PenCon GmbH
Petrifelderstraße 16, 8042 Graz, Österreich
Firmenbuchnummer: FN 654531x
Firmenbuchgericht: Landesgericht Graz
UID: ATU82227939
Kontakt in Datenschutzfragen:
office@melocraft.eu
MeloCraft verarbeitet personenbezogene Daten ausschließlich im Einklang mit der DSGVO und dem österreichischen Datenschutzgesetz (DSG) auf folgenden Rechtsgrundlagen:
Verarbeitete Daten:
Zweck:
Rechnungsdaten und Bestellinformationen
UID-Nummern für B2B
Zweck:
Verarbeitete Daten:
Zweck:
Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung der Website sowie im Schutz vor unbefugten Zugriffen.
Daten im Zusammenhang mit Google Analytics
Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden (z. B. über das Cookie-Banner)
Soweit im Fragebogen besondere Kategorien personenbezogener Daten (z. B. sensible persönliche oder emotionale Inhalte) angegeben werden, erfolgt deren Verarbeitung ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung.
Die Angabe dieser Daten ist freiwillig und erfolgt nur, wenn du diese aktiv bereitstellst.
Zur Erbringung unserer Leistungen setzen wir Auftragsverarbeiter im Sinne des Art. 28 DSGVO ein. Mit sämtlichen Auftragsverarbeitern wurden entsprechende Verträge gemäß Art. 28 DSGVO abgeschlossen.
Im Rahmen der Leistungserbringung können personenbezogene Daten in die USA übermittelt werden. Dabei handelt es sich um ein Drittland ohne Angemessenheitsbeschluss der Europäischen Kommission.
Die Übermittlung erfolgt ausschließlich auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere der Standardvertragsklauseln (SCC).
Zusätzlich führen wir eine Bewertung der Drittlandübermittlung (Transfer Impact Assessment) durch und setzen angemessene technische und organisatorische Maßnahmen ein, um ein dem EU-Datenschutzniveau vergleichbares Schutzniveau zu gewährleisten.
Zu den eingesetzten Maßnahmen zählen insbesondere:
OpenAI, Inc. (USA)
Rolle: Auftragsverarbeiter gemäß Art. 28 DSGVO
Daten: Fragebogen-Inhalte (ohne direkte Identifikatoren wie E-Mail-Adresse)
Zweck: Generierung von Songtexten
Rechtsgrundlage Drittlandtransfer: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
Speicherdauer: maximal 30 Tage (API-Logs)
Datenschutz: openai.com/privacy
Suno, Inc. (USA)
Rolle: Auftragsverarbeiter gemäß Art. 28 DSGVO
Daten: Songtexte und musikalische Parameter
Zweck: Musik-Generierung und Produktion
Rechtsgrundlage Drittlandtransfer: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
Speicherdauer: Löschung erfolgt nach Song-Fertigstellung, spätestens nach 30 Tagen
Datenschutz: suno.com/privacy
Stripe, Inc. (USA)
Rolle: Auftragsverarbeiter gemäß Art. 28 DSGVO
Daten: E-Mail, Rechnungsadresse, Zahlungsmethode (tokenisiert)
Zweck: Zahlungsabwicklung
Rechtsgrundlage Drittlandtransfer: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
Speicherdauer: 7 Jahre bei Rechnungsdaten (gesetzliche Aufbewahrungspflicht)
Datenschutz: stripe.com/privacy
Bei Datenübermittlungen in die USA besteht das Risiko eines Zugriffs durch US-Behörden (z. B. auf Grundlage von FISA 702 oder Executive Order 14086), ohne dass betroffenen Personen hiergegen effektive Rechtsmittel zur Verfügung stehen könnten.
Wir überprüfen unsere eingesetzten Dienstleister sowie die rechtlichen Rahmenbedingungen regelmäßig und passen unsere Datenschutzmaßnahmen bei Bedarf an.
Auf unserer Website wird der Webanalysedienst Google Analytics 4 eingesetzt.
Google Analytics wird ausschließlich nach ausdrücklicher Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 165 Abs. 3 TKG 2021 (Cookies) aktiviert. Ohne deine Zustimmung via Cookie-Banner findet keine Datenverarbeitung durch Google Analytics statt.
Verantwortlicher Empfänger/Auftragsverarbeiter:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Mutterunternehmen: Google LLC, USA
Google agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO.
Zweck: Analyse der Nutzung unserer Website und Verbesserung unseres Angebots und der Benutzerfreundlichkeit
Speicherdauer: Die Daten werden für 14 Monate gespeichert und anschließend automatisch gelöscht. (Standard Google Analytics Retention)
Drittlandübermittlung: Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden. Diese erfolgt auf Grundlage der Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie ergänzender Schutzmaßnahmen.
Weitere Informationen zur Datenverarbeitung durch Google: policies.google.com/privacy
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du:
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Du hast die Möglichkeit, für deinen erstellten Song einen personalisierten Share-Link zu generieren (z. B. melocraft.eu/song/abc123), um diesen mit anderen Personen zu teilen.
Die Bereitstellung der Share-Seite erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), sofern die Funktion Bestandteil der bestellten Leistung ist, bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern die Erstellung eines Share-Links optional aktiviert wird.
Die Share-Seite ist grundsätzlich öffentlich über den direkten Link abrufbar. Es erfolgt keine aktive Veröffentlichung durch uns (z. B. in Suchmaschinen oder Verzeichnissen). Dennoch kann nicht ausgeschlossen werden, dass Dritte Zugriff auf den Link erhalten und die Inhalte abrufen oder weiterverbreiten.
Zum Schutz der Privatsphäre setzen wir technische Maßnahmen ein (z. B. „noindex"-Kennzeichnung), um eine Indexierung durch Suchmaschinen zu reduzieren.
Für die auf der Share-Seite bereitgestellten Inhalte (insbesondere personenbezogene Daten Dritter) ist ausschließlich der jeweilige Kunde verantwortlich. Kunden sind verpflichtet, keine Inhalte zu veröffentlichen, die Rechte Dritter verletzen oder ohne entsprechende Zustimmung bereitgestellt werden.
Die Share-Seite bleibt aktiv, solange der zugrunde liegende Song gespeichert ist oder bis der Kunde deren Löschung verlangt.
Die Share-Seite sowie die darauf enthaltenen Daten können jederzeit auf Anfrage gelöscht werden oder – sofern technisch vorgesehen – durch den Kunden selbst deaktiviert werden.
Anfragen können an folgende Adresse gerichtet werden: office@melocraft.eu
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Speicherdauer: 7 Jahre gemäß § 132 Bundesabgabenordnung (BAO)
Zweck: Erfüllung gesetzlicher Aufbewahrungspflichten im Steuerrecht
Speicherdauer: Diese Daten werden nach Zweckerfüllung gelöscht, sobald sie für die Vertragserfüllung nicht mehr erforderlich sind, spätestens jedoch nach 30 Tagen, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Zweck: Erstellung und Bereitstellung des personalisierten Songs
Speicherdauer: 7 Tage nach Bereitstellung
Zweck: Sichere Bereitstellung der digitalen Inhalte
Speicherdauer: 30 Tage
Zweck: IT-Sicherheit und Missbrauchserkennung
Speicherdauer: 14 Monate (Standard-Einstellung)
Zweck: Analyse der Websitenutzung (nur nach Einwilligung)
Speicherdauer: Solange der Song gespeichert ist oder bis der Kunde die Löschung verlangt
Zweck: Bereitstellung der optionalen Sharing-Funktion
Allgemeiner Hinweis: Nach Ablauf der jeweiligen Speicherdauer werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Du hast nach der DSGVO sowie dem österreichischen Datenschutzgesetz (DSG) folgende Rechte hinsichtlich deiner personenbezogenen Daten:
Du hast das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über dich verarbeiten.
Du hast das Recht, unrichtige oder unvollständige Daten berichtigen zu lassen.
Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. nach § 132 BAO) entgegenstehen.
Du kannst unter bestimmten Voraussetzungen verlangen, dass deine Daten nur eingeschränkt verarbeitet werden.
Du hast das Recht, die dich betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.
Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner Daten, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht, Widerspruch einzulegen.
Werden deine Daten für Zwecke der Direktwerbung verarbeitet, kannst du jederzeit ohne Angabe von Gründen widersprechen.
Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Du hast das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren:
Österreichische Datenschutzbehörde (DSB)
Barichgasse 40–42
1030 Wien
Web: dsb.gv.at
Zur Ausübung deiner Rechte kannst du dich jederzeit an uns wenden:
E-Mail: office@melocraft.eu
Wir werden deine Anfrage innerhalb der gesetzlichen Frist von einem Monat bearbeiten. In Einzelfällen kann diese Frist um bis zu zwei weiteren Monaten verlängert werden, sofern dies aufgrund der Komplexität oder Anzahl von Anfragen erforderlich ist.
Zum Schutz deiner Daten kann es erforderlich sein, vor Bearbeitung deiner Anfrage deine Identität zu überprüfen.
Wir treffen geeignete technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO, um deine personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff, unberechtigter Offenlegung oder Veränderung zu schützen.
Zu den von uns eingesetzten Maßnahmen zählen insbesondere:
Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung laufend angepasst und verbessert.
Trotz aller getroffenen Maßnahmen kann eine vollständige Sicherheit der Datenübertragung im Internet nicht garantiert werden.
Unsere Website verwendet Cookies, um grundlegende Funktionen bereitzustellen und – soweit du eingewilligt hast – das Nutzerverhalten zu analysieren.
Der Einsatz technisch notwendiger Cookies erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um die Funktionalität und Sicherheit der Website sicherzustellen.
Der Einsatz aller nicht notwendigen Cookies (z. B. für Analysezwecke) erfolgt ausschließlich auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.
Technisch notwendige Cookies:
Diese Cookies sind erforderlich, um die Website korrekt darzustellen und grundlegende Funktionen (z. B. Warenkorb, Bestellprozess, Login) bereitzustellen. Ohne diese Cookies kann die Website nicht ordnungsgemäß betrieben werden.
Analyse- und Statistik-Cookies:
Diese Cookies werden nur gesetzt, wenn du ausdrücklich eingewilligt hast. Sie dienen dazu, die Nutzung der Website zu analysieren (z. B. über Google Analytics), um unser Angebot zu verbessern.
Beim erstmaligen Besuch unserer Website wirst du über ein Cookie-Banner um deine Einwilligung gebeten. Du kannst dabei auswählen, welche Kategorien von Cookies du zulassen möchtest.
Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem du:
Cookies werden entweder nach Ende deiner Sitzung (Session-Cookies) automatisch gelöscht oder für eine festgelegte Dauer gespeichert. Details dazu findest du in den Einstellungen unseres Cookie-Banners.
Du kannst Cookies jederzeit über die Einstellungen deines Browsers deaktivieren oder löschen. Bitte beachte, dass dadurch die Funktionalität der Website eingeschränkt sein kann.
Im Rahmen unseres Fragebogens kann es vorkommen, dass du besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO angibst. Dazu können insbesondere sensible persönliche oder emotionale Inhalte zählen (z. B. Informationen über Beziehungen, Lebensereignisse oder belastende Situationen).
Die Verarbeitung solcher Daten erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Durch die freiwillige Eingabe dieser Daten im Fragebogen erklärst du ausdrücklich, dass wir diese zum Zweck der Erstellung des personalisierten Songs verarbeiten dürfen.
Die Angabe besonderer personenbezogener Daten ist nicht verpflichtend. Du kannst den Fragebogen auch ohne diese Angaben ausfüllen.
Die Daten werden ausschließlich zur Erstellung des Songs verwendet und nicht für andere Zwecke verarbeitet.
Wir empfehlen, nur solche sensiblen Inhalte anzugeben, die tatsächlich im Song verarbeitet werden sollen. Die Verarbeitung erfolgt unter Anwendung angemessener technischer und organisatorischer Maßnahmen zum Schutz der Daten.
Besondere personenbezogene Daten werden nur so lange gespeichert, wie dies für die Erstellung und Bereitstellung des Songs erforderlich ist, und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder bei Änderungen unserer Leistungen bzw. der Datenverarbeitung anzupassen.
Die jeweils aktuelle Version ist jederzeit auf unserer Website abrufbar.
Sofern wesentliche Änderungen vorgenommen werden, die Auswirkungen auf die Rechte der betroffenen Personen haben oder neue Verarbeitungstätigkeiten betreffen, werden wir dich in geeigneter Weise darüber informieren (z. B. über unsere Website oder – sofern möglich – per E-Mail).
Es gilt die jeweils zum Zeitpunkt deines Besuchs bzw. deiner Nutzung aktuelle Fassung.
Stand: Juli 2026