Datenschutzerklärung

Gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (DSGVO) sowie dem spanischen Organgesetz 3/2018 vom 5. Dezember zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte (LOPDGDD) werden die Nutzer der Plattform ausführlich darüber informiert, dass die erhobenen personenbezogenen Daten in Systeme unter Verantwortung von Folgendem aufgenommen und verarbeitet werden:

• Identität des Verantwortlichen: Francesc Murcia Mila
• NIF: 77835505D
• Postanschrift: Carrer Àngel Guimerà 22, 43480 Vila-seca (Tarragona, Spanien).
• Rechtliche Kontakt-E-Mail: hola@dedicamusica.com

Dedica erhebt und verarbeitet ausschließlich die für die ordnungsgemäße Entwicklung der Software und die Erbringung der vom Nutzer selbst angeforderten personalisierten Musikerstellungsdienste unbedingt erforderlichen Daten. Die verarbeiteten Datenkategorien gliedern sich in:

• Registrierungs- und Authentifizierungsdaten: E-Mail-Adresse und verschlüsseltes Passwort (mittels sicherem Hash), die zur Anlage des Nutzerprofils angegeben werden.
• Daten zur Personalisierung des Dienstes: Name oder Pseudonym des Liedempfängers, ausgewählte Art des Festanlasses sowie Geschichten oder biografische Anekdoten, die in die Textfelder des Erstellungsformulars eingegeben werden.
• Technische Konfigurationsdaten: Präferenzen zu Musikgenres, gewähltes Tempo und Angaben zum ausgewählten Stimmtyp.
• Erweiterte Multimediadaten: Audiodateien mit analogen Sprachaufnahmen des Nutzers, die ausschließlich bereitgestellt werden, wenn dieser freiwillig die erweiterten Werkzeuge zur Stimmpersonalisierung aktiviert.

Die an Dedica übermittelten personenbezogenen Daten werden zu folgenden legitimen Geschäftszwecken verarbeitet:

• Verwaltung der Nutzerprofil-Anlage, Ermöglichung der sicheren Anmeldung und Aufrechterhaltung der betrieblichen Integrität des Anwendungs-Dashboards.
• Technische Verarbeitung der Liedtexte und Ausführung der Algorithmen für Sprach- und Musiksynthese mittels Künstlicher Intelligenz.
• Erstellung vertikaler Videospuren mit synchronisierten Untertiteln bei Buchung des Zusatzdienstes.
• Bereitstellung und Aufrechterhaltung des dauerhaften Speicherbereichs „Meine Bibliothek", um verzögertes Anhören und wiederholtes Herunterladen der vom Nutzer erworbenen Lieder zu ermöglichen.
• Verwaltung der Buchhaltung, Ausstellung steuerlicher Belege und Abwicklung von Zahlungs-, Einbehaltungs- oder Stornierungsvorgängen über die Stripe-Zahlungsplattform.
• Behebung technischer Störungen, Beantwortung von Supportanfragen über die Kundenservice-E-Mail und Erfüllung steuerlicher Pflichten gemäß spanischem Recht.

Die Verarbeitung der Nutzerdaten ist vollständig auf folgenden in Artikel 6 DSGVO geregelten Rechtsgrundlagen gestützt:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung von Profildaten, Anekdotentexten und Audiodateien ist unerlässlich, um den Vertrag über Musikerstellungsdienste auszuführen, den der Nutzer bei der Bestellung ausdrücklich annimmt und anfordert.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die Speicherung und Aufbewahrung steuerlicher Daten, Kaufaufzeichnungen und Finanztransaktionsprotokolle erfolgt zur Erfüllung geltender spanischer Buchhaltungs- und Steuervorschriften.

Um Texte mittels Künstlicher Intelligenz in Lieder und Videos umzuwandeln, stützt sich Dedica auf fortschrittliche externe Technologieinfrastrukturen. Die Übermittlung der Daten an diese Anbieter erfolgt unter strengen Verschlüsselungs- und Vertraulichkeitsprotokollen; sie handeln sämtlich als Auftragsverarbeiter:

• OpenAI L.L.C. (USA): Die vom Nutzer eingegebenen Geschichtentexte werden sicher an deren Sprachmodelle übermittelt, ausschließlich zur Formulierung der Liedstrophen. OpenAI verarbeitet diese Daten gemäß Datenschutzvorschriften und nutzt die Eingaben nicht zum öffentlichen Training seiner Modelle.
• Suno API / apisuno.org (USA): Strukturierte Prompts und resultierende Texte werden sicher an deren Audiosynthese-Server zur instrumentalen und vokalen Komposition gesendet. In strikter Übereinstimmung mit den Datenschutzrichtlinien dieses technischen Anbieters werden sämtliche biografische Datensätze und temporären Multimediadateien innerhalb einer maximalen und unverlängerbaren Frist von vierzehn (14) Tagen für Multimediadateien bzw. zwei (2) Monaten für Datenprotokolle dauerhaft von deren Servern gelöscht, um die Verweildauer der Nutzerdaten auf externen Plattformen zu minimieren.
• Supabase Inc. (EU/USA): Wird als primäre sichere Hosting-Infrastruktur und relationale Datenbank für unsere Anwendung genutzt. In deren verschlüsselten Buckets werden die finalen Audio- (.mp3/.wav) und Video-Dateien des Nutzers dauerhaft gespeichert, damit sie nicht mit der 14-Tage-Löschung bei Suno verloren gehen.
• Stripe Payments Europe Ltd. (Irland/USA): Verwaltet Zahlungsvorgänge isoliert und verschlüsselt. Dedica erhält oder speichert niemals Bankkartendaten.

In Erfüllung des Grundsatzes der Speicherbegrenzung werden Nutzerzugangsdaten und Multimediadateien der erworbenen Lieder und Videos auf unseren Supabase-Servern unbegrenzt aufbewahrt, solange der Nutzer sein Dedica-Konto aktiv hält, ausschließlich zum vertraglichen Zweck, ihm jederzeit Zugriff auf, Wiedergabe und Download seiner erworbenen digitalen Erinnerungen zu ermöglichen. Fordert der Nutzer die Löschung seiner Daten oder die Kündigung seines Kontos an, werden sämtliche Multimediadaten und Identifikationsinformationen innerhalb der gesetzlichen Frist endgültig aus den Produktionsdatenbanken gelöscht. Mit bezahlten Rechnungen verbundene Steuerdaten werden sechs Jahre lang gesperrt aufbewahrt, um die spanische Steuergesetzgebung zu erfüllen.

Der Nutzer hat souveräne Kontrolle über seine personenbezogenen Daten und kann beim Verantwortlichen für die Verarbeitung folgende im europäischen Rechtsrahmen anerkannte Rechte kostenlos ausüben:

• Auskunftsrecht: Erfahren, ob seine Daten verarbeitet werden, und die spezifischen Einzelheiten der Verarbeitung kennen.
• Recht auf Berichtigung: Unrichtige, fehlerhafte oder unvollständige personenbezogene Daten ändern oder korrigieren.
• Recht auf Löschung (Recht auf Vergessenwerden): Die vollständige und endgültige Löschung seiner personenbezogenen Daten von unseren Servern verlangen, wenn die Daten unter anderem für die ursprünglichen vertraglichen Zwecke nicht mehr erforderlich sind.
• Recht auf Einschränkung der Verarbeitung: Die vorübergehende Sperrung der Verarbeitung seiner Daten unter bestimmten Voraussetzungen der Rechtsstreitigkeit über die Richtigkeit verlangen.
• Recht auf Datenübertragbarkeit: Seine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren elektronischen Format erhalten oder deren direkte Übertragung an einen anderen Diensteanbieter verlangen.
• Widerspruchsrecht: Jederzeit widersprechen, dass seine Kontaktdaten für kommerzielle Werbekampagnen oder den Versand werblicher Mitteilungen genutzt werden.

Zur wirksamen Ausübung eines dieser Rechte muss der Nutzer eine schriftliche Anfrage an die offizielle E-Mail-Adresse hola@dedicamusica.com senden, in der Betreffzeile das auszuübende Recht angeben und zwingend als unverzichtbare Sicherheitsmaßnahme zur Identitätsprüfung und Vermeidung von Identitätsmissbrauch eine digitalisierte Kopie seines gültigen Ausweisdokuments (DNI, NIE oder Reisepass) beifügen.

Dem Nutzer wird außerdem mitgeteilt, dass er das Recht hat, bei der zuständigen staatlichen Aufsichtsbehörde, der Spanischen Datenschutzbehörde (AEPD — www.aepd.es), eine formelle Beschwerde einzureichen, wenn er der Ansicht ist, dass die Verarbeitung seiner personenbezogenen Daten durch Dedica gegen Bestimmungen der DSGVO oder anwendbares nationales Recht verstößt.