Datenschutzerklärung

Verantwortlicher

Allgemeine Hinweise

Wir nehmen den Schutz personenbezogener Daten sehr ernst. Personenbezogene Daten sind alle Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann.

Diese Datenschutzerklärung informiert darüber, welche Daten wir erheben, wofür wir sie nutzen, auf welcher Rechtsgrundlage die Verarbeitung erfolgt und welche Rechte betroffene Personen haben.

Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Bereitstellung und Betrieb der Website
• Erstellung personalisierter Songtexte und Songs
• Bereitstellung einer Song-Vorschau
• Abwicklung von Bestellungen und Zahlungen
• Lieferung digitaler Inhalte
• Bearbeitung von Anfragen und Supportfällen
• Verbesserung unseres Angebots
• Analyse und Marketing, soweit eine Einwilligung vorliegt
• Erfüllung gesetzlicher Pflichten

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung.

Soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir gesetzlich zur Verarbeitung verpflichtet sind, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit wir ein berechtigtes Interesse an der Verarbeitung haben, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit wir eine Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zugriffsdaten und Server-Log-Dateien

Beim Besuch unserer Website werden automatisch technische Daten verarbeitet. Dazu können gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL
• übertragene Datenmenge
• Statuscodes

Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, die Stabilität und Sicherheit zu gewährleisten und Fehler zu analysieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Hosting und technische Bereitstellung

Unsere Website und App werden über folgende technische Dienstleister betrieben:

• Lovable Labs Inc.
• Supabase Inc.

Diese Anbieter stellen technische Infrastruktur, Hosting, Datenbanken, Speicher, Schnittstellen und weitere Funktionen bereit, die für den Betrieb der Website und der Song-Erstellung erforderlich sind.

Dabei können personenbezogene Daten verarbeitet werden, insbesondere technische Zugriffsdaten, Formulardaten, E-Mail-Adressen, Bestelldaten, Songdaten und Audiodateien.

Die Verarbeitung erfolgt zur Bereitstellung unserer Website und unserer digitalen Dienste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Vertragserfüllung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO, soweit wir ein berechtigtes Interesse am sicheren und zuverlässigen Betrieb unseres Angebots haben.

Erstellung personalisierter Songs

Wenn Nutzer einen personalisierten Song erstellen, verarbeiten wir die Angaben, die im Formular eingegeben werden. Dazu können gehören:

• Name der beschenkten Person
• Aussprache des Namens
• Anlass
• Beziehung zur beschenkten Person
• persönliche Erinnerungen
• gewünschte Stimmung
• Musikstil
• Sprache
• E-Mail-Adresse
• Songtext
• generierter Song
• technischer Status der Song-Erstellung

Diese Daten werden verwendet, um aus den Angaben einen personalisierten Songtext und einen personalisierten Song zu erstellen, eine Vorschau bereitzustellen und den fertigen Song nach Zahlung auszuliefern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erstellung und Bereitstellung des gewünschten digitalen Produkts erforderlich ist.

Einsatz von KI-Diensten zur Song-Erstellung

Zur Erstellung von Songtexten und Songs setzen wir KI-gestützte Dienste ein. Hierbei werden die vom Nutzer eingegebenen Inhalte an technische Dienstleister übermittelt, damit daraus Songtexte, Musik und Audiodateien erstellt werden können.

Eingesetzter Anbieter: Suno

Übermittelt werden nur die Informationen, die für die Erstellung des Songs erforderlich sind. Dazu können insbesondere Anlass, Name, Aussprache, persönliche Geschichte, Musikstil, Stimmung, Sprache und Songtext gehören.

Die Verarbeitung erfolgt zur Erfüllung des Vertrags beziehungsweise zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Falls der KI-Anbieter personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet, erfolgt die Übermittlung nur, soweit hierfür geeignete Garantien bestehen, etwa Standardvertragsklauseln, ein Angemessenheitsbeschluss oder eine andere zulässige Grundlage nach Art. 44 ff. DSGVO.

Song-Vorschau und Audiodateien

Nach der Erstellung kann eine Vorschau des generierten Songs bereitgestellt werden. Dafür speichern wir die Audiodatei und die zugehörigen Songdaten technisch in unserem System oder bei einem Speicheranbieter.

Vor einer Zahlung kann der Song je nach Angebot nur teilweise oder eingeschränkt angehört werden. Nach erfolgreicher Zahlung wird der vollständige Song freigeschaltet oder per Download bereitgestellt.

Verarbeitet werden dabei insbesondere: Song-Request-ID, E-Mail-Adresse, Audiodatei, Songtext, Downloadstatus, Zahlungsstatus, Zeitpunkt der Erstellung, technische Protokolldaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bestellungen und Zahlungen

Wenn ein Nutzer einen Song kauft, verarbeiten wir die für die Bestellung und Zahlung notwendigen Daten. Dazu können gehören: Name, E-Mail-Adresse, Rechnungsdaten, Zahlungsstatus, Bestellnummer, gekauftes Produkt, Zeitpunkt der Bestellung, technische Zahlungsdaten.

Die Zahlungsabwicklung erfolgt über folgende Zahlungsdienstleister: Stripe Payments Europe Limited und verbundene Unternehmen.

Zahlungsdaten wie Kreditkartennummern werden in der Regel direkt durch den Zahlungsdienstleister verarbeitet. Wir erhalten üblicherweise nur Informationen darüber, ob eine Zahlung erfolgreich war, fehlgeschlagen ist oder erstattet wurde.

Die Verarbeitung erfolgt zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit steuerliche oder handelsrechtliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Lieferung digitaler Inhalte

Nach erfolgreicher Zahlung stellen wir den gekauften Song digital bereit. Dies kann über eine Downloadseite, einen Downloadlink oder per E-Mail erfolgen.

Verarbeitet werden dabei insbesondere: E-Mail-Adresse, Song-Request-ID, Downloadlink, Audiodatei, Songtext, Zahlungsstatus, Lieferstatus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Versand

Für transaktionale E-Mails, zum Beispiel Bestellbestätigungen, Downloadlinks oder Supportnachrichten, können wir einen E-Mail-Dienstleister einsetzen.

Mögliche Anbieter: Resend Inc., Brevo oder ein anderer E-Mail-Dienstleister.

Dabei können insbesondere E-Mail-Adresse, Name, Bestelldaten, Downloadlinks, technische Versanddaten und Inhalte der Nachricht verarbeitet werden.

Die Verarbeitung erfolgt zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer zuverlässigen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Kontaktaufnahme

Wenn Nutzer uns per E-Mail, Kontaktformular oder über andere Wege kontaktieren, verarbeiten wir die mitgeteilten Daten zur Bearbeitung der Anfrage.

Dazu können gehören: Name, E-Mail-Adresse, Nachricht, Bestellnummer, Songdaten, Zeitpunkt der Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung von Anfragen.

Kundenkonto

Für Registrierung, Login und Kontoverwaltung verarbeiten wir die erforderlichen Daten.

Dazu können gehören: Name, E-Mail-Adresse, Passwort in verschlüsselter Form, Bestellhistorie, Songhistorie, technische Login-Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Cookies und ähnliche Technologien

Unsere Website kann Cookies und ähnliche Technologien verwenden. Cookies sind kleine Informationen, die auf dem Endgerät gespeichert werden. Ähnliche Technologien können zum Beispiel Local Storage, Session Storage, Pixel oder Skripte sein.

Wir unterscheiden zwischen technisch erforderlichen Technologien und optionalen Technologien.

Technisch erforderliche Technologien sind notwendig, um die Website bereitzustellen, den Song-Erstellungsprozess zu ermöglichen, eine Bestellung abzuwickeln oder Sicherheitsfunktionen bereitzustellen.

Optionale Technologien, insbesondere für Analyse, Marketing oder personalisierte Werbung, setzen wir nur ein, wenn eine Einwilligung vorliegt.

Rechtsgrundlage für technisch erforderliche Technologien ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO.

Rechtsgrundlage für optionale Technologien ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Eine Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen oder geändert werden.

Analyse und Tracking

Wir können Analyse-Tools einsetzen, um die Nutzung unserer Website zu verstehen und unser Angebot zu verbessern.

Mögliche Anbieter: Google Analytics, Meta Pixel, TikTok Pixel oder andere Analyse- oder Marketing-Tools.

Dabei können insbesondere folgende Daten verarbeitet werden: Seitenaufrufe, Klicks, Geräteinformationen, Browserdaten, ungefähre Standortdaten, Referrer, Bestellungen, Conversion-Daten, Cookie-IDs oder ähnliche Kennungen.

Analyse- und Marketing-Tools werden nur eingesetzt, wenn eine Einwilligung vorliegt, soweit diese rechtlich erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Werbung und Remarketing

Wenn Nutzer eingewilligt haben, können wir Marketing-Dienste einsetzen, um Werbung auszuspielen, deren Erfolg zu messen und relevante Zielgruppen zu bilden.

Dabei können Daten an Werbenetzwerke übermittelt werden. Dies kann insbesondere Meta, Google oder TikTok betreffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Newsletter

Wenn Nutzer unseren Newsletter abonnieren, verarbeiten wir die angegebene E-Mail-Adresse, um den Newsletter zu versenden.

Der Versand erfolgt nur mit Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit über den Abmeldelink im Newsletter oder durch Nachricht an uns widerrufen werden.

Empfänger personenbezogener Daten

Personenbezogene Daten können an folgende Kategorien von Empfängern weitergegeben werden:

• Hosting- und Infrastruktur-Anbieter
• Datenbank- und Speicheranbieter
• KI-Dienstleister zur Song-Erstellung
• Zahlungsdienstleister
• E-Mail-Dienstleister
• Analyse- und Marketing-Anbieter, sofern Einwilligung vorliegt
• Steuerberater und Buchhaltung
• Behörden, soweit gesetzlich erforderlich
• technische Dienstleister und Support-Anbieter

Eine Weitergabe erfolgt nur, soweit dies für die genannten Zwecke erforderlich ist oder eine gesetzliche Pflicht besteht.

Übermittlung in Drittländer

Einige von uns eingesetzte Dienstleister können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

In solchen Fällen achten wir darauf, dass geeignete Garantien bestehen. Dazu können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, Standardvertragsklauseln oder andere geeignete Garantien nach Art. 44 ff. DSGVO gehören.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist.

Daten im Zusammenhang mit Bestellungen und Zahlungen speichern wir im Rahmen der gesetzlichen Aufbewahrungspflichten.

Songdaten, Songtexte und Audiodateien speichern wir grundsätzlich nur so lange, wie dies für Bereitstellung, Download, Support, Reklamation und erneute Bereitstellung erforderlich ist.

Geplante Speicherdauer:

• unbezahlte Song-Entwürfe und Vorschauen: 30 Tage
• gekaufte Songs und Downloaddaten: 12 Monate
• Supportanfragen: 6 Monate nach Abschluss
• Rechnungs- und Buchhaltungsdaten: gemäß gesetzlichen Aufbewahrungsfristen

Wenn gesetzliche Aufbewahrungspflichten bestehen, werden die betreffenden Daten erst nach Ablauf dieser Fristen gelöscht.

Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung und Offenlegung zu schützen.

Dazu gehören insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen, geschützte API-Schlüssel, rollenbasierte Zugriffe und sichere Speicherung.

Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO

Zur Ausübung der Rechte genügt eine Nachricht an: info@songpilot.de

Widerspruchsrecht

Wenn personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht das Recht, aus Gründen, die sich aus der besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Wenn personenbezogene Daten für Direktwerbung verarbeitet werden, besteht jederzeit ein Widerspruchsrecht gegen diese Verarbeitung.

Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung personenbezogener Daten gegen Datenschutzrecht verstößt.

Zuständig ist insbesondere die Aufsichtsbehörde des Bundeslandes, in dem der Verantwortliche seinen Sitz hat.

Keine Pflicht zur Bereitstellung

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Für die Erstellung eines personalisierten Songs, die Bereitstellung einer Vorschau, die Bestellung und die Lieferung des Songs sind bestimmte Angaben jedoch erforderlich.

Ohne diese Angaben können wir den gewünschten Dienst möglicherweise nicht oder nicht vollständig bereitstellen.

Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Die Erstellung von Songtexten und Songs erfolgt automatisiert mit Hilfe von KI-Diensten. Diese Verarbeitung dient ausschließlich der Erstellung des gewünschten digitalen Produkts und entfaltet keine rechtliche Wirkung gegenüber betroffenen Personen.