Datenschutz

Diese Erklärung beschreibt, welche Daten bei StemmaCrest anfallen, wenn Sie die Seite besuchen, sich anmelden, das Interview beantworten und ein Wappen bestellen, wer sie für uns verarbeitet, wie lange wir sie aufbewahren und welche Rechte Sie haben.

Verantwortliche Stelle

DB Signum UG (haftungsbeschränkt) i. G., Am Pflug 9, 22765 Hamburg, vertreten durch den Geschäftsführer Thomas de Buhr. Kontakt: kontakt@stemmacrest.com. [Rechtsform und Firma nach der Eintragung anpassen.]

Besuch der Seite

Die Seite wird über Cloudflare ausgeliefert (Cloudflare, Inc., USA, mit Rechenzentren in der EU). Dabei fallen technisch notwendige Zugriffsdaten an: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browsertyp. Sie dienen der Auslieferung, der Sicherheit und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Daten zusammengeführt. Schriften liefern wir von unserem eigenen Server aus; beim Besuch wird keine Verbindung zu Google oder anderen Schriftanbietern hergestellt. Wir setzen keine Analyse-, Tracking- oder Werbedienste ein.

Cookies und Speicher im Browser

• Cookie „lang“: die gewählte Sprache, 365 Tage. Er wird nur gesetzt, wenn Sie die Sprache umschalten.
• Lokaler Speicher „crest.projects.v1“ und der zuletzt geöffnete Entwurf: Ihre Antworten, damit nichts verloren geht, während Sie schreiben. Er wird beim Abmelden gelöscht.
• Lokaler Speicher der Anmeldung (Supabase): das Zeichen, das Sie angemeldet hält, bis Sie sich abmelden oder es abläuft.

Alle drei sind für die von Ihnen gewünschte Nutzung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig, darum gibt es kein Cookie-Banner.

Schutz vor automatisierten Anfragen

Auf den Seiten, auf denen Sie eine E-Mail-Adresse eingeben (Anmeldung, Gutscheinkauf), prüft Cloudflare Turnstile, ob die Anfrage von einem Menschen kommt. Dabei werden Browser- und Gerätedaten an Cloudflare übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Mailversendung vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). [KANZLEI: Einordnung von Turnstile prüfen.]

Anmeldung und Konto

Sie melden sich mit Ihrer E-Mail-Adresse an; wir senden Ihnen einen Code. Konto, Antworten und Bestellungen speichern wir bei Supabase (Supabase, Inc., Server in Frankfurt am Main). Rechtsgrundlage ist der Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

Interview, Briefing, Entwürfe und Änderungen

Für Ihr Wappen verarbeiten wir, was Sie uns erzählen: Familienname, Herkunft, Arbeit, Werte, Farben, die Zahl der Familienmitglieder, Ihre Korrekturen am Briefing und Ihre Änderungswünsche. Daraus entstehen Briefing, Entwürfe, Beschreibungen und das fertige Wappen (Art. 6 Abs. 1 lit. b DSGVO). Dafür setzen wir zwei Dienstleister ein, die in unserem Auftrag arbeiten und die Daten nicht für eigene Zwecke verwenden:

• Anthropic, PBC (USA): liest Ihre Antworten aus und schreibt Briefing, Vorschlag zur Tradition und Beschreibungen. Auch der Familienname, den Sie auf der Startseite eingeben, um zu erfahren, was Ihr Name erzählt, wird dafür an Anthropic übermittelt.
• OpenAI, L.L.C. (USA): malt die Entwürfe und das fertige Wappen.

Wie Ihr Wappen entsteht, beschreiben § 12 der AGB und die Seite zur Methode.

Bestellung und Geschenk

Für die Bestellung verarbeiten wir das gewählte Paket, die Zusätze, den Betrag und, wenn Sie das Wappen verschenken, den Namen der Beschenkten für Wappenbrief und Dossier (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsdaten bewahren wir so lange auf, wie Handels- und Steuerrecht es verlangen (Art. 6 Abs. 1 lit. c DSGVO; § 147 AO, § 257 HGB).

Die Zahlung (Gutscheinkauf, Zuzahlung beim Paketwechsel) wickelt Stripe Payments Europe, Ltd. (Irland) für uns ab. Stripe erhält dafür Ihren Namen, Ihre E-Mail-Adresse, Ihre Zahlungsdaten und den Betrag (Art. 6 Abs. 1 lit. b DSGVO). Wählen Sie beim Gutschein die Karte, die wir Ihnen schicken, geben Sie bei der Zahlung außerdem die Lieferadresse an; wir brauchen sie für den Versand (Art. 6 Abs. 1 lit. b DSGVO). [KANZLEI: Übermittlung in die USA (Stripe, Inc.) und Grundlage prüfen.]

E-Mails

Wir schreiben Ihnen nur zu Ihrem Auftrag: Anmeldecode, Briefing und Erinnerungen daran, fertige Entwürfe, Änderungen, Bestellung und Auslieferung (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mails versendet Cloudflare für uns. Werbung und einen Newsletter versenden wir nicht. [KANZLEI: Erinnerungen an das Briefing und an die Reservierung prüfen.]

Kontakt

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO).

Übermittlung in die USA

Cloudflare, Anthropic und OpenAI haben ihren Sitz in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter daran teilnimmt, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 45 und 46 DSGVO). Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). [Abschluss und Teilnahme je Anbieter bestätigen.]

Wie lange wir Daten aufbewahren

Konto, Antworten und Entwürfe, solange Ihr Konto besteht. Löschen Sie einen Entwurf, löschen wir die zugehörigen Dateien mit. Bestellungen und Rechnungen nach den gesetzlichen Fristen. Zugriffsdaten bei Cloudflare nach wenigen Tagen. [Fristen für ruhende Konten und unbestellte Entwürfe festlegen.]

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreiben Sie dafür an kontakt@stemmacrest.com; wir antworten binnen eines Monats. Daneben haben Sie ein Beschwerderecht bei einer Aufsichtsbehörde, in Hamburg beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

Stand: 5. Oktober 2026.