Datenschutzerklärung
Stand: 3. August 2026
1. Verantwortlicher
Paul Manski, handelnd unter „Kidorio“, [[VOLLSTÄNDIGE LADUNGSFÄHIGE ANSCHRIFT]], E-Mail: support@kidorio.de
2. Übersicht der Verarbeitungen
Kontodaten (E-Mail, Passwort-Hash): Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: bis zur Löschung des Kontos.
Session-Cookies: technisch notwendig zur Anmeldung. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 25 Abs. 2 TDDDG. Keine Einwilligung erforderlich.
Buch-Eingaben (u. a. Name und Alter des Kindes, Vorlieben, Geschichtenwünsche): Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Speicherdauer: bis zur Löschung der Geschichte; verwaiste, nicht bezahlte Entwürfe werden spätestens 90 Tage nach der letzten Änderung automatisch gelöscht. Empfänger: Ihre Eingaben werden über eine technische Routing-Schicht an KI-Anbieter zur Erstellung des Geschichtentexts weitergeleitet — derzeit Ollama Cloud und Anthropic als Auftragsverarbeiter.
Begleiter-Foto (z. B. Kuscheltier oder Haustier): Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Das Foto darf keine Personen zeigen. Das hochgeladene Rohbild wird zur Erstellung eines Charakterbogens an Anthropic (KI-Vision) übermittelt und gegebenenfalls zur Bildgenerierung an OpenAI weitergeleitet, jeweils als Auftragsverarbeiter, und nach der Verarbeitung gelöscht, spätestens jedoch 90 Tage nach Fertigstellung des Buches.
Foto-Textderivat(Beschreibung der äußeren Merkmale des Begleiters (z. B. Kuscheltier oder Haustier), automatisch aus dem Foto erzeugt): Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Speicherdauer: höchstens 90 Tage nach Fertigstellung des Buches; bei Löschung der Geschichte oder des Kontos sofortige Löschung.
Bestell- und Zahlungsdaten: Rechtsgrundlage Art. 6 Abs. 1 lit. b und lit. c DSGVO i. V. m. § 147 AO (gesetzliche Aufbewahrungspflicht). Diese Daten überdauern die Kontolöschung, soweit gesetzliche Fristen dies vorschreiben. Empfänger: Stripe als Zahlungsdienstleister.
Versandadresse (bei Bestellung eines gedruckten Buches): Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/Versand). Anders als der Zahlungsbeleg selbst unterliegt die Versandadresse keiner eigenen gesetzlichen Aufbewahrungspflicht; wir entfernen sie spätestens bei Löschung Ihres Kontos aus der Bestellung, der Beleg (Betrag, Datum, Zahlungsreferenz) bleibt für die Aufbewahrungsfrist erhalten.
Fehlerdiagnose: Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Dienst). Es werden keine Bucheingaben oder sonstigen Nutzerdaten protokolliert. Sofern ein externer Fehlerdiagnose-Dienst (z. B. Sentry) eingesetzt wird, erfolgt dies ausschließlich zur technischen Fehlererkennung.
3. Hosting
Kidorio wird selbst gehostet (eigene Infrastruktur). Es erfolgt keine Weitergabe von Daten an externe Hosting-Dienstleister.
4. KI-Verarbeitung
Zur Erstellung der Geschichte, des Charakterbogens und der Illustrationen übermitteln wir Bucheingaben sowie das Begleiter-Foto (Rohbild) über eine technische Routing-Schicht an die jeweils zuständigen KI-Anbieter als Auftragsverarbeiter: Ollama Cloud, Anthropic und OpenAI. Diese Anbieter haben ihren Sitz bzw. Serverstandorte außerhalb der EU; die Übermittlung erfolgt auf Grundlage geeigneter Garantien für Drittlandübermittlungen (Art. 44 ff. DSGVO). Ihre Daten werden nicht zum Training von KI-Modellen verwendet.
Einsatz künstlicher Intelligenz: Text und Illustrationen Ihres Buches werden mithilfe künstlicher Intelligenz erstellt. Vor Fertigstellung durchläuft jedes Buch eine automatische Kinderschutzprüfung, die ungeeignete oder beängstigende Inhalte erkennt und blockiert. Der KI-Einsatz wird zusätzlich im Buch selbst gekennzeichnet.
5. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Über die Löschung einer Geschichte oder des Kontos werden Foto, Foto-Textderivat und Bucheingaben unmittelbar gelöscht — mit Ausnahme von Bestell- und Zahlungsdaten, die gesetzlichen Aufbewahrungspflichten unterliegen. Sie haben zudem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
6. Kinder
Kidorio richtet sich an Erziehungsberechtigte. Daten von Kindern (Name, Alter) werden nur mit Einwilligung der Erziehungsberechtigten verarbeitet. Das Begleiter-Foto darf keine Personen zeigen — dies wird beim Upload ausdrücklich bestätigt.
7. Datensicherheit
Fotos werden in privaten Speicher-Buckets abgelegt und ausschließlich über signierte, zeitlich befristete URLs zugänglich gemacht. Der Zugriff auf alle personenbezogenen Daten ist über Row-Level-Security auf den jeweiligen Account beschränkt. Beim Hochladen werden EXIF-Metadaten aus Fotos entfernt. In Fehlerprotokollen werden keine Inhalte oder Daten von Kindern gespeichert.
8. Webanalyse (Umami)
Wir setzen Umami zur reichweitenbezogenen Webanalyse ein — selbst gehostet auf eigener Infrastruktur in Deutschland. Umami arbeitet cookielos: Es werden keine Cookies gesetzt und keine Daten im lokalen Speicher Ihres Endgeräts abgelegt. Rechtsgrundlage ist daher nicht Ihre Einwilligung, sondern § 25 Abs. 2 TDDDG (keine Endgeräte-Speicherung) i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung). Ihre IP-Adresse wird anonymisiert verarbeitet und nicht dauerhaft gespeichert.
9. Elektronische Widerrufsfunktion
Nutzen Sie das Widerrufsformular unter /widerruf, verarbeiten wir die dort angegebene E-Mail-Adresse, optional Ihre Bestellnummer und Ihren Freitext, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertragsabwicklung, gesetzliche Nachweispflicht). Diese Angaben werden nicht länger als für die Bearbeitung des Widerrufs und etwaige Nachweispflichten erforderlich aufbewahrt.
10. Speicherfristen im Überblick
| Datenkategorie | Speicherdauer |
|---|---|
| Kontodaten | bis zur Löschung des Kontos |
| Buch-Eingaben / unbezahlte Entwürfe | bis zur Löschung der Geschichte, spätestens 90 Tage nach letzter Änderung |
| Begleiter-Foto und Foto-Textderivat | bis unmittelbar nach der Verarbeitung (Charakterbogen-Erstellung) |
| Fertiges PDF (Download) | 90 Tage ab erstmaliger Bereitstellung |
| Bestell- und Zahlungsbeleg | gesetzliche Aufbewahrungsfrist (§ 147 AO) |
| Widerrufs-Anfragen (/widerruf) | bis zur Bearbeitung, danach nur soweit gesetzlich nachweispflichtig |
11. Widerspruchsrecht
Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, etwa zur Fehlerdiagnose oder Webanalyse, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wenden Sie sich hierzu an support@kidorio.de.
12. Zuständige Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist: [[ZUSTÄNDIGE LANDESDATENSCHUTZAUFSICHTSBEHÖRDE]].