Datenschutzerklärung
1. Verantwortlicher
Mino UG (haftungsbeschränkt), Windbergstr. 23, 01189 Dresden, Deutschland. E-Mail: [email protected]. Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.
2. Das Wichtigste in Kürze
- Wir verarbeiten nur, was wir für Ihren Song und Ihre Bestellung brauchen: Ihre Angaben im Bestellformular, Ihre E-Mail-Adresse und die Zahlungsinformationen.
- Liedtext und Musik entstehen mit künstlicher Intelligenz. Dafür übermitteln wir Ihre Angaben ohne Ihre E-Mail-Adresse an die unten genannten KI-Dienste. Der Dienst, der die Musik erzeugt, erhält nur den fertigen Liedtext und die Musikrichtung.
- Ihre Antworten im Bestellformular löschen wir 90 Tage nach der Lieferung. Liedtext und Song bleiben gespeichert, solange es die Song-Seite gibt.
- Wir setzen keine Cookies zu Werbe- oder Analysezwecken ein. Besucherzahlen messen wir ohne Cookies mit Cloudflare Web Analytics. Kommen Sie über eine unserer Anzeigen, speichern wir mit Ihrer Bestellung, welche Anzeige es war.
3. Aufruf der Website
Beim Aufruf der Website verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser- und Betriebssystemangaben. Das dient der Auslieferung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Der Server steht in einem Rechenzentrum der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Deutschland. Die Verbindung läuft über das Netzwerk von Cloudflare, Inc. (USA), das die Website vor Angriffen schützt und die Daten dabei verarbeitet. Zugriffsprotokolle mit IP-Adressen führen wir nicht; Fehlerprotokolle des Servers sind in ihrer Größe begrenzt und werden fortlaufend überschrieben. Zur Überwachung von Verfügbarkeit, Auslastung und Fehlern nutzen wir New Relic (New Relic, Inc., USA; Speicherung im Rechenzentrum der EU). New Relic erhält Kennzahlen des Servers und die Protokolle unserer Anwendung; diese enthalten Bestell- und Song-Kennungen und Statusmeldungen, aber keine Angaben aus dem Bestellformular. Fehlermeldungen des Webservers können IP-Adressen enthalten. Grundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO); die Protokolle werden nach 30 Tagen gelöscht. Vor dem Absenden einer Bestellung prüft Cloudflare Turnstile, ob die Anfrage von einem Menschen stammt; dabei verarbeitet Cloudflare Ihre IP-Adresse und technische Merkmale Ihres Browsers (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist der Schutz vor automatisierten Bestellungen und Missbrauch). Bestellversuche zählen wir dafür kurzzeitig je IP-Adresse im Arbeitsspeicher des Servers, höchstens 24 Stunden.
4. Bestellung
Für Ihre Bestellung verarbeiten wir Ihre Angaben im Bestellformular (Anlass, Vorname und gegebenenfalls Spitzname der beschenkten Person, Aussprachehinweis, Beziehung, Anrede, Ihre Geschichten, weitere Vornamen, Musikrichtung, Stimmung, Tempo), Ihre E-Mail-Adresse sowie Bestell- und Zahlungsstatus. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Ihre Zustimmungen im Bestellvorgang speichern wir mit Zeitpunkt, IP-Adresse, Browserangabe und der Fassung des zugestimmten Textes, um sie nachweisen zu können (Art. 6 Abs. 1 lit. c und f DSGVO).
Bis zur Bestellung speichert Ihr Browser Ihre Eingaben im lokalen Speicher Ihres Geräts, damit sie bei einem Neuladen oder einer abgebrochenen Zahlung nicht verloren gehen. Diese Daten verlassen Ihr Gerät erst mit der Bestellung und werden danach gelöscht. Die Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
5. Angaben über die beschenkte Person
Ihre Angaben betreffen meist eine andere Person. Wir verwenden sie ausschließlich, um den Song zu erstellen und auf der Song-Seite bereitzustellen; dort erscheinen der Vorname und der Liedtext. Die beschenkte Person kann sich mit allen Anliegen zu ihren Daten an uns wenden, zum Beispiel, um die Song-Seite löschen zu lassen. Rechtsgrundlage ist unser berechtigtes Interesse und das der bestellenden Person an der Erstellung des Geschenks (Art. 6 Abs. 1 lit. f DSGVO).
6. Erstellung des Songs mit KI
- Liedtext: Wir übermitteln Ihre Angaben aus dem Bestellformular, ohne Ihre E-Mail-Adresse und nach automatischer Entfernung von Künstlernamen, Songtiteln und Links, an OpenAI Ireland Ltd., Dublin, Irland.
- Musik: Der fertige Liedtext und die Musikrichtung gehen an den Gemini-API-Dienst von Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irland. Ihre Geschichten im Wortlaut und Ihre E-Mail-Adresse erhält dieser Dienst nicht. Nach den Bedingungen für die kostenpflichtige Nutzung verwendet Google die übermittelten Daten nicht zur Verbesserung seiner Produkte und speichert sie nur für begrenzte Zeit, um Missbrauch zu erkennen und gesetzliche Pflichten zu erfüllen.
- Qualitätsprüfung: Um zum Beispiel zu prüfen, ob der Name richtig ausgesprochen wird, übermitteln wir die erzeugte Aufnahme an OpenAI Ireland Ltd. zur Transkription und Stimmerkennung.
- Besteht eine Aufnahme die automatische Prüfung nicht, hören sich unsere Mitarbeiterinnen und Mitarbeiter sie an und sehen dafür Ihre Angaben ein.
Die Dienste verarbeiten die Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO). Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Eine automatisierte Entscheidung im Einzelfall nach Art. 22 DSGVO findet nicht statt.
7. Zahlung
Die Zahlung wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Stripe erhält dafür Ihre Zahlungsdaten und verarbeitet sie auch in eigener Verantwortung, etwa zur Betrugsprävention; je nach Zahlungsart sind weitere Anbieter wie PayPal oder Klarna beteiligt, deren Datenschutzhinweise Sie im Bezahlvorgang finden. Wir erhalten von Stripe nur den Zahlungsstatus und die für die Buchhaltung nötigen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
8. E-Mails
Bestellbestätigung, Lieferung und Hinweise zu Ihrer Bestellung versenden wir über den E-Mail-Dienst von Cloudflare, Inc. (Art. 6 Abs. 1 lit. b DSGVO). Erinnerungen an Anlässe und Neuigkeiten senden wir nur, wenn Sie dem im Bestellvorgang zugestimmt und Ihre Einwilligung über den Link in unserer Bestätigungs-E-Mail bestätigt haben (Double-Opt-in, Art. 6 Abs. 1 lit. a DSGVO). Zum Nachweis speichern wir Zeitpunkt, IP-Adresse und Wortlaut der Einwilligung sowie den Zeitpunkt der Bestätigung. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder dieser E-Mails oder per E-Mail an uns.
9. Speicherung der Songs
Audiodateien und Liedtexte speichern wir im Speicherdienst R2 von Cloudflare, Inc., mit Datenstandort in der Europäischen Union. Die Song-Seite ist nur über ihren Link erreichbar und für Suchmaschinen gesperrt; wer den Link kennt, kann sie aufrufen.
10. Speicherdauer
- Antworten im Bestellformular: 90 Tage nach der Lieferung; wird nicht geliefert, 30 Tage nach Beginn einer nicht bezahlten Bestellung oder 90 Tage nach einer Erstattung.
- E-Mail-Adressen aus nicht bezahlten Bestellungen: 30 Tage. Im Versandprotokoll unserer E-Mails: 90 Tage nach dem Versand.
- Nicht bestätigte Anfragen für Erinnerungen und Neuigkeiten: 30 Tage. Bestätigte Einwilligungen: solange sie gelten, danach drei Jahre zum Nachweis.
- Nicht ausgewählte Aufnahmen: 30 Tage.
- Liedtext und Song: solange die Song-Seite besteht, oder bis Sie die Löschung verlangen.
- Sicherungskopien unserer Datenbank (verschlüsselt, bei der Hetzner Online GmbH in Deutschland): 30 Tage. Danach sind darin auch schon gelöschte Antworten aus dem Bestellformular nicht mehr enthalten.
- Zustimmungen, Bestell- und Rechnungsdaten: so lange, wie handels- und steuerrechtliche Aufbewahrungspflichten es verlangen (bis zu zehn Jahre).
11. Übermittlung in Drittländer
Cloudflare, Inc. sitzt in den USA; auch bei den übrigen Anbietern können Daten in die USA gelangen, weil ihre Muttergesellschaften dort sitzen. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
12. Cookies, Analyse und Anzeigen
Wir setzen keine Cookies zu Analyse- oder Werbezwecken ein. Um zu sehen, wie viele Menschen unsere Website besuchen und welche Seiten sie aufrufen, nutzen wir Cloudflare Web Analytics (Cloudflare, Inc., USA). Dabei lädt Ihr Browser ein kleines Skript von Cloudflare. Es misst die Ladezeit der Seite und sendet sie zusammen mit der aufgerufenen Adresse (ohne Parameter), der verweisenden Website sowie Browser, Betriebssystem und Gerätetyp an Cloudflare. Cloudflare bestimmt aus Ihrer IP-Adresse das Land. Es werden keine Cookies gesetzt, nichts auf Ihrem Gerät gespeichert und keine Kennung gebildet, mit der Sie wiedererkannt werden könnten; wir sehen nur zusammengefasste Zahlen. Grundlage ist unser berechtigtes Interesse, die Website nach ihrer tatsächlichen Nutzung zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Technisch notwendig sind außerdem der lokale Speicher für Ihre Eingaben (siehe Abschnitt 4) und gegebenenfalls Sicherheits-Cookies von Cloudflare. Ändern Sie an einem unserer Abspieler die Lautstärke, merkt sich Ihr Browser diese Einstellung im lokalen Speicher, damit sie für alle Abspieler gilt; das dient allein der von Ihnen gewählten Einstellung (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Analyse- oder Werbedienste setzen wir nur mit Ihrer Einwilligung ein.
Kommen Sie über eine unserer Anzeigen (zum Beispiel bei Google) zu uns, enthält der Link der Anzeige Angaben zur Kampagne: Quelle, Art und Name der Kampagne, gegebenenfalls die Anzeige und den Suchbegriff (sogenannte UTM-Parameter). Diese Angaben beschreiben die Anzeige, nicht Sie. Unsere Seite gibt sie beim Klick auf „Song bestellen“ an das Bestellformular weiter; bestellen Sie, speichern wir sie mit Ihrer Bestellung. So sehen wir, welche Anzeigen zu Bestellungen führen und wie viel Werbung uns eine Bestellung kostet. Dabei werden keine Cookies gesetzt, nichts auf Ihrem Gerät gespeichert, keine Klick-Kennungen der Werbeplattformen ausgewertet und keine Daten an Werbeplattformen übermittelt. Grundlage ist unser berechtigtes Interesse, unsere Werbung wirtschaftlich zu steuern (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben werden mit den Bestelldaten gespeichert und gelöscht.
13. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3). Schreiben Sie uns dafür an [email protected]. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.