Datenschutzerklärung

1. Verantwortliche Stelle

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur in dem Umfang, der für den technischen Betrieb einer funktionsfähigen Website und die Bearbeitung Ihrer Anfragen erforderlich ist. Es werden keine Cookies gesetzt, keine Tracking- oder Analyse-Dienste eingebunden und keine Inhalte von Drittservern (z. B. externe Schriftarten oder CDNs) geladen.

3. Hosting

Unsere Website wird bei einem externen Dienstleister gehostet. Der Hosting-Anbieter verarbeitet personenbezogene Daten in unserem Auftrag (z. B. IP-Adresse, Logdateien) auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

Anbieter: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland

4. Server-Logdateien

Beim Aufruf der Website erhebt der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logdateien:

• IP-Adresse (ggf. gekürzt)
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite/Datei
• Referrer-URL
• Browsertyp und -version, Betriebssystem
• Statuscodes und übertragenes Datenvolumen

Zweck: sicherer Betrieb, Fehlerbeseitigung, Abwehr von Missbrauch und Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).
Speicherung: Logdateien werden nach den Vorgaben des Hosting-Anbieters zeitnah gelöscht oder anonymisiert.

5. Early-Access-Formular (E-Mail-Benachrichtigung)

Wenn Sie sich über das Formular auf der Startseite für eine Benachrichtigung zum Launch eintragen, verarbeiten wir die von Ihnen angegebene E-Mail-Adresse.

Zweck: einmalige Benachrichtigung über den Start des Angebots sowie ggf. Informationen zum Early Access.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per Nachricht an contact@tbai.cloud.
Auftragsverarbeiter: Die Übermittlung der Formulardaten erfolgt über den Dienst Web3Forms (Softneg LLP). Dabei wird die von Ihnen eingegebene E-Mail-Adresse an Web3Forms übermittelt und per E-Mail an uns zugestellt. Eine dauerhafte Speicherung der Nachrichteninhalte durch Web3Forms findet nach Angaben des Anbieters nicht statt. Soweit hierbei eine Übermittlung in ein Drittland erfolgt, stützt sich diese auf geeignete Garantien.
Speicherung: Wir speichern Ihre E-Mail-Adresse bis zum Launch bzw. bis zu Ihrem Widerruf.

6. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse und den Nachrichteninhalt zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), andernfalls Art. 6 Abs. 1 lit. f DSGVO.
Speicherung: Wir löschen Anfragen nach deren Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Bestellungen (Zahlung, Bestelldaten, Kinderfotos)

Bei einer Bestellung verarbeiten wir die im Konfigurator eingegebenen Angaben (Rufname, Alter und Geschlecht des Kindes, Thema, optionale Widmung), Ihre E-Mail-Adresse sowie bei Print-Bestellungen die Versandadresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zahlung: Die Zahlungsabwicklung erfolgt durch Stripe Payments Europe Ltd. (Irland). Stripe erhebt die Zahlungsdaten direkt; wir erhalten keine vollständigen Kartendaten. Mit Stripe besteht ein Auftragsverarbeitungsvertrag; Übermittlungen in Drittländer sichert Stripe über EU-Standardvertragsklauseln ab.

Speicherung der Bestelldaten: Unsere Bestell-Datenbank und der Foto-Speicher werden bei Supabase (Region EU) betrieben. Nicht abgeschlossene Bestellentwürfe löschen wir nach 14 Tagen automatisch.

Kinderfotos: Das von Ihnen nach der Zahlung hochgeladene Foto verarbeiten wir ausschließlich zur Erstellung der Comic-Figur für Ihr Buch — auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie beim Upload bestätigen. Zur Umwandlung in eine Comic-Figur übermitteln wir das Foto an unseren KI-Dienstleister Higgsfield (USA); die Übermittlung erfolgt auf Grundlage Ihrer Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Das Originalfoto wird 30 Tage nach Lieferung automatisch gelöscht. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Transaktions-E-Mails (z. B. Bestellbestätigung, Erinnerung an den Foto-Upload, Lieferung) versenden wir über Resend (USA, EU-Standardvertragsklauseln).

8. Empfänger und Auftragsverarbeiter

• STRATO GmbH (Hosting der Website)
• Supabase Inc. (Bestell-Datenbank und Foto-Speicher, Region EU)
• Stripe Payments Europe Ltd. (Zahlungsabwicklung)
• Resend Inc. (Transaktions-E-Mails)
• Higgsfield Inc. (KI-Bilderstellung, nur mit Ihrer Einwilligung)
• Softneg LLP / Web3Forms (Early-Access-Formular)

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Website weiterentwickelt. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Juli 2026