Datenschutz

Wir freuen uns sehr über dein Interesse an Liedgut, einem Angebot von Gloria Kollektiv. Datenschutz hat einen hohen Stellenwert für uns. Eine Nutzung der Internetseiten von Liedgut ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services von uns über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.

Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DS-GVO) und in Übereinstimmung mit den für Gloria Kollektiv geltenden landesspezifischen Datenschutzbestimmungen.

1. Verantwortliche Stelle

Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Gloria Kollektiv Arndtstraße 76B 04275 Leipzig Deutschland

E-Mail: info@gloriakollektiv.de Website: www.gloriakollektiv.de

2. Datenverarbeitung auf unserer Website

2.1 Cookies und lokale Datenspeicherung

Unsere Website verwendet technisch notwendige Cookies sowie funktionale Cookies für bestimmte Features. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Technisch notwendige Cookies:

• Authentifizierungs-Token (sb-*-auth-token): Cookie für die Anmeldesitzung
  • Zweck: Aufrechterhaltung der Anmeldesitzung
  • Speicherdauer: Sitzung
  • Typ: Essentiell
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Einwilligungsverwaltung:

Wir verwenden die Consent-Management-Bibliothek c15t, um Ihre Einwilligungsentscheidungen zu speichern. Dabei wird ein Cookie gesetzt, das Ihre Auswahl zu folgenden Kategorien enthält:

• Technisch notwendig (immer aktiv): Für die Grundfunktionen der Website erforderlich

• Analytics / Messung: Ermöglicht die Analyse der Websitenutzung über Google Analytics

• Marketing & Medien: Ermöglicht das Laden von YouTube-Videos und Google Ads

  • Zweck: Speicherung Ihrer Einwilligungsentscheidungen
  • Speicherdauer: 1 Jahr
  • Typ: Funktional
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Analyse- und Marketing-Cookies (nur mit Einwilligung):

• _ga, _ga_*: Google Analytics Cookies
  • Zweck: Analyse des Nutzerverhaltens zur Verbesserung unserer Website
  • Speicherdauer: 2 Jahre
  • Typ: Analyse
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
• _gat: Google Analytics Cookie für Anfragebegrenzung
  • Zweck: Drosselung der Anfragerate
  • Speicherdauer: 1 Minute
  • Typ: Analyse
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
• _gid: Google Analytics Cookie für Benutzerunterscheidung
  • Zweck: Unterscheidung von Website-Besuchern
  • Speicherdauer: 24 Stunden
  • Typ: Analyse
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Bei Widerruf der Einwilligung werden sämtliche Google-Analytics-Cookies und zugehörige localStorage-Einträge automatisch gelöscht.

2.2 Hosting und Content Delivery

Vercel

Unsere Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Vercel ist damit Auftragsverarbeiter im Sinne der DSGVO. Die Datenverarbeitung findet auf Grundlage eines Auftragsverarbeitungsvertrags statt. Die Übermittlung von Daten in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

2.3 Datenbank und Authentifizierung

Supabase

Wir nutzen die Dienste von Supabase (Supabase Inc., 3505 El Camino Real, Palo Alto, CA 94306, USA) für folgende Funktionen:

1. Authentifizierung: Bei der Registrierung und Anmeldung werden folgende Daten verarbeitet:

   • E-Mail-Adresse
   • Verschlüsseltes Passwort
   • Zeitpunkt der Registrierung/Anmeldung

2. Datenbank: Zur Bereitstellung unserer Services speichern wir:

   • Benutzerprofildaten (Name, E-Mail, Telefonnummer)
   • Einstellungen und Präferenzen (z. B. Newsletter-Einwilligung)
   • Abonnements und Zahlungshistorie
   • Guthaben (Credits) und Download-Historie

3. Storage: Für von Nutzern hochgeladene Dateien:

   • Dateiname
   • Dateityp
   • Uploadzeitpunkt
   • Zuordnung zum Nutzer

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten werden für die Dauer des Bestehens des Nutzerkontos gespeichert und nach Löschung des Kontos innerhalb von 30 Tagen gelöscht.

2.4 Analytics, Tracking und Tools

Plausible Analytics

Wir nutzen Plausible Analytics für die Analyse der Websitenutzung. Plausible arbeitet ohne Cookies und sammelt keine personenbezogenen Daten. Es werden lediglich folgende anonyme Daten erfasst:

• Besuchte Seite
• Referrer (woher der Besucher kam)
• Gerätetyp (Desktop/Mobil)
• Browser
• Land (basierend auf anonymisierter IP)

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Google Analytics und Google Ads

Wir nutzen Google Analytics und Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) für die Analyse der Websitenutzung und für Werbezwecke. Die Nutzung erfolgt nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einbindung erfolgt über den Google-Tag (gtag.js) mit Google Consent Mode v2, sodass vor Erteilung der Einwilligung keine Tracking-Daten erhoben werden.

Google Analytics verwendet Cookies und ähnliche Technologien, um Informationen über die Nutzung unserer Website zu sammeln. Folgende Daten können dabei erfasst werden:

• Besuchte Seiten und Interaktionen
• Geräteinformationen (Typ, Modell, Betriebssystem)
• Browser-Informationen
• Geografische Daten (basierend auf anonymisierter IP-Adresse)
• Referrer-URL (die zuvor besuchte Seite)
• Zeitpunkt und Dauer des Besuchs

Wir haben Google Analytics mit folgenden Datenschutzmaßnahmen konfiguriert:

• IP-Anonymisierung aktiviert
• Keine Weitergabe von Daten an Dritte
• Speicherdauer auf 14 Monate begrenzt
• Keine personenbezogene Profilbildung

Google Ads erhält über den Consent Mode folgende Signale, sofern Sie der Kategorie "Marketing & Medien" zugestimmt haben:

• ad_storage: Speicherung werbebezogener Cookies
• ad_user_data: Übermittlung von Nutzerdaten an Google für Werbezwecke
• ad_personalization: Personalisierung von Werbeanzeigen

Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.

Die gesammelten Daten werden auf Servern von Google, möglicherweise auch in den USA, verarbeitet. Google hat sich den EU-Standardvertragsklauseln unterworfen, die ein angemessenes Datenschutzniveau gewährleisten sollen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google und den Nutzungsbedingungen für Google Analytics.

Cloudflare Turnstile

Wir nutzen Cloudflare Turnstile (im Folgenden "Turnstile") auf dieser Website. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (im Folgenden "Cloudflare").

Mit Turnstile soll überprüft werden, ob die Dateneingabe auf dieser Website (z. B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert Turnstile das Verhalten des Websitebesuchers anhand verschiedener Merkmale.

Diese Analyse beginnt automatisch, sobald der Websitebesucher eine Website mit aktiviertem Turnstile betritt. Zur Analyse wertet Turnstile verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Cloudflare weitergeleitet.

Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Die Datenverarbeitung wird auf Standardvertragsklauseln gestützt, die sie hier finden: https://www.cloudflare.com/cloudflare-customer-scc/.

Weitere Informationen zu Cloudflare Turnstile entnehmen Sie den Datenschutzbestimmungen unter https://www.cloudflare.com/cloudflare-customer-dpa/.

Das Unternehmen verfügt über eine Zertifizierung nach dem "EU-US Data Privacy Framework" (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnZKAA0&status=Active

2.5 KI-gestützte Liedsuche

Für die semantische Liedsuche auf unserer Plattform nutzen wir die Google Gemini API (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Bei einer Suchanfrage wird Ihr Suchbegriff an die Google Gemini API übermittelt, um relevante Lieder anhand inhaltlicher Ähnlichkeit zu finden. Es werden dabei keine personenbezogenen Daten an Google übermittelt – lediglich der eingegebene Suchtext.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer verbesserten Suchfunktion). Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

2.6 Zahlungsabwicklung

Stripe

Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA). Stripe wird für folgende Zahlungsarten eingesetzt:

• Spenden: Einmalige und wiederkehrende Spenden
• Abonnements: Wiederkehrende Zahlungen für Plattform-Abonnements
• Guthaben: Erwerb von Guthaben-Paketen (Credits)

Bei einer Zahlung werden folgende Daten an Stripe übermittelt:

• Zahlungsdaten (z. B. Kreditkartendaten, SEPA-Lastschrift)
• Name und E-Mail-Adresse
• Rechnungsadresse (bei Abonnements)
• Zahlungsbetrag und Zahlungsart

Stripe erhebt zudem automatisch Steuerdaten zur Einhaltung steuerlicher Pflichten. Die Datenübermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe verarbeitet die Daten als eigenständiger Verantwortlicher gemäß deren Datenschutzerklärung.

2.7 Newsletter

Brevo (ehemals Sendinblue)

Für den Versand unseres Newsletters nutzen wir den Dienst Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland). Wenn Sie sich für unseren Newsletter anmelden (z. B. bei der Registrierung), werden folgende Daten an Brevo übermittelt:

• E-Mail-Adresse
• Name

Die Anmeldung zum Newsletter erfolgt ausschließlich mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit abbestellen, indem Sie die Einstellung in Ihrem Nutzerkonto ändern oder uns per E-Mail kontaktieren. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.

Ihre Daten werden bei Brevo gespeichert, solange Sie den Newsletter abonniert haben. Nach Abmeldung wird Ihre E-Mail-Adresse aus unserer Verteilerliste entfernt. Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo.

2.8 E-Mail-Versand

Für den Versand transaktionaler E-Mails (z. B. Bestellbestätigungen, Kontaktformular-Antworten, Event-Registrierungen) nutzen wir Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) über den SMTP-Dienst von Gmail. Dabei werden folgende Daten verarbeitet:

• E-Mail-Adresse des Empfängers
• Name des Empfängers (sofern vorhanden)
• Inhalt der jeweiligen E-Mail

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

2.9 Eingebettete Inhalte

YouTube mit erweitertem Datenschutzmodus

Unsere Website nutzt Plugins von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) im erweiterten Datenschutzmodus. Videos werden erst nach Ihrer ausdrücklichen Einwilligung (Kategorie "Marketing & Medien") geladen. Bis dahin wird ein Platzhalter mit Hinweis auf die Datenschutzbestimmungen angezeigt. Die Einbettung erfolgt über die datenschutzfreundliche Domain youtube-nocookie.com.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3. Speicherfristen

• Server-Logfiles: Die Daten werden nach 30 Tagen automatisch gelöscht
• Analytics-Daten (Plausible): Werden ausschließlich anonymisiert gespeichert und lassen keine Rückschlüsse auf einzelne Personen zu
• Analytics-Daten (Google): Speicherdauer auf 14 Monate begrenzt; Cookies werden bei Widerruf der Einwilligung sofort gelöscht
• Zahlungsdaten: Werden gemäß den gesetzlichen Aufbewahrungsfristen (i.d.R. 10 Jahre für buchhalterisch relevante Daten) gespeichert
• Newsletter-Daten: Werden bis zum Widerruf der Einwilligung gespeichert und anschließend aus der Verteilerliste entfernt
• Nutzerkonto-Daten: Werden für die Dauer des Bestehens Ihres Kontos gespeichert und nach Löschung des Kontos innerhalb von 30 Tagen vollständig entfernt

4. Ihre Rechte als betroffene Person

Sie haben folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Um diese Rechte auszuüben, können Sie sich jederzeit an uns wenden.

5. Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes Sachsen.

6. Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen zu berücksichtigen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: Februar 2026