Datenschutzerklärung
Stand: 4. September 2026
1. Verantwortlicher
Orion AI LLC, 7901 4th St N #26226, St. Petersburg, FL 33702, USA. E-Mail für alle Datenschutzanfragen: [email protected].
2. Was Freundebuch ist
Freundebuch ist ein digitales Freundebuch: Eine Person (Besitzer) legt ein Buch an und teilt einen Link. Freunde füllen über den Link eine Seite aus – ohne Konto. Diese Erklärung beschreibt, welche Daten dabei anfallen, wofür wir sie nutzen und wer sie sieht.
3. Daten von Besitzern (Konto)
E-Mail-Adresse, Zeitpunkt der Altersbestätigung (Mindestalter 16), Anmelde-Sitzungen, Bücher (Titel, Vorname, Stil, Fragen, Einstellungen), bei Premium die Kaufdaten (Produkt, Betrag, Stripe-Referenzen, Zeitpunkt des Verzichts auf das Widerrufsrecht). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldung erfolgt per Magic Link an deine E-Mail-Adresse; ein Passwort speichern wir nicht.
4. Daten von Freunden (ohne Konto)
Wer eine Seite ausfüllt, gibt an: Name, die Antworten auf die Fragen des Buchs, gewählte Handschrift und Stiftfarbe, Sticker-Positionen, optional ein Foto, eine Unterschrift und eine Kritzelei (als Bilder) sowie optional eine E-Mail-Adresse, an die wir einmalig den Bearbeitungslink senden. Zusätzlich speichern wir einen gehashten Wert der IP-Adresse zum Schutz vor Missbrauch (nicht rückrechenbar auf die IP). Rechtsgrundlage: Vertragserfüllung gegenüber der eintragenden Person (Art. 6 Abs. 1 lit. b DSGVO); für den IP-Hash unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Jede Person kann ihre Seite über den Bearbeitungslink jederzeit ändern oder löschen.
5. Wer die Seiten sieht
Das bestimmt der Besitzer des Buchs: nur er selbst, alle Personen mit dem Link, oder alle Personen mit dem Link, nachdem sie sich selbst eingetragen haben. Die Seite des Besitzers ist für alle mit Link sichtbar. Links sind nicht öffentlich auffindbar, enthalten ein zufälliges Geheimnis und sind für Suchmaschinen gesperrt. Der Besitzer kann Seiten verstecken oder löschen und einen neuen Link erzeugen; der alte wird dann ungültig.
6. Fotos, Unterschriften, Kritzeleien
Bilder werden beim Hochladen neu kodiert und verkleinert; Metadaten wie Aufnahmeort und Kameradaten (EXIF) entfernen wir. Lade nur eigene Fotos hoch oder solche, für die du das Einverständnis der abgebildeten Personen hast. Bilder werden nur über eine zugriffsgeprüfte Adresse ausgeliefert, die dieselben Sichtbarkeitsregeln wie das Buch anwendet.
7. KI-Funktionen (nur Premium-Bücher)
Für KI-Sticker senden wir die vom Besitzer oder Autor eingegebene Beschreibung an OpenAI (OpenAI, L.L.C., USA; bei EU-Nutzern OpenAI Ireland Ltd.). Für ein Buntstift-Portrait senden wir das hochgeladene Foto der Person an OpenAI, die das Portrait erzeugt; auf Wunsch löschen wir das Originalfoto danach. Vor jeder Generierung prüfen wir Eingaben automatisiert auf unzulässige Inhalte. OpenAI verwendet über die API übermittelte Daten nicht zum Training seiner Modelle. Rechtsgrundlage: Vertragserfüllung; das Portrait erfolgt nur auf ausdrückliche Anforderung der abgebildeten Person.
8. Zahlungen
Premium-Käufe wickelt Stripe (Stripe Payments Europe, Ltd., Irland, bzw. Stripe, Inc., USA) über einen von Stripe gehosteten Bezahlvorgang ab. Kartendaten erreichen uns nicht. Stripe erhält E-Mail-Adresse, Betrag und eine Buch-Referenz und erstellt den Beleg. Kaufbelege bewahren wir aus steuer- und handelsrechtlichen Gründen auf, auch nach Löschung des Kontos.
9. E-Mails
Wir versenden Anmelde-Links, Bearbeitungslinks, Hinweise auf neue Seiten (gebündelt, höchstens einmal pro Stunde), Hinweise zum Seitenlimit und Meldungen über Resend (Resend, Inc., USA; Versand aus der EU-Region). Neuigkeiten per E-Mail gibt es nur, wenn du beim Eintragen ausdrücklich zustimmst (Opt-in); abmelden jederzeit per Antwort auf die Mail oder an [email protected].
10. Hosting, Sicherheit, Statistik
Die Anwendung und die Datenbank laufen auf einem von uns betriebenen Server bei Hetzner Online GmbH in Deutschland. Zum Schutz vor automatisierten Einträgen nutzen wir Cloudflare Turnstile (Cloudflare, Inc.); das Netzwerk wird über Cloudflare geleitet. Zur Reichweitenmessung nutzen wir Plausible Analytics in einer selbst gehosteten Instanz – ohne Cookies, ohne Personenbezug, ohne Weitergabe an Dritte. Fehlerberichte enthalten keine Buch- oder Bearbeitungslinks.
11. Cookies
Nur technisch notwendige Cookies: die Anmelde-Sitzung des Besitzers, der Nachweis „Ich habe mich in dieses Buch eingetragen“ (je Buch, ein Jahr) und die Altersbestätigung während der Anmeldung. Keine Werbe- oder Tracking-Cookies. Entwürfe von Seiten speichert dein Browser lokal, bis du die Seite absendest.
12. Übermittlung in Drittländer
Orion AI LLC hat ihren Sitz in den USA; Stripe, OpenAI, Resend und Cloudflare sind US-Unternehmen. Für Übermittlungen aus der EU stützen wir uns auf das EU-U.S. Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission.
13. Speicherdauer und Löschung
Bücher und Seiten bleiben, bis der Besitzer sie löscht oder sein Konto löscht (Menü „Konto“). Dann werden alle Bücher, Seiten und Dateien entfernt. Freunde löschen ihre Seite über den Bearbeitungslink. Backups werden nach 14 Tagen überschrieben. Kaufbelege verbleiben bei Stripe im Rahmen der gesetzlichen Aufbewahrungsfristen.
14. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Schreib an [email protected]. Nutzer aus Kalifornien haben die Rechte nach dem CCPA; wir verkaufen keine personenbezogenen Daten.
15. Mindestalter
Ein Konto darf nur anlegen, wer mindestens 16 Jahre alt ist. Freundebuch richtet sich nicht an Kinder; wir erheben wissentlich keine Daten von Kindern unter 13 Jahren.