Datenschutzerklärung

1. Verantwortlicher

Diese Datenschutzerklärung erklärt, wie deine personenbezogenen Daten erhoben, verwendet und geschützt werden, wenn du die von uns bereitgestellten Dienste nutzt:

• Firmenname: talesofus.ai (Eenmanszaak)
• KvK-Nummer: 98879200
• Adresse: Elzenhagensingel 1051, 1022 LA Amsterdam, Niederlande
• E-Mail: hi@talesofus.ai
• Website: talesofus.ai

Wir verpflichten uns, deine Privatsphäre zu schützen und deine personenbezogenen Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und anderen geltenden Datenschutzgesetzen zu verarbeiten. Mit der Nutzung unserer Dienste bestätigst du, dass du diese Datenschutzerklärung gelesen und verstanden hast.

2. Was wir tun

TalesOfUs erstellt personalisierte, KI-generierte Bilderbücher. Du gibst uns einen oder mehrere Charakternamen und Referenzfotos, Vorlieben für die Geschichte sowie Anpassungswünsche. Mithilfe künstlicher Intelligenz erstellen wir eine einzigartige illustrierte Geschichte, die wir als professionell gedrucktes Hardcover-Buch produzieren und an deine Adresse versenden. Du musst kein Konto anlegen: Wir bearbeiten jede Bestellung einzeln.

3. Personenbezogene Daten, die wir erheben

3.1 Angaben, die du machst

• Kontaktdaten: Name, E-Mail-Adresse, Lieferadresse und Telefonnummer, die beim Checkout von unserem Zahlungsdienstleister erhoben werden
• E-Mail-Updates: Wenn du beim Checkout einwilligst, übermitteln wir die von Stripe erfasste E-Mail-Adresse und den Rechnungsnamen, die Sprache der Benutzeroberfläche beim Checkout und eine aus dem Rechnungsland geschätzte Zeitzone an Brevo, um dir gelegentlich Neuigkeiten und Angebote von Tales of Us zu senden. Deine Einwilligung wird bei deiner Bestellung vermerkt
• Zahlungsdaten: Werden sicher von unserem Zahlungsdienstleister (Stripe) nach dem Sicherheitsstandard PCI DSS abgewickelt
• Daten zur Personalisierung: Charakternamen und Pronomen, Vorlieben für die Geschichte, die freien Textangaben zu deiner Geschichte, Stil- und Genre-Auswahl sowie eine optionale persönliche Widmung
• Fotos: Referenzfotos, die du für die Charakterillustration hochlädst (siehe Abschnitt 4)
• Kommunikation: Nachrichten, die du an unseren Kundenservice sendest

3.2 Automatisch erhobene Informationen

• IP-Adresse: Wird von unseren Sicherheits- und Missbrauchsschutz-Anbietern verarbeitet, um den Dienst zu schützen
• Geräte- und Browserinformationen: Browsertyp, Betriebssystem und Gerätetyp
• Nutzungsdaten: Mit deiner optionalen Einwilligung: besuchte Seiten, Produktinteraktionen, verweisende URLs, ungefährer Standort und Checkout-Ereignisse, erhoben über Google Analytics / Firebase Analytics
• Technische Diagnosedaten: Mit deiner separaten optionalen Einwilligung: technische Fehlerinformationen (etwa die Fehlerart sowie dein Browser und Gerät), erhoben über Sentry

4. Fotos und Bilddaten

Speicherung und Aufbewahrung von Fotos: Hochgeladene Fotos werden privat gespeichert und sind nicht öffentlich zugänglich. Wir bewahren sie auf, damit ein Charakter über Vorschauen und Bücher hinweg einheitlich wiederverwendet werden kann, und löschen sie, wenn du uns darum bittest (siehe Abschnitt 10).

Einwilligung für Fotos anderer Personen: Wenn du ein Foto einer anderen Person (auch eines Kindes) hochlädst, bestätigst du, dass du deren Einwilligung (bzw. bei Minderjährigen die Einwilligung der Eltern oder Erziehungsberechtigten) eingeholt hast, ihr Abbild für die Erstellung einer personalisierten Geschichte zu verwenden.

5. Rechtsgrundlage der Verarbeitung (Art. 6 DSGVO)

Wir verarbeiten deine personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Verarbeitung, die zur Erfüllung deiner Bestellung erforderlich ist, einschließlich Erstellung deiner Geschichte, Druck deines Buches, Versand und Kundenservice
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Verarbeitung zur Einhaltung steuer-, buchhaltungs- und sonstiger rechtlicher Anforderungen
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Betrugs- und Missbrauchsprävention, Sicherheit und Verbesserung der Qualität unserer generierten Inhalte, abgewogen gegen deine Rechte und Interessen
• Einwilligung (Art. 6 Abs. 1 lit. a): Optionale Website- und Bestellablauf-Analyse, optionale technische Diagnose, optionale Neuigkeiten und Angebote per E-Mail sowie, wenn du ein Foto einer anderen Person hochlädst, deine Bestätigung ihrer Einwilligung

6. Wie wir deine Daten verwenden

Wir verwenden deine personenbezogenen Daten ausschließlich für:

• die Bearbeitung und Erfüllung deiner Buchbestellungen
• die Erstellung personalisierter KI-Geschichten und Illustrationen auf Grundlage deiner Angaben
• die Kommunikation von Bestellbestätigungen, Versand-Updates und Liefermitteilungen
• die Bereitstellung von Kundenservice und die Beantwortung von Anfragen
• die Verhinderung von Betrug und automatisiertem Missbrauch
• die Einhaltung rechtlicher und steuerlicher Pflichten
• das Verständnis und die Verbesserung der Nutzung unseres Dienstes (mit deiner optionalen Analyse-Einwilligung)
• den gelegentlichen Versand von Neuigkeiten und Angeboten von Tales of Us per E-Mail, wenn du beim Checkout einwilligst

Wir tun Folgendes nicht: deine personenbezogenen Daten verkaufen, sie für Werbung Dritter nutzen oder sie für deren eigenes Marketing an Dritte weitergeben.

7. Externe Dienstleister (Auftragsverarbeiter)

Um unsere Dienste zu erbringen, geben wir deine Daten an vertrauenswürdige externe Anbieter weiter, die nach der DSGVO als Auftragsverarbeiter tätig sind. Diese Anbieter verarbeiten deine Daten ausschließlich nach unseren Weisungen und sind vertraglich zu deren Schutz verpflichtet:

KI und Inhaltserstellung

• OpenAI (USA): Erstellt den geschriebenen Text deiner Geschichte. Erhält: Charakternamen und Pronomen sowie die von dir gemachten Angaben zur Geschichte. Datenschutzerklärung
• Google Gemini (USA): Erstellt die Cover- und Kapitelillustrationen deiner Geschichte. Erhält: deine hochgeladenen Referenzfotos und die zugehörigen Charakter- und Story-Angaben. Datenschutzerklärung
• Leonardo.ai (Australien): Optimiert das generierte Coverbild auf Druckqualität. Erhält: die generierte Coverillustration, die ein Abbild aus deinen Referenzfotos zeigen kann. Datenschutzerklärung
• Langfuse Cloud (EU): Hilft uns, die Qualität unserer KI-generierten Geschichten zu überwachen und zu verbessern. Erhält: Charakternamen und generierte Story-Inhalte. Datenschutzerklärung

Zahlungsabwicklung

• Stripe (USA): Wickelt deine Zahlung sicher und PCI-DSS-konform ab und erhebt deine Checkout-Daten. Erhält: Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferadresse sowie Zahlungsdaten. Datenschutzerklärung

Druck, Versand und E-Mail

• Cloudprinter.com B.V. (Niederlande): Steuert Druck und Versand der physischen Bücher. Erhält: deinen Namen, deine Lieferadresse, Telefonnummer, E-Mail-Adresse und die Buchdateien (die deine Geschichte und Illustrationen enthalten). Datenschutzerklärung
• E-Mail-Dienstleister: Wir nutzen einen externen E-Mail-Dienstleister, um dir Bestellbestätigungen und Versandbenachrichtigungen zu senden. Erhält: deine E-Mail-Adresse und den Inhalt dieser Nachrichten (z. B. Buchtitel und Sendungsverfolgungslinks).
• Brevo (Frankreich): Verwaltet unsere optionale Marketing-E-Mail-Liste und versendet gelegentlich Neuigkeiten und Angebote, wenn du beim Checkout einwilligst. Erhält: deine E-Mail-Adresse, deinen Rechnungsnamen, die beim Checkout verwendete Sprache der Benutzeroberfläche und eine aus dem Rechnungsland geschätzte Zeitzone. Über den Link in einer Marketing-E-Mail kannst du dich abmelden. Datenschutzerklärung

Infrastruktur und unterstützende Dienste

• Google Cloud / Firebase (USA): Hostet unsere Dienste und speichert deine Fotos, Story-Daten und Bestelldaten sicher (siehe Abschnitt 8). Datenschutzerklärung

Wir nutzen außerdem einige unterstützende Anbieter, die nur begrenzte technische oder pseudonyme Daten erhalten: Cloudflare für Bereitstellung und Sicherheit, Google reCAPTCHA zum Schutz vor automatisiertem Missbrauch, Google Analytics für optionale Nutzungsanalyse, Sentry für optionale Fehlerdiagnose und Slack für interne Betriebsbenachrichtigungen. Die optionale Analyse und Diagnose werden nur mit deiner Einwilligung verwendet, wie in Abschnitt 12 beschrieben.

Optionale Spracheingabe: In einigen Story-Feldern kannst du Text diktieren, statt ihn zu tippen. Dabei wird die in deinem Browser integrierte Spracherkennung genutzt, die in manchen Browsern (etwa Google Chrome) das aufgenommene Audio zur Transkription an Google sendet. Die Spracheingabe ist völlig optional.

8. Internationale Datenübermittlungen und Datenstandort

Wir haben unseren Sitz in den Niederlanden (EU), speichern deine Fotos, Story-Daten und Bestelldaten jedoch auf Google-Cloud-Infrastruktur in den USA, und mehrere unserer anderen Dienstleister befinden sich ebenfalls außerhalb des Europäischen Wirtschaftsraums (EWR), vor allem in den USA und in Australien. Wenn wir deine Daten außerhalb des EWR übermitteln, stellen wir geeignete Garantien sicher:

• Übermittlungen in die USA: Unsere US-Anbieter (Google Cloud/Firebase, Stripe, OpenAI, Cloudflare, Slack) nehmen am EU-US Data Privacy Framework teil oder haben von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCC) umgesetzt
• Übermittlungen nach Australien: Leonardo.ai verarbeitet freigegebene Coverillustrationen unter geeigneten vertraglichen Garantien, einschließlich Standardvertragsklauseln, sofern erforderlich
• Verarbeitung innerhalb der EU: Sentry (Deutschland) und Langfuse (EU) verarbeiten ihre begrenzten Daten innerhalb des EWR
• Wir überprüfen regelmäßig, ob unsere Anbieter die Datenschutzanforderungen einhalten

Mit der Nutzung unserer Dienste erkennst du an, dass deine Daten in diesen Ländern verarbeitet werden können. Auf Anfrage informieren wir dich über die konkret geltenden Garantien.

9. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz deiner personenbezogenen Daten:

• SSL/TLS-Verschlüsselung für alle Daten während der Übertragung
• Verschlüsselung gespeicherter Daten im Ruhezustand
• Private, zugriffsbeschränkte Speicherung nach dem Need-to-know-Prinzip
• Regelmäßige Sicherheitsüberprüfungen unserer Systeme und Anbieter

Auch wenn wir angemessene Vorkehrungen treffen, ist kein System völlig sicher. Wir können keine absolute Sicherheit deiner Daten während der Übertragung oder Speicherung garantieren.

10. Speicherdauer

Wir bewahren deine personenbezogenen Daten so lange auf, wie es zur Erbringung des Dienstes und zur Erfüllung unserer rechtlichen Pflichten erforderlich ist. In der Praxis:

• Bestell- und Transaktionsdaten: Werden gemäß niederländischem Steuerrecht rund 7 Jahre aufbewahrt
• Hochgeladene Fotos, Story-Daten und generierte Buchdateien: Werden aufbewahrt, damit wir deine Bestellung erfüllen, nachdrucken und unterstützen können und du Charaktere in künftigen Büchern wiederverwenden kannst; gelöscht, wenn du uns darum bittest (siehe Abschnitt 11)
• Kundenservice-Kommunikation: Wird so lange aufbewahrt, wie es zur Bearbeitung deiner Anfrage und etwaiger Nachfragen erforderlich ist
• Kontakte für E-Mail-Angebote: Werden bei Brevo aufbewahrt, bis du deine Einwilligung widerrufst oder uns um die Entfernung deiner E-Mail-Adresse bittest; der Einwilligungsvermerk beim Checkout folgt der Aufbewahrungsfrist für Bestellungen
• Analyse- und Diagnosedaten: Werden von Google Analytics und Sentry gemäß deren eigenen Speicherfristen aufbewahrt (Google-Analytics-Ereignisdaten bis zu 14 Monate)

Du kannst jederzeit die Löschung deiner personenbezogenen Daten verlangen, und wir kommen dem nach, sofern wir nicht gesetzlich verpflichtet sind, bestimmte Daten (etwa steuerrelevante Bestelldaten) aufzubewahren. Gelöschte Daten können bis zu 90 Tage in unseren Sicherungskopien verbleiben, bis diese ablaufen. Wir nutzen Sicherungskopien nur zur Wiederherstellung nach technischen Störungen und führen deine Löschung nach jeder Wiederherstellung erneut durch. Wie du eine Anfrage stellst, steht in Abschnitt 11.

11. Deine Rechte nach der DSGVO

Als betroffene Person hast du nach der DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15): Eine Kopie der personenbezogenen Daten anfordern, die wir über dich speichern
• Recht auf Berichtigung (Art. 16): Die Korrektur unrichtiger oder unvollständiger Daten verlangen
• Recht auf Löschung (Art. 17): Die Löschung deiner Daten verlangen („Recht auf Vergessenwerden“), vorbehaltlich gesetzlicher Aufbewahrungspflichten
• Recht auf Einschränkung (Art. 18): Verlangen, dass wir die Verarbeitung deiner Daten unter bestimmten Umständen einschränken
• Recht auf Datenübertragbarkeit (Art. 20): Deine Daten in einem strukturierten, maschinenlesbaren Format erhalten
• Widerspruchsrecht (Art. 21): Der auf berechtigten Interessen beruhenden Verarbeitung widersprechen
• Recht auf Widerruf der Einwilligung: Sofern die Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit widerrufen

Um eines dieser Rechte auszuüben, kontaktiere uns bitte unter hi@talesofus.ai. Wir antworten innerhalb von 30 Tagen. Wenn du mit unserer Antwort nicht zufrieden bist, hast du das Recht, eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) unter autoriteitpersoonsgegevens.nl einzureichen.

12. Cookies und Tracking

Wir verwenden nur minimale Cookies und Tracking-Technologien:

• Notwendige Cookies: Erforderlich, damit die Website funktioniert (z. B. Spracheinstellung und Tokens zur Missbrauchsprävention)
• Einwilligungsentscheidungen: Erstanbieter-Cookies speichern deine Analyse- und Diagnose-Entscheidungen separat für etwa 6 Monate
• Analyse: Google Analytics wird erst geladen, nachdem du zugestimmt hast. Es misst Seiten, Produktinteraktionen, Verweise, ungefähre Geografie und Checkout-Ereignisse, damit wir den Dienst verbessern können
• Diagnose: Sentry wird erst geladen, nachdem du der Diagnose separat zugestimmt hast
• reCAPTCHA: Google reCAPTCHA kann Cookies setzen, um Menschen von Bots zu unterscheiden

Wir verwenden Cookies nur für die oben genannten Zwecke, nicht für Werbung oder Werbepersonalisierung. Du kannst beide optionalen Zwecke ablehnen, nur der Analyse zustimmen oder beiden im Banner beim ersten Besuch zustimmen. Der Link „Cookies verwalten“ in der Fußzeile der Website ermöglicht dir, dich erneut zu entscheiden.

13. Datenschutz für Kinder

Unser Dienst dient der Erstellung von Kinderbüchern, ist aber selbst für die Nutzung durch Erwachsene ab 18 Jahren gedacht (Eltern, Erziehungsberechtigte, Schenkende). Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Wenn du unter 18 Jahre alt bist, bitte einen Elternteil oder Erziehungsberechtigten, unseren Dienst in deinem Namen zu nutzen.

Fotos von Kindern: Wenn du ein Foto eines Kindes hochlädst, um eine personalisierte Geschichte zu erstellen, versicherst du, dass du der Elternteil oder gesetzliche Vormund dieses Kindes bist oder die Einwilligung der Eltern bzw. des Vormunds eingeholt hast.

14. Rechtliche Offenlegung

Wir können deine personenbezogenen Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist oder wir in gutem Glauben davon ausgehen, dass dies erforderlich ist, um:

• rechtlichen Verpflichtungen, gerichtlichen Anordnungen oder gültigen Rechtsverfahren nachzukommen
• unsere Rechte oder unser Eigentum zu schützen und zu verteidigen
• Betrug zu verhindern oder mögliche Verstöße gegen unsere Bedingungen zu untersuchen
• die Sicherheit unserer Nutzer oder der Öffentlichkeit zu schützen

15. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Praktiken, Dienste oder rechtlicher Anforderungen widerzuspiegeln. In diesem Fall aktualisieren wir das Datum „Zuletzt aktualisiert“ oben auf dieser Seite.

Wir empfehlen dir, diese Datenschutzerklärung regelmäßig zu prüfen. Deine fortgesetzte Nutzung unserer Dienste nach Inkrafttreten von Änderungen gilt als Annahme der aktualisierten Erklärung.

16. Kontakt

Wenn du Fragen, Anliegen oder Wünsche zu dieser Datenschutzerklärung oder zum Umgang mit deinen personenbezogenen Daten hast, kontaktiere uns bitte:

• E-Mail: hi@talesofus.ai
• Adresse: talesofus.ai, Elzenhagensingel 1051, 1022 LA Amsterdam, Niederlande

Wir bemühen uns, alle Anfragen innerhalb von 30 Tagen zu beantworten.