Rechtliche Informationen
Datenschutzerklärung
Zuletzt aktualisiert: 6. März 2026
Bei Fabolia hat der Schutz Ihrer und der Daten Ihrer Kinder höchste Priorität. Diese Richtlinie erklärt transparent, wie wir Ihre Informationen im Rahmen unseres personalisierten Bucherstellungsdienstes erfassen, verwenden, speichern und schützen.
Inhalt
1
Verantwortlicher für die Datenverarbeitung
Verantwortlich für die Verarbeitung personenbezogener Daten ist die Firma APATEC, SASU mit einem Kapital von 1.000 Euro, eingetragen im Handelsregister Perpignan, mit Sitz in 39 rue de la Coutibe, 66540 Baho, Frankreich. Zur Ausübung Ihrer Rechte oder bei Fragen erreichen Sie uns unter contact@fabolia.com.
2
Erfasste Daten
Wir erfassen nur die Daten, die für die Erstellung und Lieferung Ihres personalisierten Buches unbedingt erforderlich sind. Dabei wenden wir das vom DSGVO vorgeschriebene Prinzip der Datenminimierung an.
Kontodaten
E-Mail-Adresse (wird für die Anmeldung per Magic Link ohne Passwort verwendet). Weitere Identifikationsmerkmale sind für die Kontoerstellung nicht erforderlich.
Bestelldaten
Vorname(n) der Buchfiguren, Alter, Geschlecht, Beschreibung des Begleiters (Kuscheltier, Tier etc.), hochgeladene Fotos (optional), gewähltes Thema der Geschichte, persönliche Widmung und bei gedruckten Bestellungen: Lieferadresse.
Technische Daten
IP-Adresse (nur für Sicherheit und Rate Limiting, nicht dauerhaft gespeichert), Browsertyp (über Analytics, nur bei Cookie-Zustimmung).
Rechtsgrundlagen
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Daten, die zur Erstellung und Lieferung des Buches notwendig sind. Einwilligung (Art. 6 Abs. 1 lit. a) für Analyse-Cookies und hochgeladene Fotos. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) für die Sicherheit des Dienstes und Betrugsprävention.
3
Fotos und Bilder
Das Hochladen von Fotos ist optional. Wenn Sie Fotos senden, passiert Folgendes genau:
Zweck
Die Fotos dienen ausschließlich zur Erstellung der personalisierten Illustrationen Ihres Buches. Sie werden als visuelle Referenz verwendet, damit die Buchfiguren den abgebildeten Personen ähneln.
Übermittlung an einen Auftragsverarbeiter
Die Fotos werden sicher (verschlüsselte HTTPS-Verbindung) an die API von OpenAI, unserem technischen Dienstleister in den USA, ausschließlich zur Erstellung der Illustrationen übermittelt. Diese Übertragung erfolgt unter den Standardvertragsklauseln (SCCs) der Europäischen Kommission und dem Datenverarbeitungsvertrag (DPA) von OpenAI.
Aufbewahrung und Löschung
Hochgeladene Fotos werden auf unseren Servern in der Europäischen Union gespeichert. Sie werden automatisch 30 Tage nach Bucherstellung gelöscht. Sie können jederzeit deren sofortige Löschung durch Kontaktaufnahme oder Kontolöschung verlangen.
Keine KI-Trainingsnutzung
Die über die OpenAI-API übermittelten Fotos werden nicht zum Training von KI-Modellen verwendet. Diese Garantie ist in den Nutzungsbedingungen der OpenAI-API (API Terms of Use) verankert.
4
Auftragsverarbeiter
Wir arbeiten mit folgenden Auftragsverarbeitern zusammen, die jeweils durch eine Datenverarbeitungsvereinbarung (DPA) gebunden sind:
| Anbieter | Zweck | Standort |
|---|---|---|
| OpenAI, Inc. | Erstellung der Illustrationen und des Textes der Geschichte | USA (SCCs) |
| Stripe, Inc. | Abwicklung von Kartenzahlungen | USA / Irland (SCCs) |
| Google LLC | Temporäre Speicherung der erstellten Dateien (Drive) und Zusammenstellung des Buches (Slides) | EU (Datenresidenz) |
| Gelato AS | Druck und Versand der physischen Bücher | Norwegen / EU |
Datenübertragungen in Länder außerhalb des Europäischen Wirtschaftsraums erfolgen auf Basis der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCCs) gemäß Artikel 46 und 49 DSGVO.
5
Sichere Zahlung
Zahlungen werden vollständig von Stripe abgewickelt, zertifiziert nach PCI-DSS Level 1. Ihre Kreditkartendaten (Nummer, Ablaufdatum, CVV) werden niemals über unsere Server übertragen oder von Fabolia gespeichert. Wir speichern nur die Stripe-Transaktions-ID, den bezahlten Betrag und das Zahlungsdatum zur Auftragsverwaltung und Buchhaltung.
6
Hosting
Ihre Daten werden auf einem dedizierten Server in der Europäischen Union (Rechenzentrum Frankfurt, Deutschland) bei Hostinger International Ltd gehostet. Die Daten verlassen das EU-Gebiet nicht, außer bei der Übermittlung an oben genannte Dienstleister im Rahmen der beschriebenen Zwecke.
8
Speicherdauer
| Datentyp | Speicherdauer |
|---|---|
| Hochgeladene Fotos | 30 Tage nach Bucherstellung (automatische Löschung) |
| Bestelldaten | 3 Jahre ab Lieferung (gesetzliche Pflicht) |
| Benutzerkonto | Bis zur Löschung durch den Nutzer |
| Verbindungsprotokolle | 1 Jahr (gesetzliche Pflicht LCEN) |
| Rechnungsdaten | 10 Jahre (buchhalterische Pflicht) |
9
Ihre Rechte
Gemäß der Datenschutz-Grundverordnung (DSGVO) haben Sie folgende Rechte:
- Auskunftsrecht — eine Kopie aller Daten, die wir über Sie speichern, im JSON-Format direkt in Ihrem Kundenkonto zu erhalten.
- Recht auf Berichtigung — die Korrektur unrichtiger oder unvollständiger Daten zu verlangen.
- Recht auf Löschung — Ihr Konto und alle Daten über Ihr Kundenkonto oder durch Kontaktaufnahme löschen zu lassen. Die Löschung erfolgt sofort und unwiderruflich.
- Recht auf Datenübertragbarkeit — Ihre Daten in einem strukturierten, maschinenlesbaren Format (JSON) aus Ihrem Kundenkonto zu exportieren.
- Recht auf Einschränkung — die vorübergehende Aussetzung der Verarbeitung Ihrer Daten zu verlangen.
- Widerspruchsrecht — der Verarbeitung Ihrer Daten zu Direktmarketingzwecken zu widersprechen.
Um diese Rechte auszuüben, melden Sie sich in Ihrem Kundenkonto an oder senden Sie uns eine E-Mail an contact@fabolia.com. Wir antworten innerhalb von maximal 30 Tagen.
Meine Daten herunterladen · Mein Konto löschen
Im Streitfall können Sie eine Beschwerde bei der französischen Datenschutzbehörde Commission Nationale de l'Informatique et des Libertés (CNIL) einreichen — www.cnil.fr.
10
Geistiges Eigentum und hochgeladene Inhalte
Indem Sie Fotos hochladen oder Informationen für Ihr Buch bereitstellen, erklären und garantieren Sie: (1) Sie sind Elternteil oder gesetzlicher Vormund aller dargestellten minderjährigen Kinder oder haben die schriftliche Erlaubnis des Elternteils bzw. Vormunds; (2) Sie besitzen alle erforderlichen Rechte an den hochgeladenen Fotos; (3) Sie laden keine Fotos von urheber- oder markenrechtlich geschützten Figuren, Spielzeugen, peluches oder Elementen hoch (z. B. Zeichentrickfiguren, lizenzierte Spielzeuge, Markenlogos). Bei Verstoß behält sich APATEC das Recht vor, die Bestellung abzulehnen oder zu stornieren ohne Rückerstattung. Der Nutzer ist allein verantwortlich für die bereitgestellten Inhalte und stellt APATEC von allen Ansprüchen Dritter frei.
11
E-Mail-Kommunikation
Wir senden transaktionale E-Mails zu Ihrer Bestellung (Bestätigung, Generierungsstatus, Buch fertig, Versand). Diese E-Mails sind für die Vertragserfüllung erforderlich und benötigen keine separate Einwilligung. Außerdem können wir eine Erinnerungsmail senden, wenn Sie Ihre Bestellung nicht abgeschlossen haben (abgebrochener Warenkorb), basierend auf unserem berechtigten Interesse. Jede solche E-Mail enthält einen Hinweis, mit dem Sie den Empfang abbestellen können. Wir senden keine Newsletter oder Werbe-E-Mails ohne Ihre ausdrückliche vorherige Zustimmung.
12
Buch teilen
Sie können Ihr Buch über einen einzigartigen Link teilen. Wenn Sie das Teilen aktivieren, sind die Illustrationen des Buches (einschließlich der aus Fotos generierten Gesichter) für jede Person mit diesem Link zugänglich. Das Teilen kann jederzeit in Ihrem Kundenkonto deaktiviert werden. Wir empfehlen, den Link nur mit vertrauenswürdigen Personen zu teilen.
13
Sicherheit
Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten um: HTTPS-Verschlüsselung für alle Kommunikationen, passwortlose Authentifizierung (einmaliger magischer Link), sichere Cookies (HttpOnly, Secure, SameSite=Strict), Anwendungs-Firewall (UFW), Eindringungserkennung (CrowdSec), Rate Limiting bei sensiblen Endpunkten, strenge Validierung hochgeladener Dateien (MIME-Typ und Erweiterung). Keine Passwörter werden gespeichert: Die Authentifizierung erfolgt ausschließlich über per E-Mail gesendeten magischen Link.
14
Schutz von Minderjährigen
Fabolia ist ein Service, der von Erwachsenen (Eltern, gesetzliche Vertreter, Angehörige) genutzt wird, um Bücher für Kinder zu erstellen. Wir erheben keine Daten direkt von Minderjährigen. Der Nutzer, der eine Bestellung mit einem minderjährigen Kind aufgibt, erklärt, dessen Elternteil oder gesetzlicher Vertreter zu sein oder die Erlaubnis dafür erhalten zu haben. Vornamen und Fotos von Kindern werden mit denselben Sicherheits- und Datenschutzgarantien wie Erwachsenendaten behandelt und unterliegen denselben Aufbewahrungs- und Löschregeln.
15
Änderungen dieser Richtlinie
Wir behalten uns das Recht vor, diese Datenschutzrichtlinie zu ändern. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder über eine Benachrichtigung auf der Website. Das Datum der letzten Aktualisierung finden Sie oben auf dieser Seite. Wir empfehlen, diese Seite regelmäßig zu prüfen.
Bei Fragen zu Ihren personenbezogenen Daten kontaktieren Sie uns unter contact@fabolia.com.