1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Stefan Meyer — ALL AUDIO PRODUCTIONS
Am Neuen Teich 46, 22926 Ahrensburg, Deutschland
Telefon: +49 172 7359898 · E-Mail: info@allaudioproductions.com

Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an den Verantwortlichen.

2. Ihre Rechte als betroffene Person

Ihnen stehen jederzeit folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — zuständig in unserem Fall ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD).

3. Bereitstellung der Website & Server-Logfiles

Beim Aufruf unserer Website werden durch unseren Hosting-Provider technisch notwendige Verbindungsdaten verarbeitet (IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, übertragene Datenmenge, Referrer, User-Agent). Die Verarbeitung erfolgt zur Bereitstellung der Website und zur Gewährleistung der Systemsicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb).

Hosting erfolgt auf der Edge-Plattform Cloudflare Workers (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Logfiles werden in der Regel nach 14 Tagen anonymisiert oder gelöscht.

4. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung von Anfragen). Daten werden gelöscht, sobald der Zweck entfallen ist; gesetzliche Aufbewahrungspflichten bleiben unberührt.

5. Kontaktformular und Projektanfragen

Über das Formular auf der Seite Kontakt sowie über Anfragen zu Exklusiv-Lizenzen verarbeiten wir die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, Projektart, gewünschte Leistung, Budgetrahmen, optional Deadline und Referenz-Link sowie Ihre Nachricht. Zweck ist ausschließlich die Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Ihre Anfrage wird uns per E-Mail zugestellt; Sie erhalten automatisch eine Eingangsbestätigung an die angegebene Adresse. Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch nach 24 Monaten.

Missbrauchsschutz: Beim Absenden des Formulars verarbeiten wir kurzzeitig Ihre IP-Adresse, um die Anzahl der Übermittlungen pro Absender zu begrenzen (Spam- und Missbrauchsabwehr). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor automatisierten Massenzusendungen). Die Zählwerte werden ausschließlich flüchtig im Arbeitsspeicher gehalten und spätestens nach einer Stunde verworfen.

6. Kundenkonto & Bestellabwicklung

Für die Eröffnung eines Kundenkontos und die Abwicklung von Bestellungen verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Rechnungsanschrift, Bestellhistorie, Login-Daten). Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Datenbank und Authentifizierung werden über Supabase (innerhalb der EU gehostete Postgres-Instanz, betrieben über Lovable Cloud) bereitgestellt. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Kundenkonten werden bis zur Löschung durch Sie selbst oder bis 3 Jahre nach der letzten Aktivität gespeichert, anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Bestellung als Gast (ohne Kundenkonto)

Sie können ohne Registrierung bestellen. In diesem Fall verarbeiten wir die für den Vertrag erforderlichen Daten (E-Mail-Adresse, Rechnungsdaten, Bestellinhalt) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, ohne ein Login-Konto anzulegen. Zur Absicherung des Zugriffs auf Ihre Bestellung erzeugen wir ein zufälliges, nicht erratbares Token, das ausschließlich im Bestell-Link Ihrer Bestätigungs-E-Mail enthalten ist. Nur wer diesen Link besitzt, kann Bestelldetails, Downloads, Lizenz und Rechnung abrufen.

Registrieren Sie sich später mit derselben E-Mail-Adresse, wird die Gastbestellung automatisch Ihrem Konto zugeordnet, damit Sie dauerhaft darauf zugreifen können. Für Gastbestellungen gelten dieselben Aufbewahrungsfristen wie für Bestellungen aus einem Kundenkonto; rechnungsbezogene Daten unterliegen der 10-jährigen steuerlichen Aufbewahrungspflicht.

8. Zahlungsabwicklung über Stripe

Zahlungen werden über den Zahlungsdienstleister Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) abgewickelt. Beim Aufruf des Checkouts werden die für die Zahlung erforderlichen Daten (Name, E-Mail, Zahlungsdaten, IP-Adresse, Betrag, Bestellreferenz) direkt an Stripe übermittelt. Zahlungsdaten (insb. Kreditkartennummer) erhalten wir nicht; diese werden ausschließlich bei Stripe verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer Zahlungsverkehr und Betrugsprävention). Stripe kann Daten an die Muttergesellschaft Stripe, Inc. in den USA übermitteln; die Übermittlung erfolgt auf Basis des EU-US Data Privacy Framework sowie ergänzender Standardvertragsklauseln. Weitere Informationen: stripe.com/de/privacy.

9. Rechnungsstellung über Lexware Office

Für die Erstellung und Archivierung von Rechnungen nutzen wir Lexware Office (Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland). An Lexware übermittelt werden Rechnungsempfänger, Anschrift, Bestell- und Rechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 14 UStG, § 147 AO (gesetzliche Pflicht zur Rechnungsstellung und Aufbewahrung). Rechnungsdaten werden gemäß §§ 147 AO, 257 HGB für 10 Jahre aufbewahrt.

10. Prüfung der Umsatzsteuer-Identifikationsnummer (VIES)

Geben Sie im Bestellvorgang als Unternehmerkunde eine Umsatzsteuer-Identifikationsnummer an, übermitteln wir diese zur Gültigkeitsprüfung an das MwSt-Informationsaustauschsystem (VIES) der Europäischen Kommission (ec.europa.eu). Übermittelt werden ausschließlich Länderkennung und USt-IdNr.; die Antwort (gültig/ungültig, ggf. Firmenname) speichern wir zusammen mit dem Prüfzeitpunkt zu Nachweiszwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 18e UStG bzw. Art. 6 Abs. 1 lit. b DSGVO, da die Prüfung Voraussetzung für die steuerfreie Abrechnung im Reverse-Charge-Verfahren ist. Die Prüfnachweise werden im Rahmen der steuerlichen Aufbewahrungsfristen gespeichert.

11. E-Mail-Versand (Bestell- und Systemnachrichten)

Für den Versand von Bestätigungs-, Rechnungs-, Download-, Konto- und Newsletter-E-Mails nutzen wir die E-Mail-Infrastruktur der Lovable-Plattform, die auf der von uns verifizierten Absender-Subdomain notify.hub.allaudioproductions.com versendet. Verarbeitet werden dabei Ihre E-Mail-Adresse, Betreff und Inhalt der Nachricht sowie technische Versand- und Zustellinformationen (u. a. Zustellfehler, Bounces, Beschwerden). Mit dem Dienstleister besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für bestellbezogene Nachrichten, Art. 6 Abs. 1 lit. a DSGVO für den Newsletter sowie Art. 6 Abs. 1 lit. f DSGVO für die Zustellsicherheit. Dauerhaft unzustellbare Adressen werden in einer Sperrliste geführt, um weitere Zustellversuche zu vermeiden.

12. Cookies und vergleichbare Technologien

Wir setzen ausschließlich technisch notwendige Cookies und LocalStorage-Einträge ein, die für den Betrieb der Website und die von Ihnen aktiv angeforderten Funktionen erforderlich sind (Art. 25 Abs. 2 TTDSG; Rechtsgrundlage Art. 6 Abs. 1 lit. b und f DSGVO). Dazu gehören insbesondere die Speicherung Ihrer Cookie-Einwilligung, Login-Sitzungen sowie Stripe-Cookies während des Bezahlvorgangs.

Analyse- oder Marketing-Cookies werden derzeit nicht eingesetzt. Eine detaillierte Auflistung finden Sie auf der Seite Cookies. Ihre Einstellungen können Sie jederzeit .

13. Schriftarten

Schriftarten werden lokal von unserem Server ausgeliefert (Selfhosting via @fontsource). Es findet keine Verbindung zu Google Fonts oder anderen externen Schrift-CDNs statt.

14. Auslieferung digitaler Inhalte (Downloads)

Erworbene Beat-Dateien sowie Lizenz- und Rechnungs-PDFs werden aus unserem Object Storage (Supabase Storage, EU) bereitgestellt. Eingeloggte Kunden greifen dauerhaft über ihr Konto darauf zu; für Gastbestellungen erzeugen wir signierte, kurzzeitig gültige Download-Links. Die Verarbeitung der hierfür erforderlichen Daten (Bestell-ID, Käufer- bzw. Gast-Token, Zeitstempel) erfolgt auf Grundlage Art. 6 Abs. 1 lit. b DSGVO.

15. Newsletter (Double-Opt-in)

Im Bestellvorgang können Sie freiwillig und ohne Vorauswahl einwilligen, unseren E-Mail-Newsletter mit Neuigkeiten zu neuen Beats und Angeboten zu erhalten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 7 Abs. 2 Nr. 3 UWG.

Wir verwenden das Double-Opt-in-Verfahren: Nach dem Kauf erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link nehmen wir Sie in den Verteiler auf. Gespeichert werden Ihre E-Mail-Adresse, der Status Ihrer Anmeldung, der Zeitpunkt von Anmeldung und Bestätigung, der Wortlaut der Einwilligung sowie die zugehörige Bestell-ID — dies dient dem Nachweis der Einwilligung.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder Newsletter-E-Mail oder formlos per E-Mail an uns. Nach der Abmeldung speichern wir Ihre Adresse ausschließlich in einer Sperrliste, um weitere Zusendungen zu verhindern. Bestätigen Sie die Anmeldung nicht, senden wir Ihnen keinen Newsletter.

16. Einsatz von KI-Systemen

Im internen Redaktionsbereich nutzen wir KI-gestützte Textgenerierung, um Produktbeschreibungen und Lizenzerläuterungen zu erstellen. Dabei werden ausschließlich Produktdaten (z. B. Titel, BPM, Tonart, Genre) an den KI-Dienst übermittelt. Personenbezogene Daten von Kundinnen und Kunden werden nicht an KI-Dienste übermittelt und nicht zum Training verwendet.

17. Datensicherheit

Die Übertragung von und zu unserer Website ist durchgehend TLS-verschlüsselt. Zugriff auf personenbezogene Daten in der Datenbank ist über Row-Level-Security-Regeln auf den jeweils berechtigten Nutzer beschränkt. Administrative Zugänge sind zusätzlich passwort- und ggf. mehrfaktorgeschützt.

18. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche bzw. behördliche Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.