Datenschutzhinweise
Letzte Aktualisierung: 25. August 2026.
Verantwortlicher
Verantwortlich ist Stéphane François Xavier Lavergé, Selbstständiger in Spanien und Betreiber von MusicForYou, NIE Z3520169R, Carrer d'Amàlia Soler, 16, 2, 08720 Vilafranca del Penedès, Barcelona, Spanien. Datenschutzkontakt: stef-cloud@proton.me.
Daten und Herkunft
Verarbeitet werden angegebene Kontaktdaten, Sprache, Fragebogenantworten, Erinnerungen, Empfänger, Musikpräferenzen, Songtexte, Änderungswünsche, erzeugte Dateien, Bestellungen, Einwilligungsnachweise und Supportdaten. Detaillierte Zahlungsdaten verarbeitet Stripe; MusicForYou speichert nur erforderliche Referenzen, Status und Beträge. Daten können direkt, über ein Meta-Leadformular oder von einer Person stammen, die ein Geschenk vorbereitet. Unnötige sensible oder intime Daten Dritter dürfen nicht übermittelt werden.
Zwecke und Rechtsgrundlagen
- Vorschau, Erstellung, Abrechnung und Lieferung: vorvertragliche Maßnahmen und Vertragserfüllung;
- Zahlungen, Rechnungen und gesetzliche Aufzeichnungen: Vertrag und Rechtspflicht;
- Sicherheit, Missbrauchsabwehr, Vorfälle und Rechtsansprüche: berechtigtes Interesse;
- Support und Betroffenenrechte: Vertrag und Rechtspflicht;
- Marketing: jederzeit widerrufbare Einwilligung;
- minimierte Erfolgsmessung und Werbekostensynchronisierung: berechtigtes Interesse unter Beachtung von DNT/GPC;
- Werbekonversionen mit gehashten Kennungen: nur bei Aktivierung und dokumentierter Rechtsgrundlage.
Nur auf öffentlichen Präsentationsseiten nutzt MusicForYou Umami zur unbedingt erforderlichen anonymen Reichweitenmessung: Seitenpfade ohne Suchparameter oder Anker, verweisende Website, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache, Land oder ungefähre Region und Besuchsdauer. Die IP-Adresse wird auf dem Server nur vorübergehend verwendet, um eine monatlich wechselnde anonyme Sitzungskennung zu erzeugen, aber nicht gespeichert. Es werden keine Cookies, Werbeprofile, websiteübergreifende Verfolgung, Sitzungsaufzeichnungen oder Heatmaps eingesetzt. Do Not Track und Global Privacy Control deaktivieren die Messung. Deshalb ist für diese Konfiguration kein Cookie-Einwilligungsbanner erforderlich; ein Widerspruch ist dennoch über diese Browsereinstellungen oder durch Kontaktaufnahme möglich.
Für Erstellung und Lieferung erforderliche Angaben sind verpflichtend. Es gibt keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung für den Kunden.
Empfänger und Übermittlungen
Zugriff erhalten nur Berechtigte und notwendige Anbieter, abhängig von aktivierten Funktionen: OVHcloud, OpenRouter und ausgewählte Modellanbieter, APIFrame als Schnittstelle zu Suno und Google Lyria, direkt angebundenes ElevenLabs Music, Brevo, Stripe und Meta. Für die drei Interpretationen erhalten APIFrame und Suno oder Google Lyria beziehungsweise direkt ElevenLabs Music den freigegebenen Songtext, den Titel und die erforderlichen Musikvorgaben, jedoch keine Kontaktdaten des Kunden. Je Schritt werden nur erforderliche Daten übermittelt. Bei Verarbeitung außerhalb des EWR stützt sich MusicForYou auf die vom Anbieter ausgewiesenen Garantien und minimiert die Daten.
APIFrame gibt an, Anfrageprotokolle und gehostete Ergebnisse bis zu 90 Tage aufzubewahren. MusicForYou lädt validierte Dateien sofort in seinen privaten Speicher und liefert Kunden niemals eine temporäre Anbieter-URL.
Umami ist quelloffene Software, die MusicForYou selbst auf der OVHcloud-Infrastruktur betreibt. Messdaten werden weder an den Umami-Herausgeber übermittelt noch für andere Zwecke weiterverwendet.
Speicherdauer
- rohe technische Messereignisse: 72 Stunden;
- anonyme Umami-Reichweitendaten: höchstens 13 Monate;
- Verifizierungslinks: 24 Stunden; Datenschutzanfragen: 72 Stunden;
- nicht gekaufte Projekte und vorvertragliche Kontakte: höchstens 3 Jahre nach letzter Aktivität;
- Inhalte bezahlter Bestellungen: für Lieferung und Support, höchstens 3 Jahre nach letzter Aktivität, sofern keine frühere Löschung oder gewünschte Aufbewahrung erfolgt;
- Verträge, Einwilligungen, Rechnungen und Zahlungsnachweise: gesetzliche Frist, gegebenenfalls bis zu 6 Jahre;
- Marketingdaten: bis zum Widerruf oder ohne Interaktion höchstens 3 Jahre;
- Backups: begrenzte Rotation und anschließendes sicheres Überschreiben.
Sicherheit und Rechte
Erzählungen, Songtexte, Änderungswünsche und Zugangsgeheimnisse werden zweckabhängig verschlüsselt oder pseudonymisiert. Links sind zufällig, privat und widerrufbar. Technische Protokolle dürfen Geschichten oder Songtexte nicht im Klartext enthalten.
Betroffene können Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Übertragbarkeit verlangen sowie Einwilligungen für die Zukunft widerrufen. Export und Löschung erfolgen über einen verifizierten E-Mail-Ablauf oder über stef-cloud@proton.me. Beschwerden sind bei der spanischen Datenschutzbehörde unter aepd.es oder der zuständigen Wohnsitzbehörde möglich.
Der Dienst richtet sich nicht an allein handelnde Minderjährige. Bei Angaben über Dritte sind Daten zu begrenzen und deren Rechte zu wahren. Die beim Kauf akzeptierte Fassung wird mit ihrem Einwilligungsnachweis gespeichert.
Status
Diese Fassung wurde am 25. August 2026 vom Betreiber von MusicForYou nach Prüfung der von APIFrame und den Musikanbietern veröffentlichten Informationen für den Pilotstart genehmigt. Sie war zu diesem Zeitpunkt nicht von einem Rechtsprofi geprüft und kann später aktualisiert werden, ohne gespeicherte Einwilligungsnachweise rückwirkend zu verändern.