Datenschutzrichtlinie & Aviso de Privacidad

1. Wer wir sind und wie Sie uns kontaktieren können

Happy Songs USA Corp. („Happy Songs“, „wir“, „uns“ oder „unser“) ist eine C-Corporation, gegründet nach dem Recht des Bundesstaates Texas, Vereinigte Staaten (File No. 806668254), mit Geschäftstätigkeit von Mexiko aus. Wir sind der Herausgeber und der Verantwortliche / responsable für die Services. Bei In-App-Käufen fungieren die App-Stores (Apple / Google) als Händler / Verkäufer (merchant / seller of record).

Bei Fragen zu dieser Richtlinie oder zu Ihren personenbezogenen Daten oder zur Ausübung Ihrer Rechte kontaktieren Sie uns unter privacy@happysongs.ai. In Mexiko können Anträge zur Ausübung Ihrer ARCO-Rechte und zum Widerruf der Einwilligung an dieselbe Adresse gesendet werden; siehe Abschnitt 15. Unser mexikanischer Rechtsvertreter und unsere steuerlichen Angaben (RFC und domicilio fiscal) werden hier angegeben, sobald er bestellt ist.

2. Das Kontomodell hinter dieser Richtlinie

Die Services werden an Familien vermarktet, aber die Person, mit der wir einen Vertrag schließen und auf die wir uns stützen, ist stets ein Erwachsener. Um zu verstehen, wie die Rechte, Einwilligungen und Offenlegungen in dieser Richtlinie funktionieren, lesen Sie zunächst diesen Abschnitt.

• Der Kunde („the Customer“) ist ein Erwachsener. Der Kontoinhaber — die Person, die sich registriert, die Services bedient, bezahlt und etwaige Belohnungen aus dem Empfehlungsprogramm (Referral Program) erhält — ist „der Kunde“, eine natürliche Person, die mindestens 18 Jahre alt ist oder das Volljährigkeitsalter an ihrem Wohnort erreicht hat und die volle Geschäftsfähigkeit zum Abschluss eines Vertrags besitzt. Der Kunde ist die Partei, auf deren Einwilligung wir uns stützen und die die in dieser Richtlinie beschriebenen Rechte ausübt. Wir ergreifen Maßnahmen, um zu bestätigen, dass der Kontoinhaber ein Erwachsener ist; das bloße Nichtabfragen des Alters ist für sich genommen nicht ausreichend.
• Die Person, für die ein Lied bestimmt ist, ist eine begünstigte Person, kein Bediener. Der Kunde kann ein Lied für ein Kind oder für jede andere Person (einen erwachsenen Verwandten, einen Freund) erstellen. Diese Person erstellt kein Konto, bedient die Services nicht, bezahlt nicht und ist keine Vertragspartei mit uns.
• Wo der Kunde die Daten eines Minderjährigen bereitstellt, handelt der Kunde als Elternteil oder gesetzlicher Vormund dieses Minderjährigen. Wenn die Person, für die ein Lied bestimmt ist, ein Kind ist, versichert der Kunde, dass er der Elternteil oder gesetzliche Vormund dieses Kindes ist, und willigt im Namen des Kindes in die in dieser Richtlinie beschriebene begrenzte Verarbeitung der Daten des Kindes ein, einschließlich der Offenlegung gegenüber den in Abschnitt 6 genannten KI-Anbietern.
• Wir nutzen das Erwachsenen-Kontomodell nicht, um das Kinderschutzrecht zu umgehen. Die Services werden von Erwachsenen bedient; kein Kind erstellt ein Konto, bedient die Services oder stellt uns Daten bereit. Aber ein Lied ist für und über ein Kind, und ein Kind wird es hören — daher behandeln wir den Vornamen dieses Kindes als personenbezogene Daten von Kindern und wenden die in dieser Richtlinie enthaltenen Schutzmaßnahmen für Kindersicherheit und Kinder-Datenschutz an. Wir begegnen der Tatsache, dass Kinder unsere Services wahrscheinlich hören, in der vom Kinderschutzrecht geforderten Weise, verhältnismäßig zu einem von Erwachsenen bedienten Dienst: Wir betreiben kein Marketing und keine Werbung gegenüber Kindern, wir verfolgen oder profilieren sie nicht und wir minimieren die Daten auf einen Vornamen, den der Erwachsene mit Einwilligung bereitstellt. Das Erwachsenen-Kontomodell ist eine rechtmäßige Grundlage für die Verarbeitung; es ist keine Ausnahme vom Kinderschutz.
• Beiläufiges, elterlich beaufsichtigtes Zuhören durch ein Kind macht die Services nicht kindgerichtet. Wie bei jeder App für ein allgemeines Publikum kann der erwachsene Kontoinhaber ein Kind ein Lied auf dem Gerät des Erwachsenen hören lassen; dieses beiläufige, beaufsichtigte Zuhören ist kein „Nutzen“ oder „Zugreifen“ eines Kindes auf die Services als Nutzer, und es macht aus einem von Erwachsenen bedienten Dienst keinen an Kinder gerichteten Dienst. Drei Tatsachen darüber, wie das Produkt aufgebaut ist, halten diese Linie: (1) wir erstellen kein Profil des Kindes — wir speichern nur den Vornamen, den der Erwachsene bereitstellt (Abschnitt 3.1); (2) wir richten kein Feature, keinen Bildschirm, keinen Inhalt, keine Figur und keine Nachricht an ein Kind — es gibt kein Kinder-Login, keinen kindgerichteten Modus und nichts, was ein Kind einlädt, zu handeln, zu verdienen oder Geschäfte zu tätigen (Abschnitte 10 und 14.6); und (3) wir erheben keine Daten vom Kind — jede Eingabe wird vom erwachsenen Kunden bereitgestellt, und das Konto wird von ihm bedient (Abschnitte 3 und 4). Wir überziehen dies nicht: Der Vorname eines Minderjährigen wird verarbeitet, mit der elterlichen Einwilligung des einwilligenden Erwachsenen, und wir betreiben dennoch kein Marketing, keine Werbung, keine Verfolgung und keine Profilierung gegenüber einem Kind. Sollte ein zukünftiges Feature zu einem Kind sprechen oder von einem Kind bedient werden, würde dieses Feature diese Analyse ändern, und wir würden dies vor der Auslieferung neu bewerten.

In dieser gesamten Richtlinie beziehen sich „der Kunde“ und „Sie“ auf den erwachsenen Kontoinhaber. Wir verwenden „Elternteil oder gesetzlicher Vormund“ nur im Zusammenhang mit einer im Namen eines Kindes erteilten Einwilligung.

Ein kostenpflichtiger Dienst, der derzeit mit kostenlosem Werbezugang angeboten wird. Happy Songs ist ein kostenpflichtiger Abonnementdienst. Er wird derzeit mit kostenlosem Werbezugang angeboten: Während des Werbezeitraums erheben wir keine Zahlungskarte und es erfolgt keine automatische Belastung. Wie Zahlungen funktionieren, wenn ein Tarif gilt, ist in Abschnitt 8 beschrieben.

3. Personenbezogene Daten, die wir erheben

Wir praktizieren Datenminimierung. Die wichtigste Designentscheidung in diesem Produkt ist, was wir über die Person, für die ein Lied bestimmt ist, nicht erheben.

3.1 Über die Person, für die ein Lied bestimmt ist — nur ein Vorname

Über die Person, für die ein Lied erstellt wird, speichern wir nur einen Vornamen. Wir speichern nicht den Nachnamen, Spitznamen, das Alter, das Geburtsdatum, das Profil oder den genauen Standort dieser Person. Wo die Services nach einem Alter oder einer Lebensphase fragen — zum Beispiel, um Ihnen beim Stöbern zu helfen oder ein Lied im Moment der Erstellung anzupassen — wird dieses Alter oder diese Lebensphase nur in diesem Moment verwendet und nicht auf unseren Systemen gespeichert. Wenn die Person, für die ein Lied bestimmt ist, ein Kind ist, ist dieser Vorname ein personenbezogenes Datum eines Kindes und erhält jeden in den Abschnitten 6, 13 und 14 beschriebenen Schutz.

3.2 Daten, die wir vom und über den Kunden vorhalten

3.3 Der von Ihnen eingegebene Freitext-Kontext

Das Feld für Widmung und Freitext-Kontext (Kategorie C) gelangt zu den KI-Anbietern, die das Lied generieren (Abschnitt 6), und kann in den Protokollen dieser Anbieter fortbestehen, einschließlich Trust-and-Safety-Protokollen. Wir raten Ihnen, keine sensiblen Details einzugeben, wir minimieren die Eingabe, und wir behandeln jeglichen dennoch eingegebenen Inhalt besonderer Kategorien mit erhöhter Sorgfalt. Geben Sie keine Informationen ein, die Sie nicht von einem KI-Drittanbieter verarbeitet haben möchten.

3.4 Kategorien, die wir nicht erheben

• Kein Nachname, Spitzname, Alter, Geburtsdatum, Profil oder genauer Standort der Person, für die ein Lied bestimmt ist (Abschnitt 3.1).
• Keine genaue Geolokalisierung irgendeiner Person.
• Keine biometrischen Identifikatoren oder Stimmabdrücke (Voiceprints). Die Services erfassen die Stimme keiner Person und erstellen keinen Stimmabdruck. Sollte eine zukünftige Version Stimmen erfassen, würde ein Stimmabdruck als personenbezogene Daten behandelt — und, soweit er ein Kind beschreibt, als personenbezogene Daten von Kindern — und biometrikspezifische Einwilligungs- und Aufbewahrungsregeln würden gelten, bevor ein solches Feature ausgeliefert würde (Abschnitt 14.4).
• Keine besonderen Kategorien / sensiblen personenbezogenen Daten irgendeiner Person, jeglichen Alters — keine Gesundheits-, biometrischen, genetischen, rassischen oder ethnischen, religiösen oder weltanschaulichen, sexuelle-Orientierung- oder ähnlichen Daten. Der Anlass „Get Well / Mejórate Pronto“ ist eine rein generische Genesungswunsch-Geste (vergleichbar mit einer Genesungskarte): Wir erfassen, erfragen, folgern, speichern oder generieren keine spezifische Krankheit, Diagnose oder kein Symptom einer Person, und weder der Prompt noch die Liedtexte verweisen auf einen bestimmten medizinischen Zustand. Siehe Abschnitt 14.5.

Ausnahme für Finanzdaten. Die eine Kategorie von Daten erhöhter Sensibilität, die wir verarbeiten, sind die Finanz- und Auszahlungsdaten des erwachsenen Kunden, und zwar nur, soweit es erforderlich ist, um Abonnements, das Empfehlungsprogramm und die Steuerberichterstattung durchzuführen: Abonnement- und Transaktionsaufzeichnungen, die Auszahlungsdaten des Empfängers, die unser Auszahlungsanbieter zur Übermittlung einer Belohnung benötigt, sowie der Steueridentifikator und die gesetzlich vorgeschriebenen Aufzeichnungen. Dies sind Finanzdaten über den erwachsenen Kontoinhaber. Sie werden mit erhöhten Schutzmaßnahmen behandelt; es handelt sich niemals um Daten über die Person, für die ein Lied bestimmt ist, und niemals um Gesundheits-, biometrische oder andere Daten besonderer Kategorien. Wir speichern keine Zahlungskartennummern (Abschnitt 8).

3.5 Die Warteliste für den Frühzugang auf der Website

Getrennt vom App-Konto kann ein erwachsener Besucher unserer Website (happysongs.ai) sich dafür entscheiden, unserer Warteliste für den Frühzugang (early-access waitlist) (dem Anmeldeformular „#waitlist“) beizutreten. Dies ist eine an Erwachsene gerichtete Marketing- und Kontaktnutzung, und sie ist unabhängig von der App und ihren Kontodaten.

• Was wir erheben. Den Namen des Besuchers sowie eine E-Mail-Adresse und/oder Telefonnummer (eine Übermittlung wird mit entweder einer gültigen E-Mail oder einer verwendbaren Telefonnummer angenommen, und der Name wird ebenfalls angegeben); ein Einwilligungskästchen und, wenn die Einwilligung erteilt wird, einen Einwilligungszeitstempel; sowie begrenzten technischen Kontext — das ungefähre Land des Besuchers, abgeleitet aus seiner IP-Adresse (über das cf-ipcountry-Signal von Cloudflare, das nur zur Weiterleitung der Anfrage zu Zwecken der Rechtskonformität verwendet wird) und den CTA / die Quelle, der/die zur Anmeldung führte.
• Warum wir sie nutzen. Ausschließlich, um die Person über den Frühzugang, den Start und damit verbundene Produktaktualisierungen zu kontaktieren und um die Warteliste zu verwalten. Dies ist eine Marketing-/Kontaktnutzung; wir verwenden Wartelistendaten nicht, um ein App-Konto zu erstellen oder zu betreiben, und wir verwenden sie über das beschriebene Kontaktieren der Person hinaus nicht zweckwidrig weiter.
• Rechtsgrundlage. Einwilligung (GDPR Art. 6(1)(a) und entsprechende Vorschriften). In Opt-out-Rechtsordnungen — zum Beispiel den Vereinigten Staaten und Mexiko — wird die Übermittlung zusammen mit dem Opt-in-Kästchen als Einwilligung in die Kontaktaufnahme behandelt, jederzeit widerruflich; wir beachten die Global Privacy Control (GPC).
• Wo sie gespeichert wird. Wartelisteneinträge werden auf INSERT-only-Basis in ein dediziertes Supabase-Projekt namens „happy-songs-growth“, gehostet in den Vereinigten Staaten, geschrieben, in einer separaten Kontakt-/Leads-Tabelle, die von der Hauptdatenbank der App getrennt ist.
• An Erwachsene gerichtet; die Kinder-Ausnahme bleibt unberührt. Die Warteliste ist an Erwachsene gerichtet; Happy Songs erhebt darüber wissentlich keine Informationen eines Kindes, und die in dieser gesamten Richtlinie beschriebene absolute Kinder-Ausnahme (child carve-out) bleibt unberührt.
• Aufbewahrung. Wir bewahren einen Wartelisteneintrag auf, bis die Person das Abonnement kündigt oder um Löschung bittet, und standardmäßig spätestens 24 Monate nach der Erhebung, wonach er gelöscht wird (Abschnitt 12).
• Ihre Wahlmöglichkeiten. Sie können jederzeit Ihre Einwilligung widerrufen, sich abmelden oder die Löschung verlangen, indem Sie privacy@happysongs.ai kontaktieren; die Betroffenenrechte- und Löschprozesse in dieser Richtlinie (Abschnitte 12 und 17 sowie Abschnitt 15 für betroffene Personen in Mexiko) erreichen diese Wartelistendaten.

4. Warum wir Ihre Daten nutzen und unsere Rechtsgrundlagen

Für Mexiko stützt sich die Verarbeitung in erster Linie auf die Einwilligung des Kunden und auf die Erforderlichkeit der Verarbeitung zur Erbringung des angeforderten Dienstes; siehe Abschnitt 15. Rechtsordnungsspezifische Rechtsgrundlagen für Regionen außerhalb der Vereinigten Staaten und Mexikos werden gesondert behandelt (Abschnitt 18).

5. Automatisierte Entscheidungsfindung

Unsere KI-Anbieter wenden automatisierte Kindersicherheits- und Inhaltsfilter auf das an, was generiert wird. Diese Filter können ein Lied, eine Reihe von Liedtexten oder ein Cover-Bild automatisch ablehnen — einschließlich einer vom Kunden angeforderten und gegebenenfalls bezahlten Generierung — ohne dass ein Mensch sie zuvor überprüft.

• Was das für Sie bedeutet. Wird eine Generierung abgelehnt, sehen Sie einen Hinweis und können es mit anderen Eingaben erneut versuchen.
• Die Logik in allgemeinen Worten. Die Filter blockieren Inhalte, die unsicher, rechtswidrig, sexualisiert, hasserfüllt oder anderweitig unzulässig sind, sowie Inhalte, die die Stimme, den Namen oder das Abbild einer realen Person nachahmen würden.
• Menschliche Überprüfung. Sie können eine menschliche Überprüfung einer abgelehnten Generierung anfordern oder ein Ergebnis, das Sie für falsch halten, anfechten, indem Sie uns unter privacy@happysongs.ai oder support@happysongs.ai kontaktieren. Wo eine Generierung ein kostenpflichtiges Feature ist, ist unsere Handhabung von Rückerstattung und erneutem Versuch bei abgelehnten kostenpflichtigen Generierungen in unseren Bedingungen beschrieben.
• Wir verwenden diese automatisierten Entscheidungen nicht, um rechtliche oder ähnlich erhebliche Wirkungen bezüglich Ihnen oder der Person, für die ein Lied bestimmt ist, zu erzeugen, und wir verwenden sie nicht, um ein Profil eines Kindes zu erstellen.

6. KI-Generierung und Offenlegung Ihrer Eingaben gegenüber KI-Anbietern

Happy Songs generiert Lieder mit künstlicher Intelligenz. Unsere aktuellen KI-Anbieter sind:

• Musik / Audio: Google Lyria, über Google Vertex AI (United States). Generiertes Audio trägt Google SynthID, ein maschinenlesbares Wasserzeichen, das das Audio als KI-generiert kennzeichnet.
• Liedtexte / Text: Anthropic und OpenAI (United States).
• Cover-Artwork: Nano Banana (Googles Gemini-Bildgenerierungsmodell), ein Google-Dienst, United States.

Wir können unsere KI-Anbieter hinzufügen oder ändern, während sich die Technologie weiterentwickelt. Die aktuelle, maßgebliche Liste der KI-Anbieter und anderer Unterauftragsverarbeiter ist die Liste der Unterauftragsverarbeiter (Subprocessor List) in Abschnitt 7 (Mit wem wir Daten teilen) dieser Richtlinie. Diese Liste — nicht dieser Absatz — ist die maßgebliche Quelle dafür, wer derzeit Ihre Eingaben erhält. Wir aktualisieren sie, bevor ein neuer Anbieter live geht, und geben Hinweise auf wesentliche Änderungen, wie in Abschnitt 16 beschrieben.

6.1 Was wir senden, an wen, durch Design minimiert

Um ein Lied zu generieren, legen wir nur die Eingaben offen, die jeder Anbieter benötigt, und wir minimieren die sensibelste Offenlegung durch Design:

• Liedtext-Anbieter (Anthropic, OpenAI) erhalten einen Platzhalter, nicht den echten Namen. Durch Design wird der echte Vorname der Person, für die ein Lied bestimmt ist, nicht an die Liedtext-Anbieter gesendet. Wir senden einen Platzhalter zusammen mit dem Anlass und Ihrem Widmungs-/Kontexttext, und wir fügen den echten Vornamen lokal auf unserer Seite ein, nachdem die Liedtexte zurückgekommen sind. Dies ist eine bewusste Minimierungsmaßnahme.
• Der Musikanbieter (Google Lyria / Vertex AI) erhält den echten Vornamen. Da das Lied mit dem Namen gesungen wird, wird der echte Vorname zusammen mit den finalisierten Liedtexten an den Musikanbieter gesendet. Dies ist die einzige sensibelste Offenlegung im Produkt.
• Der von Ihnen eingegebene Freitext-Kontext gelangt wie oben beschrieben zu den Anbietern und wird, falls er sensible Details enthält, gemäß Abschnitt 3.3 behandelt.

6.2 Ausdrückliche In-App-Einwilligung, unter Nennung der Anbieter

Bevor eine solche Offenlegung erfolgt, bitten wir den Kunden um ausdrückliche In-App-Einwilligung und wir nennen die Anbieter, die die Daten erhalten werden. Ein bloßer Link zu dieser Richtlinie wird nicht als ausreichende Einwilligung für diese Offenlegung behandelt. Wo die Person, für die ein Lied bestimmt ist, ein Kind ist, ist dies der Zeitpunkt, an dem der Elternteil oder gesetzliche Vormund im Namen des Kindes in die Offenlegung einwilligt.

6.3 Die eigene Nutzung durch einen Anbieter und gesonderte Einwilligung für Kinderdaten

Die Übermittlung der Eingabe eines Kindes an einen Anbieter, um das angeforderte Lied zu generieren, ist integraler Bestandteil des Dienstes und von der oben genannten einzigen Einwilligung abgedeckt. Aber wo ein Anbieter die Daten eines Kindes für seine eigenen Zwecke verwenden würde — zum Beispiel Training seiner Modelle mit Consumer-Tier-Daten, menschliche Überprüfung von Inhalten, die seine Systeme markieren, oder Missbrauchs- und Sicherheitsprotokollierung — ist dies eine Offenlegung gegenüber einem Dritten für dessen eigene Nutzung, was bei Kinderdaten eine gesonderte, zusätzliche elterliche Einwilligung erfordert. Unsere Position besteht darin, reine Auftragsverarbeitungsbedingungen vertraglich zu vereinbaren (kein Training und keine oder kurze Aufbewahrung), sodass die Offenlegung innerhalb der einzigen Einwilligung bleibt. Wo wir diese Bedingungen für einen bestimmten Anbieter nicht erhalten können, holen wir eine gesonderte Einwilligung ein oder senden die Daten nicht.

6.4 Ein Mensch bei einem Anbieter kann den Inhalt sehen

Wenn die automatisierten Sicherheitssysteme eines Anbieters eine Generierung markieren, kann ein menschlicher Prüfer des Anbieters den markierten Inhalt lesen — der den Vornamen und den von Ihnen eingegebenen Kontext enthalten kann — im Rahmen seines Trust-and-Safety-Prozesses. Wir legen dies offen dar: Es ist nicht garantiert, dass von Ihnen übermittelte Inhalte nur von Maschinen gesehen werden.

6.5 No-Training-Verpflichtung und markierungsbedingte Aufbewahrung

Wir streben von jedem KI-Anbieter für die von uns gesendeten Daten eine vertragliche No-Training-Verpflichtung an, sowie keine oder kurze Aufbewahrung. Dennoch bewahren Anbieter häufig markierte Inhalte zu Sicherheitszwecken länger auf. Zum Beispiel kann ein Liedtext-Anbieter markierte Trust-and-Safety-Inhalte bis zu etwa 24 Monate aufbewahren, und der Musikanbieter kann Missbrauchs-/Sicherheitsprotokolle etwa 90 Tage aufbewahren. Diese markierungsbedingten Aufbewahrungen sind Ausnahmen von der Null-/Kurzaufbewahrungshaltung, die wir anstreben; es handelt sich um anbieterseitige Zeiträume, die wir offenlegen, aber nicht über unsere eigenen Löschprozesse steuern, und jede Angabe wird gegen die abgeschlossene Auftragsverarbeitungsvereinbarung des Anbieters bestätigt.

6.6 Grenzen, Wasserzeichen und Risikoverteilung

• Das Lied und die Liedtexte sind KI-generierte Inhalte. Da ein vollständig durch KI generiertes Werk in der Regel nicht urheberrechtlich eintragungsfähig ist, erhalten Sie eine persönliche, nicht-exklusive, widerrufliche Lizenz zum Zugreifen auf und Abspielen des Liedes innerhalb der Happy-Songs-App — kein Eigentum, keine exportierbare Datei und kein einzigartiges oder exklusives Werk. Die vollständigen Lizenzbedingungen, einschließlich der Bedingungen zum geschlossenen Ökosystem und zur Umgehungsverhinderung, befinden sich in unseren Bedingungen. Eine für Ihre Daten relevante Zusammenfassung erscheint in Abschnitt 12 (Aufbewahrung und Löschung).
• Wir untersagen Prompts, die die Stimme, den Namen oder das Abbild einer realen Person oder eines Künstlers nachahmen, und unsere Filter versuchen, sie zu blockieren.
• Risikoverteilung. Der Musikanbieter stellt Happy Songs nicht von Ansprüchen Dritter aus geistigem Eigentum frei, die sich aus der generierten Ausgabe ergeben; dies ist eine Frage der Inhaltsrechte, die in unserer Richtlinie zu KI-Inhalten und Offenlegung sowie in unseren Bedingungen behandelt wird, keine Datenschutzfrage. Gesondert und hier relevant: Kein KI-Anbieter stellt Happy Songs für eine Datenschutzverletzung Ihrer personenbezogenen Daten oder der eines Kindes frei. Happy Songs trägt daher dieses Restrisiko selbst, gemindert durch das in Abschnitt 13 beschriebene Sicherheitsprogramm und durch eine Cyber-/Breach-Response-Versicherung, die Happy Songs unterhält oder zu unterhalten beabsichtigt, anstatt durch eine Freistellung des Anbieters.

7. Mit wem wir Daten teilen (Unterauftragsverarbeiter)

Wir teilen personenbezogene Daten mit Dienstleistern („Unterauftragsverarbeiter“), die sie in unserem Auftrag verarbeiten, um die Services zu betreiben. Unsere aktuellen Unterauftragsverarbeiter befinden sich in den Vereinigten Staaten, mit Ausnahme unseres grenzüberschreitenden Auszahlungsanbieters (Wise), der international tätig ist, um Belohnungen aus dem Empfehlungsprogramm an den erwachsenen Kunden zu übermitteln. Wir schließen mit jedem Unterauftragsverarbeiter eine Auftragsverarbeitungsvereinbarung. Gesondert davon arbeiten wir über unsere öffentlichen Oberflächen (alle von Erwachsenen bedient, einschließlich der Lied-Freigabeseite) mit an Erwachsene gerichteten Werbe- und Analytikpartnern zusammen — zum Beispiel Meta und Google Ads (Abschnitt 10). Wir tauschen keine personenbezogenen Daten gegen Geld aus, aber das Teilen von Daten mit diesen Partnern für an Erwachsene gerichtete Werbung kann nach einigen US-bundesstaatlichen Datenschutzgesetzen als „Verkauf“ („sale“) oder „Teilen“ („sharing“) gelten; es unterliegt der Einwilligung und der in den Abschnitten 10 und 14.3 beschriebenen Opt-out-Möglichkeit. Wir verwenden niemals die personenbezogenen Daten eines Kindes für Werbung und richten niemals Werbung an ein Kind.

Wir legen Daten außerdem offen (a) zur Einhaltung von Gesetzen oder rechtmäßigen behördlichen oder gerichtlichen Anfragen; (b) zum Schutz der Sicherheit eines Kindes oder einer Person, einschließlich der Meldung offensichtlichen Materials über sexuellen Kindesmissbrauch an das National Center for Missing & Exploited Children (NCMEC); (c) zur Durchsetzung unserer Bedingungen; und (d) im Zusammenhang mit einer Unternehmenstransaktion, vorbehaltlich dieser Richtlinie.

Das Verletzungsrisiko wird nicht auf unsere Unterauftragsverarbeiter übertragen. Die Auftragsverarbeitungsvereinbarungen, die wir mit den oben genannten Unterauftragsverarbeitern schließen, stellen Happy Songs im Allgemeinen nicht für eine Datenschutzverletzung Ihrer personenbezogenen Daten oder der eines Kindes frei; Anbietervereinbarungen begrenzen typischerweise die Haftung und schließen diese Freistellung aus. Happy Songs trägt dieses Rest-Verletzungsrisiko selbst, gemindert durch das Sicherheitsprogramm in Abschnitt 13 und durch eine Cyber-/Breach-Response-Versicherung, die es unterhält oder zu unterhalten beabsichtigt, nicht durch eine Freistellung des Anbieters.

Offenlegungen der Daten eines Kindes, die nicht integraler Bestandteil des Liedes sind, erfordern eine gesonderte Einwilligung. Für jede Offenlegung der personenbezogenen Daten eines Kindes gegenüber einem Dritten, die nicht integraler Bestandteil der Lieferung des angeforderten Liedes ist — zum Beispiel Analytik (PostHog) oder Push (OneSignal) — holen wir eine gesonderte elterliche Einwilligung ein und machen den Lieddienst nicht davon abhängig; ohne diese Einwilligung werden ihnen keine personenbezogenen Daten eines Kindes offengelegt. Dieselbe Regel gilt für die eigene Nutzung der Daten eines Kindes durch einen KI-Anbieter (Abschnitt 6.3).

8. Zahlungen und Abonnements

Happy Songs ist ein kostenpflichtiger Abonnementdienst, der derzeit mit kostenlosem Werbezugang angeboten wird. Während des Werbezeitraums erheben wir keine Zahlungskarte und es erfolgt keine automatische Belastung.

• Wir speichern keine Kartennummern. Wenn ein Tarif oder ein kostenpflichtiges Feature gilt, wird die Zahlung vom jeweiligen App-Store verarbeitet — Apple In-App Purchase oder Google Play Billing — der die Karte handhabt und als Händler / Verkäufer (merchant / seller of record) für die Transaktion fungiert. Wir erhalten nur Ihren Abonnementstatus und Ihre Belege, über RevenueCat. Es gibt keinen Web-Checkout und keinen separaten Web-/Kartenzahlungsdienstleister; alle Abonnements werden über die In-App-Kaufsysteme der App-Stores erworben. Sie kaufen, verwalten und kündigen Ihr Abonnement über die eigenen Abonnementeinstellungen des App-Stores (Apple / Google) — nicht auf unserer Website. Unsere Website dient nur Marketing- und Informationszwecken und hat keinen Checkout.
• Was wir aufbewahren. Wir bewahren Transaktions- und Abonnementaufzeichnungen (Kategorie F) sowie die gesetzlich vorgeschriebenen Steuer- und Buchhaltungsaufzeichnungen (Kategorie G) auf. Wir bewahren die primäre Kontonummer keiner Zahlungskarte auf.
• Wie Ihre Daten für Zahlungen verwendet werden. Wir verwenden diese Aufzeichnungen, um Ihr Abonnement bereitzustellen und zu verwalten, Rückerstattungen zu verarbeiten, Betrug und Missbrauch zu verhindern und das Steuer- und Buchhaltungsrecht einzuhalten.

Die Aufbewahrung von Transaktions- und Steueraufzeichnungen ist in Abschnitt 12 beschrieben.

9. Empfehlungsprogramm

Happy Songs betreibt ein Empfehlungsprogramm (Referral Program) (in der App als „Familia Emprendedora“ dargestellt). Dieser Abschnitt erläutert, wie es personenbezogene Daten verarbeitet und wie Belohnungen ausgezahlt werden.

• Einstufig, eine einzige Pauschalbelohnung; eine Belohnung, keine Provision. Das Empfehlungsprogramm ist einstufig: Ein Kunde empfiehlt eine andere Person, und diesem Kunden kann eine Belohnung gezahlt werden. Es ist kein Multi-Level-, Pyramiden- oder Kettenmarketing-System, und die Belohnung ist eine Belohnung / Cashback, keine Verkaufsprovision. Die Belohnung ist ein einzelner, pauschaler Betrag pro qualifizierender Empfehlung — für jeden Kunden gleich. Sie ist nicht gestaffelt, skaliert oder erhöht durch den eigenen Mitgliedschaftstarif oder die Ausgaben des empfehlenden Kunden noch durch den Tarif der empfohlenen Person. Was ein Kunde verdienen kann, ist ausschließlich eine Funktion der Anzahl echter, gehaltener empfohlener Verkäufe — niemals der eigenen Ausgaben des Kunden. Der konkrete Betrag entspricht dem, was Happy Songs von Zeit zu Zeit veröffentlicht, und kann sich bei der monatlichen Verlängerung ändern (unten).
• Der Zahlungsempfänger ist stets der erwachsene Kunde. Das Kind wird niemals bezahlt. Das Empfehlungsprogramm wird vom erwachsenen Kunden betrieben, und jede Belohnung wird nur an ihn gezahlt. Ein Kind ist niemals Teilnehmer, ist niemals Zahlungsempfänger und wird niemals bezahlt. Jegliche Finanzbildungs-Rahmung in der App ist ausschließlich eine motivierende und erzieherische Erzählung; sie macht ein Kind nicht zum Teilnehmer, Bediener oder Geldempfänger. Es gibt keine Zahlung an Minderjährige.
• Wie eine Belohnung verdient und ausgezahlt wird — eine monatliche Belohnung. Die Belohnung ist eine monatliche Belohnung, monatlich ausgezahlt, solange (a) die empfohlene Person ein zahlendes Mitglied bleibt und (b) die eigene Mitgliedschaft des empfehlenden Kunden zum Zeitpunkt der Auszahlung eine aktive kostenpflichtige Mitgliedschaft (ein aktuelles kostenpflichtiges Abonnement) ist. Die Belohnung jedes Monats wird gutgeschrieben, wenn die empfohlene Person die Zahlung dieses Monats leistet; es besteht ein Zwei-Monats-Fenster, um eine gutgeschriebene Belohnung zu beanspruchen (siehe Claim Window unten). Wenn die empfohlene Person aufhört zu zahlen (Abwanderung), stoppt die Belohnung; wenn der empfehlende Kunde zum Zeitpunkt der Auszahlung keine aktive kostenpflichtige Mitgliedschaft hat, wird für diesen Zeitraum keine Auszahlung geleistet.
• Die Berechtigung durch kostenpflichtige Mitgliedschaft ist eine Bedingung zum Erhalten, kein Kauf, um mehr zu verdienen. Die Anforderung einer aktiven kostenpflichtigen Mitgliedschaft in (b) ist eine Berechtigungsbedingung zum Erhalten einer Auszahlung für einen bestimmten Zeitraum — keine Bedingung, um mehr zu verdienen. Die Belohnung wird aus der echten, gehaltenen Zahlung der empfohlenen Person verdient (ein echter externer Verkauf) und ist ein einzelner, pauschaler, einstufiger Betrag (oben); dass vom empfehlenden Kunden verlangt wird, eine aktive kostenpflichtige Mitgliedschaft zu halten, um bezahlt zu werden, erhöht die Belohnung nicht, schafft keine Multi-Level-, Downline- oder Investitionsstruktur und ist kein Kauf, der eine größere oder zusätzliche Belohnung erwirbt. Ist die kostenpflichtige Mitgliedschaft zum Zeitpunkt der Auszahlung nicht aktiv, wird für diesen Zeitraum keine Auszahlung geleistet; die Anforderung betrifft die Berechtigung zum Erhalten, nicht den verdienten Betrag.
• Belohnungen folgen den gehaltenen Einnahmen — Stornierungen und Rückforderung. Eine Belohnung wird nur auf Beträge verdient, die tatsächlich an Happy Songs gezahlt und von Happy Songs behalten wurden, vom empfohlenen Mitglied. Wird eine empfohlene Zahlung später zurückgebucht (chargeback), storniert, rückerstattet, angefochten, nicht eingezogen (eine fehlgeschlagene oder abgelehnte Zahlung), gekündigt oder anderweitig nicht von Happy Songs behalten, wird die entsprechende Belohnung storniert und abgezogen von den ausstehenden oder zukünftigen Auszahlungen des Kunden. Reichen die ausstehenden Belohnungen des Kunden nicht aus, um den Abzug zu decken, wird der Fehlbetrag vorgetragen und mit den späteren Belohnungen des Kunden verrechnet. Keine Belohnung ist auf Einnahmen geschuldet, die Happy Songs nicht behält, unabhängig davon, ob die Stornierung vor oder nach Auszahlung der Belohnung erfolgt; dies wirkt innerhalb des oben genannten Zwei-Monats-Anspruchsfensters und der monatlichen Struktur.
• Nicht dauerhaft; kein garantiertes Einkommen. Das Empfehlungsprogramm verlängert sich monatlich, und Happy Songs kann die Belohnungsrate und -bedingungen bei jeder monatlichen Verlängerung ändern oder einstellen, mit Ankündigung (Abschnitt 16). Die Belohnung ist nicht dauerhaft und trägt keine Garantie fortgesetzten oder zukünftigen Einkommens: Etwaige Einnahmen hängen von den Empfehlungen ab, die Sie machen, und von deren fortgesetzter zahlender Mitgliedschaft, Ergebnisse variieren und sind nicht garantiert, und die Rate und Bedingungen können sich ändern. Jegliches Marketing, das eine Einkommenszahl angibt oder impliziert, muss diese belegen und diesen Haftungsausschluss tragen.
• Auszahlungskanal. Belohnungen werden auf das Bankkonto des erwachsenen Kunden über Wise gezahlt, einen regulierten grenzüberschreitenden Zahlungsanbieter. Die Verfügbarkeit ist auf die von Wise unterstützten Länder und Banken beschränkt. Wise führt eine eigene Identitätsprüfung (KYC) durch. Um eine Belohnung zu senden, teilen wir Wise die Auszahlungsdaten des Empfängers mit, die Wise benötigt; Wise verarbeitet diese Daten nach seinen eigenen Bedingungen und seiner eigenen Datenschutzrichtlinie.
• Gültiges unterstütztes Auszahlungskonto und das Claim Window — eine bedingte, nicht unverfallbare Belohnung. Eine Belohnung ist eine bedingte, nicht unverfallbare Werbebelohnung, keine geschuldete Verbindlichkeit. Sie ist nicht zahlbar und wird nicht unverfallbar, bis der Kunde sowohl (i) ein Auszahlungskonto bereitstellt, das unser Auszahlungsanbieter (Wise) unterstützt, als auch (ii) die Belohnung innerhalb des Claim Window beansprucht. Das Claim Window beträgt zwei (2) Monate — das heißt sechzig (60) Tage — ab dem Datum, an dem die Belohnung dem Kunden erstmals zur Verfügung steht. Wenn Happy Songs eine Auszahlung nicht abschließen kann, weil Wise das Zielland oder die Zielbank nicht unterstützt, muss der Kunde innerhalb desselben Zwei-Monats-Fensters (60 Tage) ein gültiges, von Wise unterstütztes Auszahlungskonto bereitstellen. Ob ein Auszahlungskonto gültig und unterstützt ist, wird vom Auszahlungsanbieter von Happy Songs (Wise) bestimmt — das heißt, ob unser Zahlungssystem das Konto akzeptieren und die Auszahlung erfolgreich darauf einzahlen kann — und nicht durch die Behauptung des Kunden, dass das Konto gültig sei. Ein Konto, das unser Auszahlungsanbieter nicht akzeptieren oder auf das er keine Einzahlung abschließen kann, ist kein gültiges, unterstütztes Auszahlungskonto für dieses Programm, und die Bereitstellung eines solchen Kontos erfüllt nicht die Anforderung, innerhalb des Claim Window ein gültiges, unterstütztes Auszahlungskonto bereitzustellen. Wir bieten vorherige Benachrichtigung und Erinnerungen vor Ablauf. Stellt der Kunde nicht innerhalb des Zwei-Monats-Fensters (60 Tage) ein gültiges unterstütztes Auszahlungskonto bereit und schließt den Anspruch ab, wird die Belohnung nicht verdient und verfällt (wird verwirkt). Soweit das lokale Recht über verwaiste Vermögenswerte (unclaimed property) es verlangt, werden nicht beanspruchte Beträge so behandelt, wie dieses Recht es vorschreibt, anstatt zu verfallen.
• Daten, die wir für das Empfehlungsprogramm verarbeiten. Empfehlungsverknüpfung (wer wen empfohlen hat), Belohnungsstatus und -guthaben, die zur Auszahlung an Sie erforderlichen Auszahlungsdaten sowie der Steueridentifikator und die zur Meldung der Zahlung erforderlichen Aufzeichnungen (Kategorie G).
• Steuern. Zahlungen an den erwachsenen Zahlungsempfänger werden nach gesetzlichen Vorgaben gemeldet — zum Beispiel CFDI-Ausstellung und etwaiger anwendbarer Quellensteuerabzug in Mexiko sowie Form-1099-Meldung in den Vereinigten Staaten. Dies ist eine gewöhnliche Zahlung an einen Erwachsenen; es ist keine Zahlungsregelung an Minderjährige.
• Hinweis zum finanziellen Anreiz. Soweit das Empfehlungsprogramm einen „finanziellen Anreiz“ („financial incentive“) nach einem Gesetz darstellt, das einen bestimmten Hinweis verlangt (zum Beispiel der California Consumer Privacy Act), wird dieser Hinweis in Abschnitt 14.3 erteilt.

10. Cookies, SDKs und Analytik

Die App und die Web-Oberflächen verwenden Software Development Kits (SDKs) und ähnliche Technologien:

• Unbedingt erforderliche Technologien (Sicherheit, Authentifizierung, Auslieferung) laufen, um die Services zu betreiben.
• Analytik (PostHog) und Push (OneSignal) sind nicht unbedingt erforderlich. Wo eine Einwilligung gesetzlich erforderlich ist, sind sie an das Opt-in des Kunden gebunden, und — da jedes Ereignis vom erwachsenen Kunden stammt (Abschnitt 2) — werden sie niemals verwendet, um ein Kind zu verfolgen oder zu profilieren.
• Werbe- und Analytikpartner — an Erwachsene gerichtet. Über die Happy-Songs-Oberflächen (die alle von Erwachsenen bedient werden — die mobile App, die Marketing-Website und die Lied-Freigabeseite unter /r/) können wir für an Erwachsene gerichtetes Marketing, Akquise und Retargeting Werbe- und Analytikpartner verwenden — zum Beispiel Meta (Meta Pixel / Meta Ads) und Google Ads. Dies umfasst Retargeting auf der Lied-Freigabeseite, deren Besucher ein Erwachsener ist. Diese setzen Cookies/SDKs und beinhalten das Teilen von Oberflächendaten mit diesen Partnern für an Erwachsene gerichtete Werbung, was nach einigen US-bundesstaatlichen Datenschutzgesetzen ein „Verkauf“ („sale“) oder „Teilen“ („sharing“) sein kann (Abschnitt 14.3). Wo eine Einwilligung erforderlich ist (zum Beispiel EWR/UK/CH-Cookie-Einwilligung), holen wir sie über das Cookie-Banner ein; Sie können über das Steuerelement „Do Not Sell or Share My Personal Information“ widersprechen, wir beachten die Global Privacy Control (GPC), und in Mexiko können Sie diese Nutzung ablehnen (Abschnitt 15).
• In-App-Werbeattribution und App-Tracking-Transparency (ATT) — nur der Erwachsene. Innerhalb der mobilen App zeigen wir dem erwachsenen Kunden Apples App-Tracking-Transparency (ATT)-Aufforderung. Wenn — und nur wenn — der Erwachsene die Erlaubnis erteilt, verwenden wir den Geräte-Werbe-Identifikator (IDFA unter iOS; die Android Advertising ID / AD_ID mit der Einwilligung des Erwachsenen unter Android) und einen vom Growth-Team ausgewählten Mobile-Measurement-Partner (MMP) (zum Beispiel Singular) (Abschnitt 7), um die App-Aktivität des Erwachsenen der bezahlten Kampagne zuzuordnen, die die Installation oder Konversion ausgelöst hat. Dies ist eine nutzerbezogene Attribution des Erwachsenen. Da wir den Werbe-Identifikator für app-übergreifende/dienstübergreifende Attribution verwenden, spiegelt unser Apple-App-Store-Datenschutzlabel „Data Used to Track You“ in Bezug auf den Erwachsenen wider. Keine Funktionalität ist an ATT gebunden: Lehnt der Erwachsene ab (oder ist „Allow Apps to Request to Track“ ausgeschaltet), funktioniert die App vollständig — wir verarbeiten dann einfach die IDFA / AD_ID nicht und führen keine nutzerbezogene Attribution durch. Der Erwachsene kann dies jederzeit in den Systemeinstellungen des Geräts ändern (iOS Settings › Privacy & Security › Tracking; Android-Werbe-ID-Einstellungen). Diese In-App-IDFA-/AD_ID-/MMP-Attribution wird im EWR, im Vereinigten Königreich, in der Schweiz, in Indien oder Korea nicht bereitgestellt, bis lokalisierte Opt-in-Steuerungen vorhanden sind — in Indien zusätzlich nur nach Freigabe durch die indische Rechtsberatung, da DPDP §9(3) ein absolutes, einwilligungsfestes Verbot der Verfolgung von Kindern darstellt; in Korea nur unter PIPA-Opt-in.
• Werbung dient Erwachsenen, niemals Kindern — als Daten- und Zielgruppenregel, nicht als Oberflächenregel. Wir verwenden die personenbezogenen Daten eines Kindes (den Vornamen des Kindes oder jegliche Informationen über das Kind) niemals für Werbung, Werbe-Targeting, Zielgruppenbildung oder Profilierung, und wir richten Werbung niemals an ein Kind. Die IDFA / AD_ID und die MMP-Attribution oben sind nur mit dem erwachsenen Gerät und Kunden verbunden; die Daten eines Kindes werden niemals für den Werbe-Identifikator, den MMP oder ein Tracking- oder Werbe-SDK erhoben, damit verknüpft oder mit diesem geteilt. Werbezielgruppen werden aus den eigenen Signalen des erwachsenen Besuchers oder Kunden gebildet, niemals aus den Daten eines Kindes, und es wird niemals ein Werbeprofil eines Kindes erstellt.

Für US-bundesstaatliche „sale“/„sharing“-Steuerungen und die Global Privacy Control siehe Abschnitt 14.3. Ein vollständiger EWR/UK-Cookie-Einwilligungs-(CMP)-Abschnitt wird gesondert behandelt (Abschnitt 18).

11. Internationale Datenübermittlungen

Happy Songs ist von Mexiko aus tätig, und seine Unterauftragsverarbeiter befinden sich in den Vereinigten Staaten.

• Für betroffene Personen in Mexiko: Ihre personenbezogenen Daten werden von uns und von den Unterauftragsverarbeitern in Abschnitt 7, einschließlich der KI-Anbieter, die das Lied generieren, in die Vereinigten Staaten übermittelt und dort verarbeitet. Wir stützen uns auf Ihre Einwilligung und auf die Erforderlichkeit der Übermittlung zur Erbringung des von Ihnen angeforderten Dienstes, und wir binden Unterauftragsverarbeiter vertraglich. Siehe Abschnitt 15 dazu, wie dies nach mexikanischem Recht offengelegt wird.
• Für betroffene Personen in den Vereinigten Staaten: Die Daten werden innerhalb der Vereinigten Staaten verarbeitet.
• Auszahlungen aus dem Empfehlungsprogramm erfolgen über Wise, einen grenzüberschreitenden Zahlungsanbieter, und sind auf die von Wise unterstützten Länder und Banken beschränkt (Abschnitt 9).

Übermittlungsmechanismen für Regionen außerhalb der Vereinigten Staaten und Mexikos werden gesondert behandelt (Abschnitt 18).

12. Wie lange wir Daten aufbewahren

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die oben beschriebenen Zwecke erforderlich ist, und löschen oder anonymisieren sie dann. Wir bewahren personenbezogene Daten nicht unbegrenzt auf, und wir bewahren personenbezogene Daten von Kindern nicht über das hinaus auf, was für den Zweck, für den sie erhoben wurden, vernünftigerweise erforderlich ist. Jeder untenstehende Zeitraum wird durch einen automatisierten Löschprozess durchgesetzt.

Gelöschte Daten können kurzzeitig in verschlüsselten, zugriffskontrollierten Backups fortbestehen, bis sie in einer 35-Tage-Rotation ablaufen; ein Unterdrückungsdatensatz stellt sicher, dass eine Wiederherstellung niemals gelöschte Daten in die Produktion zurückführt. Anbieterseitige markierungsbedingte Aufbewahrung ist in Abschnitt 6.5 beschrieben. Der eigenständige Datenaufbewahrungsplan (Data Retention Schedule) ist die maßgebliche Quelle für jeden Zeitraum; die obigen Werte spiegeln ihn wider. Dieser veröffentlichte Plan erfüllt zusammen mit dem Sicherheitsprogramm in Abschnitt 13 die Anforderungen der geänderten COPPA-Rule an Kinderdaten.

Da Lieder nur jemals innerhalb der App zugänglich sind und Ihnen niemals als separate Datei geliefert werden, entfernen wir bei Löschung Ihres Kontos oder Ende Ihres Zugriffs unsere serverseitige Kopie und die App löscht die auf Ihrem Gerät zwischengespeicherte Kopie — es verbleibt keine exportierte Kopie außerhalb der App.

13. Wie wir Daten schützen und Datenschutzverletzungen

• Wir unterhalten ein schriftliches Informationssicherheitsprogramm, das der Sensibilität der Daten angemessen ist, einschließlich Verschlüsselung bei der Übertragung und im Ruhezustand, Zugriffskontrollen, Protokollierung und Zugriff nach dem Prinzip der geringsten Rechte. Da wir Kinderdaten verarbeiten, wenden wir erhöhte Schutzmaßnahmen an und überprüfen das Programm mindestens jährlich.
• Wir verpflichten Unterauftragsverarbeiter vertraglich, angemessene Sicherheit zu unterhalten.
• Rest-Verletzungsrisiko. Wie in den Abschnitten 6.6 und 7 angemerkt, stellen uns die Vereinbarungen unserer Unterauftragsverarbeiter im Allgemeinen nicht für eine Verletzung Ihrer Daten oder der eines Kindes frei. Wir tragen dieses Risiko direkt und mindern es mit diesem Sicherheitsprogramm und mit einer Cyber-/Breach-Response-Versicherung, die wir unterhalten oder zu unterhalten beabsichtigen, anstatt uns auf eine Freistellung des Anbieters zu verlassen.
• Datenschutzverletzungen. Tritt eine Verletzung ein, die personenbezogene Daten betrifft, benachrichtigen wir betroffene Personen und die zuständigen Behörden, wie und innerhalb der Fristen des anwendbaren Rechts vorgeschrieben — einschließlich der von US-bundesstaatlichen Gesetzen zur Meldung von Datenschutzverletzungen gesetzten Fristen und, für Mexiko, der Ley Federal de Protección de Datos Personales en Posesión de los Particulares (2025). Wir beschreiben die Art des Vorfalls, die betroffenen Daten, die wahrscheinlichen Folgen und die ergriffenen Maßnahmen.

14. Vereinigte Staaten — spezifische Offenlegungen

14.1 Hinweis bei der Erhebung

Zum oder vor dem Zeitpunkt, an dem wir Ihre Daten erheben — in der App, im Web-Verkaufspanel (Sales Panel) und in Store-Listings — stellen wir einen kurzen Hinweis bei der Erhebung bereit, der auf diese Richtlinie verlinkt und die Kategorien angibt, die wir erheben, sowie warum. Diese Richtlinie ist der vollständige Hinweis.

14.2 Datenschutz für Kinder — COPPA und die geänderte COPPA-Rule (2025)

Wir behandeln Informationen über ein Kind als personenbezogene Daten von Kindern, die COPPA und der geänderten COPPA-Rule unterliegen.

• Elterliche Einwilligung, eingeholt vom erwachsenen Kontoinhaber. Wir erheben die Daten eines Kindes vom erwachsenen Kunden, nicht von einem Kind, das die Services nutzt. Bevor wir den Vornamen eines Kindes erheben und bevor wir irgendeine Kind-Eingabe gegenüber den in Abschnitt 6 genannten KI-Anbietern offenlegen, versichert der Kunde in der App, dass er der Elternteil oder gesetzliche Vormund des Kindes ist, und willigt im Kontext im Namen des Kindes ein. Da die Informationen vom erwachsenen Kontoinhaber stammen — und nicht von einem Kind, das die App bedient — ist diese kontextbezogene elterliche Einwilligung zusammen mit dem Erwachsenen-Verifizierungsgate unten die Art und Weise, wie wir die Einwilligung einholen und bestätigen; wir betreiben keinen Dienst, der personenbezogene Daten direkt von Kindern erhebt, sodass einem Kind kein separater Altersverifizierungsapparat auferlegt wird.
• Die Services sind nicht „an Kinder gerichtet“, und wir wenden COPPA dennoch auf den Vornamen des Kindes an. Ein Kind bedient die Services nicht, und beiläufiges, elterlich beaufsichtigtes Zuhören auf dem Gerät des Erwachsenen ist kein „Nutzen“ oder „Zugreifen“ eines Kindes als Nutzer (Abschnitt 2). Wir erstellen kein Profil des Kindes, richten kein Feature, keinen Bildschirm, keinen Inhalt, keine Figur und keine Nachricht an ein Kind und erheben keine Daten von einem Kind — jede Eingabe stammt vom erwachsenen Kunden. Wir behandeln dennoch den Vornamen des Kindes, für das ein Lied bestimmt ist, als personenbezogene Daten von Kindern und wenden die Schutzmaßnahmen dieses Abschnitts darauf an, und wir betreiben kein Marketing, keine Werbung, keine Verfolgung und keine Profilierung gegenüber einem Kind. Sollte ein zukünftiges Feature zu einem Kind sprechen oder von einem Kind bedient werden, würden wir diese Feststellung vor der Auslieferung neu bewerten.
• Erwachsenen-Verifizierungsgate. Wir ergreifen Maßnahmen, um zu bestätigen, dass der einwilligende Kontoinhaber ein Erwachsener ist; das bloße Nichtabfragen des Alters ist für sich genommen nicht ausreichend.
• Gesonderte Einwilligung für nicht-integrale Drittoffenlegung, einschließlich der eigenen Nutzung durch KI-Anbieter. Wir holen eine gesonderte elterliche Einwilligung ein, bevor wir die Daten eines Kindes gegenüber einem Dritten offenlegen, wo diese Offenlegung nicht integraler Bestandteil der Lieferung des Liedes ist (zum Beispiel Analytik oder Push), und wir machen den Dienst nicht davon abhängig (Abschnitte 6.3 und 7).
• Kein verhaltensbasiertes Profiling oder gezielte Werbung gegenüber Kindern. Wir profilieren Kinder nicht, verfolgen sie nicht verhaltensbasiert und stellen ihnen keine gezielte Werbung bereit.
• Datenminimierung. Über das Kind speichern wir nur einen Vornamen — keinen Nachnamen, Spitznamen, kein Alter, Geburtsdatum oder keinen genauen Standort.
• Veröffentlichte Aufbewahrung und keine unbegrenzte Aufbewahrung. Siehe Abschnitt 12.
• Schriftliches Sicherheitsprogramm mit jährlicher Überprüfung. Siehe Abschnitt 13.
• Stimmabdrücke. Die Services erfassen die Stimme eines Kindes nicht. Sollte eine zukünftige Version dies tun, wäre der resultierende Stimmabdruck personenbezogene Daten von Kindern und würde alle obigen Schutzmaßnahmen erhalten, zuzüglich der biometrischen Regeln in Abschnitt 14.4.
• Elterliche Rechte. Der Elternteil oder gesetzliche Vormund kann die Daten des Kindes einsehen, deren Löschung verlangen und die weitere Erhebung oder Nutzung ablehnen, indem er uns unter privacy@happysongs.ai oder über die In-App-Steuerungen kontaktiert (Abschnitt 17).
• Altersgerechtes Design. Kein Kind bedient die Services, sodass es keine kindgerichtete Oberfläche zu gestalten gibt; da Kinder dennoch die Lieder hören, wenden wir altersgerechte Voreinstellungen verhältnismäßig an — kein Marketing gegenüber Kindern, Minimierung der Daten und Beibehaltung schützender Einstellungen als Standard (Abschnitt 14.6).

14.3 Umfassende bundesstaatliche Datenschutzgesetze (CCPA/CPRA, Texas TDPSA und andere)

Abhängig von Ihrem Wohnsitzstaat können Ihnen Rechte nach einem umfassenden bundesstaatlichen Datenschutzgesetz zustehen, einschließlich des California Consumer Privacy Act, geändert durch den CPRA, und des Texas Data Privacy and Security Act (TDPSA) — Texas ist unser Heimatstaat und sein Gesetz hat keine Schwelle für Kleinunternehmen.

• Erhobene und offengelegte Kategorien. Die Kategorien in Abschnitt 3, offengelegt gegenüber den Unterauftragsverarbeitern in Abschnitt 7 für die Geschäftszwecke in Abschnitt 4.
• „Verkauf“ („Sale“) / „Teilen“ („Sharing“). Wir tauschen keine personenbezogenen Daten gegen Geld aus. Zwei an Erwachsene gerichtete Aktivitäten können jedoch nach einigen bundesstaatlichen Gesetzen als „Verkauf“ oder „Teilen“ gelten: (a) unsere Oberflächen (alle von Erwachsenen bedient, einschließlich der Lied-Freigabeseite) verwenden an Erwachsene gerichtete Werbe- und Analytikpartner — zum Beispiel Meta und Google Ads (Abschnitt 10); und (b) In-App-nutzerbezogene Werbeattribution unter Verwendung der IDFA / AD_ID und unseres Mobile-Measurement-Partners (MMP), die wir nur mit der ATT-Erlaubnis des Erwachsenen (iOS) / Einwilligung (Android) durchführen — IDFA-basierte kontextübergreifende Attribution kann selbst als „Teilen“ qualifizieren. Sie können beidem über das Steuerelement „Do Not Sell or Share My Personal Information“ in den App-Einstellungen und unter happysongs.ai widersprechen, und wir beachten die Global Privacy Control (siehe unten); unter iOS stoppt auch das Ablehnen der ATT-Aufforderung die IDFA-basierte Attribution. Im EWR, im Vereinigten Königreich, in der Schweiz, in Indien und Korea wird diese In-App-Attribution nicht bereitgestellt, bis lokalisierte Opt-in-Steuerungen vorhanden sind (Indien nur nach Freigabe durch die indische Rechtsberatung unter DPDP §9(3); Korea nur unter PIPA-Opt-in). Diese Werbung und Attribution ist an Erwachsene gerichtet: Wir verwenden die personenbezogenen Daten der Person, für die ein Lied bestimmt ist, niemals, um Werbung aufzubauen oder auszurichten, wir verkaufen oder teilen die Daten dieser Person nicht, die Daten dieser Person werden niemals mit der IDFA / AD_ID oder dem MMP verknüpft, und wir stellen Minderjährigen keine gezielte Werbung bereit (siehe „Minderjährige“ unten).
• Global Privacy Control. Wir beachten die Global Privacy Control und andere anerkannte universelle Opt-out-Signale als Opt-out vom Verkauf/Teilen, wo erforderlich.
• Sensible Daten. Wir verarbeiten die in dieser Richtlinie beschriebenen begrenzten sensiblen personenbezogenen Daten — nämlich die Finanz- und Auszahlungsdaten des erwachsenen Kunden (Abschnitt 3.4) — nur soweit erforderlich, um die Services zu erbringen, und wir beachten Beschränkungsrechte, wo erforderlich. Wir verarbeiten keine Daten besonderer Kategorien der Person, für die ein Lied bestimmt ist.
• Minderjährige. Wir wenden verstärkte Schutzmaßnahmen auf die Daten Minderjähriger an. Wir verkaufen die personenbezogenen Daten eines Verbrauchers, von dem wir wissen, dass er unter 16 ist, nicht, und wir stellen Minderjährigen wissentlich keine gezielte Werbung bereit; wir wenden die strengeren bundesstaatsspezifischen Regeln (zum Beispiel Opt-in- und Verkaufsverbote für jüngere Minderjährige) dort an, wo sie gelten.
• Hinweis zum finanziellen Anreiz (Empfehlungsprogramm). Unser Empfehlungsprogramm (Abschnitt 9) kann einen finanziellen Anreiz beinhalten. Soweit ein Hinweis zum finanziellen Anreiz erforderlich ist: Das Programm bietet dem erwachsenen Kunden eine Belohnung/Cashback für eine erfolgreiche Empfehlung (Abschnitt 9); die wesentlichen Bedingungen sind die in Abschnitt 9; die Teilnahme ist freiwillig und erfordert eine Anmeldung; und Sie können jederzeit zurücktreten, indem Sie uns unter privacy@happysongs.ai kontaktieren. Jeglicher mit dem Programm verbundene Wert bezieht sich auf die Empfehlung, und soweit personenbezogenen Daten ein Wert zugeschrieben werden muss, steht dieser in einem angemessenen Verhältnis zu dem Wert, den die Daten für unser Geschäft bieten. Das Kind ist niemals Teilnehmer oder Zahlungsempfänger.
• Ihre Rechte. Erfahren/Zugreifen, Berichtigen, Löschen, eine portable Kopie erhalten und dem Verkauf/Teilen und bestimmtem Profiling widersprechen. Wir werden Sie für die Ausübung dieser Rechte nicht diskriminieren.
• Wie auszuüben. Siehe Abschnitt 17. Wir verifizieren Anfragen und antworten innerhalb der vom anwendbaren Recht geforderten Fristen.

14.4 Biometrische Informationen (vorbehalten)

Wir erheben keine biometrischen Identifikatoren, biometrischen Informationen oder Stimmabdrücke. Sollte eine zukünftige Version dies tun, verlangen biometrikspezifische Gesetze (Illinois BIPA, Texas CUBI, Washington) eine vorherige schriftliche Einwilligung, einen veröffentlichten Aufbewahrungs- und Vernichtungsplan sowie ein Verbot des Verkaufs der biometrischen Daten. Wir würden diese Einwilligung und diesen Plan veröffentlichen, bevor ein solches Feature ausgeliefert wird.

14.5 Verbrauchergesundheitsdaten in Washington

Der My Health My Data Act von Washington und vergleichbare Gesetze gelten für Verbrauchergesundheitsdaten, die einen bestimmten Gesundheitszustand identifizieren oder darauf schließen lassen. Der Anlass „Get Well / Mejórate Pronto“ ist so gestaltet, dass er diese Schwelle nicht erreicht: Unter der Schutzvorkehrung in Abschnitt 3.4 erfassen, folgern, speichern oder generieren wir keine spezifische Krankheit, Diagnose oder kein Symptom einer Person — nur eine generische Genesungswunsch-Stimmung. Da kein bestimmter Gesundheitszustand erfasst oder gefolgert wird, sind diese Anlassdaten keine Verbrauchergesundheitsdaten, und eine gesonderte Richtlinie zu Verbrauchergesundheitsdaten gilt nicht. Diese Bewertung gilt nur, solange die Schutzvorkehrung gilt.

14.6 Verpflichtungen zum altersgerechten Design

Kein Kind bedient die Services oder hält ein Konto, sodass es keine kindgerichtete Oberfläche gibt, die wir gestalten müssten. Da ein Kind dennoch die Lieder hört, begegnen wir den Erwartungen an altersgerechtes Design verhältnismäßig durch die folgenden Voreinstellungen:

• Hoher Datenschutz als Standard — die schützendsten Einstellungen gelten, ohne dass der Nutzer sie aktivieren muss.
• Datenminimierung — nur ein Vorname über die Person, für die ein Lied bestimmt ist; keine genaue Geolokalisierung; ein Platzhaltername für die Liedtext-Anbieter (Abschnitt 6); kein Stimmabdruck oder keine biometrischen Daten.
• Keine verhaltensbasierte Werbung gegenüber Kindern oder Profilierung von Kindern; wir verwenden die Daten eines Kindes niemals für Werbung, und Analytik und Push sind einwilligungsgesteuert und werden niemals verwendet, um ein Kind zu verfolgen oder zu profilieren.
• Keine Dark Patterns — wir verwenden kein manipulatives Design und keine Engagement-Fallen, die an Kinder gerichtet sind; jegliche Gamifizierung (zum Beispiel „Jacks“/Levels, die nicht-monetär sind) wird auf Altersgerechtigkeit geprüft.

15. México — Aviso de Privacidad

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (publicada en el DOF el 20 de marzo de 2025, en vigor a partir del 21 de marzo de 2025), que abrogó la ley de 2010, el presente Aviso de Privacidad dirigido a los titulares en México se pone a disposición en español. La autoridad competente es la Secretaría de Anticorrupción y Buen Gobierno (habiéndose extinguido el INAI). Esta Sección 15 es el texto que rige para los titulares en México; el resto de esta Política sirve como referencia.

15.1 Aviso de Privacidad Integral

1. Identidad y domicilio del responsable. Happy Songs USA Corp., sociedad constituida en el Estado de Texas, Estados Unidos, que opera desde México, con domicilio operativo en Calle Tijuana 22-1, Col. Del Valle, C.P. 03100, Benito Juárez, Ciudad de México, México, y correo de contacto privacy@happysongs.ai, es el responsable del tratamiento de sus datos personales. Nuestro representante legal en México y los datos fiscales (RFC y domicilio fiscal) se identificarán aquí una vez designados.

(DE) Identität und Anschrift des Verantwortlichen. Happy Songs USA Corp., eine im State of Texas, United States, gegründete Gesellschaft, die von Mexiko aus tätig ist, mit Betriebsanschrift in Calle Tijuana 22-1, Col. Del Valle, C.P. 03100, Benito Juárez, Ciudad de México, México, und Kontakt-E-Mail privacy@happysongs.ai, ist der Verantwortliche (responsable) für die Verarbeitung Ihrer personenbezogenen Daten. Unser mexikanischer Rechtsvertreter und die steuerlichen Angaben (RFC und domicilio fiscal) werden hier angegeben, sobald er bestellt ist.

2. Datos personales que tratamos. Del Cliente (adulto titular de la cuenta): número de teléfono (identificador principal), correo electrónico (opcional), datos técnicos y del dispositivo, datos de uso, comunicaciones, contenido para crear la canción, y —para la suscripción y el Programa de Referidos— registros de transacción, datos de pago del reembolso y datos fiscales del propio Cliente adulto. De la persona para quien se crea la canción: únicamente su nombre de pila. No recabamos apellido, apodo, edad, fecha de nacimiento, perfil ni ubicación precisa de dicha persona. La edad o etapa, cuando se utiliza para adaptar la canción, se usa solo en ese momento y no se almacena.

(DE) Personenbezogene Daten, die wir verarbeiten. Vom Kunden (erwachsener Kontoinhaber): Telefonnummer (primärer Identifikator), E-Mail (optional), technische und Gerätedaten, Nutzungsdaten, Kommunikation, Inhalt zur Erstellung des Liedes und — für das Abonnement und das Empfehlungsprogramm — Transaktionsaufzeichnungen, Auszahlungsdaten der Rückerstattung und steuerliche Daten des erwachsenen Kunden selbst. Von der Person, für die das Lied erstellt wird: ausschließlich ihr Vorname. Wir erheben keinen Nachnamen, Spitznamen, kein Alter, Geburtsdatum, Profil oder keinen genauen Standort dieser Person. Das Alter oder die Lebensphase wird, wenn es zur Anpassung des Liedes verwendet wird, nur in diesem Moment genutzt und nicht gespeichert.

3. Datos de menores y datos sensibles. Podemos tratar datos personales de menores, proporcionados por el padre, madre o tutor, quien consiente en nombre del menor. No tratamos datos personales sensibles de ninguna persona (no recabamos condición de salud específica, ni datos biométricos, ni religiosos). La ocasión „Mejórate Pronto“ se ofrece bajo una salvaguarda que capta únicamente un mensaje genérico de buenos deseos y nunca una enfermedad, diagnóstico o síntoma específico. La única categoría de datos de mayor sensibilidad que tratamos es la información financiera y de pago del Cliente adulto, necesaria para la suscripción, el Programa de Referidos y las obligaciones fiscales. No almacenamos números de tarjeta.

(DE) Daten Minderjähriger und sensible Daten. Wir können personenbezogene Daten Minderjähriger verarbeiten, bereitgestellt durch den Vater, die Mutter oder den Vormund, der im Namen des Minderjährigen einwilligt. Wir verarbeiten keine sensiblen personenbezogenen Daten irgendeiner Person (wir erheben keinen spezifischen Gesundheitszustand, keine biometrischen oder religiösen Daten). Der Anlass „Mejórate Pronto“ wird unter einer Schutzvorkehrung angeboten, die ausschließlich eine generische Botschaft guter Wünsche erfasst und niemals eine spezifische Krankheit, Diagnose oder ein Symptom. Die einzige Kategorie von Daten erhöhter Sensibilität, die wir verarbeiten, sind die Finanz- und Zahlungsdaten des erwachsenen Kunden, die für das Abonnement, das Empfehlungsprogramm und die steuerlichen Pflichten erforderlich sind. Wir speichern keine Kartennummern.

4. Finalidades del tratamiento.

• Primarias (necesarias para el servicio): crear la cuenta y verificar el teléfono del Cliente; generar y entregar la canción personalizada, la letra y la portada solicitadas; aplicar filtros de seguridad infantil; operar, asegurar y dar soporte al servicio; procesar pagos y cumplir obligaciones fiscales; operar el Programa de Referidos y pagar la recompensa al Cliente adulto; y cumplir la ley.
• Secundarias (requieren su consentimiento y puede negarlas): analítica del producto, comunicaciones de marketing y atribución publicitaria dentro de la app —es decir, medir qué campañas pagadas generaron la instalación o conversión del Cliente adulto mediante el identificador de publicidad (IDFA en iOS; AD_ID en Android) y un socio de medición móvil (MMP) (Sección 7), previa autorización del Cliente adulto (App Tracking Transparency en iOS / consentimiento en Android)—. Puede negarlas o revocar su consentimiento en cualquier momento (punto 8) sin afectar el servicio primario; ninguna función depende de que otorgue esta autorización. Nunca usamos datos de un menor para atribución ni publicidad.

(DE) Zwecke der Verarbeitung. Primär (für den Dienst erforderlich): das Konto erstellen und die Telefonnummer des Kunden verifizieren; das angeforderte personalisierte Lied, den Liedtext und das Cover generieren und liefern; Kindersicherheitsfilter anwenden; den Dienst betreiben, sichern und unterstützen; Zahlungen verarbeiten und steuerliche Pflichten erfüllen; das Empfehlungsprogramm betreiben und die Belohnung an den erwachsenen Kunden zahlen; und das Gesetz einhalten. Sekundär (erfordern Ihre Einwilligung, und Sie können sie ablehnen): Produktanalytik, Marketingkommunikation und Werbeattribution innerhalb der App — das heißt zu messen, welche bezahlten Kampagnen die Installation oder Konversion des erwachsenen Kunden erzeugt haben, mittels des Werbe-Identifikators (IDFA unter iOS; AD_ID unter Android) und eines Mobile-Measurement-Partners (MMP) (Abschnitt 7), nach vorheriger Autorisierung des erwachsenen Kunden (App Tracking Transparency unter iOS / Einwilligung unter Android). Sie können sie ablehnen oder Ihre Einwilligung jederzeit widerrufen (Punkt 8), ohne den primären Dienst zu beeinträchtigen; keine Funktion hängt davon ab, dass Sie diese Autorisierung erteilen. Wir verwenden niemals Daten eines Minderjährigen für Attribution oder Werbung.

5. Transferencias. Para prestar el servicio transferimos sus datos a Estados Unidos, donde se ubican nuestros proveedores (Sección 7), incluidos los proveedores de inteligencia artificial (Google/Lyria para la música; Anthropic y OpenAI para la letra; y Nano Banana —el modelo de generación de imágenes Gemini de Google— para la portada). Estas transferencias son necesarias para prestar el servicio que usted solicitó y se realizan al amparo de contratos. Las recompensas del Programa de Referidos se pagan mediante Wise, proveedor transfronterizo regulado que realiza su propia verificación de identidad. No transferimos sus datos a terceros para finalidades que requieran su consentimiento sin obtenerlo.

(DE) Übermittlungen. Um den Dienst zu erbringen, übermitteln wir Ihre Daten in die United States, wo sich unsere Anbieter befinden (Abschnitt 7), einschließlich der Anbieter künstlicher Intelligenz (Google/Lyria für die Musik; Anthropic und OpenAI für den Liedtext; und Nano Banana — Googles Gemini-Bildgenerierungsmodell — für das Cover). Diese Übermittlungen sind erforderlich, um den von Ihnen angeforderten Dienst zu erbringen, und erfolgen auf Grundlage von Verträgen. Die Belohnungen des Empfehlungsprogramms werden über Wise gezahlt, einen regulierten grenzüberschreitenden Anbieter, der seine eigene Identitätsprüfung durchführt. Wir übermitteln Ihre Daten nicht an Dritte für Zwecke, die Ihre Einwilligung erfordern, ohne sie einzuholen.

6. Fundamento del tratamiento. Nos basamos en su consentimiento y en la necesidad del tratamiento para prestar el servicio solicitado. Cuando usted proporciona datos de un menor, lo hace como padre, madre o tutor que consiente en nombre del menor.

(DE) Grundlage der Verarbeitung. Wir stützen uns auf Ihre Einwilligung und auf die Erforderlichkeit der Verarbeitung zur Erbringung des angeforderten Dienstes. Wenn Sie Daten eines Minderjährigen bereitstellen, tun Sie dies als Vater, Mutter oder Vormund, der im Namen des Minderjährigen einwilligt.

7. Tecnologías de rastreo (cookies/SDKs) y atribución en la app. Véase la Sección 10. La analítica y las notificaciones push están sujetas a su consentimiento cuando la ley lo exige y nunca se usan para rastrear ni perfilar a un menor (todos los eventos provienen del Cliente adulto). En las superficies de Happy Songs —todas operadas por adultos: la app, el sitio web y la página para compartir la canción (/r/)—, para marketing dirigido a personas adultas, podemos usar socios de publicidad y analítica —por ejemplo, Meta y Google Ads—, lo que implica cookies/SDKs y compartir datos de esas superficies con dichos socios con fines publicitarios; esto incluye el retargeting en la página para compartir la canción, cuyo visitante es un adulto. Dentro de la app, y solo con la autorización del Cliente adulto (App Tracking Transparency en iOS / consentimiento en Android), usamos el identificador de publicidad (IDFA / AD_ID) y un socio de medición móvil (MMP) para atribuir la actividad del propio Cliente adulto a la campaña pagada que la originó; por ello, la etiqueta de privacidad de la App Store de Apple indica „Datos usados para rastrearlo“ respecto del adulto. Ninguna función depende de otorgar esta autorización: si la niega, la app funciona en su totalidad. Cuando se requiere consentimiento, se obtiene mediante el banner de cookies (web) o el aviso ATT (app), y usted puede oponerse mediante el control correspondiente o negar este uso. Esta publicidad y atribución se dirige únicamente a personas adultas: nunca usamos los datos personales de un menor para publicidad, segmentación, atribución o perfilado, nunca vinculamos datos de un menor al IDFA/AD_ID ni al socio de medición, las audiencias se construyen a partir de las señales del propio adulto, y nunca dirigimos publicidad a un menor.

(DE) Tracking-Technologien (Cookies/SDKs) und Attribution in der App. Siehe Abschnitt 10. Analytik und Push-Benachrichtigungen unterliegen Ihrer Einwilligung, wo das Gesetz es verlangt, und werden niemals verwendet, um einen Minderjährigen zu verfolgen oder zu profilieren (alle Ereignisse stammen vom erwachsenen Kunden). Auf den Oberflächen von Happy Songs — alle von Erwachsenen bedient: die App, die Website und die Seite zum Teilen des Liedes (/r/) — können wir für an erwachsene Personen gerichtetes Marketing Werbe- und Analytikpartner verwenden — zum Beispiel Meta und Google Ads —, was Cookies/SDKs und das Teilen von Daten dieser Oberflächen mit diesen Partnern zu Werbezwecken beinhaltet; dies umfasst das Retargeting auf der Seite zum Teilen des Liedes, deren Besucher ein Erwachsener ist. Innerhalb der App und nur mit der Autorisierung des erwachsenen Kunden (App Tracking Transparency unter iOS / Einwilligung unter Android) verwenden wir den Werbe-Identifikator (IDFA / AD_ID) und einen Mobile-Measurement-Partner (MMP), um die Aktivität des erwachsenen Kunden selbst der bezahlten Kampagne zuzuordnen, die sie ausgelöst hat; deshalb weist das Datenschutzlabel des Apple App Store „Für Ihr Tracking verwendete Daten“ in Bezug auf den Erwachsenen aus. Keine Funktion hängt von der Erteilung dieser Autorisierung ab: Lehnen Sie sie ab, funktioniert die App vollständig. Wo eine Einwilligung erforderlich ist, wird sie über das Cookie-Banner (Web) oder den ATT-Hinweis (App) eingeholt, und Sie können über das entsprechende Steuerelement widersprechen oder diese Nutzung ablehnen. Diese Werbung und Attribution richtet sich ausschließlich an erwachsene Personen: Wir verwenden niemals die personenbezogenen Daten eines Minderjährigen für Werbung, Segmentierung, Attribution oder Profilierung, wir verknüpfen niemals Daten eines Minderjährigen mit der IDFA/AD_ID oder dem Measurement-Partner, die Zielgruppen werden aus den Signalen des Erwachsenen selbst gebildet, und wir richten niemals Werbung an einen Minderjährigen.

8. Medios para ejercer derechos ARCO y revocar el consentimiento. Usted (como Cliente, incluso en nombre del menor) puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), revocar su consentimiento y limitar el uso o divulgación de sus datos enviando una solicitud a privacy@happysongs.ai o a través de los controles de privacidad en la app. Su solicitud debe identificarle, describir los datos y el derecho que desea ejercer, y señalar un medio de contacto. Responderemos en los plazos que fije la Ley Federal de 2025 y su reglamento.

(DE) Mittel zur Ausübung der ARCO-Rechte und zum Widerruf der Einwilligung. Sie (als Kunde, auch im Namen des Minderjährigen) können Ihre Rechte auf Zugang, Berichtigung, Löschung und Widerspruch (ARCO) ausüben, Ihre Einwilligung widerrufen und die Nutzung oder Offenlegung Ihrer Daten beschränken, indem Sie einen Antrag an privacy@happysongs.ai oder über die Datenschutz-Steuerungen in der App senden. Ihr Antrag muss Sie identifizieren, die Daten und das Recht, das Sie ausüben möchten, beschreiben und ein Kontaktmittel angeben. Wir antworten innerhalb der Fristen, die das Ley Federal von 2025 und seine Durchführungsverordnung festlegen.

9. Opciones para limitar el uso o divulgación. Puede limitar usos no esenciales (analítica, marketing) mediante los ajustes de la app y el canal ARCO anterior, y cancelar las comunicaciones en cualquier momento.

(DE) Optionen zur Beschränkung der Nutzung oder Offenlegung. Sie können nicht wesentliche Nutzungen (Analytik, Marketing) über die App-Einstellungen und den obigen ARCO-Kanal beschränken und die Kommunikation jederzeit abbestellen.

10. Cambios al Aviso. Podemos actualizar este Aviso; publicaremos los cambios en happysongs.ai/privacy y, para cambios materiales, se lo notificaremos según la Sección 16.

(DE) Änderungen des Hinweises. Wir können diesen Hinweis aktualisieren; wir veröffentlichen die Änderungen unter happysongs.ai/privacy und benachrichtigen Sie bei wesentlichen Änderungen gemäß Abschnitt 16.

11. Autoridad. Si considera que sus derechos no han sido atendidos, puede acudir a la autoridad competente, la Secretaría de Anticorrupción y Buen Gobierno.

(DE) Behörde. Wenn Sie der Ansicht sind, dass Ihren Rechten nicht entsprochen wurde, können Sie sich an die zuständige Behörde wenden, die Secretaría de Anticorrupción y Buen Gobierno.

15.2 Puesta a disposición

El aviso integral se pone a disposición en happysongs.ai/privacy y dentro de la app; un aviso simplificado se muestra en el punto de recolección (onboarding de la app y Panel de Ventas) con un enlace a este aviso integral.

(DE) Bereitstellung. Der vollständige Hinweis wird unter happysongs.ai/privacy und innerhalb der App bereitgestellt; ein vereinfachter Hinweis wird am Erhebungspunkt (App-Onboarding und Verkaufspanel) mit einem Link zu diesem vollständigen Hinweis angezeigt.

15.3 Aviso de Privacidad Simplificado

Happy Songs USA Corp., como responsable, tratará los datos personales del Cliente (adulto) —número de teléfono, correo opcional, datos del dispositivo y de uso, contenido para crear la canción y, para la suscripción y el Programa de Referidos, datos de transacción, pago y fiscales del propio Cliente— y únicamente el nombre de pila de la persona para quien se crea la canción, con la finalidad primaria de crear y entregar la canción personalizada que usted solicita, verificar su cuenta, operar y dar soporte al servicio, procesar pagos y operar el Programa de Referidos. Como finalidades secundarias (que puede negar) realizamos analítica del producto y comunicaciones de marketing. Para prestar el servicio, transferimos sus datos a Estados Unidos, donde se ubican nuestros proveedores, incluidos los de inteligencia artificial (Google/Lyria, Anthropic, OpenAI). Usted, como padre, madre o tutor, consiente el tratamiento de los datos del menor. Puede conocer el Aviso de Privacidad Integral y ejercer sus derechos ARCO o revocar su consentimiento en happysongs.ai/privacy o escribiendo a privacy@happysongs.ai.

(DE) Vereinfachter Datenschutzhinweis. Happy Songs USA Corp. als Verantwortlicher verarbeitet die personenbezogenen Daten des Kunden (Erwachsener) — Telefonnummer, optionale E-Mail, Geräte- und Nutzungsdaten, Inhalt zur Erstellung des Liedes und, für das Abonnement und das Empfehlungsprogramm, Transaktions-, Zahlungs- und steuerliche Daten des Kunden selbst — sowie ausschließlich den Vornamen der Person, für die das Lied erstellt wird, zum primären Zweck, das von Ihnen angeforderte personalisierte Lied zu erstellen und zu liefern, Ihr Konto zu verifizieren, den Dienst zu betreiben und zu unterstützen, Zahlungen zu verarbeiten und das Empfehlungsprogramm zu betreiben. Als Sekundärzwecke (die Sie ablehnen können) führen wir Produktanalytik und Marketingkommunikation durch. Um den Dienst zu erbringen, übermitteln wir Ihre Daten in die United States, wo sich unsere Anbieter befinden, einschließlich der Anbieter künstlicher Intelligenz (Google/Lyria, Anthropic, OpenAI). Sie, als Vater, Mutter oder Vormund, willigen in die Verarbeitung der Daten des Minderjährigen ein. Sie können den vollständigen Datenschutzhinweis einsehen und Ihre ARCO-Rechte ausüben oder Ihre Einwilligung widerrufen unter happysongs.ai/privacy oder per E-Mail an privacy@happysongs.ai.

16. Änderungen dieser Richtlinie sowie der Tarife, Features und des Empfehlungsprogramms

Wir können diese Richtlinie aktualisieren. Wir werden die aktualisierte Version unter happysongs.ai/privacy mit einem neuen „Zuletzt aktualisiert“-Datum veröffentlichen, und für wesentliche Änderungen werden wir zusätzlich benachrichtigen (in der App oder per Nachricht) und, wo das Gesetz es verlangt, eine erneute Einwilligung einholen, bevor die Änderung wirksam wird.

Unsere Tarife, Features, Preise und das Empfehlungsprogramm können sich im Laufe der Zeit ebenfalls ändern, hinzukommen oder eingestellt werden. Jede solche Änderung ist nur prospektiv: Sie ändert nicht rückwirkend, was Sie bereits bezahlt haben, oder die Bedingungen, zu denen bereits von Ihnen erstellte Inhalte Ihnen zur Verfügung gestellt werden. Wo das Gesetz eine Ankündigung einer Änderung verlangt — insbesondere die Ankündigung einer Erhöhung des Abonnementpreises, bevor sie bei einer Verlängerung wirksam wird — werden wir sie bereitstellen, und Sie können kündigen. Diese Richtlinie gewährt uns kein Recht, rückwirkende oder unfaire Änderungen vorzunehmen; Ihre nicht abdingbaren Verbraucherrechte bleiben gewahrt.

17. Ihre Rechte und wie Sie sie ausüben

Abhängig davon, wo Sie leben, können Ihnen (als Kunde, auch im Namen eines Kindes) Rechte zustehen auf:

• Zugang / Auskunft darüber, welche personenbezogenen Daten wir vorhalten;
• Berichtigung / Korrektur unrichtiger Daten;
• Löschung / Aufhebung Ihrer Daten und Ihres Kontos;
• Widerspruch / Opt-out gegen bestimmte Verarbeitung (einschließlich Verkauf/Teilen und nicht wesentlicher Analytik oder Marketing);
• Widerruf der Einwilligung jederzeit, ohne die vorherige rechtmäßige Verarbeitung zu beeinträchtigen;
• Portabilität — eine Kopie in einem nutzbaren Format erhalten.

Wie auszuüben. Verwenden Sie die In-App-Steuerungen zur Kontolöschung und zum Datenschutz oder kontaktieren Sie uns unter privacy@happysongs.ai. Wir verifizieren Anfragen, antworten kostenlos innerhalb der vom anwendbaren Recht geforderten Fristen und — für die Daten eines Kindes — bearbeiten Anfragen, die vom Elternteil oder gesetzlichen Vormund gestellt werden.

Konto- und Datenlöschung. Sie können die Kontolöschung innerhalb der App einleiten. Das Löschen Ihres Kontos oder das Ende Ihres Zugriffs entfernt Ihre Daten von unseren Servern und löscht die in der App auf Ihrem Gerät zwischengespeicherten Lieder. Da Lieder nur jemals innerhalb der App zugänglich sind und Ihnen niemals als separate Datei geliefert werden, verbleibt keine exportierte Kopie außerhalb der App.

18. Regionen außerhalb der Vereinigten Staaten und Mexikos

Diese Richtlinie regelt unsere Verarbeitung für die Vereinigten Staaten und Mexiko, die unsere Startmärkte sind. Rechtsordnungsspezifische Anforderungen für andere Regionen — einschließlich des EWR und der GDPR, des Vereinigten Königreichs, Brasiliens (LGPD), Kanadas (einschließlich Québec) und der Schweiz — werden in gesonderten Materialien behandelt und angewendet, bevor wir diese Märkte bedienen. Dazu gehören, soweit anwendbar, zusätzliche Offenlegungen zu Rechtsgrundlage und Übermittlung, lokale Vertreter, Kontakte zu Aufsichtsbehörden, Cookie-Einwilligungsverwaltung sowie Anforderungen aus Kinderschutzkodizes und Verbraucherschutz.

Happy Songs USA Corp. — Datenschutzrichtlinie & Aviso de Privacidad, Version 0.2.3. Dieses Dokument ist der maßgebliche Datenschutzhinweis für die Services in den Vereinigten Staaten und Mexiko.