Wir gehen sorgfältig mit deinen Daten um.

1. Verantwortlicher

Fabulo ist ein Dienst der Lackner Consulting (nachfolgend „wir“ oder „Anbieter“).

2. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse (Pflicht), zum Login via Magic-Link
• Geschichten-Daten: Von dir eingegebene Kinder-Namen, Themen, Stil-Auswahl und die daraus generierten Geschichten
• Zahlungsdaten: werden ausschliesslich durch Stripe verarbeitet, wir sehen nur E-Mail, Subscription-Status und Stripe-IDs
• Technische Daten: IP-Adresse, User-Agent, Zeitstempel (nur zur Missbrauchsprävention und Debugging)
• Nutzungsdaten: Welche Geschichten wann generiert wurden (zur Produkt-Verbesserung und Missbrauchsprävention)

Wir speichern keine Kreditkarten- oder Bankdaten. Zahlungen laufen vollständig über Stripe (siehe Abschnitt 6).

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Bereitstellung des Fabulo-Dienstes, Konto, Geschichten-Erstellung
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen: Sicherheit, Missbrauchsprävention, Fehleranalyse
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtungen: Aufbewahrungspflichten nach Steuer- und Handelsrecht

4. Kinder-Namen und Themen

Fabulo verarbeitet den Vornamen deines Kindes, um personalisierte Geschichten zu generieren. Wir empfehlen, den Vornamen ohne Nachname einzugeben.

Die eingegebenen Namen und Themen werden an den AI-Anbieter (Anthropic, siehe Abschnitt 7) zur Geschichten-Erstellung übermittelt. Wir speichern die erzeugten Geschichten in deinem Konto, damit du sie später wieder aufrufen kannst. Du kannst Geschichten jederzeit einzeln löschen.

Wir nutzen Kinder-Namen ausschliesslich für die Geschichten-Erstellung. Sie werden nicht für Marketing, Profiling oder Weitergabe verwendet.

5. Hosting und Infrastruktur

Unsere Server stehen in Deutschland. Daten werden nicht in Drittländer ausserhalb der EU oder Schweiz übertragen, mit Ausnahme der in Abschnitt 7 genannten Dienstleister.

6. Zahlungsabwicklung via Stripe

Stripe ist unser technischer Zahlungsdienstleister. Vertragspartner gegenüber dir ist Lackner Consulting, nicht Stripe. Stripe verarbeitet deine Zahlungsdaten (z.B. Kartennummer) ausschliesslich zur Durchführung der Zahlung. Wir selbst erhalten von Stripe nur deine E-Mail-Adresse, Subscription-Status und die Stripe-IDs.

Stripe Payments Europe Limited ist Teil der Stripe-Unternehmensgruppe mit Muttergesellschaft in den USA. Datenübermittlungen an die USA erfolgen auf Basis von Standardvertragsklauseln (SCCs) nach Art. 46 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzerklärung von Stripe: stripe.com/privacy

7. Dienstleister und Datenübermittlung

Zur Erbringung des Dienstes nutzen wir folgende Auftragsverarbeiter:

• Anthropic PBC, San Francisco, USA — Generierung der Geschichten via Claude API. Wir übermitteln Stil-Auswahl, Kinder-Namen und Thema. Anthropic speichert Anfragen bis zu 30 Tage zu Missbrauchs- und Sicherheitsprüfung. Datenschutzerklärung Anthropic
• Resend, Inc., San Francisco, USA — Versand der Anmelde-Mails (Magic-Link). Wir übermitteln deine E-Mail-Adresse und den Mail-Inhalt. Datenschutzerklärung Resend
• Cloudflare, Inc., San Francisco, USA — DNS und CDN für fabulo.cc. Cloudflare sieht anonymisierte Zugriffs-Metadaten (IP, Zeit, URL) zur DDoS-Abwehr. Datenschutzerklärung Cloudflare

Die Übermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln (SCCs) nach Art. 46 DSGVO.

8. Speicherdauer

• Konto- und Geschichten-Daten: solange dein Konto besteht. Nach Kündigung werden diese innerhalb von 30 Tagen gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Zahlungsdaten bei Stripe: nach schweizerischem und EU-Handelsrecht 10 Jahre.
• Log-Daten (IP, Fehler): maximal 30 Tage.
• Magic-Link-Tokens: 15 Minuten nach Erstellung, danach automatisch gelöscht.

9. Deine Rechte

Du hast nach DSGVO und CH-DSG das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO, „Recht auf Vergessenwerden“)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei der zuständigen Aufsichtsbehörde (EDÖB für die Schweiz, in Deutschland jeweilige Landesbehörde)

Für Anfragen schreib uns an [email protected]. Wir antworten innerhalb von 30 Tagen.

10. Geteilte Links

Wenn du eine Geschichte oder Sammlung teilst, erzeugt Fabulo einen unvorhersagbaren Link. Jeder, der diesen Link kennt, kann den Inhalt aufrufen. Es gibt keine Verifikation des Empfängers. Setze den Link zurück, wenn du den Zugriff beenden willst.

Beim Aufruf eines geteilten Links erfassen wir für Analyse-Zwecke einen Timestamp, den User-Agent des Browsers sowie einen gehashten IP-Fingerabdruck (sha256 der IP kombiniert mit einem täglich rotierenden Salt). Der ursprüngliche IP-Wert wird nicht gespeichert und kann aus dem Hash nicht rekonstruiert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: Reichweite und Missbrauchsprävention).

11. Eigene Analytics

Wir erfassen anonymisierte Nutzungsdaten auf unserem eigenen Server, um das Produkt zu verbessern. Erfasst werden: besuchte Seiten, Klicks auf Schaltflächen, ausgefüllte Formulare, Kampagnen-Herkunft (UTM-Parameter). IP-Adressen werden täglich rotierend gehasht und können nicht einer Person zugeordnet werden. Wir nutzen keine externen Tracker wie Google Analytics oder Facebook Pixel auf dieser Seite.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: Produktverbesserung, Reichweitenmessung).

12. Meta Pixel und Conversions API

Wir verwenden das Meta-Pixel und die Meta Conversions API, um die Leistung unserer Werbekampagnen bei Facebook und Instagram zu messen und zu optimieren. Dabei werden folgende Daten an Meta Platforms Ireland Limited übertragen:

• Besuchte Seiten auf fabulo.cc
• Ausgelöste Aktionen (Demo-Start, Checkout-Klick, Kauf)
• Technische Daten: IP-Adresse, Browser-Informationen, Zeitstempel
• Bei Käufen: gehashte E-Mail-Adresse (nicht umkehrbar)

Diese Daten werden von Meta genutzt, um Werbewirksamkeit zu messen und zielgerichtete Werbung zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und für das berechtigte Interesse an der Werbemessung Art. 6 Abs. 1 lit. f DSGVO.

Das Pixel lädt ausschliesslich, wenn du im Cookie-Banner "Alle akzeptieren" wählst. Deine Entscheidung kannst du jederzeit im Footer über Cookie-Einstellungen ändern.

Du kannst der Verarbeitung widersprechen, indem du Cookies in deinem Browser blockierst oder Opt-Out-Tools wie Facebook Ads-Einstellungen nutzt.

Datenschutzerklärung von Meta: facebook.com/privacy/policy

13. Cookies und Consent-Management

Fabulo nutzt Cookies in zwei Kategorien.

Technisch notwendige Cookies: speichern deine Login-Session, deine Sprachwahl und deine Cookie-Präferenz selbst. Diese werden immer gesetzt und sind für die Nutzung der Plattform erforderlich.

Optionale Cookies: Meta-Pixel zur Werbemessung. Werden nur gesetzt, wenn du im Cookie-Banner zustimmst. Du kannst deine Entscheidung jederzeit im Footer über Cookie-Einstellungen ändern.

14. Gesetzte Cookies im Detail

• PHPSESSID — Session-Cookie, hält deinen Login, läuft mit dem Browser-Schliessen ab
• fabulo_consent — speichert deine Cookie-Wahl, 12 Monate
• fabulo_sid — zufällige Session-ID für anonyme Funnel-Analytics, 30 Tage
• fabulo_source — Kampagnen-Herkunft (UTM-Parameter) für Attribution, 30 Tage
• fabulo.theme — localStorage-Eintrag für Hell/Dunkel-Einstellung
• _fbp, _fbc — Meta-Pixel-Cookies, nur bei Zustimmung, bis 90 Tage

Drittanbieter-Cookies von Stripe erscheinen erst beim Öffnen des Stripe-Checkouts auf der Stripe-Domain und nur dort.

15. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren. Die jeweils aktuelle Fassung ist auf dieser Seite einsehbar. Bei wesentlichen Änderungen informieren wir eingeloggte Nutzer per E-Mail.