Datenschutz

2. Welche Daten wir verarbeiten und warum

Wir verarbeiten nur die Daten, die für Gestaltung, Herstellung, Bezahlung und Versand deiner MerryMory-Kugel erforderlich sind.

• Gestaltungsdaten (Entwurf): Anlass, Empfänger, deine Stichpunkte zur Geschichte, Musikstil, Sprache, Fotos sowie erzeugte Liedtexte und Lieder. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung).
• Bestelldaten: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Bestellinhalt, Zahlungsstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag, steuer- und handelsrechtliche Pflichten).
• Kontaktanfragen: Name, E-Mail, Thema, Nachricht, optional Bestellnummer. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.
• Newsletter: E-Mail-Adresse, Sprache, Zeitpunkt der Einwilligung und Bestätigung (Double-Opt-in). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit über den Abmeldelink widerrufen.
• Optionales Kundenkonto: Nach dem Kauf kannst du freiwillig ein Kundenkonto anlegen. Die Anmeldung (E-Mail-Adresse, ggf. Anmeldung mit Google, Sitzung) verarbeitet unser Dienstleister Clerk; wir selbst speichern zu deinem Konto nichts und ordnen Bestellungen nur über deine bestätigte E-Mail-Adresse zu. Clerk wird ausschließlich auf der Kontoseite geladen. Du kannst dein Konto jederzeit in den Kontoeinstellungen löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO.
• Technische Daten: Zur Missbrauchsabwehr (z. B. Begrenzung von Anfragen) speichern wir IP-Adressen nur als gekürzten, gesalzenen Hashwert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Nutzungsstatistik: Wir zählen anonym, wie oft Schritte im Gestalter abgeschlossen werden. Dabei werden keine Namen, Geschichten oder Fotos erfasst und keine Profile gebildet.

3. Fotos

Fotos, die du hochlädst, werden privat in einem nicht öffentlichen Speicher abgelegt und sind nur über zeitlich begrenzte, signierte Links abrufbar. Beim Hochladen entfernen wir Metadaten wie GPS-Koordinaten (EXIF).

Fotos werden nicht an KI-Anbieter übermittelt. Sie werden ausschließlich für deine Vorschau und für die Bespielung deiner Kugel verwendet.

4. Erzeugung von Liedtext und Musik mit KI

Zur Erzeugung des Liedtextes übermitteln wir deine Stichpunkte, den Anlass, die Empfängerbeschreibung, Sprache und Musikstil an OpenAI (OpenAI Ireland Ltd. bzw. OpenAI, L.L.C.). Zur Erzeugung der Musik übermitteln wir den Liedtext und den Musikstil an ElevenLabs (Eleven Labs Inc. bzw. dessen EU-Gesellschaft). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bitte gib in deiner Geschichte nur Informationen an, die du teilen möchtest, und keine sensiblen Daten (z. B. Gesundheitsdaten). Eingaben werden vor der Erzeugung automatisiert auf unzulässige Inhalte geprüft.

Bei Übermittlungen in Drittländer (insbesondere USA) stützen wir uns auf Angemessenheitsbeschlüsse (EU-US Data Privacy Framework), soweit der Anbieter zertifiziert ist, bzw. auf EU-Standardvertragsklauseln.

5. Empfänger und Auftragsverarbeiter

• Stripe Payments Europe Ltd. (Zahlungsabwicklung). Zahlungsdaten wie Kartennummern gibst du direkt bei Stripe ein; wir erhalten sie nicht.
• Resend (Versand von E-Mails wie Bestellbestätigungen und Newsletter).
• OpenAI und ElevenLabs (siehe Abschnitt 4).
• Clerk, Inc. (USA) für das optionale Kundenkonto, nur wenn du eines anlegst bzw. die Kontoseite nutzt. Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.
• Hosting- und Speicheranbieter: PLATZHALTER: Hosting-Standort
• Versanddienstleister: Name und Lieferadresse zur Zustellung.
• Optional, falls aktiviert: Cloudflare Turnstile zum Schutz von Formularen vor automatisierten Anfragen.

6. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies: ein Cookie, das deinen Entwurf wiedererkennt (bis zu 30 Tage), ein Sicherheits-Cookie zum Schutz von Formularen (CSRF), ein Cookie für die gewählte Sprache, – nur im Verwaltungsbereich – ein Anmelde-Cookie und – nur wenn du dich im optionalen Kundenkonto anmeldest – die Sitzungs-Cookies von Clerk. Es gibt keine Werbe- oder Tracking-Cookies und keine Pixel von Drittanbietern. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b bzw. f DSGVO.

7. Speicherdauer

• Nicht bestellte Entwürfe inklusive Fotos und Liedern: Löschung 30 Tage nach der letzten Bearbeitung.
• Fotos, Geschichten und Lieder zu Bestellungen: Löschung 90 Tage nach Zustellung, sofern du sie nicht vorher löschen lässt.
• Bestell- und Rechnungsdaten: gesetzliche Aufbewahrungsfristen (bis zu 10 Jahre gemäß § 147 AO, § 257 HGB).
• Kontaktanfragen: 12 Monate nach Abschluss.
• Newsletter: bis zum Widerruf der Einwilligung.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der für unseren Sitz zuständigen Behörde: PLATZHALTER AUFSICHTSBEHOERDE