Datenschutzrichtlinie

01. Informationen, die du bereitstellst

Kontoinformationen umfassen deinen Namen, deine E-Mail-Adresse, deinen Verifizierungsstatus und deine Anmeldeinformationen. Wenn du die E-Mail-/Passwort-Authentifizierung verwendest, speichert der Authentifizierungsdienst einen Passwort-Hash anstelle deines Passworts im Klartext. Die Google-Anmeldung liefert die zur Authentifizierung erforderlichen Identitätsinformationen, wie z. B. deine Konto-ID, deinen Namen und deine E-Mail-Adresse; sie gibt uns keinen Zugriff auf deine Gmail-Nachrichten.

Erstellungsinformationen umfassen deine Prompts, Ideen, bereitgestellten Songtexte, musikalische Richtung, gewählte Sprache und Aufnahmeeinstellungen. Wir speichern auch gespeicherte Entwürfe, generierte Songtexte und Audio, Songtitel, Favoriten und Bibliotheksmetadaten. Vermeide es, sensible persönliche Informationen oder Material einzuschließen, zu dessen Übermittlung du nicht berechtigt bist.

02. Zahlungs-, Support- und technische Informationen

Abrechnungsdaten umfassen deinen Tarif, Gutschriftenkäufe, Abonnementstatus, Abrechnungsdaten, Transaktions- und Kundenreferenzen, Beträge, Währung und das Gutschriftenkonto. Stripe erfasst Zahlungs- und Checkout-Informationen direkt, einschließlich Zahlungskartendetails und Rechnungsdaten. Wir erhalten den Zahlungsstatus und begrenzte Zahlungsmethodeninformationen, die zur Abrechnungsverwaltung erforderlich sind, nicht deine vollständige Kartennummer.

Support-Nachrichten enthalten deine E-Mail-Adresse und das, was du uns mitteilen möchtest. Technische Aufzeichnungen können IP-Adresse, Browser-/Geräteinformationen, Anfragezeiten, Authentifizierungsereignisse, Generierungsstatus, Anbieter-Anfrage-Identifikatoren, Fehler, Zeitplanung und geschätzte Verarbeitungskosten umfassen. Anbieter können auch Sicherheits-, Missbrauchspräventions- und Betriebs-Logs führen.

03. Warum wir sie verarbeiten

Wir verarbeiten Konto- und Erstellungsinformationen, um den von dir angeforderten Dienst bereitzustellen: dich zu authentifizieren, Entwürfe zu speichern, Songs zu generieren, Ihre Bibliothek zu pflegen, Wiedergabe/Downloads zu ermöglichen, Gutschriften und Zahlungen zu verwalten und auf Supportanfragen zu antworten. Wo das Datenschutzrecht eine Rechtsgrundlage erfordert, unterstützt diese Verarbeitung unseren Vertrag mit dir oder Schritte, die du vor einem Vertrag anforderst.

Wir verarbeiten begrenzte Sicherheits- und Betriebsdaten aus berechtigtem Interesse am Schutz der Nutzer, der Untersuchung von Missbrauch, der Verhinderung wiederholter Testansprüche und der Aufrechterhaltung der Zuverlässigkeit des Dienstes. Wir berücksichtigen die Auswirkungen auf Ihre Rechte und verwenden nur Informationen, die für diese Zwecke relevant sind. Wir bewahren Aufzeichnungen auf, wo dies zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, einschließlich der Buchhaltung und der Beantwortung rechtmäßiger Anfragen. Optionales Marketing oder Analysen, die eine Einwilligung erfordern, basieren auf deiner Einwilligung, die du jederzeit widerrufen kannst.

04. Unsere Anbieter

Cloudflare hostet und stellt unsere Website über Cloudflare Workers bereit und verarbeitet Webanfragen, um sie zu liefern und zu sichern. Convex stellt die Datenbank, Backend-Funktionen, Authentifizierungsspeicher und Audiodatenspeicher bereit. Better Auth ist die Authentifizierungssoftware, die mit der Convex-Komponente läuft, und keine separate Destination, an die wir deine Inhalte senden. Google verarbeitet die Anmeldung, wenn du diese wählst. IPLocate erhält deine IP-Adresse für Netzwerk- und Missbrauchspräventionsprüfungen bei der Anmeldung. Wir speichern gehashte Schlüssel für Konto-pro-Netzwerk-Prüfungen und cachen die Netzwerkbewertung, anstatt die Standortdaten der Abfrage zu speichern. Fehlgeschlagene oder nicht eindeutige Prüfungen verhindern die Anmeldung nicht.

Replicate verarbeitet KI-Generierungsanfragen. Stripe verarbeitet den Checkout, die Abonnementabrechnung und die Zahlungsverwaltung. Diese Anbieter erhalten die Informationen, die für ihre Aufgaben erforderlich sind. Einige agieren auch als unabhängige Verantwortliche für ihre eigenen Sicherheits-, Zahlungs-, rechtlichen oder Konto-Verpflichtungen.

Resend liefert E-Mails zur Kontoverifizierung, Passwortwiederherstellung und Support-E-Mails über das Kontaktformular. Es empfängt die E-Mail-Adressen und den Nachrichteninhalt, die für die Zustellung erforderlich sind, einschließlich Authentifizierungslinks oder den Namen, die E-Mail-Adresse, den Betreff und die Nachricht, die du über das Kontaktformular sendest. Migadu hostet unser Kontaktpostfach und verarbeitet an uns gesendete Support-Nachrichten.

05. Support-Chat

Wir nutzen Crisp, um den Support-Chat auf dieser Website bereitzustellen. Crisp verarbeitet Nachrichten und Kontaktdaten, die du teilst, zusammen mit Chat-Sitzungs-Identifikatoren und technischen Informationen wie deinem Browser, deiner IP-Adresse und den von dir besuchten Seiten. Seine Cookies und der Browser-Speicher helfen, eine Konversation verfügbar zu halten, während du navigierst oder zurückkehrst.

Wir verknüpfen deine Konto-E-Mail, private Song-Prompts, Texte oder Aufnahmen nicht automatisch mit Chat-Sitzungen. Wenn du Hilfe bei einem Konto oder einem Kauf benötigst, teile nur die Details mit, die zur Erklärung des Problems erforderlich sind. Du kannst uns auch unter contact@wordsintomusic.com kontaktieren. Chat-Aufzeichnungen werden gemäß dieser Richtlinie und den anwendbaren Aufbewahrungseinstellungen von Crisp als Support-Informationen behandelt.

06. KI-Eingaben, -Verarbeitung und Anbieter-Aufbewahrung

Wenn du eine Text- oder Audio-Generierung anforderst, senden wir den entsprechenden Brief, die Texte und die musikalischen Einstellungen an Replicate. Generierter Text und Audio kehren zu unserem Backend zurück. Wir speichern erfolgreiche Aufnahmen und ihre zugehörigen Bibliotheksinformationen, damit sie verfügbar bleiben, nachdem die temporären Dateien des Anbieters verschwunden sind. Konto- und Zahlungsidentifikatoren sind nicht absichtlich in musikalischen Prompts enthalten.

Replicate dokumentiert die automatische Entfernung von API-Vorhersageeingaben, -ausgaben, Ausgabedateien und Protokollen nach etwa einer Stunde standardmäßig. Das ist seine Richtlinie für Vorhersagedaten, nicht eine Ein-Stunden-Grenze für unsere gespeicherten Songs oder alle vom Anbieter gespeicherten Aufzeichnungen. Abrechnung, Sicherheit und andere Aufzeichnungen des Anbieters unterliegen seinen Richtlinien und vertraglichen Verpflichtungen. Wir bieten keine pauschale Null-Aufbewahrungs- oder Nicht-Trainingsgarantie für jeden Anbieter.

Savuko verwendet deine privaten Prompts, Texte oder Aufnahmen nicht, um sein eigenes KI-Modell zu trainieren. Wir weisen Anbieter nicht an, daraus einen benutzerdefinierten Trainingsdatensatz zu erstellen. Die Verarbeitung hängt weiterhin von den Bedingungen des Anbieters ab. Sende keine Inhalte, die dein Gerät niemals verlassen dürfen.

07. Wo Informationen gespeichert werden

Unsere Produktionsdatenbank Convex und der Audio-Datei-Speicher werden in der US-Ost-Region in Nord-Virginia, Vereinigte Staaten, gehostet. Dies umfasst Kontoinformationen, gespeicherte Entwürfe, Generierungsaufzeichnungen und von der App gespeicherte Aufnahmen.

Cloudflare stellt die Website über sein globales Netzwerk bereit. Website-Anfragen können in verschiedenen Ländern verarbeitet werden. KI-Verarbeitung, Google-Authentifizierung, Stripe-Zahlungsabwicklung, Support-E-Mail und Anbieter-Operationen können ebenfalls andere Länder, einschließlich der Vereinigten Staaten, betreffen. Der Dienst beschränkt nicht die gesamte Verarbeitung auf den Europäischen Wirtschaftsraum.

Wo erforderlich, müssen internationale Übertragungen eine anwendbare Schutzmaßnahme nutzen, wie einen Angemessenheitsbeschluss oder Standardvertragsklauseln. Du kannst uns für Informationen über Schutzmaßnahmen kontaktieren, die für deine Daten relevant sind. Wir aktualisieren diese Richtlinie, wenn sich unsere Speicher- oder Anbietervereinbarungen wesentlich ändern.

08. Zugriff, Sicherheit und Weitergabe

Wir beschränken App-Anfragen und Dateizugriff auf authentifizierte Kontoinhaber. Autorisierte Teammitglieder und Anbieter können auf Informationen zugreifen, wenn dies für Support, Sicherheit, Wartung oder rechtliche Verpflichtungen erforderlich ist. Wir verwenden authentifizierte Verbindungen und serverseitige Anmeldeinformationen. Kein System kann absolute Sicherheit garantieren.

Gespeicherte Songs werden nicht automatisch in einer öffentlichen Galerie veröffentlicht. Die Anwendung schützt den Wiedergabe-/Download-Zugriff, aber die zugrunde liegenden Speicher-URLs können als Inhaber-Links fungieren: Jemand, der eine gültige Datei-URL erhält, kann auf die Datei zugreifen. Behandle diese URLs und heruntergeladenen Kopien als privat. Das Teilen eines Downloads liegt außerhalb unserer Kontrolle.

Wir können Informationen offenlegen, um Gesetzen zu entsprechen, auf eine gültige rechtliche Anfrage zu reagieren, Rechte zu schützen oder schwerwiegenden Missbrauch zu untersuchen. Wird das Unternehmen übertragen, können relevante Informationen unter Einhaltung angemessener Schutzmaßnahmen und Benachrichtigung mitübertragen werden. Wir verkaufen keine persönlichen Informationen und teilen keine privaten Songinhalte für gezielte Werbung.

09. Cookies und lokaler Gerätespeicher

Essenzielle Authentifizierungs-Cookies oder -Tokens sorgen dafür, dass deine Sitzung funktioniert und helfen, die Anmeldung zu sichern. Das wim-theme Cookie speichert eine explizite Hell-/Dunkel-Präferenz für ein Jahr. Ohne eine gespeicherte Präferenz prüft der Browser deine Geräteeinstellung. Das sidebar_state Cookie merkt sich sieben Tage lang, ob die App-Seitenleiste geöffnet ist. Das Cookie wim-locale speichert deine gewählte Websitesprache für ein Jahr.

Der Composer speichert einen Arbeitsentwurf eines Songs im lokalen Speicher deines Browsers, damit du nach dem Anmelden oder Aktualisieren zurückkehren kannst. Schreibwerkzeuge speichern ebenfalls einen kurzen Entwurf im Sitzungsspeicher für die aktuelle Browsersitzung. Der lokale Speicher kann bestehen bleiben, bis du ihn löschst; der Sitzungsspeicher wird normalerweise gelöscht, wenn die Browsersitzung endet. Das Abmelden löscht die gespeicherten Composer- und Tool-Entwürfe der App in diesem Browser. Serverseitig gespeicherte Entwürfe sind separat.

Du kannst Cookies und Website-Speicher über die Browsereinstellungen löschen, aber dies kann dich abmelden oder ungespeicherte Arbeit entfernen. Essenzielle Speicherfunktionen werden verwendet, um angeforderte Konto- und Präferenzfunktionen bereitzustellen.

10. Analysen und Website-Hosting

Cloudflare hostet die Website und verarbeitet Anfrageinformationen, die IP-Adressen, angeforderte URLs, Browserinformationen, Anfragezeiten und Fehler umfassen können, um sie bereitzustellen und zu sichern. Die Beobachtbarkeit von Cloudflare Workers ist mit einer Abtastrate von 10 % für die Betriebsüberwachung aktiviert. Diese Betriebsaufzeichnungen sind getrennt von den Konto-, Entwurfs- und Audiodaten, die in Convex gespeichert sind.

Wir verwenden das selbst gehostete Umami unter analytics.refined.so, um Besuche und die Schritte von der Kontoerstellung über das Schreiben, die Songgenerierung bis zur Zahlung zu messen. Ereignisse umfassen Seitenkategorien, Referrer-Domains, Kampagnen-Tags, ausgewählte Einstellungen, Generierungsstatus, Checkout-Versuche, verifizierte Kaufbeträge und Währung. Umami empfängt gewöhnliche Anfrageinformationen wie IP-Adresse und Browserdetails. Wir senden keine Song-Prompts, Songtexte, Audio, Konto-E-Mails, Passwörter, Authentifizierungs-Tokens oder Kartendetails in Analyseereignissen. Private Song-Adressen und Seitentitel werden durch allgemeine Routenbezeichnungen ersetzt, und URL-Parameter werden entfernt, außer bei überprüften Kampagnen-Tags.

Ein zufälliger Bezeichner im Browser-Sitzungsspeicher verbindet diese Schritte. Für angemeldete Benutzer verknüpfen wir diesen Bezeichner und die erste Kampagne mit dem Konto, damit bestätigte Backend-Ergebnisse über Besuche hinweg verknüpft werden können. Der Bezeichner enthält weder deinen Namen noch deine E-Mail-Adresse. Browser-Analysen respektieren Do Not Track und Umamis lokale Opt-out-Funktion. Wenn du eine der beiden Optionen verwendest, während du angemeldet bist und die App lädst, deaktiviert die Präferenz auch zukünftige Kontoanalysen; in der Warteschlange befindliche Ereignisse werden vor der Zustellung erneut überprüft. Das Abmelden setzt den Browser-Analyse-Bezeichner zurück.

Convex führt eine temporäre Zustellungswarteschlange für Backend-Analyseereignisse für bis zu 30 Tage. Analyseaufzeichnungen, die bereits in unserer Umami-Instanz gesammelt wurden, bleiben erhalten, bis sie gemäß der konfigurierten Aufbewahrungsfrist entfernt werden oder als Reaktion auf eine entsprechende Datenschutzanfrage. Kontaktiere uns, wenn du die mit deinem Konto verknüpften Analysedaten entfernen lassen möchtest. Wir verwenden derzeit keine Werbepixel oder Session-Replay. Google Analytics, Vercel Web Analytics und Speed Insights sind nicht aktiviert.

11. Wie lange wir Informationen speichern

Schreibberechtigungen werden in unserem Backend verfolgt. Das Schreiben als Gast verwendet ein signiertes Browser-Cookie und einen schlüsselbasierten IP-Hash zur Missbrauchskontrolle. Wir speichern das zuletzt generierte Schreibergebnis vorübergehend für sichere Wiederholungsversuche und löschen abgelaufene Wiederholungsversuche automatisch nach 24 Stunden. Dein Browser kann deinen bearbeitbaren Text im Sitzungsspeicher behalten, bis diese Browsersitzung endet.

Wir speichern Kontodaten, serverseitig gespeicherte Entwürfe und Bibliotheksinformationen, solange dies zur Bereitstellung deines Kontos erforderlich ist, es sei denn, du beantragst die Löschung oder ein anderer Zweck erfordert die Speicherung. Gespeichertes Audio bleibt erhalten, bis du die Aufnahme löschst oder die Kontolöschung beantragst. Derzeit gibt es keine routinemäßige automatische Löschung gespeicherter Aufnahmen.

Das Löschen eines Songs entfernt seinen aktiven Track-Eintrag und die Audiodatei. Es löscht nicht automatisch den separaten Generierungsauftrag oder dessen Eingaben, Zahlungsaufzeichnungen, Sicherheitsprotokolle, Anbieteraufzeichnungen oder Sicherungskopien. Die Generierungshistorie bleibt derzeit mit dem Konto verknüpft, bis sie durch einen umfassenderen Löschantrag bearbeitet wird.

Buchhaltungs-, Abonnement-, Zahlungsstreitigkeiten- und begrenzte Missbrauchspräventionsaufzeichnungen können für die gesetzlich vorgeschriebenen Zeiträume oder die zur Beilegung eines Streits vernünftigerweise erforderlichen Zeiträume aufbewahrt werden. Eine Aufzeichnung eines beanspruchten Testzugangs kann aufbewahrt werden, um wiederholte Ansprüche zu verhindern, vorbehaltlich der geltenden Datenschutzrechte. Wir speichern Informationen nicht länger, als es für ihren Zweck erforderlich ist. Restliche Backups und von Anbietern gespeicherte Aufzeichnungen können bleiben, bis ihr Aufbewahrungszyklus endet; wir versprechen keine sofortige Entfernung aus jedem Backup.

12. Deine Wahlmöglichkeiten und Datenschutzrechte

Du kannst dein Profil bearbeiten, Bibliotheksaufnahmen löschen, dein Audio herunterladen, die zukünftige Abonnementverlängerung stoppen und uns bezüglich der Schließung deines Kontos kontaktieren. Eine Abrechnungskündigung löscht keine persönlichen Informationen, und eine Songlöschung ist keine Kontolöschung.

Je nach geltendem Recht kannst du Zugang, Berichtigung, Löschung, Einschränkung der Verarbeitung oder eine übertragbare Kopie von Informationen anfordern. Du kannst der Verarbeitung aufgrund berechtigter Interessen widersprechen und die Einwilligung widerrufen, wenn die Verarbeitung darauf beruht. Bestimmte rechtliche, sicherheitstechnische oder Rechte Dritter betreffende Verpflichtungen können eine Anfrage einschränken; wir werden den relevanten Grund erläutern.

Sende, wenn möglich, eine E-Mail von deiner Konto-E-Mail-Adresse an contact@wordsintomusic.com. Wir können eine verhältnismäßige Identitätsprüfung verlangen. Gemäß der DSGVO antworten wir normalerweise innerhalb eines Monats; wenn eine zulässige Verlängerung erforderlich ist, werden wir dir den Grund mitteilen. Anfragen sind in der Regel kostenlos, es sei denn, das Gesetz erlaubt eine Gebühr für eine offensichtlich unbegründete oder exzessive Anfrage. Wir treffen keine rechtlich bedeutsamen Entscheidungen über dich ausschließlich durch automatisierte KI-Verarbeitung.

13. Kinder und sensible Informationen

Der Dienst ist für Personen ab 18 Jahren bestimmt. Wir stellen Kindern wissentlich keine Konten zur Verfügung und fordern keine persönlichen Informationen von ihnen an. Kontaktiere uns, wenn du glaubst, dass ein Kind Informationen übermittelt hat, damit wir dies untersuchen und beheben können. Füge keine Gesundheitsdaten, Ausweisdokumente, genaue Standortdaten, Finanzdaten oder sensible Informationen einer anderen Person in Prompts ein.

14. Beschwerden, Änderungen und Kontakt

Wenn du ein Datenschutzanliegen hast, kontaktiere contact@wordsintomusic.com oder das Savuko-Team unter contact@savuko.com. Du kannst dich bei der zuständigen Datenschutzbehörde beschweren, wo du wohnst, arbeitest oder glaubst, dass eine Verletzung stattgefunden hat.

Wir aktualisieren diese Richtlinie, wenn sich der Dienst oder unsere Praktiken ändern, und zeigen das überarbeitete Datum oben an. Wir werden bei wesentlichen Änderungen zusätzlich informieren, wo dies erforderlich ist. Diese Mitteilung berechtigt nicht zu einer neuen, inkompatiblen Nutzung deiner Informationen ohne die gesetzliche Grundlage oder die gesetzlich vorgeschriebene Mitteilung.