Datenschutzerklärung

Stand: September 2026

1 · Verantwortlicher

Musicsteps UG (haftungsbeschränkt), Tal 44, 80331 München, vertreten durch Benjamin Voß.
E-Mail: contact@musicsteps.app

Ein Datenschutzbeauftragter ist nach § 38 BDSG nicht bestellt, da weniger als zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.

2 · Was Musicsteps ist

Musicsteps ist ein Werkzeug für Musikerinnen und Musiker. Sie tragen Angaben über sich ein und veröffentlichen daraus eine Profilseite, ein sogenanntes Electronic Press Kit. Zusätzlich erhalten sie Handlungsempfehlungen, die aus den eingetragenen Angaben abgeleitet werden.

3 · Konto und Anmeldung

Verarbeitete Daten: E-Mail-Adresse, Passwort in gehashter Form, Zeitpunkt der Registrierung und der letzten Anmeldung.

Zweck: Bereitstellung des Nutzerkontos und Zuordnung der eingetragenen Inhalte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Bis zur Löschung des Kontos. Die Löschung kann jederzeit selbst im Cockpit unter „Konto“ ausgelöst werden und entfernt sämtliche zugehörigen Daten.

4 · Profildaten

Verarbeitete Daten: Alle Angaben, die freiwillig eingetragen werden — Künstlername, Adresse der Profilseite, Kurzbeschreibung, Biografie, Genres, Besetzung, Ort, Links zu Plattformen, Releases, Auftritte, Pressestimmen, Kennzahlen, Kontaktangaben sowie hochgeladene Bilder.

Zweck: Erstellung und Veröffentlichung der Profilseite sowie Ableitung der Handlungsempfehlungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Veröffentlichung: Die Profilseite ist erst öffentlich abrufbar, wenn dies im Cockpit ausdrücklich aktiviert wird. Danach sind die freigegebenen Angaben für jede Person im Internet einsehbar und können von Suchmaschinen erfasst werden. Kontaktdaten, die eingetragen werden, sind Teil dieser Veröffentlichung.

Werden Angaben über Dritte eingetragen — etwa der Name einer Ansprechpartnerin für Booking oder einer Fotografin — ist die eintragende Person dafür verantwortlich, dass sie dazu berechtigt ist.

5 · Bilder

Hochgeladene Logos, Bandfotos und Cover werden im Browser verkleinert und anschließend gespeichert. Sie sind über eine öffentlich erreichbare Adresse abrufbar, sobald die Profilseite veröffentlicht ist.

6 · Kennzahlen im Zeitverlauf

Selbst eingetragene Kennzahlen wie monatliche Hörerzahlen oder Followerzahlen werden bei jedem Speichern mit Datum festgehalten, um die Entwicklung berechnen zu können. Auf der öffentlichen Profilseite erscheint ausschließlich die zusammengefasste Veränderung, nicht der vollständige Verlauf.

7 · Aufrufe der Profilseite

Wird eine veröffentlichte Profilseite aufgerufen, erhöhen wir einen Zähler, der pro Tag und pro Ansicht die Anzahl der Aufrufe festhält.

Bewusst nicht verarbeitet werden: IP-Adressen, Kennungen des Geräts, Cookies zu diesem Zweck oder sonstige Angaben, die eine Wiedererkennung einzelner Besucherinnen und Besucher ermöglichen würden. Es ist daher nicht möglich und nicht beabsichtigt, nachzuvollziehen, wer eine Profilseite geöffnet hat.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Reichweitenmessung ohne Personenbezug).

8 · Klicks auf der Preisseite

Auf der Preisseite zählen wir pro Tag, wie oft welches Paket angeklickt wurde. Auch hier werden keine personenbezogenen Daten erhoben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

9 · Eingebettete Inhalte von Spotify und YouTube

Auf Profilseiten können Hörproben von Spotify und Videos von YouTube verlinkt sein. Diese Inhalte werden erst geladen, wenn sie ausdrücklich angeklickt werden. Bis dahin zeigt die Seite einen eigenen Platzhalter; es werden keinerlei Daten an die Anbieter übertragen. Auch Vorschaubilder werden nicht von deren Servern geladen. Mit dem Klick wird eine Verbindung zu den Servern des jeweiligen Anbieters aufgebaut, wobei unter anderem die IP-Adresse übertragen wird. Anbieter sind Spotify AB, Schweden, und Google Ireland Limited, Irland. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch den Klick), § 25 Abs. 1 TDDDG.

10 · Hosting und technische Dienstleister

Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA — Auslieferung der Website. Dabei fallen Server-Protokolldaten an, darunter IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Adresse und verwendeter Browser. Diese Daten sind technisch erforderlich und werden nur kurzfristig gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Supabase Inc., 970 Toa Payoh North, Singapur, mit Serverstandort Frankfurt am Main — Datenbank, Anmeldung und Dateispeicher. Sämtliche Konto-, Profil- und Bilddaten liegen dort.

Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA — Versand der E-Mails, die aus der Anwendung heraus verschickt werden: Bestätigung der Anmeldung, Zurücksetzen des Passworts, Einladungen und die Bestätigungsmail zur Warteliste. Übermittelt werden dabei die Empfängeradresse, der Betreff und der Inhalt der jeweiligen Nachricht. Der Versand erfolgt über Server in Irland; das Unternehmen hat seinen Sitz in den Vereinigten Staaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Nachrichten, die zur Nutzung des Kontos gehören, und Art. 6 Abs. 1 lit. a DSGVO für Nachrichten, denen Sie gesondert zugestimmt haben.

Mit allen drei Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit eine Übermittlung in Drittländer stattfindet, erfolgt diese auf Grundlage der Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss 2021/914).

Noch auszufüllen: Firmensitz und Anschrift von Netlify, Supabase und Resend anhand der Vertragsunterlagen bestätigen, sobald die Auftragsverarbeitungsverträge als PDF abgelegt sind.

11 · Testlauf und Gespräche mit Fachleuten

Für den begleiteten Testlauf und für Gespräche mit Fachleuten aus der Musikbranche — etwa Booking, Label, Presse und Verlag — führen wir eine Liste außerhalb der Anwendung. Sie betrifft ausschließlich Personen, die sich dafür gemeldet haben oder die wir dafür angesprochen haben. Mit den Konto- und Profildaten in Musicsteps wird sie nicht zusammengeführt.

Verarbeitete Daten: Name, E-Mail-Adresse, Band oder Projekt, bei Fachleuten zusätzlich Rolle und Firma oder Szene, sowie die Rückmeldungen und Notizen aus den Gesprächen.

Zweck: Einladung, Organisation und Auswertung des Testlaufs.
Rechtsgrundlage: Bei Personen, die sich selbst gemeldet haben, Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage). Bei Fachleuten, die wir angesprochen haben, Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, das Produkt vor der Veröffentlichung von Menschen beurteilen zu lassen, die damit beruflich zu tun haben. Sie können dieser Verarbeitung jederzeit widersprechen.
Speicherdauer: Bis zum Abschluss der Auswertung, längstens sechs Monate nach Ende des Testlaufs. Danach bleiben nur Erkenntnisse ohne Personenbezug.

Formagrid Inc. dba Airtable, 1 Front Street, Floor 28, San Francisco, CA 94111, USA — Führung dieser Liste. Die Daten werden in den Vereinigten Staaten verarbeitet. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss 2021/914).

12 · Warteliste

Auf musicsteps.app/join kann man sich vormerken lassen, bevor Musicsteps allgemein verfügbar ist. Der Eintrag ist freiwillig und für die Nutzung von Musicsteps nicht erforderlich.

Verarbeitete Daten: Vorname, E-Mail-Adresse und die selbst gewählte Rolle (Artist oder Band, Management oder Booking, Label, Publisher oder Sync, Presse, etwas anderes). Diese drei Angaben sind Pflichtfelder; ohne sie ist der Eintrag nicht möglich. Der Vorname wird für die persönliche Anrede in unseren Nachrichten verwendet, die Rolle dafür, welche Informationen wir versenden. Zusätzlich ein Kürzel dafür, über welchen Weg der Aufruf kam — etwa über einen QR-Code auf einer Visitenkarte —, die Sprache, in der die Seite angezeigt wurde, der Zeitpunkt der Anmeldung und der Wortlaut, dem zugestimmt wurde.

Eine IP-Adresse wird dabei nicht gespeichert.

Bestätigungsverfahren: Nach dem Eintrag senden wir eine E-Mail mit einem Bestätigungslink. Erst wenn dieser Link angeklickt wurde, gilt die Einwilligung als erteilt und wir versenden weitere Nachrichten. Wer den Link nicht anklickt, erhält keine weiteren E-Mails. Dieses Verfahren stellt sicher, dass niemand mit einer fremden Adresse eingetragen werden kann.

Zweck: Eine Nachricht zum Start und die Einladung zur Testphase.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Deshalb wird der Wortlaut mitgespeichert und nicht nur das Häkchen — er kann sich mit der Zeit ändern, und maßgeblich ist, wozu Sie tatsächlich zugestimmt haben.
Speicherdauer: Bis zum Widerruf, längstens bis zwölf Monate nach dem Start.

Sie können jederzeit widerrufen, formlos an contact@musicsteps.app; ab der ersten Nachricht steht in jeder Mail ein Link dafür. Die Warteliste wird getrennt vom Nutzerkonto geführt. Löschen Sie Ihr Konto, entfernen wir auch einen Wartelisten-Eintrag mit derselben Adresse; haben Sie sich mit einer anderen Adresse vorgemerkt, genügt eine kurze Nachricht.

13 · E-Mails

Zur Bestätigung der Registrierung, zum Zurücksetzen des Passworts und zur Änderung der E-Mail-Adresse versenden wir E-Mails. Ausgelöst werden sie von Supabase, versendet werden sie über Resend (siehe Abschnitt 10). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

14 · Was wir nicht tun

Wir setzen keine Werbe- oder Analysewerkzeuge ein, betreiben kein Profiling, verkaufen keine Daten und geben sie nicht an Dritte weiter, soweit dies nicht in dieser Erklärung beschrieben ist. Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt.

15 · Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Löschung Ihres Kontos und aller zugehörigen Daten können Sie jederzeit selbst im Cockpit unter „Konto“ auslösen. Für alle übrigen Anliegen genügt eine Nachricht an contact@musicsteps.app.

Ihnen steht ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach.

Hinweis: Dieser Text ist ein Entwurf und keine Rechtsberatung. Er beschreibt die Verarbeitungen, die in Musicsteps tatsächlich stattfinden, ersetzt aber keine anwaltliche Prüfung.