Datenschutzerklärung

Um deinen Song zu schreiben, bitten wir dich um etwas Persönlicheres als die meisten Online-Käufe: eine Geschichte über einen Menschen, der dir wichtig ist. Diese Geschichte kann Krankheit, Trauer, eine Hochzeit, ein Kind oder eine Beziehung berühren. Sie verdient eine Datenschutzerklärung, die die beteiligten Unternehmen und die Speicherdauern beim Namen nennt, statt vage auf Branchenstandards zu verweisen.

Diese Erklärung gilt für die Website Songoria und den dahinterstehenden Dienst. Sie ist so geschrieben, dass sie die EU-Datenschutz-Grundverordnung erfüllt, und wir wenden denselben Maßstab auf Kundinnen und Kunden überall an.

Verantwortlicher ist Katarzyna Górecka, Nowogrodzka 31, 00-511 Warszawa, Polen, Steueridentifikationsnummer (NIP): 7412060624. Weil wir ein Einzelunternehmen und kein großer Konzern sind, müssen wir keinen Datenschutzbeauftragten benennen und haben keinen benannt.

Für jede Datenschutzfrage, jeden Antrag und jede Beschwerde schreib an [email protected]. Das erreicht einen Menschen, der handeln kann, und wir antworten spätestens innerhalb von 30 Tagen.

Deine Geschichte. Die Namen, Beziehungen, Erinnerungen, Eigenschaften und Botschaften, die du in den Fragebogen eingibst, dazu Anlass, Genre, Sprache und Stimme, die du wählst. Das ist das Rohmaterial des Songs, und ohne diese Angaben lässt sich der Dienst nicht erbringen.

Deine E-Mail-Adresse und der Vorname der beschenkten Person, falls du ihn angibst. Die E-Mail-Adresse brauchen wir, um dir die Bestellbestätigung und den Link zu deinem Song zu senden. Der Name taucht im Songtext auf.

Zahlungsinformationen. Stripe wickelt die Zahlung ab und erhebt deine Rechnungsadresse, die wir brauchen, um dein Land für Steuerzwecke festzustellen. Wir erhalten die Zahlungsbestätigung, den Betrag und das Rechnungsland. Deine Kartennummer sehen und speichern wir nie.

Deine IP-Adresse und das daraus abgeleitete Land, gespeichert zu deiner Bestellung. Die EU-Steuervorschriften verlangen zwei einander nicht widersprechende Nachweise für den Standort einer Kundin oder eines Kunden, und dies ist einer davon. Beachte den Unterschied zum nächsten Punkt: Hier wird die Adresse vollständig gespeichert und der Bestellung zugeordnet, weil das Steuerrecht Nachweise verlangt, die wir bei einer Prüfung tatsächlich vorlegen können.

Website-Analyse. Wir zählen Besuche, um zu verstehen, welche Seiten funktionieren. Zu diesem Zweck speichern wir deine IP-Adresse überhaupt nicht - sie wird mit deiner Browserkennung zu einem Hash verbunden, der sich täglich ändert, wodurch wir wiederkehrende Besuche innerhalb eines Tages zählen können, ohne dich identifizieren oder über Tage hinweg verfolgen zu können.

Videos, wenn du am Reaktionsvideo-Angebot teilnimmst. Das sind Dateien, die du aktiv hochlädst.

Korrespondenz. E-Mails, die du uns schickst, und unsere Antworten, aufbewahrt, damit die Person, die deinen Fall übernimmt, sehen kann, was bereits besprochen wurde.

Der Fragebogen ist ein Freitextfeld, deshalb erzählen uns Menschen manchmal von einer Erkrankung, einem Trauerfall, einer religiösen Zeremonie oder einer Beziehung. Nach der DSGVO gilt manches davon als besondere Kategorie personenbezogener Daten, die stärker geschützt ist.

Wir fragen solche Angaben nicht ab und brauchen sie nicht. Wenn du sie einbeziehst, entscheidest du dich dafür, sie zu teilen, damit wir den Song schreiben können, und diese ausdrückliche Entscheidung ist die Rechtsgrundlage, auf der wir sie verarbeiten (Artikel 9 Absatz 2 Buchstabe a). Du kannst sie jederzeit widerrufen, indem du uns bittest, deine Geschichte zu löschen.

Unser ehrlicher Rat: Teile, was den Song wahr macht, und nicht mehr. Ein Song kann das Gewicht eines Verlusts tragen, ohne eine Diagnose zu benennen.

Um deinen Song zu erstellen und zu liefern sowie Korrekturen und Erstattungen zu bearbeiten: Erfüllung unseres Vertrags mit dir (Artikel 6 Absatz 1 Buchstabe b).

Um Buchhaltungsunterlagen zu führen und steuerliche Pflichten zu erfüllen: Erfüllung einer rechtlichen Verpflichtung (Artikel 6 Absatz 1 Buchstabe c).

Um Betrug zu verhindern, den Dienst vor Missbrauch zu schützen und auf rechtswidrige Inhalte zu reagieren, von denen wir Kenntnis erlangen: unsere berechtigten Interessen am Betrieb eines rechtmäßigen und sicheren Geschäfts (Artikel 6 Absatz 1 Buchstabe f).

Für Analyse, Werbemessung und Marketing-E-Mails: deine Einwilligung (Artikel 6 Absatz 1 Buchstabe a), die du jederzeit widerrufen kannst, ohne dass dies das zuvor Geschehene berührt.

Für besondere Kategorien von Daten innerhalb deiner Geschichte: deine ausdrückliche Einwilligung (Artikel 9 Absatz 2 Buchstabe a), wie oben beschrieben.

Wir arbeiten mit einer kleinen Zahl spezialisierter Anbieter zusammen. Jeder handelt als Auftragsverarbeiter auf unsere Weisung unter einem Auftragsverarbeitungsvertrag, erhält nur das, was er braucht, und darf deine Daten nicht für eigene Zwecke nutzen.

Anthropic (Vereinigte Staaten) - schreibt deinen Songtext aus der Geschichte, die du schickst. Der Text deiner Geschichte wird dort verarbeitet und nach unseren kommerziellen Vertragsbedingungen nicht zum Training von Modellen verwendet.

Suno (Vereinigte Staaten) - erzeugt die Musik und die Gesangsstimme aus deinem freigegebenen Songtext. Es erhält den Songtext und deine Stilentscheidungen, nicht deine E-Mail-Adresse.

Stripe (Vereinigte Staaten und Irland) - nimmt die Zahlung entgegen und erhebt die Rechnungsadresse. Stripe handelt für die eigene Betrugsprävention zudem als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung.

Cloudflare (Vereinigte Staaten) - speichert hochgeladene Dateien und fertige Audiodateien in einem privaten Bucket und schützt unsere Formulare vor automatisiertem Missbrauch. Nichts ist öffentlich gelistet, und Wiedergabelinks sind signiert und laufen ab.

Daneben nutzen wir gewöhnliche Geschäftsdienste: Hosting für die Datenbank mit den Bestelldaten, einen E-Mail-Versanddienst und eine Steuerberatung, die Rechnungsdaten erhält, weil das polnische Recht es verlangt. Wir können jeden davon auf Anfrage benennen.

Wir verkaufen deine personenbezogenen Daten nicht, haben das nie getan, und das Geschäft ist nicht darauf angewiesen. Wir geben deine Geschichte und deinen Song an niemanden über die oben genannten Anbieter hinaus weiter, und wir veröffentlichen weder das eine noch das andere ohne deine gesonderte ausdrückliche Einwilligung.

Wir werben auf sozialen Plattformen, deshalb beschreibt dieser Abschnitt, was damit verbunden ist - einschließlich Werkzeugen, die jetzt aktiv sein können oder die wir später einschalten könnten. Keines davon läuft, bevor du über das Cookie-Banner eingewilligt hast, und eine Ablehnung kostet dich keine Funktionalität.

Meta-Pixel (Werbung auf Facebook und Instagram). Sofern aktiviert, meldet es, welche Seiten du besucht hast und ob du gekauft hast, damit wir messen können, welche Anzeigen wirken, und Anzeigen an Menschen mit ähnlichen Interessen ausspielen können. Meta erhält deine IP-Adresse, Browserangaben und eine gehashte Kennung und ist für diese Erhebung gemeinsam mit uns Verantwortlicher.

TikTok-Pixel. Sofern aktiviert, erfüllt es dieselbe Funktion für Werbekampagnen auf TikTok, und TikTok erhält vergleichbare Daten.

Google-Dienste, wozu Google-Ads-Conversion-Tracking, Google Analytics und Google Tag Manager gehören können, eingesetzt zur Messung von Kampagnen und zum Verständnis der Seitennutzung.

Diese Werkzeuge teilen den Werbeplattformen mit, dass ein Kauf stattgefunden hat und welchen Wert er hatte. Wir senden ihnen niemals den Inhalt deiner Geschichte, den Songtext oder den fertigen Song. Wo eine Plattform eine Kundenkennung für den Conversion-Abgleich verlangt, wird sie gehasht statt im Klartext übermittelt.

Du kannst all das im Cookie-Banner ablehnen, es dir später über den Link zu den Cookie-Einstellungen in unserer Fußzeile anders überlegen und die Werbepersonalisierung zusätzlich in deinen Konteneinstellungen bei Meta, TikTok und Google steuern.

Wir können dir außerdem Marketing-E-Mails senden, wenn du dich dafür anmeldest. Jede enthält eine Abmeldemöglichkeit mit einem Klick, und wir beachten sie sofort.

Notwendige Cookies halten die Seite am Laufen: Sie merken sich, was in deiner Bestellung ist, während du den Fragebogen durchläufst, halten dich auf deiner Hörseite angemeldet und unterstützen die Missbrauchsprüfung. Diese werden ohne Einwilligung gesetzt, weil der Dienst ohne sie nicht funktionieren kann, was die ePrivacy-Vorschriften erlauben.

Analyse- und Werbe-Cookies, einschließlich der in Abschnitt 7 beschriebenen, werden erst gesetzt, nachdem du zugestimmt hast. Unser Banner lässt dich alles annehmen, alles ablehnen oder auswählen; Ablehnen ist genauso einfach wie Annehmen, und keine Option ist vorangekreuzt.

Du kannst Cookies auch in deinem Browser löschen oder blockieren, wobei das Blockieren der notwendigen Cookies den Bestellvorgang unterbricht.

Mehrere Anbieter in Abschnitt 6 haben ihren Sitz in den Vereinigten Staaten, deine Daten werden also dorthin übermittelt. Wir stützen uns auf die Standardvertragsklauseln der Europäischen Kommission, ergänzt, wo der Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist.

Wir sagen dir das offen, weil es wichtig ist: Das Recht der Vereinigten Staaten gibt seinen Behörden Zugriffsbefugnisse, die das EU-Recht nicht kennt, und keine Vertragsklausel beseitigt das vollständig. Wenn dich das beunruhigt, ist der praktische Schutz, zu begrenzen, was du in den Fragebogen schreibst - ein Song braucht weder eine Diagnose noch eine Adresse, um zu bewegen.

Deine Geschichte und der Songtext: für die Dauer der Bestellung plus 12 Monate, damit Korrekturen und die Garantie möglich bleiben und wir helfen können, wenn du deinen Link verlierst. Du kannst uns bitten, deine Geschichte früher zu löschen, sobald der Song geliefert ist.

Deine Song-Audiodatei: mindestens 12 Monate nach Lieferung, meist länger. Wir schreiben dir eine E-Mail, bevor wir etwas entfernen.

Rechnungen und Buchhaltungsunterlagen, einschließlich Betrag, Datum, Rechnungsland und dem aus der IP-Adresse abgeleiteten Land: fünf volle Kalenderjahre ab dem Ende des Verkaufsjahres, wie es das polnische Steuerrecht verlangt. Das ist eine rechtliche Verpflichtung, über die wir uns nicht hinwegsetzen können, deshalb überdauern diese Unterlagen einen Löschantrag - sie enthalten jedoch Transaktionsdaten, nicht deine Geschichte.

Analysedaten: 14 Monate, in einer Form, die dich nicht mehr identifiziert.

Marketing-Einwilligung und Korrespondenz: bis du die Einwilligung widerrufst oder Widerspruch einlegst, und danach ein minimaler Vermerk darüber, um dich nicht versehentlich erneut zu kontaktieren.

Reaktionsvideos: solange wir sie in der Werbung verwenden, und wir setzen sie in neuen Kampagnen nicht mehr ein, wenn du deine Einwilligung widerrufst.

Du kannst eine Kopie der Daten verlangen, die wir über dich haben; uns bitten, Falsches zu berichtigen; uns bitten, deine Daten zu löschen; uns bitten, eine bestimmte Nutzung einzuschränken oder zu beenden; einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen; und deine Daten in einem übertragbaren, maschinenlesbaren Format erhalten.

Du kannst jede Einwilligung jederzeit widerrufen, auch die Einwilligung in Marketing, in Cookies und in die besonderen Kategorien von Daten aus Abschnitt 4. Der Widerruf macht nicht rückgängig, was zuvor rechtmäßig geschehen ist.

Um eines dieser Rechte auszuüben, schreib eine E-Mail an [email protected]. Wir berechnen nichts, wir verlangen kein Formular, und wir antworten innerhalb von 30 Tagen - meist innerhalb weniger Tage. Wir können dich bitten, deine Identität zu bestätigen, was für die meisten Anliegen schlicht bedeutet, von der Adresse zu schreiben, mit der du bestellt hast.

Wenn du meinst, wir seien schlecht mit deinen Daten umgegangen, sag es bitte zuerst uns, damit wir es in Ordnung bringen können. Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren: in Polen ist das der Präsident des Amtes für den Schutz personenbezogener Daten (Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warschau), und wenn du anderswo in der EU wohnst, kannst du dich stattdessen bei deiner eigenen nationalen Behörde beschweren.

Dein Song wird von automatisierten Systemen erzeugt, aber kein automatisiertes System trifft eine Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt.

Die einzige automatisierte Prüfung bei uns ist der Missbrauchsfilter, der Datenverkehr blockieren kann, der sich wie ein Bot verhält. Er sieht sich an, wie eine Anfrage sich verhält, nicht was in deiner Geschichte steht. Wenn ein Mensch auf deine Bestellung schauen soll, schreib an [email protected].

Daten sind bei der Übertragung verschlüsselt. Audiodateien und Fotos liegen in einem privaten Speicher, der nie öffentlich gelistet ist und nur über Links erreichbar ist, die signiert sind und nach wenigen Stunden ablaufen. Der Zugriff auf Kundendaten ist auf diejenigen beschränkt, die ihn zum Betrieb des Dienstes brauchen.

Kein System ist vollkommen sicher. Kommt es zu einer Verletzung, die deine Rechte voraussichtlich gefährdet, melden wir das innerhalb von 72 Stunden der Aufsichtsbehörde und benachrichtigen dich direkt, wo das Gesetz es verlangt.

Der Dienst ist nicht für Personen unter 18 Jahren bestimmt, und wir erheben wissentlich keine Daten von Kindern.

Songs werden oft über Kinder geschrieben, und das ist in Ordnung - da erzählt ein Elternteil oder ein Verwandter eine Geschichte. Wenn du glaubst, dass ein Kind bei uns bestellt hat oder dass Daten eines Kindes auf eine Weise zu uns gelangt sind, der du nicht zugestimmt hast, schreib an [email protected], und wir löschen sie.

Wenn wir diese Erklärung ändern, ändert sich das Datum oben mit. Wenn eine Änderung wesentlich beeinflusst, wie wir bereits vorhandene Daten nutzen, sagen wir dir das per E-Mail, statt zu erwarten, dass du nachschaust.

Wo wir eine Übersetzung dieser Erklärung veröffentlichen und die beiden Fassungen voneinander abweichen, ist der englische Text maßgeblich - außer wo zwingendes Recht in deinem Land etwas anderes verlangt.