Stand: 31. Oktober 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
DeinHIT.de
Christian Diehr
Johnepark 43
15806 Zossen
Deutschland
E-Mail: info@deinhit.de
2. Hosting und Server-Logdateien
Diese Website wird bei ALL-INKL.COM gehostet. Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser und Betriebssystem gehören.
Die Verarbeitung erfolgt zur sicheren und technisch zuverlässigen Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren Betrieb, in der Fehleranalyse und in der Abwehr missbräuchlicher Zugriffe.
3. Technisch notwendige Cookies und Sitzungen
Für Bestell-, Kunden-, Partner- und Administrationsfunktionen verwenden wir technisch notwendige Sitzungscookies. Sie ermöglichen insbesondere die sichere Zuordnung einer Sitzung, den Bestellablauf, den Login und Sicherheitsfunktionen.
Die Speicherung oder der Zugriff erfolgt, soweit technisch unbedingt erforderlich, auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Funktion auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
4. Bestellungen und Vertragsabwicklung
Bei einer Bestellung verarbeiten wir insbesondere Namen, E-Mail-Adresse, Bestell- und Zahlungsstatus, Angaben zur gewünschten Songgestaltung, Kommunikationsinhalte, Gutscheininformationen und technische Verarbeitungsdaten.
Die Verarbeitung erfolgt zur Vertragsanbahnung, Vertragserfüllung, Qualitätssicherung, Bereitstellung der Downloads, Bearbeitung von Rückfragen und Abwicklung möglicher Erstattungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bitte übermittle nur Informationen, die für den gewünschten Song notwendig sind. Angaben zu anderen Personen dürfen nur übermittelt werden, wenn du hierzu berechtigt bist. Besondere Kategorien personenbezogener Daten, etwa Gesundheitsdaten, Angaben zur Religion oder zur sexuellen Orientierung, sollten nur angegeben werden, wenn sie für den ausdrücklichen Gestaltungswunsch erforderlich sind und die betroffene Person hiermit einverstanden ist.
5. Automatisierte und KI-gestützte Erstellung
DeinHIT.de nutzt mehrere technische und KI-gestützte Dienste, um Kundenangaben zu strukturieren, Songtexte zu entwerfen und zu prüfen, Musikversionen zu erzeugen sowie Ergebnisse technisch und inhaltlich zu bewerten. Der Produktionsprozess ist weitgehend automatisiert; die für die Lieferung vorgesehenen Songs werden vor der Freigabe persönlich geprüft.
Je nach Produktionsschritt können die vom Kunden bereitgestellten Inhaltsangaben an folgende Dienstanbieter übermittelt werden:
- OpenAI für Textgenerierung und Textprüfung,
- OpenRouter als technische Vermittlungs- und Routingplattform zu ausgewählten KI-Modellen,
- KIE AI / NEXUSAI SERVICES LLC für angebundene KI-Dienste,
- SunoAPI.org / NEXUSAI SERVICES LLC für die technische Erzeugung musikalischer Inhalte.
Übermittelt werden grundsätzlich nur die für den jeweiligen Produktionsschritt erforderlichen Inhaltsangaben. E-Mail-Adresse, Zahlungsdaten und interne Kundennummern werden nicht als notwendiger Bestandteil des Songprompts übermittelt. Personenbezogene Angaben können jedoch Bestandteil der Verarbeitung sein, wenn sie vom Kunden in den Gestaltungswunsch aufgenommen wurden.
Die Verarbeitung erfolgt zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, ist vor der produktiven Nutzung eine gesonderte ausdrückliche Einwilligung beziehungsweise eine andere tragfähige Rechtsgrundlage sicherzustellen.
Bei Anbietern außerhalb des Europäischen Wirtschaftsraums können Datenübermittlungen in Drittländer stattfinden. Soweit erforderlich, werden hierfür anerkannte Übermittlungsmechanismen wie Angemessenheitsbeschlüsse oder Standardvertragsklauseln verwendet. Die konkreten Vertrags- und Auftragsverarbeitungsgrundlagen der eingesetzten Anbieter werden vor der produktiven Aktivierung geprüft und dokumentiert.
Daten der OpenAI-API werden nach den für Geschäftskunden und die API geltenden Bedingungen standardmäßig nicht zum Training der Modelle verwendet, sofern keine ausdrückliche Freigabe erfolgt. Für über OpenRouter ausgewählte Modellanbieter können abweichende Bedingungen gelten; deshalb werden nur freigegebene Anbieter und Modelle eingesetzt.
6. Zahlung über PayPal
Bei Zahlung über PayPal werden die zur Zahlungsabwicklung notwendigen Daten an PayPal übermittelt. Anbieter für Kunden im Europäischen Wirtschaftsraum ist grundsätzlich PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.
Die Verarbeitung erfolgt zur Durchführung des Vertrags und der Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. PayPal verarbeitet Daten im Übrigen in eigener datenschutzrechtlicher Verantwortung.
7. E-Mail-Kommunikation und Lieferung
Wir verwenden die angegebene E-Mail-Adresse für Bestellbestätigungen, Rückfragen, Statusinformationen, die Lieferung der Songs, Verifizierungsnachrichten und andere vertragsbezogene Mitteilungen. Der Versand erfolgt über die beim Hostinganbieter eingerichtete Mailinfrastruktur.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Zustellprotokolle können auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, soweit dies zur Fehleranalyse und Missbrauchsabwehr erforderlich ist.
8. Geschenkseiten
Bei Buchung einer Geschenkseite verarbeiten und speichern wir die vom Kunden bereitgestellten Inhalte, insbesondere Bild, persönliche Nachricht, Song, Songtext und Seiteneinstellungen. Die Seite ist über eine individuelle Adresse erreichbar.
Die Geschenkseite wird nach dem derzeit angebotenen Leistungsumfang für fünf Jahre bereitgestellt. Nach Ablauf wird sie deaktiviert und die zugehörigen nicht mehr benötigten Inhalte werden nach dem festgelegten Löschprozess entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9. Partnerprogramm
Bei der Registrierung zum Partnerprogramm verarbeiten wir insbesondere Namen, Organisations- oder Anzeigename, Partnertyp, E-Mail-Adresse, Passwort-Hash, gewähltes Präfix, Status, Verifizierungsdaten, Einwilligungs- beziehungsweise Akzeptanznachweise, zugeordnete Provisionsereignisse und Abrechnungsdaten.
Die Verarbeitung erfolgt zur Begründung und Durchführung des Partnervertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Missbrauchsabwehr, IT-Sicherheit und revisionssicheren Dokumentation auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Gesetzlich erforderliche Aufbewahrungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO.
Partner erhalten keine vollständigen Kundendaten. Im Partnerportal werden Kundendaten nur in der zur Abrechnung erforderlichen, maskierten oder pseudonymisierten Form angezeigt.
10. Auszahlungsprofile und Auszahlungen
Für Partnerauszahlungen verarbeiten wir Name des Zahlungsempfängers, Auszahlungsmethode, IBAN und gegebenenfalls BIC oder eine PayPal-Auszahlungsadresse. Vollständige Auszahlungsdaten werden verschlüsselt gespeichert und im Portal nur maskiert angezeigt.
Die Verarbeitung erfolgt zur Durchführung des Partnervertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Für PayPal-Auszahlungen werden die erforderlichen Daten an PayPal übermittelt. Banküberweisungen werden zunächst manuell über das verwendete Kreditinstitut abgewickelt.
11. Pinterest Tag und Marketingmessung
Pinterest Tag wird ausschließlich geladen, wenn zuvor eine wirksame Einwilligung erteilt wurde. Dabei können insbesondere IP-Adresse, Geräteinformationen, Seitenaufrufe und Interaktionen an Pinterest Europe Ltd. und Pinterest, Inc. übermittelt werden.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie- beziehungsweise Datenschutzeinstellungen widerrufen werden.
Solange keine wirksame Einwilligungsverwaltung technisch umgesetzt ist, bleibt Pinterest Tag deaktiviert.
12. Externe Bibliotheken und Content Delivery Networks
Werden Skripte, Stylesheets oder Mediendateien von einem externen Content-Delivery-Netzwerk geladen, erhält dessen Betreiber technisch bedingt insbesondere die IP-Adresse und Verbindungsdaten. Soweit möglich, werden benötigte Bibliotheken lokal bereitgestellt. Der konkret eingesetzte CDN-Anbieter und die Rechtsgrundlage sind vor Veröffentlichung dieser Fassung technisch zu bestätigen.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Bestell-, Zahlungs- und Abrechnungsunterlagen werden entsprechend gesetzlicher Aufbewahrungspflichten gespeichert. Produktions- und Kommunikationsdaten werden gelöscht oder eingeschränkt, wenn sie für Vertragserfüllung, Reklamationen oder Rechtsverteidigung nicht mehr benötigt werden.
Verifizierungstokens haben eine kurze technische Gültigkeit und werden nach Verwendung oder Ablauf entwertet. Partnerattributionen und Provisionsnachweise werden so lange gespeichert, wie sie für bestehende Zuordnungen, Abrechnungen, mögliche Korrekturen oder gesetzliche Nachweispflichten erforderlich sind.
14. Rechtsgrundlagen und berechtigte Interessen
Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), lit. c DSGVO (rechtliche Verpflichtung) und lit. f DSGVO (berechtigte Interessen). Berechtigte Interessen bestehen insbesondere im sicheren und wirtschaftlichen Betrieb, in der Fehleranalyse, der Missbrauchsabwehr und der Durchsetzung oder Abwehr rechtlicher Ansprüche.
15. Empfänger
Empfänger personenbezogener Daten können insbesondere Hosting- und Mailanbieter, Zahlungsdienstleister, ausgewählte KI- und Produktionsanbieter, technische Dienstleister, Banken, Steuerberatung, Behörden und sonstige Empfänger sein, soweit dies zur Vertragserfüllung, zum sicheren Betrieb oder aufgrund gesetzlicher Pflichten erforderlich ist.
16. Deine Rechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht:
- auf Auskunft nach Art. 15 DSGVO,
- auf Berichtigung nach Art. 16 DSGVO,
- auf Löschung nach Art. 17 DSGVO,
- auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- auf Datenübertragbarkeit nach Art. 20 DSGVO,
- auf Widerspruch nach Art. 21 DSGVO,
- eine erteilte Einwilligung jederzeit für die Zukunft zu widerrufen.
Zur Ausübung deiner Rechte genügt eine Nachricht an info@deinhit.de.
17. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz des Verantwortlichen ist insbesondere die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg zuständig.
18. Pflicht zur Bereitstellung
Die für eine Bestellung, Partnerregistrierung oder Auszahlung als Pflichtfelder gekennzeichneten Angaben sind für den jeweiligen Vertrag erforderlich. Ohne diese Angaben kann die betreffende Leistung nicht oder nicht vollständig erbracht werden.
19. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Verarbeitung oder eingesetzte Dienste ändern. Maßgeblich ist die jeweils veröffentlichte Fassung.
20. Freiwillige Besucher- und Shopstatistik mit Matomo
Für die statistische Auswertung von DeinHIT.de verwenden wir nach deiner Zustimmung Matomo auf unserem eigenen Statistikserver unter stats.deinhit.de. Die Installation wird auf demselben Server wie diese Website bei ALL-INKL.COM betrieben.
Nach deiner ausdrücklichen Zustimmung erfasst die Einbindung Seitenaufrufe, Datum und Uhrzeit, Herkunftsdomains sowie Browser- und Geräteinformationen. Hinzu kommen Warenkorbwerte, generische Produktpakete, Rabatte und die Gesamtsumme abgeschlossener Bestellungen. Warenkörbe ohne erfassten Abschluss können als Kaufabbrüche ausgewertet werden. Das ist keine vollständige Aufzeichnung aller Bestellungen: Ablehnung, Browserblocker, abweichende Geräte oder das Ausbleiben der Bestätigungsseite können die Statistik begrenzen.
Wir übermitteln dabei keine Kundennamen, E-Mail-Adressen, Songwünsche, Formulareingaben, Zahlungszugangsdaten oder geheimen Bestell-, Download- und Geschenkseitenlinks. Die eigentliche Bestellnummer wird vor der Übermittlung durch eine pseudonymisierte Kennung ersetzt. Diese Kennung verhindert Doppelzählungen; sie macht die Verarbeitung nicht vollständig anonym. Admin-, Partner-, Kunden-, Download- und persönliche Geschenkseiten werden von dieser Einbindung nicht gemessen. Automatisches Link-, Formular-, Medien-, Heatmap- und Session-Recording-Tracking wird nicht aktiviert beziehungsweise ausdrücklich deaktiviert. Erfasste Seitenadressen enthalten keine URL-Parameter oder Fragmente; Verweise werden auf ihre Herkunftsdomain reduziert.
Rechtsgrundlagen für das freiwillige Statistiktracking sind Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf deinem Gerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Vor Zustimmung werden weder das Matomo-Skript noch Trackinganfragen an den Statistikserver geladen. Ohne Zustimmung bleiben Bestellungen und andere notwendige Websitefunktionen nutzbar.
Zustimmung und Ablehnung werden mit Versionsnummer und Zeitpunkt im lokalen Browserspeicher gespeichert (dh_statistics_consent_v1). Die Auswahl gilt für 180 Tage im jeweiligen Browser; abgelaufene Einträge werden beim nächsten Seitenbesuch entfernt. Dies enthält keine Besucherkennung und dient ausschließlich der Einwilligungsverwaltung (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO). Ist der Speicher nicht verfügbar, bleibt Statistiktracking deaktiviert.
Nach Zustimmung verwendet Matomo eigene Statistik-Cookies mit dem Präfix dhm_: die Besucherkennung höchstens 180 Tage, Herkunftsinformationen höchstens 30 Tage und die Sitzungszuordnung 30 Minuten. Im lokalen Browserspeicher können zusätzlich bereits zur Statistik übermittelte pseudonymisierte Bestellkennungen zur Vermeidung erneuter Übermittlung gespeichert werden, höchstens 128 Kennungen mit einer Gültigkeit von 180 Tagen; abgelaufene Einträge werden beim nächsten Seitenbesuch entfernt. Diese Daten werden bei Widerruf aus diesem Browser entfernt. Es findet kein websiteübergreifendes Cross-Domain-Tracking und keine Übermittlung einer Benutzer-ID statt.
Für die Übertragung ist die Verarbeitung der IP-Adresse technisch notwendig. Matomo ist so eingestellt, dass die letzten zwei Bytes der IP-Adresse für die Besuchsaufbereitung und Speicherung maskiert werden. Die Rohdatenlöschung ist für Daten älter als 180 Tage mit wöchentlicher Ausführung vorgesehen; bis zum nächsten Löschlauf können sie entsprechend länger vorliegen.
Die Löschung aggregierter Detailberichte ist nach zwölf Monaten vorgesehen. Die derzeit gewählten Ausnahmen behalten Basismetriken sowie Monats- und Jahresberichte darüber hinaus ohne festgelegte automatische Löschfrist. Diese Aufbewahrung ist von der Löschung einzelner Besucherprotokolle zu unterscheiden.
Du kannst deine Zustimmung jederzeit für die Zukunft unter Datenschutzeinstellungen widerrufen. Bereits rechtmäßig verarbeitete Statistikdaten werden dadurch nicht automatisch rückwirkend gelöscht. Ein Do-Not-Track-Signal des Browsers wird nicht als zusätzliche Sperre ausgewertet. Maßgeblich ist deine ausdrücklich gespeicherte Auswahl: Ohne Zustimmung, bei Ablehnung oder nach Widerruf findet durch diese Einbindung kein Statistiktracking statt.