Datenschutzerklärung
1. Verantwortlicher
Synergy Engineering, Jörn Daudert, Am Hexenberg 9, 21647 Moisburg, Deutschland
E-Mail: info@buch-werkstatt.org, Telefon: 01522 5863155
Buch-Werkstatt.org ist die Online-Marke von Synergy Engineering.
2. Überblick
Wir verarbeiten personenbezogene Daten, um Ihnen die Erstellung personalisierter Kinderbücher zu ermöglichen, Bestellungen abzuwickeln, mit Ihnen zu kommunizieren und unsere Website sicher zu betreiben. Diese Erklärung beschreibt je Verarbeitungszweck, welche Daten wir verarbeiten, auf welcher Rechtsgrundlage, wer sie erhält und wie lange wir sie speichern. Die Nutzung der öffentlichen Seiten ist ohne Angabe personenbezogener Daten möglich.
3. Hosting und Infrastruktur
Unsere Anwendung wird über die Plattform Lovable betrieben (Lovable Labs Incorporated, Dover, Delaware, USA, mit europäischer Niederlassung Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden; Datenschutzerklärung: https://lovable.dev/privacy). Datenbank und Dateispeicher stellt Supabase bereit (Supabase, Inc., USA; Datenschutzerklärung: https://supabase.com/privacy). Beim Aufruf der Website werden technisch notwendige Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem, Referrer-URL.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb). Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Schriftarten und alle weiteren Inhalte der Website werden von unseren eigenen Servern geladen; beim Seitenaufruf werden ohne Ihre Einwilligung keine Daten an Schriftanbieter oder Werbedienste übertragen.
4. Registrierung und Nutzerkonto
Für die Erstellung von Büchern ist ein Konto erforderlich. Wir speichern Ihre E-Mail-Adresse, ein verschlüsseltes Passwort (bei Registrierung per E-Mail), Zeitpunkt der Registrierung sowie Ihr Credit-Guthaben und dessen Buchungen.
Anmeldung über Google, Apple oder Microsoft: Wählen Sie diese Option, übermittelt der jeweilige Anbieter uns Ihre E-Mail-Adresse und Ihren Namen. Die Anmeldung wird technisch über Lovable abgewickelt. Es gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters (Google Ireland Limited, Apple Distribution International Ltd., Microsoft Ireland Operations Ltd.).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis zur Löschung des Kontos (siehe Abschnitt 14).
5. Erstellung Ihres Buches mit künstlicher Intelligenz
Geschichten und Illustrationen werden mit dem KI-Modell Google Gemini erzeugt (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. Google LLC, USA). Die Anfragen an Google laufen über den technischen Gateway-Dienst von Lovable. Wir betreiben und trainieren kein eigenes KI-Modell.
Dabei verarbeiten wir die Angaben, die Sie für Ihr Buch machen: Vornamen und Beschreibungen der Figuren, Alter, Wünsche zur Handlung, Widmungstexte, hochgeladene Zeichnungen und optional ein Referenzfoto. Diese Angaben werden zur Erzeugung Ihres Buches an Google übermittelt. Nach den Nutzungsbedingungen der eingesetzten Unternehmens-Schnittstelle werden Inhalte nicht zum Training der Google-Modelle verwendet.
Referenzfotos: Der Upload eines Fotos ist freiwillig; Sie können Ihre Figur stattdessen beschreiben. Ein hochgeladenes Foto wird einmalig zur Beschreibung des Aussehens der Figur analysiert und anschließend verworfen. Wir speichern Referenzfotos weder in unserer Datenbank noch in unserem Dateispeicher. Eine biometrische Identifizierung findet nicht statt. Mit dem Hochladen eines Fotos bestätigen Sie, dass Sie sorgeberechtigt sind oder die Einwilligung der Sorgeberechtigten haben und dass Sie über die erforderlichen Rechte am Bild verfügen.
Protokolle: Zur Qualitätssicherung, zur Markenprüfung und zur Nachvollziehbarkeit von Fehlern protokollieren wir die an das KI-Modell gesendeten Anweisungen und die Antworten, jeweils Ihrem Projekt zugeordnet.
Rolle nach EU AI Act (Verordnung (EU) 2024/1689): Buch-Werkstatt setzt ein KI-System zur Erzeugung von Text und Bildern ein. Sämtliche Geschichten und Illustrationen Ihres Buches sind KI-generiert; darauf weisen wir im Erstellungsprozess, auf den Produktseiten, im Impressum und im Buch selbst hin. Von Google im Bild-Output eingebettete maschinenlesbare Kennzeichnungen werden von uns nicht entfernt. Die redaktionelle Verantwortung liegt beim Verantwortlichen. Wir setzen keine Emotionserkennung, biometrische Kategorisierung oder manipulative Techniken ein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Buchinhalte bis zur Löschung des Projekts oder Kontos; Protokolle bis zur Löschung des zugehörigen Projekts.
6. Speicherung Ihrer Bücher
Generierte Illustrationen und Buchdateien werden in unserem Dateispeicher unter zufällig erzeugten, nicht auffindbaren Adressen abgelegt. Sie sind nicht in Suchmaschinen gelistet und nicht über Ihr Konto hinaus verlinkt. Wer eine solche Adresse kennt, kann die Datei jedoch ohne Anmeldung öffnen. Geben Sie Links zu Ihrem Buch daher nur an Personen weiter, denen Sie es zeigen möchten. Druckdateien werden spätestens 30 Tage nach Erstellung automatisch gelöscht, Illustrationen mit der Löschung des Projekts.
7. Zahlung
Zahlungen wickelt Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland; Datenschutzerklärung: https://stripe.com/de/privacy). Stripe erhält Ihre Zahlungsdaten direkt; wir erhalten keine vollständigen Karten- oder Kontodaten, sondern Bestätigung, Betrag, Zeitpunkt und eine Transaktionsnummer.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Zahlungsbelege unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren.
8. Druck und Versand
Gedruckte Bücher und Merchandise-Produkte werden von unserem Produktionspartner Gelato hergestellt und versendet (Gelato AS, Oslo, Norwegen; Datenschutzerklärung: https://www.gelato.com/legal/privacy-policy). Gelato erhält Ihren Namen, die Lieferadresse, Ihre E-Mail-Adresse für Versandbenachrichtigungen und die Druckdatei Ihres Buches bzw. Motivs. Norwegen ist Teil des Europäischen Wirtschaftsraums; es gilt dort dasselbe Datenschutzniveau wie in der EU.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Bestelldaten für die Dauer der gesetzlichen Aufbewahrungsfristen; Druckdateien bei uns höchstens 30 Tage.
9. E-Mails
Wir senden ausschließlich Nachrichten, die für die Nutzung Ihres Kontos oder eine Bestellung erforderlich sind: Registrierungsbestätigung, Passwort-Zurücksetzen, Fertigstellung Ihres Buches, Kauf- und Versandbestätigungen. Einen Newsletter gibt es nicht. Der Versand erfolgt über den Dienst von Lovable und den E-Mail-Anbieter Resend (betrieben von Plus Five Five, Inc., USA, zertifiziert unter dem EU-US Data Privacy Framework; Datenschutzerklärung: https://resend.com/legal/privacy-policy). Wir speichern Zustellstatus und Rückläufer, um fehlerhafte Adressen zu erkennen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Zustellprotokolle Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Zustellprotokolle 90 Tage.
10. Empfehlungsprogramm
Wenn Sie Ihren Empfehlungscode weitergeben und eine geworbene Person ein Konto anlegt, speichern wir die Verknüpfung zwischen beiden Konten sowie die gutgeschriebenen Bonus-Credits. Die geworbene Person erfährt Ihren Namen nicht, Sie erfahren nicht, wer sich registriert hat.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis zur Löschung eines der beiden Konten.
12. Fehlerprotokolle und Sicherheit
Zur Erkennung von Störungen speichern wir Fehlermeldungen der Anwendung mit Zeitpunkt, betroffener Funktion und, sofern Sie angemeldet sind, Ihrer Konto-Kennung. IP-Adressen werden nicht in Fehlerprotokollen gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: 30 Tage.
13. Übermittlung in Drittländer
Google, Lovable, Supabase, Resend, Meta, OpenAI und Stripe können Daten in den USA verarbeiten. Google, Meta, Stripe und Resend sind unter dem EU-US Data Privacy Framework zertifiziert; für Lovable, Supabase und OpenAI verwenden wir die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Gelato verarbeitet Daten im Europäischen Wirtschaftsraum.
14. Kontolöschung und Speicherfristen
Sie können Ihr Konto jederzeit in den Kontoeinstellungen löschen. Dabei werden Ihre Anmeldedaten, Projekte, Figuren, Illustrationen, Buchdateien, Protokolle und Ihr Credit-Guthaben gelöscht. Nicht gelöscht werden Daten, die wir aus handels- und steuerrechtlichen Gründen aufbewahren müssen (Zahlungs- und Bestellbelege bei unserem Zahlungsdienstleister und unserem Produktionspartner, bis zu zehn Jahre), sowie eine Sperrliste mit E-Mail-Adressen, an die wir auf Wunsch keine Nachrichten mehr senden. Nach Ablauf der Fristen werden auch diese Daten gelöscht.
Übersicht der Speicherfristen:
- Konto und Buchinhalte: bis zur Löschung durch Sie
- Druckdateien: höchstens 30 Tage
- Zustellprotokolle E-Mail: 90 Tage
- Fehlerprotokolle: 30 Tage
- Klick-Kennungen aus Werbeanzeigen: 90 Tage
- Zahlungs- und Bestellbelege: bis zu zehn Jahre (gesetzliche Aufbewahrung)
15. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an info@buch-werkstatt.org.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, https://lfd.niedersachsen.de.
16. Änderungen
Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.
Stand: 4. September 2026