Datenschutzerklärung

LuluStories wird von der LuluGroup AB betrieben, einem in Schweden registrierten Unternehmen. Wir sind der Verantwortliche für alle personenbezogenen Daten, die über unsere Plattform unter lulustories.com verarbeitet werden.

Registrierte Adresse: Norrbackagatan 70b, Stockholm, Schweden

Kontakt: privacy@lulustories.com

Datenschutzbeauftragter: Die LuluGroup AB hat derzeit keinen formellen Datenschutzbeauftragten bestellt. Alle datenschutzbezogenen Anfragen werden direkt von unserem Datenschutzteam unter privacy@lulustories.com bearbeitet. Wir überprüfen diese Entscheidung regelmäßig im Zuge des Wachstums unserer Plattform.

Kontodaten — Wenn Sie sich registrieren, erfassen wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort (gespeichert als Hashwert).

Story-Inhalte — Story-Eingaben, Themen, Charakternamen, Altersgruppen und Spracheinstellungen, die Sie beim Erstellen einer Geschichte angeben.

Fotos — Fotos, die Sie freiwillig hochladen, um eine Charakterähnlichkeit zu erzeugen. Diese werden ausschließlich zur Charaktererstellung verarbeitet (siehe Abschnitt 5).

Zahlungsdaten — Zahlungen für Abonnements und Druckbestellungen werden von unserem Drittanbieter für Zahlungsabwicklung verarbeitet. Wir speichern keine vollständigen Kreditkartendaten auf unseren Servern.

Nutzungsdaten — Besuchte Seiten, genutzte Funktionen, Ereignisse zur Story-Erstellung und Sitzungsdauer, die zur Verbesserung unseres Dienstes erfasst werden. Für Tools, die Datenübertragungen außerhalb der EU beinhalten, bestehen geeignete Schutzmaßnahmen, wie in Abschnitt 7 beschrieben.

Kommunikation — Nachrichten, die Sie an unser Support-Team senden.

Geräte- und technische Daten — IP-Adresse, Browsertyp, Gerätetyp und Betriebssystem, die automatisch erfasst werden, wenn Sie die Plattform nutzen.

• Bereitstellung, Betrieb und Verbesserung der LuluStories-Plattform sowie der KI-gestützten Story-Generierungsfunktionen
• Verarbeitung von Abonnements, Zahlungen und Bestellungen gedruckter Bücher
• Personalisierung von Geschichten entsprechend der von Ihnen festgelegten Altersgruppe, Sprache und Präferenzen
• Versand servicebezogener E-Mails (z. B. Bestellbestätigungen oder Kontobenachrichtigungen)
• Versand von Marketing-E-Mails über neue Funktionen oder Angebote — ausschließlich mit Ihrer ausdrücklichen Einwilligung über ein bestätigtes Opt-in. Sie können sich jederzeit über den Link in jeder Marketing-E-Mail oder durch Kontaktaufnahme mit uns unter privacy@lulustories.com abmelden.
• Beantwortung von Supportanfragen
• Erkennung und Verhinderung von Betrug, Missbrauch oder Sicherheitsproblemen
• Erfüllung gesetzlicher Verpflichtungen

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir verwenden weder Ihre Daten noch die Daten Ihres Kindes zum Training von KI-Modellen.

Konten für Kinder unter 16 Jahren: Gemäß Artikel 8 der DSGVO erfordert die Verarbeitung personenbezogener Daten eines Kindes im Zusammenhang mit Online-Diensten die Zustimmung der Eltern oder Erziehungsberechtigten für Kinder unter 16 Jahren (bzw. unter 13 Jahren in bestimmten Mitgliedstaaten). Wenn sich ein Kind unter 16 Jahren direkt registriert, verlangen wir eine nachweisbare Zustimmung der Eltern oder Erziehungsberechtigten, bevor das Konto aktiviert wird.

Wir überprüfen die elterliche Zustimmung, indem wir eine bestätigte Antwort per E-Mail von der registrierten E-Mail-Adresse eines Elternteils oder Erziehungsberechtigten verlangen, bevor das Konto aktiviert wird. Wenn wir Anlass haben, am Alter eines registrierenden Nutzers zu zweifeln, können wir zusätzliche Bestätigungen anfordern, bevor der Zugang gewährt wird.

Konten von Eltern/Erziehungsberechtigten: Eltern, Erziehungsberechtigte und Lehrkräfte erstellen Konten im Namen von Kindern. Der Name des Kindes, die Altersgruppe und das Foto (falls hochgeladen) werden vom erwachsenen Kontoinhaber bereitgestellt, der dafür verantwortlich ist sicherzustellen, dass er berechtigt ist, diese Informationen weiterzugeben.

Was wir nicht tun:

• Wir richten keine Werbung an Kinder.
• Wir geben keine Daten von Kindern zu Werbezwecken an Dritte weiter.
• Wir verwenden weder Fotos von Kindern noch Story-Inhalte für andere Zwecke als die Erstellung ihrer Geschichte.
• Wir erlauben nicht, dass personenbezogene Daten von Kindern ohne ausdrückliche Handlung der Eltern öffentlich sichtbar gemacht werden.

Wenn Sie der Meinung sind, dass ein Kind uns ohne angemessene Zustimmung personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte unter privacy@lulustories.com. Wir werden diese Daten umgehend löschen.

Wenn Sie ein Foto hochladen, verarbeitet unsere KI dieses unmittelbar, um eine stilisierte illustrierte Figur zur Verwendung in Ihrer Geschichte zu erstellen. Zum Schutz Ihrer Privatsphäre und zur Minimierung der Datenspeicherung wird das Originalfoto dauerhaft aus unseren Systemen gelöscht, sobald die Figur erstellt wurde — in der Regel innerhalb weniger Sekunden nach dem Upload.

Die generierte Charakterillustration wird:

• sicher auf verschlüsselten Servern gespeichert
• ausschließlich für Sie und die Systeme zugänglich gemacht, die zur Erstellung Ihrer Geschichte erforderlich sind
• in Ihrem Konto gespeichert, bis Sie sie manuell in Ihren Kontoeinstellungen löschen oder spätestens innerhalb von 30 Tagen nach Löschung Ihres Kontos entfernt wird
• niemals zum Trainieren, Feinabstimmen oder Verbessern von KI-Modellen verwendet
• niemals zu irgendeinem Zweck an Dritte weitergegeben

Fotos von Kindern gelten nach der DSGVO als sensible personenbezogene Daten. Durch die sofortige Löschung der Originalfotos nach der Verarbeitung stellen wir sicher, dass wir Quellbilder von Kindern nicht länger speichern, als es unbedingt erforderlich ist. Wir verarbeiten diese Daten ausschließlich auf Grundlage der ausdrücklichen Einwilligung des Elternteils oder Erziehungsberechtigten, der das Foto hochlädt.

Wenn Sie denselben Charakter in zukünftigen Geschichten verwenden möchten, können Sie jederzeit einfach erneut ein Foto hochladen — der Vorgang dauert nur wenige Sekunden.

Gemäß der DSGVO stützen wir die Verarbeitung personenbezogener Daten auf folgende Rechtsgrundlagen:

Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung, die erforderlich ist, um den von Ihnen angeforderten Dienst bereitzustellen — einschließlich Kontoverwaltung, Story-Generierung und Bestellabwicklung.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Plattformsicherheit, Betrugsprävention und Service-Analysen, sofern diese Interessen nicht durch Ihre Rechte und Freiheiten überwogen werden.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Marketing-E-Mails sowie jede Verarbeitung personenbezogener Daten von Kindern, einschließlich hochgeladener Kinderfotos zur Charaktererstellung. Fotos werden ausschließlich zur Erstellung illustrierter Story-Charaktere verarbeitet und nicht für Gesichtserkennung oder biometrische Identifizierungszwecke verwendet.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Finanzunterlagen sowie Beantwortung rechtmäßiger Anfragen von Behörden. Soweit wir uns auf Ihre Einwilligung stützen, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.

Wir geben personenbezogene Daten nur weiter, soweit dies unbedingt erforderlich ist:

• Zahlungsdienstleister — zur Abwicklung von Abonnementzahlungen und Bestellungen gedruckter Bücher. Diese Dienstleister sind PCI-DSS-konform und arbeiten auf Grundlage von Auftragsverarbeitungsverträgen mit uns zusammen.
• Cloud-Infrastrukturanbieter — zum Hosting und Betrieb der Plattform. Es bestehen Auftragsverarbeitungsverträge, und die Daten werden innerhalb der EU oder unter geeigneten Schutzmaßnahmen gespeichert.
• Partner für Druck und Versand — Ihr Name und Ihre Lieferadresse werden nur dann weitergegeben, wenn Sie ein physisches Buch bestellen, ausschließlich zur Abwicklung und zum Versand der Bestellung.
• KI-Generierungsdienste — Story-Eingaben und Charakterbilder können von KI-Infrastrukturanbietern verarbeitet werden, die unter strengen Auftragsverarbeitungsverträgen tätig sind. Diese Anbieter speichern keine personenbezogenen Daten zu Trainingszwecken.
• Behörden und gesetzliche Stellen — sofern dies gesetzlich vorgeschrieben ist oder zum Schutz von Sicherheit und Rechten erforderlich ist.

Wir verkaufen, vermieten oder handeln nicht mit Ihren personenbezogenen Daten an Dritte zu Marketing- oder kommerziellen Zwecken.

LuluStories hat seinen Sitz in Schweden (EU). Sofern sich unsere Dienstleister außerhalb der EU/des EWR befinden, stellen wir sicher, dass Datenübermittlungen durch folgende Maßnahmen geschützt sind:

• EU-Standardvertragsklauseln (Standard Contractual Clauses – SCCs)
• Angemessenheitsbeschlüsse der Europäischen Kommission
• Andere geeignete Schutzmaßnahmen gemäß Kapitel V der DSGVO

Sie können Informationen über die für bestimmte Datenübermittlungen geltenden Schutzmaßnahmen anfordern, indem Sie uns unter privacy@lulustories.com kontaktieren.

Kontodaten: Werden so lange gespeichert, wie Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, entfernen wir Ihre personenbezogenen Daten innerhalb von 30 Tagen, sofern wir nicht gesetzlich verpflichtet sind, bestimmte Daten länger aufzubewahren.

Fotos: Werden sofort gelöscht, wenn Sie diese in Ihren Kontoeinstellungen entfernen, oder spätestens innerhalb von 30 Tagen nach Löschung Ihres Kontos.

Geschichten: Werden gespeichert, solange Ihr Konto aktiv ist. Sie können einzelne Geschichten jederzeit löschen.

Zahlungsunterlagen: Werden für 7 Jahre aufbewahrt, um den schwedischen Buchführungs- und Steuergesetzen zu entsprechen.

Support-Kommunikation: Wird für 12 Monate nach der letzten Interaktion gespeichert, es sei denn, die Kommunikation steht im Zusammenhang mit einem Streitfall oder einer rechtlichen Angelegenheit. In diesem Fall kann sie bis zu 3 Jahre aufbewahrt werden.

Gemäß der DSGVO haben Sie die folgenden Rechte. Die meisten davon können Sie direkt in Ihren Kontoeinstellungen ausüben oder durch eine E-Mail an privacy@lulustories.com. Wir werden innerhalb von 30 Tagen auf Ihre Anfrage antworten.

• Auskunft — Anforderung einer Kopie Ihrer personenbezogenen Daten
• Berichtigung — Korrektur unrichtiger oder unvollständiger Daten
• Löschung — Antrag auf Löschung Ihrer Daten („Recht auf Vergessenwerden“)
• Einschränkung der Verarbeitung — Einschränkung der Nutzung Ihrer Daten unter bestimmten Umständen
• Datenübertragbarkeit — Erhalt Ihrer Daten in einem maschinenlesbaren Format
• Widerspruch — Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen
• Widerruf der Einwilligung — Widerruf Ihrer Einwilligung jederzeit und ohne Nachteile
• Beschwerde — Einreichung einer Beschwerde bei der schwedischen Datenschutzaufsichtsbehörde IMY

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter privacy@lulustories.com.

Sie haben außerdem das Recht, eine Beschwerde bei der schwedischen Aufsichtsbehörde einzureichen: Integritetsskyddsmyndigheten (IMY) unter imy.se.

Wir verwenden Cookies und ähnliche Technologien, um die Plattform zu betreiben und Ihre Nutzererfahrung zu verbessern. Essenzielle Cookies, die für den Betrieb des Dienstes erforderlich sind, benötigen keine Einwilligung. Optionale Cookies (z. B. Analyse-Cookies) werden nur mit Ihrer Zustimmung über unser Cookie-Einwilligungsbanner gesetzt.

Sie können Ihre Cookie-Einstellungen jederzeit über die Seite „Cookie-Einstellungen“ verwalten. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

LuluStories verwendet automatisierte Prozesse, um auf Grundlage Ihrer Eingaben Story-Texte und Illustrationen zu generieren. Diese automatisierten Prozesse treffen keine Entscheidungen, die rechtliche Wirkungen oder ähnlich erhebliche Auswirkungen auf Sie oder Ihr Kind haben.

Sie behalten jederzeit die volle Kontrolle — Sie können jede generierte Geschichte überprüfen, bearbeiten oder löschen, bevor Sie sie speichern, teilen oder drucken.

Wenn Sie Fragen dazu haben, wie unsere KI Inhalte generiert, kontaktieren Sie uns bitte unter privacy@lulustories.com.

Wir verwenden technische und organisatorische Maßnahmen nach Industriestandard, um Ihre Daten zu schützen, darunter:

• Verschlüsselung während der Übertragung (TLS) und im Ruhezustand
• Zugriffskontrollen, die den Zugriff auf personenbezogene Daten einschränken
• Regelmäßige Sicherheitsüberprüfungen
• Sichere, gehashte Passwortspeicherung

Im Falle einer Datenschutzverletzung, die ein Risiko für Ihre Rechte und Freiheiten darstellt, werden wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden sowie betroffene Nutzer unverzüglich benachrichtigen, wie es die Art. 33–34 DSGVO verlangen.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wenn wir wesentliche Änderungen vornehmen, werden wir Sie vor Inkrafttreten der Änderungen per E-Mail und/oder durch einen Hinweis auf der Plattform informieren.

Das oben auf dieser Seite angegebene Datum „Zuletzt aktualisiert“ zeigt die letzte Überarbeitung dieser Datenschutzerklärung an.

Ihre fortgesetzte Nutzung von LuluStories nach Inkrafttreten der Änderungen gilt als Zustimmung zur überarbeiteten Datenschutzerklärung.

Bei Fragen zum Datenschutz, Datenanfragen oder sonstigen Anliegen kontaktieren Sie bitte unser Datenschutzteam unter privacy@lulustories.com.

Falls Sie mit unserer Antwort nicht zufrieden sind, haben Sie das Recht, eine Beschwerde bei der schwedischen Datenschutzbehörde einzureichen:

Integritetsskyddsmyndigheten (IMY)

www.imy.se