Datenschutzerklärung

1. Verantwortlicher

System Error MM GmbH
Lehrter Straße 49
10557 Berlin
Deutschland

Telefon: +49 1523 3643071
E-Mail: office@systemerrorworldwide.com

2. Hosting und Serverprotokolle

Die Website wird über Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, bereitgestellt. Beim Aufruf verarbeitet Vercel technische Verbindungsdaten, etwa IP-Adresse, Zeitpunkt, aufgerufene URL, Browsertyp und Betriebssystem. Die Verarbeitung ist erforderlich, um die Website sicher und zuverlässig auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb des Angebots. Mit Vercel besteht ein Auftragsverarbeitungsvertrag. Eine Übermittlung in die USA kann auf Grundlage des EU-US Data Privacy Framework erfolgen.

3. Konten und Anmeldung

Bei der Registrierung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, einen verschlüsselten Passwort-Hash sowie Zeitpunkte zu Registrierung und Anmeldung. Wir benötigen diese Daten, um Ihr Konto und Ihren Arbeitsbereich bereitzustellen. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Anmeldung setzt EPK Studio technisch notwendige Sitzungscookies. Diese Cookies dienen nicht der Werbung oder Reichweitenmessung.

4. Datenbank und Dateispeicherung

Kontodaten, Arbeitsbereiche, EPK-Inhalte und Dateien speichern wir in einer von System Error MM GmbH betriebenen Supabase-Installation auf einem Server von netcup GmbH in Deutschland. Dazu können Künstlernamen, Biografien, Bilder, Kontaktdaten, Links, Audiodateien und technische Einstellungen gehören. Entwürfe und private Audiodateien sind zugriffsbeschränkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Veröffentlichte EPKs

Wenn Sie ein EPK veröffentlichen, werden die dafür ausgewählten Inhalte über eine öffentlich erreichbare URL abrufbar. Dazu können auch Namen, Fotos, Kontaktdaten und Mediendateien gehören. Sie entscheiden selbst, welche Angaben veröffentlicht werden, und können ein EPK wieder auf Entwurf setzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte veröffentlichen Sie personenbezogene Daten anderer Personen nur, wenn Sie dazu berechtigt sind.

6. Zugriff auf private Demos

Besucher können bei einem veröffentlichten EPK Zugriff auf gesperrte Audiodateien anfragen. Dabei verarbeiten wir Name, Organisation, E-Mail-Adresse, Nachricht, Einwilligung und Bearbeitungsstatus. Diese Angaben werden dem jeweiligen EPK-Konto angezeigt, damit dessen Team die Anfrage bearbeiten und Kontakt aufnehmen kann. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Erteilte Zugriffslinks sind zeitlich begrenzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

7. PDF-Erstellung

Beim PDF-Export ruft ein automatisierter Browser die veröffentlichte EPK-Seite auf und erzeugt daraus das PDF. Die Datei wird für die Übertragung erstellt und nicht dauerhaft als eigenes Dokument in EPK Studio gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Zahlungen mit Stripe

Für kostenpflichtige Pro-Abonnements nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet insbesondere Kontakt-, Rechnungs-, Zahlungs- und Steuerdaten, um Zahlungen abzuwickeln, Rechnungen bereitzustellen und Betrug zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Abrechnungs- und Steuerdaten verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO. Stripe kann verbundene Unternehmen und Dienstleister außerhalb der EU einbeziehen und verwendet dafür die nach der DSGVO vorgesehenen Übermittlungsmechanismen.

9. YouTube-Videos

Eingebundene YouTube-Videos werden zunächst nur mit einer von der Künstlerseite bereitgestellten Vorschau oder einem neutralen Platzhalter angezeigt. Erst wenn Sie „Video auf YouTube abspielen“ wählen, wird eine Verbindung zu YouTube über die datenschutzfreundliche Domain youtube-nocookie.com hergestellt. Dabei können insbesondere IP-Adresse, Browserdaten und Angaben zum aufgerufenen Video an Google Ireland Limited übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne den Klick findet keine Verbindung zu YouTube statt.

10. Speicherdauer

Konten, Arbeitsbereiche und EPK-Inhalte speichern wir, bis Sie diese löschen lassen oder der Vertrag endet. Demo-Anfragen speichern wir, solange sie zur Bearbeitung und Dokumentation der Anfrage benötigt werden. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Technische Protokolle werden gelöscht, sobald sie für Sicherheit und Betrieb nicht mehr benötigt werden.

11. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie dafür an office@systemerrorworldwide.com.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin. Weitere Informationen finden Sie unter datenschutz-berlin.de.

12. Export und Löschung Ihres Kontos

Unter Account & data im eingeloggten Bereich können Sie Ihre Daten exportieren und Ihr Konto löschen.

Der Export ist eine JSON-Datei und enthält: Ihre Kontodaten (E-Mail-Adresse), Arbeitsbereich, Künstlerprofile, alle EPKs mit Inhalt und Gestaltung, verbundene eigene Domains, Demo-Anfragen sowie ein Verzeichnis aller hochgeladenen Bilder mit URL, Dateiname, Größe und Abmessungen. Aktive Zugriffslinks werden nur als vorhanden vermerkt, nicht mitgegeben.

Die Kontolöschung entfernt den Arbeitsbereich mit allen EPKs, Künstlerprofilen, Demo-Anfragen und Abrechnungszuordnungen sowie Ihr Login. Zusätzlich werden alle in unseren Speichern abgelegten Dateien Ihres Arbeitsbereichs gelöscht — Bilder, Audiodateien und noch nicht verarbeitete Uploads. Ein bestehendes Abonnement wird dabei gekündigt. Veröffentlichte EPK-Seiten sind danach nicht mehr abrufbar.

Nicht rückgängig gemacht werden können Kopien, die vor der Löschung bereits abgerufen wurden: heruntergeladene PDFs, gespeicherte Bilder, Zwischenspeicher von Browsern und Content-Delivery-Netzen sowie Archive Dritter. Gesetzliche Aufbewahrungspflichten, insbesondere für Rechnungsdaten bei Stripe, bleiben unberührt.

13. Verschlüsselung und Änderungen

EPK Studio überträgt Daten verschlüsselt per TLS. Wir aktualisieren diese Erklärung, wenn sich Funktionen, Anbieter oder gesetzliche Anforderungen ändern. Die jeweils aktuelle Fassung ist unter epkstudio.app/privacy abrufbar.