Datenschutzerklärung

Stand: November 2026

1. Kurz gesagt

Wir verarbeiten nur die Daten, die wir für deine Hörprobe und deinen Song brauchen. Deine Geschichte wird nur für deinen Song verwendet – nicht verkauft und nicht für andere Bestellungen. Damit der Song entstehen kann, verarbeiten KI-Dienste deine Angaben in unserem Auftrag (Abschnitt 5). Werbe-Tracking über Meta gibt es nur, wenn du zustimmst (Abschnitt 10).

2. Verantwortlicher

M&G Records SAS
c/o LegalPlace, 60 rue François Ier, 75008 Paris, Frankreich
Vertreten durch die Präsidentin M&G Capital SAS, diese vertreten durch ihren Präsidenten Matthieu Hubert
E-Mail: hello@thesongfor.com
Telefon: +33 6 32 74 93 34

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu nicht verpflichtet sind. Fragen zum Datenschutz richtest du an die oben genannte E-Mail-Adresse.

3. Hosting und Server-Logfiles

Unsere Website und unsere Datenbank liegen bei Railway Corporation, 447 Sutter St, San Francisco, CA 94108, USA. Dort werden auch die Daten aus dem Fragebogen, deine Hörproben, und deine Songs gespeichert.

Bei jedem Aufruf der Website verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL sowie Browser und Betriebssystem. Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden spätestens nach 90 Tagen gelöscht.

Mit Railway besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Übermittlung in die USA stützen wir auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw., soweit der Anbieter zertifiziert ist, auf das EU-U.S. Data Privacy Framework (Art. 45 DSGVO).

4. Fragebogen und Hörprobe

Für deine Hörprobe und deinen Song verarbeiten wir:

deine Antworten: für wen der Song ist, Anlass, Musikstil, gewünschtes Gefühl, Stimme und Sprache des Gesangs;
eure Geschichte: Vorname der beschenkten Person und auf Wunsch die Aussprache, Erinnerungen, einen Wunschsatz und den Absender;
auf Wunsch ein Foto für das Cover;
deine E-Mail-Adresse, damit wir dir die Hörprobe und den Song schicken können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage und Erfüllung des Vertrags). Ohne E-Mail-Adresse und Geschichte können wir keine Hörprobe erstellen.

Angaben über andere Personen. Deine Geschichte enthält meist Daten der beschenkten Person. Diese verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO: Unser und dein berechtigtes Interesse ist es, den von dir gewünschten persönlichen Song zu erstellen. Bitte gib nur Angaben weiter, die du teilen darfst, und lade Fotos anderer Personen nur mit deren Einverständnis hoch.

Besonders sensible Angaben. Bitte verzichte auf Angaben etwa zu Gesundheit, Religion oder sexueller Orientierung, wenn sie für den Song nicht wichtig sind. Machst du sie trotzdem, verwenden wir sie nur für deinen Song.

Damit du nach einem Neuladen der Seite weitermachen kannst, speichert dein Browser deine Antworten zwischen (Local Storage). Diese Speicherung ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird nach Abschluss gelöscht.

5. KI-Dienste für Songtext, Musik und Cover

Songtext, Musik, Gesang und Cover entstehen mit KI-Diensten. Dafür übermitteln wir die nötigen Angaben aus dem Fragebogen an folgende Anbieter, die in unserem Auftrag tätig sind:

Songtext: Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA (KI-Modell „Claude“). Übermittelt werden deine Antworten und eure Geschichte.
Musik und Gesang: NEXUSAI SERVICES LLC, 118 Krameria St, Denver, CO 80220, USA (Dienst „API.box“), die den Zugang zum Musikmodell von Suno bereitstellt. Übermittelt werden der Songtext (mit den darin enthaltenen Namen und Details), Musikstil, Stimme und Sprache.
Cover: NEXUSAI SERVICES LLC, 118 Krameria St, Denver, CO 80220, USA (Dienst „Kie AI“), die Bildmodelle von Google („Gemini“) und ersatzweise von OpenAI („GPT Image“) bereitstellt. Übermittelt werden Anlass, Stimmung und der Anfang eurer Geschichte (höchstens 400 Zeichen, die auch Namen enthalten können); deine E-Mail-Adresse wird dafür nicht übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Angaben über andere Personen Art. 6 Abs. 1 lit. f DSGVO (siehe Abschnitt 4). Mit den Anbietern bestehen bzw. werden Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Für Übermittlungen in die USA oder andere Drittländer stützen wir uns auf das EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, sonst auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Nach den Vertragsbedingungen der Anbieter werden deine Daten nicht zum Training ihrer Modelle verwendet.

Eine automatisierte Entscheidung mit rechtlicher Wirkung für dich (Art. 22 DSGVO) findet nicht statt.

6. Zahlung

Bezahlt wird über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe verarbeitet die Zahlungsdaten, deine E-Mail-Adresse, den Betrag sowie Geräte- und Verbindungsdaten zur Betrugsvorbeugung. Deine vollständigen Kartendaten erhalten wir nicht. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO sowie, für die Betrugsvorbeugung, lit. f DSGVO. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; Grundlage ist das EU-U.S. Data Privacy Framework. Wählst du eine Zahlungsart wie PayPal oder Klarna, erhält auch dieser Anbieter die für die Zahlung nötigen Daten. Mehr dazu: stripe.com/de/privacy.

7. E-Mails

Unsere E-Mails – Bestätigung, Hinweis auf die fertige Hörprobe, Lieferung des Songs und Antworten auf deine Nachrichten – versenden wir über Brevo (Sendinblue SAS), 106 boulevard Haussmann, 75008 Paris, Frankreich. Verarbeitet werden deine E-Mail-Adresse, der Inhalt der E-Mail (darin u. a. der Vorname der beschenkten Person) und technische Versanddaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung.

Newsletter. Geschenkideen per E-Mail schicken wir nur, wenn du dich dafür anmeldest (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung bestätigst du über einen Link in einer E-Mail (Double-Opt-in). Abmelden kannst du dich jederzeit über den Link in jeder E-Mail.

8. Kontakt

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deine Angaben, um dir zu antworten (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f DSGVO). Wir löschen sie, wenn dein Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Eigene Reichweitenmessung

Wir messen die Nutzung der Website selbst, auf unserem eigenen Server und ohne Drittanbieter: aufgerufene Seiten, Schritte im Fragebogen, Verweildauer, Herkunft (Referrer und Kampagnenparameter) und Gerätetyp (abgeleitet aus der Bildschirmbreite). Die IP-Adresse wird dabei nicht im Klartext gespeichert. Dein Browser speichert eine zufällige Sitzungskennung, die beim Schließen des Tabs gelöscht wird (Session Storage), und einen Hinweis, ob du die Seite schon einmal besucht hast (Local Storage). Die Auswertung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, die Website zu verbessern.

10. Meta-Pixel und Conversions API – nur mit Einwilligung

Mit deiner Einwilligung setzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein. Es misst, wie gut unsere Werbung auf Facebook und Instagram funktioniert: Das Pixel setzt Cookies (z. B. „_fbp“, „_fbc“) und meldet Seitenaufrufe und Käufe an Meta. Zusätzlich meldet unser Server einen Kauf direkt an Meta (Conversions API) – mit verschlüsselter (gehashter) E-Mail-Adresse, IP-Adresse, Browserangaben, den Cookie-Kennungen und dem Betrag.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung oder bei Ablehnung wird nichts an Meta übermittelt. Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung verantwortet Meta selbst. Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln; Grundlage ist das EU-U.S. Data Privacy Framework.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Cookie-Einstellungen öffnen oder über den Link „Cookie-Einstellungen“ unten auf jeder Seite.

11. Cookies und Speicher im Browser

Sprache (Cookie, 1 Jahr): merkt sich die Sprache der Website. Unbedingt erforderlich.
Deine Cookie-Auswahl (Cookie, 6 Monate): merkt sich, ob du dem Meta-Pixel zugestimmt hast. Unbedingt erforderlich.
Fragebogen (Local Storage, bis zum Abschluss): siehe Abschnitt 4. Unbedingt erforderlich.
Reichweitenmessung (Session Storage und Local Storage): siehe Abschnitt 9.
Meta-Pixel (Cookies „_fbp“, „_fbc“, ca. 90 Tage): nur mit Einwilligung, siehe Abschnitt 10.

12. Speicherdauer

Hörprobe ohne Kauf: Wir löschen deine Angaben und die Hörprobe 30 Tage nach deiner Anfrage.
Nach dem Kauf: Song, Dateien und privater Link bleiben drei Jahre abrufbar und werden danach gelöscht. Auf Wunsch löschen wir sie früher.
Rechnungs- und Buchungsdaten bewahren wir so lange auf, wie es die gesetzlichen Fristen verlangen (z. B. § 147 AO, § 257 HGB).

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib uns dafür an hello@thesongfor.com oder über die Kontaktseite.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für uns zuständigen Behörde (Commission Nationale de l’Informatique et des Libertés – CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich) oder bei der Behörde deines Wohnorts – in Österreich bei der Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.

14. Sicherheit

Die Verbindung zur Website ist per TLS verschlüsselt. Der Link zu deinem Song ist persönlich und funktioniert wie ein Passwort – gib ihn nur an Menschen weiter, die den Song hören sollen.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.