Datenschutzerklärung

1. Wer wir sind

ChildhoodReads wird betrieben von ChildhoodReads, 418 Broadway STE N, Albany, NY 12207, USA. Wir sind der für Ihre personenbezogenen Daten verantwortliche Verantwortliche. Sie erreichen uns unter hello@childhoodreads.com.

2. Welche Daten wir erheben

Wir erheben die folgenden Daten, wenn Sie ChildhoodReads nutzen:

• Kontodaten: E-Mail-Adresse, Name und Passwort (wenn Sie ein Konto erstellen) oder Google-Profildaten (wenn Sie sich mit Google anmelden).
• Fotos: Fotos von Personen, Haustieren oder Gegenständen, die Sie hochladen, um Charakterporträts zu erstellen.
• Buchinhalte: Charakterbeschreibungen (Namen, Alter, Geschlecht, Tierarten, Gegenstandsbeschreibungen), Geschichtenthemen, Auswahl des Leseniveaus sowie alle von Ihnen verfassten oder bearbeiteten Texte.
• Zahlungsinformationen: Werden sicher von Stripe verarbeitet. Wir sehen oder speichern Ihre Kreditkartendaten niemals.
• Versandadressen: Wenn Sie ein gedrucktes Buch bestellen, erheben wir zur Abwicklung Ihren Namen, Ihre Straße, Stadt, Bundesland, Postleitzahl, Land und Telefonnummer.
• IP-Adressen: Wir erfassen Ihre IP-Adresse, wenn Sie Seiten auf unserer Website besuchen, zu Analyse- und Sicherheitszwecken.
• Geräteinformationen: Der User-Agent-String Ihres Browsers wird aus Sicherheitsgründen mit Ihrer Sitzung erfasst.

3. Wie wir Ihre Daten verwenden

Ihre Daten werden verwendet, um den Dienst von ChildhoodReads bereitzustellen und zu verbessern:

• Um personalisierte Bilderbücher zu generieren (Geschichtentext und Illustrationen)
• Um dein Konto und deine gespeicherten Bücher zu verwalten
• Um Zahlungen zu verarbeiten und die anfallende Umsatzsteuer zu berechnen
• Um Bestellungen gedruckter Bücher abzuwickeln (Herstellung und Versand)
• Um Transaktions-E-Mails zu versenden (Buch fertig, Bestellbestätigung, Versandaktualisierungen)
• Um die Nutzung und Leistung der Website zu überwachen (Seitenaufruf-Analysen)
• Um Betrug oder Missbrauch zu erkennen und zu verhindern

Wir verkaufen Ihre Daten nicht. Wir verwenden Ihre Fotos, Geschichten oder personenbezogenen Daten nicht für Werbung, Profilbildung oder andere Zwecke als die Bereitstellung des Dienstes.

4. Drittanbieter-Dienste

Wir nutzen die folgenden Drittanbieter-Dienste:

• Fal.ai (Bildgenerierung): Ihre Fotos werden an Fal.ai gesendet, um Charakterporträts und Seitenillustrationen zu erstellen. Die Fotos werden verarbeitet und anschließend von den Servern von Fal.ai gelöscht. Sie werden nicht aufbewahrt oder für das Modelltraining verwendet.
• Anthropic Claude (Geschichten- und Szenengenerierung, Bildanalyse): Charakternamen, Alter, Geschlecht und Ihr gewähltes Thema werden gesendet, um Geschichtentext und Szenenbeschreibungen zu generieren. Fotos können über die Bildverarbeitungsfähigkeiten von Claude zur Erkennung von Tierrassen und zur Porträtbeschreibung gesendet werden.
• Stripe (Zahlungen und Steuern): Die Zahlungsabwicklung und die Berechnung der Umsatzsteuer werden von Stripe gemäß deren Datenschutzerklärung durchgeführt. Stripe kann Ihre IP-Adresse und Rechnungsadresse verwenden, um die anfallenden Steuersätze zu ermitteln.
• Google (Authentifizierung): Wenn Sie sich mit Google anmelden, erhalten wir Ihre E-Mail-Adresse, Ihren Namen und Ihre Google-ID. Wir greifen auf keine anderen Google-Daten zu.
• Lulu (Druckabwicklung): Wenn Sie ein gedrucktes Buch bestellen, werden Ihre Versandadresse und Ihre Buchdateien (Cover- und Innen-PDFs) zur Herstellung und Lieferung an Lulu gesendet. Lulu verarbeitet diese Daten gemäß deren eigener Datenschutzerklärung.
• ip-api.com (Geolokalisierung): IP-Adressen von Website-Besuchern können zur ungefähren geografischen Standortbestimmung (Land, Stadt) für Admin-Analysen an ip-api.com gesendet werden. Es werden keine personenbezogenen Kennungen über die IP-Adresse hinaus weitergegeben.

5. Cookies & Tracking

Wir verwenden die folgenden Cookies:

• cr_session: Ein sicheres, reines HTTP-Sitzungscookie, das Sie angemeldet hält. Läuft nach 30 Tagen ab. Dies ist ein zwingend erforderliches Cookie.
• cr_admin: Ein sicheres, reines HTTP-Cookie für den Zugriff auf das Admin-Dashboard. Läuft nach 24 Stunden ab.

Wir verwenden keine Tracking-Cookies, Analyse-Cookies oder Werbe-Cookies. Wir verwenden weder Google Analytics noch andere Tracking-Skripte von Drittanbietern. Wir erfassen Seitenaufrufe mit IP-Adressen in unserer eigenen Datenbank ausschließlich für interne Analysen.

6. Aufbewahrung der Daten

• Kontodaten und Bücher: Werden so lange aufbewahrt, wie Ihr Konto aktiv ist. Werden innerhalb von 30 Tagen nach einem Antrag auf Kontolöschung gelöscht.
• Seitenaufruf-Protokolle (IP-Adressen): Werden bis zu 1 Jahr aufbewahrt und dann automatisch gelöscht.
• Bestell- und Zahlungsunterlagen: Werden zur steuerlichen und rechtlichen Einhaltung 7 Jahre lang aufbewahrt.
• Hochgeladene Fotos: Werden für die Dauer Ihres Kontos auf unseren Servern gespeichert. An KI-Anbieter gesendete Originalfotos werden in Echtzeit verarbeitet und von ihnen nicht aufbewahrt.

7. Kein Modelltraining

Ihre Fotos, Geschichten und personenbezogenen Daten werden niemals zum Training von KI-Modellen verwendet. Sie werden ausschließlich zur Erstellung Ihrer personalisierten Bücher verwendet und werden zu Trainingszwecken an keinen Dritten weitergegeben.

8. Datensicherheit

Wir treffen angemessene Maßnahmen zum Schutz Ihrer Daten, darunter: verschlüsselte Verbindungen (HTTPS/TLS) für alle übertragenen Daten, sicheres Server-Hosting auf AWS mit eingeschränktem Zugriff, gehashte Passwörter (bcrypt) und reine HTTP-Cookies zur Verhinderung von Cross-Site-Scripting. Kein System ist vollkommen sicher, und wir können keine absolute Sicherheit garantieren.

9. Internationale Datenübermittlungen

Ihre Daten werden in den Vereinigten Staaten auf AWS-Servern verarbeitet und gespeichert. Unsere Drittanbieter (Fal.ai, Anthropic, Stripe, Lulu) verarbeiten Daten ebenfalls in den Vereinigten Staaten. Wenn Sie sich außerhalb der USA (einschließlich des Europäischen Wirtschaftsraums) befinden, werden Ihre Daten in die USA übermittelt und dort verarbeitet. Durch die Nutzung unseres Dienstes stimmen Sie dieser Übermittlung zu. Wir stützen uns auf die Standard-Datenschutzvereinbarungen und Zertifizierungen unserer Anbieter, um ein angemessenes Schutzniveau zu gewährleisten.

10. Datenschutz für Kinder (COPPA)

ChildhoodReads ist ein Dienst für Eltern und Erziehungsberechtigte, um Bücher für ihre Kinder zu erstellen. Wir erheben wissentlich keine personenbezogenen Daten direkt von Kindern unter 13 Jahren. Die Kontoerstellung, das Hochladen von Fotos und Käufe werden ausschließlich von Eltern oder Erziehungsberechtigten durchgeführt. Sollten wir erfahren, dass wir personenbezogene Daten eines Kindes unter 13 Jahren ohne Einwilligung der Eltern erhoben haben, werden wir diese umgehend löschen.

11. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die personenbezogenen Daten, die wir über Sie speichern
• Berichtigung — Korrektur unrichtiger Daten verlangen
• Löschung — Löschung Ihrer Daten und Ihres Kontos verlangen („Recht auf Vergessenwerden“)
• Datenübertragbarkeit — Ihre Bücher (PDF) exportieren und eine Kopie Ihrer Kontodaten anfordern
• Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung
• Einschränkung der Verarbeitung unter bestimmten Umständen
• Widerruf der Einwilligung jederzeit, sofern die Verarbeitung auf Einwilligung beruht

Um eines dieser Rechte auszuüben, senden Sie uns eine E-Mail an hello@childhoodreads.com. Wir antworten innerhalb von 30 Tagen.

12. Rechtsgrundlage für die Verarbeitung (DSGVO)

Wenn Sie sich im Europäischen Wirtschaftsraum befinden, verarbeiten wir Ihre Daten auf den folgenden Rechtsgrundlagen:

• Vertrag: Verarbeitung, die zur Erstellung Ihrer Bücher und zur Abwicklung Ihrer Bestellungen erforderlich ist (Kontodaten, Buchinhalte, Zahlung, Versand).
• Einwilligung: Verarbeitung der von Ihnen freiwillig hochgeladenen Fotos. Sie können Ihre Einwilligung widerrufen, indem Sie Ihre Fotos oder Ihr Konto löschen.
• Berechtigtes Interesse: Seitenaufruf-Analysen, Betrugsprävention und Verbesserung des Dienstes. Wir wägen unsere Interessen gegen Ihre Rechte ab und erheben nur minimale Daten.
• Rechtliche Verpflichtung: Aufbewahrung von Zahlungs- und Bestellunterlagen zur steuerlichen Einhaltung.

13. Benachrichtigung bei Datenschutzverletzungen

Im Falle einer Datenschutzverletzung, die ein Risiko für Ihre Rechte und Freiheiten darstellt, benachrichtigen wir die betroffenen Nutzer innerhalb von 72 Stunden, nachdem uns die Verletzung bekannt geworden ist, und benachrichtigen die zuständige Aufsichtsbehörde, soweit gesetzlich vorgeschrieben.

14. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden per E-Mail oder durch einen deutlichen Hinweis auf unserer Website mitgeteilt. Das Datum „Zuletzt aktualisiert“ oben gibt die jüngste Überarbeitung wieder.

15. Kontakt

Für alle datenschutzbezogenen Fragen oder Anfragen:

ChildhoodReads
418 Broadway STE N
Albany, NY 12207, USA
hello@childhoodreads.com