Datenschutzerklärung

E-Mail: info(at)nedbusiness.com
Telefon: +48 665 88 92 88
Website: https://kigecko.ai

Datenschutzanfragen richten Sie bitte an: info(at)nedbusiness.com

Bei der Registrierung und Nutzung eines Kontos verarbeitet KIGECKO insbesondere folgende Daten:

• Anzeigename
• E-Mail-Adresse
• Passwort über Supabase Auth
• Wohnsitzland
• Kontotyp Hörer oder Artist
• Kontostatus
• Zeitpunkt der 18+-Bestätigung
• Zustimmung zu Nutzungsbedingungen und Datenschutzerklärung
• Verifizierungsstatus sowie Erstell- und Änderungszeitpunkte

Passwörter werden nicht in eigenen KIGECKO-Datenbanktabellen gespeichert, sondern über Supabase Auth verarbeitet.

Öffentlich sichtbar, sofern das Artist-Profil veröffentlicht ist:

• Künstlername
• Kurzbiografie
• Profilbild
• Website
• Social-Links

Intern verarbeitet:

• Wohnsitzland
• Adresse, Postleitzahl und Ort
• Telefonnummer
• bürgerlicher Vor- und Nachname
• Geburtsdatum
• Verifizierungsstatus
• Freigabeinformationen
• Statusinformationen

Das Wohnsitzland wird bewusst nicht öffentlich angezeigt.

Für die Artist-Verifizierung wird Stripe Identity verwendet. KIGECKO speichert selbst nur technische und statusbezogene Angaben:

• Anbietername
• Verification- oder Session-ID
• Status
• Erstellzeit
• Zeitpunkt erfolgreicher Prüfung
• Fehlercode-Kürzel
• Versuchszähler und letzter Versuchszeitpunkt

Ausweisbilder, Selfies und eigentliche Identitätsdokumente werden nicht in KIGECKO gespeichert, sondern durch Stripe verarbeitet.

Stripe Identity wird erst verwendet, wenn eine Identitätsprüfung auf KIGECKO aktiviert ist und du sie selbst startest.

Nach Veröffentlichung öffentlich sichtbar:

• Songtitel
• Version
• Künstlername
• Gast-Artist
• AI-/Hybrid-Kennzeichnung
• Genre
• Subgenre
• Sprache
• Explicit-Kennzeichnung
• Veröffentlichungsdatum
• Cover und Spieldauer
• Audiodatei über kurzlebige signierte Links

Intern verarbeitet:

• Dateipfade
• Dateigrößen und Formate
• ISRC
• Beschreibungen
• verwendete KI-Werkzeuge
• Rechteinhaber und Copyright-Jahr
• Rechtebestätigungen
• Moderationsstatus
• Prüfnotizen
• Ablehnungsgründe
• Adminnotizen
• Einreichungs-, Prüf- und Veröffentlichungszeitpunkte

Bei EPs und Alben zusätzlich:

• Release-Metadaten
• Cover
• UPC/EAN
• Trackreihenfolge
• Moderationsstatus je Titel

Artists müssen beim Upload aktiv bestätigen:

• dass sie alle nötigen Rechte besitzen oder kontrollieren
• dass die Kennzeichnung als KI- oder Hybridmusik korrekt ist
• dass KIGECKO den Song nach erfolgreicher Prüfung auf der Plattform bereitstellen darf

Inhalte werden vor der Veröffentlichung moderiert. Status können insbesondere sein:

• Entwurf
• eingereicht
• in Prüfung
• freigegeben
• abgelehnt
• veröffentlicht

Nur veröffentlichte Inhalte werden öffentlich sichtbar.

Moderationsentscheidungen werden protokolliert.

KIGECKO verwendet Supabase für:

• Authentifizierung
• Benutzerkonten
• Datenbank
• private Dateispeicherung
• serverseitige Funktionen und RPCs

Folgende Inhalte liegen in privaten Speicherbereichen:

• Songdateien
• Song-Cover
• Release-Cover
• Artist-Profilbilder

Die öffentliche Auslieferung erfolgt über zeitlich begrenzte signierte URLs. Permanente öffentliche Roh-Speicherpfade werden nicht verwendet.

KIGECKO verwendet derzeit lokal im Browser:

• kigecko-language für die Sprachwahl
• kigecko-currency für die Währungswahl
• Supabase-Sitzungsdaten für Login-Sessions

Diese Daten dienen funktionalen Zwecken.

Derzeit werden keine der folgenden Analyse-, Werbe- oder Marketingdienste verwendet:

• Google Analytics
• Meta Pixel
• TikTok Pixel
• Hotjar
• Sentry
• Werbetracker
• Marketing-Pixel

KIGECKO nutzt derzeit ausschließlich technisch oder funktional erforderliche Browser-Speichermechanismen und Authentifizierungsdaten.

Ein Cookie-Banner ist deshalb aktuell nicht wegen Marketing- oder Trackingdiensten erforderlich.

Registrierungs- und Passwort-E-Mails werden über Supabase Auth versendet. Nach erfolgreicher Übermittlung einer Meldung versendet KIGECKO außerdem eine serverseitige Eingangsbestätigung über die Lovable Email-Infrastruktur an die angegebene E-Mail-Adresse.

Entscheidungs- oder Rückfragemails zum Meldeverfahren sind derzeit nicht als automatischer Versand aktiv. Ein Newsletter- oder Marketing-E-Mail-Dienst ist nicht eingebunden.

KIGECKO ist ausschließlich für Personen ab 18 Jahren vorgesehen. Die Altersbestätigung ist Bestandteil der Registrierung. Artists müssen zusätzlich ihr Geburtsdatum im Verifizierungsprozess angeben.

KIGECKO ist derzeit nur für registrierungsfähige Länder freigeschaltet. Personen aus nicht unterstützten Ländern können sich aktuell nicht registrieren und erhalten einen Wartelisten-Hinweis.

Bei eingeloggten Nutzern kann KIGECKO speichern, welche veröffentlichten Songs geliked und welche Songs in der privaten Bibliothek gespeichert wurden.

Bibliothekseinträge sind privat. Öffentlich sichtbar ist höchstens eine aggregierte Like-Anzahl, nicht die Identität einzelner Nutzer.

Beim elektronischen Notice-and-Action-Meldeverfahren verarbeitet KIGECKO insbesondere:

• Name und E-Mail-Adresse der meldenden Person
• gegebenenfalls die dem Konto zugeordnete Nutzer-ID
• Inhaltsreferenzen wie URL sowie Song-, Release-, Release-Track- oder Artist-ID
• Beschreibung der Meldung und die erforderliche Gutgläubigkeitsbestätigung
• Status, Bearbeitungszeitpunkte, zuständige Bearbeitung, Gründe, Lösungstexte und unveränderliche Audit-Ereignisse
• interne Bearbeitungsnotizen
• gehashte Rate-Limit-Buckets für E-Mail-Adresse und, soweit technisch verfügbar, IP-Adresse

Die Verarbeitung dient der Entgegennahme, Prüfung und Bearbeitung von Meldungen und Beschwerden, der Erfüllung gesetzlicher Pflichten sowie der Sicherheit und dem Missbrauchsschutz.

Meldedaten, Auditdaten und interne Notizen sind nicht öffentlich. Der Zugriff ist auf berechtigte interne Administratoren und die erforderliche serverseitige Verarbeitung beschränkt.

Rate-Limit-Buckets enthalten keine IP-Adresse im Klartext. Die Einweg-Hashes dienen ausschließlich der Begrenzung missbräuchlicher Einreichungen; veraltete Buckets werden nach zwei Tagen automatisch gelöscht.

Personenbezogene Daten werden verarbeitet, soweit dies erforderlich ist für:

• die Bereitstellung des Nutzerkontos und der Plattformfunktionen
• die Durchführung vorvertraglicher oder vertraglicher Leistungen
• die Erfüllung gesetzlicher Verpflichtungen
• berechtigte Interessen an Sicherheit, Missbrauchsprävention und Plattformbetrieb
• eine Einwilligung, soweit eine solche ausdrücklich eingeholt wird

KIGECKO speichert personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck, die Bereitstellung des Kontos, gesetzliche Aufbewahrungspflichten, Nachweis- und Missbrauchsschutz oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Die konkrete Dauer hängt von Datenart und Verarbeitungskontext ab und kann eine juristische Einzelfallprüfung erfordern. Technisch werden veraltete Rate-Limit-Buckets des Meldeverfahrens nach zwei Tagen automatisch gelöscht.

Nutzer können sich insbesondere wegen folgender Rechte an KIGECKO wenden:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch
• Widerruf einer Einwilligung

Kontakt: info(at)nedbusiness.com

Außerdem besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde.

Eine Selbstbedienungsfunktion zur Konto-Löschung oder zum Datenexport ist derzeit nicht verfügbar. Nutzer können die Löschung ihres Kontos und ihrer personenbezogenen Daten über die angegebene Kontaktadresse anfordern.

Betroffene Personen können dort außerdem Auskunft oder eine Kopie ihrer personenbezogenen Daten anfordern: info(at)nedbusiness.com

Die Produktionsanwendung wird über die verwaltete Hosting-Infrastruktur von Lovable veröffentlicht und per HTTPS ausgeliefert. Lovable stellt hierfür die technische Hosting- und Auslieferungsplattform bereit. Supabase wird davon getrennt für Authentifizierung, Datenbank und private Dateispeicherung eingesetzt. Konkrete Vertragspartner, datenschutzrechtliche Rollen, Verarbeitungsregionen, Unterauftragsverarbeiter und gegebenenfalls erforderliche Garantien für Drittlandübermittlungen richten sich nach der jeweils geltenden Vertrags- und Projektkonfiguration und sind vor dem Launch juristisch und vertraglich zu verifizieren.

Die primäre Domain kigecko.ai ist bei Hostfactory, Schweiz, registriert. Die Domainregistrierung ist vom technischen Hosting der Produktionsplattform zu unterscheiden.

https://kigecko.ai

Bei Lovable, Supabase und Stripe können Daten abhängig vom jeweiligen Dienst, dessen Unterauftragsverarbeitern und der konkreten Vertrags- und Projektkonfiguration außerhalb der EU oder des EWR verarbeitet oder von dort zugänglich sein. Welche Übermittlungsmechanismen im Einzelfall gelten, ist anhand der aktuellen Verträge und Anbieterunterlagen zu prüfen; ohne diesen Nachweis wird hier kein bestimmter Mechanismus zugesichert.

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Plattform, eingesetzte Dienste oder gesetzliche Anforderungen ändern.