Datenschutz
Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO):
MyLittleStory GmbH
Billebrinkhöhe 21, 45136 Essen
E-Mail: team@mylittlestory.de
Geschäftsführer: Nico Kummer, Axel Schäfer.
1. Überblick
Wir verkaufen personalisierte Hörspiele als Download. Dafür verarbeiten wir Bestelldaten, den Vornamen für die Audiodatei und — nur wenn Sie die PDF mit Kind in der Szene wählen — ein von Ihnen hochgeladenes Foto. Ohne diese Daten können wir den Vertrag nicht erfüllen.
Wir versenden keine Pakete. Es gibt keinen körperlichen Druckversand.
2. Bestellung, Konto, Zahlung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für gesetzliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO (insbesondere Handels- und Steuerrecht).
Verarbeitet werden Name, E-Mail, Bestellinhalt, Zahlungsstatus und die im Checkout angegebenen Rechnungsdaten. Der Shop läuft auf Shopify (Shopify International Ltd. bzw. Shopify Inc., Kanada/USA). Shopify ist Auftragsverarbeiter für Hosting, Checkout, Kundenkonto und — soweit genutzt — Newsletter. Zahlungen laufen über die im Checkout eingebundenen Anbieter (Shopify Payments / Stripe).
Eine Übermittlung in Drittländer (insbesondere USA und Kanada) kann stattfinden. Soweit erforderlich, stützen wir uns auf Angemessenheitsbeschlüsse oder Standardvertragsklauseln der EU-Kommission.
3. Vorname des Kindes
Den Vornamen nutzen wir ausschließlich, um Erzählung und Gesang zu personalisieren und die Datei zuzuordnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Wir gehen davon aus, dass Sie als Bestellende personensorgeberechtigt sind oder im Auftrag der Sorgeberechtigten handeln.
Speicherdauer: für die Vertragserfüllung und erneuten Download so lange, wie wir die Datei bereithalten, außerdem in der Bestelldokumentation nach gesetzlichen Fristen (in der Regel 10 Jahre für Rechnungen).
4. Foto für die PDF mit Kind in der Szene
Nur wenn Sie die Grafik mit Kind in der Szene wählen. Das Foto dient der grafischen Einsetzung ins Motiv und der Vorabansicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Das Foto kann zur Verarbeitung an technische Dienstleister übermittelt werden, die die Grafik erzeugen (derzeit Bildmodelle über Replicate bzw. vergleichbare Anbieter, Sitz auch außerhalb der EU). Das ist für diese Leistung erforderlich.
Wir speichern das Foto und Zwischenergebnisse so lange, wie es für die Datei, Reklamation und erneute Fertigung nötig ist, danach löschen wir es, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Das fertige Motiv kann in der Bestellung dokumentiert bleiben.
Bitte laden Sie nur Fotos hoch, zu denen Sie berechtigt sind. Gesichter anderer Personen ohne deren Einwilligung (bzw. der Sorgeberechtigten) sind nicht erlaubt.
5. Hörspiel-Erzeugung
Die MP3 erzeugen wir auf von uns betriebenen Systemen und ggf. mit technischen Dienstleistern für Sprach- und Audiobearbeitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6. Kontaktformular und E-Mail
Angaben aus dem Kontaktformular oder aus E-Mails verarbeiten wir, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder lit. f DSGVO).
7. Newsletter
Wenn Sie sich anmelden, speichern wir die E-Mail-Adresse für den Versand (Art. 6 Abs. 1 lit. a DSGVO). Abmeldung jederzeit über den Link in der Mail oder eine Nachricht an uns. Die Anmeldung läuft über Shopify.
8. Website, Cookies, Shopify
Beim Besuch fallen technisch notwendige Daten an (IP-Adresse, Zeit, aufgerufene Seite, Browser). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit) bzw. § 25 TDDDG für nicht erforderliche Speicherungen auf dem Endgerät, soweit eine Einwilligung über das Cookie-Banner eingeholt wird.
Shopify und eingebundene Dienste können Cookies und ähnliche Technologien setzen. Details und Widerspruch steuern Sie über die Cookie-Einstellungen im Shop und in Ihrem Browser.
9. Marketingbilder und KI
Fotorealistische Szenen auf der Website können mit KI erzeugt sein und sind als „KI-Szene“ gekennzeichnet, soweit das Gesetz das verlangt. Das sind keine Fotos von Ihnen. Kundenfotos für die PDF verarbeiten wir nur nach Abschnitt 4.
10. Empfänger
- Shopify (Shop, Checkout, Konto, ggf. Newsletter)
- Zahlungsdienstleister (Shopify Payments / Stripe)
- technische Dienstleister für Audio- und Bildverarbeitung
- Steuerberater, Zahlungs- und Hostinganbieter, soweit erforderlich
Eine Übermittlung an Behörden nur, wenn wir gesetzlich verpflichtet sind.
11. Speicherdauer
Wir löschen personenbezogene Daten, wenn der Zweck entfällt und keine Frist entgegensteht. Vertrags- und Rechnungsdaten typischerweise 6 bzw. 10 Jahre (§ 257 HGB, § 147 AO).
12. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Einwilligungen können Sie mit Wirkung für die Zukunft widerrufen.
Beschwerde: Sie können sich an eine Datenschutzaufsichtsbehörde wenden, zuständig für uns ist in der Regel die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
13. Pflicht zur Bereitstellung
Für die Bestellung brauchen wir die im Checkout abgefragten Daten und den Vornamen. Das Foto nur, wenn Sie die PDF mit Kind in der Szene wollen. Ohne diese Angaben kommt der betreffende Vertragsteil nicht zustande.
14. Keine automatisierte Entscheidung
Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet, findet nicht statt. Die grafische Umsetzung des Fotos ist eine technische Leistungserbringung, kein Scoring.