Datenschutz

Stand: 19. Oktober 2026

Wer verantwortlich ist

Solid Software B.V., Rümkelaan 32, 3571 XW Utrecht, Niederlande (Kamer van Koophandel Nr. 94194432) ist Verantwortliche für die Daten auf meineheldenbande.de. Fragen zum Datenschutz: support@solid-soft.nl.

Was wir verarbeiten und warum

Dein Konto. Deine E-Mail-Adresse und dein Passwort, das wir nur verschlüsselt (gehasht) speichern. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Deine Helden. Die Fotos, die du hochlädst, oft von Kindern, mit dem Namen, dem Alter und ob Junge oder Mädchen, wie du es einträgst, und die Zeichnungen und Geschichten, die daraus entstehen. Wir nutzen sie nur, um deine Helden, Bücher und Poster zu erstellen. Rechtsgrundlage: bei Fotos deiner Kinder deine Einwilligung als Elternteil oder Vormund (Art. 6 Abs. 1 lit. a DSGVO), die du widerrufst, indem du den Helden oder dein Konto löschst; bei Fotos anderer Personen unser berechtigtes Interesse, zu erstellen, worum du bittest, mit deren Einverständnis (AGB, Ziffer 10; Art. 6 Abs. 1 lit. f DSGVO).

Die Erstellung. Jedes Foto geht an Anthropic für eine automatische Prüfung (brauchbar, keine bekannte Figur, keine verbotenen Inhalte) und eine kurze Beschreibung der Figur; das Foto und diese Beschreibung gehen an Cloudflare, um deine Helden zu zeichnen; die Namen und das, was du über das Abenteuer erzählst, gehen an Anthropic, um die Geschichte zu schreiben; die gezeichneten Helden und die Beschreibung jeder Seite gehen an Google, um die Seiten des Buches zu zeichnen, und an Anthropic für eine Prüfung jeder Zeichnung. Deine Fotos selbst gehen nicht an Google. Anthropic, Cloudflare und Google nutzen diese Daten nicht zum Training von KI-Modellen.

Zahlungen. Sie laufen über Stripe. Stripe fragt deine E-Mail-Adresse und, für eine gedruckte Bestellung, die Lieferadresse ab. Wir erhalten keine Zahlungsdaten. Rechtsgrundlage: Vertragserfüllung und die gesetzliche Aufbewahrungspflicht für die Buchhaltung (Art. 6 Abs. 1 lit. c DSGVO).

Was wir drucken oder anfertigen lassen. Dein Name, deine Lieferadresse, deine E-Mail-Adresse und die Druckdatei gehen an Gelato. Rechtsgrundlage: Vertragserfüllung.

E-Mails. Der Link zum Wählen eines neuen Passworts, die Bestellbestätigung, die Nachricht, dass eine Vorschau oder ein Buch fertig ist, die Bestätigung und der Versand einer Bestellung und die Warnung, bevor ein unbenutztes Konto gelöscht wird. Rechtsgrundlage: Vertragserfüllung.

Neuigkeiten, Angebote und eine einzige Erinnerung einen Tag nach einer Vorschau, die du nicht gekauft hast, nur wenn du beim Speichern das Kästchen dafür ankreuzt. Wir schicken dann zuerst eine E-Mail mit einem Link zur Bestätigung; deine Einwilligung gilt erst, wenn du diesen Link angeklickt hast, und ohne diese Bestätigung schicken wir nichts (Double-Opt-in). Abbestellen kannst du mit dem Link in jeder E-Mail. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Eine Bewertung. Sagst du unter deinem Buch ja zur Bitte um eine Bewertung, geben wir deine E-Mail-Adresse und die Bestellnummer an Trustpilot, und Trustpilot schickt dir in unserem Auftrag eine einzige E-Mail mit dieser Bitte. Das geschieht frühestens vier Tage nach deiner Zahlung, nach einem gedruckten Poster erst nach der Zustellung. Rechtsgrundlage: deine Einwilligung. Du widerrufst sie per E-Mail an uns; wir bitten Trustpilot dann, deine Daten zu löschen.

Ein Geschenk. Dein Name, deine E-Mail-Adresse, deine Nachricht, der Name der beschenkten Person und, wenn wir das Geschenk mailen, deren E-Mail-Adresse. Wir nutzen sie für die Geschenkkarte, die E-Mail an die beschenkte Person an dem Tag, den du wählst, eine einzige Erinnerung, und um dir mitzuteilen, dass das Geschenk ausgepackt und ein Buch daraus geworden ist. Ein Jahr nachdem das Geschenk abgelaufen ist oder erstattet wurde, und zwei Jahre nachdem daraus ein Buch erstellt wurde, löschen wir die Namen, die E-Mail-Adressen und die Nachricht. Rechtsgrundlage: Vertragserfüllung dir gegenüber; für die beschenkte Person unser berechtigtes Interesse, dein Geschenk zuzustellen.

Ein Widerruf. Deine E-Mail-Adresse, die Bestellung und deine Nachricht, aufbewahrt bei der Buchhaltung. Rechtsgrundlage: gesetzliche Pflicht.

Besuche. Wir zählen Besuche selbst, ohne Cookies und ohne IP-Adresse: pro Tag, wie oft eine Seite aufgerufen wurde, woher der Besuch kam (etwa Google, Instagram oder ein Link mit Kampagnencode), die Geräteart und das Land. Beginnst du eine Heldenbande, speichern wir bei ihr, woher du kamst, und geben das bei einer Zahlung an Stripe weiter. So wissen wir, welche Kanäle funktionieren. Rechtsgrundlage: unser berechtigtes Interesse, die Website zu verbessern.

Missbrauchsschutz. Ein Hash deiner IP-Adresse bei einer neuen Heldenbande, um die Zahl der Heldenbanden pro Tag zu begrenzen, und Cloudflare Turnstile, das prüft, dass ein Mensch die Website nutzt. Rechtsgrundlage: unser berechtigtes Interesse, Missbrauch zu verhindern.

Wir erstellen keine Profile und treffen keine automatisierten Entscheidungen mit Rechtsfolgen; die automatische Fotoprüfung kann ein Foto ablehnen, und du kannst dann ein anderes wählen oder uns schreiben.

Wie lange wir Daten speichern

Alles bleibt in deinem Konto, solange es besteht. Der Button „Konto löschen“ löscht dein Konto mit allen Fotos, Helden, Büchern und Postern sofort.

Eine Heldenbande, die du nicht speicherst, löschen wir nach dreißig Tagen. Meldest du dich zwei Jahre nicht an, schreiben wir dir; meldest du dich danach nicht innerhalb von dreißig Tagen an, löschen wir dein Konto mit allem darin.

Die Zahlungsunterlagen bei Stripe und unsere Buchhaltung bewahren wir sieben Jahre auf, weil das Steuerrecht das verlangt.

Mit wem wir teilen

Nur mit Parteien, die nötig sind, um den Dienst zu erbringen: Cloudflare (Hosting, Speicherung, Zeichnungen deiner Helden, Turnstile), Anthropic (Fotoprüfung, Geschichten und Prüfung der Zeichnungen), Google (Zeichnungen der Buchseiten), Stripe (Zahlungen), Resend (E-Mails), Gelato ASA (Oslo) mit der Druckerei, die Gelato beauftragt, nur für das, was wir drucken oder anfertigen lassen, und Trustpilot A/S (Kopenhagen), nur wenn du um eine Bewertungsanfrage gebeten hast.

Wir verkaufen keine Daten. Soweit eine dieser Parteien Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, geschieht das auf Basis der Standardvertragsklauseln der Europäischen Kommission oder eines anderen gesetzlichen Übermittlungsmechanismus.

Cookies

Wir verwenden nur notwendige Cookies: eines, das dich angemeldet hält, eines, das eine Heldenbande deinem Browser zuordnet, bevor du sie speicherst, und eines, das ein ausgepacktes Geschenk deinem Browser zuordnet, bis du ein Konto hast. Keine Werbe- oder Tracking-Cookies, und deshalb kein Cookie-Banner.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit. Vieles erledigst du selbst in deinem Konto; für alles andere schreib an support@solid-soft.nl, du bekommst spätestens innerhalb eines Monats eine Antwort. Bist du nicht zufrieden, kannst du dich bei der niederländischen Aufsichtsbehörde beschweren, der Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), oder bei der Aufsichtsbehörde deines eigenen Landes: in Deutschland etwa bei der Datenschutzaufsichtsbehörde deines Bundeslandes, in Österreich bei der Datenschutzbehörde (dsb.gv.at).

Änderungen

Ändern wir diese Erklärung, geschieht das auf dieser Seite; das Datum steht oben.