Datenschutzerklärung

Verantwortlich ist [operator name], Schweiz. Schreib an hello@kantamigo.com, wenn es um etwas in dieser Erklärung geht. Unsere Postanschrift steht im Impressum.

Vor dem Start kannst du dich benachrichtigen lassen, sobald Kantamigo startet. Deine Adresse zählt erst, wenn du sie über den Link in unserer Bestätigungs-E-Mail bestätigt hast (Double-Opt-in).

• Was wir speichern: deine E-Mail-Adresse, die Sprache der Seite, die Seite, auf der du dich eingetragen hast, die Kampagnen-Tags des Links, falls er welche hatte, die Version des Einwilligungstexts, dem du zugestimmt hast, wann du eingewilligt und wann du bestätigt hast. Deine IP-Adresse speichern wir nicht.
• Zweck: eine Bestätigungs-E-Mail und eine E-Mail am Starttag, sonst nichts. Wir geben die Liste nie weiter.
• Rechtsgrundlage: deine Einwilligung, die du jederzeit widerrufen kannst.
• Abmelden: Jede E-Mail enthält einen Link, mit dem du dich mit einem Klick abmeldest. Nach deiner Abmeldung schicken wir dir nichts mehr; wir behalten den Eintrag als abgemeldet markiert, damit die Adresse ohne neue Bestätigung nicht wieder verwendet wird, bis die Liste gelöscht wird.
• Aufbewahrung: Unbestätigte Anmeldungen werden nach 30 Tagen gelöscht. Die gesamte Liste wird 6 Monate nach der Start-E-Mail gelöscht oder sofort, falls Kantamigo nicht startet.
• Die E-Mails werden über Resend verschickt. Wir zählen Bestätigungen pro Sprache und pro Anmeldeseite, ohne die Adresse.

Wenn du Kantamigo besuchst, verarbeiten unsere Server sowie unsere Hosting- und Netzwerkanbieter technische Daten wie deine IP-Adresse, deinen Browser und die Seiten, die du aufrufst. Wir brauchen sie, um die Website auszuliefern, sie sicher zu halten und Missbrauch zu begrenzen; das ist unser berechtigtes Interesse. IP-Adressen in unseren Logs werden nach 30 Tagen gelöscht.

Das Stimmgerät auf unserer Website fragt erst nach deinem Mikrofon, wenn du auf „Stimmen starten“ tippst. Der Ton wird beim Stimmen in deinem Browser ausgewertet: Nichts wird aufgenommen, gespeichert oder an uns oder andere gesendet, und nichts davon fließt in die Analyse. Das Mikrofon geht aus, wenn du auf „Stopp“ tippst, die Seite verlässt oder zu einem anderen Tab wechselst.

Wir verwenden PostHog, gehostet in der Europäischen Union, um in aggregierter Form zu verstehen, wie Kantamigo genutzt wird.

• In deinem Browser läuft es ohne Cookies und speichert nichts auf deinem Gerät. Tägliche Besucher werden mit einem Hash gezählt, der sich jeden Tag ändert, sodass du von einem Tag zum nächsten nicht wiedererkannt wirst.
• Deine IP-Adresse wird nur verwendet, um dein Land und deine Region zu ermitteln, und danach verworfen. Stadt und Postleitzahl werden entfernt.
• Wenn du angemeldet bist, werden Ereignisse von unserem Server gesendet und mit deiner Konto-ID verknüpft, wobei das Land von unserem Netzwerkanbieter stammt.
• Wir zeichnen nie Sitzungen auf und verwenden keine Heatmaps, Werbepixel oder Fingerprinting. Songtitel, Liedtexte, Akkorde, Suchbegriffe, Spitznamen und E-Mail-Adressen fließen nie in die Analyse ein.
• Rechtsgrundlage: unser berechtigtes Interesse an der Verbesserung von Kantamigo, zusammen mit der Ausnahme für eigene Reichweitenmessung: aggregiert, nicht websiteübergreifend genutzt, nicht weitergegeben. Die Daten werden 25 Monate lang aufbewahrt.
• Deaktivieren: Du kannst die Analyse in deinen Kontoeinstellungen ausschalten. Wenn dein Browser das Signal Global Privacy Control sendet, respektieren wir es und senden nichts.

Deine E-Mail-Adresse, ein Hash deines Passworts oder deine Google-Konto-ID, dein Anzeigename und Profilbild, deine Sprache und Einstellungen, dein Tarif und woher du bei der Registrierung gekommen bist (Kampagnen-Tags, verweisende Website, erste Seite). Wir verwenden diese Daten, um den Dienst bereitzustellen, für den du dich registriert hast. Konto-E-Mails wie Anmeldecodes, Belege, Verlängerungserinnerungen und Session-Rückblicke werden über Resend verschickt.

Die Songs, Notizen und Einstellungen, die du hinzufügst. Sie sind privat: Nur du siehst sie und, während du einen Song in einer Live-Session spielst, die Teilnehmer dieser Session. Wir geben sie nie weiter, kopieren sie nie zu einem anderen Nutzer und verwenden sie nie zum Training von KI-Modellen.

Für jede Session speichern wir die Spitznamen der Teilnehmer, die gespielten Songs, Stimmen, Vorschläge und Reaktionen, um die Session durchzuführen und ihren Rückblick anzuzeigen. Das ist unser berechtigtes Interesse und das des Gastgebers. Gäste brauchen kein Konto; ein Cookie erkennt ihr Gerät während der Session wieder (siehe die Cookie-Richtlinie).

Rückblicke enthalten Titel, Interpreten und Spitznamen, nie Liedtexte oder Akkorde. Spitznamen im Session-Verlauf werden nach 90 Tagen durch „Gast“ ersetzt. Gäste werden nie von einer Session zur nächsten verknüpft.

Polar verarbeitet Zahlungen als Merchant of Record und ist für Zahlungsdaten wie Kartendaten und die Rechnungsadresse verantwortlich. Wir erhalten die Bestellung oder das Abonnement, den Tarif und dessen Status. Wenn ein Gast einen Party Pass kauft, speichern wir die E-Mail-Adresse des Käufers zusammen mit dem Kauf, um Belege und Erstattungen abzuwickeln. Wir benötigen diese Daten, um den Vertrag zu erfüllen und unseren gesetzlichen Pflichten nachzukommen.

Wenn du über einen Link importierst oder eingefügten Text bereinigst, senden wir den Text dieser Seite oder deinen eingefügten Text an die API von Anthropic, um ihn in einen Song umzuwandeln. Anthropic verarbeitet ihn unter Bedingungen ohne Datenspeicherung (Zero Retention): Es speichert nichts und trainiert mit nichts davon. Wir verwerfen die Seite und den Text direkt nach der Anfrage und behalten nur einen Logeintrag mit der Domain, dem Status und den Kosten.

Diese Anbieter verarbeiten personenbezogene Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen:

• Vercel: Hosting der Website;
• DigitalOcean: Server und Datenbank;
• Cloudflare: Domainnamen, Netzwerksicherheit und Auslieferung;
• Resend: Versand von E-Mails;
• PostHog (Europäische Union): Analyse;
• Polar: Zahlungen, als Merchant of Record;
• Anthropic: KI-Import, unter API-Bedingungen ohne Datenspeicherung;
• Google: Anmeldung mit Google, nur wenn du sie wählst.

Einige dieser Anbieter haben ihren Sitz in den Vereinigten Staaten oder verarbeiten Daten dort. Übermittlungen stützen sich auf das Swiss-US und das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, und andernfalls auf Standardvertragsklauseln.

• Konto und Liederbuch: bis du sie oder dein Konto löschst.
• Spitznamen von Gästen im Session-Verlauf: nach 90 Tagen durch „Gast“ ersetzt.
• IP-Adressen in Serverlogs: 30 Tage.
• Analyse: 25 Monate.
• Startliste: wie oben beschrieben.
• Käufe: so lange, wie Erstattungen und unsere gesetzlichen Pflichten es erfordern.
• Sicherungen: Daten, die du löschst, verschwinden innerhalb von drei Wochen aus unseren Sicherungen.

Du hast das Recht auf Information über deine Daten und Auskunft darüber, auf ihre Berichtigung oder Löschung, auf ihren Erhalt in einem übertragbaren Format, auf Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht, und auf jederzeitigen Widerruf deiner Einwilligung.

In der App kannst du dein Liederbuch selbst exportieren und dein Konto selbst löschen, in den Einstellungen. Für alles andere schreib an hello@kantamigo.com. Wir antworten innerhalb von 30 Tagen.

Du kannst dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren oder, wenn du in der Europäischen Union lebst, bei der Datenschutzbehörde deines Landes. Wir würden uns freuen, wenn du dich zuerst an uns wendest.

Konten sind für Personen ab 16 Jahren. Gäste ab 13 Jahren können einer Session nur mit einem Spitznamen beitreten.

Wir aktualisieren diese Seite, wenn sich unsere Verarbeitung ändert, und ändern das Datum oben. Über wesentliche Änderungen informieren wir Kontoinhaber per E-Mail.