← Zurück

Datenschutzerklärung

Stand · August 2026

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Connect Minds GmbH
Ferdinand-Koch-Str. 31, 26133 Oldenburg, Deutschland
Geschäftsführer: Joshua van Vliet
Amtsgericht Oldenburg, HRB 223605
E-Mail: info@songbotschaft.de

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an die vorstehenden Kontaktdaten. Wir bearbeiten Anfragen in der Regel innerhalb der gesetzlichen Frist von einem Monat (Art. 12 Abs. 3 DSGVO). Ein Datenschutzbeauftragter ist gesetzlich nicht zwingend zu benennen.

2. Rechtsgrundlagen und Speicherdauer

Soweit wir eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Für die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO einschlägig. Zur Erfüllung rechtlicher Verpflichtungen dient Art. 6 Abs. 1 lit. c DSGVO; zur Wahrung berechtigter Interessen Art. 6 Abs. 1 lit. f DSGVO. Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben (insbesondere § 257 HGB, § 147 AO; in der Regel sechs bzw. zehn Jahre für handels- und steuerrechtliche Unterlagen).

3. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf der Website erfasst das System unseres Hosting-Dienstleisters automatisiert technisch erforderliche Daten: IP-Adresse (gekürzt, soweit möglich), Datum und Uhrzeit des Zugriffs, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssysteminformationen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Funktionsfähigkeit, Stabilität und Sicherheit unseres Angebots. Logfiles werden in der Regel nach 14 Tagen gelöscht.

4. Hosting und Reichweitenmessung durch Vercel

Diese Website wird gehostet bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel verarbeitet die technisch erforderlichen Verbindungsdaten zur Auslieferung der Inhalte. Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in die USA findet statt; Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend kommen EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO zur Anwendung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Ergänzend setzen wir Vercel Web Analytics ein, einen in die Plattform integrierten Dienst zur Reichweitenmessung. Dieser arbeitet ohne Cookies und ohne Zugriff auf Informationen in Ihrem Endgerät und bildet keine geräteübergreifende Nutzer-Kennung; eine Identifizierung einzelner Besucher ist uns dadurch nicht möglich. Da weder Cookies gesetzt noch Informationen aus Ihrem Endgerät ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: vercel.com/legal/privacy-policy.

Für die Darstellung der Website verwenden wir die Schriftarten „Plus Jakarta Sans" und „Bricolage Grotesque" (Google Fonts). Diese Schriften werden zur Erstellungszeit der Website lokal eingebunden und von unserem eigenen Server bzw. unserem Hosting-Dienstleister ausgeliefert. Beim Aufruf der Website wird dadurch keine Verbindung zu Servern von Google hergestellt und es werden keine personenbezogenen Daten (insbesondere keine IP-Adresse) an Google übermittelt.

5. Datenbank und Datei-Speicher durch Supabase

Zur Speicherung Ihrer Bestelldaten, der im Funnel gemachten Angaben sowie der erstellten Audiodateien nutzen wir Supabase, betrieben durch die Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992. Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Unsere Datenbank wird in der Region Frankfurt am Main betrieben, die Daten liegen damit innerhalb der Europäischen Union. Gespeichert werden insbesondere: E-Mail-Adresse, Name des Beschenkten, die von Ihnen gemachten Angaben (Anlass, Stil, Ihre Geschichte), Bestellstatus, Zahlungs-Referenz, die erzeugten Songdateien und Titelbilder, bei Bestellung eines Aufstellers zusätzlich Ihre Lieferanschrift und, sofern angegeben, Ihre Telefonnummer, sowie der Verlauf Ihrer Anfragen an unseren Support und die Angaben aus einer Widerrufserklärung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: supabase.com/privacy.

6. Erstellung des personalisierten Songs (KI-Dienste)

Zur Komposition Ihres Songs verarbeiten wir die von Ihnen gemachten Angaben mithilfe spezialisierter Dienstleister:

An diese Dienste übermitteln wir ausschließlich die für die Erstellung erforderlichen inhaltlichen Angaben (insbesondere Anlass, Bezugsperson, Stilwünsche und Ihre Geschichte). Eine Übermittlung Ihrer E-Mail-Adresse oder Zahlungsdaten an diese Dienste erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des mit Ihnen geschlossenen Vertrags). Soweit Daten in die USA übermittelt werden, stützen wir uns auf EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie ergänzende Schutzmaßnahmen. Wir empfehlen, in den freien Textfeldern keine besonders sensiblen personenbezogenen Daten Dritter anzugeben.

7. Support-Chat und telefonischer Kontakt

Auf unserer Website steht ein Support-Chat zur Verfügung, der KI-gestützt antwortet. Ihre Nachricht, der bisherige Gesprächsverlauf und, sofern vorhanden, der Bezug zu Ihrer Bestellung werden zur Beantwortung an OpenRouter übermittelt (siehe vorstehende Ziffer). Wir weisen im Chat darauf hin, dass Ihnen ein KI-Assistent antwortet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Rufen Sie uns unter der im Impressum genannten Rufnummer an, nimmt das Gespräch zunächst ein sprachgesteuerter KI-Assistent entgegen. Er wird über den Dienst Conversational AI von ElevenLabs (ElevenLabs, Inc., 169 Madison Ave #2484, New York, NY 10016, USA) betrieben. Dabei werden Ihre Spracheingaben in Text umgewandelt und verarbeitet, um Ihr Anliegen zu verstehen und zu beantworten. Zur Auskunft über eine Bestellung gleichen wir eine von Ihnen genannte Angabe (E-Mail-Adresse der Bestellung, Name der beschenkten Person oder Name des Bestellers) mit unseren Daten ab; diese Prüfung kann ebenfalls durch ein Sprachmodell unterstützt werden. Auf Wunsch versendet der Assistent eine E-Mail ausschließlich an die zur Bestellung hinterlegte Adresse. Sie können jederzeit verlangen, dass sich ein Mensch Ihres Anliegens annimmt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Datenschutzhinweise: elevenlabs.io/de/privacy.

8. Zahlungsabwicklung über Stripe

Für die Abwicklung der einmaligen Zahlung nutzen wir Stripe (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Dublin, Irland; Mutterunternehmen Stripe, Inc., USA). An Stripe werden die zur Zahlung erforderlichen Daten übermittelt, insbesondere Name, E-Mail-Adresse, Zahlungsdaten (je nach gewählter Zahlungsart) sowie der Betrag und die Bestell-Referenz. Stripe handelt teils als eigenständig Verantwortlicher (insbesondere zur Betrugsprävention und zur Einhaltung gesetzlicher Pflichten), teils als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln. Zahlungsbezogene Stammdaten werden im Rahmen der gesetzlichen Aufbewahrungsfristen bis zu zehn Jahre gespeichert. Weitere Informationen: stripe.com/de/privacy.

Je nach Auswahl im Bestellprozess bieten wir über Stripe die Zahlungsarten Kreditkarte, PayPal und Klarna sowie die Bezahldienste Apple Pay und Google Pay an, in Österreich zusätzlich die eps-Überweisung und in der Schweiz und in Liechtenstein zusätzlich TWINT. Wählen Sie PayPal, Klarna oder TWINT, wird die Zahlung über den jeweiligen Anbieter abgewickelt, der für die dabei in seinem Verantwortungsbereich erfolgende Verarbeitung eigenständig Verantwortlicher ist:

Bei der eps-Überweisung leitet Stripe Sie zum Online-Banking Ihrer eigenen Bank weiter. Die Zahlung geben Sie dort frei; Ihre Zugangsdaten erfahren weder wir noch Stripe. Verantwortlich für die Verarbeitung im Online-Banking ist Ihre Bank.

Für die korrekte Berechnung der Umsatzsteuer müssen wir das Land der Bestellung kennen. Soweit sich dieses nicht bereits aus den Angaben unseres Hosting-Dienstleisters ergibt, ermitteln wir es anhand Ihrer IP-Adresse über den Geolokalisierungs-Dienst ip-api.com. Übermittelt wird dabei ausschließlich die IP-Adresse; zurück erhalten wir Land, Region, Postleitzahl und Ort in grober Auflösung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (steuerliche Pflichten) sowie Art. 6 Abs. 1 lit. f DSGVO.

9. Aufsteller auf Acrylglas: Druck und Versand

Bestellen Sie zusätzlich einen Aufsteller auf Acrylglas, benötigen wir eine Lieferanschrift. Den Druck und den Versand übernimmt für uns der Dienstleister Posterflow (Versandanschrift: Markircher Str. 17, 68229 Mannheim). An Posterflow übermitteln wir Ihren Namen, die Lieferanschrift, sofern angegeben Ihre Telefonnummer für Rückfragen der Zustellung sowie die zu druckende Bilddatei mit Ihrem individuellen Songmotiv. Den Transport übernimmt anschließend DHL; die Sendungsnummer nutzen wir, um Ihnen den Zustellstatus anzeigen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit Posterflow besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Bei der Eingabe der Lieferanschrift schlagen wir Ihnen passende Adressen vor. Dafür werden die von Ihnen bereits getippten Zeichen an den Adressdienst LocationIQ übermittelt, der daraus Vorschläge erzeugt. Es werden dabei nur die Eingaben im Adressfeld übertragen, keine weiteren Bestelldaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Vermeidung fehlerhafter Zustelladressen. Die Nutzung des Vorschlags ist freiwillig, Sie können die Adresse jederzeit vollständig selbst eintippen.

10. Veröffentlichung auf Streaming-Diensten

Buchen Sie die Veröffentlichung Ihres Songs, geben wir die Aufnahme über den Vertriebsdienstleister Too Lost (Too Lost, LLC, USA) an Streaming-Dienste wie Spotify, Apple Music und Amazon Music weiter. Übermittelt werden dabei der Songtitel, die Audiodatei, das Titelbild sowie die zur Veröffentlichung erforderlichen Angaben zum Werk.

Bitte beachten Sie: Der veröffentlichte Song ist anschließend weltweit öffentlich abrufbar und enthält typischerweise den Vornamen der beschenkten Person sowie Inhalte aus der von Ihnen geschilderten Geschichte. Auch das Titelbild wird zur Veröffentlichung öffentlich abrufbar bereitgestellt. Diese Verarbeitung erfolgt ausschließlich auf Ihre ausdrückliche Bestellung hin; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Betrifft der Song eine andere Person als Sie selbst, stellen Sie bitte sicher, dass diese mit der Veröffentlichung einverstanden ist. Möchten Sie einen bereits veröffentlichten Titel wieder zurückziehen, genügt eine Nachricht an info@songbotschaft.de; wir veranlassen dann die Entfernung aus den Stores. Nach der Entfernung kann es noch einige Zeit dauern, bis zwischengespeicherte Kopien bei den einzelnen Diensten verschwinden.

11. E-Mail-Versand (Bestellbestätigung, Lieferung, Widerruf)

Die Bestellbestätigung, die Lieferung Ihres Songs sowie etwaige Widerrufsbestätigungen versenden wir per E-Mail über den Dienst Brevo, betrieben durch die Sendinblue GmbH (Brevo), Köpenicker Str. 126, 10179 Berlin (Mutterunternehmen Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Hierbei werden insbesondere Ihre E-Mail-Adresse, der Name des Beschenkten sowie die als Anhang versendete(n) Audiodatei(en) verarbeitet. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Informationen: brevo.com/de/legal/privacypolicy.

12. E-Mail-Lead im Funnel

Geben Sie im Verlauf des Funnels Ihre E-Mail-Adresse an, bevor Sie eine Bestellung abschließen, speichern wir diese gemeinsam mit den bis dahin gemachten Angaben, um Ihnen die Fortsetzung Ihrer Bestellung zu ermöglichen, um vorvertragliche Maßnahmen durchzuführen und um Ihnen den fertigen Song nach einer Bestellung zu liefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit wir Sie an eine nicht abgeschlossene Bestellung erinnern, Art. 6 Abs. 1 lit. f DSGVO. Marketing-E-Mails, persönliche Nachrichten und Empfehlungen rund um Songbotschaft senden wir Ihnen nur, wenn Sie die entsprechende Checkbox aktivieren; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft kostenlos über den Abmeldelink in jeder E-Mail oder per Nachricht an info@songbotschaft.de widerrufen. Der Versand erfolgt über Brevo (siehe vorstehende Ziffer).

13. Cookies, Einwilligung und Cookie-Banner

Technisch notwendige Speicherungen (etwa zur Aufrechterhaltung Ihrer Funnel-Sitzung sowie zur Speicherung Ihrer Cookie-Auswahl) erfolgen ohne Einwilligung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Optionale Dienste der Kategorien „Statistik" (DataFast, Microsoft Clarity, das Website-Tracking von Brevo sowie unsere eigene Messung des Bestellablaufs) und „Marketing" (Meta, TikTok, Google Ads und Microsoft Advertising) setzen wir nur ein, wenn Sie über unser Cookie-Banner aktiv eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die einzelnen Dienste sind in den nachfolgenden Ziffern beschrieben.

Beim ersten Aufruf der Website blendet unser Cookie-Banner Ihre Auswahlmöglichkeiten ein. Bis Sie eine Entscheidung getroffen haben, werden keine einwilligungspflichtigen Dienste geladen. Ihre Auswahl speichern wir ausschließlich lokal in Ihrem Browser (Local Storage, Schlüssel sb-consent-v1); eine Übertragung dieser Einwilligungs-Angabe an unsere Server findet nicht statt. Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerruflich, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen. Daneben können Sie Cookies über Ihre Browser-Einstellungen ablehnen oder löschen.

14. Reichweitenmessung mit DataFast (Statistik)

Sofern Sie in die Kategorie „Statistik" eingewilligt haben, nutzen wir DataFast, einen Webanalysedienst der DataFast (Marc Köhlbrugge, Niederlande; Dienst unter datafa.st), zur Messung der Reichweite und zum Verständnis der Nutzung unserer Website. DataFast speichert hierzu eine pseudonyme Besucher- und Sitzungs-Kennung in Ihrem Browser (Cookies datafast_visitor_id und datafast_session_id) und verarbeitet insbesondere aufgerufene Seiten, Referrer, ungefähre geografische Herkunft, Geräte- und Browserinformationen sowie etwaige Werbe-Klick-Kennungen (z. B. fbclid). Die Erfassung erfolgt über einen Same-Origin-Pfad auf unserer Domain. Rechtsgrundlage ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Seitenfuß widerrufen. Weitere Informationen: datafa.st/privacy.

15. Nutzungsanalyse mit Microsoft Clarity (Statistik)

Sofern Sie in die Kategorie „Statistik" eingewilligt haben, nutzen wir Microsoft Clarity, einen Analysedienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA (in der EU: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Clarity hilft uns zu verstehen, wie Besucher unsere Website nutzen, indem es das Nutzungsverhalten in Form von Sitzungsaufzeichnungen und Heatmaps (z. B. Mausbewegungen, Klicks, Scrollen) sowie aggregierten Statistiken auswertet. Verarbeitet werden insbesondere eine pseudonyme Besucher-Kennung (Cookie clarity_user_id), aufgerufene Seiten, Referrer, Geräte- und Browserinformationen sowie Interaktionen mit der Seite. Eingaben in Formularfelder werden von Clarity maskiert und nicht im Klartext erfasst. Eine Übermittlung in die USA findet statt; ergänzend gelten EU-Standardvertragsklauseln. Rechtsgrundlage ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Seitenfuß widerrufen. Weitere Informationen: privacy.microsoft.com/privacystatement.

16. Website-Tracking von Brevo (Statistik)

Sofern Sie in die Kategorie „Statistik" eingewilligt haben, setzen wir zusätzlich den Website-Tracker von Brevo ein (Anbieter siehe Ziffer zum E-Mail-Versand). Er speichert eine Kennung in Ihrem Browser und erfasst, welche Seiten Sie aufrufen. Haben wir Ihre E-Mail-Adresse bereits aus dem Funnel, verknüpfen wir diese Seitenaufrufe mit Ihrem Kontakt bei Brevo, damit wir Ihnen passende und nicht bereits überholte Nachrichten senden können. Rechtsgrundlage ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Seitenfuß widerrufen.

17. Messung und Verbesserung des Bestellablaufs (Statistik)

Sofern Sie in die Kategorie „Statistik" eingewilligt haben, messen wir, an welchen Stellen unseres Bestellablaufs Besucher weiterkommen und an welchen sie abbrechen, und testen einzelne Varianten der Seite gegeneinander (sogenannte A/B-Tests). Erfasst werden dabei der erreichte Schritt, die angezeigte Variante und der Zeitpunkt. Diese Ereignisse speichern wir ausschließlich auf unseren eigenen Servern (siehe Ziffer zur Datenbank); eine Weitergabe an Dritte findet nicht statt. Damit sich die Ereignisse eines Besuchs zusammenführen lassen, legen wir eine zufällige Kennung in Ihrem Browser ab (Local Storage) oder verwenden, sofern vorhanden, die Besucher-Kennung von DataFast. Diese Kennung ist pseudonym und enthält keine Angaben zu Ihrer Person. Rechtsgrundlage ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Seitenfuß widerrufen.

18. Meta Pixel und Conversions API (Marketing)

Sofern Sie in die Kategorie „Marketing" eingewilligt haben, nutzen wir den Meta Pixel sowie die Meta Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (Mutterunternehmen Meta Platforms, Inc., USA). Damit messen wir den Erfolg unserer Werbeanzeigen (Conversion-Tracking) und werten statistische Daten aus. Verarbeitet werden insbesondere Geräte- und Browserinformationen, IP-Adresse, aufgerufene Seiten, Werbe-Klick-Kennungen, pseudonyme Browser-Kennungen sowie ausgeführte Aktionen (z. B. Start des Funnels, Checkout und Abschluss einer Bestellung). Bei einer Bestellung können wir zusätzlich den Bestellwert, die Bestell-ID als Ereigniskennung sowie Ihre E-Mail-Adresse in gehashter Form an Meta übermitteln, um Browser- und Server-Ereignisse zuzuordnen und Mehrfachzählungen zu vermeiden. Hinsichtlich der Erhebung auf unserer Website und der Übermittlung an Meta sind wir mit Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO; die Vereinbarung ist abrufbar unter facebook.com/legal/controller_addendum. Eine Übermittlung in die USA findet statt; Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Weitere Informationen: facebook.com/policy.php.

19. TikTok Pixel und Events API (Marketing)

Sofern Sie in die Kategorie „Marketing" eingewilligt haben, nutzen wir den TikTok Pixel sowie die TikTok Events API der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland (Mutterunternehmen ByteDance Ltd.). Damit messen wir, welche unserer TikTok-Anzeigen zu Bestellungen führen. Verarbeitet werden insbesondere aufgerufene Seiten, Geräte- und Browserinformationen, die IP-Adresse, die Werbe-Klick-Kennung (ttclid) sowie ausgeführte Aktionen im Funnel. Bei einer Bestellung übermitteln wir zusätzlich den Bestellwert und Ihre E-Mail-Adresse in gehashter Form, damit sich Browser- und Server-Ereignisse zuordnen lassen und Mehrfachzählungen vermieden werden. Eine Übermittlung in Drittländer, insbesondere in die USA und nach Singapur, findet statt; ergänzend gelten EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Seitenfuß widerrufen. Weitere Informationen: tiktok.com/legal/privacy-policy.

20. Google Ads (Marketing)

Sofern Sie in die Kategorie „Marketing" eingewilligt haben, nutzen wir das Conversion-Tracking von Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen Google LLC, USA). Dabei wird das Google-Tag (gtag.js) geladen, das eine Kennung in Ihrem Browser speichert und erfasst, welche Seiten Sie nach dem Klick auf eine unserer Anzeigen aufrufen. Bei einer Bestellung übermitteln wir zusätzlich den Bestellwert, die Klick-Kennung (gclid) sowie Ihre E-Mail-Adresse in gehashter Form („erweiterte Conversions"), damit Google die Bestellung der ursprünglichen Anzeige zuordnen kann. Eine Übermittlung in die USA findet statt; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Seitenfuß widerrufen. Weitere Informationen: policies.google.com/privacy.

21. Microsoft Advertising (Marketing)

Sofern Sie in die Kategorie „Marketing" eingewilligt haben, nutzen wir das Universal Event Tracking (UET) von Microsoft Advertising, angeboten durch die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Mutterunternehmen Microsoft Corporation, USA). Damit messen wir, welche unserer Anzeigen in der Bing-Suche und im Microsoft-Werbenetzwerk zu Bestellungen führen. Das UET-Tag speichert eine Kennung in Ihrem Browser und erfasst aufgerufene Seiten, Geräte- und Browserinformationen sowie ausgeführte Aktionen wie den Abschluss einer Bestellung samt Bestellwert. Eine Übermittlung in die USA findet statt; ergänzend gelten EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Seitenfuß widerrufen. Weitere Informationen: privacy.microsoft.com/privacystatement.

22. Widerruf der Bestellung

Üben Sie über unsere elektronische Widerrufsfunktion unter songbotschaft.de/widerruf-erklaeren Ihr Widerrufsrecht aus, verarbeiten wir die von Ihnen eingegebenen Angaben (Vor- und Nachname, E-Mail-Adresse, Bestell-ID, Zeitpunkt des Widerrufs sowie einen optional angegebenen Grund) zur Identifizierung der Bestellung, zur Bearbeitung Ihrer Widerrufserklärung und zur Übersendung der Bestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO. Die Erklärung und die Bestätigung speichern wir im Rahmen der gesetzlichen Nachweispflichten.

23. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail an info@songbotschaft.de oder über unser Kontaktformular unter songbotschaft.de/kontakt verarbeiten wir die von Ihnen übermittelten Angaben (im Formular: Name, E-Mail-Adresse, sofern angegeben die Bestellnummer sowie Ihre Nachricht) ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

24. Bewerbungen

Bewerben Sie sich auf eine unserer Stellen, verarbeiten wir die von Ihnen übermittelten Daten (Lebenslauf, Kontaktdaten, Zeugnisse und alles weitere, was Sie uns schicken) ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO. Ihre Unterlagen sehen nur die Personen, die an der Besetzung der Stelle beteiligt sind.

Kommt es nicht zu einer Einstellung, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens; so lange bewahren wir sie auf, um mögliche Ansprüche nach dem AGG belegen zu können. Wollen Sie, dass wir Ihre Unterlagen für spätere Stellen behalten, sagen Sie uns das einfach: Wir speichern sie dann auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können. Eine frühere Löschung nehmen wir auf Wunsch selbstverständlich sofort vor.

25. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

Die für uns örtlich zuständige Aufsichtsbehörde ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover (lfd.niedersachsen.de). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

26. Datenübermittlung in Drittländer

Soweit Daten an Empfänger außerhalb der EU bzw. des EWR übermittelt werden, geschieht dies unter Einhaltung der Art. 44 ff. DSGVO. Für Übermittlungen in die USA stützen wir uns, sofern der Empfänger zertifiziert ist, auf den Angemessenheitsbeschluss der EU-Kommission im Rahmen des EU-U.S. Data Privacy Framework, andernfalls auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie ergänzende Garantien.

27. Datensicherheit und Änderungen

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO und übertragen Daten grundsätzlich verschlüsselt über HTTPS (TLS). Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Die jeweils aktuelle Fassung steht auf dieser Seite zum Abruf bereit.

Songbotschaft

Rechtliches

Songbotschaft · info@songbotschaft.de