Datenschutzerklärung

Diese Erklärung informiert nach der Datenschutz-Grundverordnung (DSGVO) darüber, wie wir personenbezogene Daten verarbeiten, die du bei der Nutzung von Mutbriefe angibst.

1. Verantwortlicher

Martin Schenk S.L., Calle Claudio Coello 14, 5G, 28001 Madrid, Spanien. NIF B84645654. Kontakt: martin@martin-schenk.es.

2. Welche Daten wir verarbeiten

Beim Onboarding: Vorname, E-Mail-Adresse, bevorzugte Anrede sowie dein Profil (Persönlichkeit und Eigenschaften, aktuelle Lebenssituation, Herausforderungen und Kämpfe, Ton- und Längen-Wünsche, Themen, optionales Leitmotiv) und die gewünschte Versandzeit. Wenn du auf einen Brief antwortest, verarbeiten wir auch den Inhalt deiner Antwort, um dir darauf eingehen zu können. Bei einem Abo zusätzlich Zahlungsdaten, die ausschließlich von unserem Zahlungsdienstleister verarbeitet werden, sowie technische Daten zur Betrugsprävention.

Ein Teil dieser Angaben kann besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO berühren, etwa Hinweise auf deine gesundheitliche oder seelische Lage oder, sofern du es freiwillig angibst, deine religiöse oder weltanschauliche Überzeugung. Diese Angaben sind freiwillig und dienen ausschließlich der Personalisierung deiner Briefe. Die Verarbeitung erfolgt nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit widerrufen kannst.

3. Zwecke der Verarbeitung

• Erstellung deiner personalisierten Mutbriefe.
• Versand der Briefe per E-Mail zur gewünschten Zeit.
• Abwicklung und Verwaltung deines Abos (9 Euro pro Monat).
• Versand von Service-Nachrichten (Bestätigungen, Hinweise).
• Erfüllung steuerlicher und gesetzlicher Pflichten.

4. Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die Lieferung der Briefe.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für die Profildaten zur Personalisierung.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) für steuerliche Aufbewahrung.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für Sicherheit und Betrugsprävention.

5. Auftragsverarbeiter und Dritte

Wir geben Daten nur an folgende Dienstleister weiter, soweit für den Betrieb nötig:

• AWS Bedrock (Paris, EU): Erstellung der Briefinhalte durch das KI-Modell Claude, betrieben über Amazon Web Services in der Region Paris (eu-west-3). Die Verarbeitung findet innerhalb der EU statt. Übermittelt werden Vorname und Profildaten, nicht aber Zahlungsdaten. Datenschutz: aws.amazon.com/privacy.
• Amazon SES (AWS): Versand der E-Mails. Verarbeitet werden Empfänger-Adresse, Name und Briefinhalt. Datenschutz: aws.amazon.com/privacy.
• Stripe: Zahlungsabwicklung. Karten- und Zahlungsdaten werden direkt von Stripe verarbeitet und nie auf unseren Servern gespeichert. Datenschutz: stripe.com/privacy.

Wir verkaufen oder vermieten deine Daten nicht und nutzen sie nicht für Werbung Dritter. Bei einzelnen Dienstleistern kann es zu Datenübermittlungen in die USA kommen, abgesichert über die vorgesehenen Garantien (z. B. EU-US Data Privacy Framework, Standardvertragsklauseln).

6. Einsatz künstlicher Intelligenz

Diese Website nutzt künstliche Intelligenz. Eingaben werden an Amazon Web Services (AWS Bedrock) übermittelt und dort mit einem Modell der Claude-Reihe von Anthropic verarbeitet. Verarbeitungsort ist Paris, Frankreich (Region eu-west-3). Die Verarbeitung erfolgt automatisiert; die Ergebnisse werden nicht von einem Menschen geprüft, sofern nicht ausdrücklich anders angegeben. Die Kennzeichnung erfolgt nach Art. 50 der Verordnung (EU) 2024/1689 über künstliche Intelligenz.

7. Speicherdauer

Rechnungs- und Transaktionsdaten bewahren wir entsprechend den steuerlichen Pflichten (in Spanien in der Regel mindestens sechs Jahre) auf. Profildaten speichern wir, solange dein Abo aktiv ist, und löschen sie danach nach einer angemessenen Frist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Schreibe uns dafür an martin@martin-schenk.es. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, in Spanien bei der Agencia Española de Protección de Datos (AEPD, www.aepd.es).

9. Cookies

Wir setzen nur technisch notwendige Speicherung ein. Deine Onboarding-Angaben werden bis zum Abschluss lokal in deinem Browser (localStorage) gehalten und erst beim Absenden an uns übertragen. Wir verwenden keine Tracking- oder Werbe-Cookies.

10. Sicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Zahlungen laufen über einen PCI-DSS-zertifizierten Dienstleister. Der Zugriff auf personenbezogene Daten ist auf befugte Personen beschränkt.

11. Magic-Links

Mutbriefe kommt ohne Login und ohne Passwort aus. Stattdessen enthalten deine E-Mails persönliche Magic-Links, mit denen du dein Profil änderst, die Versandzeit anpasst, kündigst oder dich abmeldest. Diese Links enthalten ein Token, das dich gegenüber unserem Dienst eindeutig identifiziert. Gib deine Magic-Links daher nicht an Dritte weiter. Die Tokens dienen ausschließlich der Verwaltung deines Abos und werden nicht für Tracking verwendet.

12. Kein medizinischer oder therapeutischer Dienst

Mutbriefe bietet emotionale Unterstützung durch persönliche Briefe. Der Dienst ist keine medizinische, psychologische oder therapeutische Leistung und ersetzt eine solche nicht. Wir werten deine Angaben nicht für gesundheitliche Diagnosen aus und geben sie nicht an Ärzte, Therapeuten oder Versicherungen weiter. In ernsten Krisen wende dich bitte an qualifizierte Fachpersonen oder den Notruf 112.