Datenschutzerklärung

Zuletzt aktualisiert: 22. April 2026 — DSGVO-konform (EU-Verordnung 2016/679)

1. Verantwortlicher für die Verarbeitung

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:
OMAD GROUP
EURL, eingetragen im Handels- und Gesellschaftsregister Paris — SIREN 100 192 830
Sitz: 6 rue d'Armaille, 75017 Paris, Frankreich
Gesetzlicher Vertreter: Omar Addi
E-Mail des Datenschutzbeauftragten: contact@mecantara.com
Website: mecantara.com

2. Erhobene personenbezogene Daten

Im Rahmen der Nutzung der Website und des Dienstes erheben wir die folgenden Datenkategorien:

a) Identifikations- und Kontaktdaten:

• Vorname des Antragstellers
• E-Mail-Adresse
• Telefonnummer (optional, für Benachrichtigungen zur Verfügbarkeit der Vorschau)

b) Personalisierungsdaten (Quiz-Formular):

• Vorname des Song-Empfängers
• Anlass (Geburtstag, Hochzeit, Geburt usw.)
• Beziehung zum Empfänger
• Gewünschter Musikstil und Stimmung
• Eigenschaften, Erinnerungen und Anekdoten, die der Nutzer frei bereitstellt

c) Zahlungsdaten:

• Ausschließlich und direkt verarbeitet durch Stripe (Zahlungsanbieter mit PCI-DSS-Level-1-Zertifizierung)
• OMAD GROUP erhebt, speichert oder hat keinen Zugriff auf Kreditkartennummern
• Nur die Stripe-Transaktionskennung und der Betrag werden in unseren Systemen gespeichert

d) Browserdaten:

• IP-Adresse (anonymisiert)
• Browsertyp und -version
• Betriebssystem
• Besuchte Seiten, Besuchsdauer, Navigationsverlauf
• Traffic-Quelle (Herkunfts-URL, Werbekampagne)

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Jede Verarbeitung beruht auf einer DSGVO-konformen Rechtsgrundlage:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Erstellung und Lieferung des personalisierten Songs, Bestellverwaltung, Versand von Verfügbarkeitsbenachrichtigungen (E-Mail, WhatsApp), Verwaltung von Überarbeitungen, Kundendienst und Support
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Aufbewahrung von Rechnungs- und Buchhaltungsdaten gemäß französischem Handelsgesetzbuch und Allgemeinem Steuergesetzbuch
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Verbesserung des Dienstes, Betrugsprävention, Sicherung der Website, anonymisierte statistische Analysen
• Einwilligung (Art. 6 Abs. 1 lit. a): Setzen nicht notwendiger Cookies (Meta Pixel), Versand von Marketingmitteilungen (bei erteilter Einwilligung)

4. Aufbewahrungsdauer der Daten

Die Daten werden für die folgenden Zeiträume aufbewahrt:

• Bestell- und Personalisierungsdaten: 3 Jahre ab der letzten Interaktion mit dem Kunden
• Buchhaltungs- und Rechnungsdaten: 10 Jahre gemäß französischem Handelsgesetzbuch (Art. L.123-22)
• Browserdaten und Cookies: maximal 13 Monate gemäß den Empfehlungen der CNIL
• Kundensupportdaten: 3 Jahre ab Schließung des Tickets

Nach Ablauf dieser Fristen werden die Daten gelöscht oder irreversibel anonymisiert.

5. Empfänger der Daten

Deine personenbezogenen Daten können den folgenden Auftragsverarbeitern ausschließlich im Rahmen der beschriebenen Zwecke mitgeteilt werden:

• Stripe Inc. (Vereinigte Staaten) — Online-Zahlungsabwicklung. PCI-DSS Level 1 zertifiziert. Übermittlung durch von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCC) abgesichert.
• Brevo (ex-Sendinblue, Sendinblue SAS) (Frankreich/EU) — Versand transaktionaler E-Mails (Bestellbestätigung, Verfügbarkeitsbenachrichtigung, Support)
• Meta Platforms Ireland Ltd (Irland / Vereinigte Staaten) — Messung von Werbe-Conversions über Meta Pixel und Conversions API. Übermittelte Daten werden vor dem Versand gehasht (SHA-256). Übermittlung durch SCC abgesichert.
• Hostinger International Ltd (Zypern/EU) — Hosting der Website und Datenbanken
• WhatsApp (Meta) — Versand transaktionaler Benachrichtigungen über die WhatsApp Business Cloud API (nur an Nutzer, die ihre Telefonnummer angegeben haben)

Personenbezogene Daten werden nicht zu kommerziellen Zwecken verkauft, vermietet oder an Dritte weitergegeben.

6. Datenübermittlungen außerhalb der Europäischen Union

Einige unserer Auftragsverarbeiter (Stripe, Meta) haben ihren Sitz in den Vereinigten Staaten. Diese Übermittlungen werden abgesichert durch:

• die Standardvertragsklauseln (SCC), die von der Europäischen Kommission angenommen wurden (Beschluss 2021/914);
• das EU-US Data Privacy Framework für zertifizierte Unternehmen.

Diese Garantien gewährleisten ein Datenschutzniveau, das dem innerhalb der EU gebotenen gleichwertig ist.

7. Deine Rechte

Gemäß DSGVO (Artikel 15 bis 22) hast du folgende Rechte in Bezug auf deine personenbezogenen Daten:

• Auskunftsrecht (Art. 15): Bestätigung erhalten, ob dich betreffende Daten verarbeitet werden, und eine Kopie erhalten
• Recht auf Berichtigung (Art. 16): unrichtige oder unvollständige Daten berichtigen lassen
• Recht auf Löschung (Art. 17): Löschung deiner Daten verlangen ("Recht auf Vergessenwerden"), vorbehaltlich gesetzlicher Aufbewahrungspflichten
• Recht auf Einschränkung der Verarbeitung (Art. 18): die vorübergehende Aussetzung der Verarbeitung deiner Daten verlangen
• Recht auf Datenübertragbarkeit (Art. 20): deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten
• Widerspruchsrecht (Art. 21): der Verarbeitung deiner Daten zu Zwecken der Direktwerbung oder aus berechtigten Gründen widersprechen
• Recht, deine Einwilligung zu widerrufen: jederzeit, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird

Um deine Rechte auszuüben, sende deine Anfrage mit Identitätsnachweis an:
contact@mecantara.com
Wir verpflichten uns, innerhalb von 30 Tage nach Eingang deiner Anfrage zu antworten. Diese Frist kann bei Komplexität oder hoher Anzahl von Anfragen um zwei Monate verlängert werden.

Du hast außerdem das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen:
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Website: www.cnil.fr

8. Cookies und Tracker

Wir verwenden die folgenden Arten von Cookies:

a) Unbedingt erforderliche Cookies (von der Einwilligung ausgenommen — Art. 82 des französischen Datenschutzgesetzes):

• Django-Sitzungscookie (Authentifizierung, Warenkorb)
• CSRF-Cookie (Schutz vor Cross-Site-Angriffen)

b) Cookies zur Reichweitenmessung und Werbung (einwilligungspflichtig):

• Meta Pixel (Facebook/Instagram): Tracking von Werbe-Conversions (PageView, ViewContent, Purchase). Daten werden vor der Übermittlung gehasht. Dauer: maximal 90 Tage.
• TikTok Pixel und Events API: Tracking von Werbe-Conversions (PageView, ViewContent, AddToCart, InitiateCheckout, Purchase). Serverseitig übermittelte Kundendaten werden vor dem Versand gehasht. Dauer: maximal 90 Tage.

Die Einwilligung zu nicht notwendigen Cookies wird bei deinem ersten Besuch eingeholt. Du kannst deine Auswahl jederzeit ändern, indem du Cookies über die Browsereinstellungen löschst.

9. Datensicherheit

OMAD GROUP setzt geeignete technische und organisatorische Maßnahmen ein, um deine Daten vor unbefugtem Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen, insbesondere:

• Verschlüsselung der Kommunikation über HTTPS (TLS 1.2+)
• Datenzugriff beschränkt auf autorisiertes Personal, geschützt durch starke Authentifizierung
• Hosting auf sicheren Servern innerhalb der Europäischen Union
• Regelmäßige und verschlüsselte Backups
• Monitoring und Protokollierung der Zugriffe

10. Minderjährige

Der Dienst richtet sich nicht an Personen unter 16 Jahren. Wenn wir erfahren, dass personenbezogene Daten eines Minderjährigen unter 16 Jahren ohne Zustimmung eines Sorgeberechtigten erhoben wurden, werden wir sie schnellstmöglich löschen.

11. Änderung der Richtlinie

Diese Datenschutzerklärung kann jederzeit geändert werden, um rechtliche, regulatorische oder technische Entwicklungen zu berücksichtigen. Das Datum der letzten Aktualisierung ist oben auf dieser Seite angegeben. Bei wesentlichen Änderungen werden die Nutzer auf geeignete Weise informiert.

12. Kontakt

Bei Fragen zum Schutz deiner personenbezogenen Daten:
OMAD GROUP
E-Mail: contact@mecantara.com
Adresse: 6 rue d'Armaille, 75017 Paris, Frankreich