Verantwortliche:r nach Art. 4 Nr. 7 DSGVO
Verlag: Grundrauschen GmbH, Werderstraße 138, 74074 Heilbronn
Vertretungsberechtigte Person: Philipp Kionka
E-Mail: kontakt@grundrauschen-publishing.de
Welche Daten wir verarbeiten und warum
Wir verarbeiten personenbezogene Daten, wenn du unsere Website besuchst, mit uns in Kontakt trittst oder mit uns im Rahmen einer Vertragsbeziehung zusammenarbeitest.
Websitebesuch und Server-Logfiles
Beim Aufruf unserer Website werden automatisch Daten durch deinen Browser an unseren Server übermittelt und in sogenannten Logfiles gespeichert. Das sind z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und Seitenaufrufe. Diese Daten sind notwendig, um die Website korrekt anzuzeigen und technisch zu betreiben. Unser berechtigtes Interesse an der Speicherung der Logfiles ist sowohl die Sicherheit als auch der Betrieb unserer Services. Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO
Cookies und Tracking
Wir nutzen Cookies und ähnliche Technologien, um unsere Website zu analysieren und zu verbessern. Dafür verwenden wir Google Analytics (Anbieter: Google Ireland Ltd.). Die Verarbeitung erfolgt nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dabei können Daten in die USA übertragen werden. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Eine weitergehende Nutzung durch Google erfolgt nur anonymisiert. Sollte das EU-U.S. DPF unwirksam werden, stützen wir die Übermittlung auf die dann gültigen Standardvertragsklauseln bzw. treffen alternative Garantien.
Kontaktformular
Wenn du uns über das Formular kontaktierst, verarbeiten wir Pflichtangaben (Name, E-Mail-Adresse, Betreff, Nachricht), um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Angaben, die du freiwillig machst (Telefonnummer, Spotify-URL, Instagram-URL, GEMA-Status), verarbeiten wir auf Basis deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Soziale Medien
Auf unserer Website verlinken wir zu unseren Profilen bei YouTube, Instagram, TikTok, Pinterest, Spotify und Facebook. Beim Anklicken dieser Links gelten die Datenschutzbedingungen der jeweiligen Plattform.
Vertragsbeziehungen mit Künstler:innen
Im Rahmen vertraglicher Zusammenarbeit verarbeiten wir folgende Daten: Name, ggf. Künstlername, Geburtsdatum und -ort, Nationalität, Kontaktdaten, steuerliche Angaben, Bankverbindung (IBAN, BIC), Mitgliedschaft und Nummer bei Verwertungsgesellschaften (z. B. GEMA), Bildmaterial (freiwillig mit Einwilligung), Social-Media-Links (freiwillig), Informationen zu eingereichten Werken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Abschluss und die Unterzeichnung von Verträgen kann elektronisch über DocuSign erfolgen.
Drittanbieter und Auftragsverarbeitung
Wir setzen externe Dienstleister ein, um unsere Leistungen zu erbringen. Dazu gehören unter anderem: Google Workspace (Google Ireland Ltd.), ALV (ALVDIGITAL Systems UG, Berlin), GEMA Online-Portal, Trello (Atlassian). Zusätzlich nutzen wir DocuSign (Anbieter: DocuSign Inc., USA bzw. DocuSign International (EMEA) Ltd.), um Verträge elektronisch zu erstellen, zu versenden und rechtsverbindlich zu unterzeichnen. Dabei werden personenbezogene Daten wie Name, E-Mail-Adresse, Vertragsinhalte, Zeitstempel und IP-Adresse verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Mit allen Anbietern haben wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen. Die Datenweitergabe erfolgt nur in dem Umfang, der zur Vertragserfüllung erforderlich ist. Sollte ein Dienstleister Daten darüber hinaus zu eigenen Zwecken (z. B. Produktentwicklung) nutzen, geschieht dies nur in anonymisierter Form.
Qualifizierte elektronische Signaturen (QES) und Identitätsprüfung
Für bestimmte Verträge nutzen wir qualifizierte elektronische Signaturen (QES) im Sinne der eIDAS-Verordnung. Diese sind der handschriftlichen Unterschrift rechtlich gleichgestellt. Die Nutzung einer QES kann erforderlich sein, um gesetzliche Formvorgaben einzuhalten oder die Beweiskraft von Verträgen zu erhöhen.
Im Rahmen der QES ist eine Identitätsprüfung der unterzeichnenden Person zwingend erforderlich. Dabei werden zusätzliche personenbezogene Daten verarbeitet, insbesondere:
- Ausweisdaten (z.B. Art des Ausweises, Ausweisnummer, Gültigkeit)
- Geburtsdatum
- ggf. Foto- oder Videoaufnahmen zur Identitätsbestätigung
- technische Metadaten (z.B. Zeitstempel, IP-Adresse)
Die Identitätsprüfung erfolgt durch qualifizierte Vertrauensdiensteanbieter*innen (Trust Service Provider), die im Auftrag von DocuSign tätig werden (z.B. DigiIdentity, IDnow oder vergleichbare Anbieter).
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertragsverhältnisses) sowie – soweit erforderlich – Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen). Ohne erfolgreiche Identitätsprüfung ist der Abschluss eines Vertrags per QES nicht möglich.
Die dabei erhobenen Daten werden ausschließlich für die Durchführung der Identitätsprüfung und die Erstellung der qualifizierten elektronischen Signatur verwendet.
Datenübermittlung in Drittländer
Einige der genannten Dienste haben ihren Sitz oder Serverstandorte außerhalb der EU, insbesondere in den USA. Dies gilt auch für DocuSign. Eine Datenübermittlung erfolgt nur, wenn entweder ein Angemessenheitsbeschluss (z. B. EU-U.S. Data Privacy Framework) vorliegt oder geeignete Garantien bestehen (z. B. Standardvertragsklauseln nach Art. 46 DSGVO). Sollte das EU-U.S. DPF unwirksam werden, stützen wir die Übermittlung auf die dann gültigen Standardvertragsklauseln bzw. treffen alternative Garantien.
Abrechnung von Tantiemen
Die Abrechnung erfolgt über Verwertungsgesellschaften (z. B. GEMA). Wenn eine direkte Abrechnung notwendig ist, erfolgt diese über ALV und die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Loginbereich
Für Vertragspartner:innen bieten wir einen passwortgeschützten Loginbereich auf unserer Website. Dort stellen wir Verträge, Abrechnungen und personenbezogene Vertragsdaten zur Verfügung. Die Nutzung erfolgt freiwillig und personenbezogene Daten sind nur nach Anmeldung einsehbar.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Auewahrungsfristen bestehen. Danach werden die Daten gelöscht oder anonymisiert
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Außerdem kannst du jederzeit erteilte Einwilligungen widerrufen (Art. 7 Abs. 3 DSGVO).
Keine automatisierte Entscheidungsfindung
Wir setzen keine automatisierte Entscheidungsfindung oder Profiling ein.
Pflicht zur Bereitstellung von Daten
Du bist nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne bestimmte Angaben ist eine Zusammenarbeit aber ggf. nicht möglich.
Beschwerderecht bei der Aufsichtsbehörde
Wenn du der Ansicht bist, dass wir deine personenbezogenen Daten unrechtmäßig verarbeiten, hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig für unseren Sitz in Baden-Württemberg ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, Telefon: +49 711 615541-0, E-Mail: poststelle@lfdi.bwl.de, Website: www.baden-wuerttemberg.datenschutz.de
Sicherheit
Unsere Website ist TLS-verschlüsselt (https). Wir treffen geeignete technische und organisatorische Maßnahmen, um deine Daten bestmöglich zu schützen (Art. 32 DSGVO).
Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich etwas an der Art ändert, wie wir mit deinen Daten umgehen – zum Beispiel bei neuen Angeboten, Funktionen oder gesetzlichen Vorgaben.
Falls sich dadurch etwas an der Nutzung deiner Daten maßgeblich ändern würde, informieren wir dich selbstverständlich vorher und holen deine Zustimmung ein, sofern wir bereits in einem aktiven Vertragsverhältnis stehen.
Die jeweils aktuelle Version findest du jederzeit auf unserer Website.
