Datenschutzerklärung

thetinyus.com wird von Yauheni Berlenka betrieben, der entscheidet, wie deine Daten verwendet werden (der Verantwortliche). Die Postanschrift steht im Impressum. Zu allem in dieser Erklärung erreichst du uns unter support@thetinyus.com.

Wenn du dich anmeldest:

• deine E-Mail-Adresse, bei Google außerdem deinen Namen und deine Google-Konto-ID;
• wann du dich angemeldet hast, deine Sprache, wie du uns zuerst gefunden hast (zum Beispiel über einen unserer Kampagnenlinks) und das Land deines letzten Besuchs: zwei Buchstaben, auf unserem eigenen Server aus deiner IP-Adresse ermittelt; die Adresse selbst wird nicht mit deinem Konto gespeichert.

Wenn du eine Einladung erstellst:

• was du hineinpackst: Namen, Texte, Fotos, Sprachnachrichten, Terminoptionen, Aktivitäten und Einstellungen;
• einen kurzen Eintrag in deinem Konto: wann jede Einladung gebaut und verschickt wurde und ob sie ein Ja oder ein Nein bekommen hat.

Wenn jemand auf deine Einladung antwortet:

• die Antwort, den gewählten Tag, die Uhrzeit und die Aktivitäten sowie alle Wünsche oder Ideen, die dazukommen;
• wann die Einladung zum ersten Mal geöffnet und wann sie beantwortet wurde.

Wenn du die Website besuchst:

• unser eigenes Besuchsprotokoll: Seiten und Aktionen, die Website, von der du kommst, Kampagnen-Tags, Gerätetyp, Browser, Betriebssystem und Verweildauer. Einladungsadressen sind darin maskiert;
• nur wenn du Cookies von Google Analytics akzeptierst: die Seiten, die du aufrufst, und worauf du tippst, mit maskierten Einladungsadressen, und eine zufällige ID in seinen Cookies; Google ermittelt deinen ungefähren Standort aus deiner IP-Adresse;
• Server-Logs mit IP-Adresse, Browser und aufgerufener Adresse, für Sicherheit und Fehlersuche;
• wenn die Skripte einer Seite nicht laden, die Seitenadresse und den Browser, damit wir das beheben können.

Wenn du unserem Support-Chat schreibst:

• deine Nachrichten und die Fotos, die du anhängst, und deine E-Mail-Adresse, wenn du sie für die Antwort hinterlässt;
• die Seite, von der aus du geschrieben hast, deinen Browser- und Gerätetyp, dein Konto, wenn du angemeldet bist, und, wenn unser Statistik-Cookie in deinem Browser ist, einen Link zu deinen Besuchen auf der Website, damit unser Team sieht, wie du zu deiner Frage gekommen bist.

Wenn du einen Song bestellst:

• was du uns dafür gibst: deine Beschreibung, den Stil, die Stimme und die anderen Einstellungen, die du wählst;
• die Songs, die daraus entstehen: Audiodateien, Titel und ob jeder Versuch geklappt hat.

Wenn du etwas kaufst:

• was du gekauft hast, Preis, Währung und Zahlungsart, wann du bezahlt hast, wann du das Häkchen für die sofortige Lieferung gesetzt hast, den Status der Zahlung und ihre Nummer bei lava.top (mit dem Grund, falls eine Bank sie ablehnt) und die E-Mail-Adresse, mit der du bezahlt hast;
• bei Bancontact deinen vollständigen Namen: Er geht direkt an den Zahlungsanbieter für diese Zahlung, und wir speichern ihn nicht. Karten-, Bank- und PayPal-Daten gibst du auf der Seite des Anbieters selbst ein; wir sehen sie nie.

Für die Anmeldung und einen Einladungslink brauchst du eine E-Mail-Adresse; ohne sie können wir den Link nicht erstellen. Wir treffen keine automatisierten Entscheidungen über dich.

• Um den Dienst zu erbringen, den du angefragt hast: Einladungen bauen, Songs erstellen und beides zustellen, dich anmelden und deine E-Mails schicken (Erfüllung unseres Vertrags mit dir).
• Um Zahlungen anzunehmen, das Gekaufte zu liefern und Erstattungen und Rückbuchungen abzuwickeln (Erfüllung unseres Vertrags mit dir) und um Zahlungsbelege für Steuer und Buchhaltung aufzubewahren (rechtliche Pflicht).
• Um dir im Support-Chat zu antworten: Jemand aus unserem Team liest deine Nachrichten und antwortet dir (Erfüllung unseres Vertrags mit dir oder Schritte, die du vor einem Vertrag anfragst).
• Für Menschen, die eine Einladung bekommen: sie ihnen zeigen und ihre Antwort an den Absender weitergeben (unser berechtigtes Interesse und das des Absenders).
• Damit alles sicher bleibt und funktioniert: Missbrauch verhindern, Fehler beheben und Backups anlegen (unser berechtigtes Interesse).
• Um zu sehen, was funktioniert: unsere eigene First-Party-Statistik (unser berechtigtes Interesse) und, nur wenn du zustimmst, Google Analytics (deine Einwilligung). Keine Werbenetzwerke.

Wir verkaufen deine Daten nicht und geben sie nicht an Werbetreibende weiter.

Zum Öffnen oder Beantworten einer Einladung brauchst du kein Konto. Deinen Namen und alles andere hat der Absender eingetragen. Deine Antwort, der Tag, den du wählst, und deine Wünsche werden mit der Einladung gelöscht; danach behält das Konto des Absenders nur, ob es ein Ja oder ein Nein war und wann, bis der Absender sein Konto löscht.

Du willst, dass eine Einladung an dich entfernt wird? Schreib an support@thetinyus.com.

Wir schicken dir per E-Mail Anmeldecodes, eine Bestätigung, wenn du bezahlst, deinen Einladungslink, sobald er fertig ist, eine Nachricht, wenn dein Song fertig ist, eine Nachricht, wenn jemand auf deine Einladung antwortet, und Erinnerungen an eine Einladung, die du gebaut, für die du dir aber nie den Link geholt hast (ein Tipp in einer Erinnerung schaltet sie ab). Wenn du ein Date-Ticket in deinem Konto speicherst, schicken wir es dir auch per E-Mail. Keine Newsletter. Kommt eine Antwort vom Support, nachdem du den Chat verlassen hast, schicken wir sie dir per E-Mail: an die E-Mail-Adresse deines Kontos, wenn du angemeldet bist, sonst an die Adresse, die du im Chat hinterlassen hast.

Wir setzen eigene Cookies: die, die die Website zum Funktionieren braucht, und ein paar für unsere eigene Besuchsstatistik. Cookies von Google Analytics kommen nur, wenn du sie im Cookie-Banner akzeptierst. Es gibt keine Werbe-Cookies.

• __Secure-authjs.session-tokenHält dich angemeldet.Dauer: 30 Tage, verlängert sich, solange du die Website nutzt
• __Host-authjs.csrf-tokenSchützt die Anmeldeformulare vor gefälschten Anfragen.Dauer: bis du den Browser schließt
• __Secure-authjs.callback-urlMerkt sich, wohin wir dich nach der Anmeldung bringen.Dauer: bis du den Browser schließt
• __Secure-authjs.pkce.code_verifierSichert den Weg zu Google und zurück, wenn du dich mit Google anmeldest.Dauer: 15 Minuten
• ctd_localeMerkt sich deine Sprache, während du dich mit Google anmeldest.Dauer: 15 Minuten
• ctd_inSagt dem Seitenkopf, dass du angemeldet bist. Enthält kein Geheimnis und öffnet nichts.Dauer: 400 Tage, wird beim Abmelden entfernt
• guestLässt dich Fotos und eine Sprachnachricht hinzufügen oder dem Support schreiben, bevor du dich anmeldest. Eine zufällige, signierte ID.Dauer: 14 Tage
• ctd_chatSagt dem Support-Chat, dass du eine Unterhaltung hast, damit er nach Antworten schaut. Wird erst gesetzt, wenn du dem Support schreibst.Dauer: 30 Tage, verlängert mit jeder Nachricht
• ans_<invitation>Merkt sich, dass dieser Browser schon auf eine Einladung geantwortet hat.Dauer: 60 Tage
• ctd_vEine zufällige ID für unsere eigene Besuchsstatistik, damit ein wiederkehrender Browser nur einmal zählt. Wird in Deutschland und Österreich nur gesetzt, wenn du zustimmst.Dauer: 390 Tage
• cMerkt sich, welcher unserer Kampagnenlinks dich hergebracht hat.Dauer: 180 Tage
• refMerkt sich das Ticket, dessen QR-Code dich hergebracht hat.Dauer: 30 Tage
• no_statsSchaltet unsere Statistik für diesen Browser ab. Wird gesetzt, wenn du /optout oder unsere Admin-Seiten öffnest.Dauer: 390 Tage
• NEXT_LOCALEMerkt sich die Sprache der Website.Dauer: bis du den Browser schließt
• ctd_consentMerkt sich deine Cookie-Wahl: akzeptiert oder abgelehnt.Dauer: 180 Tage, dann fragen wir erneut
• _ga_ga_RYGB84C56EGoogle Analytics: unterscheidet Besuche desselben Browsers. Wird nur gesetzt, wenn du zustimmst, und gelöscht, wenn du ablehnst.Dauer: 390 Tage ab deinem letzten Besuch

Unsere eigene Statistik braucht deine Einwilligung nicht: eine zufällige ID in unserem eigenen Cookie (in Deutschland und Österreich erst, wenn du zustimmst), die nur unser Server liest, die nie weitergegeben und nur genutzt wird, um Besuche zu zählen, die Website zu verbessern und, wenn du unserem Support-Chat schreibst, unserem Team deine Besuche zu zeigen. Besuchsdaten werden nach 90 Tagen gelöscht. Wenn du nicht mitgezählt werden willst, öffne thetinyus.com/optout in jedem Browser, den du nutzt.

Deine Cookie-Wahl wird 180 Tage lang gespeichert, dann fragen wir erneut. Ändern kannst du sie jederzeit unter Cookie-Einstellungen, hier oder unten auf der Startseite. Lehnst du ab, nachdem du akzeptiert hast, wird Google Analytics gestoppt und seine Cookies werden gelöscht.

Dein Browser speichert außerdem in seinem lokalen Speicher, ob du den hellen oder dunklen Modus gewählt hast, deinen unfertigen Einladungsentwurf und ob du im Support-Chat die Bitte um deine E-Mail-Adresse ausgeblendet hast. Das alles bleibt auf deinem Gerät.

Die Zahlungsseiten von lava.top, Unlimint und PayPal sind deren eigene Websites, mit eigenen Cookies.

Ein paar Anbieter helfen uns, thetinyus zu betreiben. Soweit unten nicht anders angegeben, verarbeiten sie Daten nur nach unseren Anweisungen:

• Hetzner - unser Server und unsere Datenbank, in Finnland (EU);
• Cloudflare - das DNS unserer Domain, Speicher für Fotos, Sprachnachrichten, Songs und Backups (R2, EU-Rechtsraum) und der Bot-Check Turnstile im Anmeldeformular;
• Resend - Versand unserer E-Mails, aus seiner EU-Region (Irland);
• Telegram - der Arbeitschat unseres Teams: Dort kommen Nachrichten und Fotos aus dem Support-Chat an, mit deinem Namen oder deiner E-Mail-Adresse, wenn du angemeldet bist (oder der E-Mail-Adresse, die du im Chat hinterlassen hast), der Seite, von der aus du geschrieben hast, und deinem Gerätetyp; außerdem Benachrichtigungen an unser Team, wenn eine Seite nicht lädt, mit Seitenadresse und Browserversion;
• Anthropic - übersetzt Nachrichten im Support-Chat zwischen deiner Sprache und der unseres Teams und schreibt Text und Titel eines Songs nach deiner Beschreibung. Übermittelt wird nur der Text für diese zwei Aufgaben: die Chat-Nachrichten oder die Song-Beschreibung mit Stil, Stimme, Sprache und der Angabe, ob der Song für sie oder ihn ist;
• Proton - das Postfach von support@thetinyus.com und hello@thetinyus.com, in der Schweiz;
• lava.top (LAVALANE LTD, Zypern) - unser Zahlungsagent. Er bekommt, was du kaufst, Preis und Währung, deine E-Mail-Adresse, die Zahlungsart und die Sprache der Seite, dazu den vollständigen Namen, den du für Bancontact eingibst; er gibt die Zahlung an den Anbieter weiter, der deine Zahlungsart abwickelt, etwa einen der unten genannten, und sagt uns, ob sie geklappt hat;
• Unlimint (Zypern) - wickelt für lava.top Zahlungen per Karte, Apple Pay und SEPA-Überweisung ab und kann auch andere Zahlungsarten abwickeln: Du gibst deine Karten- oder Bankdaten auf seiner Seite ein, und Unlimint prüft sie mit deiner Bank, zum Beispiel per 3-D Secure;
• PayPal - wenn du PayPal wählst, zahlst du auf der Seite von PayPal, und PayPal bekommt den Betrag und alles, was du dort eingibst;
• kie.ai - unser Musikdienst. Er bekommt den für deinen Song geschriebenen Text und Titel und die Einstellungen für Stil und Stimme (oder deine eigene Beschreibung, bei einem Instrumental oder wenn kein Text geschrieben werden konnte), nie Namen oder E-Mail-Adresse aus deinem Konto; er lässt den Song erstellen und schickt uns die Audiodatei;
• Suno - das KI-Modell hinter unseren Songs. Es komponiert und singt den Song aus dem, was kie.ai weitergibt;
• Google - die Anmeldung mit Google, wenn du sie wählst; Google Analytics, nur wenn du seine Cookies akzeptierst; und eine weitergeleitete Kopie dessen, was du an unsere Adressen schreibst.

lava.top, Unlimint und PayPal nutzen Zahlungsdaten auch für eigene Pflichten, etwa zur Betrugsvorbeugung und nach Finanzvorschriften; für diesen Teil ist jeder selbst nach seiner eigenen Datenschutzerklärung verantwortlich.

Eine Song-Beschreibung geht so, wie du sie schreibst, an Anthropic und manchmal auch an kie.ai und Suno. Lass also alles weg, was ein KI-Dienst nicht lesen soll, etwa den vollen Namen, die Adresse oder Gesundheitsdaten von jemandem. kie.ai und Suno verarbeiten, was sie bekommen, nach ihren eigenen Bedingungen.

Das Land eines Besuchs wird auf unserem eigenen Server mit der Datenbank IP to Country Lite von DB-IP (CC BY 4.0) ermittelt. Deine IP-Adresse wird nie an DB-IP geschickt.

Dieselbe Abfrage wählt zusammen mit der Sprache deines Browsers auch die Sprache, in der sich die Website öffnet; diese Vermutung wird nicht gespeichert, und eine Sprache, die du selbst wählst, hat immer Vorrang.

Unser Server und die gespeicherten Dateien liegen in der EU, unser Postfach liegt in der Schweiz, der die EU ein angemessenes Datenschutzniveau bescheinigt. Cloudflare, Resend, Google und Anthropic sind US-Unternehmen, daher können manche Daten in den USA oder anderswo verarbeitet werden. In diesem Fall stützen wir uns auf die Garantien, die sie bieten, etwa das EU-US Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission. Telegram, der Arbeitschat unseres Teams, speichert Daten in eigenen Rechenzentren, die außerhalb der EU liegen können.

lava.top und Unlimint sitzen in Zypern (EU). Laut der Datenschutzerklärung von lava.top hilft ein Dienstleister außerhalb der EU beim Betrieb der Plattform, und PayPal kann Daten in den USA verarbeiten; jeder regelt diese Übermittlungen in seiner eigenen Datenschutzerklärung.

kie.ai und Suno arbeiten außerhalb der EU, Suno in den USA. Mit ihnen haben wir keine Vereinbarung über Datenübermittlungen, deshalb schicken wir ihnen nur, was dein Song braucht, und nur, weil du ihn bestellt hast (Art. 49 Abs. 1 Buchst. b DSGVO).

• Eine Einladung mit ihren Fotos, Sprachnachrichten, dem Song und der Antwort: gelöscht 30 Tage nach dem Erstellen ihres Links oder, falls es nie einen Link gab, nach dem Anlegen der Einladung. Früher löschen kannst du sie unter Meine Einladungen.
• Dateien, die du hochgeladen, aber nie in einer Einladung verwendet hast: gelöscht nach einer Woche.
• Ein einzeln gekaufter Song: gelöscht samt Audiodatei und Beschreibung 30 Tage nach dem Kauf. Bei einem Song aus einer Einladung verschwindet die Audiodatei mit der Einladung, die Beschreibung, die du gegeben hast, bleibt aber in deinem Konto, bis du das Konto löschst, damit wir die genutzten Versuche zählen können.
• Support-Gespräche werden 30 Tage nach der letzten Nachricht aufbewahrt. Angehängte Fotos werden nach 72 Stunden gelöscht. Wenn du dein Konto löschst, werden auch seine Gespräche, Fotos und Support-Themen in Telegram entfernt. Falls Telegram die Löschung eines Themas ablehnt, schließen wir sie manuell ab.
• Dein Konto und sein kurzer Einladungsverlauf: bis du das Konto löschst.
• Zahlungsbelege (was gekauft wurde, Betrag, Währung, Zahlungsart und Datum sowie der Zeitpunkt deiner Zustimmung zur sofortigen Lieferung): so lange aufbewahrt, wie das Steuer- und Buchhaltungsrecht es verlangt, auch nachdem du dein Konto gelöscht hast. Die E-Mail-Adresse, mit der du bezahlt hast, wird gelöscht, wenn die Einladung oder der Song gelöscht wird, und die Verbindung zu deinem Konto, wenn du das Konto löschst.
• Anmeldecodes: gelöscht nach einem Tag.
• Das Besuchsprotokoll und Berichte über Skriptfehler: 90 Tage. Danach bleiben nur anonyme Tagessummen, außer bei Besuchen über Kampagnenlinks (siehe unten). Löschst du dein Konto, bleiben deine bisherigen Besuche dort, bis diese Frist abläuft, ohne Verbindung zu dir.
• Daten in Google Analytics, die an deinen Browser gebunden sind: bis zu 14 Monate in Google Analytics, danach bleiben nur anonyme Summen.
• Besuche über unsere Kampagnenlinks: der Besuch und seine zufällige Browser-ID, aufbewahrt für die Kampagnenstatistik, bis die Kampagne entfernt wird.
• Server-Logs: ein paar rotierende Dateien, die mit neuem Traffic überschrieben werden.
• Es werden 14 nächtliche Datenbankkopien aufbewahrt. Nutzerdateien bleiben höchstens 30 Tage ab ihrer ersten Kopie in der Medienkopie. Weitere Kopien verlängern diesen Zeitraum nicht, und abgelaufene Dateien werden nicht erneut kopiert. Fotos aus dem Support-Chat sind von Medienkopien ausgeschlossen.
• Eine unbezahlte Videonachricht bleibt 30 Minuten nach dem Hochladen oder dem letzten Speichern der Einladung erhalten, oder solange eine Zahlung läuft. Nach der Zahlung bleibt sie zusammen mit der Einladung gespeichert.

Je nachdem, wo du lebst (zum Beispiel nach der DSGVO in der EU und im Vereinigten Königreich), hast du das Recht auf:

• Auskunft über die Daten, die wir über dich haben, und eine Kopie in einem übertragbaren Format;
• Berichtigung;
• Löschung (dein Konto kannst du in deinem Profil auch selbst löschen; Zahlungsbelege, die wir gesetzlich aufbewahren müssen, bleiben bis zum Ende der gesetzlichen Frist);
• Einschränkung der Nutzung oder Widerspruch gegen die Nutzung;
• Widerruf jeder Einwilligung, die du uns gegeben hast.

Schreib an support@thetinyus.com von der E-Mail-Adresse deines Kontos, und wir antworten innerhalb eines Monats. Du kannst dich auch bei der Datenschutzaufsichtsbehörde an deinem Wohnort beschweren.

Alles läuft über HTTPS. Fotos und Sprachnachrichten liegen in privatem Speicher und öffnen sich nur über signierte Links, die ablaufen. Einladungen sind vor Suchmaschinen verborgen, sodass nur Leute mit dem Link sie öffnen können. Kartendaten erreichen uns nie: Du gibst sie auf der Seite des Zahlungsanbieters ein.

thetinyus ist für Volljährige. Wir erheben nicht wissentlich Daten von Personen unter 18, und wenn wir erfahren, dass es doch passiert ist, löschen wir sie.

Wenn sich diese Erklärung ändert, aktualisieren wir das Datum oben und weisen auf der Website auf wichtige Änderungen hin.

Fragen oder Anliegen zu deinen Daten? Schreib an support@thetinyus.com.