Datenschutzerklärung

Diese Erklärung informiert nach Art. 13 DSGVO darüber, welche personenbezogenen Daten beim Kauf und der Erstellung deiner Fabelware verarbeitet werden. Wir verarbeiten nur, was für die bestellte Ware nötig ist — nicht mehr.

1. Verantwortlicher

Daniel Wiedemann
Am Rain 241
6135 Stans bei Schwaz, Österreich
E-Mail: fabelwaren@wabenfeld.com

2. Das Wichtigste in Kürze

• Kein Konto nötig. Keine Cookies, kein Tracking, keine Analyse-Tools.
• Die Shop-Seite lädt keine Inhalte von Dritten zur Laufzeit nach (Schriften, Bilder und Skripte sind selbst gehostet) — das ist Absicht.
• Zum Bestellen navigierst du selbst zu einem von Stripe gehosteten Bezahllink. Erst dort und danach entstehen personenbezogene Daten (E-Mail, Zahlungs- und Personalisierungsangaben).
• Ehrlich gesagt: Der von dir eingegebene Personalisierungstext wird zur Erstellung der Ware an KI-Dienste in den USA übermittelt (siehe Abschnitt 5 und 7).
• Wir geben deine Daten nicht zu Werbezwecken weiter und verkaufen sie nicht.

3. Aufruf der Website (Hosting)

Die Seite fabelwaren.wabenfeld.com wird auf einem eigenen Server der Hetzner Online GmbH (Deutschland) ausgeliefert, mit der ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Beim Aufruf verarbeitet der Server technisch notwendige Verbindungsdaten (insbesondere die IP-Adresse), um die Seite auszuliefern und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). IP-Adressen können in System-Logs anfallen; sie werden nicht zu Profilen verknüpft und durch die Log-Rotation regelmäßig überschrieben.

Die Website selbst bindet keine externen Ressourcen ein: Schriften (Fredoka, Hanken Grotesk, Space Mono) und Bilder sind selbst gehostet, es gibt keine Google-Fonts-Einbindung, kein CDN, kein Tracking-Pixel. Es werden im Browser keine Cookies gesetzt und keine für den Betrieb entbehrlichen Daten gespeichert (§ 165 Abs. 3 TKG 2021; für Nutzer in Deutschland entspricht das § 25 Abs. 2 Nr. 2 TDDDG — deshalb ist kein Cookie-Banner nötig).

4. Bestellung und Zahlung (Stripe)

Der Kauf läuft über einen von Stripe gehosteten Zahlungslink (Stripe Payment Link). Du gibst dort deine E-Mail-Adresse, deine Zahlungsdaten sowie die Personalisierungsangaben zur gewählten Ware ein (z. B. Name des Empfängers, Anlass, Stil, drei Worte, Fakten). Diese Daten werden von Stripe im Auftrag verarbeitet; wir rufen anschließend über die Stripe-Schnittstelle die für die Erstellung und Zustellung nötigen Angaben ab (deine E-Mail-Adresse und die von dir ausgefüllten Bestellfelder). Zahlungsdaten wie die vollständige Kartennummer sehen wir nicht — diese verbleiben bei Stripe.

Anbieter ist die Stripe Payments Europe, Ltd. (Irland); das Abrechnungskonto wird in Österreich (EUR) geführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie für die Zahlungsabwicklung und die Erfüllung steuer- und handelsrechtlicher Pflichten Art. 6 Abs. 1 lit. c DSGVO. Es gilt zusätzlich die Datenschutzerklärung von Stripe.

5. Erstellung der Ware (KI-Dienste, teils USA)

Deine Fabelware wird eigens für dich erzeugt. Dafür werden die von dir angegebenen Personalisierungstexte an spezialisierte KI-Dienste übermittelt, die die Ware gestalten:

• Anthropic (Anthropic PBC, USA) — die „KI des Ladens“ (Claude) formuliert und kuratiert die Texte deiner Ware (z. B. Urkundentext, Legende des Schutzgeists, Liedzeilen).
• fal.ai (Features & Labels, Inc., USA) — Erzeugung von Bild (Schutzgeist-Porträt) und Musik mit Gesang (Persönliche Hymne).
• Google (Google LLC, USA) — soweit für einzelne Waren genutzt, zur Aufbereitung von Text- oder Bildinhalten.

Wichtig und offen gesagt: Der von dir eingegebene Personalisierungstext kann Namen und Angaben zu dritten Personen enthalten (z. B. der beschenkten Person). Diese Angaben werden zur Erstellung der Ware in die USA übermittelt. Bitte gib nur Angaben ein, die für die gewünschte Ware nötig sind, und keine besonders sensiblen Informationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des mit dir geschlossenen Vertrags).

Zur Drittlandübermittlung siehe Abschnitt 7.

6. Zustellung der Ware (Brevo)

Die fertige Ware (PDF, Bild bzw. MP3) senden wir per E-Mail an die von dir angegebene Adresse. Für den Versand nutzen wir den E-Mail-Dienst Brevo (Sendinblue GmbH / Sendinblue SAS, EU). Dabei werden deine E-Mail-Adresse und der Nachrichteninhalt verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Verarbeitung findet innerhalb der EU statt.

7. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten geben wir nur an die zur Vertragserfüllung nötigen Auftragsverarbeiter bzw. Empfänger weiter:

• Hetzner Online GmbH (Hosting, Deutschland/EU)
• Stripe Payments Europe, Ltd. (Zahlung, Irland/EU)
• Brevo / Sendinblue (E-Mail-Zustellung, EU)
• Anthropic PBC (Text- und Warengestaltung, USA)
• fal.ai — Features & Labels, Inc. (Bild-/Musikerstellung, USA)
• Google LLC (Text-/Bildaufbereitung, soweit genutzt, USA)

Bei der Erstellung der Ware werden Daten an Anthropic, fal.ai und ggf. Google in die USA übermittelt (Drittlandtransfer i. S. d. Kapitel V DSGVO). Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; die Übermittlung an Google stützt sich darauf. Für die Übermittlung an Anthropic und fal.ai stützen wir uns auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Trotz dieser Garantien besteht in den USA kein mit der EU vollständig gleichwertiges Datenschutzniveau (u. a. mögliche behördliche Zugriffe). Rechtsgrundlage der Übermittlung ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) in Verbindung mit den genannten Garantien; soweit erforderlich, holen wir deine Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO im Bestellprozess ein.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweilige Ware und zur Erfüllung gesetzlicher Pflichten nötig ist:

• Personalisierungsangaben und die erstellte Ware: bis zur Auslieferung und für einen kurzen Zeitraum danach zur Nachlieferung/Reklamation, anschließend Löschung spätestens nach 30 Tagen.
• Rechnungs- und Zahlungsbelege: entsprechend den steuer- und handelsrechtlichen Aufbewahrungspflichten (in Österreich i. d. R. 7 Jahre, § 132 BAO).
• Kontakt-E-Mails: bis zur Erledigung des Anliegens, sofern keine Pflichten entgegenstehen.

9. Feedback

Wenn du uns Feedback schickst, verarbeiten wir nur die von dir übermittelten Angaben, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO). Das Feedback-Feld auf der Seite öffnet nur dein eigenes E-Mail-Programm; es wird nichts auf dieser Seite gespeichert. Bitte gib dabei nicht mehr personenbezogene Daten an, als nötig. Feedback wird ausschließlich zur Verbesserung des Angebots genutzt, nicht für Werbung.

10. Datenminimierung und keine Werbung

Wir erheben nur, was für die bestellte Ware und die Zahlung nötig ist. Es findet kein Profiling und keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung statt. Deine Daten werden nicht zu Werbezwecken weitergegeben oder verkauft. Es gibt keinen Newsletter.

11. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21) sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Wende dich dafür formlos an fabelwaren@wabenfeld.com. Außerdem hast du ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO) — für den Verantwortlichen zuständig ist die österreichische Datenschutzbehörde (dsb.gv.at).

Stand: Juli 2026