Datenschutzerklärung

BooklyBot („wir“, „uns“) verwandelt ein Foto und ein paar Auswahlentscheidungen in ein personalisiertes Kinderbuch, das als digitale Ausgabe und/oder gedrucktes Buch geliefert wird. Für die in dieser Erklärung beschriebenen personenbezogenen Daten ist BooklyBot der Verantwortliche.

Wir sind im Vereinigten Königreich ansässig und verarbeiten personenbezogene Daten nach der UK General Data Protection Regulation und dem Data Protection Act 2018 sowie, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO). Unser Gründer ist als Datenschutzverantwortlicher tätig und über die Angaben am Ende dieser Erklärung erreichbar.

Konto und Bestellungen. Wenn du ein Konto anlegst, erheben wir deine E-Mail-Adresse. Wenn du ein gedrucktes Buch bestellst, erheben wir den Namen der Empfängerin bzw. des Empfängers und die Lieferadresse, die du beim Checkout eingibst. Die Zahlung wird vollständig von Stripe abgewickelt, einem nach PCI-DSS Level 1 zertifizierten Zahlungsdienstleister — deine Kartendaten erreichen unsere Server nie, und wir können sie weder einsehen noch speichern.

Buchdetails. Um eine Geschichte zu personalisieren, erheben wir das, was du eingibst: den Vornamen des Kindes, eine Einstellung zum Lesealter sowie die Interessen, Themen, Charaktere und Geschichtenauswahl, die du triffst. Wir fragen ausschließlich nach Vornamen — Nachnamen werden nie abgefragt und erscheinen nie in einem Buch.

Deine Bibliothek. Wir speichern die fertigen Bücher, die du erstellst — Text und Illustrationen —, damit du sie in deiner Bibliothek lesen, bearbeiten, herunterladen und erneut drucken lassen kannst.

Technische Daten. Wir verarbeiten automatisch begrenzte technische Informationen wie IP-Adresse, Browser- und Gerätetyp, um den Dienst sicher zu halten, Betrug und Missbrauch zu verhindern und die Funktion der Seiten sicherzustellen. Analysen laufen nur mit deiner Einwilligung — siehe „Cookies und Analysen“ weiter unten.

Was wir bewusst nicht speichern: hochgeladene Fotos (werden nie gespeichert — siehe nächster Abschnitt), Zahlungskartendaten, Nachname oder Geburtsdatum des Kindes, besondere Kategorien personenbezogener Daten sowie jegliche Verhaltens- oder Werbeprofile über dich oder dein Kind.

Ein Foto macht das Buch persönlich — und kein hochgeladenes Foto wird jemals von BooklyBot gespeichert. Wenn du ein Foto hochlädst, wird es über eine verschlüsselte Verbindung direkt an unseren KI-Bildanbieter übermittelt, ausschließlich um den illustrierten Charakter deines Kindes zu erzeugen. Es wird in keinem Datenspeicher von BooklyBot dauerhaft abgelegt: Das Ausgangsfoto existiert nur für den Moment, den die Erstellung der Illustration benötigt.

Wir nutzen ausschließlich KI-Anbieter und -Modelle, deren Bedingungen sowohl die Aufbewahrung der von uns übermittelten Daten als auch deren Nutzung zum Training von KI-Modellen untersagen. Unser wichtigster Bildanbieter wird zudem unabhängig nach SOC 2 Type 2, ISO/IEC 27001:2022 und ISO/IEC 27701:2019 geprüft.

Das Ergebnis ist bewusst immer eine stilisierte Illustration — niemals eine fotorealistische Abbildung —, sodass das fertige Buch dein Kind evoziert, ohne ein identifizierbares fotografisches Abbild von ihm wiederzugeben.

Wir nutzen personenbezogene Daten ausschließlich für den Betrieb von BooklyBot:

• Um die personalisierten Bücher, die du erstellst, zu generieren, zu illustrieren und zu speichern.
• Um Zahlungen entgegenzunehmen und deine gedruckten Bücher produzieren und ausliefern zu lassen.
• Um gedruckte Bücher an die von dir angegebene Empfängerin bzw. den Empfänger und Adresse zu versenden.
• Um Bestellbestätigungen, Versand-Updates und wichtige Konto-E-Mails zu versenden.
• Um deine Nachrichten zu beantworten und Dinge in Ordnung zu bringen, wenn etwas schiefgeht.
• Um den Dienst sicher zu halten sowie Betrug und Missbrauch zu erkennen und zu verhindern.
• Um in aggregierter Form zu verstehen, wie der Dienst genutzt wird, damit wir ihn verbessern können.

Unsere Rechtsgrundlagen nach der UK-DSGVO sind: die Vertragserfüllung (Erstellung deiner Bücher, Zahlungsabwicklung, Auftragsabwicklung), unsere berechtigten Interessen (Sicherheit des Dienstes, Betrugsprävention, Verbesserung der Funktionsweise), deine Einwilligung (Marketing-E-Mails und Analyse-Cookies) sowie rechtliche Verpflichtungen (Aufbewahrung der nach Steuer- und Handelsrecht erforderlichen Unterlagen).

Marketing-E-Mails versenden wir nur, wenn du dem ausdrücklich zustimmst, und jede enthält eine Abmeldemöglichkeit mit einem Klick. Transaktionale E-Mails — Bestellbestätigungen, Versand-Updates, Kontohinweise — sind Teil der eigentlichen Leistungserbringung.

Wir geben personenbezogene Daten ausschließlich an die unten genannten Auftragsverarbeiter weiter, die vertraglich verpflichtet sind, nach unseren Weisungen zu handeln, und jeweils nur das erhalten, was für ihre Aufgabe erforderlich ist:

• Stripe — verarbeitet Zahlungen. Stripe verwaltet deine Kartendaten durchgängig; wir erhalten sie nie.
• OpenAI und OpenRouter — erzeugen den Geschichtentext und die Illustrationen. Sie erhalten das von dir hochgeladene Foto und die von dir eingegebenen Buchdetails. Wir verwenden ausschließlich Modelle, die diese Daten laut den Bedingungen der Anbieter weder speichern noch zum Training nutzen dürfen.
• Peecho — druckt und versendet deine Bücher. Peecho erhält nur den Namen der Empfängerin bzw. des Empfängers und die Lieferadresse, die du angibst, sonst nichts.
• Resend — versendet unsere E-Mails. Resend erhält nur deine E-Mail-Adresse, sonst nichts.
• Vercel — hostet die Website und stellt unsere Analysefunktion bereit, die nur mit deiner Einwilligung läuft (siehe „Cookies und Analysen“).
• Unser Cloud-Datenbankanbieter — speichert dein Konto, deine Bestellungen und deine Bibliothek in unserem Auftrag, verschlüsselt und mit kontrolliertem Zugriff.

Wir können personenbezogene Daten außerdem offenlegen, wenn das Gesetz es verlangt, um die Rechte und die Sicherheit unserer Nutzer zu schützen oder — sollte BooklyBot jemals verkauft oder mit einem anderen Unternehmen zusammengeführt werden — an einen Rechtsnachfolger, der weiterhin an diese Erklärung gebunden bleibt.

Wir verkaufen niemals personenbezogene Daten, geben sie niemals an Datenhändler oder Werbetreibende weiter, und die Angaben zu deinem Kind werden ausschließlich zur Erstellung und Lieferung deines Buches verwendet.

Einige unserer Auftragsverarbeiter haben ihren Sitz in den Vereinigten Staaten. Wenn personenbezogene Daten das Vereinigte Königreich oder den Europäischen Wirtschaftsraum verlassen, stützen wir uns auf anerkannte Garantien: die UK-US Data Bridge und das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, oder andernfalls das UK International Data Transfer Addendum und die EU-Standardvertragsklauseln.

Unabhängig davon, welcher Mechanismus zur Anwendung kommt, bleibt jeder Auftragsverarbeiter vertraglich verpflichtet, deine Daten nach dem in dieser Erklärung beschriebenen Standard zu schützen.

Wir verwenden eine kleine Anzahl essenzieller Cookies für Dinge, ohne die die Website nicht funktioniert: dich angemeldet zu halten, deinen Warenkorb und deine Sprache zu merken und vor Betrug zu schützen. Dafür ist keine Einwilligung erforderlich.

Wir nutzen Vercel Analytics, um in aggregierter Form zu verstehen, wie die Website genutzt wird. Es läuft nur, wenn du Analysen in unserem Cookie-Einwilligungsbanner akzeptierst, und du kannst dort jederzeit widersprechen. Die vollständige Liste der Cookies findest du in unserer Cookie-Richtlinie.

Dein Konto und die Bücher in deiner Bibliothek bleiben gespeichert, solange dein Konto besteht, damit du sie erneut aufrufen, bearbeiten und nachdrucken lassen kannst. Hochgeladene Fotos werden grundsätzlich nie aufbewahrt — siehe „Fotos deines Kindes“ oben.

Bestell- und Zahlungsunterlagen werden so lange aufbewahrt, wie es Steuer- und Handelsrecht vorschreibt — in der Regel sechs Jahre. Wenn du dein Konto löschst, löschen wir deine personenbezogenen Daten, mit Ausnahme der Unterlagen, die wir gesetzlich aufbewahren müssen.

Daten werden während der Übertragung und bei der Speicherung verschlüsselt, und der Zugriff ist auf das für den Betrieb des Dienstes erforderliche Maß beschränkt. Die sensibelsten Daten liegen erst gar nicht auf unseren Systemen: Fotos werden nie gespeichert, und Zahlungen werden durchgängig von Stripe abgewickelt.

Unser bester Schutz ist Datenminimierung — je weniger wir speichern, desto weniger muss geschützt werden. Kein System kann zu 100 % Sicherheit garantieren. Sollte jemals eine Sicherheitsverletzung deine personenbezogenen Daten betreffen, informieren wir dich sowie die ICO, wie es die UK-DSGVO vorschreibt.

Da in unseren Büchern Kinder vorkommen, behandeln wir den Schutz von Kindern als übergeordnete Gestaltungsanforderung. Wir haben eine Datenschutz-Folgenabschätzung für die Verarbeitung von Kinderdaten durchgeführt und orientieren unsere Gestaltung am Age Appropriate Design Code der ICO (dem „Children's Code“). Die Angaben zu einem Kind, die in einem Buch erscheinen, werden von der Kontoinhaberin bzw. dem Kontoinhaber bereitgestellt, die bzw. der dafür verantwortlich ist, zur Weitergabe dieser Angaben berechtigt zu sein.

Außerdem begrenzen wir bewusst, was ein Buch über ein Kind enthalten kann: ausschließlich Vornamen, keine fotorealistischen Darstellungen und eine verpflichtende Stilisierung jedes Charakters — persönlich genug, um zu begeistern, nie genug, um zu identifizieren.

Nach der UK-DSGVO (und, soweit anwendbar, der EU-DSGVO) hast du das Recht:

• Auskunft über die personenbezogenen Daten zu erhalten, die wir über dich gespeichert haben, und eine Kopie davon zu erhalten.
• Unrichtige oder unvollständige Daten berichtigen zu lassen.
• Deine personenbezogenen Daten löschen zu lassen.
• Deine Daten in einem übertragbaren, maschinenlesbaren Format zu erhalten.
• Bestimmten Verarbeitungen deiner Daten zu widersprechen oder sie einzuschränken.
• Eine erteilte Einwilligung jederzeit zu widerrufen — zum Beispiel Marketing abzubestellen oder deine Cookie-Einstellungen zu ändern.

Die meisten dieser Rechte kannst du direkt über dein Konto ausüben. Für alles andere schreib uns eine E-Mail an die unten stehende Adresse — die Ausübung deiner Rechte ist kostenlos, und wir antworten dir innerhalb eines Monats.

Solltest du der Meinung sein, dass wir mit deinen Daten unsachgemäß umgegangen sind, hast du außerdem das Recht, dich beim britischen Information Commissioner's Office (ico.org.uk) oder deiner örtlichen Aufsichtsbehörde zu beschweren — wir würden uns jedoch freuen, die Angelegenheit zunächst selbst richtigzustellen.

Wenn wir wesentliche Änderungen an dieser Erklärung vornehmen, aktualisieren wir das Datum oben und informieren dich, wenn eine Änderung dich spürbar betrifft, per E-Mail, bevor sie in Kraft tritt. Frühere Fassungen stellen wir auf Anfrage zur Verfügung.

Bei Fragen zum Datenschutz oder um eines deiner Rechte auszuüben, wende dich an unseren Datenschutzverantwortlichen unter support@booklybot.com.