Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

M&R Technologies UG (haftungsbeschränkt) An der Strusbek 12 22926 Ahrensburg Deutschland E-Mail: moin@songmania.me

Songmania erstellt persönliche Songs: Du gibst Namen und persönliche Angaben ein, ein Sprachmodell schreibt daraus einen Songtext, ein Musikdienst vertont ihn. Dabei entstehen personenbezogene Daten — auch über Menschen, die Songmania nie selbst besucht haben, etwa die Person, die beschenkt wird. Diese Erklärung beschreibt Schritt für Schritt, welche Daten das sind, wofür wir sie verarbeiten, wer sie erhält und wie lange wir sie aufbewahren.

Diese Website wird bei der netcup GmbH (Karlsruhe, Deutschland) gehostet; die Server stehen in Deutschland. Beim Aufruf der Seiten werden die technisch erforderlichen Daten verarbeitet, die jeder Webserver braucht: die IP-Adresse des aufrufenden Geräts, Datum und Uhrzeit, die abgerufene Seite, der Browsertyp und das Betriebssystem. Diese Daten werden in Server-Protokollen verarbeitet, um den Betrieb aufrechtzuerhalten und Angriffe und Störungen erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Protokolldaten werden nach wenigen Tagen gelöscht oder anonymisiert.

Um einen Song zu erstellen, geben Sie Angaben zur beschenkten Person ein: ihren Namen, gegebenenfalls die Beziehung zu ihr, die Art des Anlasses und freiwillig persönliche Details und Erinnerungen. Hinzu kommen die Oberflächensprache der Seite, die gewünschte Gesangssprache und die Klangrichtung. Diese Angaben verarbeiten wir, um den Song zu erstellen und Ihnen anzuzeigen (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen).

Bitte beachten Sie: Damit verarbeiten Sie auch Daten über Dritte — über die Person, die beschenkt wird, und über Menschen, die in Ihren Angaben vorkommen. Diese Erklärung gilt für sie genauso. Sie versichern mit der Eingabe, dass Sie berechtigt sind, diese Angaben zu machen; das ist bei Namen und Widmungen unter Angehörigen und Freunden regelmäßig der Fall. Wer uns Daten von Dritten mitteilt, sollte sicherstellen, dass dies deren berechtigten Interessen nicht widerspricht.

Zur Abwehr von Missbrauch (etwa automatisierter Massen-Abfragen) begrenzen wir, wie viele Songs je IP-Adresse und Stunde angestoßen werden können. Dafür speichern wir die IP-Adresse ausschließlich als Hash-Wert: einen nicht umkehrbaren Prüfwert, aus dem sich die IP-Adresse nicht zurückrechnen lässt (SHA-256, gekürzt). Im Klartext speichern wir IP-Adressen in der Anwendung nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsschutz). Der Hash-Wert wird mit dem Song-Datensatz gespeichert und mit ihm gelöscht.

Zum Herunterladen eines Songs fragen wir eine E-Mail-Adresse an. Sie schaltet den Download frei und dient dazu, Ihnen den Zugang wiederherzustellen, falls etwas schiefgeht. An diese Adresse wird kein Song und keine andere Nachricht verschickt: Die Benachrichtigung über den fertigen Song geht automatisch an die E-Mail-Adresse, die Sie im Bezahlvorgang angegeben haben. Diese Angabe ist freiwillig; ohne sie bleibt der Download verschlossen. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Formular aktiv erteilen. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an moin@songmania.me.

Bezahlvorgänge werden über die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“) abgewickelt. Dazu verarbeiten wir die E-Mail-Adresse, die Sie im Bezahlvorgang angeben, sowie die Zahlungsverkehrskennung des Vorgangs. Als Produktangaben der Bestellung übermitteln wir zudem den Titel des Songs und die gewählten Klangrichtungen; der Titel wird aus Ihren Formularangaben erzeugt und enthält in der Regel den Namen der beschenkten Person. Stripe verarbeitet zusätzlich die Zahlungsdaten (Kartendaten, Rechnungsadresse, Betrag, Währung) nach eigenen Bestimmungen und wickelt die Steuerberechnung und den Kaufbeleg ab. Vertragsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; zwischen uns und Stripe besteht ein Vertrag über Auftragsverarbeitung. Einzelheiten finden Sie in Stripes Datenschutzerklärung: https://stripe.com/de/privacy.

Die Songtexte werden mit dem KI-Sprachmodell Claude des Anbieters Anthropic PBC (San Francisco, Kalifornien, USA) erzeugt. Dafür übermitteln wir die Formulareingaben (Namen, Anlass, persönliche Details, Gesangssprache, Klangrichtung) sowie den Produktionsauftrag an Anthropic. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — ohne diese Verarbeitung gäbe es keinen Song) im Verbund mit einem Vertrag über Auftragsverarbeitung. Es liegt eine Übermittlung in die USA vor; die Zulässigkeit stützt sich auf das EU-US Data Privacy Framework, dem Anthropic als zertifiziertes Unternehmen unterliegt. Einzelheiten: https://www.anthropic.com/de-DE/policies/privacy-policy.

Aus dem Songtext wird über einen Musikdienst die Vertonung erzeugt — Gesang, Instrumente und Aufnahme. Dieser Dienst wird auf Servern im deutschen netcup-Rechenzentrum betrieben; es findet keine Übermittlung in ein Drittland statt. Er verarbeitet den Songtext und die musikalischen Vorgaben (Klangrichtung, Länge, Sprache). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; es besteht ein Vertrag über Auftragsverarbeitung.

Die E-Mail, die Sie nach dem Kauf über den fertigen Song informiert, versenden wir über den E-Mail-Dienst Resend, Inc. (San Francisco, Kalifornien, USA). Sie geht an die E-Mail-Adresse, die Sie im Bezahlvorgang angegeben haben — nicht an die freiwillige Adresse aus dem Download-Schritt. Dabei werden die Empfängeradresse, der Betreff und der Inhalt der Nachricht an Resend übermittelt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Ohne diese Nachricht hätte der Käufer, der die Seite nach der Zahlung schließt, keinen Weg zurück zu seinem Song. Es liegt eine Übermittlung in die USA vor; auch Resend unterliegt dem EU-US Data Privacy Framework. Einzelheiten: https://resend.com/legal/privacy-policy.

netcup GmbH, Deutschland — Hosting und Bereitstellung der Website (Auftragsverarbeitung). Anthropic PBC, USA — Erzeugung der Songtexte (Auftragsverarbeitung, Drittland). Musikdienst auf Servern im deutschen netcup-Rechenzentrum — Vertonung (Auftragsverarbeitung). Stripe Payments Europe Ltd., Irland — Zahlungsabwicklung (Auftragsverarbeitung, EU). Resend, Inc., USA — E-Mail-Versand (Auftragsverarbeitung, Drittland).

Ein Verkauf Ihrer Daten findet nicht statt. Ohne die genannten Dienstleister kann Songmania seinen Dienst nicht erbringen; deshalb sind diese Übermittlungen vertraglich erforderlich.

Zwei Dienstleister sitzen in den USA: Anthropic PBC (Songtexte) und Resend, Inc. (E-Mail-Versand). Die Zulässigkeit dieser Übermittlungen stützt sich auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission), dem beide Unternehmen als zertifizierte Teilnehmer unterliegen. Zusätzlich bestehen Verträge über Auftragsverarbeitung mit beiden Anbietern.

Formulareingaben, Songtext, Audioaufnahme und Hash-Wert der IP-Adresse werden gespeichert, solange der Song abrufbar sein soll — Sie verschicken Links auf die Songseite, und wer den Link öffnet, soll den Song hören können. Löschen wir früher, wäre das Geschenk weg. Auf Wunsch löschen wir einen Song und alle zugehörigen Angaben früher; schreiben Sie dazu eine E-Mail an moin@songmania.me mit dem Link oder dem Namen der beschenkten Person.

Die E-Mail-Adresse für den Download speichern wir, solange der Song abrufbar ist, und löschen sie mit ihm; die Einwilligung können Sie jederzeit widerrufen.

Kaufbezogene Daten (E-Mail-Adresse des Käufers, Zahlungsvorgang) müssen wir nach handels- und steuerrechtlichen Vorgaben länger aufbewahren; die regelmäßige Frist beträgt zehn Jahre (§ 147 Abgabenordnung). Diese Daten liegen bei der Verarbeitung in gekürzter Form vor (E-Mail-Adresse, Kennung des Zahlungsvorgangs); Rechnungsdaten hält Stripe.

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Ihre gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO), sie berichtigen zu lassen (Art. 16), sie löschen zu lassen (Art. 17), die Verarbeitung einzuschränken (Art. 18) und sie in einem gängigen Format herauszuverlangen (Art. 20 — Datenübertragbarkeit).

Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), steht Ihnen ein Widerspruchsrecht gegen diese Verarbeitung zu (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine E-Mail an moin@songmania.me.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, https://www.datenschutzzentrum.de. Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort wenden.

Für Besucher dieser Website setzen wir keine Cookies ein. Es gibt keine Analyse-Tools, kein Tracking, keine Werbe-Cookies und keine extern eingebundenen Schriftarten — die Schriften liefert die Seite selbst aus. Was über Sie gespeichert wird, steht in dieser Erklärung; eine Einwilligung in Cookies ist deshalb nicht nötig.

Einziges Cookie der Anwendung ist das Sitzungscookie des internen Verwaltungsbereichs (songmania_admin); es wird nur für Administrator-Anmeldungen gesetzt und betrifft Besucher nicht.

Wir verarbeiten Daten nicht in einem System, das automatisch Entscheidungen mit rechtlicher Wirkung trifft oder Sie erheblich beeinträchtigt (Art. 22 DSGVO). Die Erstellung eines Songs ist keine solche Entscheidung.

Die Übertragung der Seite und aller Formulare erfolgt verschlüsselt über HTTPS/TLS. Zugangsberechtigungen sind auf die Personen beschränkt, die sie für den Betrieb brauchen.

Ändern sich Gesetze, Rechtsprechung oder unsere Verarbeitungen, passen wir diese Erklärung an. Die jeweils gültige Fassung finden Sie unter https://songmania.me/de/datenschutz.