Verantwortlicher und Kontakt

Als verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) informieren wir Sie umfassend über die Verarbeitung Ihrer personenbezogenen Daten auf unserer Kreativitätsplattform für musikalische Komposition. Diese Datenschutzerklärung gilt für alle Dienste und Angebote von celurionavexi und wird regelmäßig an aktuelle rechtliche Entwicklungen angepasst.

Art und Umfang der Datenerhebung

Bei der Nutzung unserer Plattform erheben wir verschiedene Kategorien personenbezogener Daten, die für die Bereitstellung unserer Dienste erforderlich sind. Dabei unterscheiden wir zwischen Daten, die Sie uns aktiv zur Verfügung stellen, und solchen, die automatisch beim Besuch unserer Website erfasst werden.

• Registrierungsdaten: Name, E-Mail-Adresse, gewähltes Passwort und optional Profilbild
• Nutzungsdaten: Ihre musikalischen Kompositionen, Lernfortschritte und Interaktionen mit anderen Nutzern
• Technische Daten: IP-Adresse, Browser-Informationen, Betriebssystem und Geräteeigenschaften
• Kommunikationsdaten: Nachrichten an unseren Support, Feedback und Bewertungen
• Zahlungsdaten: Bei kostenpflichtigen Diensten werden Rechnungsinformationen über sichere Zahlungsdienstleister verarbeitet

Zwecke der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich zu legitimen Zwecken und basiert auf den in der DSGVO definierten Rechtsgrundlagen. Primär dient die Datenverarbeitung der Erfüllung unseres Vertrags mit Ihnen zur Bereitstellung der Kreativitätsplattform.

Datenweitergabe und Empfänger

Grundsätzlich behandeln wir Ihre Daten vertraulich und geben sie nicht ohne Ihre Einwilligung an Dritte weiter. Ausnahmen gelten nur für technisch notwendige Dienstleister und gesetzlich vorgeschriebene Fälle. Alle externen Auftragsverarbeiter werden sorgfältig ausgewählt und vertraglich zur Einhaltung der Datenschutzbestimmungen verpflichtet.

• Hosting-Provider für die sichere Bereitstellung unserer technischen Infrastruktur
• Zahlungsdienstleister für die Abwicklung kostenpflichtiger Services ausschließlich in verschlüsselter Form
• E-Mail-Versanddienstleister für systemrelevante Nachrichten und bei eingewilligtem Newsletter-Empfang
• Analysedienstleister zur anonymisierten Verbesserung unserer Plattform-Performance
• Strafverfolgungsbehörden ausschließlich bei rechtlich begründeten Anfragen mit gültigem Gerichtsbeschluss

Ihre Rechte als betroffene Person

Die DSGVO gewährt Ihnen umfassende Rechte bezüglich der Verarbeitung Ihrer personenbezogenen Daten. Diese Rechte können Sie jederzeit und kostenfrei ausüben. Wir bearbeiten Ihre Anfragen innerhalb der gesetzlichen Frist von einem Monat und stehen Ihnen für Rückfragen zur Verfügung.

• Auskunftsrecht: Sie erhalten eine vollständige Übersicht über alle gespeicherten Daten und deren Verwendung
• Berichtigungsrecht: Unrichtige Daten werden umgehend korrigiert oder ergänzt
• Löschungsrecht: Ihre Daten werden gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen
• Einschränkung der Verarbeitung: Temporäre Sperrung der Datenverarbeitung auf Ihren Wunsch
• Datenübertragbarkeit: Export Ihrer Daten in einem gängigen, maschinenlesbaren Format
• Widerspruchsrecht: Beendigung der Verarbeitung für Direktwerbung oder bei berechtigten Interessen

Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Nach Ablauf der Speicherdauer werden die Daten automatisch und sicher gelöscht. Bei der Bestimmung der Speicherdauer berücksichtigen wir den ursprünglichen Erhebungszweck, Ihre Interessen und gesetzliche Vorgaben.

• Nutzerkonto-Daten: Bis zur Kündigung plus 3 Jahre für eventuelle Gewährleistungsansprüche
• Musikalische Kompositionen: Dauerhaft bis zu Ihrer aktiven Löschung oder Konto-Schließung
• Kommunikationsdaten: 2 Jahre für Support-Qualität und Nachvollziehbarkeit
• Rechnungsdaten: 10 Jahre gemäß steuerrechtlicher Aufbewahrungspflichten
• Log-Dateien: 7 Tage für Sicherheit und Fehleranalyse, danach anonymisiert

Datensicherheit und Schutzmaßnahmen

Der Schutz Ihrer Daten hat für uns höchste Priorität. Wir setzen moderne technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Unsere Sicherheitsmaßnahmen werden kontinuierlich überprüft und an den aktuellen Stand der Technik angepasst.

• SSL-Verschlüsselung für alle Datenübertragungen zwischen Ihrem Gerät und unseren Servern
• Sichere Server-Infrastruktur in deutschen Rechenzentren mit ISO 27001-Zertifizierung
• Regelmäßige Sicherheits-Updates und Penetrationstests durch externe Sicherheitsexperten
• Zugriffskontrolle mit Mehrfaktor-Authentifizierung für alle administrativen Bereiche
• Automatische Backup-Systeme mit verschlüsselter Speicherung und Disaster-Recovery-Plänen
• Schulung aller Mitarbeiter in Datenschutz und Informationssicherheit

Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Technologien, um Ihnen eine optimale Nutzererfahrung zu bieten und unsere Dienste kontinuierlich zu verbessern. Sie haben jederzeit die Kontrolle über die Verwendung von Cookies und können Ihre Einstellungen in Ihrem Browser oder über unser Cookie-Banner anpassen.

Internationale Datenübertragungen

Grundsätzlich verarbeiten wir Ihre Daten innerhalb der Europäischen Union. Sollten in Ausnahmefällen Übertragungen in Drittländer notwendig sein, erfolgen diese ausschließlich unter Einhaltung der DSGVO-Vorgaben. Wir verwenden Standardvertragsklauseln der Europäischen Kommission und führen Angemessenheitsprüfungen durch, um ein angemessenes Datenschutzniveau sicherzustellen.

Beschwerde bei der Aufsichtsbehörde

Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. Für uns als in Nordrhein-Westfalen ansässiges Unternehmen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.

Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung entspricht dem aktuellen Stand der Rechtsprechung und Technologie. Aufgrund von Gesetzesänderungen oder Weiterentwicklungen unserer Dienste kann eine Anpassung dieser Datenschutzerklärung erforderlich werden. Über wesentliche Änderungen informieren wir Sie rechtzeitig per E-Mail oder durch einen entsprechenden Hinweis auf unserer Website. Die jeweils aktuelle Version finden Sie stets unter celurionavexi.sbs/privacy-policy.