Datenschutzhinweis

29th Avenue
Inh. Göcgel Sinan Dogan
Lindwurmstr. 29
80337 München
E-Mail: [E-Mail-Adresse für Datenschutzanfragen]
Telefon: [Telefonnummer]

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Wende dich mit allen Fragen direkt an uns.

• Stammdaten: Vor- und Nachname, GEMA-Schreibweise, Künstlername, Geburtsdatum, E-Mail, Telefon und Anschrift.
• Verwertungsgesellschaft: Gesellschaft, IPI-Nummer, Mitgliedsnummer und Pseudonym.
• Bank- und Steuerdaten: Kontoinhaber, IBAN, BIC, Bank, Steuer-ID, Steuernummer, Finanzamt, Umsatzsteuer-Status und USt-IdNr. – verschlüsselt gespeichert.
• Vertragsdaten: Beginn, Laufzeit, Auswertungsdauer, Backkatalog, der unterschriebene Vertrag als Scan und die Meldung an den Administrator.
• Werke und Releases: Titel, ISRC, deine Rolle (Text, Komposition) und deine Anteile, Werkanmeldungen an Warner mit Datum sowie der Stand bei der GEMA (Werknummer, Werkfassung, ISWC, Status). Diesen Stand und die Angaben zum Werk im Werkverzeichnis der GEMA (Titel, Urheber und Verlage mit Name und IPI) fragen wir bei der GEMA ab und gleichen sie mit unseren Daten ab. Mitautoren deiner Releases sehen in Release Friday deinen Künstlernamen, deine GEMA-Schreibweise, Edition bzw. Verlag, IPI und deinen Anteil – sonst nichts. Wer einen Entwurf einträgt, findet Personen mit genau diesen Angaben in der Suche. Mitautoren können dich beim Eintragen auch neu angeben (Name, Künstlername, IPI, Verlag); das steht dann in deiner Auskunft unter „Herkunft der Daten“.
• Community-Profil und Netzwerk: Rollen, Stärken, Genres, Software, Instrumente, Studio, Social-Media-Links, dein Kurzprofil, „Produziert für“ (Artists deiner Releases und eigene Einträge, auf Wunsch mit dem Spotify-Artist: Kennung und Bild von Spotify), deine Top 5 Releases (auch Releases außerhalb von Release Friday, die du per Spotify-Link einträgst: Titel, Artist, Art, Datum, Cover und Link), Awards, die du selbst einträgst, eigene Connections zu Artists, externen Producern und Managern (Name, wer der Kontakt ist, woher ihr euch kennt, Jahr, Spotify-Link, kurze Notiz), Studio-Fotos und deine Einstellungen zur Sichtbarkeit samt dem Zeitpunkt, zu dem du „Im Netzwerk zeigen“ eingeschaltet hast. Im Netzwerk sehen andere Autorinnen und Autoren aller Editionen sowie die Edition-Leitungen dann deinen Künstlernamen, Edition, Rollen, Skills, Studio & Sessions, dein Kurzprofil und, wie viele Songs ihr gemeinsam habt – alles Weitere (Profilbild, Vorname, Stadt, E-Mail, Telefon, Produziert für, Releases, Awards, Connections, Studio-Fotos, Social Media) nur, wenn du es freigibst. Das Profilbild ist anfangs freigegeben, du kannst es jederzeit ausblenden (dann erscheinen deine Initialen); vom Klarnamen zeigt das Netzwerk nur den Vornamen, nie den Nachnamen. Der Verlag und die Leitung deiner Edition sehen wie bisher deinen vollen Namen. Auf der Karte erscheint nur deine Stadt, nie die Adresse. Unter „Connections“ sucht Release Friday Wege zu einem Artist, externen Producer oder Manager: über veröffentlichte Releases (Titel, Artist, Jahr) von Autorinnen und Autoren, die ihre Releases freigegeben haben, und über freigegebene Einträge aus den Profilen (Connections „Alle im Netzwerk“, Produziert für, Top 5) – ohne Notizen. Dabei erscheinen auch Mitautorinnen und Mitautoren ohne Vertrag mit dem Verlag, die an diesen veröffentlichten Songs beteiligt sind, mit ihrem Namen (nie IPI, Verlag oder Anteile). Gezeigt werden nur die gefundenen Wege, nie die ganze Sammlung. Connections mit „Nur Verlag & Edition“ sehen nur der Verlag und die Leitung deiner Edition. Kontaktdaten anderer Editionen sieht eine Edition-Leitung nie. Kurzprofil, eigene Einträge, Titel aus Spotify, Notizen und Dateinamen stehen nicht im Änderungsprotokoll.
• Deals (freiwillig): wenn du dir einen Deal mit einem Artist, externen Producer oder Manager notierst: mit wem, die Art, GEMA-Share und Fee (beides freiwillig), eine kurze Notiz, ob der Deal läuft oder beendet ist und ob er im Netzwerk als Verbindung erscheinen soll. Sichtbar sind deine Deals für dich und den Verlag, bei Autorinnen und Autoren einer Edition auch für die Leitung deiner Edition – sonst für niemanden. Gibst du einen Deal fürs Netzwerk frei, erscheint dort nur, dass ihr verbunden seid, nie Share, Fee oder Notiz. Ist jemand, mit dem ein Deal eingetragen ist, noch nicht in Release Friday, legt Release Friday diese Person nur mit ihrem Namen an. Beträge und Notizen stehen nicht im Änderungsprotokoll. Wer selbst das Gegenüber eines Deals ist, bekommt den Deal in seiner Auskunft (ohne den Namen des Eintragenden).
• Profilbild (freiwillig): ein quadratischer Ausschnitt in zwei Größen, ohne Bildmetadaten wie Aufnahmeort oder Kamera. Es liegt nicht öffentlich im Dateispeicher und ist nur für angemeldete Nutzer mit Berechtigung über zeitlich begrenzte Links sichtbar. Ein Bild, das du selbst hochlädst, wird erst nach Freigabe durch den Verlag gezeigt.
• Studio-Fotos (freiwillig): bis zu sechs Fotos in zwei Größen, ohne Bildmetadaten wie Aufnahmeort oder Kamera, nicht öffentlich im Dateispeicher und nur über zeitlich begrenzte Links sichtbar. Im Netzwerk erscheinen sie, wenn du „Studio-Fotos“ freigibst; der Verlag kann einzelne Fotos entfernen. Zeig darauf bitte keine anderen Personen ohne deren Einverständnis.
• Nachrichten im Netzwerk: Schreibst du jemandem im Netzwerk, verschickt Release Friday die E-Mail für dich. Du siehst die Adresse des Empfängers nicht; er sieht deinen Namen und deine E-Mail-Adresse, damit er antworten kann. Schreibt dir jemand, gilt dasselbe umgekehrt. Verlag und Edition-Leitung können zwei Personen eine Session vorschlagen: Jede bekommt eine eigene Mail mit dem Künstlernamen der anderen und dem Grund (z. B. gemeinsame Genres oder Songs, die Stadt nur, wenn beide sie freigegeben haben). Anfragen einer Edition-Leitung an Autoren anderer Editionen gehen an das Postfach des Verlags. Betreff und Text speichern wir nicht – im Versandprotokoll steht nur, wer wem wann geschrieben hat. Unter Profil › Sichtbarkeit schaltest du „Nachrichten empfangen“ aus (dann schreiben dir andere Autorinnen und Autoren nicht mehr; Verlag und Edition erreichen dich weiter). Mit „Blockieren“ im Profil einer Person blockierst du einzelne Personen, mit „Entsperren“ (auch unter Profil › Sichtbarkeit) nimmst du es zurück – dafür speichern wir, wen du blockiert hast; die Person erfährt es nicht, sie sieht bei dir nur „Keine Nachrichten“. Mit „Melden“ geht eine E-Mail an das Postfach des Verlags mit deinem Namen, der gemeldeten Person, dem Grund und deinem Text (höchstens 500 Zeichen); den Text speichern wir nicht, im Versandprotokoll steht nur, dass du gemeldet hast.
• Insights im Netzwerk: Beiträge (Kategorie, Text, optional ein Link), kurze Kommentare und dein „Hilfreich“. Sie erscheinen mit deinem Künstlernamen bei allen, die das Netzwerk sehen (Beiträge für eine Edition nur dort). Teilen und kommentieren geht nur, wenn du „Im Netzwerk zeigen“ eingeschaltet hast; schaltest du es aus, sehen andere Autorinnen und Autoren deine Beiträge und Kommentare nicht mehr. Links ruft Release Friday nicht ab. Texte stehen nicht im Änderungsprotokoll; entfernt der Verlag einen Beitrag, steht dort nur, dass er entfernt wurde.
• Monthly Session im Netzwerk: deine Anmeldung zu einer Runde, deine Themenvorschläge und Stimmen. Andere im Netzwerk sehen die Zahl der Angemeldeten und bis zu fünf Profilbilder von Angemeldeten, die für sie im Netzwerk sichtbar sind; Vorschläge erscheinen mit deinem Künstlernamen. Den Link zum Video-Call sehen nur Angemeldete und der Verlag. Ergebnisse und Notizen einer Runde schreibt der Verlag; die Ergebnisse sehen alle im Netzwerk, die Notizen nur der Verlag. Release Friday verschickt dazu keine E-Mails; die Kalenderdatei lädst du selbst herunter. Texte stehen nicht im Änderungsprotokoll.
• Zugang: E-Mail, Passwort (nur als Prüfwert), zweiter Faktor sowie Sitzungen mit IP-Adresse und Browser.
• Änderungsprotokoll: wer wann welche Daten angelegt, geändert oder angesehen hat.
• E-Mails von Release Friday: Einladungen, Erinnerungen und Mitteilungen zu Onboarding, Vertrag, Zugang und zu Release-Entwürfen, die du einträgst. Erinnerungen zu Entwürfen enthalten einen persönlichen Link, mit dem du den Entwurf 7 Tage lang ohne Anmeldung ausfüllen kannst; gespeichert wird davon nur ein Prüfwert, wann er erstellt und zuletzt geöffnet wurde. Im Versandprotokoll stehen Empfänger, Art der Mail, Zeitpunkt und Status – nicht der Inhalt. Mails zu einem Release zeigen dessen Cover: Dein Mailprogramm lädt es beim Öffnen direkt von Spotify (Spotify sieht dabei deine IP-Adresse). Das Logo kommt von unserem Server.
• Notizen des Verlags: interne Notizen zu dir, z. B. zu Telefonaten über offene Entwürfe – nur für den Verlag, für deine Edition nur, wenn eine Notiz ausdrücklich geteilt ist.
• Hinweise für das Team des Verlags (Glocke): Schreibst du ein Ticket, reichst einen Release oder dein Onboarding-Formular ein oder fragst eine Änderung an, sehen die Admins des Verlags einen Hinweis in Release Friday – mit deinem Namen und einem Verweis auf den Eintrag, ohne den Text deiner Nachricht.
• Tickets (Anfragen an den Verlag): Betreff, Kategorie und Thema, deine Nachrichten, betroffene Releases, freiwillige Anhänge (PDF, JPG oder PNG) und die Antworten des Verlags, dazu Status, Zeitpunkte und wer im Verlag zuständig ist. Antworten des Verlags bekommst du zusätzlich per E-Mail. Über eine neue Anfrage oder Antwort informiert eine kurze Mail das Postfach des Verlags – ohne den Text deiner Nachricht. Interne Notizen des Verlags zum Ticket siehst du nicht; sie stehen in der Auskunft. Bank- und Steuerdaten gehören nicht in ein Ticket, sondern nur in die verschlüsselten Stammdaten.

• Onboarding, Vertrag, Werkanmeldung und der Abgleich mit dem Werkverzeichnis der GEMA, Abrechnung und Ausschüttung – zur Anbahnung und Erfüllung deines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Gesetzliche Pflichten, z. B. steuer- und handelsrechtliche Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO).
• Sicherheit des Systems und Nachvollziehbarkeit von Änderungen (Protokoll, Sitzungen) – unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Tickets: deine Anfragen zum Vertrag, zu Werken, Releases und zur Abrechnung beantworten – zur Erfüllung deines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Community-Profil im Netzwerk: nur, wenn du „Im Netzwerk zeigen“ einschaltest, und nur, was du als sichtbar einstellst – auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit unter Profil › Sichtbarkeit widerrufen; dann sieht dich niemand mehr im Netzwerk. Der Verlag sieht dein Profil für die Betreuung des Rosters immer.
• Nachrichten und Session-Vorschläge im Netzwerk: Teil des Netzwerks, dem du zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO), bzw. für die Betreuung durch den Verlag und deine Edition (Art. 6 Abs. 1 lit. b DSGVO). Wer keine Nachrichten mehr möchte, schaltet unter Profil › Sichtbarkeit „Nachrichten empfangen“ aus oder blockiert einzelne Personen. Meldungen an den Verlag: zum Schutz aller im Netzwerk (Art. 6 Abs. 1 lit. f DSGVO).
• Insights: Teil des Netzwerks, dem du zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO). Den Austausch moderiert der Verlag (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem respektvollen Netzwerk).
• Monthly Session: Teil des Netzwerks, dem du zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO); Anmelden, Vorschlagen und Abstimmen geht nur mit „Im Netzwerk zeigen“.

• Warner Chappell Music Germany GmbH / Hanseatic Musikverlag (Administration): Meldung neuer Autoren mit Kontakt- und Bankdaten und Vertrag sowie Werkanmeldungen mit Name, GEMA-Schreibweise, IPI und Anteilen – für Rechteverwaltung und Abrechnung. Warner Chappell informiert in einer eigenen Datenschutzerklärung.
• GEMA bzw. die von dir angegebene Verwertungsgesellschaft: Werkanmeldungen mit Name, GEMA-Schreibweise und IPI. Für den Abgleich fragt Release Friday das Werkverzeichnis der GEMA über deren Schnittstelle ab (nur lesend). Dabei gehen IPI-Nummern von Verlag, Editionen und Beteiligten, Werknummern und Werktitel an die GEMA – und dein Name, wenn wir eine fehlende IPI im Werkverzeichnis suchen. Die GEMA verarbeitet diese Anfragen als eigener Verantwortlicher.
• Supabase (Datenbank, Login, Dateispeicher und nächtliche Sicherung; Rechenzentrum in Frankfurt am Main) als Auftragsverarbeiter.
• Vercel (Betrieb der Web-App) als Auftragsverarbeiter. Die App läuft im Rechenzentrum in Frankfurt am Main; nur die Prüfung der Anmeldung übernimmt der Vercel-Standort, der dir am nächsten ist. Vercel ist ein US-Unternehmen, technische Protokolle können auch in den USA verarbeitet werden. Grundlage dafür sind die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag mit Vercel.
• Resend (Versand der E-Mails von Release Friday; Versand über ein Rechenzentrum in Irland) als Auftragsverarbeiter. Resend ist ein US-Unternehmen; Empfänger, Inhalt und Zustellstatus der Mails werden auch in den USA gespeichert, höchstens 30 Tage. Grundlage sind das EU-US Data Privacy Framework, nach dem Resend zertifiziert ist, und die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag.
• Cloudflare (Ablage der Sicherungen, Speicherort EU) als Auftragsverarbeiter. Die Sicherungen werden vorher bei Supabase in Frankfurt verschlüsselt, Cloudflare erhält nur verschlüsselte Dateien. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.
• Anthropic (KI-Recherche der Akquise, Abschnitt 9) als Auftragsverarbeiter. Anthropic ist ein US-Unternehmen; Grundlage ist der Auftragsverarbeitungsvertrag mit den EU-Standardvertragsklauseln.
• Behörden nur, wenn wir gesetzlich dazu verpflichtet sind.

Szene-News von hiphop.de (Übersicht › „Rund um die Szene“): Release Friday ruft vom Server aus den öffentlichen News-Feed und die öffentlichen Rubrik- und Themenseiten von hiphop.de ab (höchstens alle 15 Minuten, seltene Bereiche alle paar Stunden; das Datum eines Beitrags einmal von seiner Artikelseite). Dabei gehen keine Daten von dir an hiphop.de. Im Zwischenspeicher der Web-App (Vercel) liegen nur Überschrift, Link, Datum, Bereich und die Adresse des Vorschaubilds der letzten News – keine Artikeltexte. Die Vorschaubilder holt der Server von Release Friday bei hiphop.de und reicht sie an deinen Browser weiter; so erfährt hiphop.de deine IP-Adresse nicht. Gespeichert werden sie nur in deinem Browser (höchstens einen Tag). Erst wenn du eine News anklickst, öffnet sich hiphop.de in einem neuen Fenster; dort gilt die Datenschutzerklärung von hiphop.de.

Die folgenden Fristen wendet Release Friday jede Nacht von selbst an.

• Onboarding ohne Vertrag: 6 Monate nach dem Abbruch, danach anonymisieren wir die Daten.
• Mit Vertrag: für die Laufzeit und die vereinbarte Auswertung, solange wir Ausschüttungen abrechnen. Verlangst du vorher die Löschung, sperren wir die Daten – sie dienen dann nur noch der Abrechnung.
• Danach anonymisieren wir die Daten, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen – etwa 6 bzw. 10 Jahre für Geschäftsbriefe und Buchungsbelege (§ 147 AO, § 257 HGB).
• Änderungsprotokoll: [Frist in der Systemverwaltung festlegen], danach entfernen wir Inhalte und Personen aus den Einträgen.
• Login: bis dein Zugang gelöscht wird. Logins von Autoren löschen wir beim Anonymisieren oder Löschen deiner Daten, Logins des Teams 90 Tage nachdem sie deaktiviert wurden.
• Einladungen: nicht angenommene 90 Tage nach Ablauf oder Rückzug.
• Tickets: erledigte Tickets mit Verlauf und Anhängen so lange wie das Änderungsprotokoll, gerechnet ab „erledigt“; beim Anonymisieren oder Löschen deiner Daten sofort.
• Hinweise in der Glocke: gelesene nach 90 Tagen, alle anderen nach 12 Monaten; beim Anonymisieren oder Löschen deiner Daten sofort.
• Netzwerk (Kurzprofil, Produziert für, Top 5, Awards, Connections, Studio-Fotos, blockierte Personen, „Nachrichten empfangen“): solange du im Roster bist oder bis du sie selbst löschst bzw. wieder zulässt; beim Sperren, Anonymisieren oder Löschen deiner Daten sofort. Entfernte Studio-Fotos löschen wir aus dem Speicher, sobald die 15 Minuten für „Rückgängig“ vorbei sind und Release Friday das nächste Mal aufräumt.
• Deals: bis du sie löschst; beim Anonymisieren oder Löschen deiner Daten bzw. der Daten des Gegenübers sofort.
• Insights (Beiträge, Kommentare, „Hilfreich“): solange du im Roster bist oder bis du sie löschst; Gelöschtes und vom Verlag Entferntes nach 15 Minuten endgültig; beim Sperren, Anonymisieren oder Löschen deiner Daten sofort.
• Monthly Session (Anmeldungen, Themenvorschläge, Stimmen): solange du im Roster bist oder bis du dich vor der Runde abmeldest bzw. sie löschst; gelöschte und vom Verlag entfernte Vorschläge nach 15 Minuten endgültig; beim Sperren, Anonymisieren oder Löschen deiner Daten sofort.
• Tageszähler für Suchen, neu eingetragene Personen, angemeldete Releases und Spotify-Abfragen (nur Anzahlen, bei Suchen Prüfsummen der ersten Zeichen, keine Inhalte): höchstens zwei Tage.
• Akquise: siehe Abschnitt 9.
• Versandprotokoll der E-Mails (auch Nachrichten aus dem Netzwerk, ohne Betreff und Text): wie das Änderungsprotokoll, danach entfernen wir die Empfängeradresse. Beim Anbieter Resend höchstens 30 Tage.
• Sicherungskopien: Die Datenbank sichert Supabase täglich für 7 Tage, Datenbank und Dateien sichern wir zusätzlich jede Nacht verschlüsselt für 30 Tage. Gelöschte oder anonymisierte Daten verschwinden aus den Sicherungen spätestens nach diesen Fristen.

• Bank- und Steuerdaten liegen verschlüsselt vor. Im Klartext sehen sie nur Admins des Verlags, jeder Abruf wird protokolliert.
• Sicherungen sind verschlüsselt; den Schlüssel zum Lesen hat nur der Verlag.
• Jede Rolle sieht nur ihre Daten – geprüft direkt in der Datenbank. Anmeldung mit zweitem Faktor, für Admins verpflichtend.
• Wir setzen nur technisch notwendige Cookies und Einträge im Browser-Speicher: für die Anmeldung, für Ansichten, die du selbst wählst (Auswahl der Edition, Aufbau der Übersicht, Dunkelmodus), und für die automatische Abmeldung nach längerer Pause. Keine Tracking- oder Analyse-Cookies; Schriften liefern wir selbst aus.

• Auskunft (Art. 15 DSGVO) – im Autorenportal unter Profil › Stammdaten › Meine Daten als Download, vollständig beim Verlag.
• Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).
• Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21) und Widerruf einer Einwilligung für die Zukunft (Art. 7 Abs. 3).
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Schreib uns dafür an [E-Mail-Adresse für Datenschutzanfragen].

Ohne Stammdaten, Angaben zur Verwertungsgesellschaft sowie Bank- und Steuerdaten können wir keinen Vertrag schließen und nichts ausschütten. Angaben im Community-Profil sind freiwillig. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.

Wir sprechen Produzenten und Artists an, deren Musik neu erschienen ist: Produzenten bieten wir einen Verlagsvertrag an, Artists Pakete mit Beats und Samples unserer Produzenten. Dafür verarbeiten wir Daten, die wir nicht bei dir selbst erhoben haben (Art. 14 DSGVO).

• Daten: Künstlername, Instagram-Handle, eine öffentlich angegebene geschäftliche E-Mail-Adresse, Link zu deinem Spotify-Profil, deine Releases aus öffentlichen Listen (Artist, Titel, Datum), der Stand unserer Ansprache, eine Wiedervorlage und interne Notizen.
• Quellen: öffentlich zugängliche Angaben – die wöchentliche Liste „Release Friday“ auf hiphop.de sowie öffentliche Profile und Angaben zu Mitwirkenden: Tracklisten und Songdaten von Deezer, Mitwirkende einer Aufnahme und die Links, die du bei MusicBrainz selbst hinterlegt hast, je nach Einrichtung die Beschreibungen deines YouTube-Kanals und deiner Videos und (erst nach Zusage des Anbieters) Genius, dazu öffentliche Webseiten (z. B. Credits, Pressetexte, Linktree), die eine KI-Recherche findet. Außerdem gleichen wir die Benutzernamen der Konten ab, denen unser eigenes Instagram-Konto folgt bzw. die ihm folgen (aus dem Datenexport unseres Kontos, nur im Browser). Für diese Abfragen schicken wir Künstlernamen und Titel an Deezer, MusicBrainz und YouTube (Google), die sie als eigene Verantwortliche verarbeiten. Instagram, Facebook, TikTok und Spotify ruft Release Friday dabei nicht ab; Spotify verlinken wir nur.
• KI-Recherche: Jeden Freitag nutzt Release Friday zuerst die Quellen oben und erst danach, nur für die Lücken, Claude von Anthropic (Websuche und Abruf öffentlicher Seiten) – in zwei Schritten: zu neuen Releases, bei denen die Quellen die Produzenten nicht nennen, nach Produzenten und Features (dabei gehen Artist, Titel, Trackliste und die Treffer der Quellen an Anthropic), und zu einzelnen Personen nach ihrem Instagram-Handle, wenn die Quellen keinen eindeutigen nennen (dabei gehen Künstlername, Rolle, deine Releases, Mitwirkende und die Kandidaten aus den Quellen an Anthropic). Jede Angabe braucht eine Fundstelle; eindeutige Treffer legt Release Friday als Kontakt an. Einen Instagram-Handle, der nicht eindeutig belegt ist, markieren wir zum Prüfen: Unser Team bestätigt oder entfernt ihn, bevor jemand angeschrieben wird. Findet die Suche keinen Handle, versuchen wir es frühestens nach 28 Tagen oder bei einem neuen Release erneut, mit der KI höchstens dreimal. Einen entfernten Handle merken wir uns nur als nicht umkehrbaren Prüfwert (Hash), damit er nicht wieder vorgeschlagen wird. Zweifelsfälle (z. B. mehrere mögliche Accounts) prüft unser Team als Vorschlag. Anthropic hält die Ergebnisse höchstens 29 Tage zum Abruf bereit. Angeschrieben wird niemand automatisch.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, neue Produzenten und Kunden zu gewinnen. Wir verarbeiten nur Angaben, die du für deine Musik selbst öffentlich gemacht hast, sprechen dich über den Kanal an, den du öffentlich angibst, und nehmen keine sensiblen Daten auf. Du kannst jederzeit widersprechen.
• Empfänger: nur unser Team mit der Rolle Admin oder Akquise und unsere Dienstleister für den Betrieb und die KI-Recherche (Abschnitt 4, Anthropic in den USA). Nachrichten schreiben wir selbst über Instagram; Release Friday verschickt dort nichts automatisch.
• Speicherdauer: drei Jahre nach dem letzten Kontakt, dem letzten Auftauchen in einer Liste bzw. einer vereinbarten Wiedervorlage, danach löschen wir die Angaben. Verworfene Rechercheergebnisse löschen wir nach 30 Tagen, nicht geprüfte nach 90 Tagen; die Hinweise aus den Quellen und die Zwischenergebnisse der Instagram-Suche am Ende des wöchentlichen Laufs. Einen von unserem Team entfernten Handle halten wir bis zum nächsten wöchentlichen Lauf fest, damit die KI ihn ausschließt; danach bleibt nur der Prüfwert.
• Widerspruch (Art. 21 DSGVO): Eine kurze Nachricht genügt. Dann löschen wir deine Angaben und behalten nur einen nicht umkehrbaren Prüfwert (Hash) von Name und Handle, damit wir dich nicht erneut aufnehmen. Deine übrigen Rechte stehen in Abschnitt 7.