Datenschutzerklärung

Stand: 10. Oktober 2026

1. Verantwortlicher

Mino UG (haftungsbeschränkt), Windbergstr. 23, 01189 Dresden, Deutschland. E-Mail: [email protected]. Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Das Wichtigste in Kürze

3. Aufruf der Website

Beim Aufruf der Website verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser- und Betriebssystemangaben. Das dient der Auslieferung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Der Server steht in einem Rechenzentrum der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Deutschland. Die Verbindung läuft über das Netzwerk von Cloudflare, Inc. (USA), das die Website vor Angriffen schützt und die Daten dabei verarbeitet. Zugriffsprotokolle mit IP-Adressen führen wir nicht; Fehlerprotokolle des Servers sind in ihrer Größe begrenzt und werden fortlaufend überschrieben. Zur Überwachung von Verfügbarkeit, Auslastung und Fehlern nutzen wir New Relic (New Relic, Inc., USA; Speicherung im Rechenzentrum der EU). New Relic erhält Kennzahlen des Servers und die Protokolle unserer Anwendung; diese enthalten Bestell- und Song-Kennungen und Statusmeldungen, aber keine Angaben aus dem Bestellformular. Fehlermeldungen des Webservers können IP-Adressen enthalten. Grundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO); die Protokolle werden nach 30 Tagen gelöscht. Vor dem Absenden einer Bestellung prüft Cloudflare Turnstile, ob die Anfrage von einem Menschen stammt; dabei verarbeitet Cloudflare Ihre IP-Adresse und technische Merkmale Ihres Browsers (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist der Schutz vor automatisierten Bestellungen und Missbrauch). Bestellversuche zählen wir dafür kurzzeitig je IP-Adresse im Arbeitsspeicher des Servers, höchstens 24 Stunden.

4. Bestellung

Für Ihre Bestellung verarbeiten wir Ihre Angaben im Bestellformular (Anlass, Vorname und gegebenenfalls Spitzname der beschenkten Person, Aussprachehinweis, Beziehung, Anrede, Ihre Geschichten, weitere Vornamen, Musikrichtung, Stimmung, Tempo), Ihre E-Mail-Adresse sowie Bestell- und Zahlungsstatus. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Ihre Zustimmungen im Bestellvorgang speichern wir mit Zeitpunkt, IP-Adresse, Browserangabe und der Fassung des zugestimmten Textes, um sie nachweisen zu können (Art. 6 Abs. 1 lit. c und f DSGVO).

Bis zur Bestellung speichert Ihr Browser Ihre Eingaben im lokalen Speicher Ihres Geräts, damit sie bei einem Neuladen oder einer abgebrochenen Zahlung nicht verloren gehen. Diese Daten verlassen Ihr Gerät erst mit der Bestellung und werden danach gelöscht. Die Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Angaben über die beschenkte Person

Ihre Angaben betreffen meist eine andere Person. Wir verwenden sie ausschließlich, um den Song zu erstellen und auf der Song-Seite bereitzustellen; dort erscheinen der Vorname und der Liedtext. Die beschenkte Person kann sich mit allen Anliegen zu ihren Daten an uns wenden, zum Beispiel, um die Song-Seite löschen zu lassen. Rechtsgrundlage ist unser berechtigtes Interesse und das der bestellenden Person an der Erstellung des Geschenks (Art. 6 Abs. 1 lit. f DSGVO).

6. Erstellung des Songs mit KI

Die Dienste verarbeiten die Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO). Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Eine automatisierte Entscheidung im Einzelfall nach Art. 22 DSGVO findet nicht statt.

7. Zahlung

Die Zahlung wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Stripe erhält dafür Ihre Zahlungsdaten und verarbeitet sie auch in eigener Verantwortung, etwa zur Betrugsprävention; je nach Zahlungsart sind weitere Anbieter wie PayPal oder Klarna beteiligt, deren Datenschutzhinweise Sie im Bezahlvorgang finden. Wir erhalten von Stripe nur den Zahlungsstatus und die für die Buchhaltung nötigen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. E-Mails

Bestellbestätigung, Lieferung und Hinweise zu Ihrer Bestellung versenden wir über den E-Mail-Dienst von Cloudflare, Inc. (Art. 6 Abs. 1 lit. b DSGVO). Erinnerungen an Anlässe und Neuigkeiten senden wir nur, wenn Sie dem im Bestellvorgang zugestimmt und Ihre Einwilligung über den Link in unserer Bestätigungs-E-Mail bestätigt haben (Double-Opt-in, Art. 6 Abs. 1 lit. a DSGVO). Zum Nachweis speichern wir Zeitpunkt, IP-Adresse und Wortlaut der Einwilligung sowie den Zeitpunkt der Bestätigung. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder dieser E-Mails oder per E-Mail an uns.

9. Speicherung der Songs

Audiodateien und Liedtexte speichern wir im Speicherdienst R2 von Cloudflare, Inc., mit Datenstandort in der Europäischen Union. Die Song-Seite ist nur über ihren Link erreichbar und für Suchmaschinen gesperrt; wer den Link kennt, kann sie aufrufen.

10. Speicherdauer

11. Übermittlung in Drittländer

Cloudflare, Inc. sitzt in den USA; auch bei den übrigen Anbietern können Daten in die USA gelangen, weil ihre Muttergesellschaften dort sitzen. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

12. Cookies, Analyse und Anzeigen

Wir setzen keine Cookies zu Analyse- oder Werbezwecken ein. Um zu sehen, wie viele Menschen unsere Website besuchen und welche Seiten sie aufrufen, nutzen wir Cloudflare Web Analytics (Cloudflare, Inc., USA). Dabei lädt Ihr Browser ein kleines Skript von Cloudflare. Es misst die Ladezeit der Seite und sendet sie zusammen mit der aufgerufenen Adresse (ohne Parameter), der verweisenden Website sowie Browser, Betriebssystem und Gerätetyp an Cloudflare. Cloudflare bestimmt aus Ihrer IP-Adresse das Land. Es werden keine Cookies gesetzt, nichts auf Ihrem Gerät gespeichert und keine Kennung gebildet, mit der Sie wiedererkannt werden könnten; wir sehen nur zusammengefasste Zahlen. Grundlage ist unser berechtigtes Interesse, die Website nach ihrer tatsächlichen Nutzung zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Technisch notwendig sind außerdem der lokale Speicher für Ihre Eingaben (siehe Abschnitt 4) und gegebenenfalls Sicherheits-Cookies von Cloudflare. Ändern Sie an einem unserer Abspieler die Lautstärke, merkt sich Ihr Browser diese Einstellung im lokalen Speicher, damit sie für alle Abspieler gilt; das dient allein der von Ihnen gewählten Einstellung (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Analyse- oder Werbedienste setzen wir nur mit Ihrer Einwilligung ein.

Kommen Sie über eine unserer Anzeigen (zum Beispiel bei Google) zu uns, enthält der Link der Anzeige Angaben zur Kampagne: Quelle, Art und Name der Kampagne, gegebenenfalls die Anzeige und den Suchbegriff (sogenannte UTM-Parameter). Diese Angaben beschreiben die Anzeige, nicht Sie. Unsere Seite gibt sie beim Klick auf „Song bestellen“ an das Bestellformular weiter; bestellen Sie, speichern wir sie mit Ihrer Bestellung. So sehen wir, welche Anzeigen zu Bestellungen führen und wie viel Werbung uns eine Bestellung kostet. Dabei werden keine Cookies gesetzt, nichts auf Ihrem Gerät gespeichert, keine Klick-Kennungen der Werbeplattformen ausgewertet und keine Daten an Werbeplattformen übermittelt. Grundlage ist unser berechtigtes Interesse, unsere Werbung wirtschaftlich zu steuern (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben werden mit den Bestelldaten gespeichert und gelöscht.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3). Schreiben Sie uns dafür an [email protected]. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.