Datenschutzerklärung

1. Verantwortliche Stelle

MIMP TECH UG (haftungsbeschränkt)
Fuggerstraße 39, 52351 Düren, Deutschland
Geschäftsführer: Markus Klein-Wolff
E-Mail: hello@vibara.de · Telefon: +49 2421 3889553

2. Überblick & Grundprinzip

vibara erstellt personalisierte, KI-generierte Musik. Kernprinzip des Datenschutzes: Deine Geburtsdaten verlassen nie die EU. Aus ihnen leiten wir lokal abstrakte, anonyme Musik-Parameter ab. An die generative KI gehen ausschließlich diese anonymen Parameter — kein Name, kein Geburtsdatum, keine Zeit, kein Ort.

3. Verarbeitete Daten, Zwecke und Rechtsgrundlagen

Bestell-/Personalisierungsdaten (Geburtsdatum, optional Geburtszeit und Geburtsort, gewählte Intention): zur Erbringung der bestellten Leistung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

E-Mail-Adresse: zur Auslieferung des Download-Links und der Bestätigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsdaten: zur Abwicklung der Zahlung über unseren Zahlungsdienstleister. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Technische Daten / Missbrauchsschutz: Zur Begrenzung automatisierter Massenanfragen speichern wir kurzzeitig einen kryptographischen Hash deiner IP-Adresse (nicht die IP selbst). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch und an der Kostenkontrolle).

4. Hosting & Datenspeicherung in der EU

Anwendung und Datenbank werden auf Servern in der EU betrieben. Die generierten Audiodateien werden bei Hetzner Object Storage (Hetzner Online GmbH) am Standort Helsinki, Finnland (EU) gespeichert. Mit den Hosting- Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

5. Generative Musik-Pipeline (KIE.AI / Suno)

Für die Komposition nutzen wir einen generativen KI-Dienst (KIE.AI, der die Suno-Modelle bereitstellt; Verarbeitung u. a. in den USA). An diesen Dienst werden ausschließlich die anonymen Musik-Parameter (Stil, Stimmung, Instrumentierung, Tempo, Tonzentrum) übermittelt. Es findet keine Übermittlung personenbezogener Daten in ein Drittland statt — die anonymen Parameter lassen keinen Rückschluss auf deine Person zu.

6. Zahlungsabwicklung — Mollie

Die Bezahlung erfolgt über Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande. Mollie verarbeitet die für die Transaktion erforderlichen Daten in eigener Verantwortung bzw. als Auftragsverarbeiter (Art. 28 DSGVO). Es gilt zusätzlich die Datenschutzerklärung von Mollie.

7. E-Mail-Versand — Amazon SES

Bestätigungen und Download-Links versenden wir über Amazon SES (EU-Region). Empfangsadresse und Mail-Inhalt werden zur Zustellung verarbeitet. Auftragsverarbeitung nach Art. 28 DSGVO.

8. Cookies

Wir setzen ausschließlich einen technisch notwendigen Session-Cookie zur Steuerung des Bestellvorgangs. Es kommen keine Tracking-Cookies, Analyse-Tools oder Drittanbieter-Tracker zum Einsatz. Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 TDDDG).

9. Speicherdauer & Löschung

Geburtsdaten werden nach Auslieferung des Stücks anonymisiert bzw. gelöscht, sobald sie für Gewährleistung und gesetzliche Aufbewahrung (insb. steuer- und handelsrechtliche Pflichten) nicht mehr erforderlich sind. Hashes zur Missbrauchsabwehr werden kurzfristig gelöscht. Rechnungsrelevante Daten bewahren wir gemäß gesetzlicher Fristen auf.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (Art. 15–22 DSGVO). Wende dich dazu an hello@vibara.de. Es besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde (für uns: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen).