ACTIVATED NETWORK

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

ACTIVATED Network – Schrötter & Puschmann GbR

(ehemals: Activated Records Kevin Schrötter & Nils Puschmann GbR)

Starenweg 1

89537 Giengen an der Brenz

Deutschland

E-Mail: k.schroetter@activated-network.com

Telefon: +49 (0) 7322 9113307

2. Geltungsbereich

Diese Datenschutzerklärung erläutert die Verarbeitung bei den von uns betriebenen Angeboten auf den folgenden Domains. Die einzelnen Abschnitte gelten für die jeweils tatsächlich genutzten Funktionen; der Besuch einer Artist-Website ist keine Shop-Bestellung. Für aufgerufene externe Angebote gelten zusätzlich die Hinweise ihrer Betreiber.

  • activated-network.com (Corporate Portal)
  • activated-records.com (Plattenlabel)
  • activated-agency.com (Künstlermanagement & Booking)
  • activated-store.com (Online-Shop)
  • activated-academy.com
  • outdo-labs.com (OUTDO LABS – Webapp für KI-Artworks und Canvas-Videos)
  • activated-labs.com
  • ignited-records.com (Partnerlabel — IGNITED Records)
  • basswarandcaox.com (Artist-Website — BassWar & CaoX)
  • basswarandcaox.de (Artist-Website — BassWar & CaoX, DE)
  • whoisnone.com (Artist-Website — WHOISNONE)
  • lawstylez.com (Artist-Website — Lawstylez)
  • lawstylez.de (Artist-Website — Lawstylez, DE)
  • bitshakerz.com (Artist-Website — Bitshakerz)
  • djfluffy.de (Artist-Website — FLUFFY)
  • kryptikmusic.com (Artist-Website — KRYPTIK)
  • tobeynize.com (Artist-Website — TOBEY NIZE)

3. Allgemeines zur Datenverarbeitung

3.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten zur Bereitstellung und Absicherung unserer Websites, zur Bearbeitung von Anfragen und zur Erfüllung von Verträgen. Je nach Zweck stützt sich die Verarbeitung auf die nachfolgenden Rechtsgrundlagen. Einwilligung ist eine mögliche Grundlage und ersetzt nicht die gesondert benannten Vertrags-, Gesetzes- oder Interessenabwägungsgrundlagen.

3.2 Rechtsgrundlagen

  • Einwilligung: Art. 6 Abs. 1 lit. a DSGVO
  • Vertragserfüllung / vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO
  • Rechtliche Verpflichtung: Art. 6 Abs. 1 lit. c DSGVO
  • Berechtigtes Interesse: Art. 6 Abs. 1 lit. f DSGVO

3.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft.

3.4 Bereitstellung und automatisierte Entscheidungen

Die Mitteilung personenbezogener Daten ist grundsätzlich freiwillig. Pflichtangaben eines Formulars sind zur Bearbeitung der konkreten Anfrage oder Bestellung erforderlich; ohne sie kann die gewünschte Leistung gegebenenfalls nicht erbracht werden. Wir treffen auf unseren Informationswebsites keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Eigene Prüfungen ausgewählter Zahlungsdienstleister werden in deren Hinweisen erläutert.

4. Bereitstellung der Website und Erstellung von Logfiles

Beim Abruf unserer selbst betriebenen Websites verarbeitet der vorgeschaltete Reverse Proxy technische Verbindungsdaten. Dazu gehören die angefragte Adresse und Abrufmethode, Antwortstatus, übertragene Datenmenge sowie die nachfolgend aufgeführten Angaben, soweit der Browser sie übermittelt:

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer URL (zuvor besuchte Seite)
  • Angefragter Hostname und Zieladresse der Anfrage
  • IP-Adresse
  • Uhrzeit der Serveranfrage

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung eines störungsfreien Betriebs).

Speicherdauer: Der Reverse Proxy rotiert Zugriffsprotokolle wöchentlich und hält vier abgeschlossene Wochenarchive vor; Fehlerprotokolle werden wöchentlich rotiert und in zehn Wochenarchiven vorgehalten. Mit der laufenden Datei entspricht dies im regulären Rotationsbetrieb ungefähr fünf bzw. elf Wochen. Anlassbezogene Sicherheitsnachweise werden nur so lange aufbewahrt, wie dies zur Aufklärung und Rechtsverfolgung erforderlich ist.

5. Hosting

5.1 Server, Domains und E-Mail

Unsere selbst betriebenen Websites, Formularschnittstellen und Newsletter-Anwendungen laufen auf einem VPS bei Heimathosting, Inhaber Michael Posch, Deutschland (https://heimathosting.de). Ein vorgeschalteter Reverse Proxy übernimmt die sichere Auslieferung. Der Hoster kann im Rahmen der technischen Bereitstellung Verbindungs- und Serverdaten verarbeiten.

Hostinger International Ltd., Zypern, betreibt unsere Domain-Dienste und bestimmte E-Mail-Postfächer einschließlich des Newsletter-Postausgangs. Für die Kommunikation über activated-network.com setzen wir außerdem Microsoft 365 von Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, ein. Empfänger dieser Nachrichten sind die jeweils zuständigen Mitarbeiter der GbR.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung)

Datenschutzhinweise: https://www.hostinger.com/legal/privacy-policy · https://privacy.microsoft.com/de-de/privacystatement

5.2 Shopify (nur activated-store.com)

Der Online-Shop wird auf Shopify betrieben (siehe § 9).

6. Cookies und Einwilligung

Cookies und vergleichbare Browser-Speicher werden je nach Funktion eingesetzt. Die konkreten Einträge und Einstellungen beschreibt die Cookie-Richtlinie unter https://activated-network.com/cookie-richtlinie.

6.1 Technisch notwendige Cookies

Die Speicherung oder das Auslesen im Endgerät ist ohne Einwilligung nur in den Ausnahmefällen des § 25 Abs. 2 TDDDG zulässig, insbesondere wenn dies für einen ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Davon getrennt stützt sich eine Verarbeitung personenbezogener Daten je nach Zweck auf Art. 6 Abs. 1 lit. b oder f DSGVO.

6.2 Analyse- und Marketing-Cookies

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (§ 25 Abs. 1 TDDDG) — nur nach ausdrücklicher Einwilligung.

7. Webanalyse im Online-Shop

Im Online-Shop ist Google Analytics 4 eingebunden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden je nach freigegebener Funktion insbesondere Geräte- und Browserinformationen, Seitenaufrufe, Interaktionen sowie Online-Kennungen. Die Google-Dienste können Daten außerhalb des EWR verarbeiten.

8. Kontaktformulare und E-Mail-Kontakt

Wenn Sie uns per E-Mail oder Formular kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben. Je nach Formular gehören dazu:

  • Name
  • E-Mail-Adresse
  • Nachrichteninhalt, Unternehmen, Telefonnummer, Veranstaltungsdaten und weitere freiwillig mitgeteilte Angaben
  • Zeitpunkt der Anfrage
  • IP-Adresse (zum Schutz vor Missbrauch)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Bei Demo-Einsendungen verarbeiten wir außerdem Artist-/Tracknamen, Genre, übermittelte Musikdateien und Links, um die Veröffentlichung zu prüfen. Booking-Anfragen können Veranstaltungsort, Datum, Budget-/Rahmenangaben und geschäftliche Kontaktdaten enthalten. Eine freiwillige Newsletter-Anmeldung ist von der Bearbeitung der Anfrage getrennt.

Das Agency-Kontaktformular übermittelt die eingegebenen Daten derzeit über FormSubmit (https://formsubmit.co) an unser Postfach. Wer diesen Übermittlungsweg nicht nutzen möchte, kann uns unmittelbar per E-Mail kontaktieren. Die B&C-Formulare und Demo-Schnittstellen nutzen eigene Serveranwendungen.

9. Online-Shop (activated-store.com)

9.1 E-Commerce-Plattform Shopify

Der Online-Shop wird über Shopify International Limited, Irland, betrieben. Die Bestell-, Kundenkonto- und Shopfunktionen verarbeiten die für Ihren Besuch und Ihre Bestellung erforderlichen Daten. Die jeweils verwendeten Zahlungs- und Lieferdienste erhalten die zur Erfüllung ihrer Aufgabe erforderlichen Angaben.

Shopify verarbeitet Kundendaten im Rahmen seiner Vereinbarung zur Auftragsverarbeitung; für bestimmte eigene Zwecke gelten die dort erläuterten eigenen Verantwortlichkeiten. Shopify Inc. hat seinen Sitz in Kanada. Internationale Übermittlungen richten sich nach dem jeweils anwendbaren Angemessenheitsbeschluss oder geeigneten Garantien, insbesondere Standardvertragsklauseln; Einzelheiten und Empfänger: https://www.shopify.com/legal/dpa und https://www.shopify.com/legal/subprocessors.

Datenschutzhinweise Shopify: https://www.shopify.com/legal/privacy

9.2 Verarbeitung von Bestelldaten

Bei einer Bestellung in unserem Shop verarbeiten wir folgende Daten: Vor- und Nachname, Liefer- und ggf. abweichende Rechnungsadresse, E-Mail-Adresse, Telefonnummer (falls angegeben), Zahlungsinformationen, Bestellhistorie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Bestell- und Vertragsdaten bleiben für die Vertragserfüllung, Mängelrechte und erforderliche Nachweise gespeichert. Gesetzliche Aufbewahrung richtet sich nach der Dokumentart, insbesondere regelmäßig acht Jahre für Buchungsbelege, sechs Jahre für Geschäftsbriefe und zehn Jahre für Bücher und Jahresabschlüsse; gesetzliche Verlängerungen und Aufbewahrung für Rechtsansprüche bleiben unberührt.

10. Zahlungsdienstleister

Je nach im Checkout gewählter Zahlungsart erhält der dort ausgewiesene Zahlungsdienst die zur Zahlung, Identitätsprüfung und Betrugsprävention benötigten Daten. Zu den angebotenen Verfahren gehören:

Bei Auswahl einer Klarna-Zahlungsart werden zur Durchführung der Zahlung und Identitätsprüfung personenbezogene Daten an Klarna übermittelt; Klarna führt ggf. eine Bonitätsprüfung durch.

Rechtsgrundlage für alle Zahlungsdienstleister: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

11. Newsletter

Wir bieten zwei voneinander getrennte Newsletter mit jeweils eigenem Verteiler an:

(a) ACTIVATED-Newsletter (Label-Newsletter): zentrale Anmeldung unter https://activated-records.com/newsletter. Die Newsletter-Erfassung aller Websites der ACTIVATED-Welt (activated-network.com, activated-agency.com, activated-store.com, whoisnone.com, lawstylez.com, lawstylez.de, bitshakerz.com, djfluffy.de) wird ausschließlich auf diesen einen Label-Newsletter zusammengeführt.

(b) BassWar & CaoX-Newsletter: Anmeldung auf https://basswarandcaox.com sowie unter https://basswarandcaox.de/newsletter. Der Artist-Newsletter bleibt vom Label-Verteiler getrennt; eine Anmeldung wird nicht automatisch auf den anderen Verteiler übertragen.

Für beide Newsletter gilt:

  • Double-Opt-In: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link werden Sie in den jeweiligen Verteiler aufgenommen.
  • Verarbeitete Daten: E-Mail-Adresse, gegebenenfalls Name, ausgewählter Verteiler sowie Zeitpunkt und IP-Adresse der Opt-in-Bestätigung als Anmeldenachweis.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Widerruf: jederzeit über den Abmeldelink in jedem Newsletter oder per E-Mail an k.schroetter@activated-network.com.

Versandtechnik: Wir betreiben getrennte Listmonk-Anwendungen auf unserem VPS; die E-Mails werden über Hostinger SMTP versendet.

Seit dem 01.10.2026 erfassen wir weder Newsletter-Öffnungen noch Linkklicks. Die Anmeldung, der Versand und die Abmeldung funktionieren ohne diese Erfolgsmessung. Die erforderlichen Anmelde- und Zustellnachweise bleiben davon unberührt.

Abmeldung beendet künftige Newsletter-Sendungen. Ein erforderlicher Sperrvermerk verhindert erneute unerwünschte Zusendungen; Anmeldenachweise werden für die erforderliche Nachweis- und Rechtsverteidigungsdauer aufbewahrt. Über die angebotene Löschfunktion oder den Datenschutzkontakt können Sie die Löschung weiterer Daten verlangen, soweit keine Aufbewahrungspflicht oder erforderliche Rechtsverteidigung entgegensteht.

12. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)
  • Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Widerspruch: Soweit wir Daten auf Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen Direktwerbung einschließlich damit zusammenhängenden Profilings können Sie jederzeit widersprechen. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Lautenschlagerstraße 20, 70173 Stuttgart

https://www.baden-wuerttemberg.datenschutz.de

13. Datensicherheit

Unsere Websites nutzen aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile und am Schloss-Symbol Ihres Browsers.

13.1 Externe Inhalte und Empfänger

Ein Klick auf einen externen Link führt zum jeweils angegebenen Anbieter. Eingebettete Spotify-Player können Verbindungsdaten an Spotify AB, Schweden, übermitteln; es gelten https://www.spotify.com/legal/privacy-policy/. Eingebettete Twitch-Player können Verbindungsdaten an Twitch Interactive, Inc., USA, übermitteln; es gelten https://legal.twitch.com/legal/privacy-notice/. Einzelne Websites laden Schriftarten oder Programmbibliotheken von Google- bzw. CDN-Servern; dabei erhalten die Anbieter technisch insbesondere IP-Adresse und Abrufdaten. Auf der Network-Hauptseite werden die unmittelbar eingebundenen Schriften und Skripte vom eigenen Server ausgeliefert.

Neben den genannten Technik-, Zahlungs- und Lieferdiensten erhalten Daten nur die für den Vorgang zuständigen Mitarbeiter und erforderlichen Dienstleister oder rechtlich berechtigten Stellen. Bei Übermittlungen außerhalb des EWR gilt Art. 44 ff. DSGVO: maßgeblich sind anwendbare Angemessenheitsbeschlüsse oder geeignete Garantien wie Standardvertragsklauseln. Auskünfte zu den im konkreten Vorgang eingesetzten Empfängern und Garantien erhalten Sie über unseren Datenschutzkontakt.

14. Aktualität und Änderung dieser Datenschutzerklärung

Stand: 01.10.2026. Wir passen diese Datenschutzerklärung an Änderungen unserer tatsächlichen Verarbeitung und rechtlichen Pflichten an. Maßgeblich ist die hier veröffentlichte Fassung.

15. OUTDO LABS auf outdo-labs.com

OUTDO LABS ist die von uns betriebene Webapp für KI-generierte Musik-Artworks und Canvas-Videos auf outdo-labs.com. Das Angebot richtet sich an volljährige Nutzer. Verantwortlich ist die in Abschnitt 1 genannte ACTIVATED Network – Schrötter & Puschmann GbR. Fragen und Löschungswünsche können Sie an info@activated-network.com richten.

Bei der Google-Anmeldung erhalten wir Ihre von Google bestätigte Kontokennung, Ihren Namen und Ihre E-Mail-Adresse. Daraus entstehen Ihr Nutzerkonto, Ihre private Sammlung und Ihr Guthabenkonto. Wir erhalten kein Google-Passwort und verlangen keinen Zugriff auf Google Drive, Kontakte oder E-Mails. Google Identity Services wird erst geöffnet, wenn Sie die Anmeldung aufrufen. Google Ireland Limited verarbeitet dabei Verbindungs- und Anmeldedaten; Informationen: https://policies.google.com/privacy. Rechtsgrundlage für Konto und Anmeldung ist Art. 6 Abs. 1 lit. b DSGVO.

Für die von Ihnen gestartete Bildgenerierung und Prompt-Verbesserung übermitteln wir Ihre Beschreibung und gegebenenfalls bis zu sechs Referenzbilder an die OpenAI-API. Für die optionale Videoerstellung erhält die kostenpflichtige Gemini-API von Google das vorbereitete Artwork und die Bewegungsidee. Die Google-Kontokennung und der Guthabenstand werden dafür nicht an die KI-Anbieter übermittelt. Die Verarbeitung dient Ihrem Auftrag nach Art. 6 Abs. 1 lit. b DSGVO. Laden Sie nur Bilder hoch, für deren Verarbeitung und Nutzung Sie die erforderlichen Rechte besitzen, und vermeiden Sie vertrauliche oder besonders sensible personenbezogene Angaben.

Die KI-Dienste können Daten außerhalb des EWR verarbeiten. Es gelten die jeweiligen Auftragsverarbeitungsbedingungen einschließlich ihrer Regelungen zu internationalen Übermittlungen und Standardvertragsklauseln: https://openai.com/policies/data-processing-addendum/ und https://business.safety.google/processorterms/. Anbieterinformationen: https://openai.com/policies/privacy-policy/ und https://ai.google.dev/gemini-api/terms. Kostenpflichtige API-Inhalte werden nach den veröffentlichten Bedingungen nicht standardmäßig für das Training der Anbieter verwendet; zeitweise Sicherheits- und Missbrauchsprotokolle können dennoch anfallen. Es wird keine sofortige Löschung beim Anbieter zugesagt.

Die Original-Uploads werden auf unserem Server für den Generierungsauftrag vorbereitet und nach dessen Abschluss oder Abbruch entfernt. Das generierte Ausgangsbild, Ihr exportiertes Artwork, die Videos, Prompts und Auftragsdaten bleiben zur Bereitstellung Ihrer Sammlung gespeichert, solange Ihr Konto besteht oder die Daten für die vereinbarte Leistung benötigt werden. Bei einer Kontolöschung entfernen wir die nicht mehr benötigten kreativen Inhalte; gesetzlich erforderliche Zahlungsnachweise bleiben für die jeweilige Aufbewahrungsfrist erhalten. Anfragen hierzu richten Sie an info@activated-network.com.

Guthaben wird über PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, aufgeladen. Wir verarbeiten Betrag, Währung, Zahlungskennung und Zahlungsstatus zur Zuordnung, Abrechnung und Verhinderung doppelter Buchungen. Zahlungsdaten wie Karten- oder Bankzugangsdaten geben Sie bei PayPal ein. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO; bei Missbrauchsschutz zusätzlich lit. f. Es gibt keine automatische Aufladung. https://www.paypal.com/de/legalhub/paypal/privacy-full

OUTDO LABS setzt kein Werbe-Tracking und keine Webanalyse ein. Das technisch erforderliche Sitzungscookie ist in der Cookie-Richtlinie beschrieben. Die allgemeinen Angaben zu Hosting, Sicherheit, Betroffenenrechten und Beschwerdemöglichkeiten in dieser Erklärung gelten ergänzend.

Stand: 01.10.2026

Privacy policy

1. Controller

The controller within the meaning of the General Data Protection Regulation (GDPR) and other national data protection laws is:

ACTIVATED Network – Schrötter & Puschmann GbR

(formerly: Activated Records Kevin Schrötter & Nils Puschmann GbR)

Starenweg 1

89537 Giengen an der Brenz

Germany

Email: k.schroetter@activated-network.com

Phone: +49 (0) 7322 9113307

2. Scope

This Privacy Policy explains processing in the services operated by us on the following domains. Each section applies to the functions actually used; visiting an artist website is not a shop purchase. External services you choose to visit also have their own providers’ privacy information.

  • activated-network.com (Corporate Portal)
  • activated-records.com (Record Label)
  • activated-agency.com (Artist Management & Booking)
  • activated-store.com (Online Shop)
  • activated-academy.com
  • outdo-labs.com (OUTDO LABS – web app for AI artworks and Canvas videos)
  • activated-labs.com
  • ignited-records.com (Partner Label — IGNITED Records)
  • basswarandcaox.com (Artist Website — BassWar & CaoX)
  • basswarandcaox.de (Artist Website — BassWar & CaoX, DE)
  • whoisnone.com (Artist Website — WHOISNONE)
  • lawstylez.com (Artist Website — Lawstylez)
  • lawstylez.de (Artist Website — Lawstylez, DE)
  • bitshakerz.com (Artist Website — Bitshakerz)
  • djfluffy.de (Artist Website — FLUFFY)
  • kryptikmusic.com (Artist Website — KRYPTIK)
  • tobeynize.com (Artist Website — TOBEY NIZE)

3. General Information on Data Processing

3.1 Scope of Processing

We process personal data to provide and protect our websites, answer inquiries and fulfil contracts. The legal basis depends on the stated purpose. Consent is one possible basis and does not replace the separately identified contractual, statutory or legitimate-interest bases.

3.2 Legal Basis

  • Consent: Art. 6(1)(a) GDPR
  • Contract fulfillment / pre-contractual measures: Art. 6(1)(b) GDPR
  • Legal obligation: Art. 6(1)(c) GDPR
  • Legitimate interest: Art. 6(1)(f) GDPR

3.3 Data Deletion and Storage Duration

Personal data will be deleted or blocked as soon as the purpose of storage ceases to apply. Storage may also take place if provided for by European or national legislators. Data will also be blocked or deleted when a legally prescribed storage period expires.

3.4 Provision of data and automated decisions

Providing personal data is generally voluntary. Required form fields are necessary to process the particular inquiry or order; without them, the requested service may not be possible. We do not make solely automated decisions with legal or similarly significant effects on our information websites. Selected payment providers explain any decisions they make for their own purposes in their privacy information.

4. Website Provision and Log Files

When our self-hosted websites are accessed, the reverse proxy processes the requested address and method, status code, transferred data volume, IP address, time, referrer and browser/device information supplied in the user agent. Requested host and target address may also be recorded.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in trouble-free operation)

Retention: access logs rotate weekly with four completed weekly archives; error logs rotate weekly with ten archives. Including the current file, regular rotation retains approximately five and eleven weeks respectively. Incident-related security evidence is retained only as long as necessary to investigate and enforce legal rights.

5. Hosting

Our self-hosted websites, form interfaces and newsletter applications run on a VPS supplied by Heimathosting, proprietor Michael Posch, Germany (https://heimathosting.de), behind a reverse proxy. The hosting provider may process connection and server data as part of providing the infrastructure.

Hostinger International Ltd., Cyprus, supplies domain services and certain email mailboxes, including the newsletter outgoing mail service. We also use Microsoft 365 from Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland, for communication via activated-network.com. Messages reach the relevant personnel of the partnership. Privacy information: https://www.hostinger.com/legal/privacy-policy and https://privacy.microsoft.com/privacystatement

Legal basis: Art. 6(1)(f) GDPR (legitimate interest)

The online shop (activated-store.com) is hosted on Shopify (see § 9).

6. Cookies and Consent

Cookies and comparable browser storage depend on the function used. The actual entries and settings are described at https://activated-network.com/cookie-richtlinie.

  • Storage or access on your device without consent is permitted only within the exceptions in section 25(2) TDDDG, particularly where strictly necessary for a service you expressly request. Processing of personal data additionally requires its own basis, such as Article 6(1)(b) or (f) GDPR, depending on the purpose.
  • Analytics and marketing cookies: Art. 6(1)(a) GDPR (§ 25(1) TDDDG) — only with explicit consent.

7. Web analytics in the online shop

Google Analytics 4 is integrated into the online shop. The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Depending on enabled functions, processing covers device/browser data, page views, interactions and online identifiers; data may be processed outside the EEA. Consent-requiring analytics relies on prior consent under Article 6(1)(a) GDPR and section 25(1) TDDDG, revocable through the shop privacy settings. Information: https://policies.google.com/privacy

8. Contact Forms and Email Contact

Contact forms are available on several of our websites (incl. activated-records.com, activated-agency.com, activated-store.com, basswarandcaox.com, whoisnone.com, lawstylez.com, bitshakerz.com). Data collected: name, email address, message content, time of inquiry, IP address (abuse protection).

Legal basis: Art. 6(1)(b) GDPR (pre-contractual measures) or Art. 6(1)(f) GDPR (legitimate interest in responding to inquiries).

Demo submissions additionally include artist/track names, genre, submitted music files and links for release assessment. Booking inquiries may include venue, date, event requirements and business contact details. An optional newsletter subscription is separate from processing the inquiry.

The Agency contact form currently forwards entered information through FormSubmit (https://formsubmit.co) to our mailbox. You may contact us directly by email instead. B&C forms and demo interfaces use our own server applications. Inquiry data is retained only while needed for its purpose, applicable statutory retention or legal claims.

9. Online Shop (activated-store.com)

Our shop is operated through Shopify International Limited, Ireland. Shopify processes customer data under its data processing agreement, with separate controller responsibilities for certain own purposes described there. Shopify Inc. is based in Canada. International transfers rely on the applicable adequacy decision or appropriate safeguards, including standard contractual clauses. Details and recipients: https://www.shopify.com/legal/dpa and https://www.shopify.com/legal/subprocessors.

Shopify privacy: https://www.shopify.com/legal/privacy

Order data processed: name, delivery/billing address, email address, phone (optional), payment information, order history.

Legal bases: Article 6(1)(b) GDPR for performance and Article 6(1)(c) GDPR for statutory retention. Order and contract data remain necessary for performance, remedies and evidence. Retention depends on document type, generally eight years for accounting vouchers, six years for business correspondence and ten years for books and annual accounts, subject to statutory extensions and necessary preservation of legal claims.

10. Payment Service Providers

Legal basis: Art. 6(1)(b) GDPR (contract fulfillment).

11. Newsletter

We offer two separate newsletters, each with its own distribution list:

(a) ACTIVATED newsletter (label newsletter): central sign-up at https://activated-records.com/newsletter. Newsletter sign-up on all ACTIVATED websites (activated-network.com, activated-agency.com, activated-store.com, whoisnone.com, lawstylez.com, lawstylez.de, bitshakerz.com, djfluffy.de) is consolidated into this single label newsletter.

(b) BassWar & CaoX newsletter: sign-up on https://basswarandcaox.com and at https://basswarandcaox.de/newsletter. The artist newsletter remains separate from the label list; subscriptions are not automatically transferred between the two.

For both newsletters:

  • Double opt-in: after registration you receive an email with a confirmation link; only after clicking it are you added to the respective list.
  • Data processed: email address, optional name, selected list and the time and IP address of opt-in confirmation as subscription evidence.
  • Legal basis: Art. 6(1)(a) GDPR (consent).
  • Withdrawal: at any time via the unsubscribe link in each newsletter or by email to k.schroetter@activated-network.com.

Delivery technology: we operate separate Listmonk applications on our VPS; outgoing email is sent through Hostinger SMTP.

Since 1 October 2026, we do not record newsletter opens or link clicks. Subscription, delivery and unsubscription operate without this engagement measurement. Necessary subscription and delivery records are unaffected.

Unsubscribing stops future newsletters. A necessary suppression record prevents unwanted re-subscription; opt-in evidence is retained for the necessary evidence and legal-defence period. You can request erasure of other data through the available erasure function or privacy contact, subject to statutory retention and necessary legal defence.

12. Your Rights as a Data Subject

  • Right to information (Art. 15 GDPR)
  • Right to rectification (Art. 16 GDPR)
  • Right to erasure (Art. 17 GDPR)
  • Right to restriction of processing (Art. 18 GDPR)
  • Right to data portability (Art. 20 GDPR)
  • Right to object (Art. 21 GDPR)
  • Right to withdraw consent (Art. 7(3) GDPR)

Objection: where processing relies on Article 6(1)(f) GDPR, you may object for reasons arising from your particular situation. You may object to direct marketing and related profiling at any time. You may withdraw consent for the future at any time without affecting the lawfulness of prior processing.

You also have the right to lodge a complaint with the supervisory authority:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, Germany — https://www.baden-wuerttemberg.datenschutz.de

13. Data Security

Our websites use SSL/TLS encryption. You recognize an encrypted connection by "https://" in the address bar and the padlock icon.

13.1 External content and recipients

Following an external link takes you to the indicated provider. Embedded Spotify players may transmit connection data to Spotify AB, Sweden; see https://www.spotify.com/legal/privacy-policy/. Embedded Twitch players may transmit connection data to Twitch Interactive, Inc., USA; see https://legal.twitch.com/legal/privacy-notice/. Some websites load fonts or software libraries from Google or CDN servers, which technically receive IP addresses and request information. Fonts and scripts directly integrated into the Network homepage are served from our own server.

Besides the identified technical, payment and delivery services, data is accessible only to personnel handling the matter, necessary service providers and legally entitled recipients. Transfers outside the EEA are subject to Articles 44 et seq. GDPR, relying on applicable adequacy decisions or appropriate safeguards such as standard contractual clauses. Contact us for information about recipients and safeguards used in your specific matter.

14. Updates to this Privacy Policy

Updated 1 October 2026. We adapt this Privacy Policy to changes in our actual processing and legal duties. The version published here is the applicable notice.

15. OUTDO LABS at outdo-labs.com

OUTDO LABS is the web app we operate at outdo-labs.com for AI-generated music artworks and Canvas videos. The service is for adults. The controller is ACTIVATED Network – Schrötter & Puschmann GbR as identified in section 1. Contact info@activated-network.com for questions or deletion requests.

Google sign-in provides your verified Google account identifier, name and email address to create your account, private library and prepaid balance. We receive no Google password and request no access to Google Drive, contacts or email. Google Identity Services loads when you open sign-in. Google Ireland Limited processes connection and sign-in data; see https://policies.google.com/privacy. The legal basis for the account and sign-in is Article 6(1)(b) GDPR.

For image generation and prompt refinement that you request, we send your description and optionally up to six reference images to the OpenAI API. For optional video generation, the paid Google Gemini API receives the prepared artwork and motion brief. Your Google account identifier and wallet balance are not sent to the AI providers for these tasks. Processing fulfils your request under Article 6(1)(b) GDPR. Upload only images you have the required rights to process and use, and avoid confidential or particularly sensitive personal information.

AI services may process data outside the EEA. Their data processing terms address international transfers and standard contractual clauses: https://openai.com/policies/data-processing-addendum/ and https://business.safety.google/processorterms/. Provider information: https://openai.com/policies/privacy-policy/ and https://ai.google.dev/gemini-api/terms. Under the published paid API terms, content is not used for provider model training by default; temporary security and abuse logs may still be retained. Immediate deletion at the provider is not promised.

Original uploads are prepared for the generation request on our server and removed after completion or failure. Generated source images, exported artwork, videos, prompts and job records are retained to provide your library while your account exists or the data is needed for the agreed service. On account deletion, creative content no longer needed is removed; legally required payment records remain for the applicable retention period. Send requests to info@activated-network.com.

PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg, processes wallet top-ups. We process the amount, currency, payment identifier and payment status for allocation, accounting and duplicate-payment prevention. Card or banking credentials are entered at PayPal. The legal bases are Article 6(1)(b) and (c) GDPR and, for abuse prevention, (f). There is no automatic top-up. https://www.paypal.com/de/legalhub/paypal/privacy-full

OUTDO LABS uses no advertising trackers or web analytics. The necessary session cookie is described in the Cookie Policy. The general hosting, security, data-subject rights and complaint information in this policy also applies.

Updated: 1 October 2026