Zurück zur Startseite

Datenschutzerklärung

1. Verantwortlicher und Überblick

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

MeinSuperSong
Inhaber: Artur Kokoev
Seidenbenderstrasse 71a
67549 Worms
Telefon: +49 177 5885512
E-Mail: hallo@arturkokoev.de

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht bestellt. Für alle Fragen zum Datenschutz erreichen Sie uns unter den obigen Kontaktdaten.

Kurz zusammengefasst: Sie geben Angaben für Ihren Song ein. Daraus schreibt eine KI den Songtext, eine zweite KI erzeugt die Musik. Wir speichern den fertigen Song, damit Sie ihn über Ihren Link anhören und teilen können. Bei einer Acrylglas-Platte geben wir Name und Lieferadresse an unsere Druckerei und an DHL weiter. Zahlungen wickelt Stripe ab. Im Folgenden erklären wir jeden Schritt, die Empfänger, die Rechtsgrundlagen und die Speicherdauer.

2. Hosting, Datenbank und Sicherheit

Website-Hosting

Die Website wird bei einem spezialisierten Hosting-Dienstleister mit Sitz in den USA betrieben, mit dem wir einen Vertrag zur Auftragsverarbeitung geschlossen haben. Dabei werden beim Aufruf technische Daten (IP-Adresse, Browser, Uhrzeit, aufgerufene Seite) sowie Ihre Eingaben verarbeitet. Eine Übermittlung in die USA findet statt; sie ist durch die EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes) und lit. f DSGVO (sicherer, stabiler Betrieb).

Datenbank (Server in Deutschland)

Songs, Songtexte, Widmungen, Titelbilder, Bestellungen, Supportanfragen und die zugehörigen Kontaktdaten speichern wir in unserer eigenen Datenbank auf einem gemieteten Server in einem Rechenzentrum in Deutschland. Mit dem Anbieter des Rechenzentrums besteht ein Vertrag zur Auftragsverarbeitung. Der Zugriff ist auf uns beschränkt.

Server-Log-Dateien

Beim Aufruf der Website werden automatisch Browsertyp und -version, Betriebssystem, Referrer-URL, Uhrzeit und IP-Adresse protokolliert. Das dient der Sicherheit und Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und fehlerfreier Betrieb. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Missbrauchsschutz

Wenn Sie einen Song erstellen, speichern wir zum Datensatz die IP-Adresse und die Browserkennung. Damit erkennen wir automatisierte Massenanfragen und Betrugsversuche und begrenzen die Zahl der Anfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Kosten).

Eigene Reichweitenmessung ohne Cookies

Um zu verstehen, wie unsere Seiten genutzt werden und an welcher Stelle Bestellungen abbrechen, zählen wir Seitenaufrufe und Schritte wie „Song gestartet“ oder „Kasse geöffnet“ selbst. Dafür setzen wir keine Cookies und speichern nichts auf Ihrem Gerät. Aus IP-Adresse und Browserkennung bilden wir auf dem Server eine Prüfsumme mit einem täglich wechselnden Schlüssel, damit wir Besucher eines Tages nicht doppelt zählen. Die IP-Adresse selbst wird dafür nicht gespeichert, die Prüfsummen löschen wir nach spätestens zwei Tagen; danach bleiben nur zusammengefasste Zahlen (z. B. Besucher je Tag, Herkunft wie Suchmaschine oder Werbeanzeige, Gerätetyp, Land). Ein Rückschluss auf Ihre Person ist uns damit nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verbesserung unseres Angebots. Gespeichert wird bei unserem Hosting-Dienstleister.

Verschlüsselung

Die Übertragung erfolgt verschlüsselt per TLS (erkennbar an „https://“). Ein lückenloser Schutz von Daten im Internet, etwa bei unverschlüsselten E-Mails, ist nicht möglich.

3. Cookies, lokale Speicherung und Einwilligung

Technisch notwendige Speicherung

Wir speichern im Speicher Ihres Browsers Ihre erstellten Songs mit Kaufstatus, Formular-Entwürfe (höchstens 24 Stunden, nach dem Kauf gelöscht), die Spracheinstellung und Ihre Cookie-Auswahl. Diese Daten bleiben auf Ihrem Gerät; Sie können sie jederzeit in den Browsereinstellungen löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Analyse- und Marketing-Dienste (nur mit Ihrer Einwilligung)

Die folgenden Dienste werden erst geladen, nachdem Sie im Cookie-Banner die Kategorie „Statistik“ bzw. „Marketing“ aktiviert haben. Ohne Einwilligung werden sie nicht ausgeführt und setzen keine Cookies. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

  • Google Tag Manager, Google Analytics und Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) — Reichweitenmessung und Messung von Werbe-Conversions.
  • PostHog (PostHog Inc., 2261 Market St., San Francisco, CA 94114, USA; Speicherung in der EU-Cloud in Frankfurt) — Auswertung, wie Besucher unsere Seiten und das Song-Formular nutzen (z. B. an welchem Schritt sie abbrechen), Erkennung technischer Fehler und Aufzeichnung von Sitzungen. In Aufzeichnungen sind alle Texte und Eingaben verdeckt; Namen, Liedtexte und E-Mail-Adressen werden nicht übermittelt.
  • Meta-Pixel und Conversions-API (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) — Messung und Optimierung von Werbeanzeigen auf Facebook und Instagram, einschließlich Übermittlung von Kaufereignissen von unserem Server.
  • TikTok-Pixel (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland) — Messung und Optimierung von Werbeanzeigen auf TikTok.

Verarbeitet werden unter anderem IP-Adresse, Browser- und Geräteangaben, aufgerufene Seiten sowie Ereignisse wie der Beginn eines Kaufs oder ein abgeschlossener Kauf mit Bestellwert. Eine Übermittlung in die USA ist nicht ausgeschlossen; die Anbieter stützen sie auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen erneut aufrufen.

4. Erstellung Ihres Songs

Für Ihren Song geben Sie Angaben ein, etwa Namen, Anlass, Erinnerungen und Musikstil. Oft betreffen diese Angaben auch andere Personen, zum Beispiel die beschenkte Person oder Familienmitglieder. Bitte geben Sie nur Angaben ein, die Sie für ein privates Geschenk verwenden dürfen, und keine besonders sensiblen Daten wie Gesundheitsangaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erstellung der Vorschau und Erfüllung des Vertrags).

Songtext und weitere KI-Funktionen

Ihre Eingaben gehen an das KI-Sprachmodell eines großen Technologieanbieters mit Niederlassung in der EU und Muttergesellschaft in den USA, das daraus den Songtext schreibt. Wir nutzen ausschließlich die kostenpflichtige Geschäftskunden-Schnittstelle; der Anbieter verwendet die Daten danach nicht zum Training seiner Modelle. Dieselbe Technik setzen wir auch für weitere Funktionen ein, etwa für KI-Titelbilder und die Qualitätsprüfung fertiger Aufnahmen. Eine Übermittlung in die USA ist möglich; der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert.

Musik: Suno AI

Den fertigen Songtext, den Titel und die Stilangaben senden wir über eine technische Schnittstelle (API) an Suno AI (Suno, Inc., USA), das daraus die Musik und das Musikvideo erzeugt. Ihre E-Mail-Adresse, Zahlungs- und Adressdaten gehen nicht dorthin. Die Aufnahmen sind dort nur für kurze Zeit abrufbar; danach liegt die dauerhafte Kopie nur in unserer Datenbank. Suno behält sich nach seiner Datenschutzerklärung vor, Inhalte zur Verbesserung und zum Training seiner Dienste zu verwenden. Für die USA besteht hierfür kein Angemessenheitsbeschluss; die Übermittlung erfolgt, weil sie für die Erfüllung des von Ihnen gewünschten Vertrags erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO). Dabei besteht das Risiko, dass US-Behörden auf die Daten zugreifen und Ihnen weniger Rechtsbehelfe zustehen als in der EU.

Speicherung und Teilen Ihres Songs

Nach dem Kauf speichern wir Songtext, Titel, Widmung, Anlass, Stil, die Aufnahmen und das Titelbild in unserer Datenbank. Jeder Song hat einen nicht erratbaren Link. Wer diesen Link kennt, kann den Song anhören und den Text lesen; geben Sie ihn deshalb nur an Personen weiter, die ihn hören sollen. Den Song speichern wir, solange wir den Link anbieten, oder bis Sie die Löschung verlangen (siehe Abschnitt 10).

Eigene Bilder und Aufnahmen

Laden Sie ein eigenes Foto für das Titelbild oder die Acrylglas-Platte oder eine eigene Audiodatei hoch, speichern wir die Datei in unserer Datenbank und verwenden sie nur für Ihre Bestellung. Bitte laden Sie nur Bilder hoch, die Sie verwenden dürfen und mit deren Nutzung abgebildete Personen einverstanden sind.

5. Bestellung, Zahlung und Rechnung

Stripe

Die Zahlung wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ab. Ihre Zahlungsdaten (z. B. Name, Karten- oder Kontodaten, PayPal) geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Stripe übermittelt uns Name, E-Mail-Adresse, Bestellwert und gegebenenfalls die Lieferadresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und lit. c DSGVO (Betrugsprävention und gesetzliche Pflichten). Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr: https://stripe.com/de/privacy

Rechnung und Buchhaltung

Für Ihre Rechnung übermitteln wir Name, E-Mail-Adresse, Bestellung und Betrag an die Buchhaltungssoftware eines deutschen Anbieters, mit dem ein Vertrag zur Auftragsverarbeitung besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag und steuerrechtliche Pflichten).

Acrylglas-Platte: Druck und Versand

Für die Herstellung und den Versand geben wir Name, Lieferadresse, Druckbild, Titel und Widmung an unsere Druckerei in Deutschland weiter, die die Platte herstellt und mit DHL verschickt. Ihre Telefonnummer geben wir nur weiter, wenn Sie sie angegeben haben. Den Sendungsstatus fragen wir bei der Deutschen Post AG / DHL anhand der Sendungsnummer ab, um Sie über Verzögerungen zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Adressvorschläge

Bei der Eingabe der Lieferadresse schlagen wir passende Adressen vor. Dafür geht der eingegebene Straßenname (ggf. mit Postleitzahl und Ort) an einen Adressdienst mit Servern in Deutschland auf Basis von OpenStreetMap. Namen, E-Mail-Adressen oder Zahlungsdaten werden nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (zustellbare Adressen). Sie können die Adresse auch vollständig von Hand eingeben.

Empfängererklärung bei nicht angekommenen Sendungen

Kommt eine Platte nicht an, können Sie über unsere Seite „Paket nicht angekommen“ eine Empfängererklärung für die Nachforschung bei DHL abgeben – online mit Unterschrift auf dem Bildschirm oder als Foto des Papierformulars. Wir verarbeiten dabei Name, Anschrift, optional Telefonnummer, E-Mail-Adresse, Sendungsnummer, Ihre Erklärung und Ihre Unterschrift und erstellen daraus das DHL-Formular als PDF. Die Erklärung geben wir zusammen mit dem Kaufbeleg an unsere Druckerei und an die Deutsche Post / DHL weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

6. E-Mails

Mails zu Ihrer Bestellung

An Ihre E-Mail-Adresse senden wir die Bestellbestätigung mit Song-Link und Rechnung, bei Lieferungen die Versandinformationen, sowie Antworten auf Ihre Anfragen. Haben Sie während der Erstellung freiwillig Ihre E-Mail-Adresse angegeben, damit Ihr Song-Link nicht verloren geht, schicken wir Ihnen den Link und erinnern Sie einmalig an Ihren noch nicht gekauften Song. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für den Versand nutzen wir E-Mail-Dienstleister in der EU und in Kanada (Angemessenheitsbeschluss der EU für Kanada).

Werbliche Mails und Newsletter (nur mit Einwilligung)

Nur wenn Sie die entsprechende Checkbox aktivieren, schicken wir Ihnen Songideen und Angebote, etwa eine Erinnerung vor dem nächsten Anlass, eine Bewertungsbitte, eine Einladung zum Foto-Feedback oder eine Einladung zu einem weiteren Song. Den Newsletter verwalten wir über einen E-Mail-Dienstleister in der EU im Auftrag. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit über den Abmeldelink in jeder Mail oder per Nachricht an uns widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

7. Support-Anfragen

Anfragen über unser Support-Formular oder per E-Mail speichern wir als Ticket mit Name, E-Mail-Adresse, Nachricht, Anhängen und Bezug zu Ihrem Song oder Ihrer Bestellung, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen lit. f DSGVO.

Für die Bearbeitung nutzen wir KI-Assistenten, die Anfragen zusammenfassen, Antworten vorbereiten und Korrekturen an Songs prüfen. Dafür können Inhalte der Anfrage an Anbieter von KI-Sprachmodellen in der EU und den USA übermittelt werden, deren Geschäftskunden-Bedingungen ein Training mit diesen Daten ausschließen. Jede Antwort an Sie prüft und verschickt ein Mensch; es gibt keine ausschließlich automatisierte Entscheidung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (zügige, sorgfältige Bearbeitung). Bei Übermittlungen in die USA gilt das in Abschnitt 4 zu Drittländern Gesagte.

8. Foto- und Video-Feedback

Laden Sie über unsere Feedback-Seite ein Foto oder Video Ihrer Platte oder eine Bewertung hoch, speichern wir Datei, Text, Name und E-Mail-Adresse in unserer Datenbank. Veröffentlicht wird ein Beitrag nur in dem Umfang, dem Sie beim Hochladen ausdrücklich zugestimmt haben (Website, Instagram, Anzeigen), auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Für ein Dankeschön erzeugen wir einen Gutscheincode bei Stripe. Sie können Ihre Einwilligung jederzeit widerrufen; wir entfernen den Beitrag dann von unserer Website und aus künftigen Anzeigen und löschen die Datei. Abgelehnte Einsendungen löschen wir sofort.

9. MeinSuperSong für ChatGPT

Bei der Nutzung entwickelt ChatGPT Songideen und Texte mit Ihnen. Unsere drei angebundenen Funktionen liefern Produkt- und Versandinformationen, suchen in vorhandenen öffentlichen Hörbeispielen und bereiten einen physischen Acrylständer vor. Die Produktauskunft benötigt keine Gestaltungsangaben; bei der Suche nach Hörbeispielen kann ein Anlass übermittelt werden.

Für einen Acrylentwurf erhält unsere Schnittstelle Titel, optionale Widmung, Größe, Stückzahl, gegebenenfalls Lieferland sowie Musikquellentyp und bei einem Musiklink dessen URL. Sie prüft diese Angaben und gibt sie mit Preisen, Versandinformationen und einem Editorlink an ChatGPT zurück. Audiodateien, Lieferadressen und Zahlungsdaten werden über diese Funktionen nicht hochgeladen. Sie starten keine neue Audioerzeugung oder Bestellung.

Die Entwurfsfunktion speichert Ihre Gestaltung nicht als eigenen Datenbankeintrag und erstellt keine eigenen Protokolle mit dem Inhalt Ihrer Anfrage. Davon zu unterscheiden sind technische Betriebsprotokolle unseres Hosting-Dienstleisters, siehe Abschnitt 2. Deren Speicherung hängt von den eingesetzten Hostingfunktionen und Protokollarten ab; aus der fehlenden eigenen Entwurfsspeicherung folgt keine Löschung solcher Protokolle.

Der Editorlink enthält die Gestaltungsangaben lesbar im Anhang nach dem Zeichen #. Wer den vollständigen Link erhält, kann sie lesen. Beim Öffnen übernimmt der Editor die Angaben und entfernt diesen Anhang aus der sichtbaren Adresse. Kopien im Chat, im Browser oder bei Linkempfängern werden dadurch nicht gelöscht.

OpenAI verarbeitet die Unterhaltung nach den für Ihr ChatGPT-Angebot und Ihre Einstellungen geltenden Bedingungen. OpenAI veröffentlicht hierzu unter anderem Datenschutzhinweise für EWR, Vereinigtes Königreich und Schweiz sowie für die USA.

Im Editor folgen gegebenenfalls Musik- und Coverupload, Druckvorschau, Lieferadresse und Zahlung als eigene Website-Schritte. Dafür gelten die übrigen Abschnitte dieser Erklärung.

10. Speicherdauer

  • Gekaufte Songs (Text, Widmung, Aufnahmen, Bilder): solange wir Ihren Song-Link anbieten oder bis Sie die Löschung verlangen.
  • Kontakt- und Bestelldaten: solange die Kundenbeziehung besteht und Ansprüche aus dem Vertrag möglich sind, in der Regel bis zum Ablauf der gesetzlichen Gewährleistungs- und Verjährungsfristen.
  • Rechnungen und Buchungsbelege: entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten bis zu zehn Jahre (§ 147 AO, § 257 HGB).
  • Supportanfragen: bis das Anliegen abgeschlossen ist und darüber hinaus, solange Rückfragen zur selben Bestellung zu erwarten sind.
  • Einwilligungsbasierte Daten (Werbemails, Foto-Feedback): bis zum Widerruf.
  • Formular-Entwürfe im Browser: höchstens 24 Stunden.

Auf Wunsch löschen wir Ihre Kontaktdaten, auch wenn Ihr Song online bleiben soll. Gesetzlich aufzubewahrende Daten sperren wir bis zum Fristablauf und löschen sie danach.

11. Pflicht zur Angabe von Daten

Für eine Bestellung benötigen wir Ihre E-Mail-Adresse und die Zahlungsdaten, bei einer Lieferung zusätzlich Name und Lieferadresse. Ohne diese Angaben können wir den Vertrag nicht erfüllen. Alle übrigen Angaben sind freiwillig. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose Nachricht an die oben genannten Kontaktdaten genügt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Werbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot, eingesetzte Dienste oder die Rechtslage ändern. Stand: 14. Oktober 2026.