Stand: Juli 2026 | Informationen gemäß Art. 13 und 14 DSGVO
Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO ist:
Blue Air Records e.U., Inhaber: Patrick Brecka
Brauhausstraße 16, 2320 Schwechat, Österreich
E-Mail: patrick120105@gmail.com
Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO nicht vorliegen.
Kontodaten: E-Mail-Adresse, Passwort (verschlüsselt), Künstlername, bürgerlicher Vor- und Nachname, Registrierungsdatum, Rolle und Plan.
Release-Daten: Titel, Metadaten, Genre, Cover, Audiodateien, ISRC/UPC, Angaben zu Urhebern samt IPI-Nummern, Lyrics.
Zahlungsdaten: Rechnungsdaten und Zahlungsstatus. Kreditkartendaten werden ausschließlich von Stripe verarbeitet und niemals auf unseren Servern gespeichert.
Community-Daten: Beiträge, Kommentare, Chat-Nachrichten, Profilangaben, freiwillige Standortangaben.
Technische Daten: IP-Adresse, Zeitpunkt des Zugriffs, Browsertyp – zur Gewährleistung des sicheren Betriebs.
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Kontos, Auslieferung der Releases an Vertriebspartner, Abrechnung von Tantiemen, Support.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungen und Buchungsbelegen gemäß § 132 BAO.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit der Plattform, Missbrauchs- und Betrugsprävention (insbesondere Erkennung von Stream-Manipulation), Verbesserung des Angebots.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Newsletter, optionale Standortanzeige auf der Künstlerkarte, nicht notwendige Cookies. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO bestehen:
• Supabase – Datenbank, Authentifizierung, Dateispeicher
• Netlify – Hosting und Auslieferung der Website
• Stripe – Zahlungsabwicklung
• LabelGrid – technischer Vertriebspartner zur Auslieferung an Stores
• Streaming-Plattformen und Stores (Spotify, Apple Music, Beatport u. a.) – Empfänger der Release-Metadaten
Soweit Daten in Drittländer (insbesondere die USA) übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw. eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework).
Zur Erfüllung des Vertriebszwecks werden Ihre Release-Metadaten – einschließlich Ihres bürgerlichen Namens als Urheber – notwendigerweise an Verwertungsgesellschaften und Plattformen weitergegeben.
Kontodaten werden für die Dauer des Vertragsverhältnisses gespeichert und nach Kontolöschung unverzüglich entfernt. Rechnungen und steuerlich relevante Belege werden aufgrund der gesetzlichen Verpflichtung gemäß § 132 Abs. 1 BAO sieben Jahre aufbewahrt. Protokolle über Kontolöschungen bewahren wir zum Nachweis der Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO auf.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
Zur Ausübung genügt eine E-Mail an patrick120105@gmail.com. Über jede Kontolöschung stellen wir Ihnen eine schriftliche Bestätigung aus.
Beschwerderecht: Sie können sich jederzeit bei der Aufsichtsbehörde beschweren:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0 · E-Mail: dsb@dsb.gv.at
Wir verwenden technisch notwendige Cookies und lokale Speicherung, um Ihre Anmeldung aufrechtzuerhalten und Sicherheitsfunktionen bereitzustellen. Diese sind gemäß § 165 Abs. 3 Telekommunikationsgesetz (TKG 2021) einwilligungsfrei. Nicht notwendige Cookies setzen wir nur nach Ihrer ausdrücklichen Einwilligung ein.
Die Übertragung erfolgt verschlüsselt über TLS. Passwörter werden ausschließlich als kryptografische Hashwerte gespeichert. Der Zugriff auf Datenbankinhalte ist durch zeilenbasierte Sicherheitsregeln (Row Level Security) beschränkt.
Die Bereitstellung von E-Mail-Adresse, bürgerlichem Namen und Release-Metadaten ist für den Vertragsschluss erforderlich. Ohne diese Angaben können wir Ihre Musik nicht ausliefern und keine Tantiemen zuordnen.
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt. Automatisierte Prüfungen von Releases dienen ausschließlich der Vorbereitung einer manuellen Entscheidung.
Die folgenden Verarbeitungen finden nur statt, wenn die jeweilige Funktion aktiv genutzt wird.
Smart-Links & Pre-Save: Über gebrandete Release-Landingpages können mit Einwilligung der Fans (Art. 6 Abs. 1 lit. a DSGVO) E-Mail-Adressen sowie aggregierte Zugriffsdaten (Herkunftskanal, Region) erhoben werden. Verantwortlicher für diese Fan-Daten ist der jeweilige Künstler; Blue Air Records verarbeitet sie als Auftragsverarbeiter (Art. 28 DSGVO) ausschließlich weisungsgebunden. Fans können ihre Einwilligung jederzeit widerrufen und ihre Betroffenenrechte (Abschnitt 6) geltend machen; jede Benachrichtigung enthält einen Abmeldelink.
Smart Splits: Zur Aufteilung von Einnahmen verarbeiten wir die von Nutzern angegebenen Kontaktdaten beteiligter Personen (Name, E-Mail) auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ist eine beteiligte Person noch kein Nutzer, kontaktieren wir sie einmalig zur Zuordnung und Auszahlung ihres Anteils. Zahlungs- und Auszahlungsdaten werden über unseren Zahlungsdienstleister verarbeitet und gemäß § 132 BAO aufbewahrt.
Meilensteine & Air Credits: Für das freiwillige Punkte- und Levelsystem verarbeiten wir aktivitäts- und leistungsbezogene Kennzahlen deines Kontos auf Grundlage unseres berechtigten Interesses an einem motivierenden Produkt (Art. 6 Abs. 1 lit. f DSGVO). Eine automatisierte Entscheidung mit rechtlicher Wirkung ist damit nicht verbunden.