Stand · Juni 2026
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:
Connect Minds GmbH
Ferdinand-Koch-Str. 31, 26133 Oldenburg, Deutschland
Geschäftsführer: Joshua van Vliet
Amtsgericht Oldenburg, HRB 223605
E-Mail: info@songbotschaft.de
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an die vorstehenden Kontaktdaten. Wir bearbeiten Anfragen in der Regel innerhalb der gesetzlichen Frist von einem Monat (Art. 12 Abs. 3 DSGVO). Ein Datenschutzbeauftragter ist gesetzlich nicht zwingend zu benennen.
Soweit wir eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Für die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO einschlägig. Zur Erfüllung rechtlicher Verpflichtungen dient Art. 6 Abs. 1 lit. c DSGVO; zur Wahrung berechtigter Interessen Art. 6 Abs. 1 lit. f DSGVO. Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben (insbesondere § 257 HGB, § 147 AO; in der Regel sechs bzw. zehn Jahre für handels- und steuerrechtliche Unterlagen).
Bei jedem Aufruf der Website erfasst das System unseres Hosting-Dienstleisters automatisiert technisch erforderliche Daten: IP-Adresse (gekürzt, soweit möglich), Datum und Uhrzeit des Zugriffs, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssysteminformationen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Funktionsfähigkeit, Stabilität und Sicherheit unseres Angebots. Logfiles werden in der Regel nach 14 Tagen gelöscht.
Diese Website wird gehostet bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel verarbeitet die technisch erforderlichen Verbindungsdaten zur Auslieferung der Inhalte. Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in die USA findet statt; Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend kommen EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO zur Anwendung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Ergänzend setzen wir Vercel Web Analytics ein, einen in die Plattform integrierten Dienst zur Reichweitenmessung. Dieser arbeitet ohne Cookies und ohne Zugriff auf Informationen in Ihrem Endgerät und bildet keine geräteübergreifende Nutzer-Kennung; eine Identifizierung einzelner Besucher ist uns dadurch nicht möglich. Da weder Cookies gesetzt noch Informationen aus Ihrem Endgerät ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: vercel.com/legal/privacy-policy.
Für die Darstellung der Website verwenden wir die Schriftarten „Plus Jakarta Sans" und „Bricolage Grotesque" (Google Fonts). Diese Schriften werden zur Erstellungszeit der Website lokal eingebunden und von unserem eigenen Server bzw. unserem Hosting-Dienstleister ausgeliefert. Beim Aufruf der Website wird dadurch keine Verbindung zu Servern von Google hergestellt und es werden keine personenbezogenen Daten (insbesondere keine IP-Adresse) an Google übermittelt.
Zur Speicherung Ihrer Bestelldaten, der im Funnel gemachten Angaben sowie der erstellten Audiodateien nutzen wir Supabase, betrieben durch die Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992. Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; wir wählen, soweit verfügbar, eine Region innerhalb der EU. Gespeichert werden insbesondere: E-Mail-Adresse, Name des Beschenkten, die von Ihnen gemachten Angaben (Anlass, Stil, Ihre Geschichte), Bestellstatus, Zahlungs-Referenz sowie die erzeugten Songdateien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: supabase.com/privacy.
Zur Komposition Ihres Songs verarbeiten wir die von Ihnen gemachten Angaben mithilfe spezialisierter Dienstleister:
An diese Dienste übermitteln wir ausschließlich die für die Erstellung erforderlichen inhaltlichen Angaben (insbesondere Anlass, Bezugsperson, Stilwünsche und Ihre Geschichte). Eine Übermittlung Ihrer E-Mail-Adresse oder Zahlungsdaten an diese Dienste erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des mit Ihnen geschlossenen Vertrags). Soweit Daten in die USA übermittelt werden, stützen wir uns auf EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie ergänzende Schutzmaßnahmen. Wir empfehlen, in den freien Textfeldern keine besonders sensiblen personenbezogenen Daten Dritter anzugeben.
Für die Abwicklung der einmaligen Zahlung nutzen wir Stripe (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Dublin, Irland; Mutterunternehmen Stripe, Inc., USA). An Stripe werden die zur Zahlung erforderlichen Daten übermittelt, insbesondere Name, E-Mail-Adresse, Zahlungsdaten (je nach gewählter Zahlungsart) sowie der Betrag und die Bestell-Referenz. Stripe handelt teils als eigenständig Verantwortlicher (insbesondere zur Betrugsprävention und zur Einhaltung gesetzlicher Pflichten), teils als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln. Zahlungsbezogene Stammdaten werden im Rahmen der gesetzlichen Aufbewahrungsfristen bis zu zehn Jahre gespeichert. Weitere Informationen: stripe.com/de/privacy.
Je nach Auswahl im Bestellprozess bieten wir über Stripe die Zahlungsarten Kreditkarte, PayPal und Klarna an. Wählst du PayPal oder Klarna, wird die Zahlung über den jeweiligen Anbieter abgewickelt, der für die dabei in seinem Verantwortungsbereich erfolgende Verarbeitung eigenständig Verantwortlicher ist:
Die Bestellbestätigung, die Lieferung deines Songs sowie etwaige Widerrufsbestätigungen versenden wir per E-Mail über den Dienst Brevo, betrieben durch die Sendinblue GmbH (Brevo), Köpenicker Str. 126, 10179 Berlin (Mutterunternehmen Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Hierbei werden insbesondere deine E-Mail-Adresse, der Name des Beschenkten sowie die als Anhang versendete(n) Audiodatei(en) verarbeitet. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Informationen: brevo.com/de/legal/privacypolicy.
Geben Sie im Verlauf des Funnels Ihre E-Mail-Adresse an, bevor Sie eine Bestellung abschließen, speichern wir diese gemeinsam mit den bis dahin gemachten Angaben, um Ihnen die Fortsetzung Ihrer Bestellung zu ermöglichen und um vorvertragliche Maßnahmen durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit wir Sie an eine nicht abgeschlossene Bestellung erinnern, Art. 6 Abs. 1 lit. f DSGVO. Mit der Eingabe Ihrer E-Mail-Adresse willigen Sie zudem ein, dass wir Ihnen Ihren Song liefern und Ihnen persönliche Nachrichten sowie Empfehlungen rund um Songbotschaft per E-Mail zusenden dürfen; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft kostenlos über den Abmeldelink in jeder E-Mail oder per Nachricht an info@songbotschaft.de widerrufen. Der Versand erfolgt über Brevo (siehe Ziffer 8).
Technisch notwendige Speicherungen (etwa zur Aufrechterhaltung deiner Funnel-Sitzung sowie zur Speicherung deiner Cookie-Auswahl) erfolgen ohne Einwilligung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Optionale Dienste der Kategorien „Statistik" (siehe Ziffern 11 und 12) und „Marketing" (siehe Ziffer 13) setzen wir nur ein, wenn du über unser Cookie-Banner aktiv eingewilligt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Beim ersten Aufruf der Website blendet unser Cookie-Banner deine Auswahlmöglichkeiten ein. Bis du eine Entscheidung getroffen hast, werden keine einwilligungspflichtigen Dienste geladen. Deine Auswahl speichern wir ausschließlich lokal in deinem Browser (Local Storage, Schlüssel sb-consent-v1); eine Übertragung dieser Einwilligungs-Angabe an unsere Server findet nicht statt. Deine Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerruflich, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen. Daneben kannst du Cookies über deine Browser-Einstellungen ablehnen oder löschen.
Sofern du in die Kategorie „Statistik" eingewilligt hast, nutzen wir DataFast, einen Webanalysedienst der DataFast (Marc Köhlbrugge, Niederlande; Dienst unter datafa.st), zur Messung der Reichweite und zum Verständnis der Nutzung unserer Website. DataFast speichert hierzu eine pseudonyme Besucher- und Sitzungs-Kennung in deinem Browser (Cookies datafast_visitor_id und datafast_session_id) und verarbeitet insbesondere aufgerufene Seiten, Referrer, ungefähre geografische Herkunft, Geräte- und Browserinformationen sowie etwaige Werbe-Klick-Kennungen (z. B. fbclid). Die Erfassung erfolgt über einen Same-Origin-Pfad auf unserer Domain. Rechtsgrundlage ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen im Seitenfuß widerrufen. Weitere Informationen: datafa.st/privacy.
Sofern du in die Kategorie „Statistik" eingewilligt hast, nutzen wir Microsoft Clarity, einen Analysedienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA (in der EU: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Clarity hilft uns zu verstehen, wie Besucher unsere Website nutzen, indem es das Nutzungsverhalten in Form von Sitzungsaufzeichnungen und Heatmaps (z. B. Mausbewegungen, Klicks, Scrollen) sowie aggregierten Statistiken auswertet. Verarbeitet werden insbesondere eine pseudonyme Besucher-Kennung (Cookie clarity_user_id), aufgerufene Seiten, Referrer, Geräte- und Browserinformationen sowie Interaktionen mit der Seite. Eingaben in Formularfelder werden von Clarity maskiert und nicht im Klartext erfasst. Eine Übermittlung in die USA findet statt; ergänzend gelten EU-Standardvertragsklauseln. Rechtsgrundlage ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen im Seitenfuß widerrufen. Weitere Informationen: privacy.microsoft.com/privacystatement.
Sofern du in die Kategorie „Marketing" eingewilligt hast, nutzen wir den Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (Mutterunternehmen Meta Platforms, Inc., USA). Damit messen wir den Erfolg unserer Werbeanzeigen (Conversion-Tracking) und werten statistische Daten aus. Verarbeitet werden insbesondere Geräte- und Browserinformationen, IP-Adresse, aufgerufene Seiten sowie ausgeführte Aktionen (z. B. Start des Funnels, Abschluss einer Bestellung). Hinsichtlich der Erhebung auf unserer Website und der Übermittlung an Meta sind wir mit Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO; die Vereinbarung ist abrufbar unter facebook.com/legal/controller_addendum. Eine Übermittlung in die USA findet statt; Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Weitere Informationen: facebook.com/policy.php.
Üben Sie über unsere elektronische Widerrufsfunktion unter songbotschaft.de/widerruf-erklaeren Ihr Widerrufsrecht aus, verarbeiten wir die von Ihnen eingegebenen Angaben (Vor- und Nachname, E-Mail-Adresse, Bestell-ID, Zeitpunkt des Widerrufs sowie einen optional angegebenen Grund) zur Identifizierung der Bestellung, zur Bearbeitung Ihrer Widerrufserklärung und zur Übersendung der Bestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO. Die Erklärung und die Bestätigung speichern wir im Rahmen der gesetzlichen Nachweispflichten.
Bei einer Kontaktaufnahme per E-Mail an info@songbotschaft.de verarbeiten wir die von Ihnen übermittelten Angaben ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:
Die für uns örtlich zuständige Aufsichtsbehörde ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover (lfd.niedersachsen.de). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Soweit Daten an Empfänger außerhalb der EU bzw. des EWR übermittelt werden, geschieht dies unter Einhaltung der Art. 44 ff. DSGVO. Für Übermittlungen in die USA stützen wir uns, sofern der Empfänger zertifiziert ist, auf den Angemessenheitsbeschluss der EU-Kommission im Rahmen des EU-U.S. Data Privacy Framework, andernfalls auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie ergänzende Garantien.
Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO und übertragen Daten grundsätzlich verschlüsselt über HTTPS (TLS). Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Die jeweils aktuelle Fassung steht auf dieser Seite zum Abruf bereit.
Songbotschaft · info@songbotschaft.de