Zusätzliche Datenschutzhinweise für HYLARA Memories

Diese Hinweise ergänzen die allgemeine Datenschutzerklärung von hylara.de für die Bestellplattform memories.hylara.de.

1. Verantwortlicher

René Schmidt, In Willmersdorf 269, 16356 Werneuchen, Deutschland
Telefon: 0173 4420525 · E-Mail: memories@hylara.de

2. Verarbeitete Daten und Zwecke

Für Anfrage, Vorschau, Vertrag, Produktion, Zahlung und Lieferung verarbeiten wir insbesondere deine E-Mail-Adresse, den gewählten Anlass, deine freiwilligen Geschichten und Beschreibungen, Produktionsdaten, Zahlungsstatus, technische Protokolldaten sowie Marketingparameter wie UTM-Quelle und Referrer. Vollständige Zahlungsdaten erhalten wir nicht; diese werden unmittelbar beim Zahlungsanbieter verarbeitet.

Bei Filmpaketen verarbeiten wir außerdem die von dir bereitgestellten Fotos und Videos, deinen privaten Material-Freigabelink, Gestaltungshinweise sowie deine Song-Freigabe mit zugehöriger Versionsnummer und Zeitpunkt. Der Materiallink wird im Projekt gespeichert und nicht automatisch vom Server abgerufen. Wähle die Zugriffsfreigabe bei deinem Transfer- oder Cloudanbieter bewusst; für die dortige Speicherung und Übertragung gelten ergänzend dessen Datenschutzhinweise. Persönliche Projekt- und Downloadlinks dürfen nicht öffentlich geteilt werden.

3. Rechtsgrundlagen

Vorvertragliche Schritte und Vertragsdurchführung beruhen auf Art. 6 Abs. 1 Buchstabe b DSGVO. Gesetzliche Aufbewahrungs- und Nachweispflichten beruhen auf Art. 6 Abs. 1 Buchstabe c DSGVO. Sicherheit, Fehleranalyse und eine cookie-lose Funnel-Auswertung beruhen auf Art. 6 Abs. 1 Buchstabe f DSGVO. Gesonderte Veröffentlichungen als Beispiel erfolgen ausschließlich auf Grundlage einer separaten Einwilligung.

Eine freiwillige Referenzfreigabe wird erst nach der Auslieferung separat abgefragt und mit Textversion, Erteilung und einem möglichen Widerruf protokolliert. Sie ist keine Voraussetzung für Bestellung, Produktion, Lieferung oder Korrektur. Die Einwilligung kann jederzeit über den persönlichen Auslieferungslink oder per E-Mail mit Wirkung für die Zukunft widerrufen werden.

4. Persönliche Geschichten und Daten Dritter

Bitte übermittle nur Informationen, die für den Song erforderlich sind und die du rechtmäßig verwenden darfst. Vermeide insbesondere Gesundheitsdaten, politische oder religiöse Angaben sowie andere besonders sensible Daten über Dritte. Möchtest du ausnahmsweise sensible Informationen verarbeiten lassen, kontaktiere uns bitte vorab.

5. KI-gestützte Verarbeitung

Zur Erstellung von Emotion-Map, Struktur und Songtext können die von dir eingegebenen Inhalte über eine Programmierschnittstelle an Anthropic übermittelt und dort maschinell verarbeitet werden. Die Ergebnisse werden anschließend menschlich geprüft. Übermittle deshalb keine Informationen, die für die Erstellung nicht benötigt werden.

6. Empfänger und Auftragsverarbeiter

Je nach Nutzung können Daten an folgende Kategorien von Empfängern gelangen: Hetzner für das Hosting der Bestellplattform, ALL-INKL.COM für Website und E-Mail, Anthropic für die KI-gestützte Textverarbeitung, Stripe sowie gegebenenfalls PayPal für die Zahlung. Weitere Empfänger erhalten Daten nur, wenn dies zur Vertragserfüllung oder aufgrund einer gesetzlichen Pflicht erforderlich ist.

7. Drittlandübermittlungen

Einzelne Anbieter können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, stützen sich solche Übermittlungen auf einen Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Einzelheiten ergeben sich ergänzend aus den Datenschutzhinweisen der jeweiligen Anbieter.

8. Tracking

Die Bestellplattform führt eine eigene, cookie-lose Funnel-Auswertung durch. Gespeichert werden Ereignis, Projektbezug und Zeitpunkt, jedoch keine vollständige IP-Adresse. UTM-Parameter und Referrer können zur Zuordnung einer Bestellung zu einer Kampagne gespeichert werden. Nicht notwendige Analyse- oder Marketing-Cookies werden auf der Bestellplattform derzeit nicht eingesetzt.

9. Speicherdauer

Wir speichern Daten nur so lange, wie dies für Anfrage, Vertrag, Produktion, Korrektur und Lieferung erforderlich ist. Danach werden Daten gelöscht oder in der Verarbeitung eingeschränkt, sofern gesetzliche Aufbewahrungspflichten, der Nachweis des Vertragsschlusses oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen eine weitere Speicherung erfordern. Zahlungs- und Buchungsdaten können entsprechend gesetzlicher Fristen länger gespeichert werden.

10. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Ergänzend gilt die allgemeine Datenschutzerklärung von HYLARA.