Datenschutzerklärung

Bei Tararea arbeiten wir mit persönlichen Geschichten — vermutlich dem Intimsten, was man einem Dienst anvertrauen kann. Diese Erklärung beschreibt ohne Kleingedrucktes, welche Daten wir verarbeiten, wofür, auf welcher Rechtsgrundlage und welche Rechte du hast. Wir halten uns an die DSGVO (Verordnung (EU) 2016/679) und das spanische Datenschutzgesetz LOPDGDD.

1. Verantwortlicher

Tararea (Veratis) · Spanien · hola@tararea.app. Das ist der Kanal für alle Datenschutzanliegen.

2. Welche Daten wir verarbeiten

Kontodaten: E-Mail, Name und, wenn du dich mit Google anmeldest, dein Profilbild. Deine Geschichte: die Antworten aus dem Interview und die Fotos, die du hochlädst. Bedenke, dass du uns hier alles erzählen kannst, was du willst — behandle diese Texte als das, was sie sind: deine, und persönlich. Generierte Inhalte: die Geschichte in Worten, der Songtext, die Songs und die Cover, die für dich erstellt werden. Nutzungsdaten des Dienstes: Credits, Käufe (ohne Kartendaten: die laufen nicht über uns) und technische Protokolle. Statistiken ohne Cookies: Wir zählen Besuche aggregiert und anonym, ohne dich zu identifizieren oder zu verfolgen (siehe Cookie-Richtlinie).

3. Wofür und auf welcher Rechtsgrundlage

Dir den Dienst erbringen (dein Konto, dein Song, dein Geschenk, die Abrechnung der Credits): Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Dir Service-E-Mails senden (Verifizierung, dein Song ist fertig, Belege): Vertragserfüllung. Marketing senden wir nicht ohne deine Einwilligung. Sicherheit und Missbrauchsprävention: berechtigtes Interesse (Art. 6 Abs. 1 lit. f). Anonyme Statistiken: berechtigtes Interesse, ohne Auswirkungen auf deine Privatsphäre (eine Identifizierung ist nicht möglich).

4. Die KI und deine Geschichten

Um deinen Song zu erstellen, werden Ausschnitte deines Interviews an Anbieter künstlicher Intelligenz (Text-, Musik- und Bildgenerierung) übermittelt — mit dem einzigen Zweck, deine Inhalte zu produzieren. Wir verwenden deine Geschichten nicht zum Trainieren von Modellen, verkaufen sie nicht und nutzen sie nicht für Werbung.

5. Wer sonst noch beteiligt ist (Auftragsverarbeiter)

Google Cloud (Hosting und Datenbank, Region Madrid, EU) · Google Firebase (Authentifizierung) · Stripe (Zahlungen — deine Kartendaten sieht nur Stripe) · Resend (Versand von Service-E-Mails) · KI-Anbieter für Text, Musik und Bild (verarbeiten die Ausschnitte, die nötig sind, um deine Inhalte zu generieren). Einige KI-Anbieter und Stripe können Daten außerhalb der EU verarbeiten; in diesen Fällen stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission oder andere Mechanismen des Art. 46 DSGVO.

6. Wie lange wir sie aufbewahren

Solange dein Konto aktiv ist. Wenn du dein Konto kündigst, bleiben dein Konto und alle deine Daten 30 Tage erhalten (falls du es dir anders überlegst: Einfach wieder anmelden stellt alles wieder her) und werden danach endgültig gelöscht — aus unserer Datenbank, von unseren Dateiservern und aus dem Authentifizierungssystem. Abrechnungsdaten bewahren wir so lange auf, wie es das Steuerrecht verlangt.

7. Veröffentlichte Geschenke und Daten Dritter

Dein Geschenk ist nur öffentlich, wenn du es veröffentlichst (Link oder QR-Code); du kannst es mit einem Passwort schützen, festlegen, was zu sehen ist, oder es durch Löschen der Erinnerung wieder offline nehmen. Wichtig: Wenn deine Geschichte von einer anderen Person handelt (bei einem Geschenk ganz normal!), bist du es, der entscheidet, sie zu teilen — tu es mit derselben Zuneigung, mit der du sie erzählt hast, und veröffentliche keine Daten Dritter, die diese Person nicht veröffentlicht sehen möchte.

Die Dateien eines Geschenks (Audio, Bilder, PDF) werden über einzigartige, nicht erratbare Adressen ausgeliefert: Zugriff darauf gibt es nur über den Link des Geschenks (und sein Passwort, falls vorhanden). Wenn du den Link teilst, kann der Empfänger auf diese Inhalte zugreifen, sie behalten, wenn der Download aktiviert ist, und sie — außerhalb unserer Kontrolle — weiterverbreiten. Die Verantwortung für diese Verbreitung liegt bei der Person, die den Link teilt, wie in den Nutzungsbedingungen beschrieben. Das Geschenk offline zu nehmen oder sein Passwort zu ändern kappt den Zugriff sofort.

8. Deine Rechte

Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung und Datenübertragbarkeit (Art. 15–22 DSGVO). Du übst sie aus, indem du an hola@tararea.app schreibst — wir antworten innerhalb von höchstens 30 Tagen. Die Löschung geht auch direkt in deinem Profil („Mein Konto löschen“). Wenn du meinst, dass wir mit deinen Daten nicht richtig umgegangen sind, kannst du dich bei der spanischen Datenschutzbehörde (aepd.es) beschweren.

9. Minderjährige

Tararea richtet sich nicht an Personen unter 14 Jahren. Wenn wir das Konto einer Person unter diesem Alter ohne Zustimmung der Erziehungsberechtigten entdecken, löschen wir es.

10. Sicherheit

Verschlüsselung bei der Übertragung (HTTPS/TLS) im gesamten Dienst, Passwörter verwaltet von Firebase Auth (wir sehen sie nie), Infrastruktur in der Google Cloud mit beschränktem Zugriff und Geheimnisse in Schlüsselverwaltungssystemen.

11. Änderungen

Wenn sich diese Erklärung wesentlich ändert, kündigen wir es auf der Website an — und wenn du ein Konto hast, sagen wir dir per E-Mail Bescheid. Letzte Überarbeitung: Juli 2026.