Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten habe ich nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst, zum Beispiel dein Name oder deine E-Mail-Adresse. Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, meiner Inhalte und meiner Leistungen erforderlich ist oder du eingewilligt hast.

Die Verarbeitung stützt sich je nach Zweck auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: deine Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder vorvertragliche Maßnahmen auf deine Anfrage
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten, zum Beispiel steuerliche Aufbewahrungspflichten
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, zum Beispiel der sichere und stabile Betrieb dieser Website

3. Hosting durch Railway

Diese Website und die dazugehörige Datenbank werden bei Railway gehostet, einem Dienst der Railway Corporation, San Francisco, USA. Die Server, auf denen diese Website und deine Daten gespeichert sind, stehen in der Europäischen Union (Rechenzentrum EU West, Amsterdam, Niederlande).

Railway verarbeitet die Daten ausschließlich in meinem Auftrag und nach meinen Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO). Da Railway ein Unternehmen mit Sitz in den USA ist, kann ein Zugriff auf Daten aus den USA nicht vollständig ausgeschlossen werden. Für diesen Fall erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung dieser Website (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit es um die Abwicklung von Anfragen und Verträgen geht, Art. 6 Abs. 1 lit. b DSGVO.

Server-Logfiles

Beim Aufruf dieser Website werden durch den Server automatisch Informationen erfasst, die dein Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite und übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite)
• verwendeter Browser und Betriebssystem

Diese Daten dienen ausschließlich dazu, den technischen Betrieb und die Sicherheit der Website zu gewährleisten und Fehler zu beheben. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend automatisch gelöscht.

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am Schloss-Symbol in deiner Browserzeile und daran, dass die Adresse mit „https://“ beginnt. Daten, die du an mich übermittelst, können so nicht von Dritten mitgelesen werden.

5. Cookies und Schriftarten

Diese Website setzt keine Cookies zu Analyse-, Tracking- oder Werbezwecken ein. Die verwendeten Schriftarten werden direkt von meinem eigenen Server geladen. Beim Laden der Schriften wird keine Verbindung zu Servern Dritter hergestellt.

6. Kontaktformular und Anfragen

Wenn du mir über ein Kontaktformular, per E-Mail oder telefonisch eine Anfrage schickst, verarbeite ich die von dir angegebenen Daten, in der Regel deinen Namen, deine E-Mail-Adresse, gegebenenfalls deine Telefonnummer und den Inhalt deiner Nachricht, um deine Anfrage zu bearbeiten und für Anschlussfragen.

Die Angaben aus dem Kontaktformular werden in meiner Datenbank bei Railway gespeichert (siehe Abschnitt 3). Eine Weitergabe an Dritte findet ohne deine Einwilligung nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einem Vertrag zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an der wirksamen Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO) oder auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Deine Daten bleiben bei mir, bis du mich zur Löschung aufforderst, deine Einwilligung widerrufst oder der Zweck entfällt, zum Beispiel nach abgeschlossener Bearbeitung deiner Anfrage. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

7. Selbstchecks, Funnel und gespeicherte Daten

Auf meinen Seiten biete ich Selbstchecks, Anmeldungen und ähnliche Formulare an. Wenn du daran teilnimmst, speichere ich die Daten, die du dabei eingibst, zum Beispiel deinen Namen, deine E-Mail-Adresse, deine Antworten und dein Ergebnis, in meiner Datenbank bei Railway (siehe Abschnitt 3).

Ich nutze diese Daten, um dir dein Ergebnis bereitzustellen, dir die angeforderten Inhalte zu senden und mein Angebot passend auf deine Situation abzustimmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von dir angeforderten Inhalts) und, soweit du zusätzlich eingewilligt hast, Art. 6 Abs. 1 lit. a DSGVO.

Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind oder du deine Einwilligung widerrufst, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. E-Mail-Versand und Newsletter mit Brevo

Für den Versand von E-Mails, zum Beispiel Bestätigungs-E-Mails, angeforderte Inhalte und meinen Newsletter, nutze ich Brevo. Anbieterin ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Brevo verarbeitet deine Daten in meinem Auftrag (Art. 28 DSGVO) auf Servern in der Europäischen Union.

Wenn du dich für meinen Newsletter anmeldest, verarbeite ich deine E-Mail-Adresse und gegebenenfalls deinen Vornamen. Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren: Du erhältst nach der Anmeldung eine E-Mail, in der du deine Anmeldung bestätigst. So stelle ich sicher, dass sich niemand mit fremden E-Mail-Adressen anmeldet. Die Anmeldung, die Bestätigung, der Zeitpunkt und deine IP-Adresse werden protokolliert, um die Anmeldung nachweisen zu können.

Brevo ermöglicht mir zu erkennen, ob eine E-Mail geöffnet und welche Links darin angeklickt wurden. Diese Auswertung nutze ich, um meine Inhalte zu verbessern und für dich relevanter zu machen.

Rechtsgrundlage für den Newsletter-Versand und dessen Auswertung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder E-Mail oder per Nachricht an info@facestories.de. Für E-Mails, die zur Abwicklung eines Vertrags oder einer Anfrage nötig sind, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Nach deiner Abmeldung wird deine E-Mail-Adresse aus dem Verteiler gelöscht. Ich darf sie in einer Sperrliste speichern, damit dir künftig keine Newsletter mehr zugehen (Art. 6 Abs. 1 lit. f DSGVO).

9. Auswertungen mit Claude

Für Auswertungen, zum Beispiel um aus deinen Antworten in einem Selbstcheck ein persönliches Ergebnis zu erstellen, nutze ich das KI-System Claude der Firma Anthropic (Anthropic Ireland, Limited, Dublin, Irland, sowie die Muttergesellschaft Anthropic PBC, San Francisco, USA).

Dabei werden nur die Angaben übermittelt, die für die jeweilige Auswertung erforderlich sind, in der Regel deine Antworten. Anthropic verarbeitet diese Daten in meinem Auftrag und verwendet sie nach den geltenden Vertragsbedingungen nicht zum Training seiner KI-Modelle. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Auswertung Teil des von dir angeforderten Inhalts ist, beziehungsweise deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern ich diese abfrage.

10. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, bleiben deine Daten bei mir, bis der Zweck der Verarbeitung entfällt. Machst du ein berechtigtes Löschersuchen geltend oder widerrufst du eine Einwilligung, werden deine Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen, zum Beispiel steuer- oder handelsrechtliche Aufbewahrungsfristen. In diesem Fall erfolgt die Löschung nach Ablauf dieser Fristen.

11. Deine Rechte

Du hast jederzeit folgende Rechte in Bezug auf deine personenbezogenen Daten:

• Auskunft über die bei mir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit, also Herausgabe deiner Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Für die Ausübung deiner Rechte genügt eine formlose Nachricht an info@facestories.de.

Für mich zuständige Aufsichtsbehörde ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

12. Pflicht zur Bereitstellung von Daten

Du bist weder gesetzlich noch vertraglich verpflichtet, mir personenbezogene Daten bereitzustellen. Ohne bestimmte Angaben, zum Beispiel deine E-Mail-Adresse, kann ich dir angeforderte Inhalte oder Antworten jedoch nicht zusenden.

13. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, sobald sich meine Website, meine Werkzeuge oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026