Datenschutz

Verantwortlich

Johannes Hamann, Beckergrube 22, 23552 Lübeck, Deutschland. Bei Fragen oder zur Ausübung deiner Rechte: j.hamann@symmetryx.de.

Welche Daten wir wofür verarbeiten

Für dein Briefpaket verarbeiten wir deine vier Fotos, die optionalen Vornamen, die gewählte Absenderrolle (Papa, Mama, Opa oder Oma), Tochter oder Sohn sowie deine kurze Nachricht. Die vier Fotos werden gemeinsam auf sichtbare Motive, Szenen und Farben analysiert. Daraus entsteht ein Gestaltungsplan für vier verschiedene Bildwelten. Wenn du „Meine Worte auch für die Bildideen nutzen“ auswählst, wird deine Nachricht zusätzlich für die Analyse verwendet; andernfalls erhält die Analyse nur die Fotos. Die getrennten Namensfelder werden nicht übermittelt. Die Bildgenerierung erhält die Fotos und den daraus abgeleiteten Gestaltungsplan, nicht den vollständigen Brieftext. Es ist keine Gesichtserkennung zur Identifizierung von Personen vorgesehen. Namen und die unveränderte Nachricht erscheinen im Brief. Für die Vorlesespur wird ausschließlich die eingegebene Nachricht über fal.ai an ElevenLabs übermittelt, zusammen mit der passenden vorgegebenen Stimme. Es wird keine Stimme eines Familienmitglieds geklont. Das Erinnerungs-PDF wird auf deinem Gerät aus Briefbild und Nachricht zusammengestellt. Rechtsgrundlage für die vereinbarte Leistung ist Art. 6 Abs. 1 Buchstabe b DSGVO.

Bei einem Kauf speichern wir außerdem Auftragsnummer, Betrag, Wohnsitzland, Zahlungsstatus, deine Rechnungs-E-Mail-Adresse und die SumUp-Zahlungsreferenz. An die E-Mail-Adresse senden wir die später um die Steuernummer ergänzte Rechnung; sie wird nicht für Werbung verwendet. Diese Daten dienen der Vertragsabwicklung sowie, soweit vorgeschrieben, der Buchhaltung nach Art. 6 Abs. 1 Buchstaben b und c DSGVO. Vollständige Karten- oder Bankdaten werden nicht von Herzenspost gespeichert.

Hosting, Bilderstellung, Vorlesestimme und Zahlung

Die Website wird mit OpenAI Sites und Cloudflare betrieben. Für die Fotoanalyse übermitteln wir die vier Fotos und gegebenenfalls die gewählte Nachricht über fal.ai und OpenRouter an Google Gemini 2.5 Flash. Für die Bilderstellung gehen die Fotos und der Gestaltungsplan über fal.ai an Google Nano Banana Pro. Bestehende Aufträge aus der früheren Version behalten ihre ursprüngliche Verarbeitung ohne zusätzliche Textanalyse. Auch die Spracherzeugung durch ElevenLabs läuft über fal.ai. SumUp übernimmt den Zahlungsvorgang auf einer eigenen Zahlungsseite. Die serverseitige Zahlungsanbindung und zeitgesteuerte Löschung laufen über Netlify. Den Versand der ergänzten Rechnung übernimmt das hinterlegte Absenderpostfach über Webador. Der Mailversand enthält Rechnungsdaten, aber keine Familienfotos, Kindernamen oder Briefnachrichten. Für diese Dienste können Daten auch außerhalb der EU verarbeitet werden. Die geltenden Vertragsbedingungen und Übermittlungsgarantien der eingesetzten Anbieter sind dabei zu beachten.

Es besteht keine Ende-zu-Ende-Verschlüsselung gegenüber uns oder den beteiligten Bild-, Sprach- und Hostingdiensten. Wir verwenden deine Familienbilder nicht als öffentliche Werbung und sehen sie nicht routinemäßig durch. Ein technisch notwendiger Zugriff, etwa zur Bearbeitung eines von dir gemeldeten Fehlers, kann möglich sein.

Speicherung und Löschung

Nach erfolgreicher Erstellung aller vier Entwürfe löschen wir die hochgeladenen Ausgangsfotos aus unserem Bildspeicher. Nach deiner Download-Bestätigung und Auswahl löschen wir die drei nicht ausgewählten Entwürfe und den gespeicherten Analyse- und Gestaltungsplan. Bei Ablauf oder eigener Löschung wird auch dieser Plan gelöscht. Das ausgewählte Bild, die Vorlesespur und der Brief sind 30 Tage ab Auswahl erreichbar. Danach sperrt das System den Zugriff und löscht die Medien mit der nächsten automatischen Löschprüfung. Nicht abgeschlossene Aufträge werden ebenfalls spätestens nach der für den Auftrag gesetzten 30-Tage-Frist bereinigt.

Die Löschung betrifft unseren aktiven Bildspeicher. Für technische Protokolle, Sicherungskopien und Daten bei den beauftragten Dienstleistern können abweichende Löschfristen gelten. Dateien, die du oder Empfänger heruntergeladen haben, und Vorschauen in fremden Nachrichten-Apps können wir nicht zurückholen. Abrechnungsdaten und Belege werden getrennt von Bildern entsprechend den gesetzlichen Aufbewahrungspflichten aufbewahrt.

Wer den Brief sehen kann

Dein fertiger Brief erhält einen zufälligen Link. Jede Person mit diesem Link kann ihn öffnen und das ausgewählte Bild herunterladen, die Nachricht anhören und Bild mit Text als PDF speichern. Teile ihn deshalb bewusst. Die öffentliche Linkvorschau zeigt einen gestalteten Umschlag und nicht deine privaten Familienfotos. Die nicht ausgewählten Entwürfe und dein Beleg sind über den privaten Auftrag geschützt.

Technisch notwendige Daten

Ein notwendiges Cookie schützt deinen Auftrag im verwendeten Browser und läuft nach einem Jahr ab. Es enthält einen zufälligen Zugriffsschlüssel. Bei Aufrufen verarbeiten die Hostingdienste außerdem technische Verbindungsdaten wie IP-Adresse und Zeitpunkt. Zur Begrenzung missbräuchlicher Aufrufe nutzt die Anwendung kurzlebige, gehashte Zähler. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb nach Art. 6 Abs. 1 Buchstabe f DSGVO. Herzenspost setzt keine eigenen Werbe- oder Analyse-Tracker ein.

Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung sowie gegebenenfalls Datenübertragbarkeit verlangen. Soweit wir uns auf berechtigte Interessen stützen, kannst du aus Gründen deiner besonderen Situation widersprechen. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen. Gesetzliche Aufbewahrungspflichten bleiben bestehen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein: datenschutzzentrum.de.

Stand: 17. September 2026