Datenschutzerklärung
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten 
(„SongReveal", „wir") erhebt, wofür sie verwendet werden und wie sie geschützt werden, wenn du songreveal.com (den „Dienst") nutzt.
1. Welche Daten wir erheben
Von dir, bei einer Bestellung
- Deine E-Mail-Adresse (um dir den Song zuzustellen).
- Das Briefing: Namen, Anlass, Erinnerungen, Stil, Sprache und weitere Angaben, die du teilen möchtest.
- Deine Anpassungen am Songtext, falls du den Editor verwendest.
- Optionales Feedback nach der Lieferung.
Automatisch beim Besuch der Website
- Standard-Server-Logs: IP-Adresse, User-Agent, Referrer, Zeitstempel. Aufbewahrung bis zu 30 Tagen zur Sicherheit und Missbrauchsprävention.
- Anonymisierte Nutzungsereignisse (Seitenaufrufe, Klicks) zur Produktverbesserung.
Von unserem Zahlungsdienstleister
- Bestell-Metadaten, die Lemon Squeezy uns übermittelt: Bestell-ID, Land, Zahlungsstatus, die letzten vier Stellen der Karte. Die vollständige Kartennummer sehen und speichern wir nicht.
2. Wofür wir die Daten verwenden
- Um deinen Song zu erstellen, zu bearbeiten und auszuliefern.
- Um dir Vorschau-, Liefer- und Rechnungs-E-Mails zuzusenden.
- Um auf Supportanfragen zu antworten.
- Um Betrug zu erkennen und unsere Nutzungsbedingungen durchzusetzen.
- Um die Qualität von Texten und Audio zu verbessern (aggregiert und nicht identifizierbar).
3. Auftragsverarbeiter
Wir geben das absolut notwendige Minimum an Daten an folgende Dienstleister weiter:
- Lemon Squeezy, LLC – Zahlungsabwicklung.
- OpenAI / Anthropic – Sprachmodelle zur Texterstellung. Wir übermitteln das Briefing; weder E-Mail-Adresse noch Zahlungsdaten werden übertragen.
- Suno / Mureka (KIE.AI) – Audio-Rendering. Wir übermitteln Text und Stil-Metadaten; Kontaktdaten werden nicht übertragen.
- E-Mail-Dienstleister – für transaktionale E-Mails (Vorschau fertig, Song geliefert, Beleg).
- Cloud-Hosting – zum Betrieb der Website und zur Speicherung der generierten Dateien.
Wir verkaufen oder vermieten deine personenbezogenen Daten nicht und verwenden sie nicht für Werbe-Profile.
4. Wie lange wir die Daten speichern
- Bestelldaten und erzeugte Songs: bis zu 24 Monate ab Bestelldatum, damit du sie erneut herunterladen kannst.
- Server-Logs: bis zu 30 Tage.
- Briefing-Inhalte, die zur Produktverbesserung genutzt werden: nach 90 Tagen anonymisiert.
- Du kannst die Löschung deiner Daten jederzeit früher verlangen – siehe „Deine Rechte".
5. Deine Rechte
Nach geltendem Recht (einschließlich DSGVO, UK GDPR und CCPA) hast du das Recht:
- auf Auskunft über die zu deiner Person gespeicherten Daten;
- auf Berichtigung;
- auf Löschung;
- auf eine übertragbare Kopie (Datenübertragbarkeit);
- auf Widerspruch gegen bestimmte Verarbeitungen;
- auf jederzeitigen Widerruf deiner Einwilligung, soweit wir uns auf eine solche stützen.
Zur Ausübung dieser Rechte schreibe an 
. Wir antworten innerhalb von 30 Tagen.
6. Cookies
Wir setzen eine kleine Anzahl unbedingt erforderlicher Cookies ein, um deine Sitzung während der Bestellung aufrechtzuerhalten und den Status der Vorschau zu speichern. Um zu verstehen, wie die Website genutzt wird, und um sie zu verbessern, betreiben wir Analytics auf eigener Infrastruktur (self-hosted), einschließlich Produktanalyse und Session Recording; dabei können Seitenaufrufe, Klicks, Navigation und der Text, den du im Song-Briefing eingibst, erfasst werden. Passwortfelder werden nie aufgezeichnet, und Zahlungsdaten werden auf der Domain unseres Zahlungsdienstleisters eingegeben und nicht erfasst. Außerdem nutzen wir das Conversion-Tracking von Google Ads. Wir verkaufen deine personenbezogenen Daten nicht.
7. Minderjährige
Der Dienst richtet sich nicht an Nutzer unter 13 Jahren (bzw. unter 16 Jahren im EWR/Vereinigten Königreich). Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn du den Verdacht hast, dass eine minderjährige Person den Dienst ohne elterliche Zustimmung genutzt hat, schreibe uns – wir löschen die Daten umgehend.
8. Internationale Datenübermittlungen
Unsere Infrastruktur und ein Teil unserer Auftragsverarbeiter befinden sich in den USA und in der EU. Mit der Nutzung des Dienstes akzeptierst du, dass deine Daten in diese Regionen übertragen und dort verarbeitet werden können – mit den in dieser Erklärung beschriebenen Garantien.
9. Sicherheit
Wir setzen HTTPS für den gesamten Datenverkehr ein, speichern Audiodateien verschlüsselt, beschränken Datenbankzugriffe und folgen üblichen Hardening-Praktiken. Kein System ist perfekt, aber wir treffen Maßnahmen, die der Art der verarbeiteten Daten angemessen sind.
10. Änderungen
Sollten wir diese Erklärung wesentlich ändern, aktualisieren wir das Datum „Zuletzt aktualisiert" und informieren dich gegebenenfalls per E-Mail.
11. Verantwortlicher und Kontakt
- Verantwortlicher