Datenschutzerklärung

Inhaltsverzeichnis

1. Verantwortlicher
2. EU- und UK-Vertreter
3. Geltungsbereich
4. Grundsätze der Datenverarbeitung
5. Erhobene Daten und Verarbeitungszwecke
6. Rechtsgrundlagen
7. Drittanbieter und Zahlungspartner
8. Internationale Datentransfers
9. Speicherfristen
10. Minderjährige
11. KI-generierte Inhalte und automatisierte Prozesse
12. Datensicherheit
13. Datenpannen
14. Cookies und Tracking
15. Ihre Rechte
16. Änderungen dieser Erklärung

1. Verantwortlicher

2. EU- und UK-Vertreter

Gemäß Art. 27 DSGVO und UK GDPR Art. 27 sind Verantwortliche mit Sitz außerhalb der EU bzw. des Vereinigten Königreichs, die personenbezogene Daten von Personen in diesen Regionen verarbeiten, zur Benennung eines Vertreters verpflichtet.

Zum Zeitpunkt der Veröffentlichung dieser Erklärung ist die Benennung eines formellen EU-Vertreters und UK-Vertreters in Bearbeitung. Diese Erklärung wird unverzüglich aktualisiert, sobald die Benennung abgeschlossen ist.

Bis zur Benennung können EU- und UK-Nutzer Datenschutzanfragen direkt an info@vowlyra.com richten.

3. Geltungsbereich

Diese Datenschutzerklärung gilt für alle Personen, die vowlyra.com besuchen, den personalisierten Bestellprozess (Wizard) nutzen, einen Song erwerben, den Kundensupport kontaktieren oder Marketing-Kommunikation von Vowlyra erhalten. Die Erklärung gilt unabhängig vom Standort der betroffenen Person.

4. Grundsätze der Datenverarbeitung

5. Erhobene Daten und Verarbeitungszwecke

5.1 Daten im Bestellprozess (Wizard)

5.2 Technische Daten (automatisch erhoben)

Beim Aufruf von vowlyra.com werden automatisch erhoben: IP-Adresse (anonymisiert nach 7 Tagen), Browsertyp und -version, Betriebssystem, Referrer-URL sowie Datum und Uhrzeit des Zugriffs.

Zweck: Sicherer Betrieb der Website, Fehlerbehebung, Betrugsprävention.

5.3 Liefernachweisdaten

Für jede abgeschlossene Bestellung werden als rechtlicher Nachweis gespeichert: Transaktions-ID (Paddle oder Stripe), Zeitstempel der Song-Bereitstellung, E-Mail-Adresse des Empfängers, Download-Zeitstempel und IP-Adresse sowie Bestätigung der Pflicht-Checkboxen mit Zeitstempel.

Zweck: Nachweis der vertragsgemäßen Lieferung, Bearbeitung von Erstattungsanfragen, Schutz vor ungerechtfertigten Chargebacks.

5.4 Zahlungsdaten

Vollständige Zahlungsdaten werden ausschließlich von den zertifizierten Zahlungspartnern Paddle und Stripe verarbeitet. Vowlyra LLC hat zu keinem Zeitpunkt Zugriff auf vollständige Zahlungsdaten. Gespeichert werden ausschließlich Transaktions-IDs und Zahlungsstatus.

5.5 Support-Daten

Kommunikation über Crisp-Chat oder E-Mail wird für 6 Monate gespeichert. Zweck: Qualitätssicherung, Bearbeitung von Anfragen, Nachweis im Streitfall.

6. Rechtsgrundlagen der Verarbeitung

7. Drittanbieter und Zahlungspartner

7.1 Hosting und Infrastruktur

7.2 Zahlungsabwicklung

7.3 Kommunikation und Support

7.4 Automatisierung

7.5 KI-Song-Produktion

7.6 Marketing und Tracking

8. Internationale Datentransfers

SCCs (Standardvertragsklauseln): Von der Europäischen Kommission genehmigte Vertragsklauseln, die ein angemessenes Datenschutzniveau bei Übertragungen in Drittländer gewährleisten (Art. 46 Abs. 2 lit. c DSGVO, Beschluss 2021/914).

EU-US Data Privacy Framework: Angemessenheitsbeschluss der Europäischen Kommission (Juli 2023). Stripe ist seit Januar 2026 unter diesem Framework zertifiziert.

9. Speicherfristen

10. Minderjährige

Das Angebot von Vowlyra richtet sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben. Es werden wissentlich keine personenbezogenen Daten von Minderjährigen erhoben.

Sollten Daten einer minderjährigen Person irrtümlich gespeichert worden sein, bitten wir um sofortige Kontaktaufnahme unter info@vowlyra.com. Diese Daten werden unverzüglich gelöscht.

11. KI-generierte Inhalte und automatisierte Prozesse

11.1 KI-Song-Produktion

Die personalisierten Songs sind vollständig KI-generierte Inhalte. Sie werden auf Basis der persönlichen Eingaben des Bestellers durch KI-Technologie (FAL.ai / Minimax Music) produziert. Alle Songs werden als KI-generierte Inhalte gekennzeichnet gemäß Art. 50 EU AI Act.

11.2 Automatisierte Entscheidungsfindung

Es werden keine automatisierten Entscheidungen getroffen, die rechtliche oder ähnlich bedeutsame Wirkungen auf betroffene Personen haben (Art. 22 DSGVO / UK GDPR Art. 22). Die Song-Produktion ist eine technische Leistungserbringung auf Basis der Nutzereingaben.

Stripe Radar nutzt automatisierte Algorithmen zur Betrugserkennung beim Zahlungsvorgang. Diese Verarbeitung hat keine dauerhaften Auswirkungen auf die betroffene Person.

12. Datensicherheit

13. Datenpannen

Im Falle einer Datenpanne werden sofortige Eindämmungsmaßnahmen eingeleitet, Umfang und betroffene Daten bewertet sowie alle Maßnahmen vollständig dokumentiert.

13.1 Meldepflichten an Behörden

13.2 Benachrichtigung der Betroffenen

Bei hohem Risiko für Rechte und Freiheiten werden betroffene Personen direkt per E-Mail informiert. Die Benachrichtigung enthält: Art der Panne, betroffene Datenkategorien, wahrscheinliche Folgen sowie getroffene und geplante Maßnahmen.

14. Cookies und Tracking

Auf vowlyra.com werden Cookies und ähnliche Technologien verwendet. Technisch notwendige Cookies werden ohne Einwilligung gesetzt (§ 25 Abs. 2 TTDSG). Alle anderen Cookies – insbesondere das Meta Pixel – werden ausschließlich nach ausdrücklicher Einwilligung über den Cookie-Banner aktiviert.

Cookie-Richtlinie: vowlyra.com/cookies

15. Ihre Rechte

15.1 Übersicht nach Jurisdiktion

15.2 Antwortfristen

15.3 So üben Sie Ihre Rechte aus

15.4 Marketing-Einwilligung widerrufen

Per E-Mail an info@vowlyra.com (Betreff: Marketing abmelden) oder per Klick auf den Abmelde-Link in jeder Marketing-E-Mail. Der Widerruf gilt mit sofortiger Wirkung für die Zukunft.

16. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich rechtliche Anforderungen ändern oder neue Dienste eingeführt werden. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert und das Datum oben in dieser Erklärung aktualisiert.

Aktuelle Version: vowlyra.com/datenschutz