Datenschutzerklärung

Entwurf, Stand 29.09.2026. Er beschreibt die tatsächliche technische Verarbeitung und muss vor der Live-Schaltung anwaltlich geprüft werden. Angaben in eckigen Klammern sind noch offen.

Verantwortlicher

NARLI DIGITAL
[Betreiber: Anschrift wie im Impressum]
[Betreiber: E-Mail-Adresse für Datenschutzanfragen]

Überblick

Bildorai macht aus Fotos ein persönliches Kinderbuch (Bildorai Kids) und aus einem exportierten WhatsApp-Chat ein Erinnerungsbuch (Bildorai Memories). Wir verarbeiten nur, was dafür nötig ist. Es gibt keine Analyse- oder Werbedienste und kein Tracking. Schriftarten laden wir von unserem eigenen Server, nicht von Google.

Besuch der Website und Hosting

Die Website läuft bei Cloudflare (Cloudflare Workers). Beim Aufruf werden Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Angaben zum Browser verarbeitet, um die Seiten auszuliefern und den Dienst abzusichern. Cloudflare ist unser Auftragsverarbeiter und betreibt ein weltweites Netz, eine Verarbeitung außerhalb der EU ist möglich. [Anwalt: Grundlage der Drittlandübermittlung, z. B. Auftragsverarbeitungsvertrag mit Standardvertragsklauseln oder EU-US Data Privacy Framework, und Speicherdauer der Protokolle bestätigen.]

Cookies

Wir setzen nur Cookies, die für die Funktion nötig sind:

NEXT_LOCALE: merkt sich die gewählte Sprache, bis du den Browser schließt.
Anmelde-Cookies (sb-…): halten deine Sitzung, sobald du ein Buch beginnst oder dich anmeldest, damit nur du deine Projekte sehen kannst.

[Anwalt: bestätigen, dass hierfür keine Einwilligung nach § 25 TDDDG nötig ist.]

Sitzung und Anmeldung

Um ein Buch zu erstellen, brauchst du kein Konto: Wir legen eine anonyme Sitzung an. Deine Projekte sind nur über diese Sitzung erreichbar. Wenn du dich per E-Mail-Link anmeldest, speichern wir deine E-Mail-Adresse, damit du deine Projekte auch auf anderen Geräten wiederfindest. Konten und Projektdaten liegen bei Supabase in einem Rechenzentrum in der EU (Irland). [Betreiber: angeben, wer die Anmelde-E-Mails verschickt, der Standard-Maildienst von Supabase oder ein eigener Anbieter.]

Bildorai Kids (Kinderbuch)

Für ein Kinderbuch lädst du Fotos der Personen hoch, die im Buch vorkommen sollen, und machst Angaben zur Geschichte (Namen, Beziehung zueinander, Altersgruppe der Leser und eine kurze Beschreibung eines Erlebnisses oder einer Idee). Die Fotos werden auf deinem Gerät verkleinert und in einem nicht öffentlichen Speicher in der EU (Cloudflare R2) abgelegt. Um daraus Figuren, die Geschichte und die Illustrationen zu erstellen, senden wir Fotos und Angaben an Google (Gemini API, siehe unten). Die erzeugten Bilder speichern wir ebenfalls dort.

Unter „Meine Projekte“ kannst du jederzeit endgültig löschen: die Originalfotos einer Figur (die fertige Figur bleibt), eine ganze Figur, sobald kein Buch sie mehr verwendet, und ein Buch mit allen Seiten und Bildern. [Anwalt: Einwilligung der Eltern bzw. abgebildeten Personen für Fotos von Kindern prüfen.]

Bildorai Memories (Erinnerungsbuch)

Für ein Erinnerungsbuch wählst du einen WhatsApp-Export (.txt oder .zip) aus. Er wird in deinem Browser gelesen und nicht als Ganzes hochgeladen.

Erst nach deiner ausdrücklichen Zustimmung werden die eingeschlossenen Chattexte für die neue Bucherstellung privat in Cloudflare R2 gespeichert. Sie werden nach sieben Tagen gelöscht; der Löschlauf erfolgt alle 15 Minuten. OpenAI (OpenAI API) und Google (Gemini API) lesen die Texte in Abschnitten, bis der ganze eingeschlossene Chat gelesen ist; jeden Abschnitt liest einer der beiden Dienste, je nachdem, welcher gerade frei ist. Konten erhalten technische Kennungen; deine gewählten Buchnamen und Rollen sowie Namen in Nachrichten werden ebenfalls verarbeitet. Systemhinweise, gelöschte Nachrichten und Nachrichten, die unser Filter als explizit erkennt, werden nicht gesendet; den Filter kannst du vorher ausschalten. Weitere Inhaltsfilter werden durch die KI angewendet und sind nicht fehlerfrei. Für die Kapiteltexte werden die allgemeine Erinnerung und die relevanten vollständigen Gespräche erneut verarbeitet.

Gespeichert werden (Supabase, EU): die Einstellungen des Buchs, Zahlen über den Chat und die Namen der Absender, Analyseergebnisse je Abschnitt (Bewertungen und Stichworte, ohne Nachrichtentext), die Kapitel mit ihren Texten sowie die Nachrichten, die wörtlich ins Buch kommen. Die allgemeine Erinnerung, Personen-Zuordnungen, Entwürfe, Figuren und Illustrationen liegen ebenfalls im privaten Speicher. Bei älteren Projekten wurde kein vollständiger Chat gespeichert.

Fotos für das Format Memories werden nur hochgeladen, wenn du sie auswählst. Vorher werden sie auf deinem Gerät verkleinert, dabei gehen eingebettete Angaben wie der Aufnahmeort verloren. Sie liegen in einem nicht öffentlichen Speicher in der EU (Cloudflare R2) und werden nicht automatisch an KI-Dienste gesendet. Optional gewählte Personen-Referenzfotos werden dagegen mit deiner Zustimmung von Google zu Figuren verarbeitet. Du prüfst diese Figuren, bevor sie für Szenen verwendet werden. Fotos dienen nicht zur automatischen Identifizierung oder Zusammenführung von Personen. PDFs erzeugen wir bei Cloudflare (Browser Rendering) und speichern sie nicht.

Ein Chat enthält auch Nachrichten anderer Personen. Deshalb bestätigst du vor der Analyse, dass alle, deren Nachrichten im Chat stehen, einverstanden sind. [Anwalt: endgültige Formulierung und Rechtsgrundlage für die Daten der anderen Chat-Beteiligten festlegen.]

KI-Dienst: OpenAI

Die Chattexte des Erinnerungsbuchs verarbeiten wir mit der kostenpflichtigen API von OpenAI und, für einen Teil der Abschnitte, mit der Gemini API von Google (siehe unten). OpenAI verarbeitet die gesendeten Inhalte als unser Auftragsverarbeiter und verwendet Inhalte aus der API nach seinen Bedingungen nicht zum Training seiner Modelle. OpenAI kann Anfragen und Antworten für begrenzte Zeit zur Missbrauchserkennung speichern, auch außerhalb der EU. [Betreiber: Auftragsverarbeitungsvertrag (DPA) mit OpenAI abschließen. Anwalt: Drittlandübermittlung in die USA bewerten.]

KI-Dienst: Google Gemini

Für das Kinderbuch, die Figuren und Illustrationen sowie zum Lesen von Chat-Abschnitten des Erinnerungsbuchs nutzen wir die kostenpflichtige Gemini API von Google. Google verarbeitet die gesendeten Inhalte als unser Auftragsverarbeiter nach dem „Data Processing Addendum for Products Where Google is a Data Processor“, das Standardvertragsklauseln für Übermittlungen in Drittländer enthält. Google verwendet diese Inhalte nach seinen Bedingungen nicht, um seine Produkte oder Modelle zu verbessern. Google protokolliert Anfragen und Antworten für begrenzte Zeit, um Missbrauch zu erkennen und zu verhindern; dabei können sie auch außerhalb der EU zwischengespeichert werden. [Betreiber: gilt nur, solange der Gemini-Zugang über ein Google-Cloud-Projekt mit aktivem Rechnungskonto läuft. Anwalt: Drittlandübermittlung in die USA bewerten.]

Bestellung und Zahlung

Bevor ein Buch entsteht, bezahlst du es. Dafür legen wir eine Bestellung an: Produkt und Art (PDF oder gedrucktes Buch mit PDF), Preis und Versandkosten, gegebenenfalls Gutscheincode und Rabatt, den Zeitpunkt deiner Zustimmung, dass wir sofort mit der Erstellung beginnen, und die E-Mail-Adresse, die du beim Bezahlen angibst. Die Bestellung ist mit deinem Buch und deiner Sitzung verknüpft.

Die Zahlung wickelt Stripe ab (Stripe Payments Europe, Limited, Irland). Zahlungsdaten wie Kartennummer oder Bankverbindung gibst du direkt auf der Bezahlseite von Stripe ein; wir erhalten sie nicht, sondern nur, ob und womit bezahlt wurde. Stripe verarbeitet Zahlungsdaten auch in eigener Verantwortung, etwa zur Betrugsvorbeugung und wegen gesetzlicher Pflichten, und kann dafür Daten in die USA übermitteln. Deckt ein Gutschein den ganzen Preis, wird die Bestellung ohne Stripe verbucht. [Anwalt: Rolle von Stripe (eigene Verantwortung bzw. Auftragsverarbeitung) und Drittlandübermittlung bestätigen.]

Bei einem gedruckten Buch erfasst Stripe im Bezahlvorgang außerdem Name, Lieferadresse und Telefonnummer. Wir speichern sie zur Bestellung, drucken das Buch selbst und geben Name und Lieferadresse für die Zustellung an den Versanddienstleister weiter. [Betreiber: Versanddienstleister nennen.]

Empfänger

Cloudflare, Inc. (Hosting, Speicher für Fotos und Bilder, PDF-Erstellung)
Supabase, Inc. (Datenbank und Anmeldung, Rechenzentrum in Irland)
Google LLC bzw. Google Ireland Limited (Gemini API)
OpenAI Ireland Limited bzw. OpenAI, L.L.C. (OpenAI API)
Stripe Payments Europe, Limited (Zahlungsabwicklung)
[Betreiber: Versanddienstleister] (Zustellung gedruckter Bücher)

[Anwalt: Vertragspartner und Grundlagen der Auftragsverarbeitung je Dienst bestätigen.]

Speicherdauer und Löschung

Erinnerungsbuch: bis du es löschst (unter „Meine Projekte“ oder in der Vorschau), spätestens 90 Tage nach der letzten Änderung, samt Fotos. Analyseergebnisse löschen wir nach 30 Tagen.
Kinderbuch: bis du es löschst, spätestens 12 Monate nach der letzten Änderung, mit allen Seiten und Bildern. Figuren löschen wir ebenfalls nach 12 Monaten ohne Änderung, sobald kein Buch sie mehr verwendet.
Zähler für die täglichen Nutzungslimits (ohne Inhalte): 30 Tage, danach löschen wir sie automatisch.
Bestellungen und Rechnungsangaben: so lange, wie es handels- und steuerrechtliche Aufbewahrungspflichten verlangen (bis zu zehn Jahre), auch wenn das Buch selbst schon gelöscht ist; dazu gehört bei gedruckten Büchern die Lieferadresse. [Anwalt: Fristen je Angabe bestätigen.]

Rechtsgrundlagen

[Anwalt: Rechtsgrundlage je Zweck festlegen, zum Beispiel Art. 6 Abs. 1 lit. b DSGVO für die Erstellung des bestellten Buchs, Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO für die Analyse des Chats und für Fotos, soweit besondere Kategorien personenbezogener Daten betroffen sein können, und Art. 6 Abs. 1 lit. f DSGVO für die Absicherung des Dienstes.]

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner Daten, auf Datenübertragbarkeit und auf Widerspruch. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. [Betreiber: zuständige Aufsichtsbehörde angeben.]