Datenschutzerklärung

Stand: 06.11.2026

Diese Erklärung gilt für die Webseite mrga-family.com und für alle, die uns einen Song schicken, sich bei MRGA Records bewerben oder eine Kampagne bei uns beauftragen. Für den Smartlink unter link.mrga-family.com gilt eine eigene Datenschutzerklärung.

Inhalt

1. Wer verantwortlich ist
2. Die Webseite
3. Links zu anderen Seiten
4. Kontakt per E-Mail und Instagram
5. Song-Check und Bewerbung bei MRGA Records
6. Kampagne und Vertrag
7. Zugang zu Spotify for Artists
8. Partner-Zugang zu deinem Instagram-Konto
9. Werbung bei Meta
10. Fallstudie und Bewertung
11. Aufgabenliste und Planung
12. Dienstleister
13. Übermittlung in die USA und andere Länder
14. Wie lange wir Daten aufbewahren
15. Musst du uns Daten geben?
16. Keine automatische Entscheidung
17. Deine Rechte

1. Wer verantwortlich ist

MRGA Family ist eine Marke von Bahner Digital. Verantwortlich ist:
Madison Eberhard Bahner, Bahner Digital, Auf der Gücht 2a, 53639 Königswinter
E-Mail: office@mrga-family.com

Einen Datenschutzbeauftragten haben wir nicht. Das Gesetz verlangt ihn bei uns nicht. Bei Fragen zum Datenschutz schreib an office@mrga-family.com.

2. Die Webseite

Hosting: Die Webseite liegt auf einem Server der Contabo GmbH, Aschauer Straße 32a, 81549 München. Der Server steht in einem Rechenzentrum von Contabo in der Europäischen Union. Contabo arbeitet nur in unserem Auftrag. Mit Contabo haben wir einen Vertrag zur Auftragsverarbeitung geschlossen (Art. 28 DSGVO).

Was beim Aufruf passiert: Wenn du eine Seite aufrufst, schickt dein Browser technisch notwendige Daten an den Server: deine IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit sowie die Browser-Kennung (User-Agent). Der Server braucht sie, um dir die Seite zu schicken. Wir speichern keine Zugriffsprotokolle. Fehlermeldungen des Servers speichern wir ohne IP-Adresse und löschen sie nach 7 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Seite sicher und fehlerfrei auszuliefern.

Keine Cookies, kein Tracking: Die Webseite setzt keine Cookies und legt nichts in deinem Browser ab. Sie nutzt kein Analyse-Programm und keinen Werbe-Pixel. Schriften, Bilder und Skripte kommen von unserem eigenen Server. Die Seite lädt nichts von anderen Anbietern, auch keine eingebetteten Player, Bewertungs-Widgets oder Captchas. Darum gibt es hier kein Cookie-Banner.

3. Links zu anderen Seiten

Auf der Webseite stehen normale Links zu Instagram und Trustpilot. In Mails von uns können auch Links zu Spotify und zu unserem Smartlink stehen. Erst wenn du einen Link anklickst, ruft dein Browser die andere Seite auf. Der Anbieter dieser Seite sieht dann deine IP-Adresse und kann sehen, dass du von unserer Webseite kommst. Für die andere Seite ist ihr Anbieter verantwortlich. Es gilt seine Datenschutzerklärung:

• Spotify: spotify.com/de/legal/privacy-policy
• Instagram (Meta): privacycenter.instagram.com/policy
• Trustpilot: legal.trustpilot.com

Der Smartlink unter link.mrga-family.com gehört zu uns. Dort lädt der Meta-Pixel nur, wenn du im Banner zustimmst. Alles dazu steht in der Datenschutzerklärung des Smartlinks.

4. Kontakt per E-Mail und Instagram

E-Mail: Du kannst uns jederzeit an office@mrga-family.com schreiben. Die Bewerbung bei MRGA Records schickst du uns per E-Mail. Den Song-Check kannst du per E-Mail oder über unser Formular anfragen. Was mit dem Formular passiert, steht in Abschnitt 5. Die Mail-Links auf der Webseite öffnen dein eigenes Mail-Programm mit einer vorbereiteten Mail. Bis du die Mail abschickst, bekommen wir nichts. Wenn du uns schreibst, nutzen wir deine E-Mail-Adresse, deinen Namen und deine Nachricht, um dir zu antworten. Unser Postfach liegt bei Google (Abschnitt 12).

Instagram-Direktnachricht: Du kannst uns auch über Instagram an @mrgafamily schreiben. Dann lesen wir deine Nachricht und deinen Profilnamen in der Instagram-App. Für Instagram selbst ist die Meta Platforms Ireland Limited, Dublin, Irland, allein verantwortlich. Meta speichert die Nachricht nach eigenen Regeln und kann Daten in die USA übermitteln. Einen Vertrag schließen wir nie per Direktnachricht, nur per E-Mail.

Rechtsgrundlage: Geht es um einen Song-Check, eine Bewerbung, ein Angebot oder einen Vertrag, ist es Art. 6 Abs. 1 lit. b DSGVO. Bei anderen Fragen ist es Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, deine Frage zu beantworten.

Löschen: Wir löschen die Nachricht, wenn die Sache erledigt ist. Ausnahmen: die Regeln zum Song-Check und zur Bewerbung (Abschnitt 5) und die gesetzlichen Aufbewahrungsfristen (Abschnitt 14).

5. Song-Check und Bewerbung bei MRGA Records

Song-Check

Was du uns schickst: Den Song-Check fragst du über das Formular auf der Seite Song-Check oder per E-Mail an. Im Formular sind Pflicht: dein Künstlername, deine E-Mail-Adresse, der Songtitel, ein Link zu deinem Song und ob du 18 oder älter bist. Freiwillig ist alles, was im Formular „optional“ heißt, zum Beispiel ein Link zu deinen Clips und eine Nachricht an uns. Song und Clips lädst du nicht hoch. Du schickst uns Links, zum Beispiel zu Spotify oder Google Drive. Die Clips kannst du auch später per Mail nachreichen. Was sonst in deiner Nachricht steht, lesen wir mit.

Warum wir nach dem Alter fragen: Der Song-Check ist kostenlos und für alle offen. Bist du unter 18, brauchen wir für einen späteren Auftrag die Zustimmung deiner Eltern (Abschnitt 6).

Was mit dem Formular passiert: Dein Browser schickt deine Angaben verschlüsselt an unseren Server bei Contabo in der EU (Abschnitt 2). Der Server prüft die Angaben und vergibt eine Auftragsnummer, zum Beispiel „A-2026-004“. Dann schickt er deine Angaben als Mail in unser Postfach office@mrga-family.com. Die Mail geht verschlüsselt über den Mail-Dienst von Google (Abschnitt 12). An deine E-Mail-Adresse schickt der Server automatisch eine Bestätigung mit deiner Nummer und der Frist für unsere Antwort. Außer Nummer und Frist steht darin nichts aus deinen Angaben.

Der Server speichert nichts davon: Deine Angaben landen auf dem Server in keiner Datei und keiner Datenbank, auch nicht im Protokoll. Der Server merkt sich nur, welche Auftragsnummer er zuletzt vergeben hat. Deine Anfrage gibt es danach nur noch in unserem Postfach. Dort bearbeiten wir sie wie eine Mail.

Schutz vor Missbrauch: Damit niemand das Formular massenhaft nutzt oder damit Mails an fremde Adressen auslöst, zählt der Server kurz mit, wie viele Anfragen von einer IP-Adresse und für eine E-Mail-Adresse kommen. Er hält dafür nicht die Adressen selbst, sondern nur einen Prüfwert daraus, und nur im Arbeitsspeicher. Nach 24 Stunden zählt ein Eintrag nicht mehr, spätestens 10 Minuten später ist er gelöscht. Startet der Server neu, ist alles sofort weg. Außerdem misst die Seite, wie lange das Formular offen war, und das Formular hat ein unsichtbares Feld, das nur Programme ausfüllen. Einen fremden Dienst oder ein Captcha nutzen wir dafür nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, das Formular und unser Postfach vor Missbrauch zu schützen.

Wozu: Wir hören den Song, schauen die Clips an und schicken dir eine grobe Einschätzung. Wenn du willst, bekommst du danach ein Angebot. Wir nutzen das Material für nichts anderes und zeigen es niemandem außerhalb von MRGA. Für Formular, Mail und Ablage setzen wir Dienstleister ein, die in unserem Auftrag arbeiten (Abschnitt 12).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Du fragst den Song-Check an, und er bereitet einen möglichen Vertrag vor. Das gilt auch für die Auftragsnummer und die Bestätigung. Sind in deinen Clips andere Menschen zu sehen, verarbeiten wir auch deren Bild. Dafür ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Clips für dich zu bewerten. Bitte schick nur Clips, mit denen die Menschen darin einverstanden sind.

Löschen: Kommt kein Auftrag zustande, löschen wir alles nach 3 Monaten: deine Anfrage, Song, Clips und deine Nachrichten. Kommt ein Auftrag zustande, gilt Abschnitt 6.

Bewerbung bei MRGA Records

Was du uns schickst: Auf der Seite MRGA Records kannst du dich per E-Mail mit dem Betreff „Label-Anfrage“ bei uns bewerben. Du schickst uns deinen Künstlernamen, Links zu deinen Songs, deinen Namen bei Instagram oder TikTok und was du vorhast. Dazu kommen deine E-Mail-Adresse und dein Name, so wie sie in deiner Mail stehen. Was sonst in deiner Nachricht steht, lesen wir mit.

Wozu: Wir hören deine Songs und schauen uns die Profile an, die du uns nennst. Dann entscheiden wir, ob wir dir einen Künstlervertrag anbieten, und antworten dir. Wir nutzen deine Bewerbung für nichts anderes und zeigen sie niemandem außerhalb von MRGA.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Du bewirbst dich, und wir prüfen, ob wir einen Vertrag mit dir schließen.

Löschen: Kommt kein Vertrag zustande, löschen wir alles nach 3 Monaten: deine Mails, was du uns geschickt hast, und unsere Notizen zu deiner Bewerbung. Kommt ein Vertrag zustande, bewahren wir die Mails zur Bewerbung als Geschäftsmails 6 Jahre auf (Abschnitt 14).

6. Kampagne und Vertrag

Welche Daten: Name, Künstlername, E-Mail-Adresse, Rechnungsanschrift, deine Angabe zum Alter, Song, Clips, Spotify-Zahlen und der Mailverlauf zur Kampagne. Bist du unter 18, kommen Name und E-Mail-Adresse deiner Eltern und ihre Zustimmung dazu (§ 17 der Auftragsbedingungen).

Wozu: um die Kampagne durchzuführen, sie abzurechnen und dir die Auswertung zu schicken. Was wir genau tun, steht in den Auftragsbedingungen. Dort findest du auch die Widerrufsbelehrung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den Vertrag. Art. 6 Abs. 1 lit. c DSGVO, soweit wir Rechnungen und Belege aufbewahren müssen.

Rechnungen und Zahlung: Rechnungen schreiben wir mit Lexware Office (Abschnitt 12). Du zahlst per Überweisung. Dabei sehen deine Bank und unsere Bank deinen Namen, deine Kontonummer und den Verwendungszweck. Die Banken sind dafür selbst verantwortlich. Verlangt das Finanzamt bei einer Prüfung unsere Unterlagen, müssen wir sie vorlegen (Art. 6 Abs. 1 lit. c DSGVO).

Aufbewahren: Rechnungen und alles, was eine Rechnung oder Erstattung belegt, bewahren wir 8 Jahre auf. Andere Geschäftsmails bewahren wir 6 Jahre auf. Die Fristen beginnen jeweils am Ende des Kalenderjahres. Das verlangen § 147 AO, § 14b UStG und § 257 HGB. Song, Clips und Spotify-Zahlen löschen wir 12 Monate nach der Auswertung, außer du hast einer Fallstudie zugestimmt (Abschnitt 10).

7. Zugang zu Spotify for Artists

Für die Auswertung lädst du uns bei Spotify for Artists als Teammitglied mit Leserecht („Reader“) ein. Das ist freiwillig. Statt der Einladung kannst du uns auch Screenshots deiner Zahlen schicken.

Mit dem Leserecht sehen wir die Zahlen deines Künstlerprofils und können nichts ändern. Wir lesen nur die Werte aus, die wir für die Auswertung brauchen: Streams und Hörer vor und nach der Kampagne und woher die Streams kommen. Spotify zeigt uns dabei auch, wer zu deinem Team gehört. Diese Angaben nutzen wir nicht.

Ab der Auswertung nutzen wir den Zugang nicht mehr. Wir bitten dich dann, uns aus deinem Team zu entfernen. Die ausgelesenen Werte und Screenshots löschen wir 12 Monate nach der Auswertung. Die Auswertung selbst ist eine Geschäftsmail und wird 6 Jahre aufbewahrt (Abschnitt 14).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für dein Konto bei Spotify for Artists ist die Spotify AB, Stockholm, Schweden, selbst verantwortlich. Es gilt die Datenschutzerklärung von Spotify.

8. Partner-Zugang zu deinem Instagram-Konto

Das gilt nur, wenn im Angebot vereinbart ist, dass die Anzeige unter deinem Instagram-Konto läuft. Dann gibst du uns über Meta einen Partner-Zugang. Damit sehen wir deinen Kontonamen, deine Beiträge und die Zahlen, die Meta für Anzeigen anzeigt. Wir nutzen den Zugang nur, um die Anzeigen deiner Kampagne zu schalten und auszuwerten. Nach der Auswertung kannst du ihn entfernen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für dein Instagram-Konto und den Partner-Zugang ist Meta selbst verantwortlich.

9. Werbung bei Meta

Wir schalten die Anzeigen für deinen Song über unser Werbekonto bei der Meta Platforms Ireland Limited, Dublin, Irland („Meta“), auf Instagram und Facebook. Dafür laden wir deine Clips, den Songtitel und deinen Künstlernamen bei Meta hoch. Das ist für die Kampagne nötig (Art. 6 Abs. 1 lit. b DSGVO). Deine Rechnungsdaten und deine E-Mail-Adresse geben wir Meta nicht.

Menschen, die die Anzeige sehen: Meta entscheidet, wem die Anzeige gezeigt wird, und verarbeitet dafür Daten seiner Nutzer. Wir legen die Zielgruppe fest, zum Beispiel Alter, Land und Musik-Interessen. Wir sehen nur Summen, zum Beispiel wie viele Menschen die Anzeige gesehen oder angeklickt haben. Wir sehen nicht, wer das war.

Gemeinsame Verantwortung: Soweit wir über die Zielgruppe oder den Meta-Pixel auf dem Smartlink mitbestimmen, können wir mit Meta gemeinsam verantwortlich sein (Art. 26 DSGVO, EuGH, Urteil vom 05.06.2018, C-210/16). Für den Meta-Pixel auf dem Smartlink haben wir mit Meta den „Zusatz für Verantwortliche“ geschlossen. Was er regelt und wie du dort deine Rechte geltend machst, steht in Abschnitt 6 der Datenschutzerklärung des Smartlinks. Was Meta mit den Daten für eigene Zwecke macht, verantwortet Meta allein. Das steht in der Datenschutzrichtlinie von Meta. Meta kann Daten in die USA übermitteln (Abschnitt 13).

Werbebibliothek: Meta zeigt Anzeigen in der EU noch bis zu einem Jahr nach der letzten Ausspielung in seiner Werbebibliothek. Das schreibt die EU vor, wir können es nicht abstellen.

TikTok: Ist im Angebot TikTok vereinbart, gilt dieser Abschnitt entsprechend für die TikTok Technology Limited, Dublin, Irland. TikTok verarbeitet Daten auch außerhalb der EU. Das steht in der Datenschutzerklärung von TikTok.

10. Fallstudie und Bewertung

Wir zeigen deine Kampagne nur dann als Fallstudie auf unserer Webseite und auf dem Instagram-Konto von MRGA, wenn du ausdrücklich Ja sagst (§ 16 der Auftragsbedingungen). Dann zeigen wir deinen Künstlernamen, den Songtitel, das Cover, einen Clip aus der Kampagne und die Zahlen aus der Auswertung. Bist du unter 18, müssen auch deine Eltern zustimmen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie ist freiwillig. Sagst du Nein, ändert das nichts an deinem Auftrag oder am Preis. Du kannst die Einwilligung jederzeit per Mail an office@mrga-family.com widerrufen. Wir nehmen die Fallstudie dann innerhalb von 14 Tagen von der Webseite und vom Instagram-Konto. Was bis dahin gezeigt wurde, bleibt rechtmäßig. Solange die Fallstudie online ist, bewahren wir das Material dafür auf.

Die Fallstudien und die Bewertung von Z1 auf dieser Webseite zeigen wir mit Einwilligung der Künstler.

In anonymen Durchschnittswerten über viele Kampagnen zählen wir deine Zahlen auch ohne Einwilligung mit, wenn niemand erkennen kann, dass sie von dir stammen. Das sind dann keine personenbezogenen Daten mehr.

11. Aufgabenliste und Planung

Damit keine Frist vergessen wird, führen wir eine Aufgabenliste in Jira von Atlassian (Abschnitt 12). Bei der Planung hilft uns Claude, eine Software der Anthropic Ireland, Limited, Dublin, Irland („Anthropic“). Zu deinem Song-Check, deinem Auftrag oder deiner Bewerbung stehen dort nur die Auftragsnummer, das Eingangsdatum, die Frist und der nächste Schritt. Dein Name, dein Künstlername, deine E-Mail-Adresse, dein Song und deine Clips stehen dort nicht. Welche Nummer zu dir gehört, sehen nur wir in unserem Postfach.

Anthropic arbeitet nach eigenen Bedingungen und nicht in unserem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, jede Anfrage pünktlich zu bearbeiten.

12. Dienstleister

Diese Dienstleister arbeiten in unserem Auftrag und nur nach unseren Anweisungen (Art. 28 DSGVO). Mit jedem gilt ein Vertrag zur Auftragsverarbeitung.

Nicht in unserem Auftrag, sondern selbst verantwortlich sind: Meta (Instagram, Facebook, Werbung), TikTok (nur wenn vereinbart), Spotify, Anthropic (Abschnitt 11), die Banken und das Finanzamt.

13. Übermittlung in die USA und andere Länder

Einige Empfänger sitzen in den USA oder geben Daten an ihre Mutterfirmen in den USA. Für die USA gilt:

• Google (Google LLC), Microsoft (Microsoft Corporation), Meta (Meta Platforms, Inc.) und Atlassian sind nach dem EU-US Data Privacy Framework zertifiziert. Für zertifizierte Firmen hat die EU-Kommission am 10.07.2023 festgestellt, dass das Datenschutzniveau angemessen ist (Art. 45 DSGVO). Google, Microsoft und Atlassian haben in ihren Verträgen zur Auftragsverarbeitung zusätzlich die Standardvertragsklauseln der EU vereinbart (Art. 46 Abs. 2 lit. c DSGVO).
• Anthropic verarbeitet Daten auch in den USA. Dorthin geht nur die Auftragsnummer mit Frist und Stand (Abschnitt 11). Anthropic nutzt dafür nach eigenen Angaben die Standardvertragsklauseln der EU.

Atlassian sitzt außerdem in Australien. Auch dafür gelten die Standardvertragsklauseln. Eine Kopie der Standardvertragsklauseln bekommst du auf Anfrage an office@mrga-family.com.

In den USA können Behörden unter bestimmten Bedingungen auf Daten zugreifen. Das Data Privacy Framework begrenzt diesen Zugriff und gibt dir ein Beschwerderecht.

14. Wie lange wir Daten aufbewahren

Was wir nur aufbewahren, weil das Gesetz es verlangt, nutzen wir für nichts anderes.

15. Musst du uns Daten geben?

Für die Webseite nicht. Ohne die Verbindungsdaten aus Abschnitt 2 kann der Server die Seite aber nicht anzeigen.

Für einen Song-Check brauchen wir die Pflichtangaben aus dem Formular (Abschnitt 5). Ohne sie können wir dir keine Einschätzung schicken. Alles, was im Formular „optional“ heißt, ist freiwillig. Für eine Bewerbung und eine Kampagne brauchen wir die Daten aus Abschnitt 5 und 6. Ohne sie können wir deine Bewerbung nicht prüfen und keinen Vertrag mit dir schließen. Deine Rechnungsanschrift brauchen wir, weil eine Rechnung sie nach dem Umsatzsteuergesetz enthalten muss. Der Zugang zu Spotify for Artists und die Fallstudie sind freiwillig.

16. Keine automatische Entscheidung

Wir treffen keine Entscheidungen über dich, die nur ein Programm trifft (Art. 22 DSGVO). Ob du ein Angebot oder einen Künstlervertrag bekommst und was in deiner Einschätzung steht, entscheidet ein Mensch. Wir erstellen keine Profile über dich.

17. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib dazu an office@mrga-family.com. Wir antworten innerhalb eines Monats.

Beschwerde bei der Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, ldi.nrw.de. Du kannst dich auch an die Behörde in deinem Bundesland oder EU-Land wenden.

← Zur Startseite