1. Verantwortlicher
Die vollständigen Angaben zum datenschutzrechtlich Verantwortlichen werden vor dem kommerziellen Start ergänzt. Für allgemeine Anfragen erreichst du Lyravio unter hello@lyravio.com.
2. Aufruf der Website und Hosting
Beim Aufruf verarbeitet die technische Infrastruktur insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Browser- und Geräteangaben, Referrer sowie Sicherheitsereignisse. Zweck ist die sichere, stabile Bereitstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist der sichere Betrieb. Hosting und Auslieferung erfolgen über OpenAI Sites und Cloudflare. Technische Protokolle werden nach den erforderlichen Sicherheits- und Betriebsfristen gelöscht.
3. Persönliche Songbestellungen
Wir verarbeiten E-Mail-Adresse, Empfängerbezeichnung, Anlass, Stil, Sprache, Paket, Briefing, Zustimmungszeitpunkte, Bestellstatus und technische Bestellkennungen. Zwecke sind vorvertragliche Maßnahmen, Vertragsschluss, Produktion, Qualitätsprüfung, Lieferung und Support. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Abrechnungs- und Nachweisdaten verarbeiten wir außerdem nach Art. 6 Abs. 1 lit. c DSGVO.
4. Lernliedbestellungen und Sprachwünsche
Für Lernliedkäufe verarbeiten wir E-Mail-Adresse, ausgewählte Songs, Paket, Preis, Zustimmungszeitpunkte, Bestell- und Zahlungsstatus. Bei Sprachwünschen verarbeiten wir E-Mail-Adresse, Sprachpaar und Thema. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Käufe und Art. 6 Abs. 1 lit. f DSGVO für die Auswertung freiwilliger Produktwünsche.
5. Zahlung über Stripe
Der Checkout wird von Stripe bereitgestellt. Stripe verarbeitet insbesondere Kontakt-, Geräte-, Transaktions- und Zahlungsdaten für Zahlungsabwicklung, Betrugsprävention und gesetzliche Pflichten. Lyravio erhält Zahlungsstatus und Transaktionskennungen, jedoch keine vollständigen Kartendaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Weitere Informationen: Stripe-Datenschutzerklärung.
6. E-Mail-Versand
Bestell- und Liefermails werden über Resend versendet. Dabei werden E-Mail-Adresse, Nachrichteninhalt und Zustellinformationen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Antworten und das Postfach hello@lyravio.com werden über den eingesetzten E-Mail-Anbieter verarbeitet.
7. Dateien und persönliche Links
Audioinhalte liegen in einem getrennten Objektspeicher. Gastkäufe erhalten einen zufälligen persönlichen Link; in der Datenbank wird nur ein kryptografischer Prüfwert gespeichert. Der Link ersetzt ein Passwort und darf nicht öffentlich geteilt werden. Zugriffe werden nicht zu Werbezwecken profiliert.
8. Cookies und lokale Speicherung
Lyravio verwendet derzeit keine eigenen Analyse-, Tracking- oder Marketing-Cookies. Die Sprache wird über die Adresse der jeweiligen Sprachversion gewählt. Für Sicherheit und die ausdrücklich angeforderten Funktionen können technisch erforderliche Speicherungen eingesetzt werden. Auf der Stripe-Zahlungsseite gelten die dortigen Cookie- und Datenschutzhinweise. Solange keine nicht erforderlichen Technologien hinzukommen, ist kein Einwilligungsbanner vorgesehen.
9. Empfänger und Drittlandübermittlungen
Empfänger können OpenAI/Cloudflare für Hosting, Stripe für Zahlung, Resend für Transaktionsmails, Infomaniak für Domain und E-Mail sowie Produktionsdienstleister sein, soweit dies für den Auftrag erforderlich ist. Bei Verarbeitung außerhalb des Europäischen Wirtschaftsraums werden die nach DSGVO erforderlichen Garantien des jeweiligen Anbieters, insbesondere Angemessenheitsbeschlüsse oder Standardvertragsklauseln, zugrunde gelegt.
10. Speicherdauer
Nicht abgeschlossene Checkout-Datensätze werden grundsätzlich nach 30 Tagen gelöscht. Briefings und Produktionsdateien werden für Abwicklung, Korrekturen und Support aufbewahrt und grundsätzlich spätestens 12 Monate nach Lieferung gelöscht, sofern keine längere Aufbewahrung vereinbart oder zur Anspruchsabwehr erforderlich ist. Rechnungen und Buchungsbelege werden entsprechend den gesetzlichen Pflichten regelmäßig acht Jahre aufbewahrt. Persönliche Downloadlinks und Audiodateien können früher deaktiviert werden, wenn dies beim Kauf angegeben wurde.
11. Pflicht zur Bereitstellung
Die als erforderlich gekennzeichneten Bestelldaten werden für Vertragsschluss und Lieferung benötigt. Ohne diese Angaben kann die Bestellung nicht bearbeitet werden. Sprachwünsche sind freiwillig.
12. Rechte betroffener Personen
Nach Maßgabe der DSGVO bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere bei der für den Geschäftssitz zuständigen Landesbehörde.
13. Automatisierte Entscheidungen und Sicherheit
Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt. Lyravio setzt technische und organisatorische Maßnahmen wie verschlüsselte Übertragung, getrennte Geheimnisse, eingeschränkte Zugriffsschlüssel und geschützte Downloadlinks ein.
Stand: 30. August 2026. Dienstleisterangaben und Löschprozesse müssen bei jeder technischen Änderung aktualisiert werden.