Datenschutzerklärung

1. Verantwortlicher

[PLATZHALTER: Vollständiger Name]
[PLATZHALTER: Anschrift]
E-Mail: [PLATZHALTER: E-Mail]

2. Das Wichtigste in Kürze

• Die Geburtsdaten deines Kindes verwenden wir ausschließlich zur Erstellung der bestellten Karte — für nichts anderes.
• Keine Weitergabe an Dritte zu Werbezwecken. Kein Verkauf von Daten.
• Keine Tracking-Cookies ohne deine Einwilligung.
• Auf Wunsch löschen wir alle Daten vollständig — eine E-Mail genügt.

3. Welche Daten wir verarbeiten und warum

a) Kartendaten (inkl. Geburtsdaten deines Kindes)

Zur Erstellung der personalisierten Karte verarbeiten wir: Vorname des Kindes, Geburtsdatum, Geburtszeit (optional), Geburtsort sowie optionale Angaben wie Lieblingsthemen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Ohne diese Angaben können wir die bestellte Karte nicht erstellen. Eine Nutzung zu anderen Zwecken — insbesondere Werbung oder Profilbildung — findet nicht statt.

b) KI-generierte Inhalte (Text & Bild)

Kartentext und Kreaturbild entstehen mithilfe von KI-Modellen externer Anbieter. Weder an die Text- noch an die Bild-KI übermitteln wir den Vornamen deines Kindes im Klartext oder sein Geburtsdatum. Der Kartentext wird über die Anthropic-API (Claude) erzeugt; der Vorname wird davor durch einen Platzhalter-Vornamen ersetzt und erst im fertigen Text auf unserem Server wieder eingesetzt. Das Kreaturbild wird, sofern es nicht bereits in unserer kuratierten Bild-Bibliothek vorliegt, über OpenAI erzeugt (Ersatzanbieter: Higgsfield) — dorthin übermitteln wir nur die aus dem Geburtsdatum abgeleiteten Tierkreiszeichen und einen rechnerisch erzeugten Zahlen-Seed. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da die KI-Erstellung der Karte die vertraglich geschuldete Leistung ist. [PLATZHALTER: vor Live-Gang mit aktuellen AVV/DPA-Bedingungen von Anthropic, OpenAI und Higgsfield gegenprüfen, insb. ob Eingaben zu eigenen Trainingszwecken der Anbieter genutzt werden]

c) Bestell- und Kontaktdaten

Deine E-Mail-Adresse verarbeiten wir für Bestellbestätigung und Lieferung der digitalen Produkte (Art. 6 Abs. 1 lit. b DSGVO). Zahlungsdaten werden direkt von unserem Zahlungsdienstleister Paddle als Merchant of Record verarbeitet und erreichen uns nicht.

d) Server-Logdaten

Beim Aufruf der Website fallen technisch notwendige Logdaten an (IP-Adresse, Zeitpunkt, aufgerufene Seite) — Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Speicherdauer: [PLATZHALTER: Log-Aufbewahrungsdauer, z. B. 30 Tage].

4. Speicherdauer

Kartendaten speichern wir, solange dein Zugriff auf die erstellten Karten bestehen soll ([PLATZHALTER: Regel-Speicherdauer, z. B. 24 Monate nach Kauf]), danach werden sie gelöscht. Rechnungsbezogene Daten unterliegen den gesetzlichen Aufbewahrungspflichten (§ 147 AO: bis zu 10 Jahre) und werden danach gelöscht.

6. Empfänger / Auftragsverarbeiter

Für den Betrieb setzen wir folgende Dienstleister ein — jeweils auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) bzw. im Fall von Paddle als eigenständig Verantwortlicher:

• [PLATZHALTER: Vercel Inc. — Vertragsdetails/AVV]

  Hosting der Website und der Kartenerstellung (Region Frankfurt, fra1).

• [PLATZHALTER: Supabase — Vertragsdetails/AVV]

  Datenbank für Bestellungen und Kartendaten.

• [PLATZHALTER: Paddle als Merchant of Record — Vertragsdetails]

  Zahlungsabwicklung. Paddle tritt als Merchant of Record auf und ist für die Zahlungsdaten eigenständig Verantwortlicher; Zahlungsdaten (z. B. Kreditkartennummer) erreichen uns nicht.

• [PLATZHALTER: Anthropic API — KI-Textgenerierung — Vertragsdetails/AVV]

  Generierung der personalisierten Kartentexte und Geschichten. Übermittelt werden weder der Klartext-Vorname noch das Geburtsdatum: Der Vorname wird vor der Übermittlung durch einen deterministischen Platzhalter-Vornamen ersetzt und erst im fertigen Text auf unserem Server zurückgetauscht; das Geburtsdatum verlässt unseren Server nie, übermittelt werden nur die daraus lokal berechneten Sternzeichen und die gewählten Vorlieben.

• [PLATZHALTER: OpenAI — KI-Bildgenerierung — Vertragsdetails/AVV]

  Erzeugung des individuellen Kreaturbilds (Hauptanbieter). Übermittelt werden weder Klartext-Name noch Klartext-Geburtsdatum, sondern nur die daraus abgeleiteten Sternzeichen (west. und chin. Tierkreiszeichen) sowie ein rechnerisch erzeugter Zahlen-Seed für die Bildwiederholbarkeit.

• [PLATZHALTER: Higgsfield — KI-Bildgenerierung — Vertragsdetails/AVV]

  Ersatzanbieter für die Bilderzeugung, wenn der Hauptanbieter kein Bild liefert. Übermittelt werden dieselben Angaben wie oben (Sternzeichen und Zahlen-Seed), ebenfalls ohne Klartext-Name und ohne Klartext-Geburtsdatum.

• [PLATZHALTER: Resend — E-Mail — Vertragsdetails/AVV]

  Versand der Bestell- und Liefer-E-Mails.

Soweit Dienstleister Daten außerhalb der EU/des EWR verarbeiten, erfolgt dies auf Grundlage von [PLATZHALTER: Übermittlungsgrundlage, z. B. EU-Standardvertragsklauseln / Angemessenheitsbeschluss]. Eine Weitergabe deiner Daten zu Werbezwecken findet nicht statt.

7. Cookies und Tracking

Wir setzen keine Tracking-Cookies ohne deine Einwilligung ein. Technisch notwendige Cookies (z. B. für den Bestellvorgang) nutzen wir auf Grundlage von § 25 Abs. 2 TDDDG. Sollte künftig ein einwilligungspflichtiger Dienst hinzukommen, fragen wir vorher — per echtem Einwilligungsbanner, nicht per Dark Pattern.

Zusätzlich speichert die Seite einige Angaben lokal in deinem Browser, damit sie sich wie eine Anwendung verhält: ob du die Eingangs-Sequenz schon gesehen hast, ob du Klang und Bewegung ein- oder ausgeschaltet hast, und welche Sternenwesen du im Kartedex bereits entdeckt hast. Diese Angaben liegen ausschließlich auf deinem Gerät, werden nicht an uns übertragen und dienen weder der Wiedererkennung noch der Profilbildung (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit über die Website-Daten deines Browsers löschen.

8. Deine Rechte

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren — zuständig: [PLATZHALTER: zuständige Aufsichtsbehörde].

9. Stand

[PLATZHALTER: Datum der letzten Aktualisierung]