Datenschutzerklärung

1. Verantwortlicher

Rainbow Soundworks, Einzelunternehmen, Inhaber Alexander Maecke, Neuetorstraße 7, 31785 Hameln, Deutschland. E-Mail: support@songdeal24.eu.

2. Hosting und Server-Logfiles

Beim Aufruf der Website können technisch erforderliche Verbindungsdaten wie IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, Referrer, Browserkennung und Fehlerstatus verarbeitet werden, um die Website sicher bereitzustellen und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Anwendung wird über Cloudflare Workers betrieben; Bestell- und Produktionsdaten liegen in Cloudflare D1, Audiodateien im nicht öffentlich zugänglichen R2-Bucket mit EU-Jurisdiktion.

3. Bestellabwicklung

Zur Durchführung des Vertrags verarbeiten wir Name, E-Mail-Adresse, Songempfänger, Anlass, Musikrichtung, persönliche Angaben und Erinnerungen, Insider und Ausschlusswünsche, Bestellnummer, Sprache und Domain, Zahlungsstatus, gebuchte Extras sowie Versandstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4. Stripe

Bei Auswahl von Stripe werden für Zahlungsabwicklung, Authentifizierung und Betrugsprävention erforderliche Transaktions- und Kontaktdaten an Stripe übermittelt. Karten- oder Bankdaten werden nicht in der Songdeal24-Datenbank gespeichert. Die Datenschutzerklärung von Stripe ist unter stripe.com/de/privacy abrufbar.

5. PayPal

Bei Auswahl von PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt. Songdeal24 erhält insbesondere Zahlungsstatus, Transaktionsreferenz und gegebenenfalls den Zahlernamen, speichert jedoch keine Bank- oder Kartendaten. Die PayPal-Datenschutzerklärung ist unter paypal.com/de/legalhub/paypal/privacy-full abrufbar.

6. E-Mail-Kommunikation

Wir verarbeiten E-Mail-Adresse, Bestell- und Lieferinformationen für Bestellbestätigung, Betreiberbenachrichtigung, Auslieferungsmail, Widerrufsbestätigung und erneuten Versand bei Fehlern. Mailstatus, Versandzeit, Message-ID und Fehlermeldungen werden protokolliert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO.

Der transaktionale E-Mail-Versand erfolgt über STRATO. Zugangsdaten werden ausschließlich als geschützte Cloudflare-Secrets verarbeitet.

7. Datenbank, Audiodateien und Nachweise

Gespeichert werden Bestellungen, interne Produktionsnotizen, MP3- und optional WAV-Dateien, Versandprotokolle, versionierte Einwilligungsnachweise und Widerrufsvorgänge. Zugriffe auf Produktionsdaten sind auf den geschützten Adminbereich beschränkt.

Kreative Briefingangaben sowie ausgelieferte MP3-/WAV-Dateien werden 60 Tage nach der tatsächlichen Lieferung vorgehalten und anschließend automatisiert anonymisiert beziehungsweise aus dem Audiospeicher gelöscht. Innerhalb dieses Zeitraums ist eine technische erneute Zustellung möglich; danach wird sie nicht garantiert. Zahlungs-, Vertrags-, Rechnungs-, Einwilligungs-, Versand- und Widerrufsnachweise werden nur so lange aufbewahrt, wie dies für Vertragserfüllung, gesetzliche Pflichten oder die Verteidigung von Rechtsansprüchen erforderlich ist.

8. KI-gestützte Werkzeuge

Zur Vertragserfüllung können technische oder KI-gestützte Werkzeuge eingesetzt werden. Externe Produktionsdienstleister erhalten nur das minimal erforderliche abgeleitete Material, etwa Songtext und Stilbeschreibung. E-Mail-Adresse, Zahlungsdaten, vollständige Bestellhistorie und unnötige sensible Daten werden nicht übermittelt.

9. Cookies und lokale Speicherung

Songdeal24 verwendet nur technisch notwendige Cookies beziehungsweise Sessions, insbesondere für die geschützte Admin-Anmeldung und den CSRF-Schutz der elektronischen Widerrufsfunktion. Es sind keine Analytics-, Marketing- oder Trackingdienste eingebunden. Es gibt keinen Newsletter und keine werbliche Nutzung von Bestelldaten.

10. Elektronische Widerrufsfunktion

Bei einem elektronischen Widerruf verarbeiten wir Bestellnummer, Namen, E-Mail-Adresse, Widerrufserklärung, optionalen Kommentar, Sprache, Domain, Eingangszeit, technisch gekürzte beziehungsweise gehashte Sicherheitsmerkmale sowie Mailstatus. Dies dient der Erfüllung gesetzlicher Pflichten, der Bearbeitung des Widerrufs und dem Nachweis des Eingangs (Art. 6 Abs. 1 lit. b und c DSGVO).

11. Betroffenenrechte

Betroffene haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren.

Außerdem besteht das Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde. Anfragen können an support@songdeal24.eu gerichtet werden.