Datenschutz.

cyber digital Wladislaw Mitzel

Grenzstr. 25A, 63179 Obertshausen

Tel.: (+49) 6104 689 5450

E-Mail: support@song.discount

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Analyse-Cookies, Marketing
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Login, Zahlungsabwicklung, Song-Generierung
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Sicherheit, Betrugsprävention, technisch notwendige Cookies

• E-Mail-Adresse (für Passkey-Login und Song-Versand)
• Deine Lyric-Eingaben (Anlass, Geschichte, Hobbies, Genre)
• Audio-Dateien und Lyrics deiner generierten Songs
• Zahlungsinformationen werden ausschließlich von Stripe verarbeitet
• IP-Adresse und Zeitstempel bei Registrierung

• Technisch notwendig: Session-Cookie (Hanko-Login), Consent-Cookie (CMP-Banner)
• Analyse: PostHog und Google Analytics werden erst nach Einwilligung über das CMP-Banner aktiviert (Consent Mode v2)
• Referral: Tracking-Cookie für Empfehlungslinks

• Hanko: Passkey/E-Mail-Login
• Stripe: Zahlungsabwicklung
• kie.ai sowie weitere KI-Audio- und Text-Dienstleister: Lyric- und Song-Generierung. Die konkrete Anbieterauswahl pro Auftrag kann je nach Verfügbarkeit und Qualität variieren.
• Google Tag Manager: Tag-Management, consent-gesteuert (Consent Mode v2)
• PostHog: Produktanalyse (EU-basierte Server), nur nach Einwilligung
• BunnyCDN: Content Delivery, Auslieferung des CMP-Banners
• netcup: Hosting (Server in Deutschland)

Einige Dienstleister verarbeiten Daten außerhalb der EU/EWR (USA):

• kie.ai (USA): Lyrics und Prompt-Metadaten zur Song-Generierung. Übermittlung gestützt auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Google (Tag Manager, Analytics, USA): nur nach Einwilligung via CMP. Übermittlung gestützt auf EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10.07.2023) sowie Standardvertragsklauseln als Rückfallebene.
• Stripe (Irland, Muttergesellschaft USA): EU-US Data Privacy Framework.

Die USA gelten aus Sicht deutscher Aufsichtsbehörden nicht in vollem Umfang als sicherer Drittstaat; trotz SCCs/DPF besteht ein Restrisiko staatlicher Zugriffe.

Zur Song-Generierung werden deine Lyric-Eingaben (Anlass, Geschichte, Hobbies, Stil) sowie die erzeugten Lyrics an kie.ai (bzw. alternative KI-Audio-Dienstleister) übermittelt. Nach unserem Kenntnisstand werden die Eingaben nur zur Auftragserfüllung verwendet und nicht zum Training der Modelle eingesetzt.

Accounts und Songs bleiben bestehen, bis du sie löschst. Rechnungsdaten behalten wir 10 Jahre (§ 257 HGB). Abgebrochene Drafts werden nach 30 Tagen automatisch entfernt. Server-Logdaten werden maximal 7 Tage gespeichert.

Erteilte Einwilligungen (AGB-/Datenschutz-Zustimmung, Analyse-Cookies, Marketing) kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Kontakt: support@song.discount. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

• Auskunft über gespeicherte Daten
• Berichtigung oder Löschung
• Einschränkung der Verarbeitung
• Widerspruch gegen Verarbeitung
• Datenübertragbarkeit

Anfragen an support@song.discount.

Du kannst Beschwerde bei der für dich zuständigen Aufsichtsbehörde einlegen. Für den Verantwortlichen zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
poststelle@datenschutz.hessen.de