Datenschutzerklärung

1. Verantwortlicher

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

3. Hosting

Unsere Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Besuch unserer Website erfasst Vercel automatisch Zugriffsdaten (sog. Server-Logfiles), darunter Ihre IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL und Zeitpunkt des Zugriffs. Diese Daten sind technisch erforderlich, um unsere Website auszuliefern, und werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Die Datenübermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln.

4. Datenbank und Dateispeicherung (Supabase)

Wir nutzen Supabase Inc. als Datenbank- und Dateispeicherdienst, um Ihre Bestelldaten, Fragebogenantworten und hochgeladene Fotos zu speichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Supabase speichert Daten in der EU (Frankfurt, Deutschland), sofern nicht anders konfiguriert. Weitere Informationen finden Sie in der Datenschutzerklärung von Supabase unter https://supabase.com/privacy.

5. Zahlungsabwicklung (Stripe)

Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Bei Abschluss einer Bestellung werden Ihre Zahlungsdaten (z. B. Kreditkartendaten) direkt an Stripe übermittelt und von Stripe verarbeitet. Wir selbst speichern keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy.

6. KI-Textgenerierung (Anthropic/Claude)

Zur Erstellung Ihres personalisierten Buchtextes nutzen wir die KI-Dienste von Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA. Die von Ihnen im Fragebogen angegebenen Informationen (z. B. Name, Persönlichkeitsmerkmale, Anekdoten) werden an Anthropic übermittelt, um den Buchtext zu generieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Datenübermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln. Anthropic verpflichtet sich, API-Daten nicht zum Training ihrer Modelle zu verwenden. Weitere Informationen: https://www.anthropic.com/privacy.

7. KI-Bildgenerierung (OpenAI/DALL·E)

Für die Erstellung von Buchillustrationen nutzen wir die Bilderstellungsdienste von OpenAI LLC, 3180 18th St, San Francisco, CA 94110, USA. Beschreibende Textprompts (keine personenbezogenen Fotos) werden an OpenAI übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Datenübermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln. Weitere Informationen: https://openai.com/privacy.

8. Druckabwicklung und Versand (Gelato)

Für den Druck und Versand Ihres Buches nutzen wir Gelato AS, Stensberggata 27, 0170 Oslo, Norwegen. Zur Auftragsabwicklung werden Ihre Lieferadresse sowie die Druckdaten (PDF des Buches) an Gelato übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Gelato druckt in lokalen Druckzentren weltweit, u. a. in der EU. Weitere Informationen: https://www.gelato.com/privacy-policy.

9. Cookies und lokale Speicherung

Unsere Website verwendet technisch notwendige Cookies und lokale Speicherung (Local Storage), um den Bestellprozess zu ermöglichen und Ihren Fortschritt im Fragebogen zu speichern. Diese Daten werden ausschließlich lokal in Ihrem Browser gespeichert und nicht an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der Website).

10. E-Mail-Erfassung

Im Rahmen des Bestellprozesses erfassen wir Ihre E-Mail-Adresse, um Sie über den Status Ihrer Bestellung zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ihre E-Mail-Adresse wird nicht ohne Ihre ausdrückliche Einwilligung für Marketingzwecke verwendet.

11. Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO basiert.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@buchello.de

12. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder um Änderungen unserer Leistungen umzusetzen. Die aktuelle Fassung ist stets auf dieser Seite abrufbar.