Datenschutzerklärung

1. Verantwortlicher

Falken-Gruppe, Inhaber Tobias Wewer, Königsberger Allee 113b, 47058 Duisburg, E-Mail: hallo@ohrwunder.de. Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht besteht.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieses Shops, die Erstellung und Lieferung deines Songs, die Abwicklung von Zahlung und Versand sowie gesetzliche Pflichten nötig ist oder du eingewilligt hast. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c (gesetzliche Pflicht), lit. f (berechtigtes Interesse) und lit. a (Einwilligung) sowie § 25 TDDDG für Cookies.

3. Hosting und Shopsystem: Shopify

Unser Shop läuft auf Shopify. Anbieter für Europa ist die Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag Bestell-, Kunden-, Zahlungs- und Nutzungsdaten (Art. 28 DSGVO). Daten können an die Shopify Inc. in Kanada und den USA übermittelt werden. Kanada hat einen Angemessenheitsbeschluss der EU-Kommission; für die USA erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Beim Aufruf des Shops werden technisch notwendige Daten wie IP-Adresse, Datum, Uhrzeit, Browser und aufgerufene Seiten in Server-Logfiles verarbeitet (Art. 6 Abs. 1 lit. f DSGVO, Sicherheit und Betrieb).

4. Bestellung und Kundenkonto

Für die Bestellung verarbeiten wir Name, E-Mail-Adresse, Rechnungs- und ggf. Lieferadresse, Telefonnummer (optional), Bestelldaten sowie deine Angaben für den Song (z. B. Anlass, Namen, Musikstil, Geschichte, Wunschtermin, optional Foto und Textzeile für das Acrylglas, bei Paketen mit Video optional Fotos, Stichworte, Titel und Widmung für das Video, siehe Abschnitt 6). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte gib in deiner Geschichte nur Informationen an, die im Song vorkommen dürfen, und keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) über andere Personen ohne deren Einverständnis.

5. Erstellung des Songs mit KI: ElevenLabs

Zur Erstellung von Liedtext und Musik übermitteln wir die für den Song nötigen Angaben (Anlass, Namen, Stil, Stimme, Stichworte zur Geschichte) an die Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016, USA, als Dienstleister. Fotos, E-Mail-Adressen, Zahlungs- und Adressdaten werden nicht an ElevenLabs übermittelt. Die Daten werden in den USA verarbeitet. ElevenLabs ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend stützt ElevenLabs Übermittlungen auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Jeder Song wird anschließend von einem Menschen geprüft; eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

6. Fotos für das Lyrics-Video

Wählst du ein Paket mit Lyrics-Video (Song + Video, Geschenkset, Weihnachts-Geschenkset), kannst du bis zu 10 eigene Fotos hochladen und zu jedem Foto optional ein Stichwort angeben, außerdem einen Titel und eine Widmung für das Video. Die Fotos werden beim Hinzufügen zum Warenkorb über Shopify hochgeladen und auf Servern von Shopify gespeichert (siehe Abschnitt 3). Wir verwenden die Fotos, Stichworte und Texte ausschließlich, um dein Video zu erstellen: Wir ordnen die Fotos den Liedzeilen zu, setzen sie mit leichten Kamerafahrten und dem Liedtext in Szene und stellen dir das fertige Video per E-Mail und auf deiner Songseite bereit. Das Video wird mit unserer eigenen Software erstellt; dabei werden deine Fotos nicht an externe KI- oder Videodienste übermittelt. Die Erstellung läuft auf Build-Servern von GitHub Actions (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA, ein Unternehmen der Microsoft-Gruppe). Fotos, Liedtext und Audio werden dort nur für die Dauer der Erstellung (wenige Minuten) verarbeitet und danach gelöscht. Die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, nach dem GitHub/Microsoft zertifiziert ist, sowie von EU-Standardvertragsklauseln. Wir verwenden deine Fotos nicht für Werbung, geben sie nicht an Dritte zur eigenen Nutzung weiter und nutzen sie nicht zum Training von KI-Modellen. Eine Gesichtserkennung oder biometrische Auswertung findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags). Auf den Fotos sind oft auch andere Personen zu sehen. Mit dem Hochladen bestätigst du, dass du die Rechte an den Fotos hast und die abgebildeten Personen mit der Verwendung für das Video einverstanden sind. Bitte lade keine Fotos hoch, die besondere Kategorien personenbezogener Daten erkennen lassen (z. B. Gesundheitsdaten), wenn die abgebildete Person damit nicht einverstanden ist.

Speicherdauer: Die hochgeladenen Originalfotos löschen wir 90 Tage nach Auslieferung des Videos, damit wir in dieser Zeit noch Änderungswünsche umsetzen können. Auf Wunsch löschen wir sie früher, schreib uns dazu einfach eine E-Mail. Das fertige Video bleibt so lange gespeichert, wie deine Songseite besteht (siehe Abschnitt 13).

7. Automatisierung der Song-Erstellung und Auslieferung

Supabase: Zur automatischen Erstellung und Auslieferung deines Songs speichern wir deine Bestellangaben (Namen, Anlass, Geschichte, Fotos, Liedtext) und die erzeugten Dateien bei der Supabase Inc. als Auftragsverarbeiter auf Servern in Frankfurt am Main (EU). Die Angaben und Dateien löschen wir 180 Tage nach Auslieferung, sofern du keine längere Bereitstellung deiner Songseite wünschst; steuerrelevante Bestelldaten bleiben in Shopify gespeichert.

GitHub Actions: Für die Steuerung der Abläufe sowie das Erstellen von Video und Druckdateien nutzen wir GitHub Actions (siehe Abschnitt 6).

Texterstellung: Aus deinen Angaben wird der Liedtext mit einem KI-Sprachmodell der Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich, erstellt (Verarbeitung in der EU). Deine Daten werden dort nicht zum Training von KI-Modellen verwendet.

E-Mail-Versand: Die Liefer-E-Mail mit deinem Song versenden wir über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich; Verarbeitung in der EU).

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags).

8. Druck und Versand des Acrylglases: Printlabs und DHL

Bestellst du ein Geschenkset, geben wir Name, Lieferadresse, die Druckdaten (Cover mit Foto 1 aus deinen Video-Fotos, Textzeile, QR-Code) und die Bestellnummer an unsere Druckerei Printlabs GmbH, Neuseser Str. 19, 90455 Nürnberg, weiter, die das Acrylglas produziert und in unserem Namen versendet. Für die Zustellung wird die Lieferadresse an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, übermittelt. Deine E-Mail-Adresse oder Telefonnummer geben wir nur für die Sendungsbenachrichtigung weiter, wenn du eingewilligt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO.

9. Zahlungsanbieter

Die Zahlung wickeln je nach gewählter Zahlungsart folgende Anbieter ab, an die wir die für die Zahlung nötigen Daten übermitteln (Art. 6 Abs. 1 lit. b DSGVO): Shopify Payments (Stripe Payments Europe Ltd., Irland) für Kreditkarte und die im Checkout angezeigten Express-Zahlungen (z. B. Shop Pay, Apple Pay oder Google Pay, je nach Gerät); PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, für Zahlungen mit PayPal. Die Anbieter können zur Betrugsprävention und Bonitätsprüfung eigene Daten verarbeiten; Einzelheiten stehen in deren Datenschutzhinweisen.

10. E-Mails

Bestellbestätigungen, Song-Lieferung und Versandinfos schicken wir per E-Mail über Shopify (Art. 6 Abs. 1 lit. b DSGVO). Werbe-E-Mails und Erinnerungen an abgebrochene Bestellungen senden wir nur, wenn du ausdrücklich eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG). Die Einwilligung kannst du jederzeit über den Abmeldelink oder per E-Mail widerrufen.

11. Cookies

Technisch notwendige Cookies (z. B. Warenkorb, Checkout, Sicherheit, Speicherung deiner Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG. Alle übrigen Cookies und vergleichbaren Technologien für Statistik oder Marketing setzen wir nur mit deiner Einwilligung über das Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Marketing-Werkzeuge wie das Meta-Pixel setzen wir derzeit nicht ein.

11a. Webanalyse mit Umami

Mit deiner Einwilligung nutzen wir in unserem Shop die Open-Source-Webanalyse Umami, die wir selbst betreiben. Im Checkout und in der Zahlungsabwicklung findet keine Messung durch Umami statt.

Hosting der Anwendung: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, Serverregion Frankfurt am Main. Datenbank: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, Speicherregion EU (Frankfurt am Main).

Verarbeitet werden aufgerufene Seiten (ohne URL-Parameter), Referrer (Herkunftsseite), Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und Land. Umami setzt keine Cookies; die IP-Adresse wird nur kurzzeitig zur Ermittlung des Landes und eines regelmäßig wechselnden, anonymen Besuchskennzeichens verwendet und nicht gespeichert. Es werden keine Nutzerprofile gebildet. Die Statistikdaten werden nach 24 Monaten automatisch gelöscht.

Ein Zugriff aus Drittländern ist nicht ausgeschlossen. Vercel Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); zusätzlich bestehen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für Supabase Pte. Ltd. (Singapur) gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du im Seitenfuß auf „Cookie-Einstellungen“ klickst und „Ablehnen“ wählst. Die Messung endet dann sofort. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

12. Kontaktformular und E-Mail

Wenn du uns schreibst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO) und löschen sie, wenn sie nicht mehr erforderlich sind.

13. Speicherdauer

Bestell- und Rechnungsdaten bewahren wir gemäß handels- und steuerrechtlicher Pflichten bis zu 10 Jahre auf (§ 147 AO, § 257 HGB). Deine Song-Angaben und die erstellten Dateien speichern wir, solange deine Songseite besteht, längstens 3 Jahre, sofern du nicht vorher die Löschung verlangst. Hochgeladene Fotos für das Lyrics-Video löschen wir bereits 90 Tage nach Auslieferung des Videos (siehe Abschnitt 6).

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO) sowie das Recht, erteilte Einwilligungen jederzeit zu widerrufen. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Stand: November 2026