Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
Stefan Mast
Klausenberg 7, 88471 Laupheim, Deutschland
E-Mail: info@medsong.de

2. Verarbeitete Daten, Zwecke & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten ausschließlich zur Bereitstellung unseres Dienstes:

• Konto & Anmeldung (E-Mail-Adresse): zur Registrierung und Authentifizierung per Magic-Link oder Passwort. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Zahlungsabwicklung (Name, E-Mail, Zahlungsdaten): zur Verwaltung des Abonnements. Kartendaten werden ausschließlich von Stripe verarbeitet – wir speichern keine Kartendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie lit. c (steuer-/handelsrechtliche Aufbewahrungspflichten).
• Nutzungsdaten (abgespielte Lieder, Lernfortschritt, Quiz-Ergebnisse, Verlauf): zur Bereitstellung der Lernfunktionen und des persönlichen Fortschritts. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Push-Benachrichtigungen (Geräteschlüssel / Push-Subscription): wenn du Push-Benachrichtigungen aktivierst, speichern wir den gerätespezifischen Endpunkt und die zugehörigen Schlüssel, um dir Benachrichtigungen zuzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit in den Kontoeinstellungen widerrufen werden.
• Empfehlungsprogramm (Referral) (Referral-Code, zugeordnete Nutzer-ID): wenn du einen Empfehlungslink verwendest oder weitergibst, wird der Code deinem Konto zugeordnet, um den Empfehlungsbonus zu berechnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Server-Logdaten (IP-Adresse, Zeitpunkt, abgerufene Seite): technisch notwendig für den sicheren Betrieb, werden durch unseren Hoster verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität).
• E-Mail-Versand (Login-Links, Kaufbestätigungen, Service-Nachrichten): Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Datensicherung (Backup): Nutzerdaten werden täglich automatisch als verschlüsselte Sicherungskopie bei Cloudflare R2 gespeichert. Dies dient der Datensicherheit und Wiederherstellbarkeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Datensicherheit).

Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt. Kein Verkauf von Daten, kein Profiling zu Werbezwecken.

3. KI-generierte Untertitel

Die Untertitel zu den Songs werden mithilfe von KI-Spracherkennungstechnologie (OpenAI Whisper API) generiert. Dabei werden Audiodateien der Songs – die keine personenbezogenen Daten der Nutzer enthalten – an Server von OpenAI Inc. (USA) übermittelt. OpenAI verwendet API-Eingaben nicht für das Training seiner Modelle. Die Verarbeitung erfolgt ausschließlich für die Erstellung von Lerntexten und enthält keine nutzerbezogenen Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Inhaltsaufbereitung).

4. Eingesetzte Dienstleister (Auftragsverarbeiter)

Zur Erbringung unseres Dienstes setzen wir folgende Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung (gemäß Art. 28 DSGVO) bestehen oder deren Standardvertragsklauseln wir akzeptiert haben:

• Supabase Inc. (USA) – Authentifizierung & Datenbank. Datenspeicherung erfolgt ausschließlich in der EU (Frankfurt, Deutschland). Datenschutz: supabase.com/privacy
• Stripe Payments Europe, Ltd. (Irland) – Zahlungsabwicklung. Datenschutz: stripe.com/privacy
• Cloudflare, Inc. (USA) – Audio-Hosting (R2) & tägliche Datensicherung. Datenschutz: cloudflare.com/privacypolicy
• Vercel Inc. (USA) – Hosting der Webanwendung & Server-Logs. Datenschutz: vercel.com/legal/privacy-policy
• Sendinblue SAS / Brevo (Frankreich) – Versand von Login- und Service-E-Mails. Datenschutz: brevo.com/legal/privacypolicy

Soweit dabei Daten in Länder außerhalb der EU/des EWR (z. B. USA) übertragen werden, geschieht dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework).

5. Speicherdauer

Konto- und Nutzungsdaten speichern wir, solange dein Konto besteht. Nach Kündigung und Löschung des Kontos werden diese Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechnungs- und Zahlungsdaten bewahren wir aufgrund gesetzlicher steuer- und handelsrechtlicher Aufbewahrungspflichten (§§ 147 AO, 257 HGB) für bis zu 10 Jahre auf; sie werden für diesen Zeitraum in der Verarbeitung eingeschränkt.

Push-Subscription-Daten werden unmittelbar nach Widerruf der Einwilligung gelöscht.

6. Lokale Datenspeicherung (LocalStorage)

Die App speichert bestimmte Einstellungen lokal in deinem Browser (LocalStorage), z. B. ob das Onboarding abgeschlossen wurde und deine Quiz-Häufigkeitseinstellung. Diese Daten verbleiben ausschließlich auf deinem Gerät und werden nicht an unsere Server übertragen. Sie können jederzeit durch Löschen des Browser-Speichers entfernt werden. Eine Einwilligung ist hierfür nicht erforderlich, da keine personenbezogenen Daten an den Anbieter übermittelt werden.

7. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (Session-Cookie für die Authentifizierung, gesetzt durch Supabase). Es werden keine Tracking-, Analyse- oder Werbe-Cookies gesetzt. Daher ist kein Cookie-Einwilligungsbanner erforderlich.

8. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) – auch über den „Konto löschen"-Button in den Kontoeinstellungen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung (z. B. Push-Benachrichtigungen) jederzeit mit Wirkung für die Zukunft

Zur Ausübung genügt eine E-Mail an info@medsong.de.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg,
Lautenschlagerstraße 20, 70173 Stuttgart – lfdi.baden-wuerttemberg.de

9. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitung dies erforderlich machen. Es gilt die jeweils hier veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.