Datenschutzerklärung

Auf einen Blick

• Diese Website zeigt Werbeseiten für Musikveröffentlichungen. Sie brauchen kein Konto, und wir fragen weder nach Ihrem Namen noch nach Ihrer E-Mail-Adresse oder anderen Angaben.
• Für die Auslieferung der Seite werden Ihre IP-Adresse und grundlegende Browserinformationen benötigt. Unser Hosting-Anbieter verarbeitet sie in unserem Auftrag. Wir speichern keine Protokolle Ihrer Besuche.
• Nur wenn Sie Marketing-Cookies akzeptieren, messen wir unsere Werbung mit Meta (Facebook, Instagram) und laden den eingebetteten Spotify-Player. Lehnen Sie ab, geschieht beides nicht.
• Ihre Entscheidung können Sie jederzeit über das Cookie-Symbol unten links auf jeder Seite oder den Link „Cookie-Einstellungen“ ganz unten ändern.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website („Verantwortlicher“) ist:
Lunar X GmbH, vertreten durch den Geschäftsführer Clemens Semelmayer
Zionskirchstraße 73a, 10119 Berlin, Deutschland
E-Mail: music@lunar-x.com
Weitere Angaben zum Unternehmen finden Sie in unserem Impressum.

Diese Datenschutzerklärung gilt für alle Seiten dieser Website: unsere Landingpages, die die Musik eines Künstlers vorstellen und auf Musik-Streamingdienste verlinken, sowie diese Datenschutzerklärung und unser Impressum. Sie gilt nicht für die Websites und Apps, die Sie über die Links auf unseren Seiten erreichen. Für diese gelten deren eigene Datenschutzerklärungen.

2. Aufruf einer Seite

Wenn Sie eine unserer Seiten öffnen, sendet Ihr Browser uns technische Informationen, die für die Auslieferung nötig sind: Ihre IP-Adresse, Datum und Uhrzeit, die Adresse der aufgerufenen Seite, die Seite, von der Sie kommen (Referrer), und die Kennung Ihres Browsers (User-Agent, mit Browser und Betriebssystem).

Wir nutzen diese Informationen nur, um die Seite auszuliefern und die Website vor Angriffen und Missbrauch zu schützen. Anfragen durchlaufen eine Firewall, die bekannte Angriffsmuster filtert und begrenzt, wie viele Anfragen eine IP-Adresse innerhalb weniger Minuten stellen kann; unser Server begrenzt die in Abschnitt 4 beschriebenen Tracking-Anfragen auf ähnliche Weise. Diese Zählungen dienen nur diesen Begrenzungen und verfallen nach wenigen Minuten. Wir speichern keine Protokolle Ihrer Besuche.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere, zuverlässige Website.

Hosting. Die Website wird von einem Hosting-Anbieter betrieben, der diese Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) verarbeitet. Unsere Server stehen in der EU. Damit Seiten weltweit schnell laden, werden sie über ein Content Delivery Network ausgeliefert, dessen Standorte auch Länder außerhalb der EU umfassen; siehe Abschnitt 7.

3. Cookie-Einwilligung

Bei Ihrem ersten Besuch fragt ein Banner, ob Sie Marketing-Cookies akzeptieren. Es wird von Cookiebot bereitgestellt, einem Dienst der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen K, Dänemark, die Daten für uns auf Grundlage eines Auftragsverarbeitungsvertrags verarbeitet.

Ihre Entscheidung wird in einem Cookie auf Ihrem Gerät gespeichert, damit das Banner nicht auf jeder Seite erneut erscheint. Da alle unsere Seiten unter der Adresse dieser Website liegen, gilt Ihre Entscheidung für alle. Als Nachweis Ihrer Einwilligung speichert Cookiebot Ihre Entscheidung zusammen mit einer gekürzten IP-Adresse, Datum und Uhrzeit, der Kennung Ihres Browsers, der Seitenadresse und einem zufälligen Einwilligungsschlüssel. Diese Nachweise speichert Usercentrics in der EU und löscht sie nach 12 Monaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (wir müssen die Einwilligung nachweisen können). Das Speichern des Einwilligungs-Cookies ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Entscheidung ändern. Nach Ihrer ersten Entscheidung erscheint unten links auf jeder Seite ein kleines Cookie-Symbol. Darüber können Sie Ihre Einwilligung jederzeit ändern oder widerrufen. Sie können das Banner auch über den Platzhalter des Spotify-Players oder den Link „Cookie-Einstellungen“ unten auf jeder Seite erneut öffnen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

4. Werbemessung mit Meta

Wir bewerben unsere Musikveröffentlichungen auf Facebook und Instagram. Um diese Kampagnen zu messen und zu verbessern, nutzen unsere Seiten zwei Werkzeuge der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“): das Meta Pixel und die Conversions API. Beide sind nur aktiv, wenn Sie Marketing-Cookies akzeptieren.

Was erfasst wird. Wir teilen Meta mit, wenn eine Seite aufgerufen wird und wenn Sie auf einen der Buttons der Musikdienste oder auf die Social-Media-Links des Künstlers klicken. Jedes dieser Ereignisse hat einen eigenen Namen, zum Beispiel „SpotifyClick“. Wenn Sie Marketing-Cookies über den Platzhalter des Spotify-Players akzeptieren, teilen wir Meta auch das mit („SpotifyPlayerUnlock“), und wenn Sie den Player auf unserer Seite starten, einmal pro Seitenaufruf („SpotifyEmbedPlay“). Wir senden Meta weder Ihren Namen noch Ihre E-Mail-Adresse, Telefonnummer oder andere Kontaktdaten, und auch nicht, welche Titel Sie abspielen.

• Meta Pixel (in Ihrem Browser): Das Skript von Meta sendet das Ereignis zusammen mit Ihrer IP-Adresse, der Kennung Ihres Browsers, der Seitenadresse, der Seite, von der Sie kommen, und technischen Angaben wie der Bildschirmgröße. Es setzt das Cookie _fbp (eine Browser-ID, 90 Tage gespeichert) und, wenn Sie über eine Meta-Anzeige kommen, _fbc (die Klick-ID der Anzeige, 90 Tage gespeichert). Das Skript von Meta speichert Klick-IDs von Anzeigen außerdem im lokalen Speicher Ihres Browsers (multiFbc, bis zu 90 Tage). Sind Sie im selben Browser bei Facebook oder Instagram angemeldet, kann Meta auch seine eigenen Cookies lesen und das Ereignis Ihrem Konto zuordnen.
• Conversions API (von unserem Server): Wenn Sie auf einen Button eines Musikdienstes oder einen Social-Media-Link klicken, über den Platzhalter des Players akzeptieren oder den Player starten, sendet unser Server dasselbe Ereignis direkt an Meta: Name und ID des Ereignisses, die Uhrzeit, die Seitenadresse, Ihre IP-Adresse, die Kennung Ihres Browsers und die Werte der beiden oben genannten Cookies. So kann Meta Klicks auch dann zählen, wenn der Browser das Skript blockiert. Beide Meldungen tragen dieselbe Ereignis-ID, sodass Meta jeden Klick nur einmal zählt. Wir selbst speichern diese Daten nicht.

Gemeinsame Verantwortlichkeit. Für die Erhebung dieser Daten auf unseren Seiten und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Wie die Verantwortung verteilt ist, haben wir mit Meta im Controller Addendum von Meta vereinbart. Wir sind dafür verantwortlich, Sie zu informieren und Ihre Einwilligung einzuholen; Meta ist für die Sicherheit seiner Werkzeuge und für Ihre Rechte bezüglich der bei Meta gespeicherten Daten verantwortlich. Sie können sich an jeden von uns wenden. Was Meta nach dem Empfang mit den Daten macht, zum Beispiel um Anzeigen auszuspielen und seine Produkte zu verbessern, entscheidet Meta allein; siehe die Datenschutzrichtlinie von Meta.

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, und für die Cookies § 25 Abs. 1 TDDDG. Wenn Sie Ihre Einwilligung widerrufen, senden unsere Seiten keine Ereignisse mehr, weisen das Meta Pixel an, die Verarbeitung einzustellen, und löschen die Cookies _fbp und _fbc sowie den Speichereintrag multiFbc. Außerdem lehnt unser Server Ereignisse von Browsern ohne Ihre Einwilligung ab.

5. Eingebetteter Spotify-Player

Unsere Seiten können die Playlist im eingebetteten Player von Spotify zeigen. Der Player wird von der Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden, bereitgestellt und nur geladen, wenn Sie Marketing-Cookies akzeptieren. Bis dahin sehen Sie einen Platzhalter mit dem Cover der Playlist, das von unseren eigenen Servern kommt, sodass nichts von Spotify geladen wird.

Der Player teilt unserer Seite mit, wann die Wiedergabe startet; das nutzen wir nur für das in Abschnitt 4 beschriebene Ereignis. Wenn der Player lädt, verbindet sich Ihr Browser mit Spotify. Spotify erhält Ihre IP-Adresse, die Kennung Ihres Browsers und die Adresse unserer Seite und kann eigene Cookies setzen oder lesen. Sind Sie bei Spotify angemeldet, kann Spotify dies Ihrem Konto zuordnen. Für das Laden des Players auf unserer Seite und die dabei an Spotify übermittelten Daten sind wir und Spotify gemeinsam verantwortlich (Art. 26 DSGVO); wir sind dafür verantwortlich, Sie zu informieren und Ihre Einwilligung einzuholen. Was Spotify anschließend mit den Daten macht, entscheidet Spotify allein; siehe die Datenschutzrichtlinie von Spotify und die Cookie-Richtlinie.

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

6. Links zu Musikdiensten und sozialen Netzwerken

Unsere Seiten verlinken auf Spotify, Apple Music, Deezer und YouTube sowie auf die Instagram-, Facebook- und YouTube-Profile des Künstlers. Die Links selbst senden nichts an diese Dienste. Wenn Sie auf einen Link klicken, gelangen Sie auf deren Website oder App, und ab dann gelten deren Datenschutzerklärungen. Die Links zu Spotify und Apple Music enthalten einen Parameter, der deren Website bittet, die App zu öffnen; er enthält keine personenbezogenen Daten. Wenn Sie Marketing-Cookies akzeptiert haben, wird der Klick selbst wie in Abschnitt 4 beschrieben erfasst.

7. Empfänger und Übermittlungen außerhalb der EU

Ihre Daten erhalten die oben beschriebenen Dienstleister und Partner: unser Hosting-Anbieter, Usercentrics (Cookie-Einwilligung), Meta (nur mit Einwilligung) und Spotify (nur mit Einwilligung). Wir verkaufen Ihre Daten nicht.

Einige von ihnen verarbeiten Daten in den USA oder greifen von dort darauf zu: Unser Hosting-Anbieter und Meta Platforms, Inc. sind unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission beschlossen hat, dass das Datenschutzniveau angemessen ist (Art. 45 DSGVO). Wo eine Übermittlung nicht unter diesen Beschluss fällt, nutzen die Anbieter die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Informationen zu den Übermittlungen von Spotify stehen in der Datenschutzrichtlinie von Spotify.

8. Übersicht: Rechtsgrundlagen und Speicherdauer

9. Ihre Rechte

Nach der DSGVO haben Sie das Recht,

• Auskunft über die bei uns gespeicherten personenbezogenen Daten zu erhalten (Art. 15),
• unrichtige Daten berichtigen zu lassen (Art. 16),
• Ihre Daten löschen zu lassen (Art. 17),
• die Verarbeitung einschränken zu lassen (Art. 18),
• Ihre Daten in einem übertragbaren Format zu erhalten (Art. 20),
• Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3), über das Cookie-Symbol unten links.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage unserer berechtigten Interessen verarbeiten (Abschnitt 2), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir stellen die Verarbeitung dann ein, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Um Ihre Rechte auszuüben, schreiben Sie an music@lunar-x.com. Da wir Ihren Namen nicht kennen und keine Protokolle Ihrer Besuche speichern, können wir Sie in der Regel nicht identifizieren (Art. 11 DSGVO). Geben Sie für Ihre Cookie-Einwilligung die Einwilligungs-ID an, die in der Cookie-Liste am Ende dieser Seite steht, damit wir Ihren Nachweis finden. Daten, die Meta über Sie gespeichert hat, erhalten Sie direkt bei Meta, zum Beispiel unter „Deine Aktivitäten außerhalb der Meta-Technologien“ in Ihrem Facebook- oder Instagram-Konto.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem EU-Land, in dem Sie wohnen oder arbeiten oder in dem ein Verstoß vermutet wird. Die für uns zuständige Behörde ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, Deutschland.

10. Weitere Informationen

Keine Pflicht. Sie müssen keine Daten angeben. Ohne Marketing-Einwilligung können Sie alle Seiten nutzen; nur der Spotify-Player wird nicht geladen, und Sie können die Playlist weiterhin über die Buttons öffnen.

Keine automatisierten Entscheidungen. Wir treffen keine Entscheidungen über Sie, die ausschließlich auf automatisierter Verarbeitung beruhen (Art. 22 DSGVO). Meta nutzt die empfangenen Daten, um Werbeprofile zu bilden und zu entscheiden, welche Anzeigen gezeigt werden; siehe die Datenschutzrichtlinie von Meta.

Kinder. Unsere Seiten richten sich nicht an Kinder unter 16 Jahren, und wir verarbeiten nicht wissentlich deren Daten.

Sicherheit. Alle Seiten werden über eine verschlüsselte Verbindung (HTTPS) ausgeliefert. Der Zugriff auf unsere Systeme ist beschränkt, und Anfragen durchlaufen eine Firewall und eine Begrenzung der Anfragerate.

Änderungen. Wir passen diese Datenschutzerklärung an, wenn sich unsere Seiten oder die Rechtslage ändern. Die aktuelle Fassung steht immer auf dieser Seite, mit ihrem Datum oben.

11. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zu Ihren Daten schreiben Sie an music@lunar-x.com oder an Lunar X GmbH, Zionskirchstraße 73a, 10119 Berlin, Deutschland.

12. Auf dieser Website verwendete Cookies

Die folgende Liste wird von Cookiebot erstellt und zeigt immer die aktuell verwendeten Cookies mit Zweck, Anbieter und Speicherdauer sowie Ihre aktuelle Einwilligung.