Wir, Magisches Kinderbuch (Handelsname von Magical Press), Eburonenweg 20, 6224 HW Maastricht, Niederlande – Handelsregister (KvK) 59540028 – USt-IdNr. NL001784063B13, (nachfolgend "wir", "uns" oder "unsere"), legen großen Wert auf Ihre Privatsphäre und gehen sorgfältig mit Ihren personenbezogenen Daten um. Diese Datenschutzerklärung soll Sie darüber informieren, welche Daten wir sammeln, wenn Sie unsere Website https://magischeskinderbuch.de (nachfolgend: "die Website") nutzen, eine Bestellung aufgeben oder anderweitig Kontakt mit uns aufnehmen. Wir erklären, wie wir diese Daten verwenden, wie sie gespeichert werden, mit wem sie gegebenenfalls geteilt werden und welche Rechte Sie in Bezug auf Ihre Daten haben. Durch die Nutzung unserer Website erklären Sie sich mit den Bedingungen dieser Datenschutzerklärung einverstanden.
1. Erhobene personenbezogene Daten
Wir erheben verschiedene Arten von personenbezogenen Daten, um unsere Dienstleistungen erbringen und verbessern zu können:
1.1 Daten, die Sie uns direkt zur Verfügung stellen
- Kontakt- und Kontodaten: Ihr Name, Ihre E-Mail-Adresse, Ihr Passwort (verschlüsselt), wenn Sie ein Konto erstellen.
- Bestelldaten: Adressdaten (Rechnungs- und Lieferadresse) für den Versand von physischen Büchern.
- Personalisierungsdaten: Der/die Name(n) für das Buch, gewählte Handlungsschritte und Textanweisungen (Prompts), die Sie eingeben. Hinweis: Geben Sie keine sensiblen medizinischen oder besonderen personenbezogenen Daten in die freien Textfelder ein.
- Hochgeladene Bilder: Fotos, die Sie zur Personalisierung der Illustrationen hochladen. Diese werden von unseren KI-Systemen analysiert, um eine dem Charakter ähnliche Illustration zu generieren.
- Kommunikationsdaten: Daten, die Sie angeben, wenn Sie uns per E-Mail oder über andere Kommunikationskanäle kontaktieren.
- Zahlungsdaten: Diese werden nicht direkt von uns gespeichert, sondern von unserem externen Zahlungsdienstleister Mollie B.V. verarbeitet. Wir erhalten lediglich eine Bestätigung der Zahlung.
1.2 Daten, die automatisch erhoben werden
Wenn Sie unsere Website besuchen, können wir über Cookies und ähnliche Tracking-Technologien automatisch bestimmte Daten erfassen (siehe auch Artikel 6 „Cookies und Tracking-Technologien“):
- Technische Daten: IP-Adresse, Browsertyp und Betriebssystem, Gerätedaten.
- Nutzungsdaten: Besuchte Seiten, Klickverhalten, Dauer Ihres Besuchs und Interaktionen auf der Website.
2. Zwecke der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten ausschließlich zu folgenden Zwecken:
- Erstellung und Verwaltung Ihres Kontos.
- Verarbeitung, Produktion und Abwicklung Ihrer Bestellungen.
- Generierung personalisierter Kinderbücher (sowohl E-Books als auch physische Bücher) mittels KI-Technologie.
- Überprüfung von Texteingaben auf Verstöße gegen unsere Allgemeinen Geschäftsbedingungen (z. B. Erkennung urheberrechtlich geschützter Begriffe oder unangemessener Inhalte).
- Versand Ihrer bestellten Produkte (physische Bücher) und Bereitstellung digitaler E-Books zum Download.
- Kommunikation mit Ihnen über Ihre Bestellung, Beantwortung Ihrer Fragen oder Erbringung von Kundenservice.
- Versand servicebezogener E-Mails (z. B. Bestellbestätigungen, Versandbenachrichtigungen).
- Verbesserung unserer Produkte, Dienstleistungen und der Funktionalität unserer Website.
- Analyse der Website-Nutzung zur Optimierung der Benutzerfreundlichkeit (wo möglich anonymisiert).
- Erfüllung gesetzlicher Verpflichtungen, wie z. B. steuerliche Aufbewahrungspflichten.
- Prävention von Betrug und Missbrauch unserer Dienste.
3. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten auf der Grundlage der folgenden gesetzlichen Bestimmungen (DSGVO):
- Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO): Zur Bearbeitung Ihrer Bestellung, Lieferung der Produkte und Verwaltung Ihres Kontos.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für die Nutzung der von Ihnen hochgeladenen Fotos und spezifischen Personalisierungsdaten zur Erstellung der Kinderbücher. Sie erteilen diese Einwilligung beim Hochladen und Bestätigen Ihrer Auswahl. Sie haben das Recht, diese Einwilligung jederzeit zu widerrufen, was jedoch die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Zur Erfüllung unserer administrativen und steuerlichen Verpflichtungen.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Zur Betrugsprävention, Durchsetzung unserer Allgemeinen Geschäftsbedingungen (Verhinderung von Verletzungen geistigen Eigentums) und Verbesserung unserer Dienste.
4. Weitergabe personenbezogener Daten an Dritte
Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Wir teilen Ihre Daten nur dann mit Dritten, wenn dies für die Ausführung unserer Dienstleistungen erforderlich ist. Mit diesen Parteien schließen wir Auftragsverarbeitungsverträge ab. Eine detaillierte Liste unserer aktuellen Unterauftragsverarbeiter ist auf Anfrage erhältlich. Es handelt sich um folgende Kategorien:
- Zahlungsdienstleister (z. B. Mollie B.V.): Für die sichere Abwicklung Ihrer Zahlungen.
- Versandpartner und Druckereien: Für die Produktion und Lieferung physischer Produkte.
- Hosting- und IT-Dienstleister: Für das Hosting der Website und die Datenspeicherung.
- KI-Technologieanbieter: Spezialisierte Anbieter für die Generierung von Texten und Illustrationen mittels künstlicher Intelligenz. Ihre hochgeladenen Fotos und Texteingaben (Prompts) werden von diesen Systemen verarbeitet, um das Endprodukt zu erstellen.
- Analysedienste (z. B. Google Analytics): Zur Analyse der Website-Nutzung (so weit wie möglich anonymisiert).
- Behörden: Sofern gesetzlich vorgeschrieben.
Übermittlung in Länder außerhalb des EWR
Da wir fortschrittliche KI-Technologie von Dritten nutzen, können Ihre Daten (einschließlich Fotos und Prompts) auf Servern außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in den Vereinigten Staaten, verarbeitet werden. Wir stellen sicher, dass wir ausschließlich mit Parteien zusammenarbeiten, die ein angemessenes Schutzniveau gemäß der DSGVO bieten, beispielsweise durch Zertifizierung unter dem Data Privacy Framework oder mittels von der EU genehmigter Standardvertragsklauseln (Standard Contractual Clauses).
5. Speicherdauer
Wir bewahren Ihre personenbezogenen Daten nicht länger auf, als es unbedingt erforderlich ist, um die Zwecke zu erreichen, für die Ihre Daten erhoben wurden, oder wie es gesetzlich vorgeschrieben ist. Wir wenden folgende Aufbewahrungsfristen an:
- Kontodaten: Solange Ihr Konto aktiv ist oder bis Sie die Löschung beantragen.
- Bestell- und Rechnungsdaten: Mindestens 7 Jahre, gemäß der gesetzlichen Aufbewahrungspflicht für die Steuerbehörden (nach niederländischem Recht).
- Daten zur Personalisierung (Fotos und E-Books): Die von Ihnen hochgeladenen Fotos sowie die daraus generierten digitalen E-Books (nachfolgend: "die Projektdateien") werden maximal 10 Wochen ab dem Zeitpunkt der Erstellung aufbewahrt. Wir wenden diese Frist an, um Ihre Privatsphäre zu wahren. Nach 10 Wochen werden diese Dateien automatisch und dauerhaft gelöscht. Sie müssen Ihr E-Book innerhalb dieser Frist herunterladen.
- Kommunikationsdaten: Bis zu 2 Jahre nach Erledigung Ihrer Frage oder Beschwerde.
6. Cookies und Tracking-Technologien
Wir verwenden Cookies und ähnliche Technologien (wie Pixel und lokale Speicherung), um die Nutzung unserer Website zu analysieren, die Funktionalität zu verbessern und, mit Ihrer Einwilligung, für Marketingzwecke. Cookies sind kleine Textdateien, die auf Ihrem Gerät platziert werden, wenn Sie unsere Website besuchen. Wir verwenden folgende Arten von Cookies:
- Funktionale (notwendige) Cookies: Diese Cookies sind für das ordnungsgemäße Funktionieren der Website unerlässlich. Sie ermöglichen es Ihnen, zu navigieren, sich einzuloggen und Produkte in Ihren Warenkorb zu legen und zu bestellen.
- Analytische Cookies: Diese Cookies helfen uns zu verstehen, wie Besucher die Website nutzen (z. B. welche Seiten beliebt sind, wie lange Besucher bleiben). Damit können wir die Website optimieren. Die Daten werden so weit wie möglich anonymisiert.
- Marketing-Cookies (sofern zutreffend und mit Einwilligung): Diese Cookies können verwendet werden, um Ihr Surfverhalten zu verfolgen und Ihnen darauf basierend relevante Werbung auf unserer Website oder auf Websites Dritter anzuzeigen. Diese werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt.
Bei Ihrem ersten Besuch auf unserer Website werden Sie über einen Cookie-Banner über unsere Verwendung von Cookies informiert und um Ihre Einwilligung zum Setzen nicht notwendiger Cookies gebeten. Sie können Ihre Cookie-Einstellungen jederzeit ändern oder Ihre Einwilligung über die Cookie-Einstellungen auf unserer Website oder über die Einstellungen Ihres Browsers widerrufen. Das Deaktivieren von Cookies kann die Funktionalität der Website beeinträchtigen.
7. Sicherheit personenbezogener Daten
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und ergreifen geeignete technische und organisatorische Maßnahmen, um Missbrauch, Verlust, unbefugten Zugriff, ungewollte Veröffentlichung und unerlaubte Änderungen zu verhindern. Dies umfasst unter anderem die Verwendung von Verschlüsselung (SSL/TLS) für die Datenübertragung, gesicherte Server, Zugriffsmanagement und regelmäßige Sicherheitsupdates.
Trotz unserer Bemühungen können wir keine absolute Garantie für die Sicherheit von Daten bieten, die über das Internet übertragen werden. Jede Datenübertragung erfolgt auf eigenes Risiko. Sollte es wider Erwarten zu einer Datenpanne kommen, die voraussichtlich nachteilige Folgen für Ihre Privatsphäre hat, werden wir Sie hierüber gemäß den gesetzlichen Verpflichtungen informieren.
8. Ihre Rechte (Betroffenenrechte)
Sie haben gemäß der Datenschutz-Grundverordnung (DSGVO) folgende Rechte in Bezug auf Ihre personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Übersicht über die personenbezogenen Daten zu verlangen, die wir von Ihnen verarbeiten.
- Recht auf Berichtigung (Art. 16 DSGVO): Wenn Ihre Daten unrichtig oder unvollständig sind, haben Sie das Recht, diese korrigieren oder vervollständigen zu lassen.
- Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten löschen zu lassen, sofern wir keine gesetzliche Pflicht oder ein berechtigtes Interesse haben, diese aufzubewahren (z. B. steuerliche Aufbewahrungspflicht).
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): In bestimmten Fällen haben Sie das Recht, die Verarbeitung Ihrer Daten vorübergehend einschränken zu lassen.
- Mitteilungspflicht (Art. 19 DSGVO): Wir werden, falls Sie von Ihrem Recht auf Berichtigung, Löschung oder Einschränkung Gebrauch machen, die Dritten, an die Ihre Daten weitergegeben wurden, hierüber informieren, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und/oder diese an einen anderen Verantwortlichen zu übermitteln, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
- Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, gegen die Verarbeitung Ihrer personenbezogenen Daten auf der Grundlage unseres berechtigten Interesses Widerspruch einzulegen. Zudem können Sie jederzeit Widerspruch gegen die Verarbeitung zu Zwecken der Direktwerbung einlegen.
- Recht, nicht einer automatisierten Entscheidung im Einzelfall unterworfen zu werden (Art. 22 DSGVO): Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, sofern dies nicht für den Abschluss oder die Erfüllung eines Vertrags erforderlich ist, gesetzlich zulässig ist oder auf Ihrer ausdrücklichen Einwilligung beruht.
Wenn Sie eines dieser Rechte ausüben möchten, können Sie uns über die Kontaktdaten am Ende dieser Richtlinie (Artikel 12) kontaktieren. Wir werden so schnell wie möglich, spätestens jedoch innerhalb eines Monats, auf Ihre Anfrage reagieren. Je nach Komplexität der Anfrage kann diese Frist um zwei Monate verlängert werden. Wir können Sie bitten, sich zu identifizieren, bevor wir Ihre Anfrage bearbeiten.
Wenn Sie der Meinung sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde (z. B. der niederländischen Autoriteit Persoonsgegevens oder der zuständigen Behörde in Ihrem Land) einzureichen.
9. KI-Generierung und Nutzung von Bildern
Mit dem Hochladen von Bildern zur Personalisierung Ihres Kinderbuchs geben Sie uns ausdrücklich Ihre Einwilligung, diese Bilder mittels unserer KI-Systeme und derer unserer sorgfältig ausgewählten Technologiepartner zu verarbeiten. Diese Verarbeitung erfolgt ausschließlich zur Generierung des bestellten Produkts. Wichtig: Wir und unsere Partner verwenden Ihre Fotos und Eingabedaten nicht, um KI-Modelle zu trainieren. Ihre Daten bleiben Ihr Eigentum und werden nur zur Ausführung Ihres Auftrags verwendet.
10. Daten von Kindern
Unsere Produkte richten sich an Kinder, werden jedoch von Erwachsenen bestellt. Wir sammeln nicht wissentlich personenbezogene Daten direkt von Kindern ohne Zustimmung eines Elternteils oder Erziehungsberechtigten. Die personenbezogenen Daten von Kindern (wie Name im Buch und das hochgeladene Foto) werden nur zum Zwecke der Personalisierung des Produkts verarbeitet, basierend auf der Eingabe und Einwilligung des erwachsenen Käufers. Wenn Sie vermuten, dass wir ohne die erforderliche Zustimmung personenbezogene Daten eines Kindes gesammelt haben, kontaktieren Sie uns bitte, damit wir entsprechende Maßnahmen ergreifen können.
11. Änderungen der Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung zu ändern. Änderungen werden auf unserer Website veröffentlicht. Das Datum der letzten Überarbeitung ist am Ende dieser Richtlinie angegeben. Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu konsultieren, um über etwaige Änderungen auf dem Laufenden zu bleiben. Bei wesentlichen Änderungen, die einen erheblichen Einfluss auf Ihre Rechte oder die Art und Weise haben, wie wir Ihre Daten verarbeiten, werden wir Sie hierüber aktiv informieren, beispielsweise per E-Mail oder durch einen deutlichen Hinweis auf unserer Website.
12. Kontaktdaten
Wenn Sie Fragen zu dieser Datenschutzerklärung oder der Verarbeitung Ihrer personenbezogenen Daten haben oder wenn Sie Ihre Rechte ausüben möchten, können Sie uns per E-Mail kontaktieren: [email protected], oder über unsere Kontaktseite.
Diese Datenschutzerklärung wurde zuletzt am 8. Mai 2025 aktualisiert.