Engelmoment

Datenschutzerklärung

Hinweis: Diese Datenschutzerklärung ist ein Best-Practice-Entwurf und ersetzt keine Rechtsberatung. Vor dem Live-Gang bitte über einen seriösen Generator (eRecht24, IT-Recht-Kanzlei, Trusted Shops) oder anwaltlich finalisieren.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

MarketingDogs UG (haftungsbeschränkt)
Haarenstraße 48/49
26122 Oldenburg, Deutschland
E-Mail: jasper.borkmann@marketingdogs.de
Telefon: 0441 / 21218582

[TODO: Wenn ein Datenschutzbeauftragter benannt ist, hier mit Kontaktdaten ergänzen — sonst diesen Hinweis entfernen.]

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting (Vercel)

Unsere Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Website werden technische Daten (siehe Server-Logfiles) verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Verarbeitung kann eine Übermittlung in die USA umfassen. Sofern Vercel nicht unter dem EU-US Data Privacy Framework zertifiziert ist, stützen wir die Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 DSGVO). [TODO: DPF-Zertifizierung von Vercel prüfen und Auftragsverarbeitungsvertrag (AVV) abschließen.]

4. Server-Logfiles

Bei jedem Aufruf erfasst das System automatisiert Daten des zugreifenden Geräts: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Referrer-URL, verwendeter Browser und Betriebssystem. Diese Daten dienen der Auslieferung der Website, der Systemsicherheit und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Daten findet nicht statt. [TODO: tatsächliche Speicherdauer angeben, z. B. 7–30 Tage.]

5. Kontaktaufnahme per E-Mail

Nehmen Sie per E-Mail Kontakt mit uns auf, werden Ihre Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

6. Erstellung des Engel-Readings (Kernleistung)

Zur Erstellung Ihres persönlichen „Engel-Readings“ verarbeiten wir die von Ihnen im Fragebogen gemachten Angaben sowie Ihren Vornamen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Wichtiger Transparenzhinweis: Zur Erzeugung des Texts werden Ihre Quiz-Antworten und Ihr Vorname an unseren KI-Dienstleister Anthropic (Claude API) in die USA übermittelt. Zur Erzeugung des Engel-Porträts wird eine Bildbeschreibung an den Dienstleister fal.ai übermittelt. Geben Sie im Fragebogen daher bitte keine sensiblen oder besonders schützenswerten Daten (Art. 9 DSGVO) ein, die über das für das Reading Nötige hinausgehen. Details zu beiden Dienstleistern finden Sie in Abschnitt 8.

7. Cookies und Einwilligung (§ 25 TDDDG)

Wir verwenden technisch notwendige Cookies bzw. lokalen Speicher, um die Grundfunktionen der Website (z. B. Speicherung Ihrer Cookie-Entscheidung, Ablauf des Bestellprozesses) bereitzustellen. Diese sind nach § 25 Abs. 2 TDDDG einwilligungsfrei zulässig; Rechtsgrundlage für die zugehörige Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Alle nicht zwingend erforderlichen Cookies und vergleichbaren Technologien — insbesondere für Analyse und Marketing (siehe Abschnitt 9) — setzen wir ausschließlich nach Ihrer vorherigen, aktiven Einwilligung über unser Cookie-Banner ein (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Auswahl im Cookie-Banner ändern bzw. den lokalen Speicher Ihres Browsers leeren.

8. Eingesetzte Auftragsverarbeiter und Dienstleister

Mit den folgenden Dienstleistern bestehen — soweit erforderlich — Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO. [TODO: AVV mit allen Anbietern abschließen und ablegen.]

a) Stripe (Zahlungsabwicklung)

Zahlungen wickeln wir über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland (für US-Verarbeitung: Stripe, Inc.) ab. Verarbeitet werden u. a. Name, E-Mail-Adresse, Rechnungs-/Zahlungsdaten und Transaktionsdaten. Vollständige Kreditkartendaten werden direkt bei Stripe verarbeitet, nicht bei uns. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mögliche Übermittlung in die USA auf Basis von Standardvertragsklauseln / DPF. Datenschutzhinweise: stripe.com/de/privacy.

b) Anthropic (Claude API — Texterstellung)

Zur Generierung des Reading-Textes nutzen wir die KI-Schnittstelle der Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Übermittelt werden Ihre Quiz-Antworten und Ihr Vorname. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Es findet eine Übermittlung in die USA statt; wir stützen diese auf die EU-Standardvertragsklauseln (Art. 46 DSGVO). [TODO: AVV/DPA mit Anthropic verifizieren; prüfen, dass die API-Nutzung kein Modell-Training mit Ihren Daten umfasst.]

c) fal.ai (Bildgenerierung)

Das Engel-Porträt wird über die Features & Labels, Inc. (fal.ai), USA, generiert. Übermittelt wird eine textuelle Bildbeschreibung (Prompt) sowie ggf. nicht identifizierende Parameter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mögliche Übermittlung in die USA auf Basis der Standardvertragsklauseln (Art. 46 DSGVO). [TODO: AVV/DPA mit fal.ai prüfen; genaue Firmierung verifizieren.]

d) Resend (E-Mail-Versand)

Zur Auslieferung Ihres Readings und transaktionaler E-Mails nutzen wir Resend (Plus Five Five, Inc.), USA. Verarbeitet werden Ihre E-Mail-Adresse, Ihr Vorname und der Inhalt der E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mögliche Übermittlung in die USA auf Basis der Standardvertragsklauseln (Art. 46 DSGVO). [TODO: AVV/DPA mit Resend prüfen.]

e) Supabase (Datenspeicherung / Datenbank)

Bestell-, Reading- und Kontaktdaten speichern wir bei der Supabase, Inc. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO. Der Speicherort sowie ein etwaiger Drittlandtransfer richten sich nach der gewählten Region. [TODO: gewählte Hosting-Region (z. B. EU – Frankfurt) bestätigen; bei US-Region Standardvertragsklauseln ergänzen; AVV/DPA ablegen.]

f) Prodigi (Druck & Versand des Print-Produkts)

Bestellen Sie den optionalen gerahmten Druck, beauftragen wir den Print-on-Demand-Dienst Prodigi (Prodigi Group, Vereinigtes Königreich) mit Produktion und Versand. Hierzu übermitteln wir Ihren Namen, Ihre Lieferadresse und das zu druckende Bild. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für das Vereinigte Königreich besteht ein EU-Angemessenheitsbeschluss; bei Produktion außerhalb des EWR/UK greifen Standardvertragsklauseln. [TODO: AVV/DPA mit Prodigi prüfen.]

9. Webanalyse und Marketing (nur mit Einwilligung)

Die folgenden Dienste setzen wir ausschließlich ein, wenn Sie zuvor über unser Cookie-Banner aktiv eingewilligt haben. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bei den genannten US-Anbietern kann eine Datenübermittlung in die USA stattfinden, die wir auf Ihre Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) und – soweit verfügbar – das EU-US Data Privacy Framework bzw. Standardvertragsklauseln stützen.

a) Google Tag Manager

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager dient ausschließlich der Verwaltung von Tags und setzt selbst keine Cookies zu Analyse-/Marketingzwecken; er lädt die nachfolgenden Dienste jedoch erst nach Ihrer Einwilligung.

b) Google Analytics 4

Anbieter: Google Ireland Limited. Zweck: Reichweiten- und Nutzungsanalyse. Verarbeitete Daten: gekürzte IP-Adresse, Geräte-/Browserdaten, Interaktions- und Ereignisdaten, pseudonyme Kennungen. Speicherdauer: [TODO: in GA4 konfigurierte Aufbewahrung angeben, z. B. 2/14 Monate].

c) Microsoft Clarity

Anbieter: Microsoft Ireland Operations Ltd. / Microsoft Corporation, USA. Zweck: Sitzungsanalyse, Heatmaps und Session-Replays zur Verbesserung der Nutzerführung. Verarbeitete Daten: Interaktions-, Geräte- und Nutzungsdaten, pseudonyme Kennungen.

d) Google Ads (Conversion-Tracking & Remarketing)

Anbieter: Google Ireland Limited. Zweck: Messung von Werbeerfolg (Conversions) sowie Ausspielung interessenbezogener Werbung (Remarketing). Verarbeitete Daten: Interaktions-/Conversion-Daten, pseudonyme Kennungen, ggf. gehashte Kennungen.

e) Meta Pixel (Facebook/Instagram)

Anbieter: Meta Platforms Ireland Ltd., Dublin, Irland (für US-Verarbeitung: Meta Platforms, Inc.). Zweck: Conversion-Messung und Ausspielung interessenbezogener Werbung auf Meta-Plattformen. Verarbeitete Daten: Interaktions-/Conversion-Daten, pseudonyme Kennungen, ggf. gehashte E-Mail-Adresse. Hinweis: Mit Meta besteht ggf. eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO) für bestimmte Verarbeitungen.

10. Newsletter (Double-Opt-In)

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen und Angebote zu Engelmoment zuzusenden. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten nach der Anmeldung eine Bestätigungs-E-Mail und werden erst nach Klick auf den Bestätigungslink in den Verteiler aufgenommen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen; Ihre Einwilligung gilt damit für die Zukunft als widerrufen. [TODO: eingesetzten Newsletter-/E-Mail-Dienstleister benennen und AVV ablegen.]

11. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an jasper.borkmann@marketingdogs.de.

12. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover. Sie können sich jedoch auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts wenden.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Mai 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.