Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

3. Benutzerkonto und Anmeldung

Anmeldung per Magic Link

Für die Nutzung bestimmter Funktionen (z.B. AI-Gutschein-Generierung, Bestellhistorie) ist ein Benutzerkonto erforderlich. Die Anmeldung erfolgt ausschließlich per Magic Link: Sie geben Ihre E-Mail-Adresse ein und erhalten einen einmaligen Login-Link per E-Mail. Ein Passwort wird nicht gespeichert.

Welche Daten werden bei der Anmeldung gespeichert?

• E-Mail-Adresse – zur Identifikation und für Login-Links
• Anzeigename (optional) – wenn Sie diesen in den Einstellungen angeben
• Erstellungsdatum – wann das Konto angelegt wurde

Rechtsgrundlage

Die Speicherung Ihrer E-Mail-Adresse erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Absenden des Login-Formulars erteilen. Die weitere Verarbeitung im Rahmen des Benutzerkontos erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer

Ihre Kontodaten werden gespeichert, bis Sie Ihr Konto löschen. Sie können Ihr Konto jederzeit in den Einstellungen löschen. Bestelldaten müssen gemäß handels- und steuerrechtlicher Vorschriften bis zu 10 Jahre aufbewahrt werden.

4. Datenerfassung auf dieser Website

Welche Daten werden erfasst?

Bei der Nutzung unseres Gutschein-Generators werden folgende Daten verarbeitet:

• Hochgeladene Portrait-Fotos (zur Erstellung des Gutscheins)
• Eingegebene Kontaktdaten (Name, E-Mail, Telefon – für den Gutschein)
• Gewählte Gutschein-Konfiguration (Stunden, Sprache, Beschreibung)
• Bei Bestellung: Lieferadresse und Zahlungsinformationen

Lokale Datenspeicherung (IndexedDB/localStorage)

Der Warenkorb wird in Ihrem Browser (IndexedDB) gespeichert. Diese Daten verlassen Ihren Browser nicht und werden nicht an unsere Server übertragen, bis Sie eine Bestellung aufgeben.

AI-Gutschein-Generierung

Wenn Sie die KI-Generierung nutzen, werden Ihre Eingaben (Texte und optional hochgeladene Bilder) an Google Gemini übermittelt. Die generierten Bilder werden auf unseren Servern gespeichert und sind mit Ihrem Benutzerkonto verknüpft. Die Verarbeitung durch Google erfolgt gemäß deren Datenschutzerklärung.

5. E-Mail-Kommunikation

Transaktions-E-Mails

Wir versenden ausschließlich E-Mails, die für die Nutzung des Dienstes notwendig sind:

• Login-Links (Magic Links) zur Anmeldung
• Bestellbestätigungen
• Benachrichtigungen über Credit-Käufe

Wir versenden keine Marketing-E-Mails oder Newsletter ohne Ihre ausdrückliche Einwilligung.

E-Mail-Dienstleister

Für den E-Mail-Versand nutzen wir den Dienst Resend (Resend, Inc.). Die Verarbeitung erfolgt gemäß deren Datenschutzerklärung.

6. Bestellung und Zahlung

Stripe

Für die Zahlungsabwicklung nutzen wir den Dienst Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA). Bei Bestellungen werden Ihre Zahlungs- und Adressdaten direkt an Stripe übermittelt. Stripe verarbeitet diese Daten gemäß ihrer Datenschutzerklärung.

Die Rechtsgrundlage für die Datenübermittlung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Auftragsverarbeitung

Ihre Bestelldaten (Gutschein-Design, Menge, Lieferadresse) werden für die Produktion und den Versand Ihrer Zeitgutscheine gespeichert. Die Aufbewahrung erfolgt gemäß den gesetzlichen Aufbewahrungsfristen (6-10 Jahre für Geschäftsunterlagen).

7. Hosting und Speicherung

Webhosting (Vercel)

Diese Website wird bei Vercel Inc. gehostet. Beim Besuch der Website werden automatisch Informationen (z.B. IP-Adresse, Browsertyp) in Server-Logfiles gespeichert. Diese Daten werden zur Gewährleistung der Sicherheit und des Betriebs verwendet.

Datenbank (Supabase)

Benutzerdaten, Gutscheine und Bestellungen werden bei Supabase Inc. gespeichert. Die Server befinden sich in der EU (Frankfurt).

Dateispeicherung (Cloudflare R2)

Generierte Gutschein-Bilder und PDFs werden bei Cloudflare R2 gespeichert. Cloudflare verarbeitet diese Daten gemäß ihrer Datenschutzerklärung.

8. Cookies und lokale Speicherung

Diese Website verwendet keine Tracking-Cookies. Wir nutzen ausschließlich technisch notwendige lokale Speicherung (IndexedDB) für den Warenkorb und Session-Cookies für die Authentifizierung.

Bei der Nutzung von Stripe können Session-Cookies für die sichere Zahlungsabwicklung gesetzt werden.

9. Ihre Rechte

Sie haben jederzeit das Recht:

• Auskunft über Ihre gespeicherten Daten zu erhalten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
• Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
• Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)
• Der Verarbeitung zu widersprechen (Art. 21 DSGVO)
• Ihre Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO)

Kontoloschung: Sie können Ihr Benutzerkonto jederzeit in den Einstellungen löschen. Dabei werden alle mit Ihrem Konto verknüpften Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

10. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.

Stand: Januar 2026