Datenschutz

Stand: 2. Oktober 2026

Wer verantwortlich ist

Liedgruß
Inhaber: Adnan Cehaja
Schmuckshöhe 13
22337 Hamburg
Deutschland
E-Mail: hallo@liedgruss.de

Kurz gesagt

• Wir setzen keine Cookies, nutzen keine Analyse- oder Werbedienste und keine Tracking-Pixel und legen selbst nichts in deinem Browser ab. Nur der Bot-Schutz Turnstile kann beim Formular technisch nötige Daten im Browser speichern (siehe unten).
• Wir verarbeiten nur, was für dein Lied und die Bestellung nötig ist.
• Nach 30 Tagen löschen wir deine Angaben, Liedtexte und Lieder automatisch: ohne Kauf 30 Tage nach deinem Liedwunsch, nach einem Kauf 30 Tage nach der Lieferung (bis zu einem Tag später, falls gerade eine Korrektur läuft). Übrig bleiben anonyme Tageszahlen, etwa wie viele Hörproben es gab. Ausgenommen sind Kopien unserer Mails (höchstens ein Jahr), Widerrufe (ein Jahr) und Zahlungsbelege bei Stripe (gesetzliche Fristen), siehe unten.

Beim Besuch der Website

Die Website läuft bei Cloudflare. Beim Aufruf verarbeitet Cloudflare technisch nötige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserangaben, um die Seiten auszuliefern und vor Angriffen zu schützen; Protokolle werden nur kurz zur Fehlersuche aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer sicheren, funktionierenden Website.

Kommst du über eine Anzeige, speichern wir zu deinem Entwurf die Kampagnenangaben aus dem Link (utm-Parameter) und ob eine Google-Klick-ID dabei war, nicht aber die Klick-ID selbst. Daraus zählen wir anonym, wie viele Bestellungen aus Anzeigen kommen (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du ein Lied gestaltest

Wir verarbeiten deine Angaben im Formular (Anlass, Name(n) und Aussprache, Beziehung, Erinnerungen, Stil, Stimme), den Liedtext und deine Änderungen daran, deine E-Mail-Adresse und die erzeugten Hörproben und Lieder. Wir brauchen sie, um dir Liedtext, Hörprobe und Lied zu liefern (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben betreffen meist auch die beschenkte Person; bitte gib nur an, was ins Lied soll, und keine Angaben zu Gesundheit oder ähnlich Sensiblem.

Vor dem Abschicken des Formulars prüft Cloudflare Turnstile, ob ein Mensch es abschickt, damit niemand automatisiert Liedtexte auf unsere Kosten erzeugt. Turnstile verarbeitet dazu technische Daten deines Browsers und deine IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO). Nach Cloudflares Angaben setzt Turnstile keine Cookies, kann aber für die Prüfung technisch nötige Angaben im Speicher deines Browsers ablegen; das ist für den Bot-Schutz unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und dient nicht der Werbung oder Analyse.

Wenn du bestellst

Die Zahlung wickelt Stripe ab; deine Zahlungsdaten gibst du direkt bei Stripe ein, wir sehen sie nicht. Von Stripe erfahren wir, dass und was du bezahlt hast. Mit deiner Bestellung speichern wir deine Zustimmung zu den AGB und zur sofortigen Lieferung mit Zeitpunkt (Art. 6 Abs. 1 lit. b und c DSGVO). Erlaubst du freiwillig, dass wir dein Lied als Beispiel zeigen, ist das deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit per E-Mail widerrufen.

Unsere Mails (Bestätigung deiner E-Mail-Adresse, Hörprobe, Bestellbestätigung, Lieferung) verschicken wir über Zoho Mail. Eine Kopie bleibt im Gesendet-Ordner, damit wir bei Rückfragen nachsehen können.

Wenn du widerrufst

Widerrufst du über das Formular „Vertrag widerrufen“, speichern wir deine Angaben (Name, E-Mail-Adresse, Bestellnummer oder Bestelldatum) mit dem Zeitpunkt des Eingangs ein Jahr lang als Nachweis, dass dein Widerruf eingegangen ist. Die Eingangsbestätigung mit diesen Angaben, Datum und Uhrzeit geht per Mail an dich, eine Kopie an unser Postfach (Art. 6 Abs. 1 lit. b und c DSGVO).

Damit niemand über das Formular Mails an fremde Adressen verschickt, speichern wir am Tag des Eingangs einen Hash aus deiner IP-Adresse und dem Datum; am nächsten Tag leeren wir ihn. Für die Grenzen unseres Mailversands speichern wir zu jeder verschickten Mail den Tag und einen Hash der Empfängeradresse, nicht die Adresse selbst (Art. 6 Abs. 1 lit. f DSGVO).

Dienstleister (Auftragsverarbeiter)

Wir setzen diese Dienstleister ein. Sie verarbeiten Daten nur in unserem Auftrag und nach unseren Weisungen:

• Google (Google Ireland Limited, Irland; Google LLC, USA): KI-Modelle für Text und Gesang. Gemini schreibt den Liedtext aus deinen Angaben, Lyria singt das Lied, Gemini prüft das fertige Lied auf die Namen. Wir nutzen die kostenpflichtige Gemini API; nach Googles Bedingungen werden Eingaben dort nicht zum Training von Googles Modellen verwendet.
• Cloudflare (Cloudflare, Inc., USA): Betrieb der Website, Speicherung von Entwürfen, Bestellungen und Liedern, Bot-Schutz mit Turnstile.
• Stripe (Stripe Payments Europe, Ltd., Irland): Zahlungsabwicklung. Für Betrugsprävention und gesetzliche Pflichten ist Stripe teils selbst verantwortlich.
• Zoho (Zoho Corporation B.V., Niederlande): E-Mail-Versand und Postfach, Daten in der EU.

Soweit Daten in die USA gehen, ist das durch das EU-US Data Privacy Framework oder die Standardvertragsklauseln der EU abgesichert.

Wie lange wir Daten speichern

• Liedwünsche ohne Kauf (Angaben, Liedtext, Hörprobe, E-Mail-Adresse): 30 Tage nach dem Liedwunsch, dann löschen wir sie automatisch.
• Bestellungen mit Liedtext, Liedern, PDF und E-Mail-Adresse: 30 Tage nach der Lieferung (bis zu einem Tag später, falls gerade eine Korrektur läuft), dann löschen wir sie automatisch; käme eine Lieferung nie zustande, spätestens 60 Tage nach der Zahlung.
• Als technisches Sicherheitsnetz löscht unser Speicher übrig gebliebene Dateien spätestens 130 Tage nach ihrem Entstehen.
• Widerrufe über das Formular „Vertrag widerrufen“: ein Jahr, als Nachweis ihres Eingangs.
• Kopien unserer Mails im Postfach: höchstens ein Jahr, als Nachweis, dass wir geliefert haben, und um Rückfragen zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO).
• Zahlungs- und Buchungsbelege liegen bei Stripe: so lange, wie Handels- und Steuerrecht es verlangen, bis zu zehn Jahre.
• Anonyme Tageszahlen ohne Bezug zu einer Person bleiben.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie auf Widerruf einer Einwilligung. Schreib dazu an hallo@liedgruss.de. Du kannst dich auch bei einer Datenschutzaufsicht beschweren, etwa beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.