Datenschutzerklärung

1. Verantwortlicher

Phil Falkenroth, Deckel ab (ein Angebot von AboveAds), Berliner Allee 91, 58642 Iserlohn, Telefon +49 156 78769514, E-Mail: [email protected].

2. Kurz gesagt

Diese Seite setzt keine Cookies und keine Tracker ein. Es gibt keine Werbe- oder Analyse-Dienste, Schriften und Videos liegen auf dieser Seite selbst. Deine Angaben nutze ich nur, um dein Video zu erstellen und zu liefern, und lösche sie danach.

Während du das Bestellformular ausfüllst, merkt sich dein Browser den Entwurf auf deinem Gerät (localStorage), damit nichts verloren geht. Deine Häkchen (Zustimmungen) werden dabei nicht gemerkt. Der Entwurf verlässt dein Gerät erst beim Absenden und wird danach auf deinem Gerät gelöscht. Du kannst ihn jederzeit über die Browser-Einstellungen entfernen.

3. Besuch der Seite (Hosting)

Beim Aufruf verarbeitet der Hoster technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser), um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Die Seite liegt bei Cloudflare (Cloudflare Pages, Anbieter Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare liefert die Seite über ein weltweites Netz von Rechenzentren aus und kann dabei Daten auch in den USA verarbeiten; Cloudflare ist nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln der EU-Kommission. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Die Domain ist bei der netcup GmbH (Karlsruhe) registriert; netcup verarbeitet dabei keine Daten der Besucher.

Damit die Formulare nicht missbraucht werden (zum Beispiel für Massen-Mails an fremde Adressen), zählt die Seite, wie oft von einem Gerät abgeschickt wird. Dafür liegt für höchstens 10 Minuten ein nicht umkehrbarer Prüfwert (Hash) aus IP-Adresse und Datum im Zwischenspeicher von Cloudflare, nie die IP-Adresse selbst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

4. Bestellung: welche Daten, wofür, wie lange

Im Bestellformular gibst du an: Film und Paket, Namen und Beziehungen der Personen in deiner Geschichte, Jahre, einen frei geschriebenen Text, gegebenenfalls eine Widmung und eine Anmerkung, deinen Vornamen, deine E-Mail-Adresse, falls gewünscht Express und, bei einem Geschenk, den Vornamen der beschenkten Person und deinen Wunschtermin. Dazu speichere ich Datum und Uhrzeit der Bestellung, eine Bestellnummer und welche Häkchen du gesetzt hast (als Nachweis). Ich brauche diese Angaben, um den Vertrag mit dir zu schließen und zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO), also dein Video zu erstellen, dir die Zusammenfassung zu schicken und das fertige Video zu liefern. Ohne diese Angaben kann ich dein Video nicht erstellen.

Das Formular nimmt Cloudflare an. Die Bestell-Mail an mein Postfach bei Google (Google Workspace, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und deine Eingangsbestätigung verschickt der E-Mail-Dienst Brevo (siehe unten, „Automatische E-Mails“). Auf dem Webserver bleibt nichts (keine Datenbank). Gespeichert werden deine Angaben nur in diesem Postfach und auf meinem eigenen Rechner. Für den Ablauf deines Films verarbeite ich sie zusätzlich mit einem KI-Dienst (Abschnitt 5).

Sofort nach der Lieferung lösche ich deine Bestelldaten (Formular, Text, Zusammenfassung, Projektdateien und die Mails dazu). Möchtest du eine Korrektur, lösche ich sie nach der korrigierten Lieferung. Bei mir bleibt keine Kopie des Films, außer du hast erlaubt, dass ich ihn zeigen darf (Abschnitt 9).

Aufbewahrt werden nur Rechnung und Zahlungsbeleg (Name, E-Mail, Leistung, Betrag, Datum, Bestellnummer, ohne deinen Text und ohne die Namen deiner Familie): 8 Jahre ab Ende des Kalenderjahres, in dem die Rechnung ausgestellt wurde, weil das Steuerrecht es verlangt (Art. 6 Abs. 1 lit. c DSGVO, § 147 Abs. 1 Nr. 4 und Abs. 3 AO, § 14b Abs. 1 UStG).

Automatische E-Mails (Brevo)

Automatische E-Mails verschicke ich über Brevo: die Bestell-Mail an mich, die sofortige Eingangsbestätigung an dich und die Bestätigung eines Widerrufs. Anbieter ist die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin. Brevo bekommt dafür deine E-Mail-Adresse, deinen Vornamen und den Inhalt der jeweiligen Mail und verarbeitet sie in Rechenzentren in der EU. Brevo arbeitet als mein Auftragsverarbeiter; der Vertrag dazu ist Teil der Nutzungsbedingungen von Brevo. Öffnungen und Klicks zählt Brevo nur anonym, ohne Bezug zu dir; eine Vorschau der Mails speichert Brevo nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bestellung) und Art. 6 Abs. 1 lit. c DSGVO (Bestätigung eines Widerrufs, § 356a BGB). Brevo bewahrt ein Versandprotokoll einen Monat auf, dann wird es automatisch gelöscht.

Widerruf über die Seite

Nutzt du die Funktion „Vertrag widerrufen“, verarbeite ich deinen Namen, die Bestellnummer oder das Bestelldatum, deine E-Mail-Adresse und deine freiwillige Nachricht, um den Widerruf zu bearbeiten und dir den Eingang sofort zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB). Die Mail an mich und die Bestätigung an dich verschickt Brevo (siehe oben). Ich bewahre den Widerruf auf, solange er für die Rückabwicklung und mögliche Ansprüche gebraucht wird, höchstens bis zum Ende der Verjährung (in der Regel 3 Jahre ab Ende des Jahres), dann lösche ich ihn.

Personen in deiner Geschichte

Du nennst Namen anderer Menschen, auch von Verstorbenen. Diese Angaben verarbeite ich auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO): dein und mein Interesse, den von dir bestellten Erinnerungsfilm zu erstellen. Ich nutze Namen und Jahre ausschließlich für dein Video und lösche sie wie oben beschrieben. Bitte schreibe nur, was du auch erzählen darfst, und keine Krankheiten, Diagnosen, Todesursachen oder andere sehr sensible Angaben. Schreibst du so etwas trotzdem, nehme ich es heraus, bevor ich den Text mit der KI verarbeite, soweit ich es erkenne. Mit der Bestellung bestätigst du, dass du die Namen verwenden darfst.

5. Verarbeitung mit KI

Damit aus deinem Text der Ablauf deines Films und die Zusammenfassung werden, verarbeite ich deine Namen und deinen Freitext mit Claude, einem KI-Dienst von Anthropic. Deine E-Mail-Adresse und deine Zahlungsdaten bekommt der Dienst nicht. Ich nutze dafür die Programmierschnittstelle (API) für Geschäftskunden. Vertragspartner ist die Anthropic Ireland, Limited (Dublin, Irland); sie verarbeitet die Daten als Auftragsverarbeiter nach meinen Weisungen, auf Grundlage ihres Vertrags zur Auftragsverarbeitung.

Die Verarbeitung findet auch bei der Anthropic, PBC in den USA statt, also außerhalb der EU. Für diese Übermittlung gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Vertrags mit Anthropic sind. Anthropic darf die Daten nicht zum Training seiner Modelle nutzen und löscht Eingaben und Ergebnisse in der Regel innerhalb von 30 Tagen; nur wenn eine Anfrage als Verstoß gegen die Nutzungsrichtlinien markiert wird, bewahrt Anthropic sie bis zu 2 Jahre auf. Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO), für die Angaben über andere Menschen Art. 6 Abs. 1 lit. f DSGVO (Abschnitt 4).

Die KI entscheidet nichts über dich. Sie ordnet deine Angaben in ein festes Schema ein; ich prüfe das Ergebnis, und du bestätigst die Zusammenfassung, bevor dein Film entsteht.

6. Zahlung

Bezahlt wird über Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) mit Karte, Apple Pay, Google Pay oder PayPal. Du wechselst dazu auf die Seite von Stripe. Dort werden deine Zahlungsdaten und deine E-Mail-Adresse verarbeitet; ich bekomme Name, E-Mail, Betrag, Bestellnummer und Zahlungsstatus, keine vollständigen Karten- oder PayPal-Daten. Stripe ist für einen Teil der Verarbeitung (zum Beispiel Betrugsprävention und gesetzliche Pflichten) selbst verantwortlich und kann Daten an die Stripe, LLC in den USA übermitteln; diese ist nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert. Stripe setzt dabei Cookies und ähnliche Techniken ein und schickt dir einen Zahlungsbeleg per E-Mail, siehe stripe.com/de/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bei Zahlung per PayPal gilt zusätzlich die Datenschutzerklärung von PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg).

7. Rechnung

Deine Rechnung erstelle ich mit Lexware Office, einem Buchhaltungsdienst der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Dort liegen Name, E-Mail, Leistung, Betrag und Datum für die gesetzliche Aufbewahrung (Abschnitt 4). Mit Haufe-Lexware besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

8. Lieferung per Download-Link

Den fertigen Film bekommst du als Download-Link per E-Mail. Der Film liegt dafür bei Google Drive (Google Workspace, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), bis zu dem Datum, das in der Liefermail steht; danach wird er dort gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Für mein Postfach und Google Drive habe ich mit Google einen Vertrag zur Auftragsverarbeitung. Google kann Daten auch in den USA verarbeiten (Google LLC). Dafür gelten das EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist, und die Standardvertragsklauseln der EU-Kommission im Vertrag mit Google (Art. 45 und Art. 46 Abs. 2 lit. c DSGVO).

9. Film als Beispiel zeigen (freiwillig)

Setzt du bei der Bestellung das freiwillige Häkchen, darf ich deinen Film ohne Nachnamen als Beispiel zeigen, zum Beispiel auf dieser Seite. Dafür behalte ich eine Kopie des Films. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit per E-Mail widerrufen; dann nehme ich den Film heraus und lösche meine Kopie. Was bis zum Widerruf geschehen ist, bleibt rechtmäßig.

10. Kontakt per E-Mail oder Telefon

Wenn du mir schreibst oder mich anrufst, nutze ich deine Angaben nur für die Antwort (Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung geht, sonst Art. 6 Abs. 1 lit. f DSGVO). Mails an [email protected] landen direkt in meinem Postfach bei Google Workspace (Abschnitt 4). Ich lösche deine Nachricht, wenn die Sache erledigt ist, soweit keine Aufbewahrungspflicht besteht.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreibe mir dazu an die E-Mail oben.

Widerspruchsrecht

Verarbeite ich Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 Abs. 1 DSGVO). Das betrifft hier die Daten beim Besuch der Seite und die Angaben über andere Menschen in einer Geschichte. Ich verarbeite die Daten dann nicht mehr, außer ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de.

12. Sicherheit

Die Seite ist per HTTPS (TLS) verschlüsselt. Das Formular sendet über diese Verbindung.

Stand: 28.10.2026