## Seiteninhalt

# Datenschutzerklärung – LinkedIn Song Generator

Stand: 3. Juli 2026

## I. Geltungsbereich

Diese Datenschutzerklärung gilt für den „LinkedIn Song Generator" (nachfolgend „Tool"), abrufbar unter mister-ai.de. Sie beschreibt alle Verarbeitungsvorgänge, die durch die Nutzung des Tools ausgelöst werden, gemäß Art. 13 und 14 DSGVO.

Das Tool liest öffentlich zugängliche LinkedIn-Profildaten aus, bereitet sie im Browser auf, übermittelt die vom Nutzer geprüften und freigegeben Daten an KI-Dienste und erzeugt daraus ein Musikpaket aus Plattencover, Songtext, Song und Musikvideo.

## II. Verantwortlicher

**Michael Weckerlin**

Mister AI

Niehler Str. 332D, 50735 Köln

E-Mail: [email protected]

Telefon: 0221 170 40 361

## III. Verarbeitungsschritte im Überblick

Die Verarbeitung läuft in fünf klar getrennten Schritten ab. Jeder Schritt hat eine eigene Rechtsgrundlage und einen eigenen Datenumfang.

• Profil-Abruf (Tür 1): Apify liest die öffentlich sichtbaren Profildaten des eingegebenen LinkedIn-Profils aus.
• PII-Bereinigung: Ein automatisierter Filter (Privacy Scrubbing) entfernt aus dem abgerufenen Freitext Standortangaben, genaue Zeiträume sowie Kontaktdaten wie E-Mail-Adressen, Telefonnummern und URLs. Name, Jobtitel, Branche, Skills, Zertifikate und Profilbild bleiben erhalten.
• Nutzerprüfung und Freigabe (Tür 2): Die bereinigten Daten werden dem Nutzer vollständig angezeigt. Der Nutzer kann das Profilbild ersetzen und die Profilbeschreibung bearbeiten oder kürzen. Erst nach aktiver Bestätigung werden die Daten weitergeleitet.
• KI-Generierung: Die freigegebenen Daten gehen an OpenAI (Titel, Songtext, Cover-Bild) und Google Lyria (Vertonung).
• Ausgabe: Cover und Song werden lokal zum Musikvideo zusammengeführt und zum Download bereitgestellt.

## IV. Verarbeitete Datenkategorien

Kategorie

Konkrete Daten

Profil-Stammdaten

Name, Jobtitel, Unternehmen, Branche, Skills, Zertifikate, Sprachen

Profilbild

Öffentliches LinkedIn-Profilbild; ersetzbar durch Nutzer

Freitext (bereinigt)

„Über mich"-Text und Tätigkeitsbeschreibungen nach PII-Entfernung; bearbeitbar durch Nutzer

Technische Daten

IP-Adresse (Rate-Begrenzung), Zugriffszeitpunkt

Erzeugte Artefakte

Songtext, Cover, Song, Musikvideo

**Nicht verarbeitet:** Standortangaben, genaue Beschäftigungszeiträume, E-Mail-Adressen, Telefonnummern und URLs aus dem Freitext werden durch den PII-Filter vor der KI-Übermittlung entfernt.

## V. Rechtsgrundlagen (Doppeltürmodell)

### Tür 1: Profil-Abruf durch Apify

Rechtsgrundlage für den Abruf öffentlich zugänglicher Profildaten ist Art. 6 Abs. 1 lit. a DSGVO. Der Nutzer willigt vor jeder Generierung durch Bestätigung der Nutzungsbedingungen ein, dass das eingegebene Profil abgerufen wird. Der Nutzer bestätigt dabei, dass die Profil-URL seinem eigenen Profil entspricht.

### PII-Bereinigung als technische Schutzmaßnahme (Art. 25 DSGVO)

Das Privacy Scrubbing zwischen Tür 1 und Tür 2 ist keine eigenständige Verarbeitungsphase mit separater Rechtsgrundlage, sondern eine technisch-organisatorische Schutzmaßnahme gemäß Art. 25 Abs. 1 DSGVO (Privacy by Design). Sie begrenzt den Datenumfang, bevor Daten externe KI-Dienste erreichen.

### Tür 2: Nutzerfreigabe und KI-Übermittlung

Ab dem Moment, in dem der Nutzer die geprüften und ggf. bearbeiteten Daten aktiv bestätigt, erfolgt die Weiterleitung an OpenAI und Google ausschließlich auf Grundlage dieser informierten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ab Tür 2 werden ausschließlich die vom Nutzer selbst kuratierten Daten verarbeitet.

Sofern der Nutzer das Profil einer anderen Person eingibt, trägt er die datenschutzrechtliche Verantwortung für das Vorliegen einer wirksamen Einwilligung der betroffenen Person. Der Anbieter bleibt gegenüber der betroffenen Person Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO.

Die Übermittlung an alle nachfolgend genannten Dienstleister erfolgt auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO sowie, bei Übermittlung in Drittländer, auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

## VI. Eingesetzte Dienstleister

### 1. Apify Technologies s.r.o. (Profil-Abruf, Tür 1)

• Anbieter: Apify Technologies s.r.o., Vodičkova 704/36, 110 00 Prag 1, Tschechische Republik (EU)
• Rechtsgrundlage: Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO (Apify Data Processing Addendum, Stand 13. Januar 2025)
• Subunternehmer von Apify mit US-Sitz: Amazon Web Services (Cloud-Infrastruktur), MongoDB Atlas (Datenspeicherung), Mezmo (Protokollierung), Snowflake (Data Warehouse). Übermittlung auf Grundlage von EU-Standardvertragsklauseln (Modul 4), eingebettet in den Apify-AVV.
• [trust.apify.com/subprocessors](https://trust.apify.com/subprocessors)

### 2. OpenAI Ireland Ltd. (Songtext, Titel, Cover-Bild, Tür 2)

• Anbieter: OpenAI Ireland Ltd. (EWR-Vertragspartner für Kunden mit Sitz in der EU)
• Rechtsgrundlage: OpenAI Data Processing Addendum gemäß Art. 28 DSGVO, unterzeichnet am 30. Juni 2026
• An OpenAI übermittelte Daten: ausschließlich die vom Nutzer in Tür 2 freigegebenen, PII-bereinigten Profildaten. Standort, Zeiträume und Kontaktdaten aus dem Freitext werden vor der Übermittlung entfernt.
• Trainingsnutzung: API-Daten werden standardmäßig nicht zum Training von OpenAI-Modellen verwendet.
• Speicherdauer bei OpenAI: maximal 30 Tage zur Missbrauchsüberwachung, danach Löschung.
• Internationale Übermittlung: Übermittlung an OpenAI-Konzerngesellschaften außerhalb des EWR auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

### 3. Google LLC (Musikgenerierung mit Lyria, Tür 2)

• Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
• Rechtsgrundlage: Google Cloud Data Processing Addendum gemäß Art. 28 DSGVO
• Hinweis: Das Modell Lyria 3 Pro befindet sich in der öffentlichen Testphase (Public Preview). Die Verarbeitung erfolgt global ohne feste EU-Regionsbindung.
• Internationale Übermittlung: Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, eingebettet in das Google Cloud Data Processing Addendum.
• Kennzeichnung: Alle generierten Audioinhalte tragen ein digitales Wasserzeichen (SynthID) und Herkunftsinformationen nach dem C2PA-Standard.

### 4. Wimadev / Sliplane (Hosting)

• Anbieter: Wimadev, Lukas Mauser (Einzelunternehmen), Freienwalder Str. 3, 13359 Berlin; Kontakt: [email protected]
• [sliplane.io/de-de/legal/dpa](https://sliplane.io/de-de/legal/dpa)
• Infrastruktur-Subunternehmer: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Deutschland) für das Server-Hosting im EWR; Impossible Cloud GmbH, Hamburg (verschlüsselte Offsite-Backups); BunnyWay d.o.o., Ljubljana, Slowenien (DDoS-Schutz). Alle drei mit EWR-Sitz, keine Drittlandübermittlung.
• Verarbeitungsort: Serverstandort Deutschland. Eine Übermittlung in Drittländer findet im Rahmen des Hostings nicht statt.

## VII. Kennzeichnung KI-generierter Inhalte

Cover, Songtext, Song und Musikvideo entstehen vollständig durch Künstliche Intelligenz. Die Audioinhalte tragen ein digitales Wasserzeichen (SynthID) sowie C2PA-Herkunftsinformationen.

Bei der Veröffentlichung dieser Inhalte gilt die Kennzeichnungspflicht nach Art. 50 Abs. 4 der Verordnung (EU) 2024/1689 (KI-Verordnung). Der Nutzer ist für die korrekte Kennzeichnung bei der Weiterverbreitung verantwortlich.

## VIII. Speicherdauer

Der Anbieter speichert erzeugte Artefakte (Cover, Songtext, Song, Musikvideo) ausschließlich für die technisch notwendige Bereitstellungsdauer. Ein Anspruch auf dauerhafte Speicherung besteht nicht.

Bei OpenAI gilt eine Aufbewahrungsfrist von maximal 30 Tagen für API-Eingaben und -Ausgaben zur Missbrauchsüberwachung. Rohe Scrapdaten von Apify werden nach dem PII-Bereinigungsschritt nicht dauerhaft gespeichert.

## IX. Rechte betroffener Personen

Folgende Rechte stehen betroffenen Personen gegenüber dem Verantwortlichen zu:

• Auskunft über verarbeitete Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Anfragen richten Sie an: [email protected]

Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf.

## X. Verarbeitung von Profildaten Dritter

Gibt ein Nutzer das LinkedIn-Profil einer anderen Person ein, trägt er die Verantwortung für das Vorliegen einer wirksamen, nachweisbaren Einwilligung dieser Person. Der Anbieter bleibt gegenüber der betroffenen Person datenschutzrechtlich Verantwortlicher.

Betroffene Personen, deren Daten ohne wirksame Einwilligung verarbeitet wurden, wenden sich an , um Auskunft, Berichtigung oder Löschung zu verlangen.

## XI. Änderungen

Diese Erklärung wird bei technischen, rechtlichen oder organisatorischen Änderungen der Verarbeitung aktualisiert. Die jeweils gültige Fassung ist auf dieser Seite abrufbar.