Datenschutz.

Stand: 27. Oktober 2026.

1. Wer für deine Daten verantwortlich ist

KEWALU.NOIR, Inhaberin Emely Daneluzzi
Dekan-Albrecht-Straße 20
83043 Bad Aibling, Deutschland

E-Mail: kewalu.noir@gmail.com
Telefon: +49 171 1884970

Diese Hinweise erläutern, wie wir personenbezogene Daten auf unserer Website und bei den darüber angebotenen Konto-, Musik-, Kontakt- und Buchungsfunktionen verarbeiten. Zusätzliche Verarbeitungen einer mobilen App sind vor Nutzung der betreffenden Funktionen in ergänzenden Datenschutzhinweisen zu erläutern.

2. Welche Angaben erforderlich sind

Du kannst öffentlich zugängliche Seiten grundsätzlich ohne Kundenkonto aufrufen. Dabei werden die für die Übertragung und Absicherung der Website erforderlichen Verbindungsdaten verarbeitet.

Bei Registrierung, Einreichung, Kontakt oder Buchung kennzeichnen wir benötigte Angaben im jeweiligen Formular. Ohne erforderliche Angaben können wir die betreffende Funktion oder Leistung nicht bereitstellen. Freiwillige Angaben sind entsprechend gekennzeichnet. Eine Ablehnung externer Medien verhindert nicht die Nutzung unserer übrigen Website-Funktionen.

Wir verarbeiten Daten für die in den folgenden Abschnitten genannten Zwecke. Eine Kenntnisnahme dieser Datenschutzerklärung ist keine pauschale Einwilligung in sämtliche Verarbeitungen.

3. Hosting, Verbindungsdaten und Sicherheit

Für die technische Bereitstellung unserer Website und Serverdienste nutzen wir Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

Beim Aufruf können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, übertragene Datenmenge, Antwortstatus, Browser- und Betriebssysteminformationen sowie die zuvor besuchte Seite verarbeitet werden, soweit der Browser diese übermittelt. Wir benötigen diese Daten, um Inhalte auszuliefern, technische Fehler zu untersuchen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb.

Die technischen Zugriffsprotokolle unterliegen einer täglichen Rotation mit 14 Archivdateien. Diese Einstellung ist von gesonderten Fehler-, Anwendungs- und Sicherheitsprotokollen zu unterscheiden. Für anlassbezogene Protokolle richtet sich die erforderliche Aufbewahrung nach der Behebung des Fehlers oder dem Abschluss der Untersuchung; siehe auch Abschnitt 16. Mit Hetzner wurde am 27. Oktober 2026 ein Vertrag zur Auftragsverarbeitung abgeschlossen.

Anlassbezogen können einzelne Protokolldaten zur Untersuchung eines konkreten Sicherheitsvorfalls oder zur Rechtsverteidigung länger gesichert werden. Umfang und Dauer richten sich dann nach dem jeweiligen Vorgang; eine weitere Nutzung zu anderen Zwecken erfolgt dadurch nicht automatisch.

Informationen zum Anbieter: Datenschutz bei Hetzner.

4. Cookies und Speicherungen im Browser

Für Anmeldung, Sitzungssicherheit, Schutz vor gefälschten Formularaufrufen und die sichere Rückkehr aus einem von dir begonnenen Zahlungsvorgang können Cookies und vergleichbare Browser-Speicherungen eingesetzt werden. Soweit sie für eine ausdrücklich angeforderte Funktion unbedingt erforderlich sind, beruht der Endgerätezugriff auf § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten dient je nach Funktion der Vertragsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO oder dem Schutz der Website nach Art. 6 Abs. 1 lit. f DSGVO.

Einwilligungsbedürftige Zugriffe externer Medien erfolgen erst nach deiner Zustimmung gemäß § 25 Abs. 1 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, stützen wir dies auf Art. 6 Abs. 1 lit. a DSGVO.

Du kannst erteilte Freigaben über die unmittelbar erreichbaren Datenschutzeinstellungen beziehungsweise die Bedienelemente der betreffenden Funktion ändern oder widerrufen. Für die Dankeschön-Aktion und den Newsletter gelten zusätzlich die unten beschriebenen Abmeldewege.

Für die Anmeldung und Sicherheit wird das Sitzungscookie session eingesetzt. Bei dauerhafter Anmeldung ist eine Laufzeit von 14 Tagen konfiguriert, die bei Nutzung erneuert werden kann; ansonsten handelt es sich um ein Sitzungscookie. Die Auswahl optionaler Zwecke wird unter kewalu_privacy_choices_v1 für 180 Tage im lokalen Browserspeicher festgehalten. Diese Speicherung dient ausschließlich dazu, deine Entscheidung umzusetzen. Für die allgemeine Aufrufzählung werden keine Cookies oder Browserkennungen gesetzt oder ausgelesen.

5. Kundenkonto und Anmeldung

Bei Registrierung und Kontonutzung verarbeiten wir insbesondere Künstlernamen, E-Mail-Adresse, gegebenenfalls TikTok-Namen, Passwortprüfwerte, Verifizierungs- und Wiederherstellungsinformationen sowie interne Konto- und Künstlerkennungen. Hinzu kommen die mit dem Konto verbundenen Einreichungen, Buchungen, Guthaben und Bearbeitungsstände.

Damit stellen wir dein Konto bereit, ordnen deine Vorgänge zu und ermöglichen die Kommunikation über deine Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprüfungen und die Abwehr missbräuchlicher Zugriffe beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

Die Registrierung führt nicht automatisch zu einem Newsletter-Abonnement. Eine Löschung deines Kontos kannst du über die oben genannte Kontaktadresse anfragen. Soweit einzelne Buchungs- oder Nachweisdaten weiter aufbewahrt werden müssen, werden diese auf den dafür erforderlichen Umfang beschränkt; siehe Abschnitt 16.

6. Song-Einreichungen, Musikdateien und Cover

Bei einer Einreichung verarbeiten wir insbesondere Künstler- und Kontaktdaten, Songtitel, optionale Beschreibungen und Spotify-Links, Musikdateien, Cover, gewählte Playlist und Zusatzleistungen sowie Angaben zu Nutzungsrechten, Freigaben und gegebenenfalls zur Suno-Lizenz. Zu Dokumentationszwecken werden die zugehörigen Bestätigungen, Zeitpunkte, Kennungen und Bearbeitungsstände gespeichert.

Die Verarbeitung dient der Bearbeitung und Durchführung der von dir gewünschten Einreichung einschließlich vereinbarter Wiedergabe und Promotion. Soweit die Daten dafür erforderlich sind, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Freiwillige zusätzliche Veröffentlichungen oder andere Verwendungen, die nicht zur vereinbarten Leistung gehören, benötigen eine gesonderte Grundlage; soweit wir dafür eine Einwilligung einholen, gilt Art. 6 Abs. 1 lit. a DSGVO.

Musikdateien und Cover werden bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, im Dienst Hetzner Object Storage am konfigurierten Standort Nürnberg gespeichert. Zugriff erhalten die für Bearbeitung und Wiedergabe zuständigen Personen sowie die eingesetzten technischen Dienstleister. Für die vereinbarte öffentliche Darstellung können Dateien über die Website beziehungsweise den Player abrufbar sein. Ein technisch privater Speicher bedeutet daher nicht, dass freigegebene Inhalte niemals öffentlich gezeigt werden.

Weitere Informationen: Datenschutz bei Hetzner. Zusätzlich bestehen zugriffsgeschützte Sicherungskopien auf unserem Server.

Der mit Hetzner abgeschlossene Vertrag zur Auftragsverarbeitung umfasst die Verarbeitung im Rahmen der vereinbarten Leistungen. Der hier genannte Standort Nürnberg betrifft den Objektspeicher; er ist keine pauschale Standortangabe für sämtliche weiteren Dienste.

Die Angabe einer Suno-Lizenz führt nicht allein dazu, dass wir Daten an Suno übermitteln. Rechte an Musik, Bildern und sonstigen Inhalten sowie die dazu erteilten Nutzungsfreigaben sind von datenschutzrechtlichen Einwilligungen zu unterscheiden.

7. Öffentliche Präsentation, Ranking und gebuchte Artist-Angebote

Je nach gewählter Funktion können Künstlername, Profilbild, Künstlerbeschreibung, Songtitel, Cover, Songinformationen, Platzierungen und von dir freigegebene Profil- oder Musiklinks öffentlich sichtbar sein. Bei einer Künstlerpräsentation verarbeiten wir zusätzlich Buchungsdauer, Freigabestatus und die zur Abwicklung benötigten Kontakt- und Zahlungsinformationen.

Die Verarbeitung dient der vereinbarten Präsentation und Durchführung der jeweiligen Leistung und beruht insoweit auf Art. 6 Abs. 1 lit. b DSGVO. Eine darüber hinausgehende freiwillige Nutzung wird gesondert vereinbart. Öffentlich zugängliche Inhalte können auch von Personen außerhalb der EU abgerufen und von Suchmaschinen erfasst werden.

Soweit eine Leistung die Präsentation in TikTok-Livestreams oder Veröffentlichungen auf TikTok beziehungsweise Instagram umfasst, können die dafür vereinbarten Künstler- und Inhaltsdaten an die jeweilige Plattform gelangen. Eine Newsletter-Einwilligung oder ein Website-Besuch ersetzt keine erforderliche Freigabe für zusätzliche Veröffentlichungen.

Bei einer vereinbarten Veröffentlichung auf TikTok oder Instagram verarbeitet die Plattform die veröffentlichten Inhalte und die dort anfallenden Nutzungsinformationen nach ihren eigenen Bedingungen. Einzelheiten: TikTok-Datenschutz und Instagram-Datenschutz. Angaben zur von dir vereinbarten Veröffentlichung ergeben sich zusätzlich aus dem jeweiligen Angebot. Normale Links zu diesen Plattformen sind keine automatische Einbindung eines Players; siehe Abschnitt 15.

8. Prüfung von Einreichungsregeln und Missbrauchsschutz

Wir prüfen unter anderem, ob Konten verifiziert sind, Einreichungsgrenzen eingehalten werden und erforderliche Bestätigungen vorliegen. Zum Schutz gegen Mehrfacheinreichungen wird die IP-Adresse für diesen Prüfzweck in einen pseudonymisierten Prüfwert umgewandelt. Ein solcher Wert ist nicht ohne Weiteres anonym. Die getrennte Verarbeitung von IP-Adressen in technischen Protokollen wird dadurch nicht ausgeschlossen.

Diese Kontrollen schützen die faire Nutzung unserer Angebote und verhindern missbräuchliche Vorgänge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit eine Prüfung unmittelbar für die Durchführung vereinbarter Teilnahmebedingungen erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO.

Automatische Prüfungen können die Fortsetzung eines Vorgangs verhindern, etwa bei ausgeschöpften Plätzen oder fehlenden Pflichtangaben. Wenn du eine Prüfung für falsch hältst, kannst du uns zur Klärung kontaktieren. Eine IP-Adresse allein dient nicht als endgültiger Nachweis, dass verschiedene Einreichungen von derselben Person stammen.

Prüfmerkmale werden für die Prüfung der jeweiligen Einreichungs- und Teilnahmebedingungen verarbeitet. Ihre weitere Aufbewahrung richtet sich danach, ob diese Prüfung für den betreffenden Vorgang noch erforderlich ist oder ein konkret begründeter Missbrauchsfall untersucht wird. Bei einer automatischen Zurückweisung kannst du dich über die Kontaktadresse an uns wenden und den Vorgang zur Prüfung vorlegen.

9. Zahlungen, Guthaben und Vertragswiderrufe

Kostenpflichtige Leistungen können über Mollie abgewickelt werden. Wir verarbeiten dafür die erforderlichen Bestell- und Zuordnungsdaten, Betrag und Währung, Leistungsbeschreibung, Zahlungskennung, Zahlungsstatus sowie gegebenenfalls Daten zu Rückabwicklung und Guthaben. Die für die gewählte Zahlungsart erforderlichen Zahlungsdaten verarbeitet der Zahlungsdienstleister.

Unsere Verarbeitung für Bestellung, Zahlungszuordnung und Leistungsabwicklung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Für gesetzliche Buchführungs- und Aufbewahrungspflichten gilt Art. 6 Abs. 1 lit. c DSGVO. Mollie handelt bei der Zahlungsabwicklung als eigenständig Verantwortlicher. Weitere Angaben zu dessen Verarbeitung und internationalen Übermittlungen enthält die Datenschutzerklärung von Mollie.

Bei elektronischen Vertragswiderrufen verarbeiten wir die übermittelten Kontakt- und Vertragsangaben, Eingangszeitpunkt, Vorgangsnummer sowie Informationen zur Eingangsbestätigung. Dies dient der Entgegennahme, Bearbeitung und Dokumentation auf Grundlage von Art. 6 Abs. 1 lit. b und c DSGVO. Ein solcher Vertragswiderruf ist von einem Widerruf datenschutzrechtlicher Einwilligungen zu unterscheiden.

10. Kontakt, Postfach und Artist-Care-Anfragen

Wenn du uns per E-Mail, Kontaktformular, Konto-Postfach oder Telefon kontaktierst, verarbeiten wir deine Angaben und die für die Bearbeitung erforderlichen Kommunikationsdaten. Dazu können auch Anhänge und der Gesprächs- beziehungsweise Nachrichtenverlauf gehören.

Bei einer Anfrage zu einer Leistung oder einer Artist-Care-Bewerbung dient die Verarbeitung der Vorbereitung beziehungsweise Durchführung eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Andere Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser Interesse besteht darin, Anliegen nachvollziehbar zu beantworten. Artist-Care-Bewerbungen sind hier Anfragen zu einem Angebot und keine Bewerbungen um ein Arbeitsverhältnis.

An unsere Gmail-Kontaktadresse gerichtete Nachrichten werden über den Google-Dienst Gmail verarbeitet. Dazu gelten ergänzend die Datenschutzhinweise von Google.

Für automatische Website-Mails, beispielsweise zur Kontobestätigung und Passwortwiederherstellung, sowie für den Newsletterversand nutzen wir Brevo. Bei den über Brevo versandten Nachrichten verarbeitet der Dienst insbesondere die Empfängeradresse, den Nachrichteninhalt und die für die Zustellung erforderlichen technischen Informationen. Die Rechtsgrundlage richtet sich nach dem Anlass der jeweiligen Nachricht; für Newsletter gelten die gesonderten Angaben in Abschnitt 11. Weitere Informationen: Datenschutzhinweise von Brevo.

Das Kontaktpostfach ist ein normales Gmail-Konto. Die Verarbeitung durch Google und die von Google beschriebenen internationalen Verarbeitungen richten sich nach den verlinkten Datenschutzhinweisen. Brevo stellt seinen Vertrag zur Auftragsverarbeitung als Bestandteil der Nutzungsbedingungen bereit: Brevo-Vertragsinformationen. Die technischen Versandinformationen sind vom Nachrichteninhalt und einer gesonderten Erfolgsmessung zu unterscheiden.

HOP Anfragen: Wenn du uns über das HOP-Formular kontaktierst, speichern wir deinen TikTok-Namen, deine E-Mail-Adresse, die von dir beschriebene Vision und Angaben zu deinem Content sowie den Gesprächsverlauf und Bearbeitungsstand. Diese Angaben dienen der Prüfung und Beantwortung deiner Anfrage. Sie werden durch das Absenden nicht veröffentlicht und führen zu keinem Newsletter-Abonnement. Antworten werden über das geschützte Adminpostfach bearbeitet und per E-Mail angekündigt. Ein persönlicher, 90 Tage gültiger Link ermöglicht dir, das Gespräch ohne Kundenkonto zu lesen und fortzusetzen. Bitte gib diesen Link nicht weiter. Auf dem Server wird nur dessen kryptografischer Prüfwert gespeichert; der Klartext-Link ist in der E-Mail enthalten. Für Nachrichtenversand, Kontaktbearbeitung und Aufbewahrung gelten ergänzend die Angaben dieses Abschnitts und Abschnitt 16.

11. Newsletter

Wenn du den Newsletter abonnierst, verwenden wir deine E-Mail-Adresse, um dir Neuigkeiten zu KEWALU.NOIR, Funktionen, Playlists, Veranstaltungen und Angeboten zu senden. Dafür ist eine eigene Zustimmung erforderlich. Du erhältst zunächst eine Bestätigungsnachricht; erst nach Bestätigung wird das Abonnement aktiviert.

Wir speichern die für Anmeldung, Bestätigung und Abmeldung erforderlichen Zeitpunkte und technischen Nachweise. Der Versand beruht auf Art. 6 Abs. 1 lit. a DSGVO und der Einwilligung in elektronische Werbung nach § 7 UWG. Die Dokumentation der Zustimmung dient deren Nachweis und der Abwehr unberechtigter Ansprüche auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Zur Begrenzung missbräuchlicher Anmeldeversuche können pseudonymisierte Prüfwerte verwendet werden.

Du kannst den Newsletter jederzeit über den Abmeldelink in einer Nachricht oder durch Mitteilung an uns abbestellen. Danach endet der Newsletter-Versand. Erforderliche Nachweise werden ausschließlich für ihren begrenzten Dokumentationszweck aufbewahrt; die dafür geltenden Fristen ergeben sich aus Abschnitt 16. Der Newsletterversand erfolgt über Brevo; ergänzende Angaben zum Dienst stehen in Abschnitt 10.

Bestätigungslinks sind 24 Stunden gültig. Für aktive Abonnements bleibt die Adresse für den Versand erforderlich. Nach einer Abmeldung wird kein weiterer Newsletter versandt. Erforderliche Zustimmungs- und Versandnachweise werden anschließend auf den für den Nachweis und die Abwehr konkreter Ansprüche erforderlichen Umfang beschränkt; maßgeblich sind der jeweilige Vorgang und die gesetzlichen Verjährungsregeln. Die Speicherung unbestätigter Anmeldungen und Prüfwerte dient ausschließlich der Abwicklung der Anmeldung beziehungsweise der Abwehr missbräuchlicher Anmeldeversuche.

Für Kampagnen und automatische Website-Mails ist in Brevo jeweils anonymes E-Mail-Tracking aktiviert. Brevo erfasst dabei weiterhin Öffnungen und Klicks, ordnet die Ergebnisse nach seiner Beschreibung aber nicht mehr bestimmten Kontakten zu. Für Öffnungsmessungen können externe Bildabrufe und für Klickmessungen weitergeleitete Links eingesetzt werden; dabei können zunächst technische Verbindungsinformationen anfallen. Die Anonymisierung der Ergebnisse bedeutet nicht, dass keinerlei technische Messung stattfindet. Eine Einwilligung in den Newsletterversand ist von einer gegebenenfalls erforderlichen Einwilligung in solche Messungen zu unterscheiden. Informationen zum Verfahren: Brevo zum anonymen Tracking.

12. Freiwillige Dankeschön-Aktion

Registrierte Nutzer können sich ausdrücklich zur Dankeschön-Aktion anmelden. Für die Ermittlung der Wochenaktivität speichern wir die interne Konto-ID und Besuchszeitpunkte auf der Startseite. Mehrere Aufrufe innerhalb von 30 Minuten zählen als ein Besuch. Die Aktion wird getrennt von der allgemeinen Website-Statistik behandelt.

Die Teilnahme und zugehörige personenbezogene Besuchserfassung beruhen auf deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit für diese freiwillige Erfassung zusätzliche einwilligungsbedürftige Endgerätezugriffe stattfinden, gilt außerdem § 25 Abs. 1 TDDDG. Du kannst die Teilnahme jederzeit über die Aktionskarte beenden. Danach werden keine weiteren Aktionsbesuche erfasst und die zugehörigen personenbezogenen Aktivitätsdaten gelöscht.

Besuchsdetaildaten, die älter als 120 Tage sind, werden im täglichen Löschlauf entfernt. Summierte Besuchswerte und Teilnahmeinformationen werden nur während der Teilnahme für die Durchführung der Aktion benötigt. Die Auswahl findet alle zwei Monate unter den teilnahmeberechtigten Mitgliedern statt; häufigere Besuche über die erforderliche Mindestaktivität hinaus verbessern die Auswahlchance nicht.

Ausgewählte Mitglieder werden per E-Mail benachrichtigt. Eine Versandadresse fragen wir erst an, wenn sie für den Geschenkversand erforderlich ist. Für den Versand der Goodie-Pakete nutzen wir DHL. Dafür übermitteln wir DHL die zur Zustellung erforderlichen Angaben, insbesondere Name und Lieferadresse. Die Abwicklung des angeforderten Geschenks beruht auf Art. 6 Abs. 1 lit. b DSGVO. Eine öffentliche Namensnennung auf TikTok oder Instagram erfolgt nur nach gesonderter Zustimmung.

Die Versandadresse wird für die Zustellung und die Bearbeitung möglicher Rückfragen zur Sendung benötigt. Nach Abschluss des Versands verbleiben nur Angaben, die für einen offenen Versandfall oder eine konkrete gesetzliche Nachweispflicht erforderlich sind. Optionale Benachrichtigungsdienste mit zusätzlichen Kontaktdaten sind von der erforderlichen Übermittlung der Lieferadresse zu unterscheiden.

13. Zählung von Startseitenaufrufen

Wir zählen erfolgreiche Abrufe unserer Startseite unmittelbar am eigenen Webserver, um die Nutzung der Website insgesamt einschätzen zu können. Dabei entsteht pro Abruf ausschließlich ein Zählstrich. Diese Zählstriche werden stundenweise gesammelt und für Gesamtzahlen sowie Tageszahlen in der Zeitzone Europe/Berlin ausgewertet. In dieser Zählung speichern wir keine IP-Adressen, Browserkennungen, Konto-IDs, aufgerufenen Links, Herkunftsseiten oder individuellen Zeitstempel. Die Statistik wird nicht mit Kundenkonten oder der Dankeschön-Aktion verknüpft; ein externer Analysedienst erhält diese Zähldaten nicht.

Für diese reine Aufrufzählung greifen wir nicht auf den Speicher deines Browsers zu und setzen keine Statistik-Cookies. Daher gibt es hierfür keine gesonderte Einwilligungsabfrage. Gezählt werden Seitenabrufe einschließlich erneuter Abrufe und möglicher automatisierter Zugriffe, keine eindeutig erkannten Personen. Reine Wiederanzeigen aus dem Browsercache ohne Serverabruf werden nicht erfasst. Technische Verbindungs- und Sicherheitsdaten beim Hosting werden unabhängig davon wie in Abschnitt 3 beschrieben verarbeitet.

Die stundenweisen Zählsummen bleiben für die Auswertung erhalten. Bereits eingelesene Zählstrichdateien werden nach 14 Tagen im nächsten erfolgreichen Zähllauf entfernt. Der historische Zählerstand bleibt erhalten. Vor der Umstellung gespeicherte Ereignisse sind von der neuen kennungsfreien Erfassung zu unterscheiden; die Umstellung allein löscht diese Altbestände nicht. Die frühere Zählweise und die neue Aufrufzählung sind methodisch nicht unmittelbar vergleichbar.

14. Spotify und Ai.OnAir

Spotify

Spotify-Player werden erst geladen, wenn du Spotify auf dieser Website freigibst. Diese Freigabe gilt gemeinsam für die Spotify-Player dieser Website; du musst nicht jeden Player einzeln freigeben. Bei verfügbarem Browserspeicher wird deine Auswahl wie in Abschnitt 4 beschrieben gespeichert. Die Freigabe startet nicht automatisch alle Musiktitel. Anbieter ist Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden. Durch das Laden kann Spotify insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Nutzungsdaten erhalten und Cookies oder vergleichbare Technologien einsetzen. Bei einem bestehenden Spotify-Konto kann eine Zuordnung nach den Bedingungen des Anbieters möglich sein.

Unsere Aktivierung und die damit verbundene Datenübermittlung erfolgen auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; für einwilligungsbedürftige Endgerätezugriffe gilt § 25 Abs. 1 TDDDG. Deine Freigabe kannst du über die Medien- beziehungsweise Datenschutzeinstellungen widerrufen. Damit werden weitere eingebundene Spotify-Verbindungen auf unserer Seite beendet; bereits rechtmäßig an Spotify übermittelte Daten werden dadurch nicht rückwirkend zurückgerufen.

Spotify beschreibt internationale Verarbeitungen und die Verwendung von Angemessenheitsentscheidungen beziehungsweise Standardvertragsklauseln. Einzelheiten sowie Kontaktmöglichkeiten für Auskunft über Schutzmaßnahmen enthält die Datenschutzrichtlinie von Spotify.

Ai.OnAir-Radio

Der externe Radioplayer wird erst nach deiner gesonderten Freigabe für das Radio geladen. Eine Spotify-Freigabe aktiviert das Radio nicht. Der Radioplayer bleibt an seiner bisherigen Stelle auf der Website. Anbieter ist nach dessen Impressum idago.music, Inhaber Dennis Vorberg, Esserstraße 31, 58119 Hagen. Der Anbieter nennt NovaPorta Digital Solutions als technischen Dienstleister. Beim Laden können IP-Adresse und technische Verbindungsdaten an die Player- und Metadatenserver gelangen; beim Starten der Wiedergabe kommt die Verbindung zum Streamingserver hinzu.

Unsere Einbindung erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. Du kannst die Freigabe über die Medien- beziehungsweise Datenschutzeinstellungen widerrufen. Weitere Angaben enthält die Datenschutzerklärung von Ai.OnAir.

15. Schriftarten und externe Links

Die auf unserer Website verwendeten Schriftdateien werden über unsere eigene Website bereitgestellt. Beim Laden dieser Schriftarten wird keine Verbindung zur Google-Fonts-Schnittstelle hergestellt.

Links zu externen Websites sind von eingebetteten Playern zu unterscheiden. Beim bloßen Vorhandensein eines normalen Links wird die verlinkte Website nicht allein deswegen geladen. Wenn du einen solchen Link aufrufst, verarbeitet der jeweilige Anbieter deine Daten nach seinen eigenen Datenschutzhinweisen. Das gilt beispielsweise für verlinkte Künstlerprofile und Social-Media-Seiten.

16. Aufbewahrung und Löschung

Wir unterscheiden zwischen laufenden Nutzungsdaten, erforderlichen Nachweisen und gesetzlich aufzubewahrenden Unterlagen. Daten, die für einen bestimmten Zweck nicht mehr benötigt werden, werden gelöscht oder auf einen noch bestehenden, zulässigen Aufbewahrungszweck beschränkt.

Gesetzliche Aufbewahrungsfristen stützen wir insbesondere auf § 147 AO und, soweit anwendbar, § 257 HGB. Die Speicherung zur Rechtsverteidigung erfolgt im erforderlichen Umfang auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

17. Empfänger und Verarbeitungen außerhalb des EWR

Innerhalb von KEWALU.NOIR erhalten diejenigen Personen Zugriff, die ihn für Bearbeitung, Administration oder die vereinbarte Leistung benötigen. Weitere Empfänger können die beschriebenen Hosting-, Speicher-, E-Mail-, Zahlungs-, Medien- und Versanddienstleister sein. Bei gesetzlicher Verpflichtung oder zur erforderlichen Rechtsverfolgung können Daten an zuständige Behörden, Gerichte oder beratende Berufsgeheimnisträger übermittelt werden.

Ein Dienstleister kann Auftragsverarbeiter oder eigenständig Verantwortlicher sein. Entscheidend sind seine tatsächliche Aufgabe und die dazu geltenden Vereinbarungen. Wir stellen einen Dienst nicht allein deshalb als Auftragsverarbeitung dar, weil er extern erbracht wird.

Für tatsächliche Übermittlungen außerhalb des Europäischen Wirtschaftsraums müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein. Die konkrete Grundlage und die Möglichkeit, Informationen oder Kopien der verwendeten Garantien zu erhalten, werden beim jeweiligen Dienst angegeben. Eine allgemeine Zustimmung zur Datenschutzerklärung ersetzt dies nicht.

18. Deine Rechte und der Widerruf einer Einwilligung

Unter den gesetzlichen Voraussetzungen kannst du Auskunft über deine personenbezogenen Daten sowie Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen. Soweit die Voraussetzungen erfüllt sind, steht dir außerdem das Recht auf Datenübertragbarkeit zu.

Widerspruch: Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen deiner besonderen Situation widersprechen. Gegen eine Verwendung für Direktwerbung kannst du jederzeit widersprechen; dies umfasst damit verbundenes Profiling.

Widerruf: Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nutze dafür insbesondere den Newsletter-Abmeldelink, die Aktionskarte oder die unmittelbar erreichbaren Medien-/Datenschutzeinstellungen. Ergänzend kannst du dich an uns wenden.

Für Anfragen erreichst du uns unter kewalu.noir@gmail.com oder der in Abschnitt 1 genannten Postanschrift. Wir bearbeiten Anfragen grundsätzlich innerhalb eines Monats. Gesetzlich zulässige Verlängerungen teilen wir mit Begründung mit. Bei begründeten Zweifeln an der Identität dürfen wir die zur sicheren Zuordnung erforderlichen Informationen anfordern.

19. Beschwerde bei einer Aufsichtsbehörde

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes.

Für private Unternehmen mit Sitz in Bayern ist grundsätzlich zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
E-Mail: poststelle@lda.bayern.de
Website und Beschwerdeweg: www.lda.bayern.de

20. Änderungen dieser Hinweise

Wir aktualisieren diese Hinweise, wenn sich unsere Leistungen oder die Datenverarbeitung ändern. Benötigt eine neue Nutzung deine Zustimmung, holen wir diese vor Beginn der betreffenden Verarbeitung ein.

Stand: 27. Oktober 2026.