Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

E-Mail: hallo@little-big-dreams.com

Telefon: +49 9401 8845 5160

Einen Datenschutzbeauftragten müssen wir nach der Größe unseres Unternehmens nicht benennen. Fragen zum Datenschutz beantworten wir unter der genannten E-Mail-Adresse.

2. Das Wichtigste in Kürze

• Wir setzen keine Analyse- oder Tracking-Dienste ein und binden keine Werbenetzwerke oder sozialen Netzwerke ein.
• Das Foto deines Kindes wird nur für eine einzige Zeichnung verwendet: die Vorlage des Helden. Es wird verkleinert übertragen, bis dahin in einem geschützten Speicher in der EU aufbewahrt und unmittelbar danach gelöscht, in der Regel innerhalb weniger Minuten nach dem Kauf.
• Für die Erstellung des Buchs geben wir den Vornamen des Kindes, deine Antworten aus dem Fragebogen und, für diese eine Zeichnung, das Foto an KI-Dienste weiter. Deine E-Mail-Adresse erhalten diese Dienste nicht.
• Wir schicken nur E-Mails, die zu deiner Bestellung oder Anmeldung gehören. Es gibt keinen Newsletter.
• Deine Angaben werden nicht zum Training von KI-Modellen verwendet, weder von uns noch nach den Vertragsbedingungen der Schnittstellen, über die wir unsere Dienstleister nutzen.

3. Hosting und Server-Protokolle

Die Website wird von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Beim Aufruf einer Seite verarbeitet Vercel technisch notwendig deine IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Seite, die übertragene Datenmenge sowie Browser und Betriebssystem. Diese Angaben fallen in Server-Protokollen an und dienen dem sicheren und stabilen Betrieb der Website.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, für das Vercel zertifiziert ist. Mehr dazu: vercel.com/legal/privacy-policy

4. Datenbank und Dateispeicher

Bestellungen, Kundenkonten und die erstellten Bücher liegen in einer Datenbank und einem Dateispeicher von Supabase Inc., USA, die in einem Rechenzentrum in Frankfurt am Main, Deutschland, betrieben werden. Die Bilder eines Buchs sind unter Adressen gespeichert, die nicht zu erraten sind, und nur über den Link in deiner E-Mail oder über dein Konto erreichbar.

Mit Supabase besteht ein Auftragsverarbeitungsvertrag. Die Daten selbst bleiben in Deutschland; ein Zugriff durch Supabase zu Wartungszwecken aus einem Drittland ist durch die Standardvertragsklauseln der EU-Kommission abgesichert.

5. Bestellung und Erstellung deines Buchs

Wenn du ein Buch bestellst, verarbeiten wir folgende Angaben:

• deine E-Mail-Adresse, an die wir den Link zum Buch schicken,
• den Vornamen des Kindes und die Altersgruppe,
• deine Antworten aus dem Fragebogen: Heldentyp, Eigenschaften, Begleiter, Schauplatz, Abenteuer, Ende und Botschaft der Geschichte,
• eine optionale Widmung,
• die gewählte Buchlänge, die Sprache des Buchs und die Sprache der Website,
• einen eventuell genutzten Rabattcode.

Aus diesen Angaben entstehen die Geschichte und die Bilder. Wir speichern außerdem das fertige Buch, seine Bilder, den Fortschritt der Erstellung und die Angaben, aus denen es entstanden ist, damit du es jederzeit abrufen kannst und damit wir es auf deinen Wunsch neu erstellen können.

Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Das Buch und die zugehörigen Angaben bewahren wir auf, solange du das Buch abrufen kannst, mindestens aber zwölf Monate ab dem Kauf. Auf deine Anfrage löschen wir ein Buch früher. Angaben, die wir für die Buchführung brauchen (Bestellung, Betrag, Zahlungskennung, Rechnungsadresse), müssen wir nach § 147 AO und § 257 HGB zehn Jahre aufbewahren.

Eine begonnene Bestellung, die nicht bezahlt wird, enthält dieselben Angaben. Wir verwenden sie für nichts anderes und löschen sie auf deine Anfrage.

6. Bezahlung

Die Bezahlung wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Deine Zahlungsdaten, etwa die Kartennummer, gibst du direkt auf der Bezahlseite von Stripe ein. Sie erreichen uns nicht.

Wir übermitteln an Stripe deine E-Mail-Adresse, den Betrag, eine Bestellnummer und die Bezeichnung des Produkts, die den Vornamen des Kindes enthält. Von Stripe erhalten wir die Bestätigung der Zahlung, eine Zahlungskennung und, bei einer Erstattung, deren Betrag. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Stripe ist für die Abwicklung von Zahlungen zum Teil selbst verantwortlich und verarbeitet Daten auch in den USA (Stripe, Inc.), gestützt auf das EU-US Data Privacy Framework. Mehr dazu: stripe.com/de/privacy

7. Erstellung mit künstlicher Intelligenz

Geschichte und Bilder entstehen mit Diensten Dritter, die wir über ihre Programmierschnittstellen nutzen:

• Die Geschichte schreibt ein Sprachmodell von OpenAI (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland, und OpenAI, L.L.C., San Francisco, USA). OpenAI erhält dafür den Vornamen des Kindes, die Altersgruppe und deine Antworten aus dem Fragebogen.
• Die Bilder zeichnet ein Bildmodell über die Plattform fal.ai (Features and Labels, Inc., San Francisco, USA). fal.ai erhält die Bildbeschreibungen, die den Vornamen des Kindes enthalten, sowie die zuvor erzeugte Zeichnung des Helden, gegen die alle Bilder gezeichnet werden. Für diese eine Zeichnung des Helden erhält fal.ai außerdem das hochgeladene Foto; die Kopie, die fal.ai dafür vorübergehend vorhält, wird nach den Bedingungen der Schnittstelle nach kurzer Zeit automatisch gelöscht. Auf allen weiteren Bildern wird der Held nur noch anhand dieser Zeichnung wiedererkannt, nicht anhand des Fotos.

Deine E-Mail-Adresse und die Widmung werden an keinen dieser Dienste übermittelt. Nach den Bedingungen der Schnittstellen, über die wir sie nutzen, werden die übermittelten Inhalte nicht zum Training der Modelle verwendet und nur kurzfristig zur Missbrauchskontrolle gespeichert.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA stützt sich bei OpenAI auf das EU-US Data Privacy Framework und bei fal.ai auf die Standardvertragsklauseln der EU-Kommission. Mehr dazu: openai.com/policies/privacy-policy und fal.ai/privacy

8. Das Foto deines Kindes

Beim Erstellen lädst du ein Foto deines Kindes hoch. Daraus zeichnen wir die Vorlage des Helden: eine einzige Zeichnung, gegen die anschließend alle Seiten und das Cover gezeichnet werden, damit die Hauptfigur deinem Kind ähnelt und auf jeder Seite dieselbe bleibt.

Dein Browser verkleinert das Foto vor dem Absenden auf etwa tausend Bildpunkte Kantenlänge und entfernt dabei die Metadaten der Datei, etwa den Aufnahmeort. Bis zum Absenden liegt es nur im Arbeitsspeicher deines Browsers; der Entwurf, den wir für dich lokal im Browser zwischenspeichern, enthält es nicht.

Mit der Bestellung wird das verkleinerte Foto an uns übertragen und in einem nicht öffentlichen Speicher bei Supabase in der EU (Abschnitt 4) unter einem nicht erratbaren Pfad abgelegt. Es hat keine Internetadresse und ist nur für unseren Server lesbar. Für die Zeichnung des Helden wird es einmal an fal.ai übermittelt (Abschnitt 7). Sobald die Zeichnung vorliegt, löschen wir das Foto aus unserem Speicher; das ist in der Regel wenige Minuten nach dem Kauf. Schlägt die Erstellung fehl oder wird die Bezahlung abgebrochen, löschen wir es ebenfalls, ohne dass eine Zeichnung entsteht. Unabhängig davon löscht ein täglicher automatischer Lauf jedes Foto, das älter als 30 Tage ist, sodass kein Foto länger als 30 Tage bei uns liegt, was auch immer mit der Bestellung geschehen ist. Das Foto selbst wird nie in die Datenbank geschrieben, erscheint nicht im Buch und wird nicht zum Training von KI-Modellen verwendet.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Zeichnung des Helden bewahren wir zusammen mit dem Buch auf (Abschnitt 15), weil eine spätere Neuzeichnung einzelner Seiten ohne sie ein anderes Kind zeigen würde.

Mit dem Auswählen eines Fotos bestätigst du, dass du erziehungsberechtigt bist oder die ausdrückliche Einwilligung der erziehungsberechtigten Person hast.

9. Kundenkonto und Anmeldung

Ein Konto entsteht, wenn du dich mit deiner E-Mail-Adresse anmeldest. Ein Passwort gibt es nicht: Wir schicken dir einen sechsstelligen Code, der fünf Minuten gültig ist. Im Konto siehst du alle Bücher, die mit dieser E-Mail-Adresse bestellt wurden.

Zum Konto speichern wir die E-Mail-Adresse, den Zeitpunkt der Anmeldungen und die gewählte Sprache. Zu jeder Anmeldung speichern wir eine gekürzte Kennung deines Browsers (User-Agent), den Zeitpunkt der letzten Nutzung und eine Prüfsumme des Sitzungs-Cookies. Angeforderte Anmeldecodes speichern wir nur als Prüfsumme, zusammen mit der Zahl der Fehlversuche, um zu viele Anfragen und Rateversuche zu erkennen; sie werden spätestens nach 30 Tagen gelöscht.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und, für den Schutz vor Missbrauch, unser berechtigtes Interesse an der Sicherheit der Konten (Art. 6 Abs. 1 lit. f DSGVO). Die Sitzung endet nach 60 Tagen oder wenn du dich abmeldest. Dein Konto löschen wir auf Anfrage an die oben genannte E-Mail-Adresse; deine Bücher bleiben dann über den Link in deiner E-Mail erreichbar, bis du auch deren Löschung wünschst.

10. E-Mails

Wir schicken dir nur E-Mails, die zu deiner Bestellung oder Anmeldung gehören: den Anmeldecode, die Nachricht, dass dein Buch fertig ist, und im Ausnahmefall die Nachricht, dass bei der Erstellung etwas nicht geklappt hat. Es gibt keinen Newsletter und keine Werbung per E-Mail.

Den Versand übernimmt Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend erhält die Empfängeradresse, den Betreff und den Inhalt der E-Mail, also auch den Titel des Buchs und den Vornamen des Kindes. Mit Resend besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

11. Rabattcodes und Partnerlinks

Öffnest du einen Link eines Partners, etwa aus einem Social-Media-Beitrag, merken wir uns den enthaltenen Rabattcode 30 Tage lang in einem Cookie, damit er beim Kauf automatisch eingetragen wird. Beim Kauf speichern wir, welcher Code genutzt wurde, um die vereinbarten Konditionen mit dem Partner abzurechnen. Der Partner erfährt nur, wie oft sein Code genutzt wurde, nicht von wem.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Das Cookie ist für den von dir gewünschten Rabatt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

12. Cookies und lokaler Speicher

Wir setzen nur Cookies, die für den Betrieb der Website und für die von dir gewünschten Funktionen erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb brauchen wir keine Einwilligung und zeigen kein Cookie-Banner. Es gibt keine Cookies von Dritten.

Außerdem legt die Website im lokalen Speicher deines Browsers ab, was nur dich betrifft und unsere Server nie erreicht:

• deine Antworten im Fragebogen ohne das Foto, damit du nach einer Unterbrechung weitermachen kannst. Sie werden nach dem Kauf gelöscht, oder wenn du die Website-Daten in deinem Browser löschst.
• einen Merker, dass du die Begrüßungsanimation der Startseite schon gesehen hast.

Die Schriften der Website werden von unseren eigenen Servern geladen. Es findet keine Verbindung zu Google Fonts oder anderen Schriftanbietern statt.

13. Schutz vor Missbrauch

Um den Bestellvorgang und die Prüfung von Rabattcodes vor automatisierten Anfragen zu schützen, zählen wir Anfragen je IP-Adresse über ein Zeitfenster von 15 Minuten. Wer die Grenze überschreitet, muss kurz warten. Diese Zähler werden in der Regel innerhalb eines Tages nach Ablauf des Zeitfensters gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

14. Übermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort: Vercel (Hosting), Stripe (Bezahlung), OpenAI und fal.ai (Erstellung) und Resend (E-Mail). Die Übermittlung stützt sich auf einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), soweit der Anbieter dort zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Klauseln stellen wir auf Anfrage zur Verfügung.

15. Speicherdauer im Überblick

16. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht (Art. 21 DSGVO).

Schreib uns dafür an hallo@little-big-dreams.com. Wir antworten innerhalb eines Monats.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de. Du kannst dich auch an die Behörde an deinem Wohnort wenden.

17. Kinder

Unser Angebot richtet sich an Erwachsene. Die Angaben über ein Kind, also Vorname, Altersgruppe und die Antworten im Fragebogen, machst du als Elternteil oder erziehungsberechtigte Person. Wir verwenden sie ausschließlich für das bestellte Buch und geben sie nur an die in Abschnitt 6 und 7 genannten Dienste weiter, soweit das für die Bezahlung und die Erstellung nötig ist.

18. Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; das Datum oben zeigt den Stand.