Datenschutzerklärung
1. Verantwortlicher
Enanza Ventures GmbH
Martin-Luther-Str. 14, D-20459 Hamburg
Geschäftsführer: Stephan Akrong
E-Mail: info@mein-kreativbuch.de
2. Arten verarbeiteter Daten
Wir verarbeiten insbesondere Bestandsdaten (z. B. Name, E-Mail), Nutzungsdaten, Kommunikationsdaten sowie Inhalte, die für die Erstellung personalisierter Geschichten bereitgestellt werden – etwa Angaben zum Kind (z. B. Name, Alter, Charaktereigenschaften) und optional hochgeladene Referenzfotos zur Erstellung der Charakterillustrationen.
Darüber hinaus können technische Protokolldaten (z. B. IP-Adresse, Zeitstempel, Browserinformationen) sowie – abhängig von Ihrer Cookie-Einwilligung – Cookie- und Local-Storage-Informationen verarbeitet werden. Bei Bestellung eines gedruckten Buchs verarbeiten wir zusätzlich Ihre Versand- und Zahlungsdaten (siehe Abschnitte 7 und 8).
3. Zwecke der Verarbeitung
Die Datenverarbeitung erfolgt zur Bereitstellung und Verbesserung unseres Services, zur Kommunikation mit Nutzerinnen und Nutzern, zur IT-Sicherheit sowie zur Erfüllung gesetzlicher Verpflichtungen.
4. Rechtsgrundlagen
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Soweit erforderlich, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, insbesondere bei Analyse- und Marketing-Cookies (siehe Abschnitte 9-11).
5. Hosting (Hetzner)
Unsere Plattform wird auf Infrastruktur von Hetzner Online GmbH gehostet. Dabei werden zur Bereitstellung, Stabilität und Sicherheit Server-Logdaten verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und leistungsfähigem Betrieb).
6. KI-Dienstleister für Text- und Bilderzeugung
Zur Erstellung der personalisierten Geschichten und Illustrationen setzen wir KI-Dienste externer Anbieter ein.
Für die Texterzeugung (Geschichte, Dialoge) werden die von Ihnen eingegebenen Story-Angaben (z. B. Name, Alter, Charaktereigenschaften des Kindes) – je nach Konfiguration – an OpenAI (OpenAI, L.L.C., USA), Google (Google Ireland Limited, Gemini-Modelle), Anthropic (Anthropic PBC, USA) oder Z.ai (Zhipu AI Inc., China) übermittelt.
Für die Bilderzeugung werden Story-Angaben sowie – falls von Ihnen hochgeladen – Referenzfotos ausschließlich an OpenAI oder Google (Gemini-Modelle) übermittelt. Z.ai und Anthropic erhalten keine hochgeladenen Fotos.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über die Erstellung Ihres personalisierten Buchs).
Die genannten Anbieter verarbeiten die übermittelten Inhalte nach ihren jeweils aktuellen API-Nutzungsbedingungen zur Erbringung des angeforderten Dienstes und setzen diese nach unserem Kenntnisstand standardmäßig nicht zum Training ihrer Modelle ein.
Da OpenAI, Anthropic und Z.ai ihren Sitz bzw. Serverstandorte außerhalb der EU/des EWR haben, kann eine Übermittlung in Drittländer – einschließlich der USA und Chinas – erfolgen. Für die US-Anbieter stützen wir uns auf EU-Standardvertragsklauseln als geeignete Garantie. Für Z.ai (China) weisen wir darauf hin, dass die Europäische Kommission für China derzeit kein angemessenes Datenschutzniveau festgestellt hat; es werden dorthin ausschließlich von Ihnen eingegebene Textinhalte, keine Fotos, übermittelt.
7. Zahlungsabwicklung (Stripe)
Zur Abwicklung von Zahlungen setzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited, Irland; im Rahmen der Zahlungsabwicklung auch Stripe, Inc., USA) ein.
Bei einem Kauf werden Ihre Zahlungsdaten (z. B. Kartendaten) direkt von Stripe verarbeitet; wir selbst erhalten und speichern keine vollständigen Zahlungskartendaten. Zusätzlich übermitteln wir Ihre E-Mail-Adresse und den Bestellbetrag zur Abwicklung und zum Abgleich der Zahlung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: stripe.com/de/privacy.
8. Druck und Versand (Gelato)
Für den Druck und Versand physischer Bücher arbeiten wir mit Gelato (Gelato Group AS, Norwegen) zusammen, die den Auftrag an lokale Druckpartner weltweit weiterleiten.
Dabei übermitteln wir Ihren Namen, Ihre Lieferadresse, E-Mail-Adresse und – falls angegeben – Telefonnummer, sowie die zum Druck erforderlichen Buchdaten (Text und Illustrationen).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Da der Druck bei einem Partner außerhalb der EU/des EWR erfolgen kann, kann es zu einer Übermittlung in Drittländer kommen. In diesen Fällen stützen wir uns auf geeignete Garantien, insbesondere EU-Standardvertragsklauseln.
9. Webanalyse – PostHog
Wir setzen PostHog zur Analyse der Nutzung unseres Dienstes und zur Verbesserung der Nutzererfahrung ein – ausschließlich mit Ihrer vorherigen Einwilligung über unser Cookie-Banner.
Anbieter: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA
Serverstandort: EU (Frankfurt) – Daten werden auf europäischen Servern verarbeitet (eu.i.posthog.com).
Endpunkt: PostHog-Anfragen werden direkt an den EU-Endpunkt eu.i.posthog.com gesendet.
Persistence: Nach erteilter Einwilligung setzt PostHog Cookies und speichert Informationen im LocalStorage Ihres Browsers, um Ereignisse einer wiederkehrenden Sitzung zuordnen zu können. Ohne Ihre Einwilligung bleibt die Erfassung deaktiviert (Opt-out per Voreinstellung).
Identifikation angemeldeter Nutzer: Wenn Sie sich in Ihr Konto einloggen und der Analyse zugestimmt haben, werden Ihre interne Nutzer-ID und Ihre E-Mail-Adresse an PostHog übermittelt, um Ereignisse Ihrem Konto zuzuordnen. Die Zuordnung wird beim Logout zurückgesetzt.
Nicht erhoben: Automatische Klick- oder Formularerfassung (autocapture deaktiviert); Sitzungsaufzeichnungen (Session Recording) sind standardmäßig deaktiviert.
Zweck: Verständnis des Nutzungsverhaltens und datenbasierte Produktverbesserung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer widerrufen.
Auftragsverarbeitungsvertrag: Abgeschlossen gemäß Art. 28 DSGVO.
Datenschutzerklärung PostHog: posthog.com/privacy
10. Reichweitenmessung und Werbung
Mit Ihrer Einwilligung (Marketing-Cookies) setzen wir folgende Dienste zur Erfolgsmessung unserer Werbekampagnen ein:
Google Analytics / Google Ads (Google Ireland Limited): Erfassung von Seitenaufrufen und Conversion-Ereignissen (z. B. Kauf) zur Reichweitenmessung und Kampagnenoptimierung. IP-Adressen werden anonymisiert. Es kann zu einer Datenübermittlung an Google LLC (USA) kommen; wir stützen uns hierbei auf die von Google bereitgestellten EU-Standardvertragsklauseln.
Meta Pixel (Meta Platforms Ireland Limited): Erfassung von Seitenaufrufen und Kaufereignissen zur Optimierung und Erfolgsmessung von Facebook-/Instagram-Werbeanzeigen. Es kann zu einer Datenübermittlung an Meta Platforms, Inc. (USA) kommen; auch hier stützen wir uns auf EU-Standardvertragsklauseln.
Diese Dienste werden erst nach Ihrer ausdrücklichen Einwilligung geladen (siehe Abschnitt 11) und sind bis dahin vollständig inaktiv.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung).
11. Cookies und Einwilligung
Wir verwenden Cookies und vergleichbare Technologien (z. B. Local Storage) in drei Kategorien:
Notwendige Cookies: für den technischen Betrieb der Website erforderlich (z. B. Login-Sitzung, Spracheinstellung, Speicherung Ihrer Cookie-Auswahl). Diese können nicht deaktiviert werden.
Analyse-Cookies: PostHog (siehe Abschnitt 9) – nur mit Ihrer Einwilligung aktiv.
Marketing-Cookies: Google Analytics/Ads und Meta Pixel (siehe Abschnitt 10) – nur mit Ihrer Einwilligung aktiv.
Beim ersten Besuch unserer Website werden Sie über ein Cookie-Banner um Ihre Einwilligung gebeten. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen" im Footer der Website ändern oder widerrufen.
12. Empfänger und Auftragsverarbeiter
Zur Bereitstellung unseres Angebots setzen wir externe Dienstleister als Auftragsverarbeiter bzw. eigenständig Verantwortliche ein, insbesondere für Hosting (Hetzner, Abschnitt 5), KI-gestützte Text- und Bilderzeugung (Abschnitt 6), Zahlungsabwicklung (Stripe, Abschnitt 7), Druck und Versand (Gelato, Abschnitt 8) sowie Produktanalyse und Werbe-Erfolgsmessung (PostHog, Google, Meta, Abschnitte 9-10).
Mit diesen Dienstleistern werden – soweit erforderlich – Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
13. Speicherdauer
Personenbezogene Daten speichern wir nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
14. Internationale Datenübermittlungen
Bei einzelnen eingesetzten Diensten (insbesondere OpenAI, Anthropic, Z.ai, Stripe, Meta und teilweise Google) kann eine Verarbeitung in Drittländern, insbesondere in den USA und – im Fall von Z.ai – in China, nicht ausgeschlossen werden.
In diesen Fällen achten wir auf geeignete Garantien, insbesondere EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Für China besteht derzeit kein Angemessenheitsbeschluss der Europäischen Kommission; betroffen sind hiervon ausschließlich Textinhalte der Texterzeugung (siehe Abschnitt 6), nicht Ihre hochgeladenen Fotos.
15. Verarbeitung von Kinderdaten
Unser Angebot richtet sich an Erwachsene, die für ihr Kind ein personalisiertes Buch erstellen. Angaben zum Kind (z. B. Name, Alter, Charaktereigenschaften, optional ein Foto) werden ausschließlich von Ihnen als Erziehungsberechtigtem bereitgestellt und ausschließlich zum Zweck der Erstellung des von Ihnen bestellten Buchs verarbeitet (siehe Abschnitt 6).
Diese Daten werden nicht zu Werbezwecken genutzt und nicht an Dritte außerhalb der in dieser Erklärung genannten Auftragsverarbeiter weitergegeben. Sie können die Löschung dieser Daten jederzeit über die Kontaktangaben in Abschnitt 18 verlangen.
16. E-Mail-Kommunikation
Wir versenden transaktionale E-Mails (z. B. Bestellbestätigung, Fertigstellung Ihres Buchs, Versandstatus) zur Erfüllung des mit Ihnen geschlossenen Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Zusätzlich versenden wir Erinnerungs-E-Mails, wenn Ihr Buch fertiggestellt, aber noch nicht als Druckexemplar bestellt wurde. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Information über den Abschluss Ihrer Bestellung (Art. 6 Abs. 1 lit. f DSGVO bzw. § 7 Abs. 3 UWG bei bestehender Kundenbeziehung). Sie können diesen Erinnerungen jederzeit über den Abmeldelink in der jeweiligen E-Mail oder über die Kontaktangaben in Abschnitt 18 widersprechen.
17. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung Ihrer Daten im Rahmen der gesetzlichen Vorgaben.
Zusätzlich besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.
18. Kontakt bei Datenschutzfragen
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten kontaktieren Sie uns unter info@mein-kreativbuch.de.
Stand: 09.07.2026. Diese Datenschutzerklärung wird regelmäßig aktualisiert.