Datenschutzerklärung

Verantwortlicher und Kontakt

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Deep Blue Dodo LLC 30 N Gould St, Ste R Sheridan, WY 82801 USA

Kontakt in Datenschutzfragen

• Für Anliegen zum Unternehmen und für rechtliche Anfragen: legal@deepbluedodo.com
• Für Support sowie zur Ausübung Ihrer Betroffenenrechte (Auskunft, Berichtigung, Löschung usw.): support@canta.lol

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt; eine gesetzliche Pflicht zur Benennung besteht nach geprüftem Stand nicht (Artikel 37 DSGVO, § 38 BDSG).

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie nach Artikel 77 DSGVO das Recht, Beschwerde bei einer Aufsichtsbehörde zu erheben, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Eine Übersicht der Aufsichtsbehörden veröffentlicht der Europäische Datenschutzausschuss (edpb.europa.eu).

Welche Daten wir verarbeiten und warum

Dieser Abschnitt beschreibt je Datenkategorie, was verarbeitet wird, wozu, auf welcher Rechtsgrundlage, wie lange (Aufbewahrung) und an welche Empfänger die Daten gehen. Verantwortliche Stelle und Kontaktweg ergeben sich aus dem Impressum und dem Abschnitt „Verantwortlicher".

E-Mail

• Was: Gastnutzung erzeugt eine synthetische Gast-E-Mail. Für Konto- und Kaufabläufe wird Ihre echte E-Mail-Adresse verarbeitet (Bestätigung per Einmalcode). Support- und Löschkorrespondenz läuft über support@canta.lol.
• Wozu: Erstellung und Absicherung des Kontos, Zustellung der angeforderten Servicenachrichten; Beantwortung von Support-, Melde- und Betroffenenanfragen. Kein Marketing ohne gesonderte, optionale, nicht vorangekreuzte Einwilligung.
• Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO (Konto und Servicekommunikation); Artikel 6 Absatz 1 Buchstabe c DSGVO für Nachweise, die zur Beantwortung von Rechtsanfragen gesetzlich erforderlich sind.
• Aufbewahrung: Konto-E-Mail für die Dauer des Kontos, danach Löschung oder unwiderrufliche Anonymisierung nach einem geprüften Löschverlangen, ausgenommen eng begrenzte, gesetzlich vorgeschriebene Aufbewahrungen. Einmalcodes und Anmeldelinks werden nur als kryptographische Prüfsumme gespeichert, laufen nach 10 Minuten ab und werden spätestens 24 Stunden nach Ablauf endgültig gelöscht. Support-Korrespondenz wird 24 Monate nach Abschluss des Anliegens gelöscht (Einzelheiten im Abschnitt „Aufbewahrung und Ihre Rechte").
• Empfänger: Selbst gehosteter Supabase-Stack auf Hetzner (EU). Konto-E-Mails (z. B. Einmalcodes, Anmeldelinks und Kaufbestätigungen) werden über den Zustelldienst Resend (Plus Five Five, Inc., USA) versendet; es gilt ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln, und Versanddaten werden beim Anbieter nach 30 Tagen gelöscht (Einzelheiten in der Auftragsverarbeiter-Übersicht).

Liedtext und Nachricht

• Was: Nachrichten- bzw. Liedtext, optionaler Liedtitel, Absendername und, falls angegeben, der Grund einer Meldung/Entfernung.
• Wozu: Erzeugung, Speicherung, Auslieferung und Teilen des angeforderten Liedes; nachrangig Untersuchung von Fehlern, Moderation, Meldungen und Entfernungen.
• Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO (angeforderte Erzeugung, Speicherung, Wiedergabe, Teilen); Artikel 6 Absatz 1 Buchstabe f DSGVO (Sicherheit, Missbrauchsabwehr, beweissichernde Entfernung; eine Abwägung ist erforderlich).
• Aufbewahrung: Liedtext und erzeugte Inhalte, solange das Lied aktiv ist. Bei Entfernung eines einzelnen Liedes wird die öffentliche Auslieferung sofort gestoppt; die eigentliche Löschung oder unwiderrufliche Anonymisierung erfolgt nach einer kurzen, dokumentierten Missbrauchs-/Rechtsfrist. Wichtig: Diese Einzel-Entfernung ist zunächst eine umkehrbare Sperrung der öffentlichen Auslieferung und wird nicht als bereits abgeschlossene endgültige Löschung dargestellt. Bei Löschung Ihres gesamten Kontos läuft dagegen ein technischer Löschprozess: Audiodateien werden aus dem Speicher entfernt, Liedtexte und Titel geleert, Anmelde- und E-Mail-Daten gelöscht; erhalten bleiben pseudonymisierte Kauf- und Guthabennachweise, soweit gesetzliche Aufbewahrungspflichten dies verlangen.
• Empfänger: Selbst gehosteter Supabase-Stack auf Hetzner (EU); kie.ai (USA) als Gateway und darüber Suno als zugrunde liegendes Modell. Nach den veröffentlichten Angaben von kie.ai werden erzeugte Mediendateien dort nach rund 14 Tagen und Text-/Metadaten-Protokolle nach rund 2 Monaten automatisch gelöscht; einen Auftragsverarbeitungsvertrag oder verbindliche Datenzusagen kann kie.ai jedoch nicht vorweisen. Näheres in der Auftragsverarbeiter-Übersicht.

Stimme

• Was: Rohe Mikrofonaufnahme während der Transkription und der daraus entstehende Text, der nach dem Absenden zu Liedtext wird.
• Wozu: Umwandlung einer Sprachnachricht in bearbeitbaren Text auf Ihre Anforderung. Ausgeschlossen: biometrische Identifizierung, Sprecherprofilierung, Training und gespeicherte Stimmarchive.
• Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO (angeforderte Transkription zur Liederstellung).
• Aufbewahrung: Die Rohaufnahme wird von CANTA nicht gespeichert und besteht nur für die Dauer der Transkriptionsanfrage. Die lokale Transkription (faster-whisper) hat Vorrang; Groq ist Ausweichlösung. Für das CANTA-Konto bei Groq ist Zero Data Retention aktiviert; Ein- und Ausgaben werden von Groq danach nicht gespeichert. Der Text folgt der Aufbewahrung für Liedtext.
• Empfänger: Lokale Transkription auf der Hetzner-Infrastruktur (EU); bei Ausweichbetrieb wird die Rohaufnahme an Groq (USA) unter dessen DPA/Standardvertragsklauseln übermittelt.

Zahlung (Kauf von Credits)

• Was: Zu jedem Kauf speichert CANTA: Ihre Nutzerkennung, das gewählte Angebot, Betrag und Währung, die Zahl der Credits, die Stripe-Vorgangskennungen (Checkout-Sitzung und Zahlungsvorgang), den Status und Zeitstempel; außerdem wird Ihrem Konto eine Stripe-Kundenkennung zugeordnet. Ihre Kartendaten erhält und speichert CANTA zu keinem Zeitpunkt — die Bezahlseite wird vollständig von Stripe bereitgestellt, und auch Ihre Rechnungsanschrift wird von Stripe, nicht von CANTA gespeichert. Es gibt keine Abonnements und keine bei CANTA hinterlegten Zahlungsmittel.
• Wozu: Verkauf von Credit-Paketen und korrekte Guthabenführung; nachrangig Erstattungen, Betrugsprävention, Buchhaltung, Steuer (einschließlich Umsatzsteuer-Nachweise) und Streitnachweise.
• Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO (Checkout, Guthaben, Erstattung); Artikel 6 Absatz 1 Buchstabe c DSGVO (Buchhaltungs-/Steuerpflichten); Artikel 6 Absatz 1 Buchstabe f DSGVO (Betrugs-/Streitprävention, Abwägung erforderlich).
• Aufbewahrung: Kauf- und Guthabendaten für die Dauer des Kontos. Bei Löschung Ihres Kontos wird die Stripe-Kundenkennung aus Ihrem Nutzerdatensatz entfernt; Transaktions- und Buchhaltungsnachweise werden darüber hinaus nur so lange aufbewahrt, wie Steuer- und Handelsrecht es verlangen (für EU-Umsatzsteuer-Aufzeichnungen bis zu zehn Jahre).
• Empfänger: Stripe (USA/Irland) als Zahlungsdienstleister; Einzelheiten in der Auftragsverarbeiter-Übersicht. Ihre Kaufbestätigung mit Beleg (PDF) erhalten Sie von CANTA per E-Mail. Ist die Produktanalyse aktiviert, wird zusätzlich die Tatsache eines ersten Kaufs (Vorgangskennung, Betrag, Währung, Zahl der Credits) an den Analyse-Anbieter übermittelt; Kartendaten werden dorthin zu keinem Zeitpunkt übermittelt.
• Keine automatisierten Entscheidungen: Kauf- und Analysedaten werden nicht verwendet, um Preise, Angebote oder Funktionen für einzelne Personen unterschiedlich auszugestalten, und nicht für automatisierte Entscheidungen im Sinne des Artikels 22 DSGVO.

Produktanalyse

• Was: Eine pseudonyme Kennung mit dem Präfix „anon_" — kein Name, keine E-Mail-Adresse, kein Personenprofil — sowie eine feste, abgeschlossene Liste von acht Ereignissen (Besuch, Sitzungsbeginn, erstes Lied, fertiggestelltes Lied, Teilen, Aufruf der Bezahlseite, erster Kauf, ausdrückliche Kontoauflösung) mit Zeitstempel, Plattform, der Herkunft des ersten Besuchs (erkannte ref- und utm-Parameter) und begrenzten Ereigniseigenschaften (Lied-Kennung, Genre-/Stilangaben, geschätzte Erzeugungskosten, Oberfläche, Rolle als Absender oder Empfänger, Abspiel-Meilenstein). Auf den Teilen- und Abspielseiten wird eine ausschließlich im Arbeitsspeicher gehaltene Kennung verwendet, die mit dem Browser-Tab endet. Ausgeschlossen: Nachrichten- und Liedtexte, Liedtitel, Audiodateien und sonstige Freitexte; Kartendaten; automatische Erfassung aller Seitenaufrufe; Sitzungsaufzeichnungen und Heatmaps; Werbeprofile; produktübergreifendes Tracking. Die IP-Adresse wird nicht zur Standortbestimmung ausgewertet.
• Wozu: Messung von Aktivierung, erfolgreicher Erzeugung, Teilen, Kauf und Abbruchstellen; nachrangig Zuverlässigkeit und Kostenüberwachung.
• Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO (berechtigtes Interesse an streng minimierter, profilfreier Produktmessung). Die Messung speichert nichts auf Ihrem Endgerät und liest nichts von dort aus; § 25 Absatz 1 TDDDG wird dadurch nicht ausgelöst und ein Einwilligungs-Banner ist nicht erforderlich. Die Abwägung ist dokumentiert; ein Widerspruch nach Artikel 21 DSGVO beendet die Erhebung.
• Aufbewahrung: Rohereignisse 12 Monate, danach Löschung beim Anbieter; aggregierte Auswertungen ohne Personenbezug darüber hinaus als Statistik.
• Empfänger: PostHog, Inc. (USA) als Auftragsverarbeiter, EU-Cloud in Frankfurt. EU-Hosting bedeutet nicht, dass Daten die EU niemals verlassen — Einzelheiten und Übermittlungsgrundlagen stehen in der Auftragsverarbeiter-Übersicht. Einzelheiten zur Messung, zum Widerspruch und zur Löschung stehen im Abschnitt „Produktanalyse" der Cookie- und Browser-Speicher-Richtlinie.

Cookies und Speicherung im Browser

• Was und wozu: Signiertes Sitzungs-Cookie, Zugangs-Cookie in der Einladungsphase, im Browser gespeicherte Voreinstellungen (Absendername, zuletzt erstellter Song) sowie Turnstile-Sicherheitssignale, wenn aktiviert. Einzelheiten und Speicherdauern stehen in der Cookie- und Browser-Speicher-Richtlinie.
• Rechtsgrundlage: § 25 Absatz 2 Nummer 2 TDDDG (unbedingt erforderliche Endgerätespeicherung) sowie Artikel 6 Absatz 1 Buchstabe b und f DSGVO. Es gibt keine Werbe- oder Tracking-Cookies und keine Analyse-Cookies; auch die Produktmessung speichert nichts auf Ihrem Endgerät und liest nichts von dort aus. Daher gibt es kein Einwilligungs-Banner.
• Empfänger: Selbst gehosteter Supabase-Stack auf Hetzner (EU); Cloudflare nur bei aktiviertem Turnstile.

Grenzen unserer heutigen Löschung

Eine Löschung führt heute dazu, dass die öffentliche Auslieferung eines Inhalts gestoppt wird (Entfernung/Takedown). Ein vollständiger, endgültiger Löschvorgang auf allen Ebenen ist noch nicht als Arbeitsablauf umgesetzt. Rohe Sprachaufnahmen werden zu keinem Zeitpunkt gespeichert.

Empfänger Ihrer Daten und Übermittlungen in Drittländer

Dieser Abschnitt erläutert in erzählender Form, an welche Kategorien von Empfängern personenbezogene Daten weitergegeben werden und wie Übermittlungen in die USA abgesichert sind. Die genaue Auflistung der einzelnen Dienstleister, ihrer Sitze, Rollen und Übermittlungsgrundlagen finden Sie in der Auftragsverarbeiter-Übersicht.

Kategorien von Empfängern

• Infrastruktur in der EU: Der selbst gehostete Supabase-Stack von CANTA läuft auf Infrastruktur der Hetzner Online GmbH (Deutschland) in der EU. Diese Verarbeitung findet in der EU statt; es liegt keine Drittlandübermittlung vor.
• Liederzeugung: Der von Ihnen eingegebene Lied- bzw. Nachrichtentext wird zur Erzeugung an kie.ai (USA) übermittelt und über kie.ai an das zugrunde liegende Musikmodell von Suno. Dies ist notwendig, um das von Ihnen angeforderte Lied zu erstellen.
• Sprachtranskription (Ausweichlösung): Vorrangig erfolgt die Transkription lokal auf der EU-Infrastruktur. Nur wenn die lokale Verarbeitung nicht verfügbar ist, wird die Rohaufnahme an Groq (USA) übermittelt; sie wird von CANTA nicht gespeichert.
• Sicherheit (nur wenn aktiviert): Sind Turnstile-Sicherheitssignale aktiviert, erhält Cloudflare (USA/globales Netz) die zum Bot- und Missbrauchsschutz erforderlichen Signale.
• Zahlungen: Beim Kauf von Credits wickelt Stripe die Zahlung ab; die Bezahlseite wird von Stripe bereitgestellt, Kartendaten und Rechnungsanschrift liegen ausschließlich bei Stripe. CANTA übermittelt an Stripe Ihre Konto-E-Mail und die Vorgangsdaten des Kaufs.
• E-Mail-Zustellung: Konto-E-Mails (z. B. Einmalcodes, Anmeldelinks und Kaufbestätigungen) werden über den Zustelldienst Resend (Plus Five Five, Inc., USA) versendet. Es gilt ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln; Versanddaten werden beim Anbieter nach 30 Tagen gelöscht. Einzelheiten in der Auftragsverarbeiter-Übersicht.
• Produktanalyse: PostHog, Inc. (USA) ist Auftragsverarbeiter; die Verarbeitung läuft über die EU-Cloud in Frankfurt, und die EU-Unterauftragsverarbeiter (Amazon Web Services, Wiz, PlanetScale, Modal Labs) sind über Deutschland geführt. EU-Hosting ist dabei keine Zusage, dass Daten die EU niemals verlassen: Cloudflare ist unabhängig von der gewählten Region im globalen Netz des Anbieters eingebunden, und PostHog, Inc. ist ein US-Unternehmen ohne EU-Niederlassung, sodass Zugriffe aus den USA (etwa im Support) möglich sind. Die Messung speichert nichts auf Ihrem Endgerät und liest nichts von dort aus; Einzelheiten stehen im Abschnitt „Produktanalyse".

Übermittlungen in die USA

Soweit Empfänger in den USA sitzen, stützen sich diese Übermittlungen, wo vorhanden, auf die Standardvertragsklauseln der Europäischen Kommission (SCC) des jeweiligen Anbieters, gegebenenfalls ergänzt um weitere Garantien. Für Groq und Resend liegen Auftragsverarbeitungsverträge mit EU-Standardvertragsklauseln vor. Für PostHog sieht der Anbietervertrag EU-Standardvertragsklauseln (EU, UK und Schweiz) vor und der Anbieter erklärt zusätzlich eine Zertifizierung nach dem EU-US Data Privacy Framework. Für Stripe ist Vertragspartei die Stripe, LLC (USA); es gilt der automatisch einbezogene Stripe-Datenverarbeitungsvertrag, und Übermittlungen aus der EU stützen sich nach dem Data-Transfers-Addendum vorrangig auf das EU-US Data Privacy Framework (Zertifizierung von Stripe erklärt), ersatzweise auf EU-Standardvertragsklauseln.

Ehrliche Einschränkung zu kie.ai: Für kie.ai sind keine öffentlich überprüfbaren Vertrags- oder Datenverarbeitungsbedingungen und kein DPA auffindbar. CANTA kann daher zu kie.ai keinen Übermittlungsmechanismus und keine anbieterseitigen Zusicherungen darstellen. Wir teilen Ihnen offen mit, welche Daten CANTA an kie.ai sendet, können aber keine Verpflichtung von kie.ai zu Umgang, Aufbewahrung oder Nichtverwendung für Training belegen.

Keine weitere Weitergabe

Über die genannten Dienstleister und geplanten Dienste hinaus werden Ihre personenbezogenen Daten nicht an Dritte weitergegeben. Es findet kein Verkauf personenbezogener Daten statt, und es gibt keine Weitergabe zu Werbe- oder produktübergreifenden Tracking-Zwecken. Eine Offenlegung gegenüber Behörden erfolgt nur, soweit dies gesetzlich vorgeschrieben ist.

Aufbewahrung und Ihre Rechte

Dieser Abschnitt beschreibt, wie lange Daten aufbewahrt werden, und welche Rechte Ihnen als betroffene Person nach der DSGVO zustehen. Kontakt zur Ausübung Ihrer Rechte: support@canta.lol.

Ihre Rechte als betroffene Person

• Auskunft (Artikel 15 DSGVO): Sie können eine Bestätigung darüber verlangen, ob Sie betreffende Daten verarbeitet werden, sowie Auskunft über diese Daten und eine Kopie.
• Berichtigung (Artikel 16 DSGVO): Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Artikel 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit einer der gesetzlichen Löschgründe vorliegt und keine Aufbewahrungspflicht entgegensteht. Kontolöschung: Löschen Sie Ihr Konto (Bestätigung per Einmalcode), läuft ein technischer Löschprozess: Audiodateien werden aus dem Speicher entfernt, Liedtexte und Titel geleert, Anmelde- und E-Mail-Daten gelöscht und die Stripe-Kundenkennung aus Ihrem Nutzerdatensatz entfernt. Erhalten bleiben pseudonymisierte Kauf- und Guthabennachweise, soweit Steuer- und Handelsrecht ihre Aufbewahrung verlangen. Produktanalyse (sofern aktiviert): Wir weisen den Analyse-Anbieter an, die zu Ihrer Kennung gespeicherten Ereignisse zu löschen, und entfernen bei CANTA die Zuordnung zwischen Kennung und Konto. Die nur im Arbeitsspeicher geführten Kennungen der Teilen- und Abspielseiten werden nirgends gespeichert und können deshalb von niemandem — auch nicht von uns — nachträglich zugeordnet oder gelöscht werden. Einzelne Inhalte: Die Entfernung eines einzelnen Liedes stoppt zunächst dessen öffentliche Auslieferung sofort (Takedown); die eigentliche Löschung oder unwiderrufliche Anonymisierung erfolgt nach einer kurzen, dokumentierten Missbrauchs-/Rechtsfrist und wird nicht als bereits abgeschlossene endgültige Löschung dargestellt.
• Einschränkung der Verarbeitung (Artikel 18 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Artikel 20 DSGVO): Sie können die Sie betreffenden Daten, die Sie bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten, soweit die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt.
• Widerspruch (Artikel 21 DSGVO): Soweit eine Verarbeitung auf einem berechtigten Interesse (Artikel 6 Absatz 1 Buchstabe f DSGVO) beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Für die Produktanalyse besteht ein gesonderter Widerspruchsweg, der die Erhebung beendet und sie nicht nur ausblendet: eine formlose Nachricht an support@canta.lol genügt. Auf den Teilen- und Abspielseiten entsteht keine wiedererkennbare Kennung; dort ist kein Widerspruch erforderlich.
• Widerruf einer Einwilligung: Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht: Sie können sich bei einer Aufsichtsbehörde beschweren (Artikel 77 DSGVO); Einzelheiten stehen im Abschnitt „Verantwortlicher und Kontakt".

Aufbewahrungsdauern

• Konto- und Service-E-Mail: für die Dauer des Kontos, danach Löschung oder unwiderrufliche Anonymisierung nach einem geprüften Löschverlangen, ausgenommen eng begrenzte gesetzlich vorgeschriebene Aufbewahrungen. Support-Korrespondenz wird 24 Monate nach Abschluss des jeweiligen Anliegens gelöscht, sofern keine gesetzliche Pflicht oder ein laufender Streitfall eine längere Aufbewahrung erfordert.
• Liedtext und erzeugte Inhalte: solange das Lied aktiv ist; bei Entfernung eines einzelnen Liedes wird die öffentliche Auslieferung sofort gestoppt, die eigentliche Löschung folgt nach der oben genannten kurzen Frist; bei Kontolöschung werden Audiodateien und Liedtexte im Löschprozess selbst entfernt.
• Rohe Sprachaufnahme: wird von CANTA nicht gespeichert und besteht nur für die Dauer der Transkriptionsanfrage.
• Zahlungs- und Buchhaltungsnachweise: Kauf- und Guthabendaten werden für die Dauer des Kontos gespeichert; bei Kontolöschung bleiben pseudonymisierte Nachweise nur im gesetzlich erforderlichen Umfang erhalten (Einzelheiten im Abschnitt „Zahlung"). Die Aufbewahrung richtet sich nach den anwendbaren gesetzlichen Fristen: EU-Umsatzsteuer im OSS-Verfahren 10 Jahre ab dem Ende des betreffenden Jahres, sobald B2C-Verkäufe in der EU erfolgen; US-Steuerunterlagen der IRS in der Regel 3 bis 7 Jahre (länger bei Nichtabgabe oder Steuerhinterziehung). Deutsche Aufbewahrungsfristen nach § 147 AO / § 257 HGB (10/8/6 Jahre) gelten nur, soweit anwendbar — als US-LLC ohne deutsche Betriebsstätte besteht heute keine unmittelbare Bindung; sie werden bei Entstehen einer deutschen steuerlichen Präsenz maßgeblich.
• Produktanalyse: Rohereignisse werden 12 Monate aufbewahrt und danach beim Anbieter gelöscht. Aggregierte Auswertungen, die keine einzelne Person mehr erkennbar machen, werden darüber hinaus als Statistik aufbewahrt.

Cookies und Speicherung im Browser

CANTA setzt ausschließlich technisch notwendige Cookies und nutzt eine notwendige Speicherung im Browser. Es werden keine Werbe- oder Cross-Site-Tracking-Cookies und keine Analyse-Cookies eingesetzt. Auch die Produktmessung, soweit sie eingesetzt wird, speichert nichts auf Ihrem Endgerät und liest nichts von dort aus. Aus diesem Grund gibt es kein Einwilligungs-Banner.

Rechtsgrundlage für die Speicherung auf Ihrem Endgerät ist § 25 Absatz 2 Nummer 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG; vormals TTDSG): Speicherung, die unbedingt erforderlich ist, damit ein von Ihnen ausdrücklich gewünschter Dienst bereitgestellt werden kann. Die anschließende Verarbeitung der Daten stützt sich auf Artikel 6 Absatz 1 Buchstabe b DSGVO (Erbringung des gewünschten Dienstes) und, soweit es um Zugangs- und Missbrauchsschutz geht, auf Artikel 6 Absatz 1 Buchstabe f DSGVO (berechtigtes Interesse an Sicherheit).

Eingesetzte Elemente

Der Absendername wird nicht als Tracking-Kennung weiterverwendet. Werden Turnstile-Sicherheitssignale eingesetzt, so ist der Anbieter Cloudflare für den Seitenschutz Auftragsverarbeiter und für die Produktverbesserung eigenständig Verantwortlicher; Einzelheiten stehen in der Auftragsverarbeiter-Übersicht.

Produktanalyse

CANTA misst, ob das Produkt funktioniert: wie viele Menschen ankommen, wie viele ein erstes Lied erstellen, wie viele es fertigstellen, teilen oder kaufen, und an welchen Stellen abgebrochen wird. Eingesetzt wird dafür PostHog.

Was gemessen wird

• Kennung: eine pseudonyme Kennung mit dem Präfix „anon_". PostHog erhält keinen Namen, keine E-Mail-Adresse und kein Personenprofil. Auf den Teilen- und Abspielseiten wird eine ausschließlich im Arbeitsspeicher gehaltene Kennung verwendet, die mit dem Schließen des Browser-Tabs endgültig verschwindet.
• Ereignisse: eine feste, abgeschlossene Liste von acht Ereignissen — Besuch, Sitzungsbeginn, erstes Lied, fertiggestelltes Lied, Teilen, Aufruf der Bezahlseite, erster erfolgreicher Kauf und ausdrückliche Kontoauflösung. Es gibt keine automatische Erfassung aller Seitenaufrufe oder Klicks.
• Eigenschaften: Zeitstempel, Plattform, Herkunft des ersten Besuchs (ausschließlich die erkannten ref- und utm-Parameter — die vollständige Adresse der aufgerufenen Seite und die verweisende Adresse werden ausgewertet und sofort verworfen, nicht gespeichert), Lied-Kennung und -Metadaten (Genre und Stimmung als feste Auswahlwerte, nie Freitext; geschätzte Erzeugungskosten, Oberfläche, Rolle als Absender oder Empfänger, Abspiel-Meilenstein). Bei den Kaufereignissen zusätzlich die Tatsache des Kaufs: Vorgangs- und Angebotskennung, Betrag, Währung und Zahl der Credits.
• Ausdrücklich nicht gemessen: Nachrichten- und Liedtexte, Liedtitel, Audiodateien, Eingabeaufforderungen und sonstige Freitexte; Kartendaten (diese liegen ausschließlich bei Stripe); Sitzungsaufzeichnungen und Heatmaps; Werbeprofile; produktübergreifendes Tracking. Es findet kein Verkauf von Daten statt.

Kein Einwilligungs-Banner — und warum

Die Analyse speichert nichts auf Ihrem Endgerät und liest nichts von dort aus: keine Analyse-Cookies, keine Speicherung im lokalen Browserspeicher, keine Wiedererkennung anhand von Geräteeigenschaften. Damit wird die Einwilligungspflicht des § 25 Absatz 1 TDDDG nicht ausgelöst; die notwendige Speicherung, die CANTA im Übrigen einsetzt, ist in der Cookie- und Browser-Speicher-Richtlinie beschrieben.

Ihre IP-Adresse wird nicht zur Standortbestimmung ausgewertet (die Geo-Auswertung ist beim Anbieter abgeschaltet).

Rechtsgrundlage und Widerspruch

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO (berechtigtes Interesse an einer streng minimierten, profilfreien Produktmessung). Die Abwägung ist dokumentiert und wird erneut durchgeführt, wenn sich eine der oben genannten Schutzvorkehrungen ändert.

Sie können der Analyse jederzeit widersprechen (Artikel 21 DSGVO). Der Widerspruch beendet die Erhebung, er blendet sie nicht nur aus. Senden Sie dafür eine formlose Nachricht an support@canta.lol; wir stellen die Erhebung für Sie ein und löschen die zu Ihrer Kennung bereits gespeicherten Ereignisse. Auf den Teilen- und Abspielseiten ist kein Widerspruch erforderlich, weil dort keine wiedererkennbare Kennung entsteht.

Keine automatisierten Entscheidungen: Die Analysedaten werden nicht verwendet, um Preise, Angebote oder Funktionen für einzelne Personen unterschiedlich auszugestalten, und nicht für automatisierte Entscheidungen im Sinne des Artikels 22 DSGVO.

Aufbewahrung

Rohereignisse werden 12 Monate aufbewahrt und danach beim Anbieter gelöscht. Aggregierte Auswertungen, die keine einzelne Person mehr erkennbar machen, werden darüber hinaus als Statistik aufbewahrt.

Empfänger und Übermittlung

Auftragsverarbeiter ist PostHog, Inc. (San Francisco, USA); die Verarbeitung läuft über die EU-Cloud in Frankfurt. Die EU-Unterauftragsverarbeiter (Amazon Web Services, Wiz, PlanetScale, Modal Labs) sind über Deutschland geführt.

Ehrliche Einordnung: EU-Hosting ist keine Zusage, dass Daten die EU niemals verlassen. Cloudflare ist unabhängig von der gewählten Region im globalen Netz des Anbieters eingebunden, und PostHog, Inc. ist ein US-Unternehmen ohne EU-Niederlassung; Zugriffe aus den USA (etwa im Support) sind daher möglich. Abgesichert sind diese Übermittlungen durch den Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln; eine Zertifizierung nach dem EU-US Data Privacy Framework ist vom Anbieter erklärt.

Löschung

Verlangen Sie die Löschung Ihrer Daten, so weisen wir den Analyse-Anbieter an, die zu Ihrer Kennung gespeicherten Ereignisse zu löschen; die Zuordnung zwischen Kennung und Konto wird bei CANTA entfernt. Die nur im Arbeitsspeicher geführten Kennungen der Teilen- und Abspielseiten können naturgemäß von niemandem — auch nicht von uns — nachträglich zugeordnet oder gelöscht werden, weil sie nirgends gespeichert werden.

Hinweis zu KI-Inhalten

CANTA is made with AI.

CANTA ist ein Dienst, mit dem Nutzerinnen und Nutzer aus einem Text- oder Sprachbeitrag ein Lied erstellen lassen. Alle über CANTA erzeugten Lieder werden vollständig durch künstliche Intelligenz generiert. Sie werden nicht von menschlichen Interpretinnen oder Interpreten eingespielt oder gesungen.

Wie die Inhalte entstehen

• Liederzeugung: Die Vertonung erfolgt durch ein generatives Musikmodell des Anbieters Suno, das CANTA über die Schnittstelle (Gateway) von kie.ai anspricht. CANTA ruft Suno nach heutigem Stand nicht direkt auf, sondern ausschließlich über kie.ai.
• Sprachtranskription: Wird ein Liedtext per Sprache eingegeben, so wird die Aufnahme in Text umgewandelt. Diese Umwandlung erfolgt vorrangig lokal auf der von CANTA betriebenen Infrastruktur; nur ersatzweise (Fallback) wird der Dienst Groq hinzugezogen. Die Rohaufnahme wird von CANTA nicht gespeichert (Einzelheiten im Datenschutzhinweis).

Rollen der Anbieter (ehrliche Darstellung)

• Suno ist das zugrunde liegende Musikmodell. Nach heutigem Stand erreicht CANTA Suno nur mittelbar über kie.ai.
• kie.ai ist das Gateway, über das die Erzeugung ausgelöst wird. Die vertraglichen Bedingungen von kie.ai zur Verarbeitung der übermittelten Inhalte sind öffentlich nicht überprüfbar; CANTA kann daher keine Zusicherungen von kie.ai zu Speicherung, Aufbewahrung oder Nichtnutzung zu Trainingszwecken darstellen.
• Groq wird nur als Ausweichlösung für die Sprachtranskription verwendet.

Kennzeichnung

CANTA weist auf den Einsatz künstlicher Intelligenz an prominenter Stelle hin: durch die Zeile „CANTA is made with AI." im Fuß der Startseite und auf den Rechtsseiten. Einzelne geteilte Lieder tragen kein zusätzliches Etikett.

Hintergrund dieser Gestaltung ist die Verordnung (EU) 2024/1689 (KI-Verordnung), Artikel 50:

• Die maschinenlesbare Markierung künstlich erzeugter Audioinhalte nach Artikel 50 Absatz 2 trifft nach unserer Auslegung den Anbieter des generierenden Systems (hier die Modell- bzw. Gateway-Seite), nicht den nachgelagerten Dienst CANTA.
• Die sichtbare Offenlegungspflicht nach Artikel 50 Absatz 4 betrifft „Deepfakes"; für künstlerische Werke gilt dort eine Ausnahme, die die Offenlegung auf eine Weise beschränkt, die die Darbietung oder den Genuss des Werkes nicht beeinträchtigt.

Diese Einordnung wird bei Änderungen der Rechtslage oder der Anbieterkette überprüft und aktualisiert.

Stand: 2026-07-27