← Zurück zur Startseite

Datenschutzerklärung

Stand: 23.7.2026

1. Verantwortlicher

Thomas Burgstaller, Einzelunternehmer
Anton-Langer-Gasse 15–17, 1130 Wien, Österreich
UID: ATU74000449
E-Mail: kontakt@mein-song.eu

2. Verarbeitete Datenkategorien und Zwecke

  • Account-Daten (E-Mail, ggf. Name, verschlüsseltes Passwort, OAuth-Identifier): Anlage und Verwaltung des Nutzerkontos, Authentifizierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
  • Nutzungsinhalte (hochgeladenes Lernmaterial, generierte Quizze): Erbringung der Kerndienstleistung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • Zahlungsdaten (Rechnungsanschrift, Transaktions-ID): Werden direkt von unserem Reseller Paddle.com erhoben und verarbeitet. Wir erhalten nur die zur Bereitstellung notwendigen Informationen (z. B. Subscription-Status). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertrag, gesetzliche Aufbewahrungspflichten).
  • Kommunikation (E-Mail-Anfragen, Support-Nachrichten): Bearbeitung von Anfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (berechtigtes Interesse an effektivem Support).
  • Transaktionale E-Mails (Kaufbestätigung, Plan-Änderung, Kündigung, Zahlungsprobleme): Versand über unseren Maildienst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • Technische Logdaten (IP-Adresse, User-Agent, Zeitstempel, Fehler-Logs): Sicherheit, Betrugs- und Missbrauchsprävention, Stabilität. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Empfänger / Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge bzw. EU-Standardvertragsklauseln bestehen:

  • Paddle.com Market Ltd. – Zahlungsabwicklung als Merchant of Record (UK / international).
  • Supabase Inc. – Hosting der Datenbank, Authentifizierung und Speicher (EU-Region).
  • Cloudflare Inc. – Hosting, CDN, Schutz vor Missbrauch.
  • Lovable (Lovable AB) – Infrastruktur für KI-Funktionen, Mailversand und Hosting der Anwendung.
  • Google LLC / OpenAI – Verarbeitung von Inhalten bei Nutzung der KI-Quizgenerierung.
  • Steuerberater, Rechtsberater und Behörden, soweit gesetzlich erforderlich.

4. Übermittlung in Drittländer

Soweit Daten an Empfänger außerhalb des EWR übermittelt werden, erfolgt dies auf Basis eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework) oder auf Grundlage der EU-Standardvertragsklauseln zzgl. geeigneter zusätzlicher Schutzmaßnahmen.

5. Speicherdauer

Account- und Nutzungsdaten werden gespeichert, solange das Nutzerkonto besteht, und nach Löschung innerhalb von max. 90 Tagen aus aktiven Systemen entfernt. Rechnungsrelevante Daten werden gemäß § 132 BAO sieben Jahre aufbewahrt. Log-Daten werden in der Regel nach 30 Tagen anonymisiert oder gelöscht.

6. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Anfragen richte bitte an kontakt@mein-song.eu.

Du hast außerdem das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde (www.dsb.gv.at).

7. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein (TLS-Verschlüsselung, Zugriffsbeschränkungen, regelmäßige Backups), um deine Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen.

8. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (z. B. für Login-Sessions). Es kommen keine Marketing- oder Tracking-Cookies zum Einsatz, die eine Einwilligung erfordern würden. Du kannst Cookies in deinem Browser jederzeit löschen oder blockieren.

9. Newsletter & transaktionale E-Mails

Transaktionale E-Mails (z. B. Kaufbestätigung) versenden wir auf vertraglicher Basis. Marketing-E-Mails versenden wir nur mit deiner ausdrücklichen Einwilligung; ein Abmelde-Link ist in jeder Marketing-Mail enthalten.