Datenschutzerklärung

Zur Bereitstellung unserer Website nutzen wir die Hosting-Dienste von Vercel Inc. (USA). Bei jedem Aufruf unserer Website erfasst das System automatisiert Daten vom Computersystem des aufrufenden Rechners. Zu diesen Daten gehören u.a. IP-Adresse, Browsertyp, Datum und Uhrzeit des Zugriffs.

Die vorübergehende Speicherung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) zur Sicherstellung eines reibungslosen Verbindungsaufbaus und der Systemsicherheit.

Die von uns erzeugten Songs (Vorschau und gekaufte Fassung), die von Ihnen für ein Print-Produkt hochgeladenen Fotos sowie die daraus erzeugten Druckvorlagen speichern wir im Objektspeicher „R2“ von Cloudflare. Vertragspartner ist die Cloudflare Germany GmbH, Rosental 7, 80331 München, eine Tochtergesellschaft der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Der Speicherort des von uns genutzten Speichers liegt in der Europäischen Union.

Die Dateien werden über nicht erratbare Adressen bereitgestellt. Über diese Adresse kann der Song von Ihnen und den Personen abgerufen werden, denen Sie den Link oder den QR-Code Ihres Print-Produkts weitergeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen für die Vorschau, Vertragserfüllung für gekaufte Songs und Print-Produkte).

Speicherdauer: Vorschau-Songs unbezahlter Bestellungen werden nach 14 Tagen automatisch gelöscht. Gekaufte Songs speichern wir dauerhaft, damit Ihre Song-Seite und Ihr Download abrufbar bleiben; Sie können die Löschung jederzeit per E-Mail verlangen. Hochgeladene Fotos werden 90 Tage nach dem Hochladen automatisch gelöscht; das deckt Produktion, Versand und die Frist für Reklamationen ab.

Cloudflare betreibt ein weltweites Netz; ein Zugriff durch die Cloudflare, Inc. in den USA, etwa zu Support- oder Sicherheitszwecken, ist nicht ausgeschlossen. Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen: cloudflare.com/privacypolicy

Wenn Sie einen Song bestellen, erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister Stripe Payments Europe, Ltd., Irland.

Wir übermitteln die für die Zahlungsabwicklung erforderlichen Informationen an Stripe. Die Verarbeitung dieser Daten ist erforderlich für die Erfüllung des mit Ihnen geschlossenen Vertrages (Art. 6 Abs. 1 lit. b DSGVO). Ihre genauen Zahlungsdaten (Kreditkartennummer etc.) werden direkt von Stripe verarbeitet und nicht auf unseren Servern gespeichert.

Im Zahlungsfenster von Stripe geben Sie Ihre Rechnungsadresse und, wenn Sie ein Print-Produkt bestellt haben, die Lieferadresse (Deutschland oder Österreich) ein. Stripe verarbeitet diese Angaben für die Zahlungsabwicklung, die Berechnung der Umsatzsteuer und die Erstellung der Rechnung und übermittelt sie an uns. Die Lieferadresse speichern wir zur Ausführung Ihrer Bestellung und geben sie an den Druck- und Versanddienstleister weiter (siehe Abschnitt 7). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen zur Datensicherheit bei Stripe finden Sie hier: https://stripe.com/de/privacy.

Kernstück unseres Services ist die Erstellung individueller Songs mittels Künstlicher Intelligenz. Hierzu verarbeiten wir die von Ihnen in die Eingabemasken eingetragenen Daten und übermitteln diese via API an:

• OpenAI: Zur Generierung des individualisierten Songtextes.
• Suno: Zur Generierung der eigentlichen Audiospur.

Die Übermittlung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). OpenAI und Suno nutzen bei den von uns verwendeten API-Zugängen die übermittelten Prompts laut ihrer Richtlinien standardmäßig nicht zum Training ihrer eigenen KI-Modelle.

Wenn Sie zu Ihrem Song ein Print-Produkt (Song-Poster, Song-Leinwand oder Song-Aufsteller) bestellen, lassen wir es von einem Druck- und Versanddienstleister mit Sitz in Deutschland herstellen und an die von Ihnen angegebene Lieferadresse versenden. Wir stellen Print-Produkte nicht selbst her.

An diesen Dienstleister übermitteln wir die für Herstellung und Versand erforderlichen Daten: den Namen des Empfängers, die Lieferadresse, die Druckvorlage (Ihr hochgeladenes Foto oder das gewählte Motiv, der Titel Ihres Songs und der QR-Code zu Ihrer Song-Seite) sowie unsere Bestellnummer. Ihre E-Mail-Adresse und Telefonnummer übermitteln wir nicht; über den Versand informieren wir Sie selbst per E-Mail.

Der Druck- und Versanddienstleister verarbeitet diese Daten ausschließlich nach unserer Weisung auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Die Zustellung erfolgt durch Paketdienste, die die Lieferdaten als eigenständig Verantwortliche verarbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Der Dienstleister löscht Ihre Druckvorlage und Ihre Lieferdaten nach Abschluss der Produktion und Ablauf der Reklamationsfrist; wir selbst speichern die Lieferadresse als Teil der Bestell- und Rechnungsdaten für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu zehn Jahre, § 147 AO, § 257 HGB).

Auf Ihre Anfrage nach Art. 15 DSGVO nennen wir Ihnen den konkreten Namen des Druck- und Versanddienstleisters und des eingesetzten Paketdienstes.

Google Analytics 4

Soweit Sie Ihre Einwilligung gegeben haben, wird auf dieser Website Google Analytics 4 eingesetzt, ein Webanalysedienst der Google Ireland Limited. Die Nutzung umfasst die Betriebsart "Universal Analytics". Hierdurch ist es möglich, Daten, Sitzungen und Interaktionen über mehrere Geräte hinweg einer pseudonymen User-ID zuzuordnen und so die Aktivitäten eines Nutzers geräteübergreifend zu analysieren.

Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir nutzen die Funktion "anonymizeIP" (IP-Anonymisierung), daher wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union vor der Übermittlung in die USA gekürzt.

Google Ads (Conversion-Tracking)

Wir nutzen das Online-Werbeprogramm "Google Ads" und im Rahmen von Google Ads das Conversion-Tracking. Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking abgelegt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besuchen Sie bestimmte Seiten dieser Website und das Cookie ist noch nicht abgelaufen, können Google und wir erkennen, dass Sie auf die Anzeige geklickt haben und zu dieser Seite weitergeleitet wurden.

Erweiterte Conversions (Google Ads)

Ergänzend nutzen wir die Funktion "Erweiterte Conversions" von Google Ads. Dabei wird die bei einer Bestellung angegebene E-Mail-Adresse ausschließlich in gehashter (nicht rückrechenbarer) Form an Google übermittelt, um Käufe datenschutzkonform Anzeigen zuzuordnen. Der Hash-Vorgang erfolgt bereits in Ihrem Browser; Google erhält die E-Mail-Adresse zu keinem Zeitpunkt im Klartext. Diese Übermittlung findet nur statt, wenn Sie über unseren Cookie-Banner in Marketing-Cookies eingewilligt haben.

Google Consent Mode v2

Wir setzen auf dieser Website den Google Consent Mode v2 ein. Wenn Sie über unseren Cookie-Banner der Nutzung von Cookies nicht zustimmen, werden Google-Dienste im "denied"-Status geladen. Dabei werden keine Cookies gesetzt, die zur Identifizierung genutzt werden können. Daten werden lediglich in stark aggregierter und anonymisierter Form verarbeitet (z.B. Pings ohne persönliche Kennung), um grundlegende Messungen zu gewährleisten, ohne dass personenbezogene Daten erfasst werden.

Rechtsgrundlage: Die Nutzung dieser Dienste erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

Sie können auf Songbude kostenlos eine begrenzte Anzahl von Song-Vorschauen erstellen. Jede Vorschau verursacht bei uns Kosten für die KI-Erzeugung. Um dieses Angebot vor missbräuchlicher Massennutzung zu schützen, zählen wir die erstellten Vorschauen je Besucher. Dazu verwenden wir zwei Merkmale:

• einen pseudonymen Fingerabdruck aus Ihrer IP-Adresse und Ihrem Browsertyp, der als nicht rückrechenbarer Hash gespeichert wird (die IP-Adresse selbst speichern wir hierfür nicht), und
• das Cookie „sb_vid“, das beim Erstellen einer Vorschau gesetzt wird und lediglich eine zufällig erzeugte Kennung enthält. Es hat eine Laufzeit von 90 Tagen, ist nur für unsere Domain lesbar und wird nicht an Dritte weitergegeben.

Beide Merkmale nutzen wir ausschließlich, um die Anzahl kostenloser Vorschauen zu begrenzen und offensichtlichen Missbrauch zu unterbinden. Es findet keine Verknüpfung mit Werbe- oder Analysediensten und keine Nachverfolgung Ihres Verhaltens auf anderen Websites statt.

Rechtsgrundlage: Das Cookie ist für die Bereitstellung des von Ihnen gewünschten kostenlosen Vorschau-Angebots unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und benötigt daher keine Einwilligung. Die Verarbeitung der Kennung erfolgt auf Grundlage unseres berechtigten Interesses an der Abwehr von Missbrauch und der Begrenzung der dadurch entstehenden Kosten (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47). Sie können das Cookie jederzeit in Ihrem Browser löschen.

Wenn Sie bei uns einen Song gekauft haben, weisen wir Sie in der Bestellbestätigung und gelegentlich in weiteren E-Mails zu Ihrer Bestellung auf eigene, ähnliche Angebote hin – zum Beispiel auf den Druck Ihres Songs als Poster, Leinwand oder Aufsteller. Dafür verwenden wir die E-Mail-Adresse, die Sie uns beim Kauf gegeben haben.

Rechtsgrundlage: § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Direktwerbung gegenüber bestehenden Kunden, Erwägungsgrund 47). Auf Ihr Widerspruchsrecht weisen wir Sie beim Kauf und in jeder dieser E-Mails hin.

Widerspruch: Sie können dem jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen – mit einem Klick auf den Link „Keine Angebote mehr per E-Mail“ am Ende jeder E-Mail oder formlos an kontakt@songbude.de. Bestellbestätigungen, Gutscheine und Versandinformationen zu Ihren Käufen erhalten Sie weiterhin, da sie zur Vertragsabwicklung gehören.