Datenschutzerklärung

Stand: 2. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Laurin Renelt
„Dein Wandbild“ (Einzelunternehmen)
Meisenweg 16b
25479 Ellerau
E-Mail: hello@deinjarvis.de

2. Überblick

Diese Erklärung beschreibt, welche personenbezogenen Daten wir auf deinjarvis.de verarbeiten: beim Aufruf der Website (Abschnitte 3 bis 5), für Konto, Werkstatt und Bauplan (Abschnitte 6 bis 10), beim Kauf (Abschnitte 11 und 12), bei Anfragen und Kontakt (Abschnitte 13 und 14), auf der Warteliste (Abschnitt 15) und zum Schutz vor Missbrauch (Abschnitt 16). Die Abschnitte 18 bis 20 fassen Empfänger, Übermittlungen in Drittländer und Speicherdauern zusammen, Abschnitt 21 nennt die Rechte der betroffenen Personen.

Vor dem Verkaufsstart am 2. Oktober 2026 um 18 Uhr sind Konto, Werkstatt, Kauf und Anfrage passwortgeschützt und nur für eingeladene Testpersonen erreichbar. Der Browser fragt das Passwort beim ersten Aufruf ab und sendet es danach bei jedem Aufruf mit (HTTP-Basic-Authentifizierung). Wir speichern das eingegebene Passwort nicht und setzen dafür kein Cookie.

3. Hosting

Website und Datenbank betreibt für uns Render Services, Inc. (San Francisco, USA). Server und Datenbank stehen in der Region Frankfurt am Main (EU). Render verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) und setzt für Betrieb und Auslieferung eigene Unterauftragsverarbeiter ein. Weil Render ein Unternehmen mit Sitz in den USA ist, ist ein Zugriff aus den USA nicht ausgeschlossen (Abschnitt 19).

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Aufruf der Website und Server-Logfiles

Bei jedem Aufruf überträgt der Browser technisch bedingt Daten an den Server: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse (einschließlich angehängter Kampagnen-Kennzeichen wie „utm_source=instagram“), Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem. Diese Daten sind nötig, um die Seite auszuliefern. Der Hoster hält sie in Protokollen fest, damit Fehler und Angriffe erkannt werden können, und löscht diese Protokolle automatisch nach Ablauf der von ihm vorgesehenen Aufbewahrungsfrist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in Auslieferung, Stabilität und Sicherheit der Website.

5. Cookies, Speicher im Browser und kein Tracking

Wir setzen keine Analyse- oder Marketing-Werkzeuge ein und fragen deshalb auch nach keiner Einwilligung dafür. Führen wir solche Werkzeuge später ein, laufen sie nur nach einer Einwilligung, und wir passen diese Erklärung vorher an. Schriften und Bilder kommen von unserem eigenen Server.

Auf dem Gerät gespeichert oder ausgelesen wird nur, was für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG):

• Sitzungs-Cookie: hält die Anmeldung im Konto; es verfällt mit der Abmeldung, spätestens sieben Tage nach der letzten Nutzung.
• Cookie dj_order: verbindet den Browser 24 Stunden lang mit einer begonnenen Bestellung, damit nur dieser Browser sie abschließen und ihre Bestätigungsseite sehen kann.
• Sitzungsspeicher (sessionStorage) auf der Startseite: was die Startseite für die aufgerufene Darstellung braucht, etwa den Namen, den jemand dem Assistenten gibt, und die Kampagnen-Kennzeichen der aufgerufenen Adresse. Diese Einträge bleiben im Browser und werden mit dem Schließen des Tabs gelöscht.
• Lokaler Speicher (localStorage) im Portal: bei welchem Schritt eines Levels jemand gerade ist. Das bleibt im Browser.
• Bezahlseiten: Auf der Kaufseite und der Bestätigungsseite lädt unser Zahlungsdienstleister Stripe seine Zahlungsfelder von eigenen Servern. Stripe setzt dabei Cookies und ähnliche Techniken ein, um die Zahlung abzuwickeln und Betrug zu verhindern (Abschnitt 11).

Links aus unseren Beiträgen und Kurzlinks (Adressen, die mit /go/ beginnen) führen auf die Startseite und hängen an deren Adresse Kampagnen-Kennzeichen an, etwa „utm_source=instagram“. Dafür wird nichts auf dem Gerät gespeichert.

Die weitere Verarbeitung dieser Daten stützen wir auf die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) und auf unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

6. Konto und Anmeldung

Wer die Werkstatt nutzt oder den Bauplan kauft, bekommt ein Konto. Ein Konto entsteht, wenn jemand auf der Startseite einen Namen für den Assistenten und eine E-Mail-Adresse abschickt, auf der Seite „Kostenlos starten“ eine E-Mail-Adresse eingibt und den Anmeldelink benutzt oder ohne Konto kauft (Abschnitt 11).

Daten: die E-Mail-Adresse, eine Konto-ID und eine Käufer-ID, der Name, den jemand dem Assistenten gibt, der Name für die Lizenz (beim Kauf aus dem Namen der Zahlung übernommen und im Profil änderbar), ob die E-Mail-Adresse bestätigt ist, die Zeitpunkte von Registrierung und Anmeldung sowie für jede Sitzung IP-Adresse und Browserkennung.

Anmeldung: mit einem Link per E-Mail, ohne Passwort. Ein Konto, das auf der Startseite entsteht, ist sofort nutzbar; die E-Mail-Adresse gilt erst als bestätigt, wenn der erste Anmeldelink benutzt wurde. Vorher ist kein Kauf möglich.

Zweck und Rechtsgrundlage: Bereitstellung von Konto, Werkstatt und Bauplan, also die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). IP-Adresse und Browserkennung der Sitzungen verarbeiten wir zur Sicherheit des Kontos (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: bis zur Löschung des Kontos; eine E-Mail an hello@deinjarvis.de genügt dafür. Daten zu Bestellungen bewahren wir darüber hinaus auf (Abschnitt 20).

7. Setup mit Charakter

Im Portal lassen sich freiwillig die Fragen beantworten, die sonst Level 1 und 2 des Bauplans stellen: Anrede, wie der Assistent einen nennen soll, sein Charakter, wie viel Humor er haben soll, ob er kurz oder ausführlich antwortet, und ein freier Text über sich selbst. Wir speichern die Antworten und schreiben sie in das Paket, das man herunterlädt, damit der Assistent sie von Anfang an kennt. Bitte schreib in den freien Text keine Gesundheitsdaten oder andere besonders sensible Angaben.

Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Die Antworten lassen sich im Portal ändern oder leeren und werden mit dem Konto gelöscht.

8. E-Mails

Anmeldelinks, Bestell- und Eingangsbestätigungen und andere Service-Mails verschicken wir über Brevo (Brevo GmbH, vormals Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) als Auftragsverarbeiter (Art. 28 DSGVO). Brevo erhält dafür die E-Mail-Adresse und den Inhalt der Mail und verarbeitet sie in Rechenzentren in der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Eingangsbestätigung eines Widerrufs Art. 6 Abs. 1 lit. c DSGVO.

9. Newsletter und Bau-Erinnerungen

Beim Anlegen des Kontos kann ein Newsletter bestellt werden (freiwilliges Häkchen, nie vorausgewählt). Danach verschickt Brevo eine Bestätigungs-Mail (Double-Opt-in); erst nach dem Klick auf den Link darin steht die Adresse auf der Liste. Gespeichert werden die Einwilligung und die Zeitpunkte von Einwilligung, Bestätigungsanfrage und Abmeldung. Mit dem Newsletter kommt auch eine kurze Erinnerung, wenn 48 Stunden lang kein Level abgeschlossen wurde, höchstens eine je Level.

Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie kann jederzeit über den Abmeldelink in jeder Mail oder per E-Mail an uns widerrufen werden; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Die Daten werden bis zum Widerruf gespeichert; den Nachweis der Einwilligung bewahren wir danach auf, solange wir ihn zur Abwehr von Ansprüchen brauchen, höchstens drei Jahre ab dem Ende des Jahres des Widerrufs (Art. 6 Abs. 1 lit. f DSGVO).

10. Bauplan-Download, Kennzeichnung und Abschlusscodes

Kennzeichnung: Jede Datei des Bauplans trägt sichtbar den Namen, auf den er lizenziert ist, und eine Kennung, außerdem unsichtbar die Konto-ID und Kontrollsätze. So lassen sich weitergegebene Kopien dem Konto zuordnen.

Download-Protokoll: Jeder Download wird protokolliert: Zeitpunkt, Paket (kostenlos oder vollständig), Version und eine mit einem geheimen Schlüssel gebildete Prüfsumme der IP-Adresse, nie die IP-Adresse selbst.

Abschlusscodes: Gespeichert wird nur, welches Level wann abgeschlossen wurde, nicht der eingegebene Code. Fehlversuche zählt der Missbrauchsschutz (Abschnitt 16).

Zwecke und Rechtsgrundlagen: Bereitstellung des Bauplans und der Fortschrittsanzeige (Art. 6 Abs. 1 lit. b DSGVO) sowie der Schutz vor unerlaubter Weitergabe (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse am Schutz unserer Rechte). Finden wir eine weitergegebene Kopie, gleichen wir ihre Kennzeichen mit unseren Konten ab.

Speicherdauer: bis zur Löschung des Kontos.

11. Kauf und Bestellungen

Zahlung über Stripe: Die Zahlung wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ab. Stripe erhält E-Mail-Adresse, Name, Rechnungsadresse, Bestellung, Betrag, Zahlungsdaten, IP-Adresse und Angaben zum Gerät. Stripe berechnet die Umsatzsteuer (Stripe Tax), erstellt in unserem Auftrag die Rechnung und schickt sie per E-Mail. Für die Zahlungsabwicklung selbst, die Betrugsprävention und die Pflichten eines Zahlungsdienstes ist Stripe eigener Verantwortlicher; die Erstellung der Rechnung und die Steuerberechnung übernimmt Stripe als unser Auftragsverarbeiter. Zur Betrugsprävention prüft Stripe Zahlungen automatisiert und kann verdächtige Zahlungen ablehnen. Einzelheiten: https://stripe.com/de/privacy.

Weitere Zahlungsarten: Wer mit PayPal, Klarna oder Satispay zahlt, wird zu diesem Anbieter geleitet, und der Anbieter erhält die für die Zahlung nötigen Daten als eigener Verantwortlicher: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, Klarna Bank AB (publ), Stockholm, Schweden, oder Satispay Europe S.A., Luxemburg. Klarna kann dabei Identität und Kreditwürdigkeit prüfen. Bei Bancontact (Belgien), EPS (Österreich) und MB WAY (Portugal) bestätigst du die Zahlung bei deiner Bank oder in der App des Verfahrens; deine Bank und der Betreiber des Verfahrens (Bancontact Payconiq Company, Brüssel, PSA Payment Services Austria GmbH, Wien, oder SIBS, Lissabon) erhalten die dafür nötigen Daten als eigene Verantwortliche. Bei SEPA-Lastschrift verarbeitet Stripe zusätzlich Kontoinhaber, IBAN und das Lastschriftmandat; bei Banküberweisung nennt Stripe dir ein Empfängerkonto und verarbeitet die Angaben zur eingehenden Überweisung (Absender, Betrag, Verwendungszweck). Bei Apple Pay, Google Pay oder Link verarbeiten auch Apple, Google oder Stripe als Anbieter dieser Dienste Daten nach ihren eigenen Datenschutzhinweisen.

Bestellungen: Bei uns gespeichert werden die E-Mail-Adresse, das Konto, die Bestellnummer, die gekauften Produkte, Beträge und Umsatzsteuer, Zeitpunkte, die Kennungen der Zahlung bei Stripe, der Stand der Bestellung (bezahlt, erstattet, zurückgebucht) und die Zustimmung zum vorzeitigen Vertragsbeginn samt Wortlaut und Zeitpunkt.

Kauf ohne Konto: Ein Kauf legt ein Konto zur E-Mail-Adresse an, damit der Bauplan freigeschaltet werden kann; wir schicken dafür einen Anmeldelink.

Karte speichern: nur wenn ein Angebot direkt nach dem Kauf möglich ist und nur mit eigener Zustimmung beim Kauf. Die Karte wird bei Stripe gespeichert, nicht bei uns, und nur für dieses eine Angebot verwendet. Die Löschung kann jederzeit per E-Mail an uns verlangt werden.

Rechtsgrundlagen: die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO), die handels- und steuerrechtlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse, die Zustimmung zum vorzeitigen Vertragsbeginn nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Wie lange wir Bestelldaten aufbewahren, steht in Abschnitt 20.

Freiwilligkeit: Ohne E-Mail-Adresse, Name, Rechnungsadresse und Zahlungsdaten ist kein Kauf möglich.

12. Widerrufsfunktion

Wer einen Vertrag über die Seite „Vertrag widerrufen“ widerruft, übermittelt Name, E-Mail-Adresse, auf Wunsch die Bestellnummer und eine Nachricht; dazu speichern wir den Zeitpunkt des Eingangs und den Versand der Eingangsbestätigung. Zweck ist die Entgegennahme, Bestätigung und Bearbeitung des Widerrufs (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB). Die Daten werden wie die zugehörige Bestellung aufbewahrt (Abschnitt 20).

13. Anfrage zum Fertig-Assistenten und Terminbuchung

Über das Anfrageformular werden Name, auf Wunsch Firma und Telefonnummer, E-Mail-Adresse, der Wunsch, der Budgetrahmen und der Zeitraum übermittelt. Zweck ist, die Anfrage zu beantworten und ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO). Benachrichtigung und Bestätigung gehen per Mail über Brevo. Kommt kein Vertrag zustande, löschen wir die Anfrage nach zwölf Monaten.

Nach einer Anfrage kann ein Link zu einem externen Dienst für Terminbuchungen erscheinen. Erst mit dem Klick darauf wird unsere Seite verlassen; für die Buchung gilt die Datenschutzerklärung dieses Anbieters.

14. Kontakt per E-Mail

Wer uns schreibt, übermittelt uns seine E-Mail-Adresse und den Inhalt der Nachricht. Wir verwenden sie, um die Anfrage zu beantworten, bei Fragen zu einem Vertrag zu dessen Durchführung (Art. 6 Abs. 1 lit. b DSGVO), sonst auf Grundlage unseres berechtigten Interesses, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Nachrichten, wenn sie erledigt sind, es sei denn, sie sind als Geschäftsbriefe aufzubewahren (Abschnitt 20).

15. Warteliste (bis zum Verkaufsstart)

Bis zum Verkaufsstart konnte man sich auf der Startseite in eine Warteliste eintragen, um über den Start informiert zu werden.

Daten: die E-Mail-Adresse (Pflichtangabe), auf Wunsch ein Name, Zeitpunkt und Fassung der erteilten Einwilligung, die Kampagnen-Kennzeichen der aufgerufenen Adresse (Quelle, Medium, Kampagne und Inhalt, etwa „instagram“) sowie die Zeitpunkte, zu denen die Bestätigungs-Mail angefordert und die Adresse bestätigt wurde.

Zweck: eine E-Mail zum Verkaufsstart. Andere Werbung wird auf Grundlage dieser Einwilligung nicht verschickt.

Double-Opt-in: Nach dem Eintragen verschickte Brevo eine Bestätigungs-Mail. Erst nach einem Klick auf den Link darin stand die Adresse auf der Warteliste.

Rechtsgrundlage: die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Kampagnen-Kennzeichen speichern wir auf Grundlage unseres berechtigten Interesses, zu erfahren, über welche Kanäle Interessierte zu uns finden (Art. 6 Abs. 1 lit. f DSGVO). Sie beschreiben nur den verwendeten Link und enthalten keine Kennungen von Geräten oder Konten.

Empfänger: Brevo als Auftragsverarbeiter (Abschnitt 8). Brevo erhält nur die E-Mail-Adresse. Der Name bleibt bei uns.

Speicherdauer: bis zum Versand der E-Mail zum Verkaufsstart. Danach werden die Einträge gelöscht, bei uns und bei Brevo, spätestens drei Monate nach dem Eintragen, unbestätigte Einträge eingeschlossen.

Widerruf: jederzeit mit Wirkung für die Zukunft, über den Abmeldelink in jeder Mail oder per E-Mail an hello@deinjarvis.de.

16. Schutz vor Missbrauch

Um die Formulare vor massenhaften Anfragen zu schützen, zählen wir Anfragen je E-Mail-Adresse, je IP-Adresse und je Konto. Gespeichert wird dabei nur eine Prüfsumme (Hash), nie die Adresse selbst. Der Zähler läuft nach wenigen Minuten ab und wird danach gelöscht. Ein für Menschen unsichtbares Formularfeld erkennt automatisch ausgefüllte Formulare. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Missbrauch.

17. Pflicht zur Bereitstellung

Für Konto und Kauf brauchen wir die jeweils als Pflicht gekennzeichneten Angaben; ohne sie können wir den Vertrag nicht schließen oder durchführen. Alle anderen Angaben sind freiwillig. Eine gesetzliche Pflicht, uns Daten bereitzustellen, besteht nicht.

18. Empfänger im Überblick

• Render Services, Inc.: Hosting und Datenbank (Auftragsverarbeiter, Abschnitt 3).
• Brevo GmbH: E-Mails, Newsletter, Warteliste (Auftragsverarbeiter, Abschnitte 8, 9 und 15).
• Stripe: Zahlung, Steuerberechnung, Rechnung (teils eigener Verantwortlicher, teils Auftragsverarbeiter, Abschnitt 11).
• PayPal, Klarna, Satispay, Apple, Google, Bancontact, EPS, MB WAY und die Bank des Käufers: nur wenn die jeweilige Zahlungsart gewählt wird (eigene Verantwortliche, Abschnitt 11).
• Steuerberatung und Behörden: Bestell- und Rechnungsdaten, soweit wir dazu gesetzlich verpflichtet sind oder eine Steuerberatung damit beauftragen (Art. 6 Abs. 1 lit. c DSGVO).

19. Übermittlung in Drittländer

Render Services, Inc. und Stripe, Inc. sitzen in den USA; ein Zugriff von dort ist nicht ausgeschlossen, bei PayPal, Klarna, Apple und Google ebenso. Für die USA gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); Render und Stripe, Inc. sind danach zertifiziert. Zusätzlich haben wir mit Render und Stripe die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO), damit ein geeigneter Schutz auch dann besteht, wenn der Angemessenheitsbeschluss wegfallen sollte. Brevo verarbeitet die Daten in der EU.

20. Speicherdauer im Überblick

• Konto, Setup, Download-Protokoll, Fortschritt: bis zur Löschung des Kontos.
• Newsletter: bis zum Widerruf; der Nachweis der Einwilligung danach höchstens drei weitere Jahre (Abschnitt 9).
• Warteliste: bis zur Mail zum Verkaufsstart, höchstens drei Monate (Abschnitt 15).
• Anfragen ohne Vertrag: zwölf Monate (Abschnitt 13).
• Bestellungen, Rechnungen und Widerrufe: so lange, wie Handels- und Steuerrecht es verlangen, auch nach Löschung des Kontos: Buchungsbelege wie Rechnungen acht Jahre, Bücher und Aufzeichnungen zehn Jahre, empfangene und versandte Handels- und Geschäftsbriefe sechs Jahre, jeweils ab dem Ende des Kalenderjahres (§ 147 AO, § 257 HGB, § 14b UStG). Die Zustimmung zum vorzeitigen Vertragsbeginn bewahren wir mit der Bestellung auf, mindestens bis mögliche Ansprüche aus dem Vertrag verjährt sind.
• Zähler des Missbrauchsschutzes: wenige Minuten (Abschnitt 16).

Sind Daten für ihren Zweck nicht mehr nötig und besteht keine Aufbewahrungspflicht, löschen wir sie.

21. Rechte der betroffenen Personen

Jede betroffene Person hat das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kann jede betroffene Person aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Einer Verarbeitung zur Direktwerbung kann jederzeit ohne Angabe von Gründen widersprochen werden (Art. 21 Abs. 2 DSGVO).

Für all das genügt eine E-Mail an hello@deinjarvis.de.

Beschwerderecht: Jede betroffene Person kann sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein in Kiel.

22. Keine automatisierten Entscheidungen durch uns

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Die automatisierte Betrugsprüfung von Stripe und eine Kreditwürdigkeitsprüfung durch Klarna erfolgen in deren eigener Verantwortung (Abschnitt 11).

23. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.