Datenschutzerklärung

Stand: 27. Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten Artyfile verarbeitet, wenn du artyfile.com und die Schwesterdienste (stream.artyfile.com, artists.artyfile.com, die Artyfile-Stream-Apps) nutzt, wozu wir das tun und welche Rechte du hast. Wir halten sie kurz und konkret; wo wir einen Dienstleister nennen, nennen wir den tatsächlichen.

1. Verantwortlicher

Artyfile LTD, 120 Pall Mall, 3rd Floor, London SW1Y 5EA, Vereinigtes Königreich (Company No. 16293441). Kontakt für alle Datenschutzfragen: info@artyfile.com.

2. Hosting, Sicherheit und Server-Logs

Die Website wird von Vercel Inc. in dessen Region Frankfurt (Deutschland) gehostet. Unsere Datenbank läuft bei Neon (Databricks, Inc.) in Frankfurt, ein kurzlebiger Zwischenspeicher (z. B. für die Begrenzung von Anfragen, der dafür kurz deine IP-Adresse speichert) bei Upstash, Inc. in Frankfurt. Bilder, Hörproben und gekaufte Audiodateien werden über media.artyfile.com aus dem Netzwerk von Cloudflare, Inc. ausgeliefert und in Cloudflare-R2-Speicher in der EU abgelegt; Cloudflare betreibt außerdem unseren Domain-Namensdienst. Diese Anbieter verarbeiten deine IP-Adresse und Anfrage-Metadaten, um Seiten und Dateien auszuliefern und missbräuchlichen Verkehr zu blockieren. Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene URL, User-Agent, Status) werden für einen kurzen Zeitraum zur Sicherheit und Fehleranalyse aufbewahrt und dann gelöscht. Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren, verfügbaren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

3. Cookies

Wir verwenden Erstanbieter-Cookies für Anmeldung und Herkunftszuordnung, aber keine Cookies von Werbeplattformen:

• af_acct — hält dich in deinem Artyfile-Konto über *.artyfile.com angemeldet (signiertes Sitzungs-Token; wird beim Abmelden bzw. nach Ablauf gelöscht).
• af_attr — merkt sich bis zu 90 Tage, wie du zum ersten Mal auf die Seite gekommen bist (z. B. Suchmaschine oder KI-Assistent), damit wir verstehen, welche Kanäle zu Käufen führen. Es enthält keinen Namen, keine E-Mail-Adresse und keine Kennung deiner Person.
• af_social — speichert den letzten bekannten Social-Kampagnenlink und dessen Zeitpunkt für höchstens 30 Tage, getrennt vom ursprünglichen Zugangskanal. Enthält weder Namen noch E-Mail-Adresse. Ein zufälliger Browser-Sitzungswert, nach 30 Minuten Inaktivität erneuert, hilft beim Zählen von Kampagnenbesuchen und Interaktionen. Auf unserem Server wird nur ein geschützter Hash für bis zu 90 Tage gespeichert. An unser Content Studio übergebene Kampagnenergebnisse sind aggregiert und enthalten keine Kundenidentitäten.
• af_admin — nur für die Anmeldung von Mitarbeitenden.

Du kannst gespeicherte Websitedaten über deine Browsereinstellungen einschränken oder löschen. Das Blockieren von Anmelde-Cookies verhindert die Kontoanmeldung; das Blockieren der Herkunftsspeicherung schränkt unsere Kampagnenmessung ein.

4. Webanalyse (Matomo, ohne Cookies)

Seitenaufrufe, Referrer, Gerätetyp und Interaktionen wie das Abspielen von Hörproben messen wir mit einer selbst betriebenen Matomo-Instanz. Matomo läuft ohne Cookies, und die Daten bleiben auf unserer eigenen Infrastruktur — sie werden nicht an Dritte weitergegeben oder mit Werbenetzwerken zusammengeführt. Rechtsgrundlage: berechtigtes Interesse an Verständnis und Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f).

5. Konto

Wenn du ein Konto anlegst, speichern wir deine E-Mail-Adresse, optional einen Namen, ein sicher gehashtes Passwort (niemals das Passwort selbst) und Anmeldeereignisse. Per E-Mail versandte Anmeldelinks („Magic Links“) sind einmalig gültig und laufen ab. Ein Konto gilt für alle Artyfile-Webangebote und -Apps; Konto- und Streaming-Dienst tauschen nur aus, was für ein konsistentes Konto nötig ist (E-Mail, Name, Abo-Status). Rechtsgrundlage: Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b).

6. Käufe, Rechnungen und Downloads

Zahlungen verarbeitet Stripe, Inc. auf von Stripe gehosteten Checkout-Seiten. Stripe erhebt deine E-Mail-Adresse, Rechnungsname und -adresse sowie deine Zahlungsdaten; Artyfile erhält deine Kartennummer nie. Wir erhalten die Bestellbestätigung, E-Mail-Adresse und Rechnungsadresse, um Lizenz, Rechnung und Zertifikat auszustellen. Bestell- und Rechnungsdaten bewahren wir so lange auf, wie Steuer- und Handelsrecht es verlangen (in der Regel zehn Jahre). Download-Links sind durch signierte, an deine Bestellung gebundene Token geschützt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b) und gesetzliche Pflichten (Art. 6 Abs. 1 lit. c).

7. Limited-Edition-Register

Erwirbst du einen Limited-Edition-Anteil, wird deine Bestellung ins Artyfile-Eigentumsregister eingetragen. Öffentlich erscheint ein Anteil als „Collector #N“, sofern du in deinem Konto nicht aktiv einen Anzeigenamen wählst. Quartalsabrechnungen siehst du ausschließlich in deinem Konto.

7a. My Music (deine eigenen Uploads)

Aktivierst du My Music, speichern wir die von dir hochgeladenen Audiodateien, die daraus gelesenen oder von dir ergänzten Titelinformationen und optionale Albumcover sowie den Zeitpunkt deiner Rechte-Bestätigung. Die Dateien liegen in einem privaten Speicher von Cloudflare (R2) mit Speicherort in der EU und werden ausschließlich dir wiedergegeben. Eigene Aufnahmen können personenbezogene Daten enthalten; sie werden nur zur Erbringung des Dienstes für dich verarbeitet. Bittest du uns, Albuminformationen zu suchen, übermitteln wir von unserem Server nur Albumtitel, Künstlername oder die Titellängen der CD an die öffentliche Datenbank MusicBrainz und laden Cover aus dem Cover Art Archive – niemals deinen Namen oder deine E-Mail-Adresse. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Löschung: 30 Tage nach Ende deines Abonnements oder sofort bei Löschung deines Kontos.

8. E-Mail

Unsere E-Mails (Bestellbestätigungen, Rechnungen, Anmeldelinks, Kontohinweise und der Newsletter) versenden wir über Postmark, einen Versanddienst der ActiveCampaign, LLC (USA). Postmark verarbeitet die Empfängeradresse, den Inhalt der Nachricht und Zustellereignisse (zugestellt, unzustellbar, Spam-Beschwerde) und bewahrt Zustellprotokolle für einen begrenzten Zeitraum auf; Öffnungs- und Klickmessung haben wir abgeschaltet. Unsere Postfächer bleiben bei Mittwald in Deutschland. Unseren Newsletter erhalten Adressen, die sich angemeldet haben, sowie Kundinnen und Kunden, die bei uns gekauft haben, zu ähnlichen Produkten, sofern sie nicht widersprochen haben; jede Ausgabe enthält einen Abmeldelink, und abgemeldete oder dauerhaft unzustellbare Adressen kommen auf eine Sperrliste, damit sie nicht erneut kontaktiert werden. Rechtsgrundlage: Vertragserfüllung für Transaktionsmails (Art. 6 Abs. 1 lit. b), Einwilligung für den Newsletter (Art. 6 Abs. 1 lit. a) und bei Kundinnen und Kunden unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f); du kannst jederzeit widersprechen bzw. dich abmelden.

Nachrichten über unser Kontaktformular, die Exklusivlizenz-Anfrage und das Auftragsmusik-Briefing (Name, E-Mail, optional Telefon und Firma, deine Nachricht und Projektangaben) speichern wir in unserer Verwaltung, um zu antworten und ein Angebot zu erstellen, und leiten sie an unser Postfach weiter. Anfragen ohne Vertragsabschluss löschen wir nach 24 Monaten. Rechtsgrundlage: vorvertragliche Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b).

9. KI-Chat-Assistent

Der Chat-Assistent auf dieser Seite nutzt ein Sprachmodell von Anthropic, PBC. Deine eingegebenen Nachrichten werden zusammen mit dem Gesprächskontext an Anthropic übermittelt, um eine Antwort zu erzeugen; das Gespräch speichern wir für begrenzte Zeit, um den Dialog zusammenzuhalten und die Antwortqualität zu verbessern. Bitte gib im Chat keine sensiblen personenbezogenen Daten ein. Rechtsgrundlage: berechtigtes Interesse an assistierter Suche und Support (Art. 6 Abs. 1 lit. f).

10. Katalogsuche

Zur Sortierung der Suchergebnisse kann der Text deiner Suchanfrage (nicht deine Kontodaten) an OpenAI, L.L.C. übermittelt werden, um eine semantische Repräsentation zu berechnen. Suchanfragen werden außerdem anonymisiert protokolliert, um zu verstehen, welche Musik gesucht wird.

11. KI-Agenten und maschineller Zugriff

Artyfile bietet eine öffentliche, rein lesende Katalogschnittstelle für KI-Assistenten und -Agenten an (u. a. einen MCP-Server und eine OpenAPI-Beschreibung). Diese Schnittstellen geben nur Katalogdaten aus. Ein über einen Agenten angestoßener Kauf wird immer von dir selbst auf einer Stripe-Checkout-Seite abgeschlossen (Abschnitte 6 und 3). Kommst du über einen KI-Assistenten wie ChatGPT zu uns, wird der verweisende Dienst als Herkunftskanal festgehalten (siehe Cookie af_attr).

12. Dienstleister und Drittlandtransfers

Wir setzen folgende Auftragsverarbeiter ein: Vercel (Hosting, Region Frankfurt; US-Unternehmen), Neon (Datenbank, Frankfurt; US-Unternehmen), Upstash (Zwischenspeicher, Frankfurt; US-Unternehmen), Cloudflare (Medienauslieferung, DNS und Netzwerksicherheit, EU/USA; Medien- und My-Music-Dateispeicher in der EU), Mittwald (Postfächer und unser selbst betriebenes Matomo, Deutschland), Stripe (Zahlungen, EU/USA), Anthropic (Chat-Assistent, USA), OpenAI (Such-Ranking, USA), Postmark (E-Mail-Versand, ActiveCampaign, USA) sowie Google (Search Console, YouTube und Analyse-APIs für aggregierte, nicht personenbezogene Auswertungen). Verlassen Daten das Vereinigte Königreich oder die EU, stützen sich die Übermittlungen auf Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework bei zertifizierten Anbietern oder Standardvertragsklauseln.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist: Kontodaten bis zur Löschung deines Kontos; Bestell- und Rechnungsdaten für die gesetzlichen Aufbewahrungsfristen; Herkunftsdaten bis zu 90 Tage; Server-Logs für ein kurzes Sicherheitsfenster; Chat-Gespräche für begrenzte Zeit nach Gesprächsende.

14. Deine Rechte

Du hast das Recht auf Auskunft über die zu dir gespeicherten Daten, auf Berichtigung und Löschung, auf Einschränkung der Verarbeitung und Widerspruch, auf Datenübertragbarkeit sowie auf Widerruf erteilter Einwilligungen. Schreib an info@artyfile.com. Du kannst dich außerdem beim Information Commissioner’s Office (UK) oder bei der Aufsichtsbehörde deines EU-Mitgliedstaats beschweren.

15. Kinder

Unsere Dienste richten sich an Unternehmen und erwachsene Kreative. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren.

16. Änderungen

Wir aktualisieren diese Erklärung, wenn sich unsere Dienste ändern. Das Datum oben zeigt die aktuelle Fassung.