Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung gemäß Art. 4 Abs. 7 DSGVO:

2. Welche Daten wir erheben

Wir erheben folgende personenbezogene Daten:

• Apple-ID Daten: Bei Anmeldung mit Apple erhalten wir Ihre E-Mail-Adresse (oder eine private Relay-Adresse) und Ihren Namen
• Song-Inhalte: Die von Ihnen eingegebenen Informationen zur Song-Erstellung (Namen, Anlässe, persönliche Geschichten)
• Nutzungsdaten: App-Interaktionen, Gerätetyp, iOS-Version (nur mit Ihrer Einwilligung)
• Zahlungsdaten: Werden ausschließlich von Apple Pay/Stripe verarbeitet, wir erhalten keine Kartendaten
• Lieferadressen: Bei Bestellung physischer Produkte (Song-Bär)

3. Rechtsgrundlagen (Art. 6 DSGVO)

Die Verarbeitung Ihrer Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Analytics-Tracking, Marketing
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Song-Erstellung, Bestellabwicklung
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Betrugsprävention, App-Sicherheit

4. Datenverarbeitung durch KI-Dienste

Zur Song-Erstellung nutzen wir folgende KI-Dienste:

• Anthropic (Claude): Ihre Story-Eingaben werden zur Lyrics-Generierung übermittelt. Anthropic speichert diese Daten nicht und nutzt sie nicht für Training.
• Suno AI: Die generierten Lyrics werden zur Musik-Erstellung übermittelt.

Die Übermittlung erfolgt verschlüsselt. Ihre persönlichen Geschichten werden nur zur einmaligen Song-Generierung verwendet.

5. Analytics & Tracking

Wir verwenden PostHog für anonymisierte Nutzungsanalysen – NUR mit Ihrer ausdrücklichen Einwilligung.

Was wir tracken (nach Einwilligung):

• Welche Funktionen genutzt werden
• Technische Fehlermeldungen
• Conversion-Raten (anonymisiert)

Was wir NICHT tracken:

• Ihre Song-Texte oder persönlichen Geschichten
• Ihre genauen Namen oder Kontaktdaten
• Einzelne Klicks auf Buchstaben-Ebene

6. Drittanbieter & Datenübermittlung

Wir arbeiten mit folgenden Dienstleistern:

• Supabase (Frankfurt, EU): Datenbank und Authentifizierung
• Stripe (USA, EU-Standardvertragsklauseln): Zahlungsabwicklung
• Apple (Irland/USA): Sign in with Apple, Apple Pay
• PostHog (EU/USA): Analytics (nur mit Einwilligung)
• TikTok: Nur wenn Sie aktiv teilen

Bei Datenübermittlung in die USA gelten EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

7. Speicherdauer

• Account-Daten: Bis zur Kontolöschung
• Erstellte Songs: Bis zur Löschung durch Sie
• Zahlungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)
• Analytics-Daten: 26 Monate (anonymisiert)

Nach Kontolöschung werden alle persönlichen Daten innerhalb von 30 Tagen unwiderruflich gelöscht.

8. Ihre Rechte nach DSGVO

Sie haben folgende Rechte:

• Auskunft (Art. 15): Welche Daten wir über Sie speichern
• Berichtigung (Art. 16): Korrektur falscher Daten
• Löschung (Art. 17): "Recht auf Vergessenwerden"
• Einschränkung (Art. 18): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20): Export Ihrer Daten
• Widerspruch (Art. 21): Gegen Verarbeitung auf Basis berechtigter Interessen
• Widerruf (Art. 7): Ihre Einwilligung jederzeit widerrufen

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter privacy@lovesongapp.com

9. Datensicherheit

Wir schützen Ihre Daten durch:

• TLS 1.3 Verschlüsselung für alle Übertragungen
• Sichere Server in der EU (Frankfurt)
• Regelmäßige Sicherheitsaudits
• PCI-DSS-konforme Zahlungsabwicklung
• Keine Speicherung von Zahlungsdaten auf unseren Servern
• Apple Keychain für sichere Credential-Speicherung

10. Minderjährige

LoveSong richtet sich an Personen ab 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren. Sollten wir erfahren, dass ein Kind unter 16 Jahren uns personenbezogene Daten übermittelt hat, werden wir diese umgehend löschen.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren. Bei wesentlichen Änderungen informieren wir Sie per Push-Benachrichtigung oder E-Mail. Die aktuelle Version ist immer in der App unter Einstellungen → Datenschutz verfügbar.

12. Kontakt & Aufsichtsbehörde