Datenschutzerklärung

Stand: 05. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Linnova GmbH
Seegärten 106
7100 Neusiedl am See
E-Mail: support@bookindoo.com

Wir sind nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz wendet euch bitte an die oben genannte Adresse.

2. Worum es bei diesem Dienst besonders geht

Für ein personalisiertes Kinderbuch ladet ihr Fotos hoch — in aller Regel Fotos eures Kindes. Das sind personenbezogene Daten einer Person, die selbst nicht Vertragspartner ist und meist minderjährig. Wir behandeln diesen Teil deshalb gesondert und beschreiben ihn in Abschnitt 5 ausführlich.

Bitte ladet nur Fotos hoch, für die ihr das Recht dazu habt. Bei Fotos eures Kindes seid ihr als sorgeberechtigte Person dazu befugt. Sind weitere Personen abgebildet, holt bitte vorher deren Einverständnis ein — bei Kindern das der jeweiligen Sorgeberechtigten.

3. Aufruf der Website

Beim Aufruf unserer Website werden vom Server automatisch Daten verarbeitet, die euer Browser übermittelt: IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Seite, Referrer, Browsertyp und Betriebssystem. Das ist technisch notwendig, um die Seite auszuliefern und den Betrieb abzusichern.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Nutzerkonto

Für die Erstellung eines Buchs benötigt ihr ein Konto. Dabei verarbeiten wir eure E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort. Die Anmeldung wird über einen Cookie aufrechterhalten, der technisch notwendig ist und keiner Einwilligung bedarf.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

5. Fotos und Erzeugung der Illustrationen

Die von euch hochgeladenen Fotos werden verschlüsselt übertragen und in einem deutschen Rechenzentrum gespeichert. Aus jedem Foto wird eine Illustration erzeugt, für die Figuren ebenso wie für Objekte oder Orte, die ihr hochladet. Für die Buchseiten arbeiten wir danach nur noch mit diesen Illustrationen weiter. Erneut an den KI-Dienst übermittelt wird ein Foto nur, wenn ihr den Stil wechselt oder eine Illustration neu erzeugen lasst.

• Die Umwandlung der Fotos und die Erzeugung der Buchseiten übernimmt ein Cloud-Anbieter für KI-Bilderzeugung als Auftragsverarbeiter. Er verwendet eure Fotos und Illustrationen nicht zum Training eigener Modelle.
• Fotos schicken wir an den europäischen Endpunkt dieses Anbieters. Einen Verarbeitungsort sichert der Anbieter für das eingesetzte Bildmodell jedoch nicht zu. Eine Verarbeitung außerhalb der EU, insbesondere in den USA, ist deshalb möglich. Grundlage dafür sind das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission (siehe Nr. 11).
• Die Zwischenspeicherung von Anfragen beim Anbieter haben wir abgeschaltet. Der Anbieter prüft Anfragen automatisch auf Verstöße gegen seine Nutzungsrichtlinien. Nur wenn diese Prüfung einen Verdacht meldet, kann er die betroffene Anfrage bis zu 90 Tage speichern, ausschließlich zur Missbrauchsprüfung.
• Die Fotos werden nicht abgedruckt. Im Buch erscheinen ausschließlich die daraus erzeugten Illustrationen.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) — ohne diese Verarbeitung lässt sich das bestellte Buch nicht herstellen. Für die Fotos abgebildeter Dritter stützen wir uns zusätzlich auf die Bestätigung, die ihr vor dem Hochladen abgebt (Art. 6 Abs. 1 lit. a DSGVO).

6. Geschichte und Buchtext

Eure Antworten auf die Fragen zur Geschichte werden zur Erzeugung des Buchtexts an einen Anbieter für KI-Texterzeugung übermittelt. Fotos werden dabei nicht übertragen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7. Bezahlung

Die Zahlungsabwicklung übernimmt ein Zahlungsdienstleister. Eure Zahlungsdaten (beispielsweise Kartendaten) werden direkt an ihn übermittelt und von uns nicht gespeichert. Wir erhalten lediglich die Information, ob eine Zahlung erfolgreich war, sowie die für die Bestellung nötigen Angaben.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

8. Druck und Versand

Zur Herstellung des Buchs übermitteln wir die fertige Druckdatei sowie eure Lieferanschrift an unseren Druckdienstleister, der den Auftrag an eine Druckerei in eurer Nähe weiterleitet. Ohne diese Übermittlung kann das Buch nicht gedruckt und zugestellt werden.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

9. E-Mails

Bestellbestätigungen und Systemnachrichten versenden wir über einen E-Mail-Versanddienstleister. Dabei werden eure E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Werbliche E-Mails versenden wir nicht.

10. Eingesetzte Dienstleister

Wir arbeiten mit Auftragsverarbeitern der folgenden Kategorien zusammen. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Die konkreten Empfänger nennen wir euch auf Anfrage (siehe Nr. 13).

11. Übermittlung in Drittländer

Ein Teil der oben genannten Dienste verarbeitet Daten außerhalb der Europäischen Union. Für diese Übermittlungen bestehen die folgenden Grundlagen:

• Anbieter für Nutzerkonten und Datenbank (Schweiz): Angemessenheitsbeschluss der EU-Kommission für die Schweiz
• Cloud-Anbieter für KI-Bilderzeugung (Fotos über den EU-Endpunkt, Buchseiten über den globalen Endpunkt; eine Verarbeitung außerhalb der EU, insbesondere in den USA, ist möglich): Cloud Data Processing Addendum (Auftragsverarbeitung, kein Training auf Eingaben); EU-US Data Privacy Framework und Standardvertragsklauseln
• Anbieter für KI-Texterzeugung (USA): EU-US Data Privacy Framework; Auftragsverarbeitungsvertrag
• Anbieter für KI-Bildvergrößerung (USA): Standardvertragsklauseln
• Zahlungsdienstleister (Irland (EU), mit Übermittlung in die USA): EU-US Data Privacy Framework, Standardvertragsklauseln
• E-Mail-Versanddienstleister (USA): EU-US Data Privacy Framework

Trotz dieser Grundlagen lässt sich nicht ausschließen, dass Behörden in Drittländern auf Daten zugreifen, ohne dass ein den europäischen Standards entsprechender Rechtsschutz besteht.

12. Speicherdauer

Hochgeladene Fotos löschen wir automatisch, sobald sie nicht mehr gebraucht werden: 30 Tage nachdem ein Buch bestellt und gedruckt wurde, spätestens aber 180 Tage nach der letzten Änderung an einem Buch — auch bei liegengebliebenen Entwürfen. Bis dahin bleiben sie gespeichert, weil sie für Stilwechsel und das Neuerzeugen einzelner Seiten erneut gelesen werden.

Bücher, Illustrationen und PDFs bleiben gespeichert, solange euer Konto besteht — damit ihr ein Buch später erneut ansehen oder nachbestellen könnt. Ihr könnt einzelne Bücher jederzeit löschen; dabei werden auch die zugehörigen Fotos und Illustrationen sofort aus dem Speicher entfernt.

Daten zu abgeschlossenen Bestellungen bewahren wir auf, solange steuer- und unternehmensrechtliche Aufbewahrungspflichten bestehen (§ 132 Bundesabgabenordnung, § 212 Unternehmensgesetzbuch: sieben Jahre). Ein Löschverlangen nach Art. 17 DSGVO erstreckt sich insoweit nicht auf diese Unterlagen (Art. 17 Abs. 3 lit. b DSGVO).

Ihr könnt euer Konto jederzeit selbst unter „Konto“ löschen. Dabei werden Login, alle Bücher, Fotos, Illustrationen und PDFs endgültig entfernt. Belege zu Bestellungen bleiben für die Aufbewahrungsfrist gespeichert, jedoch ohne Verbindung zu eurer Person: eure E-Mail-Adresse wird aus dem Datensatz entfernt.

13. Eure Rechte

Ihr habt jederzeit das Recht auf:

• Auskunft über die zu eurer Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Herausgabe eurer Daten in einem übertragbaren Format (Art. 20)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Für alle diese Anliegen genügt eine formlose Nachricht an support@bookindoo.com. Zur Auskunft gehört auf Wunsch auch, welche konkreten Dienstleister eure Daten erhalten haben. Wir antworten innerhalb eines Monats; bei komplexen oder zahlreichen Anfragen kann sich die Frist um zwei weitere Monate verlängern, darüber informieren wir euch dann innerhalb des ersten Monats (Art. 12 Abs. 3).

Keine automatisierte Einzelentscheidung: Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und euch gegenüber rechtliche Wirkung entfalten oder euch in ähnlicher Weise erheblich beeinträchtigen (Art. 22). Die KI erzeugt Texte und Bilder für euer Buch, entscheidet aber nichts über euch.

14. Beschwerderecht

Ihr könnt euch bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn ihr der Ansicht seid, dass die Verarbeitung eurer Daten gegen die DSGVO verstößt (Art. 77). Ihr könnt euch dafür an die Aufsichtsbehörde eures Wohnorts oder Arbeitsplatzes wenden, in Deutschland etwa an die Datenschutzbehörde eures Bundeslandes. Zuständig für uns ist: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand.