Datenschutzerklärung

1. Einleitung und Geltungsbereich

MuseHey („wir“, „uns“ oder „unser“) betreibt einen webbasierten Dienst, mit dem Nutzer durch KI-gestützte Generierung Songs und Hintergrundmusik erstellen können. Verantwortlicher für die Datenverarbeitung ist der in den aktuellen Rechts- oder Kontaktangaben der Plattform genannte Betreiber. Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten bei deiner Nutzung der Plattform erheben, verwenden, weitergeben, speichern und schützen.

Diese Erklärung gilt für die MuseHey-Website, den Kontobereich, den Musikgenerator, den Generierungsverlauf, Zahlungsvorgänge, Supportkontakte und zugehörige Dienste. Sie gilt nicht für unabhängige Dienste mit eigenen Datenschutzerklärungen.

Mit der Nutzung der Dienste nimmst du diese Erklärung zur Kenntnis. Wo eine Einwilligung erforderlich ist, holen wir sie gesondert ein; bloßes Weitersurfen gilt nicht als Einwilligung. Lehnst du eine für eine Funktion notwendige Verarbeitung ab, kann diese Funktion möglicherweise nicht genutzt werden.

„Personenbezogene Daten“ sind Informationen, die eine Person direkt oder indirekt identifizieren, sie betreffen oder ihr vernünftigerweise zugeordnet werden können.

2. Welche Informationen wir erheben

2.1 Konto- und Profildaten

• E-Mail-Adresse, Anzeigename, Authentifizierungskennungen, bevorzugte Sprache und Kontostatus.
• Informationen, die du beim Kontakt mit dem Support oder bei der Profilverwaltung angibst.
• Bei Auswahl einer externen Anmeldemethode erhalten wir begrenzte Informationen vom Anmeldedienst.

2.2 Erstellungsdaten und generierte Inhalte

• Prompts, Geschichten, Liedtexte, Szenen, Stimmungen, Genres, Instrumentenauswahl, Stimmwünsche und weitere Erstellungseingaben.
• Hochgeladene Audio-, Bild-, Text- oder Referenzdateien einschließlich Dateiname, Typ, Größe, Dauer und Verarbeitungsstatus.
• Generierte Audiodateien, Liedtexte, Artwork, Metadaten, Auftragskennungen, Generierungsstatus, Fehlerdetails, gewählte Einstellungen und Downloadverlauf. Bei erneuten Generierungen erfassen wir außerdem deren Art, die Liedtextquelle, bearbeitete Liedtexte, den Status und Zeitpunkt der Rechtebestätigung sowie die geltende Version des Hinweises.

2.3 Transaktions- und Nutzungsdaten

• Credit-Guthaben, Verbrauch bei ersten und erneuten Generierungen, gewähltes Paket, Bestellkennung, Betrag, Währung, Erstattungsstatus und Zahlungsergebnis.
• Karten- oder Wallet-Daten werden über Zahlungsdienstleister verarbeitet. Wir speichern keine vollständigen Zahlungskartennummern.
• Funktionsnutzung, Zeitstempel von Anfragen, Aufzeichnungen zu ungefähren Kosten oder zur Dienstnutzung und Kontolimits.

2.4 Geräte-, Protokoll- und Sicherheitsdaten

• IP-Adresse, Browser- und Gerätetyp, Betriebssystem, Sprache, Zeitzone, verweisende Seite und grundlegende Diagnosedaten.
• Zugriffsprotokolle, Sitzungskennungen, Cookies, Sicherheitsereignisse, Ereignisse zur Anfragebegrenzung und Informationen zur Erkennung von Betrug oder Missbrauch.

3. Verwendung der Informationen und Rechtsgrundlagen

Wir verwenden Informationen nur, soweit dies für die folgenden Zwecke angemessen erforderlich ist, und stützen uns auf die am Ort deiner Nutzung verfügbaren Rechtsgrundlagen.

• Bereitstellung und Personalisierung von Konto-, Generierungs-, Wiedergabe-, Download-, Verlaufs-, Credit-, Zahlungs- und Supportfunktionen (Vertragserfüllung).
• Übermittlung von Erstellungseingaben und nötigen Metadaten an die für eine Anfrage benötigten externen Anbieter, Speicherung von Dateien, Überwachung des Auftragsstatus und Bereitstellung generierter Ergebnisse (Vertragserfüllung).
• Sicherung der Plattform, Betrugsprävention, Untersuchung von Missbrauch, Fehlerbehebung und Schutz der Nutzer (berechtigte Interessen und rechtliche Verpflichtungen).
• Messung der Zuverlässigkeit, Verbesserung der Prompt-Hilfen und Benutzeroberfläche sowie Kapazitätsplanung anhand aggregierter, de-identifizierter oder angemessen begrenzter Informationen (berechtigte Interessen oder Einwilligung, soweit erforderlich).
• Versand von Servicenachrichten, Abrechnungshinweisen und wichtigen Richtlinienänderungen; freiwillige Werbenachrichten werden nur im zulässigen Umfang versandt und können abbestellt werden.

4. Cookies und Tracking-Technologien

Wir verwenden Cookies, lokalen Speicher und ähnliche Technologien, um deine Anmeldung aufrechtzuerhalten, Einstellungen zu speichern, Formulare zu schützen und grundlegende Leistungsdaten des Dienstes zu verstehen. Erfordern nicht notwendige Technologien eine Einwilligung, fragen wir vorher danach und erklären, wie du deine Auswahl ändern kannst.

4.1 Notwendige Technologien

Sie unterstützen Authentifizierung, Sprachauswahl, Sicherheit, Kontokontinuität, Zahlung und grundlegende Navigation. Sie lassen sich in der Regel nicht deaktivieren, ohne Teile der Dienste zu beeinträchtigen.

4.2 Technologien für Einstellungen

Sie merken sich etwa Sprache, Wiedergabestatus oder Oberflächeneinstellungen, damit du sie nicht erneut festlegen musst.

4.3 Messtechnologien

Sind Analysedienste aktiviert und rechtlich zulässig, helfen begrenzte Daten dabei, Seitenfehler, Funktionsnutzung und Leistung zu verstehen. Wir nutzen sie nicht, um ein Profil deiner Musikvorlieben zu verkaufen.

4.4 Deine Kontrollmöglichkeiten

Du kannst Cookies im Browser und, soweit angeboten, über die Einwilligungseinstellungen der Plattform verwalten. Das Blockieren notwendiger Cookies kann verhindern, dass Anmeldung oder Zahlung funktionieren.

Wir können deine Datenschutzpräferenz speichern, damit deine Auswahl bei späteren Besuchen beachtet wird.

5. Weitergabe und Offenlegung von Informationen

Wir verkaufen personenbezogene Daten nicht als eigenständiges Datenprodukt. Informationen werden nur für die folgenden Geschäftszwecke weitergegeben, soweit erforderlich mit geeigneten vertraglichen oder technischen Schutzmaßnahmen. Gilt eine Nutzung nach anwendbarem Recht als Verkauf oder Weitergabe, stellen wir die vorgeschriebenen Hinweise und Wahlmöglichkeiten bereit.

• Der für deine Anfrage genutzte Musikgenerierungsdienst erhält die Eingaben und Auftragsmetadaten, die zur Erstellung des gewünschten Ergebnisses nötig sind.
• Zahlungsdienstleister erhalten Bestell- und Zahlungsdaten, um Transaktionen zu autorisieren, abzuwickeln, zu erstatten oder zu prüfen.
• Cloud-Speicher-, Hosting-, Authentifizierungs-, Überwachungs-, E-Mail-, Analyse- und Supportdienste verarbeiten Informationen nur zur Bereitstellung der jeweiligen Funktion und nach den geltenden Bedingungen.
• Wir können Informationen zur Einhaltung von Gesetzen, gerichtlichen Verfahren oder rechtmäßigen Anfragen sowie zum Schutz von Rechten, Sicherheit und Integrität der Plattform offenlegen.
• Bei Fusion, Finanzierung, Umstrukturierung oder Übertragung von Vermögenswerten können relevante Unterlagen unter Wahrung der Vertraulichkeit und des geltenden Rechts übertragen werden.

6. Anmeldeoptionen

Wählst du die Anmeldung über einen externen Identitätsdienst, kann dieser begrenzte Kontodaten wie eine Kennung, eine E-Mail-Adresse oder einen Anzeigenamen bestätigen. Wir verwenden die zur Erstellung oder Verknüpfung deines MuseHey-Kontos nötigen Informationen.

• Wir erhalten dein Passwort für diesen Anmeldedienst nicht.
• Der Anmeldedienst kann Informationen unabhängig gemäß seiner eigenen Datenschutzerklärung verarbeiten.
• Du kannst die Verknüpfung meist in den Kontoeinstellungen oder über den Support aufheben. Um den Zugang zu behalten, benötigst du möglicherweise eine andere Anmeldemethode.

Die verfügbaren Anmeldeoptionen werden auf der Plattform angezeigt.

7. Dienstbetrieb und unterstützende Technologien

Die Plattform kann unterstützende Software und Infrastruktur für einen zuverlässigen Betrieb einsetzen. Die konkreten Dienste können sich mit der Produktentwicklung ändern.

7.1 Musikgenerierung

• Empfang der gewählten Einstellungen, Prompts, Uploads und Auftragskennungen, die für die Bearbeitung einer Anfrage erforderlich sind.
• Mögliche Rückgabe von Audio, Liedtexten, Metadaten, Statusmeldungen, Moderationsergebnissen oder technischen Fehlern.

7.2 Speicherung und Bereitstellung

• Private Uploads und generierte Dateien können in Objektspeichern liegen und über zeitlich begrenzte signierte Links bereitgestellt werden.
• Speichersysteme können Dateikennungen, Größe, Typ und Zugriffsereignisse erfassen.

7.3 Zahlungs- und Kontodienste

• Zahlungs- und Authentifizierungsdienste verarbeiten die für Zahlung, Anmeldung, Betrugsprävention und Kontowiederherstellung nötigen Informationen.
• Diese Dienste können eigene Cookies setzen oder Aufzeichnungen entsprechend ihren Richtlinien und gesetzlichen Pflichten aufbewahren.

7.4 Betrieb und Support

• Hosting-, Protokollierungs-, Fehlerüberwachungs-, E-Mail- und Supportwerkzeuge helfen uns, Probleme zu diagnostizieren und Anfragen zu beantworten.
• Wir beschränken Zugriffe nach Rollen und streben an, die Nutzung deiner Inhalte auf die angeforderte Funktion und die geltenden Vereinbarungen zu begrenzen.

Die technischen Dienste und die Infrastruktur für den Betrieb der Plattform können Informationen in anderen Ländern als deinem verarbeiten. Ihre Verfügbarkeit und Praktiken unterliegen nicht unserer unmittelbaren Kontrolle. Prüfe gegebenenfalls ihre Richtlinien.

8. Automatisierte Entscheidungen und Profiling

MuseHey verwendet automatisierte Systeme, um Eingaben in Audio umzuwandeln und Auftragsstatus, Credit-Verbrauch, Zuverlässigkeitssignale sowie möglichen Missbrauch zu verfolgen.

• Die Generierung ist keine Entscheidung über deine Berechtigung, Identität, Beschäftigung, Kreditwürdigkeit, Wohnraum oder andere rechtliche oder ähnlich erhebliche Angelegenheiten.
• Automatisierte Schutzmaßnahmen können Anfragen verzögern, ablehnen, begrenzen oder einer Prüfung unterziehen, wenn Signale auf Sicherheits-, Zahlungs- oder Richtlinienrisiken hindeuten.
• Du kannst den Support um Prüfung einer Kontobeschränkung oder eines vermuteten Fehlers bitten, vorbehaltlich einer angemessenen Verifizierung.

Wir verwenden private Prompts oder generierte Dateien nicht, um für Werbezwecke auf sensible Eigenschaften zu schließen.

9. Internationale Datenübermittlungen

Unterstützende Dienste und Infrastruktur können sich außerhalb deines Wohnsitzlandes befinden. Personenbezogene Daten sowie hochgeladene oder generierte Dateien können daher zum Betrieb der Dienste international übermittelt werden.

Soweit erforderlich, nutzen wir geeignete Übermittlungsmechanismen, vertragliche Garantien, Einwilligungen oder andere zulässige Rechtsgrundlagen. Über die Plattform kannst du uns nach den Schutzmaßnahmen für eine bestimmte Übermittlung fragen.

Keine Online-Übertragungs- oder Speichermethode ist völlig risikofrei. Wir wenden jedoch die in dieser Erklärung beschriebenen Sicherheitsmaßnahmen an.

10. Speicherdauer

Wir bewahren Informationen so lange auf, wie es für die hier beschriebenen Zwecke erforderlich ist. Die Dauer richtet sich nach Datenart, Funktion, Kontostatus, Sicherheits- und Streitbeilegungsbedarf sowie gesetzlichen oder buchhalterischen Pflichten. Es gibt keine einheitliche Frist für alle Daten.

• Konto- und Profildaten werden gespeichert, solange das Konto aktiv ist, und bei Bedarf aus Sicherheits-, Abrechnungs- oder Rechtsgründen für einen begrenzten Zeitraum nach der Schließung.
• Erstellungseingaben, Uploads und generierte Ergebnisse werden gemäß den Angaben zur jeweiligen Funktion, den Kontoeinstellungen und ihrem Verwendungszweck aufbewahrt.
• Zahlungs-, Credit-, Erstattungs- und Steuerunterlagen können für die Dauer finanzieller und gesetzlicher Aufbewahrungspflichten gespeichert werden.
• Backups und Sicherheitsprotokolle können vor sicherer Löschung oder Anonymisierung für eine begrenzte zusätzliche Zeit bestehen bleiben. Begrenzte Prüfaufzeichnungen für Rechtebestätigungen, Beschwerden, Streitigkeiten und Sicherheit können auch nach der Inhaltslöschung für die erforderliche Dauer aufbewahrt werden.

11. Datensicherheit

Wir setzen angemessene administrative, technische und organisatorische Schutzmaßnahmen ein, die zur Art der Informationen und den Risiken eines Online-KI-Dienstes passen.

11.1 Schutzmaßnahmen der Plattform

• Zugriffskontrollen, rollenbasierte Berechtigungen, Authentifizierungsschutz und Überwachung ungewöhnlicher Aktivitäten.
• Transportverschlüsselung, soweit unterstützt, privater Objektspeicher und zeitlich begrenzte signierte Zugriffslinks für geschützte Dateien.
• Anfragebegrenzungen, Validierung, Schadsoftwareprüfungen, Backups und Verfahren zur Reaktion auf Sicherheitsvorfälle.

11.2 Deine Schutzmaßnahmen

• Nutze ein nur hier verwendetes Passwort, schütze deine Anmeldecodes und melde dich auf gemeinsam genutzten Geräten ab.
• Füge sensible personenbezogene Daten nur dann in Prompts oder Uploads ein, wenn dies erforderlich und erlaubt ist.
• Informiere uns unverzüglich bei Verdacht auf unberechtigten Zugriff oder einen offengelegten Dateilink.

Keine Schutzmaßnahme beseitigt jedes Risiko. Auf bestätigte Vorfälle reagieren wir gemäß den geltenden Meldepflichten.

12. Deine Rechte (DSGVO)

Gilt für dich die DSGVO oder ein ähnliches Gesetz, kannst du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung oder Erhalt einer übertragbaren Kopie deiner personenbezogenen Daten sowie darauf haben, bestimmten Verarbeitungen zu widersprechen oder sie einschränken zu lassen. Soweit anwendbar, kannst du auch das Recht haben, ausschließlich automatisierten Entscheidungen zu widersprechen, die rechtliche oder ähnlich erhebliche Auswirkungen haben.

• Du kannst verfügbare Profilangaben aktualisieren und generierte Inhalte, für die diese Funktion verfügbar ist, in deinem Konto verwalten.
• Beruht die Verarbeitung auf deiner Einwilligung, kannst du diese widerrufen. Frühere rechtmäßige Verarbeitungen bleiben davon unberührt.
• Du kannst der Direktwerbung jederzeit widersprechen. Du kannst der Verarbeitung aufgrund berechtigter Interessen widersprechen, wenn deine besondere Situation dies rechtfertigt.
• Du kannst dich bei einer Datenschutzaufsichtsbehörde in deinem Wohn- oder Arbeitsland beschweren.

Wir können eine Verifizierung verlangen und Informationen aufbewahren, die für rechtliche, sicherheitsbezogene oder Streitbeilegungszwecke erforderlich sind. Zur Ausübung deiner Rechte nutze den Support- oder Datenschutzkontakt der Plattform.

13. Rechte von Einwohnern Kaliforniens (CCPA/CPRA)

Einwohner Kaliforniens können Rechte haben, über erhobene personenbezogene Daten informiert zu werden, auf sie zuzugreifen, sie zu löschen oder zu berichtigen, eine übertragbare Kopie zu erhalten und bestimmte Verwendungen einzuschränken oder abzulehnen. Dazu können Verkauf oder Weitergabe gehören, soweit solche Tätigkeiten stattfinden.

• Wir erheben die in Abschnitt 2 beschriebenen Konto-, Erstellungs-, Transaktions-, Nutzungs-, Geräte-, Protokoll- und Sicherheitsdaten.
• Wir verwenden diese Kategorien zur Bereitstellung, Sicherung, Verbesserung und Unterstützung der Dienste und nicht zum Verkauf personenbezogener Daten als Datenbroker-Produkt.
• Wir benachteiligen dich nicht wegen der Ausübung eines Datenschutzrechts, außer wenn eine unterschiedliche Behandlung in angemessenem Zusammenhang mit den betreffenden Informationen oder Diensten steht.

Anfragen

Nutze den auf der Plattform angegebenen Support- oder Datenschutzkontakt. Wir können deine Identität prüfen, die gesetzlich zulässige Zahl von Anfragen begrenzen und erläutern, welche Informationen aufbewahrt werden müssen. Gültige Anfragen bearbeiten wir innerhalb der gesetzlich vorgeschriebenen Frist.

Bevollmächtigte Vertreter

Soweit das kalifornische Recht dies erlaubt, kann ein bevollmächtigter Vertreter einen Antrag stellen. Vollmachtsnachweis und Identitätsprüfung können erforderlich sein.

Dieser Abschnitt begründet keine Rechte über das anwendbare kalifornische Recht hinaus.

14. Übersicht der Verarbeitungstätigkeiten

Zur Rechenschaftslegung können unsere Verarbeitungsnachweise folgende Tätigkeiten beschreiben:

• Konto- und Authentifizierungsverwaltung: Kennungen, Profildaten, Anmeldeereignisse und Sicherheitsdaten.
• Musikgenerierung und Dateibereitstellung: Prompts, Uploads, Einstellungen, Metadaten zu Generierungsaufgaben, Ergebnisse und Zugriffsereignisse.
• Abrechnung und Credits: Bestellkennungen, Paket, Betrag, Währung, Nutzung, Erstattungen und Betrugssignale.
• Dienstbetrieb und Support: Diagnosen, Kommunikation, Anfragen und Vorfallsaufzeichnungen.

Zwecke, Empfänger, Speicherfristen und Schutzmaßnahmen sind in dieser Erklärung beschrieben und können, soweit erforderlich, intern dokumentiert werden.

15. Datenschutz für Kinder

Die Dienste richten sich nicht an Kinder, die nicht wirksam in eine Online-Verarbeitung einwilligen können. Wir erheben nicht wissentlich personenbezogene Daten solcher Kinder ohne rechtlich wirksame Beteiligung eines Elternteils oder gesetzlichen Vertreters.

Vermutest du, dass ein Kind ohne die erforderliche Erlaubnis personenbezogene Daten bereitgestellt hat, kontaktiere uns über die Plattform. Wir prüfen dies und löschen die Daten, soweit erforderlich.

16. Kontolöschung und Datenentfernung

Du kannst die Kontolöschung über verfügbare Kontoeinstellungen oder den Support der Plattform beantragen. Vor der Umsetzung müssen wir die Anfrage möglicherweise verifizieren.

Bei der Löschung werden Kontodaten und Erstellungsdateien, für die die Löschung möglich ist, normalerweise entfernt oder de-identifiziert, vorbehaltlich der Produktfunktionen und technischer Bearbeitungszeiten.

• Zahlungs-, Steuer-, Betrugs-, Sicherheits-, Backup- oder Streitunterlagen können so lange aufbewahrt werden, wie vorgeschrieben oder angemessen erforderlich.
• Wurde eine Datei von einem anderen Nutzer geteilt oder in eine rechtmäßige Aufzeichnung aufgenommen, entfernt die Löschung möglicherweise keine Kopien, die diese Person bereits besitzt.
• Ein Löschantrag beendet keinen offenen Zahlungsstreit und beseitigt keine vor der Kontoschließung entstandenen Pflichten.

Wir erläutern wesentliche Löschbeschränkungen und speichern Informationen nicht länger, als es für die genannte Ausnahme nötig ist.

17. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich Dienste, technische Regelungen, rechtliche Anforderungen oder unsere Datenverarbeitung ändern. Die aktuelle Fassung wird mit einem aktualisierten Datum veröffentlicht.

• Über wesentliche Änderungen informieren wir, soweit erforderlich, über einen angemessenen Kanal.
• Soweit gesetzlich zulässig, zeigt die weitere Nutzung nach Inkrafttreten deine Zustimmung zur aktualisierten Erklärung an.
• Wenn du nicht zustimmst, beende die Nutzung und kontaktiere uns zu deinen Konto- oder Löschmöglichkeiten.

18. Kontakt

Bei Datenschutzfragen, Anträgen zu Datenrechten, Sicherheitsbedenken oder Beschwerden schreibe an [email protected]. Nenne deine Konto-E-Mail-Adresse, die Art der Anfrage und die nötigen Details. Übermittle Daten anderer Personen nur, wenn sie relevant sind und du dazu berechtigt bist.

Vor Auskunft, Berichtigung oder Löschung können wir eine angemessene Verifizierung verlangen. Bist du mit unserer Antwort nicht zufrieden, kannst du dich gegebenenfalls an deine örtliche Datenschutz- oder Verbraucherschutzbehörde wenden.

Diese Erklärung beschreibt den Umgang von MuseHey mit personenbezogenen Daten zum Zeitpunkt ihrer Veröffentlichung. Bei Änderungen unserer Dienste, Technologien oder rechtlichen Anforderungen können wir sie aktualisieren und die neue Fassung mit einem neuen Gültigkeitsdatum veröffentlichen.