Ständchen.at Rechtliches
Datenschutzerklärung
Stand: 19.10.2026
1. Wer ist verantwortlich?
Markus Wabnig, Ständchen, Schlossstraße 26, 3261 Wolfpassing, Österreich
E-Mail: hallo@staendchen.at
Telefon: +43 681 2027 5160
Einen Datenschutzbeauftragten haben wir nicht bestellt; dazu sind wir nicht verpflichtet.
2. Das Wichtigste in Kürze
- Wir verarbeiten deine Angaben, um dein Lied zu schreiben, zu singen und zu liefern.
- Dafür nutzen wir KI-Dienste. Einige sitzen in den USA oder in Singapur. Wir geben ihnen nur, was sie für das Lied brauchen: Vornamen, Geschichte und Liedtext, nie deine E-Mail-Adresse oder Zahlungsdaten.
- Unbezahlte Entwürfe löschen wir nach 30 Tagen. Freitexte bezahlter Bestellungen anonymisieren wir nach 180 Tagen.
- Wir setzen keine Werbe- oder Statistik-Cookies.
3. Was wir verarbeiten, wozu, auf welcher Grundlage und wie lange
3.1 Website bereitstellen, Sicherheit
- Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser (Server-Logfiles); für den Schutz vor Missbrauch (Begrenzung der Anfragen) die IP-Adresse nur als verschlüsselter Prüfwert
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb)
- Speicherdauer: 30 Tage
- Empfänger: Hosting netcup GmbH, Deutschland (Rechenzentrum in Wien, Österreich)
3.2 Fragebogen und Liedentwurf vor dem Kauf
- Daten: Beziehung, Anlass, Alter, Stil, Stimmung, Stimme, Dialekt und Gegend, Vorname(n) und Aussprache, weitere Personen, Geschichte, Vorname Absender, E-Mail-Adresse
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage)
- Speicherdauer: unbezahlte Entwürfe 30 Tage nach der letzten Änderung, dann Löschung
- Empfänger: Hosting; KI-Dienste nach 3.4 und 3.5
3.3 Prüfung deiner Angaben auf verbotene Inhalte (Moderation)
- Daten: Geschichte, Namen, Freitexte
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz Dritter, Rechtssicherheit)
- Speicherdauer: bei uns wie 3.2
- Empfänger: fal.ai (Features & Labels, Inc., USA) als Vermittler für Sprachmodelle von Anthropic, OpenAI und Google (siehe Abschnitt 5)
3.4 Liedtext schreiben und lektorieren
- Daten: Angaben aus 3.2 ohne E-Mail-Adresse
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
- Speicherdauer: bei uns wie 3.2 bzw. 3.6; bei den Anbietern nach deren Regeln, siehe Abschnitt 5
- Empfänger: fal.ai (Features & Labels, Inc., USA) als Vermittler für Sprachmodelle von Anthropic, OpenAI und Google
3.5 Lied singen und prüfen
- Daten: Liedtext in Gesangsfassung (mit Vornamen), Stil, Stimme; erzeugtes Audio
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
- Speicherdauer: bei uns wie 3.6; bei Mureka laut Anbieter höchstens 1 Monat
- Empfänger: fal.ai (Features & Labels, Inc., USA), darüber die Musik-KI Mureka (SKYWORK AI PTE. LTD., Singapur, Server in den USA), die Spracherkennung von ElevenLabs (USA) zur Namensprüfung und die Stimm-Trennung Demucs (bei fal.ai)
3.6 Bestellung, Lieferung, Liedseite, Änderung, Mängel
- Daten: Vorname, E-Mail, Bestellnummer, bestätigter Liedtext, Lied (MP3), Text-PDF, Lieferstatus, Änderungs- und Fehlermeldungen
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
- Speicherdauer: Liedseite 27 Monate ab Lieferung; nicht öffentliche Archivkopie von Lied, Text-PDF und bestätigtem Liedtext 27 Monate ab Lieferung (Gewährleistung, Art. 17 Abs. 3 lit. e DSGVO); Freitexte (Geschichte, Namen) werden nach 180 Tagen anonymisiert; Bestelldaten ohne Freitexte siehe 3.10
- Empfänger: Hosting; E-Mail-Versand netcup GmbH, Deutschland (Mailserver in Österreich)
3.7 Mein Konto (Anmeldung mit Code per E-Mail)
- Daten: E-Mail-Adresse, Anmeldecode (bei uns nur als verschlüsselter Prüfwert gespeichert), Sitzungs-Cookie
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
- Speicherdauer: Code 10 Minuten; Sitzung 30 Tage oder bis zum Abmelden
- Empfänger: Hosting; E-Mail-Versand netcup GmbH, Deutschland (Mailserver in Österreich)
3.8 Zahlung, Betrugsprävention
- Daten: Name, E-Mail, Zahlungsart, Zahlungsdaten (bei Stripe), Betrag, Zeitpunkt, Geräte- und Browserdaten für die Betrugsprüfung
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO; Betrugsprävention lit. f
- Speicherdauer: wie 3.10
- Empfänger: Stripe Payments Europe Limited (Irland); Stripe, LLC (USA)
3.9 Widerruf, Geld-zurück-Garantie, Erstattung, Streitfälle
- Daten: Name, Bestellnummer, E-Mail, Zeitpunkt, freiwillige Begründung
- Rechtsgrundlage: Widerruf Art. 6 Abs. 1 lit. c DSGVO (§§ 13a, 14 FAGG); Garantie lit. b; Rechtsverteidigung lit. f
- Speicherdauer: 3 Jahre ab Abschluss
- Empfänger: Hosting; E-Mail-Versand; Stripe
3.10 Buchhaltung und Steuer
- Daten: Rechnungs- und Zahlungsdaten (ohne Liedtext und Geschichte)
- Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (§ 132 BAO, UStG)
- Speicherdauer: 7 Jahre ab Ende des Kalenderjahres
- Empfänger: Steuerberatung und Finanzbehörden, soweit erforderlich
3.11 KI-Kennzeichnung der Dateien
- Daten: Liedtitel (kann den Vornamen der beschenkten Person enthalten), pseudonyme Bestellreferenz, Zeitstempel
- Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Art. 50 Abs. 2 KI-Verordnung)
- Speicherdauer: Teil der Datei; bei uns wie 3.6
- Empfänger: keine
3.12 Ausnahmefall: menschliche Prüfung
- Daten: Audio-Versuche, Transkripte, Prüfergebnisse
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
- Speicherdauer: wie 3.6
- Empfänger: nur Markus Wabnig
3.13 Support-Anfragen
- Daten: was du uns schreibst
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO
- Speicherdauer: 3 Jahre nach dem letzten Kontakt
- Empfänger: E-Mail-Anbieter
3.14 Gutschein-Link
- Daten: Gutscheincode in einem Cookie für die laufende Sitzung
- Rechtsgrundlage: § 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 2 TDDDG (unbedingt erforderlich für die von dir gewünschte Einlösung); Art. 6 Abs. 1 lit. b DSGVO
- Speicherdauer: bis zum Ende der Sitzung
- Empfänger: keine
4. Daten anderer Personen (z. B. die beschenkte Person)
Für ein persönliches Lied gibst du Vornamen und eine Geschichte über andere Menschen an, meist über die beschenkte Person. Wir verarbeiten diese Angaben nur, um das Lied zu erstellen und zu liefern. Rechtsgrundlage ist unser und dein berechtigtes Interesse, ein persönliches Geschenk zu machen (Art. 6 Abs. 1 lit. f DSGVO). Wir bitten dich, nur Vornamen und keine sensiblen Angaben zu machen. Unsere Prüfung blockiert verbotene Inhalte.
Wir informieren die genannten Personen nicht einzeln, weil wir ihre Kontaktdaten nicht kennen und auch nicht erheben wollen. Das wäre nur mit unverhältnismäßigem Aufwand möglich (Art. 14 Abs. 5 lit. b DSGVO). Stattdessen stellen wir diese Informationen hier öffentlich bereit.
Wenn du selbst in einem Lied genannt wirst, kannst du dich jederzeit an hallo@staendchen.at wenden und deine Rechte nach Abschnitt 8 ausüben.
Ist die beschenkte Person ein Kind unter 14 Jahren, bestätigst du in der Kasse, dass du erziehungsberechtigt bist oder die Erziehungsberechtigten einverstanden sind. Gib bei Kindern bitte nur den Vornamen und keine sensiblen Angaben an.
5. KI-Dienste und Übermittlung in Drittländer
Für dein Lied arbeiten mehrere KI-Dienste nacheinander. Wir haben den Zugang so gebaut, dass sie keine E-Mail-Adressen, Nachnamen, Adressen oder Zahlungsdaten bekommen.
- fal.ai (Features & Labels, Inc., USA): Plattform, über die wir alle KI-Dienste aufrufen. fal.ai verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln). Ergebnisse speichern wir sofort in unserem eigenen Speicher.
- Sprachmodelle für Text, Lektorat und Moderation: fal.ai (Features & Labels, Inc., USA) als Vermittler für Sprachmodelle von Anthropic, OpenAI und Google. fal.ai leitet dafür deine Angaben ohne E-Mail-Adresse an das jeweilige Sprachmodell weiter.
- Musik-KI Mureka (SKYWORK AI PTE. LTD., Singapur; Server in den USA): erhält über fal.ai den Liedtext mit Vornamen, Stil und Stimme, aber keine E-Mail-Adresse, keinen Nachnamen und keine Bestellnummer.
- Spracherkennung ElevenLabs (USA) und Stimm-Trennung Demucs (bei fal.ai): prüfen über fal.ai automatisch, ob der Name richtig gesungen wird.
- Stripe: siehe 3.8.
Übermittlung in Drittländer: fal.ai und die Anbieter der Sprachmodelle sitzen in den USA, Mureka in Singapur mit Servern in den USA. Die Übermittlung an fal.ai stützen wir auf die EU-Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil unseres Auftragsverarbeitungsvertrags mit fal.ai sind. Ist ein Empfänger in den USA nach dem EU-US Data Privacy Framework zertifiziert, gilt zusätzlich der Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Für Singapur gibt es keinen Angemessenheitsbeschluss; Mureka erhält deshalb nur den Liedtext mit Vornamen, Stil und Stimme. Stripe übermittelt Daten in die USA auf Grundlage des EU-US Data Privacy Framework und von EU-Standardvertragsklauseln.
Unsere Prüfung blockiert Eingaben automatisch, wenn sie gegen unsere Regeln verstoßen; du kannst sie dann ändern. Wenn du meinst, dass die Prüfung falsch liegt, schreib uns an hallo@staendchen.at; dann sieht sich ein Mensch deine Angaben an.
6. E-Mails
Wir schicken dir nur E-Mails zu deiner Bestellung (Bestellbestätigung, Lieferung, Verzögerung, Änderung, Widerruf, Garantie, Erstattung) und den Anmeldecode für „Mein Konto“, wenn du ihn anforderst. Werbe-E-Mails schicken wir nicht.
7. Cookies und ähnliche Technologien
Wir verwenden nur technisch notwendige Cookies und Speicher: für deinen Liedentwurf (im Speicher deines Browsers), deinen Gutschein-Link (nur für die laufende Sitzung), deine Anmeldung in „Mein Konto“ (30 Tage oder bis zum Abmelden) und die Zahlung über Stripe (Betrugsprävention). Statistik- oder Werbe-Cookies verwenden wir nicht. Deshalb gibt es kein Cookie-Banner.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib uns dafür an hallo@staendchen.at.
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. In Österreich: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at. In Deutschland zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht oder bei der Behörde deines Wohnorts.
9. Pflicht zur Angabe
Ohne E-Mail-Adresse und die Angaben im Fragebogen können wir kein Lied erstellen. Alle weiteren Angaben sind freiwillig.