Datenschutzerklärung
Zuletzt aktualisiert: 6. März 2026
Bei Fabolia hat der Schutz Ihrer und der Daten Ihrer Kinder höchste Priorität. Diese Richtlinie erklärt transparent, wie wir Ihre Informationen im Rahmen unseres personalisierten Bucherstellungsdienstes erfassen, verwenden, speichern und schützen.
Verantwortlicher für die Datenverarbeitung
Verantwortlich für die Verarbeitung personenbezogener Daten ist die Firma APATEC, SASU mit einem Kapital von 1.000 Euro, eingetragen im Handelsregister Perpignan, mit Sitz in 39 rue de la Coutibe, 66540 Baho, Frankreich. Zur Ausübung Ihrer Rechte oder bei Fragen erreichen Sie uns unter contact@fabolia.com.
Erfasste Daten
Wir erfassen nur die Daten, die für die Erstellung und Lieferung Ihres personalisierten Buches unbedingt erforderlich sind. Dabei wenden wir das vom DSGVO vorgeschriebene Prinzip der Datenminimierung an.
Kontodaten
E-Mail-Adresse (wird für die Anmeldung per Magic Link ohne Passwort verwendet). Weitere Identifikationsmerkmale sind für die Kontoerstellung nicht erforderlich.
Bestelldaten
Vorname(n) der Buchfiguren, Alter, Geschlecht, Beschreibung des Begleiters (Kuscheltier, Tier etc.), hochgeladene Fotos (optional), gewähltes Thema der Geschichte, persönliche Widmung und bei gedruckten Bestellungen: Lieferadresse.
Technische Daten
IP-Adresse (nur für Sicherheit und Rate Limiting, nicht dauerhaft gespeichert), Browsertyp (über Analytics, nur bei Cookie-Zustimmung).
Rechtsgrundlagen
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Daten, die zur Erstellung und Lieferung des Buches notwendig sind. Einwilligung (Art. 6 Abs. 1 lit. a) für Analyse-Cookies und hochgeladene Fotos. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) für die Sicherheit des Dienstes und Betrugsprävention.
Fotos und Bilder
Das Hochladen von Fotos ist optional. Wenn Sie Fotos senden, passiert Folgendes genau:
Zweck
Die Fotos dienen ausschließlich zur Erstellung der personalisierten Illustrationen Ihres Buches. Sie werden als visuelle Referenz verwendet, damit die Buchfiguren den abgebildeten Personen ähneln.
Übermittlung an einen Auftragsverarbeiter
Die Fotos werden sicher (verschlüsselte HTTPS-Verbindung) an die API von OpenAI, unserem technischen Dienstleister in den USA, ausschließlich zur Erstellung der Illustrationen übermittelt. Diese Übertragung erfolgt unter den Standardvertragsklauseln (SCCs) der Europäischen Kommission und dem Datenverarbeitungsvertrag (DPA) von OpenAI.
Aufbewahrung und Löschung
Die hochgeladenen Fotos werden auf unseren Servern in Frankreich gespeichert. Sie werden automatisch innerhalb von 30 Tagen nach der Bucherstellung gelöscht. Sie können jederzeit deren sofortige Löschung verlangen, indem Sie uns kontaktieren oder Ihr Konto löschen.
Keine KI-Trainingsnutzung
Die über die OpenAI-API übermittelten Fotos werden nicht zum Training von KI-Modellen verwendet. Diese Garantie ist in den Nutzungsbedingungen der OpenAI-API (API Terms of Use) verankert.
Auftragsverarbeiter
Wir arbeiten mit folgenden Auftragsverarbeitern zusammen, die jeweils durch eine Datenverarbeitungsvereinbarung (DPA) gebunden sind:
| Anbieter | Zweck | Standort |
|---|---|---|
| OpenAI, Inc. | Erstellung der Illustrationen und des Textes der Geschichte | USA (SCCs) |
| Stripe, Inc. | Abwicklung von Kartenzahlungen | USA / Irland (SCCs) |
| Google LLC | Temporäre Speicherung der erstellten Dateien (Drive) und Zusammenstellung des Buches (Slides) | EU (Datenresidenz) |
| Gelato AS | Druck und Versand der physischen Bücher | Norwegen / EU |
| Cloudflare, Inc. | Bot-Schutz (Turnstile) und Sicherheit | Globales Netzwerk (SCCs) |
Datenübertragungen in Länder außerhalb des Europäischen Wirtschaftsraums erfolgen auf Basis der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCCs) gemäß Artikel 46 und 49 DSGVO.
Sichere Zahlung
Zahlungen werden vollständig von Stripe abgewickelt, zertifiziert nach PCI-DSS Level 1. Ihre Kreditkartendaten (Nummer, Ablaufdatum, CVV) werden niemals über unsere Server übertragen oder von Fabolia gespeichert. Wir speichern nur die Stripe-Transaktions-ID, den bezahlten Betrag und das Zahlungsdatum zur Auftragsverwaltung und Buchhaltung.
Hosting
Ihre Daten werden auf einem dedizierten Server in Frankreich gehostet, betrieben von Unyc (Gruppe Inherent/ADISTA), dessen Rechenzentren ausschließlich in Frankreich liegen. Die Daten verlassen die EU nur bei der Übermittlung an oben genannte Auftragsverarbeiter im strikt definierten Rahmen der beschriebenen Zwecke.
Cookies
Wir verwenden nur eine minimale Anzahl an Cookies:
Essenzielle Cookies (ohne Einwilligung)
Session-Cookie (dh_session): hält Ihre Anmeldung 7 Tage lang aufrecht. Dieses Cookie ist gesichert (HttpOnly, Secure, SameSite=Strict) und kann nicht von Drittanbieterskripten gelesen werden. Einwilligungs-Cookie (fabolia_analytics_consent): speichert Ihre Wahl bezüglich Analyse-Cookies.
Analyse-Cookies (mit Einwilligung)
Google Analytics 4 (über Google Tag Manager) wird nur geladen, wenn Sie die Analyse-Cookies über das Banner bei Ihrem ersten Besuch akzeptieren. Bei Ablehnung werden keine Analyse-Cookies gesetzt und keine Nutzungsdaten an Google übermittelt. Sie können Ihre Wahl jederzeit ändern, indem Sie das Cookie fabolia_analytics_consent in Ihrem Browser löschen.
Speicherdauer
| Datentyp | Speicherdauer |
|---|---|
| Hochgeladene Fotos | 30 Tage nach Bucherstellung (automatische Löschung) |
| Bestelldaten | 3 Jahre ab Lieferung (gesetzliche Pflicht) |
| Benutzerkonto | Bis zur Löschung durch den Nutzer |
| Verbindungsprotokolle | 1 Jahr (gesetzliche Pflicht LCEN) |
| Rechnungsdaten | 10 Jahre (buchhalterische Pflicht) |
Ihre Rechte
Gemäß der Datenschutz-Grundverordnung (DSGVO) haben Sie folgende Rechte:
- Auskunftsrecht : eine Kopie aller Daten, die wir über Sie speichern, im JSON-Format direkt in Ihrem Kundenkonto zu erhalten.
- Recht auf Berichtigung : die Korrektur unrichtiger oder unvollständiger Daten zu verlangen.
- Recht auf Löschung : Ihr Konto und alle Daten über Ihr Kundenkonto oder durch Kontaktaufnahme löschen zu lassen. Die Löschung erfolgt sofort und unwiderruflich.
- Recht auf Datenübertragbarkeit : Ihre Daten in einem strukturierten, maschinenlesbaren Format (JSON) aus Ihrem Kundenkonto zu exportieren.
- Recht auf Einschränkung : die vorübergehende Aussetzung der Verarbeitung Ihrer Daten zu verlangen.
- Widerspruchsrecht : der Verarbeitung Ihrer Daten zu Direktmarketingzwecken zu widersprechen.
Um diese Rechte auszuüben, melden Sie sich in Ihrem Kundenkonto an oder senden Sie uns eine E-Mail an contact@fabolia.com. Wir antworten innerhalb von maximal 30 Tagen.
Im Streitfall können Sie eine Beschwerde bei der französischen Datenschutzbehörde Commission Nationale de l'Informatique et des Libertés (CNIL) einreichen — www.cnil.fr.
Geistiges Eigentum und hochgeladene Inhalte
Indem Sie Fotos hochladen oder Informationen für Ihr Buch bereitstellen, erklären und garantieren Sie: (1) Sie sind Elternteil oder gesetzlicher Vormund aller dargestellten minderjährigen Kinder oder haben die schriftliche Erlaubnis des Elternteils bzw. Vormunds; (2) Sie besitzen alle erforderlichen Rechte an den hochgeladenen Fotos; (3) Sie laden keine Fotos von urheber- oder markenrechtlich geschützten Figuren, Spielzeugen, peluches oder Elementen hoch (z. B. Zeichentrickfiguren, lizenzierte Spielzeuge, Markenlogos). Bei Verstoß behält sich APATEC das Recht vor, die Bestellung abzulehnen oder zu stornieren ohne Rückerstattung. Der Nutzer ist allein verantwortlich für die bereitgestellten Inhalte und stellt APATEC von allen Ansprüchen Dritter frei.
E-Mail-Kommunikation
Wir senden transaktionale E-Mails zu Ihrer Bestellung (Bestätigung, Generierungsstatus, Buch fertig, Versand). Diese E-Mails sind für die Vertragserfüllung erforderlich und benötigen keine separate Einwilligung. Außerdem können wir eine Erinnerungsmail senden, wenn Sie Ihre Bestellung nicht abgeschlossen haben (abgebrochener Warenkorb), basierend auf unserem berechtigten Interesse. Jede solche E-Mail enthält einen Hinweis, mit dem Sie den Empfang abbestellen können. Wir senden keine Newsletter oder Werbe-E-Mails ohne Ihre ausdrückliche vorherige Zustimmung.
Buch teilen
Sie können Ihr Buch über einen einzigartigen Link teilen. Wenn Sie das Teilen aktivieren, sind die Illustrationen des Buches (einschließlich der aus Fotos generierten Gesichter) für jede Person mit diesem Link zugänglich. Das Teilen kann jederzeit in Ihrem Kundenkonto deaktiviert werden. Wir empfehlen, den Link nur mit vertrauenswürdigen Personen zu teilen.
Sicherheit
Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten um: HTTPS-Verschlüsselung für alle Kommunikationen, passwortlose Authentifizierung (einmaliger magischer Link), sichere Cookies (HttpOnly, Secure, SameSite=Strict), Anwendungs-Firewall (UFW), Eindringungserkennung (CrowdSec), Rate Limiting bei sensiblen Endpunkten, Bot-Schutz (Cloudflare Turnstile), strenge Validierung hochgeladener Dateien (MIME-Typ und Erweiterung). Keine Passwörter werden gespeichert: Die Authentifizierung erfolgt ausschließlich über per E-Mail gesendeten magischen Link.
Schutz von Minderjährigen
Fabolia ist ein Service, der von Erwachsenen (Eltern, gesetzliche Vertreter, Angehörige) genutzt wird, um Bücher für Kinder zu erstellen. Wir erheben keine Daten direkt von Minderjährigen. Der Nutzer, der eine Bestellung mit einem minderjährigen Kind aufgibt, erklärt, dessen Elternteil oder gesetzlicher Vertreter zu sein oder die Erlaubnis dafür erhalten zu haben. Vornamen und Fotos von Kindern werden mit denselben Sicherheits- und Datenschutzgarantien wie Erwachsenendaten behandelt und unterliegen denselben Aufbewahrungs- und Löschregeln.
Änderungen dieser Richtlinie
Wir behalten uns das Recht vor, diese Datenschutzrichtlinie zu ändern. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder über eine Benachrichtigung auf der Website. Das Datum der letzten Aktualisierung finden Sie oben auf dieser Seite. Wir empfehlen, diese Seite regelmäßig zu prüfen.
Bei Fragen zu Ihren personenbezogenen Daten kontaktieren Sie uns unter contact@fabolia.com.