Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist der im Impressum genannte Betreiber von kiki-buch.de.

2. Erhebung und Speicherung personenbezogener Daten

Beim Besuch unserer Website werden automatisch folgende Daten erhoben und gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs der Website und zur Verbesserung unseres Angebots ausgewertet. Eine Zuordnung zu bestimmten Personen erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Registrierung und Nutzerkonto

(1) Für die Nutzung unserer Dienste ist eine Registrierung erforderlich. Dabei werden folgende Daten erhoben: E-Mail-Adresse und optional ein Name.

(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden für die Dauer der Vertragsbeziehung gespeichert und nach Ablauf gesetzlicher Aufbewahrungsfristen gelöscht.

4. Bucherstellung und KI-Verarbeitung

(1) Zur Erstellung personalisierter Kinderbücher verarbeiten wir die vom Kunden eingegebenen Informationen (Namen, Altersgruppe, Story-Idee, Charakterbeschreibungen) sowie hochgeladene Referenzbilder.

(2) Zur Generierung von Texten und Illustrationen werden diese Daten je nach eingesetztem Modell an Google (Gemini über Google Cloud Vertex AI, Google Cloud EMEA Ltd., Irland) oder OpenAI (OpenAI Ireland Ltd., Dublin; Verarbeitung auch in den USA) übermittelt; für den Druck werden Illustrationen mit Replicate, Inc. (USA) hochskaliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

(3) Hochgeladene Referenzbilder (z. B. Fotos von Kindern) werden ausschließlich für die Erstellung des jeweiligen Buchs verwendet. Sie werden zusammen mit dem Buch gespeichert und nach 90 Tagen automatisch gelöscht, bei Löschung des Buchs oder des Kontos sofort.

(4) Fotos von Kindern dürfen nur von Sorgeberechtigten oder mit deren Einwilligung hochgeladen werden. Mit dem Hochladen bestätigst du, hierzu berechtigt zu sein.

5. Zahlungsabwicklung

(1) Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA).

(2) Im Rahmen der Zahlungsabwicklung werden Zahlungsdaten direkt an Stripe übermittelt. Wir selbst speichern keine vollständigen Kreditkartendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

(3) Weitere Informationen zum Datenschutz bei Stripe finden Sie unter: https://stripe.com/de/privacy https://stripe.com/de/privacy

6. Hosting

Die Website wird bei Vercel Inc. (USA) gehostet; Datenbank, Nutzerkonten und Dateien liegen bei Supabase Inc. (USA). Mit beiden bestehen Auftragsverarbeitungsverträge (Art. 28 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Weitere Empfänger: Prodigi Group Ltd. (Großbritannien) für Druck und Versand (Name, Lieferadresse, Telefonnummer), Resend Inc. (USA) für den E-Mail-Versand, Mapbox Inc. (USA) für Adressvorschläge. Übermittlungen in Drittländer erfolgen auf Grundlage von Angemessenheitsbeschlüssen (Großbritannien, EU-US Data Privacy Framework) bzw. EU-Standardvertragsklauseln (Art. 44 ff. DSGVO).

7. Cookies

(1) Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb der Website und die Bereitstellung unserer Dienste erforderlich sind (z. B. Session-Cookies für die Authentifizierung).

(2) Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO.

(3) Wir setzen derzeit keine Analyse- oder Tracking-Cookies ein.

8. Rechte der betroffenen Personen

Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbezwecke an Dritte weiter.

9. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Alle personenbezogenen Daten werden verschlüsselt übertragen.

10. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.