Stand: 31. August 2026 | Informationen gemäß Art. 13 und 14 DSGVO
Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO ist:
Blue Air Records e.U., Inhaber: Patrick Brecka
Brauhausstraße 16/1/7, 2320 Schwechat, Österreich
Firmenbuch: FN 627837s, Landesgericht Korneuburg
GISA: 36939954
E-Mail: datenschutz@blueairrecords.com
Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO nicht vorliegen.
Kontodaten: E-Mail-Adresse, Passwort (verschlüsselt), Künstlername, bürgerlicher Vor- und Nachname, Registrierungsdatum, Rolle und Plan.
Release-Daten: Titel, Metadaten, Genre, Cover, Audiodateien, ISRC/UPC, Angaben zu Urhebern samt IPI-Nummern, Lyrics.
Zahlungsdaten: Rechnungsdaten und Zahlungsstatus. Kreditkartendaten werden ausschließlich von Stripe verarbeitet und niemals auf unseren Servern gespeichert.
Community-Daten: Beiträge, Kommentare, Chat-Nachrichten, Profilangaben, freiwillige Standortangaben.
Technische Daten: IP-Adresse, Zeitpunkt des Zugriffs, Browsertyp – zur Gewährleistung des sicheren Betriebs.
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Kontos, Auslieferung der Releases an Vertriebspartner, Abrechnung von Tantiemen, Support.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungen und Buchungsbelegen gemäß § 132 BAO.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit der Plattform, Missbrauchs- und Betrugsprävention (insbesondere Erkennung von Stream-Manipulation), Verbesserung des Angebots.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Newsletter, optionale Standortanzeige auf der Künstlerkarte, nicht notwendige Cookies. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Wir setzen sorgfältig ausgewählte Dienstleister ein. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, geschieht dies auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO:
• Supabase – Datenbank, Authentifizierung, Dateispeicher
• Netlify – Hosting und Auslieferung der Website
• Stripe – Zahlungsabwicklung
• LabelGrid – technischer Vertriebspartner zur Auslieferung an Stores
• E-Mail-Dienst – Versand von Rechnungen, Bestätigungen und Systemnachrichten (Server in der EU)
• GitHub – Verwaltung des Quellcodes; dort werden keine Kundendaten gespeichert
• jsDelivr (ProKonzept GmbH, Bulgarien; Auslieferung über Fastly und Cloudflare) – stellt Programmbibliotheken bereit, die Ihr Browser zum Betrieb der Website nachlädt. Dabei wird Ihre IP-Adresse an diesen Dienst übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). jsDelivr speichert nach eigenen Angaben keine Protokolle, die einzelne Nutzer identifizieren.
• cdnjs (Cloudflare, Inc., USA) – wie vorstehend, für einzelne weitere Bibliotheken.
• unpkg (Cloudflare, Inc., USA) – wie vorstehend, für eine Bibliothek im Community-Bereich.
• Simple Icons (cdn.simpleicons.org) – Logos der Streaming-Dienste in der Release-Übersicht. Auch hier wird Ihre IP-Adresse übermittelt.
• OpenStreetMap / Nominatim (OpenStreetMap Foundation, Vereinigtes Königreich) – Umwandlung von Ortsangaben in Koordinaten, wenn Sie im Community-Bereich einen Ort angeben. Übermittelt werden die eingegebene Ortsangabe und Ihre IP-Adresse.
• Streaming-Plattformen und Stores (Spotify, Apple Music, Beatport u. a.) – Empfänger der Release-Metadaten
Soweit Daten in Drittländer (insbesondere die USA) übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw. eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework).
Zur Erfüllung des Vertriebszwecks werden Ihre Release-Metadaten – einschließlich Ihres bürgerlichen Namens als Urheber – notwendigerweise an Verwertungsgesellschaften und Plattformen weitergegeben.
Kontodaten werden für die Dauer des Vertragsverhältnisses gespeichert und nach Kontolöschung unverzüglich entfernt. Rechnungen und steuerlich relevante Belege werden aufgrund der gesetzlichen Verpflichtung gemäß § 132 Abs. 1 BAO sieben Jahre aufbewahrt. Protokolle über Kontolöschungen bewahren wir zum Nachweis der Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO auf.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
Zur Ausübung genügt eine E-Mail an datenschutz@blueairrecords.com. Über jede Kontolöschung stellen wir Ihnen eine schriftliche Bestätigung aus.
Beschwerderecht: Sie können sich jederzeit bei der Aufsichtsbehörde beschweren:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0 · E-Mail: dsb@dsb.gv.at
Technisch notwendige Speicherung. Wir speichern auf Ihrem Endgerät nur, was für den Betrieb erforderlich ist: das Anmeldetoken, den Sitzungsablauf, Ihre Spracheinstellung und vergleichbare Voreinstellungen. Diese Speicherung ist nach § 165 Abs. 3 Telekommunikationsgesetz (TKG 2021) einwilligungsfrei, weil sie zur Erbringung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist.
Kein Tracking. Wir setzen kein Google Analytics, keinen Facebook-Pixel und keine Werbe-Cookies ein. Es findet keine geräteübergreifende Wiedererkennung statt, und wir geben keine Daten zu Werbezwecken weiter. Aus diesem Grund benötigen wir auch kein Einwilligungsbanner.
Reichweitenmessung. Um zu erkennen, welche Bereiche unseres Angebots genutzt werden, erfassen wir aufgerufene Seiten und Ereignisse. Dabei wird keine Kennung auf Ihrem Gerät gespeichert. Stattdessen bildet unser Server aus Ihrer IP-Adresse, Ihrer Browserkennung und dem aktuellen Datum einen Prüfwert, der eine Wiedererkennung über den Tag hinaus ausschließt. Die IP-Adresse selbst wird nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen — formlos an die oben genannte Adresse. Die Daten werden nach zwölf Monaten gelöscht.
Schriftarten. Alle verwendeten Schriften liegen auf unserem eigenen Server. Es besteht keine Verbindung zu Google Fonts oder anderen Anbietern; Ihre IP-Adresse wird dabei nicht übertragen.
Übersetzung (Google Translate). Auf Wunsch können Sie die Seite ins Englische übersetzen lassen. Diese Funktion wird von Google bereitgestellt und erst nach Ihrer ausdrücklichen Bestätigung geladen. Erst dann wird Ihre IP-Adresse an Google übermittelt; Google kann dabei eigene Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können, indem Sie die Seite auf Deutsch zurückstellen und die lokale Speicherung Ihres Browsers löschen. Solange Sie nicht bestätigen, wird nichts an Google übertragen.
Schutz vor automatischen Anmeldungen. Bei der Registrierung löst Ihr Browser eine kleine Rechenaufgabe, um massenhafte Anmeldungen durch Programme zu erschweren. Dabei werden keine Daten an Dritte übermittelt und nichts auf Ihrem Gerät gespeichert, das über die Dauer des Vorgangs hinausgeht. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
Die Übertragung erfolgt verschlüsselt über TLS. Passwörter werden ausschließlich als kryptografische Hashwerte gespeichert. Der Zugriff auf Datenbankinhalte ist durch zeilenbasierte Sicherheitsregeln (Row Level Security) beschränkt.
Unser Angebot richtet sich an Personen, die das 18. Lebensjahr vollendet haben. Wer jünger ist, benötigt für den Abschluss eines kostenpflichtigen Abonnements die Zustimmung der Erziehungsberechtigten (§ 865 ABGB). Ohne diese Zustimmung ist der Vertrag schwebend unwirksam.
Bei der Registrierung bestätigen Sie, dass Sie volljährig sind oder die Zustimmung Ihrer Erziehungsberechtigten haben. Eine darüber hinausgehende Alterskontrolle findet nicht statt – wir erheben kein Geburtsdatum und keine Ausweisdaten, weil dies mehr personenbezogene Daten erfordern würde, als für den Zweck erforderlich ist (Art. 5 Abs. 1 lit. c DSGVO, Grundsatz der Datenminimierung).
Erlangen wir Kenntnis davon, dass ein Konto von einer minderjährigen Person ohne Zustimmung der Erziehungsberechtigten angelegt wurde, löschen wir es und erstatten bereits gezahlte Beträge. Erziehungsberechtigte können sich dazu jederzeit an datenschutz@blueairrecords.com wenden.
Art. 8 DSGVO betrifft die Einwilligung von Kindern in Dienste der Informationsgesellschaft. Da wir die Verarbeitung auf die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und nicht auf eine Einwilligung stützen, ist die dort geregelte Altersgrenze für unsere Verarbeitung nicht einschlägig. Die zivilrechtliche Frage der Geschäftsfähigkeit bleibt davon unberührt.
Die Bereitstellung von E-Mail-Adresse, bürgerlichem Namen und Release-Metadaten ist für den Vertragsschluss erforderlich. Ohne diese Angaben können wir Ihre Musik nicht ausliefern und keine Tantiemen zuordnen.
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt. Automatisierte Prüfungen von Releases dienen ausschließlich der Vorbereitung einer manuellen Entscheidung.
Die folgenden Verarbeitungen finden nur statt, wenn die jeweilige Funktion aktiv genutzt wird.
Smart-Links & Pre-Save: Über gebrandete Release-Landingpages können mit Einwilligung der Fans (Art. 6 Abs. 1 lit. a DSGVO) E-Mail-Adressen sowie aggregierte Zugriffsdaten (Herkunftskanal, Region) erhoben werden. Verantwortlicher für diese Fan-Daten ist der jeweilige Künstler; Blue Air Records verarbeitet sie als Auftragsverarbeiter (Art. 28 DSGVO) ausschließlich weisungsgebunden. Fans können ihre Einwilligung jederzeit widerrufen und ihre Betroffenenrechte (Abschnitt 6) geltend machen; jede Benachrichtigung enthält einen Abmeldelink.
Smart Splits: Zur Aufteilung von Einnahmen verarbeiten wir die von Nutzern angegebenen Kontaktdaten beteiligter Personen (Name, E-Mail) auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ist eine beteiligte Person noch kein Nutzer, kontaktieren wir sie einmalig zur Zuordnung und Auszahlung ihres Anteils. Zahlungs- und Auszahlungsdaten werden über unseren Zahlungsdienstleister verarbeitet und gemäß § 132 BAO aufbewahrt.
Meilensteine & Air Credits: Für das freiwillige Punkte- und Levelsystem verarbeiten wir aktivitäts- und leistungsbezogene Kennzahlen deines Kontos auf Grundlage unseres berechtigten Interesses an einem motivierenden Produkt (Art. 6 Abs. 1 lit. f DSGVO). Eine automatisierte Entscheidung mit rechtlicher Wirkung ist damit nicht verbunden.