Datenschutzerklärung

Entwurf. Die markierten Stellen prüft und ergänzt unser Anwalt, bevor der Verkauf startet.

1. Wer verantwortlich ist

Verantwortlich für die Verarbeitung deiner Daten auf ehrenlied.de ist
Horst Wenzel, hafenstudios
Marienthaler Straße 76a
20535 Hamburg
Deutschland
E-Mail: ohrwurm@ehrenlied.com

Weitere Angaben stehen im Impressum. Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir weniger als 20 Personen beschäftigen und keine Verarbeitung durchführen, die eine Bestellung nach Art. 37 DSGVO oder § 38 BDSG verlangt.

2. Das Wichtigste in fünf Sätzen

Wenn du die Seite nur ansiehst, entstehen bei uns keine Cookies und keine Verbindungen zu Google, Meta oder anderen Werbe- und Analysediensten, weil alle Schriften und Skripte auf unserem eigenen Server liegen. Sobald du ein Lied beginnst, speichern wir deine Angaben über die Person und geben sie an den KI-Dienst Anthropic weiter, damit daraus Zeilen und ein Songtext werden. Bezahlst du, läuft die Zahlung bei Stripe, wir bekommen deine E-Mail-Adresse und gegebenenfalls die Lieferadresse, nie deine Kartendaten. Die beschenkte Person erfährt von uns nur, was du bestätigt hast, und kann ihr Lied jederzeit über den Link auf der Übergabe-Seite entfernen lassen. Du kannst jederzeit Auskunft verlangen, Daten berichtigen oder löschen lassen und dich bei der Aufsichtsbehörde beschweren.

3. Hosting und Server-Logs

ehrenlied.de läuft bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, hinter dem Content Delivery Network von Hostinger. Nach unserem Kenntnisstand steht der Server in einem Rechenzentrum in der Europäischen Union. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf jeder Seite verarbeitet der Webserver technisch zwangsläufig deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Browser-Typ und die zuvor besuchte Seite (Referrer, den wir per Referrer-Policy auf unsere eigene Seite beschränken). Diese Logdaten brauchen wir, damit die Seite ausgeliefert werden kann, für die Abwehr von Angriffen und zur Fehlersuche. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir werten die Logs nicht aus, um Besucherprofile zu bilden. [ANWALT: Aufbewahrungsdauer der Server-Logs bei Hostinger erfragen und hier eintragen, Vorschlag 14 Tage.]

Zusätzlich führt unsere Anwendung eigene Fehlerprotokolle ohne Personenbezug und eine Ratenbegrenzung: Für Aktionen wie das Beginnen eines Liedes, Bestellen, Abstimmen oder Reagieren zählen wir je IP-Adresse, wie oft sie in einem Zeitfenster genutzt wurden. Diese Zähler werden nach spätestens 24 Stunden gelöscht.

4. Schriften, Skripte, Cookies und lokaler Speicher

Alles liegt bei uns. Die Schriften Limelight, Cormorant Garamond und IBM Plex Sans (SIL Open Font License) und die Skripte Three.js und Preact haben wir auf unseren eigenen Server unter ehrenlied.de kopiert. Beim Aufruf der Seite wird keine Verbindung zu Google Fonts, jsdelivr, einem anderen Content Delivery Network oder sonstigen Dritten aufgebaut. Das stellt auch eine Content-Security-Policy sicher, die dem Browser nur Verbindungen zu ehrenlied.de erlaubt. Es gibt keine Tracker, keine Analyse-Dienste, keine Werbe-Cookies, keine Social-Media-Buttons und keine eingebetteten Videos.

Cookies. Wir setzen höchstens drei Cookies, alle ausschließlich für die Funktion der Seite:

• ehrenlied_s (30 Tage): entsteht erst, wenn du ein Lied beginnst oder abstimmst, nicht beim bloßen Ansehen. Es enthält eine zufällige Sitzungskennung, über die dein Gespräch, deine Bestellung und ein Schutz gegen gefälschte Formulare deinem Browser zugeordnet bleiben. Zur Sitzung speichern wir auch die IP-Adresse, mit der sie angelegt wurde. Sitzungen, die 30 Tage nicht genutzt wurden, werden gelöscht.
• ehrenlied_vorschau (90 Tage): nur, wenn die Seite vor einem Start gesperrt ist und du sie mit einem Vorschau-Code freischaltest. Es enthält keinen Personenbezug, nur einen Prüfwert des Codes. Derzeit ist keine Sperre aktiv.
• ehrenlied_entwurf: nur, wenn du unsere Design-Umfrage unter /entwuerfe besuchst, damit die Umschaltleiste auch auf der Startseite erscheint (siehe Abschnitt 13). Laufzeit 30 Tage.

Lokaler Speicher. Wenn du ein Lied beginnst, legt dein Browser im localStorage nur den Gesprächscode ab, damit wir dir beim nächsten Besuch anbieten können, das angefangene Lied fortzusetzen. Es wird nichts automatisch geladen und nichts an Dritte gesendet. Du kannst den Eintrag jederzeit in den Browser-Einstellungen löschen.

Alle drei Cookies und der lokale Speicher sind unbedingt erforderlich, damit wir den von dir ausdrücklich gewünschten Dienst erbringen können. Sie brauchen deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Aus demselben Grund zeigen wir kein Cookie-Banner.

5. Wenn du ein Lied beginnst

Auf dem kurzen Weg (/start) fragen wir Vorname, Anlass, deine Beziehung zur Person, optional das Übergabedatum und ein paar Sätze über sie. Daraus entstehen Zeilen zum Wischen, dann ein Refrain. Im Gespräch (/assistent) erzählst du frei, der Assistent fragt nach und schlägt Karten vor, die du bestätigst oder ablehnst. Bei beiden Wegen speichern wir das Gespräch unter einem zufälligen Code: den Steckbrief (bestätigte Fakten, Eigenschaften, Anekdoten, Stil, Look, Refrain), den Verlauf, deine Wisch-Entscheidungen und, sobald du sie angibst, deine E-Mail-Adresse. Rechtsgrundlage ist die Anbahnung und Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Zu jedem Schritt schreiben wir ein Ereignis in unsere eigene Datenbank (zum Beispiel „Lied begonnen", „Zeile bestätigt", „Refrain gezeigt", „Trifft das die Person: voll") mit der Version der beteiligten Anweisung an das KI-Modell und den Kosten der Anfrage. Damit prüfen wir, ob unsere Texte treffen, und verbessern sie. Das passiert ausschließlich auf unserem Server, ohne Tracking-Dienste Dritter, und ist unser berechtigtes Interesse an einem Produkt, das seine Aufgabe erfüllt (Art. 6 Abs. 1 lit. f DSGVO).

Links, die du im Gespräch nennst, liest der Assistent einmal aus, Bilder und Screenshots wertet er aus. Nach der Antwort ersetzen wir den Inhalt der Webseite und die Bilddaten im gespeicherten Verlauf durch einen Platzhalter. Gespeichert bleibt nur, was du danach bestätigst. Anmeldesperren sozialer Netzwerke umgehen wir nicht.

6. Künstliche Intelligenz: Anthropic

Zeilen, Refrain, Songtext und die Antworten des Assistenten erzeugt das Sprachmodell Claude von Anthropic PBC, 500 Howard Street, San Francisco, CA 94105, USA, das wir über die Programmierschnittstelle api.anthropic.com aufrufen. An Anthropic gehen: der Vorname der Person, Anlass, deine Beziehung zu ihr, das Übergabedatum, deine Angaben über die Person (Fakten, Eigenschaften, Anekdoten, Spruch), deine Entscheidungen zu den Zeilen sowie im Gespräch deine Nachrichten, hochgeladene Bilder und der Inhalt genannter Links. Nicht übermittelt werden deine E-Mail-Adresse, deine Lieferadresse und deine Zahlungsdaten.

Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO); für die Angaben über die beschenkte Person unser und dein berechtigtes Interesse, ein persönliches Geschenk zu gestalten (Art. 6 Abs. 1 lit. f DSGVO). Nach den Bedingungen von Anthropic für die Programmierschnittstelle werden die übermittelten Inhalte nach unserem Kenntnisstand nicht zum Training der Modelle verwendet. Bilder und Webseiteninhalte speichern wir nach der Antwort nicht (Abschnitt 5).

Anthropic sitzt in den USA. [ANWALT: Grundlage der Drittlandübermittlung festlegen: Zertifizierung von Anthropic unter dem EU-US Data Privacy Framework prüfen, sonst Standardvertragsklauseln im Data Processing Addendum von Anthropic abschließen; Auftragsverarbeitung nach Art. 28 DSGVO dokumentieren.]

7. Die beschenkte Person

Ein Ehrenlied handelt von einem Menschen, der selbst nicht mit uns spricht. Ihre oder seine Daten (Vorname, Eigenschaften, Anekdoten, gegebenenfalls Fotos) verarbeiten wir, weil du sie uns als Schenker anvertraust, auf Grundlage des berechtigten Interesses, ein persönliches Geschenk zu gestalten (Art. 6 Abs. 1 lit. f DSGVO). Wir übernehmen nur, was du ausdrücklich bestätigt hast. Angaben zu Gesundheit, Religion, Politik, Sexualität oder Straftaten (die „rote Zone") verwendet der Assistent nie von sich aus, sondern nur nach deiner ausdrücklichen Bestätigung. Daten weiterer Personen, etwa von Freunden, Kindern oder Kommentierenden unter einem Link, übernehmen wir nicht.

Jede Übergabe-Seite trägt den Link „Dieses Lied entfernen lassen". Die beschenkte Person kann die Seite darüber sofort sperren, ohne Anmeldung und ohne Begründung. Danach löschen wir die Dateien und anonymisieren den Auftrag. [ANWALT: Informationspflicht nach Art. 14 DSGVO gegenüber der beschenkten Person (Zeitpunkt und Form, etwa Hinweis auf der Übergabe-Seite), Abwägung nach Art. 6 Abs. 1 lit. f und Zulässigkeit von Angaben aus der roten Zone nach Art. 9 DSGVO prüfen.]

8. Bestellung und Bezahlung

Bezahlt wird über Stripe Checkout von Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Kartennummer, IBAN oder andere Zahlungsdaten gibst du direkt auf der Seite von Stripe ein; sie erreichen unseren Server nicht. Wir übergeben an Stripe deine E-Mail-Adresse, den Auftragscode, Produkt und Preis. Braucht deine Bestellung eine Lieferadresse (Karte, Box, Schallplatte, Blumen), fragt Stripe sie ab und meldet sie uns zurück. Stripe ist für die Zahlungsabwicklung eigener Verantwortlicher und kann Daten in die USA übermitteln; Einzelheiten stehen in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

Bei uns speichern wir zum Auftrag: E-Mail-Adresse, Produkt, Extras, Preis, Übergabedatum, gegebenenfalls Lieferadresse, den Songtext und die Kennung der Stripe-Zahlung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsdaten bewahren wir auf, solange das Handels- und Steuerrecht es verlangt (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB), also bis zu zehn Jahre.

9. Musik, Druck, Schallplatte, Blumen

Die Musik zu deinem Songtext entsteht derzeit von Hand bei Suno, Inc., Cambridge, Massachusetts, USA. Dorthin gehen nur der Vorname der Person, der Songtext und die Stilbeschreibung. Keine Nachnamen, Fotos, Adressen oder Lebensdaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). [ANWALT: Grundlage der Übermittlung an Suno in die USA und Trainingsausschluss nach den Suno-Nutzungsbedingungen prüfen.]

Bestellst du Karte, Box, Schallplatte oder Blumen, erhält der jeweilige Partner per Bestellmail nur, was er für die Herstellung und den Versand braucht: Lieferadresse, Vorname der Person, Cover, Widmung und bei der Schallplatte die Audiodatei. Ohne solche Bestellung erfährt kein Partner von deinem Lied. [ANWALT: Partner mit Sitz benennen, sobald sie feststehen, und die Rolle (Auftragsverarbeiter oder eigener Verantwortlicher) einordnen.]

10. Fotos für Clips

Für einen Foto- oder Stilclip lädst du selbst Fotos hoch und bestätigst dabei, dass du sie verwenden darfst. Die Fotos nutzen wir nur für diesen Clip. Nach der Auslieferung löschen wir die Originalfotos; der fertige Clip bleibt auf der Übergabe-Seite, bis das Lied entfernt wird. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für die abgebildeten Personen dein berechtigtes Interesse als Schenker und deine Zusicherung, die Fotos verwenden zu dürfen (Art. 6 Abs. 1 lit. f DSGVO). [ANWALT: Sobald ein externer Video-Lieferant eingebunden wird, Auftragsverarbeitung und Trainingsausschluss ergänzen.]

11. E-Mails

Wir schicken dir nur E-Mails, die zu deinem Lied gehören: den Link zum Fortsetzen deines Gesprächs, Bestellbestätigung, Freigabe des Songtexts, Auslieferung und Antworten auf deine Anfragen. Der Versand läuft über unser eigenes Postfach bei Hostinger per verschlüsseltem SMTP, ohne Newsletter-Dienst und ohne Öffnungs- oder Klick-Messung. Einen Newsletter gibt es nicht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

12. Übergabe-Seite und Teilen

Das fertige Lied liegt auf einer Übergabe-Seite mit einem privaten Link, der aus einem zufälligen Code besteht und nicht in Suchmaschinen erscheint (noindex). Wer den Link hat, kann die Seite ohne Anmeldung öffnen. Die Teilen-Funktion der Seite ist nur aktiv, wenn du sie als Schenker ausdrücklich freigegeben hast. Die beschenkte Person kann auf der Seite eine Reaktion hinterlassen (gelacht, geweint, beides, wenig, optional ein Text); die Reaktion speichern wir zum Auftrag und zeigen sie dir. Beim Öffnen und Teilen zählen wir nur, dass es passiert ist, ohne IP-Adresse oder Gerätedaten. Rechtsgrundlage ist die Vertragserfüllung dir gegenüber (Art. 6 Abs. 1 lit. b DSGVO) und für die Reaktion die Einwilligung der reagierenden Person (Art. 6 Abs. 1 lit. a DSGVO).

13. Design-Umfrage unter /entwuerfe

Unter /entwuerfe zeigen wir Entwürfe für das Aussehen der Seite und fragen nach deinem Favoriten. Die Teilnahme ist freiwillig. Beim Abstimmen speichern wir die gewählte Variante, auf Wunsch deinen Vornamen und einen Kommentar (beides optional) sowie einen gekürzten Prüfwert deiner Sitzungskennung, damit je Browser nur die letzte Stimme zählt. Das Cookie ehrenlied_entwurf merkt sich, dass du die Umfrage besucht hast. Rechtsgrundlage ist deine Einwilligung durch das Abstimmen (Art. 6 Abs. 1 lit. a DSGVO). Nach Abschluss der Umfrage löschen wir die Stimmen.

14. Wie lange wir speichern

• Server-Logs: siehe Abschnitt 3.
• Zähler der Ratenbegrenzung: höchstens 24 Stunden.
• Sitzung (Cookie ehrenlied_s samt IP-Adresse): 30 Tage nach der letzten Nutzung.
• Angefangene Gespräche ohne Bestellung: [ANWALT: Frist festlegen, Vorschlag 90 Tage nach der letzten Änderung, dann Löschung.]
• Gesprächsverlauf nach Auslieferung des Liedes: [ANWALT: Frist festlegen, Vorschlag Kürzung auf den Steckbrief 30 Tage nach Auslieferung.]
• Originalfotos für Clips: bis zur Auslieferung, dann Löschung.
• Lied, Cover, Clip und Übergabe-Seite: bis zur Entfernung durch dich oder die beschenkte Person. [ANWALT: Höchstdauer festlegen, Vorschlag 3 Jahre nach Auslieferung mit Vorab-Hinweis per E-Mail.]
• Rechnungsdaten: 10 Jahre nach Ablauf des Kalenderjahres der Rechnung.
• Ereignisse zur Verbesserung: anonymisiert, sobald der zugehörige Auftrag anonymisiert ist.
• Stimmen der Design-Umfrage: bis zum Abschluss der Umfrage.

15. Deine Rechte

Du hast das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Dieselben Rechte hat die beschenkte Person. Schreib uns dafür an ohrwurm@ehrenlied.com; wir antworten innerhalb eines Monats.

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, datenschutz-hamburg.de.

16. Stand

Diese Datenschutzerklärung gilt ab dem 21.09.2026. Ändern wir Dienste oder Abläufe, passen wir sie an; die jeweils aktuelle Fassung findest du immer unter dieser Adresse.