Datenschutzerklärung (DSGVO & PDPA)
Zuletzt aktualisiert: Oktober 2026
1. Erhebung und Speicherung personenbezogener Daten
Wir erheben personenbezogene Daten, die Sie uns bei der Registrierung, dem Verkäufer-Onboarding oder beim Erwerb von Musiklizenzen übermitteln. Hierzu gehören Name, E-Mail-Adresse, Ländereinstellung und Transaktionsmetadaten. Bei Verkäufern erheben wir Auszahlungsdaten sowie Identitätsnachweise zur Erfüllung von Geldwäschegesetzen (AMLO/KYC). Zahlungsdaten werden verschlüsselt und direkt durch Stripe verarbeitet; wir speichern keine vollständigen Kreditkartendaten auf unseren Servern.
2. Rechtsgrundlagen und Zwecke der Datenverarbeitung
Gemäß Art. 6 Abs. 1 DSGVO und thailändischem PDPA verarbeiten wir Daten auf Basis: (a) Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) zur Bereitstellung erworbener Audiodateien über zeitlich begrenzte MinIO/S3-Download-URLs und Abrechnung von Urhebervergütungen; (b) Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) zur Einhaltung steuerlicher Pflichten (3% thailändische Quellensteuer, 50 Tawi) und 90-tägiger Server-Logfile-Aufbewahrung nach thailändischem Computer Crime Act; (c) Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) zur Betrugserkennung (Stripe Radar) und Sicherstellung der Plattformsicherheit.
3. Empfänger von Daten & Auftragsverarbeiter
Wir setzen zertifizierte Auftragsverarbeiter gemäß Art. 28 DSGVO ein: Better Auth (Sitzungsverwaltung), Stripe (Zahlungsabwicklung und Auszahlungen), AWS / MinIO (sichere Objektspeicherung) und Google Cloud (Transaktions-E-Mails). Eine Weitergabe oder ein Verkauf Ihrer Daten zu Werbezwecken an Dritte findet nicht statt.
4. Datensicherheit & Technische Schutzmaßnahmen
Masterdateien (WAV, FLAC, PDF) liegen in geschützten, privaten Speicher-Buckets. Der Abruf ist ausschließlich über signierte HMAC-SHA256 Presigned-URLs möglich. Sämtliche Übertragungen sind durch TLS 1.3 sowie strikte HTTP-Sicherheitsheader (HSTS, X-Frame-Options, No-Sniff) geschützt.
5. Server-Logfiles & Aufbewahrungspflichten
Zur Gewährleistung der Netzsicherheit und gemäß § 26 des thailändischen Computer Crime Act werden Zugriffsdaten (IP-Adresse, NTP Stratum 3 synchronisierter Zeitstempel, aufgerufene URL, Statuscode, User-Agent) in einer revisionssicheren trafficLog-Tabelle gespeichert. Die Daten werden für mindestens 90 Tage aufbewahrt.
6. Betroffenenrechte nach DSGVO & PDPA
Sie haben das Recht auf Auskunft (Art. 15 DSGVO / Datenexport im JSON-Format über /api/user/data-export), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO über /api/user/erasure), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht auf Widerspruch (Art. 21 DSGVO). Zudem steht Ihnen ein Beschwerderecht bei einer zuständigen Datenschutz-Aufsichtsbehörde zu.
7. Serverstandort Deutschland & Internationale Datenübermittlung
Unsere Server- und Datenbankinfrastruktur wird in ISO/IEC 27001-zertifizierten Rechenzentren in Nürnberg und Falkenstein (Bundesrepublik Deutschland, EU) betrieben. Datenübermittlungen zwischen Thailand und Deutschland erfolgen unter Einhaltung von Kapitel V der DSGVO sowie den Bestimmungen des thailändischen PDPA.
8. Datenschutzbeauftragter & Kontakt
Bei Fragen zum Datenschutz oder zur Geltendmachung Ihrer Rechte wenden Sie sich an unseren Datenschutzbeauftragten unter: [email protected]. Postanschrift: AMOOKSAN Platform, Legal & Privacy Department, Bangkok, Thailand.