Datenschutzrichtlinie

Wir erheben nur die für unsere Dienste erforderlichen Informationen in folgenden Kategorien:

• Identifikation und Kontakt: vollständiger Name, E-Mail-Adresse und Telefonnummer, die Sie bei der Bestellung angeben. Diese Daten werden ausschließlich für den Prozess der Erstellung Ihres personalisierten Songs und für die anschließende Kommunikation im Zusammenhang mit der Lieferung des fertigen Stücks erhoben und verwendet (Bestellbestätigung, Statusaktualisierungen und Zustellung der finalen Datei).
• Bestelldetails: Informationen, die Sie im Erstellungsformular teilen (Geschichte, Anlass, musikalische Präferenzen und weitere für die Produktion erforderliche Inhalte).
• Technische Daten: IP-Adresse, Browsertyp, Sprache, besuchte Seiten und Zugriffsprotokolle, die automatisch zu Sicherheits-, Diagnose- und Verbesserungszwecken erhoben werden.

Wir fordern keine sensiblen Daten über das für die Erbringung des beauftragten Dienstes unbedingt Erforderliche hinaus an. Kreditkartendaten werden nicht auf unseren Servern gespeichert — siehe Abschnitt Zahlungen.

Wir verwenden Ihre personenbezogenen Daten für folgende Zwecke, stets im Einklang mit dem geltenden Recht:

• Bearbeitung Ihrer Bestellung und Produktion des personalisierten Songs gemäß den bereitgestellten Spezifikationen;
• Kontakt per E-Mail, Telefon oder Messaging zur Bestellbestätigung, Anforderung ergänzender Informationen und Lieferung des fertigen Songs;
• Abwicklung von Zahlungen und Ausstellung von Transaktionsbelegen;
• Gewährleistung der Plattformsicherheit, Betrugsprävention und Erfüllung gesetzlicher Pflichten;
• Analyse der Website-Nutzung in aggregierter und anonymer Form zur Verbesserung unserer Dienste und der Nutzererfahrung.

Wir verwenden Ihre Kontaktdaten nicht für unaufgefordertes Marketing und verkaufen sie nicht an Dritte.

Kreditkartenzahlungen werden direkt von Stripe verarbeitet, einem auf Zahlungsabwicklung spezialisierten Unternehmen, in der sicheren und zertifizierten Umgebung von Stripe. Bei der Zahlung werden Sie zu den sicheren Formularen von Stripe weitergeleitet oder interagieren mit diesen, die den PCI-DSS-Industriestandards entsprechen.

Makesong Deutschland speichert keine vollständigen Kreditkartennummern, Sicherheitscodes (CVV) oder Bankdaten auf eigenen Servern. Wir erhalten nur die zur Bestätigung der Transaktion erforderlichen Informationen (z. B. Zahlungsstatus, Transaktionskennung und letzte Kartenziffern, sofern zutreffend).

Für Pix-Zahlungen (sofern in Ihrer Region verfügbar) werden die Daten gemäß den Regeln des integrierten Zahlungsanbieters verarbeitet.

Unsere Website verwendet Cookies und ähnliche Technologien für Betrieb, Analyse und Werbung. Einige Cookies setzen wir direkt; andere werden von Drittunternehmen gesteuert, darunter:

• Google — Google Analytics (Verkehrs- und Verhaltensanalyse), Google Tag Manager (Tag-Verwaltung) und Google Ads (Werbung und Conversion-Messung);
• Meta — Meta Ads (Werbung und Remarketing auf Plattformen wie Facebook und Instagram);
• Stripe — Cookies, die für sichere Zahlungsabwicklung und Betrugsprävention erforderlich sind.

Diese Dritten können Informationen über Ihr Surfverhalten gemäß ihren eigenen Datenschutzrichtlinien erheben. Sie können Cookie-Einstellungen in Ihrem Browser verwalten und, sofern verfügbar, über die Opt-out-Tools der jeweiligen Anbieter (z. B. Google- und Meta-Werbeeinstellungen).

Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht. Wir können begrenzte Informationen in folgenden Situationen teilen:

• Dienstleister: Unternehmen, die uns beim Betrieb der Plattform unterstützen (Hosting, E-Mail, Zahlungsabwicklung, Analyse und Werbung), stets unter Verträgen mit angemessenem Datenschutz;
• Gesetzliche Verpflichtung: wenn dies durch Gesetz, Gerichtsbeschluss oder zuständige Behörde erforderlich ist;
• Rechtsschutz: zur Verteidigung unserer Rechte, Betrugsprävention oder zum Schutz der Sicherheit von Nutzern und Plattform.

Internationale Datenübermittlungen durch Drittanbieter erfolgen mit Schutzmaßnahmen, die mit dem geltenden Recht vereinbar sind.

Wir ergreifen technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Veränderung oder unbefugter Offenlegung. Zu den auf unserer Website implementierten Maßnahmen gehören:

• Verpflichtendes HTTPS — die gesamte Kommunikation zwischen Ihrem Browser und unseren Servern ist per TLS/SSL verschlüsselt;
• HSTS (HTTP Strict Transport Security) — wir weisen Browser an, die Website nur über sichere Verbindungen aufzurufen;
• Content Security Policy (CSP) — eine Inhaltssicherheitsrichtlinie, die von der Seite geladene Ressourcen einschränkt und Risiken bösartiger Skript-Injektionen reduziert;
• Zugriffskontrolle, Überwachung und sichere Entwicklungspraktiken.

Bei einem Sicherheitsvorfall, der Ihre Daten betrifft, ergreifen wir angemessene Maßnahmen und informieren Sie sowie die zuständigen Behörden, soweit gesetzlich vorgeschrieben.

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es zur Erfüllung der in dieser Richtlinie beschriebenen Zwecke oder gesetzlich erforderlich ist. Im Allgemeinen:

• Bestell- und Kontaktdaten werden für die Dauer des Vertragsverhältnisses und einen angemessenen Zeitraum danach für Support, Bestellhistorie und Rechtskonformität aufbewahrt;
• Gelieferte Musikdateien können bis zu 3 Monate nach Lieferung auf unseren Servern gespeichert werden, wie in unseren Nutzungsbedingungen beschrieben;
• Zahlungsdaten und Finanzunterlagen werden für die von Steuer- und Handelsrecht vorgeschriebene Dauer aufbewahrt.

Nach Ablauf der Aufbewahrungsfrist werden die Daten sicher gelöscht oder anonymisiert.

Gemäß dem geltenden Datenschutzrecht (einschließlich DSGVO, soweit anwendbar) haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Bestätigung der Verarbeitung und Zugang zu Ihren Daten;
• Berichtigung unvollständiger, unrichtiger oder veralteter Daten;
• Anonymisierung, Sperrung oder Löschung unnötiger oder rechtswidrig verarbeiteter Daten;
• Datenübertragbarkeit an einen anderen Diensteanbieter, soweit anwendbar;
• Widerruf der Einwilligung, wenn die Verarbeitung darauf beruht;
• Löschung Ihrer personenbezogenen Daten beantragen — Sie können dieses Recht jederzeit über unsere Kontaktseite oder per E-Mail an contact@makesong.me ausüben.

Wir beantworten Anfragen innerhalb einer angemessenen Frist und gemäß dem Gesetz. Wir können zusätzliche Informationen zur Identitätsprüfung anfordern, bevor wir der Anfrage nachkommen.

Wir können diese Datenschutzrichtlinie regelmäßig aktualisieren, um Änderungen unserer Dienste, Praktiken oder gesetzlichen Anforderungen widerzuspiegeln. Die aktuelle Version ist stets auf dieser Seite verfügbar; das Datum der letzten Aktualisierung wird gegebenenfalls angegeben.

Wir empfehlen, diese Richtlinie regelmäßig zu prüfen. Die fortgesetzte Nutzung unserer Dienste nach Veröffentlichung von Änderungen gilt als Annahme der überarbeiteten Richtlinie, soweit gesetzlich zulässig.

Bei Fragen, Anfragen oder zur Ausübung Ihrer Rechte in Bezug auf diese Datenschutzrichtlinie und die Verarbeitung Ihrer personenbezogenen Daten kontaktieren Sie uns:

• E-Mail: contact@makesong.me
• Formular: Kontaktseite

Wir antworten so schnell wie möglich und im Einklang mit den geltenden gesetzlichen Fristen.