Datenschutz

1. Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, EU AI Act). In dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Datenverarbeitung auf unserer Website und in unserem Bestellsystem.

2. Erhobene Datenarten und Zwecke der Verarbeitung

Wir verarbeiten folgende personenbezogene Daten:

• Kontaktdaten: Name, Adresse, E-Mail-Adresse

• Bestelldaten: bestellte Produkte, Zahlungsinformationen

• Personalisierungsdaten: B. Vorname des Kindes, Alter, Lieblingsfarbe, Eigenschaften

• Bilddateien (Fotos): freiwillig hochgeladen durch Nutzer:innen zur Personalisierung

• Technische Daten: IP-Adresse, Browser, Gerätetyp (zur Sicherheit und Optimierung)

Zweck der Verarbeitung:

• Durchführung des Bestellvorgangs (Art. 6 Abs. 1 lit. b DSGVO)

• Bereitstellung personalisierter Produkte

• Lieferung digitaler und physischer Waren

• Kundenkommunikation

• Verbesserung des Nutzererlebnisses

• IT-Sicherheit

3. Verwendung von Künstlicher Intelligenz (KI)

Unsere Produkte werden mithilfe von KI erstellt (Texte, Bilder, Audio). Dabei findet:

• keine Profilbildung,

• keine emotionale Analyse,

• keine biometrische Auswertung

Die Nutzung erfolgt transparent gemäß den Anforderungen des EU AI Act (gültig ab 2025). Nutzer:innen werden im Bestellprozess ausdrücklich darauf hingewiesen.

4. Verarbeitung hochgeladener Fotos

Wenn Sie ein Bild hochladen (z. B. zur Darstellung des Kindes im Produkt), verarbeiten wir diese Datei ausschließlich zur Erstellung des personalisierten Produkts.

Wichtiger Hinweis: Sie versichern mit dem Upload, dass Sie zur Nutzung und Weitergabe der Bilder berechtigt sind und – sofern Kinder abgebildet sind – die Einwilligung aller gesetzlichen Vertreter vorliegt.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Fotos werden nach der Bestellung automatisch gelöscht (siehe Punkt 8).

5. Datenweitergabe an Dritte

Zur Vertragserfüllung geben wir Daten nur dann weiter, wenn dies notwendig ist:

• Druckdienstleister (z. B. CEWE): zur Herstellung physischer Bücher

• Zahlungsdienstleister (z. B. Stripe): zur Abwicklung Ihrer Zahlung

• Hosting-Provider: zur Bereitstellung der Plattform

Eine Datenübertragung außerhalb der EU erfolgt nicht, sofern nicht explizit angegeben und durch geeignete Garantien abgesichert.

6. Rechtsgrundlagen der Verarbeitung

• 6 Abs. 1 lit. b DSGVO: Vertragserfüllung

• 6 Abs. 1 lit. a DSGVO: Einwilligung

• 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse (z. B. IT-Sicherheit)

7. Speicherdauer und Löschung

• Personalisierungsdaten und Fotos: werden spätestens 30 Tage nach Bestellung automatisiert gelöscht

• Rechnungs- und Bestelldaten: werden gemäß gesetzlichen Aufbewahrungspflichten 6–10 Jahre gespeichert

• Technische Zugriffsdaten: nach 30 Tagen anonymisiert

8. Ihre Rechte als Betroffene:r

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten

• Berichtigung unrichtiger Daten

• Löschung (Recht auf Vergessenwerden)

• Einschränkung der Verarbeitung

• Datenübertragbarkeit

• Widerspruch gegen die Verarbeitung

• Widerruf erteilter Einwilligungen

• Beschwerde bei der zuständigen Aufsichtsbehörde (z. B. LDI NRW)

9. Einwilligung bei Bild-Uploads

Vor dem Hochladen eines Fotos erhalten Sie folgende Einwilligungserklärung:

Ich erkläre mich damit einverstanden, dass das von mir hochgeladene Bild zur personalisierten Erstellung eines Produkts verarbeitet wird. Ich versichere, dass ich berechtigt bin, dieses Foto zu verwenden und dass bei abgebildeten Kindern die Zustimmung der Erziehungsberechtigten vorliegt. Ich bin über mein Widerrufsrecht und den DSGVO-konformen Umgang informiert worden.

Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden – z. B. per E-Mail an kontakt@mylittlestory.de.

10. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen (u. a. HTTPS, Zugriffsbeschränkungen, Löschroutinen).

11. Kontakt für Datenschutzfragen

Bei Fragen oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@mylittlestory.de