Data Privacy – POOL Music

PRIVACY POLICY POOL MUSIC APP

POOL Music GmbH, registered address: Müllerstraße 7, 80469 Munich, Germany, registered by Amtsgericht München HRB 268396 („POOL Music“) provides an application software/app for mobile devices („POOL App“) under the name „POOL Music“, through which users of the app (the „Users“) after separate registration with POOL Music can acquire and trade digital and numerically limited shares the value of which represents and is calculated based on careers of music artists (the „Artists“).

With the following information, we would like to inform Users and Artists about how we implement the requirements of the EU General Data Protection Regulation (the „GDPR“) and the German Federal Data Protection Act (the „BDSG“) in our POOL App, how we protect your privacy and how your personal data is processed when using POOL App.

NAME AND CONTACT DETAILS OF THE CONTROLLERPOOL Music GmbH Müllerstrasse 7
80469 Munich
E-mail: info@pool-germany.com
DATA PROTECTION AUTHORITY SUPERVISING POOL MUSICBavarian State Office for Data Protection Supervision (BayLDA) Promenade 18
91522 Ansbach
Phone: +49 981 180093-0Fax: +49 981 180093-800
E-mail: poststelle@lda.bayern.de www.lda.bayern.de/de/kontakt.html
DOWNLOAD OF THE POOL APPWhen downloading the POOL App, the required information and your data will be transmitted to the app store selected by you, in particular username, e-mail address, time of download, payment information and the individual device identification number. We have no influence on this data processing and are not responsible for it. We only process data as far as it is necessary for downloading POOL App to your mobile device.
DATA PROCESSING IN THE ACCESS OF THE POOL APP (WITHOUT REGISTRATION)

4.1. DESCRIPTION AND SCOPE OF DATA PROCESSING

When you access the POOL App, we automatically process certain data that is required for the use of the POOL App. The following data is collected (the „Log Data“):

IP address;
access date and time;
time zone difference from Greenwich Mean Time (GMT);
content of the request (page visited);
access status/HTTP status Code;
data volume transferred;
previously visited page;

browser;
operating system;
language and version of the browser software.Furthermore, in order to provide the services of POOL App, we require the device identification of your mobile device (IMEI = International Mobile Equipment Identity), the unique number of the network subscriber (IMSI = International Mobile Subscriber Identity), the mobile phone number (MSISDN) and the name of your mobile device.

4.2. PURPOSE OF THE DATA PROCESSINGThe collection and processing of the Log Data within POOL App, in particular the IP address, is carried out for the purpose of deployment of the content and functions of POOL App. This requires temporary storage of the IP address. This is necessary to address the data traffic between your device system and POOL App.Any further processing and storage of the IP address in log files is carried out for the purpose of ensuring the functionality of our POOL App and the security of our information technology systems.
4.3. LEGAL BASISThe legal basis for the collection and processing of the Log Data, insofar it is personal data, is Art. 6 Paragraph 1 Sentence 1 lit. (b) GDPR (contract performance, contract formation).The legal basis for storing the Log Data beyond the data communication process (insofar it is personal data), i.e. for the functionality and further development of our POOL App and to ensure the security of our information technology systems as a legitimate interest, is Art. 6 Paragraph 1 Sentence 1 lit. (f) GDPR (legitimate interest).
4.4. DATA DELETION AND STORAGE PERIODThe data is deleted as soon as it is no longer required to achieve the purpose of its collection. In the case of the data collection for the deployment of POOL App and internet access, this is the case when the respective session has ended. Additional storage of the Log Data, including the IP address, for the purpose of system security takes place for a maximum period of seven (7) days from the end of access to POOL App.
4.5. POSSIBILITY OF OBJECTIONThe collection of the Log Data for the deployment of POOL App including its storage in log files within the aforementioned limits is absolutely necessary for the operation of the POOL App. If the User wishes to use POOL App, no objection to data processing is possible.
4.6. DISCLOSURE TO THIRD PARTIESWe only ever pass on your personal data to third parties if
- you have given your express consent to this in accordance with Art. 6 Paragraph 1 lit.(a) GDPR;
- this is necessary in accordance with Art. 6 Paragraph 1 lit. (b) GDPR for the performance of a contract with you or in order to take steps at your request prior to entering into a contract;
- there is a legal obligation for the disclosure pursuant to Art. 6 Paragraph 1 lit. (c) GDPR;
- we are legally obliged to transmit data to state authorities, e.g. law enforcementagencies;
- the disclosure is necessary in accordance with Art. 6 Paragraph 1 lit. (f) GDPR for the protection of legitimate interests and for the establishment, exercise or defence of legal claims and there is no reason to assume that you have an overriding interest and right in the non-disclosure of your data;

• In accordance with Art. 28 of the GDPR, we use external service providers, so-called processors, who are obliged to ensure the protection of you rights in respect of data.

We pass on the data mentioned in clause 4.1 to the following service providers, who are our processors:

service providers we use to ensure the security of our information technology systems;
our hosting provider;
cloud provider.

4.7. NO PROCESSING OUTSIDE THE EU
The Log Data is processed exclusively within the European Union.

5. DATA PROCESSING DURING REGISTRATION AND USE OF THE POOL APP 5.1. DESCRIPTION AND SCOPE OF DATA PROCESSING

5.1.1. REGISTRATIONWhen you register in our POOL App, we collect the following data:
- title, name, last name, date of birth, e-mail address, mobile phone number, mailing address;
- password for POOL Music User account;
- time of registration, IP address at registration;
- agreement to POOL Music T&Cs, version of POOL Music T&Cs, version of the data protection notice at the time of registration;
- agreement to CONCEDUS Terms and Conditions;
- automatically assigned User number.
5.1.2. USE OF THE POOL APP AFTER REGISTRATIONWhen using POOL App after registration, we also collect the following data:
- time of the app access, IP address used to access;
- automatically assigned User number;
- [●].
5.1.3. ACQUISITION AND TRADING OF POOL SHARESIf after registration on POOL App you purchase POOL Shares via POOL App and/or trade POOL Shares, POOL Music will process the following personal data:
- POOL Share purchase history: IP address, transaction time;
- [●].

5.2. PURPOSE OF THE DATA PROCESSING

The collection and processing of the data under clause 5.1 is carried out for the following purposes:

we process your personal data to manage access to individual functionalities of POOL App and to provide the functionalities of POOL App;
the data is also required for the security of the user account, in particular to ensure that only the User assigned to a user account can gain access to the user account assigned to him;
logging of the User data when trading POOL Shares and management of Users’ relationships including User customer service;

• in addition, data processing is carried out in order to fulfil our obligations under commercial or tax law, insofar as this data is necessary for the fulfilment of these obligations.

5.3. LEGAL BASISThe legal basis for this processing is Art. 6 Paragraph 1 Sentence 1 lit. (b) GDPR (contract performance, contract formation) or, in the case of the fulfilment of our obligations under commercial or tax law, Art. 6 Paragraph 1 Sentence 1 lit. (c) GDPR (legal obligation).
5.4. DATA DELETION AND STORAGE PERIODYour data will be deleted or made anonymous as soon as it is no longer required to achieve the purpose for which it was collected (see clause 5.2 above) and the respective statutory retention periods have expired in each individual case. Therefore, we do not process and store your data for longer than is necessary to fulfil our contractual and legal obligations.Your customer relationship with us is generally a continuing obligation. Therefore, we store your data as follows:
- we retain your data, which we must retain in order to fulfil our retention obligations under commercial and tax law, within the periods set out in German Commercial Code (the „HGB“) and the German Fiscal Code (the „AO“), which are between six (6) and ten (10) full calendar years;
- we keep your data that we need as evidence for the defence or assertion of claims within the statutory limitation periods; pursuant to Article 194 (and the following) of the German Civil Code (the „BGB“), the limitation period is generally three (3) years.
- we will delete your personal data immediately if you terminate the user contract, unless we are obliged to further processing, in particular further storage, due to legal provisions.
5.5. DISCLOSURE TO THIRD PARTIESAs per clause 4.6, we never share your personal data without a justification under Art. 6 GDPR.

5.5.1. DISCLOSURE OF DATA TO CONCEDUSBy means of POOL App, Users can acquire and trade digital and numerically limited shares the value of which represents and is calculated based on careers of music artists (the „POOL Shares“). In brokering POOL Shares, POOL Music acts exclusively as a contractually bound intermediary on account and on the liability of CONCEDUS GmbH, registered address: Schlehenstraße 6, 90542 Eckental, Germany („CONCEDUS“) pursuant to Art. 3 Paragraph 2 of the German Securities Institutions Act (the „WpIG“).In this context, CONCEDUS processes your personal data (name and last name, place of birth, date of birth, citizenship, residential address) under its own responsibility.The legal basis for the transfer of your data to CONCEDUS is Art. 6 Paragraph 1 lit. (b) GDPR (contractual necessity, formation of contract).Further information on data protection by CONCEDUS can be found at https://concedus.com/datenschutz/.
5.5.2. DISCLOSURE OF DATA TO OPPWe disclose the following information to Online Payment Platform BV („OPP“), which processes payments in POOL App, so that OPP can verify the identity of its contractual partners and persons acting on their behalf:
- name and last name;
- place of birth;
- date of birth;
- citizenship;

• residential address.
The legal basis for the data disclosure to OPP is Art. 6 Paragraph 1 lit. (b) GDPR (contractual

necessity, formation of contract).

Further information on data protection at OPP can be found at https://onlinepaymentplatform.com/de/datenschutz.

5.5.3. PAYMENT SERVICE PROVIDERVarious payment methods are available for the purchase and trading of POOL Shares. The data processed by payment service providers may include inventory data, such as name and address, bank data, such as account numbers or credit card numbers, passwords, transaction numbers and information on the respective transaction. The processing of this data is necessary to carry out the transactions with the respective payment service provider. The data entered is processed exclusively by the respective selected payment service provider. The data processing in the context of payment processing is governed by the data protection policies of the respective payment service provider, which is available on the website or in the app of the respective payment service provider.
5.5.4. DISCLOSURE OF DATA TO THE ARTISTSIf you as a User give your informed and express consent to this as part of the registration process, we will transmit your e-mail address for advertising purposes to Artists or their management of your specified choice.In order to check whether you are the actual owner of the specified e-mail address, we send an automated e-mail to the e-mail address (so-called double opt-in). Only after confirmation via a link in the confirmation e-mail do we transmit the specified e-mail address to the Artist or their management specified in your consent.The legal basis for this processing is Art. 6 Paragraph 1 Sentence 1 lit. (a) GDPR (consent); you have the right to withdraw your consent at any time. The withdrawal of the consent does not affect the lawfulnesss of the processing carried out based on the consent prior to withdrawal.

5.6. NO PROCESSING OUTSIDE THE EU
The data referred to in this section 5 shall be processed exclusively within the European Union.

USE OF COOKIES WITHIN THE POOL APPIn addition to the Log Data mentioned in section 4, cookies are stored on your mobile device when you use our POOL App. Cookies are small text files that are stored in the device memory of your mobile device or allocated to the mobile app you are using. They are needed to make the use of the POOL App more user-friendly and effective. A description of the cookies used and the scope of data processing can be found in our Cookie Policy[https://poolmusic.app/cookie_policy].
YOUR RIGHTS AS A USER, WHOSE DATA IS BEING COLLECTEDYou have the right:

7.1. to withdraw your consent at any time in accordance with Art. 7 Paragraph 3 GDPR; this has the consequence that we may no longer continue the data processing based on this consent in the future;
7.2. to request information about your personal data processed by us in accordance with Art. 15 GDPR; in particular, you can request information about the processing purposes, the category of personal data concerned, the categories of recipients to whom your data has been or will be disclosed, the planned storage period, the existence of a right to rectification, erasure, restriction of processing, the existence of a right of complaint, the origin of your data if it has not been collected by us, as well as the existence of automated decision-making, including profiling, and, if applicable, meaningful information about its details;

7.3. to demand the rectification of inaccurate data or completion of your personal data stored by us without delay in accordance with Art. 16 GDPR;
7.4. pursuant to Art. 17 GDPR to request the erasure of your personal data stored by us, unless the processing is necessary for the exercise of the right to freedom of expression and information, for compliance with a legal obligation, for reasons of public interest or for the establishment, exercise or defence of legal claims;
7.5. to request the restriction of the processing of your personal data in accordance with Art. 18 GDPR, insofar as the accuracy of the data is contested by you, the processing is unlawful, but you oppose its erasure and we no longer require the data, but you need it for the establishment, exercise or defence of legal claims or you have objected to the processing in pursuant to Art. 21 GDPR;
7.6. in accordance with Art. 20 GDPR, to receive your personal data that you have provided to us in a structured, commonly used and machine-readable format or to request the transmit the data to another controller; and
7.7. the right to lodge a complaint with a supervisory authority pursuant to Article 77 of the GDPR.Without prejudice to any other administrative or judicial remedy, every data subject shall have the right to lodge a complaint with a supervisory authority, in particular in the Member State of his or her habitual residence, place of work or the place of the alleged infringement if the data subject considers that the processing of personal data relating to him or her infringes the GDPR. The competent authority for us is mentioned in section 2.

8. RIGHT OF OBJECTION

As long as your personal data is processed based on legitimate interests pursuant to Art. 6 Paragraph 1 Sentence 1 lit. (f) GDPR, you have the right to object to the processing of your personal data pursuant to Art. 21 GDPR, given that there are grounds for doing so that arise from your particular situation. If you wish to exercise your right of objection, simply send an email to info@pool-germany.com.

Status: 17.05.2023

page6image1987581664

Datenschutzhinweise POOL MUSIC App

POOL Music GmbH, Müllerstraße 7, 80469 München, Amtsgericht München HRB 268396 („POOL Music“) stellt unter der Bezeichnung „POOL Music“ eine Anwendungssoftware/App für mobile Endgeräte („POOL App“) zur Verfügung, über die Nutzer der App („Nutzer“) nach gesonderter Registrierung bei POOL Music digitale und zahlenmäßig beschränkte Anteile an digitalen Darstellungen von Karrieren von Musikkünstlern („Künstler“) erwerben und handeln können.

Mit den folgenden Informationen möchten wir Nutzer und Künstler darüber informieren, wie wir in unserer POOL App die Vorgaben der EU-Datenschutzgrundverordnung (im Folgenden „DSGVO“) und des Bundesdatenschutzgesetzes („BDSG“) umsetzen, Ihre Privatsphäre schützen und wie die Verarbeitung Ihrer personenbezogenen Daten bei Nutzung der POOL App erfolgt.

Name und Kontaktdaten des für die Verarbeitung VerantwortlichenPOOL Music GmbH
Müllerstraße 7
80469 München
E-Mail: info@pool-germany.com
Für POOL Music zuständige DatenschutzaufsichtsbehördeBayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18
91522 Ansbach
Telefon: +49 981 180093-0Telefax: +49 981 180093-800
E-Mail: poststelle@lda.bayern.de www.lda.bayern.de/de/kontakt.html
Download der POOL AppBeim Herunterladen der POOL App werden die hierfür erforderlichen Informationen und Ihre Daten an den von Ihnen ausgewählten App Store übermittelt, insbesondere Nutzername, E- Mail-Adresse, Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer. Auf diese Datenverarbeitung haben wir keinen Einfluss und sind hierfür nicht verantwortlich. Wir verarbeiten Daten nur, soweit es für das Herunterladen der POOL App auf Ihr mobiles Endgerät notwendig ist.
Datenverarbeitung zur Bereitstellung der POOL App (ohne Registrierung)

4.1. Beschreibung und Umfang der Datenverarbeitung

Bei der Nutzung der POOL App verarbeiten wir bestimmte Daten automatisch, die für die Nutzung der POOL App erforderlich sind. Folgende Daten werden erhoben (im Folgenden „Log- Daten“):

IP-Adresse
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zur Greenwich Mean Time (GMT)

Inhalt der Anforderung (besuchte Seite)
Zugriffsstatus/HTTP-Statuscode
übertragene Datenmenge
vorher besuchte Seite
Browser
Betriebssystem
Sprache und Version der BrowsersoftwareWeiterhin benötigen wir zur Erbringung der Leistungen der POOL App die Gerätekennzeichnung Ihres mobilen Endgerätes (IMEI = International Mobile Equipment Identity), die eindeutige Nummer des Netzteilnehmers (IMSI = International Mobile Subscriber Identity), die Mobilfunknummer (MSISDN) sowie den Namen Ihres mobilen Endgerätes.

4.2. Zweck der DatenverarbeitungDie Erhebung und Verarbeitung der Log-Daten innerhalb der POOL App, insbesondere der IP- Adresse, erfolgt zum Zweck der Bereitstellung der Inhalte und Funktionen der POOL App. Dazu ist eine vorübergehende Speicherung der IP-Adresse erforderlich. Diese ist zur Adressierung des Datenverkehrs zwischen Ihrem Endgerätesystem und der POOL App erforderlich.Eine darüberhinausgehende Verarbeitung und Speicherung der IP-Adresse in Logfiles erfolgt zum Zweck der Sicherstellung der Funktionsfähigkeit unserer POOL App sowie zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.
4.3. RechtsgrundlageRechtsgrundlage für Erhebung und Verarbeitung der Log-Daten, soweit diese personenbezogene Daten sind, ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO (Vertragserfüllung, Vertragsanbahnung).Rechtsgrundlage für eine über den Kommunikationsvorgang hinausgehende Speicherung der Log-Daten (soweit diese personenbezogene Daten sind), d.h. für die Funktionsfähigkeit und Weiterentwicklung unserer POOL App sowie zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme als berechtigtem Interesse, ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO (Wahrung berechtigter Interessen).
4.4. Datenlöschung und SpeicherdauerDie Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der POOL App und Internetzugriff ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Eine darüberhinausgehende Speicherung von Log-Daten einschließlich der IP-Adresse zum Zwecke der Systemsicherheit erfolgt für einen Zeitraum von maximal sieben Tagen ab Beendigung des Zugriffs auf die POOL App.
4.5. WiderspruchsmöglichkeitDie Erfassung von Log-Daten zur Bereitstellung der POOL App einschließlich deren Speicherung in Logfiles in den vorgenannten Grenzen ist für den Betrieb der POOL App zwingend erforderlich. Sofern der Nutzer die POOL App nutzen möchte, kann der Datenverarbeitung daher nicht widersprochen werden.
4.6. Weitergabe an DritteWir geben Ihre personenbezogenen Daten stets nur an Dritte weiter, wenn

• Sie hierzu Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erteilt haben;

nach Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung eines Vertragsverhältnisses mit Ihnen oder der Durchführung vorvertraglicher Maßnahmen erforderlich ist;
nach Art. 6 Abs. 1 lit. c DSGVO für die Weitergabe eine rechtliche Verpflichtung besteht;
wir gesetzlich verpflichtet sind zur Übermittlung von Daten an staatliche Behörden, z.B. Strafverfolgungsbehörden;
die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Unternehmensinteressen sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben;
wir uns nach Art. 28 DSGVO bei der Verarbeitung externer Dienstleister, sog. Auftragsverarbeiter, bedienen, welche zum sorgfältigen Umgang mit ihren Daten verpflichtet wurden.Die unter Ziffer 4.1. genannten Daten geben wir an folgende Dienstleister weiter, die unsere Auftragsverarbeiter sind:

Dienstleister, die wir zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme einsetzen;
unseren Hosting-Provider;
Cloud-Anbieter.

4.7. Keine Verarbeitung außerhalb der EU
Die Log-Daten werden ausschließlich innerhalb der Europäischen Union verarbeitet.

5. Datenverarbeitung bei Registrierung und Nutzung der POOL App 5.1. Beschreibung und Umfang der Datenverarbeitung

5.1.1. RegistrierungBei der Registrierung erheben wir folgende Daten:
- Anrede, Name, Nachname, Geburtsdatum, E-Mail-Adresse, Mobilfunknummer, Anschrift;
- Passwort für POOL Music Kundenkonto;
- Zeitstempel der Registrierung, IP-Adresse bei der Registrierung;
- Zustimmung zu den POOL Music AGB, Version der POOL Music AGB, Version derDatenschutzhinweise im Zeitpunkt der Registrierung;
- Zustimmung zu den CONCEDUS Geschäftsbedingungen
- Automatisch zugeordnete Kundennummer.
5.1.2. Nutzung der POOL App nach Registrierung
Bei Nutzung der POOL App nach Registrierung erheben wir zusätzlich folgende Daten:
- Zeitstempel der Anmeldung, IP-Adresse bei der Anmeldung;
- Automatisch zugeordnete Kundennummer.
5.1.3. Erwerb und Handel von POOL Shares

Wenn Sie nach Anmeldung in der POOL App POOL Shares über die POOL App erwerben und/oder mit POOL Shares handeln, werden von POOL Music folgende personenbezogenen Daten verarbeitet:

• POOL Share Kaufhistorie: IP-Adresse, Timestamp.

5.2. Zweck der Datenverarbeitung
Die Erhebung und Verarbeitung der Daten unter Ziffer 5.1. erfolgt zu folgendem Zweck:Wir verarbeiten Ihre personenbezogenen Daten zur Verwaltung des Zugangs zu einzelnen Funktionalitäten der POOL App und zur Bereitstellung der Funktionalitäten der POOL App.Die Daten werden ferner für die Sicherheit des Nutzerkontos benötigt, insbesondere dafür, dass nur der diesem Nutzerkonto zugeordnete Nutzer Zugang zu dem ihm zugeordneten Nutzerkonto erlangen kann.Erfassung der Kundendaten beim Handel mit Pool Shares und Verwaltung der Kundenbeziehungen einschließlich des Kundendiensts.Zudem erfolgt die Datenverarbeitung zur Erfüllung unserer handels- bzw. steuerrechtlichen Pflichten, soweit diese Daten für die Erfüllung dieser Pflichten erforderlich sind.
5.3. RechtsgrundlageRechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO bzw. im Falle der Erfüllung unserer handels- bzw. steuerrechtlichen Pflichten Art. 6 Abs. 1 Satz 1 lit. c DSGVO.
5.4. Datenlöschung und SpeicherdauerIhre Daten werden gelöscht oder anonymisiert, sobald sie jeweils für die Erreichung des Zwecks ihrer Erhebung (vgl. zuvor Ziff. 5.2.) nicht mehr erforderlich sowie die jeweiligen gesetzlichen Aufbewahrungsfristen im Einzelfall abgelaufen sind. Daher verarbeiten und speichern wir Ihre Daten grundsätzlich nicht länger, als diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich sind.Ihre Kundenbeziehung zu uns ist in aller Regel ein Dauerschuldverhältnis. Daher speichern wir Ihre Daten wie folgt:Ihre Daten, die wir aufbewahren müssen, um unsere handels- und steuerrechtlichen Aufbewahrungspflichten zu erfüllen, bewahren wir innerhalb der sich aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergebenden Fristen, die zwischen sechs (6) bis zehn (10) volle Kalenderjahre betragen.Ihre Daten, die wir als Beweismittel für Verteidigung bzw. Geltendmachung von Ansprüchen benötigen, bewahren wir innerhalb gesetzlicher Verjährungsfristen auf. Nach den §§ 194 ff. des Bürgerlichen Gesetzbuches (BGB) beträgt die Verjährungsfrist in der Regel drei (3) Jahre.
Wir werden ihre personenbezogenen Daten umgehend löschen, wenn Sie den Nutzungsvertrag kündigen, soweit wir nicht aufgrund gesetzlicher Bestimmungen zu einer weiteren Verarbeitung, insbesondere einer weiteren Speicherung, verpflichtet sind.
5.5. Weitergabe an Dritte

Wie in Ziffer 4.6. beschrieben, geben wir Ihre personenbezogenen Daten nie ohne eine Rechtfertigung nach Art. 6 DSGVO weiter.

5.5.1. Weitergabe von Daten an CONCEDUSMittels der POOL App können Nutzer digitale und zahlenmäßig beschränkte Anteile an digitalen Darstellungen von Karrieren von Musikern bzw. Künstlern, die kommerziell wiedergespiegelt werden („POOL Shares“), erwerben und handeln. POOL Music ist bei der Vermittlung von POOL Shares ausschließlich als vertraglich gebundener Vermittler für Rechnung und unter der Haftung der CONCEDUS GmbH, Schlehenstraße 6, 90542 Eckental, Deutschland („CONCEDUS“) im Sinne des § 3 Abs. 2 des Wertpapierinstitutsgesetz („WpIG“) tätig.CONCEDUS verarbeitet in diesem Zusammenhang Ihre personenbezogenen Daten (Vorname und Nachname, Geburtsort, Geburtsdatum, Staatsangehörigkeit, Wohnanschrift) als Verantwortlicher in eigener Verantwortung.Rechtsgrundlage für die Übermittlung Ihrer Daten an CONCEDUS ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen zum Datenschutz bei CONCEDUS finden Sie unterhttps://concedus.com/datenschutz/.
5.5.2. Weitergabe von Daten an OPPWir leiten an die Online Payment Platform BV („OPP“), die Zahlungen in der POOL App abwickelt, nachfolgende Daten weiter, damit OPP die Identität ihrer Vertragspartner und für diese auftretende Personen nachprüfen kann:
- Vorname und Nachname
- Geburtsort
- Geburtsdatum
- Staatsangehörigkeit
- WohnanschriftRechtsgrundlage für die Übermittlung dieser Daten an OPP ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen zum Datenschutz bei OPP finden Sie unter https://onlinepaymentplatform.com/de/datenschutz.

5.5.3. Zahlungsdienstleister

Beim Erwerb und Handel von POOL Shares stehen verschiedene Zahlungsmethoden zur Verfügung. Zu den durch Zahlungsdienstleister verarbeiteten Daten können Bestandsdaten, wie Name und Adresse, Bankdaten, wie z. B. Kontonummern oder Kreditkartennummern, Passwörter, TANs sowie Informationen zur jeweiligen Transaktion gehören. Die Verarbeitung dieser Daten ist erforderlich, um die Transaktionen beim jeweiligen Zahlungsdienstleister durchzuführen. Die eingegebenen Daten werden ausschließlich durch den jeweils gewählten Zahlungsdienstleister verarbeitet. Für die Datenverarbeitung im Rahmen der Zahlungsabwicklung gelten die Datenschutzinformationen der jeweiligen Zahlungsdienstleister, die auf der Website bzw. in der App des jeweiligen Zahlungsdienstleisters abrufbar sind.

page11image1956054400 page11image1956054704

5.5.4. Weitergabe von Nutzer-Daten an Künstler

Sofern Sie als Nutzer im Rahmen des Registrierungsprozesses Ihre informierte und ausdrückliche Einwilligung hierzu erteilen, übermitteln wir Ihre E-Mailadresse für Werbemaßnahmen an Künstler bzw. deren Künstler-Management, die in IhrerEinwilligungserklärung („Anspracheeinwilligung“) konkret benannt sind.

Um prüfen zu können, ob Sie auch der Inhaber der angegebenen E-Mail-Adresse sind, versenden wir eine automatisierte E-Mail an die angegebene E-Mail-Adresse (sog. Double opt- in). Erst nach Bestätigung über einen Link in der Bestätigungs-E-Mail übermitteln wir die angegebene E-Mail-Adresse an den Künstler, auf den sich die Anspracheeinwilligung bezieht.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 Satz 1 lit. a DSGVO (Einwilligung). Sie haben das Recht, ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

5.6. Keine Verarbeitung außerhalb der EU

Die in dieser Ziff. 5 genannten Daten werden ausschließlich innerhalb der Europäischen Union verarbeitet.

Verwendung von Cookies innerhalb der POOL AppZusätzlich zu den in Ziff. 4 genannten Log-Daten werden bei der Nutzung unserer POOL App Cookies auf ihrem mobilen Endgerät gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die im Gerätespeicher Ihres mobilen Endgerätes abgelegt bzw. der von Ihnen verwendeten mobilen App zugeordnet gespeichert werden. Sie dienen dazu, die Nutzung der POOL App insgesamt nutzerfreundlicher und effektiver zu machen. Eine Beschreibung der eingesetzten Cookies und der Umfang der Datenverarbeitung sind in unserer Cookie Policy[https://poolmusic.app/cookie_policy] zu finden.
Ihre Rechte als betroffene PersonSie haben das Recht,

7.1. gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruht, für die Zukunft nicht mehr fortführen dürfen;
7.2. gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
7.3. gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
7.4. gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie

Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

7.5. gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
7.6. gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen; und
7.7. gemäß Art. 77 DSGVO das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt. Die für uns zuständige Behörde ist in Ziffer 2 genannt.

8. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@pool- germany.com.

Stand: 17.05.2023

Datenschutzhinweise POOL MUSIC App

Name und Kontaktdaten des für die Verarbeitung VerantwortlichenPOOL Music GmbH
Müllerstraße 7
80469 München
E-Mail: info@pool-germany.com
Für POOL Music zuständige DatenschutzaufsichtsbehördeBayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18
91522 Ansbach
Telefon: +49 981 180093-0Telefax: +49 981 180093-800
E-Mail: poststelle@lda.bayern.de www.lda.bayern.de/de/kontakt.html
Download der POOL AppBeim Herunterladen der POOL App werden die hierfür erforderlichen Informationen und Ihre Daten an den von Ihnen ausgewählten App Store übermittelt, insbesondere Nutzername, E- Mail-Adresse, Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer. Auf diese Datenverarbeitung haben wir keinen Einfluss und sind hierfür nicht verantwortlich. Wir verarbeiten Daten nur, soweit es für das Herunterladen der POOL App auf Ihr mobiles Endgerät notwendig ist.
Datenverarbeitung zur Bereitstellung der POOL App (ohne Registrierung)