Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

M&R Technologies UG (haftungsbeschränkt) An der Strusbek 12 22926 Ahrensburg Deutschland E-Mail: moin@songmania.me

Worum es in dieser Erklärung geht

Songmania erstellt persönliche Songs: Du gibst Namen und persönliche Angaben ein, ein Sprachmodell schreibt daraus einen Songtext, ein Musikdienst vertont ihn. Dabei entstehen personenbezogene Daten — auch über Menschen, die Songmania nie selbst besucht haben, etwa die Person, die beschenkt wird. Diese Erklärung beschreibt Schritt für Schritt, welche Daten das sind, wofür wir sie verarbeiten, wer sie erhält und wie lange wir sie aufbewahren.

Bereitstellung der Website und Server-Protokolle

Diese Website wird in einem Rechenzentrum in Deutschland betrieben; die Server stehen ausschließlich in Deutschland. Beim Aufruf der Seiten werden die technisch erforderlichen Daten verarbeitet, die jeder Webserver braucht: die IP-Adresse des aufrufenden Geräts, Datum und Uhrzeit, die abgerufene Seite, der Browsertyp und das Betriebssystem. Diese Daten werden in Server-Protokollen verarbeitet, um den Betrieb aufrechtzuerhalten und Angriffe und Störungen erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Protokolldaten werden höchstens 30 Tage aufbewahrt und danach gelöscht.

Erstellen deines Songs (Formulareingaben)

Um einen Song zu erstellen, geben Sie Angaben zur beschenkten Person ein: ihren Namen, gegebenenfalls die Beziehung zu ihr, die Art des Anlasses und freiwillig persönliche Details und Erinnerungen. Hinzu kommen die Oberflächensprache der Seite, die gewünschte Gesangssprache und die Klangrichtung. Diese Angaben verarbeiten wir, um den Song zu erstellen und Ihnen anzuzeigen (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen).

Bitte beachten Sie: Damit verarbeiten Sie auch Daten über Dritte — über die Person, die beschenkt wird, und über Menschen, die in Ihren Angaben vorkommen. Diese Erklärung gilt für sie genauso. Sie versichern mit der Eingabe, dass Sie berechtigt sind, diese Angaben zu machen; das ist bei Namen und Widmungen unter Angehörigen und Freunden regelmäßig der Fall. Wer uns Daten von Dritten mitteilt, sollte sicherstellen, dass dies deren berechtigten Interessen nicht widerspricht.

IP-Hash beim Erstellen eines Songs

Zur Abwehr von Missbrauch (etwa automatisierter Massen-Abfragen) begrenzen wir, wie viele Songs je ermittelter IP-Adresse und Stunde angestoßen werden können. Im Song-Datensatz speichern wir dafür nicht die Klartext-IP, sondern einen auf 32 Zeichen gekürzten SHA-256-Hash mit festem Songmania-Präfix. Dieser Wert dient dem Vergleich von Anfragen und ist ein pseudonymes personenbezogenes Datum; insbesondere bei IPv4-Adressen ist er wegen des begrenzten möglichen Adressraums keine anonyme oder garantiert unumkehrbare Angabe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsschutz). Der Hash wird mit dem Song-Datensatz gespeichert und mit ihm gelöscht. Davon getrennt sind die Server-Protokolle oben und — falls Sie die freiwillige Werbe-Checkbox wählen — der Klartext-IP-Nachweis unten.

E-Mail-Adresse für Ihren Song

Beim Erstellen Ihres Songs fragen wir nach dem Formular und vor dem Wartebereich eine gültige E-Mail-Adresse ab. Ohne diese Pflichtangabe geht der reguläre Erstellungsablauf nicht in den Wartebereich weiter. Die Adresse verwenden wir für eine gegebenenfalls fällige Fertigstellungsnachricht, als Vorbelegung der Stripe-Kasse (an PayPal wird sie nicht übermittelt) und nach einem Kauf als maßgebliche Adresse für die Auslieferungsmail mit dem Zugang zum Song sowie, bei Zahlung über PayPal, für die Kaufbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung); eine gesonderte Einwilligungs-Checkbox ist für diese Pflichtangabe deshalb nicht vorgesehen.

Nur wenn bei einem älteren oder technisch unvollständigen Song-Datensatz ausnahmsweise noch keine Flow-Adresse gespeichert ist, fragt das Download-Gate sie erneut ab und verlangt dort eine Speicher-Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit Wirkung für die Zukunft per E-Mail an moin@songmania.me widerrufen können. Zusätzlich speichern wir den Zeitpunkt der letzten Erfassung und die Anzahl, nicht aber den Inhalt, von Adressänderungen. Eine andere Adresse kann vor dem Kauf höchstens dreimal eingetragen werden und wird nach dem Kauf gesperrt; das schützt den Song vor unbefugtem Umhängen auf ein fremdes Postfach (Art. 6 Abs. 1 lit. f DSGVO).

Anwesenheit während des Wartens

Während Ihr Song entsteht und solange die eigene Ergebnisseite geöffnet bleibt, speichern wir einen groben Aktivitätszeitpunkt Ihres Browsers im 30-Sekunden-Raster. Außerdem speichern wir den Zeitpunkt, zu dem die fertige Ergebnisseite erstmals geöffnet wird, sowie den erfolgreichen Versandzeitpunkt einer Vorab-Benachrichtigung. Diese Angaben entscheiden ausschließlich, ob drei Minuten nach Fertigstellung noch eine einmalige Nachricht fällig ist: Bei fortbestehender Anwesenheit oder bereits geöffneter Ergebnisseite wird sie unterdrückt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen); die Zeitpunkte bleiben zusammen mit dem Song-Datensatz gespeichert.

Werbe-E-Mails mit Einwilligung (Double-Opt-in)

Unter der E-Mail-Eingabe können Sie zusätzlich und ausdrücklich freiwillig ankreuzen, dass Sie gelegentlich Neuigkeiten und Angebote von Songmania per E-Mail erhalten möchten. Diese Checkbox ist standardmäßig nicht gesetzt und hat auf den weiteren Ablauf — ob mit oder ohne Häkchen — keinerlei Einfluss. Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Kreuzen Sie die Checkbox an, verschicken wir zunächst eine werbefreie Bestätigungs-E-Mail mit einem Bestätigungslink (Double-Opt-in-Verfahren). Erst nachdem Sie den Link geöffnet und die Bestätigung auf der dortigen Seite per Schaltfläche abgesendet haben, ist die Einwilligung wirksam. Der Bestätigungslink gilt 72 Stunden; danach ist keine Bestätigung mehr möglich und eine alleinstehende, nie bestätigte Anmeldung wird beim regelmäßigen Bereinigungslauf gelöscht. Je E-Mail-Adresse verschicken wir höchstens drei solcher Bestätigungs-E-Mails innerhalb von 24 Stunden.

Zum Nachweis speichern wir die E-Mail-Adresse und den zugehörigen Song, Sprache und Herkunft des Formulars, Opt-in-, Versand-, Bestätigungs- und gegebenenfalls Widerrufszeitpunkt, Versandversuche, den genauen Wortlaut samt Versionskennung, je ein zufälliges Bestätigungs- und Widerrufstoken sowie — soweit über die vertrauenswürdige Proxy-Kette ermittelbar — die IP-Adresse im Klartext und den User-Agent beim Opt-in. Für die empfängerbezogene Versandgrenze speichern wir außerdem je Adresse Beginn und Zähler des 24-Stunden-Fensters. Wird nach Widerruf erneut eingewilligt, bleibt der abgelöste Nachweis in einer Historie erhalten. Diese Daten dienen dem Einwilligungsnachweis nach Art. 7 Abs. 1 DSGVO und dem Schutz vor missbräuchlichem Bestätigungsmail-Versand; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Widerrufslink, der in der Bestätigungs-E-Mail und in jeder Werbe-E-Mail steht, oder formlos per E-Mail an moin@songmania.me. Nach einem Widerruf verschicken wir keine weiteren Werbe-E-Mails an diese Adresse; die Nachweisdaten zum Widerruf selbst bleiben zu Dokumentationszwecken bestehen.

Zahlungsabwicklung (Stripe und PayPal)

Bezahlvorgänge werden über die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“) abgewickelt; Songmania bleibt dabei Händler und Vertragspartner. Wir übermitteln die Flow-Adresse als Vorbelegung, den Songtitel (der regelmäßig den Namen der beschenkten Person enthält), die gewählte(n) Klangrichtung(en), Angebot und Versionskennung, interne Song- und Sitzungsschlüssel, Preis und Währung. Stripe erhebt im Checkout die dort angegebene E-Mail-Adresse, Zahlungsart und Zahlungsdaten sowie die für Stripe Tax und die Rechnung erforderlichen Adress- und Steuerangaben. An Songmania zurück gelangen insbesondere Checkout-E-Mail, Zahlungsstatus, Betrag, Währung, Steuer-/Rechnungsstatus und Stripe-Kennungen; vollständige Karten- oder Kontodaten erhalten wir nicht. Stripe berechnet die Steuer und erstellt Rechnung beziehungsweise Kaufbeleg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Stripe Daten in unserem Auftrag verarbeitet, gelten die vereinbarten Auftragsverarbeitungsbedingungen; für eigene gesetzliche Pflichten verarbeitet Stripe Daten in eigener Verantwortung. Einzelheiten: https://stripe.com/de/privacy.

Alternativ können Sie über PayPal bezahlen. Die Zahlung wickelt dann die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg („PayPal“) ab; Songmania bleibt auch hier Händler und Vertragspartner. Sobald die Songseite mit Kaufbereich geladen wird, ruft Ihr Browser das Skript für den PayPal-Knopf von PayPal ab; dabei erhält PayPal Ihre IP-Adresse und technische Angaben Ihres Browsers. Beim Kauf übermitteln wir an PayPal den Songtitel (der regelmäßig den Namen der beschenkten Person enthält) mit der gewählten Klangrichtung, Angebot und interne Song- und Versionskennungen, Preis, Währung und die Bestellsprache; Ihre E-Mail-Adresse geht nicht mit. Die Bezahlung selbst findet im PayPal-Fenster statt; PayPal erhebt dort Ihre Anmelde- und Zahlungsdaten in eigener Verantwortung. An Songmania zurück gelangen Zahlungsstatus, Betrag, Währung, die PayPal-Kennungen von Bestellung und Zahlung, die in Ihrem PayPal-Konto hinterlegte E-Mail-Adresse und das Land Ihrer Rechnungsadresse; das Land brauchen wir für die umsatzsteuerliche Zuordnung, weil PayPal anders als Stripe keine Steuer berechnet. Den Kaufbeleg erhalten Sie in diesem Fall nicht von PayPal, sondern als Kaufbestätigung von Songmania an die beim Erstellen angegebene Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; PayPal verarbeitet die Daten als eigenständig Verantwortlicher. Einzelheiten: https://www.paypal.com/de/legalhub/privacy-full.

Songtext-Erzeugung (Anbieter für KI-Sprachmodelle)

Die Songtexte werden von einem Anbieter für KI-Sprachmodelle erzeugt. Übermittelt werden dafür ausschließlich die Songangaben: die Formulareingaben (Vorname der beschenkten Person, Anlass, persönliche Details), Gesangssprache, Klangrichtung, vorgesehene Länge und der Produktionsauftrag. Ihre E-Mail-Adresse, Ihre IP-Adresse sowie Konto- und Zahlungsdaten gehen nicht mit; nach unserer Einschätzung lassen die übermittelten Angaben für den Anbieter keinen Rückschluss auf eine bestimmte Person zu. Der erzeugte Songtext kann in weiteren, eng begrenzten Aufrufen an denselben Anbieter sprachlich korrigiert und bei zu langen Zeilen gekürzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen — ohne diese Verarbeitung gäbe es keinen Song) im Verbund mit einem Vertrag über Auftragsverarbeitung. Der Anbieter hat seinen Sitz in den USA; die Übermittlung stützt sich auf einen Angemessenheitsbeschluss der Europäischen Kommission beziehungsweise auf Standardvertragsklauseln.

Vertonung (Dienst für die Musikproduktion)

Aus dem Songtext wird über einen Dienst für die Musikproduktion die Vertonung erzeugt — Gesang, Instrumente und Aufnahme. Dieser Dienst wird auf Servern in einem Rechenzentrum in Deutschland betrieben; es findet keine Übermittlung in ein Drittland statt. Er verarbeitet Songtext und Produktionsbeschreibung sowie Gesangssprache, Länge, Tempo und technische Erzeugungsparameter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen); es besteht ein Vertrag über Auftragsverarbeitung.

E-Mail-Versand (E-Mail-Versanddienstleister)

Vier Arten von Nachrichten versenden wir über einen E-Mail-Versanddienstleister: die werbefreie Double-Opt-in-Bestätigung bei gewählter Werbe-Checkbox; eine einmalige Nachricht drei Minuten nach Fertigstellung, wenn Sie den Wartebereich verlassen und die Ergebnisseite noch nicht geöffnet haben; nach einem Kauf die Auslieferungsmail mit dem Link zu der gekauften Version beziehungsweise beiden Versionen; sowie nach einer Zahlung über PayPal die Kaufbestätigung mit den Vertragsangaben (bei Zahlung über Stripe übernimmt das die von Stripe versandte Rechnung). Die drei zuletzt genannten Nachrichten gehen an die vor dem Warten gespeicherte Flow-Adresse; nur für Altbestand ohne diese Adresse dient die beim Zahlungsdienst erfasste Adresse als Rückfall.

An den Versanddienstleister werden Empfängeradresse, Betreff und Nachrichteninhalt einschließlich Songtitel und Zugangs- beziehungsweise Consent-Link übermittelt. In unserer Datenbank speichern wir erfolgreiche Versandzeitpunkte, bei der Double-Opt-in-Mail außerdem die begrenzte Zahl der Versandversuche. Rechtsgrundlage ist bei der Bestätigungs-E-Mail Art. 6 Abs. 1 lit. a DSGVO, bei Vorab- und Auslieferungsmail Art. 6 Abs. 1 lit. b DSGVO. Der Dienstleister hat seinen Sitz in den USA; die Übermittlung stützt sich auf einen Angemessenheitsbeschluss der Europäischen Kommission beziehungsweise auf Standardvertragsklauseln.

Erinnerungs-E-Mails

An die beim Warten oder beim Download gespeicherte E-Mail-Adresse schicken wir Erinnerungen an Ihren eigenen, noch kaufbaren Song sowie einmalig zwischen sieben und vierzehn Tagen nach einem Kauf eine Mail mit der Frage nach einem weiteren Song; auch die Mail „Song ist fertig“ nennt dann Preis und Kauffrist. Rechtsgrundlage ist § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung gegenüber Bestandskunden). Auf das Widerspruchsrecht weisen wir bei der Erhebung der Adresse und in jeder dieser Mails hin; bei der Erhebung ohne diesen Hinweis gibt es keine Erinnerungen. Gespeichert werden am Song-Datensatz der Zeitpunkt des Hinweises, Zahl und Zeitpunkt der verschickten Erinnerungen, ein Widerspruchs-Token und der Zeitpunkt eines Widerspruchs; Links in den Mails tragen eine Kampagnenkennung ohne personenbezogene Werte. Empfänger ist der Versanddienstleister, wie bei den übrigen Mails. Vor dem Kauf gehen höchstens vier Erinnerungen innerhalb der 14-tägigen Kauffrist, danach keine mehr; nach einer Erstattung, bei unzustellbarer Adresse und für Songs aus der Zeit vor dem 12.09.2026 gehen keine. Widerspruch ist jederzeit mit einem Klick in jeder Mail oder formlos an moin@songmania.me möglich, ohne andere als die Übermittlungskosten nach den Basistarifen. Er gilt für alle Songs dieser Adresse, auch für später angelegte, und wird als Nachweis gespeichert. Die Werbe-Einwilligung für Neuigkeiten und Angebote ist davon getrennt.

Teilen-Link

Auf der Ergebnisseite können Sie einen Teilen-Link aktivieren. Dafür speichern wir ein zufälliges Token und den Ein-/Aus-Zustand. Wer die daraus gebildete öffentliche Adresse kennt, kann ohne Anmeldung Titel, Klangrichtung, ein aus der Song-Kennung abgeleitetes Cover und die freigegebenen Audio-Streams abrufen; vollständiger Songtext und Dateidownload werden auf der Teilen-Seite nicht angeboten. Ohne Aktivierung antwortet die Adresse wie ein nicht vorhandener Link. Beim Ausschalten wird die Seite unzugänglich, das Token bleibt jedoch beim Song gespeichert, damit derselbe bereits verschickte Link nach erneutem Einschalten wieder funktioniert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Funktion ist optional und wird von Ihnen angestoßen.

Empfänger Ihrer Daten im Überblick

Ein Rechenzentrum in Deutschland — Hosting und Bereitstellung der Website (Auftragsverarbeitung). Ein Anbieter für KI-Sprachmodelle mit Sitz in den USA — Erzeugung und Überarbeitung der Songtexte (Auftragsverarbeitung, Drittland). Ein Dienst für die Musikproduktion auf Servern in einem Rechenzentrum in Deutschland — Vertonung (Auftragsverarbeitung). Stripe Payments Europe Ltd., Irland — Zahlungs-, Steuer- und Rechnungsabwicklung (je nach Verarbeitung Auftragsverarbeiter oder eigenständig Verantwortlicher). PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg — Zahlungsabwicklung bei Zahlung über PayPal (eigenständig Verantwortlicher). Ein E-Mail-Versanddienstleister mit Sitz in den USA — E-Mail-Versand (Auftragsverarbeitung, Drittland).

Ein Verkauf Ihrer Daten findet nicht statt. Ohne die genannten Dienstleister kann Songmania seinen Dienst nicht erbringen; deshalb sind diese Übermittlungen vertraglich erforderlich. Welche Unternehmen sich hinter den Kategorien verbergen, teilen wir Ihnen auf Anfrage an moin@songmania.me mit.

Übermittlungen in Drittländer

Bei der Erzeugung der Songtexte und beim E-Mail-Versand werden Daten an Dienstleister mit Sitz in den USA übermittelt. Die Zulässigkeit stützt sich auf einen Angemessenheitsbeschluss der Europäischen Kommission beziehungsweise auf Standardvertragsklauseln sowie auf Verträge über Auftragsverarbeitung. Stripe kann nach seinen Datenschutzinformationen verbundene Unternehmen und Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums einbeziehen; die dafür eingesetzten Garantien erläutert Stripe unter https://stripe.com/de/privacy. Dasselbe gilt für PayPal, das Daten an verbundene Unternehmen außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, übermitteln kann; die Garantien erläutert PayPal unter https://www.paypal.com/de/legalhub/privacy-full.

Speicherdauer

Songs, Audioaufnahmen und die zugehörigen Daten — Formulareingaben, Songtext, Produktionsparameter, IP-Hash, Flow-Adresse, Erfassungs-/Anwesenheits-/Seitenöffnungs- und Versandzeitpunkte sowie Teilen-Token und -Status — bleiben gespeichert, auch nachdem die Songseite nach Ablauf der 14-tägigen Vorschau- und Kauffrist geschlossen wurde, bis Songmania sie löscht oder Sie die Löschung verlangen. Eine feste Löschfrist nennen wir bewusst nicht, weil wir keine zusagen wollen, die der Betrieb nicht einhält. Sie können die Löschung jederzeit verlangen (Art. 17 DSGVO): Schreiben Sie an moin@songmania.me und nennen Sie den Link oder die beschenkte Person; wir löschen den Song und die zugehörigen Angaben dann, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Diese Pflichten betreffen vor allem die kaufbezogenen Rechnungsdaten weiter unten.

Eine unbestätigte Werbe-Anmeldung ist 72 Stunden bestätigbar und wird danach im regelmäßig alle sechs Stunden laufenden Bereinigungslauf gelöscht, sofern sie keine aufbewahrungspflichtige Historie trägt. Bestätigungs-Mail-Kontingente werden nach Ablauf ihres 24-Stunden-Fensters bereinigt.

Nachweisdaten zu einer bestätigten Werbe-Einwilligung bewahren wir auf, solange die Einwilligung fortbesteht und darüber hinaus, solange wir ihre Erteilung oder ihren Widerruf nach Art. 7 Abs. 1 DSGVO nachweisen müssen. Ein Widerruf beendet künftige Werbe-E-Mails, löscht aber nicht sofort den Nachweis, dass und wann er erklärt wurde.

Kaufbezogene Daten speichern wir für die jeweils anwendbaren handels- und steuerrechtlichen Aufbewahrungsfristen. Dazu gehören Checkout-E-Mail, Preis, Währung, gekaufte Version(en), Zahlungs-, Rechnungs- und Erstattungsstatus, Zeitpunkte sowie die Sitzungs- und Zahlungskennungen des Zahlungsdienstes (Stripe beziehungsweise PayPal), bei Zahlung über PayPal zusätzlich das Land der Rechnungsadresse und den Zeitpunkt Ihrer Zustimmung nach § 7 AGB; vollständige Rechnungs- und Zahlungsinstrumentdaten werden beim jeweiligen Zahlungsdienst geführt.

Ihre Rechte

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Ihre gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO), sie berichtigen zu lassen (Art. 16), sie löschen zu lassen (Art. 17), die Verarbeitung einzuschränken (Art. 18) und sie in einem gängigen Format herauszuverlangen (Art. 20 — Datenübertragbarkeit).

Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), steht Ihnen ein Widerspruchsrecht gegen diese Verarbeitung zu (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine E-Mail an moin@songmania.me.

Beschwerderecht bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, https://www.datenschutzzentrum.de. Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort wenden.

Cookies, Tracking und Analyse

Für Besucher dieser Website setzen wir keine Cookies ein. Es gibt keine externen Analyse-Tools, keine Werbe-Cookies, keine Pixel und keine extern eingebundenen Schriftarten — die Schriften liefert die Seite selbst aus. Was über Sie gespeichert wird, steht in dieser Erklärung; eine Einwilligung in Cookies ist deshalb nicht nötig.

Rufen Sie die Seite über einen Werbe- oder Partnerlink auf, können Herkunftsangaben in der Adresse stehen, zum Beispiel source, ref, die üblichen utm_-Parameter oder Klick-Kennungen von Werbenetzwerken wie gclid oder fbclid. Wir speichern diese Angaben zusammen mit dem erzeugten Song sowie den Pfad der Einstiegsseite und, sofern vorhanden, die verweisende externe Website. Das dient dazu nachzuvollziehen, über welchen Weg ein Auftrag zustande gekommen ist, und unsere Werbemaßnahmen wirtschaftlich bewerten zu können. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der wirtschaftlichen Bewertung eigener Werbung. Dafür setzen wir kein Cookie, vergeben keine Besucherkennung und erkennen Sie nicht über mehrere Besuche hinweg wieder. Innerhalb der laufenden Browser-Sitzung wird der Wert im sessionStorage des Browsers zwischengespeichert, damit er beim Wechsel zwischen Seiten nicht verloren geht; beim Schließen des Tabs wird er verworfen. Die Angaben speichern wir so lange wie den zugehörigen Songdatensatz (siehe „Speicherdauer“). Wir geben Herkunftsangaben weder an Werbepartner noch an sonstige, über die unter „Empfänger Ihrer Daten im Überblick“ genannten Empfänger und Auftragsverarbeiter hinausgehende Dritte weiter; sie werden zusammen mit den übrigen Auftragsdaten gespeichert und unterliegen denselben Empfängern und Auftragsverarbeitern, wobei wir keine Herkunftsangaben an Stripe oder PayPal übermitteln. Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO).

Damit Sie ein mehrstufiges Erstellungsformular nach einem Neuladen fortsetzen können, speichert das Formular Werte Ihrer Eingaben, Genre, Gesangssprache, Stimmpräferenz und den aktuellen Schritt im localStorage Ihres Browsers. Dieser lokale Zwischenspeicher dient allein diesem Zweck, verlässt als solcher nicht den Browser und ist für uns nicht abrufbar. Erst wenn Sie das Formular absenden, übermitteln Sie die eingegebenen Angaben bewusst an uns; wir speichern sie als Auftragsdaten, wie oben unter „Erstellen deines Songs (Formulareingaben)“ beschrieben. Dies ist kein Cookie und die Daten werden nicht automatisch gelöscht. Sie können sie durch das Leeren der Browserdaten löschen.

Einziges Cookie der Anwendung ist das Sitzungscookie des internen Verwaltungsbereichs (songmania_admin); es wird nur für Administrator-Anmeldungen gesetzt und betrifft Besucher nicht.

Nutzungsmessung ohne Cookies

Songmania zeichnet Bedienschritte im Erstell- und Kaufablauf pseudonym auf, um Abbrüche und technische Schwierigkeiten zu erkennen und das Angebot zu verbessern. Gespeichert werden der jeweilige Schritt und Zeitpunkt, der Gerätetyp, der Anlass sowie Herkunftsparameter. Dafür setzen wir keine Cookies, speichern keine Kennung auf Ihrem Endgerät und erfassen weder Ihre IP-Adresse noch Namen, E-Mail-Adressen oder Formulareingaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots). Die Messdaten werden nach 400 Tagen gelöscht.

Keine automatisierte Entscheidungsfindung

Wir verarbeiten Daten nicht in einem System, das automatisch Entscheidungen mit rechtlicher Wirkung trifft oder Sie erheblich beeinträchtigt (Art. 22 DSGVO). Die Erstellung eines Songs ist keine solche Entscheidung.

Datensicherheit

Die Übertragung der Seite und aller Formulare erfolgt verschlüsselt über HTTPS/TLS. Zugangsberechtigungen sind auf die Personen beschränkt, die sie für den Betrieb brauchen.

Änderungen dieser Erklärung

Ändern sich Gesetze, Rechtsprechung oder unsere Verarbeitungen, passen wir diese Erklärung an. Die jeweils gültige Version finden Sie unter https://songmania.me/de/datenschutz.