Hello Storybook
✦ Das Kleingedruckte, freundlich erklärt

Datenschutz erklärung

Die Fotos und Angaben Ihrer Familie sind kostbar. Hier erfahren Sie genau, was wir erheben, warum und wie wir es schützen – in klarer Sprache, ohne Kleingedrucktes mit doppeltem Boden.

Zuletzt aktualisiert: Juli 2026

Zu Ihrer Bequemlichkeit übersetzt

Dies ist eine inoffizielle Übersetzung, die Ihnen ausschließlich dabei helfen soll, unsere Richtlinien zu verstehen. Sie ist rechtlich nicht bindend. Die englischsprachige Fassung ist die allein maßgebliche Fassung dieses Dokuments und hat im Falle von Abweichungen Vorrang.

Die offizielle englische Fassung lesen

Hello Storybook ist ein Dienst, der von Renji Labs, Inc. („wir“, „uns“, „unser“) betrieben wird, mit Sitz in 7775 Walton Pkwy, Ste. 100, New Albany, OH 43054, USA. Wir gestalten personalisierte, illustrierte Kinderbücher, und wir wissen, dass es eine große Sache ist, uns ein Foto Ihres Kindes anzuvertrauen – deshalb haben wir diese Erklärung so geschrieben, dass ein echter Mensch sie lesen kann.

Diese Richtlinie gilt für hellostorybook.com sowie die von uns angebotenen Bücher und Dienste. Sie erläutert, wie Renji Labs, Inc. als Verantwortlicher für die von Ihnen mitgeteilten personenbezogenen Daten handelt und welche Wahlmöglichkeiten Sie haben. Wo eine Einwilligung erforderlich ist, gilt die bloße Nutzung der Website nicht als Einwilligung; wir fragen sie über unsere Analyseeinstellungen ab.

Was wir erheben

Wir erheben nur, was wir benötigen, um Ihr Buch zu erstellen und es Ihnen zukommen zu lassen:

  • Konto- und Kontaktdaten – Ihr Name und Ihre E-Mail-Adresse, damit wir Ihnen Ihre Vorschau, Ihre Rechnung und Bestellaktualisierungen senden können.
  • Referenzfotos — ein oder mehrere von Ihnen hochgeladene Fotos des Kindes und, falls Sie sie hinzufügen, von Familienmitgliedern, Freunden, Haustieren oder geliebten Begleitern, mit denen einheitliche Bilderbuchfiguren erstellt werden.
  • Geschichtsdetails – der Vorname, das Alter und die Pronomen des Kindes sowie die behutsame Botschaft, die die Geschichte vermitteln soll.
  • Bestell- und Versandinformationen – das von Ihnen gewählte Format und, bei gedruckten Büchern, die Lieferadresse, die wir an unseren Druckpartner weitergeben.
  • Zahlungsinformationen – sicher verarbeitet durch Stripe. Wir sehen oder speichern Ihre vollständige Kartennummer niemals.
  • Nutzungs- und Diagnosedaten — bereinigte öffentliche Seiten oder Routenvorlagen, Verweisquelle und Kampagnen-Tags, Browser und Gerät, ungefähre Region, Klicks und Trichterschritte, ausgewählte Produkt- und E-Commerce-Felder, Core Web Vitals und weitere Leistungszeiten, bereinigte Fehlerdiagnosen sowie pseudonyme Browser- oder Sitzungskennungen. Soweit aktiviert, umfasst dies auch die unten beschriebene geschützte Sitzungswiedergabe.

Wie wir sie verwenden

Wir verwenden Ihre Daten, um:

  • das personalisierte Buch und die Illustrationen Ihres Kindes zu erstellen.
  • Ihnen Ihr fertiges digitales Buch zu liefern und Sie über Ihre Bestellung auf dem Laufenden zu halten.
  • Ihre Bestellung zu bearbeiten, die Zahlung entgegenzunehmen und – bei gedruckten Büchern – das Buch herzustellen und zu versenden.
  • Ihnen transaktionsbezogene E-Mails zu senden: Bestellbestätigungen, Versandaktualisierungen und Links zur Buchauslieferung.
  • Support leisten, Such- und Kampagnenleistung messen, die Erstellungs- und Bezahltrichter verstehen und verbessern, Core Web Vitals überwachen, Fehler und unklare Abläufe diagnostizieren sowie unsere Geschichten, Bildqualität und Website verbessern.

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir verwenden Ihre Fotos nicht, um KI-Modelle zu trainieren. Wir senden keine Werbe-E-Mails, es sei denn, Sie bitten uns darum.

Automatisierte Verarbeitung und KI

KI-Modelle erzeugen den Text und die Illustrationen Ihres Buches aus den von Ihnen angegebenen Details. Das ist Inhaltserzeugung, keine Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung für Sie — die DSGVO-Regeln zu automatisierten Entscheidungen (Art. 22) greifen daher nicht.

Ein Mensch prüft markierte Bücher vor dem Druck, und Sie können jederzeit eine menschliche Prüfung jedes erzeugten Buches oder eine Überarbeitung verlangen, indem Sie den Support kontaktieren.

Das Foto Ihres Kindes

Das ist der Teil, der Eltern am meisten am Herzen liegt, deshalb halten wir es einfach:

  • Referenzfotos werden ausschließlich verwendet, um die Bilder Ihres Buches zu erstellen und ihre Qualität zu prüfen — für nichts anderes.
  • Fotos werden 30 Tage nach der Lieferung Ihres Buches dauerhaft aus unseren Systemen gelöscht – im gleichen Zeitraum wie unsere Zufriedenheitsgarantie – und niemals später als 120 Tage nach dem Hochladen. Liefern wir Ihr Buch nie aus – eine stornierte oder erstattete Bestellung oder eine, die wir nicht fertigstellen konnten –, löschen wir Ihr Foto 30 Tage nach dem Hochladen.
  • Fotos werden niemals verkauft, an Werbetreibende weitergegeben, öffentlich veröffentlicht oder zum Training eines KI-Modells verwendet.
  • Sie können uns jederzeit bitten, Ihr Foto (und alles Übrige) zu löschen – siehe „Ihre Rechte“ weiter unten.

Unsere vollständige, ausführliche Erläuterung finden Sie auf der Seite Foto- & KI-Richtlinie.

Analyse, Suchleistung und Sitzungswiedergabe

Wir verwenden Google Analytics 4, Google Search Console und PostHog, um zu verstehen, wie Besucher Hello Storybook finden, welche öffentlichen Seiten und Erstellungsschritte nützlich sind, wo Menschen den Trichter verlassen, ob Käufe abgeschlossen werden, wie die Website für echte Besucher funktioniert und wann technische Fehler auftreten:

  • Google Analytics 4 misst die Traffic-Akquisition und einen begrenzten E-Commerce-Trichter anhand bereinigter Seiten- oder Routeninformationen, Verweise und Kampagnen-Tags, ungefährer Standortdaten, Browser und Gerät, Produktformat, Bestellwert, Währung und Transaktionskennung. Es verwendet eigene Analyse-Cookies, wenn die Analysespeicherung zulässig ist.
  • Google Search Console berichtet, wie unsere öffentlichen Seiten in der Google-Suche erscheinen, einschließlich Suchanfragen, Impressionen, Klicks, Rankings, Indexierung und Core Web Vitals. Durch Search Console wird unserer Website kein gesondertes Tracking-Skript oder Cookie hinzugefügt.
  • PostHog stellt Produktanalysen, Core Web Vitals, bereinigte clientseitige Fehlerberichte und Sitzungswiedergaben mit pseudonymen Browser- und Sitzungskennungen bereit. Wir konfigurieren PostHog so, dass rohe IP-Adressen nach einer zulässigen Verarbeitung des ungefähren Standorts nicht gespeichert werden.
  • Die PostHog-Wiedergabe rekonstruiert Navigation, Klicks, Scrollen und Seitenlayout. Sie ist so konfiguriert, dass alle Formularfelder maskiert, hochgeladene Fotos, erzeugte Porträts, Buchseiten und private Texte blockiert, private Abfragewerte und Routentoken entfernt, private Leser-, Bestell-, Bewertungsfreigabe- und Abmelderouten ausgeschlossen und keine Netzwerk-Anfrage- oder Antwortinhalte, Konsolenprotokolle, Canvas-Inhalte oder ursprungsübergreifende Frames erfasst werden.

Wir senden Google Analytics oder PostHog nicht absichtlich Namen, Alter, Foto, Aussehen, Geschichtsangaben, Widmung oder Geschenknachricht eines Kindes oder Familienmitglieds, E-Mail- oder Lieferadresse eines Erwachsenen, Kartendaten, eingegebene Formulardaten, hochgeladene oder erzeugte Medien oder private Buch-, Bestell-, Checkout-, Bewertungs-, Geschenkkarten- oder Abmeldetoken.

Bei Besuchern aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und der Schweiz beginnen Analysespeicherung und PostHog-Erfassung erst nach Zustimmung. Wenn Sie ablehnen — oder bevor Sie eine Wahl getroffen haben —, wird Google Analytics gar nicht erst geladen und Google erhält nichts; auch die PostHog-Erfassung bleibt ausgeschaltet. Anderswo arbeiten diese Werkzeuge im gesetzlich zulässigen Umfang; jeder kann seine Auswahl jederzeit über die Cookie-Einstellungen ändern.

Unsere Rechtsgrundlagen sind die Erfüllung unseres Vertrags mit Ihnen (Erstellung und Lieferung einer Bestellung), Ihre Einwilligung, soweit erforderlich (einschließlich nicht notwendiger Analysen und Marketing), unsere berechtigten Interessen, soweit zulässig (Messung und Verbesserung des Dienstes, Sicherheit und Fehlerdiagnose), sowie die Erfüllung gesetzlicher Pflichten.

Mit wem wir Daten teilen

Wir arbeiten mit einer kleinen Auswahl vertrauenswürdiger Anbieter zusammen und geben jeweils nur das Mindestmaß weiter, das der jeweilige Anbieter für seine Aufgabe benötigt:

  • Stripe — Zahlungsabwicklung. Stripe erhält Ihre Zahlungsdaten direkt; wir erhalten oder speichern Ihre vollständige Kartennummer nicht.
  • Gelato — Druck auf Bestellung und Versand neuer Softcover- und Hardcover-Bestellungen. Gelato erhält die druckfertigen Buchdateien, Empfängerangaben und Lieferadresse. Lulu bleibt nur zur Abstimmung und Unterstützung älterer, zuvor dorthin geleiteter Bestellungen erhalten.
  • Supabase und Railway — Datenbank, Dateispeicherung, Anwendungshosting und Hintergrundverarbeitung für Kunden-, Bestell-, Buch- und Betriebsdaten.
  • Cloudflare — Inhaltsbereitstellung, Sicherheit, Missbrauchsprävention und grobe Ländererkennung zur Anzeige der passenden Analyseauswahl.
  • Brevo — transaktionale Bestell-E-Mails und, nur nach Ihrer Anmeldung, Newsletter-Versand und Abonnentenverwaltung.
  • Anthropic, Google Gemini und OpenAI — je nach konfiguriertem Erzeugungsanbieter die Geschichte, Referenzfotos, Eingaben oder erzeugten Bilder, die zur Erstellung und Qualitätsprüfung Ihres Buches erforderlich sind.
  • Google LLC — Google Analytics 4 und Google Search Console für Akquisitions-, E-Commerce-, öffentliche Such-, Indexierungs- und Leistungsberichte.
  • PostHog Inc. (US-Cloud) — Produktanalyse, Core Web Vitals, bereinigte Fehlerverfolgung und geschützte Sitzungswiedergabe.
  • Sentry (Functional Software, Inc.) – Fehlerdiagnose. Erhält technische Fehlerberichte, aus denen wir zuvor alle personenbezogenen Inhalte entfernt haben; siehe „Fehlerdiagnose“ weiter unten.

Wir können Daten außerdem offenlegen, wenn dies gesetzlich vorgeschrieben ist, um rechtlichen Verfahren nachzukommen oder um die Rechte, das Eigentum und die Sicherheit unserer Kundinnen und Kunden, der Öffentlichkeit oder unseres Unternehmens zu schützen – einschließlich im Zusammenhang mit einer Fusion, einem Erwerb, einer Finanzierung oder einem Verkauf von Vermögenswerten, in welchem Fall Ihre Daten als Teil dieser Transaktion übertragen werden können. Wir verkaufen Ihre Daten niemals.

Fehlerdiagnose

Wenn etwas schiefgeht – eine Seite lädt nicht, oder ein Buch lässt sich nicht erzeugen – sendet unsere Software einen Diagnosebericht, damit wir den Fehler finden und beheben können. Diese Berichte werden für uns von Sentry (Functional Software, Inc.) verarbeitet. Personenbezogene Inhalte werden bereits auf unseren eigenen Servern entfernt, vor dem Versand, und nicht erst nach dem Eingang.

Bevor ein Bericht unsere Systeme verlässt:

  • Entfernen wir den Namen Ihres Kindes und die Namen aller weiteren Personen der Geschichte aus den benannten Feldern jedes Berichts und, wo unsere Software diese Namen kennt (während wir Ihr Buch erstellen und in Ihrem eigenen Browser), auch aus dem Text der Fehlermeldung.
  • Entfernen wir E-Mail-Adressen, Bestell-Links und den privaten Link zu Ihrem fertigen Buch.
  • Verwerfen wir den gesamten Bericht ungesendet, wenn er ein Foto oder andere Bilddaten enthält.
  • Übermitteln wir niemals Sitzungsaufzeichnungen, Formulareingaben, Cookies oder die Anweisungen, die wir an unsere KI-Anbieter senden.

Übrig bleiben ein Stacktrace, eine Fehlermeldung und interne Referenznummern – genug, um den Fehler zu beheben, aber nicht genug, um Sie oder Ihr Kind zu identifizieren. Sentry handelt nach seinen Standardbedingungen als unser Auftragsverarbeiter, speichert diese Berichte auf Infrastruktur in den Vereinigten Staaten und löscht sie automatisch nach 90 Tagen.

Wo Ihre Daten verarbeitet werden

Renji Labs, Inc. hat ihren Sitz in den Vereinigten Staaten, und die Anbieter, die uns beim Betrieb des Dienstes unterstützen (etwa unsere Partner für Zahlung, Druck, Hosting und E-Mail), verarbeiten Ihre Daten möglicherweise in den Vereinigten Staaten oder anderen Ländern. Die Datenschutzgesetze in diesen Ländern können sich von denen Ihres Wohnorts unterscheiden.

Wenn wir personenbezogene Daten aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz übermitteln, stützen wir uns auf anerkannte Garantien. Stripe, Google, Cloudflare und Sentry sind nach dem EU-U.S. Data Privacy Framework zertifiziert, einschließlich der UK Extension und des Swiss-U.S. Data Privacy Framework. Unsere übrigen US-Anbieter (Supabase, Railway, OpenAI und Anthropic) verarbeiten personenbezogene Daten auf Grundlage abgeschlossener Auftragsverarbeitungsverträge, die die Standardvertragsklauseln der Europäischen Kommission samt UK-Addendum und Schweizer Anpassungen einbeziehen, und wir führen Transfer-Folgenabschätzungen durch. Ihre Daten werden in den Vereinigten Staaten unter diesen Garantien verarbeitet.

Vertreter

Wir legen Wert auf Ihre Privatsphäre und Ihre Rechte als betroffene Person und haben daher die Prighter Group mit ihren lokalen Partnern als unseren Datenschutzvertreter und Ihre Kontaktstelle für die folgenden Regionen benannt:

  • Europäische Union (EU)
  • Vereinigtes Königreich (UK)

Prighter bietet Ihnen eine einfache Möglichkeit, Ihre datenschutzbezogenen Rechte auszuüben (z. B. Anträge auf Auskunft über oder Löschung personenbezogener Daten). Wenn Sie uns über unseren Vertreter Prighter kontaktieren oder von Ihren Betroffenenrechten Gebrauch machen möchten, besuchen Sie bitte: https://app.prighter.com/portal/renjilabs

Datenschutz für Kinder

Hello Storybook ist ein Dienst für Eltern, Großeltern und Schenkende – unsere Kundinnen und Kunden sind Erwachsene. Die Website richtet sich nicht an Kinder, und wir erheben wissentlich keine personenbezogenen Daten direkt von Kindern unter 13 Jahren.

Die bereitgestellten Fotos und Angaben können sich auf ein Kind beziehen, werden aber von Ihnen als erwachsenem Kunden mit der erforderlichen Befugnis eingereicht. Wenn Sie glauben, dass uns ein Kind direkt Informationen übermittelt hat, kontaktieren Sie uns; wir löschen sie.

Um ausdrücklich zu benennen, welche Kinderdaten wir speichern: den Vornamen des Kindes, sein Alter, seine Pronomen, Angaben zum Aussehen und die von Ihnen hochgeladenen Referenzfotos. Sie werden von Ihnen als erwachsenem Kunden kraft Ihrer elterlichen Sorge oder Vormundschaft bereitgestellt und ausschließlich zur Erstellung des bestellten Buches verwendet. Alle Rechte an diesen Daten — Auskunft, Löschung und die übrigen — übt der Elternteil oder Erziehungsberechtigte über die unter „Ihre Rechte & Wahlmöglichkeiten“ beschriebenen Kanäle aus.

Wie lange wir Daten aufbewahren

  • Hochgeladene Referenzfotos: bis 30 Tage nach der Lieferung Ihres Buches aufbewahrt, damit wir es noch überarbeiten oder neu drucken können, und niemals länger als 120 Tage ab dem Hochladen – je nachdem, was zuerst eintritt. Liefern wir Ihr Buch nie aus – eine stornierte oder erstattete Bestellung oder eine, die wir nicht fertigstellen konnten –, löschen wir das Foto 30 Tage nach dem Hochladen.
  • Fertige Buchdateien: für erneutes Herunterladen gespeichert, bis Sie ihre Entfernung verlangen.
  • Bestellunterlagen: 7 Jahre gespeichert, um Buchhaltungs-, Steuer- und Gewährleistungspflichten zu erfüllen.
  • Google-Analytics-Ereignisdaten auf Nutzerebene: bis zu 14 Monate; zusammengefasste Berichte können länger verfügbar bleiben.
  • Suchleistungsdaten der Google Search Console: nach der aktuellen Aufbewahrung des Google-Dienstes bis zu 16 Monate.
  • PostHog-Sitzungswiedergaben: bis zu 30 Tage gespeichert. PostHog-Ereignisse zur Produktanalyse und bereinigte clientseitige Fehlerereignisse: Unser aktueller PostHog-Tarif sieht eine Aufbewahrungsfrist von 84 Monaten (7 Jahren) vor. Die technische Durchsetzung dieser Grenze ist für unser Projekt derzeit nicht aktiv; daher können wir keine automatische Löschung genau nach 84 Monaten versprechen. Wir können diese Daten früher löschen, kommen gültigen Löschanfragen wie gesetzlich vorgeschrieben nach und können zusammengefasste Informationen, die keine Person mehr identifizieren, länger aufbewahren.

Ihre Rechte & Wahlmöglichkeiten

Unabhängig von Ihrem Wohnort können Sie Auskunft über Ihre bei uns gespeicherten Daten, deren Berichtigung oder Löschung verlangen und jede Einwilligung jederzeit widerrufen. Ihre Analyseauswahl können Sie über die Cookie-Einstellungen ändern. Im EWR, Vereinigten Königreich oder in Kalifornien haben Sie nach Gesetzen wie DSGVO und CCPA besondere Rechte, darunter Auskunft, Löschung, Übertragbarkeit, Einschränkung oder Widerspruch gegen bestimmte Verarbeitungen und Schutz vor Benachteiligung bei der Ausübung dieser Rechte.

Für jede Anfrage schreiben Sie an hello@hellostorybook.com. Anfragen sind kostenlos. Wir prüfen jede Anfrage anhand der E-Mail-Adresse Ihrer Bestellung oder Ihres Kontos und antworten innerhalb eines Monats; erlaubt das Gesetz bei einer komplexen Anfrage eine längere Frist, teilen wir Ihnen das mit und begründen es. Sie können jede Anfrage auch über das Portal unseres EU- und UK-Vertreters einreichen (siehe den Abschnitt „Vertreter“ oben). Für Nutzer in Kanada ist die für den Schutz personenbezogener Daten verantwortliche Person der Chief Executive Officer von Renji Labs, erreichbar unter hello@hellostorybook.com. Wenn Sie im EWR oder Vereinigten Königreich sind und glauben, dass wir Ihre Daten nicht korrekt behandelt haben, können Sie zudem Beschwerde bei Ihrer Datenschutzaufsichtsbehörde einlegen — auch wenn wir uns freuen würden, es zuerst selbst in Ordnung bringen zu dürfen.

Sicherheit

Wir schützen Ihre Daten durch Verschlüsselung bei der Übertragung, durch Zugriffskontrollen und durch renommierte Infrastrukturanbieter. Zahlungsdaten werden von Stripe verarbeitet und berühren niemals unsere Server. Kein System ist vollkommen sicher, aber wir behandeln die Daten Ihrer Familie mit der Sorgfalt, die wir uns für unsere eigenen wünschen würden.

Cookies

Wir verwenden Cookies und ähnliche Browserspeicher, damit der Dienst funktioniert und, soweit zulässig, für Analysen:

  • Notwendiger lokaler oder Sitzungsspeicher merkt sich den laufenden Erstellungsentwurf und die Fotoübergabe, anonyme Vorschau- und Entwurfskennungen, die Einwilligungswahl und die Deduplizierung von Kaufereignissen. Er speichert keine Zahlungskartennummer. Ihre Einwilligungswahl fragen wir mindestens alle 12 Monate erneut ab. Zwei notwendige Erstanbieter-Cookies (NEXT_LOCALE und hsb_locale_source) merken sich 1 Jahr lang, in welcher Sprache Sie die Website lesen und wie diese gewählt wurde — gesetzt, wenn Sie die Website in einer ihrer Sprachausgaben öffnen, und überschrieben, wenn Sie im Sprachumschalter der Website eine Sprache wählen, was stets Vorrang hat —, damit wir Ihnen die Website weiterhin in Ihrer Sprache anzeigen können. Notwendiger lokaler Speicher merkt sich außerdem, wie Sie zum ersten Mal auf die Website gelangt sind — die Adresse der verweisenden Seite und etwaige Kampagnen-Tags im Link, aufbewahrt für bis zu 90 Tage —, damit wir bei einer Bestellung festhalten können, woher sie kam.
  • Google Analytics verwendet eigene Cookies wie _ga und _ga_<stream-id> mit einer Laufzeit von bis zu 2 Jahren, um pseudonyme Besucher und Sitzungen zu unterscheiden, wenn Analysespeicherung gewährt ist; die damit erhobenen Analysedaten werden 14 Monate aufbewahrt, und ablehnende Besucher erhalten diese Analyse-Cookies nicht.
  • PostHog verwendet pseudonyme Browser- und Sitzungskennungen im Browserspeicher, die etwa 1 Jahr aufbewahrt werden, für zulässige Produktanalyse und geschützte Wiedergabe; es bleibt deaktiviert, wenn ein Besucher in einer Einwilligungsregion Analysen ablehnt.

Über die Cookie-Einstellungen der Website können Sie nicht notwendige Analysen jederzeit akzeptieren, ablehnen oder ändern. Sie können Cookies und Browserspeicher auch im Browser löschen oder blockieren; dadurch kann jedoch eine unfertige Erstellung zurückgesetzt werden.

Änderungen & Kontakt

Wir können diese Erklärung aktualisieren, während das Produkt wächst. Bei einer wesentlichen Änderung aktualisieren wir das Datum oben und informieren Sie, wo dies angemessen ist.

Fragen zu Ihrem Datenschutz? Schreiben Sie uns jederzeit an hello@hellostorybook.com oder per Post an Renji Labs, Inc., 7775 Walton Pkwy, Ste. 100, New Albany, OH 43054, USA.

Fragen zu diesen Bestimmungen? Kontakt.

Buch erstellen →
Datenschutz erklärung · Hello Storybook