1. Welche Informationen wir erheben
Zur Bereitstellung des Dienstes erheben wir folgende Kategorien personenbezogener Daten, die du direkt bereitstellst:
- Kontodaten — E-Mail-Adresse, Passwort (gehasht), optionaler Name, bevorzugte Sprache, Land (per IP erkannt oder von dir gewählt).
- Profildaten des Kindes — Vorname, Alter, Geschlecht (optional) und Interessen des Kindes, die du beim Erstellen eines Buchs angibst.
- Fotos — ein bis drei Fotos des Kindes und optionale Fotos weiterer Figuren (Geschwister, Freunde, Haustiere). Fotos werden mit automatisierten Gesichtserkennungs-Algorithmen ausschließlich verarbeitet, um Illustrationen zu erzeugen, die dem Kind ähneln.
- Zahlungsdaten — Bestellungen, Beträge und Währung. Kartendaten werden direkt bei unseren Zahlungsdienstleistern (Paddle, Payriff) eingegeben und berühren nie unsere Server.
- Technische Daten — IP-Adresse, Browser- oder Gerätetyp, besuchte Seiten und grundlegende Analyse-Events.
2. Wie wir deine Daten verwenden
Wir verwenden deine Daten ausschließlich, um:
- dein personalisiertes Bilderbuch zu erstellen, zu illustrieren und bereitzustellen;
- dein Konto zu authentifizieren und den Dienst zu sichern;
- Zahlungen zu verarbeiten und Belege zu versenden;
- auf Support-Anfragen zu reagieren;
- den Dienst zu verbessern (aggregierte Analytik, nicht für Werbung).
3. Rechtsgrundlage (DSGVO)
Für Nutzer im Europäischen Wirtschaftsraum und im Vereinigten Königreich verarbeiten wir deine Daten auf folgenden Rechtsgrundlagen: (a) Vertragserfüllung gemäß unseren Nutzungsbedingungen (Erstellung des angefragten Buchs); (b) deine ausdrückliche Einwilligung in die Verarbeitung von Kinder- und Fotodaten (einschließlich Gesichtserkennung, die nach Artikel 9 DSGVO als besondere Kategorie / biometrieähnliche Daten gilt); (c) unser berechtigtes Interesse, den Dienst zu sichern und zu verbessern; (d) rechtliche Verpflichtungen (Steuer, Buchhaltung).
Du kannst deine Einwilligung jederzeit widerrufen, indem du dein Konto löschst oder uns eine E-Mail schreibst. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.
4. Datenschutz für Kinder (COPPA)
Der Dienst richtet sich an Eltern und gesetzliche Vertreter zur Erstellung von Bilderbüchern für ihre Kinder. Er ist NICHT für die direkte Nutzung durch Kinder unter 13 Jahren bestimmt, und wir erheben wissentlich keine personenbezogenen Daten direkt von einem Kind.
- Konten müssen von einem Elternteil oder gesetzlichen Vertreter ab 18 Jahren erstellt werden.
- Daten des Kindes, die du übermittelst (Name, Alter, Fotos), werden nur zur Erstellung des von dir angeforderten Buchs verwendet und nicht zu Marketingzwecken an Dritte weitergegeben.
- Falls du glaubst, dass wir ohne elterliche Einwilligung Daten direkt von einem Kind unter 13 erhoben haben, kontaktiere uns umgehend — wir löschen sie.
5. Foto- und biometrische Verarbeitung
Hochgeladene Fotos werden verschlüsselt in Objektspeicher (Cloudflare R2) gespeichert und von Gesichtserkennungs-Modellen verarbeitet, um konsistente Illustrationen zu erzeugen. Wir nutzen Fotos nicht zum Training allgemeiner KI-Modelle, verkaufen sie nicht und verwenden sie für keinen anderen Zweck als die Erstellung deines Bilderbuchs. Fotos und Ergebnisse der Gesichtserkennung werden zusammen mit dem zugehörigen Buch oder beim Löschen deines Kontos entfernt.
6. Deine Rechte
Gemäß geltendem Recht (DSGVO, UK-GDPR, aserbaidschanisches Datenschutzgesetz u. a.) hast du das Recht:
- auf die von uns gespeicherten personenbezogenen Daten zuzugreifen;
- unrichtige Daten zu korrigieren;
- dein Konto und alle zugehörigen Daten zu löschen (Recht auf Löschung);
- eine Kopie deiner Daten zu exportieren (Datenübertragbarkeit);
- bestimmten Verarbeitungen zu widersprechen oder sie einzuschränken und Beschwerde bei deiner zuständigen Datenschutzbehörde einzureichen.
Zur Ausübung dieser Rechte schreibe an support@kidbook.online. Wir antworten innerhalb von 30 Tagen.
7. Drittanbieter / Auftragsverarbeiter
Wir teilen Daten mit vertrauenswürdigen Auftragsverarbeitern, die jeweils eigenen Datenschutzbedingungen unterliegen:
LemonSqueezy
globaler Merchant of Record für digitale Güter — verwaltet Checkout, Steuern und Rechnungsstellung.
Kapital Bank
Zahlungsabwicklung für Kunden in Aserbaidschan (AZN).
Google Gemini, FAL AI
KI-basierte Text-, Illustrations- und Audio-Erzeugung. Prompts und Fotos werden nur in dem zur Erstellung deines Buchs erforderlichen Umfang gesendet.
Cloudflare R2
verschlüsselter Objektspeicher für Fotos, Illustrationen und PDFs.
Google Analytics
anonyme Nutzungsanalyse. Du kannst dies über den Cookie-Banner oder Browser-Einstellungen deaktivieren.
8. Speicherdauer
Wir speichern dein Konto und deine Bücher, solange dein Konto aktiv ist. Wenn du dein Konto löschst, werden alle personenbezogenen Daten — einschließlich Bücher, hochgeladener Fotos, Figuren und Bestellungen — innerhalb von 30 Tagen dauerhaft gelöscht, außer wenn wir gesetzlich zur Aufbewahrung verpflichtet sind (z. B. Steuer- und Buchhaltungsunterlagen bis zu 5 Jahren).
9. Internationale Datenübermittlungen
Wir sitzen in Aserbaidschan. Einige Auftragsverarbeiter (Paddle, Google, Cloudflare) agieren weltweit und verarbeiten deine Daten möglicherweise außerhalb deines Aufenthaltslandes. Wo erforderlich setzen wir Standardvertragsklauseln und gleichwertige Schutzmaßnahmen ein.
10. Sicherheit
Wir wenden branchenübliche technische und organisatorische Maßnahmen an: Verschlüsselung während der Übertragung (TLS), Passwort-Hashing (bcrypt), verschlüsselte Speicherung, Zugriffskontrollen nach Least-Privilege-Prinzip und regelmäßige Sicherheitsüberprüfungen. Kein System ist völlig sicher; nutze ein starkes, einzigartiges Passwort.
11. Änderungen dieser Erklärung
Wir können diese Erklärung von Zeit zu Zeit anpassen. Wesentliche Änderungen werden mindestens 14 Tage vor Inkrafttreten per E-Mail oder In-App-Hinweis angekündigt. Die weitere Nutzung nach dem Stichtag gilt als Zustimmung.