Stand: August 2026 · Entwurf vor Rechtsprüfung
1. Verantwortlicher
MR Digital Solutions UG (haftungsbeschränkt), Düsseldorfer Str. 26, 51379 Leverkusen
E-Mail: [email protected]
2. Welche Daten wir erheben
3. Zweck und Rechtsgrundlage
Erstellung des Songs, Zahlungsabwicklung und Zustellung des Links erfolgen zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Technischer Betrieb basiert auf berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO).
4. Drittanbieter
Soweit eine Verarbeitung außerhalb der EU/des EWR stattfindet, wird vor dem öffentlichen Betrieb ein nach DSGVO zulässiger Übermittlungsmechanismus dokumentiert. Keine Weitergabe an sonstige Dritte.
5. Sicherheit und Reichweitenmessung
Der Browser speichert Verwaltungs- und Geschenkzugriffe nur im Session Storage des jeweiligen Tabs beziehungsweise Geräts. Diese technisch notwendigen Werte werden nicht für Werbung verwendet.
Cloudflare Turnstile prüft vor der kostenlosen Textgenerierung unsichtbar und automatisiert, ob ein Aufruf missbräuchlich ist. Dabei verarbeitet Cloudflare technische Signale wie IP-Adresse, Browserkennung und Herkunftsseite; der erzeugte Token wird serverseitig geprüft und nicht als Kundenprofil verwendet. Weitere Informationen enthält das Turnstile Privacy Addendum.
Für das 24-Stunden-Kontingent speichern wir ausschließlich mit einem geheimen Schlüssel pseudonymisierte Prüfsummen aus IP-Adresse und normalisierter E-Mail-Adresse. Diese Kontingentdaten werden nach spätestens 48 Stunden gelöscht.
Rybbit ist so konfiguriert, dass weder IP-Tracking noch URL-Parameter, Formulareingaben, Session-Replays, kopierte Inhalte oder Browserfehler erfasst werden. Gemessen werden Seitenaufrufe und ausdrücklich benannte Funnel-Ereignisse ohne Namen, E-Mail-Adresse oder Liedtext. Die rechtliche Einordnung für einen öffentlichen Betrieb wird vor Freigabe nochmals geprüft.
6. Speicherdauer
Song-Daten: solange die Geschenkseite aktiv ist oder bis der Kunde sie im privaten Verwaltungsbereich löscht. Bei einer Löschung werden persönliche Bestelldaten, Liedtexte, Musikdateien und Geschenkseite entfernt; gesetzlich aufzubewahrende Zahlungs- und Vertragsnachweise bleiben im erforderlichen Umfang ohne Songinhalte erhalten. Pseudonyme Kontingentdaten: höchstens 48 Stunden. Kostenprotokolle ohne Promptinhalte: 90 Tage. Server-, Analyse- und Fehlerdaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehlerbehebung erforderlich ist; die konkreten Fristen werden vor dem öffentlichen Start rechtlich und technisch festgelegt.
7. Ihre Rechte
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21 DSGVO). Die Löschung der Songinhalte kann außerdem unmittelbar im privaten Verwaltungsbereich ausgelöst werden. Kontakt: [email protected]
8. Beschwerderecht
Zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.