Datenschutzerklärung
Datenschutzinformationen
Die Firma Idas Stories, Justus-Möser-Straße 22a, 49324 Melle, E-Mail: idasstories.com („Anbieter", „wir" oder „uns" genannt) betreibt die Website idasstories.com („Website“) und bietet Kunden an, mit Hilfe künstlicher Intelligenz hochpersonalisierte Kinderbücher zu erschaffen („Leistung“).
Diese Datenschutzinformationen gelten für die Verarbeitung personenbezogener Daten bei dem Besuch unserer Website und der Inanspruchnahme unserer Leistung. Die Datenschutzinformationengelten nicht für Websites oder Plattformen anderer Anbieter, auf die wir im Rahmen unserer digitalen Angebote verweisen. Bitte informiere dich auch bei dem jeweiligen Anbieter über den Umgang mit deinen Daten, falls du von unseren digitalen Angeboten auf andere Websites oder Plattformenweitergeleitet wirst.
Personenbezogene Daten sind nach Art. 4 Nr. 1 DS-GVO alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen („betroffene Person“). Hierunter fallen z. B.persönliche Angaben wie Name, Anschrift, E-Mail-Adresse und Telefonnummer, aber auch weitergehende Informationen, wie z. B. Nachrichten, die du uns schickst, dein Nutzerverhalten oder die Daten, die du im Rahmen der Nutzung eingibst. Die Erklärung für alle weiteren Begrifflichkeiten findest du in den Begriffsbestimmungen des Art. 4 DS-GVO.
Verantwortlicher im Sinne des Art. 4 Nr. 7 DS-GVO ist:
Idas Stories
Justus-Möser-Straße 22a
49324 Melle
info@idasstories.com
Inhaltlich Verantwortlicher gem. § 18 Abs. 2 MStV: Magnus Rudolph (Anschrift s.o.)
Wir möchten dich mit diesen Datenschutzhinweisen über unsere Verarbeitungsvorgänge informieren und zugleich den gesetzlichen Pflichten, insbesondere aus der EU-Datenschutz-Grundverordnung (DS-GVO), nachkommen.
Bei dem Besuch unserer Website und der Inanspruchnahme unserer Leistung erheben wir verschiedene Kategorien personenbezogener Daten zu unterschiedlichen Zwecken. Wir möchten diese Datenverarbeitungsvorgänge im Folgenden so übersichtlich wie möglich für dich darstellen.
Wenn du unsere Website besuchst, erfassen wir automatisch jeden Zugriff in einer Protokolldatei, die dein Browser an uns übermittelt. Dabei werden folgende Daten von uns gespeichert:
Die Verarbeitung dieser Daten erfolgt durch den Host unserer Website: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (nachfolgend „Shopify“). Shopify ist ein Tool zum Erstellen und zum Hosten von E-Commerce-Webseiten.
Die Verarbeitung dieser Informationen ist technisch notwendig, um unsere Website ordnungsgemäß anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Die Informationen werden ausschließlich zu den vorgenannten Zwecken verarbeitet. Eine weitere Auswertung der Nutzerdaten findet nicht statt. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar.
Shopify agiert als Auftragsverarbeiter und wir haben einen entsprechenden Vertrag über Auftragsverarbeitung gem. Art. 28 DSGVO mit Shopify geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass ´Shopify die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Details zur Datenverarbeitung kannst du der Datenschutzerklärung von Shopify hier entnehmen.
Entscheidest du dich dazu, unsere Leistung in Anspruch zu nehmen, benötigen wir für die Vertragsabwicklung zwingend die nachstehend aufgelisteten personenbezogene Daten („Kundendaten“). Daneben verarbeiten wir ggf. weitere personenbezogene Daten von Personen, um die es in deiner individuellen Geschichte gehen soll („Daten für deine Geschichte“).
Wir verarbeiten deine Kundendaten im jeweils erforderlichen Umfang zur Durchführung von Verträgen und Erbringung von Leistungen unseres Kundenservice, einschließlich der Versand- und Zahlungsabwicklung, der Bearbeitung von Retouren, Reklamationen und Gewährleistungsfällen, sowie der Bereitstellung von Nachrichten und Informationen, die Teil unserer vertraglich vereinbarten Leistungen sind. Hiervon sind insbesondere die folgenden Kundendaten erfasst:
Die Verarbeitung dieser Daten erfolgt durch unseren Auftragsverarbeiter Shopify. Nähere Informationen zu Shopify und unserem Vertragsverhältnis zu Shopify findest du oben unter Ziffer 2.1.
Um eine individuelle Geschichte zu erstellen, geben wir dir die Möglichkeit, uns Daten für deine Geschichte zur Verfügung zu stellen. Das können z.B. folgende Daten sein:
Handelt es sich bei den Charakteren deiner Geschichte um reelle Personen, handelt es sich bei den Daten für deine Geschichte ggf. ebenfalls (ganz oder teilweise) um personenbezogene Daten. Bitte beachte, dass du personenbezogene Daten Dritter nur mit der ausdrücklichen Zustimmung dieser Personen (bzw. deren gesetzlichen Vertreter) weitergibst. Wir bitten dich hierzu vor Vertragsschluss und Bereitstellung von Daten zu Geschichte um deine ausdrückliche Erklärung hierzu.
Der Zweck der Verarbeitung dieser Daten für deine Geschichte liegt in der Durchführung des mit dir vereinbarten Vertrags. Die Rechtsgrundlage für die Erhebung und Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO, sofern es sich um deine personenbezogenen Daten als Vertragspartner handelt. Handelt es sich um personenbezogene Daten einer dritten Person, erfragen wir vorab ausdrücklich die Zustimmung dieser Person zu der Verarbeitung dieser Daten (Art. 6 Abs. 1 S. 1 lit. a DS-GVO).
Im Rahmen der Generierung von Texten und Bildern für deine individuelle Geschichte sowie dem Druck und Versand von dir bestellter Produkte binden wir im Rahmen der Leistungserbringung außerdem die folgenden Dienstleister ein:
Wir nutzen die Vertex Generative AI Plattform von Google („Vertex AI“), einen Dienst von Google Inc., Mountain View, USA; im Europäischen Wirtschaftsraum (EWR) und der Schweiz angeboten von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, („Google“) für die Erstellung von Bildern und Texten für deine individuellen Geschichte aus den Daten, die du uns für die Geschichte zur Verfügung gestellt hast.
Im Rahmen der Nutzung von Vertex AI verarbeitet Google die Daten für deine Geschichte, die du uns vorab zur Verfügung gestellt hast.
Google agiert als Auftragsverarbeiter und wir haben einen entsprechenden Vertrag mit Google geschlossen. Die Daten für deine Geschichte werden teilweise an Server von Google übertragen und verarbeitet, die sich weltweit befinden können; diese Verarbeitung auf weltweit platzierten Servern nehmen wir nur mit deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO vor.
Nähere Informationen zu Datenverarbeitung durch Google findest du hier (Google Cloud und DS-GVO), sowie hier (keine Datenaufbewahrung).
Wir nutzen Amazon Web Services S3 Storage („AWS“) des Anbieters Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg („Amazon“) für die Speicherung und Verarbeitung von Bildern, die uns als Daten für deine Geschichte zur Verfügung gestellt werden. AWS ist ein Cloud-Computing-Anbieter, der uns insbesondere Speicherplatz, zur Verfügung stellt, der für die Leistungserbringung erforderlich ist.
Amazon agiert als Auftragsverarbeiter und wir haben einen entsprechenden Vertrag mit Amazongeschlossen. Es werden personenbezogene Daten, namentlich Bilder die im Rahmen der Speicherung und Verarbeitung von Bildern, die uns als Daten für deine Geschichte zur Verfügung gestellt werden, auf Servern von AWS gespeichert und verarbeitet. Diese Server befinden sich in Rechenzentren innerhalb der Europäischen Union (Serverregion eu-central-1 in Frankfurt).
Die gespeicherten Bilder werden nach Leistungserbringung unverzüglich gelöscht.
Mehr Informationen zur Datenverarbeitung durch AWS findest du hier sowie in der Datenschutzerklärung hier.
Wir nutzen einen Cloud-Server des Anbieters Hetzner, Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen („Hetzner“) für die Generierung von Geschichten, sowie die Speicherung erstellter Geschichten und Daten zu Bestellungen.
Hetzner agiert als Auftragsverarbeiter und wir haben einen entsprechenden Vertrag mit Hetzner geschlossen. Dabei werden personenbezogene Daten, auf Servern von Hetzner gespeichert und verarbeitet. Diese Server befinden sich in Rechenzentren innerhalb Deutschlands.
Die von dir bereitgestellten Daten für deine Geschichte werden lediglich für den Vorgang der Generierung der Texte und Bilder für deine individuelle Geschichte im Arbeitsspeicher gespeichert und anschließend gelöscht. Über diesen Vorgang hinaus speichern wir auf Servern von Hetzner lediglich Kundendaten und die durch uns generierten Geschichten für den zur Vertragserbringung erforderlichen Zeitraum.
Weitere Informationen zur Datenverarbeitung durch Hetzner findest du in der Datenschutzerklärung von Hetzner hier.
Wir nutzen den Fulfilment Partner Gelato, deutsche Niederlassung: Gelato Tech Germany GmbH, Mindspace, Uhlandstraße 32, 10719 Berlin („Gelato“) für den Druck und anschließenden Versand deiner individuellen Geschichte.
Gelato agiert als Auftragsverarbeiter und wir haben einen entsprechenden Vertrag mit Gelatogeschlossen. Von Gelato werden in unserem Auftrag insbesondere die Kundendaten zur Abwicklung deiner Bestellung und des Versands verarbeitet. Im Rahmen des Drucks verarbeitet Gelato ggf. personenbezogene Daten für deine Geschichte, die im Rahmen der Generierung deiner individuellen Geschichte in diese Einzug gefunden haben. Die Verarbeitung erfolgt in der Regel innerhalb des EWR; sofern eine Verarbeitung durch einen Unterauftragnehmer von Gelato in einem Drittland erfolgt, stellt Gelato sicher, dass ein Schutzniveau sichergestellt wird, dass dem der DS-GVO entspricht.
Weitere Informationen zur Datenverarbeitung durch Gelato findest du in der Datenschutzerklärung von Gelato hier sowie ergänzend hier zur Auftragsverarbeitung.
Falls du Informationen über uns und unsere Leistungen wünscht oder mit uns aus sonstigem Grund Kontakt aufnehmen möchten, kannst du uns jederzeit über unsere angegebenen Kontaktdaten kontaktieren. Wir verarbeiten die von dir mitgeteilten Informationen dann, um dein Anliegen zu bearbeiten und mir dir zu kommunizieren.
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO oder, falls wir bereits in einem Vertragsverhältnis mit dir stehen oder die Kontaktaufnahme der Anbahnung eines solches Vertragsverhältnisses dient, Art. 6 Abs. 1 S. 1 lit. b DS-GVO.
Du kannst der weiteren Verarbeitung deiner Daten jederzeit widersprechen, wenn du dies nicht mehr wünschst. Die Daten, die wir im Zusammenhang mit einer Bestellung von dir erheben, werden gelöscht, sobald der vereinbarte Vertrag bzw. die Bereitstellung eines von dir angefragten Servicesvollständig und abschließend bearbeitet ist und keine weitere Kommunikation oder Aufbewahrung von Daten erforderlich ist.
Wir geben deine Daten nur an Dritte weiter, wenn wir hierzu aufgrund deiner Einwilligung berechtigt oder aufgrund des geltenden Rechts berechtigt oder verpflichtet sind. Gleiches gilt, wenn wir deine Daten von Dritten, d. h. weder von euch noch von uns beauftragten Unternehmen, erhalten.
Neben den in diesen Datenschutzhinweisen ausdrücklich genannten Dritten können gegebenenfalls auch externe Dienstleister im Rahmen von Auftragsverarbeitungsverträgen, Staatliche Stellen und Behörden, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist, oder zur Durchführung unseres Geschäftsbetriebs eingesetzte Personen (wie z. B. Auditoren, Rechtsberater, Versicherungen, Banken, Aufsichtsbehörden) Zugriff auf deine Daten erhalten. Soweit externe Dienstleister mit deinen personenbezogenen Daten in Berührung kommen, stellen wir durch rechtliche, technische und organisatorische Maßnahmen sicher, dass diese die Vorschriften der Datenschutzgesetze einhalten und – soweit sie als Auftragsverarbeiter tätig werden – deine Daten nur in unserem Auftrag und nach unseren Weisungen verarbeiten.
Einige datenverarbeitende Drittgesellschaften können sich auch außerhalb des Europäischen Wirtschaftsraums (EWR), also in Drittländern, befinden. Eine derartige Verarbeitung erfolgt ausschließlich aufgrund deiner Einwilligung, zur Erfüllung der vertraglichen und geschäftlichen Verpflichtungen und zur Pflege deiner Geschäftsbeziehung zu uns (Rechtsgrundlage ist Art. 6 Abs. 1S. 1 lit a, lit. b oder lit. f jeweils i. V. m. Art. 44 ff. DS-GVO). Über die jeweiligen Einzelheiten der Weitergabe unterrichten wir dich an den dafür relevanten Stellen. Einigen Drittländern bescheinigt die Europäische Kommission durch sog. Angemessenheitsbeschlüsse einen Datenschutzstandard, der mit dem EWR-Standard vergleichbar ist (eine Liste dieser Länder sowie eine Kopie der Angemessenheitsbeschlüsse erhältst du hier).
Unter anderem bescheinigt die Europäische Kommission den USA durch einen Angemessenheitsbeschluss, dass der im Data Privacy Framework vorgesehene Datenschutzstandard mit dem EWR-Standard vergleichbar ist. Bei einer Übertragung von Daten in die USA durch ein nach dem Data Privacy Framework zertifiziertes Unternehmen wird also ein Datenschutzstandard gewahrt, der dem der DS-GVO entspricht.
Falls oben nicht bereits ausdrücklich oder anders angegeben, werden die von uns erhobenen Daten gelöscht, sobald diese für den Zweck der Erhebung nicht mehr erforderlich sind.
Kontaktformulardaten und andere Daten, die du uns im Rahmen einer sonstigen Kontaktaufnahme übermittelst, werden gelöscht, sobald der Zweck der Verarbeitung entfallen ist, d. h. beispielsweise dein Anliegen vollständig und abschließend bearbeitet und erledigt ist und keine weitere Kommunikation mit dir erforderlich oder von dir gewünscht ist.
Recht auf Auskunft: Du hast das Recht, unter den Voraussetzungen des Art. 15 DS-GVO jederzeit unentgeltlich Einsicht in deine bei uns gespeicherten personenbezogenen Daten zu verlangen, wenn wir diese bearbeiten. So hast du die Möglichkeit, zu prüfen, welche personenbezogene Daten wir über dich bearbeiten, und dass wir diese gemäß geltenden Datenschutzbestimmungen verwenden.
Recht auf Berichtigung: Du hast das Recht, unter den Voraussetzungen des Art. 16 DS-GVOunrichtige oder unvollständige personenbezogene Daten berichtigen zu lassen und über die Berichtigung informiert zu werden. Wir informieren in diesem Fall die Empfänger der betroffenen Daten über die vorgenommenen Anpassungen, sofern dies nicht für uns unmöglich oder mit unverhältnismäßigem Aufwand verbunden ist.
Recht auf Löschung: Du hast das Recht, dass deine personenbezogenen Daten unter den Voraussetzungen des Art. 17 DS-GVO gelöscht werden. Im Einzelfall kann das Recht auf Löschung gemäß Art. 17 Abs. 3 DS-GVO oder Art. 35 DS-GVO eingeschränkt oder ausgeschlossen sein.
Recht auf Einschränkung der Bearbeitung: Du hast unter den Voraussetzungen des Art. 18 DS-GVO das Recht zu verlangen, dass die Bearbeitung deiner personenbezogenen Daten eingeschränkt wird.
Recht auf Datenübertragung: Unter den Voraussetzungen des Art. 20 DS-GVO hast du das Recht, von uns die personenbezogenen Daten, welche du uns bereitgestellt hast, unentgeltlich in einem lesbaren Format zu erhalten. Dabei sind allerdings die Einschränkungen des Art. 20 Abs. 3 und 4 DS-GVO, § 28 BDSG sind zu berücksichtigen.
Recht auf Widerruf: Du hast das Recht, eine gegebenenfalls erteilte datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Du kannst der Verarbeitung dich betreffender personenbezogener Daten durch uns aus Gründen, welche sich aus deiner besonderen Situation ergeben, jederzeit widersprechen, soweit wir diese Daten zur Wahrnehmung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO) verwenden. Im Fall des berechtigten Widerspruchs haben wir jede weitere Verarbeitung deiner Daten zu unterlassen, soweit sie nicht aus zwingenden schutzwürdigen Gründen, die deine Interessen, Rechte und Freiheiten überwiegen, oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist.
Soweit deine personenbezogenen Daten durch uns für Zwecke der Direktwerbung verarbeitet werden, hast du das recht, jederzeit uneingeschränkt Widerspruch gegen die Verarbeitung deiner Daten für derartige Werbezwecke einzulegen. In diesem Fall ist die Angabe einer besonderen Situation nicht erforderlich. Im Falle deines Widerspruchs wird die Verarbeitung für Zwecke der Direktwerbung umgehend eingestellt.
Zum Zwecke des Widerspruchs kannst du formfrei die oben genannten Kontaktmöglichkeiten nutzen.
Sofern du der Auffassung bist, dass die Verarbeitung der dich betreffenden personenbezogenen Daten durch uns gegen datenschutzrechtliche Bestimmungen verstößt, steht dir ein Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, nach Art. 77 DS-GVO zu.
In Niedersachsen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Niedersachsen die zuständige Aufsichtsbehörde, die unter nachfolgenden Kontaktdaten zu erreichen ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511/120-4500
Fax: 0511/120-4599
E-Mail: poststelle@lfd.niedersachsen.de
Zur Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, werden deine Daten verschlüsselt übertragen. Wir sichern unsere Website und die sonstigen Systeme durch technische und organisatorische Maßnahmen, insbesondere die Verschlüsselungstechnologie TSL (Transport Layer Security), gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung deiner Daten durch unbefugte Personen.
Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der Eintrittswahrscheinlichkeit und Schwere der Verletzung von Rechten und Freiheiten natürlicher Personen angemessene technische und organisatorische Maßnahmen im Sinne von Art. 32 DS-GVO.