Datenschutzerklärung

Stand: 17.07.2026

1. Verantwortlicher

Andreas Spang, Simpert-Kramer-Str. 46, 87650 Füssen, hallo@schmunzelwerkstatt.de

Wenn du uns schreibst, verarbeiten wir deine Angaben ausschließlich, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

2. Diese Website

Diese Website ist eine statische Seite. Sie verwendet keine Cookies, keine Analyse-Tools und bindet keine Inhalte von Drittservern ein (Schriften werden lokal ausgeliefert). Beim Aufruf werden durch den Hosting-Anbieter ALL-INKL.COM – Neue Medien Münnich (Deutschland) technisch notwendige Server-Logdaten (z. B. IP-Adresse, Zeitpunkt des Abrufs) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Die App: Grundprinzip

KInderbuch-Atelier arbeitet lokal auf deinem Gerät. Deine Buchprojekte, Texte, Bilder und Aufnahmen werden dort gespeichert. Ohne Konto und ohne KI-Funktionen findet keine Übertragung an uns oder Dritte statt; die App ist in diesem Umfang vollständig offline nutzbar.

Erst wenn du dich anmeldest, KI-Funktionen nutzt oder ein Buch drucken lässt, werden Daten verarbeitet – im Folgenden im Einzelnen.

4. Konto und Cloud-Synchronisierung

Anmeldung und Synchronisierung sind freiwillig und standardmäßig deaktiviert. Wenn du sie nutzt, betreiben wir dafür eine Cloud-Umgebung beim Anbieter Supabase, Inc. (USA). Die Speicherung erfolgt auf Servern in der Europäischen Union.

Verarbeitete Daten:

• E-Mail-Adresse und Passwort (Passwort ausschließlich als Hashwert),
• Kontoprofil: Rolle, Tarif, Abo-Status, Kontingente und Guthaben,
• synchronisierte Buchinhalte: Texte, Szenen, Figuren, Orte, Gegenstände,
• hochgeladene und KI-erzeugte Bilddateien,
• Tonaufnahmen, wenn du Seiten selbst einsprichst oder vertonen lässt (deine Stimme ist ein personenbezogenes Datum).

Der Zugriff ist technisch auf dein eigenes Konto beschränkt (Row-Level-Security); andere Nutzerinnen und Nutzer können deine Inhalte nicht sehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; da der Anbieter seinen Sitz in den USA hat, ist dieser um Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO ergänzt.

5. KI-Funktionen (OpenAI)

Für Bildgenerierung, Bildbearbeitung, Textwerkzeuge, Vertonung und Texterkennung nutzen wir Dienste von OpenAI, L.L.C. (San Francisco, USA). Dabei werden die von dir eingegebenen bzw. erzeugten Inhalte – Prompts, Buchtexte und Bilder – an OpenAI übermittelt und dort verarbeitet.

Je nach Tarif gibt es zwei Wege:

• Verwalteter Zugang (Standard): Die Anfrage läuft über unseren OpenAI-Zugang. OpenAI ist dabei unser Auftragsverarbeiter.
• Eigener Schlüssel (Tarif Maker): Du hinterlegst einen eigenen OpenAI-API-Schlüssel; die Anfrage läuft dann unmittelbar zwischen dir und OpenAI, und es gilt dein eigenes Vertragsverhältnis mit OpenAI.

Die Nutzung der KI-Funktionen ist freiwillig; ohne sie bleibt die App nutzbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit OpenAI besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da OpenAI seinen Sitz in den USA hat, stützt sich die Übermittlung auf die darin vereinbarten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Nach Angaben von OpenAI werden über die Programmierschnittstelle (API) übermittelte Inhalte nicht zum Training der Modelle verwendet; es gelten ergänzend die Datenschutzbestimmungen von OpenAI.

6. Nutzungsprotokolle

Um Kontingente abzurechnen und Missbrauch zu erkennen, protokollieren wir zu deinem Konto den Zeitpunkt und die Art der Nutzung: erzeugte Bilder, verbrauchte KI-Text- und Vertonungs-Einheiten, Exporte und Druckaufträge. Inhalte werden dabei nicht gespeichert – nur, dass und wann etwas genutzt wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragsabwicklung und berechtigtes Interesse am Schutz vor Missbrauch).

7. Buch drucken lassen und Bezahlung

Wenn du ein Buch drucken lässt, übermitteln wir die Druckdatei (dein Buch) sowie die von dir eingegebenen Lieferdaten – Name, Straße, Postleitzahl, Ort, Land und ggf. Telefonnummer – an den Druckdienst Lulu Press, Inc. (USA), damit dieser das Buch herstellen und an dich versenden kann.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA ist für die Erfüllung deines Auftrags erforderlich und erfolgt nach Art. 49 Abs. 1 lit. b DSGVO. Ohne diese Angaben kann das Buch nicht gedruckt und geliefert werden.

Die Bezahlung eines Druckauftrags wickeln wir über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) ab. Deine Zahlungsdaten geben wir nicht ein und erhalten wir nicht – sie werden ausschließlich bei PayPal erhoben, das insoweit eigenverantwortlich handelt. Wir verarbeiten nur die Rückmeldung über die Zahlung (Vorgangskennung, Betrag, Zeitpunkt).

8. Speicherdauer und Löschung

Konto- und Inhaltsdaten speichern wir, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst löschen – in der App unter „Konto & Lizenz → Konto löschen" oder per E-Mail an uns. Einzelheiten: Konto und Daten löschen.

Mit der Löschung entfallen Konto, Profil, synchronisierte Bücher, Bilder, Tonaufnahmen und Nutzungsprotokolle. Ausgenommen sind:

• Zahlungs- und Buchhaltungsbelege zu Druckaufträgen, die wir nach § 147 AO und § 257 HGB bis zu 10 Jahre aufbewahren müssen (Art. 6 Abs. 1 lit. c DSGVO),
• anonymisierte Einträge (z. B. eingelöste Lizenzcodes, interne Verwaltungsprotokolle) – der Bezug zu deinem Konto wird dabei entfernt.

9. Empfänger im Überblick

10. Mindestalter

KInderbuch-Atelier richtet sich an Erwachsene, die eigene Kinderbücher gestalten. Für die Nutzung eines Kontos musst du mindestens 16 Jahre alt sein. Die App ist nicht für Kinder bestimmt, und wir erheben nicht wissentlich Daten von Kindern.

11. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Wende dich dazu an die oben genannte Kontaktadresse.

Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde; für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die eingesetzten Dienste ändern. Es gilt jeweils die hier veröffentlichte Fassung.