Datenschutzerklärung

Diese Erklärung beschreibt, was mit Ihren personenbezogenen Daten geschieht, wenn Sie custompicturebooks.com (Custom Picture Books) nutzen. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Lumond GmbH, Kolonnenstraße 8, 10827 Berlin, Deutschland. E-Mail: hello@custompicturebooks.com. Weitere Angaben zum Unternehmen finden Sie im Impressum.

• Buchinhalte: die Fotos, die Sie hochladen (von einem Kind und, wenn Sie sie hinzufügen, von weiteren Personen, Haustieren oder Spielzeugen), Namen, Alter und weitere Angaben zu den Figuren, Ihre Antworten bei der Bucherstellung sowie die für Ihr Buch erstellten Texte, Bilder und Tonaufnahmen.
• Kontaktdaten: Ihr Name, Ihre E-Mail-Adresse, Ihr Land und, falls Sie sie angeben, Ihre Telefonnummer, die wir für Rückfragen zu Ihrer Bestellung, zur Lieferung und für bis zu drei SMS-Erinnerungen verwenden, wenn Sie eine Bestellung nicht abschließen, sowie für die E-Mails und bis zu zwei SMS zur gedruckten Ausgabe eines gekauften eBooks (Abschnitt 9). Bei gedruckten Produkten zusätzlich die Lieferadresse.
• Bestellungen: die bestellten Produkte, die Beträge sowie der Bestell- und Zahlungsstatus. Ihre Karten- oder Kontodaten gelangen nie zu uns: Die Zahlung wickelt Stripe ab.
• Konto: wenn Sie sich anmelden, Ihre E-Mail-Adresse. Ein Konto ist freiwillig.
• Technische Daten: IP-Adresse, Browser und Gerät, Sprache, die besuchten Seiten und Schritte, die Seite, von der Sie kommen, die Klick-ID der Werbeanzeige und Kampagnenparameter.
• E-Mails: welche E-Mails wir Ihnen gesendet haben und ob Sie sich abgemeldet haben.

• Ihr Buch erstellen, anzeigen und liefern, Ihre Bestellung und Zahlung abwickeln, die Bestellbestätigung und den Link zu Ihrem Buch senden und Ihre Fragen beantworten: Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO).
• Das Buch mithilfe von KI-Diensten aus Ihren Fotos illustrieren: Erfüllung des Vertrags (Art. 6 Abs. 1 Buchst. b DSGVO). Mit dem Hochladen der Fotos bestätigen Sie, wie in unseren AGB geregelt, dass Sie erziehungsberechtigt sind oder die Erlaubnis der Erziehungsberechtigten haben. Wenn Sie die Löschung der Fotos verlangen, können wir das Buch nicht mehr ändern oder neu zeichnen.
• Rechnungen und Bestellunterlagen aufbewahren: gesetzliche Pflicht (Art. 6 Abs. 1 Buchst. c DSGVO).
• Die Website sicher halten, Missbrauch verhindern und Fehler beheben: unser berechtigtes Interesse an einem sicheren und funktionierenden Dienst (Art. 6 Abs. 1 Buchst. f DSGVO).
• Messen, wie die Website genutzt wird und wie unsere Werbung wirkt: unser berechtigtes Interesse an der Verbesserung der Website und unserer Werbung (Art. 6 Abs. 1 Buchst. f DSGVO). Sie können jederzeit widersprechen, siehe Abschnitt 7.
• Erinnerungs-E-Mails zu einer begonnenen, aber nicht abgeschlossenen Bestellung oder zu Artikeln in Ihrem Warenkorb sowie bis zu drei E-Mails zur gedruckten Ausgabe eines gekauften eBooks, teils mit befristetem Angebot, senden: unser berechtigtes Interesse, Ihnen den Abschluss einer bei uns begonnenen Bestellung zu erleichtern und Kunden auf eigene ähnliche Produkte hinzuweisen (Art. 6 Abs. 1 Buchst. f DSGVO, § 7 Abs. 3 UWG). Sie können dem jederzeit kostenlos widersprechen, über den Abmeldelink in jeder Erinnerung. Dasselbe gilt für die SMS (bis zu drei Erinnerungen und bis zu zwei zur gedruckten Ausgabe) an die Telefonnummer, die Sie im Bestellformular angegeben haben; jede SMS enthält einen Link zum Abbestellen.

Wir brauchen Ihr Foto und die Angaben zur Geschichte, um Ihr Buch zu erstellen, und auf der Website Ihre E-Mail-Adresse, um es Ihnen zu liefern (in den Apps ist die E-Mail-Adresse freiwillig, Abschnitt 13). Ohne diese Angaben können wir keine Bestellung ausführen. Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung über Sie (Art. 22 DSGVO).

Ihre Fotos werden über eine verschlüsselte Verbindung hochgeladen und auf unseren Servern bei unserem Hosting-Anbieter in der EU gespeichert.

Um Ihr Buch zu erstellen, werden die Fotos und Ihre Angaben an die Anbieter der KI-Modelle gesendet, die die Texte schreiben, die Bilder zeichnen und die Vorlesestimme erzeugen: vor allem an Google (Gemini-Modelle), entweder direkt über die Schnittstelle von Google oder über OpenRouter, Inc. (USA), einen Vermittler, der die Anfrage an den Anbieter des Modells weiterleitet. Kann das Modell von Google ein Bild nicht zeichnen, zeichnet es ein Modell von OpenAI (OpenAI, USA), über OpenRouter. Bei Babybüchern schreiben Modelle von OpenAI außerdem die Texte und beschreiben anhand der Fotos das Aussehen des Kindes.

Die Anfragen für Texte und Bilder, also die Anfragen, die Ihre Fotos enthalten, gehen zu den Bedingungen der kostenpflichtigen Schnittstelle an Google, die Google nicht erlauben, sie zum Training seiner Modelle zu verwenden, und über OpenRouter mit einer Einstellung, die nur Anbieter zulässt, die die Inhalte nicht zum Training ihrer Modelle verwenden und nicht länger aufbewahren, als es für die kurze Verarbeitung der Anfrage nötig ist. Für die Vorlesestimme wird nur der Text der Geschichte gesendet, der die von Ihnen eingegebenen Namen enthält.

Um die Qualität eines fertigen Buches zu prüfen, werden seine Illustrationen (nie Ihre Fotos) außerdem an TypeSafe AI (USA) gesendet, zusammen mit dem Namen der Hauptfigur, der Beschreibung ihres Aussehens (Alter, Haare, Hautton) und dem, was das Bild zeigen soll. Dessen KI-Modell beantwortet Fragen dazu, zum Beispiel ob die Hauptfigur auf jeder Seite gleich aussieht.

Wir verwenden Ihre Fotos nur, um Ihr eigenes Buch zu illustrieren. Wir verkaufen sie nicht.

Ihr Buch wird über einen privaten Link geöffnet. Jede Person, der Sie diesen Link geben, kann das Buch lesen.

Wir setzen die folgenden Dienstleister ein. Jeder erhält nur die Daten, die er für seine Aufgabe braucht.

• Hetzner Online GmbH (Deutschland / Finnland): Hosting der Website, der Datenbank und der Dateien.
• Cloudflare, Inc. (USA): Namensauflösung (DNS) und das Netzwerk vor der Website, das ihre Seiten ausliefert (CDN und Proxy); es sieht Ihre IP-Adresse und die Anfragen Ihres Browsers. Außerdem zählt es Seitenaufrufe (Abschnitt 7).
• Google (Gemini-Schnittstelle) und OpenRouter, Inc. (USA) mit, darüber, Google und OpenAI: Erstellung von Texten, Bildern und Vorlesestimme (Abschnitt 4).
• Stripe Payments Europe, Ltd. (Irland): Zahlung. Stripe erhält die von Ihnen eingegebenen Zahlungsdaten, den Betrag, Ihre E-Mail-Adresse und bei gedruckten Produkten die Lieferadresse. Wenn Sie mit PayPal oder Klarna bezahlen, erhält dieser Anbieter die für die Zahlung nötigen Daten und verarbeitet sie nach seiner eigenen Datenschutzerklärung.
• Amazon Web Services (Amazon SES, USA): Versand unserer E-Mails.
• Google Firebase Authentication (Google): Anmeldung in Ihrem Konto über einen Link, der an Ihre E-Mail-Adresse gesendet wird.
• Unser Druckpartner in der EU und das Versandunternehmen: Sie erhalten die Druckdateien und die Lieferdaten, um Ihre Bestellung zu drucken und zu versenden.
• Google Fonts (Google): Wenn Sie ein Buch öffnen, werden dessen Schriften von Servern von Google geladen, die dabei Ihre IP-Adresse erhalten. Grundlage ist unser berechtigtes Interesse, das Buch in der gewählten Schrift anzuzeigen (Art. 6 Abs. 1 Buchst. f DSGVO).
• Google, Meta, Microsoft und AppLovin für Analyse und Werbung (Abschnitt 7).
• GatewayAPI (OnlineCity.IO ApS, Dänemark): Versand unserer SMS-Erinnerungen. Der Dienst erhält die Telefonnummer und den Text der Nachricht.
• TypeSafe AI (USA): Prüfung der fertigen Illustrationen eines Buches, mit dem Namen der Hauptfigur und der Beschreibung ihres Aussehens, nie Ihrer Fotos (Abschnitt 4).

Einige dieser Anbieter verarbeiten Daten in den USA. Für diese Übermittlungen stützen wir uns auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und ansonsten auf die Standardvertragsklauseln der Europäischen Kommission. Eine Kopie dieser Garantien können Sie unter hello@custompicturebooks.com bei uns anfordern.

Die folgenden Tools sind aktiv, sobald Sie die Website öffnen. Die Website hat kein Cookie-Banner, und wir fragen vorab nicht nach Ihrer Einwilligung. Außer Cloudflare Web Analytics verwenden die Tools Cookies und ähnliche Speicher in Ihrem Browser.

• Google Tag Manager und Google Analytics 4 (Google Ireland Limited): messen, welche Seiten und Schritte besucht und welche Bestellungen aufgegeben werden. Auch unser Server meldet Käufe an Google Analytics.
• Meta-Pixel und Conversions API (Meta Platforms Ireland Limited): messen den Erfolg unserer Werbung auf den Plattformen von Meta wie Facebook und Instagram. Dafür werden Besuche, Schritte und Käufe von Ihrem Browser und von unserem Server an Meta gesendet, zusammen mit Ihrer IP-Adresse, Ihrem Browser, Klick-IDs und gehashten Kontaktdaten (E-Mail-Adresse, Name und, soweit vorhanden, Telefonnummer, Ort, Postleitzahl und Land) sowie einer internen Besucher-ID.
• Microsoft Clarity (Microsoft): zeichnet auf, wie die Website genutzt wird, zum Beispiel Klicks, Scrollen und Mausbewegungen, damit wir Probleme finden und beheben können.
• Google Ads (Google Ireland Limited): misst den Erfolg unserer Anzeigen bei Google. Das Google-Ads-Tag läuft in Ihrem Browser, und unser Server meldet neue Kontaktangaben und Käufe an Google Ads, zusammen mit der Klick-Kennung der Anzeige, Ihrer IP-Adresse, Ihrem Browser, Ihrer E-Mail-Adresse, Telefonnummer und Ihrem Namen in gehashter Form, Ihrem Land und Ihrer Postleitzahl sowie der Angabe, ob Sie schon einmal bei uns bestellt haben.
• Microsoft Advertising (Microsoft Ireland Operations Limited): misst den Erfolg unserer Anzeigen bei Bing. Das Microsoft-Tag läuft in Ihrem Browser, und unser Server meldet neue Kontaktangaben und Käufe an Microsoft, zusammen mit der Klick-Kennung der Anzeige, Ihrer IP-Adresse, Ihrem Browser, Ihrer E-Mail-Adresse und Telefonnummer in gehashter Form und einer internen Besucherkennung.
• AppLovin (AppLovin Corporation, USA): misst den Erfolg unserer Anzeigen im AppLovin-Netzwerk. Das AppLovin-Pixel läuft in Ihrem Browser und sendet Seitenaufrufe, Schritte und Käufe an AppLovin (nach Eingabe Ihrer E-Mail-Adresse auch diese in gehashter Form), und unser Server meldet Käufe an AppLovin, zusammen mit der Klick-Kennung der Anzeige, Ihrer IP-Adresse, Ihrem Browser, Ihrer E-Mail-Adresse und Telefonnummer in gehashter Form, Ihrem Land und Ihrer Postleitzahl sowie der Angabe, ob Sie schon einmal bei uns bestellt haben.
• Cloudflare Web Analytics (Cloudflare, Inc.): zählt Seitenaufrufe und misst, wie schnell Seiten laden, ohne Cookies und ohne Sie über mehrere Besuche hinweg wiederzuerkennen. Es läuft auf jeder Seite der Website, auch auf den Seiten, die aus unseren Apps geöffnet werden.

Käufe auf der Website werden also an Google Analytics, Google Ads, Meta, Microsoft Advertising und AppLovin gemeldet. Käufe in unseren Apps werden an keinen Analyse- oder Werbedienst gemeldet (Abschnitt 13).

So können Sie widersprechen:

• In Ihrem Browser: Cookies blockieren oder löschen oder einen Tracking-Schutz oder einen Werbe- oder Content-Blocker verwenden.
• Google: das Browser-Add-on zur Deaktivierung von Google Analytics unter tools.google.com/dlpage/gaoptout und Ihre Werbeeinstellungen unter myadcenter.google.com.
• Meta: Ihre Werbeeinstellungen unter www.facebook.com/adpreferences/ad_settings.
• Schreiben Sie uns an hello@custompicturebooks.com, um dieser Verarbeitung zu widersprechen.

Die Website selbst speichert in Ihrem Browser einige Angaben, die sie zum Funktionieren braucht: Ihre Sprache, Ihr begonnenes Buch, Ihren Warenkorb und Ihre Anmeldung. Stripe setzt im Zahlungsformular Cookies, um Zahlungen abzuwickeln und Betrug zu verhindern. Die Tools aus Abschnitt 7 setzen eigene Cookies.

Wir senden Ihnen die Bestellbestätigung und Neuigkeiten zu Ihrer Bestellung, etwa den Link zu Ihrem Buch. Wenn Sie Ihre E-Mail-Adresse im Bestellformular angeben und die Bestellung nicht abschließen, senden wir Ihnen bis zu drei Erinnerungen dazu. Kunden, die ein eBook gekauft haben, erhalten außerdem Erinnerungen an Artikel in ihrem Warenkorb und innerhalb von etwa acht Tagen bis zu drei E-Mails zur gedruckten Ausgabe ihres Buchs, teils mit einem befristeten Angebot. Jede Erinnerungs-E-Mail enthält einen Abmeldelink, und Sie können diesen E-Mails jederzeit widersprechen. Wenn Sie auch eine Telefonnummer angeben, senden wir Ihnen eventuell bis zu drei Erinnerungen per SMS innerhalb von etwa drei Tagen und, wenn Sie sie unter dem Hinweis angegeben haben, der diese Nachrichten nennt, bis zu zwei SMS zur gedruckten Ausgabe eines gekauften eBooks. Jede SMS enthält einen Link, der weitere Nachrichten an diese Nummer stoppt; die Abmeldung von den Erinnerungs-E-Mails stoppt sie ebenfalls.

Ihre Bücher, Fotos und Bestelldaten bleiben gespeichert, damit Sie Ihr Buch öffnen, ändern und nachbestellen können. Eine automatische Löschfrist gibt es nicht. Das gilt auch für Bücher, die Sie begonnen, aber nicht gekauft haben.

Wenn Sie uns um Löschung bitten, löschen wir Ihre Fotos, die für Ihr Buch erstellten Inhalte und Ihre persönlichen Angaben. Rechnungen und Bestellunterlagen bewahren wir so lange auf, wie es das Steuer- und Handelsrecht verlangt, in Deutschland 6 bis 10 Jahre.

Sie haben das Recht,

• Auskunft darüber zu erhalten, welche Daten wir über Sie gespeichert haben
• unrichtige Daten berichtigen zu lassen
• Ihre Daten löschen zu lassen
• die Verarbeitung einschränken zu lassen
• Ihre Daten in einem gängigen Format zu erhalten (Datenübertragbarkeit)
• einer Verarbeitung zu widersprechen, die auf unseren berechtigten Interessen beruht, auch der Verarbeitung für Werbung
• eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen

Um diese Rechte auszuüben, schreiben Sie an hello@custompicturebooks.com.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren: bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit oder bei der Behörde an Ihrem Wohnort.

Unser Dienst richtet sich an Erwachsene: Eltern und Erziehungsberechtigte. Das Foto eines Kindes dürfen Sie nur hochladen, wenn Sie erziehungsberechtigt sind oder die Erlaubnis der Erziehungsberechtigten haben.

Custom Picture Books gibt es auch als App für iOS (App Store) und Android (Google Play). Die Apps erheben dieselben Daten wie die Website: die Fotos, die Sie hochladen, die Namen und Angaben zu den Figuren und Ihre Antworten bei der Bucherstellung. Ihre E-Mail-Adresse ist in den Apps freiwillig: Wenn Sie sie angeben, senden wir Ihnen damit eine Kopie Ihres Buches und eine Nachricht, sobald es fertig ist. Alles, was diese Erklärung über die Website sagt, gilt für die Apps ebenso, mit Ausnahme von Abschnitt 7 (Analyse und Werbung).

Wie auf der Website werden Ihre Fotos und Antworten an die KI-Modelle gesendet, die Ihr Buch erstellen: vor allem an die Gemini-Modelle von Google und, wenn Googles Modell ein Bild nicht zeichnen kann, an Bildmodelle von OpenAI, über die Schnittstelle von Google oder den Vermittler OpenRouter. TypeSafe prüft die fertigen Bilder (nie Ihre Fotos) mit dem Namen und Aussehen der Hauptfigur. Einzelheiten stehen in Abschnitt 4.

Wenn Sie ein eBook in einer App kaufen, wickelt Apple (App Store) oder Google (Google Play) die Zahlung ab. Apple und Google geben an uns nur die Kauf- und Transaktionsdaten weiter, etwa das Produkt, die Transaktionsnummer, den Preis und ob es ein Testkauf war. Ihre Karten- oder Kontodaten gelangen nie zu uns. Für die Zahlung selbst gilt die Datenschutzerklärung von Apple oder Google.

Die Apps speichern die Links zu Ihren Büchern auf Ihrem Gerät, damit Sie sie wieder öffnen können. Unter iOS werden diese Links zusätzlich in Ihrem iCloud-Schlüsselwertspeicher abgelegt, unter Android können sie Teil der Datensicherung Ihres Geräts sein, sodass sie auf einem neuen Gerät wieder da sind. Sie werden entfernt, wenn Sie die App und ihre Daten löschen, und aus iCloud oder der Datensicherung, wenn Sie diese für die App ausschalten oder die Sicherung löschen.

Nichts aus den Apps geht an Analyse- oder Werbedienste: In den Apps begonnene Sitzungen, Käufe in den Apps und die Seiten unserer Website, die Sie aus einer App heraus öffnen (oder aus unseren E-Mails zu einem in einer App erstellten Buch), senden nichts an Google Analytics, Google Ads, Meta, Microsoft oder AppLovin. Die einzige Ausnahme ist die Seitenzählung von Cloudflare ohne Cookies, die auf jeder Seite der Website läuft (Abschnitt 7).

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die aktuelle Fassung steht immer auf dieser Seite.