Datenschutzerklärung

Stand: 2. September 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten Artyfile verarbeitet, wenn du artyfile.com und die Schwesterdienste (stream.artyfile.com, artists.artyfile.com, die Artyfile-Stream-Apps) nutzt, wozu wir das tun und welche Rechte du hast. Wir halten sie kurz und konkret; wo wir einen Dienstleister nennen, nennen wir den tatsächlichen.

1. Verantwortlicher

Artyfile LTD, 120 Pall Mall, 3rd Floor, London SW1Y 5EA, Vereinigtes Königreich (Company No. 16293441). Kontakt für alle Datenschutzfragen: [email protected].

2. Hosting, Sicherheit und Server-Logs

Die Website läuft auf Servern der Mittwald CM Service GmbH & Co. KG in Deutschland. Anfragen laufen über das Content-Delivery- und Sicherheitsnetz von Cloudflare, Inc., das deine IP-Adresse und Anfrage-Metadaten verarbeitet, um Seiten auszuliefern und missbräuchlichen Verkehr zu blockieren. Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene URL, User-Agent, Status) werden für einen kurzen Zeitraum zur Sicherheit und Fehleranalyse aufbewahrt und dann gelöscht. Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren, verfügbaren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

3. Cookies

Wir setzen ausschließlich technisch notwendige Erstanbieter-Cookies und keine Werbe-Cookies:

af_acct — hält dich in deinem Artyfile-Konto über *.artyfile.com angemeldet (signiertes Sitzungs-Token; wird beim Abmelden bzw. nach Ablauf gelöscht).
af_attr — merkt sich bis zu 90 Tage, wie du zum ersten Mal auf die Seite gekommen bist (z. B. Suchmaschine oder KI-Assistent), damit wir verstehen, welche Kanäle zu Käufen führen. Es enthält keinen Namen, keine E-Mail-Adresse und keine Kennung deiner Person.
af_admin — nur für die Anmeldung von Mitarbeitenden.

Da keine einwilligungspflichtigen Cookies eingesetzt werden, gibt es kein Cookie-Banner.

4. Webanalyse (Matomo, ohne Cookies)

Seitenaufrufe, Referrer, Gerätetyp und Interaktionen wie das Abspielen von Hörproben messen wir mit einer selbst betriebenen Matomo-Instanz. Matomo läuft ohne Cookies, und die Daten bleiben auf unserer eigenen Infrastruktur — sie werden nicht an Dritte weitergegeben oder mit Werbenetzwerken zusammengeführt. Rechtsgrundlage: berechtigtes Interesse an Verständnis und Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f).

5. Konto

Wenn du ein Konto anlegst, speichern wir deine E-Mail-Adresse, optional einen Namen, ein sicher gehashtes Passwort (niemals das Passwort selbst) und Anmeldeereignisse. Per E-Mail versandte Anmeldelinks („Magic Links“) sind einmalig gültig und laufen ab. Ein Konto gilt für alle Artyfile-Webangebote und -Apps; Konto- und Streaming-Dienst tauschen nur aus, was für ein konsistentes Konto nötig ist (E-Mail, Name, Abo-Status). Rechtsgrundlage: Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b).

6. Käufe, Rechnungen und Downloads

Zahlungen verarbeitet Stripe, Inc. auf von Stripe gehosteten Checkout-Seiten. Stripe erhebt deine E-Mail-Adresse, Rechnungsname und -adresse sowie deine Zahlungsdaten; Artyfile erhält deine Kartennummer nie. Wir erhalten die Bestellbestätigung, E-Mail-Adresse und Rechnungsadresse, um Lizenz, Rechnung und Zertifikat auszustellen. Bestell- und Rechnungsdaten bewahren wir so lange auf, wie Steuer- und Handelsrecht es verlangen (in der Regel zehn Jahre). Download-Links sind durch signierte, an deine Bestellung gebundene Token geschützt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b) und gesetzliche Pflichten (Art. 6 Abs. 1 lit. c).

7. Limited-Edition-Register

Erwirbst du einen Limited-Edition-Anteil, wird deine Bestellung ins Artyfile-Eigentumsregister eingetragen. Öffentlich erscheint ein Anteil als „Collector #N“, sofern du in deinem Konto nicht aktiv einen Anzeigenamen wählst. Quartalsabrechnungen siehst du ausschließlich in deinem Konto.

8. E-Mail

Transaktions-E-Mails (Bestellbestätigungen, Rechnungen, Anmeldelinks, Kontohinweise) werden über einen für uns in Deutschland betriebenen Mail-Relay versandt. Unseren Newsletter erhalten nur Adressen, die sich angemeldet haben; jede Ausgabe enthält einen Abmeldelink, und abgemeldete Adressen kommen auf eine Sperrliste, damit sie nicht erneut kontaktiert werden. Rechtsgrundlage: Vertragserfüllung für Transaktionsmails, Einwilligung für den Newsletter (Art. 6 Abs. 1 lit. a), jederzeit widerrufbar.

9. KI-Chat-Assistent

Der Chat-Assistent auf dieser Seite nutzt ein Sprachmodell von Anthropic, PBC. Deine eingegebenen Nachrichten werden zusammen mit dem Gesprächskontext an Anthropic übermittelt, um eine Antwort zu erzeugen; das Gespräch speichern wir für begrenzte Zeit, um den Dialog zusammenzuhalten und die Antwortqualität zu verbessern. Bitte gib im Chat keine sensiblen personenbezogenen Daten ein. Rechtsgrundlage: berechtigtes Interesse an assistierter Suche und Support (Art. 6 Abs. 1 lit. f).

10. Katalogsuche

Zur Sortierung der Suchergebnisse kann der Text deiner Suchanfrage (nicht deine Kontodaten) an OpenAI, L.L.C. übermittelt werden, um eine semantische Repräsentation zu berechnen. Suchanfragen werden außerdem anonymisiert protokolliert, um zu verstehen, welche Musik gesucht wird.

11. KI-Agenten und maschineller Zugriff

Artyfile bietet eine öffentliche, rein lesende Katalogschnittstelle für KI-Assistenten und -Agenten an (u. a. einen MCP-Server und eine OpenAPI-Beschreibung). Diese Schnittstellen geben nur Katalogdaten aus. Ein über einen Agenten angestoßener Kauf wird immer von dir selbst auf einer Stripe-Checkout-Seite abgeschlossen (Abschnitte 6 und 3). Kommst du über einen KI-Assistenten wie ChatGPT zu uns, wird der verweisende Dienst als Herkunftskanal festgehalten (siehe Cookie af_attr).

12. Dienstleister und Drittlandtransfers

Wir setzen folgende Auftragsverarbeiter ein: Mittwald (Hosting, Deutschland), Cloudflare (Netzwerksicherheit und Auslieferung, EU/USA), Stripe (Zahlungen, EU/USA), Anthropic (Chat-Assistent, USA), OpenAI (Such-Ranking, USA), einen deutschen E-Mail-Relay-Anbieter sowie Google (Search Console, YouTube und Analyse-APIs für aggregierte, nicht personenbezogene Auswertungen). Verlassen Daten das Vereinigte Königreich oder die EU, stützen sich die Übermittlungen auf Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework bei zertifizierten Anbietern oder Standardvertragsklauseln.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist: Kontodaten bis zur Löschung deines Kontos; Bestell- und Rechnungsdaten für die gesetzlichen Aufbewahrungsfristen; Herkunftsdaten bis zu 90 Tage; Server-Logs für ein kurzes Sicherheitsfenster; Chat-Gespräche für begrenzte Zeit nach Gesprächsende.

14. Deine Rechte

Du hast das Recht auf Auskunft über die zu dir gespeicherten Daten, auf Berichtigung und Löschung, auf Einschränkung der Verarbeitung und Widerspruch, auf Datenübertragbarkeit sowie auf Widerruf erteilter Einwilligungen. Schreib an [email protected]. Du kannst dich außerdem beim Information Commissioner’s Office (UK) oder bei der Aufsichtsbehörde deines EU-Mitgliedstaats beschweren.

15. Kinder

Unsere Dienste richten sich an Unternehmen und erwachsene Kreative. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren.

16. Änderungen

Wir aktualisieren diese Erklärung, wenn sich unsere Dienste ändern. Das Datum oben zeigt die aktuelle Fassung.