Datenschutzerklärung

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) und des revidierten Schweizer Datenschutzgesetzes (revDSG) ist: Miraix Creators by M. Rötzer, Birkenstrasse 9, 4123 Allschwil, Schweiz. E-Mail: hello@heldio.ch.

(a) Konto-Daten: E-Mail-Adresse, Name (optional), Land, Sprache. Meldest du dich mit Google an, übermittelt uns Google dabei deinen Namen und deine E-Mail-Adresse. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). (b) Buch-Daten: Angaben zu deinem Kind (Name, Alter, Geschlecht, Erscheinungsmerkmale, Familieninfos), die du im Assistenten oder in der Gratis-Probe eingibst. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO); ohne diese Angaben lässt sich das Buch nicht gestalten. (c) Foto-Daten: Die Fotos deines Kindes, die du hochlädst. Wir nutzen sie als visuelle Referenz für die Illustrationen und trainieren damit selbst keine Modelle; die Verarbeitung übernehmen die Dienstleister aus Ziffer 4. Rechtsgrundlage: deine ausdrückliche Einwilligung als sorgeberechtigte Person (Art. 6 Abs. 1 lit. a DSGVO; Art. 6 revDSG), die du vor dem ersten Upload im Assistenten und in der Gratis-Probe erteilst. Du kannst sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Eine Nachricht an hello@heldio.ch genügt; die Fotos kannst du außerdem jederzeit selbst in deinem Konto unter „Datenschutz“ löschen. (c2) Fotos weiterer Personen und Haustiere: Lädst du im Assistenten Fotos weiterer Figuren hoch (z. B. Geschwister, Großeltern, Eltern, Freundinnen und Freunde oder Haustiere), verarbeiten wir sie genauso wie die Fotos deines Kindes: nur für die Bildprüfung und als Bild-Referenz für die Illustrationen dieses Buchs, durch die Dienstleister aus Ziffer 4, teils außerhalb Europas (siehe Ziffer 3 und 4), und mit automatischer Löschung 30 Tage nach dem Upload. Lade nur Fotos von Personen hoch, die damit einverstanden sind; bei Kindern braucht es das Einverständnis ihrer Eltern. Rechtsgrundlage: unser berechtigtes Interesse, das Buch nach deinen Wünschen zu gestalten (Art. 6 Abs. 1 lit. f DSGVO); dabei verlassen wir uns darauf, dass die abgebildeten Personen einverstanden sind. (d) Zahlungs-Daten: Werden von unserem Zahlungsdienstleister Stripe verarbeitet; wir sehen keine vollständigen Zahlungsmittel-Daten. (e) Technische Daten: IP-Adresse (in gekürzter, gehashter Form), User-Agent, Zeitstempel. (f) Bestell- und Geschenk-Daten: Bei einer Bestellung deine Lieferadresse (Name, Straße, PLZ, Ort, Land, wo nötig Bundesstaat oder Provinz), deine E-Mail-Adresse zum Zeitpunkt der Bestellung. Für Druck und Versand eines gedruckten Buchs übermitteln wir an unseren Druckpartner Gelato die Lieferadresse, deine E-Mail-Adresse und die Druckdatei deines Buchs; die Druckdatei enthält den Namen deines Kindes, die Illustrationen, auf denen dein Kind zu erkennen ist, und die Widmung. Gelato und die Partnerdruckerei, die das Buch im oder nahe dem Lieferland druckt und verschickt, erhalten diese Angaben zu diesem Zweck (siehe Ziffer 4). Die hochgeladenen Fotos erhält Gelato nie. Beim Kauf einer Geschenkkarte zusätzlich Name und E-Mail-Adresse der beschenkten Person; wir nutzen sie ausschließlich, um ihr den Gutschein-Code zuzustellen. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). (g) Newsletter: Meldest du dich für den Newsletter an (im Footer oder im Hinweisfenster auf der Website), speichern wir deine E-Mail-Adresse, deine Sprache, den Zeitpunkt der Anmeldung und die Version des Einwilligungstexts. Danach schicken wir dir eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst wenn du ihn nutzt, bist du angemeldet; auch den Zeitpunkt der Bestätigung speichern wir. Unbestätigte Anmeldungen löschen wir nach sieben Tagen. Nach der Bestätigung bekommst du einen Rabattcode; wir speichern den Code und sein Ablaufdatum. Den Code legen wir bei unserem Zahlungsdienstleister Stripe an, ohne deine E-Mail-Adresse. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit abmelden, über den Link in jeder E-Mail oder per Nachricht an hello@heldio.ch. Der Versand läuft über Resend (siehe Ziffer 4). (h) Kontaktformular: Schreibst du uns über heldio.ch/kontakt, speichern wir Name, E-Mail-Adresse, Nachricht, Sprache, Zeitpunkt sowie eine gekürzte, gehashte IP-Adresse (Spam-Schutz). Wir nutzen diese Angaben ausschließlich, um deine Anfrage zu beantworten, und löschen sie spätestens zwölf Monate nach Abschluss der Anfrage. Rechtsgrundlage: Vertragsanbahnung bzw. berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. b und f DSGVO). (i) Geburtstags-Erinnerung: Richtest du in deinem Bücherregal eine Geburtstags-Erinnerung für ein Kind ein, speichern wir Tag und Monat des Geburtstags (kein Geburtsjahr), zu welchem Kind sie gehört, den Zeitpunkt und die Fassung deiner Einwilligung und ob du sie per E-Mail bestätigt hast. Zweck: Solange du die Erinnerung nicht abbestellst, schicken wir dir einmal im Jahr, drei Wochen vor dem Geburtstag, eine neutrale E-Mail mit einer Buchidee, ohne Rabatt und ohne Angebot. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du per Bestätigungslink in einer E-Mail bestätigst (Double-Opt-in); unbestätigte Anmeldungen senden wir nie an und löschen sie nach sieben Tagen. Du kannst die Einwilligung jederzeit widerrufen: über den Abmeldelink in jeder Erinnerung, in deinem Bücherregal oder per Nachricht an hello@heldio.ch. Dann löschen wir die Erinnerung samt Geburtstag, ebenso wenn du das Kind oder dein Konto löschst. Der Versand läuft über Resend (siehe Ziffer 4). (j) Hilfe-Chat mit Heldino: Nutzt du den Chat auf der Website, schicken wir deine Nachrichten und den bisherigen Chatverlauf an unser Textmodell (Anthropic über AWS Bedrock, siehe Ziffer 4: Die Anfrage geht an AWS in den USA, und AWS kann sie zur Verarbeitung an ein AWS-Rechenzentrum in einem anderen Land weiterleiten), damit Heldino antworten kann. Heldino ist ein automatischer Helfer, kein Mensch. Bist du angemeldet, geben wir dem Modell zusätzlich den Stand deiner Bücher mit (zum Beispiel „wird gemalt“ oder „bereit zur Prüfung“), aber keine Namen und keine Fotos. Wir speichern den Chatverlauf nicht; er bleibt nur in deinem Browser, bis du den Tab schließt. Zum Schutz vor Missbrauch zählen wir die Anfragen pro gekürzter, gehashter IP-Adresse. Schickst du uns aus dem Chat eine Nachricht, behandeln wir sie wie eine Nachricht über das Kontaktformular (siehe h). Rechtsgrundlage: unser berechtigtes Interesse, dir schnell zu helfen (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA stützen wir auf die Zertifizierung unter dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Bitte gib im Chat keine sensiblen Daten ein.

Da Kinderfotos besonders schutzwürdig sind, gelten folgende verbindliche Regeln:

• Speicherort: Fotos, Illustrationen und PDFs liegen bei Cloudflare R2 in einem Speicher, der auf Rechenzentren in der EU beschränkt ist (EU-Rechtsraum). Konto- und Buchdaten liegen auf einem von uns betriebenen Server in Frankfurt (Deutschland), gehostet bei Hostinger. Für den Druck eines bestellten Buchs übermitteln wir dessen Druckdatei (mit den Illustrationen, nicht mit den hochgeladenen Fotos) an Gelato und die Partnerdruckerei im oder nahe dem Lieferland, je nach Lieferland auch außerhalb der EU (siehe Ziffer 2 f und 4). • Verarbeitung: Für die Bildanalyse und die Illustrationen übermitteln wir die Fotos (auch die weiterer Figuren) an unsere Dienstleister (siehe Ziffer 4). Ein Teil dieser Verarbeitung findet außerhalb Europas statt, namentlich bei Amazon Web Services in der Region us-east-1 (USA), bei Google und bei WaveSpeed (Singapur/Hongkong). Google LLC, Amazon Web Services, Inc. und Anthropic PBC sind unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission); bei WaveSpeed werden hochgeladene Bilder nach 7 Tagen gelöscht. Zusätzlich holen wir vor der ersten Übermittlung eines Fotos deine ausdrückliche Einwilligung ein (Art. 49 Abs. 1 lit. a DSGVO) – im Assistenten und beim kostenlosen Beispiel. Ohne diese Einwilligung wird kein Foto an einen Dienstleister übermittelt. Für Singapur und Hongkong, wo WaveSpeed seinen Sitz hat, gibt es keinen Angemessenheitsbeschluss; die Übermittlung an WaveSpeed stützt sich deshalb allein auf diese Einwilligung. • Aufbewahrung: 30 Tage ab Upload, danach automatische Löschung via stündlichem Cron. • Sofort-Löschung: in deinem Konto unter „Datenschutz“ jederzeit möglich. • Kostenloses Beispiel ohne Konto: Lädst du für das kostenlose Beispiel ein Foto hoch, gelten dieselben Regeln – mit kürzeren Fristen. Das Foto und alle daraus entstandenen Bilder werden 24 Stunden nach dem Upload automatisch gelöscht; die übrigen Angaben zur Vorschau (Vorname, Alter, Geschichtentext) spätestens 7 Tage nach dem Start. Da es kein Konto gibt, läuft beides automatisch; auf Wunsch löschen wir früher – schreib uns an hello@heldio.ch. • Verwendungszweck: das Foto dient ausschließlich als Bild-Referenz, damit dein Kind in den Illustrationen deines Buches erkennbar bleibt. Wir trainieren KEIN dauerhaftes digitales Abbild deines Kindes. • Keine Gesichtserkennung über Nutzer hinweg, keine Gesichts-Datenbank. • Einsicht durch uns: Niemand bei Heldio sieht die Fotos routinemäßig an. Nur wenn beim Malen deines Buchs ein Fehler auftritt oder du uns um Hilfe bittest, kann der Betreiber ein Foto im geschützten Verwaltungsbereich einzeln öffnen, um den Fehler zu finden. Jeder solche Zugriff wird mit Zeitpunkt und Grund protokolliert. • Keine Weitergabe über die in Ziffer 4 genannten Dienstleister hinaus, kein Verkauf, keine Werbe-Weitergabe. • Nach Ablauf der 30 Tage ist das hochgeladene Foto gelöscht. Bei Büchern, die nicht bestellt wurden, löschen wir dann auch die daraus entstandenen Illustrationen. Hast du das Buch gekauft, bleiben dessen Illustrationen erhalten; sie sind das Produkt, das dir gehört. Löschst du dein Konto, entfernen wir auch diese. • Aussehens-Notiz: Damit dein Kind auf allen Seiten gleich aussieht, speichern wir zum Buch eine kurze textliche Beschreibung des Aussehens (z. B. Haar- und Augenfarbe). Sie wird zusammen mit den Fotos gelöscht – bei nicht bestellten Büchern nach 30 Tagen bzw. bei der Sofort-Löschung, bei gekauften Büchern mit dem Buch oder deinem Konto.

• Hostinger (Server-Hosting, Rechenzentrum Frankfurt, Deutschland; hier laufen die Anwendung und die Datenbank mit Konto- und Buchdaten) • Cloudflare, Inc. (Objektspeicher R2 für Fotos, Illustrationen und PDFs; der Speicher ist auf Rechenzentren in der EU beschränkt) • Google LLC (Bild-Erstellung mit den Gemini-Bildmodellen; Verarbeitung auch in den USA; unter dem EU-U.S. Data Privacy Framework zertifiziert) • Amazon Web Services, Inc. (Text-Erstellung, Bild-Analyse und die Antworten im Hilfe-Chat über AWS Bedrock, Region us-east-1/USA; Chat-Anfragen kann AWS zur Verarbeitung auch an AWS-Regionen in anderen Ländern weiterleiten; unter dem EU-U.S. Data Privacy Framework zertifiziert) • Anthropic PBC (Textmodelle, betrieben über AWS Bedrock; unter dem EU-U.S. Data Privacy Framework zertifiziert) • WaveSpeed (WaveSpeedAI PTE. LTD., Singapur, und WaveSpeedAI LIMITED, Hongkong; Bild-Erstellung; hochgeladene Bilder werden dort nach 7 Tagen gelöscht; Verarbeitung außerhalb der EU und der Schweiz) • Stripe Payments Europe Ltd. (Zahlungsabwicklung) • Resend.com (Sitz in San Francisco, USA; E-Mail-Versand inkl. Newsletter; Verarbeitung in den USA; unter dem EU-U.S. Data Privacy Framework zertifiziert, zusätzlich Standardvertragsklauseln) • Umami Software, Inc. (cookielose Reichweitenmessung; Datenregion EU, Server in Frankfurt, Deutschland; IP-Adressen werden nicht gespeichert) • Gelato ASA, Oslo/Norwegen (Druck und Versand über Partnerdruckereien im oder nahe dem Lieferland; für unsere Lieferländer sind das derzeit Druckereien in Deutschland, Spanien, Dänemark und Norwegen (EU/EWR), in der Schweiz, in Großbritannien, in den USA, in Kanada, in Neuseeland und in Singapur; Gelato und die jeweilige Partnerdruckerei erhalten Lieferadresse, E-Mail-Adresse und die Druckdatei des Buchs mit dem Namen deines Kindes, den Illustrationen und der Widmung, siehe Ziffer 2 f)

Ein Teil dieser Dienstleister verarbeitet Daten in den USA: Google, Amazon Web Services, Anthropic und Resend. Für Google, Amazon Web Services und Anthropic stützen wir die Übermittlung auf deren Zertifizierung unter dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO) und zusätzlich auf deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Für Resend stützen wir sie auf dessen Zertifizierung unter dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO) und auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO; für die Schweiz Art. 16 Abs. 2 lit. d revDSG).

WaveSpeed hat seinen Sitz in Singapur und Hongkong. Für diese Staaten gibt es weder einen Angemessenheitsbeschluss der EU-Kommission noch eine Anerkennung nach Anhang 1 der Datenschutzverordnung. Die Übermittlung von Fotos an WaveSpeed stützen wir deshalb allein auf deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO; Art. 17 Abs. 1 lit. a revDSG).

Für gedruckte Bücher gehen Bestelldaten und Druckdatei an Gelato in Norwegen (EWR) und, je nach Lieferland, an eine Partnerdruckerei in der EU, in Norwegen, in der Schweiz, in Großbritannien, in Kanada, in Neuseeland, in den USA oder in Singapur. Für die Schweiz, Großbritannien, Kanada (für Unternehmen, die dem kanadischen Datenschutzgesetz PIPEDA unterliegen) und Neuseeland hat die EU-Kommission einen angemessenen Datenschutz festgestellt (Art. 45 DSGVO); nach Schweizer Recht gelten die Staaten der EU und des EWR, Großbritannien, Kanada und Neuseeland ebenfalls als Staaten mit angemessenem Datenschutz (Anhang 1 der Datenschutzverordnung). Für Partnerdruckereien in den USA und in Singapur stützt Gelato die Übermittlung nach eigenen Angaben auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO; Art. 16 Abs. 2 lit. d revDSG). Unabhängig davon ist die Übermittlung an die Druckerei für die Erfüllung des Vertrags mit dir erforderlich; ohne sie kann das Buch nicht gedruckt und zugestellt werden (Art. 49 Abs. 1 lit. b DSGVO; Art. 17 Abs. 1 lit. b revDSG).

Mit allen Dienstleistern gelten Auftragsverarbeitungs-Bedingungen nach Art. 28 DSGVO.

Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einwilligungen, etwa in die Verarbeitung der Fotos deines Kindes oder in den Newsletter, kannst du jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Für den Widerruf genügt eine Nachricht an hello@heldio.ch; die Fotos kannst du außerdem jederzeit selbst in deinem Konto unter „Datenschutz“ löschen. Beschwerden kannst du beim EDÖB (Schweiz) oder einer EU-Datenschutzbehörde einreichen. Fragen oder Anträge: hello@heldio.ch.

Wir setzen ausschließlich technisch notwendige Cookies: dein Login (heldio_session), dein Fortschritt im Buch-Assistenten (heldio_wizard_book_id, heldio_wizard_child_id) und in der Gratis-Probe (heldio_probe_id, heldio_probe_converted), deine Währungswahl (heldio_currency), dein zuletzt gewähltes Lieferland (heldio_country), deine Sprachwahl (NEXT_LOCALE), ein eingelöstes Geschenkguthaben (heldio_gift_credit) und ein kurzlebiges Sicherheits-Cookie beim Google-Login (g_oauth_state). Tracking- oder Werbe-Cookies setzen wir keine. Außerdem legt dein Browser ein paar Dinge lokal ab (Local Storage), die auf deinem Gerät bleiben: den Vornamen deines Kindes, wenn du ihn auf der Startseite eintippst, damit du ihn im Assistenten nicht zweimal schreiben musst; was du im ersten Schritt des Assistenten eingibst (Welt, Geschichtsidee, Lernwert, Sprache, Vorname und Alter, dazu die zuletzt angezeigten Ideen), damit nichts verloren geht, wenn du die Seite verlässt (gelöscht, sobald dein Entwurf mit „Weiter“ gespeichert ist oder du dich abmeldest, spätestens nach 7 Tagen verworfen); und ob du den Cookie-Hinweis gesehen hast. Nur für die Dauer deines Besuchs (Session Storage) merkt sich dein Browser außerdem, ob du den Hinweis zum Weitermachen an deinem Buch geschlossen hast. Beim Abmelden löschen wir den Vornamen und den ersten Schritt aus diesem Browser; du kannst diese Einträge auch jederzeit in den Einstellungen deines Browsers löschen. Für die Reichweitenmessung nutzen wir Umami (siehe Ziffer 4), ohne Cookies, ohne Speicherung deiner IP-Adresse und ohne Profil über andere Websites hinweg. Erfasst werden die aufgerufene Seite (ohne Seitentitel, ohne Buch- oder Bestellnummern und ohne Zugangscodes aus Links; von den Link-Parametern bleiben nur Kampagnen-Angaben wie utm_source erhalten), die Website, von der du kommst, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Sprache sowie Land, Region und Stadt. Land, Region und Stadt leitet Umami beim Seitenaufruf aus deiner IP-Adresse ab; die IP-Adresse selbst wird nicht gespeichert. Zusätzlich zählen wir einzelne Klicks ohne Inhalt: ob der Hinweis zum Weitermachen angezeigt, angetippt oder geschlossen wurde und ob Eingaben aus dem ersten Schritt wiederhergestellt wurden (nur die Art des Hinweises, nie Namen oder Texte). Rechtsgrundlage: unser berechtigtes Interesse an einer datensparsamen Auswertung, wie unsere Website genutzt wird (Art. 6 Abs. 1 lit. f DSGVO).

• Fotos deines Kindes und weiterer Figuren: 30 Tage ab Upload, in der Gratis-Probe 24 Stunden, oder sofort, sobald du sie in deinem Konto unter „Datenschutz“ löschst. • Illustrationen und PDFs: bei Büchern, die nicht bestellt wurden, zusammen mit den Fotos. Bei gekauften Büchern bleiben sie, bis du das Buch oder dein Konto löschst; sie sind das Produkt, das dir gehört. • Konto- und Buchdaten: solange dein Konto besteht. Löschst du es, entfernen wir sie sofort aus dem laufenden System. • Bestelldaten: solange dein Konto besteht. Löschst du dein Konto, werden sie zusammen mit ihm entfernt. • Kontaktformular: längstens zwölf Monate nach Abschluss deiner Anfrage. • Newsletter: bis du dich abmeldest; unbestätigte Anmeldungen nach sieben Tagen. • Hilfe-Chat: Chatverläufe speichern wir nicht. Nachrichten, die du uns aus dem Chat schickst, wie beim Kontaktformular. • Nachweis der Einwilligung: zusammen mit dem Konto, zu dem er gehört. • Geburtstags-Erinnerung: bis du sie abbestellst oder dein Konto löschst; unbestätigte Anmeldungen nach sieben Tagen. • Sicherungskopien: Unsere Datenbank sichern wir jede Nacht, damit bei einem Ausfall nichts verloren geht. Wir bewahren höchstens die letzten 30 nächtlichen Sicherungen auf und löschen ältere automatisch. Gelöschte Konto-, Buch- und Bestelldaten verschwinden deshalb nach rund einem Monat auch aus den Sicherungen; bis dahin nutzen wir die Sicherungen ausschließlich, um nach einem Ausfall wiederherzustellen.