Datenschutzerklärung
Stand: 22
1 Verantwortlicher
Luisa Schostak, c/o IP-Management #11126, Ludwig-Erhard-Straße 18, 20459 Hamburg, Deutschland
E-Mail: servus@herzliadl.at
2 Was wir verarbeiten und warum
| Zweck | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Fragebogen und Songerstellung | Deine Antworten: für wen, Anlass, Dialekt, Stil, Stimme, Namen und Kosenamen, Aussprache, eure Geschichte, weitere genannte Personen | Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) | 180 Tage ab Bestellung, danach werden Freitexte und Namen anonymisiert |
| Unvollständige Fragebögen | Antworten, die du noch nicht abgeschickt hast | Vorvertragliche Maßnahmen (lit. b) | 180 Tage, dann Anonymisierung |
| Bestellung, Kontakt, Lieferung | Name, E-Mail, Bestellnummer, Link zur Bestellseite | Vertrag (lit. b) | Wie oben |
| Zahlung | Zahlungsstatus und Betrag; Kartendaten verarbeitet ausschließlich Stripe | Vertrag (lit. b), gesetzliche Aufbewahrungspflicht (lit. c) | Rechnungen und Buchungsbelege 8 Jahre, Bücher und Aufzeichnungen 10 Jahre (§ 147 AO) |
| Aussprache-Vorschau | Eingegebener Name wird zu einer Audio-Probe | Vorvertragliche Maßnahmen (lit. b) | Bis 30 Tage nach Abschluss der Bestellung |
| Bewertungsbitte | E-Mail-Adresse, Name der beschenkten Person | Berechtigtes Interesse an Rückmeldungen (lit. f, § 7 Abs. 3 UWG); du kannst jederzeit widersprechen | Bis zu deinem Widerspruch, höchstens wie oben |
| Veröffentlichte Bewertungen | Deine Bewertung, Vorname und Initiale, Dialekt, Anlass | Deine Einwilligung (lit. a) | Bis zum Widerruf |
| Rabattcodes | Eingelöster Code, Betrag | Vertrag (lit. b) | Mit der Bestellung |
| Technischer Betrieb und Sicherheit | Technische Protokolle der Server, Schutz vor Missbrauch | Berechtigtes Interesse (lit. f) | Kurzzeitig, die Protokolle werden laufend überschrieben |
| Herkunft der Bestellung (UTM-Parameter, Anzeigen-ID) | Kampagnen- und Anzeigenkennungen aus dem Link | Berechtigtes Interesse an der Auswertung unserer Werbung (lit. f); mit Browser-Kennungen nur nach Einwilligung | Mit der Bestellung |
| Marketing-Messung (Meta Pixel, Conversions API) | Cookies/Kennungen, besuchte Seiten, Ereignisse wie Fragebogen-Start und Kauf, gehashte E-Mail bei der Conversions API | Nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) | Bis zum Widerruf, Cookies laut Einstellungen im Banner |
Über dich hinaus nennst du im Fragebogen oft Daten anderer Menschen (z. B. den Namen deiner Partnerin). Wir verwenden sie ausschließlich, um das Liad zu erstellen. Bitte gib nur an, was für das Geschenk nötig ist, und keine besonders sensiblen Daten (z. B. Gesundheit).
Es gibt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet. Die KI erzeugt den Songinhalt, sie entscheidet nicht über dich.
3 Empfänger und Dienstleister
Die meisten Dienstleister arbeiten in unserem Auftrag (Art. 28 DSGVO). Meta (Pixel und Conversions API) und wir sind für die Erhebung und Übermittlung gemeinsam verantwortlich (Art. 26 DSGVO). Stripe und WhatsApp verarbeiten Daten teilweise in eigener Verantwortung.
| Dienstleister | Aufgabe | Sitz / Übermittlung |
|---|---|---|
| Hetzner Online GmbH | Hosting von Website und Datenbank | Deutschland |
| Cloudflare, Inc. | DNS | USA; EU-US Data Privacy Framework, hilfsweise Standardvertragsklauseln |
| Stripe Payments Europe, Limited | Zahlungsabwicklung | Irland; Übermittlung an Stripe, Inc. (USA) auf Grundlage des EU-US Data Privacy Framework |
| Anthropic Ireland, Limited | Erstellung des Songtexts aus deinen Antworten | Irland; Verarbeitung in den USA auf Grundlage von EU-Standardvertragsklauseln |
| Eleven Labs | Erzeugung von Musik, Gesang und Aussprache-Vorschau | USA; EU-Standardvertragsklauseln, für die US-Gesellschaft zusätzlich EU-US Data Privacy Framework |
| Resend (Plus Five Five, Inc.) | Versand von Bestell- und Liefer-Mails | USA; EU-Standardvertragsklauseln |
| WhatsApp Ireland Limited | Kontakt über WhatsApp, wenn du uns dort schreibst | Irland, Übermittlung in die USA möglich (EU-US Data Privacy Framework) |
| Meta Platforms Ireland Ltd. | Pixel und Conversions API, nur mit Einwilligung | Irland, Übermittlung in die USA möglich (EU-US Data Privacy Framework) |
Übermittlungen in Drittländer stützen wir auf einen Angemessenheitsbeschluss (EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist) oder auf EU-Standardvertragsklauseln.
4 Einwilligung widerrufen
Deine Cookie-Einwilligung kannst du jederzeit über „Cookie-Einstellungen" im Fußbereich der Website ändern oder widerrufen. Der Widerruf gilt für die Zukunft. Das Speichern deiner Cookie-Auswahl selbst ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
5 Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Schreib dazu an servus@herzliadl.at.
Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (lit. f) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Gegen die Nutzung deiner E-Mail-Adresse für Werbung, etwa die Bewertungsbitte, kannst du jederzeit ohne Begründung widersprechen. Eine Mail an servus@herzliadl.at genügt.
Du kannst dich bei einer Aufsichtsbehörde beschweren, zum Beispiel in deinem Wohnsitzland. In Österreich ist das die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.
6 Pflicht zur Bereitstellung
Ohne die Angaben im Fragebogen und deine E-Mail-Adresse können wir kein Liad erstellen und liefern. Die Einwilligung in Marketing-Cookies ist freiwillig und keine Voraussetzung für eine Bestellung.