Engelmoment

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Jasper Borkmann
Auf dem Warnshof 3
26125 Oldenburg, Deutschland
E-Mail: hallo@engelmoment.de

Die Bestellung eines Datenschutzbeauftragten ist gesetzlich nicht erforderlich. Für alle Anliegen rund um den Datenschutz erreichen Sie uns unmittelbar unter der oben genannten E-Mail-Adresse.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting (Vercel)

Unsere Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet; die Auslieferung erfolgt über ein Rechenzentrum in der EU-Region Frankfurt am Main (Deutschland). Beim Aufruf der Website werden technische Daten (siehe Server-Logfiles) verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Vercel Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; eine etwaige Übermittlung in die USA stützen wir daher auf den Angemessenheitsbeschluss der EU-Kommission zum DPF (Art. 45 DSGVO), ergänzend auf die EU-Standardvertragsklauseln (Art. 46 DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

4. Server-Logfiles

Bei jedem Aufruf erfasst das System automatisiert Daten des zugreifenden Geräts: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Referrer-URL, verwendeter Browser und Betriebssystem. Diese Daten dienen der Auslieferung der Website, der Systemsicherheit und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Daten findet nicht statt. Die Server-Logfiles werden aus Sicherheitsgründen für maximal 30 Tage gespeichert und anschließend automatisch gelöscht.

5. Kontaktaufnahme per E-Mail

Nehmen Sie per E-Mail Kontakt mit uns auf, werden Ihre Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

6. Erstellung der Engel-Botschaft (Kernleistung)

Zur Erstellung Ihrer persönlichen „Engel-Botschaft“ verarbeiten wir die von Ihnen im Fragebogen gemachten Angaben sowie Ihren Vornamen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Wichtiger Transparenzhinweis: Zur Erzeugung des Texts werden Ihre Quiz-Antworten und Ihr Vorname an unseren KI-Dienstleister Anthropic (Claude API) in die USA übermittelt. Zur Erzeugung des Engel-Porträts wird eine Bildbeschreibung an den Dienstleister fal.ai übermittelt. Geben Sie im Fragebogen daher bitte keine sensiblen oder besonders schützenswerten Daten (Art. 9 DSGVO) ein, die über das für die Botschaft Nötige hinausgehen. Details zu beiden Dienstleistern finden Sie in Abschnitt 8.

7. Cookies und Einwilligung (§ 25 TDDDG)

Wir verwenden technisch notwendige Cookies bzw. lokalen Speicher, um die Grundfunktionen der Website (z. B. Speicherung Ihrer Cookie-Entscheidung, Ablauf des Bestellprozesses) bereitzustellen. Diese sind nach § 25 Abs. 2 TDDDG einwilligungsfrei zulässig; Rechtsgrundlage für die zugehörige Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Alle nicht zwingend erforderlichen Cookies und vergleichbaren Technologien — insbesondere für Analyse und Marketing (siehe Abschnitt 9) — setzen wir ausschließlich nach Ihrer vorherigen, aktiven Einwilligung über unser Cookie-Banner ein (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Auswahl im Cookie-Banner ändern bzw. den lokalen Speicher Ihres Browsers leeren.

8. Eingesetzte Auftragsverarbeiter und Dienstleister

Mit den folgenden Dienstleistern bestehen — soweit erforderlich — Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO. Daten werden jeweils nur im erforderlichen Umfang und zum jeweils genannten Zweck übermittelt.

a) Stripe (Zahlungsabwicklung)

Zahlungen wickeln wir über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland (für US-Verarbeitung: Stripe, Inc.) ab. Verarbeitet werden u. a. Name, E-Mail-Adresse, Rechnungs-/Zahlungsdaten und Transaktionsdaten. Vollständige Kreditkartendaten werden direkt bei Stripe verarbeitet, nicht bei uns. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mögliche Übermittlung in die USA auf Basis von Standardvertragsklauseln / DPF. Datenschutzhinweise: stripe.com/de/privacy.

b) Anthropic (Claude API — Texterstellung)

Zur Generierung des Texts der Botschaft nutzen wir die KI-Schnittstelle der Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Übermittelt werden Ihre Quiz-Antworten und Ihr Vorname. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Es findet eine Übermittlung in die USA statt; diese stützen wir auf die EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie, soweit einschlägig, auf das EU-US Data Privacy Framework. Nach den Geschäftsbedingungen für die Anthropic-API werden über die Schnittstelle übermittelte Inhalte nicht zum Training der KI-Modelle verwendet und nur für eine begrenzte Zeit zur Missbrauchs- und Sicherheitsprüfung vorgehalten. Mit Anthropic besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum).

c) fal.ai (Bildgenerierung)

Das Engel-Porträt wird über den KI-Bilddienst fal.ai (Features and Labels, Inc., USA) generiert. Übermittelt wird eine vom System erzeugte textuelle Bildbeschreibung (Prompt) ohne unmittelbar identifizierende Personendaten; das erzeugte Bild wird zur Auslieferung kurzzeitig über die Infrastruktur des Dienstes (Domain fal.media) bereitgestellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Eine etwaige Übermittlung in die USA stützen wir auf die EU-Standardvertragsklauseln (Art. 46 DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum).

d) Resend (E-Mail-Versand)

Zur Auslieferung Ihrer Botschaft und transaktionaler E-Mails (z. B. Bestätigung, Lieferung) nutzen wir den E-Mail-Dienst Resend (Plus Five Five, Inc., USA). Der Versand ist in der EU-Region (eu-west-1, Irland) konfiguriert. Verarbeitet werden Ihre E-Mail-Adresse, Ihr Vorname und der Inhalt der E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Eine etwaige Übermittlung in die USA stützen wir auf die EU-Standardvertragsklauseln (Art. 46 DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum).

e) Supabase (Datenspeicherung / Datenbank)

Bestelldaten, die erzeugte Botschaft sowie das Engel-Porträt speichern wir in einer Datenbank bzw. einem Datenspeicher der Supabase, Inc. Verarbeitet werden u. a. Ihre E-Mail-Adresse, Ihre Fragebogen-Angaben, die erzeugte Botschaft und die zugehörigen Bild-/PDF-Dateien. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO. Als Speicherort ist eine Region innerhalb der Europäischen Union (Frankfurt am Main, Deutschland) gewählt; eine Übermittlung in ein Drittland findet hierbei nicht statt. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum).

f) Prodigi (Druck & Versand des Print-Produkts)

Bestellen Sie den optionalen personalisierten Leinwand-Druck, beauftragen wir den Print-on-Demand-Dienst Prodigi (Prodigi Group plc, Vereinigtes Königreich) mit Produktion und Versand. Hierzu übermitteln wir Ihren Namen, Ihre Lieferadresse und das zu druckende Engel-Porträt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); bei einer Produktion durch angebundene Druckpartner außerhalb des EWR/UK greifen die EU-Standardvertragsklauseln (Art. 46 DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum).

9. Webanalyse und Marketing (nur mit Einwilligung)

Die folgenden Dienste setzen wir ausschließlich ein, wenn Sie zuvor über unser Cookie-Banner aktiv eingewilligt haben. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bei den genannten US-Anbietern kann eine Datenübermittlung in die USA stattfinden, die wir auf Ihre Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) und – soweit verfügbar – das EU-US Data Privacy Framework bzw. Standardvertragsklauseln stützen.

a) Google Tag Manager

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager dient ausschließlich der Verwaltung von Tags und setzt selbst keine Cookies zu Analyse-/Marketingzwecken; er lädt die nachfolgenden Dienste jedoch erst nach Ihrer Einwilligung.

b) Google Analytics 4

Anbieter: Google Ireland Limited. Zweck: Reichweiten- und Nutzungsanalyse. Verarbeitete Daten: gekürzte IP-Adresse, Geräte-/Browserdaten, Interaktions- und Ereignisdaten, pseudonyme Kennungen. Die nutzer- und ereignisbezogenen Daten in Google Analytics werden nach einer Aufbewahrungsdauer von 14 Monaten automatisch gelöscht.

c) Microsoft Clarity

Anbieter: Microsoft Ireland Operations Ltd. / Microsoft Corporation, USA. Zweck: Sitzungsanalyse, Heatmaps und Session-Replays zur Verbesserung der Nutzerführung. Verarbeitete Daten: Interaktions-, Geräte- und Nutzungsdaten, pseudonyme Kennungen.

d) Google Ads (Conversion-Tracking & Remarketing)

Anbieter: Google Ireland Limited. Zweck: Messung von Werbeerfolg (Conversions) sowie Ausspielung interessenbezogener Werbung (Remarketing). Verarbeitete Daten: Interaktions-/Conversion-Daten, pseudonyme Kennungen, ggf. gehashte Kennungen.

e) Meta Pixel (Facebook/Instagram)

Anbieter: Meta Platforms Ireland Ltd., Dublin, Irland (für US-Verarbeitung: Meta Platforms, Inc.). Zweck: Conversion-Messung und Ausspielung interessenbezogener Werbung auf Meta-Plattformen. Verarbeitete Daten: Interaktions-/Conversion-Daten, pseudonyme Kennungen, ggf. gehashte E-Mail-Adresse. Hinweis: Mit Meta besteht ggf. eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO) für bestimmte Verarbeitungen.

10. Newsletter (Double-Opt-In)

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen und Angebote zu Engelmoment zuzusenden. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten nach der Anmeldung eine Bestätigungs-E-Mail und werden erst nach Klick auf den Bestätigungslink in den Verteiler aufgenommen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen; Ihre Einwilligung gilt damit für die Zukunft als widerrufen.

Für den Versand der Newsletter- bzw. Bestätigungs-E-Mails nutzen wir den E-Mail-Dienst Resend (siehe Abschnitt 8 d); Ihre E-Mail-Adresse und der Nachweis Ihrer Einwilligung (Zeitpunkt, Bestätigung) werden in unserer Datenbank bei Supabase (siehe Abschnitt 8 e) gespeichert. Den Einwilligungsnachweis bewahren wir bis zum Ablauf etwaiger Verjährungsfristen auf, um die Anmeldung belegen zu können.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorschreiben. Im Einzelnen:

  • Rechnungs- und Bestelldaten: 10 Jahre aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB).
  • Fragebogen-Angaben und erzeugte Botschaft (inkl. Porträt/PDF): bis zur vollständigen Vertragserfüllung und für eine angemessene Frist danach (zur erneuten Bereitstellung, für Rückfragen und Gewährleistung), längstens 24 Monate; danach Löschung, soweit keine Aufbewahrungspflicht entgegensteht.
  • Kontaktanfragen per E-Mail: bis zur abschließenden Bearbeitung Ihres Anliegens, anschließend Löschung, soweit keine Aufbewahrungspflichten bestehen.
  • Einwilligungsnachweise (Cookies, Newsletter): bis zum Ablauf etwaiger Verjährungs- bzw. Nachweisfristen.
  • Server-Logfiles: maximal 30 Tage (siehe Abschnitt 4).
  • Newsletter-Daten: bis zu Ihrer Abmeldung bzw. zum Widerruf Ihrer Einwilligung.

12. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an hallo@engelmoment.de.

13. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover. Sie können sich jedoch auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts wenden.

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juni 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.