Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die in dieser Erklärung beschriebenen personenbezogenen Daten ist Singende Geschenke. Unser Datenschutzteam erreichst du unter privacy@customsonggifts.com.

Welche Daten wir erheben

Wir erheben die Daten, die du uns direkt gibst, und in geringem Umfang Daten, die automatisch erfasst werden.

• Deine Antworten im Bestellformular, einschließlich des Vornamens der beschenkten Person, ihrer Beziehung zu dir (mit einer kurzen Beschreibung in deinen eigenen Worten, wenn du „Jemand anderen“ wählst), der Sprache, in der der Song geschrieben werden soll, und der Geschichten und Erinnerungen, die du über sie schreibst.
• Deine E-Mail-Adresse, an die wir deine Bestellbestätigung, den fertigen Song, Antworten des Supports und bis zu drei Erinnerungen senden, wenn du eine Bestellung nicht abschließt.
• Die Telefonnummer, die du im Bestellformular angibst. Wir nutzen sie, um dir bei deiner Bestellung zu helfen, und für bis zu zwei Erinnerungen per SMS oder WhatsApp, wenn du eine Bestellung nicht abschließt.
• Bestell- und Zahlungsmetadaten von Polar, etwa Gesamtbetrag, Währung und Zahlungsstatus, sowie der Name und die Rechnungsadresse, die du auf der Zahlungsseite angibst. Zur Messung unserer Werbung speichern wir SHA-256-Hashes von Name und Adresse sowie das Rechnungsland als zweistelligen Ländercode; Straße und Hausnummer speichern wir nie. Dein Name wird außerdem in unseren Unterlagen zu jeder Zahlung gespeichert und kann in den internen Zahlungsbenachrichtigungen erscheinen, die wir erhalten. Deine vollständige Kartennummer erhalten und speichern wir nicht; Zahlungsdaten verarbeitet Polar direkt.
• Technische Daten wie deine IP-Adresse, Browsertyp, Gerätetyp und die aufgerufenen Seiten, erfasst über Cookies und ähnliche Technologien.

Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verwenden die Kundeninhalte und deine E-Mail-Adresse, um deinen Song zu erstellen und dir zu liefern. Das ist zur Erfüllung des Vertrags erforderlich, den wir mit deiner Bestellung schließen (Art. 6 Abs. 1 lit. b DSGVO).

Deine Telefonnummer verwenden wir, um dich zu deiner Bestellung zu kontaktieren, wenn dich unsere E-Mails nicht erreichen oder es ein Problem mit der Lieferung gibt, und um dir zu helfen, wenn du dich an unseren Kundenservice wendest. Auch das ist zur Erfüllung des Vertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Zur Messung unserer Werbung übermitteln wir Meta und TikTok außerdem einen SHA-256-Hash davon, wie unten beschrieben; an andere Werbeplattformen geben wir sie nicht weiter.

Wir verwenden Bestelldaten und technische Daten, um die Seite sicher zu halten, Betrug zu verhindern, zu verstehen, wie die Seite genutzt wird, und sie zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb und an der Verbesserung unseres Angebots, abgewogen gegen deine Rechte (Art. 6 Abs. 1 lit. f DSGVO).

Bei jedem Besuch setzen wir Analyse- und Marketing-Cookies sowie Pixel ein, um unsere Werbung zu messen und zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse an der Bewerbung unseres Angebots und an deiner weiteren Nutzung der Seite (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du eine Bestellung anlegst und eine Hörprobe erhältst, die Zahlung aber nicht abschließt, senden wir dir unter Umständen bis zu drei Erinnerungs-E-Mails zu dieser offenen Bestellung, alle innerhalb von vier Tagen nach ihrer Erstellung. Rechtsgrundlage ist unser berechtigtes Interesse daran, dir beim Abschluss eines begonnenen Kaufs zu helfen (Art. 6 Abs. 1 lit. f DSGVO). Jede Erinnerung enthält einen Abmeldelink; sobald du ihn nutzt, senden wir an deine Adresse keine weiteren Erinnerungen. Du kannst außerdem jederzeit widersprechen, indem du an privacy@customsonggifts.com schreibst. Abgesehen von diesen Erinnerungen senden wir Marketing-E-Mails nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), und du kannst sie jederzeit abbestellen.

Auf derselben Grundlage (Art. 6 Abs. 1 lit. f DSGVO) und wie im Bestellformular auf der Seite angegeben, auf der du deine Telefonnummer eingibst, senden wir dir unter Umständen bis zu zwei Erinnerungen zu dieser offenen Bestellung an die angegebene Telefonnummer, per SMS oder WhatsApp, alle innerhalb von drei Tagen nach ihrer Erstellung und nur zwischen 9:00 und 20:00 Uhr in deiner Zeitzone. Jede Nachricht enthält einen Link, mit dem du sie stoppen kannst; sobald du ihn nutzt, senden wir keine weiteren Nachrichten an deine Nummer. Wenn du dich von den Erinnerungs-E-Mails abmeldest, stoppt das auch diese Nachrichten. Du kannst außerdem jederzeit widersprechen, indem du an privacy@customsonggifts.com schreibst.

Empfänger deiner Daten

Wir geben personenbezogene Daten nur an die unten genannten Auftragsverarbeiter und Empfänger weiter, die jeweils auf Grundlage eines Auftragsverarbeitungsvertrags oder ihrer eigenen Datenschutzbestimmungen handeln. Wir verkaufen deine personenbezogenen Daten nicht.

Deine Telefonnummer wird mit deiner Bestellung in der Bestelldatenbank auf unserem eigenen Server gespeichert und ist nur für unser Team sichtbar, auch in den internen Bestellbenachrichtigungen, die uns unser E-Mail-Dienst (Amazon SES oder ersatzweise Resend) zustellt. Außer an Vercel, das die Website hostet und das Bestellformular entgegennimmt, sowie an GatewayAPI und Meta (WhatsApp), die die oben beschriebenen Erinnerungsnachrichten zustellen, geben wir sie an keinen der übrigen unten genannten Empfänger weiter, außer dass Meta und TikTok einen SHA-256-Hash davon zur Messung unserer Werbung erhalten (siehe Meta und TikTok unten). An Google senden wir sie niemals.

• Polar.sh, unser Zahlungsanbieter und Wiederverkäufer (Merchant of Record), erhält deine E-Mail-Adresse und die Bestelldaten und wickelt deine Zahlung ab.
• Amazon Web Services (Amazon SES) versendet in unserem Auftrag unsere E-Mails, etwa deine Bestellbestätigung, die Liefer-E-Mail mit deinem Song, die Links, die du auf der Seite „Bestellung verfolgen“ anforderst, und Erinnerungen zu einer offenen Bestellung. Wenn Amazon SES nicht verfügbar ist, versendet Resend dieselben E-Mails an seiner Stelle.
• GatewayAPI (OnlineCity.IO) versendet unsere Erinnerungen per SMS und erhält dafür deine Telefonnummer, den Vornamen der beschenkten Person und den Text der Nachricht.
• Meta Platforms (WhatsApp Business Platform) stellt unsere Erinnerungen per WhatsApp zu, wenn WhatsApp für deine Nummer verfügbar ist. Meta erhält dafür deine Telefonnummer, den Vornamen der beschenkten Person und den Text der Nachricht und verarbeitet sie nach den Bedingungen von WhatsApp Business, nicht zu Werbezwecken.
• Google (Gemini API) schreibt die Songtexte, einschließlich der kostenlosen Hörprobe, auf Grundlage des Namens der beschenkten Person und deiner Antworten im Bestellformular.
• ElevenLabs erhält den fertigen Songtext und die musikalischen Vorgaben, um den Song aufzunehmen. Deine E-Mail-Adresse erhält ElevenLabs nicht.
• Vercel hostet die Website und verarbeitet bei jedem Besuch die technischen Daten, etwa deine IP-Adresse und deinen Browsertyp.
• Unser eigener Server, den wir mieten und selbst betreiben, speichert die Bestelldatenbank und die fertigen Songdateien.
• Google Tag Manager lädt unsere Mess-Tags, und Google Analytics hilft uns zu verstehen, wie die Seite genutzt wird. Beide laufen bei jedem Besuch.
• Microsoft Clarity erstellt Sitzungsaufzeichnungen und Heatmaps (Klicks, Scrollen und Mausbewegungen), damit wir sehen, wo die Seite schwer zu bedienen ist. Microsoft ist für diesen Zweck (Analyse und Verbesserung der Nutzerfreundlichkeit) unser Auftragsverarbeiter und setzt eigene Cookies (_clck und _clsk). Persönliche Angaben wie deine E-Mail-Adresse, der Name der beschenkten Person, der Songtext und deine Bestelldaten werden in den Aufzeichnungen maskiert, und die Songseite wird nicht aufgezeichnet.
• Meta erhält über das Meta-Pixel auf der Seite und über die Meta Conversions API von unserem Server bei jedem Besuch Daten, mit denen wir unsere Werbung messen. Wenn du eine Bestellung aufgibst, zur Zahlungsseite gehst oder bezahlst, übermitteln wir Meta den Bestellwert und die bestellten Artikel, einen SHA-256-Hash deiner E-Mail-Adresse, deiner Telefonnummer und deines Landes, deine IP-Adresse, den User-Agent deines Browsers, die eigenen Cookie-Kennungen von Meta (_fbp und _fbc) und eine zufällige Besucher-ID, die unsere Website in einem eigenen Cookie speichert (csg_vid) und die das Meta-Pixel auch bei jedem Besuch übermittelt. Wenn du bezahlst, übermitteln wir zusätzlich einen SHA-256-Hash des Namens und der Rechnungsadresse, die du auf der Zahlungsseite angegeben hast (Vor- und Nachname, Ort, Postleitzahl, Region, sofern angegeben, und Land); Straße und Hausnummer werden nie übermittelt.
• TikTok erhält über das TikTok-Pixel auf der Seite und über die TikTok Events API von unserem Server bei jedem Besuch Daten, mit denen wir unsere Werbung messen. Wenn du eine Bestellung aufgibst, zur Zahlungsseite gehst oder bezahlst, übermitteln wir TikTok den Bestellwert, die Währung und die bestellten Artikel, einen SHA-256-Hash deiner E-Mail-Adresse und deiner Telefonnummer, deine IP-Adresse, den User-Agent deines Browsers, die Sprache, in der du die Seite genutzt hast, die eigene Cookie-Kennung von TikTok (_ttp), unsere zufällige Besucher-ID (csg_vid, die das TikTok-Pixel auch bei jedem Besuch übermittelt) und, wenn du über eine TikTok-Anzeige gekommen bist, deren Klick-Kennung (ttclid). Wenn du bezahlst, übermitteln wir zusätzlich einen SHA-256-Hash deines Vor- und Nachnamens und deiner Postleitzahl von der Zahlungsseite sowie dein Rechnungsland als zweistelligen Ländercode, der nicht gehasht wird.

Cookies

Wir verwenden drei Kategorien von Cookies: notwendige Cookies, die die Seite funktionsfähig halten, Analyse-Cookies, die uns helfen zu verstehen, wie die Seite genutzt wird, und Marketing-Cookies, die Werbung auf Meta und TikTok unterstützen. Alle drei werden bei jedem Besuch gesetzt.

Bei deinem ersten Besuch weist dich ein kurzer Hinweis darauf hin. Du kannst Cookies jederzeit in deinen Browsereinstellungen blockieren oder löschen, und du kannst der Nutzung deiner Daten für Werbung widersprechen, indem du uns an die unten genannte Adresse schreibst.

Speicherdauer

Bestelldaten, einschließlich deiner Telefonnummer, und den gelieferten Song speichern wir 24 Monate ab der Lieferung; danach löschen oder anonymisieren wir sie, sodass sie dich nicht mehr identifizieren können. Manche Unterlagen, etwa Buchhaltungs- und Steuerunterlagen, bewahren wir länger auf, wenn das Gesetz es verlangt, und von einer Bestellung, die wir nach den Inhaltsregeln unserer AGB abgelehnt haben, können wir einen begrenzten Datensatz behalten, damit dieselben Inhalte nicht erneut eingereicht werden.

Wenn du dich von unseren Erinnerungen abmeldest oder unsere Erinnerungsnachrichten stoppst, speichern wir deine E-Mail-Adresse oder Telefonnummer auf einer Sperrliste, solange wir solche Erinnerungen versenden, damit wir deine Entscheidung respektieren können.

Übermittlung in Drittländer

Einige der oben genannten Auftragsverarbeiter verarbeiten Daten unter Umständen außerhalb deines Landes, auch außerhalb des Europäischen Wirtschaftsraums. In diesem Fall stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission oder einen gleichwertigen rechtlichen Mechanismus, damit deine Daten auf demselben Niveau geschützt sind, als wären sie im Europäischen Wirtschaftsraum geblieben.

Deine Rechte

Je nachdem, wo du lebst, hast du einige oder alle der folgenden Rechte in Bezug auf deine personenbezogenen Daten. Um sie auszuüben, schreib eine E-Mail an privacy@customsonggifts.com; bevor wir eine Anfrage bearbeiten, bitten wir dich unter Umständen, deine Identität zu bestätigen.

• Auskunft: Du kannst eine Kopie der personenbezogenen Daten verlangen, die wir über dich gespeichert haben (Art. 15 DSGVO).
• Berichtigung: Du kannst verlangen, dass wir unrichtige oder unvollständige Daten berichtigen (Art. 16 DSGVO).
• Löschung: Du kannst verlangen, dass wir deine Daten löschen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO).
• Einschränkung: Du kannst verlangen, dass wir die Verarbeitung deiner Daten einschränken (Art. 18 DSGVO).
• Datenübertragbarkeit: Du kannst deine Daten in einem strukturierten, maschinenlesbaren Format verlangen (Art. 20 DSGVO).
• Widerspruch: Du kannst der Verarbeitung deiner Daten widersprechen, soweit sie auf unserem berechtigten Interesse beruht (Art. 21 DSGVO).
• Widerruf einer Einwilligung: Du kannst eine erteilte Einwilligung jederzeit widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).
• Beschwerde: Du kannst dich bei deiner zuständigen Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

Kinder

Unser Angebot richtet sich an Erwachsene. Um zu bestellen, musst du mindestens 18 Jahre alt sein. Wir erheben nicht wissentlich personenbezogene Daten von Kindern; wenn Kundeninhalte ein Kind als beschenkte Person nennen, stammen sie von der erwachsenen Person, die bestellt, nicht von dem Kind.

Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, darunter Verschlüsselung bei der Übertragung, Zugriffskontrollen und die regelmäßige Überprüfung, wer in unserem Team Bestelldaten sehen kann, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Keine Übertragungs- oder Speichermethode ist vollkommen sicher, aber wir arbeiten daran, deine Daten zu schützen und den Zugriff jedes Auftragsverarbeiters auf das zu beschränken, was er für seine Aufgabe braucht.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit ändern, zum Beispiel wenn ein neuer Auftragsverarbeiter hinzukommt oder sich die Rechtslage ändert. Maßgeblich ist die unter https://customsonggifts.com/privacy veröffentlichte Fassung.

Kontakt

Fragen zu dieser Datenschutzerklärung oder zu deinen Daten kannst du an privacy@customsonggifts.com schicken.

Zuletzt aktualisiert am 1. Oktober 2026.