Datenschutzerklärung

Stand: [September 2026] · Version 2026-09

1. Verantwortlicher

[Firmenname, Rechtsform]
[Straße Hausnummer], [PLZ Ort], Deutschland
E-Mail: [datenschutz@firsttale.de]

Datenschutzbeauftragte/r: [Name, Kontakt – falls benannt; Pflicht prüfen nach § 38 BDSG / Art. 37 DSGVO].

2. Das Wichtigste in Kürze

3. Zwecke und Rechtsgrundlagen

Die Bereitstellung der Daten ist freiwillig. Ohne Vorname und Lieferadresse können wir allerdings kein Buch herstellen und liefern. Automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO) finden nicht statt. Die automatische Sicherheitsprüfung (Abschnitt 7) kann ein Foto ablehnen – du kannst dann jederzeit ein anderes Foto verwenden. Alles Weitere entscheidet immer ein Mensch.

4. Daten deines Kindes

FirstTale richtet sich an Eltern und andere Sorgeberechtigte. Kinder nutzen kein eigenes Konto. Du legst das Profil deines Kindes an und handelst dabei als sorgeberechtigte Person für dein Kind. Bitte gib nur Daten von Kindern an, für die du sorgeberechtigt bist oder deren Sorgeberechtigte einverstanden sind.

Wir fragen bewusst nur ab, was für das Buch nötig ist:

• Vorname oder Spitzname – steht im Buch.
• Altersgruppe (2–3, 4–5 oder 6–8 Jahre) – kein Geburtsdatum.
• Aussehen über den Avatar-Baukasten (Haut-, Haar-, Augenfarbe, Frisur, Kleidung). Das ist eine gezeichnete Figur, kein Foto.
• Optional: eine Knetfigur aus der Knet-Werkstatt. Gespeichert werden nur Reglerwerte (z. B. Kopfform, Augengröße), Farben und die gewählten Kleidungsstücke und Spielsachen – kein Foto und keine Gesichtsmerkmale.
• Optional: Name eines Freundes/einer Freundin, eine Widmung und Lieblingsdinge.

Bitte schreib in Widmungen und Lieblingsdinge keine Nachnamen, Adressen oder Gesundheitsangaben.

5. Fotos

• Fotos sind freiwillig. Das Buch funktioniert auch komplett ohne Fotos.
• Vor dem Hochladen wird jedes Foto auf deinem Gerät verkleinert und neu kodiert. Dabei werden Metadaten wie GPS-Standort, Aufnahmezeit und Kameramodell (EXIF) entfernt.
• Fotos liegen in einem privaten Speicher in einem Ordner, auf den nur dein Konto zugreifen kann. Angezeigt werden sie nur über zeitlich begrenzte Links (1 Stunde).
• Fotos von Lieblingsdingen werden nach 90 Tagen automatisch gelöscht. Wenn du ein Lieblingsding, ein Kind oder dein Konto löschst, werden die zugehörigen Fotos sofort gelöscht.
• Fotos für ein KI-Porträt werden nach der Verarbeitung sofort gelöscht, spätestens nach 24 Stunden.
• Jedes Foto durchläuft vorher unsere automatische Sicherheitsprüfung (Abschnitt 7).
• Ausnahme: Foto-Vorschläge in der Knet-Werkstatt. Wählst du dort ein Foto, wird es ausschließlich auf deinem Gerätausgewertet (Software „MediaPipe“, läuft im Browser; die Programmdateien liefern wir selbst aus). Die Erkennung schlägt Hautton, Haar- und Augenfarbe, Frisur und Gesichtsform für die Figur vor. Das Foto und die dabei erkannten Gesichtspunkte werden weder an uns noch an Dritte übertragen und nicht gespeichert; nach der Auswertung werden sie verworfen. Es findet keine Schätzung von Alter, Geschlecht oder Herkunft statt. Gespeichert wird nur die Figur, die du bestätigst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Gestaltung des bestellten Buches). [Einordnung anwaltlich bestätigen lassen.]

6. KI-Porträts und KI-Sticker (optional)

Wenn du es möchtest, kann aus einem Foto ein gezeichnetes Porträt im Stil des Buches entstehen. Dafür übermitteln wir das Foto an einen KI-Anbieter: [Google Ireland Ltd. / Google LLC – Gemini API] oder [Replicate, Inc.]. Das passiert nur mit deiner ausdrücklichen, gesonderten Einwilligung, die du im Konto jederzeit widerrufen kannst. Der Widerruf gilt für die Zukunft.

• Wir nutzen die kostenpflichtige Schnittstelle mit Auftragsverarbeitungsvertrag; die Anbieter dürfen die Bilder laut Vertrag nicht zum Training eigener Modelle verwenden. [Konkrete Vertragslage je Anbieter vor Livegang prüfen und eintragen; bei Google: Gemini API im kostenpflichtigen Tarif, Nutzungsbedingungen zu Diensten für Minderjährige klären.]
• Wir schicken nur das Foto und eine Stilbeschreibung – keinen Namen und keine weiteren Angaben.
• Das Ergebnis wird in deinem privaten Speicher abgelegt; das Ausgangsfoto löschen wir sofort.
• Das Porträt ist KI-generiert; wo es im Buch erscheint, kennzeichnen wir es als solches. Auch das Ergebnis prüfen wir automatisch (Abschnitt 7).
• Ohne Einwilligung nutzen wir einfach den Avatar aus dem Baukasten.

7. Sicherheitsprüfung von Fotos (Kinderschutz)

Weil es bei uns um Kinder geht, prüfen wir jedes hochgeladene Foto und jedes KI-Ergebnis automatisch, bevor es verarbeitet, gespeichert oder gedruckt wird.

• Anbieter: Google Cloud Vision API ([Google Cloud EMEA Limited, Irland]) über den europäischen Endpunkt. Übermittelt wird nur das Bild – kein Name und keine Kontodaten. Das Bild wird nur im Arbeitsspeicher analysiert, nicht gespeichert und nicht zum Training verwendet.
• Was geprüft wird: ob das Foto ungeeignete Inhalte zeigt (zum Beispiel Badebekleidung, Unterwäsche oder unbekleidete Körperteile) und – beim Porträt – ob genau ein Gesicht zu sehen ist. Es werden keine Merkmale erstellt, mit denen sich eine Person identifizieren ließe.
• Nicht geeignet: Wir löschen das Foto sofort und bitten dich um ein anderes. Kein Mensch sieht es.
• Verdacht auf strafbare Inhalte: Wir sichern das Bild in einem gesonderten, nur intern zugänglichen Speicher. Zwei Personen prüfen den Fall. Bestätigt sich der Verdacht, informieren wir die zuständigen Strafverfolgungsbehörden, wozu wir gesetzlich verpflichtet sein können (Art. 18 Digital Services Act). [Anwaltlich prüfen: Meldestelle, Aufbewahrungsfrist, Information der Betroffenen.]
• [Geplant: zusätzlicher Abgleich mit Listen bekannter Missbrauchsdarstellungen über [Arachnid Shield (Canadian Centre for Child Protection) / Microsoft PhotoDNA]. Dabei wird nur ein digitaler Fingerabdruck (Hashwert) des Bildes verglichen.]

Rechtsgrundlage ist unser berechtigtes Interesse und das Interesse der Kinder, Missbrauch unseres Dienstes zu verhindern (Art. 6 Abs. 1 lit. f DSGVO); bei einer Meldung zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Du kannst widersprechen (Art. 21 DSGVO) – ohne Prüfung können wir allerdings keine Fotos verarbeiten. Das Buch funktioniert auch ohne Fotos.

8. Bestellung und Zahlung

Für die Zahlung leiten wir dich zu Stripe weiter (Stripe Payments Europe, Ltd., Irland). Stripe verarbeitet deine Zahlungsdaten eigenständig bzw. als Auftragsverarbeiter und zeigt dir die dort verfügbaren Zahlungsarten an. Wir erhalten nur die Information, ob und wie bezahlt wurde. Die Datenschutzhinweise von Stripe findest du unter stripe.com/de/privacy.

Zum Drucken übermitteln wir der Druckerei [Print API – Galeri.nl B.V., Groningen, Niederlande / Gelato AS, Oslo, Norwegen / Prodigi, Vereinigtes Königreich – Druck in der EU] das fertige Buch-PDF (enthält Vorname, Avatar und ggf. Fotos der Lieblingsdinge) sowie Name und Lieferadresse. Das PDF ist nur über einen Link abrufbar, der nach 7 Tagen abläuft.

9. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein. Mit allen besteht ein Vertrag nach Art. 28 DSGVO:

Versanddienstleister (z. B. DHL) erhalten von der Druckerei Name und Lieferadresse, um das Paket zuzustellen.

10. Übermittlung in Drittländer

Wir speichern deine Daten in der EU. Einige Dienstleister haben ihren Sitz in den USA oder können im Einzelfall (z. B. Support, Wartung) auf Daten zugreifen. In diesen Fällen stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO), sofern der Anbieter zertifiziert ist, und ansonsten auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) mit zusätzlichen Schutzmaßnahmen. [Zertifizierungsstatus je Anbieter vor Livegang prüfen.] Eine Kopie der Garantien erhältst du auf Anfrage.

11. Cookies und Tracking

Wir verwenden keine Analyse-, Marketing- oder Tracking-Cookies und binden keine Tracker, Social-Media-Plugins oder externe Schriften ein. Wir setzen nur technisch notwendige Cookies, die deine Anmeldung aufrechterhalten (Sitzungs-Cookies von Supabase, Namen beginnen mit „sb-“). Diese sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung erlaubt – deshalb gibt es auch kein Cookie-Banner. Im Demo-Modus speichert die Seite deine Eingaben nur lokal in deinem Browser (localStorage).

Damit die Startseite mit dem Zauberbuch beim nächsten Besuch schneller lädt, legt ein sogenannter Service Worker Bilder, 3D-Figuren und Programmdateien im Speicher deines Browsers ab. Dabei werden keine persönlichen Daten gespeichert und nichts an uns übertragen; Seiten mit persönlichen Daten (Eltern-Portal, Anmeldung) werden nie zwischengespeichert. Du kannst den Speicher jederzeit über die Einstellungen deines Browsers löschen. [Anwaltlich prüfen: Einordnung nach § 25 Abs. 2 Nr. 2 TDDDG.]

Beim Aufruf der Website verarbeitet unser Hoster technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Logs, um den Dienst sicher bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Diese Logs werden nach [30] Tagen gelöscht.

12. Sicherheit

• Verschlüsselte Übertragung (TLS/HTTPS) und verschlüsselte Speicherung beim Hoster.
• Zwei-Faktor-Anmeldung (Authenticator-App, TOTP) – wir empfehlen sie ausdrücklich. Ist sie eingerichtet, sind Kinderdaten, Fotos und Bestellungen nur nach Bestätigung des zweiten Faktors erreichbar.
• Strikte Zugriffsregeln in der Datenbank (Row-Level-Security): Jedes Konto sieht nur seine eigenen Daten.
• Private Speicherordner, zeitlich begrenzte Links, strenge Sicherheits-Header, keine Skripte von Dritten.

13. Speicherdauer

14. Deine Rechte

Du hast das Recht auf

• Auskunft (Art. 15 DSGVO) und Datenübertragbarkeit (Art. 20) – im Portal unter Konto → Datenexport sofort als Datei;
• Berichtigung (Art. 16) – Profile kannst du jederzeit selbst ändern;
• Löschung (Art. 17) – unter Konto → Konto löschen; gesetzlich aufzubewahrende Rechnungsdaten sperren wir bis zum Fristablauf;
• Einschränkung der Verarbeitung (Art. 18);
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21);
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3) – im Konto oder per E-Mail.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), z. B. bei der für uns zuständigen Behörde: [Landesbeauftragte/r für Datenschutz, Bundesland, Anschrift, Website].

Für alle Anliegen genügt eine E-Mail an [datenschutz@firsttale.de].

15. Änderungen

Wenn sich der Dienst ändert, passen wir diese Erklärung an. Bei wesentlichen Änderungen, die eine neue Einwilligung erfordern, fragen wir dich vorher.