Wir gehen sorgfältig mit deinen Daten um.

1. Verantwortlicher

Fabulo ist ein Dienst der Lackner Consulting (nachfolgend „wir“ oder „Anbieter“).

2. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse (Pflicht), zum Login via Magic-Link
• Geschichten-Daten: Von dir eingegebene Kinder-Namen, Themen, Stil-Auswahl und die daraus generierten Geschichten
• Zahlungsdaten: werden ausschliesslich durch Stripe verarbeitet, wir sehen nur E-Mail, Subscription-Status und Stripe-IDs
• Technische Daten: IP-Adresse, User-Agent, Zeitstempel (nur zur Missbrauchsprävention und Debugging)
• Nutzungsdaten: Welche Geschichten wann generiert wurden (zur Produkt-Verbesserung und Missbrauchsprävention)

Wir speichern keine Kreditkarten- oder Bankdaten. Zahlungen laufen vollständig über Stripe (siehe Abschnitt 6).

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Bereitstellung des Fabulo-Dienstes, Konto, Geschichten-Erstellung
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen: Sicherheit, Missbrauchsprävention, Fehleranalyse
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtungen: Aufbewahrungspflichten nach Steuer- und Handelsrecht

4. Kinder-Namen und Themen

Fabulo verarbeitet den Vornamen deines Kindes, um personalisierte Geschichten zu generieren. Wir empfehlen, den Vornamen ohne Nachname einzugeben.

Die eingegebenen Namen und Themen werden an den AI-Anbieter (Anthropic, siehe Abschnitt 7) zur Geschichten-Erstellung übermittelt. Wir speichern die erzeugten Geschichten in deinem Konto, damit du sie später wieder aufrufen kannst. Du kannst Geschichten jederzeit einzeln löschen.

Wir nutzen Kinder-Namen ausschliesslich für die Geschichten-Erstellung. Sie werden nicht für Marketing, Profiling oder Weitergabe verwendet.

5. Hosting und Infrastruktur

Unsere Server stehen in Deutschland. Daten werden nicht in Drittländer ausserhalb der EU oder Schweiz übertragen, mit Ausnahme der in Abschnitt 7 genannten Dienstleister.

6. Zahlungsabwicklung via Stripe

Stripe ist unser technischer Zahlungsdienstleister. Vertragspartner gegenüber dir ist Lackner Consulting, nicht Stripe. Stripe verarbeitet deine Zahlungsdaten (z.B. Kartennummer) ausschliesslich zur Durchführung der Zahlung. Wir selbst erhalten von Stripe nur deine E-Mail-Adresse, Subscription-Status und die Stripe-IDs.

Stripe Payments Europe Limited ist Teil der Stripe-Unternehmensgruppe mit Muttergesellschaft in den USA. Datenübermittlungen an die USA erfolgen auf Basis von Standardvertragsklauseln (SCCs) nach Art. 46 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzerklärung von Stripe: stripe.com/privacy

7. Dienstleister und Datenübermittlung

Zur Erbringung des Dienstes nutzen wir folgende Auftragsverarbeiter:

• Anthropic PBC, San Francisco, USA — Generierung der Geschichten via Claude API. Wir übermitteln Stil-Auswahl, Kinder-Namen und Thema. Anthropic speichert Anfragen bis zu 30 Tage zu Missbrauchs- und Sicherheitsprüfung. Datenschutzerklärung Anthropic
• Resend, Inc., San Francisco, USA — Versand der Anmelde-Mails (Magic-Link). Wir übermitteln deine E-Mail-Adresse und den Mail-Inhalt. Datenschutzerklärung Resend
• Cloudflare, Inc., San Francisco, USA — DNS und CDN für fabulo.cc. Cloudflare sieht anonymisierte Zugriffs-Metadaten (IP, Zeit, URL) zur DDoS-Abwehr. Datenschutzerklärung Cloudflare

Die Übermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln (SCCs) nach Art. 46 DSGVO.

8. Speicherdauer

• Konto- und Geschichten-Daten: solange dein Konto besteht. Nach Kündigung werden diese innerhalb von 30 Tagen gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Zahlungsdaten bei Stripe: nach schweizerischem und EU-Handelsrecht 10 Jahre.
• Log-Daten (IP, Fehler): maximal 30 Tage.
• Magic-Link-Tokens: 15 Minuten nach Erstellung, danach automatisch gelöscht.

9. Deine Rechte

Du hast nach DSGVO und CH-DSG das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO, „Recht auf Vergessenwerden“)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei der zuständigen Aufsichtsbehörde (EDÖB für die Schweiz, in Deutschland jeweilige Landesbehörde)

Für Anfragen schreib uns an [email protected]. Wir antworten innerhalb von 30 Tagen.

10. Geteilte Links

Wenn du eine Geschichte oder Sammlung teilst, erzeugt Fabulo einen unvorhersagbaren Link. Jeder, der diesen Link kennt, kann den Inhalt aufrufen. Es gibt keine Verifikation des Empfängers. Setze den Link zurück, wenn du den Zugriff beenden willst.

Beim Aufruf eines geteilten Links erfassen wir für Analyse-Zwecke einen Timestamp, den User-Agent des Browsers sowie einen gehashten IP-Fingerabdruck (sha256 der IP kombiniert mit einem täglich rotierenden Salt). Der ursprüngliche IP-Wert wird nicht gespeichert und kann aus dem Hash nicht rekonstruiert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: Reichweite und Missbrauchsprävention).

11. Eigene Analytics

Wir erfassen anonymisierte Nutzungsdaten auf unserem eigenen Server, um das Produkt zu verbessern. Erfasst werden: besuchte Seiten, Klicks auf Schaltflächen, ausgefüllte Formulare, Kampagnen-Herkunft (UTM-Parameter). IP-Adressen werden täglich rotierend gehasht und können nicht einer Person zugeordnet werden. Wir nutzen keine externen Tracker wie Google Analytics oder Facebook Pixel auf dieser Seite.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: Produktverbesserung, Reichweitenmessung).

12. Meta Pixel und Conversions API

Wir verwenden das Meta-Pixel und die Meta Conversions API, um die Leistung unserer Werbekampagnen bei Facebook und Instagram zu messen und zu optimieren. Dabei werden folgende Daten an Meta Platforms Ireland Limited übertragen:

• Besuchte Seiten auf fabulo.cc
• Ausgelöste Aktionen (Demo-Start, Checkout-Klick, Kauf)
• Technische Daten: IP-Adresse, Browser-Informationen, Zeitstempel
• Bei Käufen: gehashte E-Mail-Adresse (nicht umkehrbar)

Diese Daten werden von Meta genutzt, um Werbewirksamkeit zu messen und zielgerichtete Werbung zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und für das berechtigte Interesse an der Werbemessung Art. 6 Abs. 1 lit. f DSGVO.

Das Pixel lädt ausschliesslich, wenn du im Cookie-Banner "Alle akzeptieren" wählst. Deine Entscheidung kannst du jederzeit im Footer über Cookie-Einstellungen ändern.

Du kannst der Verarbeitung widersprechen, indem du Cookies in deinem Browser blockierst oder Opt-Out-Tools wie Facebook Ads-Einstellungen nutzt.

Datenschutzerklärung von Meta: facebook.com/privacy/policy

13. Microsoft Clarity

Wir verwenden Microsoft Clarity, einen Analysedienst der Microsoft Corporation, um das Verhalten von Besuchern auf unserer Website zu verstehen. Microsoft Clarity erfasst Mausbewegungen, Klicks und Scrollverhalten und erstellt daraus Heatmaps und Session-Aufzeichnungen.

Wir haben Clarity so konfiguriert, dass sensible Eingaben wie Passwörter, Namen in Formularen und andere persönliche Daten automatisch maskiert werden und nicht in den Aufzeichnungen erscheinen.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit in unseren Cookie-Einstellungen widerrufen.

Weitere Informationen zum Datenschutz bei Microsoft Clarity: learn.microsoft.com/en-us/clarity/setup-and-installation/privacy-disclosure

Cookies und Consent-Management

Fabulo nutzt Cookies in drei Kategorien. Du triffst deine Wahl im Cookie-Banner und kannst sie jederzeit im Footer über Cookie-Einstellungen ändern.

Notwendig: Technisch erforderliche Cookies für Login, Warenkorb und grundlegende Sicherheit. Diese werden immer gesetzt und sind für die Nutzung der Plattform erforderlich.

Marketing: Meta-Pixel von Facebook/Instagram, um die Wirksamkeit unserer Werbekampagnen zu messen. Nur aktiv mit deiner Einwilligung.

Statistik: Microsoft Clarity zeichnet anonymisiert auf, wie Besucher Fabulo nutzen, damit wir die Seite verbessern können. Nur aktiv mit deiner Einwilligung.

Gesetzte Cookies im Detail

• PHPSESSID – Session-Cookie, hält deinen Login, läuft mit dem Browser-Schliessen ab
• fabulo_consent – speichert deine Cookie-Wahl pro Kategorie, 12 Monate
• fabulo_sid – zufällige Session-ID für anonyme Funnel-Analytics, 30 Tage
• fabulo_source – Kampagnen-Herkunft (UTM-Parameter) für Attribution, 30 Tage
• fabulo_device_id – technisch notwendige Geräte-ID für unsere interne Dashboard-Hygiene (Art. 25 Abs. 2 TTDSG), 12 Monate
• fabulo_theme_pref – localStorage-Eintrag für Hell/Dunkel-Einstellung in der Story-Ansicht
• _fbp, _fbc – Meta-Pixel-Cookies, nur bei Marketing-Einwilligung, bis 90 Tage
• _clck, _clsk, MUID – Microsoft-Clarity-Cookies für Session-Aufzeichnungen, nur bei Statistik-Einwilligung, bis 12 Monate

Aus deiner IP-Adresse ermitteln wir Land und Region für geografische Auswertungen in unserem internen Dashboard. Die exakte IP-Adresse wird nicht dauerhaft gespeichert, wir legen nur einen gehashten Wert ab.

Drittanbieter-Cookies von Stripe erscheinen erst beim Öffnen des Stripe-Checkouts auf der Stripe-Domain und nur dort.

15. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren. Die jeweils aktuelle Fassung ist auf dieser Seite einsehbar. Bei wesentlichen Änderungen informieren wir eingeloggte Nutzer per E-Mail.