Datenschutzerklärung

LuluStories wird von LuluGroup AB betrieben, registriert in Schweden. Wir sind der Datenverantwortliche für alle personenbezogenen Daten, die über unsere Plattform unter lulustories.com verarbeitet werden.

Registrierte Adresse: Norrbackagatan 70b, Stockholm, Schweden

Kontakt: privacy@lulustories.com

Datenschutzbeauftragter: LuluGroup AB hat derzeit keinen formellen Datenschutzbeauftragten ernannt. Alle datenschutzbezogenen Anfragen werden direkt von unserem Datenschutzteam unter privacy@lulustories.com bearbeitet. Wir überprüfen dies ständig, während unsere Plattform wächst.

Kontodaten — wenn Sie sich registrieren, erfassen wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort (als Hash gespeichert).

Story-Inhalte — Story-Anregungen, Themen, Charakternamen, Altersbereiche und Sprachpräferenzen, die Sie bei der Erstellung einer Story angeben.

Fotos — Fotos, die Sie freiwillig hochladen, um ein charakterähnliches Bild zu generieren. Diese werden ausschließlich zur Charaktererstellung verarbeitet (siehe Abschnitt 5).

Zahlungsdaten — Zahlungen für Abonnements und Druckaufträge werden von unserem externen Zahlungsdienstleister verarbeitet. Wir speichern keine vollständigen Kartendaten auf unseren Servern.

Nutzungsdaten — besuchte Seiten, genutzte Funktionen, Story-Erstellungsereignisse und Sitzungsdauer, die zur Verbesserung des Dienstes gesammelt werden. Für Tools, die Datenübertragungen außerhalb der EU beinhalten, sind geeignete Schutzmaßnahmen vorhanden, wie in Abschnitt 7 beschrieben.

Kommunikation — Nachrichten, die Sie an unser Support-Team senden.

Geräte- & technische Daten — IP-Adresse, Browsertyp, Gerätetyp und Betriebssystem, die automatisch erfasst werden, wenn Sie die Plattform nutzen.

• Bereitstellung, Betrieb und Verbesserung der LuluStories-Plattform und der KI-Story-Generierungsfunktionen
• Verarbeitung von Abonnements, Zahlungen und Bestellungen gedruckter Bücher
• Personalisierung von Geschichten nach Alter, Sprache und den von Ihnen festgelegten Präferenzen
• Versand von servicebezogenen E-Mails (Bestellbestätigungen, Kontobenachrichtigungen)
• Versand von Marketing-E-Mails über neue Funktionen oder Angebote — nur mit Ihrer ausdrücklichen Zustimmung über ein bestätigtes Opt-in. Sie können sich jederzeit über den Link in jeder Marketing-E-Mail oder durch Kontaktaufnahme unter privacy@lulustories.com abmelden.
• Beantwortung von Supportanfragen
• Erkennung und Verhinderung von Betrug, Missbrauch oder Sicherheitsproblemen
• Einhaltung gesetzlicher Verpflichtungen

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir verwenden Ihre Daten oder die Daten Ihres Kindes nicht, um KI-Modelle zu trainieren.

Konten für Kinder unter 16 Jahren: Gemäß Artikel 8 der DSGVO erfordert die Verarbeitung personenbezogener Daten eines Kindes im Zusammenhang mit Online-Diensten die Zustimmung der Eltern oder des Erziehungsberechtigten für Kinder unter 16 Jahren (oder unter 13 Jahren in bestimmten Mitgliedstaaten). Wenn sich ein Kind unter 16 Jahren direkt registriert, benötigen wir eine überprüfbare elterliche Zustimmung, bevor das Konto aktiviert wird. Wir überprüfen die elterliche Zustimmung, indem wir eine bestätigte E-Mail-Antwort von der registrierten E-Mail-Adresse eines Elternteils oder Erziehungsberechtigten anfordern, bevor das Konto aktiv wird. Wenn wir Grund haben, das Alter eines registrierenden Benutzers zu bezweifeln, können wir zusätzliche Bestätigungen anfordern, bevor wir den Zugriff gewähren.

Eltern-/Erziehungsberechtigtenkonten: Eltern, Erziehungsberechtigte und Pädagogen erstellen Konten im Namen von Kindern. Der Name, das Alter und das Foto (falls hochgeladen) des Kindes werden vom erwachsenen Kontoinhaber bereitgestellt, der dafür verantwortlich ist, sicherzustellen, dass er das Recht hat, diese Informationen zu teilen.

Was wir nicht tun:

• Wir richten kein Marketing an Kinder
• Wir geben keine Kinderdaten zu Werbezwecken an Dritte weiter
• Wir verwenden Fotos oder Story-Inhalte von Kindern ausschließlich zur Generierung ihrer Geschichte
• Wir erlauben nicht, dass personenbezogene Daten von Kindern ohne ausdrückliche elterliche Zustimmung öffentlich sichtbar gemacht werden

Wenn Sie glauben, dass ein Kind uns personenbezogene Daten ohne entsprechende Zustimmung zur Verfügung gestellt hat, kontaktieren Sie uns bitte unter privacy@lulustories.com und wir werden diese umgehend löschen.

Wenn Sie ein Foto hochladen, verarbeitet unsere KI es sofort, um einen stilisierten illustrierten Charakter für die Verwendung in Ihrer Geschichte zu generieren. Um Ihre Privatsphäre zu schützen und die Datenspeicherung zu minimieren, wird das Originalfoto dauerhaft aus unseren Systemen gelöscht, sobald der Charakter erstellt wurde – typischerweise innerhalb von Sekunden nach dem Upload.

Die generierte Charakterillustration ist:

• Sicher auf verschlüsselten Servern gespeichert
• Nur für Sie und die Systeme zugänglich, die zur Generierung Ihrer Geschichte erforderlich sind
• In Ihrem Konto gespeichert, bis Sie es manuell in Ihren Kontoeinstellungen löschen oder innerhalb von 30 Tagen nach der Kontolöschung
• Niemals zum Trainieren, Feinabstimmen oder Verbessern von KI-Modellen verwendet
• Niemals zu irgendeinem Zweck an Dritte weitergegeben

Fotos von Kindern werden gemäß DSGVO als sensible personenbezogene Daten eingestuft. Durch die sofortige Löschung der Originalfotos nach der Verarbeitung stellen wir sicher, dass wir Quellbilder von Kindern niemals länger als unbedingt notwendig speichern. Wir verarbeiten diese Daten ausschließlich auf der Rechtsgrundlage der ausdrücklichen Zustimmung des Elternteils oder Erziehungsberechtigten, der das Foto hochlädt.

Wenn Sie denselben Charakter in zukünftigen Geschichten verwenden möchten, laden Sie einfach jederzeit ein Foto erneut hoch – der Vorgang dauert nur wenige Sekunden.

Gemäß DSGVO stützen wir uns auf die folgenden Rechtsgrundlagen:

Vertrag (Art. 6 Abs. 1 lit. b): Verarbeitung, die zur Erbringung des von Ihnen abonnierten Dienstes erforderlich ist – Kontoverwaltung, Story-Generierung, Auftragsabwicklung.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Plattform-Sicherheit, Betrugsprävention und Service-Analysen, sofern diese Interessen nicht durch Ihre Rechte überwiegen.

Einwilligung (Art. 6 Abs. 1 lit. a): Marketing-E-Mails und für jede Verarbeitung personenbezogener Daten von Kindern, einschließlich Fotos von Kindern, die zur Charaktererstellung hochgeladen wurden. Fotos werden ausschließlich zur Generierung illustrierter Story-Charaktere verarbeitet und nicht für Zwecke der Gesichtserkennung oder biometrischen Identifikation verwendet.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Aufbewahrung von Finanzunterlagen und Beantwortung rechtmäßiger Anfragen von Behörden.

Wenn wir uns auf eine Einwilligung stützen, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.

Wir geben personenbezogene Daten nur im unbedingt notwendigen Umfang weiter:

• Zahlungsdienstleister — zur Abwicklung von Abonnementabrechnungen und Bestellungen gedruckter Bücher. Diese Dienstleister sind PCI-DSS-konform und arbeiten auf der Grundlage von Datenverarbeitungsvereinbarungen mit uns zusammen.
• Cloud-Infrastrukturanbieter — zum Hosting und Betrieb der Plattform. Es sind Datenverarbeitungsvereinbarungen vorhanden, und Daten werden innerhalb der EU oder unter angemessenen Schutzmaßnahmen gespeichert.
• Druckpartner — Ihr Name und Ihre Lieferadresse werden nur weitergegeben, wenn Sie ein physisches Buch bestellen, ausschließlich zum Zweck der Abwicklung und des Versands.
• KI-Generierungsdienste — Story-Anregungen und Charakterbilder können von KI-Infrastrukturanbietern verarbeitet werden, die unter strengen Datenverarbeitungsvereinbarungen arbeiten. Von diesen Anbietern werden keine personenbezogenen Daten zu Trainingszwecken gespeichert.
• Rechtsbehörden — wenn gesetzlich vorgeschrieben oder zum Schutz der Sicherheit und Rechte.

Wir verkaufen, vermieten oder tauschen Ihre personenbezogenen Daten nicht mit Dritten zu Marketing- oder kommerziellen Zwecken.

LuluStories hat seinen Sitz in Schweden (EU). Wenn sich unsere Dienstleister außerhalb der EU/EWR befinden, stellen wir sicher, dass Übertragungen durch Folgendes geschützt sind:

• EU-Standardvertragsklauseln (SCCs)

• Angemessenheitsbeschlüsse der Europäischen Kommission

• Andere geeignete Schutzmaßnahmen gemäß Kapitel V der DSGVO

Details zu den Schutzmaßnahmen für bestimmte Übertragungen können Sie unter privacy@lulustories.com anfordern.

Kontodaten: werden so lange gespeichert, wie Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, löschen wir Ihre personenbezogenen Daten innerhalb von 30 Tagen, es sei denn, wir sind gesetzlich zur Aufbewahrung verpflichtet.

Fotos: werden sofort gelöscht, wenn Sie sie in Ihren Kontoeinstellungen entfernen, oder innerhalb von 30 Tagen nach Kontolöschung.

Geschichten: werden so lange gespeichert, wie Ihr Konto aktiv ist. Sie können einzelne Geschichten jederzeit löschen.

Zahlungsaufzeichnungen: werden 7 Jahre lang aufbewahrt, um den schwedischen Buchhaltungs- und Steuergesetzen zu entsprechen.

Support-Kommunikation: wird 12 Monate nach der letzten Interaktion aufbewahrt, es sei denn, die Kommunikation bezieht sich auf einen Streitfall oder eine rechtliche Angelegenheit, in diesem Fall kann sie bis zu 3 Jahre aufbewahrt werden.

Gemäß DSGVO haben Sie die folgenden Rechte. Die meisten davon können Sie direkt in Ihren Kontoeinstellungen oder per E-Mail an privacy@lulustories.com ausüben. Wir werden Ihnen innerhalb von 30 Tagen antworten.

• Zugang — Fordern Sie eine Kopie Ihrer personenbezogenen Daten an
• Berichtigung — Korrigieren Sie ungenaue oder unvollständige Daten
• Löschung — Fordern Sie die Löschung Ihrer Daten an ("Recht auf Vergessenwerden")
• Einschränkung — Beschränken Sie die Verwendung Ihrer Daten unter bestimmten Umständen
• Datenübertragbarkeit — Erhalten Sie Ihre Daten in einem maschinenlesbaren Format
• Widerspruch — Widersprechen Sie der Verarbeitung aufgrund berechtigter Interessen
• Einwilligung widerrufen — Widerrufen Sie die Einwilligung jederzeit ohne Strafe
• Beschwerde — Reichen Sie eine Beschwerde bei der schwedischen Aufsichtsbehörde IMY ein
  

Um Ihre Rechte auszuüben, kontaktieren Sie uns unter privacy@lulustories.com. Sie haben auch das Recht, eine Beschwerde bei der schwedischen Aufsichtsbehörde einzureichen: Integritetsskyddsmyndigheten (IMY) unter imy.se.

Wir verwenden Cookies und ähnliche Technologien, um die Plattform zu betreiben und Ihre Erfahrung zu verbessern. Essentielle Cookies, die für den Betrieb des Dienstes erforderlich sind, bedürfen keiner Zustimmung. Optionale Cookies (wie Analyse-Cookies) werden nur mit Ihrer Zustimmung über unser Cookie-Einwilligungsbanner gesetzt.

Sie können Ihre Cookie-Präferenzen jederzeit über die Seite Cookie-Einstellungen verwalten. Ausführliche Informationen finden Sie in unserer Cookie-Richtlinie.

LuluStories verwendet automatisierte Prozesse, um Story-Texte und -Illustrationen basierend auf Ihren Eingaben zu generieren. Diese automatisierten Prozesse treffen keine Entscheidungen, die rechtliche Auswirkungen oder ähnlich bedeutsame Auswirkungen auf Sie oder Ihr Kind haben. Sie behalten die volle Kontrolle – Sie können jede generierte Geschichte vor dem Speichern, Teilen oder Drucken überprüfen, bearbeiten oder löschen. Wenn Sie Fragen dazu haben, wie unsere KI Inhalte generiert, kontaktieren Sie uns unter privacy@lulustories.com.

Wir setzen branchenübliche technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein, einschließlich:

• Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand
• Zugangskontrollen, die einschränken, wer personenbezogene Daten einsehen kann
• Regelmäßige Sicherheitsbewertungen
• Sichere, gehashte Passwortspeicherung
  

Im Falle einer Datenschutzverletzung, die ein Risiko für Ihre Rechte und Freiheiten darstellt, werden wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und die betroffenen Nutzer unverzüglich benachrichtigen, wie es Art. 33–34 der DSGVO vorschreibt.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wenn wir wesentliche Änderungen vornehmen, werden wir Sie per E-Mail und/oder durch Anzeige eines Hinweises auf der Plattform informieren, bevor die Änderungen in Kraft treten. Das Datum „Zuletzt aktualisiert“ oben auf dieser Seite gibt die letzte Überarbeitung an. Ihre fortgesetzte Nutzung von LuluStories nach Inkrafttreten der Änderungen stellt Ihre Annahme der überarbeiteten Richtlinie dar.

Für alle Fragen, Datenanfragen oder Bedenken bezüglich des Datenschutzes kontaktieren Sie bitte unser Datenschutzteam unter privacy@lulustories.com.

Wenn Sie mit unserer Antwort nicht zufrieden sind, haben Sie das Recht, eine Beschwerde bei der schwedischen Datenschutzbehörde einzureichen:

Integritetsskyddsmyndigheten (IMY)

www.imy.se