Datenschutzerklärung

1. Verantwortlicher

2. Auf einen Blick

TextMoment hilft dir, personalisierte Reden und Texte für besondere Anlässe zu erstellen. Du beantwortest einen Fragebogen mit Angaben wie Namen, Anekdoten und Beziehungsdetails. Diese Daten werden ausschließlich dazu verwendet, deinen individuellen Text zu generieren. Wir speichern deine Eingaben nicht auf unseren Servern. Für den Kauf des vollständigen Textes wickelt unser Zahlungsdienstleister Stripe die Bezahlung ab (siehe 4.5).

3. Rechtsgrundlagen

Die Verarbeitung deiner Daten erfolgt auf Basis folgender Rechtsgrundlagen der DSGVO:

• Textgenerierung (Art. 6 Abs. 1 lit. b DSGVO): Du beauftragst uns, einen personalisierten Text zu erstellen. Die Verarbeitung deiner Fragebogen-Angaben ist dafür zwingend erforderlich (Vertragserfüllung).
• Lokale Speicherung (Art. 6 Abs. 1 lit. b DSGVO): Der generierte Text wird in deinem Browser gespeichert, damit du ihn abrufen kannst.
• Besondere Datenkategorien (Art. 9 Abs. 2 lit. a DSGVO): Deine Angaben können sensible Informationen enthalten (z. B. religiöse Bezüge bei kirchlichen Trauungen). Vor der Textgenerierung holst du dafür deine ausdrückliche Einwilligung ein.
• Zahlungsabwicklung (Art. 6 Abs. 1 lit. b DSGVO): Zur Abwicklung deines Kaufs werden Zahlungs- und Rechnungsdaten über unseren Zahlungsdienstleister verarbeitet.
• Rechnungen und Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO): Rechnungen und Zahlungsbelege unterliegen gesetzlichen Aufbewahrungspflichten.
• Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO): Wir begrenzen die Zahl der Anfragen pro Nutzer, um automatisierten Missbrauch unserer Schnittstellen zu verhindern (siehe 4.6).
• Kontaktanfragen (Art. 6 Abs. 1 lit. f DSGVO): Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben auf Basis unseres berechtigten Interesses, deine Anfrage zu beantworten.

4. Datenverarbeitung im Detail

4.1 Fragebogen und Textgenerierung

Im Fragebogen gibst du Informationen ein, die für die Texterstellung benötigt werden. Dazu gehören unter anderem:

• Namen (z. B. des Redners, des Geburtstagskindes, des Brautpaares)
• Beziehungsdetails und -dauer
• Persönliche Anekdoten und Erinnerungen
• Emotionale Einschätzungen und Charaktereigenschaften
• Gewünschter Ton und Stil des Textes

Diese Daten werden per HTTPS-verschlüsselter Verbindung an unseren Server übermittelt und dort direkt an die KI-Schnittstelle weitergeleitet (siehe 4.2). Nach der Antwort der KI werden deine Eingaben nicht gespeichert. Es gibt keine Datenbank, kein Logging deiner Inhalte und keinen serverseitigen Speicher.

4.2 Auftragsverarbeitung durch Anthropic

Für die Textgenerierung nutzen wir die KI-Technologie von Anthropic. Deine Fragebogen-Angaben werden im Klartext an die Anthropic API übermittelt.

• Dienstleister: Anthropic, PBC, San Francisco, Kalifornien, USA (Infrastruktur auf Google Cloud Platform)
• Zweck: KI-basierte Textgenerierung (zwei API-Aufrufe: Texterstellung und anschließende Faktenprüfung)
• Vertragliche Grundlage: Mit Anthropic besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum, Stand: 24. Februar 2025). Ergänzend gelten die EU-Standardvertragsklauseln (Standard Contractual Clauses, Modul 2: Verantwortlicher an Auftragsverarbeiter) gemäß Art. 46 Abs. 2 lit. c DSGVO als Garantie für den Datentransfer in die USA. Geltendes Recht der SCCs ist irisches Recht, Gerichtsstand ist Irland.
• Kein Modelltraining: Anthropic nutzt deine Daten nicht zum Training oder zur Verbesserung seiner KI-Modelle.
• Sicherheitsmaßnahmen: Anthropic ist nach SOC 2 Type II und ISO 27001 zertifiziert (unabhängig geprüft). Daten werden bei Anthropic mit AES-256 verschlüsselt gespeichert und mit TLS 1.2+ übertragen.

Weitere Informationen findest du in der Datenschutzerklärung von Anthropic.

4.3 Verschlüsselung und lokale Speicherung

Der generierte Volltext wird serverseitig mit AES-256-GCM verschlüsselt, bevor er an deinen Browser übermittelt wird. Der Entschlüsselungsschlüssel verbleibt ausschließlich auf unserem Server. Der vollständige Text kann erst nach Zahlung serverseitig entschlüsselt und freigeschaltet werden.

Zusätzlich wird eine gekürzte Vorschau (ca. 35 % des Textes) im Klartext in deinem Browser gespeichert (localStorage), damit du den Text beurteilen kannst. Der verschlüsselte Volltext wird ebenfalls im localStorage abgelegt.

Gespeicherte Texte werden nach 90 Tagen automatisch aus deinem Browser entfernt. Du kannst sie jederzeit selbst löschen, indem du die Browserdaten löschst oder die Einträge in den Entwicklertools entfernst.

4.4 Hosting

Diese Website wird gehostet von Vercel Inc., 440 N Baxter St #4602, San Francisco, CA 94107, USA. Bei jedem Seitenaufruf werden automatisch technische Daten erhoben:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Angeforderte URL
• HTTP-Statuscode
• Browser-Typ und Betriebssystem (User-Agent)

Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses an der sicheren und stabilen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum, Stand: 31. März 2026). Die Infrastruktur von Vercel läuft auf Amazon Web Services (AWS), Microsoft Azure und Google Cloud Platform. Der Datentransfer in die USA wird durch EU-Standardvertragsklauseln (Modul 2) abgesichert.

4.5 Zahlungsabwicklung über Stripe

Für den Kauf des vollständigen Textes wirst du auf eine von Stripe betriebene Bezahlseite weitergeleitet. Deine Zahlungsdaten (z. B. Kreditkartennummer) gibst du ausschließlich dort ein. Sie erreichen unsere Server zu keinem Zeitpunkt.

• Dienstleister: Für Nutzer im Europäischen Wirtschaftsraum ist Stripe Payments Europe, Limited (One Wilton Park, Dublin 2, D02 FX04, Irland) verantwortlich. Muttergesellschaft ist die Stripe, Inc. mit Sitz in den USA.
• Verarbeitete Daten: E-Mail-Adresse, Name, Rechnungsanschrift, Zahlungsmittel und Zahlbetrag sowie technische Daten wie IP-Adresse und Gerätedaten zur Betrugserkennung. Inhalte deines Textes werden nicht an Stripe übermittelt.
• Rolle von Stripe: Stripe verarbeitet Zahlungsdaten teilweise in unserem Auftrag, für eigene Zwecke wie Betrugsprävention und die Erfüllung eigener aufsichtsrechtlicher Pflichten jedoch als eigenständig Verantwortlicher. Grundlage unserer Zusammenarbeit ist das Stripe Data Processing Agreement.
• Rechnung: Nach erfolgreicher Zahlung erstellt Stripe automatisch eine Rechnung und sendet sie an die von dir angegebene E-Mail-Adresse. Dafür wird bei Stripe ein Kundendatensatz angelegt.

Einzelheiten findest du in der Datenschutzerklärung von Stripe.

4.6 Schutz vor Missbrauch

Damit unsere Schnittstellen nicht automatisiert missbraucht werden, begrenzen wir die Anzahl der Anfragen pro Nutzer. Deine IP-Adresse wird dafür nicht gespeichert: Sie wird mit einem geheimen Schlüssel in einen Prüfwert umgerechnet (HMAC-SHA-256), der sich nicht wieder in die IP-Adresse zurückrechnen lässt. Nur dieser Prüfwert wird zusammen mit einem Zähler abgelegt.

• Dienstleister: Upstash, Inc. (USA). Die Daten werden im Rechenzentrum Frankfurt am Main innerhalb der EU gespeichert.
• Speicherdauer: Die Zähler laufen automatisch nach spätestens einer Stunde ab.
• Vertragliche Grundlage: Auftragsverarbeitungsvertrag (Data Processing Addendum) mit EU-Standardvertragsklauseln für den Fall eines Zugriffs aus den USA.

5. Cookies und Tracking

TextMoment verwendet keine Cookies.

Wir setzen keine Analyse- oder Tracking-Tools ein (kein Google Analytics, kein Facebook Pixel, keine vergleichbaren Dienste).

Die verwendeten Schriftarten (Google Fonts) werden beim Erstellen der Website heruntergeladen und lokal eingebettet. Es findet kein Datentransfer an Google statt.

6. Datentransfer in Drittländer

Deine Daten werden an Dienstleister in den USA übermittelt:

• Anthropic (Textgenerierung): Infrastruktur auf Google Cloud Platform in den USA. Absicherung durch Auftragsverarbeitungsvertrag (DPA) mit EU-Standardvertragsklauseln (SCCs, Modul 2) gemäß Art. 46 Abs. 2 lit. c DSGVO, geltendes Recht Irland. SOC 2 Type II zertifiziert.
• Vercel(Hosting): Infrastruktur auf AWS, Microsoft Azure und Google Cloud Platform. Absicherung durch Auftragsverarbeitungsvertrag (DPA) mit EU-Standardvertragsklauseln (SCCs, Modul 2). SOC 2 Type II zertifiziert.
• Stripe (Zahlungsabwicklung): Vertragspartner ist die irische Stripe Payments Europe, Limited. Soweit Daten an die Stripe, Inc. in den USA weitergegeben werden, stützt Stripe den Transfer auf EU-Standardvertragsklauseln und ist zusätzlich nach dem EU-US Data Privacy Framework zertifiziert.
• Upstash (Missbrauchsschutz): Speicherung ausschließlich im EU-Rechenzentrum Frankfurt am Main. Ein Zugriff aus den USA ist durch Auftragsverarbeitungsvertrag und EU-Standardvertragsklauseln abgesichert.

Du kannst eine Kopie der Standardvertragsklauseln bei uns per E-Mail anfordern.

7. Speicherdauer

• Fragebogen-Eingaben: Werden nicht serverseitig gespeichert. Nach der Antwort der KI existieren sie nur noch im Arbeitsspeicher und werden automatisch entfernt.
• Generierte Texte (localStorage): Verbleiben in deinem Browser, bis du sie löschst oder sie nach 90 Tagen automatisch entfernt werden.
• Server-Logs (Vercel): Werden gemäß den Richtlinien von Vercel nach ca. 30 Tagen gelöscht.
• Rechnungen und Zahlungsbelege: Unterliegen der gesetzlichen Aufbewahrungspflicht für Buchungsbelege (§ 147 Abs. 3 AO) und werden für die Dauer dieser Frist bei Stripe vorgehalten.
• Zähler des Missbrauchsschutzes: Laufen automatisch nach spätestens einer Stunde ab.
• Daten bei Anthropic: Werden gemäß der Datenschutzrichtlinie von Anthropic behandelt.

8. Deine Rechte

Du hast jederzeit folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Du kannst Auskunft über die von uns verarbeiteten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen. Da wir keine Daten serverseitig speichern, betrifft dies primär die bei unseren Dienstleistern (Anthropic, Vercel, Stripe) gespeicherten Daten. Rechnungsdaten können wir erst nach Ablauf der gesetzlichen Aufbewahrungsfrist löschen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten jederzeit widersprechen, sofern die Verarbeitung auf berechtigtem Interesse beruht.

Zur Ausübung deiner Rechte wende dich bitte an kontakt@textmoment.de.

Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin. Du kannst dich auch an die Aufsichtsbehörde deines eigenen Bundeslandes wenden.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Dienstes anzupassen. Die aktuelle Fassung findest du immer auf dieser Seite.