Diese Datenschutzerklärung erläutert, wie die Obsidian Core s. r. o. als Betreiberin von Joyla deine personenbezogenen Daten verarbeitet, wenn du www.getjoyla.de besuchst und bei uns einen Song bestellst. Wir verarbeiten Daten nach der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“) und dem slowakischen Datenschutzgesetz Nr. 18/2018 Slg.
Stand: 3. Oktober 2026
1. Verantwortlicher
Obsidian Core s. r. o.
9. Mája 44, 977 03 Brezno, Slowakische Republik
IČO: 57420343
E-Mail: hello@getjoyla.com
Telefon: +421 944 981 783
Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir dazu nicht verpflichtet sind. Bei allen Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.
2. Welche Daten wir verarbeiten, wofür und auf welcher Rechtsgrundlage
a) Bestellung, Erstellung und Lieferung deines Songs
Wir verarbeiten deinen Namen, deine E-Mail-Adresse, deine Rechnungsadresse, die Angaben aus dem Konfigurator (zum Beispiel Name der beschenkten Person, Anlass, Genre und deine Geschichte) sowie die Bestelldaten, um deinen Song zu erstellen, ihn dir zu liefern und dich über den Stand deiner Bestellung zu informieren.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir den Song nicht erstellen.
Angaben über andere Personen: Deine Geschichte enthält oft Namen und Erinnerungen der beschenkten Person. Bitte gib nur Angaben ein, die du für diesen Zweck verwenden darfst, und keine besonders sensiblen Daten (etwa zu Gesundheit oder Religion), die für den Song nicht nötig sind.
b) Zahlung
Die Zahlung wickelt unser Zahlungsdienstleister Stripe ab. Wir erhalten nur Informationen zum Zahlungsstatus, nicht deine Kartendaten. Stripe verarbeitet zudem Daten zur Betrugsprävention.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Verhinderung von Betrug (Art. 6 Abs. 1 lit. f DSGVO).
c) Rechnungen und Buchhaltung
Wir stellen Rechnungen aus und bewahren Buchhaltungsunterlagen auf.
Rechtsgrundlage: Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
d) Kundenservice
Wenn du uns schreibst, verarbeiten wir deine Nachricht und deine Kontaktdaten, um deine Anfrage zu beantworten.
Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an gutem Kundenservice (Art. 6 Abs. 1 lit. f DSGVO).
e) Erinnerung an einen nicht abgeschlossenen Kauf
Gibst du im Warenkorb deine E-Mail-Adresse ein, schließt die Zahlung aber nicht ab, speichern wir deine E-Mail-Adresse, deine Angaben aus dem Bestellvorgang und den Warenkorbinhalt, um dir höchstens zwei Erinnerungen mit einem Link zum Abschluss deiner Bestellung zu senden. Jede Erinnerung enthält einen Abmeldelink; die Daten werden spätestens 7 Tage nach deiner letzten Aktivität gelöscht.
Rechtsgrundlage: unser berechtigtes Interesse, dir den Abschluss eines begonnenen Kaufs zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen.
f) Bitte um Bewertung
Nach der Lieferung kann dir Trustpilot in unserem Auftrag einmalig eine Einladung zur Bewertung senden. Dazu übermitteln wir deine E-Mail-Adresse, deinen Namen und deine Bestellnummer an Trustpilot.
Rechtsgrundlage: unser berechtigtes Interesse an echtem Kundenfeedback (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit per E-Mail an hello@getjoyla.com widersprechen.
g) Betrieb und Sicherheit der Website
Beim Aufruf der Website werden technisch notwendige Daten verarbeitet (zum Beispiel IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem), um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Fehler zu beheben. Deine Warenkorb-, Währungs- und Cookie-Einstellungen speichern wir in deinem Browser.
Unser Kontaktformular schützen wir mit Cloudflare Turnstile vor Spam. Um Menschen von Bots zu unterscheiden, verarbeitet Turnstile technische Daten wie deine IP-Adresse und Angaben zu deinem Browser; für Werbung werden diese Daten nicht verwendet.
Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO) bzw. § 25 Abs. 2 TDDDG für technisch notwendige Speicherungen in deinem Browser.
h) Analyse und Marketing – nur mit deiner Einwilligung
Besuchst du uns aus der EU, dem EWR, dem Vereinigten Königreich oder der Schweiz, verwenden wir die folgenden Dienste nur, wenn du im Cookie-Banner einwilligst (in anderen Regionen sind sie voreingestellt aktiv und du kannst jederzeit widersprechen):
- Google Analytics 4 – Reichweitenmessung und Analyse der Websitenutzung,
- Google Ads – Messung und Optimierung unserer Anzeigen (Conversion-Tracking),
- Meta-Pixel und Meta Conversions API – Messung und Optimierung unserer Anzeigen auf Facebook und Instagram,
- Microsoft Clarity – anonymisierte Auswertung, wie Besucher die Website nutzen (zum Beispiel Klicks und Scrollverhalten), um sie zu verbessern.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ in der Fußzeile widerrufen. Einzelheiten stehen in unserer Cookie-Richtlinie.
3. Empfänger und Auftragsverarbeiter
Wir geben deine Daten nur weiter, soweit es für die genannten Zwecke erforderlich ist. Unsere Dienstleister verarbeiten Daten in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO) oder – wo angegeben – in eigener Verantwortung:
- Vercel Inc. (USA) – Hosting der Website,
- Supabase Inc. (USA; Datenbank und Dateispeicher auf Servern in Irland) – Speicherung der Bestellungen und der fertigen Songs,
- Stripe Payments Europe, Ltd. (Irland) – Zahlungsabwicklung und Betrugsprävention, teilweise in eigener Verantwortung,
- Google Ireland Ltd. / Google LLC – Erstellung des Songtextes mit dem KI-Dienst Gemini auf Grundlage deiner Angaben aus dem Konfigurator; mit deiner Einwilligung außerdem Google Analytics und Google Ads,
- Suno, Inc. (USA) – Erzeugung der Musik- und Gesangsaufnahme; übermittelt werden der Songtext und musikalische Stilangaben, nicht deine Kontaktdaten,
- Resend (USA) – Versand unserer E-Mails (Bestellbestätigung, Lieferung, Erinnerungen),
- Cloudflare, Inc. (USA) – Spamschutz des Kontaktformulars (Turnstile),
- Websupport s. r. o. (Slowakei) – E-Mail-Postfach für den Kundenservice,
- SuperFaktúra (Slowakei) – Erstellung und Aufbewahrung von Rechnungen,
- Trustpilot A/S (Dänemark) – Einladungen zur Bewertung,
- Meta Platforms Ireland Ltd. (Irland) und Microsoft Ireland Operations Ltd. (Irland) – nur mit deiner Einwilligung (siehe 2 h),
- unsere Buchhaltung/Steuerberatung – zur Erfüllung steuerlicher Pflichten.
4. Übermittlung in Drittländer
Einige Dienstleister haben ihren Sitz in den USA oder greifen von dort auf Daten zu. Übermittlungen in die USA erfolgen auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-U.S. Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und im Übrigen auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
5. Speicherdauer
- Buchhaltungsunterlagen und Rechnungen: 10 Jahre (gesetzliche Aufbewahrungspflicht).
- Bestelldaten und Kommunikation: bis zum Ablauf der gesetzlichen Gewährleistungs- und Verjährungsfristen (in der Regel 3–4 Jahre nach der Bestellung).
- Fertige Songs: solange wir den Dienst betreiben, damit du deinen Song jederzeit erneut anfordern kannst. Auf Wunsch löschen wir deinen Song früher – schreib uns einfach.
- Daten nicht abgeschlossener Käufe: höchstens 7 Tage nach deiner letzten Aktivität.
- Einwilligungsbasierte Cookies: bis zum Widerruf deiner Einwilligung, höchstens für die in der Cookie-Richtlinie genannte Dauer.
6. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Einer Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.
Schreib uns dafür an hello@getjoyla.com.
Beschwerderecht: Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts. Für uns zuständig ist das Amt für den Schutz personenbezogener Daten der Slowakischen Republik (Úrad na ochranu osobných údajov SR), Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk.
7. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Die Angaben im Bestellvorgang sind für den Vertragsschluss erforderlich; ohne sie können wir keinen Song erstellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
8. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.