1              Verarbeitung personenbezogener Daten

Die Verarbeitung personenbezogener Daten auf der Dreamable-Plattform erfolgt stets im Einklang mit den gesetzlichen Datenschutzvorschriften der EU-Datenschutz-Grundverordnung (DSGVO) sowie dieser Datenschutzerklärung. Der Schutz personenbezogener Daten ist uns ein besonderes Anliegen und wir behandeln Ihre personenbezogenen Daten vertraulich.

Mit der nachfolgenden Datenschutzerklärung möchten wir Sie über unseren Umgang mit personenbezogenen Daten informieren.

2              Verantwortlicher

Wir, die

Dreamable GmbH

Beta-Straße 10A

85774 Unterföhring

E-Mail: support@dreamable.kids

sind die für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche Stelle im Sinne des Art. 4 Nr. 7 DSGVO. Daten, die Sie uns zwecks Erstellung personalisierter Geschichten anvertrauen, verarbeiten wir jedoch lediglich in Ihrem Auftrag (Art. 4 Nr. 8 DSGVO) und niemals für eigene Zwecke.

Über die vorstehenden Kontaktwege können Sie uns jederzeit kontaktieren, insbesondere dann, wenn Sie Fragen zur Verarbeitung personenbezogener Daten haben oder eines Ihrer im Abschnitt 5„Ihre Rechte als betroffene Person“ bezeichneten Rechte ausüben möchten.

3              Information über Arten der personenbezogenenDaten und Zweck der Verarbeitung

Über unsere Webseite stellen wir die Dreamable-Plattform bereit. Registrierte Nutzer können dort sowohl zufällige als auch personalisierte Geschichten für Kinder erstellen. Erlaubt ist die Nutzung der Dreamable-Plattform nur nach Maßgabe der Nutzungsbedingungen und daher ausschließlich für eigene, ausschließlich persönliche oder familiäre Zwecke. Dabei erfolgt die Verarbeitung personenbezogener Daten je nach Art der Nutzung der Dreamable-Plattform in unterschiedlichem Umfang.

3.1          Besuch der Webseite

Auf unserer Webseite finden Sie auch ohne Registrierung allgemeine Informationen über uns und unsere Leistungen. Zudem haben Sie die Möglichkeit, uns über die im Impressum angegebenen Kommunikationskanäle zu kontaktieren.

Bei jedem Besuch unserer Webseite sendet der auf Ihrem Endgerät zum Einsatz kommende Browser automatisch Informationen an den Server unserer Webseite. Diese automatisch übersendeten Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei automatisch erfasst und bis zur automatisierten Löschung gespeichert:

●          IP-Adresse Ihres anfragenden Rechners;

●          Datum und Uhrzeit des Zugriffs;

●          Name und URL der abgerufenen Datei;

●          Referrer-URL, diese zeigt an, von welcher Webseite der Zugriff erfolgt;

●          verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

Die genannten Daten verarbeiten wir zu folgenden Zwecken:

●          um einen reibungslosen Verbindungsaufbaus der Webseite zu gewährleisten;

●          um eine komfortable Nutzung unserer Webseite zu gewährleisten;

●          um die Systemsicherheit und -stabilität auszuwerten; und

●          zu sonstigen administrativen Zwecken.

Rechtsgrundlage für diese Verarbeitung personenbezogener Daten beim Besuch unserer Webseite ist Art. 6Abs. 1 S. 1 lit. f) DSGVO. Die Verarbeitung der genannten personenbezogenen Daten ist zur Wahrung unserer berechtigten Interessen erforderlich. Unsere berechtigten Interessen folgen dabei aus den vorstehend aufgelisteten Verarbeitungszwecken. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

Diese beim Besuch der Webseite gespeicherten Daten löschen wir in der Regel nach spätestens dreißig (30) Tagen.

Gegen die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage unserer berechtigten Interessen steht Ihnen gemäß Art. 21 DSGVO ein Widerspruchsrecht zu. Weitere Informationen dazu erhalten Sie in Abschnitt 5„Ihre Rechte als betroffene Person“.

3.2          Kontaktaufnahme

Zum Zwecke der Kontaktaufnahme finden Sie auf unserer Webseite und in dieser Datenschutzerklärung verschiedene Kontaktwege. Sofern Sie über diese Kontaktwege mit uns Kontakt aufnehmen,verarbeiten wir lediglich die von Ihnen dabei übermittelten Daten (z.B. Name,Telefonnummer oder E-Mail-Adresse sowie die Angaben zu Ihrem Anliegen).

Wir verarbeiten Ihre Kontaktdaten ausschließlich zur Bearbeitung Ihrer Anfrage. Sofern Sie mit uns Kontaktaufnehmen, um sich auf der Dreamable-Plattform zu registrieren oder um eine Bestellung vorzunehmen, verarbeiten wir Ihre personenbezogenen Daten bei dieser (vor-)vertraglichen Kontaktaufnahme auf der Rechtsgrundlage des Art. 6 Abs. 1S. 1 lit. b) DSGVO. Sofern Sie uns aus sonstigen Gründen kontaktieren,verarbeiten wir Ihre personenbezogenen Daten zur Wahrung unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in diesen Fällen darin, Ihr Anliegen zu Ihrer Zufriedenheit zu beantworten. Hierfür ist die Verarbeitung der von Ihnen mitgeteilten Informationen erforderlich.

Wir löschen die von Ihnen im Rahmen der Kontaktaufnahme übermittelten Daten, sobald wir Ihre Anfrage beantwortet haben und keine weitere Kommunikation mehr erforderlich ist. Gesetzliche Aufbewahrungspflichten (insbesondere im Falle (vor-)vertraglicher Anfragen) bleiben davon unberührt.

Gegen die Verarbeitung Ihrer im Rahmen der Kontaktaufnahme übermittelten personenbezogenen Daten auf Grundlageunserer berechtigten Interessen steht Ihnen gemäß Art. 21 DSGVO ein Widerspruchsrecht zu. Weitere Informationen dazu erhalten Sie in Abschnitt 5„Ihre Rechte als betroffene Person“.

3.3          Registrierung auf der Dreamable-Plattform

Für die Nutzung der kostenlosen Testphase, die Bestellung eines Tarifs und/oder Einzelpakets, die Verwendung der erstellten Geschichten und die Erstellung von personalisierten Büchern müssen Sie sich auf der Dreamable-Plattform registrieren. Zu diesem Zwecke müssen Sie uns Ihre E-Mail-Adresse, Ihren Namen und ggfs. bestimmte Zahlungsinformationen mitteilen.

Um einen Missbrauch Ihrer E-Mail-Adresse durch Dritte im Rahmen der Registrierung zu vermeiden, erhalten Sie von uns nach Abschluss der Registrierung auf der Dreamable-Plattform eine E-Mail an die angegebene E-Mail-Adresse zugesandt. Diese E-Mail enthält einen Bestätigungslink (in Form vonhttps://app.dreamable.kids/auth/verify?token=...), über den Sie die erfolgte Registrierung auf der Dreamable-Plattform bestätigen müssen, um diese erfolgreich abzuschließen und den gewählten Tarif und/oder das bestellte Einzelpaket nutzen zu können oder personalisierte Bücher erstellen zu lassen. Bitte beachten Sie, dass der Bestätigungs-Link nur für einen begrenzten Zeitraum gültig ist. Erfolgt während dieses Zeitraums keine Bestätigung derRegistrierung, wird die Registrierung auf der Dreamable-Plattform verworfen undwerden die angegebenen Daten von uns gelöscht. An der Verarbeitung Ihrer Datenbesteht insoweit ein berechtigtes Interesse unsererseits, wie zu Beginn dieses Absatzes dargestellt (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Die im Rahmen der Registrierung angegebenen Informationen verarbeiten wir im Übrigen ausschließlich, um für Sie einen entsprechendes Kundenkonto anzulegen und Ihnen so die Möglichkeit zugeben, die Dreamable-Plattform im Rahmen der kostenlosen Testphase zu nutzen bzw. kostenpflichtig im Rahmen des vereinbarten Tarifs und/oder Einzelpaket und damit Sie die erstellten Geschichten verwenden können oder personalisierte Bücher erstellen lassen können. Ihre personenbezogenen Daten verarbeiten wir dabei auf der Rechtsgrundlage des Art. 6 Abs. 1 S. 1 lit. b) DSGVO zur Erfüllung der zwischen Ihnen und uns abgeschlossenen Verträge.

3.4          Personalisierung von Geschichten

Wenn Sie auf der Dreamable-Plattform personalisierte Geschichten erstellen lassen möchten, können Sie nach eigenem Ermessen, jedoch stets in Einklang mit den Nutzungsbedingungen entsprechende Informationen zu den Personen mitteilen, für die die personalisierten Geschichten erstellt werden sollen bzw. die in den personalisierten Geschichten vorkommen sollen. Dies können der Name oder Spitzname, das Alter, das Geschlecht, die Interessen oder andere Informationen zu dieser Person / diesen Personen sein.

Die von Ihnen zur Personalisierung von Geschichten mitgeteilten Informationen verarbeiten wir ausschließlich zu diesem Zweck und nach Ihren dokumentierten Weisungen. Ein Persönlichkeits- oder Nutzerprofil der jeweiligen Person(en) legen wir nicht an. Wir verkaufen die Daten auch nicht, geben sie nicht zu Zwecken der Direktwerbung an Dritte weiterund nutzen sie auch nicht selbst zu diesem oder sonstigen selbst bestimmtenZwecken.

Sofern wir durch das Recht der Europäischen Union oder eines Mitgliedstaats, dessen Recht wir unterliegen, zu einer anderweitigen Verarbeitung der von Ihnen mitgeteilten Informationen verpflichtet sind; teilen wir Ihnen dies vor der Verarbeitung mit, sofern das betreffende Recht eine solche Mitteilung nicht wegen eines wichtigen öffentlichen Interesses verbietet.

Ihr Weisungsrecht betreffend die Verarbeitung der von Ihnen zwecks Erstellung personalisierter Geschichten mitgeteilten Informationen können Sie jederzeit während der Laufzeit des Vertrags über die Nutzung der Dreamable-Plattform durch Nutzung der von uns bereitgestellten Funktionen ausüben. Sollten wir der Auffassung sein, dass eine solche Weisung datenschutzwidrig ist, werden wir Sie hierüber unverzüglich informieren.

Alle von uns zur Verarbeitung der von Ihnen mitgeteilten Informationen eingesetzten Personen sind besonders zur Vertraulichkeit verpflichtet oder unterliegen angemessenen gesetzlichen Verschwiegenheitspflichten.

Die von Ihnen mitgeteilten Informationen unterwerfen wir überdies geeigneten technischen und organisatorischen Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dabei berücksichtigen wir insbesondere den Stand der Technik, die Implementierungskosten und die Art, den Umfang, die Umstände und die Zwecke der Verarbeitung sowie die Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen.

An Dritte geben wir Ihre Daten nur mit Ihrer allgemeinen Genehmigung weiter, die Sie uns mit Abschluss eines Vertrags auf Grundlage Ihrer Bestellung erteilen, wie in Ziffer 11.2 der Nutzungsbedingungen beschrieben. Die von uns eingesetzten Dritten finden Sie in Abschnitt 4„Weitergabe personenbezogener Daten an Dritte“ aufgelistet. Über jede beabsichtigte Änderung in Bezug auf die Hinzuziehung oder die Ersetzung derjenigen Dritten, die wir für die Erstellung personalisierter Geschichten einsetzen, werden wir Sie rechtzeitig und zumindest 15 Tage vor deren Einsatz informieren, wie in Abschnitt 9„Aktualität und Änderung dieser Datenschutzerklärung“ beschrieben. Ihnen steht hiergegen ein Recht zum Widerspruch zu, das Sie uns gegenüber binnen 15 Tagen ausüben können. Die von uns bei der Erstellung personalisierter Geschichten eingesetzten Dritten haben vertraglich Datenschutzpflichten übernommen, die denen dieses Abschnitts 3.4„Personalisierung von Geschichten“ entsprechen. Insbesondere bieten sie mittels technischer und organisatorischer Maßnahmen Gewähr für eine sichere Verarbeitung der von Ihnen mitgeteilten Informationen.

Im Falle einer Verletzung des Schutzes personenbezogener Daten werden wir Ihnen unverzüglich eine Beschreibung der Art der Verletzung des Schutzes personenbezogener Daten, soweit möglich mit Angabe der Kategorien und der ungefähren Zahl der betroffenen Personen, der betroffenen Kategorien und der ungefähren Zahl der betroffenen personenbezogenen Datensätze; eine Beschreibung der wahrscheinlichen Folgen der Verletzung des Schutzes personenbezogener Daten;und eine Beschreibung der von uns ergriffenen oder vorgeschlagenen Maßnahmen zur Behebung der Verletzung des Schutzes personenbezogener Daten und gegebenenfalls Maßnahmen zur Abmilderung ihrer möglichen nachteiligen Auswirkungen übermitteln.

Sie haben jederzeit die Möglichkeit,die von Ihnen zwecks Erstellung personalisierter Geschichten mitgeteilten Informationen zu löschen. Spätestens mit Beendigung des Vertrags über die Nutzung der Dreamable-Plattform werden die von Ihnen bei uns zur Erstellung personalisierter Geschichten gespeicherten Informationen sowie die von Ihnen erstellten Geschichten selbst nach Ihrer Wahl an Sie herausgegeben oder gelöscht, einschließlich aller Kopien. Während der Laufzeit des Vertrags über die Nutzung der Dreamable-Plattform haben Sie jederzeit die Möglichkeit, einzelne oder alle von Ihnen erstellten Geschichten auf der Dreamable-Plattform selbst zu löschen

Wir stellen auf Anfrage Ihnen alle erforderlichen Informationen zum Nachweis unserer Verpflichtungen zur Verfügung und ermöglichen es Ihnen, sich von der Einhaltung unserer Verpflichtungen zu überzeugen.

3.5          Personalisierte Bücher

Neben der Erstellung der personalisierten Geschichten können Sie über die Dreamable-Plattform ein personalisiertes, gedrucktes (Kinder-)Buch erstellen lassen und bestellen. Für die Gestaltung der Figuren des Buchs lädt der Kunde Fotos der Personen hoch, die im Buch als Figuren vorkommen sollen. Ergänzend kann er die Figuren in Textform beschreiben. Die Fotos werden unmittelbar in unseren Speicher bei Google Cloud Storage (EU-Region Frankfurt) geladen. Je Person können bis zu zwei (2) Fotos hochgeladen werden, insgesamt bis zu achtzehn (18) Fotos je Buch, mit einer Größe von jeweils bis zu 10 MB in den Formaten JPEG, PNG oder WebP.

Aus den hochgeladenen Fotos wird je Person eine strukturierte Beschreibung der äußeren Erscheinung (Figurenbeschreibung) erzeugt. Zudem erstellt ein KI-System zur Generierung von Bildern (Bild-KI) auf Grundlage eines Fotos eine gezeichnete Figur (Figurenbild). Lediglich das Figurenbild wird bei der Erzeugung der Buchseiten erneut an die Bild-KI übermittelt; die hochgeladenen Fotos selbst werden hierfür nicht erneut übermittelt.

Die von Ihnen zur Erstellung des Buchs mitgeteilten Informationen und/oder Fotos verarbeiten wir ausschließlich zu diesem Zweck und nach Ihren dokumentierten Weisungen. Im Übrigen gelten die im vorstehenden Abschnitt 3.4 dargestellten Ausführungen auch für die Erstellung von personalisierten Büchern nach diesem Abschnitt 3.5.

Hochgeladene Fotos löschen wir unverzüglich,nachdem Sie das erzeugte Figurenbild angenommen haben. Wenn Sie das Figurenbild nicht annehmen, löschen wir die Fotos spätestens 30 Tage nach dem Hochladen. Figurenbilder, die Buchseiten und die Druckdatei bewahren wir für die Dauer von 24 Monaten ab Lieferung auf, damit Sie Ihr Buch nachbestellen können; danach löschen wir sie. Sie können die Löschung jederzeit vorher über Ihr Kundenkonto veranlassen.

Die von uns für die Erstellung von personalisierten Büchern eingesetzten Dritten finden Sie in Abschnitt 4„Weitergabe personenbezogener Daten an Dritte“ aufgelistet.

4              Weitergabe personenbezogener Daten an Dritte

Von uns eingesetzte Dienstleister (z.B. für die Erstellung von Geschichten, personalisierten Büchern oder denBetrieb unserer Webseite) erhalten Zugriff auf Ihre personenbezogenen Daten. Diese sind als Auftragsverarbeiter gemäß Art. 28 DSGVO jedoch durch die Vereinbarung, die wir mit ihnen abgeschlossen haben, im Umgang mit personenbezogenen Daten streng an unsere Weisungen gebunden und zur Vertraulichkeit verpflichtet.

4.1          Webseiten-Hosting

Unsere Webseite hosten wir bei dem Anbieter Webflow. Anbieter ist die Webflow, Inc., 398 11th Street, Floor 2, SanFrancisco, CA 94103. Die Übermittlung personenbezogener Daten an Webflow erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum Datenverkehr zwischen der EU und den USA vom 10. Juli 2023 („EU-US Data Privacy Framework“) gemäß Art. 45 Abs. 1 DSGVO.

4.2          Airtable

Für die Bearbeitung von Kundenanfragen (Customer Support) – einschließlich der Speicherung von Support-Tickets, vorbereiteten Antwort-Entwürfen sowie der internen FAQ-Wissensbasis – sowie zur Speicherung aggregierter Nutzungsmetriken zur Plattform-Stabilität nutzen wir den Anbieter Airtable. Anbieter ist die Formagrid Inc. (dba Airtable), 799 Market Street, 8th Floor, San Francisco, CA94103, USA. In Airtable verarbeiten wir Ihre E-Mail-Adresse sowie den Inhalt Ihrer Support-Anfrage, um Ihr Anliegen bearbeiten zu können. Sofern dabei pseudonymisierte Nutzer-Kennungen verarbeitet werden, gelten die Schutzmaßnahmen gemäß Abschnitt 3.4 entsprechend. Die Übermittlung personenbezogener Daten an Airtable erfolgt auf Grundlage der Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Drittländer der EU-Kommission vom 04. Juni 2023 („Standardvertragsklauseln“) gemäß Art. 46 Abs. 2 lit. c) DSGVO.

4.3          Zahlungsabwicklung

Für die Zahlungsabwicklung nutzen wirden Anbieter Stripe. Anbieter ist die Stripe Payments Europe, Ltd., 1 GrandCanal Street Lower, Grand Canal Dock, Dublin 2, Irland. Stripe verarbeitet Ihre Zahlungsdaten (z.B. Kreditkartennummer, Rechnungsadresse) ausschließlich zum Zwecke der Zahlungsabwicklung. Dreamable hat keinen Zugriff auf Ihre vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy

4.4          Prozessautomatisierung

Für die Automatisierung interner Arbeitsabläufe – insbesondere die Bearbeitung von Kundensupport-Anfragen sowie die Aggregation und Bereitstellung von Nutzungsmetriken zur Plattform-Stabilität und -Qualität – nutzen wir den Anbieter Make.com. Anbieter ist die Celonis Inc., 1177 Avenue of the Americas, 28th Floor New York, NY10036, USA. Die Übermittlung personenbezogener Daten an Make.com erfolgt auf Grundlage des EU-US Data Privacy Framework gemäß Art. 45 Abs. 1 DSGVO.

4.5          Customer-Support-Notification

Im Rahmen der Bearbeitung von Kundensupport-Anfragen nutzen wir den Messenger-Dienst Slack zur internen Freigabe automatisiert vorbereiteter Antwort-Entwürfe. Anbieter ist die SlackTechnologies, LLC, 500 Howard Street, San Francisco, CA 94105, USA. An Slack übermitteln wir die E-Mail-Adresse des anfragenden Kunden, den Inhalt seiner Anfrage sowie den vorbereiteten Antwort-Entwurf. Die Übermittlung personenbezogener Daten an Slack erfolgt auf Grundlage der Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c) DSGVO.

4.6          Erstellung der Geschichten

Für die Erstellung und optionale Vertonung der Geschichten, sowie die optionale Erstellung eines PDF-Dokumentsder Geschichte nutzen wir unterschiedliche Anbieter.

(a)       OpenAI

Fürdie Überprüfung von Nutzereingaben auf unangemessene Inhalte (Content-Moderation) nutzen wir die Dienste von OpenAI. Sofern Sie für diejeweilige Geschichte die Vertonung gewählt haben, setzen wir OpenAI zudem ersatzweise für die Vertonung (Text-to-Speech) ein, falls der primäreingesetzte Anbieter (siehe (b) ElevenLabs) vorübergehend nicht verfügbar ist. Anbieter ist die OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre,117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. An OpenAI übermitteln wir ausschließlich die zur Content-Moderation und ggf. zur Vertonung der Geschichten erforderlichen Informationen.

(b)       Elevenlabs

Sofern Sie für die jeweilige Geschichte die Vertonung gewählt haben, nutzen wir für die Vertonung (Text-to-Speech) als primären Anbieter ElevenLabs. Anbieter ist die Eleven Labs Inc., 169 Madison Ave, New York, NY 10016, USA. An ElevenLabs übermitteln wir ausschließlich die zur Vertonung der Geschichten erforderlichen nformationen. Die Übermittlung personenbezogener Daten an ElevenLabs erfolgt auf Grundlage der Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c) DSGVO.

(c)        ‍Anthropic.

Für die Erstellung der Geschichten ist Anthropic unserprimärer Anbieter; zudem nutzen wir Anthropic für die Überprüfung von Nutzereingaben auf unangemessene Inhalte sowie für die automatisierte Klassifizierung und Vorbereitung von Antworten auf Kundensupport-Anfragen. Antwort-Entwürfe werden stets vor dem Versand an den Kunden durch einen enschen freigegeben. Anbieter ist Anthropic PBC, 548 Market Street, Suite97630, San Francisco, CA 94104, USA. An Anthropic werden ausschließlich die zur Erstellung der Geschichte bzw. zur Bearbeitung der Support-Anfrage erforderlichen Informationen übermittelt. Die Übermittlung personenbezogener Daten an Anthropic erfolgt auf Grundlage der Standardvertragsklauseln gemäßArt. 46 Abs. 2 lit. c) DSGVO.

(d)       PDF Monkey

Für die Erstellung des PDF-Dokuments der Geschichte nutzen wir den Anbieter PDF Monkey. Anbieter ist PDFMonkey, 51 rue de Ponthieu, Lot41, 75008 Paris, Frankreich.

(e)       Google Cloud Storage

Für die Speicherung von Audio-Dateien, PDF-Dokumenten und den im Rahmen der personalisierten Bücher erzeugten Dateien nutzen wir Google Cloud Storage. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Server befinden sich in der EU-Region europe-west3 (Frankfurt).

4.7          Erstellung der personalisierten Bücher

(a)       OpenAI

Für die Erstellung der Figuren und die Illustrationen in den personalisierten Büchern setzen wir OpenAI (siehe Abschnitt 4.6(a)) ein. An OpenAI übermitteln wir die hochgeladenen Fotos zur einmaligen Erzeugung des Figurenbildes. Für die Erzeugung der Illustrationen und Buchseiten übermitteln wir an OpenAI das Figurenbild, die Figurenbeschreibung und den Bildauftrag zur jeweiligen Szene.

(b)       Anthropic

Für die Erstellung der Figuren setzen wir ebenfalls Anthropic (siehe Abschnitt 4.6(c)) ein, um die hochgeladenen Fotos auszuwerten und daraus die Figurenbeschreibung zu erzeugen. Die Fotos werden zu diesem Zweck einmalig an Anthropic übermittelt und dort nicht gespeichert. Die Übermittlung personenbezogener Daten an Anthropic erfolgt auf Grundlage der Standardvertragsklauseln gemäß Art. 46 Abs.2 lit. c) DSGVO.

4.8          Druck und Versand der personalisierten Bücher

Für Druck, Konfektionierung und Versand der personalisierten Bücher nutzen wir einen Print-on-Demand-Dienstleister. Anbieter ist die Galeri.nl B.V., Osloweg 45, 9723 BJ Groningen, Niederlande, die unter der Marke „Print API" auftritt. Dies gilt für alle Ausführungen des Buchs. Eine Übermittlung in ein Drittland findet nicht statt; die Verarbeitung erfolgt innerhalb der Europäischen Union.

4.9          E-Mail-Versand

Für den Versand von E-Mails (z.B.Bestellbestätigung, Zahlungserinnerungen, Service-Mitteilungen) nutzen wir den Anbieter SendGrid. Anbieter ist die Twilio Ireland Limited, 25-28 North WallQuay, Dublin 1, Irland. An SendGrid wird ausschließlich die E-Mail-Adresse des Kunden sowie der Inhalt der jeweiligen E-Mail übermittelt. Rechtsgrundlage istArt. 6 Abs. 1 S. 1 lit. b) DSGVO.

4.10       Fehler-Monitoring

Zur Erkennung und Behebung technischer Fehler in Backend und Webanwendung nutzen wir den Dienst Sentry. Anbieter ist die Functional Software, Inc. (dba Sentry), 132 Hawthorne Street,San Francisco, CA 94107, USA. An Sentry werden ausschließlich technische Fehlerinformationen (Fehlermeldungen, Stack-Traces, technischeBrowser-Informationen) übermittelt. Personenbezogene Inhalte (insbesondereRequest-Bodies, Cookie-Inhalte, Klartext-Identifier) werden vor der Übermittlung systematisch entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit.f) DSGVO; unser berechtigtes Interesse besteht in der Stabilität und Sicherheit der Plattform. Die Übermittlung in die USA erfolgt auf Grundlage derStandardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c) DSGVO.

4.11 Hosting der Anwendung und der Datenbank

‍
Für den Betrieb unseres Backend-Servers und die Speicherung unserer Datenbank (PostgreSQL) nutzen wir den Anbieter Railway. Anbieter ist die Railway Corporation, 548 Market St, PMB68956, San Francisco, California 94104, USA. Die Server befinden sich in der EU-Region EU West (Amsterdam, Niederlande). Dort werden die im Rahmen der Nutzung der Dreamable-Plattform verarbeiteten personenbezogenen Daten gespeichert, insbesondere Ihre Registrierungs- und Kontodaten sowie die von Ihnen zur Erstellung personalisierter Geschichten und Bücher mitgeteilten Informationen. Die Übermittlung personenbezogener Daten an Railway erfolgt auf Grundlage der Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c) DSGVO.

4.12       Domain- und Netzwerk-Infrastruktur (Cloudflare)

Für den Betrieb unserer Webseite und unseres Backend-Servers nutzen wir Cloudflare als Anbieter für Domain Name System (DNS), Content Delivery Network (CDN) und Web Application Firewall (WAF). Zudem wird unsere Webanwendung (app.dreamable.kids) über Cloudflare Pages ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco,CA 94107, USA. Cloudflare verarbeitet dabei IP-Adressen, technische Browser-Informationen und HTTP-Anfragedaten zur Auslieferung der Inhalte sowie zum Schutz vor Angriffen. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO; unser berechtigtes Interesse besteht in der Sicherheit und Performance unserer Dienste. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework gemäß Art. 45 Abs. 1 DSGVO.

‍

‍

4.13       Einsatz von Cookies

Einsatz von Cookies. Unsere Webseite verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies sind für den Betrieb der Webseite unerlässlich (z.B. Session-Cookies für den Login). Diese setzen wir auf Grundlage unseres berechtigten Interesses gemäß Art. 6Abs. 1 S. 1 lit. f) DSGVO ein. Cookies für Analyse- und Marketingzwecke setzen wir ausschließlich mit Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 S. 1lit. a) DSGVO i.V.m. § 25 Abs. 1 TDDDG ein. Beim ersten Besuch unserer Webseite werden Sie über einen Cookie-Consent-Banner über die verwendeten Cookies informiert und um Ihre Einwilligung gebeten. Sie können Ihre Einwilligungjederzeit über den Link „Cookie-Einstellungen" im Footer unserer Webseite widerrufen oder anpassen.

Eine vollständige und stets aktuelle Übersicht aller auf dieser Webseite eingesetzten Cookies einschließlich Anbieter, Zweck, Speicherdauer und Typ finden Sie in der nachfolgenden Cookie-Erklärung, die automatisch durch unseren Consent-Management-Anbieter Cookiebot (Anbieter: Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark) erstellt und aktualisiert wird.

‍

‍

4.14       Google Tag Manager

Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street,Dublin 4, Irland. Der Google Tag Manager ist ein Tool, mit dem wir Tracking-und Analyse-Tags auf unserer Webseite verwalten können. Der Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständige Analyse vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Weitere Informationen: https://www.google.com/intl/de/tagmanager/use-policy.html.

4.15       Google Analytics 4

Google Analytics 4. Wir nutzen GoogleAnalytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House,Barrow Street, Dublin 4, Irland („Google"). Google Analytics 4 verwendet Technologien wie Cookies, um Ihr Nutzungsverhalten auf unserer Webseite zuanalysieren. Die dabei erhobenen Informationen (einschließlich Ihrer gekürztenIP-Adresse) werden an einen Server von Google übertragen und dort verarbeitet. Google Analytics 4 anonymisiert IP-Adressen standardmäßig. Google wird diese Informationen in unserem Auftrag nutzen, um die Nutzung unserer Webseite auszuwerten und um Reports über die Webseitenaktivitäten zusammenzustellen. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1S. 1 lit. a) DSGVO, die Sie über unseren Cookie-Consent-Banner erteilen. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookie-Einstellungen auf unserer Webseite anpassen. Die erhobenen Daten werden nach 14 Monaten automatisch gelöscht bzw. anonymisiert. Die Übermittlung personenbezogener Daten an Google in die USA erfolgt auf Grundlage des EU-US Data PrivacyFramework gemäß Art. 45 Abs. 1 DSGVO. Weitere Informationen: https://policies.google.com/privacy.

4.16       PostHog

Wir setzen den Webanalysedienst PostHog ein, um das Nutzungsverhalten unserer Plattform zu analysieren und unser Produkt verbessern zu können. Anbieter ist PostHog Inc., 2261 MarketStreet #4008, San Francisco, CA 94114, USA. Die Verarbeitung erfolgt über die EU-Cloud-Instanz von PostHog (eu.posthog.com); die Server befinden sich in der Europäischen Union. Wir verarbeiten dabei zwei Kategorien von Ereignissen: (a) serverseitige Ereignisse zu zentralen Aktionen auf der Plattform (z.B. abgeschlossene Registrierung, Beginn und Abschluss einer Story-Erstellung), die ohne Cookies ausschließlich mit einer pseudonymisierten Nutzer-Kennung verarbeitet werden; Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO, unserberechtigtes Interesse besteht in der Stabilitäts- und Qualitätsmessung der Plattform; und (b) browserbasierte Ereignisse zu detailliertem Nutzungsverhalten (z.B. besuchte Seiten, ausgelöste Aktionen, genutzte Funktionen), für die Cookies eingesetzt werden; Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO, die Sie über unseren Cookie-Consent-Banner erteilen und jederzeit widerrufen können. Hinweis:Browserbasierte Ereignisse (Kategorie b) werden zum Zeitpunkt der Veröffentlichung dieser Datenschutzerklärung noch nicht erhoben. Sie werden erst nach entsprechender technischer Aktivierung und ausschließlich mit Ihrer Einwilligung über den Cookie-Consent-Banner verarbeitet. Die Aktivierung wird gemäß Abschnitt 9 kommuniziert. Die Übermittlung personenbezogener Daten an PostHog erfolgt auf Grundlage der Standardvertragsklauseln gemäß Art. 46 Abs. 2lit. c) DSGVO.

4.17       Google Ads Conversion Tracking

Wir nutzen Google Ads ConversionTracking, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street,Dublin 4, Irland. Wenn Sie über eine Google-Anzeige auf unsere Webseite gelangen, wird ein Cookie auf Ihrem Endgerät gesetzt. Damit können wir nachvollziehen, ob ein Nutzer nach dem Klick auf eine Anzeige eine bestimmte Aktion auf unserer Webseite durchgeführt hat (z.B. Registrierung oderAbo-Abschluss). Wir erhalten dabei keine Informationen, mit denen Sie persönlich identifiziert werden können. Google erstellt für uns lediglich statistische Auswertungen über die Gesamtzahl der Nutzer, die auf eine Anzeige geklickt und eine Conversion-Aktion durchgeführt haben. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO über unseren Cookie-Consent-Banner. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework.

4.18       Meta Pixel

Meta Pixel (Facebook/Instagram). Wir setzen das Meta Pixel ein, einen Dienst der Meta Platforms Ireland Limited,Merrion Road, Dublin 4, D04 X2K5, Irland („Meta"). Das Meta Pixel ermöglicht es uns, die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen und Besuchern unserer Webseite gezielt Werbung auf diesen Plattformen anzuzeigen (Remarketing). Das Meta Pixel setzt beim Besuch unserer Webseite ein Cookie und erfasst Daten über Ihr Nutzungsverhalten (z.B. besuchteSeiten, durchgeführte Aktionen). Diese Daten werden an Meta übermittelt und können dort mit Ihrem Facebook- bzw. Instagram-Profil verknüpft werden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO über unseren Cookie-Consent-Banner. Sie können Ihre Einwilligung jederzeit widerrufen. Darüber hinaus können Sie die Erfassung durch das Meta Pixel in Ihren Facebook-Werbeeinstellungen unter https://www.facebook.com/settings?tab=ads deaktivieren. Die Übermittlung personenbezogener Daten an Meta in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework gemäß Art. 45 Abs. 1DSGVO. Weitere Informationen: https://www.facebook.com/privacy/policy/.

5              Ihre Rechte als betroffene Person

Sie haben das Recht:

●          gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;

●          gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;

●          gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht gesetzliche Verpflichtungen entgegenstehen;

●          gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen;

●          gemäß Art. 20 DSGVO Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;

●          gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, soweit diese auf einem berechtigten Interesse gemäßArt. 6 Abs. 1 S. 1 lit. f) DSGVO beruht;

●          gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen; und

●          gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren.

Wenn Sie von Ihrem Widerspruchsrecht nach Art. 21 DSGVO Gebrauch machen oder Ihre Einwilligung gemäß Art. 7 Abs. 3DSGVO widerrufen möchten, reicht eine E-Mail an: support@dreamable.kids.

6              Dauer der Datenspeicherung

Ihre Daten werden nur so lange verarbeitet, wie dies für die Erreichung der oben genannten Verarbeitungszwecke erforderlich ist. Die erstellten Geschichten werden nicht dauerhaft mit personenbezogenen Daten gespeichert. Backups werden für einen Zeitraum von 30 bis maximal 90 Tagen vorgehalten und dann gelöscht.

Für die im Rahmen personalisierter Bücher verarbeiteten Daten gelten die in Abschnitt 3.5 genannten besonderen Löschfristen. Gesetzliche Aufbewahrungspflichten für Rechnungs- und Bestelldaten bleiben unberührt.

7              Übermittlung personenbezogener Daten in einDrittland

Im Rahmen der Bereitstellung der Dreamable-Plattform können Ihre personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraumes (EWR) übermittelt werden. Dabei stellen wirdurch geeignete Maßnahmen sicher, dass die europäischen Datenschutzstandards auch in dem Drittland gewahrt werden. Die Maßnahmen, die wir bei der Übermittlung personenbezogener Daten in ein Drittland ergreifen, können Sie dem vorstehenden Abschnitt 4„Weitergabe personenbezogener Daten an Dritte“ entnehmen.

8              Keine automatisierte Entscheidungsfindung /Profiling

Wir haben nicht die Absicht, die von Ihnen bereitgestellten personenbezogenen Daten im Rahmen von oder für Verfahrender automatisierten Entscheidungsfindung oder des Profiling zu verwenden.

9              Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung istaktuell gültig und hat den Stand September 2026. Durch die Weiterentwicklungunserer Dreamable-Plattform oder aufgrund geänderter gesetzlicher oderbehördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zuändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unsererWebseite von Ihnen abgerufen werden. Informationspflichten und Ihre Rechte beieiner Veränderung der Verarbeitungszwecke (insbesondere nach Art. 6 Abs. 4DSGVO) oder in den in Abschnitt

‍