Beta

Privacy Policy

1. Verantwortlicher

RDROP.ME Eric Witzel E-Mail: info@rdrop.me

2. Erhobene Daten

2.1 Von registrierten Nutzern (Künstler:innen, Teammitglieder)

Folgende Daten werden optional erhoben:

  • E-Mail-Adresse
  • Benutzername
  • Log-Daten (Browser, Gerät)
  • Cookies und Analysen zur Nutzung der Plattform selbst (Plausible Analytics, cookielos - siehe Punkt 6)
  • Bei Abschluss eines Abonnements: Zahlungs- und Rechnungsdaten, verarbeitet durch unseren Zahlungsdienstleister Stripe
  • Von dir hochgeladene oder in deinem Auftrag aus öffentlichen Quellen zusammengeführte Inhalte deines Künstlerprofils: Künstlername, Cover-Artwork, Release-Metadaten (Titel, Veröffentlichungsdatum, Katalognummern wie UPC/ISRC), Plattform- und sonstige Links sowie zugehörige Bilder. Bilder und Cover-Artwork werden dabei auf unsere Server kopiert und dort gespeichert, um sie zuverlässig und performant ausliefern zu können. Du kannst diese Inhalte jederzeit in deinem Account bearbeiten oder entfernen

2.2 Von Besuchern öffentlicher Künstlerseiten

Wenn jemand die öffentliche Profil- oder Release-Seite einer Künstlerin oder eines Künstlers auf RDROP.ME besucht (z. B. über einen geteilten Link), erheben wir automatisiert folgende, auf die Künstlerin/den Künstler bezogene Statistikdaten, damit diese Einblick in ihre/seine Reichweite erhalten:

  • Land (abgeleitet aus der IP-Adresse - die IP-Adresse selbst wird dabei sofort gekürzt/anonymisiert und nicht gespeichert)
  • Gerätetyp, Browser und Betriebssystem
  • Verweisende Seite (Referrer), z. B. Instagram oder TikTok (die URL selbst wird dabei sofort gekürzt/anonymisiert wir verwerfen query parameters und zusätzliche URL-Segmente)
  • Welche Streaming-/Verkaufsplattform-Links angeklickt wurden

Diese Daten werden nicht mit einem Nutzerkonto verknüpft, sofern der Besuch nicht eingeloggt erfolgt. Details zur cookielosen, wöchentlich rotierenden Zählung eindeutiger Besucher findest du unter Punkt 6.

2.3 Von Nutzern des Feedback-Portals

Unter feedback.rdrop.me betreiben wir ein öffentliches Feedback- und Ideen-Portal auf Basis der Software Fider. Wenn du dort einen Beitrag oder Kommentar erstellst oder abstimmst, werden folgende Daten erhoben:

  • E-Mail-Adresse und, sofern angegeben, ein Anzeigename
  • Die von dir eingereichten Beiträge, Kommentare und Abstimmungen
  • Log-Daten (IP-Adresse, Browser) zur Sicherheit und Missbrauchsprävention

Das Feedback-Portal läuft als separater Dienst auf einer eigenen Subdomain. es gelten die technischen Datenschutzmaßnahmen von Fider. Beiträge sind grundsätzlich öffentlich sichtbar.

2.4 Aggregierte Release- und Profildaten

Auf Veranlassung einer registrierten Künstlerin oder eines registrierten Künstlers (z. B. durch Anlegen eines Releases oder Auslösen eines Imports) rufen wir öffentlich zugängliche Informationen zu deren/dessen Releases und öffentlichen Profilen von Streaming- und Verkaufsplattformen ab und führen sie zusammen. Dabei werden verarbeitet:

  • Release-Metadaten (Titel, Veröffentlichungsdatum, Katalognummern wie UPC/ISRC), Cover-Artwork und die zugehörigen Plattform-Links
  • Öffentliche Profil-Links und -Namen der Künstlerin/des Künstlers auf den jeweiligen Plattformen

Zur Ermittlung dieser Daten nutzen wir eine Mischung aus offiziellen Plattform-APIs und APIs spezialisierter Drittanbieter (API-Aggregatoren). Es erfolgt kein flächendeckendes Auslesen ganzer Plattform-Kataloge, sondern nur ein anlassbezogener Abruf für die von der Künstlerin/dem Künstler angelegten Releases und Profile. Das Auslesen einer Link-in-Bio-Seite (z. B. Linktree, Lnk.Bio, Carrd) erfolgt ausschließlich dann, wenn die Künstlerin/der Künstler diese Seite selbst angibt und pro Import bestätigt, zur Übernahme der dort gelisteten Inhalte berechtigt zu sein.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

  • Bereitstellung von Konto und Funktionen für registrierte Nutzer:innen sowie Aggregation und Darstellung deiner Releases und Links in deinem Auftrag – Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
  • Reichweiten-Statistiken zu öffentlichen Künstlerseiten (siehe Punkt 2.2), damit Künstler:innen die Nutzung ihrer eigenen Seiten nachvollziehen können – Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aussagekräftigen, datensparsamen Reichweitenmessung ohne Cookies). Die Verarbeitung erfolgt ohne Cookies, IP-Adressen werden sofort gekürzt und nicht gespeichert (siehe Punkt 6)
  • Sicherheit sowie Missbrauchs- und Betrugsprävention – Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
  • Zahlungsabwicklung bei Abschluss eines Abonnements – Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Abwicklung erfolgt über Stripe (siehe Punkt 4)
  • Kommunikation mit Nutzer:innen (z. B. Service-E-Mails) – Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO
  • Betrieb und Verbesserung der Plattform – Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
  • Soweit wir dich gesondert um eine Einwilligung bitten (z. B. für optionale Benachrichtigungen), ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO; du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen

4. Weitergabe an Dritte

  • Daten werden nur an Dienstleister weitergegeben, die für den Betrieb erforderlich sind
  • Für die Abwicklung von Zahlungen und Abonnements nutzen wir Stripe (Stripe Payments Europe, Ltd.) als Auftragsverarbeiter
  • Für unser öffentliches Feedback-Portal (feedback.rdrop.me) nutzen wir die Software Fider (siehe Punkt 2.3)
  • Zur Ermittlung öffentlich zugänglicher Release- und Profildaten (siehe Punkt 2.4) nutzen wir offizielle Plattform-APIs sowie APIs spezialisierter Drittanbieter. An diese Anbieter übermitteln wir keine personenbezogenen Daten von Besucher:innen; übertragen werden lediglich Suchbegriffe wie Künstlername, Release-Titel oder Katalognummer (UPC/ISRC)
  • Keine Weitergabe an Werbepartner

5. Rechte der Nutzer

  • Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an info@rdrop.me.

6. Cookies und Tracking

RDROP.ME setzt für die allgemeine Nutzung keine Analyse- oder Marketing-Cookies ein.

Nutzung der Plattform selbst: Die Analyse, wie RDROP.ME als Produkt genutzt wird, erfolgt über das selbstgehostete, cookielose Plausible Analytics.

Besuch öffentlicher Künstlerseiten: Für die Statistiken, die Künstler:innen zu ihren eigenen Seiten sehen (siehe Punkt 2.2), verwenden wir kein Cookie, sondern folgendes Verfahren, um Besucher innerhalb einer Kalenderwoche als "eindeutig" zu zählen, ohne sie langfristig wiederzuerkennen:

  • Aus der (nicht gespeicherten) IP-Adresse, dem User-Agent des Browsers, der aktuellen Kalenderwoche sowie einem geheimen, nur uns bekannten Zusatzwert wird ein Einweg-Hash (SHA-256) berechnet
  • Dieser Hash ändert sich automatisch jede Woche - dieselbe Person erhält in der Folgewoche einen anderen, nicht mit dem vorherigen verknüpfbaren Wert
  • Aus dem Hash lassen sich die ursprüngliche IP-Adresse oder der User-Agent nicht zurückrechnen
  • Da so keine über eine Woche hinausgehende Wiedererkennung einzelner Personen möglich ist, ist hierfür keine Einwilligung erforderlich

Automatisiert erkannter Bot- und Scanner-Traffic (z. B. Suchmaschinen-Crawler oder Sicherheits-Scanner, die Links automatisiert abrufen) wird aus diesen Statistiken herausgefiltert.

Die zugrunde liegenden Einzel-Besuchsdaten (u. a. Land, Gerät, Referrer) werden nach 90 Tagen automatisch gelöscht. Danach verbleiben nur noch stündlich vorab aggregierte, nicht mehr auf einzelne Besucher rückführbare Summenwerte (z. B. "120 Aufrufe in dieser Stunde").

Ausschließlich im eingeloggten Bereich (app.rdrop.me), beim Verwalten eines Abonnements, setzt unser Zahlungsdienstleister Stripe technisch notwendige Cookies zur Betrugsprävention und Absicherung der Zahlung. Diese erscheinen nur, wenn du selbst aktiv ein Abonnement einsiehst oder abschließt.

Auf der separaten Subdomain feedback.rdrop.me setzt die dort betriebene Software Fider technisch notwendige Cookies (z. B. zur Anmeldung), sobald du dich dort einloggst oder abstimmst.

Nutzer können Cookies in den Browsereinstellungen deaktivieren.

7. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Daten zu schützen.

8. Änderungen der Privacy Policy

Die Privacy Policy kann angepasst werden. Änderungen werden auf der Plattform veröffentlicht.