SILLYSOUND

Datenschutzerklärung

Der Schutz deiner Daten ist uns wichtig. Hier erfährst du, welche Daten beim Besuch dieser Website und im Kundenbereich verarbeitet werden. Verantwortlich für die Datenverarbeitung ist der Betreiber dieser Website.

1. Allgemeines & Geltungsbereich

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch dieser Website, bei Nutzung des zugehörigen Kundenbereichs sowie bei der Anbahnung und Abwicklung von Aufträgen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (etwa Name, E-Mail-Adresse oder IP-Adresse). Die Identität und die Kontaktdaten des Verantwortlichen im Sinne des Art. 13 Abs. 1 lit. a DSGVO ergeben sich aus dem Impressum dieser Website. Diese Datenschutzerklärung gilt für die Website unter der Domain sillysound.de einschließlich ihrer Unterseiten sowie für den zugehörigen, zugangsbeschränkten Kundenbereich.

2. Rechtsgrundlagen der Verarbeitung

Die für die jeweilige Verarbeitung geltende Rechtsgrundlage (Art. 6 DSGVO) ist bei den einzelnen Punkten unten angegeben.

3. Rechte der betroffenen Person

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO) und auf Einschränkung der Verarbeitung (Art. 18 DSGVO). Das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) besteht hinsichtlich der personenbezogenen Daten, die die betroffene Person bereitgestellt hat, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Es besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO); zuständig ist unter anderem der Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen.

Widerspruchsrecht (Art. 21 DSGVO): Soweit Verarbeitungen auf berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) beruhen — etwa Server-Logfiles oder die Beantwortung von Kontaktanfragen —, besteht das Recht, der jeweiligen Verarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit zu widersprechen. Nach einem Widerspruch werden die betroffenen Daten nicht mehr für diese Zwecke verarbeitet, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

4. Hosting & Server-Logfiles

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf der Website werden automatisch Informationen erfasst, die der Browser übermittelt, und in Server-Logfiles gespeichert: insbesondere die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, der verwendete Browsertyp nebst Version, das Betriebssystem sowie die zuvor besuchte Seite (Referrer). Rechtsgrundlage ist das berechtigte Interesse an der Sicherheit, Stabilität und dem ordnungsgemäßen Betrieb der Website sowie an der Erkennung und Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht. Der Hoster verarbeitet daneben die über das Kontaktformular übermittelten Nachrichten über seinen Mailserver (Ziffer 8) sowie die im Rahmen der selbst betriebenen Reichweitenmessung anfallenden Messdaten (Ziffer 13). Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

5. Cookies & lokale Speicherung

Cookies sind kleine Textdateien, die auf dem Endgerät gespeichert werden; in vergleichbarer Weise funktioniert der lokale Speicher (Local Storage) des Browsers. Das Speichern von Informationen auf dem Endgerät oder der Zugriff darauf ist nach § 25 Abs. 2 TDDDG ohne Einwilligung nur zulässig, soweit dies unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten Dienst zur Verfügung zu stellen. In diesem Rahmen können für den Betrieb und die Nutzung dieser Website Informationen lokal im Browser gespeichert oder ausgelesen werden. Dies betrifft insbesondere das Merken getroffener, anbieterbezogener Einwilligungsentscheidungen (Ziffer 6), eine gewählte Wiedergabeeinstellung (etwa den zuletzt gewählten Musikdienst) sowie sonstige vom Nutzer gewählte Anzeige- oder Spracheinstellungen. Diese Informationen werden ausschließlich lokal verarbeitet und nicht an Dritte übermittelt. Für die Nutzung des zugangsbeschränkten Kundenbereichs werden außerdem die für die Aufrechterhaltung der Anmeldung erforderlichen Sitzungsinformationen im Browser gespeichert; diese Speicherung ist für die vom Nutzer ausdrücklich gewünschte Bereitstellung des geschützten Bereichs erforderlich und bleibt bestehen, bis eine Abmeldung erfolgt. In allen übrigen Fällen, insbesondere bei eingebundenen Drittinhalten, erfolgt der Zugriff auf das Endgerät ausschließlich nach vorheriger Einwilligung (§ 25 Abs. 1 TDDDG). Die anschließende Verarbeitung personenbezogener Daten beurteilt sich gesondert nach der DSGVO; eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

6. Einwilligung & 2-Klick-Lösung für eingebundene Inhalte

Eingebundene Inhalte von Drittanbietern (siehe Ziffer 7) werden nicht automatisch geladen. Vor einer Zustimmung werden keine Ressourcen des jeweiligen Anbieters geladen und wird keine Verbindung zu dessen Servern hergestellt. An ihrer Stelle erscheint zunächst ein Hinweis mit den erforderlichen Informationen; der jeweilige Inhalt wird erst geladen, nachdem für den betreffenden Anbieter eine ausdrückliche Zustimmung erteilt wurde (sogenannte 2-Klick-Lösung bzw. Content-Blocker). Erst mit dieser Zustimmung wird eine Verbindung zu den Servern des Anbieters hergestellt und werden Daten an ihn übermittelt. Die Zustimmung erfolgt je Anbieter und kann jederzeit ebenso einfach mit Wirkung für die Zukunft widerrufen werden, wie sie erteilt wurde.

7. Eingebundene Drittinhalte

Auf einzelnen Seiten dieser Website werden Inhalte externer Anbieter eingebunden. Zweck ist die Darstellung der jeweiligen Medieninhalte (Beiträge, Player, Playlists, Videos). Wird ein solcher Inhalt nach vorheriger Einwilligung geladen (siehe Ziffer 6), stellt der Browser eine direkte Verbindung zu den Servern des Anbieters her. Dabei verarbeitet der Anbieter insbesondere die IP-Adresse, Datum und Uhrzeit des Abrufs, Informationen zu Browser und Endgerät sowie gegebenenfalls Geräte-, Browser- und Onlinekennungen (einschließlich Cookies oder ähnlicher Kennungen); bei angemeldeten Nutzern kann der Abruf einem Konto zugeordnet werden. Der Anbieter verarbeitet die bei diesem Abruf anfallenden Daten in eigener datenschutzrechtlicher Verantwortung; ob hinsichtlich einzelner Verarbeitungsvorgänge eine gemeinsame Verantwortlichkeit besteht, richtet sich nach der konkreten Einbindung und den tatsächlichen Einflussmöglichkeiten. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); zu Übermittlungen in Drittländer siehe Ziffer 14. Eingebunden sind:

8. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail oder über das Kontaktformular werden die übermittelten Angaben (insbesondere Name, E-Mail-Adresse und der Inhalt der Nachricht) zur Bearbeitung der Anfrage verarbeitet; die angegebene E-Mail-Adresse wird als Rückantwortadresse verwendet. Beim Kontaktformular werden zusätzlich der Zeitpunkt der Übermittlung sowie technische Angaben verarbeitet und zur Abwehr missbräuchlicher automatisierter Übermittlungen geprüft; hierfür werden keine externen Dienste eingesetzt. Das Formular kann zudem auf bestimmte, zuvor definierte Inhalte geprüft werden; abgelehnte Nachrichten werden nicht übermittelt. Der Versand erfolgt über den Mailserver des Hosters (Ziffer 4). Rechtsgrundlage ist das berechtigte Interesse an der Beantwortung der Anfrage und an der Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO) bzw., sofern die Anfrage auf einen Vertrag gerichtet ist, Art. 6 Abs. 1 lit. b DSGVO. Kontaktanfragen werden gespeichert, solange sie für die Bearbeitung sowie für eine mögliche spätere Vertragsanbahnung erforderlich sind; eine Löschung kann jederzeit verlangt werden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Kundenkonto & Kundenbereich

Für die Abwicklung beauftragter Mixing- und Mastering-Projekte wird ein zugangsbeschränkter Kundenbereich betrieben, über den Nutzer ihre Projekte, Versionen und Rückmeldungen einsehen. Rechtsgrundlage ist die Erfüllung des Vertrags bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie das berechtigte Interesse an einer sicheren und effizienten projektbezogenen Zusammenarbeit (Art. 6 Abs. 1 lit. f DSGVO).

Ein Kundenkonto kann nur über einen persönlichen Einladungslink angelegt werden; ein freies Registrieren ist nicht möglich. Der Zugriff ist auf die eigenen bzw. freigegebenen Projekte beschränkt und wird serverseitig geprüft. Einladungen weiterer Personen in ein Projekt werden erst nach ausdrücklicher Freigabe durch den Verantwortlichen wirksam. Die Weitergabe der Internetadresse des Kundenbereichs ermöglicht keinen Zugriff; ohne Anmeldung erscheint lediglich die Anmeldemaske.

Verarbeitet werden insbesondere E-Mail-Adresse, ein Anzeige- bzw. Benutzername, Zugangsdaten, eine interne Benutzerkennung sowie projektbezogene Angaben (Projekt-, Track- und Versionsbezeichnungen, Kommentare und Rückmeldungen). Passwörter werden ausschließlich in einer für die Authentifizierung vorgesehenen, nicht im Klartext vorliegenden Form gespeichert. Zur Speicherung der Anmeldung im Browser siehe Ziffer 5.

An einem Projekt können mehrere Personen mitwirken (etwa weitere beteiligte Künstler oder Produzenten oder von einem Kunden hinzugezogene Personen). Innerhalb eines Projekts sind für die berechtigten Personen die Vornamen der Beteiligten sowie projektbezogene Angaben (z. B. Titel, Interpreten, Produzenten) sichtbar; E-Mail-Adressen der Beteiligten sind für andere Nutzer nicht einsehbar. Die Inhalte sind nicht öffentlich und ausschließlich innerhalb des jeweiligen Projekts zugänglich. Soweit dabei personenbezogene Daten weiterer Mitwirkender verarbeitet werden, die nicht selbst Vertragspartner sind, ist Rechtsgrundlage das berechtigte Interesse an der Durchführung des Projekts und der Zusammenarbeit (Art. 6 Abs. 1 lit. f DSGVO). Stammen diese Daten vom beauftragenden Kunden und nicht von der betroffenen Person selbst, werden die betroffenen Personen nach Art. 14 DSGVO informiert; die erforderlichen Angaben (Datenquelle: der beauftragende Kunde; Kategorien: Name, ggf. E-Mail-Adresse sowie projektbezogene Angaben; Zweck: Durchführung des Projekts; Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO) werden ihnen spätestens bei der ersten Kommunikation zugänglich gemacht, insbesondere im Zusammenhang mit der Einladung (etwa durch einen Hinweis auf diese Datenschutzerklärung in der Einladung).

Neben dem Zugang über ein Konto kann der Zugriff auf einzelne Inhalte auch über einen Freigabe-Link ohne Konto erfolgen (Gastzugang). Wer über einen solchen Link verfügt, erhält Zugriff auf den freigegebenen Inhalt; die Weitergabe des Links bedeutet daher die Weitergabe des Zugriffs. Beim ersten Öffnen eines solchen Links wird um die Eingabe eines Namens gebeten, der zur Kennzeichnung von Beiträgen (z. B. Kommentaren) dient und gesondert gespeichert wird. Zur Wiedererkennung bei erneutem Aufruf wird eine Information im lokalen Speicher des Browsers abgelegt; werden diese Browserdaten gelöscht oder ein anderes Gerät genutzt, ist die Namenseingabe erneut nötig. Rechtsgrundlage ist das berechtigte Interesse an der projektbezogenen Zusammenarbeit (Art. 6 Abs. 1 lit. f DSGVO); die für den Link-Zugang erforderliche Speicherung im Browser stützt sich auf § 25 Abs. 2 TDDDG.

Für Authentifizierung und Datenspeicherung wird der Dienst Supabase (Supabase Pte. Ltd.) eingesetzt; das Projekt wird in einer Region innerhalb der EU betrieben. Für die Kundendaten handelt Supabase als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO); für bestimmte Nutzungs- und Telemetriedaten des Dienstes handelt Supabase als eigenständig Verantwortlicher. Sollte durch Unterauftragnehmer oder Backups eine Übermittlung in Drittländer erfolgen, gilt Ziffer 14.

10. Audiodateien & Dateiauslieferung

Im Rahmen der Auftragsabwicklung hochgeladene Audiodateien sowie die daraus erstellten Ergebnisdateien (etwa Mixe und Master) werden beim Speicherdienst Cloudflare R2 (Cloudflare, Inc.) gespeichert. Die Dateien sind nicht öffentlich; ob eine Person eine Datei anhören oder herunterladen darf, wird serverseitig geprüft. Die Auslieferung erfolgt über kurzlebige, signierte Links, die nur für den jeweiligen Abruf gültig sind. Ruft der Browser eine Datei über einen solchen Link ab, verbindet er sich mit den Servern von Cloudflare; dabei erhält Cloudflare die technischen Abrufdaten (IP-Adresse, Zeitpunkt, Anfrage- und Browserinformationen), nicht jedoch Anmelde- oder Kontodaten. Cloudflare handelt als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Rechtsgrundlage ist die Durchführung des Auftrags (Art. 6 Abs. 1 lit. b DSGVO) sowie das berechtigte Interesse an der projektbezogenen Zusammenarbeit (Art. 6 Abs. 1 lit. f DSGVO). Es besteht keine feste Löschfrist; ein automatisierter Löschvorgang findet nicht statt. Die Dateien werden gespeichert, solange dies für die Durchführung des jeweiligen Auftrags erforderlich ist, darüber hinaus für die Bereitstellung im Kundenbereich; sie werden gelöscht, sobald sie dafür nicht mehr erforderlich sind, oder auf Anfrage.

11. E-Mail-Benachrichtigungen

Im Zusammenhang mit dem Kundenbereich werden E-Mails versendet, etwa Einladungs- und Registrierungslinks, Benachrichtigungen über Freigaben, neue Versionen oder Zugriffsanfragen sowie sicherheitsbezogene Mitteilungen. Verarbeitet werden hierfür die E-Mail-Adresse sowie die zum jeweiligen Anlass gehörenden Angaben. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. das berechtigte Interesse an einer funktionierenden Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Für den Versand dieser Systemnachrichten wird ein E-Mail-Versanddienstleister eingesetzt, der die hierfür erforderlichen Daten als Auftragsverarbeiter verarbeitet. Der Versand des Kontaktformulars erfolgt hiervon getrennt über den Mailserver des Hosters (Ziffer 8).

12. Rechnungsstellung & Abrechnung

Die Verarbeitung von Rechnungs- und Abrechnungsdaten erfolgt außerhalb der Website und des Kundenbereichs im Rahmen der Vertrags- und Abrechnungstätigkeit. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung steuerlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO); es gelten die gesetzlichen Aufbewahrungspflichten.

13. Reichweitenmessung & Web-Analyse

Zur Reichweitenmessung wird eine selbst betriebene, datensparsame und cookiefreie Web-Analyse eingesetzt: ohne Cookies, ohne dauerhafte geräte- oder personenbezogene Kennungen und ohne Übermittlung der Messdaten an einen externen Analysedienst; die Messdaten verbleiben in einer eigenen Datenbank beim Hoster (Ziffer 4). Erfasst werden Seitenaufrufe und Interaktionsereignisse (etwa die Betätigung von Schaltflächen, die Auswahl eines Wiedergabedienstes, ausgehende Verweise oder fehlgeschlagene Formularübermittlungen) samt Herkunftsverweis, ungefährer Herkunftsregion und technischen Angaben zu Endgerät und Browser. Die IP-Adresse wird nur gekürzt gespeichert; Aufrufe werden nur innerhalb eines Tages zu einem Besuch verbunden, eine tagesübergreifende Wiedererkennung findet nicht statt. Die Auswertung erfolgt ausschließlich in Form aggregierter, anonymer Statistiken (etwa Zahl der Seitenaufrufe, ungefähre Herkunftsregion, Gerätetyp), die keine Rückschlüsse auf einzelne Personen zulassen; eine personenbezogene Auswertung, Profilbildung, demografische Auswertung oder Nutzung zu Werbezwecken findet nicht statt. Rechtsgrundlage ist das berechtigte Interesse an der statistischen Auswertung und Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

14. Datenübermittlung in Drittländer

Bei den eingebundenen Diensten (Ziffer 7) sowie bei den Diensten Supabase (Ziffer 9), Cloudflare R2 (Ziffer 10) und dem E-Mail-Versanddienstleister (Ziffer 11) kann es zu einer Übermittlung personenbezogener Daten in Länder außerhalb der EU bzw. des EWR kommen, insbesondere in die USA und nach Singapur. Solche Übermittlungen erfolgen auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission — für entsprechend zertifizierte US-Unternehmen insbesondere des EU-US Data Privacy Framework — oder auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der von der Europäischen Kommission erlassenen Standarddatenschutzklauseln. Eine Stützung auf die ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) kommt nur für gelegentliche, nicht für regelmäßige Übermittlungen in Betracht. In Drittländern ohne Angemessenheitsbeschluss besteht unter Umständen kein gleichwertiges Datenschutzniveau; ein Zugriff durch dortige Behörden und eine eingeschränkte Durchsetzbarkeit der Betroffenenrechte können nicht ausgeschlossen werden. Eine Kopie der jeweils verwendeten Garantien kann über die im Impressum genannten Kontaktdaten angefordert werden.

15. Datensicherheit

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Ergänzend werden geeignete technische und organisatorische Maßnahmen getroffen, um die verarbeiteten Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

16. Speicherdauer & Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Im Einzelnen: Server-Logfiles werden gelöscht, sobald sie für Sicherheit und Betrieb nicht mehr erforderlich sind (Ziffer 4). Für Kontaktanfragen gelten die in Ziffer 8, für Audiodateien und Ergebnisdateien die in Ziffer 10 beschriebenen Kriterien. Kundenkonto- und Projektdaten werden gespeichert, solange sie für die laufende Zusammenarbeit erforderlich sind; nicht mehr benötigte Daten werden gelöscht. Unabhängig davon kann die betroffene Person jederzeit eine Löschung verlangen (Art. 17 DSGVO); dem wird entsprochen, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe entgegenstehen.

17. Stand & Änderungen

Diese Datenschutzerklärung hat den Stand August 2026. Sie wird angepasst, sobald sich die tatsächliche Datenverarbeitung ändert. Werden Daten künftig zu einem neuen Zweck verarbeitet, wird hierüber vor der Weiterverarbeitung gesondert informiert und, soweit erforderlich, zuvor eine Einwilligung eingeholt. Eine bloße Änderung dieser Erklärung erweitert nicht die Zulässigkeit der Verarbeitung.