Datenschutzerklärung

1. Einleitung

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten durch SingThem (nachfolgend „SingThem", „wir" oder „der Dienst") bei Nutzung unserer Web-App (singthem.com), Android-App (Google Play), iOS-App (App Store) und der zugehörigen Dienste. Dein Konto, deine Credits und deine Songs sind in allen SingThem-Modi dieselben (CookThem, WooThem, HypeThem, PrankThem, ThankThem und CelebrateThem).

Diese Erklärung gilt für alle Nutzer, registriert oder nicht. Bei Erstellung eines Kontos akzeptierst du auch unsere Nutzungsbedingungen. Wenn du nicht zustimmst, nutze den Dienst nicht.

Die Nutzung impliziert Kenntnis und Akzeptanz dieser Erklärung. Das Inkrafttretensdatum steht im Header; künftige Änderungen werden per In-App-Hinweis und ggf. per E-Mail kommuniziert.

2. Verantwortlicher

Verantwortlicher für deine personenbezogenen Daten ist der Inhaber des Cook-Them-Projekts. Bei Fragen, Wahrnehmung von Rechten oder Sicherheitsvorfällen kontaktiere uns:

E-Mail: privacy@cookthem.com Web: https://singthem.com Postadresse: Spanien (EU).

EU/EWR-Bewohner können Beschwerde bei der spanischen Datenschutzbehörde (www.aepd.es) oder ihrer lokalen Aufsichtsbehörde einlegen.

3. Erhobene Daten

Wir erheben nur die zur Bereitstellung des Dienstes notwendigen Daten:

Kontodaten: E-Mail, Benutzername und OAuth-ID (Google/Apple). Passwörter werden mit bcrypt gehasht — nie im Klartext.

Geräteidentifikation: Browser-Fingerprint via FingerprintJS Pro (Anti-Fraud, Limit für kostenlose Songs), Plattformtyp und FCM-Token bei nativen Apps.

Nutzungsdaten: Seitenaufrufe, Events, Käufe, Fehler (Google Analytics 4 mit Einwilligung).

Nutzergenerierte Inhalte: Beschreibung des Empfängers, gewünschter Ton, soziale Profile, generierte Texte und Audiodateien. Wenn Sie Fotos hochladen (zum Beispiel von der Person, der das Lied gewidmet ist), verarbeiten wir auch diese Bilder, um sie zu analysieren, den Songtext zu inspirieren und, falls Sie das KI-Cover aktivieren, das Coverbild zu erstellen. Laden Sie nur Fotos hoch, zu deren Weitergabe Sie berechtigt sind.

Zahlungsdaten: Kartendaten passieren NIEMALS unsere Server. Verarbeitung durch Stripe (Web) oder Apple/Google via RevenueCat (native Apps).

Kommunikationsdaten: Support-Nachrichten, Sende-IDs für E-Mails/WhatsApp.

4. Rechtsgrundlage

Wir verarbeiten deine Daten auf Grundlage der DSGVO (EU 2016/679):

Vertragserfüllung (Art. 6.1.b): Bereitstellung des Dienstes, Kontoverwaltung, Käufe.

Einwilligung (Art. 6.1.a): kommerzielle Kommunikation, nicht-essenzielle Analyse-Cookies. Jederzeit widerrufbar.

Berechtigtes Interesse (Art. 6.1.f): Betrugserkennung (FingerprintJS Pro), Sicherheit, Produktverbesserung.

Rechtliche Verpflichtung (Art. 6.1.c): Aufbewahrung steuerlicher Daten gemäß spanischem und EU-Recht (typisch 6 Jahre).

5. Weitergabe an Dritte

Folgende Auftragsverarbeiter erhalten zur Diensterbringung notwendige Daten. Internationale Transfers basieren auf SCCs der EU-Kommission, ergänzt durch zusätzliche technische Maßnahmen:

Google Cloud / Google Analytics 4 (USA): Nutzungsanalyse.

FingerprintJS Pro (EU/USA): Geräteidentifikation für Anti-Fraud.

Google Gemini (Google, USA) und OpenAI (USA): KI-gestützte Songtext-Generierung und Fotoanalyse. Google Gemini ist unser Hauptanbieter; OpenAI wird als Ausweichlösung genutzt, wenn Gemini nicht verfügbar ist. Sie erhalten die von Ihnen verfasste Beschreibung, den gewünschten Ton und, falls Sie welche hochladen, Ihre Fotos. Sie erhalten weder Ihre E-Mail-Adresse noch Kontodaten.

Kie.ai (kie.ai), Anbieter, über den wir die Musikmodelle von Suno nutzen: Musik-Generierung und, falls Sie das KI-Cover aktivieren, Erstellung des Coverbilds. Für die Musik erhält Kie.ai den Songtext, den Titel und den Musikstil. Für das Cover erhält es den Songtext und den Titel sowie, falls Sie Fotos hochgeladen haben, zeitlich begrenzte signierte Links, über die diese Fotos für eine begrenzte Zeit heruntergeladen werden können. Es erhält weder Ihre E-Mail-Adresse noch Kontodaten.

Apify (EU/USA): Scraping öffentlicher Profile (Instagram, LinkedIn, YouTube).

Stripe (EU/USA): Web-Zahlungen.

RevenueCat (USA): In-App-Käufe iOS/Android.

Apple Inc. und Google LLC: Abwicklung der In-App-Käufe.

Firebase Cloud Messaging (Google, USA): Push-Benachrichtigungen.

Resend (EU/USA): transaktionale E-Mails.

Twilio / WhatsApp Business (USA): WhatsApp-Versand auf Anfrage.

Cloud-Infrastrukturanbieter: Backend-Hosting und Dateispeicherung. Die von Ihnen hochgeladenen Fotos, Audiodateien und Cover werden bei Cloud-Speicheranbietern gespeichert (derzeit Cloudflare R2, ein Objektspeicherdienst).

Cloudflare (USA/global): CDN, Auslieferung des Web-Frontends und Objektspeicher (Cloudflare R2) für Fotos, Audiodateien und Cover.

MongoDB Atlas (EU/USA): primäre Datenbank.

Wir verkaufen keine Daten. Keine Weitergabe an Werbenetzwerke. Kein automatisiertes Profiling mit signifikanten rechtlichen Folgen.

6. Aufbewahrungsfristen

Wir speichern Daten nur so lange wie nötig:

Kontodaten: solange dein Konto aktiv ist. Bei Löschung sofortige Anonymisierung (siehe Abschnitt 7).

Generierte Songs: mit deinem Konto verknüpft bis zur Löschung. Danach weiter über öffentlichen Link erreichbar, aber ohne Verbindung zu deiner Identität.

Zahlungsdaten: 6 Jahre ab letzter Transaktion (spanische Buchhaltungspflichten).

Tech-/Sicherheitslogs: 90 Tage in CloudWatch.

Verarbeitete Webhook-Events: 90 Tage TTL in MongoDB.

Temporäre Kopien bei KI-Anbietern: Die Anbieter, die Inhalte generieren, können die erzeugten Dateien vorübergehend speichern, bevor wir sie in unseren eigenen Speicher kopieren. Beispielsweise speichert Kie.ai generierte Audiodateien bis zu 14 Tage und Links zu den Ergebnissen etwa 24 Stunden. Die signierten Links zu Ihren Fotos, die wir mit Kie.ai teilen, laufen nach kurzer Zeit automatisch ab.

7. Deine Rechte

Die DSGVO gewährt dir folgende Rechte:

Auskunft: Kopie deiner Daten anfordern.

Berichtigung: ungenaue Daten im Profil korrigieren oder per E-Mail an privacy@cookthem.com.

Löschung („Recht auf Vergessenwerden"): Option „Konto löschen" im Profil. Sofortige Anonymisierung.

Einschränkung: Verarbeitung während Berichtigungsprüfung beschränken.

Datenübertragbarkeit: Daten in strukturiertem Format (JSON) anfordern.

Widerspruch: gegen Verarbeitung auf Basis berechtigten Interesses.

Widerruf der Einwilligung: jederzeit für Cookies oder Kommunikation.

Anfragen an privacy@cookthem.com mit der Konto-E-Mail. Antwort innerhalb eines Monats.

8. Minderjährige

Der Dienst richtet sich nicht an Kinder unter 13. Wir erheben wissentlich keine Daten von Minderjährigen. In Spanien ist für Daten Minderjähriger unter 14 die Einwilligung der Eltern erforderlich.

Wenn wir feststellen, dass wir Daten eines Minderjährigen ohne Erlaubnis erhoben haben, löschen wir diese umgehend. Hinweise an privacy@cookthem.com.

Einige Funktionen enthalten Erwachsenenhumor. Empfohlen ab 16 Jahren.

9. Internationale Übermittlungen

Einige unserer Auftragsverarbeiter (Google, OpenAI, Kie.ai, Stripe, Cloudflare usw.) haben ihren Sitz in den USA oder anderen Ländern außerhalb des Europäischen Wirtschaftsraums.

Diese Übermittlungen basieren auf Angemessenheitsbeschlüssen der EU-Kommission (sofern anwendbar) oder Standardvertragsklauseln (SCC), ergänzt durch zusätzliche technische und organisatorische Maßnahmen (Verschlüsselung, Zugriffskontrolle).

Auf Anfrage stellen wir Kopien der Garantien bereit (privacy@cookthem.com).

10. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein: HTTPS/TLS-Verschlüsselung, bcrypt für Passwörter, AWS Systems Manager Parameter Store mit SSE für Secrets, IAM-Rollenbasis, CloudWatch-Audit, regelmäßige Dependency-Reviews.

Keine Maßnahme ist absolut. Bei einer Verletzung mit Risiko für deine Rechte benachrichtigen wir dich unverzüglich und ggf. die spanische Datenschutzbehörde innerhalb von 72 Stunden.

11. Änderungen

Wir können diese Erklärung aktualisieren. Bei wesentlichen Änderungen:

Bump der Version und Inkrafttretensdatum im Header.

Auffälliger In-App-Hinweis für mindestens 30 Tage.

Zusammenfassende E-Mail an Nutzer mit Kommunikations-Opt-in.

Fortgesetzte Nutzung nach Inkrafttreten gilt als Zustimmung.

12. Nutzung von SingThem über KI-Assistenten

Du kannst SingThem mit KI-Assistenten wie ChatGPT oder Claude verbinden (als App oder Connector), um deine Songs direkt im Gespräch zu erstellen, anzuhören, zu verwalten und zu versenden – per Text oder per Sprache. Dieser Abschnitt erklärt, was sich dabei ändert.

Anmeldung und Berechtigungen: Du meldest dich auf unserer eigenen Seite an, nie im Assistenten, der dein Passwort daher nie sieht. Du legst fest, was der Assistent darf (zum Beispiel deine Songs sehen, mit deinen Credits Songs erstellen oder in deinem Namen Songs senden). Jeder Zugriff gilt eine Stunde und wird nur dann automatisch verlängert, wenn du erlaubst, verbunden zu bleiben; diese Verlängerungsberechtigung verfällt nach 30 Tagen ohne Nutzung.

Was der Assistent uns sendet: nur das, was die jeweilige Aktion braucht – die Angaben zum gewünschten Song (Namen, Geschichten, Stil, Text), die Fotos, die du anhängen möchtest, die Empfänger, wenn du uns bittest, einen Song zu senden, und die Sprache des Gesprächs. Den Rest deines Gesprächs erhalten wir nicht.

Was wir zurücksenden: die Informationen zu deinen Songs, nach denen du fragst (Titel, Texte, Status, Cover, befristete Links zum Anhören oder Herunterladen), und deine verfügbaren Credits. Diese Informationen werden Teil deines Gesprächs und vom Anbieter des Assistenten (OpenAI bei ChatGPT, Anthropic bei Claude) nach dessen eigener Datenschutzerklärung verarbeitet, ebenso deine Stimme, wenn du den Sprachmodus nutzt. SingThem hat keinen Einfluss darauf, wie diese Anbieter deine Gespräche speichern.

Oberfläche im Chat: Manche Antworten zeigen im Assistenten eine kleine Cook-Them-Oberfläche (Player, Galerie, Erstellungsformular). Sie läuft vom Assistenten isoliert, nutzt weder Cookies noch Analyse und spricht nur über den Assistenten mit unserem Server. Fotos, die du dort hochlädst, gehen über befristete signierte Links direkt in unseren Speicher.

Nutzungsstatistik: Für jede Aktion führen wir tägliche Zähler (welche Aktion, welcher Assistent, ob sie funktioniert hat und wie lange sie dauerte), ohne den Inhalt der Anfrage und ohne deine Identität, und löschen sie nach 90 Tagen.

Trennen: Du kannst SingThem jederzeit in den Einstellungen des Assistenten trennen; danach nutzt er den Zugriff nicht mehr, der von selbst verfällt. Du kannst uns auch schreiben, um ihn sofort zu widerrufen. Dein Konto und deine Songs bleiben bei SingThem; zum Löschen nutze die Option zur Kontolöschung (Abschnitt 7).

13. Kontakt

Datenschutzfragen, Rechte, Sicherheitsvorfälle: privacy@cookthem.com.

Allgemeiner Support: support@cookthem.com.

Aufsichtsbehörde Spanien: Agencia Española de Protección de Datos, www.aepd.es.