Datenschutzerklärung

DreamInk, Inc. ist der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten. Unsere Betriebsanschrift lautet Lüerstraße 8, 30175 Hannover, Deutschland. Du erreichst uns unter hello@dreamed.ink oder +49 179 9684007. Diese Erklärung gilt für dreamed.ink, DreamInk-Konten, die Erstellung personalisierter Bücher, CoCreate-Projekte, Käufe, Support und damit verbundene Kommunikation.

Wir verarbeiten personenbezogene Daten nur, wenn eine anwendbare Rechtsgrundlage besteht:

• Vertragserfüllung und vorvertragliche Maßnahmen: Artikel 6 Absatz 1 Buchstabe b DSGVO erlaubt uns, das von dir angeforderte Buch oder Projekt zu erstellen und bereitzustellen, dein Konto zu verwalten, Zahlungen zu verarbeiten, Support zu leisten und Bestellungen auszuführen oder zu versenden.
• Einwilligung: Artikel 6 Absatz 1 Buchstabe a DSGVO gilt, wenn wir um Erlaubnis für optionale Analysen, Marketing, die öffentliche Verwendung von Kundenmaterial oder einen anderen klar bezeichneten optionalen Zweck bitten. Soweit erforderlich, holen wir vor der Verarbeitung von Informationen über Kinder auch die Einwilligung eines Elternteils oder Erziehungsberechtigten ein.
• Gesetzliche Pflichten: Artikel 6 Absatz 1 Buchstabe c DSGVO erlaubt uns, Steuer-, Buchhaltungs-, Transaktions-, Einwilligungs- und Compliance-Nachweise aufzubewahren und rechtmäßige Anfragen zu beantworten.
• Berechtigte Interessen: Artikel 6 Absatz 1 Buchstabe f DSGVO erlaubt uns, den Dienst zu sichern, Betrug und Missbrauch zu verhindern, Fehler zu untersuchen, Rechtsansprüche zu schützen, Kundensupport zu leisten und die Zuverlässigkeit mit angemessen begrenzten Nutzungsdaten zu verbessern. Er kann auch die Verarbeitung von Informationen über eine andere Person im privaten Projekt des Kontoinhabers rechtfertigen, wenn diese Nutzung angemessen und autorisiert ist. Wir wägen diese Interessen gegen die Rechte der betroffenen Personen ab und berücksichtigen Kinder und privates Ausgangsmaterial besonders sorgfältig.

Konto-, Projekt-, Zahlungs- und Lieferinformationen sind erforderlich, wenn du den entsprechenden Dienst anforderst. Ohne sie können wir möglicherweise das Buch nicht erstellen, das Projekt nicht pflegen, Zahlungen nicht entgegennehmen oder eine Bestellung nicht liefern. Die Einwilligung in optionale Analysen und Marketing ist keine Voraussetzung für den Kauf oder die Nutzung von DreamInk.

Wir verkaufen keine personenbezogenen Daten. Ohne gesonderte Erlaubnis verwenden wir keine Kinderfotos, privaten Familieninformationen oder CoCreate-Ausgangsmaterialien für zielgerichtete Werbung, öffentliche Galerien oder Marketing.

Wir setzen externe Dienstleister für den Betrieb der Plattform ein. Jeder verarbeitet Daten nur, soweit dies für seine jeweilige Funktion erforderlich ist. Zu den aktuellen Dienstleisterkategorien gehören:

• Supabase – Authentifizierung, Datenbankhosting und Dateispeicherung
• Vercel – Anwendungshosting, Edge-Auslieferung, serverlose Verarbeitung sowie betriebliche Anfrage- oder Funktionsprotokolle
• Stripe – Zahlungen durch Eltern und Kartenverifizierung mit minimierten Handelsdaten und verschlüsselten Einwilligungsreferenzen (PCI-DSS-konform; wir sehen oder speichern niemals deine vollständige Kartennummer)
• Google Cloud Translation – Optionale Übersetzung bei der internen Bucherstellung. Der aktuelle Kundenablauf verwendet vorbereitete Sprachausgaben; private Kundenbücher werden nicht automatisch an diesen Dienst gesendet.
• OpenAI, Anthropic, and Google Gemini – OpenAI unterstützt die Text- und Bilderstellung für Kunden. Anthropic ist auf die interne Bucherstellung begrenzt; Gemini wird in gesondert freigegebenen Bereichen eingesetzt, darunter der von Eltern bediente DreamBooks-Titelbildschritt. Nicht jeder Anbieter erhält jedes Projekt.
• Replicate – Optionale Bildhochskalierung nur bei gesonderter Auswahl und Freigabe; lokale Verarbeitung ist der Standardweg für den Druck
• Prodigi – Druckproduktion und Versandabwicklung für Hardcover-Bestellungen, soweit die tatsächliche personalisierte Auftragsabwicklung freigegeben ist
• Resend and HubSpot – Transaktions-E-Mails, Lieferstatus, Kundensupport und ausschließlich auf Eltern bezogene CRM-Bestellabläufe, soweit aktiviert. Generierte Inhalte über Kinder, personalisierte Titel und unverarbeitete Buch-/Projektkennungen sind ausgeschlossen; Transaktionsreferenzen und Informationen, die du bewusst in einer Support- oder Datenschutzanfrage übermittelst, können bei Bedarf enthalten sein
• PostHog, Google Analytics, and Google Ads – nur einwilligungsbasierte Messung der öffentlichen Kundengewinnung. Erstellung, Konto, Bibliothek, Checkout, Lesen sowie Produkt- und Handelsoberflächen sind ausgeschlossen; Google Ads erfordert zusätzlich eine Marketing-Einwilligung. Wir übermitteln diesen Messanbietern weder Alter oder Geschlecht von Kindern noch Namen, Fotos, Story-Texte, Adressen oder direkte DreamInk-Kontokennungen. Die Werbemessung schließt Remarketing und personalisierte Werbung aus.

Fotos und privates Ausgangsmaterial werden nur an Dienstleister übermittelt, wenn dies für die angeforderte Generierung, Speicherung, Unterstützung, den Druck, die Zahlung oder Lieferung erforderlich ist. Regeln zur Aufbewahrung, Missbrauchsüberwachung und zum Modelltraining hängen vom Anbieter, Tarif und Vertrag ab. DreamInk führt sie deshalb in einem Dienstleisterverzeichnis, statt hier eine pauschale Zusage zu machen. DreamInk erlaubt Dienstleistern nicht, Ausgangsmaterial von Kunden für Werbung oder öffentliche Beispielgalerien zu verwenden.

Wir können Daten auch an professionelle Berater, Versicherer, Prüfer, Behörden, Gerichte oder Transaktionspartner weitergeben, soweit dies zur Erfüllung gesetzlicher Pflichten, zum Schutz von Rechten oder zur Abwicklung einer Unternehmenstransaktion erforderlich ist. Soweit erforderlich, handeln Dienstleister unter angemessenen Auftragsverarbeitungs- und Vertraulichkeitsbedingungen.

DreamInk arbeitet von Deutschland aus und nutzt Anbieter, die Daten im Europäischen Wirtschaftsraum, in den USA und in anderen Ländern verarbeiten können. Werden personenbezogene Daten außerhalb des EWR in ein Land ohne Angemessenheitsbeschluss übermittelt, stützen wir uns auf eine anwendbare Garantie, etwa die Standardvertragsklauseln der Europäischen Kommission nach Artikel 46 DSGVO, gegebenenfalls zusammen mit ergänzenden Maßnahmen. Bei einem teilnehmenden US-Anbieter können wir uns auf das EU-US Data Privacy Framework stützen, wenn der Anbieter für die betreffenden Daten zertifiziert ist.

Kontaktiere uns, um nach der für einen bestimmten Dienstleister verwendeten Garantie zu fragen oder eine Kopie des betreffenden Übermittlungsschutzes anzufordern; notwendige Schwärzungen bleiben vorbehalten.

Wir bewahren deine Daten auf, solange dein Konto aktiv ist oder dies zur Bereitstellung unserer Dienste erforderlich ist. Insbesondere:

• Kontodaten werden während der aktiven Kontonutzung und anschließend so lange aufbewahrt, wie es zur Schließung des Kontos, Beantwortung von Anfragen und zum Schutz von Rechtsansprüchen erforderlich ist.
• Buch- und Projektdaten, einschließlich Ausgangsmaterial und generierter Inhalte, werden aufbewahrt, solange sie zur Projekterstellung benötigt werden und solange du sie in deinem Konto verfügbar halten möchtest. Temporäre Verarbeitungsdateien und Nutzdaten fehlgeschlagener Aufträge werden, soweit möglich, nach kürzeren betrieblichen Fristen entfernt.
• Transaktions- und Compliance-Nachweise werden für die geltenden steuerlichen, buchhalterischen, verbraucherschutzrechtlichen, einwilligungsbezogenen, betrugsbezogenen und gesetzlichen Verjährungsfristen aufbewahrt.
• Cookie- und Analysedaten werden entsprechend der in den Cookie-Einstellungen und Anbietereinstellungen angegebenen Dauer aufbewahrt. Du kannst deine Einwilligung jederzeit widerrufen; danach endet die neue optionale Analyseerfassung und der lokale Analyse- und Zuordnungsstatus wird gelöscht.

Bei PostHog wechseln die Kennungen alle 30 Tage. Die Löschung wird am 60. Tag der jeweiligen Kennungsperiode veranlasst und vor der 90-Tage-Frist auf Abschluss geprüft; bei einem Ausfall der Aufbewahrungskontrollen wird die weitere Erhebung gesperrt. GA4 bewahrt Ereignisdaten 2 Monate und Nutzerdaten 14 Monate auf, wobei Aktivität die Nutzerfrist erneuert. Aggregierte Google-Berichte können außerhalb dieser nutzerbezogenen Zeitfenster bestehen bleiben. In diesem Browser gespeicherte Werbeklick-Kennungen verfallen nach 90 Tagen.

Du kannst jederzeit die Löschung deines Kontos und aller zugehörigen Daten beantragen. Kontaktiere uns unter hello@dreamed.ink. Wir antworten ohne unangemessene Verzögerung und in der Regel innerhalb eines Monats, wie von der DSGVO verlangt. Manche Daten können für einen begrenzten Zeitraum in Sicherungskopien verbleiben oder wegen aktiver Bestellungen, Zahlungsnachweisen, Auftragsabwicklung, Support, gesetzlicher Pflichten oder Sicherheit aufbewahrt werden. CoCreate-Entwurfsmaterial kann vor dem Checkout normalerweise aus von DreamInk kontrollierten Projektdatensätzen und Speichern entfernt werden; bei gedruckten oder bezahlten Bestellungen kann vor einer endgültigen Löschung eine Support- oder rechtliche Aufbewahrungsprüfung erforderlich sein. Wurde Projektmaterial bereits durch einen Zahlungs-, Druck-, Support- oder Generierungsanbieter verarbeitet, behandelt DreamInk Löschanfragen entsprechend dieser Dienstleisterbeziehung und dem geltenden Recht.

DreamInk-Konten und Käufe sind für Erwachsene bestimmt. Der Dienst ermöglicht Eltern, Erziehungsberechtigten oder anderen befugten Erwachsenen, ein Buch für ein Kind zu erstellen. Er ist nicht dafür ausgelegt, dass Kinder ihre eigenen Informationen übermitteln oder Bücher kaufen.

• Wir erheben wissentlich keine personenbezogenen Daten direkt von Kindern. In den USA erheben wir wissentlich keine solchen Daten direkt von Kindern unter 13 Jahren. Im EWR kann das nationale Mindestalter für die Einwilligung eines Kindes in Online-Dienste höher liegen. DreamInk verwendet daher einen von Erwachsenen geführten Ablauf und stützt sich nicht auf die Einwilligung eines Kindes.
• Wo eine überprüfbare elterliche Einwilligung erforderlich ist, kann DreamInk die im Produktablauf gezeigte Methode verwenden, etwa eine vorübergehende erstattbare Kartentransaktion. Der aktuelle Betrag für die Kartenverifizierung beträgt $0.70 und kann sich ändern, wenn sich die Mindestbeträge des Zahlungsabwicklers ändern. Der Produktablauf sollte den direkten Hinweis und die Einwilligungsdetails vor der Erhebung personenbezogener Daten des Kindes bereitstellen, soweit dieser Hinweis erforderlich ist.
• Informationen über Kinder dienen der Erstellung, Prüfung, Unterstützung, Speicherung, dem Druck, Versand und Betrieb des angeforderten Buches sowie der Führung erforderlicher Sicherheits-, Betrugspräventions-, Einwilligungs-, Support- und Rechtsnachweise. Sie werden ohne gesonderte Erlaubnis weder verkauft noch für öffentliches Marketing verwendet.
• Eltern können jederzeit die Informationen über ihr Kind einsehen, ihre Löschung beantragen oder eine weitere Erhebung ablehnen. Kontaktiere uns unter hello@dreamed.ink.

Wenn die DSGVO gilt, kannst du Auskunft über deine personenbezogenen Daten, die Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen, soweit die gesetzlichen Voraussetzungen erfüllt sind. Du kannst einer Verarbeitung aufgrund berechtigter Interessen einschließlich Profiling widersprechen und jederzeit Direktwerbung widersprechen.

Beruht die Verarbeitung auf einer Einwilligung, kannst du diese jederzeit über die verfügbare Einstellung oder durch Kontaktaufnahme mit uns widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung. Du hast auch das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unsere deutsche Betriebsanschrift ist die zuständige Behörde die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen). Du kannst dich auch an die Behörde an deinem Wohn- oder Arbeitsort wenden.

Um ein Recht auszuüben, schreibe an hello@dreamed.ink. Wir können Informationen anfordern, die zur Prüfung deiner Identität und Befugnis erforderlich sind. Rechte können gesetzlichen Einschränkungen unterliegen, einschließlich Pflichten zur Aufbewahrung von Transaktionsnachweisen und der Rechte anderer Personen in einem gemeinsamen Projekt.

DreamInk verwendet automatisierte Systeme und generative KI, um aus Prompts, Texten und Referenzbildern Geschichtenpläne, Texte, Illustrationen, Übersetzungen, Layouts und Vorschauen zu erstellen. Diese Systeme analysieren das bereitgestellte Material und sagen geeignete generierte Ergebnisse voraus. Ergebnisse können fehlerhaft sein und werden im Produktablauf geprüft oder überarbeitet.

DreamInk verwendet diese Verarbeitung nicht für Entscheidungen über eine Person, die rechtliche oder ähnlich erhebliche Auswirkungen im Sinne von Artikel 22 DSGVO haben. Wir verwenden Kinderfotos nicht zur Bewertung von Berechtigung, Kreditwürdigkeit, Bildung, Gesundheit oder anderen persönlichen Eigenschaften. Bei Bedenken zu einem automatisierten Ergebnis kannst du dich an den Support wenden.

Wenn du in Kalifornien wohnst und DreamInk dem California Consumer Privacy Act (CCPA) in der durch den California Privacy Rights Act (CPRA) geänderten Fassung unterliegt, kannst du folgende Rechte haben:

• Recht auf Information: Du kannst Einzelheiten über die personenbezogenen Informationen anfordern, die wir über dich erhoben haben, und über ihre Verwendung.
• Recht auf Berichtigung: Du kannst verlangen, dass wir unrichtige personenbezogene Informationen über dich berichtigen.
• Recht auf Löschung: Du kannst vorbehaltlich bestimmter Ausnahmen verlangen, dass wir die über dich erhobenen personenbezogenen Informationen löschen.
• Recht auf Ablehnung von Verkauf oder Weitergabe: DreamInk verkauft keine personenbezogenen Informationen. Wenn Analyse-, Conversion-Messungs- oder Werbewerkzeuge so konfiguriert sind, dass ihre Nutzung nach kalifornischem Recht als Weitergabe gilt, kannst du diese ablehnen. DreamInk verkauft oder teilt Kinderfotos, privates Ausgangsmaterial oder generierte Bücher nicht für kontextübergreifende verhaltensbezogene Werbung.
• Recht auf Einschränkung sensibler personenbezogener Informationen: Soweit anwendbar, kannst du Einschränkungen der Nutzung sensibler personenbezogener Informationen verlangen.
• Recht auf Nichtdiskriminierung: Wir benachteiligen dich nicht, weil du eines deiner CCPA-Rechte ausübst.

Um eines dieser Rechte auszuüben, kontaktiere uns unter hello@dreamed.ink. Wir antworten innerhalb von 45 Tagen.

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Informationen um, darunter:

• Verschlüsselte Datenübertragung (HTTPS/TLS)
• Sicherheitsrichtlinien auf Zeilenebene in unserer Datenbank, die gewährleisten, dass Nutzer nur auf ihre eigenen Daten zugreifen können
• Sichere Authentifizierung über Supabase Auth
• PCI-DSS-konforme Zahlungsabwicklung durch Stripe

Kein System ist vollständig sicher. Wir ergreifen jedoch wirtschaftlich angemessene Maßnahmen, um deine Daten vor unbefugtem Zugriff, Veränderung oder Zerstörung zu schützen.

Wir können diese Datenschutzerklärung gelegentlich aktualisieren. Bei wesentlichen Änderungen informieren wir dich vor deren Inkrafttreten per E-Mail oder durch einen Hinweis auf unserer Website. Verlangt das Gesetz eine neue Einwilligung, holen wir sie ein, statt die weitere Nutzung als Einwilligung zu behandeln.

Wenn du Fragen zu dieser Datenschutzerklärung, deinen Daten oder deinen Rechten hast, kontaktiere uns: