Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Niklas Müller
Johann-Sebastian-Bach-Str. 23
34134 Kassel, Deutschland
E-Mail: info@kinderbuch-studio.de

2. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. durch die Anmeldung über Google). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. technische Daten wie Internetbrowser oder Uhrzeit des Seitenaufrufs).

Die Plattform richtet sich an Eltern und andere volljährige Nutzer. Kinder erhalten keine eigenen Konten. Aus einem optionalen Vor- oder Spitznamen, Lernangaben und Buchinhalten wird kein dauerhaftes Kinderprofil für Werbung, Scoring oder eine Auswertung über mehrere Bücher hinweg erstellt.

3. Hosting

Wir hosten die Anwendung bei Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland. Die aktuelle produktive Bereitstellung erfolgt auf einem Serverstandort innerhalb der Europäischen Union. Beim Besuch werden technische Server- und Sicherheitsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser-/Geräteangaben und Antwortstatus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere und zuverlässige Bereitstellung) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit das Hosting zur Erbringung einer angeforderten Leistung erforderlich ist. Contabo wird auf Grundlage eines Vertrags zur Auftragsverarbeitung eingesetzt.

4. Registrierung und Authentifizierung (Google OAuth)

Zur Registrierung und Anmeldung nutzen wir den Dienst Google OAuth (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wenn Sie sich über Google anmelden, erhalten wir von Google folgende Daten:

• Name (Anzeigename)
• E-Mail-Adresse
• Profilbild-URL
• Google-Account-ID

Zusätzlich werden für die Authentifizierung technisch notwendige Daten in unserer Datenbank gespeichert. Diese dienen ausschließlich der Aufrechterhaltung Ihrer Sitzung und werden bei Kontolöschung vollständig entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — die Registrierung ist Voraussetzung für die Nutzung der Plattform).

5. Cookies und Session-Management

Wir verwenden ausschließlich technisch notwendige Authentifizierungs- und Sicherheits-Cookies von Auth.js. Dazu gehören je nach HTTPS-Umgebung insbesondere das Session-Cookie authjs.session-token beziehungsweise __Secure-authjs.session-token sowie kurzlebige Callback-, State- und Schutzwerte für den Anmeldevorgang. Ohne diese Speicherung sind Anmeldung und Kontositzung nicht möglich.

In der Anwendung werden derzeit keine Marketing-, Reichweitenanalyse- oder verhaltensübergreifenden Tracking-Cookies eingesetzt. Bei einer bewussten Weiterleitung zu Google oder Stripe gelten auf deren Domains zusätzlich die Cookie- und Datenschutzinformationen des jeweiligen Anbieters.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — technisch notwendiges Cookie für den Betrieb der Plattform). Eine Einwilligung nach § 25 Abs. 2 TDDDG ist nicht erforderlich, da das Cookie unbedingt notwendig ist.

6. Guthaben-System (Wallet) und Transaktionsdaten

Zur Nutzung unserer kostenpflichtigen Dienste (Bildgenerierung, KI-Import) betreiben wir ein Prepaid-Guthaben-System. Dabei speichern wir:

• Wallet-Guthaben: Ihr aktueller Kontostand in Euro
• Transaktionsprotokoll: Jede Aufladung und Nutzung wird einzeln protokolliert — mit Betrag, Art (Aufladung/Nutzung), Beschreibung und Zeitstempel

Das Transaktionsprotokoll dient der Nachvollziehbarkeit Ihrer Nutzung, der korrekten Abrechnung sowie der Bearbeitung möglicher Widerrufe und Erstattungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung — steuer- und handelsrechtliche Aufbewahrungspflichten).

Speicherdauer: Abrechnungsrelevante Transaktionsdaten werden regelmäßig acht Jahre ab dem Ende des Kalenderjahres aufbewahrt, in dem der jeweilige Beleg entstanden ist (§ 147 AO). Soweit für einzelne Unterlagen längere gesetzliche Fristen oder laufende Verfahren gelten, werden sie für deren Dauer weiter gespeichert. Die Wallet-Balance wird bei Kontoschließung entfernt.

7. Zahlungsabwicklung und Druckerfüllung

Für die Abwicklung von Zahlungen nutzen wir den Dienst Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland).

Wenn Sie eine Guthaben-Aufladung, ein Lernabenteuer-Komplettpaket oder einen Druckauftrag kaufen, werden Sie auf eine sichere Zahlungsseite von Stripe weitergeleitet. Ihre vollständigen Zahlungsdaten (z. B. Kreditkartennummer) werden von Stripe verarbeitet und nicht auf unseren Servern gespeichert.

Wir erhalten und speichern zur Vertragsabwicklung technische Referenz-IDs, Zahlungsstatus, Betrag, Währung, Produktart, gegebenenfalls Erstattungsstatus sowie die von Stripe für Rechnung, Lieferung und steuerliche Einordnung übermittelten Kontakt-, Rechnungs- und Lieferadressdaten. Zusätzlich speichern wir die beim Checkout geltenden Versionen und Textkopien von AGB und Widerrufsbelehrung sowie Wortlaut und Zeitpunkt der abgegebenen Bestätigungen. Vollständige Karten- oder Kontonummern werden nicht auf unseren Servern gespeichert.

Stripe verarbeitet Ihre Daten gemäß der eigenen Datenschutzerklärung von Stripe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Zahlungsabwicklung für Guthaben, Lernabenteuer und Druckbestellungen) sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Rechnungs- und Aufbewahrungspflichten.

Nach manueller Druckdatenprüfung übermitteln wir einen bestätigten Druckauftrag an Gelato ASA, Dronning Eufemias gate 8, 0191 Oslo, Norwegen. Gelato und die eingesetzten lokalen Druck- und Logistikpartner erhalten Bestellreferenz, Empfängername, Liefer- und Kontaktdaten, Produktdaten sowie eine zeitlich und auftragsbezogen geschützte Abrufmöglichkeit für die Druck-PDF. Die Daten werden für Herstellung, Versand, Statusabwicklung und Reklamationen verarbeitet. Grundlage sind Art. 6 Abs. 1 lit. b DSGVO und die für das Gelato-Konto geltenden Datenverarbeitungsbedingungen; Logistikdienstleister können für ihre Transportleistung eigenständig Verantwortliche sein.

Weitere Informationen: Rechtliche Informationen von Gelato.

8. Rechnungen und Buchführung

Bei kostenpflichtigen Guthaben-Aufladungen, Lernabenteuer-Paketen und Druckbestellungen erstellen wir automatisch eine Rechnung. Dabei speichern wir:

• Rechnungsnummer
• Brutto-, Netto- und Steuerbetrag
• Länderkennzeichen (für Umsatzsteuerberechnung)
• Name und E-Mail-Adresse des Kunden (wie von Stripe übermittelt)
• Rechnungs-PDF (auf dem Server gespeichert)

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung — steuer- und handelsrechtliche Buchführungspflichten gemäß §§ 147 AO, 257 HGB).

Speicherdauer: Rechnungen und zugehörige Buchungsbelege werden regelmäßig acht Jahre ab dem Ende des Kalenderjahres ihrer Ausstellung aufbewahrt (§ 147 AO, § 14b UStG). Längere Speicherung erfolgt nur, soweit andere gesetzliche Pflichten oder laufende Verfahren dies erfordern.

9. E-Mail-Versand über Brevo

Für den Versand transaktionaler E-Mails (z. B. Bestellbestätigungen mit Rechnungs-PDF) nutzen wir den Dienst Brevo (ehemals Sendinblue), Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland.

Dabei werden folgende Daten an Brevo übermittelt:

• E-Mail-Adresse des Empfängers
• Name des Empfängers
• E-Mail-Inhalt (z. B. Bestell- oder Widerrufsbestätigung, Rechnungs-PDF als Anhang)

Brevo wird ausschließlich für transaktionale E-Mails genutzt — kein Newsletter, kein Marketing. Brevo verarbeitet die Daten gemäß der eigenen Datenschutzerklärung von Brevo.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Zusendung von Bestellbestätigung und Rechnung) sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzlich erforderliche Eingangsbestätigungen. Brevo wird als Auftragsverarbeiter eingesetzt; Grundlage ist der für das Brevo-Konto geltende Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

10. Externe KI-Dienste

Zur Generierung von Bildern und Texten nutzt die Plattform externe KI-APIs. Derzeit wird primär Google Gemini (Google Ireland Limited) verwendet.

Dabei werden folgende Daten an den KI-Anbieter übermittelt:

• Ihre Texteingaben (Prompts, Story-Texte, Charakterbeschreibungen)
• Stilbeschreibungen für die Bildgenerierung
• Ggf. hochgeladene Referenzbilder zur Stilanalyse
• Beim Lernabenteuer: Lernziel, Kernpunkte, Altersband, Lesesituation, Vorwissen, Interessenwelt, Ton und Ausschlüsse, soweit für die Generierung erforderlich

Account-Name, E-Mail-Adresse und Zahlungsdaten werden nicht bewusst an den KI-Anbieter übermittelt. Beim Lernabenteuer wird ein optionaler Kindername vor Text- und Bildanfragen serverseitig durch den Platzhalter [KIND_NAME] ersetzt und erst lokal für Anzeige und Export eingesetzt. Freie Texte können dennoch unbeabsichtigt personenbezogene oder sensible Angaben enthalten. Bitte geben Sie deshalb keine Fotos, Geburtsdaten, Diagnosen, Schulen, Adressen oder sonstige identifizierende Angaben in Freitextfelder ein.

Wenn Sie einen eigenen API-Schlüssel (Bring-Your-Own-Key) verwenden, wird dieser dauerhaft nur in Ihrem Browser gespeichert. Für eine von Ihnen ausgelöste Generierung wird er technisch durch unsere Anwendung verarbeitet, um die konkrete Anfrage beim ausgewählten KI-Anbieter auszuführen. Der Schlüssel wird dabei nicht dauerhaft in unserer Datenbank gespeichert und nicht für andere Zwecke verwendet.

Der KI-Anbieter kann Eingaben, Ausgaben und technische Nutzungsdaten nach seinen geltenden API-Bedingungen vorübergehend zur Bereitstellung, Sicherheit und Missbrauchserkennung verarbeiten. Wir verwenden keinen Web-Faktencheck und keine zusätzliche KI-Zweitprüfung. Nutzer müssen KI-Inhalte deshalb selbst prüfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — die KI-Generierung ist Kernbestandteil des Dienstes).

11. Lokale Speicherung im Browser (localStorage)

Zur Verbesserung der Nutzererfahrung speichern wir bestimmte Daten lokal in Ihrem Browser (localStorage):

• Buchprojekt-Daten (Entwurf, Texte, Bildverweise) — zur lokalen Zwischenspeicherung
• Eigene API-Schlüssel (falls Bring-Your-Own-Key genutzt wird)
• Einstellungen (z. B. bevorzugtes KI-Modell, Bildqualität)

Die lokale Speicherung allein führt zu keiner Übermittlung. Wenn Sie eine Speicher-, Zahlungs- oder KI-Funktion auslösen, werden die dafür erforderlichen ausgewählten Inhalte und Einstellungen an unsere Anwendung übermittelt. Für eigene API-Schlüssel gilt ergänzend Abschnitt 10. Sie können lokale Daten jederzeit über die Browser-Einstellungen löschen.

12. Gespeicherte Buchprojekte

Wenn Sie ein Buchprojekt in Ihrem Account speichern oder zur Veröffentlichung einreichen, speichern wir in unserer Datenbank:

• Titel und Seitenzahl des Buches
• Vollständige Projektdaten (Texte, Bildverweise, Einstellungen) als JSON
• Vorschaubild (Thumbnail)
• Status (Entwurf, eingereicht, veröffentlicht, abgelehnt)
• Generierte Bilddateien auf dem Server
• Bei Lernabenteuern: Lernbriefing, Elternfreigaben, Paketbestellung, fixiertes Bildmanifest und erfolgreiche Varianten

Generierte und hochgeladene Bilder werden nutzerbezogen in einem nicht frei durchsuchbaren Speicher geführt. Bilder eines veröffentlichten Buches werden öffentlich abrufbar. Wird ein Bild ersetzt, ein Buch gelöscht oder eine Veröffentlichung zurückgezogen, wird seine öffentliche Freigabe entfernt. Nicht mehr mit einem Projekt verknüpfte Dateien werden durch eine regelmäßige Bereinigung nach einer Schutzfrist gelöscht; dadurch können verwaiste Dateien noch bis etwa 24 Stunden zuzüglich des nächsten Bereinigungslaufs vorhanden sein.

Bei Kontoschließung werden gespeicherte Buchprojekte und die dafür nicht mehr erforderlichen zugehörigen Daten gelöscht. Gesetzlich aufzubewahrende Rechnungs-, Zahlungs- und Transaktionsnachweise bleiben davon getrennt erhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

13. Lernabenteuer, Freigaben und Paketnutzung

Für ein Lernabenteuer verarbeiten wir Zielmodus, Altersband, Vorlese- oder Selbstlesesituation, Vorwissen, Lernbereich, Lernziel und Kernpunkte sowie optional Vor- oder Spitzname, Interessenwelt, Ton und Ausschlüsse. Bei sensiblen Themen speichern wir die Bestätigung des Warnhinweises. Außerdem speichern wir bis zu zwei Manuskripte, Elternfreigaben für Briefing und Text, das nach Textfreigabe fixierte Bildmanifest sowie Ziel, Status und erfolgreiche Variantennutzung der Paketbilder.

Ein optionaler Kindername bleibt Bestandteil des gespeicherten Buchprojekts, wird für KI-Anfragen jedoch durch einen neutralen Platzhalter ersetzt und erst in Anzeige und Export lokal wieder eingesetzt. Freitexte können trotzdem unbeabsichtigt identifizierende Angaben enthalten; solche Angaben sollen nicht eingegeben werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Briefing, Generierung, Paketverwaltung und Freigaben) sowie Art. 6 Abs. 1 lit. f DSGVO für den Nachweis von Sicherheits- und Freigabeentscheidungen. Das berechtigte Interesse liegt in der sicheren, nachvollziehbaren Bereitstellung eines auf Kinder ausgerichteten Produkts.

14. Generierungs-, Sicherheits- und Rate-Limit-Protokolle

Bei einer über unser Guthaben abgerechneten Bildgenerierung speichern wir zur Abrechnung und Fehleranalyse einen auf höchstens 500 Zeichen gekürzten Bildprompt, Modell, Qualitätsstufe, Seitenverhältnis und Zeitpunkt. Eigene API-Schlüssel werden nicht in diesem Protokoll gespeichert. Paketnutzungen werden mit Zielart, Zielkennung, Variantennummer, Status, Zeitpunkten und gegebenenfalls einem technischen Fehlercode protokolliert.

Zur Missbrauchs- und Überlastungsvermeidung führen wir zeitlich begrenzte Rate-Limit-Zähler. Dabei wird die vertrauenswürdig ermittelte IP-Adresse oder Nutzerkennung vor der Speicherung mit einem geheimen Schlüssel gehasht; die rohe Kennung steht nicht im Rate-Limit-Datensatz. Technische Webserver-Logs können die IP-Adresse unabhängig davon enthalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Abrechnung und Leistungserbringung sowie Art. 6 Abs. 1 lit. f DSGVO für IT-Sicherheit, Missbrauchsprävention und Fehleranalyse.

15. Veröffentlichung und Admin-Review

Bei einer Einreichung erhalten berechtigte Administratoren Zugriff auf Buchtext, Bilder, Autorenangabe und Projektstatus. Bei Lernabenteuern werden zusätzlich Lernbriefing, Risikoeinstufung, Warnungsbestätigungen sowie Elternfreigaben angezeigt. Diese Prüfung dient Jugendschutz, Rechtskonformität und Qualitätssicherung.

Nach Freigabe werden Buchtext, Bilder, Titel, Autorenname sowie gegebenenfalls der ausdrücklich bestätigte Vor- oder Spitzname öffentlich zugänglich. Wird die Veröffentlichung zurückgezogen, endet die öffentliche Bereitstellung durch uns; Kopien in Browser-, Proxy- oder Suchmaschinen-Caches können technisch verzögert verschwinden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die gewünschte Veröffentlichung sowie Art. 6 Abs. 1 lit. f DSGVO für die vorgeschaltete Sicherheits- und Inhaltsprüfung.

16. Elektronische Widerrufserklärungen

Wenn Sie die Funktion „Vertrag widerrufen“ verwenden, speichern wir Name, E-Mail-Adresse, die von Ihnen angegebene Vertrags- oder Bestellreferenz, Eingangszeitpunkt, Bestätigungsversand und Bearbeitungsstatus. Diese Daten benötigen wir, um den Eingang zu bestätigen, den Vertrag zuzuordnen und den Widerruf abzuwickeln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO in Verbindung mit den gesetzlichen Pflichten zur elektronischen Widerrufsfunktion. Die Daten werden bis zum Abschluss der Bearbeitung und anschließend nur für anwendbare gesetzliche Nachweis- und Verjährungsfristen gespeichert.

17. Ihre Rechte (DSGVO Art. 15–21)

Sie haben jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei einer Kontoschließung werden Zugang und Sitzungen beendet, direkte Profildaten anonymisiert sowie Buchprojekte und Wallet-Guthaben entfernt. Rechnungs- und abrechnungsrelevante Transaktionsdaten bleiben bis zum Ablauf der gesetzlichen Fristen gespeichert.
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe Ihrer Daten in einem strukturierten, maschinenlesbaren Format verlangen.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, sofern die Verarbeitung auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) erfolgt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@kinderbuch-studio.de

18. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de

19. Datenübermittlung in Drittländer

Einige der von uns genutzten Dienste verarbeiten Daten in den USA oder anderen Drittländern:

• Google (OAuth, Gemini API) — Verarbeitung kann in Irland, den USA und weiteren in den Anbieterbedingungen genannten Ländern erfolgen; als Übermittlungsmechanismen kommen je nach Empfänger Angemessenheitsbeschlüsse einschließlich EU-US Data Privacy Framework und EU-Standardvertragsklauseln zum Einsatz.
• Stripe (Zahlungen) — Verarbeitung kann durch irische und US-amerikanische Stripe-Gesellschaften sowie Unterauftragnehmer erfolgen; Stripe nennt das EU-US Data Privacy Framework und ergänzend EU-Standardvertragsklauseln als Übermittlungsmechanismen.
• Brevo — Unterauftragnehmer können nach Maßgabe des geltenden AVV auch außerhalb der EU/des EWR eingesetzt werden; hierfür gelten die dort benannten Übermittlungsmechanismen.
• Gelato — Norwegen besitzt ein angemessenes Datenschutzniveau als EWR-Staat; für Druck-, Cloud- oder Logistikpartner außerhalb des EWR sehen die Gelato-Datenverarbeitungsbedingungen je nach Fall Angemessenheitsmechanismen oder EU-Standardvertragsklauseln vor.

Der aktuelle produktive Contabo-Serverstandort liegt innerhalb der Europäischen Union. Die jeweils maßgeblichen Anbieter-, AVV-/DPA- und Transferdokumente werden im Rahmen der Anbieterprüfung dokumentiert und bei Änderungen erneut geprüft.

20. Aufbewahrungsfristen

21. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.