Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten AI Muzik Studio („der Dienst“, „wir“) bei der Nutzung der Website und des Studios verarbeitet, zu welchem Zweck und welche Rechte Sie haben. Der Dienst wird von einem einzelnen Entwickler betrieben (Kontakt: teamsvideo92@gmail.com). Für Nutzer in der Türkei gilt zusätzlich der KVKK-Hinweis.

1. Welche Daten wir verarbeiten

Daten	Wann	Zweck
E-Mail-Adresse	Registrierung oder Anmeldung mit Google	Konto anlegen, Anmeldecodes und Zahlungsbelege senden
Anzeigename, Sprache	Einstellungen	Oberfläche personalisieren
Land (aus der IP-Adresse geschätzt), Währung	Erster Besuch und Registrierung	Preise in der richtigen Währung anzeigen
Songtexte, Stil- und Gesangsauswahl	Erstellungsanfrage	Den Song erzeugen
Erzeugte Audiodateien und Coverbilder	Nach der Erstellung	Den Song bereitstellen und den Download ermöglichen
Credit-Bewegungen und Zahlungsdaten	Käufe und Erstellungen	Guthaben verwalten, gesetzliche Aufzeichnungen führen
Technische Protokolle (Fehler, Nutzungsereignisse)	Während der Nutzung	Sicherheit und Funktionsfähigkeit des Dienstes gewährleisten
IP-Adresse als gesalzener Einweg-Hash (die Adresse selbst wird nicht gespeichert), Gerätekennung	Erster Besuch des Tages, Registrierung	Eindeutige Besucher zählen; Gratis-Credits pro Gerät und Netzwerk begrenzen
Kampagnenquelle (utm-Parameter) und Einstiegsseite	Erster Besuch	Erkennen, welche Kampagnen und Seiten zu Registrierungen führen
Nur mit Marketing-Einwilligung: IP-Adresse, Browser, Cookie-Kennungen von Meta / TikTok, gehashte E-Mail-Adresse	Registrierung und Bezahlvorgang	Werbe-Conversions messen (Meta Conversions API)

Ihre Kartendaten erreichen uns nie; Zahlungen werden vom Zahlungsanbieter abgewickelt. Songtexte behandeln wir als personenbezogene Daten und schreiben sie nie in Anwendungsprotokolle.

2. Gratis-Credits und Missbrauchsschutz

Neue Konten erhalten Gratis-Credits, sobald ihre E-Mail-Adresse bestätigt ist. Damit das fair bleibt, erhalten innerhalb von 24 Stunden höchstens zwei Konten pro Gerät oder Netzwerk Gratis-Credits; Wegwerf-E-Mail-Adressen erhalten keine. Dazu speichern wir zusammen mit der Registrierung einen gesalzenen Einweg-Hash der IP-Adresse und eine zufällige Gerätekennung; aus keinem von beiden lässt sich Ihre Adresse zurückgewinnen. Einen anonymen Test gibt es nicht mehr; früher angelegte anonyme Konten werden nach 30 Tagen gelöscht.

3. Dienstleister

Wir geben nur die für den Betrieb des Dienstes erforderlichen Daten weiter an:

• Supabase: Datenbank und Authentifizierung (Frankfurt, EU)
• Cloudflare: Hosting, R2-Dateispeicher, Turnstile-Bot-Schutz
• Eine KI-Musik-Engine eines Drittanbieters: Songtext, Stil und Gesangsauswahl, um den Song zu erzeugen
• OpenAI: Prüfung von Songtexten anhand der Inhaltsregeln
• Groq: Thema und Stil, wenn Sie „Mit KI schreiben“ nutzen
• Upstash: Anfragezähler zur Missbrauchsverhinderung
• Google: wenn Sie die Anmeldung mit Google wählen; Anmelde-E-Mails werden außerdem über Gmail versendet
• Lemon Squeezy und Shopier: Zahlungen (der Zahlungsanbieter ist der Verkäufer (Merchant of Record) und stellt Ihre Rechnung aus)
• PostHog (Nutzungsstatistiken, EU; nur mit Analyse-Einwilligung) und Sentry (Fehlerprotokolle)
• Resend: Zahlungsbelege und Konto-E-Mails
• Meta Platforms und TikTok: Werbemessung, nur wenn Sie Marketing-Cookies erlauben (gehashte E-Mail-Adresse, IP-Adresse, Browser, Cookie-Kennungen)
• Telegram: Benachrichtigungen an den Betreiber über Registrierungen und Zahlungen

Einige Anbieter verarbeiten Daten möglicherweise außerhalb der Türkei und der EU. Solche Übermittlungen erfolgen nur, soweit sie für die Erbringung des Dienstes erforderlich sind, und auf Grundlage der Standardvertragsbedingungen der Anbieter.

4. Speicherdauer

• Songtexte: Löschung 30 Tage nach Abschluss der Erstellung; der Song bleibt in Ihrer Bibliothek.
• Benachrichtigungen von Zahlungsanbietern: 90 Tage.
• Tägliche Besucherdatensätze (gehashte IP-Adresse, Land, Sprache, Einstiegsseite): 400 Tage.
• Kontolöschung: Konto, Songs und Dateien werden 30 Tage nach Ihrem Antrag endgültig gelöscht. Eine Anmeldung innerhalb dieses Zeitraums bricht die Löschung ab.
• Gesetzlich vorgeschriebene Zahlungsunterlagen werden für die nach geltendem Recht erforderliche Dauer aufbewahrt.

5. Cookies

Beim ersten Besuch legen Sie fest, welche Cookies Sie zulassen; Sie können dies jederzeit über Cookie-Einstellungen am Ende jeder Seite ändern.

• Notwendig (immer aktiv): Sitzung, Sprache, geschätztes Land und Zahlungsregion, Ihre Cookie-Auswahl, eine zufällige Gerätekennung und eine tägliche Besuchsmarkierung (Missbrauchsschutz und Besucherzählung) sowie die Kampagne, über die Sie gekommen sind (90 Tage).
• Analyse (nur mit Einwilligung): Nutzungsstatistiken von PostHog.
• Marketing (nur mit Einwilligung): Meta Pixel und TikTok Pixel, um zu messen, ob unsere Werbung zu Registrierungen und Käufen führt.

Ihre Design-Einstellung wird im lokalen Speicher Ihres Browsers abgelegt. Cloudflare Web Analytics arbeitet ohne Cookies.

6. Ihre Rechte

Unter Einstellungen → Meine Daten herunterladen (JSON) können Sie alle mit Ihrem Konto verknüpften Daten herunterladen und sie mit Konto löschen löschen. Für Berichtigung, Widerspruch oder andere Anliegen schreiben Sie an teamsvideo92@gmail.com; wir antworten innerhalb von 30 Tagen. In der EU stehen Ihnen die Rechte nach der DSGVO zu, in der Türkei die Rechte nach Artikel 11 KVKK; außerdem können Sie sich bei Ihrer Datenschutzaufsichtsbehörde beschweren.

7. Kinder

Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Kinder unter 16 Jahren sollten sich nicht ohne Einwilligung der Eltern registrieren.

8. Änderungen

Wenn wir diese Erklärung aktualisieren, ändern wir das Datum oben. Über wesentliche Änderungen informieren wir registrierte Nutzer per E-Mail.