Datenschutzerklärung

Fassung vom 30. Oktober 2026. Was wir speichern, warum, auf welcher Rechtsgrundlage, bei welchen Dienstleistern, wie lange und wie du deine Rechte ausübst (Datenschutz-Grundverordnung, „DSGVO“, und loi Informatique et libertés, französisches Datenschutzgesetz). Diese Übersetzung dient deiner Bequemlichkeit, die französische Fassung ist maßgebend.

1. Verantwortlicher

Florent Puccini, entrepreneur individuel (EI), Chemin de la Daby, 83330 Le Beausset, France, Herausgeber von AI-Koma Kids, ist der Verantwortliche für die Verarbeitung. Kontakt für jede Frage oder zur Ausübung deiner Rechte: contact@aikomakids.com. AI-Koma Kids hat keinen Datenschutzbeauftragten benannt; dieser Kontakt übernimmt diese Rolle.

2. Was wir speichern, warum und wie lange

• Konto (E-Mail-Adresse; gehashtes Passwort, von Supabase Auth verwaltet und für uns nie lesbar; optionaler Anzeigename; Datum der Registrierung, der Bestätigung der Adresse und der Annahme der Bedingungen; Status des Kontos). Warum: um dir den Dienst zu erbringen. Grundlage: Vertragserfüllung. Dauer: bis zur Löschung des Kontos, die du jederzeit unter „Mein Konto“ vornehmen kannst.
• Bücher (geschlossene Auswahl, Altersgruppe, freiwilliger Vorname, freiwilliger Wert, Titel, Texte, Illustrationen und, wenn die Option genutzt wurde, das Vorlese-Audio). Warum: um deine Bücher zu erstellen und dir zu zeigen. Grundlage: Vertragserfüllung. Dauer: bis du das Buch oder dein Konto löschst. Die mit dem Guthaben des Abos oder mit dem geschenkten Buch erstellten Bücher werden spätestens dreißig Tage nach dem Ende deines Abos gelöscht (oder dreißig Tage nach der Kontoeröffnung, wenn du nie ein Abo hattest): Texte, Illustrationen und Audio werden dann endgültig gelöscht, nach einer Benachrichtigung in deiner Bibliothek und per E-Mail. Die mit einem einzeln gekauften zusätzlichen Buch erstellten Bücher bleiben, solange das Konto besteht. Jede Löschung ist sofort und endgültig. Die Bücher sind nur für dich sichtbar.
• Kuscheltiere (Name, kurze Beschreibung des Spielzeugs, gezeichnetes Porträt). Das gesendete Foto wird nie aufbewahrt: Es dient nur so lange, wie nötig ist, um es zu prüfen und das Porträt zu zeichnen. Warum: damit das Kuscheltier in deinen Büchern erscheint. Grundlage: Vertragserfüllung. Dauer: Ein Kuscheltier, das du entfernst, wird sofort gelöscht, wenn keines deiner Bücher es verwendet; sonst wird es nur ausgeblendet. Alles wird mit deinem Konto gelöscht.
• Geschenktes Buch (unumkehrbarer Fingerabdruck (Hash) deiner E-Mail-Adresse, nie die Adresse selbst). Wozu: das erste Buch nur einmal pro Adresse zu schenken, auch nach der Löschung eines Kontos. Grundlage: berechtigtes Interesse (Missbrauch eines kostenlosen Angebots verhindern). Dauer: drei Jahre, auch nach der Löschung des Kontos.
• Guthaben und Zahlungen (Guthabenbewegungen, Abo, zusätzliche Bücher, Kundenkennung bei Stripe). Wir erhalten und speichern deine Kartennummer nicht. Grundlage: Vertrag und Buchführungspflichten. Dauer: Buchungsbelege zehn Jahre (code de commerce, französisches Handelsgesetzbuch, Art. L123-22), auch nach der Löschung des Kontos.
• Technisches Protokoll (Fehler, Ablehnungen von Inhalten durch die automatischen Prüfungen mit kurzem Grund, nie der vollständige Text eines Buchs). Grundlage: berechtigtes Interesse (Sicherheit, Missbrauchsvermeidung, ordnungsgemäßer Betrieb). Dauer: zwölf Monate, dann automatische Löschung.
• Interne Nutzungsmessung (Abschnitt 8). Grundlage: berechtigtes Interesse (den Dienst verstehen und verbessern). Dauer: gelöscht mit der Löschung des Kontos und spätestens nach vierundzwanzig Monaten.
• Service-E-Mails (Bestätigung der Adresse bei der Registrierung, Link zur Wahl eines neuen Passworts, Benachrichtigung vor der Löschung der Bücher deiner Bibliothek), an deine E-Mail-Adresse geschickt, nie Werbung. Grundlage: Vertragserfüllung.
• IP-Adresse: Sie wird im Arbeitsspeicher verwendet, um Anmeldeversuche zu begrenzen, und nie in unserer Datenbank gespeichert; unsere Hosting-Anbieter bewahren sie kurz in ihren Zugriffsprotokollen auf, aus Sicherheitsgründen.

E-Mail-Adresse und Passwort sind Pflicht: Ohne sie können wir kein Konto eröffnen. Wir fragen weder deinen Namen noch deine Postadresse ab, außer deinem Namen, wenn du einen Kauf widerrufst. Keine Werbung, kein kommerzielles Profiling, kein Datenverkauf, keine Werbe-E-Mails.

3. Die Daten deines Kindes

Wir speichern so wenig wie möglich. Dein Kind hat kein Konto, und wir erstellen kein Profil über es. Für jedes Buch speichern wir nur seine Altersgruppe (3-5, 6-8 oder 9-12 Jahre; nie sein Geburtsdatum) und, wenn du möchtest, seinen Vornamen (oder einen Spitznamen) sowie einen aus einer Liste gewählten Wert. Es wird kein Foto deines Kindes, kein freier Text und keine weitere Angabe verlangt; das einzige akzeptierte Foto ist das seines Kuscheltiers oder Spielzeugs, ohne Person.

Diese Daten werden auf Grundlage des mit dir, dem Elternteil oder gesetzlichen Vertreter, geschlossenen Vertrags verarbeitet und dienen nur dazu, das Buch zu schreiben, zu illustrieren und vorzulesen; sie werden weder veröffentlicht noch zum Trainieren von Modellen verwendet. Der Vorname wird an OpenAI übermittelt, um die Geschichte zu schreiben, und an Microsoft (Azure Speech), um die Vorlesestimme jeder Seite vorzubereiten; er wird nie für die Illustrationen übermittelt und bei diesen Dienstleistern nie mit deiner E-Mail-Adresse verknüpft. Wenn du es vorziehst, verwende einen Spitznamen oder lass das Feld leer: Das Buch wird dann ohne Vornamen geschrieben. Du kannst diese Daten jederzeit löschen, indem du das Buch oder dein Konto löschst.

4. Wer deine Daten erhält

Abgesehen vom Team und von Stripe sind diese Empfänger unsere Auftragsverarbeiter (DSGVO, Art. 28): Sie verarbeiten deine Daten in unserem Auftrag, nach unseren Weisungen und nur für die beschriebene Aufgabe.

• Das Team von AI-Koma Kids, für den Betrieb des Dienstes und den Support.
• Render Services, Inc. (USA): Hosting der Anwendung, Server in Frankfurt am Main (Deutschland).
• Supabase Pte. Ltd. (Singapur): Datenbank, Konten, Buchdateien und Versand der Service-E-Mails, Server in Irland (Europäische Union).
• OpenAI (USA): Schreiben der Geschichte und Prüfung des Textes; erhält deine Auswahl, die Altersgruppe und den freiwilligen Vornamen sowie, wenn du ein Kuscheltier hinzufügst, dessen Foto zur Prüfung und Beschreibung; nie deine E-Mail-Adresse. Nach seiner für API-Dienste geltenden Richtlinie bewahrt es diese Daten höchstens dreißig Tage zur Missbrauchsüberwachung auf und verwendet sie nicht zum Trainieren seiner Modelle.
• fal.ai (USA): Illustrationen; erhält die Beschreibungen der Szenen, ohne Vornamen, die Porträts der Figuren und, wenn du ein Kuscheltier hinzufügst, dessen Foto, um sein Porträt zu zeichnen. Aufbewahrung nach seinen Bedingungen.
• Microsoft Ireland Operations Ltd (Irland), Dienst Azure Speech: Vorlesestimme, für jedes Buch vorbereitet; erhält den Text der Seiten, Vorname inbegriffen, verarbeitet auf Servern in Frankreich. Aufbewahrung nach seinen Bedingungen.
• Stripe Payments Europe, Ltd. (Irland), Stripe-Gruppe (USA): Zahlung; erhält deine E-Mail-Adresse und verarbeitet deine Kartendaten, für die es verantwortlich ist.
• Resend, Inc. (USA), Versand der Service-E-Mails von Servern in Irland: erhält deine E-Mail-Adresse und den Text der E-Mail, zum Beispiel die Benachrichtigung vor der Löschung der Bücher.

Übermittlungen außerhalb der Europäischen Union. Deine Daten werden in der Europäischen Union gehostet (Deutschland, Irland). Einige Dienstleister sind außerhalb der Europäischen Union ansässig und können darauf zugreifen oder einen Teil davon erhalten: OpenAI, fal.ai, Render, Resend und die Stripe-Gruppe in den USA, Supabase in Singapur. Diese Übermittlungen stützen sich je nach Fall auf den Datenschutzrahmen EU-USA (Angemessenheitsbeschluss vom 10. Juli 2023) für die danach zertifizierten US-Unternehmen und auf die Standardvertragsklauseln der Europäischen Kommission. Eine Kopie dieser Garantien erhältst du, wenn du an contact@aikomakids.com schreibst.

5. Automatisierte Entscheidungen

Der Text und die Illustrationen jedes Buchs sowie das Foto eines Kuscheltiers werden automatisch geprüft, damit sie kindgerecht bleiben: Ein Buch kann abgelehnt werden, bevor es gezeigt wird, und sein Guthaben wird dann zurückgegeben; ein Foto kann abgelehnt werden und wird dann nicht verwendet. Du wirst darüber informiert. Auf einfache Anfrage an contact@aikomakids.com prüft eine Person jede automatisierte Entscheidung, die dich betrifft, erneut, und du kannst deinen Standpunkt darlegen.

6. Deine Rechte

Du kannst auf deine Daten zugreifen, sie berichtigen oder löschen lassen, ihre Verarbeitung einschränken, einer auf unserem berechtigten Interesse beruhenden Verarbeitung widersprechen und deine Daten in einem wiederverwendbaren Format erhalten: Jedes Buch lässt sich über dein Konto als PDF herunterladen (denk daran, bevor die Aufbewahrungsfrist deiner Bibliothek abläuft, Abschnitt 2), und du kannst eine Kopie der Daten deines Kontos bei uns anfordern. Das Löschen eines Buchs oder des Kontos ist jederzeit unter „Mein Konto“ möglich und wird sofort wirksam. Du kannst auch Weisungen zum Umgang mit deinen Daten nach deinem Tod hinterlegen (loi Informatique et libertés, Art. 85). Schreib an contact@aikomakids.com: Wir antworten innerhalb eines Monats. Du kannst eine Beschwerde bei der CNIL (französische Datenschutzbehörde), 3 place de Fontenoy, 75007 Paris, Frankreich (cnil.fr), oder bei der Datenschutzbehörde deines Landes einreichen.

7. Cookies und lokaler Speicher

Wir verwenden nur unbedingt erforderliche Cookies, die ohne deine Einwilligung gesetzt werden: das deiner Sitzung, das dich angemeldet hält (HttpOnly). Die Sprache der Website wird aus der Adresse der Seite gelesen (/en, /es, /pt, /it, /de): Dafür wird kein Cookie gesetzt. Keine Werbe-Cookies, keine Cookies zur Reichweitenmessung, kein Banner zum Akzeptieren.

Die Einstellungen der Leseansicht (Textgröße, Vorlesestimme, Geräusche) bleiben in deinem Browser (lokaler Speicher) und werden uns nicht übermittelt.

8. Interne Nutzungsmessung

Um zu wissen, ob der Dienst funktioniert und was den Familien nützt, zeichnen wir selbst einige Ereignisse auf: Buch gestartet, fertig oder fehlgeschlagen, Lesezeit, aufgerufene Seiten der Website (Adresse ohne Parameter). Diese Ereignisse werden der Kennung deines Kontos zugeordnet, nie dem Vornamen des Kindes oder dem Text der Bücher. Diese Messung erfolgt ohne Cookies und ohne Dritte; sie wird mit der Löschung deines Kontos und spätestens nach vierundzwanzig Monaten gelöscht. Rechtsgrundlage: unser berechtigtes Interesse, den Dienst zu verstehen und zu verbessern; du kannst widersprechen, indem du an contact@aikomakids.com schreibst.

9. Sicherheit und Vorfälle

Verschlüsselte Verbindung (HTTPS), gehashte Passwörter, Buchdateien in einem privaten Bereich, der nur über kurzlebige signierte Links aus deinem Konto erreichbar ist, eingeschränkter Verwaltungszugang, Sicherungskopien bei unseren Hosting-Anbietern. Bei einer Datenschutzverletzung dokumentieren wir sie, melden sie innerhalb von 72 Stunden der CNIL, wenn sie ein Risiko darstellt, und informieren dich, wenn das Risiko hoch ist.

10. Änderung dieser Erklärung

Jede wesentliche Änderung wird vor ihrem Inkrafttreten auf der Website angekündigt. Die gültige Fassung ist immer die auf dieser Seite.

Impressum · Allgemeine Geschäftsbedingungen