DATENSCHUTZ
Stand: Januar 2026
1Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Plattform („SPLITZ“) ist:
Geschäftsführer: Christopher Budde, Philipp Schlüter
Eppendorfer Landstr. 33
20249 Hamburg
(Nachfolgend auch „wir“ oder „der Verantwortliche“ genannt)
2Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten, um unseren Service (Musikverlag & Management) bereitzustellen. Dabei unterscheiden wir zwischen zwei Kategorien von Betroffenen:
A) Registrierte Nutzer
Wenn Sie sich bei SPLITZ registrieren und das Tool nutzen, verarbeiten wir Ihre Bestandsdaten (Name, E-Mail) und Nutzungsdaten.
- › Zweck: Bereitstellung des Accounts, Login-Sicherheit, Session-Management.
- › Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
B) Dritte (Urheber, Partner)
Daten von Personen, die selbst keinen Account haben (z. B. Co-Autoren in Split-Sheets).
- › Zweck: Dokumentation von Urheberanteilen, Vertragsgenerierung, GEMA-Meldung.
- › Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse).
3. Informationspflicht bei Daten Dritter (Art. 14 DSGVO)
Soweit wir Daten von Musikschaffenden verarbeiten, die wir nicht direkt bei diesen erhoben haben (sondern z. B. durch das Management eingetragen wurden), gilt Folgendes:
Aufgrund der Vielzahl der verwalteten Datensätze in der Musikwirtschaft und oft fehlender direkter Kontaktwege zu allen Co-Autoren, ist eine individuelle Benachrichtigung jeder einzelnen Person unverhältnismäßig aufwändig. Wir berufen uns daher auf die Ausnahmevorschrift des Art. 14 Abs. 5 lit. b DSGVO (Unverhältnismäßiger Aufwand).
Diese Datenschutzerklärung dient als öffentliche Information für alle betroffenen Rechteinhaber. Wir versichern, dass diese Daten ausschließlich zweckgebunden für die Rechteverwaltung und Vertragsabwicklung genutzt werden.
4Hosting & Internationale Datentransfers
Wir nutzen moderne Cloud-Infrastruktur für maximale Sicherheit.
Vercel Inc. (USA)
Hosting & Frontend
Zertifiziert unter dem EU-U.S. Data Privacy Framework (DPF). Dies garantiert ein angemessenes Datenschutzniveau.
Supabase Inc. (USA)
Datenbank & Backend
Physische Speicherung in Frankfurt, Deutschland (AWS eu-central-1). Zusätzlich abgesichert durch EU-Standardvertragsklauseln (SCCs).
5Cookies & Tracking
Wir setzen auf Datensparsamkeit („Privacy by Design“).
- Kein Marketing-Tracking: Wir nutzen keine Analyse-Tools (wie Google Analytics) oder Werbe-Tracker.
- Technisch notwendig: Wir setzen lediglich Session-Cookies für den Login. Diese sind für den Betrieb zwingend erforderlich (Art. 6 Abs. 1 lit. f DSGVO).
6Weitergabe von Daten
- Verwertungsgesellschaften(z. B. GEMA, GVL) zur Registrierung von Werken.
- VertragspartnerÜbermittlung an Parteien bei Vertragserstellung.
- DienstleisterTechnische Provider (Hosting), streng weisungsgebunden.
- Behörden / BeraterSofern gesetzlich vorgeschrieben (Steuer, Recht).
7Speicherdauer
- Account: Dauer der aktiven Nutzung.
- Urheberdaten: Dauerhaft (Nachweis Rechtsansprüche).
- Verträge: Gesetzliche Fristen (z. B. 10 Jahre).
8Ihre Rechte
- Auskunft (Art. 15)
- Berichtigung (Art. 16)
- Löschung (Art. 17)
- Einschränkung (Art. 18)
- Widerspruch (Art. 21)