Datenschutzerklärung

1. Wer wir sind & Geltungsbereich

Diese Datenschutzerklärung erläutert, wie PortraitPals Books ("wir", "uns") Informationen verarbeitet, wenn Sie unsere Website nutzen, um ein personalisiertes Bilderbuch für Kinder zu erstellen. Sie gilt für alle, die unsere Website besuchen oder eine Bestellung aufgeben.

Verantwortlicher:
Jason Justice
CMR 489 GD
APO, AE 09751
E-Mail: [email protected]

2. Welche Daten wir erheben

Um das Buch Ihres Kindes zu erstellen, erfassen wir den Vornamen, das Alter und das Geschlecht des Kindes, wie Sie sie eingeben; ein von Ihnen hochgeladenes Foto des Kindes; die E-Mail-Adresse des bestellenden Elternteils bzw. Erziehungsberechtigten; sowie ein essenzielles Bestell-Token (gespeichert als Cookie oder in Ihrem privaten Bestelllink), das Ihre Bestellseite funktionsfähig hält.

3. Warum wir sie verwenden

Wir verwenden diese Informationen ausschließlich, um Ihr personalisiertes Buch zu erstellen, qualitätszusichern, in der Vorschau anzuzeigen und zu liefern sowie um Ihnen Vorschaubilder, Entwürfe und Statusaktualisierungen zur Bestellung per E-Mail zuzusenden. Wir verwenden Ihre Informationen nicht für Werbung oder Profiling.

4. Einwilligung & wer bestellen darf

Als Rechtsgrundlage für die Verarbeitung dieser Informationen stützen wir uns auf die Einwilligung der bestellenden erwachsenen Person – des Elternteils oder Erziehungsberechtigten, der die Bestellung aufgibt. PortraitPals Books richtet sich an Erwachsene, die im Namen eines Kindes ein Buch bestellen, und ist für die Nutzung durch Kinder selbst nicht vorgesehen. Im Einklang mit dem US-amerikanischen Children's Online Privacy Protection Act (COPPA) holen wir die Einwilligung des bestellenden Elternteils bzw. Erziehungsberechtigten ein, bevor wir das Foto oder die Angaben des Kindes erheben oder verwenden, und wir fragen nur die für die Erstellung des Buches erforderlichen Informationen ab – wir machen die Nutzung des Dienstes nicht von der Angabe weiterer Informationen abhängig.

Wenn Sie eine Bewertung hinterlassen oder Inhalte über Ihren Kauf veröffentlichen, gilt dies als Einwilligung zur Nutzung für Marketingzwecke; wir können dies als Marketingmaterial oder in künftigen Kampagnen verwenden. Ihr Feedback kann außerdem genutzt werden, um unser Geschäft und unsere Automatisierungsprozesse zu verbessern.

5. Mit wem wir Daten teilen

Wir teilen begrenzte Daten mit zwei vertrauenswürdigen Auftragsverarbeitern, die uns bei der Ausführung Ihrer Bestellung unterstützen: einem Druck- und Versandpartner, der das gebundene Buch druckt und versendet, sowie einem Zahlungsdienstleister, der Ihre Zahlung sicher abwickelt. Die Bilderzeugung erfolgt vollständig auf unserer eigenen Hardware – wir senden das Foto Ihres Kindes niemals an einen Cloud-KI-Dienst oder sonstige Dritte zur Bilderzeugung, und wir verwenden es niemals zum Training eines KI-Modells. Wenn Sie ein gedrucktes Hardcover-Buch bestellen, erhält unser Druck- und Versandpartner ausschließlich das fertige, gerenderte Buch, niemals das Ausgangsfoto. Wir verkaufen Ihre personenbezogenen Daten niemals und verwenden sie nicht für automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Sie oder Ihr Kind. Wo sich diese Partner befinden, erfahren Sie im Abschnitt „Internationale Datenübermittlungen" unten.

6. Internationale Datenübermittlungen

Ihre Daten können in den Vereinigten Staaten verarbeitet und gespeichert werden, unter anderem durch uns selbst sowie durch die oben genannten Dienstleister (unseren Druck- und Versandpartner sowie unseren Zahlungsdienstleister), die sich außerhalb Ihres Landes befinden können. Wenn wir personenbezogene Daten von Kundinnen und Kunden aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz in ein Land übermitteln, das kein gleichwertiges Datenschutzniveau bietet, beabsichtigen wir, uns auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission zu stützen. Dies ist unsere erklärte Absicht; die konkret bestehenden Garantien sollten von einer qualifizierten Datenschutz-Rechtsanwältin bzw. einem Rechtsanwalt bestätigt werden.

7. Datenspeicherung & Löschung

Wir bewahren ausschließlich den für unsere Geschäftsbuchhaltung erforderlichen Bestelldatensatz auf – Ihre Bestellnummer, Ihren Namen und Ihre E-Mail-Adresse, den Status und die Zeitstempel der Bestellung sowie die anfragende IP-Adresse (zu Betrugspräventions- und Sicherheitszwecken). Ihr hochgeladenes Foto bewahren wir nicht auf: Es wird in dem Moment, in dem Ihr Buch geliefert wird, endgültig gelöscht; wird eine Bestellung nie abgeschlossen, wird das zugehörige Foto innerhalb von 3 Tagen gelöscht. Auch Ihre fertige Buchdatei wird nicht dauerhaft aufbewahrt – sie wird 7 Tage nach der Lieferung endgültig gelöscht, und wir führen kein Archiv und keine Sicherungskopie Ihres Buches.

8. Datenschutz für Kinder

PortraitPals Books ist so konzipiert, dass ein Erwachsener im Namen eines Kindes bestellt und die Bestellung verwaltet. Wir erheben wissentlich keine Informationen direkt von Kindern und erlauben es Kindern nicht, selbst Konten anzulegen oder Bestellungen aufzugeben. Gemäß COPPA betrachten wir den bestellenden Elternteil bzw. Erziehungsberechtigten als die Person, die im Namen des Kindes einwilligt; diese erwachsene Person kann die Informationen des Kindes jederzeit per E-Mail an [email protected] einsehen, berichtigen oder löschen lassen oder einer weiteren Nutzung bzw. Erhebung widersprechen. Soweit die DSGVO anwendbar ist, erteilt ebenso ein Elternteil oder Erziehungsberechtigter die Einwilligung für ein Kind unterhalb des jeweils geltenden digitalen Einwilligungsalters (je nach Land zwischen 13 und 16 Jahren).

9. Ihre Rechte

Sie können jederzeit per E-Mail an [email protected] Zugang zu den über Ihre Bestellung – einschließlich der Angaben zu Ihrem Kind – gespeicherten Informationen verlangen oder deren Berichtigung oder Löschung beantragen; wenn Sie der bestellende Elternteil bzw. Erziehungsberechtigte sind, können Sie auf demselben Weg auch jederzeit einer weiteren Nutzung oder Erhebung der Daten Ihres Kindes widersprechen. Soweit die DSGVO anwendbar ist, haben Sie zudem das Recht auf Berichtigung, Löschung ("Recht auf Vergessenwerden"), Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung sowie das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird, sowie das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Wir werden so schnell wie zumutbar antworten.

10. Cookies

Wir verwenden ein essenzielles Cookie bzw. Token, damit Ihr privater Bestelllink funktioniert – dieses kann nicht deaktiviert werden, da die Website ohne es nicht funktionieren würde. Mit Ihrer Einwilligung nutzen wir gegebenenfalls datenschutzfreundliche Analysewerkzeuge, um zu verstehen, wie die Website genutzt wird. Wir verwenden keine Werbe- oder Tracking-Cookies.

11. Sicherheit

Ihre Bestellung wird durch ein langes, zufälliges und schwer zu erratendes Bestell-Token geschützt, und unsere Website nutzt HTTPS-Verschlüsselung, sobald sie öffentlich erreichbar ist. Keine Übertragungs- oder Speichermethode ist vollständig sicher, aber wir bemühen uns, Ihre Informationen angemessen zu schützen.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen aktualisieren wir das oben stehende Datum "Zuletzt aktualisiert" und informieren Sie gegebenenfalls.

13. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zum Umgang mit Ihren Informationen haben, schreiben Sie uns bitte an [email protected] oder postalisch an: Jason Justice, CMR 489 GD, APO, AE 09751.