Datenschutzerklärung

1. Verantwortlicher

Müller Service UG (haftungsbeschränkt)Scheinerstraße 5650737 KölnDeutschlandE-Mail: benjamin.mueller80@icloud.comTelefon: +49 (0) 176 460 47 273

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Sollte künftig eine gesetzliche Benennungspflicht entstehen, werden die Kontaktdaten an dieser Stelle ergänzt.

2. Allgemeine Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere in Betracht:

Art. 6 Abs. 1 lit. b DSGVO für Verträge, Bestellungen, Konten, Downloads, Künstler- und Scout-Vereinbarungen sowie vorvertragliche Maßnahmen;
Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten, insbesondere handels-, steuer- und zahlungsrechtlicher Vorgaben;
Art. 6 Abs. 1 lit. f DSGVO für den sicheren, wirtschaftlichen und missbrauchsfreien Betrieb des Portals, die IT-Sicherheit, Fehleranalyse und Rechtsverteidigung;
Art. 6 Abs. 1 lit. a DSGVO, sofern wir für eine optionale Verarbeitung ausdrücklich eine Einwilligung einholen.

Bei Erhebungen informieren wir zusätzlich unmittelbar im jeweiligen Formular, soweit dies erforderlich ist.

3. Bereitstellung der Website, Hosting und Server-Logfiles

Beim Aufruf unserer Seiten verarbeitet der von uns eingesetzte Hostingdienstleister technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Referrer, Browsertyp, Betriebssystem, Hostname sowie Status- und Fehlermeldungen gehören.

Die Verarbeitung dient der sicheren Bereitstellung, der Stabilität, der Fehleranalyse, dem Schutz vor Angriffen und der Missbrauchserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb des Portals.

Der Hostingdienstleister verarbeitet Daten in unserem Auftrag, soweit er nicht für einzelne Verarbeitungsvorgänge selbst verantwortlich ist. Die konkrete Speicherdauer der Logdaten richtet sich nach Sicherheits- und Betriebsanforderungen; Logdaten werden gelöscht oder anonymisiert, sobald sie hierfür nicht mehr erforderlich sind, sofern kein Sicherheitsvorfall oder eine gesetzliche Pflicht eine längere Aufbewahrung rechtfertigt.

4. Cookies, Sessions und lokale Speicherung

Das Portal verwendet technisch notwendige Session-Cookies beziehungsweise vergleichbare Speichermechanismen. Sie dienen insbesondere dem Warenkorb, der Anmeldung, der Rechteprüfung, dem Profilwechsel, dem Schutz von Formularen und der Aufrechterhaltung einer sicheren Sitzung.

Die Speicherung oder der Zugriff ist erforderlich, um ausdrücklich gewünschte Funktionen bereitzustellen. Soweit keine Einwilligung erforderlich ist, erfolgt dies nach § 25 Abs. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten stützt sich je nach Funktion auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Technisch notwendige Sitzungsdaten werden grundsätzlich beim Abmelden, beim Ablauf der Sitzung oder nach einer angemessenen Inaktivitätszeit ungültig. Browser können Cookies früher löschen oder blockieren; in diesem Fall können Warenkorb- und Kontofunktionen eingeschränkt sein.

Wir verwenden keine externen Werbetracker. Die interne Musikinteresse-Statistik zählt Hörproben ab zehn Sekunden Wiedergabefortschritt und neue Warenkorbpositionen als zusammengefasste Ereignisse ohne zusätzliches Einwilligungsfenster und ohne zusätzliche Statistik-Cookies. Frühere ausdrückliche Ablehnungen werden bis zum Ablauf des bisherigen Auswahl-Cookies berücksichtigt. Ausführliche Angaben zur technischen Funktionsweise, Speicherdauer und Rechtsgrundlage stehen im gesonderten Abschnitt zur internen Musikstatistik weiter unten. Die Einhaltung der Anforderungen des § 25 TDDDG für das clientseitige Hörsignal ist unabhängig zu prüfen.

5. Registrierung, Konten, Anmeldung und Administration

Für Künstler-, Scout- und Administratorkonten verarbeiten wir insbesondere Name, E-Mail-Adresse, Rolle, Kontostatus, Passwort-Hash, Anmelde- und Sitzungsinformationen, PayPal-Verifizierungsstatus, Guthaben, Provisionen, Zuordnungen und administrative Änderungen.

Passwörter werden nicht im Klartext gespeichert, sondern als kryptografische Hashwerte verarbeitet. Administratoren können im Rahmen ihrer Aufgaben Konten verwalten und – soweit im Portal vorgesehen – Ansichten anderer Rollen zur Unterstützung oder Fehlerprüfung aufrufen. Solche Zugriffe sind auf berechtigte Verwaltungszwecke zu beschränken.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Kontonutzung sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Support, Missbrauchsprävention und interne Verwaltung.

6. Warenkorb, Bestellungen, Rechnungen und digitale Downloads

Zur Vertragsabwicklung können wir Namen, E-Mail-Adresse, Rechnungs- und Kontaktdaten, Warenkorbinhalte, Preise, Steuerangaben, Bestell- und Zahlungsstatus, Transaktionsreferenzen sowie Download-Token verarbeiten.

Download-Token ermöglichen die kontrollierte Bereitstellung gekaufter oder freigeschalteter digitaler Inhalte. Zu Sicherheits- und Nachweiszwecken können Erstellung, Gültigkeit, Nutzung und technische Abrufdaten protokolliert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten für Rechnungslegung, Buchführung oder steuerliche Nachweise erforderlich sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

7. Zahlungsabwicklung über PayPal

Wir nutzen PayPal zur Abwicklung angebotener Zahlungsarten. Je nach ausgewählter Zahlungsart können insbesondere Identifikations-, Kontakt-, Geräte-, Transaktions-, Warenkorb- und Zahlungsdaten an PayPal übermittelt oder unmittelbar von PayPal erhoben werden. PayPal kann dabei auch eigene Cookies und vergleichbare Technologien einsetzen.

Anbieter für europäische Nutzer ist regelmäßig PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Die Zahlungsabwicklung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit PayPal Daten zu eigenen Zwecken verarbeitet, insbesondere für Betrugsprävention, Risikoprüfung, gesetzliche Zahlungsdienstpflichten oder eigene Dienste, handelt PayPal eigenverantwortlich.

Bei der Nutzung können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. PayPal beschreibt die eingesetzten Schutzmechanismen und die eigenen Verarbeitungen in seiner jeweils aktuellen Datenschutzerklärung.

Datenschutzerklärung von PayPal öffnen

8. Künstler-, Profil-, Upload- und Scout-Daten

Künstlerinnen und Künstler können Profilinformationen, Bilder, Banner, Beschreibungen, Herkunft, Genres, Equipment, Social-Media-Links sowie Audio- und Coverdateien bereitstellen. Die ausdrücklich für das öffentliche Profil bestimmten Daten werden auf öffentlich erreichbaren Künstlerseiten dargestellt.

Bei Musik-Uploads verarbeiten wir zusätzlich Metadaten wie Trackname, Genre, Erscheinungsjahr, BPM, Album, Label, ISRC, Komponist, Copyrightangaben, Beschreibung, Preis, Vorschaubereich und Dateipfade. Diese Daten dienen der Veröffentlichung, Vertragsabwicklung, Rechtezuordnung, Verkaufsdarstellung und Abrechnung.

Scout-Daten können Name, E-Mail-/PayPal-Adresse, Verifizierungsstatus, Guthaben, Provisionen, zugeordnete Verkäufe, Einladungs- und Wechselinformationen sowie Auszahlungsdaten umfassen. Einladungslinks enthalten zufällige Token und sind zeitlich begrenzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die öffentliche Darstellung freiwilliger Profilangaben beruht auf der vom Nutzer gewünschten Profilfunktion; Angaben können im Dashboard geändert oder entfernt werden. Gesetzliche Aufbewahrungs- und Nachweispflichten bleiben unberührt.

9. Audio-Vorschauen und Mediendateien

Beim Abspielen einer Audio-Vorschau fordert der Browser die jeweilige Mediendatei vom Server an. Dabei fallen technisch erforderliche Verbindungs- und Abrufdaten an. Die Vorschau kann auf einen festgelegten Ausschnitt begrenzt sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die gewünschte Nutzung sowie Art. 6 Abs. 1 lit. f DSGVO für die sichere technische Bereitstellung.

11. E-Mail-Kommunikation, Release-Updates und Passwort-Zurücksetzung

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Absenderadresse, Inhalt, Metadaten und gegebenenfalls Anhänge zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

Für die Passwort-Zurücksetzung verarbeiten wir E-Mail-Adresse, Benutzerzuordnung, einen zufälligen, nur begrenzt gültigen Token sowie Zeitpunkt und Nutzungsstatus. Der Link ist zur Sicherheit nur einmal verwendbar. Nach Ablauf oder Nutzung werden Token gelöscht oder ungültig gemacht.

Wenn Sie auf der Startseite Release-Updates abonnieren, verarbeiten wir Ihre E-Mail-Adresse, die gewählte Sprache, die Anmeldequelle sowie den Zeitpunkt der Anmeldung beziehungsweise der letzten Aktualisierung, um Sie per E-Mail über neue Künstler und Veröffentlichungen zu informieren. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an die in Abschnitt 1 genannte Kontaktadresse. Nach einem Widerruf wird die Adresse nicht mehr für Release-Updates verwendet; eine darüber hinausgehende Speicherung erfolgt nur, soweit sie zur Dokumentation des Widerrufs oder aufgrund gesetzlicher Pflichten erforderlich ist.

12. Empfänger und Dienstleister

Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen. Empfängerkategorien können Hosting- und IT-Dienstleister, E-Mail-Provider, PayPal und weitere Zahlungsbeteiligte, steuerliche oder rechtliche Berater sowie Behörden und Gerichte bei gesetzlicher Verpflichtung umfassen.

Auftragsverarbeiter werden – soweit erforderlich – durch Verträge nach Art. 28 DSGVO gebunden. Eine Weitergabe zu Werbezwecken erfolgt nicht, sofern keine gesonderte Einwilligung vorliegt.

13. Speicherdauer

Wir speichern Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Kontodaten werden grundsätzlich für die Dauer des Kontos und anschließend bis zur Klärung offener Ansprüche gespeichert. Nicht mehr benötigte Profil- und Uploaddaten werden gelöscht, sofern keine vertraglichen, sicherheitsbezogenen oder gesetzlichen Gründe entgegenstehen.

Handels-, steuer- und abrechnungsrelevante Unterlagen werden für die jeweils vorgeschriebenen Fristen aufbewahrt; abhängig von der Dokumentart können dies insbesondere sechs, acht oder zehn Jahre sein. Daten zur Rechtsverteidigung können bis zum Ablauf einschlägiger Verjährungsfristen aufbewahrt werden.

14. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

Auskunft über verarbeitete personenbezogene Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse. Wir können erforderlichenfalls zusätzliche Informationen zur Identitätsprüfung anfordern.

Beschwerderecht

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für unseren Unternehmenssitz ist grundsätzlich die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.

15. Datensicherheit

Wir verwenden Transportverschlüsselung per TLS/HTTPS sowie angemessene technische und organisatorische Maßnahmen, um Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Dazu gehören insbesondere Zugriffs- und Rollenbeschränkungen, sichere Passwort-Hashes, zeitlich begrenzte Token, serverseitige Validierungen, Datenbanktransaktionen und regelmäßige Aktualisierung sicherheitsrelevanter Komponenten.

Trotz angemessener Schutzmaßnahmen kann eine Datenübertragung im Internet nicht absolut risikofrei gestaltet werden. Nutzer sind dafür verantwortlich, Zugangsdaten vertraulich zu behandeln und sichere, einzigartige Passwörter zu verwenden.

16. Minderjährige

Verträge, Künstler- und Scoutkonten richten sich grundsätzlich an volljährige beziehungsweise wirksam vertretungsberechtigte Personen. Personen unter 18 Jahren dürfen registrierungspflichtige oder zahlungsbezogene Funktionen nur nutzen, wenn die erforderliche Zustimmung oder Vertretung durch Erziehungsberechtigte vorliegt.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder Rechtslagen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen, die registrierte Nutzer betreffen, informieren wir in angemessener Form.

Stand: 6. November 2026

PayPal-Kontoverknüpfung für Künstler

Bei aktivierter PayPal-Kontoverknüpfung melden sich Künstler direkt bei PayPal an. Nach ihrer Zustimmung übermittelt PayPal die PayPal-E-Mail-Adresse, den E-Mail-Bestätigungsstatus, den Kontoverifizierungsstatus sowie die eindeutige PayPal-Konto-ID (Payer-ID). ReleaseGround speichert die Auszahlungs-E-Mail, Payer-ID, den Prüfstatus und den Zeitpunkt der Prüfung, um das Konto für spätere Auszahlungen zuzuordnen und unbefugte Adressänderungen zu verhindern. Die Login-E-Mail-Adresse wird separat bestätigt. PayPal-Passwörter werden nicht an uns übermittelt. Eine bestätigte Kontoverknüpfung garantiert nicht die Möglichkeit, Auszahlungen zu empfangen. PayPal verarbeitet die Anmeldung selbst gemäß seinen Datenschutzbestimmungen. Die Überprüfung ist Bestandteil der Künstlerkonto-Vereinbarung (Art. 6 Abs. 1 lit. b DSGVO).

Interne, einfache Seitenaufrufstatistik

Wir zaehlen auf unserem Server, wie oft ausgewaehlte Bereiche von ReleaseGround aufgerufen werden. Zusaetzlich ordnen wir Einstiegsaufrufe anhand des gegebenenfalls uebermittelten Referrers oder des Parameters utm_source groben Herkunftskategorien (z. B. TikTok, Google, ohne erkennbare Quelle) zu. Wir speichern fuer diese Statistik nur Tageszahlen pro Bereich beziehungsweise Herkunftskategorie; keine vollstaendigen Referrer-URLs oder UTM-Parameter. Wir setzen fuer diese Statistik keine zusaetzlichen Cookies, keine Browserkennungen und keine Skripte zur Erfassung von Klicks oder Verweildauer ein. Der bei einer normalen Seitenanfrage ohnehin uebermittelte Browsertyp wird nur kurzfristig zur Erkennung bekannter automatisierter Zugriffe geprueft; IP-Adressen und Browserkennungen werden nicht in der Statistik gespeichert. Die Aufrufzahlen bezeichnen keine individuellen Personen, eindeutigen Besuche oder nachgewiesenen Erstbesucher. Die laufenden Tagesaggregate werden bei weiteren Seitenaufrufen nach 90 Tagen geloescht. Bei einem bewussten Neustart der Statistik wird zuvor ein separater, rein aggregierter Archivstand ohne Personen- oder Geraetebezuge gesichert und fuer interne Vergleiche aufbewahrt. Fuer die interne Auswertung berufen wir uns auf unser berechtigtes Interesse, den Betrieb und die Nutzung der Website in Form einfacher Gesamtzahlen beurteilen zu koennen (Art. 6 Abs. 1 lit. f DSGVO). Es findet keine Uebermittlung an externe Analysedienste statt. Vorhandene Server-Sicherheitsprotokolle sowie Kuenstler- und Fan-Logins werden getrennt verwaltet.

Interne, aggregierte Musikstatistik

Wir zählen auf unserem eigenen Server, wie oft eine Hörprobe mindestens zehn Sekunden Wiedergabefortschritt erreicht und wie oft ein Produkt erstmals in den Warenkorb gelegt wird. Dafür sendet die Website nach zehn Sekunden ein Signal mit der Release-ID und der Ereignisart. Bei normalen Hörsignalen werden keine Analyse-Cookies, Sitzungskennungen, Login-Daten oder Gerätekennungen an den Zähl-Endpunkt mitgesendet. Pro Release wird im geöffneten Seitenaufruf höchstens ein Hörsignal abgegeben; wiederholte Seitenaufrufe können erneut zählen. Warenkorbhinzufügungen werden auf dem Server beim regulären Shopvorgang erfasst; zur Warenkorbfunktion existiert eine technisch erforderliche Sitzung. In der Statistik werden ausschließlich Tagesdatum, Release-ID, Ereignistyp, Markierung Test/Normal und Anzahl gespeichert, keine IP-Adressen, Gerätekennungen oder Besucherprofile. Technische Server- und Sicherheitsprotokolle werden davon getrennt verwaltet. Die Zahlen entsprechen Ereignissen und nicht eindeutig unterscheidbaren Personen; automatische oder wiederholte Wiedergaben lassen sich nicht vollständig ausschließen. Frühere ausdrückliche Ablehnungen werden bis zum Ablauf des bisherigen Auswahl-Cookies weiterhin beachtet. Die älteren Pilotwerte beruhen auf freiwilligen Einwilligungen und sind mit neueren Werten nicht direkt vergleichbar. Tageswerte über 90 Tage werden beim Öffnen der Adminstatistik entfernt. Nur die Administration sieht die Auswertung. Die interne Auswertung erfolgt aufgrund unseres berechtigten Interesses an einer datensparsamen Produktstatistik (Art. 6 Abs. 1 lit. f DSGVO); die Anforderungen des § 25 TDDDG gelten zusätzlich. Käufe, Rechnungen und die separate Seitenstatistik bleiben unverändert.

Interne Werbelink- und Verkaufsstatistik

Für eigene Auswertungen zählen wir auf unserem Server Aufrufe von Künstler-Werbelinks und bereits bestehenden Künstler-QR-Codes als Tageswerte nach Künstler und Plattform. Dazu speichern wir keine zusätzlichen Analyse-Cookies, Besucherkennungen oder vollständigen Referrer-URLs. Wiederholte Aufrufe können mehrfach zählen; wir ermitteln keine eindeutigen Personen. Nach bestätigten Zahlungen erfassen wir die Bestellungen und die Verkäufe pro Künstler. Die Verknüpfung eines früheren Seitenaufrufs mit einem späteren Kauf sowie die Auswertung von Erst- und Letztkontakt ist derzeit ausgeschaltet. Ohne eine solche Verknüpfung wird die Kaufherkunft als unbekannt ausgewiesen. Gegebenenfalls speichert die Bestellung die von PayPal übermittelte Länderkennung; Stadt und Postleitzahl gehören bereits zu den Rechnungsdaten und beweisen nicht den tatsächlichen Standort. Administratoren erhalten Gesamtstatistiken; Künstler sehen nur die Umsätze eigener Titel und zusammengefasste Werbeaufrufe bzw. Vermittlungszahlen, niemals fremde Umsätze. Kleine regionale Verkaufsgruppen werden für Künstler zusammengefasst. Bestellbezogene Einträge werden zusammen mit den Bestellunterlagen aufbewahrt.

Interne Tagesstatistik für Kontoanmeldungen

Bei erfolgreichen Anmeldungen von registrierten Künstlern und Fans zählen wir intern die Anzahl der Logins pro Nutzerkonto und Tag. Zusammen mit den bereits gespeicherten Gesamtzahlen und letzten Anmeldezeitpunkten ermöglicht dies dem Administrator eine Übersicht über Kontoaktivität. Die Tagesstatistik speichert keine IP-Adressen, Passwörter oder Gerätekennungen und wird nicht an externe Statistikdienste weitergegeben. Tageswerte, die älter als 90 Tage sind, werden beim nächsten Aufruf der Adminübersicht bereinigt; die bestehenden Gesamtzähler bleiben erhalten. Die Verarbeitung dient der Betreuung und dem sicheren Betrieb der Nutzerkonten sowie der internen Auswertung (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Freiwillige Fan-E-Mails

Wenn du im Fan-Bereich ausdrücklich zustimmst und den Bestätigungslink in einer gesonderten E-Mail öffnest (Double-Opt-in), verwenden wir deine hinterlegte E-Mail-Adresse, gewählte Sprache und deine gefolgten oder favorisierten Künstler, um dir gelegentlich Unterstützungsaktionen mit Künstlerprofilen und QR-Codes zuzusenden. Wir speichern den Zeitpunkt von Anforderung, Bestätigung und Widerruf sowie technische Einmal-Token, um die Einwilligung nachweisen und den Versand begrenzen zu können. Du kannst sie jederzeit über den Abmeldelink jeder Mail oder im Fan-Bereich widerrufen. Bereits vorhandene Fans erhalten solche Mails nicht ohne neue Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Für den Versand verwenden wir den konfigurierten E-Mail-Dienstleister; für die Übersetzung allgemeiner Rundmailtexte DeepL, ohne Empfänger- oder Favoritendaten zu übertragen.