Datenschutzerklärung

Verantwortlicher ist SONIZE SAS, 5 rue Jean-Marie David, 35740 Pacé, France, eingetragen unter SIREN 107390304, SIRET 10739030400015, RCS Rennes 107390304, RNE 107390304. Für Datenschutzanfragen ist Nicolas Goinvic unter nicolas.goinvic@sonize.io zuständig. Fragen, Betroffenenanträge und Beschwerden können Sie auch an privacy@sonize.io richten oder über die Datenschutzeinstellungen des Kontos einreichen. Die vollständigen Anbieterangaben stehen im Impressum.

Operativ für Datenschutz und Online-Sicherheit zuständig: Nicolas Goinvic, Geschäftsführer. Der Präsident, Joël Goinvic, behält die gesellschaftsrechtliche Verantwortung; Kontakt: privacy@sonize.io.

Je nach genutzten Funktionen verarbeiten wir Konto- und Profildaten; Authentifizierungs-, Sitzungs-, Geräte- und Sicherheitsdaten; Prompts, Songtexte, hochgeladene oder generierte Medien sowie Sprachaufnahmen, mit denen Sie ein Briefing diktieren; Veranstaltungs-, Gästefragebogen- und Kollaborationsdaten; Kommentare, Reaktionen, Playlists, Songs, die Sie anderen senden oder mit ihnen teilen (einschließlich des Empfängers, seiner E-Mail-Adresse bei E-Mail- und Geschenklinks, Ihrer Notiz oder Nachricht und der Angabe, ob der Song geöffnet oder abgespielt wurde), die Zuordnungskennung von Song-Links, die Sie außerhalb von Sonize teilen, sowie Sicherheitsmeldungen; Kauf- und Abrechnungskennungen; Benachrichtigungseinstellungen und Zustelldaten; Support-, Urheberrechts- und Datenschutzanträge sowie Betriebsprotokolle.

Die Sprachsuche in den mobilen Apps nutzt den integrierten Spracherkennungsdienst Ihres Telefons. Je nach Gerät und Einstellungen kann das Audio vom Anbieter dieses Dienstes, etwa Apple, Google oder dem Hersteller Ihres Geräts, nach dessen eigenen Bedingungen verarbeitet werden. Sonize erhält und speichert das Audio nicht. Sonize erhält nur den erkannten Text und verwendet ihn als Ihre Suchanfrage.

Auf der Website wird PostHog erst geladen und initialisiert, nachdem Sie der Analyse zugestimmt haben. Diese Entscheidung umfasst Produktanalysen und Fehlerberichte des Browsers. Vor einer Entscheidung sowie nach Ablehnung oder Widerruf sendet Sonize keine Browseranalysen oder Absturzberichte an PostHog. Erforderliche serverseitige Sicherheits- und Dienstprotokolle sind davon getrennt.

Mit Ihrer Einwilligung zur Analyse erfasst PostHog Seitenaufrufe, die Nutzung von Funktionen, Klicks, Scrollen, Leistung und Fehler mithilfe von Cookies und lokalem Speicher. Sitzungswiedergabe ist deaktiviert, sowohl im Web als auch auf Mobilgeräten und auf dem Fernseher. Mobile Produktanalysen sind optional; für native Absturzberichte gibt es eine gesonderte Diagnoseentscheidung. Derzeit wird kein Werbe-Tag geladen. Ein Widerruf beendet die optionale Erfassung und löscht die Analyseidentität des Browsers.

Ablehnung stoppt PostHog-Browsermessungen einschließlich Seitenaufrufen, Aufzeichnungen, Leistung und Fehlern. Es gibt keinen Wechsel zu Tracking ohne Cookies. Identifizierte Serveranalysen erfordern ebenfalls Ihre Einwilligung. Die Wahl kann in Cookie- oder Datenschutzeinstellungen geändert werden. Notwendiger Betrieb und Sicherheit bleiben getrennt; Rechte: privacy@sonize.io.

Veranstalter oder Gäste können Ihren Namen, Erinnerungen oder Antworten über Sie für ein Veranstaltungslied übermitteln. Die Daten stammen von dieser Person. Deren Vertrag ist kein Vertrag mit jeder genannten Person. Ihre Daten benötigen eine eigene anwendbare Rechtsgrundlage, geeignete Information und angemessene Schutzmaßnahmen. Zugriff haben nur befugte Beteiligte und notwendige Anbieter. Quelldaten verfallen normalerweise nach 12, Veranstaltungslieder nach 24 Monaten, vorbehaltlich rechtmäßiger Aufbewahrung und Empfängerkopien. Rechte: privacy@sonize.io. Der Veranstalter kann eine abgesagte oder beendete Veranstaltung auch endgültig löschen; dadurch werden ihre Gäste, deren Antworten und alle ihre Songs auf einmal gelöscht, auch Songs, die jemand behalten hatte. Ein Veranstalter kann außerdem Eingeladene mit einem Namen und, wenn er möchte, einer E-Mail-Adresse in die Gästeliste aufnehmen. Diese Angaben erhalten wir vom Veranstalter und verwenden sie, um die Einladung und weitere Nachrichten zur Veranstaltung zu senden, um die Veranstaltung durchzuführen und, wie unten für Gäste beschrieben, um die Texte der Veranstaltung zu prüfen; die Einladungs-E-Mail verlinkt auf diese Datenschutzerklärung.

Ein Gast, der einer Veranstaltung beitritt, schließt mit Sonize einen Teilnahmevertrag nach dem Abschnitt „Gäste einer Veranstaltung“ der Nutzungsbedingungen; wir speichern, wann, unter welcher Fassung der Texte und in welcher Vertragssprache dies geschah. Die Songs der Veranstaltung aus dem zu erstellen, was Gäste teilen, ist der Dienst, den ein Gast anfordert: Sonize verarbeitet den Namen, die Antworten, Geschichten und Nachrichten eines Gastes mithilfe von KI zu Veranstaltungsinhalten, und dies ist für die Erfüllung dieses Vertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Fotos und andere Medien, die ein Gast hinzufügt, werden gespeichert und bei der Veranstaltung so gezeigt, wie der Veranstalter es einrichtet; Sonize sendet sie an kein KI-Modell. Ein Gast bestätigt, mindestens 18 Jahre alt zu sein, bevor er zum ersten Mal etwas beiträgt, entweder beim Beitritt mit dem Veranstaltungscode oder auf der Gästeseite. Eine Person unter 18 Jahren darf über die Gästeseite weder beitreten noch beitragen, und über diese Seite wird nichts über sie gespeichert. Der Veranstalter oder ein Elternteil kann stattdessen einen Songwunsch über sie hinzufügen; das sind Informationen über die minderjährige Person, die dieser Erwachsene bereitstellt und die so behandelt werden, wie oben für in einer Veranstaltung genannte Personen beschrieben. Nach ihrem Beitrag können Gäste außerdem eine E-Mail-Adresse angeben, damit wir ihnen den Song der Veranstaltung senden. Sie wird nur dafür verwendet, nicht für Erinnerungen, Werbung oder Neuigkeiten zur Veranstaltung, dem Veranstalter nicht angezeigt und mit den übrigen Gästekontaktdaten gelöscht. Eine E-Mail-Adresse, die ein Gast beim Beitritt mit dem Veranstaltungscode angibt, wird für Erinnerungen, eine Terminänderung oder eine Absage und für den Song verwendet, und der Veranstalter kann sie sehen; der Gast kann uns außerdem bitten, seinen Link zur Rückkehr zur Veranstaltung einmal an diese Adresse zu senden. Nach dem Ende der Veranstaltung verlinkt die Beitrittsseite auf den Rückblick der Veranstaltung, wenn der Veranstalter ihn öffentlich geteilt hat. Ein Gast kann seinen Beitrag bei jeder Veranstaltung zurücknehmen: Dadurch werden seine Antworten, die von ihm geschriebenen Pinnwandnachrichten und Geschichten, die von ihm hinzugefügten Medien und der aus seinen Antworten erstellte Song gelöscht. Zeigt die Gästeseite dafür keine Schaltfläche, schreiben Sie an privacy@sonize.io. Bitte machen Sie in Antworten, Nachrichten oder Medien keine Angaben zu Gesundheit, Religion, politischer Einstellung oder Sexualleben und keine anderen sensiblen Angaben über sich oder andere: Sonize fragt nicht danach. Ein Hinweis zu Ernährung oder Barrierefreiheit, sofern ein Gast ihn angibt, wird 90 Tage nach der Veranstaltung zusammen mit den Kontaktdaten des Gastes gelöscht.

Rechtsgrundlagen für Gäste. Der Beitritt, die Gästeliste, Erinnerungen, eine Terminänderung oder Absage, der Link zur Rückkehr zur Veranstaltung und die Songs der Veranstaltung gehören zum Teilnahmevertrag (Art. 6 Abs. 1 lit. b DSGVO). Die Prüfung dessen, was Gäste schreiben, bevor es erscheint, beruht auf dem berechtigten Interesse von Sonize, die Personen, die an einer Veranstaltung teilnehmen oder darin genannt werden, vor grausamen, sexuellen oder verleumderischen Inhalten zu schützen und den Dienst frei von Missbrauch zu halten (Art. 6 Abs. 1 lit. f DSGVO). Der Text eines Gastes wird zunächst nach festen Regeln und anhand der Gästeliste der Veranstaltung geprüft. Danach kann er allein, ohne Namen oder Kennungen, an den Moderationsdienst von OpenAI gesendet werden. Nur wenn diese Prüfung keine Entscheidung erlaubt, etwa weil der Text eine Person nennt, die nicht auf der Gästeliste steht, kann er zusammen mit den Namen der Gäste, der Ehrenpersonen und des Gastgebers der Veranstaltung an einen KI-Moderationsanbieter gesendet werden, damit der Anbieter die Personen, die zur Veranstaltung gehören, von denen unterscheiden kann, die nicht dazu gehören. Ein Gast kann dieser Verwendung seines Namens widersprechen, indem er an privacy@sonize.io schreibt; wir prüfen jeden Widerspruch und teilen dem Gast unsere Entscheidung mit. Die Bearbeitung von Meldungen rechtswidriger Inhalte und von behördlichen Anordnungen ist eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Die Aufbewahrung des Nachweises, dass ein Gast akzeptiert hat, beruht auf dem berechtigten Interesse von Sonize, den Vertrag nachweisen zu können. Die optionale Teilnahmeentscheidung, die bei einigen vertraulichen Veranstaltungen angeboten wird, beruht auf Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Der Gast kann sie verweigern oder jederzeit widerrufen und bleibt Gast der Veranstaltung, kann ohne sie aber den vertraulichen Fragebogen dieser Veranstaltung nicht beantworten.

Wer verantwortlich ist. Sonize ist der Verantwortliche (also die nach dem Datenschutzrecht verantwortliche Stelle) für die Gästeseite, den Teilnahmevertrag, die KI-Verarbeitung, die Prüfung der Beiträge, die Speicherdauer und den Nachweis der Annahme. Ist der Veranstalter ein Unternehmen oder eine andere Organisation, die die Veranstaltung im Rahmen ihrer Tätigkeit durchführt, sind der Veranstalter und Sonize gemeinsam Verantwortliche für das Erheben der Beiträge der Gäste bei dieser Veranstaltung und deren Verwendung für ihre Songs: Der Veranstalter entscheidet, die Veranstaltung durchzuführen, wen er einlädt und was er fragt, und sieht die Antworten und Songs, während Sonize entscheidet, wie der Dienst sie verarbeitet. Nach ihrer Vereinbarung, die in den Nutzungsbedingungen dargelegt ist, stellt Sonize den Gästen diese Informationen bereit, bearbeitet ihre Anträge und hält den Dienst sicher; der Veranstalter ist für seine eigene Verwendung dessen verantwortlich, was er in Sonize sieht oder daraus exportiert, sowie dafür, dass er für das Hinzufügen von Eingeladenen eine Rechtsgrundlage hat. Ein Gast kann seine Rechte gegenüber jedem der beiden geltend machen. Ist der Veranstalter eine Privatperson, die eine private Veranstaltung durchführt, ist ihre eigene Verwendung eine persönliche Tätigkeit, und Sonize ist allein Verantwortlicher.

Für Konto, gewünschte Erstellung, Teilen, Käufe und Support erforderliche Daten dienen der Vertragserfüllung oder angefragten vorvertraglichen Maßnahmen. Sicherheit, angemessene Betrugsabwehr, Moderation und notwendiger Betrieb können nach Erforderlichkeits- und Interessenabwägung auf berechtigten Interessen beruhen. Buchhaltung und gesetzliche Auskünfte beruhen auf gesetzlichen Pflichten; Streitfallbelege sind auf den konkreten Bedarf begrenzt. Ein Veranstaltervertrag ist kein Vertrag mit jeder genannten Person: Gäste einer Veranstaltung haben ihren eigenen Teilnahmevertrag mit Sonize, und die Rechtsgrundlagen für Gäste, Eingeladene und genannte Personen sind unter „Von uns verarbeitete personenbezogene Daten“ dargelegt. Übermitteln Sie keine vertraulichen oder sensiblen Drittdaten ohne gültige Grundlage.

Wenn Sie einem anderen Mitglied einen Song senden, speichern wir, wer ihn wem und wann gesendet hat, eine etwaige Notiz (höchstens 150 Zeichen) und ob er abgelehnt, ausgeblendet, abgespielt oder mit einer Reaktion versehen wurde. Standardmäßig kommen Songs von Mitgliedern, mit denen Sie nicht verbunden sind, als Anfragen an, und wer Ihnen einen Song sendet, kann sehen, wann Sie ihn abgespielt haben, und jede Reaktion, die Sie hinzufügen. Beides können Sie in Ihren Datenschutzeinstellungen ändern. Diese Daten werden aufbewahrt, bis der Song oder eines der beiden Konten gelöscht wird.

Wenn Sie jemandem einen Song oder Credits schenken, speichern wir außerdem den Anlass, einen etwaigen geplanten Zustellzeitpunkt und ob es sich um ein Geschenk handelt. Bei einem Song speichern wir, ob er behalten oder ausgeblendet wurde, und, wenn er innerhalb von Sonize geteilt oder verschenkt wird, die E-Mail-Adresse des Empfängerkontos; bei Credits den angezeigten Absendernamen, die von Ihnen eingegebene Adresse, die Anzahl der Credits, Ihre Nachricht und die Zahlungsart des Geschenks. Ein an eine E-Mail-Adresse gerichtetes Geschenk wird einem Sonize-Konto erst zugeordnet, nachdem der Inhaber dieser Adresse sie bestätigt hat; ein Song-Geschenk wird dann der Bibliothek des Empfängers hinzugefügt, und ein Credit-Geschenk kann in der App eingelöst werden. Der Empfänger wird in der App, durch eine E-Mail an die Adresse, an die das Geschenk gesendet wurde, und, je nach seinen Benachrichtigungseinstellungen, per Push informiert, und der Absender wird einmal informiert, wenn ein Song-Geschenk behalten und wenn ein Credit-Geschenk eingelöst wird oder abläuft. Wer kein Konto hat, erhält das Geschenk per E-Mail: Sie zeigt den Benutzernamen des Absenders oder, falls er keinen hat, den Teil seiner E-Mail-Adresse vor dem @, enthält bei Credits auch die Nachricht des Absenders. Eine automatische Erinnerung gibt es nicht; bei einem Credit-Geschenk kann der Absender dieselbe E-Mail höchstens zweimal erneut senden lassen. Jede E-Mail zu einem Geschenk oder einem geteilten Song enthält den Link „Mir keine E-Mails mehr senden“; wer ihn nutzt, setzt die Adresse auf unsere Sperrliste für E-Mails. Ein Song, der mit einem Mitglied geteilt wird, ohne ihn zu verschenken, wird nur in der App und per Push angekündigt, nie per E-Mail. Das Entziehen des Zugriffs eines Empfängers, das Ausblenden eines Songs durch den Empfänger oder der Ablauf des Links eines Song-Geschenks löscht den Datensatz nicht; er wird für die unten genannten Fristen aufbewahrt.

Wenn Ihnen jemand einen Song oder Credits schenkt, speichern wir Ihre E-Mail-Adresse (bzw. bei einem innerhalb von Sonize gesendeten Geschenk Ihr Konto), die an Sie gerichtete Notiz und ob Sie das Geschenk geöffnet, eingelöst oder ausgeblendet haben, als Teil des Geschenkdatensatzes des Absenders. Ihr Datenexport enthält die Geschenke, die Sie erhalten haben, mit dem Benutzernamen des Absenders, dem Datum und der Ihnen angezeigten Nachricht, sowie die Geschenke, die Sie gesendet haben. Wenn Sie Ihr Konto löschen, entfernen wir Ihre E-Mail-Adresse und die an Sie gerichtete Notiz aus den Geschenkdatensätzen anderer Personen, und die Benachrichtigungen des Absenders zeigen Ihre Adresse nicht mehr an; was verbleibt, identifiziert Sie nicht mehr, und der Absender sieht, dass der Empfänger sein Konto gelöscht hat. Geschenke, die noch auf Sie warten, können dann nicht mehr eingelöst werden, auch nicht von einem neuen Konto mit derselben E-Mail-Adresse; kontaktieren Sie contact@sonize.io, um die Stornierung oder Erstattung nicht mehr einlösbarer Credit-Geschenke prüfen zu lassen.

Neue Profile sind öffentlich, zeigen anderen Ihre Höraktivität, Reaktionen und Erfolge und können erwähnt werden, und wer Ihnen einen Song sendet, kann sehen, wann Sie ihn abgespielt haben. Songs von Personen, mit denen Sie nicht verbunden sind, kommen als Anfragen an, die Sie annehmen oder ignorieren können. Ihre Songs bleiben privat, bis Sie sie teilen oder veröffentlichen. Jede dieser Einstellungen können Sie in Ihren Datenschutzeinstellungen ändern.

Wenn Sie einen Song veröffentlichen, kann jeder seinen Titel, sein Cover, seinen Songtext, seine Audiodatei, die Zahl seiner Wiedergaben und Ihren Benutzernamen sehen, auch unter „Entdecken“, in dessen Clip-Feed und auf Ihrem Profil, wo das bewegte Bild auf dem Gerät des Betrachters aus dem Song selbst erzeugt wird. Wenn Sonize dies eingeschaltet hat, wird außerdem automatisch ein kurzes Video jedes veröffentlichten Songs mit Ihrem Benutzernamen für die Seite des Songs und für Linkvorschauen erstellt. Veröffentlichte Songs und öffentliche Profile sind außerdem in unserer Sitemap für Suchmaschinen aufgeführt, die diese Seiten indexieren können. Wenn Sie einen Song bei einer wöchentlichen Challenge einreichen, wird er den Teilnehmern Ihres Challenge-Markts gezeigt, den wir anhand von Land und Region Ihrer Internetverbindung bestimmen; seine endgültige Platzierung mit der Zahl der Stimmen und Hörer erscheint anschließend auf dem Song und in einem öffentlichen Archiv vergangener Challenges, solange der Song öffentlich bleibt. Niemandem wird angezeigt, wer für welchen Song gestimmt hat. Um zu entscheiden, ob eine Stimme zählt, prüfen wir, wann Ihr Konto erstellt wurde und ob Sie den Beitrag nach Beginn der Abstimmung angehört haben; das tun wir bei jeder Stimme, und nur das Ergebnis dieser Prüfung wirkt sich auf das Resultat aus. Einen Challenge-Markt speichern wir für jedes angemeldete Konto, ob es an einer Challenge teilnimmt oder nicht: das jeweils letzte Land, die Region und die Zeitzone, die unser Netzwerkanbieter aus Ihrer Internetverbindung ableitet, zusammen mit Ihrer Spracheinstellung und ohne Netzwerkadresse. Gewinnt Ihr Song, bewahrt der Ergebnisdatensatz den Siegerbeitrag nach Schließung Ihres Kontos auf, ohne Verbindung zu Ihrem Namen. Wenn Sie eine Playlist öffentlich machen, kann jeder mit ihrem Link, auch Suchmaschinen, ihren Namen, ihre Beschreibung und ihr Cover, Ihren Benutzernamen und Ihr Profilbild sowie die öffentlichen Songs darin sehen; nicht öffentliche Songs werden weggelassen.

Werbeeinwilligung ist von Analyse und E-Mail-Öffnungs-/Klickmessung getrennt. Die wöchentliche Zusammenfassung, die E-Mails zur wöchentlichen Challenge, Hinweise auf ein niedriges Guthaben (höchstens einer pro Tag), Erinnerungen an Event-Jahrestage und Anlässe sowie die Werbekampagnen von Sonize werden nur versendet, wenn Sie dem Erhalt von Werbe-E-Mails zugestimmt haben, und jede dieser E-Mails enthält einen Abmeldelink mit einem Klick. Sie können diese E-Mails auch in den Einstellungen unter Privatsphäre ausschalten. Ablehnung optionaler Verarbeitung verhindert weder Registrierung noch Kerndienst. Widerruf wirkt für die Zukunft. Empfehlungen und Fortschrittsfunktionen nutzen Präferenzen und Hör-/Interaktionsverlauf; Widerspruch bei berechtigten Interessen: privacy@sonize.io.

Wenn Sie einen öffentlichen Song außerhalb von Sonize teilen, enthält der Link Ihren Benutzernamen, sodass seine Empfänger sehen können, wer ihn geteilt hat, und eine darüber erfolgte Registrierung Ihnen gutgeschrieben werden kann. Er enthält außerdem eine zufällige Zuordnungskennung, die Ihren Namen nicht zeigt, die wir aber mit Ihrem Konto verknüpfen. Hört jemand über diesen Link einen ausreichenden Teil des Songs, speichern wir nur, dass Ihr Link einen Hörvorgang erzielt hat, und wann; über die hörende Person speichern wir nichts. Die Netzwerkadresse der hörenden Person wird kurzzeitig zur Missbrauchsbegrenzung verwendet und erscheint in unseren Server-Zugriffsprotokollen. Wir nutzen diese Daten auf Grundlage unseres berechtigten Interesses, um die Rangliste der Trend-Songs zu erstellen, und löschen sie nach demselben Zeitplan wie den Hörverlauf. Auf derselben Grundlage des berechtigten Interesses zeigen wir Ihnen nur die gespeicherte Gesamtzahl qualifizierter Hörvorgänge Ihrer eigenen Links, ohne Identitäten der Hörenden. Diese Daten werden standardmäßig nach 730 Tagen oder früher mit dem Link gelöscht. Sie können unter privacy@sonize.io widersprechen.

Wenn Sie eine Anlass-Erinnerung einrichten, speichern wir die Bezeichnung, den Tag und den Monat, die Sie eingeben (nie ein Jahr) und die eine andere Person betreffen können, damit wir Ihnen jedes Jahr vorher eine E-Mail senden können. Sie können eine Erinnerung jederzeit in Ihren Einstellungen löschen, und Erinnerungen werden mit Ihrem Konto gelöscht.

Optionale Browserstatistiken und Fehlerberichte beruhen auf Einwilligung. Sitzungsaufzeichnungen bleiben auf Web, Mobilgeräten und TV deaktiviert. Native Diagnostik ist separat wählbar; native Produktanalyse umfasst auch die hier beschriebenen Diagnosen. Identifizierte Serverereignisse zu Käufen, Musikgenerierungen, In-App-Songsendungen (Zustellung, erstes Abspielen und Reaktionen) und, während ein Preistest läuft, zur Ihnen angezeigten Preisvariante werden nur mit erneut vor Versand geprüfter Analyse-Einwilligung an PostHog übermittelt. Ablehnung, Widerruf oder Einschränkung stoppen diese Exporte. Gäste werden nicht über ein Veranstalterkonto verfolgt. Abrechnung, Leistungserbringung, Sicherheit und aggregierte Betriebskennzahlen sind getrennt; Serverdaten sind nicht automatisch anonym.

Einen Teil dieser Daten müssen Sie uns geben. Eine E-Mail-Adresse und entweder ein Passwort oder eine verknüpfte Anmeldung sind für den Vertragsschluss erforderlich: Ohne sie kann kein Konto angelegt werden. Abrechnungs- und Steuerkennungen sind für die Erfüllung einer kostenpflichtigen Bestellung und für die Rechnung erforderlich, die das Buchführungsrecht von uns verlangt: Ohne sie kann kein Kauf abgeschlossen werden. Außerdem ist ein Benutzername erforderlich, bevor Sie die App nutzen können, weil Sie darüber auf Sonize identifiziert werden. Alles Übrige ist freiwillig — Profilbild, Profiltext, Sprachaufnahme, Fragebogenantwort, Einwilligung in die Analyse —, und seine Verweigerung kostet Sie nur die davon abhängige Funktion.

Die Verbindung eines Musikkontos ist freiwillig und nur möglich, wo Sonize sie anbietet. Wenn Sie YouTube Music, Spotify oder Apple Music verbinden, erhält Sonize Autorisierungstoken, die vom Dienst verfügbare Konto- oder Kanalidentität und den Anzeigenamen sowie die Kataloginformationen, die zum Abgleich von Titeln und Speichern der angeforderten Playlists erforderlich sind. Wir verschlüsseln gespeicherte Autorisierungstoken; Sonize erhält nicht Ihr Passwort für den Musikdienst. Ihre Verbindung und Ihr Speicherverlauf sind nur über Ihren eigenen Sonize-Zugang zugänglich, nicht für andere Mitglieder des Arbeitsbereichs.

Wir verwenden diese Informationen, um die Verbindung aufrechtzuerhalten, Titel abzugleichen, Ihnen Ergebnisse zur Prüfung zu zeigen und erst nach Ihrer Bestätigung eine Playlist zu erstellen. Wir senden dem gewählten Dienst die hierfür erforderlichen Suchbegriffe und Playlist-Details. Sonize und seine Infrastrukturanbieter verarbeiten diese Informationen, um die gewünschte Verbindung und Speicherung bereitzustellen; der Musikdienst verarbeitet sie nach seinen eigenen Bedingungen und Datenschutzregeln. Daten aus verbundenen Musikdiensten werden niemals zum Training von KI-Modellen verwendet.

Abgleichergebnisse sind 24 Stunden zur Prüfung gültig. Abgleichmetadaten des Anbieters sowie Kennungen und Links gespeicherter Playlists verfallen 30 Tage nach der Speicheranfrage und werden durch eine geplante Bereinigung entfernt. Bei einem Ausfall kann sich diese Bereinigung verzögern. Ihre Verbindungsidentität wird regelmäßig aktualisiert, solange die Verbindung gültig bleibt. Trennen Sie das Konto unter Einstellungen > Datenschutz oder im Playlist-Bereich „In Ihrem Musikdienst speichern“, um künftige Zugriffe zu stoppen und Sonizes gespeicherte Autorisierungstoken, Verbindungsidentität, Anbieter-Abgleichmetadaten und Playlist-Links sofort zu entfernen. Die ursprüngliche Sonize-Playlist und ein Nachweis des abgelaufenen Speichervorgangs können nach den allgemeinen Aufbewahrungsregeln des Kontos erhalten bleiben. Bereits im Musikdienst erstellte Playlists bleiben dort; verwalten oder löschen Sie sie in diesem Dienst.

Die YouTube-Music-Verbindung nutzt YouTube API Services. Für die Verarbeitung durch Google gilt Googles Datenschutzerklärung: https://policies.google.com/privacy. Sie können Sonizes Zugriff auch in den Google-Berechtigungseinstellungen widerrufen: https://security.google.com/settings/security/permissions. Fragen oder Löschanfragen richten Sie an privacy@sonize.io.

Spotify ist, wie in unseren Nutzungsbedingungen beschrieben, Begünstigter dieser Datenschutzerklärung.

Befugtes Sonize-Personal und Mitwirkende eines Kontos erhalten nur die für ihre Rolle erforderlichen Daten. Anbieter für Infrastruktur, Speicherung, E-Mail, Push, Zahlung, App-Stores, Analyse, Authentifizierung, KI, Transkription und Musikgenerierung erhalten die für die angeforderte Funktion erforderlichen Mindestdaten. KI-Anbieter sind Google (Gemini, Lyria und Bilderzeugung) für Songtexte, Titel, Moderation, die Auswahl für KI-Playlists, das Verfassen und Übersetzen der wöchentlichen Challenges, Musik, Cover und Clip-Illustrationen, Anthropic (Claude), das das Storyboard oder den Film Ihres Musikclips schreibt, sowie OpenAI für die Sprachtranskription beim Diktieren, für die Moderation von Kommentaren und Gästebeiträgen und für die Recherche öffentlicher Themen für die wöchentlichen Challenges. Das aktuelle Verzeichnis, die Zwecke und Datenkategorien sind unter Unterauftragsverarbeiter veröffentlicht, mit dem Verarbeitungsort, soweit dieser feststeht; die juristische Person, den Standort und den Übermittlungsmechanismus jedes Anbieters erhalten Sie über privacy@sonize.io.

Um Titel für KI-Playlists vorzuschlagen, durchsuchen die Server von Sonize den öffentlichen iTunes-Katalog von Apple nur anhand von Künstler- und Songnamen, ohne Kontoinformationen. Cover-Bilder der Titel in diesen Playlists werden direkt von Apples Servern geladen, die daher die Netzwerkadresse Ihres Geräts, Angaben zu Ihrem Browser oder Ihrer App und auf der Website die Adresse der Sonize-Website erhalten; Apple verarbeitet dies nach seinen eigenen Bedingungen und seiner Datenschutzrichtlinie.

Zu Support- oder Sicherheitszwecken können befugte Sonize-Mitarbeitende, die eine Multi-Faktor-Authentifizierung verwenden, jeweils bis zu 15 Minuten lang als Ihr Konto auf den Dienst zugreifen, und zwar erst nach Angabe eines Grundes, der in unserem Auditprotokoll gespeichert wird. Während dieser Zeit können sie Ihr Konto so sehen und nutzen wie Sie. Sie können weder Ihre Einwilligungs- oder Datenschutzentscheidungen ändern noch Anträge auf Ausübung von Datenschutzrechten oder auf Löschung stellen oder zurückziehen, Links zum Teilen erstellen oder dauerhafte Anmeldungen bei Ihrem Konto einrichten.

Werden personenbezogene Daten außerhalb ihres Ursprungslandes übermittelt, nutzt Sonize den für den jeweiligen Empfänger im Verzeichnis der Auftragsverarbeiter dokumentierten Übermittlungsmechanismus, etwa einen Angemessenheitsbeschluss oder Standardvertragsklauseln mit erforderlichenfalls ergänzenden Maßnahmen. Vertragsstatus und Übermittlungsgarantien jedes Anbieters sind in diesem Verzeichnis dokumentiert. Einige Anbieter sind in den Vereinigten Staaten niedergelassen oder können von dort oder aus einem anderen Land außerhalb des Europäischen Wirtschaftsraums auf Daten zugreifen: Google, Anthropic, OpenAI, Stripe, Cloudflare, Resend und Expo sowie, für Supportzugriffe auf in der Europäischen Union gehostete Daten, PostHog und Grafana Labs. Soweit die DSGVO auf eine solche Übermittlung anwendbar ist, ist als Garantie für den Anbieter entweder der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US-Datenschutzrahmen, wenn der Empfänger danach zertifiziert ist, oder die Standardvertragsklauseln der Kommission verzeichnet; ist die Zertifizierung oder die unterzeichnete Vereinbarung eines Anbieters noch zu bestätigen, weist das Register dies aus. Schreiben Sie an privacy@sonize.io, um zu erfahren, was für einen Anbieter gilt, und eine Kopie zu erhalten.

Ihre Konto- und Profildaten, Ihre Songbibliothek, die dahinterstehenden Prompts und Songtexte, die von Ihnen hochgeladenen oder generierten Medien, Ihre Playlists, Kommentare, sozialen Verbindungen und die Zuordnungskennungen der von Ihnen geteilten Links werden so lange aufbewahrt, wie Ihr Konto besteht (eine Kennung wird außerdem mit ihrem Song gelöscht), und mit dessen Schließung gelöscht oder anonymisiert.

Eine bestätigte Kontolöschung hat eine 72-stündige Wartezeit und kann vor Ausführung auf demselben Bildschirm widerrufen werden.

Beantragen Sie die Löschung unter Einstellungen > Datenschutz oder bei privacy@sonize.io. Wir prüfen Anfragen verhältnismäßig. Lokale Löschung und Auftragsverarbeitermaßnahmen werden getrennt verfolgt; offene erforderliche Maßnahmen verhindern eine vollständige Abschlussmeldung. Wir antworten binnen eines Monats und informieren innerhalb dieser Frist über rechtlich zulässige Verlängerungen wegen Komplexität oder Umfang. Begrenzte Buchhaltungs-, Betrugs- und Streitfallbelege können begründet und zugriffsbeschränkt bleiben. Backups laufen separat ab; Wiederherstellungen dürfen gelöschte Daten nicht erneut aktivieren.

Alles Übrige hat seinen eigenen Zeitplan. Abgelaufene einmalige Authentifizierungsdaten werden umgehend gelöscht. Jede angemeldete Sitzung speichert die Netzwerkadresse, die Browser- und Gerätebeschreibung sowie den ungefähren Standort (Stadt und Land), die bei Ihrer Anmeldung und bei jeder Erneuerung der Sitzung festgestellt wurden. Eine Sitzung dauert höchstens 90 Tage. Diese Daten werden 30 Tage nach dem Widerruf der Sitzung oder dem Erreichen dieser 90-Tage-Grenze gelöscht, also spätestens etwa 120 Tage nach Ihrer Anmeldung. Gästekontaktdaten werden 90 Tage nach der Veranstaltung bereinigt; Fragebogen- und Event-Wall-Daten nach 12 Monaten; Veranstaltungssongs nach 24 Monaten, sofern der Veranstalter oder ein Gast den Song nicht in die eigene Bibliothek übernommen hat (der Ersteller der Veranstaltung wird 30 und 7 Tage vorher gewarnt), sowie Wiedergabestatistiken und über geteilte Links erzielte Hörvorgänge nach 24 Monaten; bei einem Credit-Geschenk, das abgelaufen ist, ohne eingelöst zu werden, die E-Mail-Adresse des Empfängers, die vom Absender eingegebene Adresse und die Geschenknachricht 90 Tage nach seiner Erstellung; für Empfängeradresse und Nachricht eines eingelösten Credit-Geschenks und eines außerhalb einer Veranstaltung privat verschenkten oder geteilten Songs gilt keine feste Frist: Bei einem Song werden sie bis zur Löschung des Songs aufbewahrt, auch wenn sein Geschenklink unbenutzt abgelaufen ist, bei einem eingelösten Credit-Geschenk mit dem Geschenkdatensatz, und wenn der Absender sein Konto schließt, werden die Empfängeradressen und Nachrichten seiner Geschenke und Freigaben entfernt; nur ein bezahltes, noch nicht eingelöstes Credit-Geschenk behält die Empfängeradresse zur Identifizierung des Begünstigten bei Zustellung und Einlösung, vorbehaltlich seiner Löschrechte; finanzierte ausstehende Geschenke haben keine automatische Einlösefrist; verarbeitete Zustellaufträge nach 14 Tagen und lokale Entwicklungs-E-Mail-Dateien nach 7 Tagen; Support- und Kontaktanfragen nach 3 Jahren; Urheberrechtsmeldungen 6 Jahre ab Eingang. Audio eines gesprochenen Briefings bleibt nur während der Transkription im Speicher und wird dann verworfen; Sonize erstellt kein wiederverwendbares Sprachprofil. Wenn Sie für einen hochgeladenen Song ohne Songtext Karaoke oder synchronisierte Songtexte anfordern, wird sein Audio an unseren Transkriptionsanbieter gesendet, um den Songtext zu erstellen und zeitlich abzustimmen, und der so entstandene zeitcodierte Songtext wird mit dem Song gespeichert. Songs, die bereits einen Songtext haben, werden auf Sonizes eigenen Servern ohne Anbieter zeitlich abgestimmt. Die Bereinigung der Gästekontaktdaten 90 Tage nach der Veranstaltung entfernt auch Angaben zu Ernährung oder Barrierefreiheit, die ein Gast gemacht hat.

Netzwerkadressen, die zur Missbrauchsbegrenzung verwendet werden, werden nach etwa einem Tag gelöscht.

Supportanfragen, die Sie im angemeldeten Zustand senden, werden Ihnen unter Hilfe mit ihrem Status angezeigt, solange sie aufbewahrt werden; unsere internen Notizen werden nicht angezeigt.

Unterlagen, die das Gesetz von uns verlangt, überdauern das Konto: Rechnungen und Buchführungsunterlagen für die gesetzliche Frist des Verkäuferlandes — in Frankreich 10 Jahre nach Art. L123-22 des Handelsgesetzbuchs — sowie Betrugs-, Sicherheits-, Moderations-, Urheberrechts- und Sicherheitsnachweise für die jeweilige Verjährungsfrist. Der Zugriff darauf ist auf die Personen beschränkt, die ihn benötigen, und jede durch eine Aufbewahrungsanordnung ausgesetzte Löschung wird mit Aktenzeichen, Umfang und Überprüfungsdatum dokumentiert. Wird ein Konto gelöscht, entfernen wir die Freitextnotizen in Meldungen, die es eingereicht hat oder die das Konto selbst betreffen, sowie in Sanktionen gegen das Konto und in dessen Widersprüchen. Die Moderationsvorgänge selbst bleiben erhalten.

Für PostHog-Produktereignisse ist derzeit keine automatische Löschfrist nachgewiesen. Der Tarif zeigt einen Abfragezeitraum von 84 Monaten; dies garantiert keine Löschung, und ein Abfragefilter löscht gespeicherte Ereignisse nicht. Ereignisse enthalten pseudonyme Kennungen und technische Metadaten. Ein Widerruf beendet optionale Erfassung; Löschanfragen umfassen PostHog. Sitzungswiedergaben haben eine gesonderte Aufbewahrungsfrist von 30 Tagen. Fragen zu Aufbewahrung und Löschung: privacy@sonize.io.

Auditprotokolle werden nach fünf Jahren gelöscht. Überholte Einwilligungsnachweise werden nach fünf Jahren gelöscht; die letzte Entscheidung bleibt zur Umsetzung und höchstens fünf Jahre nach abgeschlossener Kontolöschung erhalten. Tägliche Jobs bearbeiten begrenzte Chargen. Nachweise für konkrete Streitfälle oder gesetzliche Pflichten werden getrennt und nur begründet aufbewahrt. Finanzunterlagen folgen eigenen gesetzlichen Fristen; archivierte Rechtstexte enthalten keine individuellen Einwilligungen.

Je nach Ihrem Aufenthaltsort und der betroffenen Verarbeitung können Ihnen Rechte zustehen, Daten zu erfahren oder darauf zuzugreifen, sie zu berichtigen, sie zu löschen, die Verarbeitung einzuschränken oder ihr zu widersprechen, Daten portabel zu erhalten, eine Einwilligung zu widerrufen, dem erfassten Verkauf, der Weitergabe, zielgerichteter Werbung oder Profilbildung zu widersprechen, einen bevollmächtigten Vertreter einzuschalten und gegen eine Ablehnung Widerspruch einzulegen. Sonize verkauft keine personenbezogenen Daten. Nach französischem Recht können Sie uns außerdem Anweisungen dazu erteilen, was nach Ihrem Tod mit Ihren Daten geschehen soll (Art. 85 des französischen Datenschutzgesetzes, Loi Informatique et Libertés); schreiben Sie an privacy@sonize.io. Nutzen Sie die Datenschutzeinstellungen oder stellen Sie einen Antrag; die Identität wird überprüft und Anträge werden bis zur geltenden Frist nachverfolgt, die nach Art. 12 Abs. 3 DSGVO einen Monat ab Eingang beträgt und sich bei einem komplexen Antrag um zwei Monate verlängert, wenn wir Ihnen dies innerhalb des ersten Monats mitteilen. Federführende Aufsichtsbehörde von Sonize ist die Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich, www.cnil.fr, bei der Sie Beschwerde einlegen können; Sie können sich auch an die Behörde Ihres Wohnsitzstaats oder des Orts des mutmaßlichen Verstoßes wenden, und der Gang zur Aufsichtsbehörde hindert Sie nicht am Gang zum Gericht. Wenn wir einen Antrag abschließen, teilen wir Ihnen das Ergebnis in der App und per E-Mail mit; lehnen wir ihn ab, nennen wir Ihnen den Grund und weisen Sie darauf hin, dass Sie sich bei der CNIL oder einer anderen Aufsichtsbehörde beschweren und vor Gericht gehen können. Wenn Sie kein Sonize-Konto haben oder sich nicht anmelden können, können Sie einen Antrag über das Formular unter /privacy/request stellen: Wir senden Ihnen per E-Mail einen 48 Stunden gültigen Link, mit dem Sie bestätigen, dass die Adresse Ihnen gehört, und die Monatsfrist läuft ab dem Tag, an dem Sie das Formular abgesendet haben. Wenn Sie sich im Vereinigten Königreich befinden, können Sie sich auch bei der Information Commission (ICO, ico.org.uk) beschweren. Die Analysesoftware auf unserer Website ist so eingestellt, dass sie das „Do Not Track“-Signal eines Browsers beachtet: Solange Ihr Browser es sendet, zeichnet diese Software nichts auf, auch wenn Sie der Analyse zugestimmt haben. Sonst ändert sich aufgrund dieses Signals nichts; ein Global-Privacy-Control-Signal wird so behandelt, wie es die Cookie-Richtlinie beschreibt.

Die Registrierung eines Sonize-Kontos ist Personen ab 18 Jahren vorbehalten. Derzeit gibt es keinen Registrierungsweg für Kinderkonten oder mit Einwilligung der Erziehungsberechtigten. Erfahren wir, dass ein nicht berechtigtes Kind ein Konto erstellt hat, wenden Sie sich an privacy@sonize.io, damit die Daten geprüft und gelöscht werden können. Wer ein Konto anlegt, bestätigt bei der Registrierung, mindestens 18 Jahre alt zu sein. Stellt sich heraus, dass ein Konto einer Person unter 18 Jahren gehört, wird das Konto eingeschränkt: Seine Songs, Playlists und sein Profil werden von öffentlichen Seiten entfernt, und es kann nichts mehr erstellen, veröffentlichen, kommentieren oder kaufen. Die Anmeldung, der Export oder die Löschung der Daten, der Kontakt zum Support und die Kündigung eines Abonnements bleiben möglich. Nur unser Support kann die Einschränkung aufheben.

Sonize setzt Verschlüsselung bei der Übertragung und im Ruhezustand, Zugriff nach dem Prinzip der geringsten Rechte, erzwungene mandantenbezogene Sicherheit auf Zeilenebene, Hashing von Zugangsdaten, Ratenbegrenzungen, Prüfprotokolle und automatische Datenbanksicherungen ein. Sicherheitsvorfälle werden bewertet und Aufsichtsbehörden sowie betroffenen Personen gemeldet, sofern das anwendbare Recht dies verlangt. Automatisierte Systeme können die Inhaltssicherheit und die Betrugserkennung unterstützen; Kontosanktionen und die Ablehnung von Datenschutzanträgen erfolgen jedoch nicht ausschließlich automatisiert ohne verfügbaren Weg zur menschlichen Überprüfung.

Beschwerden zur Verarbeitung personenbezogener Daten können Sie an privacy@sonize.io oder über /contact?topic=privacy richten, auch ohne Konto. Wir bestätigen den Eingang innerhalb von 30 Tagen, prüfen ohne unangemessene Verzögerung, halten Sie informiert und teilen das Ergebnis mit. Britische Einwohner können sich auch an das ICO wenden: https://ico.org.uk/make-a-complaint/.

US-Einwohner können über /privacy/request Auskunft, Berichtigung oder Löschung verlangen oder gegen eine Ablehnung Beschwerde einlegen. Bevollmächtigte sind zulässig; wir können Vollmacht und Identität prüfen. Die Ausübung Ihrer Rechte führt nicht zu Benachteiligung. Bei ungelöster Beschwerde können Sie den Attorney General Ihres Bundesstaates kontaktieren. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter.

Sonize verwendet Ihre Prompts, Liedtexte, hochgeladenen Dateien, generierten Songs oder Ihre Beiträge als Gast einer Veranstaltung nicht zum Training generativer KI-Modelle. Wir übermitteln das für die angeforderte Funktion erforderliche Material an die unter /legal/processors genannten Anbieter. Gemini (Google) schreibt Songtexte und Titel, unterstützt die Moderation, stellt KI-Playlists zusammen und verfasst und übersetzt die wöchentlichen Challenges; Lyria 3.5 erzeugt die Musik über die kostenpflichtige Gemini API; die Bilderzeugung von Gemini erstellt Cover und Clip-Illustrationen. Claude von Anthropic schreibt das Storyboard oder den Film eines Musikclips aus dessen Text, niemals aus der Audioaufnahme, nach den kommerziellen API-Bedingungen von Anthropic, die das Training von Modellen mit Kundeninhalten untersagen. OpenAI transkribiert die Briefings, die Sie diktieren, prüft Songkommentare und recherchiert öffentliche Themen für die wöchentlichen Challenges, ohne Inhalte von Mitgliedern zu erhalten; für die Prüfung von Gästetexten können Google Gemini oder OpenAI eingesetzt werden. Inhalte der kostenpflichtigen Gemini API und der OpenAI API sind nach den geltenden Dienstbedingungen vom Modelltraining ausgeschlossen. Sicherheitsüberwachung, begrenzte Aufbewahrung und gesetzlich vorgeschriebene Offenlegungen sind vom Training zu unterscheiden; kein Training bedeutet nicht, dass keine Daten aufbewahrt werden. Daten verbundener Musikdienste werden niemals zum KI-Training verwendet.

Konto, angeforderte Musikerstellung, Bibliothek und Teilen — Vertrag mit dem Kontoinhaber; normalerweise bis zur Kontoschließung, vorbehaltlich der Ausnahmen im Abschnitt Aufbewahrung.

Gäste einer Veranstaltung — ihr Teilnahmevertrag mit Sonize; Prüfung der Veranstaltungstexte, auch mit den Namen der Gäste, der Ehrenpersonen und des Gastgebers der Veranstaltung — berechtigte Interessen; in einer Veranstaltung genannte Personen und vom Veranstalter hinzugefügte Eingeladene — berechtigte Interessen; Kontaktdaten 90 Tage nach der Veranstaltung, Ausgangsmaterial 12 Monate und Veranstaltungssongs 24 Monate, sofern sie nicht in einer Bibliothek aufbewahrt werden.

Optionale Produktanalysen und Browserfehler — Einwilligung; die Erfassung endet mit dem Widerruf. Für die Löschung von PostHog-Ereignissen ist keine automatische Frist verifiziert; siehe Aufbewahrung.

Sicherheit, Betrugsprävention und Moderation — berechtigte Interessen, soweit erforderlich und nach Interessenabwägung, oder gegebenenfalls eine gesetzliche Verpflichtung; die jeweiligen Nachweise und die begründete Verjährungsfrist bestimmen die Aufbewahrung.

Käufe und Rechnungen — Vertrag und Buchführungspflichten; französische Buchführungsunterlagen 10 Jahre. Support — Vertrag oder berechtigte Interessen; 3 Jahre. Urheberrechtsmeldungen — gesetzliche Verpflichtungen und Rechtsverteidigung; 6 Jahre ab Eingang.

Diese Übersicht ersetzt weder die oben aufgeführten ausführlichen Regeln noch dokumentierte Löschungssperren, Sicherungszyklen oder Ihre Datenschutzrechte.