Datenschutz­erklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und bei unseren Aufträgen ist:

Christian Hartmann
Trauton
Am Hang 42
48301 Nottuln
Deutschland
E-Mail: info@trauton.de

Ihr habt das Recht auf Auskunft über die Daten, die wir zu euch verarbeiten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung und auf Datenübertragbarkeit (Artikel 15 bis 20 DSGVO). Eine Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen; was bis dahin geschehen ist, bleibt rechtmäßig.

Für all das genügt eine formlose Nachricht an info@trauton.de. Es entstehen euch keine Kosten.

Außerdem könnt ihr euch bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa an eurem Wohnort (Artikel 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Wenn ihr diese Website aufruft, übermittelt euer Browser technisch bedingt Daten an unseren Server, insbesondere eure IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem. Der Server braucht sie, um euch die Seiten auszuliefern.

Zugriffsprotokolle führen wir nicht. Meldungen des Webservers, etwa zu Fehlern, landen im Systemprotokoll des Servers und können eure IP-Adresse enthalten. Der Dienst hinter dem Kontaktformular vermerkt dort statt der IP-Adresse nur ein Kürzel, aus dem sie sich nicht zurückrechnen lässt. Das Systemprotokoll wird nach 14 Tagen automatisch gelöscht.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt darin, die Website auszuliefern und sicher zu betreiben.

Website und Kontaktformular laufen auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe. Unser E-Mail-Postfach liegt beim selben Anbieter. netcup verarbeitet die Daten aus Abschnitt 03, eure Anfragen und unsere E-Mails in unserem Auftrag.

Mit netcup besteht ein Vertrag über die Auftragsverarbeitung nach Artikel 28 DSGVO. Die Server stehen in Nürnberg.

Schreibt ihr uns über das Formular, verarbeiten wir eure Namen und eure E-Mail-Adresse sowie — wenn ihr sie angebt — euer Hochzeitsdatum, euer Interesse und eure Nachricht. Schreibt ihr uns eine E-Mail, verarbeiten wir, was darin steht.

Wir nutzen diese Angaben, um eure Anfrage zu beantworten, das Erstgespräch zu vereinbaren und euch ein Angebot zu machen. An die angegebene Adresse schicken wir eine Bestätigung mit euren Angaben. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, weil ihr euch nach einem Auftrag erkundigt; geht es um etwas anderes, Artikel 6 Absatz 1 Buchstabe f DSGVO — unser berechtigtes Interesse, Anfragen zu beantworten.

Das Formular sendet direkt an unseren eigenen Server; ein fremder Formulardienst ist nicht beteiligt. Der Server leitet die Anfrage als E-Mail an unser Postfach weiter und speichert selbst nichts davon.

Gegen Spam prüft der Server Herkunft und Inhalt jeder Einsendung und zählt, wie oft von einer IP-Adresse gesendet wird. Dafür hält er die IP-Adresse höchstens 60 Minuten im Arbeitsspeicher, nie auf der Festplatte. Ein Dienst eines Dritten ist dafür nicht eingebunden. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist der Schutz vor missbräuchlichen Massenanfragen.

Kommt kein Auftrag zustande, löschen wir eure Anfrage spätestens sechs Monate nach unserem letzten Kontakt. Wird daraus ein Auftrag, gilt Abschnitt 13.

Im Erstgespräch beraten wir euch und bereiten das Angebot vor, im Story-Gespräch erfahren wir eure Geschichte für den Song. Beide Gespräche führen wir am Telefon oder als Videogespräch. Zu Videogesprächen laden wir euch über Google Meet oder Microsoft Teams ein. Anbieter sind die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Die Anbieter verarbeiten, was für das Gespräch nötig ist — etwa Bild und Ton, eure IP-Adresse und Angaben zu eurem Gerät — als Anbieter eines Kommunikationsdienstes in eigener Verantwortung, auch in den USA. Google LLC und Microsoft Corporation sind nach dem EU-US Data Privacy Framework zertifiziert. Einzelheiten stehen in den Datenschutzhinweisen von Google und Microsoft.

Wir zeichnen Gespräche nicht auf und lassen sie weder automatisch mitschreiben noch zusammenfassen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Im Story-Gespräch erzählt ihr uns von euch. Daraus machen wir uns Notizen, um euren Song zu schreiben. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Dabei können Angaben fallen, die besonders geschützt sind — etwa zu Gesundheit, Glauben oder früheren Beziehungen. Wir fragen nicht gezielt danach: Erzählt uns nur, was ihr erzählen möchtet. Solche Angaben verarbeiten wir nur mit eurer ausdrücklichen Einwilligung (Artikel 9 Absatz 2 Buchstabe a DSGVO), um die wir euch vor dem Story-Gespräch gesondert bitten.

Eure Notizen löschen wir, sobald der Song fertig ist und ihr die finalen Dateien erhalten habt. Inhalte aus eurer Geschichte veröffentlichen wir nie ohne eure gesonderte Zustimmung.

Verschenkt ihr einen Song oder überrascht ihr jemanden damit, erzählt ihr uns auch von anderen Personen — etwa vom beschenkten Paar oder von eurer Partnerin oder eurem Partner. Diese Angaben haben wir von euch, nicht von den Personen selbst. Wir verarbeiten sie, um den Song zu schreiben, und löschen die Notizen wie oben beschrieben. Rechtsgrundlage ist das berechtigte Interesse an einem persönlichen Geschenk (Artikel 6 Absatz 1 Buchstabe f DSGVO). Besonders geschützte Angaben über andere Personen verarbeiten wir nicht — erzählt uns bitte keine.

Von den beschenkten Personen enthalten die Songtexte und Vorgaben, die wir in KI-Dienste eingeben (Abschnitt 08), höchstens die Vornamen — keine Nachnamen, Daten, Orte oder anderen Angaben, an denen ein Anbieter sie erkennen könnte.

Die beschenkten Personen vorab zu informieren, würde die Überraschung verderben. Deshalb stellen wir diese Informationen hier öffentlich bereit (Artikel 14 Absatz 5 Buchstabe b DSGVO). Sie haben dieselben Rechte wie ihr (Abschnitt 02), insbesondere das Recht, der Verarbeitung zu widersprechen.

Für die Produktion eurer Songs nutzen wir KI-Dienste spezialisierter Anbieter, unter anderem zur Erzeugung von Musik und Gesang. Diese Dienste verarbeiten dafür die Songtexte, die wir mit euch erarbeitet haben, und unsere musikalischen Vorgaben. Enthalten sie Angaben, die euch erkennbar machen — etwa Namen, Daten oder Orte —, erhalten die Anbieter diese Angaben.

Dabei kann es zu einer Verarbeitung außerhalb der EU kommen, insbesondere in den USA. Anbieter können Eingaben auch für eigene Zwecke nutzen, etwa um ihre Modelle zu verbessern oder Inhalte zu veröffentlichen, und handeln dann in eigener Verantwortung, nicht in unserem Auftrag. Nicht für jeden Anbieter besteht eine Garantie nach Artikel 45 oder 46 DSGVO, etwa über das EU-US Data Privacy Framework oder Standardvertragsklauseln. Dann gilt für eure Daten dort kein mit der EU vergleichbares Schutzniveau: Behörden können unter Umständen auf sie zugreifen, und eure Rechte lassen sich womöglich schwerer durchsetzen. Welche Anbieter wir einsetzen, nennen wir euch auf Anfrage.

Schriftarten, Bilder und Audiodateien dieser Website kommen von unserem eigenen Server. Beim Aufruf entsteht keine Verbindung zu Servern Dritter — etwa zu Google Fonts —, und es werden keine Daten an Dritte übermittelt.

Die Hörproben werden erst geladen, wenn ihr eine Wiedergabe startet. Bis dahin entsteht kein Datenverkehr für diese Dateien.

Wir haben ein Profil bei Instagram und eine Seite bei Facebook. Im Fuß dieser Website führen zwei Links dorthin. Solange ihr sie nicht anklickt, entsteht keine Verbindung zu Meta, und es werden keine Daten übermittelt: Wir binden keine Inhalte, Schaltflächen oder Skripte dieser Dienste ein.

Besucht ihr unsere Profile, verarbeitet die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, eure Daten in eigener Verantwortung, insbesondere wenn ihr dort angemeldet seid. Welche Daten das sind und wofür Meta sie nutzt, steht in der Datenschutzrichtlinie von Meta. Meta übermittelt Daten auch an die Meta Platforms, Inc. in den USA; sie ist nach dem EU-US Data Privacy Framework zertifiziert.

Soweit Meta aus euren Besuchen Statistiken für uns erstellt, sind wir mit Meta gemeinsam verantwortlich (Artikel 26 DSGVO). Diese Statistiken sind zusammengefasst und nennen keine einzelnen Personen; abschalten können wir sie nicht. Für unsere Facebook-Seite hat Meta in einer Vereinbarung die Hauptverantwortung für diese Verarbeitung übernommen, auch dafür, euch zu informieren und eure Rechte zu erfüllen.

Wir betreiben die Profile, um Paare auch dort zu erreichen, wo sie sich über Hochzeiten informieren. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Schreibt ihr uns dort eine Nachricht, nutzen wir sie nur, um eure Frage zu beantworten.

Eure Rechte aus Abschnitt 02 könnt ihr bei uns oder direkt bei Meta geltend machen. Was nur Meta erfüllen kann, leiten wir an Meta weiter.

Wir setzen keine Cookies und speichern nichts auf eurem Gerät, auch nicht in der lokalen Ablage eures Browsers. Dienste zur Reichweitenmessung binden wir nicht ein.

Eure Daten geben wir nur weiter, soweit es für die genannten Zwecke nötig ist oder wir gesetzlich dazu verpflichtet sind:

• an netcup als Anbieter von Server und Postfach (Abschnitt 04)
• an Google oder Microsoft bei Videogesprächen (Abschnitt 06)
• an Anbieter von KI-Diensten für die Produktion, wenn ihr eingewilligt habt (Abschnitt 08); von beschenkten Personen höchstens die Vornamen (Abschnitt 07)
• an Kreditinstitute, wenn ihr eine Rechnung per Überweisung bezahlt
• an Finanzbehörden, soweit das Steuerrecht es verlangt

Wir verkaufen keine Daten und treffen keine automatisierten Entscheidungen, auch nicht im Wege des Profilings.

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Die Fristen für Protokolle, Anfragen und Gesprächsnotizen stehen in den Abschnitten 03, 05 und 07.

Unterlagen zu einem Auftrag — Angebot, Auftragsbestätigung und die zugehörige Korrespondenz — bewahren wir auf, um Ansprüche aus dem Vertrag belegen oder abwehren zu können — bis sie verjährt sind, in der Regel drei Jahre nach Ende des Jahres, in dem der Auftrag abgeschlossen wurde (Artikel 6 Absatz 1 Buchstabe f DSGVO). Rechnungen müssen wir acht Jahre aufbewahren (§ 147 Abgabenordnung, § 14b Umsatzsteuergesetz; Artikel 6 Absatz 1 Buchstabe c DSGVO). In dieser Zeit nutzen wir sie für nichts anderes.

Ihr müsst uns keine Daten überlassen. Ohne eure Namen und eure E-Mail-Adresse können wir eine Anfrage aber nicht beantworten, und ohne die Angaben aus dem Story-Gespräch keinen persönlichen Song schreiben. Alle übrigen Angaben sind freiwillig.

Wir passen diese Erklärung an, wenn sich unsere Angebote oder die eingesetzten Dienste ändern. Es gilt die hier abrufbare Fassung. Stand: Oktober 2026.