Datenschutzerklärung

Datenschutzerklärung 1. Verantwortliche Stelle Adorabook LLC, 6725 South Fry Road, 77494 Katy, Texas, USA E-Mail: hi@myadorabook.com, Telefon: +1 (346) 876-1798 Vertretungsberechtigter Manager: Nicolas Galer Die Vertreter nach Art. 27 DSGVO und Art. 27 UK GDPR sind am Ende dieser Erklärung genannt. 2. Welche Daten wir verarbeiten a) Bestelldaten: Vor- und Nachname, E-Mail-Adresse, Lieferanschrift, Bestell- und Zahlungsinformationen. b) Angaben zum Kind: Vorname, Alter, Geschlecht sowie die im Formular gemachten Angaben zu Interessen und Vorlieben. Diese Angaben fließen in die Geschichte ein. c) Foto: das hochgeladene Foto des Kindes sowie die daraus erzeugten Illustrationen und Coverbilder. d) Nutzungsdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, verwendeter Browser und Gerätetyp. e) Kommunikationsdaten: Inhalte von Support-Anfragen und E-Mail-Korrespondenz. 3. Zwecke und Rechtsgrundlagen a) Herstellung und Lieferung des bestellten Buches sowie Zahlungsabwicklung und Kundenservice: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags). b) Verarbeitung des hochgeladenen Fotos und der Angaben zum Kind zur Erstellung der personalisierten Illustrationen: Art. 6 Abs. 1 lit. b DSGVO; soweit erforderlich zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die im Bestellprozess erteilt wird. c) Newsletter und Werbe-E-Mails: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit über den Abmeldelink in jeder E-Mail widerrufen werden. d) Reichweitenmessung und Marketing mit Cookies und vergleichbaren Technologien: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über unser Cookie-Banner). e) Technisch notwendiger Betrieb der Website, Sicherheit und Missbrauchsvermeidung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). f) Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten: Art. 6 Abs. 1 lit. c DSGVO. 4. Einsatz künstlicher Intelligenz Die Geschichte und die Illustrationen werden mithilfe von Diensten für künstliche Intelligenz erzeugt. Dazu werden das hochgeladene Foto und die Angaben zum Kind an diese Dienstleister übermittelt. Eine Profilbildung, eine Analyse von Emotionen oder eine biometrische Identifizierung von Personen findet nicht statt. Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt. 5. Empfänger Wir setzen sorgfältig ausgewählte Dienstleister ein, die für uns als Auftragsverarbeiter tätig sind: a) Zahlungsabwicklung: Stripe. b) Hosting und Infrastruktur: Vercel, Google Cloud Platform, Supabase. c) Erzeugung von Text und Bildern mit künstlicher Intelligenz: Fal und OpenAI. d) E-Mail-Versand: SendGrid. e) Kundenservice: Freshdesk. f) Druck und Versand: unsere Druckpartner in Deutschland und, je nach Zielland, im weiteren Ausland. Sie erhalten die Lieferanschrift und die Druckdaten des bestellten Buches. g) Reichweitenmessung und Marketing, nur mit Einwilligung: Google Analytics und Google Tag Manager, Meta, Microsoft Advertising. 6. Übermittlung in Drittländer Ein Teil der genannten Dienstleister verarbeitet Daten in den USA. Soweit ein Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf dieser Grundlage. Im Übrigen stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie der Garantien kann unter hi@myadorabook.com angefordert werden. 7. Speicherdauer a) Das hochgeladene Originalfoto wird spätestens sieben Tage nach dem Upload automatisch gelöscht. b) Die daraus erzeugten Illustrationen und Coverbilder sowie die Bestelldaten bewahren wir auf, solange dies für die Herstellung, für Nachdrucke und für die Bearbeitung von Reklamationen erforderlich ist. c) Rechnungs- und Buchhaltungsdaten bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen auf, in der Regel zehn Jahre. d) Daten, die auf einer Einwilligung beruhen, löschen wir nach deren Widerruf, soweit keine gesetzliche Aufbewahrungspflicht besteht. 8. Cookies Beim ersten Besuch fragen wir über ein Banner nach einer Einwilligung. Technisch notwendige Cookies setzen wir ohne Einwilligung ein. Alle übrigen Cookies und vergleichbaren Technologien, insbesondere für Reichweitenmessung und Marketing, setzen wir erst nach Ihrer Einwilligung ein. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf dieser Seite geändert oder widerrufen werden. 9. Ihre Rechte Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an hi@myadorabook.com oder an unseren Vertreter. Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. 10. Erforderlichkeit der Daten Die Angaben zur Person, die Lieferanschrift und die Angaben zum Kind einschließlich des Fotos benötigen wir, um das personalisierte Buch herstellen und liefern zu können. Ohne diese Angaben kann der Vertrag nicht erfüllt werden. Alle übrigen Angaben sind freiwillig.