Datenschutzerklärung

1. Verantwortlicher

Bartel Media – Daniel Bartel & Bettina Bartel
c/o Online-Impressum.de #6382
Europaring 90, 53757 Sankt Augustin
E-Mail: hello@bartel-media.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist, oder soweit Sie eingewilligt haben. Diese Website wird über eine TLS-/SSL-verschlüsselte Verbindung ausgeliefert.

3. Hosting

Diese Website wird bei der ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf, Deutschland) gehostet. Beim Aufruf der Website verarbeitet der Hoster automatisch Server-Logfiles (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung), die zur Sicherstellung des Betriebs und zur Abwehr von Angriffen erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO).

4. Cookies

Diese Website verwendet ausschließlich einen technisch notwendigen Session-Cookie („hzr_session"), der für die Anmeldung und die Sicherheit (CSRF-Schutz) zwingend erforderlich ist. Er enthält keine Tracking-Funktionen, wird nicht an Dritte übermittelt und spätestens 14 Tage nach dem letzten Besuch ungültig. Da ausschließlich unbedingt erforderliche Cookies eingesetzt werden, ist gemäß § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung (Cookie-Banner) erforderlich. Es findet kein Tracking, keine Analyse und keine Werbung statt. Schriftarten werden lokal von unserem Server geladen — es besteht keine Verbindung zu Google Fonts oder anderen Drittanbieter-CDNs.

5. Registrierung und Nutzerkonto

Für die Nutzung des Dienstes ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und ein verschlüsselt gespeichertes Passwort sowie Ihr Credit-Guthaben und Ihre erstellten Reden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die Daten werden in einer Datenbank der Supabase Inc. gespeichert. Der Speicherort ist ein Rechenzentrum in Frankfurt am Main (AWS eu-central-1, Deutschland). Mit Supabase besteht ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln; ein Zugriff der US-Muttergesellschaft ist vertraglich auf das technisch erforderliche Maß beschränkt.

Ihr Konto bleibt bestehen, bis Sie die Löschung verlangen. Nach Löschung werden alle zugehörigen Daten (Reden, Eingaben, Guthaben) entfernt; gesetzliche Aufbewahrungspflichten für Rechnungsdaten (§ 147 AO: 10 Jahre) bleiben unberührt.

6. KI-gestützte Erstellung von Reden (wichtig)

Kernfunktion dieses Dienstes ist die Erstellung personalisierter Reden durch ein KI-Sprachmodell. Die von Ihnen im Formular eingegebenen Inhalte — z. B. Namen, Anekdoten, Angaben zu Familie und Beziehung — werden zu diesem Zweck an den KI-Vermittlungsdienst OpenRouter Inc. (San Francisco, USA) übermittelt und dort durch ein KI-Modell eines US-Anbieters (derzeit Google Gemini) verarbeitet.

Drittlandübermittlung: Mit der Übermittlung werden Ihre Eingaben in die USA übertragen. Die USA verfügen über keinen mit der EU vergleichbaren Datenschutzstandard; US-Behörden können unter Umständen auf Daten zugreifen, ohne dass Ihnen wirksame Rechtsbehelfe zustehen. Die Übermittlung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a, Art. 49 Abs. 1 lit. a DSGVO), die Sie vor dem Absenden des Formulars erteilen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Daten Dritter: Bitte geben Sie personenbezogene Daten anderer Personen (z. B. des Brautpaares oder der verstorbenen Person) nur ein, wenn Sie sicher sind, dass diese damit einverstanden sind. Geben Sie keine sensiblen Daten im Sinne des Art. 9 DSGVO ein (z. B. Gesundheitsdaten, religiöse Überzeugungen), soweit nicht unbedingt für die Rede erforderlich.

Wir übermitteln dabei keine Konto- oder Zahlungsdaten an den KI-Dienst — nur die von Ihnen für die Rede eingegebenen Texte. Nach Angaben von OpenRouter werden über die API übermittelte Inhalte nicht zum Training von KI-Modellen verwendet. Die fertige Rede wird in Ihrem Konto (Datenbank-Standort Frankfurt) gespeichert.

7. Bezahlung (Stripe)

Die Zahlungsabwicklung erfolgt über die Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irland) als europäische Niederlassung der Stripe Inc. (USA). Bei einem Kauf werden Sie auf die Zahlungsseite von Stripe weitergeleitet; dort verarbeitet Stripe Ihre Zahlungsdaten (z. B. Kartendaten, Name, E-Mail-Adresse) in eigener Verantwortung. Wir selbst erhalten und speichern keine Kreditkartendaten, sondern nur eine Transaktionsreferenz und den Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit Stripe Daten in die USA übermittelt, stützt sich dies auf den Angemessenheits- beschluss zum EU-US Data Privacy Framework, dem Stripe Inc. angehört, sowie auf EU-Standardvertragsklauseln. Details: stripe.com/de/privacy.

8. E-Mail-Versand

Transaktions-E-Mails (Bestätigung der Registrierung, Zurücksetzen des Passworts) versenden wir über einen eigenen SMTP-Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es findet kein Newsletter-Versand und kein E-Mail-Tracking statt.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Auskunft (Art. 15 DSGVO) · Berichtigung (Art. 16) · Löschung (Art. 17) · Einschränkung der Verarbeitung (Art. 18) · Datenübertragbarkeit (Art. 20) · Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21) · Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung genügt eine formlose E-Mail an hello@bartel-media.de.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist die
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

11. Stand

Diese Datenschutzerklärung hat den Stand Juni 2026. Wir passen sie an, sobald sich die Verarbeitungen oder die Rechtslage ändern.