Datenschutzerklärung

CSM Studio, Betreiberin der Marke CSM Studio, ist verantwortlich für die auf customsoulmade.com verarbeiteten personenbezogenen Daten. Diese Erklärung erläutert, welche Daten wir erheben, warum, mit wem wir sie teilen und welche Rechte du nach DSGVO und CCPA hast.

1. Verantwortlicher

CSM Studio — Studio.
Majaka tn 26
Lasnamäe linnaosa
11412 Tallinn
Harju maakond
Estonia
contact@customsoulmade.com

2. Welche Daten

Wir verarbeiten folgende Kategorien:

• Konto- und Kontaktdaten (Name, E-Mail, Sprache)
• Bestell- und Kreativinhalte (Geschichte, Anlass, Charaktere, Referenzfotos)
• Zahlungsdaten (über Stripe/PayPal; wir speichern keine vollständigen Kartendaten)
• Kommunikation (Kontaktformular, E-Mail)
• Technische Daten (IP, Browser, Cookies) zur Sicherheit und Verbesserung

3. Zwecke und Rechtsgrundlagen

Rechtsgrundlagen: Vertragserfüllung (Art. 6(1)(b) DSGVO) für Bestellung und Support; rechtliche Verpflichtungen (Art. 6(1)(c)) für Steuer und Buchhaltung; berechtigte Interessen (Art. 6(1)(f)) für Betrugsprävention und Sicherheit; Einwilligung (Art. 6(1)(a)) für optionales Marketing und nicht-essentielle Cookies.

4. Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter ein. Für Übermittlungen außerhalb des EWR nutzen wir Standardvertragsklauseln der EU-Kommission bzw. Angemessenheitsbeschlüsse.

• Cloudflare (USA/EU) — hosting, R2 storage
• Contabo (DE) — server infrastructure
• Brevo / Sendinblue (FR) — transactional email
• Google Gemini (USA) — creative pipeline
• sunoapi.org (SG/USA) — song generation
• OpenAI (USA) — lyric alignment
• fal.ai (USA) — video generation
• Stripe (USA/IE) — payments
• PayPal (LU) — payments

5. Drittlandübermittlungen

Unsere Infrastruktur liegt primär in der EU (Deutschland). Einzelne Auftragsverarbeiter sind in den USA oder anderen Drittländern; hier greifen Standardvertragsklauseln und, wo einschlägig, das EU-US Data Privacy Framework.

6. Aufbewahrung

Bestell- und Rechnungsdaten: 7 Jahre (Steuerrecht). Hochgeladene Referenzfotos: 90 Tage nach Lieferung. Marketing-Einwilligung: 24 Monate oder bis zum Widerruf. Technische Logs: 12 Monate.

7. Deine Rechte

Nach DSGVO hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung.

Kalifornische Nutzer:innen haben nach CCPA/CPRA Rechte auf Auskunft, Löschung, Korrektur, Opt-out des Verkaufs und Nicht-Diskriminierung. Wir verkaufen keine personenbezogenen Daten.

Zur Ausübung deiner Rechte schreib an contact@customsoulmade.com.

8. Kinder

Unser Angebot richtet sich nicht an Kinder unter 16 Jahren.

9. Cookies

Details in unserer separaten Cookie-Erklärung.

10. Beschwerden

Bei Beschwerden kannst du dich an deine zuständige Datenschutzbehörde wenden.

11. Änderungen

Änderungen dieser Erklärung veröffentlichen wir auf dieser Seite mit neuem Datum.