Datenschutzerklärung NOVER Audio Services

1. Verantwortliche Stelle

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

NOVER Audio Services – Kaye Schierenberg & Zuzanna Schierenberg eGbR Im Mediapark 5, 50670 Köln E-Mail: mail@noveraudioservices.com

Für alle Anliegen zum Datenschutz erreichen Sie uns unter der vorstehenden E-Mail-Adresse.

Datenschutzbeauftragte:r: Nach § 38 BDSG ist eine/ein Datenschutzbeauftragte:r zu bestellen, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Da dies bei NOVER derzeit nicht der Fall ist, wurde keine/kein Datenschutzbeauftragte:r bestellt.

2. Allgemeines zur Datenverarbeitung

2.1 Wir verarbeiten personenbezogene Daten unserer Nutzer:innen (Musiker:innen und Audio Engineers) grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist, oder soweit wir hierzu gesetzlich verpflichtet sind bzw. Sie eingewilligt haben.

2.2 Als Rechtsgrundlagen kommen je nach Verarbeitungszweck insbesondere in Betracht: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen, z. B. Registrierung, Buchung, Vetting), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. steuerliche Aufbewahrungspflichten, Meldepflichten nach dem Plattformen-Steuertransparenzgesetz), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. Missbrauchsprävention im Chat, IT-Sicherheit) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. für optionale Marketing-Kommunikation oder bestimmte Cookies).

2.3 Personenbezogene Daten werden gelöscht bzw. gesperrt, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Fristen nach §§ 257 HGB, 147 AO von bis zu zehn Jahren) entgegenstehen.

3. Bereitstellung der Plattform und Server-Logfiles

3.1 Bei jedem Aufruf der Plattform erfasst unser Hosting-Anbieter automatisiert Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL). Diese Daten werden zur Sicherstellung eines störungsfreien Betriebs, zur Auslastungskontrolle sowie zu IT-Sicherheitszwecken verarbeitet (Art. 6 Abs. 1 lit. f DSGVO) und in der Regel nach kurzer Zeit automatisiert gelöscht, sofern sie nicht zu Beweiszwecken bei einem konkreten Sicherheitsvorfall aufbewahrt werden müssen.

Hosting-Dienstleister: DigitalOcean LLC. Die Datenverarbeitung erfolgt im Rechenzentrum Frankfurt am Main (Deutschland/EU). DigitalOcean verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

4. Registrierung und Nutzerkonto

4.1 Bei der Registrierung erheben wir folgende Daten, deren Umfang sich nach der gewählten Rolle richtet: Musiker:innen: Vorname, Name, Pronomen, E-Mail-Adresse, Passwort, ggf. Projektangaben, Artist-/Bandname, Kurzbiografie, Telefonnummer. Audio Engineers: Vorname, Nachname, Pronomen, E-Mail-Adresse, Geburtsdatum, Handynummer, Adresse (Straße, PLZ, Ort), Passwort, Portfolio/Referenzen, Qualifikationsnachweise sowie ggf. weitere im Vetting-Verfahren erhobene Daten (Ziff. 5). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung des Plattform-Nutzungsvertrags).

4.2 Musiker:innen können innerhalb ihres Kontos zusätzliche Bandprojekt-Daten hinterlegen (z. B. Bandname, Genre, Projektbeschreibungen).

4.3 Die Daten werden für die Dauer der Kontonutzung gespeichert und nach Kündigung bzw. Löschung des Kontos gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Ziff. 2.3).

5. Bewerbung und Vetting-Verfahren für Audio Engineers

5.1 Bewirbt sich eine Person als Audio Engineer, verarbeiten wir im Rahmen des Vetting-Verfahrens folgende Daten: Name, Geburtsdatum, Adresse, Telefonnummer, E-Mail-Adresse, Arbeitsproben, Referenzen, Qualifikationsnachweise sowie einen Identitätsnachweis. Referenzgeber:innen oder sonstige Dritte werden von uns nicht kontaktiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme im Hinblick auf den späteren Plattform-Nutzungsvertrag als Audio Engineer).

5.2 Werden Bewerbungen abgelehnt oder nicht fortgeführt (z. B. mangels Reaktion auf die Einladung zum Gespräch), werden die Bewerbungsdaten grundsätzlich innerhalb von sechs Monaten nach Abschluss des Verfahrens gelöscht, sofern die betroffene Person nicht einer längeren Aufbewahrung (z. B. für eine erneute Bewerbung) zustimmt.

6. Matching-Verfahren und gestufte Identitätsoffenlegung

6.1 Zur Vermittlung passender Audio Engineers verarbeitet unser Matching-Algorithmus Projektangaben der Buchungsanfrage (u. a. Service, Genre, Verfügbarkeit, Erfahrungsanforderungen) sowie Profildaten der Audio Engineers (u. a. angebotene Services, Genre-Schwerpunkte, Verfügbarkeit, interner Ranking-Score). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.2 Der Matching-Algorithmus unterbreitet ausschließlich Vorschläge; die endgültige Auswahl trifft die jeweilige Nutzer:in selbst. Es handelt sich daher nicht um eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

6.3 Zum Schutz der Privatsphäre beider Seiten werden vollständige Kontakt- und Identitätsdaten (u. a. Nachname, direkte Kontaktdaten) nicht sofort, sondern erst im Verlauf des Matching- und Buchungsprozesses schrittweise offengelegt (gestufte Identitätsoffenlegung). Die Bankverbindung der Audio Engineer wird der Musiker:in dabei nicht bereits mit der Auswahl, sondern erst zu dem Zeitpunkt mitgeteilt, zu dem die Restzahlung fällig wird (vgl. Ziff. 8.2).

Im Verlauf dieses Prozesses wird zunächst der Vorname und/oder ein Fantasiename der jeweils anderen Vertragspartei offengelegt, bevor im weiteren Buchungsverlauf zusätzliche Kontaktdaten folgen.

7. Buchung, Produktionsvertrag und Chat

7.1 Im Rahmen einer Buchung verarbeiten wir die angegebenen Projektdaten (Umfang, Termin, Instrumentierung u. Ä.) sowie von der Musiker:in hochgeladenes Material (z. B. Referenztracks, Rohaufnahmen, Demos), soweit dies zur Durchführung der Produktion erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7.2 Für die Kommunikation zwischen Musiker:in und Audio Engineer stellen wir eine Chat-Funktion bereit. Chat-Inhalte werden automatisiert auf bestimmte Muster geprüft (insbesondere Austausch von Kontaktdaten oder Zahlungsaufforderungen außerhalb der Plattform), um eine Umgehung der Plattform und der vorgesehenen Zahlungswege zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Aufrechterhaltung des vermittlungsbasierten Geschäftsmodells und der Zahlungssicherheit). Eine inhaltliche, menschliche Auswertung der Chats erfolgt nur im Verdachts- bzw. Missbrauchsfall.

7.3 Chat- und Buchungsdaten werden für die Dauer der Vertragsabwicklung sowie anschließend im Rahmen der gesetzlichen Aufbewahrungsfristen gespeichert.

8. Zahlungsabwicklung

8.1 Für Buchungen von Recording-, Editing-, Mixing- und Mastering-Leistungen setzt NOVER keinen Zahlungsdienstleister ein. Die Anzahlung (NOVER-Provision) sowie die Restzahlung (Engineer-Anteil) werden jeweils per SEPA-Überweisung unmittelbar zwischen den Vertragsparteien beglichen; NOVER ist insoweit nicht Zahlungsdienstleisterin im Sinne des Zahlungsdiensteaufsichtsgesetzes (ZAG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8.2 Die Anzahlung wird unmittelbar auf ein Geschäftskonto von NOVER überwiesen. Die Restzahlung wird unmittelbar auf das Konto der jeweiligen Audio Engineer überwiesen; hierzu teilen wir der Musiker:in die Bankverbindung der Audio Engineer erst zu dem Zeitpunkt mit, zu dem die Restzahlung fällig wird (vgl. Ziff. 6.3). Gelder der Anzahlung und der Restzahlung fließen zu keinem Zeitpunkt auf ein gemeinsames Konto.

8.3 Zur Vorbereitung der Restzahlung hinterlegen Audio Engineers in ihrem Profil die erforderlichen Auszahlungs- und Steuerdaten (u. a. IBAN, Steuer-ID bzw. USt-ID, Ansässigkeitsstaat, bei natürlichen Personen zusätzlich Geburtsdatum und Anschrift) unmittelbar bei NOVER. Diese Daten werden von NOVER selbst – ohne Einschaltung eines Zahlungsdienstleisters – im Rahmen der steuerlichen Meldepflichten (Ziff. 11) sowie zur Weitergabe der Bankverbindung an die Musiker:in (Ziff. 8.2) verarbeitet.

8.4 Für die kostenpflichtigen Tarife des Lernbereichs „Learn & Prepare" setzen wir dagegen den Zahlungsdienstleister Stripe ein (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin, Irland; im Rahmen der technischen Infrastruktur ggf. unter Einbindung von Stripe, Inc., USA). Hierzu übermitteln wir die für die Abo-Abwicklung erforderlichen Daten (u. a. Name, E-Mail-Adresse, Zahlungsbetrag, Zahlungsmitteldaten) an Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8.5 Soweit im Rahmen dessen eine Datenübermittlung an Stripe, Inc. mit Sitz in den USA erfolgt, stützen wir diese auf die EU-Standardvertragsklauseln bzw. einen anderen nach Art. 44 ff. DSGVO anerkannten Transfermechanismus; nähere Informationen stellt Stripe in der eigenen Datenschutzerklärung bereit. Für Buchungszahlungen (Ziff. 8.1–8.3) findet keine Datenübermittlung an Stripe statt.

Die Lerninhalte des Bereichs „Learn & Prepare" (Video-Tutorials) werden über ein internes, plattformeigenes Videomodul bereitgestellt; ein externer Video-Hosting-Anbieter (z. B. YouTube oder Vimeo) kommt nicht zum Einsatz, sodass insoweit kein gesonderter Drittanbieter- bzw. Drittlandabschnitt erforderlich ist.

9. Recording-Bus

Bei Nutzung des Recording-Bus verarbeiten wir zusätzlich die zum Nachweis der Fahrerlaubnis erforderlichen Daten der eingesetzten Audio Engineer sowie ggf. im Rahmen der Kaution hinterlegte Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. E-Mail-Kommunikation

Für den Versand von Transaktions- und Kontaktmitteilungen (z. B. Buchungsbestätigungen, Änderungsmitteilungen zu AGB oder Preisen, Antworten auf Anfragen) setzen wir einen E-Mail-Dienstleister ein: Mailgun (EU-Region; aktuell Teil des Sinch-Konzerns – die genaue Vertragsentität wird vor Veröffentlichung final bestätigt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

11. Steuerliche Meldepflichten (PStTG)

Als Betreiberin einer Plattform, über die entgeltliche Dienstleistungen vermittelt werden, unterliegt NOVER voraussichtlich den Meldepflichten nach dem Plattformen-Steuertransparenzgesetz (PStTG, Umsetzung der EU-Richtlinie DAC7). Wir sind in diesem Fall gesetzlich verpflichtet, bestimmte Daten von Audio Engineers (u. a. Name, Anschrift, Geburtsdatum, Steuer-ID bzw. USt-ID, IBAN, Ansässigkeitsstaat, im Kalenderjahr erzielte Vergütungen) zu erheben, zu überprüfen und jährlich bis zum 31. Januar des Folgejahres an das Bundeszentralamt für Steuern zu melden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. den Vorschriften des PStTG. Die endgültige Bestätigung der Meldepflicht sowie der genaue Datenerhebungsprozess werden vor Launch mit der Steuerberatung final abgestimmt.

12. Cookies und vergleichbare Technologien

12.1 Die Plattform setzt technisch notwendige Cookies bzw. vergleichbare Speichertechnologien ein, die für den Betrieb der Plattform erforderlich sind (z. B. Session- und Login-Cookies). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

12.2 Sofern darüber hinausgehende Cookies oder Tracking-/Analysewerkzeuge eingesetzt werden, bei denen personenbezogene Daten erhoben werden, holen wir hierfür Ihre Einwilligung über ein entsprechendes Consent-Banner ein (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO); Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Werden ausschließlich anonyme bzw. nicht personenbeziehbare Daten verarbeitet, ist keine gesonderte Einwilligung erforderlich.

13. Empfänger und Auftragsverarbeiter

Wir setzen zur Erbringung unserer Leistungen folgende Auftragsverarbeiter bzw. Empfänger ein, mit denen – soweit erforderlich – Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen wurden:

Eine Übermittlung an sonstige Dritte erfolgt nur, soweit hierzu eine Rechtsgrundlage besteht (insbesondere gesetzliche Verpflichtung, z. B. gegenüber dem Bundeszentralamt für Steuern nach Ziff. 11, oder zur Rechtsverfolgung).

14. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Nach Beendigung des Plattform-Nutzungsvertrags werden Daten gelöscht, soweit nicht gesetzliche Aufbewahrungspflichten entgegenstehen; hierzu zählen insbesondere handels- und steuerrechtliche Aufbewahrungsfristen (§ 257 HGB, § 147 AO) von bis zu zehn Jahren sowie die im Rahmen des PStTG vorgeschriebenen Aufbewahrungsfristen für Meldedaten.

15. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber NOVER als Verantwortlicher folgende Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO); zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die in Ziff. 1 genannte E-Mail-Adresse.

16. Pflicht zur Bereitstellung von Daten

Die im Rahmen der Registrierung, der Bewerbung als Audio Engineer, einer Buchung sowie der Zahlungsabwicklung angeforderten Daten sind zum Vertragsschluss bzw. zur Vertragsdurchführung erforderlich; ohne diese Daten können wir die jeweilige Leistung (Kontoerstellung, Vermittlung, Zahlungsabwicklung) nicht erbringen.

Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen; hierzu zählt aktuell insbesondere die SSL/TLS-Verschlüsselung der Datenübertragung. Weitere Maßnahmen (z. B. Verschlüsselung ruhender Daten, ein Zugriffskonzept, Zwei-Faktor-Authentifizierung) werden ergänzt, sobald sie konkret feststehen.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald dies aufgrund geänderter Rechtslage, technischer Weiterentwicklungen der Plattform oder neuer eingesetzter Dienstleister erforderlich wird. Die jeweils aktuelle Fassung ist auf der Plattform abrufbar.