Datenschutzerklärung
Wir, magic-story.ai GmbH (Prossowitscher Straße 69/1, 9500 Villach, Österreich – UID ATU64439655) (im Folgenden „wir“, „uns“, „unser“), nehmen den Schutz deiner personenbezogenen Daten ernst. Diese Datenschutzerklärung informiert dich gemäß Art. 13 DSGVO über die Verarbeitung deiner personenbezogenen Daten. Sie beschreibt, welche Daten wir erheben, wenn du unsere Website https://story-magic.ai (im Folgenden „die Website“) nutzt, eine Bestellung aufgibst oder uns anderweitig kontaktierst, wie wir diese Daten verwenden, wie sie gespeichert werden, mit wem sie geteilt werden können und welche Rechte du hast.
1. Erhobene personenbezogene Daten
1.1 Von dir direkt bereitgestellte Daten: Kontakt- und Accountdaten (Name, E-Mail-Adresse und – falls du eines festlegst – Passwort, verschlüsselt), Bestelldaten (Rechnungs- und Lieferadresse), Personalisierungsdaten (Namen im Buch, Anlass, Texteingaben). Hinweis: Gib keine sensiblen medizinischen oder besonderen Kategorien von personenbezogenen Daten in Freitextfeldern ein. Hochgeladene Fotos: Werden von unseren KI-Systemen analysiert, um Illustrationen zu erzeugen. Kommunikationsdaten: Was du uns bei Kontakt per E-Mail oder sonst mitteilst. Zahlungsdaten: Werden nicht von uns gespeichert, sondern vom Zahlungsdienstleister Stripe verarbeitet; wir erhalten nur Bestätigungen. 1.2 Automatisch erhobene Daten: Beim Besuch der Website erheben wir technische Daten (IP-Adresse, Browser, Betriebssystem, Gerät) und Nutzungsdaten (besuchte Seiten, Klickverhalten, Verweildauer) über Cookies und ähnliche Technologien (siehe Abschnitt 6). 1.3 Kundenkonto: Hast du bei uns bezahlt, legen wir für deine E-Mail-Adresse automatisch ein Kundenkonto an, sobald du zum ersten Mal auf einen Button in einer unserer E-Mails zu dieser Bestellung klickst (z. B. in der Bestellbestätigung oder in der E-Mail „Dein Story-Erlebnis ist fertig – jetzt entdecken“). Der Klick bestätigt, dass die Adresse dir gehört; ein Passwort brauchst du dafür nicht. Gibt es für die Adresse schon ein Konto, melden wir dich dort an. In deinem Konto findest du deine Bestellungen und Downloads. Bei jeder Anmeldung speichern wir Zeitpunkt, Anmeldeart, IP-Adresse und Browserkennung (daraus abgeleitet Gerätetyp, Browser und Betriebssystem). Diese Anmelde-Historie gehört zu deinen Accountdaten; sie dient dem Schutz deines Kontos vor Missbrauch und der Klärung von Anmelde- und Sicherheitsproblemen. 1.4 Erinnerung an deinen Buchentwurf (nur mit Einwilligung): Beim E-Mail-Feld, über das wir dir im Buch-Assistenten dein Cover schicken, kann ein Kästchen „Erinnert mich einmal per E-Mail an mein Buch – mit einem kleinen Geschenk.“ stehen. Es ist nie vorausgewählt. Setzt du das Häkchen und sendest deine Adresse ab, speichern wir zu deinem Buchentwurf deine E-Mail-Adresse, den Zeitpunkt deiner Einwilligung und die Version des Einwilligungstextes, den du gesehen hast. Etwa 24 Stunden danach schicken wir dir eine einzige Erinnerungs-E-Mail mit einem Link zurück zu deinem Buch und einem persönlichen Rabattcode – nur, wenn du diesen Entwurf bis dahin nicht bezahlt und auch kein anderes Buch mit dieser Adresse bestellt hast. Weitere Erinnerungen folgen nicht. Änderst du die E-Mail-Adresse deines Entwurfs, bekommt die alte Adresse keine Erinnerung. Den Rabattcode legen wir beim Versand bei unserem Zahlungsdienstleister Stripe an: einmal einlösbar, nur für „Premium Pack + Hardcover“, 72 Stunden gültig. Stripe erhält dafür nur den Code, seine Gültigkeit und die Kennung deines Buchentwurfs, nicht deine E-Mail-Adresse. Code, Gültigkeit und Versandzeitpunkt speichern wir ebenfalls zu deinem Entwurf; bezahlst du ihn, solange der Code gilt, ziehen wir den Rabatt automatisch ab. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für die E-Mail zusätzlich § 174 TKG 2021). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in der E-Mail mit deinem Cover und in der Erinnerung, indem du vor dem Versand das Häkchen entfernst und deine Adresse erneut absendest, oder per E-Mail an uns (Abschnitt 12). Diese Angaben – auch als Nachweis deiner Einwilligung und eines Widerrufs (Art. 7 Abs. 1 DSGVO) – bewahren wir zusammen mit deinem Buchentwurf auf; wir löschen sie mit dem Entwurf oder wenn du die Löschung verlangst.
2. Zwecke der Datenverarbeitung
Wir verarbeiten deine personenbezogenen Daten ausschließlich für: Anlegen und Verwalten deines Kontos, auch des nach einer Bestellung automatisch angelegten Kundenkontos (Abschnitt 1.3), und dessen Schutz vor Missbrauch; Verarbeitung, Erstellung und Abwicklung deiner Bestellungen; Erzeugung personalisierter Kinderbücher (E-Books und physische Bücher) mittels KI; Prüfung von Texteingaben auf Konflikte mit unseren AGB (z. B. urheberrechtlich geschützte Begriffe oder unangemessene Inhalte); Versand bestellter Produkte und Bereitstellung digitaler E-Books zum Download; Kommunikation zu Bestellungen, Beantwortung von Fragen und Kundenservice; Versand servicebezogener E-Mails (Bestellbestätigungen, Versandbenachrichtigungen); Versand der von dir gewünschten Erinnerung an deinen Buchentwurf (Abschnitt 1.4); Verbesserung unserer Produkte, Dienste und der Website; Analyse der Website-Nutzung zur Optimierung (soweit möglich anonymisiert); Erfüllung gesetzlicher Pflichten (z. B. steuerliche Aufbewahrungspflichten); Betrugs- und Missbrauchsprävention.
3. Rechtsgrundlagen der Verarbeitung (DSGVO)
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Für Bestellabwicklung, Lieferung, Kontoverwaltung (einschließlich des automatisch angelegten Kundenkontos, über das wir dir deine Bestellung und deine Downloads bereitstellen) sowie für die Verarbeitung hochgeladener Fotos, Personalisierungsdaten und die Bucherstellung – diese sind zur Vertragserfüllung erforderlich. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für Marketing, Newsletter, Marketing-Cookies und die Erinnerung an deinen Buchentwurf (Abschnitt 1.4). Du gibst diese Einwilligung jeweils gesondert; du kannst sie jederzeit widerrufen. Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Zur Erfüllung unserer steuerlichen und buchhalterischen Pflichten. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Für Betrugsprävention, die Sicherheit deines Kundenkontos (Anmelde-Historie), Durchsetzung unserer AGB und Verbesserung unserer Dienste.
4. Weitergabe personenbezogener Daten an Dritte
Wir verkaufen deine personenbezogenen Daten nicht. Eine Weitergabe erfolgt nur, soweit für die Erbringung unserer Dienste erforderlich. Mit diesen Stellen schließen wir Auftragsverarbeitungsverträge (Art. 28 DSGVO). Betroffen sind: Zahlungsdienstleister (Stripe) für die sichere Abwicklung von Zahlungen; Versand- und Druckpartner für Produktion und Lieferung physischer Produkte; Hosting- und IT-Dienstleister für die Website und Datenspeicherung; KI-Technologieanbieter (z. B. OpenAI, Google) zur Erzeugung von Texten und Illustrationen – deine Fotos und Texteingaben werden von diesen Systemen verarbeitet; Analyse-Dienste (z. B. Google Analytics) zur Website-Nutzungsanalyse (soweit möglich anonymisiert); Behörden, soweit gesetzlich vorgesehen. Für die Fehlerüberwachung nutzen wir Sentry (Functional Software, Inc., Datenspeicherung in der EU): Tritt auf der Website ein technischer Fehler auf, erhält Sentry einen Fehlerbericht mit technischen Angaben (z. B. Browser, Gerät, aufgerufene Seite, Fehlermeldung), damit wir den Fehler beheben können. Außerdem misst Sentry bei einem kleinen Teil der Seitenaufrufe, wie schnell die Seite und ihre Inhalte laden (Leistungsüberwachung, mit denselben technischen Angaben); die Adressen deiner Fotos und Buchbilder werden dabei nicht übertragen – Rechtsgrundlage für beides ist unser berechtigtes Interesse an einer funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO); die Sitzungsaufzeichnung Sentry Session Replay läuft nur mit deiner Einwilligung (siehe Abschnitt 6). Übermittlung außerhalb des EWR (insbesondere USA): Stripe, OpenAI, Google und ggf. weitere Anbieter verarbeiten Daten auf Servern in den USA. Wir setzen EU-Standardvertragsklauseln und – wo verfügbar – das EU-US Data Privacy Framework ein, um ein angemessenes Schutzniveau zu gewährleisten. Bei Drittlandübermittlungen bestehen dennoch Restrisiken (z. B. Zugriff durch Behörden des Drittlands), die wir durch vertragliche Absicherungen minimieren.
5. Aufbewahrungsfristen
Wir speichern deine personenbezogenen Daten nicht länger als für die genannten Zwecke erforderlich oder als gesetzlich vorgeschrieben. Accountdaten: Solange dein Konto aktiv ist oder bis du die Löschung verlangst. Bestell- und Rechnungsdaten: Mindestens 7 Jahre gemäß steuerlicher Aufbewahrungspflicht. Personalisierungsdaten (Fotos und E-Books): Die von dir hochgeladenen Fotos und die daraus generierten digitalen E-Books („Projektdateien“) werden maximal 10 Wochen ab Erstellung gespeichert. Danach werden sie automatisch und dauerhaft gelöscht. Du musst dein E-Book innerhalb dieser Frist herunterladen. Erinnerung an deinen Buchentwurf: siehe Abschnitt 1.4. Kommunikationsdaten: Bis zu 2 Jahre nach Bearbeitung deiner Anfrage oder Beschwerde.
6. Cookies und Tracking-Technologien
Wir setzen Cookies und ähnliche Technologien (z. B. Pixel, Local Storage) ein, um die Website zu betreiben, ihre Nutzung zu analysieren und – mit deiner Einwilligung – für Marketingzwecke. Cookies sind kleine Textdateien, die beim Besuch auf deinem Gerät gespeichert werden. Notwendige Cookies: Erforderlich für den Betrieb der Website (Navigation, Login, Bestellzugang, deine Cookie-Entscheidung). Statistik (nur mit Einwilligung): Google Analytics 4 und Google Tag Manager (Google Ireland Ltd.) messen Seitenaufrufe, die Schritte im Buch-Assistenten, die Anlage deines Kundenkontos und Käufe mit einer pseudonymen Client-Kennung; nach einer Zahlung übermitteln wir die Kaufbestätigung zusätzlich von unserem Server an Google Analytics, zusammen mit dieser Kennung, deiner Bestellnummer und dem Warenwert – ohne Name, E-Mail-Adresse oder Fotos. Microsoft Clarity (Microsoft Ireland Operations Ltd.) zeichnet Sitzungen als Heatmaps und Wiedergaben auf; Texteingaben, Fotos und Buchseiten werden dabei maskiert. Sentry Session Replay (Functional Software, Inc., Datenspeicherung in der EU) zeichnet stichprobenartig sowie bei einem technischen Fehler den Ablauf einer Sitzung auf (Klicks, Seitenwechsel, Ladezeiten), damit wir Fehler nachvollziehen können; alle Texte, Eingaben und Bilder werden dabei unkenntlich gemacht, und die Adressen deiner Fotos und Buchbilder werden nicht übertragen. Marketing (nur mit Einwilligung): Meta Pixel (Meta Platforms Ireland Ltd.) und TikTok Pixel (TikTok Technology Ltd.) erfassen Besuch, die Anlage deines Kundenkontos und Kauf, um Werbung auszuspielen und ihren Erfolg zu messen. Nach einer Zahlung übermitteln wir die Kaufbestätigung zusätzlich von unserem Server über die Meta Conversions API an Meta: Bestellnummer, Warenwert, die Kennung des Meta-Cookies, IP-Adresse und Browserkennung sowie E-Mail-Adresse, Name, Telefonnummer und Postanschrift in gehashter (pseudonymisierter) Form, damit Meta den Kauf einer Anzeige zuordnen und Kampagnen optimieren kann; Fotos und Angaben zu deinem Kind werden nie übermittelt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine Übermittlung in die USA kann stattfinden; sie stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Bei deinem ersten Besuch wirst du per Cookie-Banner informiert und um Einwilligung gebeten; ohne Einwilligung werden keine Statistik- oder Marketing-Dienste geladen. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Anonym zählen wir lediglich, wie viele Besucher zustimmen oder ablehnen (ohne Cookie oder Kennung).
7. Sicherheit personenbezogener Daten
Wir schützen deine personenbezogenen Daten durch geeignete technische und organisatorische Maßnahmen gegen Missbrauch, Verlust, unbefugten Zugriff und unbefugte Änderung. Dazu gehören u. a. Verschlüsselung (SSL/TLS) bei der Übertragung, sichere Server und Zugriffsmanagement. Trotz angemessener Sicherheitsmaßnahmen kann eine vollständige Sicherheit bei der Übertragung über das Internet nicht garantiert werden. Bei einem Datenschutzverstoß mit wahrscheinlich nachteiligen Folgen werden wir dich gemäß den gesetzlichen Pflichten informieren.
8. Deine Rechte (Betroffenenrechte)
Nach der DSGVO hast du folgende Rechte: Recht auf Auskunft (Art. 15 DSGVO); Recht auf Berichtigung (Art. 16 DSGVO); Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO); Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO); Recht auf Unterrichtung (Art. 19 DSGVO); Recht auf Datenübertragbarkeit (Art. 20 DSGVO); Widerspruchsrecht (Art. 21 DSGVO); Recht, nicht einer ausschließlich automatisierten Entscheidungsfindung unterworfen zu werden (Art. 22 DSGVO). Es findet bei uns keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbarer Wirkung statt. Um diese Rechte auszuüben, kontaktiere uns unter den unten genannten Kontaktdaten. Wir antworten binnen eines Monats; bei komplexen Anfragen kann sich diese Frist um zwei Monate verlängern. Wir können dich vor Bearbeitung zur Identitätsprüfung auffordern. Bei vermuteter Verletzung des Datenschutzrechts hast du das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren.
9. KI-Generierung und Nutzung von Bildern
Die Verarbeitung hochgeladener Bilder zur Personalisierung deines Kinderbuches erfolgt durch unsere KI-Systeme und die unserer sorgfältig ausgewählten Technologiepartner (z. B. OpenAI, Google). Diese Verarbeitung dient ausschließlich der Erstellung des bestellten Produkts. Wir haben mit allen KI-Anbietern Auftragsverarbeitungsverträge (Art. 28 DSGVO) abgeschlossen. Wichtig: Wir und unsere Partner nutzen deine Fotos und Eingabedaten nicht zum Training von KI-Modellen; unsere KI-Anbieter verwenden deine Daten ebenfalls nicht zum Training ihrer Modelle. Deine Daten werden nur zur Ausführung deiner Bestellung verwendet.
10. Kindesdaten
Unsere Produkte richten sich an Kinder, werden aber von Erwachsenen bestellt. Wir erfassen keine personenbezogenen Daten direkt von Kindern ohne Einwilligung eines Erziehungsberechtigten. Kindesdaten (z. B. Name im Buch, hochgeladenes Foto) werden nur zur Personalisierung des Produkts verarbeitet, basierend auf den Angaben des erwachsenen Käufers. Mit dem Hochladen eines Fotos und der Angabe von Namen bestätigt der Besteller, dass er Erziehungsberechtigter ist oder anderweitig befugt, das Bild hochzuladen und die Daten des Kindes anzugeben. Wenn du vermutest, dass wir Kindesdaten ohne erforderliche Berechtigung erhoben haben, kontaktiere uns bitte.
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung zu ändern. Änderungen werden auf der Website veröffentlicht. Das Datum der letzten Änderung steht am Ende. Wir empfehlen, diese Erklärung regelmäßig zu prüfen. Bei wesentlichen Änderungen, die erhebliche Auswirkungen auf deine Rechte oder unsere Verarbeitung haben, informieren wir dich aktiv, z. B. per E-Mail oder durch einen deutlichen Hinweis auf der Website.
12. Kontaktdaten
Bei Fragen zu dieser Datenschutzerklärung, zur Verarbeitung deiner personenbezogenen Daten oder zur Ausübung deiner Rechte erreichst du uns per E-Mail: info@story-magic.ai oder über unsere Kontaktseite. Du kannst uns auch über WhatsApp erreichen (WhatsApp Ireland Ltd., ein Unternehmen von Meta Platforms). Dabei verarbeitet WhatsApp deine Telefonnummer und Kommunikations-Metadaten nach seinen eigenen Datenschutzbestimmungen; die Nutzung ist freiwillig, eine Anfrage per E-Mail ist jederzeit gleichwertig möglich. Bitte sende uns über WhatsApp keine Fotos deines Kindes – nutze dafür den geschützten Upload im Buch-Assistenten.
Diese Datenschutzerklärung wurde zuletzt am 13. Oktober 2026 aktualisiert.