Datenschutzhinweis für Kinder

Dokumentenverwaltung

Rechtsraumspezifische Bestimmungen für die Europäische Union, das Vereinigte Königreich, Brasilien und andere lateinamerikanische Märkte werden in gesonderten, marktspezifischen Hinweisen behandelt und sind nicht Bestandteil dieses Hinweises.

1.Geltungsbereich und wer wir sind

1.1 Geltungsbereich. Dieser Hinweis gilt für personenbezogene Daten, die ein Kind betreffen und die wir erheben oder verarbeiten, wenn ein erwachsener Kunde ein personalisiertes Lied erstellt, das für dieses Kind bestimmt ist oder es zum Gegenstand hat, sowie für die kinderschützenden Praktiken, die wir im gesamten Dienst aufrechterhalten. Für die Zwecke des U.S. Children's Online Privacy Protection Act ("COPPA") ist ein "Kind" eine Person unter 13 Jahren; soweit nach einem bestimmten Gesetz eine weiter gefasste Definition von "Minderjähriger" gilt (zum Beispiel nach dem Recht von Kalifornien oder Texas oder nach mexikanischem Recht), wenden wir die Schutzmaßnahmen dieses Hinweises auf diese weiter gefasste Gruppe von Minderjährigen an, soweit dies erforderlich ist.

1.2 Der Verantwortliche. Happy Songs USA Corp. ist der Herausgeber und der Verantwortliche / responsable — nicht der Merchant of Record — und die für die über den Dienst verarbeiteten personenbezogenen Daten verantwortliche Stelle.

1.3 Verhältnis zu unseren übrigen Bestimmungen. Dieser Hinweis beschreibt unsere Praktiken und Verpflichtungen zum Datenschutz von Kindern. Die Nutzungsbedingungen / EULA regeln den Vertrag mit dem Kunden; der Datenschutzhinweis beschreibt unsere Verarbeitung im Allgemeinen; die Unterauftragsverarbeiter-Liste ist die maßgebliche, aktuelle Liste der Dritten, die personenbezogene Daten für uns verarbeiten; die Richtlinie zur akzeptablen Nutzung legt die durchsetzbaren Inhaltsregeln fest; und unsere Datenaufbewahrungsrichtlinie nennt unsere Aufbewahrungsfristen. Soweit die Nutzungsbedingungen / EULA und dieser Hinweis in Bezug auf den Vertrag im Widerspruch zueinander zu stehen scheinen, sind die Nutzungsbedingungen / EULA maßgeblich; dieser Hinweis ist für unsere Verpflichtungen zum Datenschutz von Kindern maßgeblich.

2.Unser Betriebsmodell und warum die Schutzmaßnahmen für Kinder gelten

Der Kontoinhaber ist der "Kunde" ("the Customer"): ein Erwachsener, mindestens 18 Jahre alt oder volljährig nach dem Recht seines Wohnsitzes, der das Konto erstellt und betreibt, mit uns einen Vertrag schließt und für den Dienst bezahlt. Der Kunde ist die einzige Person, die den Dienst bedient. Ein Kind erstellt kein Konto, bedient den Dienst nicht und ist nicht Partei einer Vereinbarung mit uns.

Soweit der Kunde Informationen über ein Kind bereitstellt — auch wenn der Kunde ein Lied für ein Kind oder mit einem Kind als Gegenstand erstellt —, sichert der Kunde zu und gewährleistet, dass er der Elternteil oder gesetzliche Vertreter dieses Kindes ist, und willigt im Namen des Kindes in die in diesem Hinweis beschriebene Verarbeitung ein. Wir verwenden die Begriffe "Elternteil oder gesetzlicher Vertreter" nur in diesem Einwilligungszusammenhang; im Übrigen ist der verantwortliche Erwachsene der Kunde.

Dieses von Erwachsenen betriebene Modell ist die Rechtsgrundlage für die Verarbeitung des Vornamens eines Kindes über einen verifizierten, einwilligenden Erwachsenen. Es ist kein Grund, die Schutzmaßnahmen für Kinder aufzugeben. Obwohl ein Kind den Dienst nicht bedient, sind die von uns erstellten Lieder für Kinder gemacht und werden von Kindern genossen; daher beschränken wir die Informationen, die wir über ein Kind vorhalten, auf einen Vornamen, wenden altersgerechte Voreinstellungen an und betreiben gegenüber einem Kind niemals Marketing, Werbung, Tracking oder Profilbildung. Die von Erwachsenen betriebene Ausrichtung ist es, die diese Schutzmaßnahmen verhältnismäßig macht: Weil wir die Informationen eines Kindes von einem einwilligenden Erwachsenen und niemals von einem Kind erheben, konzentrieren sich unsere Schutzmaßnahmen auf Datenminimierung und darauf, kein Marketing gegenüber Kindern zu betreiben, statt auf die Altersüberprüfung oder Überwachung eines Kindernutzers, den es nicht gibt.

Wir gestatten es einem Kind nicht wissentlich, ein Konto zu erstellen oder den Dienst zu bedienen. Wenn wir erfahren, dass ein Kind ein Konto erstellt oder personenbezogene Daten ohne Beteiligung eines Elternteils oder gesetzlichen Vertreters bereitgestellt hat, löschen wir dieses Konto und die zugehörigen Informationen.

Beiläufiges, elterlich beaufsichtigtes Zuhören macht den Dienst nicht kindgerichtet. Wie bei jeder App für ein allgemeines Publikum kann ein erwachsener Kunde ein Kind ein Lied auf dem eigenen Gerät des Erwachsenen hören lassen. Dieses beiläufige, beaufsichtigte Zuhören ist keine "Nutzung" oder kein "Zugriff" auf den Dienst durch ein Kind als Nutzer und verwandelt einen von Erwachsenen betriebenen Dienst nicht in einen an Kinder gerichteten Dienst. Drei positive Tatsachen darüber, wie der Dienst aufgebaut ist, halten diese Grenze aufrecht: (1) Wir erstellen kein Profil des Kindes — wir halten nur den Vornamen vor, den der Erwachsene angibt (§3); (2) wir richten keine Funktion, keinen Bildschirm, keinen Inhalt, keine Figur und keine Nachricht an ein Kind — es gibt keine Kinder-Anmeldung, keinen an Kinder gerichteten Modus und nichts, was ein Kind auffordert, zu handeln, zu verdienen oder Transaktionen durchzuführen (§§7–8); und (3) wir erheben keine Daten vom Kind — jede Eingabe wird vom erwachsenen Kunden bereitgestellt, und das Konto wird von ihm bedient (§§2 und 4). Wir überdehnen diese Abgrenzung nicht: Der Vorname eines Minderjährigen wird mit der elterlichen Einwilligung des einwilligenden Erwachsenen verarbeitet, und wir betreiben gegenüber einem Kind weiterhin kein Marketing, keine Werbung, kein Tracking und keine Profilbildung. Sollte eine künftige Funktion ein Kind ansprechen oder von einem Kind bedient werden, würde diese Funktion diese Bewertung ändern, und wir würden unsere Pflichten vor ihrer Einführung neu bewerten.

3.Datenminimierung — was wir über ein Kind erheben

Datenminimierung ist zentral dafür, wie wir Kinder schützen. Über die Person, für die ein Lied bestimmt ist, erheben und speichern wir nur einen Vornamen. Wir erheben oder speichern nicht den Nachnamen, den Spitznamen, das Alter, das Geburtsdatum, ein Foto, das Abbild, die Stimme, ein Verhaltensprofil oder den genauen Standort dieser Person.

• Das Alter oder die Entwicklungsstufe eines Kindes kann im Moment der Erstellung kurzzeitig ausgewählt werden, nur um dem Kunden zu helfen, ein Lied zu durchsuchen und anzupassen. Diese Auswahl wird vorübergehend verwendet und wird nicht gespeichert und nicht mit dem Kind verknüpft.
• Wir erstellen kein Profil eines Kindes.
• Wir erheben nicht das Geburtsdatum eines Kindes. Wir verwenden keine Altersschranke, die das Geburtsdatum eines Kindes verlangt.

Keine Daten besonderer Kategorien (sensible Daten), von keiner Person, in keinem Alter. Wir erheben oder leiten keine Gesundheits-, medizinischen, biometrischen, genetischen, rassischen oder ethnischen, religiösen, politischen, sexuelle Orientierung betreffenden oder genauen Standortinformationen über irgendeine Person ab. Der Dienst erfasst weder die Stimme noch das Bild eines Kindes.

Anlass "Get Well" / "Mejórate Pronto". Wenn ein Lied für einen Genesungswunsch-Anlass erstellt wird, erfasst der Dienst nur eine allgemeine Bekundung von Ermutigung oder guten Wünschen. Er erfasst, leitet ab oder speichert niemals eine bestimmte Krankheit, Diagnose, ein Symptom oder einen Gesundheitszustand. Dementsprechend handelt es sich nicht um Gesundheits- oder Verbrauchergesundheitsinformationen.

4.Was wir vom Kunden erheben

Vom erwachsenen Kunden halten wir zum Betrieb des Dienstes vor:

5.Überprüfbare elterliche Einwilligung und die Erwachsenenverifizierungsschranke

5.1Erwachsenenverifizierungsschranke

Bevor ein Konto erstellt oder Kinderinformationen erhoben werden, durchläuft der Kunde eine Erwachsenenverifizierungsschranke. Der Kunde muss in einer entbündelten Erklärung ausdrücklich bestätigen, dass er mindestens 18 Jahre alt ist (oder das Alter der Volljährigkeit an seinem Wohnsitz erreicht hat) und der Elternteil oder gesetzliche Vertreter der Person ist, für die Lieder erstellt werden. Ein bloßes, nicht überprüfbares Kontrollkästchen ist für sich genommen nicht ausreichend; die Bestätigung wird mit der Verifizierung der Telefonnummer des Kunden durch einen Einmalcode gekoppelt, was einen echten, erreichbaren, eindeutigen erwachsenen Kontakt herstellt und den Einwilligungsdatensatz verankert.

5.2Überprüfbare elterliche Einwilligung (verifiable parental consent, VPC)

Wir holen eine überprüfbare elterliche Einwilligung ein, bevor wir den Vornamen eines Kindes erheben oder ein Lied erzeugen und bevor wir die Informationen eines Kindes an die in §6 beschriebenen Dritten offenlegen. Da der Dienst den Vornamen eines Kindes und die Inhalte der Liederstellung an Drittanbieter offenlegt (§6), verwenden wir eine Methode aus der zuverlässigeren Reihe von Methoden, die nach der geänderten COPPA-Verordnung anerkannt sind, und keine E-Mail-basierte Methode.

Unsere derzeitige VPC-Methode kombiniert: (a) die Verifizierung der Telefonnummer des Kunden durch einen Einmalcode; (b) die in §5.1 beschriebene ausdrückliche, entbündelte elterliche Bestätigung; und (c) ein unterzeichnetes Einwilligungsformular oder eine gleichwertige Methode aus der von der FTC anerkannten Reihe, angewandt am Punkt der Offenlegung an Dritte. Wenn der Dienst vom kostenlosen Werbezugang zum kostenpflichtigen Abonnement übergeht (§12), steht die zahlungsbasierte Verifizierung mit Kontobenachrichtigung als zusätzliche anerkannte Methode zur Verfügung.

5.3Die Einwilligung ist granular und zweckbezogen

Die Einwilligung wird in dem Moment eingeholt, in dem sie benötigt wird, in klarer Sprache, wobei jeder Zweck als eigene bejahende Wahl dargestellt wird. Keine Wahl ist vorausgewählt. Die Zwecke sind:

• Erstellung des Liedes (integral). Einwilligung, den Vornamen des Kindes und die Inhalte der Liederstellung des Kunden an die in §6 genannten KI-Anbieter zu senden, um das Lied zu erzeugen und bereitzustellen. Dieser Zweck ist zur Nutzung der Erstellungsfunktion erforderlich.
• Verwendung des Vornamens der Person (integral). Einwilligung, den vom Kunden angegebenen Vornamen ausschließlich zur Erstellung und Bereitstellung des personalisierten Liedes innerhalb der App zu verwenden. Diese Einräumung ist eng: Sie ist auf die Diensterbringung beschränkt, ist keine Einräumung zur Verwendung der Person für unser Marketing und ist niemals eine Einräumung, ein Kind in Marketingmaßnahmen darzustellen oder anzusprechen.
• Optionale Analyse und Benachrichtigungen (nicht integral). Ein gesondertes, standardmäßig deaktiviertes Opt-in für begrenzte, nicht profilbildende Produktanalyse und Push-Benachrichtigungen über das Konto. Siehe §5.4.

5.4Gesonderte Einwilligung für nicht integrale Offenlegungen; keine Konditionierung

Wir machen die Möglichkeit des Kunden, ein Lied zu erstellen, oder die Bereitstellung des Dienstes nicht von einer Einwilligung abhängig, die für den Dienst nicht integral ist. Produktanalyse und Push-Benachrichtigungen sind nicht integral. Sie erfordern ein gesondertes, ausdrückliches, standardmäßig deaktiviertes Opt-in, und die Ablehnung oder der Widerruf dieses Opt-in hat keine Auswirkung auf die Möglichkeit, Lieder zu erstellen. Die Analyse wird nicht auf die Informationen eines Kindes angewandt, arbeitet auf Konto- oder Geräteebene, wird niemals zur Profilbildung eines Kindes verwendet und niemals für zielgerichtete Werbung (§7).

5.5Einwilligungsdatensatz

Für jedes Einwilligungsereignis führen wir einen mit Zeitstempel versehenen Datensatz, der die Einwilligung mit dem genauen angezeigten Text und der angezeigten Anbieterliste, dem Zweck, dem Status (erteilt, verweigert oder widerrufen), der Verifizierungsmethode und dem Konto verknüpft. Wir bewahren diesen Datensatz für den zur Nachweisführung der Einhaltung erforderlichen Zeitraum auf und können ihn auf Anfrage des Kunden oder einer zuständigen Behörde vorlegen.

5.6Erneute Einwilligung

Wir fragen die Einwilligung erneut ab — wir fahren nicht stillschweigend fort —, wenn ein neuer Anbieter oder ein wesentlich neuer Empfänger oder Zweck eingeführt wird, wenn sich der Einwilligungstext oder die Zwecke wesentlich ändern oder wenn der Kunde ein neues Kind hinzufügt.

6.Drittanbieter, Offenlegungen und internationale Übermittlungen

Um ein Lied zu erzeugen, legen wir eine begrenzte Menge an Informationen an die untenstehenden Drittanbieter für künstliche Intelligenz offen. Wir holen die ausdrückliche In-App-Einwilligung des Kunden ein, die diese Anbieter namentlich nennt, bevor irgendwelche Informationen des Kindes das Gerät verlassen. Ein Link zu einer Richtlinie wird nicht als ausreichend behandelt; die Anbieter werden am Punkt der Einwilligung auf dem Bildschirm namentlich genannt. Die Unterauftragsverarbeiter-Liste ist die maßgebliche, aktuelle Quelle der von uns verwendeten Anbieter; da sich Anbieter ändern können, pflegen wir diese Liste und fragen die Einwilligung erneut ab, wenn sich ein Anbieter wesentlich ändert (§5.6).

Minimierung dessen, was jeder Anbieter erhält. Wir beschränken die an jeden Anbieter offengelegten Informationen des Kindes auf das, was dieser Anbieter benötigt:

• Der echte Vorname des Kindes wird nur an den Anbieter der Musikerzeugung übermittelt, weil der Name in der Audioaufnahme gesungen wird.
• Die Anbieter für Liedtext und Text erhalten einen Platzhalter anstelle des Namens des Kindes; der echte Vorname wird lokal auf dem Gerät des Kunden eingefügt. Diese Anbieter erhalten nicht den echten Vornamen des Kindes.

Wasserzeichen. Vom Musikanbieter erzeugte Audioaufnahmen tragen ein Google-SynthID-Wasserzeichen, das sie als KI-erzeugt kennzeichnet.

Internationale Übermittlung. Für Kunden in Mexiko stellt die Offenlegung des Vornamens eines Kindes und der Inhalte der Liederstellung an diese Anbieter in den Vereinigten Staaten eine internationale Übermittlung personenbezogener Daten dar. Diese Übermittlung wird in der App offengelegt und ihr wird in der App zugestimmt; sie wird wie in unserem Datenschutzhinweis beschrieben legitimiert.

Nicht integrale Empfänger. Unsere Anbieter für Produktanalyse und Push-Benachrichtigungen (in der Unterauftragsverarbeiter-Liste genannt) werden nur im Rahmen des in §5.4 beschriebenen gesonderten, nicht konditionierenden Opt-in eingebunden, werden nicht auf die Informationen eines Kindes angewandt und niemals zur Profilbildung eines Kindes verwendet.

Kein Verkauf und kein Teilen. Wir verkaufen die personenbezogenen Daten eines Kindes nicht und "teilen" sie nicht für kontextübergreifende verhaltensbezogene Werbung, und wir tun dies für keine Person unter 16 Jahren ohne das gesetzlich erforderliche Opt-in.

Risikoverteilung mit Anbietern. Kein Anbieter stellt Happy Songs von einer Datenschutzverletzung frei, und der Musikanbieter stellt Happy Songs nicht von einer Verletzung geistigen Eigentums im erzeugten Output frei. Happy Songs trägt daher das Restrisiko, das wir durch unser schriftliches Informationssicherheitsprogramm und die Cyber- und Breach-Response-Versicherung, die wir unterhalten oder zu unterhalten beabsichtigen, mindern (§13). Wir sichern nicht zu, dass irgendeines dieser Risiken von uns wegverlagert wurde.

7.Keine Profilbildung, keine zielgerichtete Werbung, keine Dark Patterns

Unabhängig von jeder erteilten Einwilligung und im gesamten Dienst:

• Wir erstellen keine verhaltensbezogenen, werblichen oder interessenbezogenen Profile eines Kindes, und wir verwenden die Informationen eines Kindes nicht, um zu gestalten, was das Kind sieht.
• Wir schalten keine verhaltensbezogene oder zielgerichtete Werbung an ein Kind. Der Dienst enthält keine Werbung gegenüber Kindern und macht Inhalte nicht von Werbung abhängig.
• Wir erheben oder leiten nicht den genauen Standort eines Kindes ab, und keine Funktion hängt davon ab.
• Wir betreiben kein Tracking oder keine Profilbildung durch Dritte im Zusammenhang mit einem Kind; jede Analyse ist nicht profilbildend, einwilligungsgebunden, standardmäßig deaktiviert und arbeitet auf Konto- oder Geräteebene (§5.4).
• Wir verwenden kein manipulatives Design, keine falsche Dringlichkeit, kein Confirm-Shaming, keine an ein Kind gerichteten Schuld- oder Verlustframings, keine künstliche Verknappung und keine engagementmaximierenden Mechaniken, die die altersbedingte Verletzlichkeit eines Kindes ausnutzen. Einwilligungssteuerungen werden ohne vorangekreuzte Kästchen dargestellt, und der Widerruf einer Einwilligung ist so einfach wie ihre Erteilung (§11).
• Wir betreiben keine öffentlichen sozialen Funktionen für Kinder — keine öffentlichen Profile, keine öffentlichen Feeds, keine öffentlichen Bestenlisten und keine Nachrichten mit Fremden. Etwaige Fortschritts- oder Ranganzeigen sind privat für das Konto.

Werbe-Attribution für Erwachsene erreicht das Kind niemals. In der App zeigen wir dem erwachsenen Kunden die App-Tracking-Transparency-Aufforderung (ATT) von Apple und verwenden nur mit der Erlaubnis des Erwachsenen die Werbekennung (IDFA unter iOS; die Android Advertising ID / AD_ID mit Einwilligung unter Android) und einen von Growth ausgewählten Mobile-Measurement-Partner (MMP) (zum Beispiel Singular), um die eigene App-Aktivität des Erwachsenen den bezahlten Kampagnen zuzuordnen, die Installationen und Conversions ausgelöst haben. Aus diesem Grund weist das Datenschutzlabel des Apple App Store in Bezug auf den erwachsenen Kunden "Data Used to Track You" aus. Diese Attribution betrifft ausschließlich den Erwachsenen: Die Daten eines Kindes — der Vorname der Person, für die ein Lied bestimmt ist, oder irgendwelche Informationen über ein Kind — werden niemals für die Werbekennung, den Measurement-Partner oder irgendein Tracking- oder Werbe-SDK erhoben, mit diesen verknüpft oder an diese weitergegeben; werden niemals für Tracking, Profilbildung, Zielgruppenbildung oder zielgerichtete Werbung verwendet; und es wird niemals Werbung an ein Kind gerichtet. Wir tracken oder profilieren ein Kind niemals.

8.Altersgerechtes Design

Da der Dienst von Erwachsenen betrieben wird und keine an Kinder gerichtete Oberfläche hat, die ein Kind navigieren könnte, erfüllen wir die Erwartungen an ein altersgerechtes Design durch die untenstehenden Voreinstellungen — hoher Datenschutz, Datenminimierung und kein Marketing gegenüber Kindern — statt durch die Gestaltung einer Kindernutzererfahrung. Dies sind Voreinstellungen, nicht Optionen, die ein Kunde suchen und aktivieren muss:

9.Inhaltssicherheit, Moderation und Darstellungen des sexuellen Missbrauchs von Kindern

Da der Dienst mit KI Inhalte für ein Publikum erstellt, zu dem Kinder gehören, ist die Inhaltsmoderation zentral für den Schutz von Kindern. Wir moderieren an zwei Punkten und unterhalten hinter beiden einen menschlichen Abhilfeweg.

9.1 Eingabemoderation. Bevor irgendetwas erzeugt wird, werden die Informationen, die der Kunde zur Gestaltung eines Liedes eingibt — der Vorname, der Anlass oder das Thema, Widmungen und Freitext —, gegen unsere Kindersicherheits- und Inhaltsregeln geprüft. Eingaben, die sexuell sind oder einen Minderjährigen sexualisieren, gewalttätig, hasserfüllt, belästigend, selbstverletzungsbezogen, gefährlich sind oder darauf abzielen, eine echte, identifizierbare Person nachzuahmen, werden blockiert. Siehe die Richtlinie zur akzeptablen Nutzung.

9.2 Ausgabemoderation. Erzeugte Liedtexte, Audioaufnahmen und Cover-Artworks werden — durch die eigenen Sicherheitsfilter der Anbieter und unsere eigene Moderationsschicht — geprüft, bevor Inhalte an den Kunden bereitgestellt werden. Ausgaben, die für ein Kind unangemessen sind, werden blockiert oder neu erzeugt.

9.3 Ehrliche Grenzen. KI-Systeme und Sicherheitsfilter sind probabilistisch. Wir garantieren nicht, dass jede Anfrage ein fertiges Lied hervorbringt oder dass die Filterung in jedem Fall alle unerwünschten Inhalte erfasst. Eine blockierte Anfrage ist erwartetes und normales Verhalten, kein Fehler. Wir stützen uns nicht auf einen "as-is"-Haftungsausschluss, um uns unserer Verantwortung zu entledigen, Inhalte für ein Publikum zu filtern, zu dem Kinder gehören; wir stellen außerdem einen funktionierenden Melde- und Abhilfekanal bereit (§16) und unterhalten eine menschliche Aufsicht über unsere Sicherheitssysteme.

9.4 Darstellungen des sexuellen Missbrauchs von Kindern (child sexual abuse material, CSAM) — Nulltoleranz und Meldepflicht. Jeder Versuch, den Dienst zu nutzen, um Darstellungen des sexuellen Missbrauchs von Kindern oder Inhalte, die einen Minderjährigen sexualisieren, zu erstellen, anzufordern oder zu beschaffen, ist streng verboten. Wenn wir von offensichtlichem CSAM Kenntnis erlangen, melden wir es dem U.S. National Center for Missing & Exploited Children (NCMEC) über dessen CyberTipline, wie es das U.S.-Bundesrecht vorschreibt (18 U.S.C. § 2258A), und wir bewahren die einschlägigen Beweise im Einklang mit dem Gesetz und unseren internen Verfahren auf. Wir können jedes beteiligte Konto sofort sperren, entfernen, aussetzen oder kündigen, und wir kooperieren mit rechtmäßigen Anfragen zuständiger Behörden. Wir behandeln mutmaßliches CSAM nur über ein eingeschränktes, dokumentiertes Verfahren und handeln in keiner Weise, die eine rechtmäßige Ermittlung behindern würde.

10.Datenaufbewahrung

Wir veröffentlichen unsere Aufbewahrungspraktiken und bewahren die personenbezogenen Daten eines Kindes nicht auf unbestimmte Zeit auf.

• Der Vorname des Kindes und die zugehörigen Inhalte der Liederstellung werden nur so lange aufbewahrt, wie der Kunde das Konto und die zugehörige In-App-Zugriffslizenz unterhält, und werden gelöscht und aus dem Gerätecache des Kunden entfernt, wenn der Kunde das Kind oder das Konto löscht, wenn eine Einwilligung, die eine Löschung nach sich zieht, widerrufen wird oder wenn der Zugriff endet.
• Einwilligungsdatensätze werden für den zur Nachweisführung der Einhaltung erforderlichen Zeitraum aufbewahrt (§5.5).
• Aufzeichnungen, die wir gesetzlich aufbewahren müssen — etwa Transaktions- und Steuerunterlagen (die keine Informationen eines Kindes enthalten) und Beweise, die einer gesetzlichen Aufbewahrungspflicht unterliegen (§9.4) —, werden nur für den vom anwendbaren Recht geforderten Zeitraum aufbewahrt.
• Aufbewahrungsfristen und das Vernichtungsverfahren sind in unserer Datenaufbewahrungsrichtlinie festgelegt.

11.Elterliche Rechte und wie sie ausgeübt werden

Der Kunde kann als Elternteil oder gesetzlicher Vertreter des Kindes jederzeit:

• die personenbezogenen Daten, die wir über das Kind vorhalten, einsehen;
• die weitere Erhebung oder Verwendung der Informationen des Kindes verweigern;
• die Informationen des Kindes und die für das Kind erstellten Lieder löschen; und
• die Einwilligung widerrufen, ganz oder zweckbezogen. Der Widerruf ist so einfach wie die Erteilung. Der Widerruf der Einwilligung zur Erstellung von Liedern stoppt jede weitere Erzeugung für dieses Kind. Da ein bereits verwendeter Vorname Teil eines fertigen Liedes ist, wird dem Kunden im Moment des Widerrufs eine ausdrückliche Wahl gegeben — die bereits erstellten Lieder unter der bestehenden Zugriffslizenz in der App verfügbar zu halten oder sie zu entfernen und zu löschen —, statt einer stillschweigenden Voreinstellung. Eine vollständige Kontolöschung beendet stets den Zugriff und löscht den Cache. Diese Abläufe sind in unserem Prozess zur Kontolöschung / DSAR beschrieben.

Je nachdem, wo der Kunde ansässig ist, können zusätzliche gesetzliche Rechte gelten und über dieselben Kontakte ausgeübt werden:

• Vereinigte Staaten (COPPA): die vorstehenden Rechte auf Einsicht, Verweigerung und Löschung.
• Kalifornien (CCPA/CPRA): Rechte auf Auskunft, Löschung, Berichtigung und Einschränkung; wir verkaufen oder teilen die Informationen eines Kindes nicht und beachten das erhöhte Opt-in, das das Gesetz für Verbraucher unter 16 Jahren verlangt.
• Texas (TDPSA und anwendbare Gesetze zu Minderjährigen): Rechte auf Zugang, Berichtigung, Löschung, Übertragbarkeit und auf Widerspruch gegen zielgerichtete Werbung und Profilbildung; wir betreiben keine zielgerichtete Werbung oder Profilbildung von Kindern.
• Mexiko (LFPDPPP): die ARCO-Rechte — Zugang, Berichtigung, Löschung und Widerspruch (acceso, rectificación, cancelación y oposición) — und das Recht, die Einwilligung zu widerrufen, ausgeübt über den responsable unter Verwendung der Kontakte in §16 und des in dem spanischsprachigen Aviso de Privacidad festgelegten Mechanismus.

Um ein Recht auszuüben, wenden Sie sich an privacy@happysongs.ai. Wir überprüfen, dass der Antragsteller der Kunde des Kontos ist, bevor wir handeln, und wir antworten innerhalb der vom anwendbaren Recht geforderten Fristen.

12.Kinder sind niemals wirtschaftliche Teilnehmer

Happy Songs ist ein kostenpflichtiger Abonnementdienst, der derzeit mit kostenlosem Werbezugang angeboten wird — es wird keine Zahlungskarte erfasst und während des Werbezeitraums fällt keine Belastung an. Wir speichern keine Zahlungskartennummern: Apple und Google verarbeiten als Merchant / Seller of Record für In-App-Käufe die Karte und stellen uns nur den Abonnementstatus und die Belege bereit (über RevenueCat). Wir bewahren nur Abonnement- und Steuerunterlagen auf.

Unser Empfehlungsprogramm (in der App als "Familia Emprendedora" dargestellt) wird nur vom erwachsenen Kunden betrieben, der der einzige Teilnehmer und der einzige Zahlungsempfänger einer etwaigen Prämie ist. Ein Kind ist niemals Teilnehmer, niemals Zahlungsempfänger und wird niemals bezahlt. Jede Erzählung eines "jungen Unternehmers" ist ausschließlich motivierend und pädagogisch; sie schreibt kein Kind ein und begründet keine Zahlung an einen Minderjährigen. Wir verwenden die personenbezogenen Daten eines Kindes nicht für das Empfehlungsprogramm. Prämienauszahlungen erfolgen an den erwachsenen Kunden, und die Zahlungsmeldung (etwa die Steuermeldung) erfolgt an den erwachsenen Zahlungsempfänger als gewöhnliche Erwachsenenzahlung. Soweit ein Gesetz im Zusammenhang mit Empfehlungen einen Hinweis auf finanzielle Anreize verlangt, wird dieser in unserem Datenschutzhinweis bereitgestellt.

13.Sicherheit und Umgang mit dem Restrisiko

Wir unterhalten ein schriftliches Informationssicherheitsprogramm mit jährlicher Überprüfung, das mit erhöhter Sensibilität auf Informationen über Kinder angewandt wird, sowie einen Prozess zur Reaktion auf Vorfälle und zur Benachrichtigung über Datenschutzverletzungen. Die Einzelheiten sind in unserem Sicherheitsprogramm festgelegt.

Keine Schutzmaßnahme ist perfekt, und kein Anbieter stellt uns von einer Datenschutzverletzung frei (§6). Happy Songs trägt dieses Restrisiko und mindert es durch sein Sicherheitsprogramm und die Cyber- und Breach-Response-Versicherung, die es unterhält oder zu unterhalten beabsichtigt. Der Dienst wird auf einer "as-is"-Basis bereitgestellt, und die Beschränkungen und Verteilungen der Haftung in den Nutzungsbedingungen / EULA gelten; der Kunde ist für die von ihm eingereichten Inhalte verantwortlich. Nichts in diesem Hinweis überträgt dem Kunden das mit KI-erzeugtem Output verbundene Risiko.

14.Anwendbares Recht

Vereinigte Staaten. Wir betreiben den Dienst in Übereinstimmung mit COPPA (15 U.S.C. §§ 6501–6506) und der COPPA-Verordnung der FTC (16 C.F.R. Part 312, in der 2025 geänderten Fassung), einschließlich der überprüfbaren elterlichen Einwilligung, der direkten und Online-Benachrichtigung, der elterlichen Rechte in §11, der Datenminimierung, einer veröffentlichten Aufbewahrungsrichtlinie, der gesonderten Einwilligung für nicht integrale Offenlegungen an Dritte, des Verbots, die Teilnahme zu konditionieren, des Verbots der Profilbildung und zielgerichteten Werbung gegenüber Kindern sowie eines schriftlichen Informationssicherheitsprogramms. Wir halten außerdem den Texas Data Privacy and Security Act (der ohne Schwellenwert für kleine Unternehmen gilt) und die anwendbaren texanischen Bestimmungen zu Minderjährigen, den California Consumer Privacy Act in geänderter Fassung (CCPA/CPRA) sowie andere anwendbare US-bundesstaatliche Datenschutz- und Minderjährigengesetze ein. Die bundesrechtliche CSAM-Meldepflicht in §9.4 ist in Kraft.

Mexiko. Wir verarbeiten personenbezogene Daten als responsable nach dem Ley Federal de Protección de Datos Personales en Posesión de los Particulares (2025), einschließlich der Pflicht, einen Aviso de Privacidad bereitzustellen, eine Einwilligung einzuholen (die für einen Minderjährigen vom Elternteil oder gesetzlichen Vertreter erteilt wird), internationale Übermittlungen offenzulegen und die ARCO-Rechte zu beachten. Die zuständige Behörde ist die Secretaría de Anticorrupción y Buen Gobierno. Der spanischsprachige Aviso de Privacidad ist die maßgebliche Fassung für betroffene Personen in Mexiko.

15.Änderungen dieses Hinweises

Wir können diesen Hinweis aktualisieren und Pläne, Funktionen, Anbieter oder das Empfehlungsprogramm ändern, hinzufügen oder einstellen, wie sich unser Produkt und unsere rechtlichen Pflichten weiterentwickeln. Jede Änderung gilt ausschließlich für die Zukunft — sie mindert keine Rechte an dem, wofür der Kunde bereits bezahlt hat, oder an den bereits rechtmäßig erstellten Liedern und ändert diese nicht rückwirkend. Wir informieren über wesentliche Änderungen über die App oder auf andere angemessene Weise, und soweit ein Gesetz eine vorherige Benachrichtigung oder eine erneuerte Einwilligung verlangt (zum Beispiel für eine Abonnementpreiserhöhung oder eine wesentlich neue Verwendung oder einen wesentlich neuen Empfänger von Informationen eines Kindes), holen wir diese ein, bevor die Änderung in Kraft tritt. Der Kunde kann jederzeit kündigen. Das Datum "Zuletzt aktualisiert" oben spiegelt die aktuelle Version wider.

16.Kontakt, Meldungen und Beschwerden

• Datenschutz und elterliche Rechte: privacy@happysongs.ai — Happy Songs USA Corp., Calle Tijuana 22-1, Col. Del Valle, C.P. 03100, Benito Juárez, Ciudad de México, México.
• Support: support@happysongs.ai.
• Ein Sicherheitsbedenken melden: Verwenden Sie die In-App-Meldesteuerung bei jeder Erstellung oder senden Sie eine E-Mail an privacy@happysongs.ai. Wir bestätigen und prüfen Meldungen, gehen gegen Inhalte vor, die gegen diesen Hinweis oder die Richtlinie zur akzeptablen Nutzung verstoßen, und priorisieren mutmaßliche Kindersicherheitsangelegenheiten. Wir benachteiligen gutgläubige Meldungen nicht.
• Mutmaßliche sexuelle Ausbeutung von Kindern (Vereinigte Staaten): Sie können auch direkt an NCMEC unter CyberTipline.org oder an Ihre örtliche Behörde melden.
• Mexiko: Eine betroffene Person kann sich in Bezug auf die Verarbeitung personenbezogener Daten auch an die Secretaría de Anticorrupción y Buen Gobierno wenden.