Datenschutzerklärung

1. Verantwortlicher

Stefan Horn
Kinderbuch Horn · Mondgeschenk
Gutenbergstraße 10
27570 Bremerhaven, Deutschland

E-Mail: mondgeschenk@gmx.de

Ein Datenschutzbeauftragter ist nicht benannt; eine Pflicht dazu besteht nach unserer Einschätzung nicht.

2. Das Wichtigste in Kürze

• Kein Kundenkonto, keine Anmeldung, kein Newsletter.
• Keine Analyse- oder Werbedienste, keine Tracking-Cookies, keine Social-Media-Plugins. Schriftarten und alle Bilder kommen von unserem eigenen Server.
• Nur ein technisch notwendiges Sitzungs-Cookie.
• Für die Erstellung übermitteln wir die nötigen Angaben an zwei KI-Dienste: OpenAI (Text und Coverbild) und ElevenLabs (Sprachaufnahme).
• Bezahlt wird über PayPal; wir erhalten keine Kreditkarten- oder Bankdaten.
• Persönliche Angaben zum Kind löschen wir nach wenigen Wochen (Abschnitt 9).

3. Besuch der Website

Die Website läuft auf einem von uns gemieteten Server der Alfahosting GmbH, Edmund-von-Lippmann-Straße 13–15, 06112 Halle (Saale), Deutschland. Alfahosting verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Beim Aufruf einer Seite speichert der Webserver vorübergehend IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, Datenmenge, Referrer und Browserkennung – zur Auslieferung der Seite, zur Sicherheit und zur Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach 14 Tagen gelöscht. Aufrufe der Bestell-, Bezahl- und Download-Seiten werden nicht protokolliert.

Zum Schutz des Servers sperrt ein Sicherheitsdienst IP-Adressen, die wiederholt fehlerhafte Anmeldeversuche am Server-Zugang unternehmen, vorübergehend (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies

Wir setzen nur ein Cookie („session“). Es speichert deine Angaben aus dem Bestellformular, während du es ausfüllst, und die Verbindung zu deiner Bestellung, damit du deren Status sehen kannst. Es ist signiert, wird nur verschlüsselt (HTTPS) übertragen, ist für Skripte nicht lesbar und gilt höchstens 7 Tage. Es ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO). Du kannst es jederzeit in deinem Browser löschen.

5. Bestellung

Wir verarbeiten: Vorname und Alter des Kindes, die gewählte Abenteuerwelt (bzw. deine Beschreibung einer eigenen Welt), gegebenenfalls Begleiter (Art und Name), Lieblingsdinge und Besonderheiten, gegebenenfalls deine persönliche Botschaft und von wem sie ist; deine E-Mail-Adresse; das Land, in dem du wohnst (deine Angabe im Bestellformular), und das Land, das PayPal zu deiner Zahlung übermittelt; Bestellnummer, Zeitpunkte, Zahlungsstatus und PayPal-Vorgangsnummern; den Zeitpunkt und die Textfassung deiner Erklärung zum sofortigen Beginn der Erstellung.

Das Wohnsitzland brauchen wir, um zu prüfen, ob wir in dein Land verkaufen, und für unsere umsatzsteuerlichen Aufzeichnungen: Daran erkennen wir, welche Verkäufe an Kundinnen und Kunden in anderen EU-Staaten gehen; davon hängt ab, in welchem Staat Umsatzsteuer anfällt (§ 3a Abs. 5 UStG). Eine Anschrift fragen wir nicht ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag; Aufzeichnungspflichten nach § 22 UStG und § 147 AO).

Einen Nachnamen, eine Anschrift oder ein Geburtsdatum des Kindes fragen wir nicht ab. Bitte gib keine Gesundheitsdaten oder andere sensible Informationen ein und nur Angaben, die du für diesen Zweck weitergeben darfst.

Zweck: Erstellung und Auslieferung deines Mondgeschenks, Bestellbestätigung, Benachrichtigung bei Fertigstellung, Rückfragen, Widerruf und Gewährleistung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Angaben über das Kind als dritte Person zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, den bestellten persönlichen Inhalt herzustellen). Wir nutzen diese Angaben nicht für Werbung, nicht für Profile und nicht zum Trainieren von KI.

6. Erstellung mit KI-Diensten

Dein Mondgeschenk wird mithilfe von KI-Diensten erstellt und mit einer digitalen Stimme vertont. Wir übermitteln nur, was für den jeweiligen Schritt nötig ist:

• OpenAI (für Kunden im EWR: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland): für die Geschichte Vorname, Alter, Abenteuerwelt, Begleiter, Lieblingsdinge und Botschaft; für das Cover der fertige Geschichtentext und das Alter. Die Bildbeschreibung für die Illustration enthält keine Namen; den Titel setzen wir auf unserem Server ins Bild. Wir haben die Speicherung unserer Anfragen bei OpenAI abgeschaltet („store: false“). OpenAI kann Anfragen zur Missbrauchserkennung dennoch bis zu 30 Tage aufbewahren. Nach Angaben von OpenAI werden über die Programmierschnittstelle übermittelte Daten nicht zum Training verwendet. Eine Verarbeitung in den USA durch OpenAI-Gesellschaften erfolgt nach Angaben von OpenAI auf Grundlage von EU-Standardvertragsklauseln.
• ElevenLabs (für Nutzer im EWR: Eleven Labs Poland sp. z o.o., ul. Lipska 27/22, 03-908 Warschau, Polen; die US-Muttergesellschaft ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert): Titel und Text der Geschichte (enthält den Vornamen, gegebenenfalls Begleiter und Botschaft), um die Aufnahme zu erzeugen. Die Aufnahmen und der zugehörige Text werden im Verlauf unseres ElevenLabs-Kontos gespeichert, bis wir sie dort löschen.

Beide Dienste setzen wir als Auftragsverarbeiter ein (Art. 28 DSGVO); für Übermittlungen in Drittländer gelten EU-Standardvertragsklauseln bzw. der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45, 46 DSGVO).

7. Bezahlung mit PayPal

Bezahlt wird über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Wir übermitteln an PayPal nur den Betrag (7,99 EUR), die Beschreibung „Persönliches Mondgeschenk“ und unsere zufällige Bestellnummer – keine Angaben über das Kind. Deine Zahlungsdaten gibst du direkt bei PayPal ein. Von PayPal erhalten wir Zahlungsstatus, Betrag, Währung, Vorgangsnummern und das Land, das PayPal zu deiner Zahlung angibt (nur dieses Land, keine Anschrift). PayPal verarbeitet deine Daten in eigener Verantwortung: https://www.paypal.com/de/legalhub/paypal/privacy-full. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

8. E-Mails

An deine E-Mail-Adresse senden wir die Bestellbestätigung, die Nachricht mit dem Download-Link und gegebenenfalls die Eingangsbestätigung eines Widerrufs – keine Werbung. Der Versand erfolgt über unser Postfach bei GMX (1&1 Mail & Media GmbH, Brauerstraße 48, 76135 Karlsruhe). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Speicherdauer und Löschung

Diese Löschfristen gelten für deine Daten. Die automatische Löschung wird derzeit eingeführt; bis sie aktiv ist, setzen wir die Fristen von Hand um.

• Nicht bezahlte Bestellungen: alle Angaben 7 Tage nach der letzten Änderung.
• Angaben zum Kind, Botschaft, Geschichte, Cover, Aufnahmen, MP3 und deine E-Mail-Adresse: 30 Tage nach dem ersten Download, spätestens 60 Tage nach Fertigstellung. Der Download-Link gilt 30 Tage ab Fertigstellung.
• Bestellungen, die nicht fertig werden konnten: 60 Tage nach dem letzten Bearbeitungsschritt.
• Widerrufene Bestellungen: 30 Tage nach dem Widerruf.
• Angaben aus einem Widerruf (Name, E-Mail, Nachricht): 3 Jahre (Nachweis, regelmäßige Verjährung).
• Steuerlich relevante Bestelldaten ohne Angaben zum Kind und ohne E-Mail-Adresse (Bestellnummer, Datum, Betrag, Zahlungs- und Erstattungsstatus, PayPal-Vorgangsnummern, Wohnsitzland laut deiner Angabe und laut PayPal): 10 Jahre als Teil unserer Aufzeichnungen, Buchungsbelege 8 Jahre, jeweils ab Ende des Kalenderjahres der Bestellung; länger nur, solange sie für eine noch nicht abgeschlossene Steuerfestsetzung von Bedeutung sind (§ 147 Abs. 3 und 4 AO).
• Nachweis deiner Erklärung zum sofortigen Beginn (Zeitpunkt und Textfassung): 3 Jahre ab Ende des Kalenderjahres der Bestellung (Nachweis gegenüber Ansprüchen aus dem Vertrag, regelmäßige Verjährung nach §§ 195, 199 BGB).
• Server-Protokolle: 14 Tage.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib uns dafür an mondgeschenk@gmx.de.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Stelle: Der Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen, Arndtstraße 1, 27570 Bremerhaven, https://www.datenschutz.bremen.de.

11. Pflichtangaben, keine automatisierten Entscheidungen

Ohne Vorname, Alter, Abenteuerwelt und E-Mail-Adresse können wir kein Mondgeschenk erstellen; alle weiteren Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

12. Sicherheit

Die Verbindung ist durchgehend verschlüsselt (HTTPS). Bestellseiten sind nur mit einem zufälligen Schlüssel erreichbar, Download-Links nur mit einem zufälligen, befristeten Token; Produktionsdateien sind nicht öffentlich zugänglich.