Datenschutzerklärung
Zuletzt aktualisiert: März 2026
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
2. Verantwortliche Stelle
Sven Pflüger
Schusterstrasse 40
79098 Freiburg im Breisgau
E-Mail: hallo@liedify.com
Telefon: +49 176 41450810
3. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten
- Berichtigung unrichtiger Daten
- Löschung Ihrer Daten
- Einschränkung der Datenverarbeitung
- Widerspruch gegen die Datenverarbeitung
- Datenübertragbarkeit
Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen.
4. Datenerfassung beim Bestellvorgang
Bei der Bestellung eines personalisierten Liedes erfassen wir folgende Daten:
- E-Mail-Adresse (für die Zustellung des Liedes)
- Name des Empfängers
- Anlass und persönliche Geschichte
- Rechnungsadresse (für die Zahlungsabwicklung)
Diese Daten werden ausschließlich zur Erstellung und Lieferung Ihres personalisierten Liedes sowie zur Abwicklung der Zahlung verwendet.
5. Verarbeitung durch Künstliche Intelligenz (KI)
Wichtiger Hinweis zur KI-Verarbeitung
Zur Erstellung Ihres personalisierten Liedes setzen wir Technologien der künstlichen Intelligenz (KI) ein. Die von Ihnen im Bestellprozess bereitgestellten Informationen werden verarbeitet, um Ihr individuelles Lied zu erstellen. Die Liedtexte werden von unserem Team verfasst, während die musikalische Komposition und der Gesang KI-unterstützt generiert werden.
Eingesetzte KI-Dienste und Empfänger
Wir nutzen die folgenden externen KI-Dienste als Auftragsverarbeiter bzw. Empfänger Ihrer Daten:
Suno Inc.
Sitz: Cambridge, Massachusetts, USA
Zweck: Generierung der Musikkomposition und des Gesangs auf Basis Ihrer Eingabedaten (Geschichte, Namen, Anlass, Musikstil)
Übermittelte Daten: Liedtext (der Ihre Namen und Geschichten enthalten kann), Musikstil, Stimmenwahl
Hinweis zur Weiterverarbeitung durch den Anbieter
Gemäß den Nutzungsbedingungen von Suno Inc. kann der Anbieter Eingabedaten und erstellte Inhalte zur Verbesserung seiner Dienste nutzen, einschließlich zum Training und zur Weiterentwicklung der KI-Modelle. Wir haben keinen Einfluss auf diese Weiterverarbeitung durch Suno. Wir bemühen uns, die an Suno übermittelten Daten auf das für die Liederstellung notwendige Minimum zu beschränken (Datenminimierung gem. Art. 5 Abs. 1 lit. c DSGVO).
Datenübermittlung in die USA (Drittlandtransfer)
Durch die Nutzung von Suno Inc. werden Ihre Daten in die Vereinigten Staaten von Amerika übermittelt. Die USA gelten als Drittland im Sinne der DSGVO.
Rechtsgrundlage für die Datenübermittlung: Die Übermittlung erfolgt auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Vertragserfüllung). Die Erstellung Ihres personalisierten Liedes erfordert die Nutzung der KI-Plattform von Suno; eine vergleichbare Leistung kann ohne diesen Dienst nicht erbracht werden.
Wir weisen darauf hin, dass in den USA ein Datenschutzniveau besteht, das nicht dem der EU entspricht. Insbesondere können US-Behörden unter bestimmten Umständen Zugriff auf Ihre Daten erhalten. Suno gibt an, angemessene technische und organisatorische Sicherheitsmaßnahmen zum Schutz Ihrer Daten zu treffen.
Art der verarbeiteten Daten
Folgende Daten werden durch KI-Systeme verarbeitet:
- Name(n) der beschenkten Person(en)
- Persönliche Geschichten, Anekdoten und Erinnerungen
- Anlass des Geschenks (z.B. Hochzeit, Geburtstag)
- Besondere Wünsche und Details
- Gewünschter Musikstil
Zweck der Verarbeitung
Die KI-Verarbeitung erfolgt zum Zweck der Erstellung Ihres personalisierten Liedes:
- Generierung eines individuellen Liedtextes basierend auf Ihrer Geschichte
- Erstellung einer passenden Melodie und musikalischen Komposition
- Produktion des finalen Liedes in den gewünschten Audioformaten
Rechtsgrundlage
Die Verarbeitung Ihrer Daten durch KI-Systeme erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Bereitstellung der genannten Daten ist für die Erstellung Ihres personalisierten Liedes erforderlich. Ohne diese Informationen kann die vertraglich geschuldete Leistung nicht erbracht werden.
Datensicherheit bei KI-Verarbeitung
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten während der KI-Verarbeitung zu schützen. Die Datenübertragung erfolgt verschlüsselt. Wir löschen die Eingabedaten auf unseren Systemen nach Abschluss der Liederstellung gemäß den unten genannten Fristen. Bitte beachten Sie, dass die Löschung bei Suno den Richtlinien von Suno Inc. unterliegt (siehe deren Datenschutzerklärung).
Keine automatisierte Entscheidungsfindung
Die KI-Verarbeitung dient ausschließlich der kreativen Produktion Ihres Liedes. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt, die rechtliche Wirkungen für Sie entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
EU-KI-Verordnung: Transparenz und Ihre Rechte
Gemäß der EU-Verordnung über Künstliche Intelligenz (EU 2024/1689, in Kraft seit August 2024) informieren wir Sie transparent über den Einsatz von KI-Systemen bei der Erstellung Ihres Liedes:
- Ihr Lied wird KI-unterstützt erstellt – die KI generiert Musik und Gesang, während unsere Mitarbeiter die Liedtexte verfassen und das Endergebnis kuratieren
- Wir nutzen hierfür den Dienst Suno Inc. (USA). Der Anbieter kann Eingabedaten gemäß seinen Nutzungsbedingungen zur Verbesserung seiner Dienste und KI-Modelle verwenden (siehe Hinweis oben)
- Das erstellte Lied ist ein für Sie individuell generiertes Werk
Ihr Recht auf menschliche Überprüfung: Sie können jederzeit verlangen, dass ein Mitarbeiter von Liedify das KI-Ergebnis überprüft und bewertet. Nutzen Sie hierfür unseren Revisionsprozess oder kontaktieren Sie uns direkt unter hallo@liedify.com.
Speicherdauer der verarbeiteten Daten
- Eingabedaten (Geschichte, Namen, Wünsche): 30 Tage nach Lieferung des Liedes auf unseren Systemen, danach unwiderrufliche Löschung. Die Speicherdauer bei Suno Inc. richtet sich nach deren Datenschutzerklärung.
- Mediendateien (MP3, WAV, Cover-Artwork, Lyrik-Karte, Video): 12 Monate nach Lieferung auf unseren Servern, danach automatische Löschung. Wir empfehlen, die Dateien direkt nach Erhalt lokal zu speichern.
- Bestelldaten und Rechnungen: 10 Jahre gemäß § 257 HGB und § 147 AO
- E-Mail-Adresse (für Lieferung): mit den Bestelldaten, 10 Jahre
- E-Mail-Adresse (Newsletter, falls zugestimmt): bis zum Widerruf der Einwilligung
6. Hosting (Vercel)
Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Vercel verarbeitet Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (DPA) und der EU-Standardvertragsklauseln. Der Server-Standort ist Frankfurt, Deutschland (EU).
Weitere Informationen: Vercel Datenschutzerklärung
7. Zahlungsabwicklung (Stripe)
Für die Zahlungsabwicklung nutzen wir den Dienst Stripe, Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (sowie Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA). Stripe verarbeitet Ihre Zahlungsdaten auf Grundlage eines Auftragsverarbeitungsvertrags (DPA) und der EU-Standardvertragsklauseln. Ihre Kreditkartendaten werden ausschließlich von Stripe verarbeitet und niemals auf unseren Servern gespeichert.
Stripe kann Daten in die USA übermitteln. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie des EU-US Data Privacy Frameworks.
Weitere Informationen: Stripe Datenschutzerklärung · Stripe Auftragsverarbeitungsvertrag
8. E-Mail-Versand (Resend)
Für den Versand von E-Mails (Bestellbestätigungen, Admin-Benachrichtigungen und Kontaktformular-Nachrichten) nutzen wir den Dienst Resend, Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet Daten auf Grundlage eines Auftragsverarbeitungsvertrags (DPA) und der EU-Standardvertragsklauseln.
Kontaktformular
Auf unserer Website können Sie über das Kontaktformular eine Anfrage an uns senden. Dabei erheben wir folgende Daten:
- Ihr Name
- Ihre E-Mail-Adresse
- Ihre Nachricht
Die Verarbeitung dieser Daten erfolgt ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage. Die eingegebenen Daten werden über Resend (Auftragsverarbeiter, siehe unten) an unsere E-Mail-Adresse weitergeleitet. Eine Weitergabe an unbeteiligte Dritte findet nicht statt. Die Daten werden nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem Sie uns per E-Mail kontaktieren. Im Fall des Widerrufs werden die Daten umgehend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Datenübermittlung in die USA (Resend)
Da Resend Inc. ein US-amerikanisches Unternehmen ist, werden beim E-Mail-Versand Daten in die Vereinigten Staaten übermittelt. Die USA gelten als Drittland im Sinne der DSGVO. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO, die Resend in seinem Auftragsverarbeitungsvertrag (DPA) bereitstellt.
Weitere Informationen: Resend DSGVO & DPA · Resend Auftragsverarbeitungsvertrag
9. Vertragsbezogene Kommunikation
Im Rahmen der Vertragserfüllung und Vertragsanbahnung kontaktieren wir Sie per E-Mail oder über die von Ihnen bei der Bestellung angegebenen Kontaktdaten. Dies umfasst insbesondere:
- Bestellbestätigungen und Zahlungsbestätigungen
- Rückfragen zu Ihren Bestellangaben (z. B. wenn Angaben unklar oder unvollständig sind)
- Statusmeldungen zur Erstellung Ihres Liedes
- Lieferung des fertigen Liedes (Download-Link)
- Mitteilungen bei technischen Problemen, Zahlungsfehlern oder sonstigen Störungen
- Kommunikation im Rahmen des Revisionsprozesses
- Rechnungen und Zahlungsbelege
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Diese Kontaktaufnahme ist für die Durchführung des Vertrages erforderlich und stellt keine Werbung dar. Eine gesonderte Einwilligung ist hierfür nicht notwendig.
Wir kontaktieren Sie über die von Ihnen im Bestellprozess angegebene E-Mail-Adresse. Sofern Sie zusätzlich eine Telefonnummer angegeben haben, können wir Sie bei dringenden Rückfragen zur Bestellung auch telefonisch kontaktieren – ausschließlich zu vertragsbezogenen Zwecken, nicht zu Werbezwecken.
10. Warenkorb-Erinnerungen
Wenn Sie im Bestellprozess Ihre E-Mail-Adresse angegeben, den Kauf jedoch nicht abgeschlossen haben, können wir Ihnen eine Erinnerungs-E-Mail senden – jedoch nur, wenn Sie dem zuvor ausdrücklich zugestimmt haben.
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung erfolgt durch Aktivierung einer separaten Checkbox im Bestellprozess. Die Einwilligung ist freiwillig und hat keinen Einfluss auf den Bestellvorgang.
Umfang und Häufigkeit
- Maximal 2 Erinnerungs-E-Mails innerhalb von 48 Stunden nach Abbruch
- Inhalt: Hinweis auf den nicht abgeschlossenen Bestellvorgang, keine weitergehende Werbung
Verarbeitete Daten
- E-Mail-Adresse
- Gewähltes Paket / Warenkorbinhalt
- Zeitpunkt des Abbruchs
Speicherdauer
Die im Zusammenhang mit Warenkorb-Erinnerungen gespeicherten Daten werden spätestens 30 Tage nach dem Abbruch gelöscht, sofern kein Kauf erfolgt ist.
Widerruf der Einwilligung
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – per Klick auf den Abmeldelink in der Erinnerungs-E-Mail oder per E-Mail an hallo@liedify.com. Nach dem Widerruf werden keine weiteren Erinnerungs-E-Mails versendet und Ihre Daten werden umgehend gelöscht.
E-Mail-Versand
Der Versand der Warenkorb-Erinnerungen erfolgt über unseren E-Mail-Dienstleister Resend (siehe Abschnitt 8).
11. Bewertungsanfragen
Nach Abschluss einer Bestellung und Lieferung des Liedes können wir Ihnen ca. 3 Tage nach der Lieferung eine einmalige E-Mail senden, in der wir Sie um eine Bewertung auf Trustpilot bitten.
Rechtsgrundlage
§ 7 Abs. 3 UWG (berechtigtes Interesse im Rahmen einer bestehenden Kundenbeziehung) sowie Art. 6 Abs. 1 lit. f DSGVO. Ein Widerspruch ist jederzeit möglich.
Abmeldung
Jede Bewertungsanfrage enthält einen Abmeldelink. Nach Klick auf diesen Link erhalten Sie keine weiteren Bewertungsanfragen. Alternativ können Sie sich per E-Mail an hallo@liedify.com abmelden.
12. Cookies und Consent Mode
Unsere Website verwendet Cookies. Das sind kleine Textdateien, die Ihr Webbrowser auf Ihrem Endgerät speichert. Cookies helfen uns dabei, unser Angebot nutzerfreundlicher und effektiver zu machen.
Wir unterscheiden zwischen notwendigen Cookies (für den Betrieb der Website erforderlich), Analyse-Cookies (zur Verbesserung unserer Website) und Marketing-Cookies (für personalisierte Werbung). Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Banner anpassen.
Google Consent Mode v2
Wir verwenden Google Consent Mode v2, um Ihre Cookie-Einstellungen zu respektieren. Standardmäßig sind alle Tracking-Cookies deaktiviert. Erst wenn Sie im Cookie-Banner zustimmen, werden Analyse- und Marketing-Cookies aktiviert. Google erhält dabei folgende Signale:
- ad_storage: Speicherung von Werbe-Cookies
- ad_user_data: Übermittlung von Nutzerdaten an Google für Werbezwecke
- ad_personalization: Personalisierte Werbung
- analytics_storage: Speicherung von Analyse-Cookies
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
12. Google Analytics 4
Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, um eine Analyse der Benutzung der Website zu ermöglichen.
Zweck der Verarbeitung
- Analyse des Besucherverhaltens (Seitenaufrufe, Verweildauer, Absprungrate)
- Verbesserung unserer Website und unseres Angebots
- Messung der Wirksamkeit von Werbemaßnahmen
Datenübermittlung in die USA
Google verarbeitet Daten möglicherweise auch in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework.
Weitere Informationen: Google Datenschutzerklärung
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
13. Meta Pixel (Facebook/Instagram)
Mit Ihrer Einwilligung nutzen wir das Meta Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Das Meta Pixel ermöglicht uns, die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen und zielgerichtete Werbung zu schalten.
Erfasste Daten
- Seitenaufrufe und Interaktionen auf unserer Website
- Geräteinformationen (Browser, Betriebssystem)
- IP-Adresse (gekürzt)
- Conversion-Events (z.B. Bestellung abgeschlossen)
Conversions API (Server-Side)
Zusätzlich zum Browser-Pixel nutzen wir die Meta Conversions API, um Kaufereignisse serverseitig an Meta zu übermitteln. Dies geschieht ohne Cookies und dient der genauen Messung von Werbekonversionen. Dabei werden folgende Daten übermittelt (gehasht):
- E-Mail-Adresse (SHA-256 gehasht)
- Kaufbetrag und Bestellinformationen
Weitere Informationen: Meta Datenschutzrichtlinie
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Browser-Pixel, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Server-Side Tracking
14. TikTok Pixel
Mit Ihrer Einwilligung nutzen wir das TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Das TikTok Pixel ermöglicht uns, die Wirksamkeit unserer Werbeanzeigen auf TikTok zu messen.
Erfasste Daten
- Seitenaufrufe und Interaktionen
- Geräteinformationen
- Conversion-Events (z.B. Bestellung)
Events API (Server-Side)
Zusätzlich nutzen wir die TikTok Events API für serverseitiges Conversion-Tracking. E-Mail-Adressen werden dabei gehasht übermittelt.
Weitere Informationen: TikTok Datenschutzrichtlinie
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Browser-Pixel, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Server-Side Tracking
15. Widerspruch gegen Tracking
Sie können der Verwendung von Tracking-Technologien jederzeit widersprechen:
- Über unseren Cookie-Banner können Sie Ihre Einstellungen anpassen
- In Ihren Browser-Einstellungen können Sie Cookies blockieren
- Für Meta: Facebook Werbeeinstellungen
- Für Google: Google Werbeeinstellungen
16. Kontakt
Bei Fragen zum Datenschutz können Sie sich jederzeit an uns wenden: