Datenschutz & Impressum

Datenschutzhinweise

Stand: 20. September 2026. Diese Hinweise beschreiben die Datenverarbeitung auf rapperschufa.de.

1. Kontakt

E-Mail: cryaboutit@aminute.de

2. Besuch und technische Bereitstellung

Die Website wird derzeit über OpenAI Sites bereitgestellt; die technische Ausführung und die Anwendungsdatenbank nutzen Cloudflare Workers und D1. Beim Abruf können die beteiligten Infrastrukturanbieter insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteinformationen sowie Fehler- und Sicherheitsdaten verarbeiten. Die Community-Datenbank speichert keine ungekürzten IP-Adressen. Für Gastbeiträge speichern wir einen mit einem serverseitigen Geheimnis erzeugten Hash der vom Hosting übermittelten IP-Adresse zur Begrenzung wiederholter Einreichungen. Die Zähler laufen täglich ab und werden bei weiteren Schreibzugriffen nach einem zusätzlichen Tag bereinigt. Das bedeutet nicht, dass die Hosting- und Anmeldedienste keine technischen Verbindungsdaten verarbeiten.

Zwecke sind die Auslieferung, Absicherung und Fehlerbehebung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser Interesse an einem funktionsfähigen und sicheren Angebot. Der gesonderte Betreiberzugang verwendet die Anmeldung mit ChatGPT. Es werden keine Werbetracker oder eingebetteten Video-Player durch die Community-Anwendung eingesetzt.

3. Konto und Anmeldung

Die Community-Anmeldung erfolgt über Clerk. Dabei werden unter anderem Konto-Kennzeichen, E-Mail-Adresse, gegebenenfalls Name, Anmeldemethode, Bestätigungsstatus, Sitzungs- und Sicherheitsinformationen verarbeitet. Passwörter werden durch Clerk verwaltet und nicht in unserer Community-Datenbank gespeichert. Grundlage für die angeforderte Kontofunktion ist Art. 6 Abs. 1 lit. b DSGVO; Missbrauchsabwehr und Zugriffsschutz beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

Wenn du einen angebotenen Zugang über Google oder Apple selbst auswählst, authentifiziert dich dieser Anbieter. Clerk erhält die freigegebenen Identifikations- und Profildaten, insbesondere Anbieterkennung und E-Mail-Adresse, gegebenenfalls deinen Namen. Bei Apple kann dies eine Weiterleitungsadresse statt deiner privaten E-Mail sein. Es werden keine Kontakte, Kalender oder Dateien für die Community angefordert. Die Verfügbarkeit richtet sich nach den tatsächlich eingerichteten Anmeldeoptionen.

Die Anmeldedienste nutzen technisch erforderliche Cookies bzw. vergleichbare Speicher für Sitzungen und Sicherheitsfunktionen. Soweit dies für den ausdrücklich gewünschten Dienst erforderlich ist, erfolgt der Gerätezugriff nach § 25 Abs. 2 Nr. 2 TDDDG. Einwilligungspflichtige optionale Analyse- oder Werbefunktionen werden hier nicht eingesetzt.

Gastbeiträge benötigen kein Konto. Optional kannst du eine E-Mail-Adresse für Rückfragen zu deinem Beitrag angeben. Sie bleibt für die einreichende Person und die Moderation sichtbar, wird nicht veröffentlicht und nicht für Werbung verwendet. Neue Profilansprüche und profilbezogene Anfragen setzen eine Anmeldung voraus. Ein zufälliges, technisch erforderliches HttpOnly-Cookie ordnet Einreichungen demselben Browser zu; serverseitig wird nur sein Hash gespeichert. Es läuft nach 180 Tagen ab. Gastbeiträge bleiben bis zur manuellen Freigabe intern. Der Name, Studio- oder Künstlername ist auch bei Gastbeiträgen erforderlich. Ein Projektlink ist optional; beide Angaben sind standardmäßig nicht öffentlich. Für Rückfragen oder Löschanfragen bewahre bitte die Beitrags- oder Anfrage-ID auf. Nach dem Absenden kannst du die Verknüpfung mit einem Konto ausdrücklich starten. Im selben Browser merken wir dafür vorübergehend nur Beitrags- oder Anfrage-ID und Zeitpunkt im Sitzungsspeicher. Nach der Anmeldung ordnen wir den Beitrag anhand des geschützten Gast-Cookies deinem Konto zu. Ohne diesen Nachweis wird kein fremder Beitrag übernommen. Name und Projektfreigaben bleiben unverändert.

Wenn du während einer noch nicht abgesendeten Erfahrung die Registrierung öffnest, wird dein Formularentwurf vorübergehend im Sitzungsspeicher dieses Browser-Tabs hinterlegt. So bleiben die Angaben beim Anmelden erhalten. Der Entwurf enthält keine Passwörter, wird nach der Rückkehr oder beim Abbrechen entfernt und nach 30 Minuten nicht mehr wiederhergestellt. Er wird erst beim ausdrücklichen Absenden an unsere Community-Datenbank übertragen. Beim Einstieg in ein geschütztes Anliegen speichern wir dessen Art, Künstlerkennung und gegebenenfalls die betroffene Beitragskennung im selben Sitzungsspeicher für maximal 30 Minuten, damit du nach der Anmeldung fortfahren kannst.

Optionale Push-Mitteilungen im Backoffice

Freigeschaltete Moderatoren können Mitteilungen auf ihrem Gerät ausdrücklich aktivieren. Dafür speichern wir die gerätebezogene Push-Adresse, Verschlüsselungsschlüssel und die Zuordnung zum Backoffice-Konto. Der Push-Dienst des Browsers beziehungsweise Betriebssystems transportiert verschlüsselte Hinweise. Die Hinweise enthalten keine Namen, Beitragstexte oder Nachweise der Einreichenden. Du kannst Push im Backoffice für dieses Gerät ausschalten und die Erlaubnis in den Geräteeinstellungen widerrufen. Die gespeicherte Anmeldung wird beim Ausschalten, bei Kontolöschung oder nach einer vom Push-Dienst gemeldeten Ungültigkeit entfernt.

4. Eigene Beiträge und private Angaben

Zu einer Erfahrung speichern wir dein Konto-Kennzeichen, den Künstler, deine Leistung, Projektmonat, Zahlungsstatus, gegebenenfalls Verspätung und genannte Begründung, Bewertungen der Zusammenarbeit und Kommunikation, deinen optionalen Text sowie Erstellungs-, Änderungs- und Moderationsdaten. Dein Name, Studio- oder Künstlername ist für die interne Prüfung erforderlich; ein Projektlink ist optional. Die Bereitstellung deines Beitrags und seiner Bearbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Prüfung und Missbrauchsschutz beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

Name und Projektlink sind standardmäßig nicht öffentlich. Nur wenn du die jeweilige Freigabe aktivierst, werden sie mit dem Beitrag angezeigt. Diese freiwillige Veröffentlichung beruht auf Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Freigabe mit Wirkung für die Zukunft zurücknehmen, auch über „Name und Projekt wieder verbergen“. Die bis zum Widerruf erfolgte Verarbeitung bleibt davon unberührt. Dein Freitext kann selbst Rückschlüsse auf dich oder das Projekt zulassen.

Die Pflichtangaben sind bei jeder Einreichung erforderlich. Gastbeiträge werden vor Veröffentlichung manuell geprüft. Kritische Bewertungen werden auch mit Konto vor Veröffentlichung manuell geprüft. Unkritische Beiträge angemeldeter Konten können nach automatischen Spamchecks erscheinen; diese bestätigen nicht die Richtigkeit der Erfahrung. Lesen ist ohne Community-Konto möglich.

Bei einer Erfahrung kannst du zusätzlich angeben, ob die Abrechnung über Künstler, Management, Label oder eine andere Firma lief. Diese freiwillige Rollen- und Firmenangabe wird mit dem Beitrag öffentlich angezeigt. Recherchierte Label- und Management-Verbindungen stammen aus verlinkten öffentlichen Quellen und werden getrennt von diesen Projektangaben dargestellt. Vorschläge zur Korrektur bleiben bis zur redaktionellen Prüfung intern.

Bestätigte Künstlervertretungen erhalten einen kontogebundenen Künstlerbereich. Gast-Profilansprüche lassen sich auf ausdrücklichen Wunsch mit einem Clerk-Konto verknüpfen, wenn die E-Mail-Adresse des Kontos bestätigt wurde und mit der Anfrage übereinstimmt. Private Daten der Creatives werden dadurch nicht zugänglich. Ausdrücklich zur Veröffentlichung eingereichte Stellungnahmen bestätigter Künstlervertretungen erscheinen direkt unter der betreffenden Erfahrung, zunächst mit dem Hinweis „Noch nicht geprüft“. Sie werden anschließend moderiert. Frühere vertrauliche Anfragen werden nicht nachträglich veröffentlicht. Rückfragen und Entscheidungen sind im Künstlerbereich abrufbar. Der automatische Versand von Bestätigungsmails ist derzeit noch nicht eingerichtet.

Für neue und bearbeitete Erfahrungsbeiträge ist ein beruflicher Instagram-Name oder eine Website erforderlich – auch mit Konto. Diese Angabe wird für die interne Prüfung der Einreichung gespeichert und nicht öffentlich angezeigt, auch nicht bei freiwilliger Veröffentlichung des Namens oder Projektlinks. Ohne diese Angabe können Beiträge nicht eingereicht oder zur Veröffentlichung freigegeben werden.

Für die Prüfung neuer Erfahrungen erfassen wir eine private Projektbezeichnung und freiwillige Angaben zum damaligen Ansprechpartner und dessen Rolle. Bei Rückfragen können geeignete, auf das notwendige Maß beschränkte Belege zur vertraulichen Prüfung angefordert werden. Das Projektjahr wird nur mit der im Formular gewählten Freigabe öffentlich angezeigt; der genaue Monat bleibt privat. Früher eingereichte Zeitangaben werden nicht automatisch veröffentlicht. Eine freiwillige Ergänzung zur nachträglichen Klärung ist als öffentlicher Text gekennzeichnet und wird vor Veröffentlichung geprüft.

5. Informationen über Künstler und andere Betroffene

Das Verzeichnis enthält Künstlernamen, Szenenzuordnung und Links zu öffentlichen Künstlerprofilen bzw. Suchangeboten. Quellen sind öffentlich zugängliche Künstler- und Releaseverzeichnisse sowie Profilvorschläge der Nutzer. Angaben über Projekte, Zahlungen und Zusammenarbeit stammen aus Nutzerbeiträgen; wir haben sie nicht notwendigerweise beim betroffenen Künstler erhoben. Wir verarbeiten keine privaten Anschriften, Bankdaten oder Ausweiskopien für das Künstlerverzeichnis.

Grundlage für das Verzeichnis und die Darstellung zulässiger Erfahrungen ist Art. 6 Abs. 1 lit. f DSGVO. Berechtigte Interessen sind der Erfahrungsaustausch unter Kreativen und die Information über berufliche Zusammenarbeit. Die Rechte betroffener Personen werden bei Beschwerden und bei der Prüfung einzelner Angaben berücksichtigt. Du kannst eine falsche Angabe melden, widersprechen und eine Berichtigung oder Löschprüfung verlangen, auch wenn du kein Community-Konto besitzt.

6. Punkte, Reaktionen und Profilaufrufe

Der Community-Score wird rechnerisch aus veröffentlichten, auswertbaren Erfahrungen gebildet. Er berücksichtigt Zusammenarbeit, Kommunikation und Zahlung und erscheint ab einer auswertbaren Erfahrung. Erfahrungen der letzten 24 Kalendermonate einschließlich des laufenden Monats zählen voll, ältere mit halbem Gewicht. Das gilt für positive und negative Beiträge gleichermaßen; alle veröffentlichten Einträge bleiben sichtbar. Maßgeblich ist der Projektmonat. „Hilfreich“-Reaktionen verändern den Score nicht. Unterschiedliche Kennungen beweisen keine unterschiedlichen Personen. Die Plattform trifft auf Grundlage des Scores keine automatisierten Vertrags-, Beschäftigungs- oder Kreditentscheidungen.

Reaktionen werden mit Konto und Beitrag gespeichert, um eigene und doppelte Likes abzuwehren. Für die Anzeige gefragter Künstler zählen wir bei angemeldeten Nutzern höchstens einen Profilaufruf pro Konto, Künstler und Kalendertag. Dazu werden ein täglich wechselndes pseudonymes Kennzeichen, Künstler und Datum gespeichert; öffentlich erscheinen nur Summen. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO: nachvollziehbare Community-Funktionen und Schutz vor Manipulation.

Für interne Nutzungsstatistiken zählen wir Seiten- und Profilaufrufe sowie das Öffnen von Bewertungs- und Anmeldeformularen. Gespeichert werden ausschließlich Tag, Ereignis, öffentliche Profilkennung bzw. fest vorgegebener Seitenbereich, grobe Geräteklasse und Anzahl. Für die Anzeige gleichzeitig aktiver Browser-Sitzungen senden wir während eines sichtbaren Website-Besuchs höchstens einmal pro Minute eine zufällige, nur im Arbeitsspeicher dieses Tabs gehaltene Kennung. Serverseitig wird ausschließlich deren kryptografischer Hash mit dem letzten Aktivitätszeitpunkt gespeichert. Er gilt nach zwei Minuten Inaktivität nicht mehr als aktiv und wird beim nächsten Zugriff, spätestens im täglichen Bereinigungslauf, gelöscht. Suchtexte, vollständige URLs, Namen, Kontokennungen und IP-Adressen werden nicht in diesen Statistiken gespeichert; es werden keine Analyse-Cookies oder dauerhaften Besucherkennungen gesetzt. Do-Not-Track und Global Privacy Control werden berücksichtigt. Zur Missbrauchsabwehr werden vorübergehend kryptografische Anfragezähler verwendet. Aggregierte Statistikdaten werden im täglichen Bereinigungslauf nach 180 Tagen entfernt.

Du kannst freiwillig einen privaten Dateinachweis zu deiner Erfahrung anhängen (JPG, PNG, WebP oder PDF, maximal 5 MB). Die Datei wird in Cloudflare R2 gespeichert. Zugriff haben nur die einreichende Person und berechtigte Moderation, nicht die bewerteten Künstler oder deren Vertretungen. Ein neuer oder ersetzter Anhang führt zur erneuten Prüfung des Beitrags. Bitte schwärze nicht benötigte Daten Dritter vor dem Hochladen. Bei einer Kontolöschung werden zugehörige Dateinachweise ebenfalls entfernt.

7. Meldungen, Profilansprüche und Moderation

Bei einer Anfrage speichern wir Konto, Anliegen, Nachricht, Bezug zum Beitrag oder Künstler, gegebenenfalls Nachweise als Links sowie die Bearbeitung und Antwort. Bei Profilansprüchen werden zusätzlich die E-Mail-Adresse des Kontos und ein privater Screenshot als Nachweis verarbeitet. Der Screenshot wird in Cloudflare R2 gespeichert und nur über geschützte Zugriffe für die einreichende Person und berechtigte Moderation angezeigt. Diese Angaben sind nur für die einreichende Person und berechtigte Moderation sichtbar. Ein Profilanspruch gibt weder Einblick in fremde private Angaben noch ein Recht, Bewertungen selbst zu löschen.

Die Bearbeitung erfolgt je nach Anliegen zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO oder aufgrund berechtigter Interessen an korrekten Inhalten, Missbrauchsabwehr und Rechtsverteidigung nach Art. 6 Abs. 1 lit. f DSGVO. Kontosperren und Moderationsentscheidungen werden intern nachvollziehbar dokumentiert.

8. Empfänger und Verarbeitung außerhalb der EU

Zugriff auf private Community-Angaben haben der Betreiber und ausdrücklich berechtigte Moderatoren sowie technisch notwendige Dienstleister. Derzeit sind dies die Plattform OpenAI Sites, Cloudflare für Ausführung, Datenbank und verschlüsselte Sicherungen sowie Clerk für die Community-Anmeldung. Signierte Kontolöschmeldungen werden über Clerks Webhook-Dienst Svix an unseren Cloudflare-Dienst zugestellt. Bei einem von dir gewählten Social Login ist außerdem Google bzw. Apple beteiligt. Freigegebene Inhalte sind auch ohne Anmeldung lesbar. Auskunft an Behörden oder andere Stellen erfolgt nur bei entsprechender rechtlicher Grundlage.

Bei den eingesetzten internationalen Diensten kann Verarbeitung auch außerhalb der EU/des EWR stattfinden. Maßgeblich sind die jeweils vereinbarten Datenschutzverträge und Übermittlungsgrundlagen, etwa ein anwendbarer Angemessenheitsbeschluss oder EU-Standardvertragsklauseln. Eine ausschließliche Speicherung innerhalb der EU wird nicht zugesagt.

Weitere Anbieterinformationen: OpenAI, Cloudflare, Clerk, Clerk-Datenschutzvereinbarung. Angaben zu den für dich eingesetzten Garantien kannst du beim Verantwortlichen erfragen.

9. Speicherdauer und Löschung

Kontodaten werden für die Dauer der Kontonutzung benötigt. Beiträge und zugehörige private Prüfungsangaben werden gespeichert, solange sie bereitgestellt werden und für ihren Zweck erforderlich sind. Nach Rücknahme ist der Beitrag nicht mehr öffentlich und zählt nicht mehr zum Score. Die interne Speicherung wird bei Löschanfragen und in regelmäßigen Überprüfungen auf ihre weitere Erforderlichkeit geprüft.

Offene Klärungen werden bis zur Bearbeitung gespeichert; anschließend bleiben nur Daten erhalten, die für konkret erforderliche Nachweise oder die Abwehr bzw. Durchsetzung von Ansprüchen benötigt werden. Eine längere Aufbewahrung erfordert einen dokumentierten Grund. Es besteht kein pauschaler Anspruch des Betreibers auf unbegrenzte Speicherung. Reaktionen werden bei inhaltlicher Bearbeitung des Berichts zurückgesetzt. Aufrufdaten, die älter als sieben Tage sind, werden beim nächsten gezählten Aufruf entfernt. Abgelaufene Anfragezähler werden bei Schreibzugriffen nach spätestens einem zusätzlichen Tag bereinigt; zusätzlich bereinigt der tägliche Sicherungsablauf abgelaufene Zähler, Gastkennungen und mehr als sieben Tage alte Aufrufdaten.

Eigene Community-Daten kannst du unter „Meine Einreichungen“ herunterladen. Für die vollständige Auskunft einschließlich Kontodaten und weiterer Verarbeitungen nutze bitte den Kontaktweg unten. Für Kontolöschungen ist eine signaturgeprüfte Verbindung zu Clerk eingerichtet: Nach Eingang einer gültig signierten Löschmeldung entfernt sie eigene Erfahrungen, private Prüfungsangaben, Reaktionen und eigene Anfragen. Öffentliche Künstlerprofile bleiben ohne Zuordnung zum früheren einreichenden Konto erhalten. Die Zustellung erfolgt durch einen vorgeschalteten Dienst, der ausschließlich gültig signierte Kontolöschmeldungen weitergibt. Gastbeiträge werden bei Löschanfragen über den Kontaktweg zugeordnet. Fremde Texte mit Bezug auf dich erfordern gegebenenfalls eine zusätzliche Prüfung. Ein minimales Löschkennzeichen aus Konto-ID und Zeitpunkt verhindert verspätete Schreibzugriffe und hilft bei Wiederherstellungen; es enthält keine gelöschten Inhalte. Seine weitere Erforderlichkeit wird zusammen mit den Sicherungsfristen geprüft. Täglich wird eine verschlüsselte Sicherung der Community-Daten einschließlich privater Prüfungsangaben, Anfragen und Löschkennzeichen in einem getrennten Cloudflare-KV-Speicher erstellt. Diese Kopien werden automatisch 30 Tage nach Speicherung entfernt. Bei einem fehlgeschlagenen Lauf folgen Wiederholungsversuche. Der Entschlüsselungsschlüssel wird getrennt vom Sicherungsspeicher verwahrt. Gelöschte Inhalte können bis zum Ablauf in älteren Sicherungen verbleiben; vor einer Wiederherstellung müssen spätere Löschungen erneut angewendet werden. Zusätzliche manuelle Exporte muss der Betreiber ebenfalls spätestens nach 30 Tagen löschen. Anbieterprotokolle und infrastrukturseitige Sicherungen können abweichende, vom jeweiligen Betrieb abhängige Fristen haben. Informationen zu den jeweiligen Fristen kannst du beim Verantwortlichen anfragen.

10. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Wir prüfen dann, ob die Verarbeitung fortgesetzt werden darf.

Wende dich an den oben genannten Verantwortlichen oder nutze Kontakt & Meldungen. Dafür ist kein Community-Konto erforderlich. Wir dürfen erforderlichenfalls verhältnismäßige Angaben zur Zuordnung und Identitätsbestätigung verlangen; bitte sende nicht ungefragt Ausweis- oder Bankkopien. Anfragen nach der DSGVO werden grundsätzlich innerhalb eines Monats beantwortet; eine gesetzlich zulässige Verlängerung wird begründet mitgeteilt.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für den Betreiber in Hessen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit erreichbar.

11. Externe Links und Änderungen

Profil- und Projektlinks führen zu externen Angeboten. Erst beim Öffnen gelten dort die Verarbeitungen und Datenschutzhinweise des jeweiligen Anbieters. Bei Änderungen an Funktionen oder Dienstleistern passen wir diese Hinweise an. Wesentliche Änderungen werden vor ihrem Einsatz kenntlich gemacht.