Datenschutzhinweise

Letzte Aktualisierung: 29. August 2026.

Verantwortlicher

Verantwortlich ist Stéphane François Xavier Lavergé, Selbstständiger in Spanien und Betreiber von MusicForYou, NIE Z3520169R, Carrer d'Amàlia Soler, 16, 2, 08720 Vilafranca del Penedès, Barcelona, Spanien. Datenschutzkontakt: stef-cloud@proton.me.

Daten und Herkunft

Verarbeitet werden angegebene Kontaktdaten, Sprache, Gespräche mit Melira, Fragebogenantworten, Erinnerungen, Empfänger, Musikpräferenzen, Aktionen im Ablauf (Hilfe, Überspringen, Ändern, Erstellen oder Abbruch), technische Kennzahlen der Modellaufrufe, Songtexte, Änderungswünsche, erzeugte Dateien, Bestellungen, Einwilligungsnachweise und Supportdaten. Detaillierte Zahlungsdaten verarbeitet Stripe; MusicForYou speichert nur erforderliche Referenzen, Status und Beträge. Daten können direkt, über ein Meta-Leadformular oder von einer Person stammen, die ein Geschenk vorbereitet. Unnötige sensible oder intime Daten Dritter dürfen nicht übermittelt werden.

Wenn eine Person einem Erfahrungsbericht zustimmt, kann MusicForYou außerdem dessen Text, einen minimierten Anzeigenamen, eine optionale Bewertung von 5 Punkten, einen optionalen Audioausschnitt und die interne Referenz zum Nachweis der Erlaubnis verarbeiten.

Zwecke und Rechtsgrundlagen

Vorschau, Erstellung, Abrechnung und Lieferung: vorvertragliche Maßnahmen und Vertragserfüllung;
Zahlungen, Rechnungen und gesetzliche Aufzeichnungen: Vertrag und Rechtspflicht;
Sicherheit, Missbrauchsabwehr, Vorfälle und Rechtsansprüche: berechtigtes Interesse;
Support und Betroffenenrechte: Vertrag und Rechtspflicht;
Erkennung von Missverständnissen, Fehlern und Abbrüchen zur Verbesserung von Melira und des Ablaufs: berechtigtes Interesse an der Verbesserung des Dienstes, mit menschlicher Prüfung und pseudonymisierten Stichproben für automatisierte Analysen;
Marketing: jederzeit widerrufbare Einwilligung;
Veröffentlichung eines schriftlichen oder gesprochenen Erfahrungsberichts und einer möglichen Bewertung: ausdrückliche, jederzeit widerrufbare Einwilligung;
minimierte Erfolgsmessung und Werbekostensynchronisierung: berechtigtes Interesse unter Beachtung von DNT/GPC;
Werbekonversionen mit gehashten Kennungen: nur bei Aktivierung und dokumentierter Rechtsgrundlage.

Nur auf öffentlichen Präsentationsseiten nutzt MusicForYou Umami zur unbedingt erforderlichen anonymen Reichweitenmessung: Seitenpfade ohne Suchparameter oder Anker, verweisende Website, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache, Land oder ungefähre Region und Besuchsdauer. Die IP-Adresse wird auf dem Server nur vorübergehend verwendet, um eine monatlich wechselnde anonyme Sitzungskennung zu erzeugen, aber nicht gespeichert. Umami verwendet keine Cookies, Werbeprofile, websiteübergreifende Verfolgung, Sitzungsaufzeichnungen oder Heatmaps. Do Not Track und Global Privacy Control deaktivieren die Messung.

Eine getrennte Meta-Werbemessung erfolgt nur nach ausdrücklicher Einwilligung im dafür vorgesehenen Fenster. Der Meta Pixel kann dann _fbp und _fbc setzen. An Meta werden ausschließlich ViewContent, Contact, InitiateCheckout und Purchase mit einer gemeinsamen Browser-/Server-Ereigniskennung, Quell-URL, Bestellkennung beim Kauf, Browserkennungen, User-Agent und – soweit vorhanden – gehashten normalisierten Kontaktdaten gesendet. Die IP-Adresse darf nur übertragen werden, wenn eine getrennte Einstellung eine spezifische rechtliche Freigabe bestätigt; diese Einstellung ist standardmäßig deaktiviert. Erinnerungen, Empfänger, Fragebogenantworten, detaillierte Präferenzen und Songtexte werden nie an Meta gesendet. Eine Ablehnung schränkt Nutzung oder Kauf nicht ein. Die Einwilligung kann jederzeit über „Werbemessung verwalten“ geändert werden; ein Widerruf löscht die bei MusicForYou gespeicherten Meta-Kennungen und blockiert spätere Ereignisse. Verschlüsselte Meta-Signale werden höchstens 90 Tage gespeichert; der Entscheidungsnachweis folgt der für Einwilligungen geltenden Frist.

Für Erstellung und Lieferung erforderliche Angaben sind verpflichtend. Es gibt keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung für den Kunden.

Empfänger und Anbieter

Zugriff erhalten nur Berechtigte und die je nach aktivierten Funktionen erforderlichen Anbieter: OVHcloud (Hosting), OpenRouter und die ausgewählten Modellanbieter (Vorbereitung der Songtexte), APIFrame (Schnittstelle zur musikalischen Erstellung mit Suno), Brevo (E-Mails und eingewilligtes Marketing), Stripe (Zahlung) und Meta (Werbung, Leads und Messung). Für die zwei Interpretationen erhalten APIFrame und Suno die endgültigen, von MusicForYou kontrollierten Songtexte, den Titel und die erforderlichen Musikvorgaben, jedoch keine Kontaktdaten. Je Schritt werden nur erforderliche Daten übermittelt.

Einige Anbieter oder Auftragsverarbeiter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. MusicForYou stützt sich dann auf die von den Anbietern angegebenen Mechanismen, insbesondere Angemessenheitsbeschlüsse oder Standardvertragsklauseln, und begrenzt die übermittelten Daten.

APIFrame gibt an, Anfrageprotokolle und gehostete Ergebnisse bis zu 90 Tage aufzubewahren. MusicForYou lädt validierte Dateien sofort in seinen privaten Speicher und liefert Kunden niemals eine temporäre Anbieter-URL.

Umami ist quelloffene Software, die MusicForYou selbst auf der OVHcloud-Infrastruktur betreibt. Messdaten werden weder an den Umami-Herausgeber übermittelt noch für andere Zwecke weiterverwendet.

Speicherdauer

rohe technische Messereignisse: 72 Stunden;
anonyme Umami-Reichweitendaten: höchstens 13 Monate;
Verifizierungslinks: 24 Stunden; Datenschutzanfragen: 72 Stunden;
detaillierte Melira-Gesprächsprotokolle: 180 Tage nach der letzten Aktivität; danach werden die Inhalte gelöscht und nur anonyme Kennzahlen können erhalten bleiben;
nicht gekaufte Projekte, Kontakte und vorvertragliche Austausche: höchstens 3 Jahre nach der letzten Aktivität, außer bei früherem Antrag;
Song, Songtexte und Geschenkseite einer Bestellung: für den zur Bereitstellung und zum Support erforderlichen Zeitraum, höchstens 3 Jahre nach der letzten Aktivität, außer bei vom Kunden verlangter Aufbewahrung oder früherer Löschung;
Verträge, Einwilligungen, Rechnungen und Zahlungsnachweise: gesetzliche Frist, gegebenenfalls bis zu 6 Jahre;
Marketingdaten: bis zum Widerruf oder ohne Interaktion höchstens 3 Jahre;
Backups: begrenzte Rotation und anschließendes sicheres Überschreiben.

Sicherheit und Vertraulichkeit

Gespräche, Erzählungen, Songtexte und Änderungswünsche werden in der Datenbank lesbar gespeichert, damit berechtigte Personen sie bearbeiten und auswerten können. Der Zugriff darauf ist beschränkt. Zugangsgeheimnisse bleiben ihrem Zweck entsprechend geschützt. Links sind zufällig, privat und widerrufbar. Technische Protokolle dürfen Geschichten oder Songtexte nicht im Klartext enthalten. Das Anzeigen eines Gesprächs im Administrationsbereich ist auf berechtigte Rollen beschränkt und wird selbst protokolliert. Administrative Zugänge sind personenbezogen, beschränkt und geschützt.

Rechte

Betroffene können Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Übertragbarkeit verlangen sowie eine Einwilligung ohne rückwirkende Wirkung widerrufen. Ein Verfahren mit E-Mail-Verifizierung ermöglicht Export oder Löschung. Die Anfrage kann auch an stef-cloud@proton.me gerichtet werden.

Beschwerden sind bei der Agencia Española de Protección de Datos unter aepd.es oder bei der zuständigen Behörde des Wohnsitzlandes möglich.

Minderjährige und Dritte

Der Dienst richtet sich nicht an Minderjährige, die allein handeln. Bei Angaben über Dritte sind Informationen auf das vernünftigerweise Erforderliche zu begrenzen und die Rechte dieser Person zu wahren.

Entwicklung

Maßgeblich ist die zum Zeitpunkt der Bestellung akzeptierte Fassung; ihr Fingerabdruck wird mit dem Einwilligungsnachweis gespeichert. Wesentliche Änderungen werden mitgeteilt, soweit dies gesetzlich vorgeschrieben ist.

Status dieses Dokuments

Diese Fassung wurde am 29. August 2026 vom Betreiber von MusicForYou nach Prüfung der von APIFrame und Suno veröffentlichten Informationen für den Pilotstart aktualisiert. Sie war zu diesem Zeitpunkt nicht von einer juristischen Fachperson geprüft und kann später aktualisiert werden, ohne gespeicherte Einwilligungsnachweise rückwirkend zu verändern.