Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Erstellung personalisierter digitaler Inhalte, zur Durchführung von Bestellungen, zur Zahlungsabwicklung, zur Auslieferung der Dateien oder zur Bearbeitung von Anfragen und Widerrufserklärungen erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Unsere Website richtet sich an volljährige Kundinnen und Kunden. Kinder sollen die Website nicht selbstständig nutzen oder Bestellungen vornehmen. Angaben zu einem Kind werden ausschließlich durch die bestellende erwachsene Person zur Personalisierung des Buches übermittelt.

3. Hosting und technische Bereitstellung

Die Website wird über Vercel bereitgestellt.

Anbieter:

Beim Aufruf der Website können technisch erforderliche Verbindungs- und Protokolldaten verarbeitet werden. Dazu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite beziehungsweise Datei,
• Browser- und Geräteinformationen,
• Referrer-Informationen,
• technische Fehler- und Sicherheitsdaten.

Die Verarbeitung erfolgt, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, Fehler zu erkennen und missbräuchliche Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Technische Protokolldaten werden nur so lange gespeichert, wie sie für Betrieb, Sicherheit und Fehleranalyse benötigt werden, und anschließend gelöscht, sofern keine gesetzliche Verpflichtung oder ein konkreter Sicherheitsvorfall eine längere Speicherung erfordert.

4. Konfigurator und kostenlose Vorschau

Zur Erstellung einer Buchvorschau verarbeiten wir abhängig von der Eingabe insbesondere:

• Vorname oder Rufname des Kindes,
• Alter,
• Auswahl der Figur beziehungsweise der Pronomen,
• Frisur,
• Haarfarbe,
• Hautton,
• ausgewählte Themenwelt,
• freiwilliges persönliches Detail.

Für die Textgenerierung der Vorschau werden nur der Name, das Alter, die aus der Figurenauswahl abgeleiteten Pronomen, die Themenwelt sowie gegebenenfalls das persönliche Detail verwendet.

Frisur, Haarfarbe und Hautton werden nicht an den Textgenerierungsdienst übermittelt. Sie dienen der grafischen Gestaltung der Figur. Aus der Auswahl des Hauttons werden keine Aussagen über eine ethnische Herkunft abgeleitet.

Die Vorschau dient der Darstellung des angebotenen Produkts und der Vorbereitung eines möglichen Vertragsschlusses.

Soweit Daten der bestellenden Person verarbeitet werden, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Soweit die Personalisierungsangaben ein Kind betreffen, das nicht selbst Vertragspartei ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die ausdrücklich angeforderte Personalisierung möglichst datensparsam bereitzustellen.

Bitte geben Sie ausschließlich den Vornamen oder Rufnamen des Kindes ein. Bitte übermitteln Sie keinen Nachnamen, keine Anschrift, keinen Schulnamen, keine Gesundheitsdaten und keine anderen vertraulichen Informationen.

Ein Foto des Kindes wird nicht erhoben oder verarbeitet.

5. Erstellung der Geschichte mit Anthropic

Für die automatisierte Erstellung der Geschichte nutzen wir die Programmierschnittstelle von Anthropic.

Anbieter:

An Anthropic werden abhängig von der Konfiguration übermittelt:

• Vorname oder Rufname des Kindes,
• Alter,
• aus der Figurenauswahl abgeleitete Pronomen,
• ausgewählte Themenwelt,
• das freiwillige persönliche Detail, sofern angegeben,
• vorgegebene Szenen- und Gestaltungsanweisungen.

Nicht an Anthropic übermittelt werden insbesondere:

• E-Mail-Adresse des Käufers,
• Zahlungsdaten,
• Anschrift,
• Stripe-Bestellkennung,
• Frisur,
• Haarfarbe,
• Hautton,
• das fertige PDF.

Anthropic erzeugt den Geschichtentext. Das eigentliche PDF wird danach durch unsere Anwendung aus dem Text und den vorhandenen Illustrationen zusammengesetzt.

Die Verarbeitung ist zur Erstellung der vom Kunden ausgewählten personalisierten Inhalte erforderlich. Rechtsgrundlage ist für die Vertragsabwicklung Art. 6 Abs. 1 lit. b DSGVO. Soweit sich die Angaben auf ein Kind beziehen, erfolgt die Verarbeitung ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Nach Angaben von Anthropic werden Eingaben und Ausgaben kommerzieller API-Produkte standardmäßig nicht zum Training der Modelle verwendet. Anthropic kann die Daten entsprechend den für das verwendete API-Modell und die Kontokonfiguration geltenden Sicherheits- und Aufbewahrungsregelungen verarbeiten.

6. Bestellungen und Zahlungsabwicklung über Stripe

Für den Abschluss und die Bezahlung einer Bestellung nutzen wir Stripe.

Anbieter für europäische Konten ist grundsätzlich:

Im Rahmen des Stripe-Checkouts werden insbesondere verarbeitet:

• E-Mail-Adresse des Käufers,
• ausgewähltes Paket,
• Gesamtpreis und gegebenenfalls Rabatt,
• verwendete Zahlungsart,
• Zahlungsstatus,
• Bestell- und Transaktionskennungen,
• erforderliche Zahlungsinformationen,
• Zustimmungen zum sofortigen Beginn der Vertragserfüllung,
• Bestätigung der Personalisierungsangaben,
• Bestätigung des gewöhnlichen Aufenthalts in Deutschland.

Abhängig von der gewählten Zahlungsart können Stripe oder der weitere Zahlungsanbieter zusätzliche Zahlungs- oder Abrechnungsdaten erheben.

In den Stripe-Bestelldaten werden außerdem die für die Erstellung erforderlichen Personalisierungsangaben gespeichert. Dazu können gehören:

• Vorname oder Rufname,
• Alter,
• Figur beziehungsweise Pronomenauswahl,
• Frisur,
• Haarfarbe,
• Hautton,
• Themenwelt,
• gekürztes persönliches Detail.

Die Produktbeschreibung bei Stripe enthält keinen Vornamen beziehungsweise Rufnamen des Kindes.

Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher steuer- und handelsrechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO sowie zur Verhinderung von Betrug und Missbrauch nach Art. 6 Abs. 1 lit. f DSGVO.

Zahlungs- und Buchungsdaten werden für die jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert. Zahlungsdaten, die Stripe in eigener Verantwortung verarbeitet, unterliegen zusätzlich den Aufbewahrungsregelungen von Stripe.

7. Erstellung und Speicherung der PDF-Dateien

Nach erfolgreicher Zahlung werden die personalisierten Bücher und gegebenenfalls Zusatzdateien automatisiert erstellt.

Die Dateien können insbesondere enthalten:

• Vorname oder Rufname des Kindes,
• individuell erstellten Geschichtentext,
• die ausgewählte Figur und deren Merkmale,
• Zertifikate oder weitere personalisierte Zusatzdateien.

Die Speicherung erfolgt in einem privaten Cloudflare-R2-Bucket.

Anbieter:

Die Dateien sind nicht öffentlich erreichbar. Der Zugriff erfolgt über signierte, zeitlich begrenzte Downloadlinks. Die ausgegebenen Downloadlinks sind grundsätzlich sieben Tage gültig.

Die personalisierten Dateien werden grundsätzlich 30 Tage nach ihrer Erstellung automatisch gelöscht. Innerhalb dieser Frist kann auf Anfrage ein neuer Downloadlink zu einer noch vorhandenen Datei erzeugt werden.

Die E-Mail-Adresse des Käufers wird nicht zusammen mit den PDF-Dateien in Cloudflare R2 gespeichert. Die Stripe-Session-ID wird zur technischen Zuordnung der Dateien verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die zeitlich begrenzte Speicherung dient der Vertragserfüllung, der erneuten Bereitstellung und der Bearbeitung technischer Probleme.

8. Versand von Bestell- und System-E-Mails

Für den Versand der Bestellbestätigung, der Downloadlinks und der Eingangsbestätigung einer Widerrufserklärung nutzen wir Resend.

Anbieter:

An Resend werden abhängig von der jeweiligen Nachricht übermittelt:

• E-Mail-Adresse des Empfängers,
• Name des Käufers bei Widerrufserklärungen,
• Paketbezeichnung,
• Vorname oder Rufname des Kindes im Nachrichtentext,
• Bezeichnungen der erstellten Dateien,
• zeitlich begrenzte Downloadlinks,
• Bestellkennung,
• Angaben zur dokumentierten Widerrufszustimmung,
• Inhalt und Eingangszeitpunkt einer Widerrufserklärung.

Die Verarbeitung erfolgt zur Durchführung des Vertrags beziehungsweise zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie bei Widerrufserklärungen Art. 6 Abs. 1 lit. c DSGVO.

9. Elektronische Widerrufserklärungen

Bei Nutzung der elektronischen Widerrufsfunktion verarbeiten wir:

• Namen des Käufers,
• E-Mail-Adresse,
• Bestell- beziehungsweise Stripe-Session-ID,
• serverseitig erzeugten Erklärungstext,
• Datum und Uhrzeit des Eingangs,
• Bearbeitungsstatus.

Die Angaben werden zur Entgegennahme, Bestätigung, Zuordnung und Prüfung der Widerrufserklärung verarbeitet. Die Übermittlung löst nicht automatisch eine Rückerstattung aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten. Die weitere Aufbewahrung kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht in der Dokumentation, Bearbeitung und gegebenenfalls Verteidigung rechtlicher Ansprüche.

Widerrufsdaten werden bis zum Abschluss der Bearbeitung und anschließend für die Dauer einschlägiger gesetzlicher Aufbewahrungs- und Verjährungsfristen gespeichert. Danach werden sie gelöscht, sofern keine weitere Rechtsgrundlage für die Speicherung besteht.

10. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere:

• Name,
• Kontaktdaten,
• Inhalt der Anfrage,
• gegebenenfalls Bestellkennung,
• für die Bearbeitung erforderliche Bestellinformationen.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage.

Bezieht sich Ihre Anfrage auf eine Bestellung oder einen möglichen Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung der Kommunikation.

Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

Zur technischen Bereitstellung unserer geschäftlichen E-Mail-Kommunikation kann ein E-Mail-Hostingdienstleister als Auftragsverarbeiter eingesetzt werden.

11. Cookies, Analyse und Werbung

Im aktuell eingesetzten Anwendungscode sind keine Dienste zur Reichweitenmessung, Nutzerprofilbildung oder personalisierten Werbung eingebunden.

Insbesondere nutzen wir derzeit nicht:

• Google Analytics,
• Meta Pixel,
• TikTok Pixel,
• Werbe- oder Retargeting-Cookies,
• Newsletter-Tracking.

Im geschützten, nicht öffentlich für Kunden bestimmten Adminbereich wird ein technisch notwendiges Login-Cookie verwendet. Dieses dient ausschließlich der Authentifizierung und dem Schutz des Adminbereichs.

Sollten später Analyse-, Marketing- oder Newsletterdienste ergänzt werden, wird diese Datenschutzerklärung vor deren Einsatz angepasst. Soweit gesetzlich erforderlich, werden solche Dienste erst nach vorheriger Einwilligung aktiviert.

12. Empfänger und Auftragsverarbeiter

Personenbezogene Daten können abhängig vom jeweiligen Verarbeitungsvorgang an folgende Empfänger übermittelt werden:

• Vercel für Hosting und technische Bereitstellung,
• Anthropic für die Textgenerierung,
• Stripe und beteiligte Zahlungsanbieter für die Zahlungsabwicklung,
• Cloudflare für die Speicherung der Dateien,
• Resend für den Versand von E-Mails,
• E-Mail-Hostingdienstleister für die geschäftliche Kommunikation,
• Steuerberater, Finanzbehörden oder andere gesetzlich berechtigte Stellen, soweit dies erforderlich oder vorgeschrieben ist.

Mit Auftragsverarbeitern werden, soweit erforderlich, Vereinbarungen nach Art. 28 DSGVO geschlossen.

13. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Einige der eingesetzten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten unter Einbeziehung von Unternehmen beziehungsweise Unterauftragnehmern außerhalb des Europäischen Wirtschaftsraums.

Solche Übermittlungen erfolgen nur unter Beachtung der gesetzlichen Voraussetzungen. Je nach Anbieter können insbesondere ein Angemessenheitsbeschluss, eine Zertifizierung nach dem EU-US Data Privacy Framework, Standardvertragsklauseln der Europäischen Kommission und ergänzende vertragliche beziehungsweise technische Schutzmaßnahmen eingesetzt werden.

Trotz dieser Schutzmechanismen kann bei einer Verarbeitung in Drittländern nicht in jedem Fall ausgeschlossen werden, dass ausländische Behörden im Rahmen der dort geltenden Gesetze auf Daten zugreifen.

14. Speicherdauer

Soweit in dieser Datenschutzerklärung keine besondere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Insbesondere gelten folgende Kriterien:

• personalisierte PDF-Dateien: grundsätzlich 30 Tage,
• Downloadlinks: grundsätzlich sieben Tage gültig,
• Zahlungs- und Buchungsdaten: gesetzliche Aufbewahrungsfristen,
• Widerrufserklärungen: Bearbeitungsdauer sowie gesetzliche Aufbewahrungs- und Verjährungsfristen,
• technische Protokolldaten: nur so lange, wie für Betrieb, Fehleranalyse und Sicherheit erforderlich,
• E-Mail-Anfragen: bis zur vollständigen Bearbeitung und dem Ablauf gegebenenfalls geltender Aufbewahrungsfristen.

Besteht eine gesetzliche Aufbewahrungspflicht, werden die betreffenden Daten für die Dauer dieser Pflicht gesperrt beziehungsweise nur noch zu den gesetzlich zulässigen Zwecken verarbeitet.

15. Pflicht zur Bereitstellung von Daten

Für eine Bestellung müssen diejenigen Daten bereitgestellt werden, die für Personalisierung, Zahlung und digitale Auslieferung erforderlich sind.

Ohne die erforderlichen Personalisierungsangaben kann kein personalisiertes Buch erstellt werden. Ohne E-Mail-Adresse und Zahlungsinformationen kann die Bestellung nicht abgeschlossen und ausgeliefert werden.

Die Angabe eines persönlichen Details zum Kind ist freiwillig.

16. Automatisierte Erstellung

Die Geschichte und die PDFs werden automatisiert erstellt. Dabei findet keine automatisierte Entscheidung statt, die gegenüber der betroffenen Person rechtliche Wirkung entfaltet oder sie in vergleichbarer Weise erheblich beeinträchtigt.

17. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht:

• Auskunft über ihre verarbeiteten personenbezogenen Daten zu erhalten,
• unrichtige Daten berichtigen zu lassen,
• die Löschung ihrer Daten zu verlangen,
• die Einschränkung der Verarbeitung zu verlangen,
• der Verarbeitung aus berechtigtem Interesse zu widersprechen,
• bereitgestellte Daten in einem übertragbaren Format zu erhalten,
• eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen.

Zur Ausübung dieser Rechte genügt eine Nachricht an:

info@leselein.de

Vor der Erteilung von Auskünften oder der Durchführung anderer Betroffenenrechte können wir einen geeigneten Nachweis der Identität oder der Berechtigung in Bezug auf die Daten eines Kindes verlangen.

18. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für den Sitz des Verantwortlichen ist insbesondere zuständig:

19. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unberechtigtem Zugriff, Veränderung oder Offenlegung zu schützen.

Hierzu gehören insbesondere:

• verschlüsselte Datenübertragung,
• private Speicherung der erstellten Dateien,
• zeitlich begrenzte Downloadlinks,
• Zugriffsschutz für den Adminbereich,
• Speicherung von Zugangsschlüsseln ausschließlich als geschützte Umgebungsvariablen,
• Beschränkung des Zugriffs auf erforderliche Personen und Dienste.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste, die Datenverarbeitung oder die Rechtslage ändern.

Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.