Datenschutzerklärung

1. Verantwortlicher

Bartel Media – Daniel Bartel & Bettina Bartel
c/o Online-Impressum.de #6382
Europaring 90, 53757 Sankt Augustin
E-Mail: hello@bartel-media.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist, oder soweit Sie eingewilligt haben. Diese Website wird über eine TLS-/SSL-verschlüsselte Verbindung ausgeliefert.

3. Hosting

Diese Website wird bei der ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf, Deutschland) gehostet. Beim Aufruf der Website verarbeitet der Hoster automatisch Server-Logfiles (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung), die zur Sicherstellung des Betriebs und zur Abwehr von Angriffen erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO).

4. Cookies

Diese Website verwendet ausschließlich einen technisch notwendigen Session-Cookie („hzr_session"), der für die Anmeldung und die Sicherheit (CSRF-Schutz) zwingend erforderlich ist. Er enthält keine Tracking-Funktionen, wird nicht an Dritte übermittelt und spätestens 14 Tage nach dem letzten Besuch ungültig. Da ausschließlich unbedingt erforderliche Cookies eingesetzt werden, ist gemäß § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung (Cookie-Banner) erforderlich. Es findet kein Tracking, keine Analyse und keine Werbung statt. Schriftarten werden lokal von unserem Server geladen — es besteht keine Verbindung zu Google Fonts oder anderen Drittanbieter-CDNs.

5. Registrierung und Nutzerkonto

Für die Nutzung des Dienstes ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und ein verschlüsselt gespeichertes Passwort sowie Ihr Credit-Guthaben und Ihre erstellten Reden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die Daten werden in einer MariaDB-Datenbank bei unserem Hoster ALL-INKL.COM (Standort Deutschland, siehe Ziffer 3) gespeichert. Eine Übermittlung dieser Konto- und Rede-Daten an Stellen außerhalb der EU findet zur Speicherung nicht statt.

Ihre Reden werden gespeichert, solange Ihr Konto besteht — es gibt keine automatische Löschung nach einer festen Frist. Einzelne Reden können Sie jederzeit selbst in Ihrem Konto dauerhaft löschen (Schaltfläche „Diese Rede löschen" auf der jeweiligen Rede). Ihr gesamtes Konto können Sie jederzeit selbst löschen (Schaltfläche „Konto löschen" im Bereich Credits); dabei werden alle zugehörigen Daten (Reden, Eingaben, Guthaben, Zugangsdaten) dauerhaft und unwiderruflich entfernt. Eine Löschung auf Anfrage per E-Mail ist ebenso möglich. Gesetzliche Aufbewahrungspflichten für Rechnungsdaten (§ 147 AO: 10 Jahre) bleiben unberührt — bereits ausgestellte Rechnungen werden ausschließlich zu diesem Zweck weiterhin in unserer Buchhaltung aufbewahrt.

6. KI-gestützte Erstellung von Reden (wichtig)

Kernfunktion dieses Dienstes ist die Erstellung personalisierter Reden durch ein KI-Sprachmodell. Die von Ihnen im Formular eingegebenen Inhalte — z. B. Namen, Anekdoten, Angaben zu Familie und Beziehung — werden zu diesem Zweck an den KI-Vermittlungsdienst OpenRouter Inc. (San Francisco, USA) übermittelt und dort durch ein KI-Modell eines US-Anbieters (derzeit Google Gemini) verarbeitet.

Drittlandübermittlung: Mit der Übermittlung werden Ihre Eingaben in die USA übertragen. Die USA verfügen über keinen mit der EU vergleichbaren Datenschutzstandard; US-Behörden können unter Umständen auf Daten zugreifen, ohne dass Ihnen wirksame Rechtsbehelfe zustehen. Die Übermittlung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a, Art. 49 Abs. 1 lit. a DSGVO), die Sie vor dem Absenden des Formulars erteilen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Daten Dritter: Bitte geben Sie personenbezogene Daten anderer Personen (z. B. des Brautpaares oder der verstorbenen Person) nur ein, wenn Sie sicher sind, dass diese damit einverstanden sind. Geben Sie keine sensiblen Daten im Sinne des Art. 9 DSGVO ein (z. B. Gesundheitsdaten, religiöse Überzeugungen), soweit nicht unbedingt für die Rede erforderlich.

Wir übermitteln dabei keine Konto- oder Zahlungsdaten an den KI-Dienst — nur die von Ihnen für die Rede eingegebenen Texte. Nach Angaben von OpenRouter werden über die API übermittelte Inhalte nicht zum Training von KI-Modellen verwendet. Die fertige Rede wird in Ihrem Konto (Datenbank in Deutschland, siehe Ziffer 5) gespeichert.

7. Bezahlung (Stripe)

Die Zahlungsabwicklung erfolgt über die Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irland) als europäische Niederlassung der Stripe Inc. (USA). Bei einem Kauf werden Sie auf die Zahlungsseite von Stripe weitergeleitet; dort verarbeitet Stripe Ihre Zahlungsdaten (z. B. Kartendaten, Name, E-Mail-Adresse) in eigener Verantwortung. Wir selbst erhalten und speichern keine Kreditkartendaten, sondern nur eine Transaktionsreferenz und den Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit Stripe Daten in die USA übermittelt, stützt sich dies auf den Angemessenheits- beschluss zum EU-US Data Privacy Framework, dem Stripe Inc. angehört, sowie auf EU-Standardvertragsklauseln. Details: stripe.com/de/privacy.

Wählbare Zahlungsarten. Auf der Stripe-Bezahlseite können Sie verschiedene Zahlungsarten wählen (u. a. Kreditkarte, PayPal, Apple Pay, Google Pay, Amazon Pay, Klarna). Wenn Sie eine dieser Methoden nutzen, werden die für die Zahlung erforderlichen Daten — ausschließlich bei tatsächlicher Nutzung der jeweiligen Methode — zusätzlich an den betreffenden Anbieter als eigenständig Verantwortlichen übermittelt. Anbieter sind insbesondere PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg), Apple Distribution International Ltd. (Irland), Google Ireland Ltd. (Irland), Amazon Payments Europe S.C.A. (Luxemburg) sowie Klarna Bank AB (Schweden). Es gelten ergänzend deren Datenschutzhinweise: PayPal, Apple, Google, Amazon Pay, Klarna. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. E-Mail-Versand

Transaktions-E-Mails (Bestätigung der Registrierung, Zurücksetzen des Passworts) versenden wir über einen eigenen SMTP-Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es findet kein Newsletter-Versand und kein E-Mail-Tracking statt.

9. Kontaktformular

Auf unserer Portalseite herz-und-worte.de steht ein Kontaktformular zur Verfügung. Wenn Sie es nutzen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Inhalt der Nachricht sowie Ihre IP-Adresse) ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage. Die Nachricht wird in unserer Datenbank (Hosting siehe Ziffer 3 und 5 — Deutschland) gespeichert und uns per E-Mail zugestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung allgemeiner Anfragen). Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Spam-Schutz (Cloudflare Turnstile)

Zum Schutz des Kontaktformulars vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc. (101 Townsend St., San Francisco, USA). Turnstile prüft, ob eine Anfrage von einem Menschen stammt, und verarbeitet dazu technische Informationen (z. B. IP-Adresse, Browser-Merkmale). Turnstile setzt keine Tracking-Cookies und wird ausschließlich auf der Seite mit dem Kontaktformular geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und Missbrauch). Soweit dabei Daten in die USA übermittelt werden, stützt sich dies auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, dem Cloudflare angehört, sowie auf EU-Standardvertragsklauseln. Details: cloudflare.com/privacypolicy.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Auskunft (Art. 15 DSGVO) · Berichtigung (Art. 16) · Löschung (Art. 17) · Einschränkung der Verarbeitung (Art. 18) · Datenübertragbarkeit (Art. 20) · Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21) · Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung genügt eine formlose E-Mail an hello@bartel-media.de.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist die
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

13. Stand

Diese Datenschutzerklärung hat den Stand Juni 2026. Wir passen sie an, sobald sich die Verarbeitungen oder die Rechtslage ändern.