Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen nach § 38 BDSG (mind. 20 Personen ständig mit automatisierter Verarbeitung beschäftigt) nicht erfüllt sind.

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen (Art. 6 DSGVO):

• lit. a — Einwilligung (z.B. Voice-Cloning, Newsletter, Marketing-Cookies)
• lit. b — Vertragserfüllung (Werbesong-Auftrag, Onboarding, Lieferung)
• lit. c — Rechtliche Verpflichtung (Buchhaltung, Steuerrecht)
• lit. f — Berechtigtes Interesse (Server-Logs, Sicherheit, Plattform-Stabilität)
• Art. 9 Abs. 2 lit. a — Ausdrückliche Einwilligung bei biometrischen Daten (Voice-Samples für Cloning)

AnimaBeats wird auf Vercel Inc. (USA, Edge-Server in Frankfurt) gehostet. Datenbank bei Supabase Inc. (USA, Server in Frankfurt). Beide haben Standardvertragsklauseln + EU-Daten-Speicherung.

Beim Aufruf werden automatisch Server-Logfiles erhoben: Browsertyp, Betriebssystem, Referrer-URL, Hostname, IP-Adresse, Uhrzeit. Speicherdauer: 7 Tage, Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Wenn du das Probesong-Formular ausfüllst, verarbeiten wir folgende Daten:

• Name, E-Mail, Telefon (optional)
• Firma, Branche, Markenwerte, Zielgruppe
• Brief-Inhalte: Botschaft, CTA, Mood, Genre, Länge, Do's/Dont's
• Optional: Interesse an Marketing-Kampagnen (für Cross-Sell)

Zweck: Erstellung des kostenlosen Probesongs + ggf. Anbahnung eines Folgeauftrags.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme).
Speicherdauer: 24 Monate ohne Vertragsabschluss; bei Auftrag 10 Jahre (handelsrechtliche Aufbewahrungspflicht).

Beim Hochladen von Audio-Samples zur Stimm-Klonung werden biometrische Daten im Sinne von Art. 9 DSGVO verarbeitet. Dies erfolgt ausschließlich:

• auf Basis deiner ausdrücklichen Einwilligung (Häkchen + dokumentiert)
• für die im Auftrag vereinbarten Werbesong-Zwecke
• NICHT für politische Werbung oder Adult-Content
• NICHT zur Erstellung von Aussagen ohne erneute Einwilligung der Stimm-Person

Stimm-Modelle werden bei ElevenLabs Inc. (USA) gespeichert. Auftragsverarbeitungsvertrag liegt vor. Du kannst die Einwilligung jederzeit widerrufen — wir löschen das Modell innerhalb von 7 Tagen.

Folgende Dienstleister verarbeiten Daten in unserem Auftrag (AVV liegen vor):

AnimaBeats nutzt ausschließlich technisch notwendige Cookies (Login-Session, CSRF-Token). Diese sind für den Betrieb der Plattform erforderlich und benötigen keine Einwilligung (§ 25 Abs. 2 TTDSG). Wir setzen aktuell keine Tracking- oder Marketing-Cookies (kein Google Analytics, kein Meta-Pixel). Falls sich das ändert, fragen wir vorher via Cookie-Banner.

Beim Buchen kostenpflichtiger Pakete werden Zahlungsdaten (Name, Rechnungsadresse, Zahlungsmittel) direkt an Stripe Payments Europe Ltd. (Irland) übermittelt. Wir selbst sehen keine Kreditkartendaten. Stripe ist nach PCI-DSS zertifiziert. Datenschutzhinweise von Stripe: stripe.com/de/privacy.

Werbesongs werden auf Wunsch von uns auf Spotify/Apple Music/YouTube Music veröffentlicht (über DistroKid oder vergleichbare Aggregatoren). Wir sind dann Inhaber der Master-Rechte. Personenbezogene Daten von Auftraggebern werden bei der Distribution NICHT übermittelt — nur Track-Metadaten und ggf. Künstler-Pseudonym.

Werbesongs, die ganz oder teilweise mit KI erzeugt werden (Lyrics-Vorschläge via Gemini, Vocals via ElevenLabs, Beat-Generation via KI-Engines), sind gemäß EU AI Act Art. 50 als KI-generiert gekennzeichnet:

• Metadaten-Tag in der MP3-/WAV-Datei
• Hinweis in der Auftragsbestätigung
• Auf Wunsch auch hörbares Wasserzeichen

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — z.B. LDI NRW (Düsseldorf)

Anfragen an: datenschutz@animacontent.de

Wir nutzen TLS 1.3 für alle Verbindungen (HTTPS-Only mit HSTS-Preload). Passwörter werden mit bcrypt (12 Rounds) gehasht. Datenbank-Backups täglich. Voice-Samples liegen verschlüsselt bei ElevenLabs.

Diese Datenschutzerklärung wird bei rechtlichen oder technischen Änderungen aktualisiert. Letzter Stand siehe oben.