Privacy Policy / Datenschutzerklärung

1. Controller

The controller responsible for data processing in connection with this website and the EposScore music library is:

2. Categories of Data and Purposes

We process personal data only to the extent necessary to operate the website, provide the music library and fulfil licence purchases. This includes in particular:

• Technical data (e.g. IP address, browser type, device information, server logs) to deliver the website and maintain security and stability.
• Usage data (e.g. accessed pages, search queries, timestamps) to operate and improve the service.
• Order and licence data (e.g. purchased tracks or collections, licence tier, licence identifiers, download tokens) to issue and document licences.
• Contact and billing data (e.g. name, e-mail address, billing details) that you provide when checking out or contacting us.
• Payment metadata from payment providers (e.g. Stripe), limited to what is required to allocate payments to orders. We do not store full card numbers on our servers.
• Newsletter / updates (e-mail address and communication preferences) if you consent to receiving information about new releases and updates.

3. Legal Bases

Depending on the specific processing, we rely in particular on the following legal bases (GDPR):

• Art. 6(1)(b) GDPR – performance of a contract or steps prior to entering into a contract (e.g. processing licence purchases, providing downloads, issuing licence documents).
• Art. 6(1)(f) GDPR – legitimate interests (e.g. technical security of the website, defence against abuse, documentation of licences).
• Art. 6(1)(a) GDPR – consent (e.g. newsletter / update e-mails, certain analytics or cookies where required).
• Art. 6(1)(c) GDPR – legal obligations (e.g. accounting, tax law requirements, retention obligations).

4. Retention

We store licence and transaction data, including contact details provided at checkout and payment metadata, as long as necessary to fulfil the contract and for documentation purposes. As a rule, this is up to three years after purchase, unless statutory retention and bookkeeping obligations require longer storage.

Technical logs and security-related data may be stored for a shorter period where appropriate. Newsletter data is stored until you unsubscribe or revoke your consent.

5. Recipients and Processors

We may share data with service providers who support us in operating the website and processing orders, including:

• Hosting and infrastructure providers (e.g. for web and database hosting).
• Payment providers (e.g. Stripe) for processing payments.
• E-mail and mailing providers for transactional e-mails and updates.

These service providers act as processors or independent controllers, depending on their role, and are contractually or legally obliged to process data only as required and in compliance with data-protection law.

6. Cookies and Analytics

EposScore may use cookies and similar technologies to ensure basic functionality (e.g. keeping items in your cart) and, where applicable, for usage statistics. Where required by law, we will ask for your consent before setting non-essential cookies. You can adjust your browser settings to block cookies, although this may restrict certain functionality.

7. Newsletter and Updates

If you opt in to receive updates, we use your e-mail address to send information about new releases, updates and related EposScore news. You can unsubscribe at any time, for example by using an unsubscribe link in the e-mail or by contacting us directly. We will then stop sending such communications.

8. Your Rights

Under applicable data-protection law, you may have the following rights (subject to conditions and legal limitations):

• Right of access to your personal data.
• Right to rectification of inaccurate data.
• Right to erasure ("right to be forgotten") in certain circumstances.
• Right to restriction of processing.
• Right to data portability, where applicable.
• Right to object to processing based on legitimate interests.
• Right to withdraw consent at any time, without affecting prior processing.

To exercise these rights, please contact us using the contact details above. You also have the right to lodge a complaint with a supervisory authority, for example the Austrian Data Protection Authority.

9. Changes to this Policy

We may update this Privacy Policy from time to time to reflect changes in our processing activities or legal requirements. The current version is available on this page. For major changes, we may provide additional notice where appropriate.

Deutsche Fassung der Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit dieser Website und der EposScore-Musikbibliothek ist:

2. Datenkategorien und Zwecke

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Führung der Musikbibliothek und zur Abwicklung von Lizenzkäufen erforderlich ist. Hierzu gehören insbesondere:

• Technische Daten (z.B. IP-Adresse, Browsertyp, Geräteinformationen, Server-Logs) zur Auslieferung der Website und zur Aufrechterhaltung von Sicherheit und Stabilität.
• Nutzungsdaten (z.B. aufgerufene Seiten, Suchanfragen, Zeitstempel) zur Bereitstellung und Verbesserung des Dienstes.
• Bestell- und Lizenzdaten (z.B. gekaufte Tracks oder Kollektionen, Lizenzstufe, Lizenzkennungen, Download-Tokens) zur Ausstellung und Dokumentation von Lizenzen.
• Kontakt- und Abrechnungsdaten (z.B. Name, E-Mail-Adresse, Rechnungsangaben), die Sie im Rahmen des Checkouts oder bei Anfragen angeben.
• Zahlungsmetadaten von Zahlungsdienstleistern (z.B. Stripe), soweit erforderlich, um Zahlungen Bestellungen zuzuordnen. Vollständige Kartendaten werden nicht auf unseren Servern gespeichert.
• Newsletter / Updates (E-Mail-Adresse und Kommunikationspräferenzen), sofern Sie dem Erhalt von Informationen über neue Releases und Updates zustimmen.

3. Rechtsgrundlagen

Je nach Art der Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen (DSGVO):

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen (z.B. Abwicklung von Lizenzkäufen, Bereitstellung von Downloads, Ausstellung von Lizenzdokumenten).
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z.B. technische Sicherheit der Website, Missbrauchsvermeidung, Dokumentation von Lizenzen).
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z.B. Newsletter/Updates, ggf. bestimmte Analyse- oder Marketing-Cookies).
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen (z.B. buchhalterische und steuerrechtliche Pflichten).

4. Speicherdauer

Lizenz- und Transaktionsdaten, einschließlich der beim Checkout angegebenen Kontaktdaten und relevanter Zahlungsmetadaten, speichern wir grundsätzlich so lange, wie dies zur Vertragserfüllung und zur Dokumentation erforderlich ist. In der Regel ist dies bis zu drei Jahre nach dem Kauf der Fall, soweit nicht längere gesetzliche Aufbewahrungs- und Buchführungspflichten entgegenstehen.

Technische Logs und sicherheitsrelevante Daten werden ggf. für kürzere Zeiträume gespeichert. Daten für Newsletter/Updates speichern wir, bis Sie Ihre Einwilligung widerrufen oder sich abmelden.

5. Empfänger und Auftragsverarbeiter

Wir geben Daten gegebenenfalls an Dienstleister weiter, die uns beim Betrieb der Website und bei der Bestellabwicklung unterstützen, darunter:

• Hosting- und Infrastruktur-Anbieter (z.B. für Web- und Datenbankhosting).
• Zahlungsdienstleister (z.B. Stripe) zur Abwicklung von Zahlungen.
• E-Mail- und Mailing-Dienstleister für transaktionale E-Mails und Updates.

Diese Dienstleister agieren je nach Rolle als Auftragsverarbeiter oder als eigene Verantwortliche und sind vertraglich oder gesetzlich verpflichtet, Daten nur im erforderlichen Umfang und im Einklang mit den Datenschutzvorschriften zu verarbeiten.

6. Cookies und Analyse

EposScore kann Cookies und ähnliche Technologien einsetzen, um grundlegende Funktionen bereitzustellen (z.B. Warenkorb) und – soweit rechtlich zulässig – Nutzungsstatistiken zu erstellen. Soweit erforderlich, holen wir vor dem Setzen nicht zwingend erforderlicher Cookies Ihre Einwilligung ein. Sie können Ihren Browser so einstellen, dass Cookies blockiert werden; dadurch können einzelne Funktionen eingeschränkt sein.

7. Newsletter und Updates

Wenn Sie dem Erhalt von Updates zustimmen, verwenden wir Ihre E-Mail-Adresse, um Sie über neue Releases, Updates und verwandte Informationen zu EposScore zu informieren. Sie können sich jederzeit abmelden, z.B. über einen Abmeldelink in der E-Mail oder durch direkte Kontaktaufnahme mit uns. Danach senden wir Ihnen keine entsprechenden Mitteilungen mehr.

8. Ihre Rechte

Nach den jeweils anwendbaren Datenschutzvorschriften stehen Ihnen – vorbehaltlich gesetzlicher Voraussetzungen und Einschränkungen – insbesondere folgende Rechte zu:

• Recht auf Auskunft über die verarbeiteten personenbezogenen Daten.
• Recht auf Berichtigung unrichtiger Daten.
• Recht auf Löschung ("Recht auf Vergessenwerden") in bestimmten Fällen.
• Recht auf Einschränkung der Verarbeitung.
• Recht auf Datenübertragbarkeit, soweit anwendbar.
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung dieser Rechte können Sie uns unter den oben genannten Kontaktdaten erreichen. Außerdem haben Sie das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde einzulegen, z.B. bei der Österreichischen Datenschutzbehörde.

9. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, um Änderungen unserer Verarbeitungsprozesse oder rechtliche Anforderungen zu berücksichtigen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen können wir zusätzliche Hinweise geben.