Datenschutzerklärung
Entwurf, noch nicht rechtlich geprüft. Wird vor dem Start durch geprüfte Rechtstexte ersetzt.
Verantwortlicher
digitalmonetizer, Inhaber: Jonas Roloff, Neue Reihe 8, 31515 Wunstorf, Deutschland, E-Mail: fuchskram.buch@gmail.com.
Welche Daten wir verarbeiten
Für ein persönliches Buch brauchen wir Angaben zu deinem Kind: den Vornamen und Angaben wie Alter, Aussehen, Vorlieben und eine Widmung. Bitte gib nur einen Vornamen an und keine weiteren Daten, die dein Kind identifizieren. Fotos verarbeiten wir nicht. Außerdem verarbeiten wir deine E-Mail-Adresse, bei Hardcover Name und Lieferadresse und bei Gutscheinen die Angaben zur beschenkten Person, falls du welche machst.
Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben zum Kind machst du als Elternteil oder mit Einverständnis der Eltern.
Auftragsverarbeiter und Empfänger
Wir setzen folgende Dienstleister ein. Mit allen besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, soweit sie Daten in unserem Auftrag verarbeiten. Stripe handelt bei der Zahlungsabwicklung teilweise als eigener Verantwortlicher.
Lovable (Lovable Labs Incorporated AB) mit Supabase (Supabase Inc.)
Sitz: Stockholm, Schweden; Supabase mit Sitz in Singapur, Datenbank in Rechenzentren in der EU
Zweck: Hosting der Website, Datenbank, Dateispeicher, Anmeldung und Bestellabwicklung
Daten: Alle Bestelldaten: E-Mail-Adresse, Angaben aus dem Baukasten (Vorname, Alter, Aussehen, Vorlieben und Widmung zum Kind), erzeugte Texte, Bilder, PDFs, Audio- und Videodateien, bei Hardcover Name und Lieferadresse, technische Zugriffsdaten
Drittland: Speicherung in der EU. Soweit Supabase oder Lovable im Einzelfall aus Drittländern zugreifen, auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Stripe (Stripe Payments Europe Ltd.)
Sitz: Dublin, Irland; Konzernmutter Stripe, Inc., USA
Zweck: Zahlungsabwicklung, Rechnungserstellung, Steuerberechnung, Einlösen von Gutscheincodes
Daten: E-Mail-Adresse, Name, Rechnungsanschrift, Zahlungsdaten, Betrag, Bestellnummer
Drittland: USA: Angemessenheitsbeschluss der EU-Kommission für zertifizierte Unternehmen (EU-US Data Privacy Framework, Art. 45 DSGVO), ergänzend EU-Standardvertragsklauseln.
Resend (Plus Five Five, Inc.)
Sitz: San Francisco, USA
Zweck: Versand von Bestell-, Download-, Gutschein- und Anmeldemails sowie Newsletter
Daten: E-Mail-Adresse, Inhalt der Nachricht (zum Beispiel Vorname des Kindes, Buchtitel, Links, Gutscheincode)
Drittland: USA: EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Gelato (Gelato AS)
Sitz: Oslo, Norwegen (EWR, dort gilt die DSGVO)
Zweck: Druck und Versand gedruckter Bücher
Daten: Name und Lieferadresse der empfangenden Person, E-Mail-Adresse für Zustellhinweise, Druckdatei mit den Angaben zum Kind (zum Beispiel Vorname und Widmung)
Drittland: Keine Drittlandübermittlung für Lieferungen nach Deutschland. Bestellungen nach Deutschland werden in der Regel in Deutschland gedruckt.
Google (Google Ireland Ltd. und Google LLC), Modelle Gemini, angebunden über das KI-Gateway von Lovable
Sitz: Dublin, Irland; Google LLC, Mountain View, USA
Zweck: Erstellung der Geschichte, der Illustrationen, der Ausmalvorlagen, des Weihnachtsbriefs und der Liedtexte mit KI
Daten: Angaben aus dem Baukasten: Vorname, Alter, Haarfarbe, Hautton, Brille, Lieblingstier, Hobbys, gewählte Welt, Begleiter, Wünsche; beim Kinderlied Vorname, Alter, Anlass, Begleiter, Lieblingsdinge, Musikstil und Aussprache-Hilfe. Keine Fotos.
Drittland: USA: Angemessenheitsbeschluss (EU-US Data Privacy Framework, Art. 45 DSGVO), ergänzend EU-Standardvertragsklauseln.
Google Sheets (Google Ireland Ltd. und Google LLC)
Sitz: Dublin, Irland; Google LLC, Mountain View, USA
Zweck: Interne Bestellübersicht für uns
Daten: Bestellnummer (gekürzt), Zeitpunkt, E-Mail-Adresse, Vorname des Kindes, Produkt, Format, Preis, Status, bei Hardcover Lieferland und Sendungsinfos, Gutscheincode
Drittland: USA: Angemessenheitsbeschluss (EU-US Data Privacy Framework, Art. 45 DSGVO), ergänzend EU-Standardvertragsklauseln.
ElevenLabs (Eleven Labs Inc.)
Sitz: New York, USA
Zweck: Sprachausgabe für Hörbuch und Vorlese-Video (KI-Stimme) sowie Komposition und Gesang des Kinderlieds (ElevenLabs Music)
Daten: Titel und Text der Geschichte bzw. der Liedtext, darin der Vorname des Kindes; beim Lied außerdem Musikstil und Stimme
Drittland: USA: EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Shotstack (Shotstack Pty Ltd)
Sitz: Sydney, Australien
Zweck: Rendern des Vorlese-Videos
Daten: Szenenbilder, Cover, Sprachaufnahmen und Untertitel der Geschichte, darin der Vorname des Kindes. Die Dateien erhält Shotstack über zeitlich begrenzte Links (24 Stunden).
Drittland: Australien: EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Cookie-Einwilligung
Beim ersten Besuch fragen wir dich, welche Speicher wir nutzen dürfen. „Notwendig“ ist immer aktiv: Dazu gehören dein Buchentwurf, die Anmeldung und deine Cookie-Wahl selbst. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b und f DSGVO. „Marketing“ ist nur aktiv, wenn du zustimmst. Deine Wahl speichern wir mit Version und Datum im Speicher deines Browsers (localStorage) für 12 Monate, danach fragen wir erneut. Bei einer Bestellung speichern wir außerdem, ob und wann du Marketing zugestimmt hast, als Nachweis. Du kannst deine Wahl jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen. Danach laden wir den Meta Pixel nicht mehr.
Meta Pixel und Conversions API
Anbieter: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland. Konzernmutter ist Meta Platforms, Inc., USA.
Zweck: Reichweitenmessung und Optimierung unserer Werbung auf Facebook und Instagram. Wir sehen, ob jemand nach einem Klick auf eine Anzeige unsere Seite besucht, den Baukasten startet, die Kasse öffnet oder kauft.
Daten: Im Browser: aufgerufene Seiten, Ereignisse (Seitenaufruf, Produkt angesehen, in den Warenkorb, Kasse geöffnet, Kauf mit Betrag und Produktart), IP-Adresse, Browserangaben und die Meta-Cookies _fbp und _fbc. Über die Conversions API senden wir nach einer bezahlten Bestellung von unserem Server: Bestellnummer als Ereignis-ID, Betrag, Produktart, deine E-Mail-Adresse nur als SHA-256-Prüfwert, IP-Adresse, Browserangaben sowie _fbp und _fbc. Angaben zu deinem Kind, Texte und Bilder senden wir nie an Meta. Testbestellungen werden nicht übermittelt.
Rechtsgrundlage: Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung laden wir den Pixel nicht und senden nichts über die Conversions API.
Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Grundlage ist der Zusatz für Verantwortliche von Meta (facebook.com/legal/controller_addendum). Meta übernimmt danach die Information über die eigene Verarbeitung und die Erfüllung deiner Rechte für die weitere Verarbeitung. Mehr dazu in der Datenrichtlinie von Meta (facebook.com/privacy/policy).
Drittland: USA auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO), Meta Platforms, Inc. ist zertifiziert.
Widerruf: Jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.
Speicherdauer: Das Cookie _fbp gilt 90 Tage, _fbc 90 Tage. Deine Einwilligung zur Bestellung speichern wir so lange wie die Bestelldaten. Wie lange Meta die Daten speichert, legt Meta in seiner Datenrichtlinie fest.
Kundenkonto und Anmeldung
Du kannst dich freiwillig mit deiner E-Mail-Adresse anmelden, um unter „Meine Bücher“ deine Bestellungen zu sehen. Wir schicken dir dafür einen einmaligen Anmeldelink. Gespeichert werden E-Mail-Adresse und technische Anmeldedaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bestellen kannst du auch ohne Konto.
Newsletter
Den Newsletter verschicken wir nur nach deiner Einwilligung im Double-Opt-in-Verfahren (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern E-Mail-Adresse, Zeitpunkt von Anmeldung und Bestätigung und den Ort der Anmeldung. Du kannst die Einwilligung jederzeit über den Abmeldelink oder per Mail widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Widerruf über das Online-Formular
Bei einem Widerruf über „Vertrag widerrufen“ verarbeiten wir Name, E-Mail-Adresse, Bestellnummer, Gutscheincode oder Bestell-E-Mail, Bestelldatum und Eingangszeitpunkt. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Speicherdauer
Die Angaben zum Kind und alle erzeugten Inhalte (Geschichte, Bilder, PDFs, Hörbuch, Vorlese-Video, Kinderlied mit Liedtext, Druckdatei) löschen wir automatisch 2 Jahre nach der Bestellung. 30 Tage vorher schicken wir dir eine E-Mail mit Downloadlinks, damit du alles sichern kannst. Auf Wunsch löschen wir früher. Rechnungs- und Zahlungsdaten (Betrag, Datum, Zahlungs- und Rechnungsnummern bei Stripe, E-Mail und Rechnungs- bzw. Lieferadresse) bewahren wir ohne Kinderdaten und Inhalte für die gesetzlichen Aufbewahrungsfristen auf (bis zu 10 Jahre nach § 147 AO und § 257 HGB). Gutscheindaten speichern wir bis zum Ablauf der Gültigkeit und danach für die Aufbewahrungsfristen. Newsletterdaten löschen wir nach der Abmeldung, den Nachweis der Einwilligung bewahren wir bis zu drei Jahre auf.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreib uns dafür an fuchskram.buch@gmail.com. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für den Datenschutz Niedersachsen.
