Diese Anwendung wird über Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) bereitgestellt. Cloudflare stellt die folgenden Dienste zur Verfügung:
Cloudflare Pages – Hosting der Webanwendung (Landing Page, Studio Manager, Artist Portal). Cloudflare Workers – Serverless API-Endpoints für Datenverarbeitung und Authentifizierung. Cloudflare D1 – Datenbank zur Speicherung von Nutzerdaten, Produktionen, Feedback und Session-Informationen. Cloudflare R2 – Objektspeicher für Audio-Dateien, Cover Art und andere Uploads. Cloudflare KV – Key-Value Speicher für das Online-Präsenz-System.
Bei jedem Zugriff werden technische Daten verarbeitet (IP-Adresse, Browser, Zeitpunkt, Referrer). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Bereitstellung).
3. Registrierung & Nutzerkonto
Zur Nutzung des Studio Managers ist eine Registrierung erforderlich. Dabei werden gespeichert: Name, E-Mail-Adresse, Passwort (gehasht mit PBKDF2), Rolle (Admin/Team) und Zeitpunkt der Registrierung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
4. Session-Cookies
Nach dem Login wird ein Session-Cookie (melotunes_session) gesetzt. Dieses Cookie ist technisch notwendig für die Authentifizierung und enthält keine personenbezogenen Daten. Es wird nach 30 Tagen oder bei Logout gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich.
5. Datenverarbeitung im Studio Manager
Im Rahmen der Nutzung werden folgende Daten verarbeitet und in Cloudflare D1 gespeichert:
Audio-Dateien und Cover Art werden in Cloudflare R2 gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
6. Artist Portal
Artists erhalten einen personalisierten Zugangslink zu ihren Produktionen. Im Artist Portal werden gespeichert: Name, E-Mail und Feedback-Kommentare. Der Zugang erfolgt über einen Token-Link oder E-Mail/Passwort-Login.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
7. Online-Präsenz-System
Der Studio Manager zeigt an welche Team-Mitglieder aktuell online sind. Dazu wird der Online-Status (Name, E-Mail) temporär in Cloudflare KV gespeichert und nach Inaktivität automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Zusammenarbeit).
8. Drittlandtransfers
Cloudflare verarbeitet Daten teilweise auf Servern in den USA. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Die Datenübermittlung erfolgt unter Einhaltung der Art. 44 ff. DSGVO.
9. Speicherdauer
Nutzerdaten werden gespeichert, solange das Konto aktiv ist. Sessions laufen nach 30 Tagen ab. Bei Kontolöschung werden alle zugehörigen Daten (Nutzer, Produktionen, Dateien, Feedback) gelöscht.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO).
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
