Datenschutzerklärung

Stand: 23.10.2026

1. Verantwortlicher

Andreas Spang, Simpert-Kramer-Str. 46, 87650 Füssen, hallo@schmunzelwerkstatt.de

Wenn du uns schreibst, verarbeiten wir deine Angaben ausschließlich, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

Ein Datenschutzbeauftragter ist nicht bestellt: Die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen hier nicht vor. Bei allen Fragen zum Datenschutz wendest du dich direkt an die oben genannte Adresse.

2. Diese Website

Diese Website ist eine statische Seite. Sie verwendet keine Cookies, keine Analyse-Tools und bindet keine Inhalte von Drittservern ein (Schriften werden lokal ausgeliefert). Beim Aufruf werden durch den Hosting-Anbieter ALL-INKL.COM – Neue Medien Münnich (Deutschland) technisch notwendige Server-Logdaten (z. B. IP-Adresse, Zeitpunkt des Abrufs) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Die App: Grundprinzip

KInderbuch-Atelier arbeitet lokal auf deinem Gerät. Deine Buchprojekte, Texte, Bilder und Aufnahmen werden dort gespeichert. Ohne Konto und ohne KI-Funktionen findet keine Übertragung an uns oder Dritte statt; die App ist in diesem Umfang vollständig offline nutzbar.

Erst wenn du dich anmeldest, KI-Funktionen nutzt oder ein Buch drucken lässt, werden Daten verarbeitet – im Folgenden im Einzelnen.

4. Konto und Cloud-Synchronisierung

Anmeldung und Synchronisierung sind freiwillig und standardmäßig deaktiviert. Wenn du sie nutzt, betreiben wir dafür eine Cloud-Umgebung beim Anbieter Supabase, Inc. (USA). Die Speicherung erfolgt auf Servern in der Europäischen Union.

Verarbeitete Daten:

• E-Mail-Adresse und Passwort (Passwort ausschließlich als Hashwert),
• Kontoprofil: Rolle, Tarif, Abo-Status, Kontingente und Guthaben,
• synchronisierte Buchinhalte: Texte, Szenen, Figuren, Orte, Gegenstände,
• hochgeladene und KI-erzeugte Bilddateien,
• Tonaufnahmen, wenn du Seiten selbst einsprichst oder vertonen lässt (deine Stimme ist ein personenbezogenes Datum).

Der Zugriff ist technisch auf dein eigenes Konto beschränkt (Row-Level-Security); andere Nutzerinnen und Nutzer können deine Inhalte nicht sehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; da der Anbieter seinen Sitz in den USA hat, ist dieser um Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO ergänzt.

Bücher zum Lesen teilen (Lese-Link)

Erstellst du für ein Buch einen Lese-Link, kann jede Person, die diesen Link kennt, das Buch auf kinderbuchatelier.de/lesen im Browser lesen und die Vertonungen anhören – Titel, Autorenname, Widmung, Cover und alle nicht ausgeblendeten Seiten. Der Link enthält einen zufälligen, nicht erratbaren Schlüssel; die Seite wird nicht von Suchmaschinen erfasst. Wir zählen nur, wie oft und wann der Link zuletzt geöffnet wurde (ohne IP-Adresse oder sonstige Angaben über die Lesenden). Du kannst den Link jederzeit in der App zurückziehen; er funktioniert dann sofort nicht mehr. Wem du den Link schickst, entscheidest allein du.

5. KI-Funktionen (OpenAI)

Für Bildgenerierung, Bildbearbeitung, Textwerkzeuge, Vertonung und Texterkennung nutzen wir Dienste von OpenAI, L.L.C. (San Francisco, USA). Dabei werden die von dir eingegebenen bzw. erzeugten Inhalte – Prompts, Buchtexte und Bilder – an OpenAI übermittelt und dort verarbeitet.

Je nach Tarif gibt es zwei Wege:

• Verwalteter Zugang (Standard): Die Anfrage läuft über unseren OpenAI-Zugang. OpenAI ist dabei unser Auftragsverarbeiter.
• Eigener Schlüssel (Tarif Maker): Du hinterlegst einen eigenen OpenAI-API-Schlüssel; die Anfrage läuft dann unmittelbar zwischen dir und OpenAI, und es gilt dein eigenes Vertragsverhältnis mit OpenAI.

Die Nutzung der KI-Funktionen ist freiwillig; ohne sie bleibt die App nutzbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit OpenAI besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da OpenAI seinen Sitz in den USA hat, stützt sich die Übermittlung auf die darin vereinbarten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Nach Angaben von OpenAI werden über die Programmierschnittstelle (API) übermittelte Inhalte nicht zum Training der Modelle verwendet; es gelten ergänzend die Datenschutzbestimmungen von OpenAI.

6. Nutzungsprotokolle

Um Kontingente abzurechnen und Missbrauch zu erkennen, protokollieren wir zu deinem Konto den Zeitpunkt und die Art der Nutzung: erzeugte Bilder, verbrauchte KI-Text- und Vertonungs-Einheiten, Exporte und Druckaufträge. Inhalte werden dabei nicht gespeichert – nur, dass und wann etwas genutzt wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragsabwicklung und berechtigtes Interesse am Schutz vor Missbrauch).

Nutzungsdaten und Fehlerberichte (nur mit deiner Einwilligung)

Wenn du in der App zustimmst („Nutzungsdaten & Fehlerberichte senden“), übermittelt die App zu deinem Konto zusätzlich:

• welche Funktionen du wann nutzt (z. B. Buch angelegt, Bild erzeugt, Kinomodus geöffnet, Export) – ohne Inhalte,
• Fehlerberichte bei unerwarteten Fehlern: Fehlerart, Fehlermeldung, technische Fundstelle im Programm (Stacktrace), App-Version und Betriebssystem,
• dein Gerät: Plattform, Bauform (Smartphone, Tablet, PC), Gerätemodell, Systemversion, App-Version, Sprache, Bildschirmgröße und eine zufällige Kennung dieser Installation.

Deine Texte, Bilder und sonstigen Buchinhalte werden dabei nie übertragen. Wir nutzen die Angaben, um Fehler zu finden, die App zu verbessern und dir bei Problemen gezielt helfen zu können. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in der App unter „Einstellungen → Cloud-Konto“ widerrufen; die bis dahin übermittelten Nutzungsdaten, Fehlerberichte und Geräteangaben werden dann gelöscht. Die Daten liegen bei Supabase (Speicherung in der EU) und sind nur der Lizenzverwaltung zugänglich. Fehlerberichte werden nach 6 Monaten, Nutzungsdaten und Geräteangaben nach 12 Monaten automatisch gelöscht.

Kurze Umfragen

Gelegentlich fragt dich die App kurz nach deiner Meinung – etwa nach einer Nutzungspause, nach deinem ersten Export oder wenn du deinen Tarif herabstufst oder dein Konto löschst. Die Antwort ist freiwillig und wird nur gesendet, wenn du sie abschickst (Art. 6 Abs. 1 lit. a DSGVO). Antworten werden nach 24 Monaten gelöscht. Löschst du dein Konto vorher, bleiben deine Antworten bis dahin ohne Bezug zu deinem Konto erhalten.

Erinnerungs-E-Mails an Tester

Nimmst du am Testprogramm teil und nutzt die App längere Zeit nicht, schreiben wir dir gegebenenfalls eine persönliche E-Mail – höchstens eine pro Woche – und fragen nach deinen Erfahrungen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Verbesserung der App im Rahmen des Testprogramms). Du kannst dem jederzeit per E-Mail widersprechen. Für den Versand nutzen wir Resend (siehe Empfänger).

7. Buch drucken lassen und Bezahlung

Wenn du ein Buch drucken lässt, übermitteln wir die Druckdatei (dein Buch) sowie die von dir eingegebenen Lieferdaten – Name, Straße, Postleitzahl, Ort, Land und ggf. Telefonnummer – an den Druckdienst Lulu Press, Inc. (USA), damit dieser das Buch herstellen und an dich versenden kann.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA ist für die Erfüllung deines Auftrags erforderlich und erfolgt nach Art. 49 Abs. 1 lit. b DSGVO. Ohne diese Angaben kann das Buch nicht gedruckt und geliefert werden.

Die Bezahlung eines Druckauftrags wickeln wir über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) ab. Deine Zahlungsdaten geben wir nicht ein und erhalten wir nicht – sie werden ausschließlich bei PayPal erhoben, das insoweit eigenverantwortlich handelt. Wir verarbeiten nur die Rückmeldung über die Zahlung (Vorgangskennung, Betrag, Zeitpunkt).

Die Bezahlung der Tarife „Basic“ und „Advanced“ sowie von Bild-Paketen wickeln wir über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland) ab. Zahlungsdaten gibst du direkt bei Stripe ein; wir erhalten keine Kartendaten. Stripe übermittelt uns die E-Mail-Adresse des Käufers, den gebuchten Tarif, Betrag, Zeitpunkt und eine Kundenkennung, damit wir den Tarif deinem Konto zuordnen und das Abo verwalten können (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Zahlungsbestätigungen versendet Stripe in unserem Auftrag per E-Mail. Stripe kann Daten auch in die USA übermitteln; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert.

Nutzt du den Kündigungsbutton auf dieser Website, verarbeiten wir die angegebene E-Mail-Adresse, die Art der Kündigung, einen freiwillig angegebenen Grund sowie Datum und Uhrzeit des Eingangs, um die Kündigung zu bearbeiten und nachweisen zu können (Art. 6 Abs. 1 lit. b und c DSGVO, § 312k BGB).

8. Speicherdauer und Löschung

Konto- und Inhaltsdaten speichern wir, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst löschen – in der App unter „Konto & Lizenz → Konto löschen" oder per E-Mail an uns. Einzelheiten: Konto und Daten löschen.

Mit der Löschung entfallen Konto, Profil, synchronisierte Bücher, Bilder, Tonaufnahmen und Nutzungsprotokolle. Ausgenommen sind:

• Zahlungs- und Buchhaltungsbelege zu Druckaufträgen, die wir nach § 147 AO und § 257 HGB bis zu 10 Jahre aufbewahren müssen (Art. 6 Abs. 1 lit. c DSGVO),
• anonymisierte Einträge (z. B. eingelöste Lizenzcodes, interne Verwaltungsprotokolle) – der Bezug zu deinem Konto wird dabei entfernt.

9. Empfänger im Überblick

10. Mindestalter

KInderbuch-Atelier richtet sich an Erwachsene, die eigene Kinderbücher gestalten. Für die Nutzung eines Kontos musst du mindestens 16 Jahre alt sein. Die App ist nicht für Kinder bestimmt, und wir erheben nicht wissentlich Daten von Kindern.

11. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Wende dich dazu an die oben genannte Kontaktadresse.

Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde; für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die eingesetzten Dienste ändern. Es gilt jeweils die hier veröffentlichte Fassung.