Datenschutzerklärung

1. Verantwortlicher

Frank Sygusch
Brooksweg 1
25474 Ellerbek
Deutschland
Telefon: 0177 333 33 79
E-Mail: hallo@fantavio.de

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur im für die Leistungserbringung notwendigen Umfang und nach dem Grundsatz der Datensparsamkeit (Art. 5 Abs. 1 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

3. Registrierung & Nutzerkonto

Zur Nutzung von Fantavio ist eine Registrierung erforderlich. Dabei erheben wir:

E-Mail-Adresse (zur Authentifizierung)
Passwort (verschlüsselt gespeichert, kein Klartextzugriff)

Die Authentifizierung erfolgt über Supabase Auth (siehe Abschnitt 6).

4. Charakterprofile & Bucherstellung

Zur Erstellung personalisierter Kinderbücher erfassen wir freiwillig eingegebene Charakterbeschreibungen:

Vorname(n) der Figuren (fiktiv oder real – liegt beim Nutzer)
Visuelle Merkmale: Figurentyp, Haarfarbe und -länge, Augenfarbe, Hautton, Lieblingsfarbe
Altersangabe der Figuren (z. B. „7 Jahre") – dient ausschließlich der altersgerechten Darstellungsgröße in Illustrationen
Abenteuertyp und optionaler Textwunsch (max. 200 Zeichen)

Diese Daten werden in unserer Datenbank gespeichert und dienen ausschließlich der Generierung und Darstellung Ihrer personalisierten Bücher.

5. Hosting & Infrastruktur

Vercel (Hosting): Fantavio wird auf Vercel (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Vercel nutzt für EU-Nutzer europäische Serverstandorte (Frankfurt/Amsterdam) und ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzrichtlinie: vercel.com/legal/privacy-policy.

Supabase (Datenbank & Dateispeicher): Nutzerdaten, Charakterprofile, generierte Buchtexte und Illustrationen werden bei Supabase Inc. (550 Montgomery St, Suite 750, San Francisco, CA 94111, USA) gespeichert. Supabase verwendet EU-Serverstandorte (Frankfurt, AWS eu-central-1) und ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Datenschutzrichtlinie: supabase.com/privacy.

6. KI-Dienste

6a. Textgenerierung – Anthropic Claude

Zur Erstellung personalisierter Geschichten nutzen wir die API von Anthropic, PBC (548 Market St, PMB 90375, San Francisco, CA 94104, USA). An Anthropic übermittelt werden:

Charakternamen und visuelle Beschreibungen (so wie vom Nutzer eingegeben)
Abenteuertyp und ggf. ein freiwilliger Textwunsch

Anthropic ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Anthropic besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Eingaben über die API werden von Anthropic nicht für das Training eigener Modelle verwendet. Datenschutzrichtlinie: anthropic.com/legal/privacy.

6b. Bildgenerierung – fal.ai / nano-banana-2

Für die KI-generierten Buchillustrationen nutzen wir fal.ai (Fal AI, Inc., 2261 Market Street #4895, San Francisco, CA 94114, USA) mit dem Bildmodell nano-banana-2. Konkret kommen zum Einsatz:

fal-ai/nano-banana-2 – für Cover, Seitenillustrationen und einmalig pro Charakter erzeugte Figurenreferenzbilder
fal-ai/nano-banana-2/edit – für Seitenillustrationen, wenn gespeicherte Charakterreferenzbilder zur Verfügung stehen; die Referenzbilder werden dauerhaft in unserem Supabase Storage (EU-Serverstandort) vorgehalten und nur einmalig neu generiert, sofern sich die Charakterbeschreibung ändert

Grundsatz der Datensparsamkeit bei der Bildgenerierung: An fal.ai werden keine Klarnamen, keine Geburtsdaten und keine persönlich identifizierenden Informationen übermittelt. Konkret gilt:

Charakternamen werden vor der Übermittlungserverseitig durch neutrale Bezeichnungen ersetzt (z. B. „das Mädchen", „der Junge", „der Hund").
Es werden ausschließlich abstrakte visuelle Merkmale übertragen: Figurentyp, Haarfarbe, Augenfarbe, Hautton, Farbpräferenz und Altersangabe.
Szenenkontext aus dem Buchtext wird nur nach vorheriger Anonymisierung aller Eigennamen übertragen.

Die generierten Bilder werden dauerhaft in unserem Supabase Storage (EU-Serverstandort) gespeichert und nicht auf fal.ai-Servern vorgehalten. Mit fal.ai besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Eingaben über die API werden von fal.ai nicht für das Training eigener Modelle verwendet. Datenschutzrichtlinie: fal.ai/privacy.

6c. Transaktionale E-Mails – Brevo

Für den Versand transaktionaler E-Mails (Buchfertig-Benachrichtigung, Kaufbestätigung mit Rechnung) nutzen wir Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich). Dabei werden die E-Mail-Adresse des Nutzers sowie der Inhalt der jeweiligen Benachrichtigung an Brevo übermittelt. Brevo verarbeitet diese Daten ausschließlich zum Zweck der Zustellung und speichert die E-Mail-Adressen nicht für eigene Zwecke. Serverstandorte befinden sich innerhalb der EU. Mit Brevo besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Datenschutzrichtlinie: brevo.com/de/legal/privacypolicy.

6d. Zahlungsabwicklung – Stripe

Die Abwicklung von Zahlungen erfolgt über Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA; in der EU: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Bei einem Kauf werden Zahlungsdaten (z. B. Kreditkartendaten) direkt und verschlüsselt an Stripe übertragen — Fantavio selbst speichert keine Zahlungsdaten. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und als Zahlungsdienstleister gemäß PCI-DSS Level 1 zertifiziert. Mit Stripe besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Datenschutzrichtlinie: stripe.com/de/privacy.

7. Vercel Analytics

Wir nutzen Vercel Analytics zur Analyse des Nutzerverhaltens. Vercel Analytics arbeitet ohne Cookies und erhebt keine personenbezogenen Daten. Es werden nur anonymisierte, aggregierte Nutzungsstatistiken erfasst (z. B. Seitenaufrufe, Verweildauer). Eine Identifizierung einzelner Nutzer ist nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots).

8. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr benötigt werden:

Nutzerkonto und Charakterprofile: bis zur Löschung des Kontos durch den Nutzer
Generierte Bücher und Illustrationen: bis zur Löschung des Kontos oder auf Anfrage
Rechnungsrelevante Daten (sofern zutreffend): gemäß steuerrechtlicher Aufbewahrungspflicht (10 Jahre, § 147 AO)

Die Löschung Ihres Kontos und aller zugehörigen Daten können Sie selbst jederzeit über Mein Konto → Konto löschen in der App vornehmen. Alternativ wenden Sie sich an: hallo@fantavio.de.

9. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: hallo@fantavio.de

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Behörde für Schleswig-Holstein ist:

Unabhängiges Landeszentrum für Datenschutz (ULD) Schleswig-Holstein
Holstenstraße 98
24103 Kiel
Website: www.datenschutzzentrum.de

11. Auftragsverarbeiter (Übersicht)

Wir geben personenbezogene Daten nur an Dritte weiter, soweit dies zur Leistungserbringung erforderlich ist. Mit allen Dienstleistern bestehen AVV gemäß Art. 28 DSGVO:

Vercel Inc. (USA) – Hosting, CDN
Supabase Inc. (USA/EU-Serverstandort) – Datenbank, Auth, Dateispeicher
Anthropic, PBC (USA) – KI-Textgenerierung
Fal AI, Inc. (USA) – KI-Bildgenerierung via nano-banana-2 (ohne Klarnamen)
Sendinblue SAS / Brevo (Frankreich/EU) – Transaktionale E-Mails
Stripe Payments Europe, Ltd. (Irland/EU) – Zahlungsabwicklung (keine Speicherung von Zahlungsdaten bei Fantavio)

Eine Weitergabe zu Werbezwecken oder an sonstige Dritte findet nicht statt.

12. Aktualität dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere bei Änderungen der eingesetzten Dienste oder der Rechtslage. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.

Stand: Juni 2026