Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang im Rahmen der Bereitstellung von ProducerDesk verarbeiten.

Kolja Zimmermann Music Consulting, Hagedornstraße 31, 20149 Hamburg. Vertretungsberechtigte Person: Kolja Zell-Zimmermann (Managing Owner). E-Mail: impressum-producerdesk.driveway295@passmail.net. Siehe auch unser Impressum.

Arten der verarbeiteten Daten: Bestandsdaten (Name, E-Mail, Passwort-Hash); Vertragsdaten (von Ihnen erfasste Musikverträge inkl. Vertragspartner, Konditionen, Lizenzbeteiligungen); Inhaltsdaten (hochgeladene Vertragsdokumente); Zahlungsdaten (verarbeitet durch Stripe, siehe unten); Kontaktdaten; Nutzungs- und Protokolldaten (IP-Adresse, Zugriffszeiten).

Kategorien betroffener Personen: Nutzer (registrierte Produzenten und Manager); Geschäfts- und Vertragspartner (Personen, die in von Ihnen erfassten Verträgen als Vertragspartner, Künstler o. Ä. genannt werden); Kommunikationspartner (Kontaktformular).

Zwecke der Verarbeitung: Bereitstellung von ProducerDesk und Erfüllung des Nutzungsvertrags; Zahlungsabwicklung; Kommunikation; IT-Sicherheit.

Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 DSGVO: lit. b (Vertragserfüllung – z. B. Bereitstellung Ihres Nutzerkontos und der gebuchten Funktionen), lit. c (rechtliche Verpflichtung – z. B. handels- und steuerrechtliche Aufbewahrungspflichten) und lit. f (berechtigte Interessen – z. B. IT-Sicherheit, Missbrauchsprävention). Ergänzend gilt das Bundesdatenschutzgesetz (BDSG).

Die Übertragung zwischen Ihrem Browser und unseren Servern erfolgt ausschließlich TLS-/SSL-verschlüsselt (HTTPS). Zugriff auf die Datenbank und den Dateispeicher ist auf das für den Betrieb erforderliche Maß beschränkt.

Unsere Anwendung und Datenbank werden seit Juli 2026 in der EU-Region (Amsterdam, Niederlande) unseres Hosting-Anbieters Railway Corporation, USA betrieben. Da Railway als Unternehmen weiterhin in den USA ansässig ist, stellt dies unverändert einen Transfer personenbezogener Daten in ein Drittland (USA) im Sinne der Art. 44 ff. DSGVO dar.

Unser Dateispeicher für Vertragsdokumente bei Cloudflare, Inc., USA (Produkt „R2") ist seit Juli 2026 vertraglich an die EU-Jurisdiktion gebunden ("EU Jurisdictional Restrictions") – die Daten werden ausschließlich innerhalb der EU gespeichert und verarbeitet und dürfen die EU vertraglich nicht verlassen. Für diesen Dienst liegt daher kein Drittlandtransfer mehr vor.

Wir befinden uns mit Railway sowie mit Stripe und Resend (siehe unten) in der Prüfung bzw. im Abschluss geeigneter Garantien nach Art. 46 DSGVO (insbesondere EU-Standardvertragsklauseln und/oder Zertifizierung nach dem EU-US Data Privacy Framework, soweit der jeweilige Anbieter daran teilnimmt).

Personenbezogene Daten löschen wir, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzliche Aufbewahrungspflicht entgegensteht. Für handels- und steuerrechtlich relevante Unterlagen gelten die gesetzlichen Fristen von bis zu 10 Jahren (§ 147 AO, § 257 HGB).

Sie können Ihr Nutzerkonto jederzeit selbst über den Bereich „Profil" löschen. Dabei werden Ihr Konto sowie sämtliche zugehörigen Verträge, Künstler-Einträge, Lizenzdaten und die zugehörigen Dokumente – einschließlich der im Dateispeicher abgelegten Vertragsunterlagen – unmittelbar entfernt, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Ihnen stehen nach Art. 15–21 DSGVO insbesondere folgende Rechte zu: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitungen. Zudem haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit oder der für Ihren Wohnort zuständigen Behörde.

ProducerDesk ist eine SaaS-Plattform zur Verwaltung von Musikverträgen und zum Lizenztracking für Musikproduzenten und deren Management. Wir verarbeiten die von Ihnen im Rahmen der Vertragserstellung und -verwaltung eingegebenen Daten – einschließlich Angaben zu Vertragspartnern, Künstlern und Lizenzbeteiligungen –, um Ihnen die vertraglich vereinbarten Funktionen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für die Abwicklung kostenpflichtiger Abonnements setzen wir Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA ein. Wir erhalten dabei keine vollständigen Zahlungsdaten (z. B. Kreditkartennummern), sondern lediglich eine Bestätigung des Zahlungsstatus. Es gelten ergänzend die Datenschutzhinweise von Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für den Betrieb von ProducerDesk (Anwendungsserver und Datenbank) nutzen wir Railway Corporation, USA (railway.com), betrieben in der EU-Region (Amsterdam). Hochgeladene Vertragsdokumente speichern wir bei Cloudflare, Inc., USA (Produkt „R2", Datenschutzerklärung) in einem vertraglich an die EU gebundenen Speicherbereich. Siehe auch „Internationale Datentransfers" oben.

Der Zugriff auf unser Onlineangebot wird in Server-Logfiles protokolliert (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite). Dies dient der IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Logfile-Daten werden nach spätestens 30 Tagen gelöscht oder anonymisiert, soweit keine längere Aufbewahrung zu Beweiszwecken erforderlich ist.

Für den Versand von System-E-Mails (z. B. Einladungen, Kontoaktivierung, Antworten auf Kontaktanfragen) nutzen wir den Dienst Resend (USA). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Wir setzen ausschließlich technisch notwendige Cookies ein, keine Analyse- oder Marketing-Cookies und keine Cookies von Drittanbietern. Konkret: ein Cookie zur Aufrechterhaltung Ihrer Anmeldung (Session, bis zu 30 Tage) sowie – für Management-Konten – ein Cookie zur Speicherung des aktuell ausgewählten Klienten-Kontexts (bis zu 24 Stunden). Beide Cookies sind „httpOnly" (per JavaScript nicht auslesbar) und für den Betrieb der Anwendung erforderlich; eine Einwilligung ist hierfür nach § 25 Abs. 2 TTDSG nicht erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Zur Nutzung von ProducerDesk ist ein Nutzerkonto erforderlich. Wir verarbeiten hierzu Name, E-Mail-Adresse und ein Passwort (gehasht gespeichert). Bei Anmeldung und Registrierung protokollieren wir zusätzlich IP-Adresse und Zeitpunkt zum Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Sie können Ihr Konto jederzeit selbst über „Profil" löschen, siehe „Speicherung und Löschung" oben.

Bei Kontaktaufnahme über unser Kontaktformular oder per E-Mail verarbeiten wir die uns übermittelten Daten (Name, E-Mail-Adresse, Nachricht) ausschließlich zur Bearbeitung und Beantwortung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unserer Datenverarbeitung dies erforderlich machen – etwa nach dem geplanten Umzug unserer Server-Infrastruktur in die EU. Bitte informieren Sie sich von Zeit zu Zeit über den Inhalt dieser Seite.