Datenschutz

Datenschutzerklärung

Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung der Music Mail Tonträger GmbH. Mittels dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.

Die Music Mail Tonträger GmbH hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite (https://digdis.de) verarbeiteten personenbezogenen Daten sicherzustellen. Wir setzen auf unseren Webseiten ein Verschlüsselungsverfahren ein. Ihre Angaben werden von Ihrem Rechner zu unserem Server und umgekehrt über das Internet mittels einer TLS-Verschlüsselung übertragen. Sie erkennen dies in der Regel daran, dass in der Statusleiste Ihres Browsers das Schloss-Symbol geschlossen ist und die Adresszeile mit https:// beginnt.

Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.

Begriffsbestimmungen

Die Datenschutzerklärung der Music Mail Tonträger GmbH beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DSGVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.

Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

a) Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

b) Betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

c) Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

d) Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

e) Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

f) Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

g) Verantwortlicher oder für die Verarbeitung Verantwortlicher
Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

h) Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

i) Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

j) Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

k) Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:

Music Mail Tonträger GmbH
Bruckwiesenweg 34
70327 Stuttgart | Deutschland

Tel.: +49 711 36546900
E-Mail: info(at)digdis.de
Website:
www.digdis.de

Name und Anschrift des Datenschutzbeauftragten

Der Datenschutzbeauftragte des für die Verarbeitung Verantwortlichen ist:

Luca Schreiner
Music Mail Tonträger GmbH
Bruckwiesenweg 34
70327 Stuttgart | Deutschland

Tel.: +49 711 36546911
E-Mail: luca(at)digdis.de

Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.

Arten der Datenerhebung und verarbeitete Daten

Eingaben auf unserer Internetseite

a) Registrierung

Betroffene Personen haben die Möglichkeit, sich auf der Internetseite der Music Mail Tonträger GmbH unter Angabe von personenbezogenen Daten zu registrieren. Welche personenbezogenen Daten dabei an die Music Mail Tonträger GmbH übermittelt werden, ergibt sich aus der Eingabemaske, die für die Registrierung verwendet wird.

b) Kontaktmöglichkeit über die Internetseite

Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit der Music Mail Tonträger GmbH aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von einer betroffenen Person an die Music Mail Tonträger GmbH übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung des Anliegens der betroffenen Person verarbeitet. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.

c) Bewerbungsverfahren

Die Verarbeitung personenbezogener Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens kann auch auf elektronischem Wege erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen per E-Mail oder über ein auf der Internetseite befindliches Webformular an die Music Mail Tonträger GmbH übermittelt. Schließt die Music Mail Tonträger GmbH einen Anstellungsvertrag mit einem Bewerber, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Wird kein Anstellungsvertrag mit dem Bewerber geschlossen, so werden die Bewerbungsunterlagen sechs Monate nach Bekanntgabe der Absageentscheidung automatisch gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen der Music Mail Tonträger GmbH entgegenstehen. Sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).

Cookies und andere Methoden zur automatischen Datenerhebung

a) Eingesetzte Methoden zur automatischen Datenerhebung

Die Internetseite der Music Mail Tonträger GmbH erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von Informationen wie IP-Adressen, den Browsertyp, den Internetdienstanbieter, die Verweis- und Ausgangsseiten sowie Datums- und Zeitstempel. Diese Daten werden in den Protokolldateien (Logfiles) des Servers gespeichert. Dabei werden nur Informationen verarbeitet, die aufgrund von Browser-Einstellungen des Endgeräts des Nutzers übermittelt werden (kein „Browser-Fingerprinting“).

Cookies: Die Internetseiten der Music Mail Tonträger GmbH (https://digdis.de) verwenden Cookies. Cookies sind Textdateien, welche auf dem von einer betroffenen Person zum Besuch der Webseite genutzten Gerät (z. B. Computer, Tablet oder Smartphone) abgelegt und gespeichert werden. Cookies können eine sogenannte Cookie-ID enthalten. Sie besteht aus einer Zeichenfolge, durch welche Internetseiten und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Internetseiten und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden.

b) Für den Betrieb unserer Website unbedingt erforderliche Daten

Erfasst werden können die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden Gerät oder System verwendete Betriebssystem, (3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen. Bei einer Registrierung auf unserer Internetseite wird zum Beispiel die vom Internet-Service-Provider (ISP) der betroffenen Person vergebene IP-Adresse, das Datum sowie die Uhrzeit der Registrierung gespeichert. Hierzu wird nicht auf im Endgerät des Nutzers gespeicherte Informationen zugegriffen, sondern es werden nur Informationen gespeichert, die aufgrund von Browsereinstellungen des Nutzers automatisch an unseren Server übermittelt werden. Die Speicherung dieser Daten erfolgt vor dem Hintergrund, dass nur so der Missbrauch unserer Dienste verhindert werden kann, und diese Daten im Bedarfsfall ermöglichen, begangene Straftaten aufzuklären. Insofern ist die Speicherung dieser Daten zur Absicherung der Music Mail Tonträger GmbH erforderlich. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, sofern keine gesetzliche Pflicht zur Weitergabe besteht oder die Weitergabe der Strafverfolgung dient.

Bei der Nutzung dieser Daten zieht die Music Mail Tonträger GmbH keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie (3) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese Daten und Informationen werden durch die Music Mail Tonträger GmbH daher mit dem Ziel ausgewertet, die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein hohes Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

c) Mit Einwilligung erhobene Daten

Wenn die betroffene Person in den Zugriff auf das Endgerät und die damit bezweckte Datenverarbeitung einwilligt, werden zu statistischen Zwecken Cookies des Web-Analyse Dienstes Google Analytics sowie zu Werbe- und Marketingzwecken Cookies des Werbe-Dienstes Google Ads gesetzt wie in den Abschnitten 8 und 9 näher beschrieben wird. Die entsprechenden Cookies können durch das nicht-Einwilligen in die Cookie-Setzung beim erstmaligen Besuch der Website verhindert werden.

Zwecke und Rechtsgrundlagen der Verarbeitung

Die von betroffenen Personen bei der Registrierung auf unserer Website eingegebenen personenbezogenen Daten und weitere ggf. von den registrierten Nutzern eingegebenen Daten werden zur Anbahnung und Durchführung von Verträgen zwischen der Music Mail Tonträger GmbH und der jeweiligen betroffenen Person bzw. deren Arbeit- oder Auftraggeber verwendet. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, so beruht die Verarbeitung auf Art. 6 Absatz 1 b) DSGVO, ist es deren Arbeit- oder Auftraggeber, beruht sie auf Art. 6 Absatz 1 f) DSGVO (berechtigtes Interesse der Unternehmen an der Durchführung des Vertrages). Gleiches gilt für solche Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen.

Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Absatz 1 c) DSGVO.

In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Betrieb verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 Absatz 1 d) DSGVO beruhen.

Art. 6 Absatz 1 a) DSGVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung der betroffenen Person für eine bestimmte Datenverarbeitung zu einem bestimmten Verarbeitungszweck einholen. Das ist der Fall bei Daten, die wir für statistische Analysen und für Werbezwecke verarbeiten (s. Abschnitt 8 sowie Abschnitte 9.3 - 9.5).

Letztlich können Verarbeitungsvorgänge auf Art. 6 Absatz 1 f) DSGVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Das ist der Fall, wenn Label-Registrierungen über die Webseite https://digdis.de automatisiert auf die Länder-Herkunft des Nutzers überprüft werden. Dies dient zur Betrugsprävention vor dem Abschluss von Verträgen.

Unsere Mitarbeiter erteilen den Betroffenen auf Anfrage einzelfallbezogen weitere Informationen darüber, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.

Empfänger

Die Music Mail Tonträger GmbH kann personenbezogene Daten durch Dienstleister, beispielsweise einen E-Mail-Versendungsdienst, in ihrem Auftrag verarbeiten lassen.

Im Rahmen der Durchführung von Verträgen können personenbezogene Daten an Unternehmen weitergegeben werden, die Fachleistungen erbringen, die zur Erfüllung des jeweiligen Vertrages erforderlich sind, und dabei datenschutzrechtlich als selbstständige Verantwortliche tätig werden. Dies sind etwa Vertriebspartner, Paketdienste, Dienstleister für Telefonie und Buchführung, Banken und Zahlungsdienstleister und die in den Abschnitten 7.2-9 aufgeführten Dienste.

Übermittlungen in Länder außerhalb des europäischen Wirtschaftsraums

Mailchimp

Wir nutzen den E-Mail-Versendungsdienst Mailchimp. Dieser verarbeitet Vor- und Nachnamen sowie die E-Mail-Adressen unserer Vertragspartner in den USA. Mailchimp ermöglicht es uns vertragsrelevante Newsletter an unsere Vertragspartner zu verschicken. Diese Verarbeitung unterliegt von der EU-Kommission genehmigten Standarddatenschutzklauseln.

Mixpanel

Wir nutzen den Web-Analysedienst Mixpanel. Dieser verarbeitet IP-Logdaten sowie die E-Mail Adressen unserer Vertragspartner in den USA. Mixpanel ermöglicht es uns, auf unserer Plattform digdis.app auftretende technische Fehler besser nachvollziehen und reproduzieren zu können. Diese Verarbeitung unterliegt von der EU-Kommission genehmigten Standarddatenschutzklauseln.

PandaDoc

Wir nutzen den digitalen Web-Dienst PandaDoc. Dieser verarbeitet Vor- und Nachnamen, E-Mail Adressen, sowie Adressdaten wie Straßen, Hausnummern, Stadtnamen, Postleitzahlen und Länderinformationen unserer Vertragspartner in den USA. PandaDoc wird für den digitalen Vertragsschluss zwischen dig dis! ℅ Music Mail Tonträger GmbH und dem an unserer Dienstleistung interessierten Partner verwendet. PandaDoc erleichtert es dabei uns und unseren Vertragspartnern Verträge zu schließen, da hierdurch keine Vertragsdokumente mehr händisch bearbeitet werden müssen, sondern nunmehr digital abgeschlossen werden. Diese Verarbeitung unterliegt von der EU-Kommission genehmigten Standarddatenschutzklauseln.

Trello

Wir nutzen den Web-Dienst Trello. Dieser verarbeitet neben Vor- und Nachnamen, E-Mail Adressen, sowie Adressdaten wie Straßen, Hausnummern, Stadtnamen, Postleitzahlen und Länderinformationen unserer Vertragspartner in den USA. Trello wird zu reinen Projektmanagement Zwecken von uns verwendet und hilft uns dabei bspw. Anmeldungen von Neukunden sowie Kündigungen von bestehenden Kunden zu dokumentieren und unserem Team entsprechende, daran anknüpfende Prozesse zuzuteilen. Diese Verarbeitung unterliegt von der EU-Kommission genehmigten Standarddatenschutzklauseln.

SENTRY

Wir nutzen den Monitoring-Service Sentry. Dieser verarbeitet IP sowie weitere Logdaten unserer Vertragspartner in den USA. Sentry ermöglicht es uns, auf unserer Plattform digdis.app auftretende technische Fehler besser nachvollziehen und reproduzieren zu können. Diese Verarbeitung unterliegt von der EU-Kommission genehmigten Standarddatenschutzklauseln.

FAVRO

Wir nutzen den Web-Dienst FAVRO. Dieser verarbeitet Vor- und Nachnamen sowie E-Mail Adressen unserer Vertragspartner in den USA. FAVRO wird ähnlich zu Trello, zu Projektmanagement Zwecken verwendet. FAVRO hilft unserem internationalen IT Team dabei, technische Fehler bzw. Verbesserungen auf unserer Plattform digdis.app zu dokumentieren und zu koordinieren. Diese Verarbeitung unterliegt von der EU-Kommission genehmigten Standarddatenschutzklauseln.

Slack

Wir nutzen den Kommunikationsdienst Slack. Dieser verarbeitet Vor- und Nachnamen sowie E-Mail Adressen unserer Vertragspartner in den USA. Slack dient zur firmeninternen Kommunikation und Abstimmung von internen Prozessen. Diese Verarbeitung unterliegt von der EU-Kommission genehmigten Standarddatenschutzklauseln.

Stripe

Wir nutzen den Zahlungsdienst Stripe. Dieser verarbeitet ausschließlich Kreditkartennummern sowie E-Mail Adressen von Vertragspartnern, welche zu unseren Abo-Modellen dig dis! Pro oder dig dis! Enterprise upgraden. Die Verarbeitung findet in den USA statt. Stripe ist notwendig für die Kauf- und Abonnement-Abwicklung unserer Zusatzservices dig dis! Pro und dig dis! Enterprise, welche Erweiterungen unserer Plattform digdis.app darstellen. Die Verarbeitung von Daten über Stripe unterliegt von der EU-Kommission genehmigten Standarddatenschutzklauseln.

Zapier

Wir nutzen den Webdienst Zapier. Dieser verarbeitet Vor- und Nachnamen, E-Mail Adressen, sowie Adressdaten wie Straßen, Hausnummern, Stadtnamen, Postleitzahlen und Länderinformationen unserer Vertragspartner in den USA. Zapier ermöglicht es uns firmeninternen Prozesse zu automatisieren. Darunter fallen bspw. Prozesse wie Neukundenanmeldungen oder das allgemeine Label Onboarding. Mit Zapier können so, zeitintensive und sich wiederholende Prozesse wie unter anderem das Versenden von Willkommens-E-mails an neue Vertragspartner, das Übertragen von Kontaktdaten zu Trello [s. 7.4] oder die Zuteilung eines Mitarbeiters für entsprechende Prozesse fortan automatisiert werden. Diese Verarbeitung unterliegt von der EU-Kommission genehmigten Standarddatenschutzklauseln.

MongoDB

Wir nutzen den Datenbankdienst MongoDB. Dieser verarbeitet Vor- und Nachnamen, E-Mail Adressen, sowie Adressdaten wie Straßen, Hausnummern, Stadtnamen, Postleitzahlen und Länderinformationen, sowie Bank- und Steuerdaten wie IBANs, ggfs. Kontonummern, Bankleitzahlen und Steuernummern unserer Vertragspartner. Die Verarbeitung findet in den USA statt. Eine Verarbeitung dieser Daten über MongoDB ist zwingend erforderlich für die Funktionalität unserer digdis.app Plattform. Etwaige Tools und Inhalte der digdis.app Plattform greifen auf unsere interne MongoDB Datenbank zu. Diese Verarbeitung unterliegt von der EU-Kommission genehmigten Standarddatenschutzklauseln.

Zu Übermittlungen in Drittländer durch Google und Facebook s. die nachfolgenden Abschnitte [8 - 9].

Facebook-Pixel

Die Music Mail Tonträger GmbH hat auf dieser Internetseite einen Facebook-Pixel integriert. Dieser bewirkt nur dann Zugriffe auf das Endgerät des Nutzers und Datenerhebungen, wenn der Nutzer beim erstmaligen Besuch unserer Website seine Einwilligung hierzu erteilt. Die Einwilligung kann jederzeit widerrufen werden, indem die betroffene Person das Setzen der Cookies, durch Klicken der Cookie-Einstellungen im Footer der Website, deaktiviert. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Facebook ist ein soziales Netzwerk. Ein soziales Netzwerk ist ein im Internet betriebener sozialer Treffpunkt, eine Online-Gemeinschaft, die es den Nutzern in der Regel ermöglicht, untereinander zu kommunizieren und im virtuellen Raum zu interagieren. Ein soziales Netzwerk kann als Plattform zum Austausch von Meinungen und Erfahrungen dienen oder ermöglicht es der Internetgemeinschaft, persönliche oder unternehmensbezogene Informationen bereitzustellen. Facebook ermöglicht den Nutzern des sozialen Netzwerkes unter anderem die Erstellung von privaten Profilen, den Upload von Fotos und eine Vernetzung über Freundschaftsanfragen.

Betreibergesellschaft von Facebook ist die Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Für die Verarbeitung personenbezogener Daten durch Facebook Verantwortlicher ist, wenn eine betroffene Person außerhalb der USA oder Kanada lebt, die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.

Wie viele andere Unternehmen werben wir auf Facebook. Das Facebook-Pixel zeichnet bestimmte „Aktionen“ (Events) auf, die ein Besucher auf unserer Webseite durchführt, zum Beispiel das Absenden eines Formulars, den Start und den Abschluss eines Kaufvorgangs, Suchvorgänge, Anzeige bestimmter Seiten.

Wir können auf unserer Facebook-Pixelseite im Ereignis-Manager die Aktionen sehen, die unsere Kunden durchgeführt haben. Wir erhalten von Meta Platforms Ireland Limited Berichte über die Wirkung unserer Werbekampagnen und sonstigen Online-Inhalte („Kampagnenberichte“) und Analysen über Nutzer und ihre Nutzung unserer Websites, Produkte und Dienstleistungen („Analysen“). Damit können wir überprüfen, ob ein Nutzer, welcher auf unsere Facebook-Werbung klickt, auch tatsächlich eine Aktion auf unserer Website ausführt. Kampagnenberichte und Analysen erstellt Meta Platforms Ireland Limited als unser Auftragsverarbeiter (Art. 28 DSGVO). Dabei werden Daten an weitere Unterauftragnehmer von Meta Platforms Ireland Limited übermittelt, auch an solche, die sich außerhalb des Europäischen Wirtschaftsraums befinden. Hierfür gelten gemäß dem Facebook European Data Transfer Addendum zwischen Meta Platforms Ireland Limited und den Unterauftragnehmern in Ländern außerhalb des Europäischen Wirtschaftsraums von der Europäischen Kommission genehmigte Standardvertragsklauseln (Processor-Processor), soweit keine anderen nach der DSGVO zulässigen Transfermechanismen Anwendung finden, wie z. B. Angemessenheitsentscheidungen.

Für die nachfolgend beschriebenen Nutzungen der Event-Daten sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich (Artikel 26 DSGVO). Darüber haben wir mit Meta Platforms Ireland Limited einen Vertrag über gemeinsame Verarbeitung („Zusatz für Verantwortliche/Controller Addendum“) abgeschlossen, dem entsprechend wir Sie über die Verarbeitung wie folgt informieren:

Event-Daten für das Targeting unserer Werbeanzeigen: Wir können Event-Daten bereitstellen, um unsere Werbekampagnen auf Personen auszurichten, die mit unserem Unternehmen interagieren. Wir können Facebook Irland, Ltd anweisen, Custom Audiences, also auf Event-Daten basierende Gruppen von Facebook-Nutzern, zu erstellen, um Werbekampagnen auszurichten (einschließlich Custom Audiences über Websites, Custom Audiences über mobile Apps und Offline-Custom Audiences). Facebook verarbeitet Event-Daten, um solche Zielgruppen für uns zu erstellen.
Event-Daten zur Verbesserung der Anzeigenauslieferung, zur Personalisierung von Funktionen und Inhalten sowie zur Verbesserung und Sicherung der Facebook-Produkte

Gemeinsam mit Meta Platforms Ireland Limited verarbeitete personenbezogene Daten sind dabei:

HTTP-Header-Informationen, die Informationen über den verwendeten Webbrowser oder die verwendete Anwendung enthalten (z. B. Benutzeragent, Gebietsschema auf Länderebene/Sprache)
Informationen zu Standard-/Optionsereignissen wie "Seitenaufruf" oder "App-Installation", weitere Objekteigenschaften sowie von Website-Besuchern angeklickte Buttons, jeweils je nach Konfiguration des Business Tools
Online-Identifikatoren, einschließlich IP-Adressen und, soweit angegeben, Facebook-bezogene Identifikatoren oder Geräte-Identifikatoren (z. B. Werbe-IDs für mobile Betriebssysteme) sowie Informationen über den Status des Opt-out/begrenzten Ad-Tracking

Informationen darüber, wie Meta Platforms Ireland Limited personenbezogene Daten verarbeitet, einschließlich der gemäß Artikel 13 Absatz 1 Buchstaben a und b der DSGVO geforderten Informationen, der Rechtsgrundlage, auf die sich Meta Platforms Ireland Limited stützt, und der Möglichkeiten, die Rechte der betroffenen Person gegenüber Meta Platforms Ireland Limited geltend zu machen, finden Sie in der Datenrichtlinie von Meta Platforms Ireland Limited unter www.facebook.com/about/privacy.

Im „Zusatz für Verantwortliche“ haben wir mit Facebook weiter vereinbart, dass (im Innenverhältnis zwischen uns und Meta Platforms Ireland Limited) Meta Platforms Ireland Limited dafür verantwortlich ist, die Rechte der betroffenen Personen gemäß Artikel 15-20 der DSGVO in Bezug auf die von Facebook Irland nach der gemeinsamen Verarbeitung gespeicherten personenbezogenen Daten zu ermöglichen.

Google

Gmail

Die Music Mail Tonträger GmbH nutzt den Google E-mail-Dienst “Gmail” für das Versenden, Empfangen und Speichern von E-mails. Hierbei werden personenbezogenen Daten wie Vor- und Nachnamen, sowie E-mail Adressen unserer Vertrags- und Servicepartner verarbeitet. Gmail ist ein elementares Kommunikationsinstrument für den Austausch, sowohl mit Vertrags- als auch mit Servicepartnern. Die Vorteile von Gmail gegenüber anderen E-mail Diensten ergeben sich aus den vielzähligen Automatisierungsmöglichkeiten des Gmail Dienstes. Ein angemessenes Datenschutzniveau für die Übermittlung der Daten an die Google-Unternehmen in den USA wird durch die Vereinbarung von EU-Standardvertragsklauseln hergestellt. Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter www.google.de/intl/de/policies/privacy/ abgerufen werden.

Betreibergesellschaft der Dienste von Google ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland

Google Cloud

Die Music Mail Tonträger GmbH nutzt den Google Cloud Dienst “Google Cloud”. Dieser verarbeitet personenbezogene Daten wie Vor- und Nachnamen, E-Mail Adressen, sowie Adressdaten wie Straßen, Hausnummern, Stadtnamen, Postleitzahlen und Länderinformationen, Bank- und Steuerdaten wie IBANs, ggfs. Kontonummern, Bankleitzahlen und Steuernummern unserer Vertragspartner. Die Google Cloud dient als Speicherort für die über MongoDB (s. Abschnitt [7.9]) verarbeiteten Daten, welche aufgrund ihrer Datengröße nicht hausintern, sondern über einen externen Server Anbieter wie in diesem Fall Google Cloud gespeichert werden müssen. MongoDB greift dabei dynamisch auf die über Google Cloud gespeicherten Daten zurück und schreibt, verändert und/oder löscht Daten abhängig von der vom User getätigten Aktion auf unserer Plattform digdis.app. Ein angemessenes Datenschutzniveau für die Übermittlung der Daten an die Google-Unternehmen in den USA wird durch die Vereinbarung von EU-Standardvertragsklauseln hergestellt. Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter www.google.de/intl/de/policies/privacy/ abgerufen werden.

Betreibergesellschaft der Dienste von Google ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland

Google Analytics

Die Music Mail Tonträger GmbH hat auf dieser Internetseite die Komponente Google Analytics (mit Anonymisierungsfunktion) integriert. Google Analytics ist ein Web-Analyse-Dienst. Web-Analyse ist die Erhebung, Sammlung und Auswertung von Daten über das Verhalten von Besuchern von Internetseiten. Ein Web-Analyse-Dienst erfasst unter anderem Daten darüber, von welcher Internetseite eine betroffene Person auf eine Internetseite gekommen ist (sogenannte Referrer), auf welche Unterseiten der Internetseite zugegriffen oder wie oft und für welche Verweildauer eine Unterseite betrachtet wurde. Eine Web-Analyse wird überwiegend zur Optimierung einer Internetseite und zur Kosten-Nutzen-Analyse von Internetwerbung eingesetzt.

Betreibergesellschaft der Dienste von Google ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland

Der Zweck der Google-Analytics-Komponente ist die Analyse der Besucherströme auf unserer Internetseite. Google nutzt die gewonnenen Daten und Informationen unter anderem dazu, die Nutzung unserer Internetseite auszuwerten, um für uns Online-Reports, welche die Aktivitäten auf unseren Internetseiten aufzeigen, zusammenzustellen, und um weitere mit der Nutzung unserer Internetseite in Verbindung stehende Dienstleistungen zu erbringen.

Sofern die betroffene Person ihre Einwilligung dazu erteilt, setzt Google Analytics beim ersten Besuch unserer Website ein Cookie auf dem informationstechnologischen System der betroffenen Person. Was Cookies sind, wurde oben bereits erläutert. Mit Setzung des Cookies wird Google eine Analyse der Benutzung unserer Internetseite ermöglicht. Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch den für die Verarbeitung Verantwortlichen betrieben wird und auf welcher eine Google-Analytics-Komponente integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige Google-Analytics-Komponente veranlasst, Daten zum Zwecke der Online-Analyse an Google zu übermitteln. Im Rahmen dieses technischen Verfahrens erhält Google Kenntnis über personenbezogene Daten, wie der IP-Adresse der betroffenen Person, die Google unter anderem dazu dienen, die Herkunft der Besucher und Klicks nachzuvollziehen und in der Folge Provisionsabrechnungen zu ermöglichen.

Mittels des Cookies werden personenbezogene Informationen, beispielsweise die Zugriffszeit, der Ort, von welchem ein Zugriff ausging und die Häufigkeit der Besuche unserer Internetseite durch die betroffene Person, gespeichert. Bei jedem Besuch unserer Internetseiten werden diese personenbezogenen Daten, einschließlich der IP-Adresse des von der betroffenen Person genutzten Internetanschlusses, an Google in den Vereinigten Staaten von Amerika übertragen. Diese personenbezogenen Daten werden durch Google in den Vereinigten Staaten von Amerika gespeichert. Google gibt diese über das technische Verfahren erhobenen personenbezogenen Daten unter Umständen an Dritte weiter. Wir verwenden für die Web-Analyse über Google Analytics den Zusatz "_gat._anonymizeIp". Mittels dieses Zusatzes wird die IP-Adresse des Internetanschlusses der betroffenen Person von Google gekürzt und anonymisiert, wenn der Zugriff auf unsere Internetseiten aus einem Mitgliedstaat der Europäischen Union oder aus einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum erfolgt.

Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite, wie oben bereits dargestellt, jederzeit, entweder mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen oder bei erstmaligem Besuch unserer Website die Einwilligung zur Verwendung von Cookies verweigern. Eine solche Einstellung des genutzten Internetbrowsers würde auch verhindern, dass Google ein Cookie auf dem informationstechnologischen System der betroffenen Person setzt. Die Einwilligung kann jederzeit widerrufen werden, indem die betroffene Person das Setzen der Cookies, durch Klicken der Cookie-Einstellungen im Footer der Website, deaktiviert. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Zudem kann ein von Google Analytics bereits gesetzter Cookie jederzeit über den Internetbrowser oder andere Softwareprogramme gelöscht werden.

Ferner besteht für die betroffene Person die Möglichkeit, einer Erfassung der durch Google Analytics erzeugten, auf eine Nutzung dieser Internetseite bezogenen Daten sowie der Verarbeitung dieser Daten durch Google zu widersprechen und eine solche zu verhindern. Hierzu muss die betroffene Person ein Browser-Add-On unter dem Link tools.google.com/dlpage/gaoptout herunterladen und installieren. Dieses Browser-Add-On teilt Google Analytics über JavaScript mit, dass keine Daten und Informationen zu den Besuchen von Internetseiten an Google Analytics übermittelt werden dürfen. Die Installation des Browser-Add-Ons wird von Google als Widerspruch gewertet. Wird das informationstechnologische System der betroffenen Person zu einem späteren Zeitpunkt gelöscht, formatiert oder neu installiert, muss durch die betroffene Person eine erneute Installation des Browser-Add-Ons erfolgen, um Google Analytics zu deaktivieren. Sofern das Browser-Add-On durch die betroffene Person oder einer anderen Person, die ihrem Machtbereich zuzurechnen ist, deinstalliert oder deaktiviert wird, besteht die Möglichkeit der Neuinstallation oder der erneuten Aktivierung des Browser-Add-Ons.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter www.google.de/intl/de/policies/privacy/ und unter www.google.com/analytics/terms/de.html abgerufen werden. Google Analytics wird unter diesem Link www.google.com/intl/de_de/analytics/ genauer erläutert.

Datenschutzbestimmungen zu Einsatz und Verwendung von Google-Ads

Wir haben auf dieser Internetseite Google Ads integriert. Google Ads ist ein Dienst zur Internetwerbung, der es Werbetreibenden gestattet, sowohl Anzeigen in den Suchmaschinenergebnissen von Google als auch im Google-Werbenetzwerk zu schalten. Google Ads ermöglicht es einem Werbetreibenden, vorab bestimmte Schlüsselwörter festzulegen, mittels derer eine Anzeige in den Suchmaschinenergebnissen von Google ausschließlich dann angezeigt wird, wenn der Nutzer mit der Suchmaschine ein schlüsselwortrelevantes Suchergebnis abruft. Im Google-Werbenetzwerk werden die Anzeigen mittels eines automatischen Algorithmus und unter Beachtung der zuvor festgelegten Schlüsselwörter auf themenrelevanten Internetseiten verteilt.

Betreibergesellschaft der Dienste von Google ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland

Der Zweck von Google Ads ist die Bewerbung unserer Internetseite durch die Einblendung von interessenrelevanter Werbung auf den Internetseiten von Drittunternehmen und in den Suchmaschinenergebnissen der Suchmaschine Google und eine Einblendung von Fremdwerbung auf unserer Internetseite.

Gelangt eine betroffene Person über eine Google-Anzeige auf unsere Internetseite, wird auf dem informationstechnologischen System der betroffenen Person durch Google ein sogenannter Conversion-Cookie abgelegt, wenn die betroffene Person ihre Einwilligung dazu erteilt. Was Cookies sind, wurde oben bereits erläutert. Ein Conversion-Cookie verliert nach dreißig Tagen seine Gültigkeit. Über den Conversion-Cookie wird, sofern das Cookie noch nicht abgelaufen ist, nachvollzogen, ob bestimmte Unterseiten, beispielsweise der Warenkorb von einem Online-Shop-System, auf unserer Internetseite aufgerufen wurden. Durch den Conversion-Cookie können sowohl wir als auch Google nachvollziehen, ob eine betroffene Person, die über eine Ads-Anzeige auf unsere Internetseite gelangt ist, einen Umsatz generierte, also einen Warenkauf vollzogen oder abgebrochen hat.

Die durch die Nutzung des Conversion-Cookies erhobenen Daten und Informationen werden von Google verwendet, um Besuchsstatistiken für unsere Internetseite zu erstellen. Diese Besuchsstatistiken werden durch uns wiederum genutzt, um die Gesamtanzahl der Nutzer zu ermitteln, welche über Ads-Anzeigen an uns vermittelt wurden, also um den Erfolg oder Misserfolg der jeweiligen Ads-Anzeige zu ermitteln und um unsere Ads-Anzeigen für die Zukunft zu optimieren. Weder unser Unternehmen noch andere Werbekunden von Google-Ads erhalten Informationen von Google, mittels derer die betroffene Person identifiziert werden könnte.

Mittels des Conversion-Cookies werden personenbezogene Informationen, beispielsweise die durch die betroffene Person besuchten Internetseiten, gespeichert. Bei jedem Besuch unserer Internetseiten werden demnach personenbezogene Daten, einschließlich der IP-Adresse des von der betroffenen Person genutzten Internetanschlusses, an Google in den Vereinigten Staaten von Amerika übertragen. Diese personenbezogenen Daten werden durch Google in den Vereinigten Staaten von Amerika gespeichert. Google gibt diese über das technische Verfahren erhobenen personenbezogenen Daten unter Umständen an Dritte weiter. Google verwendet die Daten von Google Ads um seine Dienste stetig zu verbessern. Des Weiteren können gesammelten Informationen zur Verbesserung anderer Google-Dienste weitergegeben werden, wie z. B.: Google Analytics. Ein angemessenes Datenschutzniveau für die Übermittlung der Daten an die Google-Unternehmen in den USA wird durch die Vereinbarung von EU-Standardvertragsklauseln hergestellt.

Die Einwilligung kann jederzeit widerrufen werden, indem die betroffene Person das Setzen der Cookies, durch Klicken der Cookie-Einstellungen im Footer der Website, deaktiviert. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Zudem kann ein von Google Ads bereits gesetzter Cookie jederzeit über den Internetbrowser oder andere Softwareprogramme gelöscht werden.

Ferner besteht für die betroffene Person die Möglichkeit, der interessenbezogenen Werbung durch Google zu widersprechen. Hierzu muss die betroffene Person von jedem der von ihr genutzten Internetbrowser aus den Link www.google.de/settings/ads aufrufen und dort die gewünschten Einstellungen vornehmen.Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter www.google.de/intl/de/policies/privacy/ abgerufen werden.

Verwendung der Remarketing- oder "Ähnliche Zielgruppen"-Funktion der Google Ireland Limited

Wir verwenden auf unserer Website die Remarketing- oder "Ähnliche Zielgruppen"- Funktion der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Diese Funktion dient dem Zweck der Analyse des Besucherverhaltens und der Besucherinteressen.
Zur Durchführung der Analyse der Webseiten-Nutzung, welche die Grundlage für die Erstellung der interessenbezogenen Werbeanzeigen bildet, setzt Google Cookies ein. Besuchen Sie nachfolgend eine andere Website im Google Display-Netzwerk werden Ihnen Werbeeinblendungen angezeigt, die mit hoher Wahrscheinlichkeit zuvor aufgerufene Produkt- und Informationsbereiche berücksichtigen.
Ihre Daten werden dabei gegebenenfalls auch in die USA übermittelt. Ein angemessenes Datenschutzniveau für die Übermittlung der Daten an die Google-Unternehmen in den USA wird durch die Vereinbarung von EU-Standardvertragsklauseln hergestellt.

Auf unserer eigenen Webseite kann Google den hierfür erforderlichen Cookie nur in Ihrem Browser platzieren, wenn Sie beim erstmaligen Besuch unserer Webseite Ihre Einwilligung erteilen.

Die Einwilligung kann jederzeit widerrufen werden, indem die betroffene Person das Setzen der Cookies, durch Klicken der Cookie-Einstellungen im Footer der Website, deaktiviert.

Wenn unsere Webseite mit einem Cookie kommuniziert, das zuvor auf einer anderen Webseite auf Ihrem Browser abgelegt wurde, erfolgt die Verarbeitung auf Grundlage des Artikel 6 Abs. 1 f) DSGVO aus dem berechtigten Interesse, die Besucher der Website zielgerichtet mit Werbung anzusprechen, indem für Besucher der Website des Anbieters personalisierte, interessenbezogene Werbung-Anzeigen geschaltet werden, wenn sie andere Webseiten im Google Display-Netzwerk besuchen.

Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser auf Artikel 6 Abs. 1 f) DSGVO beruhenden Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen. Sie können dazu die Verwendung von Cookies durch Google dauerhaft deaktivieren, indem Sie dem nachfolgenden Link folgen und das dort bereitgestellte Plug-In herunterladen und installieren: https://support.google.com/ads/answer/7395996?hl=de
Alternativ können Sie die Verwendung von Cookies durch Drittanbieter deaktivieren, indem sie die Deaktivierungsseite der Netzwerkwerbeinitiative (Network Advertising Initiative) unter https://www.networkadvertising.org/choices/aufrufen und die dort genannten weiterführenden Information zum Opt-Out umsetzen.
Nähere Informationen zu Google Remarketing sowie die dazugehörige Datenschutzerklärung finden Sie unter: https://www.google.com/privacy/ads/

Dauer, für die die personenbezogenen Daten gespeichert werden

Soweit nicht bereits in den anderen Abschnitten genauer angegeben, gilt Folgendes: Die Music Mail Tonträger GmbH verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen die Music Mail Tonträger GmbH unterliegt, vorgesehen wurde.

Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

Bestehen einer automatisierten Entscheidungsfindung

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung.

Rechte der betroffenen Person

Betroffene Personen haben bei Vorliegen der gesetzlichen Voraussetzungen das Recht

auf Auskunft darüber, ob und ggf. welche sie betreffenden personenbezogenen Daten wir verarbeiten (Art. 15 DSGVO),
auf Berichtigung (Artikel 16 DSGVO),
auf Löschung oder Einschränkung der Verarbeitung personenbezogener Daten (Artikel 17 und 18 DSGVO),
einer Verarbeitung sie betreffender personenbezogener Daten zu widersprechen, die wir auf Artikel 6 Absatz 1 f) DSGVO (berechtigte Interessen) stützen (Art. 21 DSGVO); in diesem Fall dürfen wir die Daten nur weiter verarbeiten, wenn wir zwingende schutzwürdige Gründe dafür nachweisen können, die gegenüber den Interessen des Betroffenen überwiegen, oder wenn wir die Verarbeitung auf eine andere Rechtsgrundlage stützen können,
auf Datenübertragbarkeit (Art. 20 DSGVO).

Betroffene Personen, die uns eine Einwilligung erteilt haben (Artikel 7 und Artikel 6 Absatz 1 a) DSGVO), haben das Recht, die Einwilligung jederzeit zu widerrufen (Artikel 7 DSGVO). Die Rechtmäßigkeit der Datenverarbeitung bis zum Zeitpunkt des Widerrufs bleibt von dem Widerruf unberührt.

Um Einwilligungen zu widerrufen, Betroffenenrechte geltend zu machen sowie mit Fragen und Beschwerden zu unserer Datenverarbeitung können betroffene Personen sich jederzeit unter luca@digdis.de an unseren Datenschutzbeauftragten wenden.

Darüber hinaus hat jede von der Verarbeitung personenbezogener Daten betroffene Person gemäß Artikel 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn sie der Ansicht ist, dass die Verarbeitung sie betreffender personenbezogener Daten rechtswidrig ist. Zuständig für die Music Mail Tonträger GmbH ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Sie können sich aber auch an die Datenschutzbehörde an Ihrem Wohnsitz werden. Unter dem folgendem Link finden Sie die Kontaktdaten aller Datenschutz-Aufsichtsbehörden entnommen werden: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node