Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Diese Erklärung informiert Sie ausführlich darüber, welche Daten wir auf dieser Website erheben, wie wir sie verarbeiten und welche Rechte Ihnen zustehen.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Allgemeine Hinweise

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten Ihre Daten ausschließlich für die Zwecke, die wir in dieser Erklärung beschreiben. Eine Weitergabe an Dritte erfolgt nur, soweit gesetzlich erforderlich oder im Rahmen von Auftragsverarbeitungsverhältnissen (siehe unten).

Diese Website setzt keine Tracking-Tools ein. Wir nutzen weder Google Analytics noch reCAPTCHA, weder Facebook Pixel noch ähnliche Dienste. Es gibt keinen Newsletter und keinen Cookie-Banner, weil wir keine Cookies setzen, die einer Einwilligung bedürfen.

3. Hosting bei Strato

Diese Website wird gehostet bei der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Beim Aufruf der Website werden technisch erforderliche Daten (siehe Abschnitt Server-Log-Dateien) verarbeitet.

Mit Strato besteht ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO. Die Rechtsgrundlage für die Verarbeitung im Rahmen des Hostings ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer technisch fehlerfreien Darstellung der Website. Weitere Informationen: strato.de/datenschutz

4. Server-Log-Dateien

Strato erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL (die Seite, von der Sie auf unsere Website gelangt sind)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (in der Regel anonymisiert)

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreier Darstellung und Sicherheit).

5. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage zukommen lassen, werden folgende Daten erhoben und verarbeitet:

• Pflichtfelder: Vorname, Nachname, E-Mail-Adresse, Anlass, Nachrichtentext, Einwilligung in diese Datenschutzerklärung
• Freiwillige Felder: Paket-Auswahl, Telefonnummer, Wunschtermin
• Technisch erforderlich: Eine kurzlebige PHP-Session für die Sicherheitsfrage (Math-Captcha) gegen Spam-Bots. Diese Session endet beim Schließen des Browsers

Diese Daten verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage, zur Beratung und – sofern es zu einem Auftrag kommt – zur Auftragsabwicklung.

Bestätigungs-E-Mail: Nach erfolgreichem Versand erhalten Sie automatisch eine Eingangsbestätigung an die angegebene E-Mail-Adresse. Diese enthält eine Zusammenfassung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin) sowie lit. a (Ihre Einwilligung über die Pflichtcheckbox im Formular). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Speicherdauer: Anfragen, aus denen kein Auftrag wird, löschen wir spätestens nach 6 Monaten. Bei Vertragsschluss gelten die gesetzlichen Aufbewahrungsfristen (handels- und steuerrechtlich bis zu 10 Jahre).

6. Verarbeitung Ihrer Briefing-Daten zur Songproduktion

Zur Erstellung Ihres personalisierten Songs setzen wir externe KI-basierte Sprach- und Musikgenerierungstools ein. Bei den Paketen Premium, Deluxe und CUSTOM werden Ihre Briefing-Inhalte zunächst durch ein oder mehrere KI-Sprachsysteme zur Erstellung und Qualitätsprüfung des Liedtexts verarbeitet. Anschließend wird der finale Liedtext bei allen Paketen an ein KI-Musiksystem zur Audio-Produktion übermittelt. Übermittelt werden dabei insbesondere Namen, persönliche Anekdoten, Beziehungsangaben sowie Ihre Wünsche zu Stil und Stimmung.

6.1 Übermittlung in Drittländer (USA)

Die eingesetzten KI-Anbieter haben ihren Sitz und betreiben ihre Server überwiegend in den Vereinigten Staaten von Amerika (USA). Eine Übermittlung Ihrer Briefing-Daten in dieses Drittland ist daher fester Bestandteil der Auftragsabwicklung.

Die USA gelten datenschutzrechtlich nicht durchgängig als Drittland mit angemessenem Schutzniveau im Sinne der DSGVO. Insbesondere besteht für US-Behörden (z. B. nach dem US Cloud Act und FISA Section 702) die rechtliche Möglichkeit, auf Daten zuzugreifen, die bei dort ansässigen Diensteanbietern gespeichert sind. Ein gerichtlicher Rechtsschutz nach EU-Standard ist gegen einen solchen Zugriff nicht in vollem Umfang gewährleistet.

Rechtsgrundlage für die Übermittlung ist Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, die Sie mit dem Absenden Ihrer Briefing-Anfrage und der zugehörigen Checkbox erteilen. Mit diesem Datenschutz-Abschnitt sind Sie über die mit der Übermittlung verbundenen möglichen Risiken aufgeklärt.

6.2 Ihre Wahlmöglichkeiten

Sie können dem Auftrag mit Übermittlung in die USA jederzeit widersprechen oder die Anonymisierung Ihres Briefings vor der KI-Eingabe verlangen. In diesem Fall werden Klarnamen, identifizierende Bezüge und persönliche Details vor der Verarbeitung durch die KI-Tools durch neutrale Platzhalter ersetzt – das Ergebnis bleibt ein personalisierter Song, die übermittelten Inhalte enthalten jedoch keine Personenbezüge mehr. Bitte sprechen Sie uns vor Auftragserteilung an, wenn Sie diese Option wünschen.

Die fertigen Audio-Dateien (MP3, WAV) werden anschließend ausschließlich auf unseren eigenen Servern in Deutschland (Strato) verarbeitet, gespeichert und an Sie ausgeliefert.

6.3 Speicherdauer

Briefing-Daten und Audio-Dateien werden für die Dauer der Auftragsabwicklung sowie für mögliche Revisionen vorgehalten. Spätestens 6 Monate nach Auslieferung werden Briefing-Inhalte gelöscht, sofern Sie keine längere Aufbewahrung wünschen. Bei Vertragsschluss gelten die gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen (typischerweise 10 Jahre für rechnungsrelevante Belege).

7. E-Mail-Versand

Der Versand der Bestätigungs- und Admin-Mails erfolgt über die Strato-Mail-Infrastruktur (mail-Funktion). Es werden keine externen Mail-Versand-Dienste (Mailchimp, SendGrid o. ä.) eingesetzt.

8. Cookies und ähnliche Technologien

Diese Website setzt keine technisch nicht erforderlichen Cookies. Es findet keine Profilbildung, kein Re-Targeting und keine Erfolgsmessung von Werbung statt.

Lediglich beim Aufruf des Kontaktformulars wird eine kurzlebige PHP-Session-ID gespeichert. Diese ist technisch erforderlich, um die Sicherheitsfrage (Math-Captcha) gegen automatisierte Spam-Versuche zu schützen. Die Session-ID enthält keine personenbezogenen Daten und wird beim Schließen des Browsers automatisch verworfen.

9. Eingebundene Drittangebote

Die Website verlinkt auf koreasaii-music.de (Klaus' eigene Künstlerseite). Beim Klick auf einen externen Link verlassen Sie unsere Website; ab diesem Zeitpunkt gilt die Datenschutzerklärung des verlinkten Anbieters.

Auf der Website werden keine externen Skripte oder Inhalte von Drittanbietern eingebunden (keine Google Fonts via CDN, kein jQuery-CDN, keine YouTube-Embeds, keine Social-Media-Plugins). Schriftarten werden ausschließlich vom eigenen Server (Strato, Deutschland) geladen.

10. Ihre Rechte als betroffene Person

Sie haben jederzeit folgende Rechte nach DSGVO:

• Auskunft (Art. 15 DSGVO) – welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16) – falscher Daten
• Löschung (Art. 17) – Ihrer Daten („Recht auf Vergessenwerden"), sofern keine gesetzliche Aufbewahrungspflicht besteht
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20) – Erhalt Ihrer Daten in einem strukturierten Format
• Widerspruch (Art. 21) gegen die Verarbeitung
• Widerruf der Einwilligung (Art. 7 Abs. 3) mit Wirkung für die Zukunft

Zur Wahrnehmung dieser Rechte genügt eine formlose E-Mail an kontakt@make-my-song.de.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Zuständig für uns ist:

12. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: 21. Mai 2026). Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher Bestimmungen kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Website abgerufen werden.