Datenschutzerklärung

Stand: März 2026

1. Verantwortlicher

Sebastian Semfke
Burgstraße 126
60389 Frankfurt am Main
E-Mail: info@obtivio.com

2. Was Ollie speichert — und was nicht

Ollie ist ein Chat-Assistent für Kindergeburtstags-Empfehlungen. Im Gespräch fragt Ollie nach Name, Alter und Interessen des Kindes. Diese Angaben werden ausschließlich für die Dauer des Gesprächs verwendet und danach nicht gespeichert.

Es werden keine Kinderdaten (Name, Alter, Interessen) dauerhaft gespeichert, in einer Datenbank abgelegt oder an Dritte weitergegeben.

Gespeichert wird ausschließlich: Die E-Mail-Adresse, die ein Nutzer freiwillig im Rahmen des Email-Opt-ins angibt, zusammen mit den zwei empfohlenen Anbietern. Diese Speicherung erfolgt nur bei ausdrücklicher Zustimmung.

3. Verarbeitete Daten im Überblick

DatumZweckSpeicherung
Name des Kindes (Chat)Persönliche Ansprache im GesprächNein — nur im Gespräch
Alter des Kindes (Chat)Altersgerechte EmpfehlungNein — nur im Gespräch
Interessen / Vorlieben (Chat)Passende Anbieter-AuswahlNein — nur im Gespräch
E-Mail-Adresse (opt-in)Versand der persönlichen ErgebnisseiteJa — mit Einwilligung
Anonyme Session-ID (temporär)Funnel-Analyse (kein Personenbezug)Ja — anonym

4. Rechtsgrundlage

Die Verarbeitung der E-Mail-Adresse erfolgt auf Grundlage Ihrer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (siehe Abschnitt 8).

Die anonyme Funnel-Analyse erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO zur Verbesserung des Dienstes.

5. Besonderer Schutz von Kinderdaten

Ollie richtet sich an Kinder ab 4 Jahren sowie deren Eltern. Der Schutz von Kinderdaten hat für uns höchste Priorität.

  • Name, Alter und Interessen von Kindern werden nicht dauerhaft gespeichert.
  • Es werden keine Kinderprofile angelegt.
  • Kinder unter 16 Jahren können keine gültige Einwilligung zur E-Mail-Speicherung erteilen — das Opt-in richtet sich ausdrücklich an Eltern oder Erziehungsberechtigte.
  • Es findet kein Profiling und keine automatisierte Entscheidungsfindung über Kinder statt.
  • Kinderdaten werden nicht an Dritte weitergegeben, auch nicht an die empfohlenen Anbieter.

6. Cookies und Tracking

Diese Website verwendet keine Cookies und kein serverseitiges Session-Tracking mit Personenbezug.

Für die Funnel-Analyse wird beim Start eines Gesprächs eine zufällige, anonyme Session-ID im Arbeitsspeicher des Browsers erzeugt (crypto.randomUUID()). Diese ID wird weder in Cookies noch in localStorage gespeichert — sie existiert ausschließlich für die Dauer des geöffneten Browser-Tabs und ist nach dem Schließen unwiederbringlich gelöscht.

Die Session-ID enthält keinen Personenbezug und kann nicht zur Identifikation einzelner Personen genutzt werden. Es wird kein Tracking über mehrere Sitzungen oder Geräte hinweg durchgeführt.

7. Speicherdauer

E-Mail-Adressen und die zugehörigen Empfehlungen werden für maximal 24 Monate nach Erfassung gespeichert und danach gelöscht. Auf Anfrage erfolgt die Löschung jederzeit früher (siehe Abschnitt 8).

8. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Widerruf Ihrer Einwilligung jederzeit ohne Angabe von Gründen
  • Beschwerde bei der zuständigen Aufsichtsbehörde: Hessischer Beauftragter für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden

Zur Ausübung Ihrer Rechte: info@obtivio.com

9. Auftragsverarbeiter und Drittlandtransfer

Die folgenden Dienstleister verarbeiten Daten in unserem Auftrag. Mit allen Auftragsverarbeitern wurden Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen. Bei Dienstleistern außerhalb der EU erfolgt die Datenübermittlung auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Anthropic PBC (Claude API)

548 Market St, San Francisco, CA 94104, USA

Zweck: Verarbeitung der Chat-Nachrichten zur KI-gestützten Empfehlung. E-Mail-Adressen werden serverseitig vor der Übermittlung entfernt.

Übermittlungsgrundlage: Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO

Datenschutzerklärung Anthropic →

Resend Inc. (E-Mail-Versand)

2261 Market Street #4008, San Francisco, CA 94114, USA

Zweck: Versand der persönlichen Ergebnisseite per E-Mail. Übermittelt wird ausschließlich die E-Mail-Adresse des Empfängers.

Rechtsgrundlage AVV: Art. 28 DSGVO

Übermittlungsgrundlage: Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO

Datenschutzerklärung Resend →

Hetzner Online GmbH (Hosting)

Industriestr. 25, 91710 Gunzenhausen, Deutschland

Zweck: Betrieb und Auslieferung der Web-Applikation auf einem Server in Nürnberg, Deutschland. Hetzner verarbeitet technische Verbindungsdaten (IP-Adresse, Zeitstempel) im Rahmen des Serverbetriebs.

Serverstandort: Deutschland (EU) ✅

Datenschutzerklärung Hetzner →

Supabase Inc. (Datenbank)

970 Toa Payoh North, Singapur / AWS eu-central-1 Frankfurt

Zweck: Speicherung der E-Mail-Adresse und der zugehörigen Empfehlungen (Token-basiert). Die Datenbankinstanz läuft ausschließlich in der AWS-Region eu-central-1 (Frankfurt, Deutschland).

Rechtsgrundlage AVV: Art. 28 DSGVO

Übermittlungsgrundlage: Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO (Unternehmensitz außerhalb EU)

Datenschutzerklärung Supabase →

10. Kontakt

Sebastian Semfke
Burgstraße 126
60389 Frankfurt am Main
E-Mail: info@obtivio.com

Das vollständige Impressum finden Sie unter /impressum.