Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Jonas Schweizer
Ecklenstr. 10
70184 Stuttgart
Deutschland
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Überblick

ambrosius.ai ist ein Online-Dienst für gemeinsam erstellte Geschenkbücher. Eine Person (im Folgenden „Ersteller:in“) legt einen Workspace an und teilt einen Formular-Link; andere Personen („Mitwirkende“) senden darüber Texte und Fotos; ambrosius.ai gestaltet daraus ein Buch als PDF oder als Druck.

Wir verarbeiten nur die Daten, die für diesen Zweck nötig sind. Wir setzen keine Analyse-, Tracking- oder Werbedienste ein. Die Anwendungsdaten (Konten, Workspaces, Beiträge, Dateien) speichern wir bei Supabase in der EU.

3. Besuch der Website ambrosius.ai

Die Website wird über Cloudflare Pages ausgeliefert (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite, Referrer und Browserangaben, um die Seite auszuliefern und vor Angriffen zu schützen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und schnellen Auslieferung).
• Wir selbst werten diese Daten nicht aus.

4. Nutzung der App (app.ambrosius.ai)

4.1 Gast-Sitzung und Konto

Sie können ambrosius.ai ohne Konto als Gast ausprobieren. Dabei wird eine anonyme Sitzung angelegt, die nur in Ihrem Browser gespeichert ist. Zum Veröffentlichen eines Formulars und zum Herunterladen des Buchs melden Sie sich mit Ihrer E-Mail-Adresse über einen Login-Link an (kein Passwort). Ihre Gast-Workspaces werden dabei Ihrem Konto zugeordnet.

Wir verarbeiten: E-Mail-Adresse, Anmeldezeitpunkte, Spracheinstellung und die von Ihnen angelegten Workspaces (Name der beschenkten Person, Ihr Name, Anlass, Ihre Angaben zur Personalisierung, Texte, Einstellungen).

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).
• Auftragsverarbeiter: Supabase (Supabase, Inc., USA) für Datenbank, Anmeldung und Dateispeicher. Die Daten werden in einem Rechenzentrum in der EU gespeichert.

4.2 Schutz vor Missbrauch (Cloudflare Turnstile)

Beim Start einer Gast-Sitzung und bei der Anmeldung prüfen wir mit Cloudflare Turnstile, ob eine Anfrage von einem Menschen stammt. Dabei werden technische Daten Ihres Browsers (z. B. IP-Adresse, Browsermerkmale) an Cloudflare übermittelt.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz des Dienstes vor automatisiertem Missbrauch).

4.3 Formulare und Beiträge (Tally)

Die Formulare, über die Mitwirkende Texte und Fotos senden, werden mit Tally bereitgestellt (Tally BV, Belgien; Auftragsverarbeiter). Tally speichert die Antworten und hochgeladenen Fotos und übermittelt sie an ambrosius.ai, wo sie dem jeweiligen Workspace zugeordnet werden.

Verarbeitet werden: Name (sofern angegeben), Texte, Fotos und der Zeitpunkt der Einsendung. Mitwirkende brauchen kein Konto.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO gegenüber der Ersteller:in; gegenüber Mitwirkenden Art. 6 Abs. 1 lit. f DSGVO (Erstellung des gemeinsamen Geschenks, an dem die Mitwirkenden freiwillig teilnehmen).
• Wer Fotos anderer Personen hochlädt, ist dafür verantwortlich, dass diese damit einverstanden sind.
• Fotos werden zur Anzeige über das Bild-CDN von Cloudflare verkleinert.

Die Beiträge sieht nur die Ersteller:in des Workspaces. Mitwirkende sehen nur das Formular. Die Ersteller:in kann einen Vorschau-Link mit reinem Lesezugriff erstellen und jederzeit widerrufen.

4.4 KI-Funktionen (Anthropic)

Für den Begrüßungstext im Formular und zur Prüfung veröffentlichter Texte auf unzulässige Inhalte nutzen wir das KI-Modell Claude von Anthropic (Anthropic, PBC, 548 Market St, San Francisco, CA 94104, USA).

Übermittelt werden ausschließlich die Angaben der Ersteller:in: Name der beschenkten Person, Name der Ersteller:in, Anlass, die freiwilligen Angaben zur Personalisierung und die Sprache. Beiträge und Fotos der Mitwirkenden werden nicht an Anthropic übermittelt. Nach den kommerziellen Bedingungen von Anthropic werden über die API übermittelte Daten standardmäßig nicht zum Training der Modelle verwendet.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erstellung des Formulars), für die Inhaltsprüfung Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch des Dienstes).
• Lehnt die Prüfung einen Text ab, kann das Formular nicht veröffentlicht werden. Sie können sich in diesem Fall jederzeit an uns wenden; die Entscheidung wird auf Wunsch von einem Menschen überprüft.

4.5 Erstellung des PDF (Railway)

Das PDF Ihres Buchs wird von einem Dienst erzeugt, den wir bei Railway betreiben (Railway Corporation, USA). Dieser Dienst ruft die Vorschau Ihres Buchs auf und druckt sie als PDF; dabei werden die Inhalte des Buchs kurzzeitig verarbeitet und nicht dauerhaft gespeichert. Das fertige PDF wird in der EU bei Supabase gespeichert.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.6 Bestellungen und Versand

Bei einer Bestellung verarbeiten wir Name, E-Mail-Adresse, gewählte Option, Preis und bei gedruckten Büchern die Lieferadresse. Wir bestätigen die Bestellung per E-Mail und senden Ihnen die Zahlungsdetails. Gedruckte Bücher werden innerhalb Deutschlands versendet; dafür geben wir Name und Adresse an den Versanddienstleister weiter.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung von Rechnungsdaten nach Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO und § 257 HGB.

4.7 E-Mails (Mailtrap)

E-Mails an Sie (Login-Links zur Anmeldung) und interne Benachrichtigungen an uns (z. B. über neue Workspaces, veröffentlichte Formulare und Bestellungen) versenden wir über Mailtrap (Railsware Products Studio LLC, USA). Verarbeitet werden Ihre E-Mail-Adresse und der Inhalt der E-Mail, bei Benachrichtigungen auch Bestell- und Lieferdaten.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anmeldung, Bearbeitung von Bestellungen) und lit. f DSGVO (Schutz vor Missbrauch).

5. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

6. Cookies und lokale Speicherung

Wir setzen nur Cookies und lokale Speicherungen ein, die für den Betrieb unbedingt erforderlich sind oder eine von Ihnen gewählte Einstellung speichern (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich. Details finden Sie in unserer Cookie-Richtlinie.

7. Übermittlung in Drittländer

Cloudflare, Supabase, Anthropic, Railway und Mailtrap sind Unternehmen mit Sitz in den USA; dorthin können Daten übermittelt werden. Soweit Daten in die USA übermittelt werden, geschieht dies auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO), sofern der Anbieter zertifiziert ist, und im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

8. Speicherdauer

• Konto und Workspaces: bis Sie diese löschen oder uns um Löschung bitten.
• Beiträge und Fotos: solange der zugehörige Workspace besteht.
• Bestell- und Rechnungsdaten: für die gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO, § 257 HGB).
• E-Mail-Anfragen: bis die Anfrage abschließend bearbeitet ist, sofern keine Aufbewahrungspflicht besteht.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreiben Sie dazu einfach an [email protected].

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

10. Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne E-Mail-Adresse können Sie jedoch kein Formular veröffentlichen und kein Buch herunterladen oder bestellen. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

11. Kinder

ambrosius.ai richtet sich nicht an Kinder unter 16 Jahren. Kinder unter 16 Jahren dürfen den Dienst nur mit Zustimmung der Erziehungsberechtigten nutzen.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.