Datenschutzhinweise

Bei der Erstellung eines personalisierten Kinderliedes verarbeiten wir ausschließlich die von Ihnen eingegebenen Angaben. Pflichtfelder:

• Vorname/Rufname des Kindes (oder mehrere bei Gruppenliedern)
• Anlass / Thema des Liedes (z.B. Morgenkreis, Geburtstag, Abschied)
• Stimmung (z.B. fröhlich, ruhig)

Optionale Felder zur Personalisierung (vom Auftraggeber frei wählbar):

• Aktionen im Lied (z.B. klatschen, stampfen)
• Altersgruppe und Tempo
• Familienform als Kategorie (z.B. Mama/Papa, zwei Mamas, Oma/Opa) — ohne Klarnamen der Bezugspersonen
• Freier Sonderwunsch (max. 400 Zeichen, gefiltert auf URLs, HTML und Kontaktdaten — Hinweis: bitte keine Nachnamen, Geburtsdaten oder Adressen eingeben)
• Aussprache-Hilfe für ungewöhnliche Namen (max. 60 Zeichen)
• Story-Modus mit optionaler Heldenfigur und Lern-Botschaft

Feedback („Passt etwas nicht?"): Auf der Ergebnis-Seite können Sie uns freiwillig Feedback zum Lied hinterlassen — auf Wunsch mit Ihrer E-Mail-Adresse. Diese verwenden wir ausschließlich, um Ihnen auf Ihr Feedback zu antworten (Art. 6 Abs. 1 lit. b DSGVO), nicht für Werbung.

Lied-Link per E-Mail: Auf der Ergebnis-Seite können Sie sich den Link zu Ihrem Lied freiwillig per E-Mail zuschicken lassen. Ihre Adresse verwenden wir ausschließlich für diese Zustellung sowie — falls Sie das Lied nicht freischalten — für eine einmalige Erinnerung vor Ablauf der Speicherfrist (Art. 6 Abs. 1 lit. b DSGVO). Keine Werbung, kein Newsletter. Die Adresse wird zusammen mit dem Lied nach 30 Tagen automatisch gelöscht.

Abschiedsfeier-Planer: Auf einigen Seiten können Sie sich unseren Planer für die Kita-Abschiedsfeier als PDF zuschicken lassen. Ihre E-Mail-Adresse verwenden wir ausschließlich für diese eine Zustellung (Art. 6 Abs. 1 lit. b DSGVO). Keine Werbung, kein Newsletter, keine Folgemails. Gespeichert werden E-Mail-Adresse, anfragende Seite, Zeitpunkt sowie IP-Adresse und Browserkennung zur Missbrauchsabwehr. Sie können die Löschung jederzeit formlos per E-Mail an info@liedio.de verlangen.

• Nachnamen
• Geburtsdaten
• Adressen
• Fotos
• Gesundheitsdaten oder Diagnosen
• Religiöse oder weltanschauliche Überzeugungen

Ihre Eingaben werden zur Erstellung von Liedtext und Musik an unsere Auftragsverarbeiter Anthropic (Liedtext) und Suno (Audio) übermittelt; die Speicherung erfolgt bei Google Cloud in der EU (siehe Punkt 4). Die Anbieter nutzen die übermittelten Daten nach ihren Verträgen nicht zum Training von KI-Modellen.

Liedio nutzt die eingegebenen Vornamen ausschließlich für die Erstellung des angefragten Liedes. Vornamen werden nicht für das Training eigener oder fremder KI-Modelle verwendet und nicht zu Trainingszwecken an Dritte weitergegeben. Diese Festlegung ist sowohl vertraglich mit unseren Auftragsverarbeitern (siehe Punkt 4) abgesichert als auch unsere eigene Position als Anbieter.

Zur Erbringung unseres Dienstes setzen wir folgende Auftragsverarbeiter ein:

• Google Cloud EMEA Limited (Firestore, Cloud Storage, Cloud Run) — Serverstandort EU (europe-west1, St. Ghislain/Belgien). Es liegt ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO in Form des Google Cloud Data Processing Addendum vor. Konzernweite Standardvertragsklauseln der EU-Kommission (SCCs) sind dort integriert.
• Anthropic PBC (Claude API), USA — Generierung des Liedtextes; der Vorname des Kindes wird übermittelt. Mit Anthropic ist ein Data Processing Addendum (DPA) mit Standardvertragsklauseln (SCCs) abgeschlossen. Anthropic nutzt API-Eingaben nach eigener Policy nicht zum Modelltraining.
• Suno Inc. (sunoapi.org), USA — Generierung der Musik; der Liedtext inkl. Vorname wird übermittelt. Drittlandübermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss 2021/914). Eine Risikobewertung (TIA) liegt vor und wird bei Bedarf zur Verfügung gestellt.
• Cloudflare, Inc. (Turnstile CAPTCHA) — wehrt automatisierte Angriffe ab. Keine personenbezogenen Daten außer IP und technischen Metadaten. Übermittlung auf Basis der SCCs.
• Google Ireland Limited / Google LLC (Google Analytics 4), USA — Web-Analyse zur Verbesserung des Angebots, ausschließlich nach Ihrer ausdrücklichen Analyse-Einwilligung. Setzt Cookies und übermittelt Daten an Google. Die Drittlandübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Google ist zertifiziert) sowie ergänzend der Standardvertragsklauseln. Es liegt ein Auftragsverarbeitungsvertrag (Google Ads Data Processing Terms) vor.
• Google Ireland Limited / Google LLC (Google Ads), USA — Conversion-Tracking für Werbeanzeigen, ausschließlich nach Ihrer ausdrücklichen Marketing-Einwilligung. Setzt Cookies und übermittelt Daten an Google. Die Drittlandübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Google ist zertifiziert) sowie ergänzend der Standardvertragsklauseln. Es liegt ein Auftragsverarbeitungsvertrag (Google Ads Data Processing Terms) vor.
• Meta Platforms Ireland Ltd. (Meta-Pixel & Conversions API), Irland/USA — Messung und Optimierung unserer Werbeanzeigen, ausschließlich nach Ihrer ausdrücklichen Marketing-Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für Erhebung und Übermittlung über das Pixel sind wir und Meta gemeinsam Verantwortliche (Art. 26 DSGVO). Übermittelt werden Online-Kennungen (u. a. das Cookie „_fbp“), IP-Adresse, Browser-/Geräteangaben und Ereignisse (Seitenaufruf, Generator-Aufruf, fertige Hörprobe, Kaufstart) sowie bei einem Kauf die mit SHA-256 gehashte E-Mail-Adresse, Betrag und Währung. Eingegebene Kindervornamen, Gruppennamen und Freitexte werden technisch ausgeschlossen und nicht an Meta übermittelt. Drittlandübermittlung in die USA auf Grundlage des EU-US Data Privacy Framework (Meta ist zertifiziert) sowie ergänzend der Standardvertragsklauseln. Widerspruch über Ihre Meta-Werbeeinstellungen.

Stand: 5. Mai 2026. Die stets aktuelle Subprozessoren-Liste mit Detail-Tabelle und Schema-Markup findet sich auf liedio.de/sicherheit/subprozessoren. Änderungen werden gemäß Art. 28 Abs. 2 DSGVO mindestens 30 Tage vor Wirksamwerden angekündigt.

Kopien der Auftragsverarbeitungsverträge können Kita-Leitungen auf Anfrage an datenschutz@liedio.de einsehen.

Generierte Lieder (Audio, PDF, Metadaten) werden nach 30 Tagen automatisch gelöscht. Fehlerlogs werden nach 7 bis 14 Tagen gelöscht. Eine sofortige Löschung ist auf Anfrage jederzeit möglich.

Sie haben nach DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Wenden Sie sich dazu bitte an Ihre Kita-Leitung oder direkt an uns.

Die generierten Lieder sind für den internen Gebrauch in der Kita bestimmt und dürfen den Eltern privat zur Verfügung gestellt werden. Liedio-Lieder sind nicht bei der GEMA registriert und werden als individuelle Originalproduktionen erstellt. Mit dem Kauf erhalten Kund:innen vertraglich geregelte Nutzungsrechte für den vereinbarten Einsatz in Familie, Kita oder Trägerstruktur.

Für kostenpflichtige Bestellungen nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd.(1 Grand Canal Street Lower, Dublin, Irland). Zahlungsdaten (z. B. Kreditkartennummer) geben Sie ausschließlich auf der von Stripe gehosteten Bezahlseite ein; sie werden nicht an uns übermittelt und berühren unsere Server nicht (PCI-DSS SAQ-A). Wir erhalten von Stripe lediglich Ihre E-Mail-Adresse und die Bestätigung des Zahlungseingangs (Betrag, Zeitpunkt, Zahlungsreferenz).

Stripe verarbeitet Zahlungsdaten zur Betrugsprävention und zur Erfüllung eigener regulatorischer Pflichten als eigenständig Verantwortlicher— insoweit liegt keine Auftragsverarbeitung im Sinne des Art. 28 DSGVO vor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Einzelheiten in der Datenschutzerklärung von Stripe.

Bei Fragen zum Datenschutz wenden Sie sich bitte an:
liedio.de
datenschutz@liedio.de