Datenschutzerklärung

Stand: 12. September 2026

Wir freuen uns über Ihr Interesse an OurTales. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist:

2. Zugriffsdaten und Hosting

2.1 Hosting

Unsere Website und Applikation werden bei externen Dienstleistern gehostet:

• Vercel Inc. (Frontend Hosting)
• DigitalOcean, LLC (Backend Server & Datenbanken)

Diese Dienstleister verarbeiten Daten (z.B. IP-Adressen, Logfiles) ausschließlich auf unsere Weisung und im Rahmen einer Auftragsverarbeitung, um den sicheren Betrieb der Website zu gewährleisten.

3. Datenverarbeitung zur Vertragsabwicklung

Wir erheben personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Bestellung oder bei einer Kontaktaufnahme freiwillig mitteilen.

3.1 Bestellprozess & Story-Generierung

Zur Erstellung Ihres personalisierten Buches verarbeiten wir folgende Daten:

• Stammdaten: Name, E-Mail-Adresse.
• Story-Daten: Namen der Protagonisten, Alter, persönliche Merkmale, Story-Themen.
• Uploads: Hochgeladene Fotos zur Charakter-Personalisierung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.2 Weitergabe an KI-Dienstleister (AI Processing)

Um die personalisierten Texte und Bilder zu generieren, ist es technisch notwendig, Ihre Eingaben (Prompts) und ggf. Bild-Merkmale an spezialisierte KI-Anbieter zu übermitteln. Wir nutzen hierfür:

• OpenRouter / OpenAI / Mistral AI: Zur Generierung der Texte.
• fal.ai: Zur Generierung der Bilder.

Diese Anbieter erhalten lediglich die für die Generierung notwendigen Inhaltsdaten. Es besteht keine Berechtigung, diese Daten für das Training eigener Modelle zu verwenden, die Ihre Privatsphäre verletzen würden.

3.3 Cover per E-Mail vor einer Bestellung

Wer sich den erzeugten Buchumschlag ansieht, aber noch nicht bestellt, kann uns freiwillig eine E-Mail-Adresse hinterlassen. Wir schicken den Umschlag dann per E-Mail zu und bitten um eine kurze Bestätigung der Adresse.

Das hochgeladene Foto bewahren wir, auch zu Marketingzwecken, höchstens 48 Stunden auf, es sei denn, Sie bestellen das Buch, und löschen es bei Widerruf Ihrer Einwilligung sofort. Die E-Mail-Adresse und den erzeugten Umschlag heben wir bis zu 60 Tage auf, damit wir uns in dieser Zeit melden können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die freiwillige Angabe der Adresse).

4. Zahlungsabwicklung

Zur Abwicklung von Zahlungen nutzen wir den Dienstleister Stripe Payments Europe, Ltd. (Irland).

Die Zahlungsdaten (z.B. Kreditkartennummer, CVC) werden direkt von Ihnen in die Eingabemaske von Stripe eingegeben und nicht auf unseren Servern gespeichert. Wir erhalten lediglich eine Bestätigung über die erfolgreiche Zahlung sowie eine Transaktions-ID.

Weitere Informationen: Datenschutzerklärung von Stripe.

5. E-Mail-Versand (Transaktional)

Für den Versand von Bestellbestätigungen und dem Link zu Ihrem fertigen Buch nutzen wir den Dienstleister Resend Inc.

Ihre E-Mail-Adresse und der Inhalt der Nachricht werden an Resend übermittelt, um die Zustellung zu gewährleisten.

Bewertungseinladung über Trustpilot

Nachdem Ihr Buch fertiggestellt ist, laden wir Sie zu einer Bewertung Ihres Kaufs ein. Dafür übermitteln wir Ihre E-Mail-Adresse, Ihren Namen und eine Bestellreferenz an die Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Dänemark, die die Einladung in unserem Auftrag versendet.

Rechtsgrundlage ist unser berechtigtes Interesse an echten Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO) im Rahmen der bestehenden Kundenbeziehung (§ 174 Abs. 4 TKG 2021). Jede Einladung enthält einen Abmeldelink; nach einer Abmeldung erhalten Sie keine weiteren Einladungen.

Datenschutzerklärung von Trustpilot

Newsletter und Produktinformationen über Brevo

Wenn Sie uns beim Ansehen Ihres Buchumschlags Ihre E-Mail-Adresse hinterlassen und bestätigt haben oder ein Buch bei uns gekauft haben, informieren wir Sie per E-Mail über OurTales, zum Beispiel über Ihren noch nicht bestellten Umschlag, neue Buchformate oder Aktionen. Dafür übermitteln wir Ihre E-Mail-Adresse, Ihren Namen, den Vornamen des Kindes aus Ihrem Buch sowie Datum und Anzahl Ihrer Bestellungen an Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland), die diese E-Mails in unserem Auftrag versendet.

Rechtsgrundlage ist für Interessenten Ihre Einwilligung, die Sie mit der Bestätigung Ihrer E-Mail-Adresse erteilen (Art. 6 Abs. 1 lit. a DSGVO), und für Kunden unser berechtigtes Interesse, Sie über eigene ähnliche Produkte zu informieren (Art. 6 Abs. 1 lit. f DSGVO, § 174 Abs. 4 TKG 2021). Jede E-Mail enthält einen Abmeldelink. Nach einer Abmeldung sperren wir Ihre Adresse bei Brevo für weitere Zusendungen und speichern sie nur noch zu diesem Zweck.

Wenn Sie ein Buch bei uns kaufen, verwenden wir Ihre E-Mail-Adresse nach § 7 Abs. 3 UWG und Art. 6 Abs. 1 lit. f DSGVO, um Sie über ähnliche Produkte von OurTales zu informieren; dazu übermitteln wir sie an Brevo. Dieser Verwendung können Sie jederzeit widersprechen, ohne dass andere als die Übermittlungskosten nach den Basistarifen entstehen, über den Abmeldelink in jeder E-Mail oder per E-Mail an uns.

Datenschutzerklärung von Brevo

6. Webanalyse, Tracking & Marketing

Wir nutzen Technologien, um die Nutzung unserer Website zu analysieren und unsere Marketingmaßnahmen zu optimieren.

6.1 PostHog (Produktanalyse & Heatmaps)

Wir nutzen PostHog, um zu verstehen, wie Nutzer mit unserer App interagieren (z.B. welche Schritte im Editor schwierig sind).

• Daten: Anonymisierte IP, Klickpfade, Heatmaps.
• Zweck: Verbesserung der Benutzerfreundlichkeit (UX) und Fehlerbehebung.

6.2 Google Tag Manager & Google Analytics 4 (GA4)

Wir nutzen Google Analytics zur statistischen Auswertung der Besucherströme.

• Anbieter: Google Ireland Limited
• Funktion: IP-Anonymisierung ist aktiviert. Die Daten werden genutzt, um Reports über die Websiteaktivitäten zusammenzustellen.

6.3 Meta Pixel (Facebook/Instagram Ads)

Wir setzen das Meta Pixel ein, um den Erfolg unserer Werbekampagnen auf Facebook und Instagram zu messen (Conversion Tracking).

• Funktion: Wenn Sie über eine Werbeanzeige zu uns gelangen und einen Kauf tätigen, wird dies an Meta gemeldet, damit wir wissen, welche Anzeige erfolgreich war.
• Rechtsgrundlage: Ihre Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO).

6.4 Anonyme Reichweitenmessung (ohne Cookies)

Um zu verstehen, wie viele Besucher unsere Landingpage tatsächlich erreichen, zählen wir Seitenaufrufe rein anonym und aggregiert. Dabei werden keine Cookies gesetzt und nichts auf Ihrem Gerät gespeichert oder ausgelesen. Wir zählen Aufrufe, keine Personen. Eine Wiedererkennung findet nicht statt.

• Daten: Pro Aufruf wird ein anonymer Tageszähler um eins erhöht. Ihre IP-Adresse wird technisch bedingt kurz empfangen, aber niemals gespeichert, protokolliert oder weiterverarbeitet. Zur Unterscheidung der Zugriffsquellen werten wir zusätzlich die Kampagnen-Parameter (z.B. utm_source) aus der aufgerufenen Adresse aus.
• Zweck: Datensparsame, anonyme Messung der tatsächlichen Reichweite unserer Werbe- und Marketingmaßnahmen.
• Rechtsgrundlage: Keine Einwilligung erforderlich, da kein Zugriff auf Ihr Endgerät erfolgt. Die kurzzeitige Verarbeitung der IP stützt sich auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit unter hello@ourtales.com widersprechen.

6.5 Fehlerberichte (PostHog)

Damit wir technische Fehler schnell erkennen und beheben können, meldet unsere Website unerwartete Fehler an PostHog (Server in der EU). Das geschieht ohne Cookies und ohne dass etwas auf Ihrem Gerät gespeichert wird; Ihre IP-Adresse wird dabei nicht gespeichert.

• Daten: Fehlermeldung und Fehlerort, die betroffene Seite, die Version der Website sowie interne Kennungen (z.B. einer Bestellung oder eines Buchs). Namen, Fotos, E-Mail-Adressen und die Texte Ihrer Geschichten werden nicht übermittelt.
• Zweck: Sicherer und fehlerfreier Betrieb der Website und Fehlerbehebung.
• Rechtsgrundlage: Unser berechtigtes Interesse am sicheren und fehlerfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

7. Cookies und Consent Management

Beim ersten Besuch unserer Website bitten wir Sie über ein Cookie-Banner um Ihre Einwilligung zur Nutzung von nicht-notwendigen Cookies (Marketing, Analyse). Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen auf der Website widerrufen oder anpassen.

• Notwendige Cookies: Sind für den Betrieb (Warenkorb, Login) erforderlich.
• Marketing/Analyse: Werden nur mit Ihrer Zustimmung geladen.

8. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten.
• Berichtigung unrichtiger Daten.
• Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Widerruf erteilter Einwilligungen.

Bitte wenden Sie sich hierzu an: hello@ourtales.com

9. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.