Rechtliches
Datenschutzerklärung
für den Online-Shop Kidz.me
Diese Datenschutzerklärung informiert erwachsene Besteller, sorgeberechtigte Personen und die betroffenen Kinder über die Verarbeitung personenbezogener Daten im Online-Shop Kidz.me. Angaben zu einem Kind werden nur für die Herstellung und Abwicklung der bestellten Bücher genutzt, soweit nicht eine gesonderte Einwilligung für einen weiteren Zweck erteilt wird.
1 Verantwortlicher und Datenschutzbeauftragter
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
Kidz.me GmbH & Co. KG
Kurt-Sattler-Straße 9
38315 Hornburg
Kontakt über die im Impressum des Online-Shops angegebenen Kommunikationswege
Den Datenschutzbeauftragten erreichen Sie unter:
Michael F. Ochsenfeld
OCHSENFELD+COLL Rechtsanwälte
Bahnhofsallee 9
31134 Hildesheim
E-Mail: michael.ochsenfeld@ochsenfeld.com
2 Daten betroffener Personen
Wir verarbeiten Daten des erwachsenen Bestellers und Daten des Kindes, für das ein Buch personalisiert wird. Je nach Bestellung können auch Angaben zu einer weiteren Figur oder zu einer abweichenden Lieferperson betroffen sein. Die Angaben über das Kind erhalten wir regelmäßig vom erwachsenen Besteller und nicht unmittelbar vom Kind.
| Betroffene Person | Datenkategorien |
|---|---|
| Besteller | Name, Anschrift, Kontakt- und Bestelldaten, Zahlungsstatus, Kundenkommunikation, technische Nutzungsdaten |
| Kind | Vorname oder gewünschter Figurenname, Alter oder Altersgruppe, Geschlecht, äußerliche Merkmale, Interessen, ausgewählte Themen und sonstige Personalisierungsangaben |
| Weitere Personen | Name, Lieferanschrift oder Angaben zu einer Nebenfigur, soweit der Besteller solche Daten bereitstellt |
| Optionaler Foto-Upload | Bilddatei, technische Dateiinformationen und daraus für die Illustration abgeleitete sichtbare Merkmale |
3 Zwecke und Rechtsgrundlagen
| Verarbeitung | Zweck und Rechtsgrundlage |
|---|---|
| Bestellung und Kundenkonto | Vertragsschluss, Zahlung, Lieferung, Kundenservice und Bearbeitung von Mängeln; Art. 6 Abs. 1 Buchst. b DSGVO |
| Gewöhnliche Personalisierungsdaten des Kindes | Erstellung des vom erwachsenen Kunden gewünschten personalisierten Buches; Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse und das Interesse des Bestellers liegen in der vertragsgemäßen Individualisierung. Die Verarbeitung ist auf die hierfür erforderlichen Angaben beschränkt. |
| Besondere Kategorien personenbezogener Daten | Gesundheitsbezogene Angaben oder Angaben, aus denen eine ethnische Herkunft hervorgehen kann, werden nur verarbeitet, wenn sie für eine ausdrücklich gewünschte Gestaltung erforderlich sind und die betroffene Person oder eine hierzu berechtigte sorgeberechtigte Person ausdrücklich nach Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO eingewilligt hat. |
| Optionaler Foto-Upload | Ableitung sichtbarer Merkmale für die Illustration; ausdrückliche Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit besondere Kategorien erkennbar verarbeitet werden, zusätzlich Art. 9 Abs. 2 Buchst. a DSGVO. |
| Reihenbestellungen | Speicherung der Personalisierungsparameter, des verwendeten Prompts, des Seeds und technischer Erzeugungsparameter, um weitere Bücher einer Reihe konsistent zu erstellen; Art. 6 Abs. 1 Buchst. b DSGVO für Kundendaten und Art. 6 Abs. 1 Buchst. f DSGVO für Daten des Kindes. |
| Rechtliche Pflichten | Handels- und steuerrechtliche Aufbewahrung, Nachweis- und Auskunftspflichten; Art. 6 Abs. 1 Buchst. c DSGVO |
| IT-Sicherheit | Abwehr von Angriffen, Fehleranalyse und Sicherung des Online-Shops; Art. 6 Abs. 1 Buchst. f DSGVO |
| Bestandskundenwerbung | Werbung gegenüber dem erwachsenen Kunden für eigene ähnliche Angebote unter den Voraussetzungen des § 7 Abs. 3 UWG; Art. 6 Abs. 1 Buchst. f DSGVO. Kindbezogene Merkmale und besondere Kategorien werden hierfür nicht verwendet. |
| Newsletter | Versand nach gesonderter Anmeldung; Art. 6 Abs. 1 Buchst. a DSGVO |
4 Schutz von Kinderdaten
(1) Der Online-Shop richtet sich an Erwachsene. Der Besteller muss berechtigt sein, die Daten des Kindes für die Personalisierung bereitzustellen.
(2) Kinderdaten werden nicht verkauft, nicht für Werbung gegenüber dem Kind verwendet und nicht zur Erstellung eines allgemeinen Persönlichkeits- oder Verhaltensprofils genutzt.
(3) Merkmale des Kindes werden nur verarbeitet, soweit sie für die ausgewählte Darstellung oder Geschichte erforderlich sind. Die Auswahl nach ethnischer Herkunft oder regionaler Morphologie ist nicht vorgesehen. Stattdessen sollen neutrale visuelle Merkmale verwendet werden.
(4) Gesundheitsbezogene oder sonstige besonders geschützte Angaben sind optional. Sie werden nicht für Werbung, Segmentierung oder allgemeine Analyse verwendet.
(5) Der Besteller soll das Kind entsprechend Alter und Verständnis darüber informieren, dass Angaben für ein personalisiertes Buch verwendet werden. Eine kurze Erklärung für Kinder ist unter Ziffer 16 enthalten.
5 Foto-Upload
(1) Ein Foto kann nur verwendet werden, wenn diese Funktion im Bestellprozess ausdrücklich angeboten und die gesonderte Einwilligung erteilt wird. Die Bestellung muss auch ohne Foto möglich sein.
(2) Es dürfen nur Fotos hochgeladen werden, auf denen das betroffene Kind ohne weitere erkennbare Personen abgebildet ist. Der Besteller muss zur Übermittlung berechtigt sein.
(3) Das Foto wird ausschließlich zur Ableitung sichtbarer Merkmale und zur Erstellung der Illustration verwendet. Es wird nicht zur Identifizierung des Kindes, nicht für Gesichtserkennung und nicht zum Training von Modellen eingesetzt.
(4) Die Bildverarbeitung erfolgt auf eigener Hardware in Deutschland. Das hochgeladene Foto wird spätestens 72 Stunden nach erfolgreicher Erstellung der Illustration gelöscht. Bei Abbruch der Bestellung wird es spätestens 72 Stunden nach dem Abbruch gelöscht.
6 Automatisierte Erstellung von Texten und Illustrationen
(1) Illustrationen werden auf eigener Hardware in Deutschland erzeugt und bearbeitet. Kundendaten und Fotos werden für diesen Zweck nicht an externe Bildgeneratoren übermittelt.
(2) Soweit für die Textgenerierung ein externer Dienstleister eingesetzt wird, werden Namen und unmittelbar identifizierende Angaben vor der Übermittlung durch neutrale Platzhalter ersetzt und erst anschließend lokal in das Buch eingefügt. Der Dienstleister darf die übermittelten Inhalte nicht zum Training eigener Modelle verwenden.
(3) Die automatisierte Erstellung führt zu keiner Entscheidung, die gegenüber dem Kind oder dem Besteller rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
7 Empfänger und Dienstleister
Innerhalb des Unternehmens erhalten nur Beschäftigte Zugriff, die ihn für Herstellung, Kundenservice, Abrechnung oder IT-Betrieb benötigen. Je nach Bestellung können folgende Kategorien von Empfängern eingebunden sein:
- Hosting-, Shop-, IT- und Supportdienstleister
- Druck-, Produktions-, Verpackungs- und Versanddienstleister
- Zahlungsdienstleister und Kreditinstitute
- Dienstleister für E-Mail-Versand, Newsletter und Kundenkommunikation
- ein vertraglich gebundener Dienstleister für Textgenerierung, sofern diese Funktion extern betrieben wird
- Steuerberater, Rechtsberater, Behörden und Gerichte, soweit eine gesetzliche Pflicht oder ein berechtigter Anlass besteht
Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich gebunden und dürfen Daten nur nach dokumentierter Weisung verarbeiten.
8 Drittlandübermittlungen
Die lokale Bildverarbeitung und die Speicherung der Personalisierungsdaten erfolgen in Deutschland beziehungsweise im Europäischen Wirtschaftsraum. Eine Übermittlung in ein Drittland kann entstehen, wenn für die Textgenerierung, Kommunikation oder Zahlungsabwicklung ein Anbieter außerhalb des Europäischen Wirtschaftsraums eingesetzt wird.
Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Bei Empfängern in den USA kann dies auf einem Angemessenheitsbeschluss der Europäischen Kommission für zertifizierte Unternehmen beruhen. Anderenfalls werden insbesondere Standardvertragsklauseln und ergänzende Schutzmaßnahmen eingesetzt. Informationen zur im Einzelfall verwendeten Garantie können beim Datenschutzbeauftragten angefordert werden.
9 Speicherdauer
| Daten | Speicherdauer |
|---|---|
| Foto-Upload | Löschung spätestens 72 Stunden nach erfolgreicher Erstellung der Illustration oder nach Abbruch der Bestellung |
| Personalisierungsdaten einer Einzelbestellung | Bis zur vollständigen Vertragsabwicklung; nicht mehr benötigte Inhaltsdaten werden regelmäßig spätestens 90 Tage nach Lieferung gelöscht oder anonymisiert. Bei einer konkreten Reklamation oder einem Rechtsstreit erfolgt die Löschung nach dessen Abschluss. |
| Parameter einer Buchreihe | Bis alle Bücher der Reihe erstellt sind oder der Anspruch auf weitere Bücher erloschen beziehungsweise verjährt ist; anschließend Löschung innerhalb von 30 Tagen, soweit keine Nachweis- oder Rechtsverteidigungszwecke entgegenstehen |
| Bestell-, Rechnungs- und Geschäftskorrespondenz | Nach den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen regelmäßig sechs oder acht Jahre; in Einzelfällen zehn Jahre |
| Kundenkonto | Bis zur Löschung des Kontos; Vertrags- und Nachweisdaten bleiben im Umfang gesetzlicher Pflichten gesperrt gespeichert |
| Newsletterdaten | Bis zum Widerruf der Einwilligung; Nachweisdaten können bis zum Ablauf möglicher Ansprüche aufbewahrt werden |
| Werbewiderspruch | Dauerhafte Speicherung der E-Mail-Adresse in einer Sperrliste, soweit dies erforderlich ist, um den Widerspruch zu beachten |
| Server- und Sicherheitsprotokolle | Nur so lange, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist; längere Speicherung nur bei einem konkreten Sicherheitsvorfall |
10 Pflicht zur Bereitstellung
Bestell-, Zahlungs- und Lieferdaten sowie die für die gewählte Personalisierung erforderlichen Angaben müssen bereitgestellt werden, damit der Vertrag abgeschlossen und erfüllt werden kann. Optionale Merkmale, besondere Kategorien personenbezogener Daten und ein Foto müssen nicht bereitgestellt werden. Ohne optionale Angaben wird das Buch mit den verbleibenden Auswahlmöglichkeiten gestaltet.
11 Direktwerbung und Newsletter
(1) Der erwachsene Kunde kann Werbung für eigene ähnliche Bücher und Leistungen erhalten, wenn die Voraussetzungen des § 7 Abs. 3 UWG erfüllt sind. Für die Auswahl werden nur die Bestellhistorie des erwachsenen Kunden und die gekaufte Produktkategorie verwendet. Angaben über das Kind, ausgewählte sensible Themen und Daten nach Art. 9 DSGVO werden nicht verwendet.
(2) Der Kunde kann der Direktwerbung jederzeit ohne Angabe von Gründen widersprechen. Hierfür kann er den Abmeldelink in einer Werbe-E-Mail oder einen im Impressum angegebenen Kontaktweg nutzen. Es entstehen keine anderen Kosten als die Übermittlungskosten nach den Basistarifen.
(3) Einen allgemeinen Newsletter versenden wir nur nach gesonderter Einwilligung. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
12 Cookies und ähnliche Technologien
Für das Speichern von Informationen im Endgerät oder den Zugriff auf bereits gespeicherte Informationen gelten § 25 TDDDG und die DSGVO. Technisch unbedingt erforderliche Technologien werden eingesetzt, damit der ausdrücklich gewünschte Online-Shop, der Warenkorb, die Anmeldung, die Zahlung und die Sicherheit funktionieren. Andere Technologien, insbesondere für Analyse oder Werbung, werden erst nach Einwilligung aktiviert.
Einzelheiten zu eingesetzten Cookies, lokalen Speichern, Pixeln und vergleichbaren Technologien enthält die gesonderte Cookie-Information. Die aktuelle Auswahl kann jederzeit über den Link Cookie-Einstellungen im Online-Shop geändert oder widerrufen werden.
13 Rechte der betroffenen Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Auskunft nach Art. 15 DSGVO
- Berichtigung nach Art. 16 DSGVO
- Löschung nach Art. 17 DSGVO
- Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Datenübertragbarkeit nach Art. 20 DSGVO
- Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 Buchst. e oder f DSGVO nach Art. 21 DSGVO
- Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO
Zur Ausübung der Rechte kann der Verantwortliche oder der Datenschutzbeauftragte kontaktiert werden. Bei Anfragen zu Daten eines Kindes kann ein Nachweis der Berechtigung erforderlich sein.
14 Widerspruch gegen berechtigte Interessen
Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, kann die betroffene Person aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch einlegen. Bei Direktwerbung besteht ein Widerspruchsrecht ohne Angabe besonderer Gründe. Nach einem Werbewiderspruch werden personenbezogene Daten nicht mehr für Direktwerbung verwendet.
15 Beschwerderecht
Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für die Anbieterin ist insbesondere:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de
16 Kurz erklärt für Kinder
Für dein persönliches Buch erhalten wir von einem Erwachsenen einige Angaben über dich, zum Beispiel deinen Vornamen, dein Alter und wie die Figur aussehen soll. Daraus erstellen wir die Geschichte und die Bilder. Wir verkaufen diese Angaben nicht und schicken dir keine Werbung. Wenn ein Foto verwendet wird, löschen wir es spätestens nach 72 Stunden. Du oder deine Eltern können uns fragen, welche Daten wir über dich haben, und in vielen Fällen die Berichtigung oder Löschung verlangen.
17 Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich der Online-Shop, die eingesetzten Dienstleister oder die Rechtslage ändern. Die aktuelle Fassung wird im Online-Shop veröffentlicht. Soweit eine Verarbeitung auf einer Einwilligung beruht, wird eine wesentliche Zweckänderung nicht ohne eine neue Einwilligung vorgenommen.
Stand 29. Oktober 2026