Datenschutzerklärung

‍

1. Verantwortlicher

hearr Media UG (haftungsbeschränkt)

Dürener Straße 266

50935 Köln

2. Geltungsbereich und Grundsätze

Diese Erklärung gilt für unsere Website hearr.me und unsere Web-App app.hearr.me. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Digitale-Dienste-Gesetzes (DDG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

3. Nutzerkonto und Vertragsdurchführung

Für die Nutzung unseres Angebots legen Sie ein Nutzerkonto an. Wir verarbeiten dabei Ihre E-Mail-Adresse, Ihre Zugangsdaten sowie Angaben zu Ihrem gebuchten Tarif und dessen Nutzung. Melden Sie sich über einen Drittanbieter-Dienst an, erhalten wir von diesem Ihre E-Mail-Adresse und eine Kennung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).Speicherdauer: bis zur Löschung Ihres Kontos, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Erstellung personalisierter Audio-Geschichten

Zur Erstellung der von Ihnen angeforderten Audio-Geschichten verarbeiten wir die Angaben, die Sie in unserem Formular machen, sowie die daraus erzeugten Texte und Audiodateien.

Diese Angaben können Rückschlüsse auf Ihr Sexualleben oder Ihre sexuelle Orientierung zulassen. Sie zählen damit zu den besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Wir verarbeiten sie ausschließlich zur Erstellung und Bereitstellung Ihrer Geschichten. Eine Nutzung zu Werbezwecken oder eine Weitergabe an Werbepartner findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO (Ihre ausdrückliche Einwilligung, die Sie vor der Erstellung erteilen). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Erstellung neuer Geschichten ist danach nicht mehr möglich.Speicherdauer: bis Sie die jeweilige Geschichte oder Ihr Konto löschen.

5. Zahlungsabwicklung

Zahlungen wickeln wir über Stripe Payments Europe Ltd., 25/28 North Wall Quay, Dublin 1, Irland ab. Ihre Zahlungsdaten, insbesondere Karten- oder Kontodaten, werden ausschließlich von Stripe verarbeitet; wir erhalten sie nicht. Wir erhalten Angaben zum Zahlungsstatus, zum Betrag sowie die zur Rechnungsstellung erforderlichen Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Aufbewahrung der Rechnungsunterlagen Art. 6 Abs. 1 lit. c DSGVO.Speicherdauer: Buchungsbelege und Rechnungen acht Jahre, Bücher und Abschlüsse zehn Jahre (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB, § 14b UStG).

Nachweis der erbrachten Leistung nach einer Kontolöschung. Löschen Sie Ihr Konto, entfernen wir Ihre Geschichten, Ihre Formularangaben und Ihre Kontaktdaten. Zu jeder Zahlung bleibt der gesetzlich aufzubewahrende Buchungssatz bestehen; er enthält die Zahlungskennung von Stripe, den Betrag und das Datum, aber weder Ihren Namen noch Ihre E-Mail-Adresse. Ergänzend speichern wir zu diesem Buchungssatz, wann die bezahlte Audio-Geschichte fertiggestellt und wann sie erstmals abgespielt wurde. Wir benötigen diese beiden Zeitpunkte, um uns gegen nachträglich bestrittene Zahlungen verteidigen zu können — ohne sie könnten wir nach einer Kontolöschung nicht mehr belegen, dass die bezahlte Leistung erbracht wurde. Inhalte Ihrer Geschichten werden dabei nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verteidigung gegen Zahlungsansprüche); insoweit besteht die Löschpflicht nach Art. 17 Abs. 3 lit. e DSGVO nicht.Speicherdauer: Der Zeitpunkt der Fertigstellung gehört zum Buchungsbeleg und unterliegt dessen Aufbewahrungsfrist. Den Zeitpunkt des ersten Abspielens löschen wir spätestens 400 Tage nach der Zahlung; ist zu diesem Zeitpunkt ein Zahlungsstreit anhängig, löschen wir ihn 90 Tage nach dessen Abschluss.

6. Hosting und technische Bereitstellung

Unsere Web-App wird von Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA bereitgestellt; die Auslieferung erfolgt über Server in der EU. Unser Backend einschließlich Datenbank betreiben wir bei Supabase Inc., USA, im Rechenzentrumsstandort Frankfurt am Main. Unsere Website wird über Webflow Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA bereitgestellt.

Mit allen genannten Anbietern bestehen Auftragsverarbeitungsverträge. Soweit eine Verarbeitung in den USA stattfinden kann, erfolgt sie auf Grundlage der EU-Standardvertragsklauseln sowie, soweit der jeweilige Anbieter zertifiziert ist, des EU-U.S. Data Privacy Framework.

Beim Aufruf unserer Seiten werden technische Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, abgerufene Seite, Browsertyp und Betriebssystem.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).Speicherdauer: Zugriffsdaten werden kurzfristig gespeichert und regelmäßig gelöscht.

7. Cookies und Einwilligungsverwaltung

Wir setzen das Einwilligungs-Tool Cookie Script ein, um Ihre Einwilligungen einzuholen und zu dokumentieren. Gespeichert werden dabei Ihr Einwilligungsstatus, der Zeitpunkt der Erteilung und technische Browserdaten.

Technisch erforderliche Cookies setzen wir, um Ihre Anmeldung aufrechtzuerhalten, den Bestellvorgang durchzuführen, Ihre Sprachwahl zu speichern (Speicherdauer: 12 Monate) und Abbrüche in unserem Bestellprozess zu erkennen. Bei letzterem speichern wir ausschließlich eine zufällig erzeugte Kennung sowie die Information, welche Formularschritte erreicht wurden; Ihre Antwortinhalte werden dabei nicht gespeichert. Speicherdauer: 90 Tage.

Außerdem speichern wir in eigenen Cookies, über welchen Weg Sie zu uns gekommen sind: Kampagnenparameter aus der aufgerufenen Adresse, die Domain der verweisenden Website, die erste aufgerufene Seite und ob ein In-App-Browser genutzt wurde. Diese Cookies werden nur von uns gelesen, nicht an Dritte weitergegeben und nach 90 Tagen gelöscht. Wir nutzen sie, um zu erkennen, welche unserer Werbekanäle und Partner zu einer Registrierung oder einem Kauf geführt haben. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Alle nicht technisch erforderlichen Cookies, insbesondere für Analyse und Werbung, setzen wir erst nach Ihrer Einwilligung.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO für technisch erforderliche Cookies, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO für alle übrigen.

8. Reichweitenmessung

Google Analytics. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den Dienst zur Analyse der Nutzung unseres Angebots. IP-Adressen werden gekürzt verarbeitet.Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Google Tag Manager. Anbieter: Google Ireland Limited. Der Tag Manager dient allein der Verwaltung der eingesetzten Tags und speichert selbst keine personenbezogenen Daten.

Ahrefs Web Analytics. Anbieter: Ahrefs Pte. Ltd., 16 Raffles Quay, Singapur. Wir nutzen den Dienst zur Messung von Seitenaufrufen. Der Dienst setzt keine Cookies; verarbeitet werden Seitenaufruf, Verweisquelle und technische Browserdaten.Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer cookiefreien Reichweitenmessung).

Hotjar. Anbieter: Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, St Julian's STJ 3141, Malta. Wir nutzen den Dienst, um die Nutzung unserer Seiten auszuwerten, etwa Klicks, Mausbewegungen und Scrolltiefe. IP-Adressen werden anonymisiert verarbeitet.Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherdauer: solange dies für die Auswertung erforderlich ist, längstens bis zum Widerruf Ihrer Einwilligung.

9. Werbung und Erfolgsmessung

Google Ads. Anbieter: Google Ireland Limited. Wir messen, ob Nutzerinnen und Nutzer nach dem Klick auf eine unserer Anzeigen einen Kauf abschließen.Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Meta. Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wir messen die Wirksamkeit unserer Werbeanzeigen und verbessern deren Auslieferung. Dies geschieht auf zwei Wegen: über den Meta-Pixel in Ihrem Browser sowie über eine Schnittstelle, über die wir Informationen zu abgeschlossenen Käufen von unserem Server an Meta übermitteln.

Verarbeitet werden dabei Ihre E-Mail-Adresse und eine interne Nutzerkennung, jeweils pseudonymisiert als Hashwert, von Meta gesetzte Cookie-Kennungen, Ihr Browser-Kennzeichen sowie Bestellwert, Währung und eine Bestellkennung.

Für diese Verarbeitung sind wir gemeinsam mit Meta verantwortlich im Sinne von Art. 26 DSGVO. Das Wesentliche der Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum. Meta kann Daten in die USA übermitteln; Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://www.facebook.com/privacy/policy

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie über unseren Cookie-Hinweis erteilen. Sowohl der Meta-Pixel als auch die serverseitige Übermittlung erfolgen ausschließlich nach Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Speicherdauer: solange dies für die Erfolgsmessung unserer Kampagnen erforderlich ist.

Eigene Erfolgsmessung. Unabhängig von den genannten Anbietern halten wir in unseren eigenen Systemen fest, über welchen Werbekanal eine Registrierung oder ein Kauf zustande kam: Kampagnenparameter, Herkunft und die Klick-Kennung aus dem Werbelink (siehe Ziffer 7). Diese Angaben geben wir nicht an Dritte weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, die Wirksamkeit unserer Werbekanäle zu messen und mit Partnern abzurechnen). Speicherdauer: Klick-Kennungen löschen wir spätestens 365 Tage nach der Registrierung bzw. dem Kauf; Kampagnen- und Kanalangaben bewahren wir für die Erfolgsmessung auf. Nach einer Kontolöschung bewahren wir zu Käufen nur noch eine anonyme Angabe des Werbekanals ohne jede Kennung auf.

10. Schriftarten

Unsere Website lädt Schriftarten von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei wird Ihre IP-Adresse an Google übermittelt.Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

11. Einsatz von KI-Diensten

Zur Erzeugung der Texte und der Sprachausgabe Ihrer Geschichten setzen wir spezialisierte KI-Dienstleister ein. Die von Ihnen gemachten Angaben sowie die daraus erzeugten Texte werden an diese Anbieter übermittelt; eine Verarbeitung in den USA kann dabei stattfinden.

Welche konkreten Anbieter wir jeweils einsetzen — mit Rechtsperson, Sitz, Zweck und Übermittlungsgrundlage —, finden Sie in unserer stets aktuellen Übersicht der Auftragsverarbeiter unter app.hearr.me/subprozessoren. Mit allen Anbietern bestehen Auftragsverarbeitungsverträge; die Übermittlung in Drittländer erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie, soweit der jeweilige Anbieter zertifiziert ist, des EU-U.S. Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO (siehe Ziffer 4).

12. E-Mail-Kommunikation und Newsletter

Für den Versand von E-Mails nutzen wir Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin). Ein Auftragsverarbeitungsvertrag besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Nachrichten, Art. 6 Abs. 1 lit. a DSGVO für den Newsletter. Den Newsletter können Sie jederzeit über den Abmeldelink in jeder E-Mail oder in Ihren Kontoeinstellungen abbestellen.Speicherdauer: bis zum Widerruf; Nachweise der Einwilligung bewahren wir darüber hinaus auf, solange dies zur Verteidigung gegen Ansprüche erforderlich ist.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, haben Sie das Recht, dieser Verarbeitung jederzeit aus Gründen zu widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Richtet sich die Verarbeitung auf Direktwerbung, können Sie ohne Angabe von Gründen widersprechen.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an support@hearr.me.

14. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

‍