Datenschutzerklärung

Stand: 14. Juli 2026

1. Geltungsbereich

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Unternehmenswebsite unter www.artistnest.com und der Artistnest-App unter app.artistnest.com.

Für die von Artistnest-Nutzern erstellten öffentlichen Artist-Websites, Release-Seiten, Link-Seiten und Live-Seiten gelten gesonderte Datenschutzhinweise des jeweils verantwortlichen Artists.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Manuel Paas, Patrick Paas GbR
Großer Griechenmarkt 135
50676 Köln
Deutschland
E-Mail: support@artistnest.com
Website: www.artistnest.com
Vertreten durch: Manuel Paas

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und App, zur Durchführung unserer Verträge, zur Kommunikation, zur Sicherheit unserer Systeme oder aufgrund einer Einwilligung oder gesetzlichen Verpflichtung erforderlich ist. Es gelten insbesondere folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten,
• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen.

Soweit wir Informationen auf dem Endgerät eines Nutzers speichern oder auslesen, erfolgt dies auf Grundlage einer Einwilligung nach § 25 Abs. 1 TDDDG oder – bei unbedingt erforderlichen Technologien – nach § 25 Abs. 2 TDDDG.

4. Bereitstellung der Unternehmenswebsite und der App

Beim Aufruf unserer Website und App verarbeiten wir technisch erforderliche Daten, insbesondere:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Funktion,
• Referrer-URL,
• Browser und Betriebssystem,
• Geräteinformationen,
• Server-, Request- und Fehlerdaten.

Die Verarbeitung dient der Auslieferung, Stabilität und Sicherheit unserer Dienste, der Fehleranalyse und der Verhinderung missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Bei der Nutzung der Artistnest-App kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO beruhen.

Für Hosting, Datenbank, Speicher und technische Überwachung setzen wir insbesondere Vercel, Supabase, BetterStack und gegebenenfalls Upstash ein.

Technische Protokolldaten werden grundsätzlich nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Missbrauchsprävention erforderlich ist. Konkrete Speicherfristen richten sich nach Art und Zweck des jeweiligen Logs.

5. Cookies und Einwilligungsverwaltung

Wir verwenden technisch notwendige Cookies und vergleichbare Speichertechnologien, insbesondere für:

• Login und Sitzungsverwaltung,
• Sicherheit,
• Speicherung von Spracheinstellungen,
• Speicherung der Cookie- und Einwilligungsauswahl.

Optionale Statistik-, Marketing- und externe Mediendienste werden nur nach vorheriger Einwilligung aktiviert.

Die erteilte Einwilligung kann jederzeit über den Link „Cookie-Einstellungen“ widerrufen oder geändert werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Wir speichern die Auswahl, den Zeitpunkt und die Version der Einwilligung, um die Entscheidung umzusetzen und nachweisen zu können.

6. Schutz vor Bots und Missbrauch

Wir können Cloudflare Turnstile einsetzen, um automatisierte Zugriffe, Spam und missbräuchliche Registrierungen zu erkennen. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen sowie technische Interaktionssignale an Cloudflare übermittelt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Systeme und Nutzer vor Missbrauch und Angriffen.

7. Registrierung und Nutzerkonto

Bei der Registrierung und Nutzung eines Nutzerkontos verarbeiten wir insbesondere:

• Name,
• E-Mail-Adresse,
• Sprache und Region,
• Login- und Authentifizierungsdaten,
• Nutzer- und Account-ID,
• Tarif und Accountstatus,
• Zeitpunkt von Registrierung und Logins.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Nutzerkontos und zur Bereitstellung der Artistnest-App auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ohne die als erforderlich gekennzeichneten Angaben kann kein Nutzerkonto bereitgestellt werden.

8. Authentifizierung und Kontosicherheit

Wir können Zwei-Faktor-Authentifizierung, Passkeys und WebAuthn unterstützen. Dabei werden technische Authentifizierungsdaten, Sicherheitskennungen und Informationen über eingerichtete Authentifizierungsmethoden verarbeitet. Biometrische Daten, die zur lokalen Entsperrung eines Passkeys verwendet werden, verbleiben regelmäßig auf dem Endgerät und werden von Artistnest nicht gespeichert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO.

9. Artist-Profile und Teamverwaltung

Nutzer können Artist-Profile anlegen und verwalten. Dabei verarbeiten wir insbesondere:

• Artist- oder Projektname,
• Profilbild und Logo,
• Genres und Beschreibungen,
• Social-Media- und Streaminglinks,
• Subdomain und Websiteeinstellungen,
• Namen und Kontaktdaten von Teammitgliedern,
• Rollen und Zugriffsberechtigungen.

Die Verarbeitung erfolgt zur Bereitstellung der jeweiligen Plattformfunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Lädt ein Nutzer Teammitglieder ein oder stellt Daten anderer Personen bereit, ist er dafür verantwortlich, dass er hierzu berechtigt ist. Eingeladene Personen erhalten spätestens im Rahmen der Einladung Informationen über die Verarbeitung ihrer Daten.

10. Mediathek und Nutzerinhalte

Nutzer können insbesondere Bilder, Cover, Logos, Videos, Texte, Biografien, Veranstaltungsdaten und andere Inhalte hochladen, importieren und veröffentlichen.

Wir verarbeiten diese Inhalte, um sie zu speichern, zu verwalten, technisch aufzubereiten und auf Wunsch des Nutzers zu veröffentlichen.

Soweit die Inhalte personenbezogene Daten des Nutzers enthalten, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit der Nutzer Daten anderer Personen verarbeitet und über Artistnest veröffentlicht, kann Artistnest insoweit als Auftragsverarbeiter des Nutzers tätig werden.

Nutzer sollten keine besonderen Kategorien personenbezogener Daten oder sonstigen sensiblen Daten hochladen, sofern dies für die Nutzung nicht ausdrücklich vorgesehen und rechtlich zulässig ist.

11. Erstellung öffentlicher Artist-Seiten

Über die App können Nutzer öffentliche Artist-Websites, Release-Seiten, Smart-Link-Seiten und Live-Seiten erstellen.

Für die Verarbeitung der Daten von Besuchern dieser Seiten ist regelmäßig der Nutzer verantwortlich. Artistnest stellt die technische Infrastruktur bereit und verarbeitet Besucher-, Fan- und Formulardaten grundsätzlich im Auftrag des Nutzers.

Für diese öffentlichen Seiten gelten gesonderte Datenschutzhinweise.

12. Domains

12.1 Eigene Domains

Nutzer können eine bereits registrierte Domain mit ihrer Artist-Website verbinden. Dabei verarbeiten wir Domain-, DNS- und technische Konfigurationsdaten, um die Verbindung herzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12.2 Über Artistnest registrierte Domains

Bei einer Domainregistrierung über Artistnest können insbesondere folgende Daten verarbeitet werden:

• Name und Anschrift,
• E-Mail-Adresse,
• gegebenenfalls Telefonnummer,
• gewünschter Domainname,
• Registrierungs- und Verifikationsdaten,
• Vertrags- und Zahlungsdaten.

Die erforderlichen Daten werden an den eingesetzten Registrar, insbesondere INWX, und gegebenenfalls an die zuständige Registry übermittelt.

Die Verarbeitung erfolgt zur Durchführung der Domainregistrierung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und, soweit gesetzliche oder registrybezogene Pflichten bestehen, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

13. Import und Synchronisierung von Musikdaten

Artistnest kann öffentlich verfügbare oder vom Nutzer freigegebene Informationen von Musik- und Streamingplattformen importieren. Hierzu können insbesondere gehören:

• Artist- und Profilnamen,
• Artist-, Release-, Album- und Track-IDs,
• Cover und Metadaten,
• Releaseinformationen,
• Streaming- und Plattformstatistiken,
• Links und Veranstaltungsdaten.

Die Verarbeitung erfolgt zur Bereitstellung der vom Nutzer gewählten Import- und Analysefunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

14. Verbindung externer Konten

Nutzer können Konten bei Drittplattformen mit Artistnest verbinden, insbesondere bei Spotify, Google oder YouTube, Meta/Facebook/Instagram, TikTok sowie weiteren Streaming- und Marketingplattformen.

Bei einer Verbindung erhalten wir abhängig vom Anbieter und den erteilten Berechtigungen insbesondere Account- und Profilinformationen, Kanal-, Artist- oder Seitendaten, Katalog- und Inhaltsdaten, Werbekonto- und Assetinformationen, Statistiken und Insights sowie OAuth-Tokens und Berechtigungsinformationen.

Wir verwenden diese Daten zur Bereitstellung der gewählten Verbindung und Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Der Nutzer kann eine Verbindung in der App oder beim jeweiligen Drittanbieter trennen. Die Drittanbieter verarbeiten Daten teilweise in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen.

15. Marketing- und Kampagnenfunktionen

Nutzer können über Artistnest Marketingkampagnen erstellen, verwalten und auswerten. Dabei können insbesondere Kampagneninhalte und Zielseiten, Budgets, Zeiträume und Status, Werbekonten und Assets, Reichweite, Klicks, Ausgaben sowie Conversion- und Ereignisdaten verarbeitet werden.

Soweit Artistnest diese Daten für die Durchführung einer vom Nutzer bestimmten Kampagne verarbeitet, erfolgt dies regelmäßig im Auftrag des Nutzers. Soweit Artistnest eigene Vertrags-, Abrechnungs-, Sicherheits- oder Produktdaten verarbeitet, ist Artistnest hierfür selbst Verantwortlicher.

Je nach eingesetzter Werbeplattform können Daten an Meta, Google, TikTok oder andere Anbieter übermittelt werden.

16. Analytics in der Artistnest-App

Wir stellen Nutzern Statistiken und Aktivitätsinformationen zu ihren Artist-Profilen, Websites, Releases, Plattformverbindungen und Kampagnen bereit. Hierzu können Daten aus den verbundenen Plattformen sowie Nutzungs-, Klick-, Kampagnen- und Aktivitätsdaten verarbeitet werden.

Soweit diese Daten dem jeweiligen Nutzer oder dessen Fans und Besuchern zugeordnet sind, kann Artistnest als Auftragsverarbeiter des Nutzers tätig werden. Eigene technische und aggregierte Produktanalysen führt Artistnest als Verantwortlicher durch.

Wir verwenden anonymisierte oder hinreichend aggregierte Informationen außerdem zur Verbesserung, Sicherheit und Weiterentwicklung der Plattform.

17. Analyse der Unternehmenswebsite und App

Soweit wir Analyse- oder Session-Replay-Dienste wie Google Analytics oder Microsoft Clarity einsetzen, werden diese nur nach vorheriger Einwilligung aktiviert.

Dabei können insbesondere Nutzungsereignisse, Geräteinformationen, Online-Kennungen, aufgerufene Funktionen, Klicks, Scrollbewegungen und technische Interaktionen verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Dieser Abschnitt gilt nur für Dienste, die im Zeitpunkt des Besuchs tatsächlich aktiviert sind und im Cookie-Banner angezeigt werden.

18. Eigenes Werbe- und Conversion-Tracking

Mit Einwilligung können wir Dienste wie Meta Pixel, Google Ads, TikTok Pixel oder Microsoft Advertising einsetzen, um den Erfolg unserer eigenen Werbung zu messen. Dabei können insbesondere Besucher-, Ereignis-, Conversion-, Geräte- und Online-Kennungsdaten an die jeweiligen Anbieter übermittelt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

19. Zahlungsabwicklung

Für kostenpflichtige Tarife und Zusatzleistungen setzen wir Stripe ein. Dabei können insbesondere Name und E-Mail-Adresse, Rechnungsanschrift, Zahlungsmethode, Zahlungs- und Transaktionsdaten, Land und Steuerinformationen, Stripe-Kunden-ID sowie Informationen zur Betrugsprävention verarbeitet werden.

Die Verarbeitung erfolgt zur Vertrags- und Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung steuer- und handelsrechtlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Stripe verarbeitet bestimmte Daten auch in eigener Verantwortung, insbesondere zur Zahlungsabwicklung, Betrugsprävention und Erfüllung gesetzlicher Pflichten.

20. E-Mails und Benachrichtigungen

Für Transaktions- und System-E-Mails, etwa zur Registrierung, Anmeldung, Einladung oder Kontoverwaltung, können wir Resend einsetzen. Dabei werden insbesondere E-Mail-Adresse, Nachrichteninhalt und technische Zustellinformationen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO.

21. Kontakt, Support

Bei Kontakt- und Supportanfragen verarbeiten wir insbesondere Name und Kontaktdaten, Inhalt und Zeitpunkt der Anfrage, Account- und Vertragsinformationen sowie übermittelte Dateien und Nachweise. Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung der Anfrage, zur Durchführung vorvertraglicher Maßnahmen oder des Vertrags sowie gegebenenfalls zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche. Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten Kommunikation, Kundenbetreuung und Dokumentation von Vorgängen. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungs- oder berechtigten Nachweisinteressen entgegenstehen.

22. Artistnest-Newsletter

Bei Anmeldung zu unserem Newsletter verarbeiten wir die E-Mail-Adresse sowie Zeitpunkt und Nachweis der Einwilligung. Der Versand kann über Brevo erfolgen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über den Abmeldelink oder durch Nachricht an uns widerrufen werden. Soweit Öffnungs- oder Klickmessungen vorgenommen werden, erfolgt dies ebenfalls nur auf Grundlage einer Einwilligung.

23. KI-Funktionen

Artistnest kann Funktionen zur automatisierten Erstellung oder Überarbeitung von Texten anbieten. Hierfür können vom Nutzer eingegebene Inhalte an Anbieter wie OpenAI oder Anthropic übermittelt werden.

Nutzer sollten in Eingabefeldern keine personenbezogenen oder vertraulichen Daten angeben, soweit dies nicht erforderlich und rechtlich zulässig ist.

Die Verarbeitung erfolgt zur Bereitstellung der vom Nutzer gewählten Funktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Nutzerdaten werden von Artistnest nicht zum Training eigener KI-Modelle verwendet.

24. Empfänger und Auftragsverarbeiter

Wir übermitteln personenbezogene Daten an Dritte nur, soweit dies zur Erfüllung der beschriebenen Zwecke erforderlich ist. Empfänger können insbesondere Hosting-, Datenbank- und Speicheranbieter, Kommunikations- und E-Mail-Anbieter, Zahlungsdienstleister, Domainregistrare und Registries, Analyse- und Werbeanbieter, Streaming-, Social-Media- und Marketingplattformen, Steuerberater, Rechtsberater und Behörden sein.

Soweit Dienstleister Daten in unserem Auftrag verarbeiten, schließen wir die erforderlichen Verträge nach Art. 28 DSGVO.

Eine Übersicht der wesentlichen eingesetzten Dienstleister und Unterauftragsverarbeiter stellen wir auf Anfrage zur Verfügung.

25. Verarbeitung im Auftrag von Artistnest-Nutzern

Soweit ein Nutzer über Artistnest personenbezogene Daten seiner Fans, Websitebesucher, Newsletterempfänger, Teammitglieder oder sonstiger Personen verarbeitet, ist regelmäßig der Nutzer Verantwortlicher und Artistnest Auftragsverarbeiter.

Dies betrifft insbesondere Hosting öffentlicher Artist-Seiten, Besucher- und Klickstatistiken, Newsletterformulare, Pre-Save-Funktionen, Kontaktformulare, Kampagnen- und Conversion-Daten, vom Artist aktivierte Trackingdienste sowie personenbezogene Daten in Nutzerinhalten.

Für diese Verarbeitungen ist vor deren Beginn der von Artistnest bereitgestellte Auftragsverarbeitungsvertrag abzuschließen.

26. Übermittlungen in Drittländer

Einige Dienstleister oder deren Konzerngesellschaften befinden sich außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums.

Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, einer gültigen Zertifizierung unter dem EU-US Data Privacy Framework, von Standardvertragsklauseln der Europäischen Kommission oder einer gesetzlichen Ausnahme. Soweit erforderlich, werden zusätzliche technische und organisatorische Schutzmaßnahmen vereinbart.

27. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Insbesondere gelten grundsätzlich folgende Kriterien:

• Nutzerkonten und Vertragsdaten: für die Dauer des Vertrags und der Abwicklung,
• Inhalte und Profile: bis zur Löschung durch den Nutzer oder Vertragsende,
• OAuth-Tokens: bis zur Trennung der Verbindung oder Kontolöschung,
• Rechnungs- und Zahlungsdaten: entsprechend den gesetzlichen Aufbewahrungspflichten,
• Support- und Kommunikationsdaten: bis zur abschließenden Bearbeitung und gegebenenfalls darüber hinaus zur Rechtsverteidigung,
• Einwilligungsnachweise: für die Dauer der Nutzung und anschließend im Rahmen gesetzlicher Nachweis- und Verjährungsfristen,
• technische Logs: für eine begrenzte, nach Sicherheitszweck festgelegte Dauer.

Nach Löschung eines Accounts können Daten zunächst für bis zu 90 Tage in einem gesperrten Wiederherstellungsbereich gespeichert werden. Anschließend erfolgt die endgültige Löschung, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe entgegenstehen. Daten in Backups werden im Rahmen regulärer technischer Löschzyklen überschrieben.

28. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft,
• Berichtigung,
• Löschung,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen,
• Widerruf erteilter Einwilligungen,
• Beschwerde bei einer Datenschutzaufsichtsbehörde.

Ein Widerruf wirkt nur für die Zukunft. Datenschutzanfragen können an support@artistnest.com gerichtet werden.

Soweit Artistnest Daten im Auftrag eines Nutzers verarbeitet, ist grundsätzlich der Nutzer primärer Ansprechpartner. Artistnest unterstützt den Nutzer nach Möglichkeit bei der Bearbeitung entsprechender Anfragen in angemessenem Umfang.

29. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling, die gegenüber einer Person rechtliche Wirkung entfaltet oder sie ähnlich erheblich beeinträchtigt, findet grundsätzlich nicht statt.

30. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor Verlust, unbefugtem Zugriff, Veränderung und Offenlegung. Hierzu gehören insbesondere Zugriffs- und Berechtigungskonzepte, Verschlüsselung, Protokollierung sicherheitsrelevanter Vorgänge, Sicherungskopien sowie Maßnahmen zur Erkennung und Abwehr missbräuchlicher Zugriffe.

31. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen, Verarbeitungen, Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist über unsere Website und die Artistnest-App abrufbar.