Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Nadine Meinsen /agile concepts) / Rubensstr.6 / 32257 Bünde / Deutschland

E-Mail: dj@singmysong.org

Der Verantwortliche entscheidet allein über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten.

2. Allgemeine Hinweise

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (insbesondere DSGVO und BDSG) sowie dieser Datenschutzerklärung.

Wenn Sie diese Website nutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Diese Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen.

3. Hosting (STRATO)

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten handeln, die über eine Website generiert werden.

Unser Hoster ist:

STRATO AG Otto-Ostrowski-Straße 7 10249 Berlin

Die Nutzung des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und unsere Weisungen in Bezug auf diese Daten befolgen. Wir haben mit STRATO einen Vertrag über Auftragsverarbeitung (AVV) abgeschlossen.

4. Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Dateien erfasst werden.

5. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

6. Cookies und Einwilligung

Diese Website verwendet [nur technisch notwendige Cookies / Cookies und ähnliche Technologien]. Soweit Cookies oder Dienste eingesetzt werden, die nicht zwingend technisch erforderlich sind, geschieht dies nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit über [Cookie-Einstellungen / Consent-Banner] mit Wirkung für die Zukunft widerrufen.

Hinweis Nadine: Wenn du ausschließlich technisch notwendige Cookies setzt und keine Tracking-/Marketing-Tools nutzt, brauchst du kein Consent-Banner. Sobald du Google Fonts extern lädst, eingebettete Karten, Analyse- oder Marketing-Dienste o. Ä. einsetzt, brauchst du eines. Diesen Punkt an deine tatsächliche Konfiguration anpassen.

7. Bestellung und Auftragsabwicklung

Wenn Sie über unser Formular einen personalisierten Song bestellen, erheben wir die von Ihnen eingegebenen Daten (z. B. Name, Anlass, persönliche Angaben zur gewünschten Person und zum Lied, E-Mail-Adresse). Diese Daten verarbeiten wir, um den Vertrag zu erfüllen und Ihnen das gewünschte Produkt zu erstellen und zu liefern (Art. 6 Abs. 1 lit. b DSGVO).

Das Bestellformular wird über den Dienst [Tally / eigenes Formular] bereitgestellt. [Anbieter, Sitz, ggf. Datentransfer ergänzen – siehe Abschnitt Drittlandübermittlung.] Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

Die im Rahmen der Bestellung erhobenen Daten speichern wir bis zum Ablauf der gesetzlichen Aufbewahrungsfristen. Handels- und steuerrechtliche Aufbewahrungsfristen können bis zu 10 Jahre betragen.

8. Erstellung des personalisierten Songs mit Hilfe von KI-Diensten

Zur Erstellung Ihres individuellen Songs verarbeiten wir die von Ihnen bereitgestellten Angaben (z. B. Namen, Anlass, persönliche Geschichten und Wünsche) mit Hilfe von Diensten der künstlichen Intelligenz. Konkret werden Ihre Angaben verwendet, um daraus einen Liedtext und eine Musikaufnahme zu erzeugen.

Hierfür setzen wir folgende Dienste ein:

a) Texterstellung – Anthropic Zur Generierung des Liedtextes nutzen wir den KI-Dienst Claude des Anbieters Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Die von Ihnen gemachten Angaben werden hierfür an Anthropic übermittelt und dort verarbeitet.

b) Musikerstellung – Suno (über apiframe) Zur Erzeugung der Musikaufnahme nutzen wir den Dienst Suno, den wir über die Schnittstelle des Anbieters apiframe ansprechen. [Anbieter und Sitz von apiframe sowie Suno ergänzen, sobald geprüft.]

Die Verarbeitung erfolgt zur Erfüllung des mit Ihnen geschlossenen Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Da es sich teilweise um Anbieter mit Sitz außerhalb der EU handelt, beachten Sie bitte den Abschnitt „Datenübermittlung in Drittländer". Mit den eingesetzten Anbietern bestehen Verträge zur Auftragsverarbeitung.

Hinweis Nadine: Dieser Abschnitt ist für dich besonders wichtig, weil hier echte personenbezogene Inhalte (oft sogar persönliche Geschichten Dritter, z. B. der beschenkten Person) verarbeitet werden. Prüfe in deinen AGB / im Bestellformular, ob du eine Bestätigung einholst, dass der Besteller berechtigt ist, Angaben über die beschenkte Person zu machen.

9. Speicherung und Bereitstellung der Audiodateien (Cloudinary)

Die fertigen Songs sowie Hörproben werden über den Dienst Cloudinary gespeichert und bereitgestellt:

Cloudinary Ltd. [Sitz/Anschrift ergänzen – Cloudinary hat Niederlassungen u. a. in den USA und Israel]

Cloudinary speichert die Audiodateien und liefert sie über direkte Links bzw. den Player auf unserer Website aus. Beim Abspielen einer Hörprobe oder beim Abruf einer Audiodatei wird Ihre IP-Adresse an Cloudinary übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragserfüllung sowie unser berechtigtes Interesse an einer zuverlässigen, schnellen Auslieferung der Mediendateien). Mit Cloudinary besteht ein Auftragsverarbeitungsvertrag. Soweit eine Datenübermittlung in die USA erfolgt, siehe Abschnitt „Datenübermittlung in Drittländer".

10. Automatisierung des Bestellablaufs (n8n)

Zur automatisierten Abwicklung des Bestell- und Erstellungsprozesses setzen wir den Workflow-Dienst n8n ein [n8n Cloud, Anbieter und Serverstandort ergänzen – n8n bietet eine EU-Region an; bitte prüfen, welche du nutzt]. Über n8n werden die Bestelldaten zwischen den einzelnen Diensten (Formular, KI-Dienste, Audio-Speicher, E-Mail-Versand) weitergeleitet und verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

11. Lieferung per E-Mail

Das fertige Produkt wird Ihnen per E-Mail zugestellt. Hierfür verarbeiten wir Ihre E-Mail-Adresse zum Zweck der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). [Falls du einen E-Mail-Versanddienst / SMTP-Anbieter nutzt: Anbieter und Sitz ergänzen und AVV bestätigen.]

12. Kontakt- und Feedbackformular (Web3Forms)

Für unser Kontakt- bzw. Feedbackformular nutzen wir den Dienst Web3Forms [Anbieter und Sitz ergänzen]. Wenn Sie uns über das Formular Nachrichten zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen verarbeitet und an uns weitergeleitet.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

Hinweis Nadine: Du hattest überlegt, das Feedbackformular langfristig auf eine n8n-Route umzuziehen. Solange Web3Forms läuft, gehört es hier rein. Beim Umzug diesen Absatz entsprechend ersetzen.

13. Zahlungsdienstleister

Für die Zahlungsabwicklung nutzen wir folgende Dienstleister. Dabei werden die zur Abwicklung der Zahlung erforderlichen Daten verarbeitet, um die Zahlung mit dem von Ihnen gewählten Zahlungsmittel durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung, soweit gesetzlich erforderlich.

Stripe – Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg.

Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.

Weitere Informationen zur Datenverarbeitung durch diese Anbieter finden Sie in deren jeweiligen Datenschutzerklärungen.

14. Schriftarten (Webfonts)

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Webfonts. Die verwendeten Schriftarten sind lokal auf unserem Server installiert. Eine Verbindung zu Servern Dritter (z. B. Google) findet beim Laden der Schriftarten nicht statt. Ihre IP-Adresse wird hierbei nicht an Dritte übermittelt.

15. Datenübermittlung in Drittländer (USA u. a.)

Einige der von uns eingesetzten Dienste haben ihren Sitz bzw. verarbeiten Daten außerhalb der Europäischen Union, insbesondere in den USA. In diesen Fällen werden personenbezogene Daten in ein Drittland übermittelt.

Soweit eine Übermittlung in die USA erfolgt, stützen wir diese, soweit die jeweiligen Anbieter unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert sind, auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Ergänzend bzw. für nicht unter dem DPF zertifizierte Anbieter haben wir mit den betreffenden Dienstleistern die EU-Standardvertragsklauseln (Standard Contractual Clauses, Art. 46 DSGVO) abgeschlossen, um ein angemessenes Datenschutzniveau zu gewährleisten.

Hinweis Nadine: Für jeden US-Dienst (Anthropic, Cloudinary, ggf. apiframe/Suno, ggf. Tally) auf dataprivacyframework.gov prüfen, ob und wofür („Scope") er zertifiziert ist. Wenn nicht zertifiziert: SCC zwingend. Diesen Absatz an deine tatsächliche Lage anpassen.

16. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten und deren Herkunft, Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an die im Abschnitt „Verantwortlicher" genannte Adresse wenden.

17. Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

18. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer Daten (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen) vorliegen; im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

19. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: Juli 2026