Datenschutzerklärung
Wir, Story-Magic (Musterstraße 1, 1234 Musterstadt, Österreich – UID ATU [bitte eintragen]) (im Folgenden „wir“, „uns“, „unser“), nehmen den Schutz deiner personenbezogenen Daten ernst. Diese Datenschutzerklärung informiert dich gemäß Art. 13 DSGVO über die Verarbeitung deiner personenbezogenen Daten. Sie beschreibt, welche Daten wir erheben, wenn du unsere Website https://story-magic.ai (im Folgenden „die Website“) nutzt, eine Bestellung aufgibst oder uns anderweitig kontaktierst, wie wir diese Daten verwenden, wie sie gespeichert werden, mit wem sie geteilt werden können und welche Rechte du hast.
1. Erhobene personenbezogene Daten
1.1 Von dir direkt bereitgestellte Daten: Kontakt- und Accountdaten (Name, E-Mail, Passwort – verschlüsselt), Bestelldaten (Rechnungs- und Lieferadresse), Personalisierungsdaten (Namen im Buch, Anlass, Texteingaben). Hinweis: Gib keine sensiblen medizinischen oder besonderen Kategorien von personenbezogenen Daten in Freitextfeldern ein. Hochgeladene Fotos: Werden von unseren KI-Systemen analysiert, um Illustrationen zu erzeugen. Kommunikationsdaten: Was du uns bei Kontakt per E-Mail oder sonst mitteilst. Zahlungsdaten: Werden nicht von uns gespeichert, sondern vom Zahlungsdienstleister Stripe verarbeitet; wir erhalten nur Bestätigungen. 1.2 Automatisch erhobene Daten: Beim Besuch der Website erheben wir technische Daten (IP-Adresse, Browser, Betriebssystem, Gerät) und Nutzungsdaten (besuchte Seiten, Klickverhalten, Verweildauer) über Cookies und ähnliche Technologien (siehe Abschnitt 6).
2. Zwecke der Datenverarbeitung
Wir verarbeiten deine personenbezogenen Daten ausschließlich für: Anlegen und Verwalten deines Kontos; Verarbeitung, Erstellung und Abwicklung deiner Bestellungen; Erzeugung personalisierter Kinderbücher (E-Books und physische Bücher) mittels KI; Prüfung von Texteingaben auf Konflikte mit unseren AGB (z. B. urheberrechtlich geschützte Begriffe oder unangemessene Inhalte); Versand bestellter Produkte und Bereitstellung digitaler E-Books zum Download; Kommunikation zu Bestellungen, Beantwortung von Fragen und Kundenservice; Versand servicebezogener E-Mails (Bestellbestätigungen, Versandbenachrichtigungen); Verbesserung unserer Produkte, Dienste und der Website; Analyse der Website-Nutzung zur Optimierung (soweit möglich anonymisiert); Erfüllung gesetzlicher Pflichten (z. B. steuerliche Aufbewahrungspflichten); Betrugs- und Missbrauchsprävention.
3. Rechtsgrundlagen der Verarbeitung (DSGVO)
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Für Bestellabwicklung, Lieferung, Kontoverwaltung sowie für die Verarbeitung hochgeladener Fotos, Personalisierungsdaten und die Bucherstellung – diese sind zur Vertragserfüllung erforderlich. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für Marketing, Newsletter und Marketing-Cookies. Du gibst diese Einwilligung jeweils gesondert; du kannst sie jederzeit widerrufen. Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Zur Erfüllung unserer steuerlichen und buchhalterischen Pflichten. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Für Betrugsprävention, Durchsetzung unserer AGB und Verbesserung unserer Dienste.
4. Weitergabe personenbezogener Daten an Dritte
Wir verkaufen deine personenbezogenen Daten nicht. Eine Weitergabe erfolgt nur, soweit für die Erbringung unserer Dienste erforderlich. Mit diesen Stellen schließen wir Auftragsverarbeitungsverträge (Art. 28 DSGVO). Betroffen sind: Zahlungsdienstleister (Stripe) für die sichere Abwicklung von Zahlungen; Versand- und Druckpartner für Produktion und Lieferung physischer Produkte; Hosting- und IT-Dienstleister für die Website und Datenspeicherung; KI-Technologieanbieter (z. B. OpenAI, Google) zur Erzeugung von Texten und Illustrationen – deine Fotos und Texteingaben werden von diesen Systemen verarbeitet; Analyse-Dienste (z. B. Google Analytics) zur Website-Nutzungsanalyse (soweit möglich anonymisiert); Behörden, soweit gesetzlich vorgesehen. Übermittlung außerhalb des EWR (insbesondere USA): Stripe, OpenAI, Google und ggf. weitere Anbieter verarbeiten Daten auf Servern in den USA. Wir setzen EU-Standardvertragsklauseln und – wo verfügbar – das EU-US Data Privacy Framework ein, um ein angemessenes Schutzniveau zu gewährleisten. Bei Drittlandübermittlungen bestehen dennoch Restrisiken (z. B. Zugriff durch Behörden des Drittlands), die wir durch vertragliche Absicherungen minimieren.
5. Aufbewahrungsfristen
Wir speichern deine personenbezogenen Daten nicht länger als für die genannten Zwecke erforderlich oder als gesetzlich vorgeschrieben. Accountdaten: Solange dein Konto aktiv ist oder bis du die Löschung verlangst. Bestell- und Rechnungsdaten: Mindestens 7 Jahre gemäß steuerlicher Aufbewahrungspflicht. Personalisierungsdaten (Fotos und E-Books): Die von dir hochgeladenen Fotos und die daraus generierten digitalen E-Books („Projektdateien“) werden maximal 10 Wochen ab Erstellung gespeichert. Danach werden sie automatisch und dauerhaft gelöscht. Du musst dein E-Book innerhalb dieser Frist herunterladen. Kommunikationsdaten: Bis zu 2 Jahre nach Bearbeitung deiner Anfrage oder Beschwerde.
6. Cookies und Tracking-Technologien
Wir setzen Cookies und ähnliche Technologien (z. B. Pixel, Local Storage) ein, um die Nutzung der Website zu analysieren, die Funktionalität zu verbessern und – mit deiner Einwilligung – für Marketingzwecke. Cookies sind kleine Textdateien, die beim Besuch auf deinem Gerät gespeichert werden. Funktionale (notwendige) Cookies: Erforderlich für den Betrieb der Website (Navigation, Login, Warenkorb). Analytische Cookies: Helfen uns zu verstehen, wie Besucher die Website nutzen; die Daten werden soweit möglich anonymisiert. Marketing-Cookies: Nur nach deiner ausdrücklichen Einwilligung; können zur Anzeige relevanter Werbung genutzt werden. Bei deinem ersten Besuch wirst du per Cookie-Banner über den Einsatz informiert und um Einwilligung für nicht-notwendige Cookies gebeten. Du kannst deine Cookie-Einstellungen jederzeit ändern oder die Einwilligung widerrufen. Das Deaktivieren kann die Funktionalität der Website beeinträchtigen.
7. Sicherheit personenbezogener Daten
Wir schützen deine personenbezogenen Daten durch geeignete technische und organisatorische Maßnahmen gegen Missbrauch, Verlust, unbefugten Zugriff und unbefugte Änderung. Dazu gehören u. a. Verschlüsselung (SSL/TLS) bei der Übertragung, sichere Server und Zugriffsmanagement. Trotz angemessener Sicherheitsmaßnahmen kann eine vollständige Sicherheit bei der Übertragung über das Internet nicht garantiert werden. Bei einem Datenschutzverstoß mit wahrscheinlich nachteiligen Folgen werden wir dich gemäß den gesetzlichen Pflichten informieren.
8. Deine Rechte (Betroffenenrechte)
Nach der DSGVO hast du folgende Rechte: Recht auf Auskunft (Art. 15 DSGVO); Recht auf Berichtigung (Art. 16 DSGVO); Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO); Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO); Recht auf Unterrichtung (Art. 19 DSGVO); Recht auf Datenübertragbarkeit (Art. 20 DSGVO); Widerspruchsrecht (Art. 21 DSGVO); Recht, nicht einer ausschließlich automatisierten Entscheidungsfindung unterworfen zu werden (Art. 22 DSGVO). Es findet bei uns keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbarer Wirkung statt. Um diese Rechte auszuüben, kontaktiere uns unter den unten genannten Kontaktdaten. Wir antworten binnen eines Monats; bei komplexen Anfragen kann sich diese Frist um zwei Monate verlängern. Wir können dich vor Bearbeitung zur Identitätsprüfung auffordern. Bei vermuteter Verletzung des Datenschutzrechts hast du das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren.
9. KI-Generierung und Nutzung von Bildern
Die Verarbeitung hochgeladener Bilder zur Personalisierung deines Kinderbuches erfolgt durch unsere KI-Systeme und die unserer sorgfältig ausgewählten Technologiepartner (z. B. OpenAI, Google). Diese Verarbeitung dient ausschließlich der Erstellung des bestellten Produkts. Wir haben mit allen KI-Anbietern Auftragsverarbeitungsverträge (Art. 28 DSGVO) abgeschlossen. Wichtig: Wir und unsere Partner nutzen deine Fotos und Eingabedaten nicht zum Training von KI-Modellen; unsere KI-Anbieter verwenden deine Daten ebenfalls nicht zum Training ihrer Modelle. Deine Daten werden nur zur Ausführung deiner Bestellung verwendet.
10. Kindesdaten
Unsere Produkte richten sich an Kinder, werden aber von Erwachsenen bestellt. Wir erfassen keine personenbezogenen Daten direkt von Kindern ohne Einwilligung eines Erziehungsberechtigten. Kindesdaten (z. B. Name im Buch, hochgeladenes Foto) werden nur zur Personalisierung des Produkts verarbeitet, basierend auf den Angaben des erwachsenen Käufers. Mit dem Hochladen eines Fotos und der Angabe von Namen bestätigt der Besteller, dass er Erziehungsberechtigter ist oder anderweitig befugt, das Bild hochzuladen und die Daten des Kindes anzugeben. Wenn du vermutest, dass wir Kindesdaten ohne erforderliche Berechtigung erhoben haben, kontaktiere uns bitte.
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung zu ändern. Änderungen werden auf der Website veröffentlicht. Das Datum der letzten Änderung steht am Ende. Wir empfehlen, diese Erklärung regelmäßig zu prüfen. Bei wesentlichen Änderungen, die erhebliche Auswirkungen auf deine Rechte oder unsere Verarbeitung haben, informieren wir dich aktiv, z. B. per E-Mail oder durch einen deutlichen Hinweis auf der Website.
12. Kontaktdaten
Bei Fragen zu dieser Datenschutzerklärung, zur Verarbeitung deiner personenbezogenen Daten oder zur Ausübung deiner Rechte erreichst du uns per E-Mail: support@story-magic.ai oder über unsere Kontaktseite.
Diese Datenschutzerklärung wurde zuletzt am 18. Februar 2026 aktualisiert.