Datenschutzerklärung

Zuletzt aktualisiert: 6. März 2026

Bei Fabolia hat der Schutz Ihrer und der Daten Ihrer Kinder höchste Priorität. Diese Richtlinie erklärt transparent, wie wir Ihre Informationen im Rahmen unseres personalisierten Bucherstellungsdienstes erfassen, verwenden, speichern und schützen.

Verantwortlicher für die Datenverarbeitung

Verantwortlich für die Verarbeitung personenbezogener Daten ist die Firma APATEC, SASU mit einem Kapital von 1.000 Euro, eingetragen im Handelsregister Perpignan, mit Sitz in 39 rue de la Coutibe, 66540 Baho, Frankreich. Zur Ausübung Ihrer Rechte oder bei Fragen erreichen Sie uns unter contact@fabolia.com.

Erfasste Daten

Wir erfassen nur die Daten, die für die Erstellung und Lieferung Ihres personalisierten Buches unbedingt erforderlich sind. Dabei wenden wir das vom DSGVO vorgeschriebene Prinzip der Datenminimierung an.

Kontodaten

E-Mail-Adresse (wird für die Anmeldung per Magic Link ohne Passwort verwendet). Weitere Identifikationsmerkmale sind für die Kontoerstellung nicht erforderlich.

Bestelldaten

Vorname(n) der Buchfiguren, Alter, Geschlecht, Beschreibung des Begleiters (Kuscheltier, Tier etc.), hochgeladene Fotos (optional), gewähltes Thema der Geschichte, persönliche Widmung und bei gedruckten Bestellungen: Lieferadresse.

Technische Daten

IP-Adresse (nur für Sicherheit und Rate Limiting, nicht dauerhaft gespeichert), Browsertyp (über Analytics, nur bei Cookie-Zustimmung).

Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Daten, die zur Erstellung und Lieferung des Buches notwendig sind. Einwilligung (Art. 6 Abs. 1 lit. a) für Analyse-Cookies und hochgeladene Fotos. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) für die Sicherheit des Dienstes und Betrugsprävention.

Fotos und Bilder

Das Hochladen von Fotos ist optional. Wenn Sie Fotos senden, passiert Folgendes genau:

Zweck

Die Fotos dienen ausschließlich zur Erstellung der personalisierten Illustrationen Ihres Buches. Sie werden als visuelle Referenz verwendet, damit die Buchfiguren den abgebildeten Personen ähneln.

Übermittlung an einen Auftragsverarbeiter

Die Fotos werden sicher (verschlüsselte HTTPS-Verbindung) an die API von OpenAI, unserem technischen Dienstleister in den USA, ausschließlich zur Erstellung der Illustrationen übermittelt. Diese Übertragung erfolgt unter den Standardvertragsklauseln (SCCs) der Europäischen Kommission und dem Datenverarbeitungsvertrag (DPA) von OpenAI.

Aufbewahrung und Löschung

Die hochgeladenen Fotos werden auf unseren Servern in Frankreich gespeichert. Sie werden automatisch innerhalb von 30 Tagen nach der Bucherstellung gelöscht. Sie können jederzeit deren sofortige Löschung verlangen, indem Sie uns kontaktieren oder Ihr Konto löschen.

Keine KI-Trainingsnutzung

Die über die OpenAI-API übermittelten Fotos werden nicht zum Training von KI-Modellen verwendet. Diese Garantie ist in den Nutzungsbedingungen der OpenAI-API (API Terms of Use) verankert.

Auftragsverarbeiter

Wir arbeiten mit folgenden Auftragsverarbeitern zusammen, die jeweils durch eine Datenverarbeitungsvereinbarung (DPA) gebunden sind:

AnbieterZweckStandort
OpenAI, Inc.Erstellung der Illustrationen und des Textes der GeschichteUSA (SCCs)
Stripe, Inc.Abwicklung von KartenzahlungenUSA / Irland (SCCs)
Google LLCTemporäre Speicherung der erstellten Dateien (Drive) und Zusammenstellung des Buches (Slides)EU (Datenresidenz)
Gelato ASDruck und Versand der physischen BücherNorwegen / EU
Cloudflare, Inc.Bot-Schutz (Turnstile) und SicherheitGlobales Netzwerk (SCCs)

Datenübertragungen in Länder außerhalb des Europäischen Wirtschaftsraums erfolgen auf Basis der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCCs) gemäß Artikel 46 und 49 DSGVO.

Sichere Zahlung

Zahlungen werden vollständig von Stripe abgewickelt, zertifiziert nach PCI-DSS Level 1. Ihre Kreditkartendaten (Nummer, Ablaufdatum, CVV) werden niemals über unsere Server übertragen oder von Fabolia gespeichert. Wir speichern nur die Stripe-Transaktions-ID, den bezahlten Betrag und das Zahlungsdatum zur Auftragsverwaltung und Buchhaltung.

Hosting

Ihre Daten werden auf einem dedizierten Server in Frankreich gehostet, betrieben von Unyc (Gruppe Inherent/ADISTA), dessen Rechenzentren ausschließlich in Frankreich liegen. Die Daten verlassen die EU nur bei der Übermittlung an oben genannte Auftragsverarbeiter im strikt definierten Rahmen der beschriebenen Zwecke.

Cookies

Wir verwenden nur eine minimale Anzahl an Cookies:

Essenzielle Cookies (ohne Einwilligung)

Session-Cookie (dh_session): hält Ihre Anmeldung 7 Tage lang aufrecht. Dieses Cookie ist gesichert (HttpOnly, Secure, SameSite=Strict) und kann nicht von Drittanbieterskripten gelesen werden. Einwilligungs-Cookie (fabolia_analytics_consent): speichert Ihre Wahl bezüglich Analyse-Cookies.

Analyse-Cookies (mit Einwilligung)

Google Analytics 4 (über Google Tag Manager) wird nur geladen, wenn Sie die Analyse-Cookies über das Banner bei Ihrem ersten Besuch akzeptieren. Bei Ablehnung werden keine Analyse-Cookies gesetzt und keine Nutzungsdaten an Google übermittelt. Sie können Ihre Wahl jederzeit ändern, indem Sie das Cookie fabolia_analytics_consent in Ihrem Browser löschen.

Speicherdauer

DatentypSpeicherdauer
Hochgeladene Fotos30 Tage nach Bucherstellung (automatische Löschung)
Bestelldaten3 Jahre ab Lieferung (gesetzliche Pflicht)
BenutzerkontoBis zur Löschung durch den Nutzer
Verbindungsprotokolle1 Jahr (gesetzliche Pflicht LCEN)
Rechnungsdaten10 Jahre (buchhalterische Pflicht)

Ihre Rechte

Gemäß der Datenschutz-Grundverordnung (DSGVO) haben Sie folgende Rechte:

  • Auskunftsrecht : eine Kopie aller Daten, die wir über Sie speichern, im JSON-Format direkt in Ihrem Kundenkonto zu erhalten.
  • Recht auf Berichtigung : die Korrektur unrichtiger oder unvollständiger Daten zu verlangen.
  • Recht auf Löschung : Ihr Konto und alle Daten über Ihr Kundenkonto oder durch Kontaktaufnahme löschen zu lassen. Die Löschung erfolgt sofort und unwiderruflich.
  • Recht auf Datenübertragbarkeit : Ihre Daten in einem strukturierten, maschinenlesbaren Format (JSON) aus Ihrem Kundenkonto zu exportieren.
  • Recht auf Einschränkung : die vorübergehende Aussetzung der Verarbeitung Ihrer Daten zu verlangen.
  • Widerspruchsrecht : der Verarbeitung Ihrer Daten zu Direktmarketingzwecken zu widersprechen.

Um diese Rechte auszuüben, melden Sie sich in Ihrem Kundenkonto an oder senden Sie uns eine E-Mail an contact@fabolia.com. Wir antworten innerhalb von maximal 30 Tagen.

Im Streitfall können Sie eine Beschwerde bei der französischen Datenschutzbehörde Commission Nationale de l'Informatique et des Libertés (CNIL) einreichen — www.cnil.fr.

Geistiges Eigentum und hochgeladene Inhalte

Indem Sie Fotos hochladen oder Informationen für Ihr Buch bereitstellen, erklären und garantieren Sie: (1) Sie sind Elternteil oder gesetzlicher Vormund aller dargestellten minderjährigen Kinder oder haben die schriftliche Erlaubnis des Elternteils bzw. Vormunds; (2) Sie besitzen alle erforderlichen Rechte an den hochgeladenen Fotos; (3) Sie laden keine Fotos von urheber- oder markenrechtlich geschützten Figuren, Spielzeugen, peluches oder Elementen hoch (z. B. Zeichentrickfiguren, lizenzierte Spielzeuge, Markenlogos). Bei Verstoß behält sich APATEC das Recht vor, die Bestellung abzulehnen oder zu stornieren ohne Rückerstattung. Der Nutzer ist allein verantwortlich für die bereitgestellten Inhalte und stellt APATEC von allen Ansprüchen Dritter frei.

E-Mail-Kommunikation

Wir senden transaktionale E-Mails zu Ihrer Bestellung (Bestätigung, Generierungsstatus, Buch fertig, Versand). Diese E-Mails sind für die Vertragserfüllung erforderlich und benötigen keine separate Einwilligung. Außerdem können wir eine Erinnerungsmail senden, wenn Sie Ihre Bestellung nicht abgeschlossen haben (abgebrochener Warenkorb), basierend auf unserem berechtigten Interesse. Jede solche E-Mail enthält einen Hinweis, mit dem Sie den Empfang abbestellen können. Wir senden keine Newsletter oder Werbe-E-Mails ohne Ihre ausdrückliche vorherige Zustimmung.

Buch teilen

Sie können Ihr Buch über einen einzigartigen Link teilen. Wenn Sie das Teilen aktivieren, sind die Illustrationen des Buches (einschließlich der aus Fotos generierten Gesichter) für jede Person mit diesem Link zugänglich. Das Teilen kann jederzeit in Ihrem Kundenkonto deaktiviert werden. Wir empfehlen, den Link nur mit vertrauenswürdigen Personen zu teilen.

Sicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten um: HTTPS-Verschlüsselung für alle Kommunikationen, passwortlose Authentifizierung (einmaliger magischer Link), sichere Cookies (HttpOnly, Secure, SameSite=Strict), Anwendungs-Firewall (UFW), Eindringungserkennung (CrowdSec), Rate Limiting bei sensiblen Endpunkten, Bot-Schutz (Cloudflare Turnstile), strenge Validierung hochgeladener Dateien (MIME-Typ und Erweiterung). Keine Passwörter werden gespeichert: Die Authentifizierung erfolgt ausschließlich über per E-Mail gesendeten magischen Link.

Schutz von Minderjährigen

Fabolia ist ein Service, der von Erwachsenen (Eltern, gesetzliche Vertreter, Angehörige) genutzt wird, um Bücher für Kinder zu erstellen. Wir erheben keine Daten direkt von Minderjährigen. Der Nutzer, der eine Bestellung mit einem minderjährigen Kind aufgibt, erklärt, dessen Elternteil oder gesetzlicher Vertreter zu sein oder die Erlaubnis dafür erhalten zu haben. Vornamen und Fotos von Kindern werden mit denselben Sicherheits- und Datenschutzgarantien wie Erwachsenendaten behandelt und unterliegen denselben Aufbewahrungs- und Löschregeln.

Änderungen dieser Richtlinie

Wir behalten uns das Recht vor, diese Datenschutzrichtlinie zu ändern. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder über eine Benachrichtigung auf der Website. Das Datum der letzten Aktualisierung finden Sie oben auf dieser Seite. Wir empfehlen, diese Seite regelmäßig zu prüfen.

Bei Fragen zu Ihren personenbezogenen Daten kontaktieren Sie uns unter contact@fabolia.com.

Siehe auch: Impressum und AGB