Storybeat

Datenschutzerklärung

Entwurf – noch nicht veröffentlichungsreif. Die Angaben zum Verantwortlichen sind Platzhalter, bis die Gesellschaft (UG) gegründet ist. Die Liste der eingesetzten Dienste (Abschnitt 4) spiegelt den aktuellen technischen Aufbau wider, wurde aber nicht juristisch geprüft – vor dem Live-Gang empfiehlt sich eine anwaltliche Kontrolle, insbesondere zu Rechtsgrundlagen, Auftragsverarbeitungsverträgen und Drittlandtransfers (z. B. in die USA).

1. Verantwortlicher

[Firmenname inkl. Rechtsformzusatz]
[Straße und Hausnummer]
[PLZ und Ort]
E-Mail: [E-Mail-Adresse]

Ansprechpartner für Datenschutzanfragen: [Name / „die Geschäftsführung“ / bestellter Datenschutzbeauftragter]

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) oder – bei Einwilligung – Art. 6 Abs. 1 lit. a DSGVO.

3. Hosting

Diese Website wird auf einem Server bei Hetzner Online GmbH (Deutschland) betrieben (Docker-Deployment über Coolify). Beim Aufruf der Website erhebt der Hosting-Provider automatisch Server-Logfiles (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Browsertyp), die zur Sicherstellung eines störungsfreien Betriebs sowie aus Sicherheitsgründen verarbeitet werden (Art. 6 Abs. 1 lit. f DSGVO).

4. Eingesetzte Dienste und Auftragsverarbeiter

Für den Betrieb dieser Plattform setzen wir folgende externe Dienste ein, mit denen – soweit erforderlich – Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen:

  • Supabase – Datenbank, Nutzerkonten und Login (Magic Link). Speichert u. a. E-Mail-Adresse, Fragebogen-Antworten und Song-Metadaten.
  • Stripe – Zahlungsabwicklung für Einzelkäufe und Abonnements. Stripe verarbeitet Zahlungs- und Rechnungsdaten eigenverantwortlich als datenschutzrechtlich Verantwortlicher; Näheres in der Datenschutzerklärung von Stripe.
  • Resend – Versand der Login-Links (Magic-Link-E-Mails) über SMTP.
  • n8n (selbst gehostet) – orchestriert die Song-Erstellung serverseitig auf unserer eigenen Infrastruktur.
  • OpenAI – verarbeitet die Antworten aus dem Fragebogen, um daraus Songtext und Produktionsvorgaben zu erstellen. Die Fragebogen-Antworten werden hierfür an OpenAI übermittelt.
  • Kie AI (Suno-Anbindung) – erzeugt aus den generierten Vorgaben die eigentliche Musikdatei.

Einzelne dieser Anbieter können Daten auch außerhalb der EU/des EWR (insbesondere in den USA) verarbeiten. In diesem Fall stützen wir uns auf geeignete Garantien nach Art. 46 DSGVO (z. B. EU-Standardvertragsklauseln), soweit vom jeweiligen Anbieter angeboten.

5. Registrierung und Login

Für die Nutzung des Portals ist eine Registrierung mit E-Mail-Adresse erforderlich. Der Login erfolgt passwortlos über einen per E-Mail zugestellten „Magic Link“ (Art. 6 Abs. 1 lit. b DSGVO).

6. Fragebogen-Antworten

Die im Fragebogen eingegebenen Antworten (u. a. persönliche Ziele, Werte, gewünschte Musikrichtung) werden gespeichert und zur Erstellung des von Ihnen bestellten, individuellen Songs an die unter Abschnitt 4 genannten KI-Dienste übermittelt (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung).

7. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein, insbesondere ein Session-Cookie zur Aufrechterhaltung Ihres Logins (Art. 6 Abs. 1 lit. b DSGVO). Es werden keine Analyse- oder Marketing-Cookies eingesetzt.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtlich) bestehen.

9. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu (Art. 77 DSGVO).

10. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder unbefugten Zugriff zu schützen, u. a. verschlüsselte Übertragung (TLS) und Zugriffsbeschränkung über Row Level Security in der Datenbank.

11. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung dies erforderlich machen. Stand: [Datum bei Veröffentlichung].