Song PeakEnglish

Datenschutzerklärung für Song Peak

Hier erfährst du nach Art. 13 der Datenschutz-Grundverordnung (DSGVO), welche personenbezogenen Daten bei der Nutzung der App „Song Peak“ verarbeitet werden, wozu, auf welcher Rechtsgrundlage und welche Rechte du hast.

1. Kurz gesagt

2. Verantwortlicher

Morav IT UG (haftungsbeschränkt) (im Folgenden „Morav IT“, „wir“)

Carl-Zeiss-Straße 8, 21465 Reinbek, Deutschland

Vertreten durch: Yusuf Haidaryar (Geschäftsführer)

E-Mail: info@morav-it.de

Einen Datenschutzbeauftragten hat Morav IT nicht benannt, weil keine gesetzliche Pflicht dazu besteht (Art. 37 DSGVO, § 38 BDSG). Fragen zum Datenschutz richtest du an info@morav-it.de.

3. Verarbeitung auf deinem Gerät

  1. Lieder, Texte und Titelbilder. Deine Eingaben (Thema, Stil, Namen, Alter und andere Angaben, die du in den Text schreibst), die erzeugten Liedtexte, Lieder, Fassungen und Titelbilder werden nur auf deinem iPhone verarbeitet und gespeichert. Morav IT hat darauf keinen Zugriff. Sie bleiben gespeichert, bis du sie in der App löschst oder die App entfernst. Ob sie in deine iCloud- oder Gerätesicherung gelangen, richtet sich nach deinen Einstellungen bei Apple.

  2. Apple Intelligence (Foundation Models) und Image Playground. Für Liedtexte und Titelbilder nutzt die App die auf dem Gerät laufenden KI-Modelle von Apple. Die App übergibt dafür nur die nötigen Angaben an die Schnittstelle auf dem Gerät. Ob und wie Apple Daten verarbeitet, regeln die Datenschutzhinweise von Apple zu Apple Intelligence.

  3. Übersetzung. Für Übersetzungen nutzt die App das Übersetzungs-Framework von Apple auf dem Gerät. Die dafür nötigen Sprachpakete lädt iOS von Apple.

  4. Live-Aktivität. Während ein Lied entsteht, zeigt die App den Fortschritt auf dem Sperrbildschirm und in der Dynamic Island. Die Anzeige wird nur auf dem Gerät aktualisiert; es werden keine Push-Mitteilungen über Server versandt.

  5. Teilen und Herunterladen. Teilst du ein Lied oder speicherst es in „Dateien“, öffnet die App die Funktionen von iOS. Wohin die Datei geht, bestimmst du; für die Verarbeitung durch den gewählten Empfänger (etwa einen Messenger oder ein soziales Netzwerk) ist dieser verantwortlich. Die Datei enthält in ihren Metadaten die KI-Kennzeichnung und die Song Peak ID mit Erstellzeit und App-Version (Ziffer 3.7).

  6. Einstellungen. Die App speichert auf dem Gerät, ob du den ersten Start abgeschlossen hast, welche Fassung der Nutzungsbedingungen und dieser Datenschutzerklärung du wann akzeptiert hast (einschließlich der Bestätigung deiner Verantwortung) und einige Einstellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; der Zugriff auf dein Gerät ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich.

  7. Song Peak ID (Herkunftsnachweis). Beim ersten Start erzeugt die App auf deinem iPhone eine zufällige Kennung, die „Song Peak ID“ (etwa SP-7K3M-Q9XA-2D4F). Sie wird nicht aus Merkmalen deines Geräts oder deiner Person abgeleitet (kein Fingerprinting) und ist nicht die Werbe-ID. Die App speichert sie im Schlüsselbund deines iPhones, nur für dieses Gerät und ohne Synchronisierung über iCloud; deshalb bleibt sie erhalten, wenn du die App auf demselben Gerät löschst und neu installierst. Jedes erzeugte Lied speichert die ID zusammen mit Erstellzeit und App-Version. Jede Datei, die du herunterlädst oder teilst (Ton und Video), enthält diese Angaben in ihren Metadaten, neben dem Hinweis „AI-generated with Song Peak“. Du findest deine ID unter „Einstellungen > Rechtliches“.

    • Zweck: Nachweis der Herkunft erzeugter Lieder (dass und wann ein Lied mit Song Peak auf einem bestimmten Gerät entstand) sowie Abwehr, Aufklärung und Verfolgung von Rechtsverletzungen, etwa wenn ein Lied als fremdes Werk ausgegeben wird oder Morav IT wegen eines Lieds in Anspruch genommen wird.
    • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse von Morav IT und der Nutzer liegt im Herkunftsnachweis und in der Abwehr und Verfolgung von Rechtsverletzungen; ergänzend unterstützt die Angabe die Kennzeichnung KI-erzeugter Inhalte (Art. 50 KI-VO). Das Speichern im Schlüsselbund ist für die von dir genutzte Funktion, gekennzeichnete Lieder zu erzeugen und zu teilen, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
    • Speicherort und Empfänger: Die ID liegt nur auf deinem Gerät. Morav IT erhält sie nicht automatisch; die App sendet sie an keinen Server. Sie verlässt dein Gerät nur in Dateien, die du selbst teilst oder exportierst. Wer eine solche Datei erhält (etwa Freunde, Plattformen und deren Nutzer), kann die ID, die Erstellzeit und die App-Version in den Metadaten sehen. Morav IT kann eine ID keiner Person zuordnen, solange du dich nicht selbst mit ihr meldest, zum Beispiel um nachzuweisen, dass ein Lied von dir stammt.
    • Speicherdauer: Im Schlüsselbund bleibt die ID, bis du dein iPhone zurücksetzt oder iOS den Eintrag entfernt; in Liedern, bis du das Lied löschst. In geteilten Dateien bleibt sie, solange die Datei besteht; darauf hat Morav IT keinen Einfluss.
    • Widerspruch: Du kannst der Verarbeitung nach Art. 21 DSGVO widersprechen (Ziffer 11).

Für die Verarbeitung auf dem Gerät ist Rechtsgrundlage, soweit oben nichts anderes steht, Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

4. Werbung mit Google AdMob und Einwilligung (Google UMP)

  1. Im kostenlosen Zugang zeigt die App Werbung über Google AdMob. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Mit Song Peak Plus wird keine Werbung geladen.
  2. Einwilligung. Beim ersten Start fragt die App über die User Messaging Platform (UMP) von Google nach deiner Einwilligung (nach dem Transparency and Consent Framework, TCF). Deine Entscheidung wird auf dem Gerät gespeichert und an Google übermittelt. Du kannst sie jederzeit unter „Einstellungen > Datenschutz > Datenschutz-Einstellungen“ ändern oder widerrufen, soweit Google das Formular in deinem Land anbietet.
  3. Verarbeitete Daten. Beim Laden und Anzeigen von Werbung verarbeitet Google insbesondere: IP-Adresse, Gerätetyp und -einstellungen, Betriebssystem, Sprache, ungefährer Standort aus der IP-Adresse, App-Kennung, Werbe-Kennungen (die Werbe-ID deines iPhones nur mit deiner Erlaubnis nach Ziffer 5), Interaktionen mit der Werbung sowie Diagnosedaten des Werbe-SDK.
  4. Zwecke. Ausspielen von Werbung, Frequenzbegrenzung, Betrugsabwehr, Messung von Werbung und, nur mit Einwilligung, personalisierte Werbung.
  5. Rechtsgrundlage. Für personalisierte Werbung und den Zugriff auf Informationen auf deinem Gerät: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Lehnst du ab, zeigt Google nur nicht personalisierte bzw. eingeschränkte Werbung; Rechtsgrundlage dafür ist das berechtigte Interesse von Morav IT, den kostenlosen Zugang zu finanzieren (Art. 6 Abs. 1 lit. f DSGVO); soweit dafür Informationen auf deinem Gerät gespeichert oder ausgelesen werden, holt Google deine Einwilligung über die Abfrage ein (§ 25 Abs. 1 TDDDG). Die Speicherung deiner Einwilligungsentscheidung beruht auf Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis).
  6. Drittland. Google kann Daten an Google LLC in den USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln.
  7. Verantwortung. Google verarbeitet die Daten für die Werbung als eigener Verantwortlicher nach den Google-Bedingungen für die Datenverarbeitung zwischen Verantwortlichen (Controller-Controller Data Protection Terms). Mehr: policies.google.com/privacy und policies.google.com/technologies/partner-sites.
  8. Speicherdauer. Morav IT speichert keine Werbedaten. Die Einwilligung bleibt auf dem Gerät gespeichert, bis du sie änderst oder die App löschst. Wie lange Google Daten speichert, regelt Google.

5. Apples Tracking-Abfrage (App Tracking Transparency)

Nach der Einwilligungsabfrage von Google fragt iOS einmal, ob die App dich über Apps und Websites anderer Unternehmen hinweg verfolgen darf. Nur wenn du zustimmst, erhält das Werbe-SDK die Werbe-ID (IDFA) deines Geräts. Du kannst die Erlaubnis jederzeit in den iOS-Einstellungen unter „Datenschutz & Sicherheit > Tracking“ widerrufen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Zur Messung von Werbung kann außerdem Apples SKAdNetwork genutzt werden, das ohne persönliche Kennung arbeitet.

6. Käufe über Apple (StoreKit)

Song Peak Plus kaufst du über den In-App-Kauf von Apple. Kauf und Zahlung wickelt Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) in eigener Verantwortung ab. Die App erhält von Apple nur die Information, welches Abo aktiv ist und bis wann (Transaktionsdaten), und prüft das auf dem Gerät. Morav IT erhält keine Zahlungsdaten. Von Apple erhält Morav IT über App Store Connect nur zusammengefasste Verkaufs- und Nutzungsberichte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. App Store und Absturzberichte

Das Herunterladen der App läuft über den App Store von Apple in Apples Verantwortung. Hast du in iOS der Weitergabe von Analysedaten an App-Entwickler zugestimmt, stellt Apple Morav IT anonymisierte Absturz- und Leistungsberichte zur Verfügung. Rechtsgrundlage ist deine gegenüber Apple erteilte Einwilligung bzw. Art. 6 Abs. 1 lit. f DSGVO (Fehlerbehebung).

8. Kontakt

Schreibst du uns eine E-Mail, verarbeiten wir deine E-Mail-Adresse, deinen Namen und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst lit. f). Wir löschen die Daten, wenn die Anfrage erledigt ist, außer gesetzliche Aufbewahrungspflichten (etwa nach HGB oder AO bis zu 6 bzw. 10 Jahre) verlangen eine längere Speicherung.

9. Funktionen, die noch kommen

Die folgenden Funktionen sind geplant. Dieser Abschnitt gilt erst, wenn sie in der App verfügbar sind; die App weist dann darauf hin und bittet, wo nötig, um Einwilligung.

  1. Herunterladen der Musikmodelle. Die App lädt die KI-Modelle für Lieder von einem Server von Morav IT bzw. dessen Dienstleister Hetzner Online GmbH, Rechenzentrum in Deutschland. Dabei werden IP-Adresse, Zeitpunkt, angefragte Datei und Gerätekennung in Server-Protokollen verarbeitet, um die Dateien auszuliefern und Missbrauch abzuwehren (Art. 6 Abs. 1 lit. b und f DSGVO). Protokolle werden nach 7 Tagen gelöscht.
  2. Konto bei Morav IT. Mit einem freiwilligen Konto (Anmeldung per E-Mail-Code) kannst du Profil und eigene Stimmen sichern. Verarbeitet werden E-Mail-Adresse, Anzeigename, Profilbild, Oberflächensprache und, wenn du es einschaltest, Sicherungen deiner Stimmen. Die Daten liegen auf einem Appwrite-Server von Morav IT bei Hetzner Online GmbH, Rechenzentrum in Deutschland, nur für dich zugänglich und verschlüsselt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Stimmdaten Ziffer 9.3. Du kannst dein Konto in der App vollständig löschen; die Daten werden dann innerhalb von 30 Tagen auch aus Sicherungen entfernt. Lieder bleiben auch mit Konto auf deinem Gerät.
  3. Eigene Stimme. Du kannst eine Aufnahme deiner Stimme (etwa 45 bis 60 Sekunden) machen oder hochladen. Daraus lernt die App auf deinem iPhone ein Stimmmodell, damit Lieder in deiner Stimme gesungen werden. Stimmaufnahmen und Stimmmodelle können als biometrische Daten und damit als besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO gelten. Wir verarbeiten sie deshalb nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du vor der Aufnahme gesondert erteilst. Aufnahme und Modell bleiben auf deinem Gerät; zu Morav IT (Konto) gelangen sie nur, wenn du die Sicherung zusätzlich ausdrücklich einschaltest. Wir nutzen Stimmdaten nicht zur Identifizierung von Personen und nicht zum Training allgemeiner Modelle. Du kannst die Einwilligung jederzeit in den Einstellungen widerrufen; dann löschen wir Aufnahme und Modell auf dem Gerät und, falls gesichert, auf dem Server. Lädst du die Stimme einer anderen Person hoch, versicherst du, dass diese Person ausdrücklich eingewilligt hat.

10. Keine automatisierte Entscheidung, keine Weitergabe

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO durch Morav IT statt. Morav IT verkauft keine Daten und gibt sie nur an die hier genannten Empfänger oder aufgrund gesetzlicher Pflicht weiter.

11. Deine Rechte

Du hast das Recht auf

Da Morav IT die Inhalte auf deinem Gerät nicht kennt, übst du Löschung und Übertragbarkeit dafür am einfachsten selbst aus: Lieder löschst du in der App, mit „Herunterladen“ exportierst du sie. Für alles andere genügt eine E-Mail an info@morav-it.de.

12. Beschwerde bei einer Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts. Für Morav IT zuständig ist: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, mail@datenschutzzentrum.de.

13. Pflicht zur Bereitstellung, Kinder

Du musst keine personenbezogenen Daten bereitstellen. Ohne Einwilligung in personalisierte Werbung funktioniert die App ebenso. Die App richtet sich nicht an Kinder unter 16 Jahren; für Einwilligungen von Nutzern unter 16 Jahren ist die Zustimmung der Erziehungsberechtigten nötig (Art. 8 DSGVO).

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Erfordert eine Änderung deine Zustimmung, zeigt die App die neue Fassung vor der weiteren Nutzung an.

Fassung 2, Stand 13. Oktober 2026.