Zum Inhalt springen

Datenschutz­erklärung

Stand: 17. Oktober 2026. English version: Privacy Policy

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Diese Übersicht erklärt, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen und wenn Sie unseren Musikvertrieb nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Die folgenden Abschnitte erläutern jede Verarbeitung im Einzelnen.

Wer ist verantwortlich?

Verantwortlich ist die Lay Distribution UG (haftungsbeschränkt). Unsere Kontaktdaten finden Sie in Abschnitt 2.

Was verarbeiten wir und wozu?

Welche Rechte haben Sie?

Sie haben das Recht auf Auskunft, Berichtigung und Löschung Ihrer Daten, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch, und Sie können eine Einwilligung jederzeit widerrufen. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Abschnitt 3 erläutert diese Rechte.

2. Verantwortliche Stelle

Lay Distribution UG (haftungsbeschränkt)
Maxburgweg 1
76187 Karlsruhe
Deutschland

Vertreten durch die Geschäftsführer Philipp Börsig und Yelen Lüle
E-Mail: info@laydistribution.com

Wir haben keinen Datenschutzbeauftragten benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Bitte richten Sie Fragen zum Datenschutz an die oben genannte E-Mail-Adresse.

3. Allgemeine Hinweise und Ihre Rechte

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage dies erlaubt. Je nach Fall ist das Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags mit Ihnen oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Werden Informationen auf Ihrem Endgerät gespeichert oder aus ihm ausgelesen, gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Jeder der folgenden Abschnitte nennt die Rechtsgrundlage der jeweiligen Verarbeitung.

Empfänger und Auftragsverarbeiter

Wir setzen Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO), zum Beispiel unseren Hoster und unsere Vertriebsplattform. Mit ihnen haben wir Verträge über die Auftragsverarbeitung geschlossen. An andere Empfänger, etwa Musikdienste oder Zahlungsanbieter, geben wir Daten nur weiter, soweit dies für den in dieser Erklärung beschriebenen Zweck nötig ist.

Übermittlung in Länder außerhalb der EU

Einige Anbieter haben ihren Sitz in den USA oder können von dort auf Daten zugreifen. Ist ein Anbieter nach dem EU-US Data Privacy Framework zertifiziert, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023. Andernfalls nutzen wir andere Garantien nach Art. 44 ff. DSGVO, insbesondere die EU-Standardvertragsklauseln, oder, wenn Sie uns beauftragen, Ihre Musik an einen Dienst außerhalb der EU zu liefern, Art. 49 Abs. 1 lit. b DSGVO. Eine Kopie der Garantien erhalten Sie auf Anfrage.

Speicherdauer

Soweit ein Abschnitt keine bestimmte Frist nennt, speichern wir personenbezogene Daten nur so lange, wie es der Zweck erfordert. Müssen wir Unterlagen nach Handels- oder Steuerrecht aufbewahren (insbesondere § 257 HGB und § 147 AO, in der Regel sechs, acht oder zehn Jahre), schränken wir die Verarbeitung auf diesen Zweck ein und löschen die Daten nach Ablauf der Frist.

Ihre Rechte

Um Ihre Rechte auszuüben, schreiben Sie an info@laydistribution.com.

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verarbeiten wir Ihre Daten für Direktwerbung, können Sie jederzeit ohne Angabe von Gründen widersprechen; wir nutzen Ihre Daten dann nicht mehr zu diesem Zweck.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart

Müssen Sie Daten angeben?

Diese Website können Sie besuchen, ohne selbst Daten anzugeben. Für die Nutzung unseres Vertriebs brauchen wir die Daten, die Registrierung und Vertrag erfordern, etwa Ihre E-Mail-Adresse, Ihre Auszahlungsdaten und die Angaben, die Musikdienste für Ihre Releases verlangen. Ohne diese Daten können wir den Dienst nicht erbringen.

Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

Verschlüsselung

Diese Website und unsere Vertriebsplattform nutzen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und am Schloss-Symbol in der Adresszeile Ihres Browsers.

4. Hosting dieser Website

Diese Website wird auf Cloudflare Workers bei der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA („Cloudflare“) gehostet. Wenn Sie eine Seite aufrufen, verarbeiten die Server von Cloudflare automatisch technische Zugriffsdaten: Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die abgerufene Seite, die übertragene Datenmenge sowie Browser und Betriebssystem, wie sie im User-Agent übermittelt werden. Unsere Seiten weisen Ihren Browser an, keinen Referrer zu senden.

Wir nutzen diese Daten, um die Website auszuliefern, ihren stabilen und sicheren Betrieb zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags über die Auftragsverarbeitung. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert und nutzt zusätzlich die EU-Standardvertragsklauseln. Die Zugriffsdaten werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden.

Auch das Bewerbungsformular (Abschnitt 8) läuft über Cloudflare: Wenn Sie es absenden, nimmt Cloudflare Ihre Bewerbung in unserem Auftrag entgegen und speichert sie, wie in Abschnitt 8 beschrieben.

Die Schriftarten dieser Website liegen auf unserem eigenen Server. Ihr Browser baut keine Verbindung zu einem externen Schriftartendienst auf.

5. Cookies

Diese Website setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät oder liest sie aus, soweit dies nicht unbedingt erforderlich ist, um die von Ihnen aufgerufenen Seiten auszuliefern (§ 25 Abs. 2 Nr. 2 TDDDG). Unsere Vertriebsplattform verwendet Cookies, die für den Login und eine sichere Sitzung erforderlich sind (Abschnitt 8).

6. Webanalyse mit Plausible

Wir nutzen Plausible Analytics, um zu verstehen, wie unsere Website genutzt wird. Anbieter ist die Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible arbeitet ohne Cookies und ohne dauerhafte Kennung. Erfasst werden die aufgerufenen Seiten, die verweisende Website, Browser, Betriebssystem, Gerätetyp und der ungefähre Standort (Land, Region und Stadt), jeweils abgeleitet aus dem Abruf.

Plausible speichert weder Ihre IP-Adresse noch Ihren vollständigen User-Agent. Um eindeutige Besucher zu zählen, bildet Plausible eine tägliche Kennung aus einem Hash der IP-Adresse, des User-Agents, unserer Domain und eines Zufallswerts, der alle 24 Stunden gelöscht wird. Besucher lassen sich so weder über mehrere Tage noch über verschiedene Websites hinweg wiedererkennen. Wir sehen nur zusammengefasste Statistiken. Die Daten werden auf Servern in Deutschland gespeichert und verlassen die EU nicht.

Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung unserer Website mit einem datensparsamen Verfahren zu verstehen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Plausible verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags über die Auftragsverarbeitung. Sie können dieser Verarbeitung widersprechen (Abschnitt 3), zum Beispiel indem Sie das Plausible-Skript mit einem Inhaltsblocker in Ihrem Browser blockieren.

7. Kontakt per E-Mail

Wenn Sie uns eine E-Mail schreiben, etwa an support@laydistribution.com oder info@laydistribution.com oder wegen des Partner-Tarifs, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, falls Sie ihn angeben, Ihre Nachricht und die darin enthaltenen Daten, um Ihnen zu antworten. Betrifft Ihre Anfrage einen Vertrag oder vorvertragliche Maßnahmen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; andernfalls unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Korrespondenz, sobald Ihre Anfrage abschließend bearbeitet ist, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Unsere Postfächer werden als Auftragsverarbeiter von Namecheap, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA, betrieben. Übermittlungen in die USA stützen sich auf die in Abschnitt 3 beschriebenen Garantien.

8. Ihr Artist-Konto und unser Vertrieb

Bewerbung für ein Konto

Wir richten jedes Konto selbst ein; eine Selbstregistrierung gibt es nicht. Sie bewerben sich über das Bewerbungsformular auf unserer Website. Wir verarbeiten Ihre Angaben dort: ob Sie sich als Artist oder Band, Label oder Management bewerben, Ihren Namen, Ihre E-Mail-Adresse und Ihr Land, Ihren Artist- oder Labelnamen, einen Link zu Ihrer Musik und Ihre Nachricht, falls Sie eine hinzufügen. Außerdem halten wir fest, dass Sie bestätigt haben, mindestens 18 Jahre alt zu sein, und unsere AGB und die Vertriebsvereinbarung akzeptiert haben: den Zeitpunkt, die Fassung jedes Dokuments und die Sprache des Formulars. Wir nutzen diese Daten, um über Ihre Bewerbung zu entscheiden, Ihr Konto auf unserer Vertriebsplattform einzurichten und Sie dazu zu kontaktieren. Rechtsgrundlage sind vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Den Nachweis der Zustimmung bewahren wir auf, um den Vertragsschluss belegen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Um betrügerische oder gefälschte Bewerbungen zu erkennen, prüfen wir jede Bewerbung mit einer automatisierten Bewertung, die nur öffentliche Signale nutzt: Ihren Musiklink, öffentliche Profildaten, die Domain Ihrer E-Mail-Adresse, ob Ihr Künstler- oder Labelname, Ihre Nachricht oder Ihre E-Mail-Adresse sich als bekannter Künstler ausgibt (abgeglichen mit einer festen Liste in unserem eigenen System), ob Ihr Name aus nur einem Wort besteht und nur Ihren Künstler- oder Labelnamen wiederholt, und ob dieselbe E-Mail-Adresse, derselbe Künstler- oder Labelname oder derselbe Musiklink schon in einer Bewerbung verwendet wurde. Außerdem vergleicht sie das von Ihnen angegebene Land mit dem Land, aus dem Ihre Verbindung kommt; dieses Land speichern wir mit der Bewertung, Ihre IP-Adresse nie. Die Bewertung dient nur als Hinweis; über jede Bewerbung entscheidet ein Mensch. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung von Betrug (Art. 6 Abs. 1 lit. f DSGVO).

Das Formular sendet Ihre Bewerbung an Cloudflare (Abschnitt 4), die sie als unser Auftragsverarbeiter auf Grundlage eines Vertrags über die Auftragsverarbeitung in einer Datenbank mit Standort in der EU speichert. Ihre IP-Adresse wird nur kurz im Arbeitsspeicher genutzt, um zu begrenzen, wie viele Bewerbungen eine Verbindung senden kann; mit Ihrer Bewerbung wird sie nicht gespeichert.

Zum Schutz vor Bots nutzt das Formular Cloudflare Turnstile. Bevor Sie es absenden, prüft Turnstile in Ihrem Browser, dass ein Mensch das Formular nutzt; dazu verarbeitet Cloudflare als unser Auftragsverarbeiter Ihre IP-Adresse und technische Angaben zu Ihrem Browser und seiner Verbindung. In eigener Verantwortung nutzt Cloudflare diese Angaben außerdem, um seine Bot-Erkennung zu verbessern; um Sie zu identifizieren, ein Profil zu bilden oder Sie gezielt anzusprechen, nutzt Cloudflare sie nicht. Rechtsgrundlage ist unser berechtigtes Interesse daran, das Formular vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO); das Auslesen von Informationen in Ihrem Browser ist dafür unbedingt erforderlich, um das von Ihnen gewünschte Formular senden zu können (§ 25 Abs. 2 Nr. 2 TDDDG).

Wir löschen eine Bewerbung 180 Tage nach dem Absenden oder, wenn wir sie abgelehnt haben, 180 Tage nach unserer Entscheidung. Richten wir Ihr Konto ein, löschen wir die Angaben aus Ihrer Bewerbung 30 Tage später und behalten nur Ihre E-Mail-Adresse, Ihre Rolle und den Nachweis der Zustimmung, solange Ihr Vertrag läuft und drei Jahre darüber hinaus.

Unsere Vertriebsplattform

Login und alle Vertriebsfunktionen laufen über unsere Vertriebsplattform unter laydistribution.sonosuite.com. Die Plattform betreibt in unserem Auftrag die SONOSUITE, S.L., Trafalgar 10, pral 1, 08010 Barcelona, Spanien („SonoSuite“), als unser Auftragsverarbeiter auf Grundlage eines Vertrags über die Auftragsverarbeitung. SonoSuite kann eigene Unterauftragsverarbeiter einsetzen, etwa für das Hosting; sitzen diese außerhalb der EU, sorgt SonoSuite für geeignete Garantien.

Auf der Plattform verarbeiten wir folgende Daten:

Wir nutzen diese Daten, um Sie zu registrieren, Ihre Releases auszuliefern, Ihre Einnahmen abzurechnen und auszuzahlen und Sie zu unterstützen. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Buchhaltungs- und Steuerunterlagen bewahren wir auf, um unsere rechtlichen Pflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO). Zur Verhinderung von Betrug, künstlichem Streaming und Rechtsverletzungen nutzen wir Daten auf Grundlage unseres berechtigten Interesses und des Interesses der Musikdienste an einem rechtmäßigen und betrugsfreien Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Musikdienste und Streamingplattformen

Um Ihre Releases auszuliefern, geben wir Release-Daten (Audiodateien, Artwork, Metadaten einschließlich der Namen von Artists und Mitwirkenden und, soweit ein Dienst es verlangt, den Namen des Rechteinhabers) an die von Ihnen gewählten Dienste weiter, zum Beispiel Spotify oder Apple Music. Diese nutzen die Daten in eigener Verantwortung, um Ihre Musik anzubieten. Einige von ihnen sitzen außerhalb der EU; die Übermittlung ist zur Erfüllung unseres Vertrags mit Ihnen erforderlich (Art. 49 Abs. 1 lit. b DSGVO). Die Dienste senden uns Verkaufs- und Nutzungsberichte zu Ihren Releases und melden gegebenenfalls den Verdacht auf künstliches Streaming.

Betrugsprävention

Um Betrug, künstliches Streaming und Rechtsverletzungen zu erkennen, prüft unsere Plattform Uploads, wertet Verkaufsdaten auf ungewöhnliche Muster aus und berücksichtigt Meldungen der Musikdienste sowie Betrugsindikatoren aus Brancheninitiativen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Prüfung von Identität und Rechten

Im Einzelfall, etwa wenn ein Musikdienst dies verlangt oder Anhaltspunkte für Betrug oder eine Rechtsverletzung bestehen, können wir Nachweise Ihrer Identität und Ihrer Rechte anfordern, zum Beispiel eine Ausweiskopie, Projektdateien oder Lizenzverträge. Angaben auf einem Ausweisdokument, die wir nicht benötigen, dürfen Sie schwärzen. Wir nutzen diese Unterlagen nur für die Prüfung und löschen sie, sobald sie dafür oder für die Geltendmachung oder Abwehr von Rechtsansprüchen nicht mehr benötigt werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO.

Auszahlungen über PayPal

Wir zahlen Ihre Einnahmen über PayPal aus. Dazu übermitteln wir Ihre PayPal-Kontodaten, Ihren Namen und den Auszahlungsbetrag an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, die die Daten als eigener Verantwortlicher verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung von PayPal: paypal.com.

Speicherdauer der Kontodaten

Wir speichern Ihre Kontodaten, solange Ihr Vertrag mit uns läuft. Nach Vertragsende löschen wir die Daten, ausgenommen Unterlagen, die wir nach Handels- und Steuerrecht aufbewahren müssen (siehe Abschnitt 3), sowie Daten, die wir brauchen, um Einnahmen abzurechnen, die Musikdienste für die Zeit vor der Entfernung Ihrer Releases zahlen, oder um Rechtsansprüche abzuwehren.

9. Links zu anderen Websites und sozialen Netzwerken

Unsere Website verlinkt auf unsere Vertriebsplattform und auf unsere Profile in sozialen Netzwerken, zum Beispiel Instagram und YouTube. Es handelt sich um einfache Links. Erst wenn Sie einen Link anklicken, werden Daten an den jeweiligen Dienst übertragen; ab dann gilt dessen Datenschutzerklärung.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Die aktuelle Fassung finden Sie immer auf dieser Seite.

Teile dieser Datenschutzerklärung beruhen auf Mustertexten von eRecht24 (e-recht24.de).