Datenschutzerklärung

Stand: 15. November 2026

1. Verantwortlicher

Elias de Vries
Fabelquiva
Horster Str. 52
45897 Gelsenkirchen
E-Mail: info@fabelquiva.com
Telefon: +49 151 50045894

2. Das Wichtigste in Kürze

• Es gibt kein Kundenkonto. Dein Zugang ist ein Code, den nur du kennst.
• Deine Eingaben und Fotos gehen einmal an die KI, die das Ergebnis schreibt. Wir speichern sie nicht.
• Das Ergebnis liegt nur in deinem Browser, bis du es als PDF speicherst.
• Keine Werbe- oder Analyse-Cookies, kein Tracking. Wir zählen nur Seitenaufrufe je Tag – ohne Cookie und ohne IP-Adresse.

3. Was wir speichern

In unserer Datenbank stehen je Zugang nur: eine Prüfsumme deines Zugangscodes (nicht der Code selbst), dein Guthabenstand, die Zahl deiner Anfragen. Zum Schutz vor Missbrauch zählen wir Anfragen je Anschluss; dafür speichern wir eine Prüfsumme der IP-Adresse mit einem täglich wechselnden Schlüssel für höchstens zwei Tage – die IP-Adresse selbst speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. lit. f (Schutz vor Missbrauch). Datenbank-Dienstleister ist Upstash, Inc. (Region ⭐ EU wählen) als Auftragsverarbeiter.

4. Cookie und Speicher im Browser

Wir setzen ein einziges, technisch notwendiges Cookie („zugang_…“), das deinen Zugangscode enthält, damit du dein Guthaben auf diesem Gerät nutzen kannst (§ 25 Abs. 2 Nr. 2 TDDDG). Es läuft nach 400 Tagen ab; über „Auf diesem Gerät abmelden“ löschst du es sofort.

Damit nichts verloren geht, wenn du die Seite neu lädst, merkt sich dein Browser deine Eingaben, das Ergebnis und die verkleinerten Fotos im Sitzungsspeicher (endet, wenn du den Tab schließt); im Moderationsmodus zusätzlich, bei welcher Frage ihr seid und die Punkte. Diese Daten bleiben auf deinem Gerät und werden nicht an uns übertragen (§ 25 Abs. 2 Nr. 2 TDDDG).

4a. Besucherzählung

Beim Öffnen der Startseite meldet dein Browser einmal je Sitzung „Seite aufgerufen“. Wir zählen daraus nur Summen je Tag (Aufrufe, geöffnete Kassen, Käufe, erstellte Ergebnisse) – ohne Cookie, ohne Kennung, ohne IP-Adresse. Gegen Missbrauch dieser Zählung gilt dieselbe tägliche Prüfsumme wie in Abschnitt 3. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Wissen, ob das Angebot genutzt wird).

5. Erstellung der Ergebnisse durch KI

Für das Ergebnis übermitteln wir folgende Angaben an den KI-Anbieter Anthropic:

• Name eurer Runde, Vornamen oder Spitznamen, freiwillig Geburtsjahr und Steckbrief-Angaben der Mitspielenden
• Gemeinsame Erinnerungen, Anekdoten und euer Wunsch
• Hochgeladene Fotos (im Browser verkleinert) und ihre Beschreibungen
• Eure Rückmeldung bei einer Überarbeitung und das bisherige Quiz

Anthropic verarbeitet die Daten als unser Auftragsverarbeiter, um die Antwort zu erzeugen, und nutzt sie nach eigenen Angaben nicht zum Training. Anthropic kann Anfragen zur Missbrauchserkennung bis zu 30 Tage aufbewahren (⭐ vor Livegang mit aktuellem Auftragsverarbeitungsvertrag abgleichen). Anthropic sitzt in den USA; die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weil hier auch Daten von Kindern (z. B. Fotos) verarbeitet werden können, holen wir vorher deine ausdrückliche Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit für die Zukunft widerrufen, indem du keine weiteren Anfragen stellst; bereits übermittelte Daten speichern wir ohnehin nicht.

Fotos werden in deinem Browser verkleinert und neu kodiert, bevor sie gesendet werden; dabei entfallen eingebettete Metadaten wie der Aufnahmeort. Auf unserem Server existieren sie nur im Arbeitsspeicher der einen Anfrage und werden danach verworfen.

Bitte trage keine Daten Dritter ein, die du nicht teilen darfst – Vornamen oder Spitznamen genügen.

Aufs Handy holen

Wenn du „Aufs Handy holen“ nutzt, verschlüsselt dein Browser das Ergebnis samt verkleinerter Fotos (AES-256). Wir bewahren nur diesen Geheimtext 72 Stunden auf und löschen ihn dann automatisch. Der Schlüssel steckt ausschließlich im QR-Code bzw. Link (hinter dem „#“) und wird nie an uns übertragen – wir können den Inhalt nicht lesen. Wer den Link hat, kann das Ergebnis öffnen; gib ihn deshalb nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Bezahlung

Die Zahlung wickelt Stripe Payments Europe, Ltd. (Irland) ab. Stripe erhält dabei die für die Zahlung nötigen Daten (z. B. Name, E-Mail-Adresse, Zahlungsdaten) und verarbeitet sie auch in eigener Verantwortung, etwa zur Betrugsvorbeugung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zu jedem Kauf erstellen wir eine Rechnung. Dafür speichern wir Rechnungsnummer, Datum, Leistung, Betrag, Steuer und die Kennung der Zahlung bei Stripe – keine Namen und keine Anschrift. Rechnungen und Buchungsbelege bewahren wir nach den steuerrechtlichen Fristen (§ 147 AO, § 14b UStG: bis zu 10 Jahre) auf (Art. 6 Abs. 1 lit. c DSGVO).

7. E-Mails

Kaufbestätigung (mit Rechnung und Vertragsunterlagen), Eingangsbestätigungen für Widerruf versenden wir über Resend, Inc. (USA) als Auftragsverarbeiter (Data Privacy Framework/Standardvertragsklauseln). Werbung schicken wir nicht.

8. Hosting

Die Website läuft bei Vercel Inc. (USA) als Auftragsverarbeiter. Beim Aufruf entstehen technisch notwendige Server-Protokolle (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite), die Vercel nach kurzer Zeit löscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

9. Widerruf über die Website

Wenn du über die Website widerrufst, verarbeiten wir Name, E-Mail-Adresse und deine Angaben, um die Erklärung zu bearbeiten und nachzuweisen (Art. 6 Abs. 1 lit. c DSGVO), und bewahren sie drei Jahre auf.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen. Schreib uns dazu an info@fabelquiva.com. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.