Datenschutzerklärung

1. Verantwortlicher

Himmelbauer Digital Innovations e.U. (Inhaber: Florian Himmelbauer)
Hannovergasse 27/1, 1200 Wien, Österreich
E-Mail: support@crimestorylab.com

2. Zwecke & Rechtsgrundlagen

• • Bereitstellung der Website und IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO)
• • Technisch notwendige lokale Datenspeicherung im Browser (Art. 6 Abs. 1 lit. b DSGVO, § 165 Abs. 3 TKG 2021)
• • Speicherung deiner Stories in unserer Datenbank (Art. 6 Abs. 1 lit. b DSGVO)
• • Bezahlung & Abrechnung über Zahlungsdienstleister (Art. 6 Abs. 1 lit. b DSGVO)
• • Bereitstellung gekaufter Stories als dauerhaftes Download-Paket inkl. Kaufbestätigung per E-Mail (Art. 6 Abs. 1 lit. b DSGVO)
• • Einmalige Bitte um eine Bewertung per E-Mail nach dem Kauf (Art. 6 Abs. 1 lit. f DSGVO, § 174 Abs. 4 TKG 2021)
• • Prüfung und Veröffentlichung von Erfahrungsberichten (Art. 6 Abs. 1 lit. a DSGVO – Einwilligung)
• • Abonnementverwaltung, Monatspass (Art. 6 Abs. 1 lit. b DSGVO)
• • Supportanfragen & Kommunikation (Art. 6 Abs. 1 lit. b/f DSGVO)
• • KI-gestützte Inhaltsgenerierung (Art. 6 Abs. 1 lit. b DSGVO)
• • Anonymisierte Websiteanalyse (Art. 6 Abs. 1 lit. f DSGVO, § 165 TKG 2021)
• • Serverseitiges Conversion-Tracking zur Werbemessung (Art. 6 Abs. 1 lit. f DSGVO)

3. Kategorien personenbezogener Daten

• • Bestandsdaten: Name, E-Mail-Adresse (bei Zahlung, Kontaktanfragen und Erfahrungsberichten)
• • Kaufdaten: E-Mail-Adresse, Story-ID, gewähltes Thema, Spieleranzahl, Kaufzeitpunkt, Link zum Download-Paket
• • Erfahrungsberichte: Name, E-Mail-Adresse, Bewertung, Text, Anlass/Thema und optional ein Foto
• • Zahlungsdaten: werden ausschließlich von Stripe verarbeitet; wir speichern keine Kartennummern
• • Vertragsdaten: Stripe-Kunden-ID, Abonnementstatus (bei Monatspass)
• • Inhaltsdaten: Story-Einstellungen, generierte Inhalte
• • Nutzungsdaten: anonymisierte Logfiles und Seitenaufrufe
• • Lokale Browserdaten: Story-Inhalte, Zahlungsstatus, Abonnement-Kennung (nur im localStorage deines Geräts)

4. Empfänger / Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO bestehen oder bestehen werden:

• • Vercel Inc. (USA) - Hosting, Serverinfrastruktur, anonymisierte Websiteanalyse (Vercel Analytics) und Speicherung der Download-Pakete gekaufter Stories (Vercel Blob). Übermittlung auf Basis von EU-Standardvertragsklauseln (Art. 46 DSGVO).
• • Upstash Inc. (USA) - Redis-Datenbank zur Speicherung von Story-Inhalten, Zahlungsstatus und Kaufdaten sowie zur Begrenzung von Anfragen (Rate-Limiting anhand der IP-Adresse). Übermittlung auf Basis von EU-Standardvertragsklauseln.
• • Stripe Inc. (USA) - Zahlungsabwicklung für Einzel-Freischaltungen und Monatspass-Abonnements. Stripe ist als Zahlungsinstitut reguliert; Übermittlung auf Basis von EU-Standardvertragsklauseln.
• • OpenAI OpCo, LLC (USA) - KI-Dienst zur Generierung der Story-Inhalte. An OpenAI werden ausschließlich die von dir eingegebenen Spielparameter (Spieleranzahl, Thema) übermittelt, keine personenbezogenen Daten. Übermittlung auf Basis von EU-Standardvertragsklauseln.
• • Porkbun LLC (USA) - E-Mail-Postfach und E-Mail-Versand (Kaufbestätigungen, Bewertungsanfragen, Supportantworten, Kontaktanfragen und eingereichte Erfahrungsberichte).
• • Meta Platforms Ireland Ltd. (Irland / USA) - Serverseitiges Conversion-Tracking zur Messung der Werbewirksamkeit über die Meta Conversions API. Es werden ausschließlich gehashte (SHA-256) E-Mail-Adressen und gehashte Kunden-IDs übermittelt, keine Rohdaten. Übermittlung auf Basis von EU-Standardvertragsklauseln (Art. 46 DSGVO).
• • Google Ireland Ltd. (Irland / USA) - Serverseitiges Conversion-Tracking zur Messung der Werbewirksamkeit über das GA4 Measurement Protocol. Es wird ausschließlich eine gehashte Kunden-ID übermittelt, keine Cookies oder Browser-Kennungen. Übermittlung auf Basis des EU-US-Datenschutzrahmens sowie EU-Standardvertragsklauseln (Art. 46 DSGVO).

5. Übermittlungen in Drittländer

Die unter Punkt 4 genannten Dienstleister haben ihren Sitz in den USA bzw. übermitteln Daten in die USA. Die Übermittlung personenbezogener Daten erfolgt, soweit oben angegeben, auf Basis von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO bzw. des EU-US-Datenschutzrahmens (Art. 45 DSGVO). Kopien der jeweiligen Vertragsklauseln können auf Anfrage unter support@crimestorylab.com eingeholt werden.

6. Lokale Datenspeicherung im Browser (localStorage)

Unsere Website speichert technisch notwendige Daten ausschließlich im localStorage deines Browsers. Es handelt sich dabei um keine Cookies. Die gespeicherten Daten dienen ausschließlich der Erbringung der von dir angeforderten Leistung und verlassen deinen Browser nur, wenn sie zur Leistungserbringung an unsere Server übermittelt werden müssen (z. B. zur Verifikation einer Zahlung).

Folgende Daten werden lokal gespeichert:

• • Story-Inhalte & Einstellungen - damit deine generierte Geschichte nach dem Neuladen der Seite noch angezeigt wird
• • Zahlungsstatus - ob eine Story bereits freigeschaltet wurde
• • Stripe-Kunden-ID & Abonnementstatus - zur Zuordnung eines aktiven Monatspass-Abonnements auf diesem Gerät
• • E-Mail-Adresse - die bei der Zahlung verwendete E-Mail, zur Wiederherstellung des Abonnementzugangs auf diesem Gerät

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie § 165 Abs. 3 TKG 2021 (technisch notwendige Speicherung, keine Einwilligung erforderlich). Die Daten werden gelöscht, sobald du deine Browserdaten löschst. Außerdem werden automatisch nur die fünf zuletzt erstellten Stories aufbewahrt; ältere Stories werden aus dem Speicher entfernt.

7. Cookies & Tracking (TKG 2021)

Diese Website setzt keine Werbe-, Tracking- oder Analyse-Cookies. Es werden keine Drittanbieter-Tracker im Browser eingebunden.

Wir verwenden Vercel Analytics, einen datenschutzfreundlichen Analysedienst, der keine personenbezogenen Daten wie IP-Adressen speichert und keine geräteübergreifende Verfolgung durchführt. Es werden ausschließlich anonymisierte Aggregatdaten (z. B. Seitenaufrufe) erfasst. Eine Einwilligung gemäß § 165 TKG 2021 ist hierfür nicht erforderlich, da keine personenbezogenen Daten verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Websiteoptimierung).

Zusätzlich verwenden wir serverseitiges Conversion-Tracking über die Meta Conversions API und das Google Analytics 4 Measurement Protocol. Im Gegensatz zu herkömmlichem Pixel- oder Cookie-Tracking läuft dies ausschließlich auf unserem Server: Es wird kein Tracking-Code in deinem Browser ausgeführt und es werden keine Tracking-Cookies auf deinem Gerät gesetzt.

Wenn du einen Kauf abschließt, wird eine gehashte (SHA-256, Einwegverschlüsselung) Version deiner E-Mail-Adresse und/oder Kunden-ID an Meta und Google übermittelt, ausschließlich um die Wirksamkeit unserer Werbung zu messen. Diese Daten können nicht rückgängig gemacht werden, um dich zu identifizieren, und werden nicht für geräteübergreifendes Tracking verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung der Werbewirksamkeit). Du kannst dieser Verarbeitung jederzeit widersprechen unter support@crimestorylab.com.

8. Speicherdauer

• • Story-Inhalte (Server): 7 Tage ab Erstellung, danach automatische Löschung
• • Gekaufte Stories (Download-Paket, Freischaltung und Kaufdaten): dauerhaft, da gekaufte Stories laut AGB kein Ablaufdatum haben. Auf Anfrage löschen wir Kaufdaten und Download-Paket, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen; der Download-Link funktioniert danach nicht mehr.
• • Monatspass-Zuordnung (Server): 37 Tage, bei jeder Verlängerung erneuert
• • Rate-Limiting (IP-Adresse): bis zum Ablauf des jeweiligen Zeitfensters
• • Zahlungs- & Abrechnungsdaten: 7 Jahre gemäß österreichischer Aufbewahrungspflicht (§ 132 BAO)
• • Supportanfragen: bis zur abschließenden Bearbeitung, danach spätestens nach 3 Jahren
• • Erfahrungsberichte: nicht veröffentlichte Einreichungen werden nach der Prüfung gelöscht, veröffentlichte bis zum Widerruf deiner Einwilligung
• • Lokale Browserdaten: bis zur manuellen Löschung durch den Nutzer oder Leerung des Browser-Cache

9. Zahlungen & Abonnements

Die Zahlungsabwicklung erfolgt ausschließlich über Stripe. Wir erhalten von Stripe eine Bestätigung des Zahlungsstatus, eine Kunden-ID sowie die beim Kauf angegebene E-Mail-Adresse, jedoch keine vollständigen Zahlungsdaten wie Kartennummern oder Bankverbindungen.

Beim Abschluss eines Monatspass-Abonnements speichert Stripe die für die wiederkehrende Abrechnung notwendigen Daten. Das Abonnement kann jederzeit über das Stripe-Kundenportal (erreichbar über den „Abo verwalten"-Button auf der Website) selbstständig gekündigt werden. Die Datenschutzerklärung von Stripe ist unter stripe.com/de/privacy abrufbar.

10. E-Mails nach dem Kauf

Nach dem Kauf einer einzelnen Story erstellen wir ein Download-Paket (ZIP mit allen PDFs), speichern es dauerhaft bei Vercel Blob und senden dir den Download-Link an die beim Kauf angegebene E-Mail-Adresse. Der Link ist nicht öffentlich auffindbar, aber jede Person, die ihn kennt, kann das Paket herunterladen. Beim Abschluss eines Monatspasses erhältst du eine Willkommens-E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Rund 14 Tage nach einem Kauf senden wir dir einmalig eine E-Mail mit der Bitte, deine Erfahrung mit uns zu teilen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenfeedback) in Verbindung mit § 174 Abs. 4 TKG 2021. Du kannst dem jederzeit kostenlos widersprechen – bereits beim Kauf oder später – mit einer kurzen Nachricht an support@crimestorylab.com oder durch Antwort auf die E-Mail.

11. Erfahrungsberichte

Wenn du über das Formular unter „Erfahrung teilen“ einen Erfahrungsbericht einreichst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Bewertung, deinen Text, optional Anlass und Thema sowie optional ein Foto. Die Einreichung wird per E-Mail an uns übermittelt und manuell geprüft; sie wird nicht automatisch veröffentlicht. Nach Prüfung können wir deinen Namen, deine Bewertung, deinen (ggf. gekürzten) Text und dein Foto auf unserer Website veröffentlichen. Deine E-Mail-Adresse wird nicht veröffentlicht.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an support@crimestorylab.com; wir entfernen deinen Beitrag dann von der Website. Wenn auf deinem Foto weitere Personen zu sehen sind, darfst du es nur einreichen, wenn diese Personen mit der Veröffentlichung einverstanden sind.

12. KI-generierte Inhalte (OpenAI)

Zur Generierung der Story-Inhalte werden deine Spieleinstellungen (Anzahl der Spieler, gewähltes Thema) an die OpenAI API übermittelt. Es werden keine personenbezogenen Daten wie Name oder E-Mail an OpenAI übermittelt. OpenAI verarbeitet diese Daten gemäß seiner eigenen Datenschutzerklärung unter openai.com/privacy. Laut OpenAIs API-Nutzungsbedingungen werden API-Eingaben nicht für das Training von Modellen verwendet.

13. Deine Rechte (DSGVO & DSG 2018)

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

• • Auskunft (Art. 15 DSGVO): welche Daten wir über dich verarbeiten
• • Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• • Löschung (Art. 17 DSGVO): „Recht auf Vergessenwerden"
• • Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• • Datenübertragbarkeit (Art. 20 DSGVO)
• • Widerspruch (Art. 21 DSGVO): gegen Verarbeitung auf Basis berechtigter Interessen
• • Widerruf (Art. 7 Abs. 3 DSGVO): erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft
• • Beschwerde bei der österreichischen Datenschutzbehörde: www.dsb.gv.at

Zur Ausübung deiner Rechte wende dich an: support@crimestorylab.com. Wir bearbeiten Anfragen innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO).

14. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage oder des Dienstes anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen werden aktive Abonnenten per E-Mail informiert.

16. Kontakt & Datenschutzanfragen

Für alle Datenschutzanfragen oder zur Ausübung deiner Betroffenenrechte:
support@crimestorylab.com

Stand: September 2026