Datenschutzerklärung

1. Wer verantwortlich ist

LIVA GmbH
Kasinostraße 2, 64293 Darmstadt
Geschäftsführerin: Nurcan Solmaz
E-Mail: hello@kitak.shop

Kitak ist ein Angebot der LIVA GmbH. Wenn Sie Fragen zum Datenschutz haben oder eines Ihrer Rechte ausüben möchten, schreiben Sie an diese Adresse.

2. Das Wichtigste in Kürze

• Wir fragen nur, was wir für Ihr Buch brauchen: Vorname und Alter Ihres Kindes, nie Nachname oder Geburtsdatum.
• Die Seite hat keine Werbung, keine Analyse-Werkzeuge und keine Skripte von Dritten.
• Bilder und Texte entstehen mit KI. Dafür geben wir die Zeichnungen, Fotos und Ihre Antworten über Ihr Kind an einen KI-Anbieter weiter. Das passiert erst, wenn jemand aus unserem Team Ihren Auftrag startet. Ihre Kontaktdaten gehen nicht dorthin.
• Bei den fertigen Büchern aus unserer Reihe, in die Ihre Familie hineingezeichnet wird, gehen die Fotos nur mit Ihrer gesonderten Einwilligung an die dort genannten Bilddienste (Abschnitt 7).
• Zwölf Monate nach der Bestellung löschen wir Zeichnungen, Fotos, das Buch und alle Angaben zu Ihrem Kind. Auf Wunsch früher.

3. Wenn Sie die Seite nur besuchen

Server-Protokolle. Unser Hosting-Anbieter verarbeitet bei jedem Aufruf technische Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse und Angaben zum Browser. Das ist nötig, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Sprache. Beim ersten Aufruf bestimmen wir aus Ihrer IP-Adresse das Land, um die passende Sprache vorzuschlagen. Das geschieht mit einer Datenbank auf unserem eigenen Server (GeoLite2 von MaxMind); die IP-Adresse geht dafür an niemanden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Schutz vor Missbrauch. Um Formulare vor massenhaften Anfragen zu schützen, speichern wir einen nicht umkehrbaren Hashwert Ihrer IP-Adresse zusammen mit einem Zähler. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Schriften. Die Schriften liegen auf unserem eigenen Server. Ihr Browser ruft dafür keine fremden Server auf.

4. Cookies und Speicher im Browser

Wir setzen nur Cookies, die die Seite zum Funktionieren braucht. Dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig, deshalb gibt es keinen Cookie-Banner.

Außerdem legt die Seite Daten im Speicher Ihres Browsers ab (localStorage, sessionStorage und IndexedDB). Diese Daten bleiben auf Ihrem Gerät und gehen erst an uns, wenn Sie eine Bestellung absenden. Sie dienen nur dazu, dass Sie Ihre Bestellung in Ruhe fertigstellen können. Dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig; das Merken der Familie (unten) geschieht nur, wenn Sie es ausdrücklich einschalten (§ 25 Abs. 1 TDDDG).

Die gemerkten Fotos zeigt die Seite nur Ihnen an, direkt aus dem Speicher Ihres Geräts; an uns gehen sie erst wieder, wenn Sie sie für eine neue Bestellung auswählen und absenden. Ihre Einwilligung zur Verarbeitung der Fotos fragen wir bei jeder Bestellung neu ab. Auf einem Gerät, das andere mitbenutzen, sollten Sie das Merken nicht einschalten.

Mit „Daten auf diesem Gerät löschen“ (unten auf jeder Seite, im Warenkorb und bei den gemerkten Angaben) entfernen Sie alles, was die Seite in Ihrem Browser abgelegt hat: Antworten, Warenkorb, gemerkte Angaben und Fotos. Sie können diese Daten auch jederzeit über die Einstellungen Ihres Browsers löschen. Manche Browser, etwa Safari, löschen sie von selbst, wenn Sie die Seite einige Tage nicht besuchen. Bestellungen, die Sie schon abgeschickt haben, betrifft das nicht; dafür gelten Abschnitt 11 und Ihre Rechte nach Abschnitt 12.

5. Wenn Sie ein Buch anfragen und bestellen

Welche Daten wir erheben

Über Sie: Name, E-Mail-Adresse, Lieferadresse (nicht bei rein digitalen Produkten). Freiwillig: Telefonnummer und wie Sie von uns erfahren haben.

Über Ihr Kind: Vorname, Geschlecht und Alter. Dazu das, was die Geschichte persönlich macht: wie die Figur auf der Zeichnung heißt und aussieht, sowie Ängste oder Abneigungen, damit wir sie aus dem Buch heraushalten. Freiwillig: Berufswunsch, Vorlieben, Lieblingsorte, Freunde, ein Satz aus Ihrer Familie, Charakterzüge, ein Thema für die Geschichte und Anmerkungen.

Dateien: bis zu zehn Zeichnungen und bis zu zehn Fotos. Auf Fotos können Sie Personen mit Namen und Rolle markieren, zum Beispiel „Oma Ayşe“.

Bitte tragen Sie keine Gesundheitsdaten oder Diagnosen ein. Für das Buch brauchen wir sie nicht.

Wofür und auf welcher Grundlage

Wir verarbeiten diese Daten, um Ihre Vorschau zu erstellen, das Produkt herzustellen, zu liefern und abzurechnen. Rechtsgrundlage sind die Schritte vor dem Vertrag, die Sie mit Ihrer Anfrage anstoßen, und der Vertrag selbst, Art. 6 Abs. 1 lit. b DSGVO.

Für die Angaben über Ihr Kind und über weitere Personen stützen wir uns auf Ihre Einwilligung, die Sie am Ende des Formulars als sorgeberechtigte Person geben, Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit widerrufen; dann können wir das Buch nicht fertigstellen.

Wenn Sie Fotos hochladen, auf denen andere Menschen zu sehen sind, oder ihre Namen nennen, brauchen Sie deren Einverständnis.

Ohne die als Pflichtfeld markierten Angaben können wir die Anfrage nicht bearbeiten.

6. „Meine Bücher“

Unter „Meine Bücher“ sehen Sie Ihre Vorschau, geben sie frei, bezahlen und laden das fertige Buch herunter. Sie melden sich ohne Passwort an: Wir schicken einen Link an Ihre E-Mail-Adresse, der kurze Zeit gültig ist. Den Link zur Vorschau in unserer Benachrichtigung können Sie 30 Tage lang nutzen. Wer einen dieser Links hat, kann Ihr Buch sehen; geben Sie ihn nur an Menschen weiter, die es sehen sollen.

Noch ein Buch gestalten. Wenn Sie in „Meine Bücher“ angemeldet sind und „Noch ein Buch gestalten“ wählen, übernehmen wir die Angaben aus Ihrer früheren Bestellung (Name, Alter und Aussehen des Kindes, Bezeichnungen der Eltern, Buchsprache, Ihr Name, Ihre E-Mail- und Lieferadresse) in das neue Bestellformular; Sie können alles ändern. Auf Ihren Wunsch kopieren wir außerdem die Fotos aus dieser Bestellung innerhalb unseres Speichers in die neue Bestellung. Dafür prüfen wir, dass die frühere Bestellung zu Ihrer angemeldeten E-Mail-Adresse gehört und die neue Bestellung an dieselbe Adresse geht. Ihre Einwilligung zur Verarbeitung der Fotos und Ihre Zustimmung zu den Bedingungen holen wir bei jeder Bestellung neu ein. Die kopierten Fotos gehören zur neuen Bestellung und werden mit ihr gelöscht (Abschnitt 11). Für die Anzeige speichern wir verkleinerte Kopien der Fotos neben den Originalen; sie werden mit der jeweiligen Bestellung gelöscht. Ihre Auswahl merken wir uns für Ihre Anmeldung, höchstens 24 Stunden. Grundlage ist für Ihre Kontaktdaten Art. 6 Abs. 1 lit. b DSGVO; für die Angaben über Ihr Kind gilt Ihre Einwilligung aus Abschnitt 5, für die Fotos Ihre gesonderte Einwilligung aus Abschnitt 7, die Sie für jede neue Bestellung neu geben.

7. Wie das Buch entsteht: KI-Anbieter

Geschichte, Bilder und die Vorlesestimme entstehen mit KI-Modellen von OpenAI. Dafür übermitteln wir:

• die Zeichnungen,
• die Fotos in verkleinerter Fassung, mit den Namen und Rollen, die Sie markiert haben,
• Vorname, Geschlecht und Alter Ihres Kindes sowie Ihre Antworten über Ihr Kind,
• für die Vorlesestimme den Text der fertigen Geschichte.

Ihre eigenen Kontaktdaten (Name, E-Mail, Adresse, Telefon) übermitteln wir nicht. Die Übermittlung beginnt erst, wenn jemand aus unserem Team Ihren Auftrag startet, nicht schon beim Absenden des Formulars.

OpenAI verarbeitet die Daten in unserem Auftrag. Nach den veröffentlichten Bedingungen von OpenAI für die Programmierschnittstelle werden die Inhalte nicht zum Trainieren von Modellen verwendet; zur Erkennung von Missbrauch kann OpenAI Ein- und Ausgaben bis zu 30 Tage speichern. Die Verarbeitung kann in den USA stattfinden. Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission.

Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt. Die KI bewertet weder Sie noch Ihr Kind, und sie wertet die Zeichnung nicht psychologisch aus. Unser Team prüft das Buch, bevor Sie es sehen.

Fertige Bücher mit Fotos Ihrer Familie („Stories“)

Neben dem Buch aus der Zeichnung Ihres Kindes bieten wir fertige Bilderbücher aus unserer Reihe an, in denen Ihr Kind und auf Wunsch seine Eltern die Figuren sind. Dafür ersetzen KI-Bildmodelle die Gesichter der Beispielfamilie auf den fertigen Seiten durch die Gesichter Ihrer Familie.

Welche Daten: ein bis drei Fotos Ihres Kindes und, wenn Sie das wählen, je ein bis drei Fotos der Mutter und des Vaters; der Vorname Ihres Kindes; die Anrede der Eltern im Buch (zum Beispiel „Mama“ und „Papa“); freiwillig eine kurze Anmerkung zum Aussehen, etwa zur aktuellen Frisur. Dazu die Angaben aus Abschnitt 5 über Sie und Ihre Bestellung. Nachname, Geburtsdatum oder Ihre Kontaktdaten gehen nicht an die Bilddienste.

Wofür: ausschließlich, um das gewählte Buch mit Ihrer Familie zu personalisieren und Ihnen die Vorschau und das fertige Buch zu liefern.

Wer die Fotos verarbeitet:

• Comfy Org Inc. (USA) stellt die Programmierschnittstelle bereit, über die wir die Fotos und die fertigen Seiten an die Bildmodelle senden, und leitet sie dorthin weiter.
• Seedream, ein Bildmodell von ByteDance bzw. BytePlus, zeichnet die Figuren mit den Gesichtern Ihrer Familie. Die Verarbeitung kann außerhalb der EU stattfinden, insbesondere in den USA oder in Singapur. Nach den veröffentlichten Bedingungen werden die Eingaben nicht zum Trainieren von Modellen verwendet.
• Google (Gemini über Vertex AI) erstellt aus den Fotos einer Person eine kurze Beschreibung ihres Aussehens in einem Satz, etwa Haarfarbe, Frisur und Brille. Diese Beschreibung geht gemeinsam mit den Fotos an Seedream, damit die Figur auf allen Seiten gleich aussieht. Die Verarbeitung kann in den USA stattfinden. Nach den veröffentlichten Bedingungen werden die Eingaben nicht zum Trainieren von Modellen verwendet.

Für die Übermittlung in die USA und nach Singapur stützen wir uns nach den veröffentlichten Bedingungen dieser Anbieter auf die Standardvertragsklauseln der EU-Kommission; für Anbieter mit Sitz in den USA gilt außerdem Abschnitt 9.

Rechtsgrundlage: Ihre ausdrückliche Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie geben sie im Bestellformular gesondert, getrennt von der Einwilligung in Abschnitt 5, nachdem Sie dort gelesen haben, an wen die Fotos gehen. Ohne sie nehmen wir die Bestellung nicht an. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie an hello@kitak.shop schreiben; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig, und ein noch nicht fertiges Buch können wir dann nicht fertigstellen. Für Fotos der Eltern gilt: Wer nicht selbst bestellt, muss mit dem Hochladen einverstanden sein.

Wie lange: Die Fotos, die Beschreibungen und die daraus entstandenen Seiten löschen wir zusammen mit den übrigen Angaben zu Ihrem Kind, also zwölf Monate nach der Bestellung oder auf Wunsch früher (Abschnitt 11). Nicht abgeschickte Bestellungen samt Fotos löschen wir nach zwei Stunden.

Ihre Rechte aus Abschnitt 12 gelten auch hier. Auch bei diesen Büchern findet keine automatisierte Entscheidung statt; unser Team prüft jede Seite, bevor Sie sie sehen.

8. Die Vorlese-Seite

Im Buch ist ein QR-Code gedruckt. Er führt auf eine Seite mit dem Vornamen Ihres Kindes und der vorgelesenen Geschichte. Jeder, der das Buch in der Hand hat, kann sie öffnen; sie ist nirgends verlinkt und für Suchmaschinen gesperrt. Nach der Löschung (Abschnitt 11) zeigt sie nur noch, dass die Aufnahmen gelöscht wurden.

9. Wer sonst mit den Daten arbeitet

Wir geben Daten nur an Unternehmen, die für uns einen Teil der Arbeit übernehmen. Das ist die vollständige Liste.

Ihre Dateien liegen in einem nicht öffentlichen Speicher. Hoch- und Herunterladen läuft über Links, die nur kurze Zeit gültig sind.

Zahlungsdaten wie Kartennummern geben Sie auf der Seite von Stripe ein. Wir sehen und speichern sie nicht; Stripe teilt uns nur mit, ob die Zahlung erfolgreich war.

Bei Dienstleistern mit Sitz in den USA stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission und, soweit der Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework.

Wir verkaufen oder vermieten Ihre Daten nicht und geben sie an niemanden außerhalb dieser Liste.

10. E-Mails

Sie bekommen von uns nur E-Mails zu Ihrer Anfrage und Bestellung: Eingangsbestätigung, Anmeldelink, Hinweis auf die Vorschau, Zahlungsbestätigung und Versand.

11. Wie lange wir speichern

Nach zwölf Monaten können wir ein Buch nicht nachdrucken. Wenn Sie es länger aufbewahrt haben möchten, sagen Sie uns vorher Bescheid.

12. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen können Sie widersprechen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie dazu an hello@kitak.shop; wir antworten innerhalb eines Monats.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit in Wiesbaden.

13. Familiengeschichten (nur auf Einladung)

„Familiengeschichten“ ist ein getrenntes Angebot im Testbetrieb. Teilnehmen kann nur, wer einen Einladungslink bekommen hat.

• Daten: Texte, Fotos und Tonaufnahmen, die Familienmitglieder beitragen, sowie daraus erstellte Abschriften und Geschichten.
• Grundlage: die Einwilligung jeder beitragenden Person, die vor dem Absenden einzeln abgefragt wird, Art. 6 Abs. 1 lit. a DSGVO. Sie ist jederzeit widerrufbar; der Beitrag wird dann entfernt.
• Dienstleister: OpenAI für Abschrift, Geschichte und Bilder; ElevenLabs (USA) für die Erzählstimme. An ElevenLabs geht nur der Text. Es wird keine Stimme nachgebildet.
• Speicherort: ein verschlüsselter Datenträger in Frankfurt. Verschlüsselte Sicherungen werden nach 7 Tagen gelöscht, Momentaufnahmen des Datenträgers nach 14 Tagen.
• Löschfristen: unvollständige Uploads nach 24 Stunden, Entwürfe nach 30 Tagen, Projekte ohne Aktivität nach 90 Tagen.

14. Änderungen

Wenn sich an der Verarbeitung etwas ändert, passen wir diese Erklärung an. Es gilt die Fassung auf dieser Seite.