Datenschutzerklärung

1. Verantwortlicher

[Name und Anschrift wie im Impressum] — E-Mail: [E-Mail-Adresse]

2. Hosting

Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp) in Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

3. E-Mail-Updates (Anmeldung)

Wenn du dich für unsere E-Mail-Updates anmeldest, speichern wir deine E-Mail-Adresse sowie — falls du den Konfigurator genutzt hast — die von dir gemachten Angaben zur Buchkonfiguration (z. B. Vorname und Alter des Kindes, Lieblingsthemen, gewählte Geschichte). Zweck: Information über Neuigkeiten und Angebote rund um Fabelhelden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Daten werden in unserer Datenbank bei Supabase (Region Frankfurt, EU) gespeichert und nicht an Dritte weitergegeben. Du kannst deine Einwilligung jederzeit widerrufen — eine formlose E-Mail genügt; wir löschen deine Daten dann umgehend.

3a. Bestellungen & Kundenkonto

Wenn du ein Buch bestellst, verarbeiten wir die dafür erforderlichen Daten: deinen Namen, deine E-Mail-Adresse, die Lieferanschrift sowie die Angaben deiner Buchkonfiguration (z. B. Vorname und Alter des Kindes, erkannte Merkmale als Text, gewählte Geschichte und Ausstattung). Zweck ist die Vertragserfüllung: Illustration, Vorschau-Bereitstellung, Druck und Versand deines Buches sowie die Rechnungsstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden in unserer Datenbank bei Supabase (Region Frankfurt, EU) gespeichert. Für den Druck übermitteln wir Name, Lieferanschrift und die Druckdatei an unseren Druckdienstleister (Gelato, Produktion lokal in Europa) — ausschließlich zur Herstellung und Zustellung deiner Bestellung. Handels- und steuerrechtliche Aufbewahrungsfristen (6 bzw. 10 Jahre) bleiben unberührt. Legst du ein Kundenkonto an, speichern wir zusätzlich deine Zugangsdaten (E-Mail, Passwort-Hash — bei Anmeldung über Google stattdessen die von Google übermittelte E-Mail-Adresse) und deine gespeicherten Buchprojekte; du kannst dein Konto jederzeit per formloser E-Mail löschen lassen.

4. Geschichten-Konfigurator (KI-Vorschau)

Für die personalisierte Text-Vorschau übermitteln wir die von dir eingegebenen Angaben (Vorname, Alter, Lieblingsthemen) an die OpenAI Ireland Ltd. bzw. OpenAI, L.L.C. als KI-Dienstleister zur einmaligen Erzeugung des Vorschautextes. Es werden dabei keine Kontaktdaten übermittelt. API-Eingaben werden von unserem Dienstleister nicht zum Training von KI-Modellen verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage).

4a. Foto-Analyse & Illustrations-Kostprobe im Konfigurator

Du kannst im Konfigurator freiwillig 1–3 Fotos deines Kindes hochladen, damit die Merkmale (z. B. Haarfarbe, Brille) automatisch erkannt werden — und auf Wunsch eine Illustrations-Kostprobe im gewählten Buchstil erzeugt wird. Die Fotos werden dabei bereits in deinem Browser verkleinert, TLS-verschlüsselt übertragen und ausschließlich zur einmaligen Verarbeitung an unseren KI-Dienstleister OpenAI übermittelt. Wir speichern die Fotos nicht — weder in unserer Datenbank noch auf unseren Servern; nach der Analyse verbleiben nur die erkannten Merkmale als Text (sofern du anschließend bestellst oder dein Projekt speicherst). API-Eingaben werden nicht zum Training von KI-Modellen verwendet. Der Upload erfolgt durch dich als sorgeberechtigte Person; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und b DSGVO. Du kannst die Analyse jederzeit überspringen und die Merkmale stattdessen manuell auswählen.

4b. Zahlungsabwicklung (Stripe)

Wenn du die Online-Zahlung wählst, wird diese über die Stripe Payments Europe Ltd. (Dublin, Irland) abgewickelt. Deine Zahlungsdaten (z. B. Kartendaten) gibst du direkt bei Stripe ein — sie erreichen unsere Server nicht. Wir erhalten von Stripe lediglich die Bestätigung der Zahlung sowie die dafür nötigen Bestell-Referenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy.

5. Schriftarten

Wir binden Schriftarten über Google Fonts (Google Ireland Ltd.) ein. Dabei wird deine IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Cookies & Tracking

Diese Website verwendet keine Cookies zu Analyse- oder Werbezwecken und kein Tracking.

7. Deine Rechte

Stand: Juli 2026