Datenschutzerklärung

Wer für Ihre Daten verantwortlich ist

Amberro, Box D1379, Oder 20, 2491 DC Den Haag, Nederland. E-Mail: kontakt@amberro.de.

Wir haben keinen Datenschutzbeauftragten benannt; bei dieser Größe ist das nach Art. 37 DSGVO und § 38 BDSG nicht erforderlich.

Was wir verarbeiten, wozu und auf welcher Grundlage

Das Foto des Kindes. Sie laden ein Foto hoch, damit daraus die Bilder für das Buch entstehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung ist zur Erfüllung des Vertrags erforderlich, denn das Foto ist die Grundlage des Produkts. Wir stützen diese Verarbeitung nicht auf eine Einwilligung, weil ein Widerruf mitten in der Herstellung sonst das Buch unmöglich machen würde.

Aus dem Foto entsteht zuerst eine gezeichnete Figur. Alle weiteren Seiten werden aus dieser Figur gezeichnet, nicht erneut aus dem Foto.

Eine weitere Geschichte für dasselbe Kind. Auf der Seite Ihrer Bestellung und in der E-Mail mit dem fertigen Buch bieten wir Ihnen eine weitere Geschichte an. Bestellen Sie sie, verwenden wir dafür das Foto und die gezeichnete Figur aus Ihrer bisherigen Bestellung noch einmal, damit Sie kein neues Foto hochladen müssen; auch für dieses Buch geht das Foto an Google (siehe unten bei unseren Dienstleistern). Ihre bisherige Widmung schlagen wir Ihnen dabei wieder vor; Sie können sie ändern oder löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Foto und Figur speichern wir dann auch bei der neuen Bestellung und löschen sie dort 90 Tage nach deren Lieferung, unabhängig von der bisherigen. Für den Hinweis in der E-Mail gilt dasselbe wie für unsere Hinweise auf das Hardcover (siehe unten), einschließlich des Widerspruchsrechts.

Name, Alter und Anrede des Kindes. Für den Text des Buches. Art. 6 Abs. 1 lit. b DSGVO.

Ihre E-Mail-Adresse. Damit wir Ihnen das Buch und die Bestellbestätigung schicken können. Art. 6 Abs. 1 lit. b DSGVO.

Das Profil des Kindes. Sobald Sie bezahlt haben, legen wir Vornamen, Anrede und Alter des Kindes ab, dazu den Geburtstag und die Angabe, wer das Buch schenkt, wenn Sie diese beiden freiwilligen Felder ausgefüllt haben. Damit ist Ihre nächste Bestellung für dasselbe Kind schon ausgefüllt, und wir können Ihnen höchstens einmal vor dem nächsten Geburtstag schreiben, ob Sie wieder ein Buch möchten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran, unseren eigenen Kundinnen und Kunden ein weiteres Buch anzubieten; für die E-Mail gilt zusätzlich § 7 Abs. 3 UWG. Das Profil lebt genau so lange wie das letzte Buch dieses Kindes und verschwindet mit ihm, spätestens ein Jahr nach der Lieferung. Sie können jederzeit widersprechen, eine E-Mail an kontakt@amberro.de genügt und kostet Sie nichts; wir löschen das Profil dann und schreiben Ihnen nicht mehr.

Das Hardcover. Wenn Sie Ihr Buch zusätzlich gedruckt bestellen, geben Sie auf der Bezahlseite Ihren Namen und die Lieferadresse ein. Wir brauchen beides, damit das Buch gedruckt und zu Ihnen geschickt werden kann, und geben es dafür zusammen mit Ihrer E-Mail-Adresse an unsere Druckerei weiter. Art. 6 Abs. 1 lit. b DSGVO. Name und Adresse gehören zu den Unterlagen dieser Bestellung; für sie gelten die steuerlichen Aufbewahrungsfristen.

Unsere Hinweise auf das Hardcover. In der E-Mail mit Ihrem fertigen Buch und höchstens einmal einige Tage danach bieten wir Ihnen dasselbe Buch als Hardcover an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran, unseren Kundinnen und Kunden ein eigenes, ähnliches Produkt anzubieten; für die E-Mail gilt zusätzlich § 7 Abs. 3 UWG. Sie können jederzeit widersprechen: Jede dieser E-Mails enthält dafür einen Link, eine E-Mail an kontakt@amberro.de genügt ebenso, und es kostet Sie nichts. Nach einem Widerspruch behalten wir nur Ihre E-Mail-Adresse und den Zeitpunkt, damit wir Ihnen keine Angebote mehr schicken.

Zahlungsdaten. Wir sehen und speichern keine Kartendaten. Die Zahlung läuft über unseren Zahlungsdienstleister. Von ihm erhalten wir die Information, dass bezahlt wurde, eine Referenznummer und das Land Ihrer Rechnungsadresse oder Ihres Zahlungskontos, beim Hardcover außerdem die Lieferadresse, die Sie dort eingeben (siehe „Das Hardcover“). Das Land brauchen wir, weil sich die Umsatzsteuer danach richtet (Art. 6 Abs. 1 lit. c DSGVO); es bleibt bei den Bestellunterlagen.

Server-Protokolle. Beim Aufruf der Seite fallen technische Protokolldaten an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am sicheren Betrieb.

Foto, Name des Kindes und Ihre E-Mail-Adresse brauchen wir für den Vertrag. Sie müssen sie nicht angeben, aber ohne sie können wir das Buch nicht herstellen.

Weiter ohne Foto. Wenn Sie auf Schritt 1 einen Link anfordern, um später weiterzumachen, speichern wir den Namen, das Geschlecht und die Altersgruppe des Kindes 30 Tage lang, bis der Link abgelaufen ist (Art. 6 Abs. 1 lit. b DSGVO, Maßnahmen vor dem Vertrag auf Ihre Anfrage). Die E-Mail-Adresse, an die wir den Link schicken, speichern wir nicht im Klartext, sondern nur als Prüfwert gegen Missbrauch.

Buch speichern. Wenn Sie auf Schritt 3 Ihr Buch speichern, bewahren wir zusätzlich die gewählte Geschichte, die Gestaltung, die Widmung, die gewählte Ausgabe und einen Verweis auf das hochgeladene Foto 30 Tage lang auf, bis der Link abgelaufen ist (Art. 6 Abs. 1 lit. b DSGVO). Das Foto selbst löschen wir wie jedes Foto ohne Bestellung nach einem Tag. Wenn Sie ausdrücklich um eine Erinnerung bitten, speichern wir Ihre E-Mail-Adresse, schicken Ihnen am nächsten Tag genau eine Erinnerung und löschen die Adresse danach; haben Sie inzwischen bestellt, schicken wir keine (Art. 6 Abs. 1 lit. a DSGVO, Ihre Einwilligung, die Sie jederzeit mit einer E-Mail an kontakt@amberro.de widerrufen können).

Wer die Daten außer uns zu sehen bekommt

Wir setzen Dienstleister ein, die in unserem Auftrag verarbeiten (Art. 28 DSGVO):

• Google (Gemini-Schnittstelle, Google LLC, USA): dort entsteht aus dem Foto die gezeichnete Figur, und aus der Figur entstehen die Seiten des Buches. Wenn Sie sich eine Widmung vorschlagen lassen, entsteht auch dieser Vorschlag dort. Google verwendet Ihre Daten nicht, um eigene Modelle zu trainieren. Ganz ohne Spuren bleibt es dort aber nicht: Zum Schutz vor Missbrauch bewahrt Google Anfragen und Ergebnisse für begrenzte Zeit auf (derzeit 55 Tage; nur dazu befugte Mitarbeiter dürfen sie einsehen), hält die dort gezeichneten Buchseiten bis zu sechs Wochen zum Abruf bereit und löscht die von uns hochgeladene Zeichnung nach 48 Stunden. Verarbeitet wird, wo Google Rechenzentren betreibt, also auch in den USA.
• den Speicherdienst, auf dem Foto und fertiges Buch liegen
• den Hoster der Website, den Betreiber unserer Server in Frankfurt und den Anbieter der Datenbank, in der Ihre Bestellung steht
• den Versanddienst für unsere E-Mails, mit dem auch die fertige Buchdatei verschickt wird
• wenn Sie ein Hardcover bestellen: die Druckerei Gelato (Norwegen), die das Buch mit Partnerdruckereien in Europa herstellt und über einen Versanddienst zu Ihnen schickt. Sie erhält dafür Ihren Namen, die Lieferadresse und Ihre E-Mail-Adresse. Norwegen gehört zum Europäischen Wirtschaftsraum.
• den Zahlungsdienstleister, der eigenverantwortlich handelt

Übermittlung außerhalb der EU. Ein Teil dieser Anbieter verarbeitet außerhalb des Europäischen Wirtschaftsraums. Das geschieht auf Grundlage der Standardvertragsklauseln der EU-Kommission bzw. eines Angemessenheitsbeschlusses. Eine Kopie dieser Garantien schicken wir Ihnen auf Anfrage; eine E-Mail an kontakt@amberro.de genügt.

Wir verkaufen keine Daten und geben nichts für Werbung Dritter weiter.

Keine Gesichtserkennung

Wir gleichen das Foto nicht mit anderen Fotos oder mit Datenbanken ab und erstellen keine biometrischen Vorlagen zur eindeutigen Identifizierung einer Person. Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt.

Wie lange wir etwas aufbewahren

Das hochgeladene Foto wird beim Anlegen der Bestellung aus dem Upload-Bereich entfernt und gehört danach zu dieser Bestellung. Foto, gezeichnete Figur und Buchseiten löschen wir 90 Tage nach der Lieferung; so lange können wir das Buch für Sie noch einmal aufbereiten, danach brauchen wir diese Dateien nicht mehr. Die fertige Buchdatei behalten wir ein Jahr, genauso lange, wie der Link aus der Liefer-E-Mail funktioniert; wer diesen Link hat, kann das Buch öffnen, geben Sie ihn also nur weiter, wenn Sie das möchten. Danach wird auch die Buchdatei gelöscht. Für Rechnungsunterlagen gelten die steuerlichen Aufbewahrungsfristen.

Sie können jederzeit die Löschung verlangen. Eine E-Mail an kontakt@amberro.de genügt; wir löschen dann Foto, Figur und Buch und bestätigen Ihnen die Löschung. Wenn Sie den Vertrag widerrufen, geschieht dasselbe ohne weitere Nachfrage. Rechnungsdaten müssen wir bis zum Ablauf der steuerlichen Fristen behalten.

Von den Bestelldaten (nicht von Fotos oder Buchdateien) legen wir täglich eine Sicherungskopie an, die wir 30 Tage aufbewahren; eine gelöschte Bestellung kann darin also bis zu 30 Tage weiterbestehen.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Schreiben Sie uns dafür an kontakt@amberro.de.

Widerspruch. Gegen die Verarbeitung, die wir auf ein berechtigtes Interesse stützen, können Sie jederzeit Widerspruch einlegen (Art. 21 DSGVO). Bei uns betrifft das die Server-Protokolle, das Profil des Kindes samt der E-Mail vor dem nächsten Geburtstag und unsere Hinweise auf das Hardcover. Eine E-Mail an kontakt@amberro.de genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, in Deutschland bei der Behörde Ihres Bundeslandes.

Cookies und Reichweitenmessung

Für den Einkauf selbst setzen wir nur, was technisch notwendig ist (§ 25 Abs. 2 Nr. 2 TDDDG). Werbe-Cookies setzen wir nur mit Ihrer Einwilligung, mehr dazu unten unter „Werbung auf Facebook und Instagram“. Wie viele Bücher bestellt werden und wie unsere Seiten genutzt werden, zählen wir in unserer eigenen Datenbank, ohne Cookie und ohne einen anderen Anbieter. Gezählt werden nur grobe Werte: über welche Seite oder Anzeige jemand kam, ob mit Handy, Tablet oder Computer, wie lange und wie weit eine Seite angesehen wurde, welche Art von Knopf angetippt wurde, bei welchem Schritt eine Bestellung endete und welche seiner Felder da schon ausgefüllt waren, welche Hinweise dabei erschienen, ob ein Foto zu groß oder nicht lesbar war, wie die Frage nach Cookies beantwortet wurde und ob unter der gezeichneten Figur „Ja“ oder „Nicht so richtig“ angetippt wurde. Was Sie eintippen, Ihr Foto und Ihre IP-Adresse gehören nicht zu diesen Werten.

Beim ersten Besuch fragen wir Sie außerdem, ob wir aufzeichnen dürfen, wie Sie unsere Seiten benutzen. Nur wenn Sie zustimmen, laden wir dafür PostHog (PostHog, Inc., USA; die Auswertung läuft auf Servern in Frankfurt), und dieser Dienst legt eigene Cookies an. Rechtsgrundlage ist Ihre Einwilligung, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Aufgezeichnet werden dann Ihre Seitenaufrufe und der Ablauf Ihres Besuchs: Mausbewegungen, Klicks, Scrollen. Nicht aufgezeichnet werden das Foto, das als leeres Feld erscheint, und alles, was Sie eintippen: Name, E-Mail-Adresse, Widmung, Geburtstag. Auf der Seite mit Ihrer Bestellung läuft die Aufzeichnung gar nicht. Wir legen kein Nutzerprofil an und verbinden die Aufzeichnung nicht mit Ihrer Bestellung.

Ihre Antwort merken wir uns in einem Cookie („amberro.consent.v2“, sechs Monate). Sie können sie jederzeit ändern: Unten auf jeder Seite steht dafür „Cookie-Einstellungen“. Solange Sie nicht zugestimmt haben, wird keine einzige Verbindung zu PostHog aufgebaut.

Werbung auf Facebook und Instagram

Wir werben für unsere Bücher auf Facebook und Instagram. Damit diese Anzeigen eher Menschen erreichen, die sich für ein Buch interessieren, und damit wir sehen, welche Anzeige zu einer Bestellung geführt hat, nutzen wir das Meta-Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Beides nur, wenn Sie im Hinweis zu Cookies „Ja, gerne“ gewählt oder „Werbung“ eingeschaltet haben. Rechtsgrundlage ist Ihre Einwilligung, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Mit Ihrer Einwilligung lädt Ihr Browser ein Programm von Meta, das auf unserer Seite zwei Cookies anlegen kann: „_fbp“ (eine Kennung Ihres Browsers) und, wenn Sie über eine unserer Anzeigen kamen, „_fbc“ (eine Kennung dieses Klicks), jeweils für 90 Tage. Meta erfährt dann, welche unserer Seiten Sie aufrufen, ob Sie ein Foto hochladen, ob Sie zur Bezahlung gehen und ob Sie bezahlen, jeweils mit dem Preis, wo es um Geld geht. Dazu kommen Ihre IP-Adresse, die Angaben Ihres Browsers und die beiden Kennungen. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta Ihren Besuch Ihrem Konto zuordnen. Die Meldungen zum Foto und zur Bezahlung schicken wir außerdem von unserem Server an Meta (Conversions API), damit sie auch ankommen, wenn ein Browser sie unterwegs verliert; die Meldung zum Kauf schicken wir nur von dort. Dafür bewahren wir IP-Adresse, Browserangaben und die beiden Kennungen bei der Bestellung auf, bis bezahlt ist, höchstens sieben Tage. Ihren Namen, Ihre E-Mail-Adresse, den Namen des Kindes und Ihr Foto bekommt Meta nicht. Auf der Seite mit Ihrer Bestellung läuft das Meta-Pixel gar nicht.

Für das Erheben dieser Daten auf unserer Seite und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Was jeder dabei übernimmt, steht in Metas Vereinbarung für gemeinsam Verantwortliche (facebook.com/legal/controller_addendum): Wir informieren Sie, und Meta erfüllt Ihre Rechte nach Art. 15 bis 20 DSGVO an den Daten, die Meta danach speichert. Sie können sich aber auch an uns wenden. Was Meta anschließend mit den Daten macht, verantwortet Meta allein; das steht in Metas Datenschutzrichtlinie (facebook.com/privacy/policy). Meta kann Daten in die USA übermitteln. Meta Platforms, Inc. ist nach dem EU-US-Datenschutzrahmen zertifiziert, für den die EU-Kommission am 10. Juli 2023 ein angemessenes Schutzniveau festgestellt hat.

Ihre Antwort merken wir uns in einem Cookie („amberro.consent.v2“, sechs Monate). Ihre Einwilligung können Sie jederzeit widerrufen: unten auf jeder Seite unter „Cookie-Einstellungen“. Danach löschen wir die beiden Cookies, Ihr Browser lädt das Programm von Meta nicht mehr, und was Sie danach bei uns tun, melden wir Meta nicht. Solange Sie nicht zugestimmt haben, baut die Seite keine einzige Verbindung zu Meta auf.