Datenschutzerklärung

1. Verantwortlicher

Tobias Buchmann
GeburtstagsQuest
Erwin-Rath-Straße 11
73257 Köngen
Deutschland
E-Mail: tobias.buchmann@gmx.de

2. Hosting und technische Bereitstellung

Die Website, das Backend und die Bestelldatenbank werden bei Render betrieben. Beim Aufruf der Website können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Ressource, Browser-/Geräteinformationen und technische Protokolldaten. Die Verarbeitung erfolgt zur sicheren und zuverlässigen Bereitstellung des Dienstes auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Dienstleister: Render Services, Inc. Render stellt Datenschutzvereinbarungen und Mechanismen für internationale Datenübermittlungen bereit. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies auf Grundlage der anwendbaren gesetzlichen Übermittlungsmechanismen.

3. Bestell- und Personalisierungsdaten

Wenn du eine GeburtstagsQuest bestellst, verarbeiten wir die von dir eingegebenen Daten, insbesondere E-Mail-Adresse sowie Angaben zur Personalisierung wie Vorname und Alter des Geburtstagskindes, Gruppengröße, Interessen, Thema, Spielbereich, nutzbare bzw. ausgeschlossene Orte, gewünschter Finalort und freiwillige Hinweise.

Diese Daten benötigen wir, um deine Bestellung zu bearbeiten und die vereinbarte personalisierte digitale Leistung zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bitte gib nur die für die Erstellung erforderlichen Angaben an. Insbesondere sind keine vollständigen Namen, Anschriften, Gesundheitsdaten oder sonstigen sensiblen Informationen über Kinder erforderlich.

4. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutzen wir Stripe. Beim Wechsel zum Stripe-Checkout werden insbesondere eine Bestellreferenz und die von dir angegebene E-Mail-Adresse an Stripe übermittelt. Weitere Zahlungsdaten wie Karten- oder Kontodaten gibst du direkt bei Stripe ein; sie werden nicht in unserer GeburtstagsQuest-Datenbank gespeichert.

Die Übermittlung an Stripe erfolgt zur Vertragsdurchführung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, ist zusätzlich Art. 6 Abs. 1 lit. c DSGVO einschlägig. Stripe kann bei einzelnen Verarbeitungsvorgängen auch in eigener datenschutzrechtlicher Verantwortlichkeit handeln.

Weitere Informationen: Datenschutz bei Stripe.

5. KI-gestützte Erstellung mit OpenAI

Zur automatisierten Erstellung der personalisierten GeburtstagsQuest setzen wir die OpenAI API ein. Hierfür werden nur die für die Generierung benötigten Personalisierungsangaben übermittelt, insbesondere Vorname, Alter, Gruppengröße, Interessen, Thema, Spielbereich, nutzbare Orte und Hinweise. Die E-Mail-Adresse und Zahlungsdaten werden nicht Bestandteil des Generierungs-Prompts.

Die Verarbeitung erfolgt zur Erfüllung des mit dir geschlossenen Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. OpenAI verarbeitet API-Kundendaten nach den Bedingungen für Geschäftskunden und der zugehörigen Datenverarbeitungsvereinbarung. Inhalte aus der API werden nach Angaben von OpenAI standardmäßig nicht zum Training der Modelle verwendet, sofern der API-Kunde nicht ausdrücklich in eine Datenfreigabe einwilligt.

Weitere Informationen: Datenschutz bei OpenAI.

6. E-Mail-Versand über Resend

Für die elektronische Auslieferung der fertigen GeburtstagsQuest nutzen wir Resend. Dabei werden die für den Versand erforderliche E-Mail-Adresse sowie die erstellte PDF-Datei und technische Versanddaten an Resend übermittelt. Resend verarbeitet diese Daten, um die Transaktions-E-Mail mit der bestellten PDF zuzustellen und den Versand technisch zu dokumentieren.

Die Verarbeitung erfolgt zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Resend stellt für Geschäftskunden eine Datenverarbeitungsvereinbarung und geeignete Schutzmechanismen für internationale Datenübermittlungen bereit.

Weitere Informationen: Datenschutz bei Resend.

7. Lokaler Speicher im Browser

Wir verwenden derzeit keine eigenen Analyse- oder Marketing-Cookies. Für den von dir ausdrücklich gewünschten Bestell- und Zahlungsprozess speichern wir technisch erforderliche Informationen im lokalen Speicher deines Browsers, insbesondere die Bestell-ID und nach erfolgreicher Zahlung den Zahlungsstatus. Die vollständigen Personalisierungsangaben werden nicht dauerhaft im lokalen Browser-Speicher abgelegt.

Diese Speicherung ist erforderlich, damit der Bestell- und Zahlungsprozess über mehrere Seiten hinweg zuverlässig funktioniert. Für technisch unbedingt erforderliche Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.

8. Speicherdauer

Bestell- und Personalisierungsdaten speichern wir nur so lange, wie sie für Vertragserfüllung, Kundenservice und die Abwicklung möglicher Rückfragen erforderlich sind. Daten, die gesetzlichen steuer- oder handelsrechtlichen Aufbewahrungspflichten unterliegen, werden für die jeweilige gesetzliche Dauer aufbewahrt und anschließend gelöscht.

9. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur Stellen, die sie zur Bereitstellung des Dienstes benötigen. Dazu gehören insbesondere Render als Hosting-/Datenbankanbieter, Stripe für die Zahlungsabwicklung, OpenAI für die KI-gestützte Erstellung und Resend für die E-Mail-Auslieferung. Eine darüber hinausgehende Weitergabe erfolgt nur, wenn sie gesetzlich vorgeschrieben ist oder du sie ausdrücklich veranlasst.

10. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem hast du das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Zur Ausübung deiner Rechte genügt eine Nachricht an tobias.buchmann@gmx.de.

11. Pflicht zur Bereitstellung

Die mit * gekennzeichneten Angaben benötigen wir, um deine Bestellung auszuführen. Ohne diese Angaben können wir den Vertrag nicht durchführen. Freiwillige Hinweise kannst du weglassen.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.