Datenschutzerklärung

Stand: Juli 2026

Der Schutz deiner Daten ist uns wichtig. Deine Rede-Inhalte sind persönlich, und so behandeln wir sie. Nachfolgend erklären wir, welche personenbezogenen Daten wir bei der Nutzung von redefein.de verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage, an wen wir sie weitergeben und welche Rechte du hast.

1. Verantwortlicher

Vanessa Zirwes, Regensburger Str. 6, 51375 Leverkusen, Deutschland.
E-Mail: kontakt@redefein.de

2. Welche Daten wir verarbeiten

Konto-Daten: E-Mail-Adresse, optional dein Name und dein Passwort (nur als kryptographischer Hash, nie im Klartext). Du kannst die App zunächst ohne Konto nutzen — dann legen wir eine anonyme Sitzung ohne E-Mail an.
Rede-Inhalte: deine Angaben zur Rede (z. B. Namen des Paars, Beziehung, Datum), deine Antworten im geführten Interview und die daraus erstellten Redetexte. Diese Inhalte sind persönlich und können auch Angaben über Dritte (z. B. das Brautpaar) enthalten. Wir behandeln sie streng vertraulich und werten sie nicht für andere Zwecke aus.
Kauf-Daten: welcher Kauf zu welcher Rede gehört, Betrag und Status. Zahlungsdaten (Karten-/Kontodaten) verarbeiten wir nicht — die Zahlung läuft ausschließlich über unseren Zahlungsdienstleister Stripe.
Bewertungen: wenn du deine Rede bewertest — Sterne, optional ein kurzer Text sowie, nur bei ausdrücklicher Einwilligung, Vorname und Rolle zur öffentlichen Anzeige als Referenz.
Nutzungs- und Server-Logdaten: Beim Aufruf der Seite verarbeitet unser Hosting-Dienstleister technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt, angefragte Ressource, Browsertyp) zur Auslieferung und Absicherung der Seite.
Anonyme Reichweitenmessung: aggregierte, anonyme Kennzahlen zur Nutzung der Seite (z. B. Seitenaufrufe) — ohne Cookies und ohne dich persönlich zu erkennen (siehe Ziffer 7).

3. Zwecke und Rechtsgrundlagen

Bereitstellung der App, Erstellung deiner Rede, Kaufabwicklung und Kontoverwaltung: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Sicherheit, Stabilität und Missbrauchsvermeidung (z. B. Zugriffsbegrenzung, Server-Logs), sowie anonyme Reichweitenmessung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Aufbewahrung von Kaufbelegen: Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
Bewertungen zur Produktverbesserung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die öffentliche Anzeige einer Bewertung als Referenz erfolgt ausschließlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

4. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die deine Daten nur weisungsgebunden in unserem Auftrag verarbeiten. Mit ihnen bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO):

Supabase (Datenbank und Anmeldung) — Speicherung in der EU (Region Frankfurt, eu-central-1). Anbieter: Supabase, Inc. (USA); die Daten werden in der EU gehostet. Auftragsverarbeitungsvertrag besteht.
Vercel (Hosting und cookielose Reichweitenmessung) — Auslieferung über die EU-Region Frankfurt (fra1). Anbieter: Vercel, Inc. (USA). Auftragsverarbeitungsvertrag besteht.
Anthropic (KI-gestützte Formulierung, „Claude“-API) — deine Interview-Antworten werden zur Formulierung der Rede an die Claude-API übermittelt. Anbieter: Anthropic PBC (USA). Näheres in Ziffer 6.
Stripe (Zahlungsabwicklung) — die Zahlung erfolgt direkt bei Stripe (Hosted Checkout). Anbieter: Stripe Payments Europe, Ltd. (Irland) bzw. Stripe, Inc. (USA). Stripe erhält die für die Zahlung nötigen Bestell- und Kontaktdaten; es gelten ergänzend die Datenschutzhinweise von Stripe.
Resend (Versand der Konto-E-Mails) — Bestätigungs- und Passwort-E-Mails (z. B. zur Verifizierung deiner E-Mail-Adresse) versenden wir über Resend; dabei wird deine E-Mail-Adresse verarbeitet. Anbieter: Resend, Inc. (USA). Auftragsverarbeitungsvertrag besteht; zu den Garantien für die Übermittlung in die USA siehe Ziffer 6.

5. Cookies und lokale Speicherung

Wir verwenden Cookies bzw. vergleichbare Techniken ausschließlich, soweit sie für den Betrieb technisch erforderlich sind — insbesondere um deine Anmeldung/Sitzung aufrechtzu erhalten (§ 25 Abs. 2 Nr. 2 TDDDG). Diese benötigen keine Einwilligung. Wir setzen keine Marketing-, Werbe- oder geräteübergreifenden Tracking-Cookies ein. Deshalb gibt es auch kein Cookie-Banner.

6. KI-gestützte Formulierung und Übermittlung in die USA

Damit aus deinen Antworten eine formulierte Rede entsteht, übermitteln wir den dafür nötigen Text (deine Interview-Antworten sowie Angaben wie Namen und Beziehung) verschlüsselt an Anthropic. Dabei werden Daten in die USA übermittelt.

Nach Angaben des Anbieters werden über die API übermittelte Inhalte nicht zum Training der KI-Modelle verwendet und nach kurzer Zeit (nach aktueller Angabe des Anbieters innerhalb von 7 Tagen) automatisch gelöscht.
Als Garantien für die Übermittlung in die USA dienen die EU-Standardvertragsklauseln (Art. 46 DSGVO), die über die Vertrags bedingungen von Anthropic für die API einbezogen sind, sowie die Zertifizierung von Anthropic unter dem EU-US Data Privacy Framework. Auch für Stripe, Vercel, Supabase und Resend bestehen entsprechende Garantien (Standardvertragsklauseln und/oder Data-Privacy-Framework-Zertifizierung).
Trotz dieser Garantien lässt sich ein Zugriff US-amerikanischer Behörden nicht vollständig ausschließen. Bitte gib daher nichts ein, was nicht in eine Rede gehört.
Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung statt (Art. 22 DSGVO): Das Ergebnis ist ein Textvorschlag, den du selbst prüfst, bearbeitest und freigibst.

7. Reichweitenmessung (Vercel Web Analytics)

Zur Verbesserung der Seite messen wir die Nutzung mit „Vercel Web Analytics“. Dieser Dienst arbeitet ohne Cookies und ohne geräteübergreifende Wiedererkennung. Es werden keine für uns persönlich zuordenbaren Kennungen und keine vollständigen IP-Adressen gespeichert; erhoben werden nur aggregierte, anonymisierte Kennzahlen (z. B. Seitenaufrufe). Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Seite (Art. 6 Abs. 1 lit. f DSGVO). Da kein Zugriff auf dein Endgerät erfolgt und keine personenbezogenen Profile gebildet werden, ist hierfür keine Einwilligung erforderlich. Du kannst dieser Verarbeitung jederzeit widersprechen (Ziffer 10).

8. Server-Logdaten

Beim Aufruf der Seite verarbeitet unser Hosting-Dienstleister (Vercel) technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Datum/Uhrzeit, angefragte Ressource, Statuscode, Browsertyp). Das ist erforderlich, um die Seite auszuliefern, ihre Stabilität zu sichern und Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nur kurzzeitig gespeichert.

9. Speicherdauer

Konto- und Rede-Daten speichern wir, bis du sie löschst oder dein Konto löschst.
Anonyme Sitzungen ohne Kauf, die länger als 12 Monate inaktiv sind, löschen wir automatisch samt aller zugehörigen Inhalte.
An den KI-Dienstleister übermittelte Inhalte werden dort nach Angaben des Anbieters innerhalb von 7 Tagen gelöscht.
Kaufbelege bewahren wir auf, solange steuer- und handelsrechtliche Aufbewahrungs pflichten bestehen (i. d. R. bis zu 10 Jahre).
Server-Logdaten werden nur kurzzeitig vorgehalten.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Zudem hast du ein Widerspruchsrecht gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO) — etwa gegen die Reichweitenmessung. Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

In der App findest du unter „Dein Konto“ direkte Funktionen, um deine Daten herunterzuladen (Export) und dein Konto samt aller Reden endgültig zu löschen. Für alles Weitere genügt eine E-Mail an die oben genannte Adresse.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW); du kannst dich aber an jede Aufsichtsbehörde wenden.

11. Datensicherheit

Alle Verbindungen sind TLS-verschlüsselt; gespeicherte Daten werden verschlüsselt abgelegt (AES-256). Der Zugriff auf deine Inhalte ist technisch auf dein eigenes Konto beschränkt (Row Level Security). Zugriffe und Aufrufe sind zusätzlich durch Rate-Limits gegen Missbrauch abgesichert.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die zugrunde liegende Verarbeitung ändert (z. B. bei neuen Dienstleistern). Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.