Datenschutzerklärung

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Oyodi UG (haftungsbeschränkt)
Marheinekeplatz 15
10961 Berlin
Deutschland

E-Mail: info@oyodi.com
Web: https://oyodi.com

Wir verarbeiten personenbezogene Daten, wenn Sie unsere Website besuchen, uns kontaktieren, sich anmelden, einen personalisierten Song erstellen, Inhalte teilen oder eine Bestellung aufgeben. Dazu gehören insbesondere:

• Kontakt- und Kontodaten,
• technische Nutzungs- und Sicherheitsdaten,
• Bestell-, Vertrags- und Zahlungsdaten,
• Angaben aus dem Song-Wizard sowie
• erzeugte Texte, Audiodateien und Freigabelinks.

Wir verarbeiten diese Daten nur für die jeweils beschriebenen Zwecke und auf Grundlage der DSGVO.

Beim Besuch unserer Website werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu können IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Browser, Betriebssystem sowie Status- und Fehlercodes gehören; bei technischen Störungsmeldungen können weitere Verbindungsangaben anfallen. Die Verarbeitung dient der Auslieferung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unseres Angebots.

Für Hosting und Serverinfrastruktur nutzen wir die Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland.

Für Anmeldung, Sitzung, Sicherheit, Zahlungsabwicklung und ausdrücklich gewünschte Funktionen können technisch notwendige Cookies oder ähnliche Speichertechniken eingesetzt werden. Soweit diese unbedingt erforderlich sind, erfolgt die Speicherung oder der Zugriff auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht je nach Funktion auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Tracking-Cookies, Werbe- oder Marketing-Cookies und eine Nachverfolgung über andere Websites hinweg setzen wir nicht ein. Unsere eigene, datensparsame Seitenstatistik beschreiben wir in den folgenden Abschnitten: die serverseitige Zählung ausgelieferter Seiten setzt keine Cookies, verwendet keine Kennungen und führt kein Skript in Ihrem Browser aus, die zusätzliche Meldung von Seitenwechseln innerhalb der geöffneten Seite erfolgt nur mit Ihrer Einwilligung.

Seitenstatistik, Teil 1 — serverseitige Zählung ausgelieferter Seiten: Liefert unser Webserver eine öffentliche Seite erfolgreich aus, zählt er diesen Abruf. In die Statistik gelangt dabei nur eine feste Kombination aus Seitenkategorie, Sprache und Botklasse; dauerhaft entstehen ausschließlich Tagessummen, gebildet aus Kalendertag (Zeitzone Europe/Berlin), Seitenkategorie, Sprache und Botklasse. Nicht gespeichert und nicht an die Statistik übertragen werden IP-Adressen, IP-Hashes, Referrer, Abfrage- oder Fragmentteile der Adresse, private Links, vollständige User-Agents sowie Besucher-, Sitzungs- oder Kontokennungen. Der vom Browser gesendete User-Agent wird nur vorübergehend anhand einer festen Musterliste geprüft, um erkennbare Bots getrennt auszuweisen; nicht erkannte Zugriffe weisen wir nicht als Menschen aus. Für diese Zählung speichern wir nichts in Ihrem Endgerät und lesen nichts dort Abgelegtes aus; nach unserer Bewertung dieser konkreten Umsetzung ist § 25 TDDDG für das Zählen ausgelieferter Seiten nicht betroffen. Für die Einstufung des automatisch mitgesendeten User-Agents halten wir die Rechtslage nicht für abschließend geklärt — dass wir keine Cookies setzen und keine zusätzliche Anfrage auslösen, entscheidet diese Frage nicht. Die Verarbeitung der beim Abruf kurzzeitig anfallenden Verbindungsdaten beruht auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO, die Nutzung unserer eigenen Inhalte und Sprachen zu verstehen. Diese Einschätzung bezieht sich genau auf die hier beschriebene Erhebung; sie ist keine allgemeine Aussage darüber, dass serverseitige Auswertungen stets einwilligungsfrei wären.

Sie können dieser Zählung nach Art. 21 DSGVO widersprechen — bitte über die oben genannte Kontaktadresse; wir prüfen Ihren Einzelfall und teilen Ihnen das Ergebnis mit. Bitte beachten Sie dabei, was wir technisch leisten können: Da wir keine Kennung und kein Merkmal speichern, mit dem einzelne Abrufe einer Person zugeordnet werden könnten, existiert nach der Bildung der Tagessummen kein einzelner Datensatz mehr, der herausgegeben, berichtigt oder gelöscht werden könnte. Ein Widerspruch wirkt deshalb für die Zukunft: Wir können die Zählung insgesamt einschränken oder abschalten und Ihnen dies bestätigen. Ihre Rechte nach Art. 15 bis 22 DSGVO bleiben unberührt; wir weisen lediglich offen darauf hin, worauf sie sich bei dieser Erhebung beziehen können.

Seitenstatistik, Teil 2 — freiwillige Meldung von Seitenwechseln: Zusätzlich und nur mit Ihrer ausdrücklichen Einwilligung meldet Ihr Browser spätere Seitenwechsel innerhalb der bereits geöffneten Seite. Die Meldung enthält ausschließlich zwei Angaben: die Kategorie der aufgerufenen Seite und deren Sprache. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Diese optionale Funktion greift auf Ihr Endgerät zu; sie beruht deshalb zusätzlich auf § 25 Abs. 1 TDDDG und damit auf Ihrer Einwilligung, getrennt von dem Speichern Ihrer Entscheidung. Dauerhaft gespeichert wird in Ihrem Endgerät dafür nur Ihre Einwilligungsentscheidung samt der Fassung dieses Hinweises — keine Kennung und keinen Zählwert. Solange die Einwilligung gilt, hält die geöffnete Seite zusätzlich vorübergehend im Arbeitsspeicher, welche Seitenkategorie und Sprache gerade angezeigt werden; das ist der Vergleichswert, an dem ein Seitenwechsel überhaupt erkannt wird. Es ist immer nur ein einzelner aktueller Wert, kein Verlauf und keine Kennung, und mit dem Widerruf wird er sofort verworfen. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen; der Widerruf wirkt für die Zukunft, bereits gebildete Tagessummen bleiben bestehen und enthalten keine Angaben zu Ihnen. Ändern wir die beschriebene Erhebung, fragen wir erneut. Ohne Einwilligung meldet Ihr Browser nichts, und es wird auch nichts nachträglich übermittelt.

Für beide Teile gilt: Gezählt werden nur öffentliche Seiten. Nicht gezählt werden Aufrufe im angemeldeten Bereich, private Freigabe- oder Kartenlinks, Schnittstellen-, Datei- und Statusabrufe sowie administrative Zugriffe. Beide Quellen werden in der Auswertung getrennt ausgewiesen und nicht zu einer Besucherzahl zusammengefasst. Wir bilden keine Nutzungsprofile, verwenden keine Wiedererkennungsmerkmale, weisen keine Zahlen zu eindeutigen Besuchern aus, betreiben keine Werbemessung und verknüpfen die Zählung nicht mit Liedern, Konten oder Käufen. Die Tagessummen werden nach Ablauf einer eingestellten Aufbewahrungsfrist gelöscht; voreingestellt sind 365 Tage, zulässig sind mindestens 30 und höchstens 1095 Tage.

Zugriffsanalyse (Server-Zugriffsprotokoll): Für Betrieb, Sicherheit und die Auswertung der Zugriffe führen wir zusätzlich ein Zugriffsprotokoll unseres Webservers. Darin steht je Anfrage: Ihre IP-Adresse in ursprünglicher Form, der Zeitpunkt, der aufgerufene Pfad ohne Abfrageteil — einschließlich der Pfade geteilter Lieder und Grußkarten —, der Statuscode, die Größe der Antwort sowie die von Ihrem Browser gesendete Browserkennung (User-Agent). Nicht enthalten sind Abfragewerte, Anmelde- und Rückruf-Token, Cookies, Authorization-Header und die Referrer-Adresse. Diese Protokolle werten wir intern im geschützten Administrationsbereich aus. Für die Einordnung nach Land und Kontinent verwenden wir eine lokale Datenbank auf unserem Server; Ihre IP-Adresse wird dafür weder an Dritte übermittelt noch bei Dritten abgefragt, und die Zuordnung ist eine Schätzung und keine Ortung. Die für diese Auswertung gespeicherten Stundenprotokolle werden nach einer voreingestellten Frist von 14 Tagen automatisch gelöscht; wird die eingestellte Speicherobergrenze erreicht, entfallen die ältesten dieser Stundenprotokolle auch früher. Diese Auswertung ist von der oben beschriebenen datensparsamen Seitenstatistik getrennt und wird nicht mit ihr zusammengeführt; für diese gilt unverändert das dort Beschriebene. Es gilt die oben für Zugriffsdaten genannte Rechtsgrundlage.

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht und die erforderlichen Metadaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung Ihrer Anfrage.

Für die Anmeldung per E-Mail-Link verarbeiten wir Ihre E-Mail-Adresse sowie Authentifizierungs-, Sitzungs- und Zeitdaten. Für Anmeldelinks und weitere transaktionale E-Mails nutzen wir Resend, einen Dienst der Plus Five Five, Inc., USA. Dabei werden insbesondere E-Mail-Adressen, Nachrichteninhalt sowie Versand-, Zustellungs- und Fehlerdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; sicherheitsbezogene Verarbeitungen beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

Ist die automatische Auffüllung des Kontingents eingeschaltet, senden wir Ihnen über denselben Dienst eine Benachrichtigung an Ihre E-Mail-Adresse, sobald Ihrem Konto wieder kostenlose Musik-Generierungsversuche gutgeschrieben wurden. Verarbeitet werden dabei Ihre E-Mail-Adresse, die für diese Benachrichtigung gespeicherte Sprache sowie Versand-, Zustellungs- und Fehlerdaten. Sie können diese Benachrichtigung jederzeit abbestellen — über den Link in der E-Mail oder in den Einstellungen Ihres Kontos. Die Gutschrift der Versuche selbst sowie Anmelde-Links und Bestellbestätigungen bleiben davon unberührt.

Ist ein gekauftes Lied nur befristet online abrufbar, senden wir Ihnen über denselben Dienst vor Ablauf dieser Frist eine Erinnerung an Ihre E-Mail-Adresse. Verarbeitet werden dabei Ihre E-Mail-Adresse, die für diese Erinnerung gespeicherte Sprache, der Zeitpunkt des Fristendes sowie Versand-, Zustellungs- und Fehlerdaten. Sie können diese Erinnerung jederzeit abbestellen — über den Link in der E-Mail oder in den Einstellungen Ihres Kontos; die Erinnerung und die Benachrichtigung zur automatischen Auffüllung lassen sich dabei unabhängig voneinander abbestellen. Ein Abbestellen verändert die Frist nicht und führt nicht zu einer früheren Löschung. Anmelde-Links und Bestellbestätigungen bleiben davon unberührt.

Wenn Sie Oyodi nutzen oder einen Song bestellen, verarbeiten wir die für Konto, Bestellung und Leistungserbringung erforderlichen Daten. Dazu gehören insbesondere:

• E-Mail-Adresse und Kontodaten,
• Bestell-, Vertrags- und Abrechnungsdaten,
• Anlass, Stil- und Musikwünsche,
• Namen, Beziehungen, Erinnerungen und weitere Personalisierungsangaben sowie
• die erzeugten Texte, Audiodateien und sonstigen Inhalte.

Soweit diese Daten Sie selbst betreffen, erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Ihre Angaben können sich auf beschenkte Personen oder andere Dritte beziehen. Solche Daten erhalten wir von der bestellenden Person. Ihre Verarbeitung kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen; unser berechtigtes Interesse liegt in der Erstellung des gewünschten personalisierten Inhalts. Bitte geben Sie keine Gesundheitsdaten oder andere besonders sensible Angaben ein, sofern eine solche Eingabe nicht ausdrücklich vorgesehen ist.

Für die Erstellung des Songtextes nutzen wir die API von OpenAI. Für die Musikerstellung nutzen wir KI-Technologien von Drittanbietern.

An OpenAI können Angaben aus dem Song-Wizard, daraus erstellte Arbeitsanweisungen und der erzeugte Songtext übermittelt werden. An nachgelagerte Anbieter von KI-Technologie können insbesondere Songtext, Titel, Stil- und Musikvorgaben, technische Aufgabenkennungen sowie erzeugte Audio- und Metadaten übermittelt werden.

Die Verarbeitung dient der Erstellung des von Ihnen angeforderten Songs. Soweit sie Ihre eigenen Daten betrifft und dafür erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für Angaben über beschenkte Personen oder andere Dritte kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht.

Die Anbieter können weitere technische Dienstleister einsetzen und Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Es gelten die Hinweise unter „Empfänger und Drittlandübermittlungen“.

Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Die KI-Dienste dienen ausschließlich der kreativen Erstellung des bestellten Songs und treffen keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.

Für Zahlungen nutzen wir Stripe. Für Unternehmen im Europäischen Wirtschaftsraum ist grundsätzlich Stripe Payments Europe, Limited, Dublin, Irland, Vertragspartner; bestimmte Zahlungsleistungen werden durch weitere Stripe-Gesellschaften erbracht.

An Stripe werden die für die Zahlung erforderlichen Daten übermittelt. Dazu können Name, E-Mail-Adresse, Rechnungsanschrift, Bestellnummer, Betrag, Währung, Zahlungsart, Zahlungsdaten sowie Geräte- und Transaktionsdaten gehören. Abhängig von der Zahlungsart können Banken, Kartenorganisationen und weitere Zahlungsdienstleister beteiligt sein.

Stripe verarbeitet Daten teilweise in unserem Auftrag und teilweise in eigener Verantwortung, insbesondere für Zahlungsabwicklung, Betrugsprävention und gesetzliche Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und, soweit gesetzliche Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO. Weitere Informationen enthält die Datenschutzerklärung von Stripe.

Wenn Sie einen Inhalt über einen Freigabelink teilen, verarbeiten wir den Inhalt, eine Linkkennung sowie erforderliche Zugriffs- und Sicherheitsdaten. Jede Person, die den Link erhält, kann abhängig von der gewählten Freigabe auf den Inhalt zugreifen. Teilen Sie den Link daher nur mit den vorgesehenen Personen.

Rechtsgrundlage für die Freigabefunktion ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsbezogene Verarbeitungen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Ergänzend zählen wir Aufrufe geteilter Songlinks: Wird die öffentliche Seite eines Songlinks erfolgreich ausgeliefert, erhöht sich ein Gesamtzähler je Lied und Liedversion. Gespeichert wird nur diese Zahl — keine IP-Adressen, IP-Hashes, Besucher-, Sitzungs- oder Kontokennungen, keine Referrer, keine vollständigen User-Agents, keine Zeitpunkte einzelner Aufrufe und nicht der Link selbst. Für diese Zählung speichern wir nichts in Ihrem Endgerät und lesen nichts dort Abgelegtes aus. Der mitgesendete User-Agent wird nur vorübergehend anhand einer festen Musterliste geprüft, um erkennbare Bots und Vorschau-Abrufe nicht mitzuzählen. Die Zahl wird ausschließlich uns intern angezeigt und ist keine Besucher- und keine Abspielzahl: mehrfaches Öffnen zählt mit, unerkannte Bots können mitzählen, technische Fehler können Zählungen verlieren. Gezählt wird ab Einführung dieser Funktion; frühere Aufrufe lassen sich nicht nachbilden. Diese Zählung ist von der Seitenstatistik in Abschnitt 3 getrennt; private Freigabe- und Kartenlinks gehen dort weiterhin nicht ein. Wird der Liedeintrag endgültig aus unserer Datenbank entfernt, entfällt der Zähler mit ihm; eine bloße Markierung als gelöscht lässt die Zahl bestehen.

Wir geben personenbezogene Daten nur weiter, wenn dies für die beschriebenen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder eine andere Rechtsgrundlage vorliegt. Empfänger können insbesondere unsere Anbieter für Hosting, E-Mail-Versand, KI-Verarbeitung und Zahlungsabwicklung sowie deren Unterauftragnehmer sein.

Soweit ein Dienstleister Daten in unserem Auftrag verarbeitet, schließen wir einen Vertrag nach Art. 28 DSGVO. Werden Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet, beachten wir die Art. 44 ff. DSGVO. Übermittlungen können insbesondere auf einem Angemessenheitsbeschluss oder geeigneten Garantien wie den Standardvertragsklauseln der Europäischen Kommission beruhen.

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, überwiegenden berechtigten Gründe oder laufenden Rechtsverfahren entgegenstehen. Es gelten folgende Default-Fristen:

• Server-Zugriffs- und Fehlerprotokolle: 14 Tage;
• Login-Links: 15 Minuten oder bis zur ersten Verwendung; Sitzungs-, Authentifizierungs- und E-Mail-Versanddaten: 30 Tage;
• allgemeine Kontaktanfragen: 6 Monate nach abschließender Bearbeitung;
• nicht abgesendete Song-Wizard-Entwürfe: 7 Tage nach der letzten Aktivität;
• Song-Eingaben, Prompts und Zwischenergebnisse: 30 Tage nach der finalen Bereitstellung oder letzten Überarbeitung;
• Arbeitsdaten bei externen KI-Diensten: grundsätzlich höchstens 60 Tage;
• Freigabelinks: 90 Tage; zugehörige Zugriffsprotokolle: 14 Tage;
• Audiodateien gekaufter Lieder mit befristeter Online-Verfügbarkeit: für die Dauer des im Bestellvorgang angezeigten und in der Bestellbestätigung wiederholten Zeitraums, zuzüglich einer internen Übergangszeit, in der die Dateien nicht mehr abrufbar sind; danach werden sie gelöscht. Für Käufe ohne eine solche Befristung gelten weiterhin die damaligen Bedingungen. Songtext, Bestell- und Vertragsdaten sind davon nicht erfasst;
• Konto und finale Inhalte: während der aktiven Nutzung, anschließend Löschung innerhalb von 30 Tagen. Nach 36 Monaten ohne Aktivität kann das Konto nach einer Vorankündigung von mindestens 30 Tagen gelöscht werden;
• Backups: rollierend höchstens 30 Tage nach der Löschung im Produktivsystem.

Vertragsbezogene Daten können bis zum Ende des dritten Kalenderjahres nach der vollständigen Abwicklung gespeichert werden, soweit dies zur Geltendmachung oder Abwehr möglicher Ansprüche erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen, speichern wir Handels- und Geschäftsbriefe 6 Jahre, Buchungsbelege 8 Jahre und bestimmte Bücher und Abschlüsse 10 Jahre. Diese Fristen gelten nur für die jeweils erforderlichen Unterlagen, nicht pauschal für Song-Eingaben oder Audiodateien.

Bei einem konkreten Sicherheitsvorfall, Rechtsstreit oder einer behördlichen Anordnung können betroffene Daten im erforderlichen Umfang länger gespeichert werden. Daten bei unseren Dienstleistern unterliegen zusätzlich den dort jeweils geltenden Fristen.

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Zur Ausübung Ihrer Rechte wenden Sie sich an info@oyodi.com oder an die oben genannte Postanschrift.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für Unternehmen mit Sitz in Berlin ist insbesondere zuständig:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Web: https://www.datenschutz-berlin.de

Für Kontaktanfragen, Anmeldung, Vertragsschluss und Zahlungsabwicklung müssen Sie die jeweils als erforderlich gekennzeichneten Daten bereitstellen. Ohne diese Angaben können wir die betreffende Funktion oder Leistung nicht anbieten. Freiwillige Angaben sind entsprechend gekennzeichnet.

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen.

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Datenverarbeitungen oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung stellen wir auf unserer Website bereit.

Stand: September 2026