpunkt der Prüfung,
Zuordnung zum prüfenden Administrator.

Die Verarbeitung erfolgt zur Prüfung des Verifizierungsantrags gemäß Art. 6 Abs. 1 lit. b DSGVO und aufgrund unseres berechtigten Interesses an authentischen und vertrauenswürdigen Profilen gemäß Art. 6 Abs. 1 lit. f DSGVO.

24. Industry-Bewerbungen

Artist League kann Personen und Unternehmen aus der Musik- und Kreativbranche besondere Industry-Funktionen anbieten. Im Rahmen einer entsprechenden Bewerbung können insbesondere verarbeitet werden:

Benutzer-ID,
vollständiger Name,
Unternehmen,
Position bzw. Berufsbezeichnung,
Unternehmenstyp,
Website,
geschäftliche E-Mail-Adresse,
Nachricht bzw. Bewerbungstext,
Bearbeitungsstatus,
interne Prüfvermerke,
Zeitpunkt der Prüfung,
prüfender Administrator,
Erstellungs- und Änderungszeitpunkte.

Die Verarbeitung erfolgt zur Bearbeitung der Bewerbung bzw. Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO bzw. zur Verwaltung und Absicherung des Zugangs zu Industry-Funktionen gemäß Art. 6 Abs. 1 lit. f DSGVO.

25. Industry-Shortlists

Berechtigte Industry-Nutzer können gegebenenfalls Künstler auf einer internen Shortlist speichern.

Dabei können insbesondere verarbeitet werden:

Benutzer-ID,

Künstler-ID,

Notizen,

Erstellungszeitpunkt.

Die Verarbeitung erfolgt zur Bereitstellung dieser Plattformfunktion gemäß Art. 6 Abs. 1 lit. b DSGVO.

26. Meldung von Beats und sonstigen Inhalten

Artist League kann Funktionen zur Meldung von Beats oder anderen problematischen, rechtswidrigen oder regelwidrigen Inhalten bereitstellen.

Dabei können insbesondere verarbeitet werden:

ID des gemeldeten Inhalts,

Benutzer-ID des Meldenden,

Meldegrund,

Nachricht bzw. Erläuterung,

Bearbeitungsstatus,

Erstellungs- und Änderungszeitpunkt.

Die Verarbeitung dient der Prüfung von Meldungen, Durchsetzung unserer Plattformregeln, Missbrauchsprävention und dem Schutz von Artist League und seinen Nutzern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie gegebenenfalls Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Verpflichtungen bestehen.

27. Zahlungsabwicklung über Stripe

Für kostenpflichtige Leistungen auf Artist League, insbesondere kostenpflichtige Wettbewerbsteilnahmen und gegebenenfalls weitere kostenpflichtige Angebote, verwenden wir Stripe als Zahlungsdienstleister.

Im Rahmen einer Zahlung können insbesondere verarbeitet werden:

Name und Kontaktdaten,

Zahlungs- und Transaktionsinformationen,

Betrag und Währung,

Zahlungsstatus,

Zeitpunkt der Transaktion,

Zuordnung zur jeweiligen Leistung bzw. Wettbewerbsteilnahme,

technische Informationen zur Durchführung und Absicherung der Zahlung,

gegebenenfalls Rechnungs- und steuerrechtlich erforderliche Informationen.

Zahlungsdaten wie vollständige Kreditkartendaten werden, soweit sie unmittelbar über Stripe erhoben werden, von Stripe verarbeitet. Artist League speichert grundsätzlich keine vollständigen Kreditkartendaten.

Stripe verarbeitet für Geschäftskunden insbesondere Transaktionsdaten zur Durchführung von Zahlungen und kann bestimmte Daten außerdem für eigene Zwecke wie Betrugsprävention, Sicherheit und regulatorische Verpflichtungen verarbeiten. [Stripe](https://stripe.com/de/privacy)

Die Zahlungsabwicklung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Zahlungs- und Transaktionsdaten aufgrund gesetzlicher handels- oder steuerrechtlicher Pflichten gespeichert werden müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Im Rahmen der Stripe-Dienste können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Stripe nennt hierfür unter anderem Angemessenheitsmechanismen, EU-Standardvertragsklauseln sowie – soweit anwendbar – das EU-U.S. Data Privacy Framework. (Stripe)

[Datenschutzerklärung von Stripe] (https://stripe.com/de/privacy)

28. Zahlungs- und Transaktionsnachweise bei Artist League

Neben der eigentlichen Zahlungsabwicklung können bei Artist League Informationen zur Zuordnung und Dokumentation einer Zahlung gespeichert werden.

Dazu können insbesondere gehören:

Benutzer bzw. Wettbewerbsteilnahme,

Zahlungsreferenz,

Betrag,

Zahlungsstatus,

Zahlungszeitpunkt,

technische Transaktionsreferenzen.

Diese Verarbeitung ist erforderlich, um Zahlungen einer Leistung zuzuordnen, den Teilnahme- bzw. Leistungsstatus festzustellen und Transaktionen nachvollziehen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie gegebenenfalls Art. 6 Abs. 1 lit. c DSGVO.

29. E-Mail-Kommunikation

Artist League versendet transaktions- und kontobezogene E-Mails.

Dazu können insbesondere gehören:

E-Mail-Bestätigung,
Passwortzurücksetzung,
Authentifizierungsnachrichten,
Änderungen am Benutzerkonto,
sicherheitsrelevante Mitteilungen,
sonstige zur Durchführung der Plattformleistung erforderliche Nachrichten.

Diese E-Mails dienen der Durchführung des Nutzungsverhältnisses und der Sicherheit des Benutzerkontos.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für sicherheitsbezogene Nachrichten Art. 6 Abs. 1 lit. f DSGVO.

Soweit Artist League zukünftig Newsletter oder sonstige werbliche E-Mails versendet, werden hierfür – soweit gesetzlich erforderlich – gesonderte Einwilligungen eingeholt.

30. Hosting und Lovable Cloud

Artist League wird technisch unter Verwendung von Lovable Cloud betrieben.

Nach der aktuellen Konfiguration des Artist-League-Projekts ist als Projektstandort Europe (Ireland) eingerichtet.

Lovable gibt an, dass Lovable Cloud regionale Datenresidenz unter anderem in der EU unterstützt und Kundendaten standardmäßig in der ausgewählten Region verbleiben und nicht regionsübergreifend verschoben werden. [Lovable] (https://lovable.dev/de/security)

Im Rahmen der technischen Bereitstellung können insbesondere verarbeitet werden:

Benutzer- und Kontodaten,
Datenbankinhalte,
hochgeladene Dateien,
Authentifizierungsdaten,
technische Protokoll- und Sicherheitsinformationen,
IP-Adressen und Verbindungsinformationen,
sonstige zur Bereitstellung der Anwendung erforderliche Informationen.

Lovable weist in seinen Datenschutz- und Vertragsinformationen darauf hin, dass bestimmte Service-, Log-, aggregierte oder de-identifizierte Daten für eigene Zwecke verarbeitet werden können. [Lovable] (https://lovable.dev/de/data-processing-agreement)

Die Verarbeitung durch Artist League erfolgt insbesondere zur Bereitstellung der Plattform gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Gewährleistung eines sicheren und stabilen Betriebs gemäß Art. 6 Abs. 1 lit. f DSGVO.

[Datenschutzinformationen von Lovable] (https://lovable.dev/privacy)

Hinweis zum Auftragsverarbeitungsvertrag:

Lovable veröffentlicht einen Auftragsverarbeitungsvertrag (DPA/AVV), weist auf seiner derzeitigen Website jedoch darauf hin, dass dieser für Business- und Enterprise-Tarife gilt. Betreiber anderer Tarife

sollten daher prüfen, welche Vereinbarung für ihren konkreten Tarif zur Auftragsverarbeitung gilt. [Lovable] (https://lovable.dev/de/data-processing-agreement)

31. Speicherung von Dateien

Für die Speicherung bestimmter Nutzerinhalte werden Speicherbereiche innerhalb der Cloud-Infrastruktur von Artist League verwendet. Hierzu gehören derzeit insbesondere Speicherbereiche für:

Avatare,

Beats,

Performance-Inhalte.

Die entsprechenden Storage-Bereiche sind nach der aktuellen Konfiguration als privat eingerichtet.

Einzelne Inhalte können dennoch innerhalb von Artist League bestimmungsgemäß für andere Nutzer oder öffentlich bereitgestellt werden, wenn dies Teil der jeweiligen Plattformfunktion ist.

32. Secrets und Zugangsdaten der Plattform

Artist League verwendet technische Secrets und Zugangsdaten für die sichere Verbindung mit externen Diensten.

Solche geheimen Zugangsdaten sind nicht dafür vorgesehen, Nutzern öffentlich zugänglich gemacht zu werden.

Lovable gibt an, Secrets im Ruhezustand verschlüsselt zu speichern, den Zugriff rollenbasiert einzuschränken und Secrets nicht im Klartext in Protokollen oder Oberflächen offenzulegen. [Lovable] (https://lovable.dev/de/security)

33. Audit-Logs

Artist League verwendet Audit-Protokolle, um bestimmte Datenbankvorgänge und administrative bzw. sicherheitsrelevante Änderungen nachvollziehbar zu machen.

Dabei können insbesondere verarbeitet werden:

Art des Vorgangs, beispielsweise INSERT, UPDATE oder DELETE,

betroffene Tabelle,

ID des betroffenen Datensatzes,

vorherige und/oder neue Werte,

Zeitpunkt des Vorgangs,

Benutzer- bzw. Akteurs-ID, soweit verfügbar.

Die Verarbeitung dient insbesondere der Sicherheit, Fehleranalyse, Missbrauchsprävention und Nachvollziehbarkeit von Änderungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

34. Technische Logs und Sicherheitsdaten

Darüber hinaus können technische Logs verarbeitet werden, soweit dies für den sicheren und stabilen Betrieb der Plattform erforderlich ist. Hierzu können insbesondere Fehlerberichte, Server- und Verbindungsinformationen, Sicherheitsereignisse und technische Diagnosedaten gehören. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der IT-Sicherheit, Fehlerbehebung, Verfügbarkeit und Missbrauchsprävention.

35. Nutzungsstatistiken und Analytics

Im Rahmen des technischen Betriebs von Artist League stehen Nutzungsstatistiken zur Verfügung. Hierzu können beispielsweise gehören:

Besucherzahlen,

Seitenaufrufe,

Views pro Besuch,

Besuchsdauer,

Absprungrate,

aufgerufene Seiten,

Zugriffsquelle bzw. Referrer,

Gerätetyp,

ungefähres Herkunftsland.

Soweit diese Daten ohne den Einsatz einwilligungspflichtiger Tracking-Technologien verarbeitet werden, erfolgt die Verarbeitung zur Analyse und Verbesserung des Angebots sowie zur technischen Betriebsanalyse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt insbesondere darin, die Nutzung von Artist League zu verstehen, technische Probleme zu erkennen und die Plattform zu verbessern.

Sollten zukünftig nicht technisch notwendige Tracking-Technologien, Marketing-Cookies oder vergleichbare Verfahren eingesetzt werden, werden diese – soweit gesetzlich erforderlich – erst nach Einwilligung des Nutzers aktiviert.

36. Cookies, Local Storage und vergleichbare Technologien

Artist League kann technisch notwendige Cookies, Local Storage oder vergleichbare Technologien einsetzen.

Diese können insbesondere erforderlich sein für:

Anmeldung,

Authentifizierung,

Sitzungsverwaltung,

Sicherheitsfunktionen,

Speicherung technisch notwendiger Zustände.

Nach § 25 TDDDG ist für die Speicherung von Informationen auf einem Endgerät bzw. den Zugriff darauf grundsätzlich eine Einwilligung erforderlich. Eine Ausnahme besteht unter anderem dann, wenn der Zugriff unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen. (Gesetze im Internet)

Nicht notwendige Analyse-, Marketing- oder Tracking-Technologien werden – soweit gesetzlich erforderlich – erst nach vorheriger Einwilligung verwendet.

37. Keine telefonische Anmeldung

Eine Anmeldung über eine Telefonnummer ist derzeit nicht als reguläre Anmeldemethode von Artist League aktiviert. Soweit aus einer früheren technischen Umsetzung noch Daten im Zusammenhang mit Telefonnummern oder Verifikationsvorgängen vorhanden sein sollten, werden diese nicht länger verarbeitet, als dies für bestehende gesetzliche, sicherheitsbezogene oder technische Zwecke erforderlich ist, und sollen entsprechend dem vorgesehenen Rückbau dieser Funktion entfernt werden.

38. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Dritte übermittelt, wenn dies für die jeweilige Verarbeitung erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere Rechtsgrundlage die Übermittlung erlaubt. Zu den möglichen Empfängern bzw. Kategorien von Empfängern gehören insbesondere:

Hosting- und Cloud-Dienstleister,

technische Infrastruktur- und Datenbankdienstleister,

E-Mail-Dienstleister,

Authentifizierungsanbieter wie Google und Apple,

Zahlungsdienstleister wie Stripe,

technische Unterauftragnehmer,

Behörden und öffentliche Stellen bei entsprechender gesetzlicher Verpflichtung.

39. Datenübermittlungen außerhalb des EWR

Einzelne von Artist League eingesetzte Anbieter sind international tätig. Daher kann nicht ausgeschlossen werden, dass personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden. Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen. Hierzu können insbesondere gehören:

ein Angemessenheitsbeschluss der Europäischen Kommission,

das EU-U.S. Data Privacy Framework, soweit der jeweilige Empfänger entsprechend zertifiziert ist,

Standardvertragsklauseln der Europäischen Kommission,

sonstige gesetzlich zulässige Garantien oder Ausnahmen.

Lovables veröffentlichtes DPA sieht für relevante Übermittlungen außerhalb des EWR unter anderem Angemessenheitsentscheidungen und EU-Standardvertragsklauseln vor. [Lovable] (https://lovable.dev/de/data-processing-agreement)

Stripe nennt ebenfalls unter anderem Angemessenheitsmechanismen, Standardvertragsklauseln und – soweit anwendbar – das EU-U.S. Data Privacy Framework. [Stripe] (https://stripe.com/de/privacy)

40. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Kontodaten werden grundsätzlich für die Dauer des Benutzerkontos verarbeitet.

Nach Löschung eines Kontos werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.

Vertrags-, Zahlungs- und Buchungsdaten können aufgrund handels- oder steuerrechtlicher Aufbewahrungspflichten über die Beendigung des Nutzungsverhältnisses hinaus gespeichert werden.

Sicherheits-, Log- und Auditdaten werden nur so lange aufbewahrt, wie dies für Sicherheits-, Nachweis-, Fehleranalyse- oder Missbrauchspräventionszwecke erforderlich ist.

Veröffentlichte Inhalte werden grundsätzlich bis zur Löschung des jeweiligen Inhalts, der Beendigung des Benutzerkontos oder dem Wegfall des jeweiligen Verarbeitungszwecks verarbeitet, soweit keine andere Rechtsgrundlage eine weitere Speicherung erlaubt oder erfordert.

In technischen Sicherungskopien können gelöschte Daten für einen begrenzten Zeitraum fortbestehen, bis entsprechende Backups überschrieben bzw. gelöscht werden.

41. Löschung des Benutzerkontos

Soweit eine Kontolöschung beantragt oder durchgeführt wird, werden die mit dem Benutzerkonto verbundenen personenbezogenen Daten nach Maßgabe der gesetzlichen Anforderungen gelöscht bzw. anonymisiert.

Davon ausgenommen können insbesondere Daten sein, die aufgrund gesetzlicher Aufbewahrungspflichten weiterhin gespeichert werden müssen oder deren weitere Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Öffentlich veröffentlichte Inhalte werden im Rahmen der technischen und rechtlichen Möglichkeiten ebenfalls entfernt bzw. entkoppelt, soweit keine weitere Rechtsgrundlage für ihre Verarbeitung besteht.

42. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff, unzulässige Offenlegung und sonstige unrechtmäßige Verarbeitung zu schützen.

Hierzu können insbesondere gehören:

verschlüsselte Datenübertragung,

Authentifizierungsmechanismen,

rollenbasierte Zugriffskontrollen,

Datenbankberechtigungen,

private Speicherbereiche,

technische Protokollierung,

sichere Verwaltung von Zugangsdaten und Secrets,

Sicherheits- und Missbrauchskontrollen.

Trotz entsprechender Maßnahmen kann eine absolute Sicherheit bei Datenübertragungen über das Internet nicht garantiert werden.

43. Keine ausschließlich automatisierte Entscheidung mit erheblicher Wirkung

Artist League führt derzeit keine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung im Sinne von Art. 22 DSGVO durch, die gegenüber Nutzern rechtliche Wirkung entfaltet oder diese in vergleichbarer Weise erheblich beeinträchtigt.

Sollte eine solche Verarbeitung zukünftig eingeführt werden, werden betroffene Personen entsprechend den gesetzlichen Anforderungen informiert.

44. Pflicht zur Bereitstellung von Daten

Bestimmte personenbezogene Daten sind erforderlich, um ein Benutzerkonto anzulegen, an Wettbewerben teilzunehmen, Zahlungen durchzuführen oder bestimmte Funktionen von Artist League zu verwenden. Ohne die erforderlichen Daten können die entsprechenden Leistungen gegebenenfalls nicht bereitgestellt werden. Andere Angaben – insbesondere zusätzliche Profilinformationen – können freiwillig sein.

45. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO,

Recht auf Berichtigung gemäß Art. 16 DSGVO,

Recht auf Löschung gemäß Art. 17 DSGVO,

Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,

Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,

Recht auf Widerspruch gemäß Art. 21 DSGVO,

Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Zur Ausübung dieser Rechte kann eine Nachricht an folgende Adresse gesendet werden:

info@artistleague.de

46. Widerspruchsrecht

Soweit personenbezogene Daten aufgrund von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht nach Maßgabe des Art. 21 DSGVO das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, besteht das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.

Der Widerspruch kann an info@artistleague.de gerichtet werden.

47. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Die Beschwerde kann insbesondere bei einer Aufsichtsbehörde im Mitgliedstaat des gewöhnlichen Aufenthaltsortes, des Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes eingereicht werden.

48. Änderungen dieser Datenschutzerklärung

Artist League kann diese Datenschutzerklärung anpassen, wenn sich die Plattform, eingesetzte Dienste, Verarbeitungsverfahren oder gesetzliche Anforderungen ändern. Dies gilt insbesondere bei der Einführung neuer Funktionen, Dienstleister, Analyseverfahren, Kommunikationsdienste oder Zahlungsmethoden. Es gilt die jeweils auf Artist League veröffentlichte aktuelle Fassung.

Stand: 15. August 2026