Datenschutzerklärung
Stand: 9. November 2026. Diese Erklärung gilt für die Website https://split-hearts.netlify.app, die Bestellung, den Fragebogen und das fertige Spiel. Das Spiel verlinkt auf seinem Startbildschirm hierher – so erfährt auch die beschenkte Person, welche Daten verarbeitet wurden.
1. Verantwortlicher
Robert Judt, Split Hearts, Reusrather Straße 32, 51379 Leverkusen, E-Mail: split.hearts@web.de, Telefon: 0160 8708590. Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt und nicht vorgeschrieben.
2. Welche Daten wir verarbeiten
| Bereich | Daten | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Website-Besuch | IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser (Server-Logs) | sichere Bereitstellung der Website | Art. 6 Abs. 1 lit. f DSGVO |
| Bestellung | Name, E-Mail, Paket, Wunschtermin, Zeitpunkt deiner Zustimmungen, Zahlungsstatus | Vertrag, Rechnung, Nachweis | Art. 6 Abs. 1 lit. b und c DSGVO |
| Fragebogen | Namen und Aussehen der beiden Spielfiguren, Fakten zum Paar, Fotos mit Texten, optional ein Brief und ein Link zu einem Lied | Erstellung des Spiels | Art. 6 Abs. 1 lit. b DSGVO (Kunde), lit. f DSGVO (beschenkte Person) |
| Kommunikation | E-Mails, Widerrufe | Rückfragen, Korrekturen, Support, Widerruf | Art. 6 Abs. 1 lit. b und c DSGVO |
| Spielen | Spielstand und Spiel-Code, nur lokal auf den Geräten | Fortsetzen des Spiels | Art. 6 Abs. 1 lit. b DSGVO |
Die beiden Smartphones verbinden sich beim Spielen direkt miteinander. Spielverlauf und Eingaben gehen nicht an uns. Im fertigen Spiel liegen alle persönlichen Inhalte (Namen, Rätsel, Texte, Fotos) verschlüsselt; lesbar sind sie nur mit dem Spiel-Code aus der Liefer-E-Mail. Die Adresse jedes Spiels ist zufällig und für Suchmaschinen gesperrt.
3. Daten der beschenkten Person
Das Spiel ist ein Überraschungsgeschenk. Daher geben Kundinnen und Kunden Angaben über eine Person an, die davon noch nichts weiß. Wir verarbeiten diese Angaben nur, damit das Spiel entstehen kann. Unser berechtigtes Interesse und das des Kunden ist ein persönliches Geschenk (Art. 6 Abs. 1 lit. f DSGVO). Wir fragen keine sensiblen Daten ab. Die beschenkte Person kann jederzeit widersprechen; dann löschen wir ihre Daten und das Spiel.
4. Empfänger und Dienstleister
| Dienst | Aufgabe | Sitz und Rolle |
|---|---|---|
| Netlify, Inc. | Hosting dieser Website und der fertigen Spiele (verschlüsselt) | USA; Auftragsverarbeiter; EU-US Data Privacy Framework und Standardvertragsklauseln |
| Supabase, Inc. | Bestellungen, Fragebogen und Fotos (Speicherort Frankfurt am Main) | USA, Daten in der EU; Auftragsverarbeiter; Standardvertragsklauseln |
| 1&1 Mail & Media GmbH (GMX/WEB.DE), Elgendorfer Straße 57, 56410 Montabaur | E-Mail-Postfach, Versand der Bestell- und Widerrufsbestätigungen | Deutschland; E-Mail-Dienst |
| Anthropic | KI-Hilfe beim Formulieren von Rätseln und Quizfragen – nur die Fakten, Namen werden durch Platzhalter ersetzt, keine Fotos | Auftragsverarbeiter; Daten werden nicht zum Training genutzt |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung auf der Website | Irland; eigener Verantwortlicher |
| Klarna Bank AB (publ) | falls du über Stripe mit Klarna zahlst | Schweden; eigener Verantwortlicher |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | falls du über Stripe mit PayPal zahlst | Luxemburg; eigener Verantwortlicher |
| Etsy Ireland UC | Bestellung und Zahlung bei Etsy-Käufen | Irland; eigener Verantwortlicher |
5. Speicherdauer
- Fragebogen-Antworten und Original-Fotos: Löschung 30 Tage nach Lieferung des Spiels
- Das Spiel mit verschlüsselten Fotos und Texten: Löschung 12 Monate nach Lieferung, auf Wunsch früher
- Bestell- und Rechnungsdaten: 8 Jahre für Buchungsbelege, 6 Jahre für Geschäftsbriefe (§ 147 AO, § 257 HGB)
- Server-Logs von Website und Spielen bei Netlify: weniger als 30 Tage
- Ein Fragebogen-Entwurf liegt nur im Browser deines Geräts, bis du ihn abschickst
6. Cookies und Tracking
Unsere Website nutzt keine Analyse- oder Werbe-Cookies und lädt keine Schriften oder Skripte von fremden Servern. Beim Bezahlen setzt Stripe auf seinen eigenen Seiten technisch notwendige Cookies.
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO kannst du widersprechen. Eine E-Mail an split.hearts@web.de genügt.
Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen in Düsseldorf.
8. Pflicht zur Angabe
Ohne Name, E-Mail und Fragebogen können wir kein Spiel erstellen. Fotos, Brief und Lied sind freiwillig. Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.