1. Verantwortlicher
Verantwortlicher für die Verarbeitung der auf der Website plushpages.com erhobenen personenbezogenen Daten ist:
- Athanix OÜ, Sepapaja tn 6, 15551 Tallinn, Estland, Betreiberin des Dienstes Plush Pages
- E-Mail: contact@plushpages.com
Die vollständigen Registerangaben des Verantwortlichen (Rechtsform, Register, Registernummer) stehen im Impressum.
2. Erhobene Daten
Wenn du die Website und unsere Dienste nutzt, erheben wir folgende Daten:
- Identifikationsdaten: Nachname, Vorname, E-Mail-Adresse
- Fotos des Kuscheltiers: Fotos von Kuscheltieren und Stofftieren, die vom Kunden zur Personalisierung des Buches hochgeladen werden
- Fotos des Kindes und von Angehörigen (optional): Wenn du möchtest, kannst du ein Foto deines Kindes und von Angehörigen hinzufügen, damit sie in den Illustrationen besser dargestellt werden. Das ist optional: Die meisten Bücher werden allein anhand von Erscheinungseinstellungen erstellt, ganz ohne Foto des Kindes. Sofern sie bereitgestellt werden, werden diese Fotos an unsere Anbieter für künstliche Intelligenz übermittelt, um das Buch zu erzeugen (siehe den entsprechenden Abschnitt weiter unten)
- Lieferadresse: vollständige Postanschrift für den Versand des Buches
- Zahlungsdaten: direkt von Stripe verarbeitet; wir speichern keine Kartennummern oder Bankdaten auf unseren Servern
- Navigationsdaten: IP-Adresse, Browsertyp, aufgerufene Seiten (nur zu technischen Zwecken)
3. Zwecke der Verarbeitung
Deine personenbezogenen Daten werden für folgende Zwecke erhoben:
- Erstellung personalisierter Bücher: Nutzung der Fotos (Kuscheltier und gegebenenfalls Kind und Angehörige) sowie der Personalisierungsauswahl, um die KI-Illustrationen zu erzeugen und das Buch herzustellen
- Auftragsverwaltung: Zahlungsabwicklung, Druck und Lieferung
- Kommunikation: Versand von Bestellbestätigungen, Versandbenachrichtigungen und, mit deiner Einwilligung, Marketingmitteilungen
- Serviceverbesserung: Analyse der Nutzung zur Verbesserung des Nutzererlebnisses
4. Rechtsgrundlage
Die Datenverarbeitung stützt sich auf folgende Rechtsgrundlagen:
- Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO): Auftragsabwicklung, Lieferung, Kundendienst
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Erstellung des Nutzerkontos, Versand von Marketingmitteilungen
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Serviceverbesserung, Betrugsprävention, Sicherheit der Website
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungen und Buchhaltungsdaten
5. Speicherdauer
Personenbezogene Daten werden 3 Jahre nach der letzten Aktivität des Kunden auf der Website gespeichert (letzte Anmeldung oder letzte Bestellung).
Bestellbezogene Daten (Rechnungen, Transaktionsnachweise) werden gemäß den estnischen buchhalterischen und steuerlichen Pflichten (raamatupidamise seadus) 7 Jahre lang aufbewahrt.
Die Fotos (Kuscheltier und gegebenenfalls Kind und Angehörige) werden für die zur Herstellung des Buches erforderliche Dauer aufbewahrt. Der Kunde kann ihre Löschung jederzeit nach Lieferung seiner Bestellung verlangen (siehe den Abschnitt „Fotos, Kinder und KI“).
6. Datenempfänger
Deine personenbezogenen Daten können an folgende Auftragsverarbeiter weitergegeben werden, streng im Rahmen der oben beschriebenen Zwecke:
- Stripe (San Francisco, USA): Zahlungsabwicklung
- Gelato (Oslo, Norwegen): Druck und Versand der Bücher
- Brevo (Paris, Frankreich): transaktionale und Marketing-E-Mails
- Google (Mountain View, USA): Gemini API zur KI-gestützten Illustrationserzeugung
- OpenAI (San Francisco, USA): Bildmodell gpt-image-1, verwendet für die zweite Vorschauversion (Stilvergleich), sofern diese aktiviert ist, und zur Illustration des gesamten Buches, wenn der Kunde diese Version wählt
- Cloudflare (San Francisco, USA): Dateispeicherung (R2) mit verfügbaren Rechenzentren in der EU
- Vercel (Covina, USA): Hosting der Website
7. Übermittlungen außerhalb der Europäischen Union
Einige unserer Auftragsverarbeiter sind außerhalb der Europäischen Union ansässig. Die Garantie, die jede Übermittlung absichert, ist nachstehend Zeile für Zeile angegeben:
Für folgende Empfänger ist hier bislang keine Garantie veröffentlicht: Google, OpenAI. Schreibe uns an contact@plushpages.com, um den aktuellen Stand dieser Übermittlung zu erfahren.
- Stripe (USA): zertifiziert nach dem EU-US Data Privacy Framework; Standardvertragsklauseln (SCC)
- Gelato: Sitz in Norwegen (Europäischer Wirtschaftsraum). Der Druck erfolgt in globalen Produktionszentren im Rahmen eines Auftragsverarbeitungsvertrags (DPA)
- Google (USA): Übermittlung außerhalb der Europäischen Union. Die Garantie, die diese Übermittlung absichert, ist hier noch nicht veröffentlicht; schreibe uns an contact@plushpages.com, um ihren aktuellen Stand zu erfahren
- OpenAI (USA): Übermittlung außerhalb der Europäischen Union. Die Garantie, die diese Übermittlung absichert, ist hier noch nicht veröffentlicht; schreibe uns an contact@plushpages.com, um ihren aktuellen Stand zu erfahren
- Cloudflare (USA): Standardvertragsklauseln (SCC); Option zur Speicherung in EU-Rechenzentren
- Vercel (USA): Standardvertragsklauseln (SCC); EU-US Data Privacy Framework
8. Deine Rechte
Gemäß der DSGVO und dem estnischen Datenschutzgesetz (isikuandmete kaitse seadus) stehen dir folgende Rechte in Bezug auf deine personenbezogenen Daten zu:
- Auskunftsrecht: die Bestätigung erhalten, dass deine Daten verarbeitet werden, und eine Kopie davon erhalten
- Recht auf Berichtigung: unrichtige oder unvollständige Daten korrigieren
- Recht auf Löschung: die Löschung deiner Daten verlangen (vorbehaltlich gesetzlicher Aufbewahrungspflichten)
- Recht auf Datenübertragbarkeit: deine Daten in einem strukturierten, gängigen Format erhalten
- Widerspruchsrecht: der Verarbeitung deiner Daten aus berechtigten Gründen widersprechen
- Recht auf Einschränkung: in bestimmten Fällen die Einschränkung der Verarbeitung verlangen
Um eines dieser Rechte auszuüben, kontaktiere uns unter: contact@plushpages.com. Wir verpflichten uns, innerhalb eines Monats nach Eingang deiner Anfrage zu antworten.
9. Fotos, Kinder und KI
Plush Pages legt besonderen Wert auf den Schutz der Privatsphäre, insbesondere der von Kindern. So werden die Fotos verwendet, die du uns anvertraust:
- Das Foto des Kuscheltiers ist das einzige erforderliche Element. Um ein Buch zu erstellen, lädt der Kunde ein oder mehrere Fotos des Kuscheltiers seines Kindes hoch.
- Fotos des Kindes und von Angehörigen sind optional. Der Kunde kann das Aussehen seines Kindes anhand von Einstellungen beschreiben (ganz ohne Foto) oder, wenn er es bevorzugt, ein Foto seines Kindes und von Angehörigen für eine größere Ähnlichkeit hinzufügen. Dies ist eine ausdrückliche Entscheidung des Kunden, die in der Benutzeroberfläche als solche dargestellt wird.
- Übermittlung an die KI zur Erzeugung: Die Fotos des Kuscheltiers werden an Google (Gemini API) und, sofern die zweite Vorschauversion aktiviert ist, zusätzlich an OpenAI (gpt-image-1) übermittelt. Die optionalen Fotos des Kindes und von Angehörigen werden ausschließlich an Google (Gemini API) übermittelt, das daraus die Charakterbögen zeichnet. Wählt der Kunde anschließend die OpenAI-Version, werden diese Zeichnungen und nicht die Fotografien an OpenAI übermittelt, um das übrige Buch zu illustrieren. Die Illustrationen sind keine realistischen Abbildungen der Personen, und diese Fotos werden ausschließlich zur Herstellung deines Buches verwendet. Wir verkaufen sie nicht, wir verwenden sie nicht für Werbezwecke und wir nutzen sie nicht zum Trainieren eines Modells.
- Sichere Speicherung: Die Fotos werden auf Cloudflare R2 mit verfügbaren Rechenzentren in der EU gespeichert. Der Zugriff ist auf die zur Erstellung des Buches erforderlichen Prozesse beschränkt.
- Aufbewahrung und Löschung: Die Fotos werden für die zur Herstellung der Bestellung und zur Erbringung des Kundendienstes erforderliche Dauer aufbewahrt. Der Kunde kann ihre Löschung jederzeit verlangen, indem er uns unter contact@plushpages.com kontaktiert. Die Fotos werden dann innerhalb von 30 Tagen von unseren Servern und denen unserer Auftragsverarbeiter gelöscht.
10. Cookies
Die Website plushpages.com verwendet ausschließlich unbedingt erforderliche Cookies für den Betrieb des Dienstes:
- bd_builder_session: ein Session-Cookie (httpOnly), das dich sicher in deinem Konto angemeldet hält
- NEXT_LOCALE: speichert deine Sprachpräferenz
Unser Analysetool (Plausible Analytics) arbeitet ohne Cookies und erfasst keine identifizierenden personenbezogenen Daten. Die im Cookie-Banner angezeigte Auswahl wird im lokalen Speicher deines Browsers gespeichert, nicht in einem Cookie.
Wir verwenden keine Cookies von Drittanbietern für Werbung oder verhaltensbezogene Analyse. Für diese unbedingt erforderlichen Cookies ist daher keine gesonderte Einwilligung nach der ePrivacy-Richtlinie erforderlich. Einzelheiten findest du in unserer Cookie-Richtlinie.
11. Datenschutzbeauftragter
Bei allen Fragen zum Schutz deiner personenbezogenen Daten kannst du unseren Ansprechpartner für personenbezogene Daten unter folgender Adresse kontaktieren: contact@plushpages.com.
12. Beschwerde
Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt, hast du das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen. Da der Verkäufer in Estland ansässig ist, ist die federführende Behörde die estnische Datenschutzaufsicht (Andmekaitse Inspektsioon). Nach Artikel 77 DSGVO kannst du dich auch an die Behörde deines eigenen Wohnsitzstaats wenden.
- Website: www.aki.ee
- Behörde: Andmekaitse Inspektsioon (estnische Datenschutzaufsicht)