Kurz gesagt: Wir erheben nur, was wir für dein Konto brauchen. Kein Tracking, keine Werbe-Cookies, kein Verkauf von Daten.
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.
Die Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Bei jedem Aufruf verarbeitet Vercel technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser- und Betriebssysteminformationen), um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden von Vercel nur kurzzeitig gespeichert.
Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Die Verarbeitung erfolgt zur Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Speicherung von Zeitpunkt und Version der AGB-Zustimmung sowie der Newsletter-Einwilligung dient dem Nachweis gegenüber Behörden und Gerichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO).
Für Konto und Datenbank nutzen wir Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapur), mit Datenspeicherung in einem Rechenzentrum in Frankfurt am Main (EU). Mit Supabase besteht ein Auftragsverarbeitungsvertrag; für etwaige Zugriffe aus Drittländern gelten EU-Standardvertragsklauseln.
Auf deine Kontodaten haben nur du und der Verantwortliche Zugriff. Die Daten werden gespeichert, solange dein Konto besteht. Du kannst dein Konto jederzeit unter Mein Bereich → Konto verwalten selbst löschen; dabei werden alle Kontodaten, gespeicherten Inhalte und Guide-Zuordnungen sofort gelöscht. Server-seitige Sicherungskopien werden innerhalb der Rotationsfristen des Dienstleisters überschrieben.
Wir setzen ausschließlich technisch notwendige Cookies ein, die für die Anmeldung erforderlich sind (Sitzungs-Cookies). Einige Funktionen speichern Daten nur in deinem Browser (Local Storage), etwa deinen Fortschritt in Checklisten. Diese Speicherung ist für die von dir ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist daher nicht nötig. Details findest du in den Cookie-Informationen.
Wir senden E-Mails, die für dein Konto erforderlich sind: Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Bestätigung einer neuen E-Mail-Adresse sowie Hinweise auf Änderungen der AGB (Art. 6 Abs. 1 lit. b DSGVO). Der Versand erfolgt über den E-Mail-Server unseres Anbieters IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, mit dem ein Auftragsverarbeitungsvertrag besteht.
Inhalt: Der kormmo-Newsletter enthält kostenlose Musikbusiness-Tipps, Hinweise auf neue Artikel, Guides und Tools sowie auf Angebote von kormmo (z. B. die App EarnSpot desselben Anbieters).
Einwilligung: Du erhältst ihn nur, wenn du ein nicht vorausgewähltes Kästchen aktiv anklickst – bei der Registrierung, in den Einstellungen oder nach der Eingabe eines Freischaltcodes (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Die Einwilligung ist freiwillig und keine Voraussetzung für die Nutzung von kormmo oder für die Freischaltung eines Guides.
Double-Opt-in: Nach der Anmeldung senden wir dir eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick auf diesen Link ist die Anmeldung aktiv. Meldest du dich direkt bei der Registrierung an, weist die Bestätigungsmail für dein Konto ausdrücklich darauf hin, dass der Klick auch die Newsletter-Anmeldung bestätigt.
Nachweis: Wir speichern getrennt von deinen übrigen Kontodaten, wann du die Anmeldung angefragt und bestätigt hast, über welchen Weg (Registrierung, Einstellungen, Code-Eingabe) und den Wortlaut der Einwilligung. Rechtsgrundlage für diesen Nachweis ist Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO. Die Nachweisdaten bewahren wir nach einem Widerruf bis zu drei Jahre auf, um die Rechtmäßigkeit früherer Zusendungen belegen zu können.
Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – in den Einstellungen, über den Abmeldelink in jeder Ausgabe (ohne Anmeldung) oder per E-Mail an kontakt@kormmo.de. Nach dem Widerruf speichern wir nur noch den Zeitpunkt des Widerrufs zum Nachweis. Sollten wir für den Versand einen externen Newsletter-Dienstleister einsetzen, informieren wir in dieser Erklärung vor dem ersten Versand darüber.
Wenn du uns schreibst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.
Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Schreib dafür formlos an kontakt@kormmo.de.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
Die Angabe von Name, E-Mail-Adresse und Passwort ist für die Registrierung erforderlich; ohne sie kann kein Konto angelegt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.