Verordnung (EU) 2016/679 (DSGVO) • Stand: 23. Oktober 2026
Diese Datenschutzerklärung erläutert, wie Listen.to.it S.r.l. personenbezogene Daten von Nutzern und Künstlern verarbeitet, die die Plattform futura.music und ihre Musikvertriebs- und Beratungsdienste nutzen.
1. Verantwortlicher
Listen.to.it S.r.l., Strada di Oselin 80, 33047 Remanzacco (UD) – Italien, USt-IdNr. IT04362230965.
Datenschutz-Kontakt & Betroffenenrechte: info@futura.music.
2. Kategorien Verarbeiteter Daten
- Nutzungs- & Server-Logs: IP-Adressen, HTTP-Statuscodes, Sitzungsparameter, User-Agents und Sicherheitsprotokolle zur Abwehr von Missbrauch und Cyberangriffen.
- Audit- & Kontaktdaten: Name oder Künstlerpseudonym, E-Mail-Adresse, Telefonnummer, Links zu Profilen/Streamingdiensten und hochgeladene Audio-Demos zur Projektanalyse.
- Künstlerkonto- & Vertragsdaten: Vollständige Identitäts- und Steuerdaten (Vor- und Nachname, Geburtsdaten, Anschrift, Steuernummer/USt-IdNr.), Auszahlungsdaten für Tantiemen (IBAN, Bankkonto oder PayPal) sowie Audit-Logs der elektronischen Vertragssignatur (Zeitstempel, IP-Adresse, kryptografischer Hash).
- Zahlungsdaten: Bei optionalen kostenpflichtigen Services werden Zahlungen direkt über das PCI-DSS-zertifizierte Gateway von Stripe verschlüsselt abgewickelt. Wir speichern keine vollständigen Kreditkartendaten.
- Support & KI-Chatbot: Nachrichten werden anonymisiert protokolliert, um Support-Anfragen zu bearbeiten und die Servicequalität stetig zu optimieren.
3. Zwecke, Rechtsgrundlagen & Speicherdauer
A. Bereitstellung des kostenlosen KI-Audits & Bearbeitung von Anfragen
Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: Bis zu 12 Monate nach Anfrage, sofern kein Vertrag geschlossen wird.
B. Verwaltung des Künstlerkontos, Vertragsabschluss & Musikvertrieb
Rechtsgrundlage: Erfüllung des Musikvertriebsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: Für die Dauer des Vertragsverhältnisses und Katalogbetriebs.
C. Tantiemen-Abrechnung sowie gesetzliche Steuer- & Buchhaltungspflichten
Rechtsgrundlage: Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO; Handels- & Steuerrecht).
Speicherdauer: 10 Jahre gemäß den gesetzlichen Aufbewahrungsfristen.
D. IT-Sicherheit, Betrugsprävention & Rechtsverteidigung
Rechtsgrundlage: Berechtigtes Interesse an Systemsicherheit und Rechtswahrung (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Bis zu 6 Monate für technische Logs; Dauer des Verfahrens bei Streitigkeiten.
E. Optionale Informationsmitteilungen & Newsletter
Rechtsgrundlage: Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Speicherdauer: Bis zum Widerruf der Einwilligung (jederzeitige Abmeldung möglich).
4. Bereitstellungspflicht
Die Bereitstellung der Daten für vertragliche Zwecke, Vorvertragsprüfungen, Sicherheit und Steuern (§ 3, lit. A, B, C, D) ist zwingend erforderlich: Eine Nichtbereitstellung verhindert den Musikvertrieb. Die Bereitstellung für Newsletter oder Analyse-/Marketing-Cookies (§ 3, lit. E) ist freiwillig.
5. Empfänger der Daten
Personenbezogene Daten werden ausschließlich übermittelt an:
- Autorisierte und zur Vertraulichkeit verpflichtete Mitarbeiter;
- Technologie- und VPS/Cloud-Hosting-Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO);
- Streaming-Plattformen und DSPs (Spotify, Apple Music, Amazon Music, YouTube usw.) zur Veröffentlichung und Abrechnung der Tracks;
- Zahlungsdienstleister (Stripe Payments Europe) zur Abwicklung von Abrechnungen;
- Steuer- und Rechtsberater zur Erfüllung gesetzlicher Vorgaben;
- Zuständige Behörden im Rahmen gesetzlicher Auskunftspflichten.
6. Ort der Verarbeitung & Datenübermittlung in Drittländer
Die zentrale Serverinfrastruktur, Datenbanken und Webanwendungen werden innerhalb der Europäischen Union betrieben, konkret in Rechenzentren in Finnland. Dies gewährleistet europäische Datensouveränität und die direkte Geltung der DSGVO ohne Drittlandstransfer-Erfordernisse für unsere Hauptserver.
Sollten einzelne Drittanbieter (wie globale Streamingdienste oder Zahlungsanbieter) Daten außerhalb des EWR verarbeiten, erfolgt dies unter strenger Einhaltung von Kapitel V der DSGVO: auf Basis von Angemessenheitsbeschlüssen (Art. 45 DSGVO), dem EU-US Data Privacy Framework (DPF) oder EU-Standardvertragsklauseln (SCC, Art. 46 DSGVO).
7. Sicherheitsmaßnahmen
Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO: durchgehende HTTPS/TLS-Verschlüsselung, Passwort-Hashing, Zugriffsbeschränkungen nach dem Prinzip der geringsten Rechte, Firewalls und regelmäßige Datensicherungen.
8. Betroffenenrechte (Art. 15-22 DSGVO)
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15);
- Berichtigung unrichtiger Daten (Art. 16);
- Löschung ('Recht auf Vergessenwerden', Art. 17), vorbehaltlich gesetzlicher Aufbewahrungspflichten;
- Einschränkung der Verarbeitung (Art. 18);
- Datenübertragbarkeit in einem strukturierten, maschinenlesbaren Format (Art. 20);
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21);
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Zur Ausübung Ihrer Rechte wenden Sie sich an: info@futura.music. Die Beantwortung erfolgt innerhalb von 30 Tagen.
9. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde Ihres Wohnsitzes oder bei der federführenden italienischen Aufsichtsbehörde einzureichen: Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
