Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

MK Worldwide LLC 1209 Mountain Road Pl NE, Ste N Albuquerque, NM 87110 USA E-Mail: info@mk-worldwide.com

Der Verantwortliche hat seinen Sitz in den USA. Deine Daten werden deshalb auch außerhalb der Europäischen Union verarbeitet. Einzelheiten stehen im Abschnitt „Übermittlung in Drittländer“.

2. Aufruf der Website

Wenn du die Website aufrufst, verarbeitet der Server die technisch nötigen Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse und Angaben zu Browser und Betriebssystem. Ohne diese Daten kann die Seite nicht ausgeliefert werden. Soweit dabei Protokolle anfallen, dienen sie ausschließlich dem sicheren Betrieb und der Fehlersuche.

Schriften und Bilder werden vom eigenen Server geladen. Beim Aufruf der Website wird keine Verbindung zu Instagram, TikTok oder anderen Dritten aufgebaut.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 Buchst. f DSGVO).

3. Scan eines Accounts

Für einen Scan gibst du die Adresse eines öffentlichen Instagram- oder TikTok-Accounts ein. Wir rufen die öffentlich zugänglichen Videos dieses Accounts ab und prüfen sie auf Musik. Zugangsdaten zu Instagram oder TikTok werden dabei weder abgefragt noch verarbeitet.

• Gespeichert werden: die Adresse und der Name des Accounts, je Video der Link, das Veröffentlichungsdatum, ein verkleinertes Vorschaubild, die Einstufung (Rot, Gelb, Grün) samt Begründung sowie bei einem Treffer Titel, Künstler und Label.
• Nicht gespeichert werden: die Videos selbst. Aus jedem Video bilden wir einen kurzen Audio-Ausschnitt für die Musikerkennung. Wir übergeben ihn an den Erkennungsdienst und speichern ihn danach nicht. Der Erkennungsdienst verarbeitet den Ausschnitt nach seinen eigenen Datenschutz- und Aufbewahrungsregeln.
• Zum Schutz vor Missbrauch speichern wir zu jedem Scan einen Hashwert deiner IP-Adresse, nicht die IP-Adresse selbst. Die Zähler, die die Anzahl der Scans pro Aufrufer begrenzen, werden nach spätestens zwei Tagen gelöscht.

Die Daten zum geprüften Account (Adresse, Name, Videolinks, Veröffentlichungsdaten, Vorschaubilder und Angaben zur Musik) erheben wir nicht bei der betroffenen Person. Sie stammen aus den öffentlich zugänglichen Profilen bei Instagram beziehungsweise TikTok und werden über die unten genannten Abrufdienstleister bezogen. Vorschaubilder können Personen zeigen.

Gehört der geprüfte Account nicht dir, verarbeiten wir insoweit Daten Dritter. Eine gesonderte Benachrichtigung der Inhaber geprüfter Accounts erfolgt nicht, weil sie einen unverhältnismäßigen Aufwand bedeuten würde (Art. 14 Abs. 5 Buchst. b DSGVO); diese Erklärung informiert stattdessen öffentlich über die Verarbeitung. Betroffene können sich jederzeit an info@mk-worldwide.com wenden, der Verarbeitung widersprechen und die Löschung verlangen.

Rechtsgrundlage ist die Durchführung des von dir angefragten Scans (Art. 6 Abs. 1 Buchst. b DSGVO). Für die Verarbeitung öffentlich zugänglicher Daten des geprüften Accounts und für den Schutz vor Missbrauch stützen wir uns auf berechtigte Interessen (Art. 6 Abs. 1 Buchst. f DSGVO): die Prüfung öffentlicher Inhalte auf potenzielle Risiken und der Schutz des Dienstes vor Überlastung.

4. Konto und Anmeldung

Für den kostenlosen Scan brauchst du kein Konto. Einen gekauften Report rufst du über ein Konto ab. Kaufst du ohne Konto, legen wir anhand der E-Mail-Adresse, die du bei der Bezahlung angibst, ein Konto an oder ordnen den Kauf einem bestehenden Konto mit dieser Adresse zu und senden dir einen Login-Link.

• Bei der Registrierung speichern wir deine E-Mail-Adresse und, wenn du ein Passwort vergibst, einen Hashwert dieses Passworts. Das Passwort selbst kennen wir nicht.
• Alternativ meldest du dich über einen Link an, den wir an deine E-Mail-Adresse senden. Der Link ist nur kurze Zeit gültig und nur einmal verwendbar.
• Zu jeder Anmeldung speichern wir eine Sitzung mit Ablaufdatum, IP-Adresse und Browserkennung. So lassen sich Sitzungen zuordnen und bei Bedarf beenden, zum Beispiel nach einem Passwortwechsel.
• Wir senden dir E-Mails nur, soweit sie für das Konto nötig sind: Bestätigung der Adresse, Login-Link und Zurücksetzen des Passworts. Einen Newsletter gibt es nicht.

Rechtsgrundlage ist die Bereitstellung des Kontos (Art. 6 Abs. 1 Buchst. b DSGVO), für die Sicherung der Sitzungen unser berechtigtes Interesse an einem sicheren Zugang (Art. 6 Abs. 1 Buchst. f DSGVO).

5. Bezahlung

Zahlungen wickelt Stripe ab. Für den Kauf wirst du auf eine Seite von Stripe weitergeleitet und gibst deine Zahlungsdaten dort ein. Kartennummern und andere Zahlungsdaten erhalten und speichern wir nicht. An Stripe übergeben wir deine E-Mail-Adresse und die Angaben zum Kauf.

Wir speichern den Kauf mit Betrag, Währung, Zeitpunkt, Status, den Kennungen des Zahlungsvorgangs bei Stripe und der Zuordnung zu deinem Konto und dem Report.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO) sowie die Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 Buchst. c DSGVO). Stripe verarbeitet Zahlungsdaten auch in eigener Verantwortung, etwa zur Betrugsvorbeugung. Näheres steht in der Datenschutzerklärung von Stripe.

6. Cookies

CopyrightScanner setzt ausschließlich technisch notwendige Cookies. Eine Einwilligung ist dafür nicht erforderlich.

• Sprache (NEXT_LOCALE): merkt sich die Sprachversion der Website. Hat keine feste Laufzeit und wird beim Schließen des Browsers gelöscht.
• Anmeldung (better-auth.session_token): hält dich nach dem Login angemeldet. Wird nur gesetzt, wenn du dich anmeldest, ist höchstens sieben Tage gültig, wird bei Nutzung verlängert und beim Abmelden gelöscht.

Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 Buchst. b und f DSGVO.

7. Eingesetzte Dienstleister

Für den Betrieb setzen wir Dienstleister ein, die Daten in unserem Auftrag oder in eigener Verantwortung verarbeiten:

• Abruf der öffentlichen Videodaten: ScrapeCreators, ersatzweise Apify. Diese Dienste erhalten die Adresse des zu prüfenden Accounts, nicht deine Kontaktdaten.
• Musikerkennung: ACRCloud. Dieser Dienst erhält den kurzen Audio-Ausschnitt eines Videos, ohne Angaben zu dir oder zum geprüften Account.
• Datenbank: Cloudflare (Cloudflare D1, Speicherort Westeuropa). Dort liegen Konten, Scans, Ergebnisse und Käufe.
• Zahlung: Stripe.
• E-Mail-Versand: ein E-Mail-Dienstleister. Der Dienst erhält deine E-Mail-Adresse und den Inhalt der Nachricht zur Zustellung.
• Hosting: ein Rechenzentrumsanbieter. Auf dessen Servern läuft die Anwendung.

Eine Weitergabe deiner Daten zu Werbezwecken findet nicht statt.

8. Übermittlung in Drittländer

Der Verantwortliche und ein Teil der genannten Dienstleister haben ihren Sitz außerhalb der Europäischen Union, insbesondere in den USA. Für diese Länder besteht teilweise kein Angemessenheitsbeschluss der Europäischen Kommission.

Soweit Daten an Dienstleister in solchen Ländern übermittelt werden, stützen wir die Übermittlung auf einen Angemessenheitsbeschluss, soweit der Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist, andernfalls auf Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 Buchst. c DSGVO).

9. Speicherdauer

• Scans, Ergebnisse und Vorschaubilder: werden 90 Tage nach dem Scan automatisch gelöscht. Gehört zum Scan ein gekaufter Report, beginnt die Frist von 90 Tagen mit dem Zahlungseingang neu. Danach werden auch hier Scan, Ergebnisse und Vorschaubilder gelöscht; der Kaufdatensatz bleibt erhalten.
• Audio-Ausschnitte: werden bei uns nur für den Erkennungsvorgang erzeugt und danach nicht gespeichert.
• Zähler zum Schutz vor Missbrauch: spätestens nach zwei Tagen.
• Adresse und Name eines geprüften Accounts: bleiben gespeichert, um spätere Scans und Käufe zuzuordnen, und werden auf Verlangen gelöscht.
• Konto: bis du die Löschung verlangst. Schreib dazu an info@mk-worldwide.com. Wir löschen das Konto und alle nicht mehr erforderlichen Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Sitzungen, Login-Links und Bestätigungslinks: laufen automatisch ab.
• Käufe samt den Kennungen des Zahlungsvorgangs: so lange, wie es gesetzliche Aufbewahrungspflichten verlangen.
• Daten bei den genannten Dienstleistern: nach deren eigenen Aufbewahrungsregeln.

10. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21 DSGVO)

Schreib dazu an info@mk-worldwide.com. Wir antworten innerhalb eines Monats. Eine Löschung kann eingeschränkt sein, soweit gesetzliche Aufbewahrungspflichten bestehen.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat, in dem du dich gewöhnlich aufhältst oder arbeitest (Art. 77 DSGVO).

11. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne Account-Adresse können wir keinen Scan durchführen, ohne E-Mail-Adresse kein Konto anlegen und keinen Report verkaufen.

Die Ampel-Einstufung der Videos entsteht automatisiert. Sie ist eine technische Analyse von Inhalten und trifft keine Entscheidung über deine Rechte, Pflichten oder den Zugang zu einer Leistung. Sie ersetzt keine menschliche und rechtliche Prüfung.

12. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.