/
Zuletzt aktualisiert: 15.01.2026
Spark Stories SAS („wir", „uns", „unser") ist der für Ihre personenbezogenen Daten verantwortliche Verantwortliche. Wir sind in Frankreich eingetragen und betreiben die Website spark-stories.com. Unsere Geschäftsadresse lautet 42 Rue de Rivoli, 75001 Paris, Frankreich. Bei datenschutzbezogenen Fragen erreichen Sie unseren Datenschutzbeauftragten unter contact@spark-stories.com.
Wir erheben Daten, die Sie uns direkt mitteilen, sowie Daten, die durch Ihre Nutzung unseres Dienstes entstehen. Dazu gehören:
Kontoinformationen: E-Mail-Adresse, Name und bevorzugte Sprache bei der Erstellung eines Kontos.
Bestellinformationen: Lieferadresse, Rechnungsdetails (von Stripe verarbeitet, Ihre vollständige Kartennummer sehen oder speichern wir nie) sowie Personalisierungsdaten für Ihr Buch (Name des Kindes, Alter, gewähltes Thema).
Nutzungsdaten: besuchte Seiten, genutzte Funktionen, Browser- und Gerätetyp, IP-Adresse und Verweis-URL. Diese Daten werden über Vercel Analytics und, mit Ihrer Einwilligung, über Cookies erfasst.
Kommunikationsdaten: der Inhalt von E-Mails oder Support-Nachrichten, die Sie uns senden.
Die Fotos, die Sie uns übermitteln, werden niemals auf unseren Servern gespeichert. Sie dienen ausschließlich dazu, das illustrierte Porträt zu gestalten, das in Ihrem Buch erscheint, und werden unmittelbar nach diesem Schritt gelöscht. Kein Foto wird gespeichert, geteilt oder weiterverwendet. Die aus diesen Fotos entstandenen illustrierten Porträts bleiben in Ihrem Kundenbereich verfügbar, und Sie können sie jederzeit löschen.
Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:
Zur Ausführung Ihrer Bestellung: Erstellen Ihres personalisierten Buches, Zahlungsabwicklung, Druck und Versand. Rechtsgrundlage: Vertragserfüllung.
Zur Kommunikation mit Ihnen: Bestellbestätigungen, Versandbenachrichtigungen, Antworten auf Supportanfragen. Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse.
Zur Verbesserung unseres Dienstes: Analyse von Nutzungsmustern, um Fehler zu beheben, Leistung zu optimieren und neue Funktionen zu entwickeln. Rechtsgrundlage: berechtigtes Interesse.
Zur Zusendung von Marketingmitteilungen: nur, wenn Sie ausdrücklich zugestimmt haben. Sie können sich jederzeit abmelden. Rechtsgrundlage: Einwilligung.
Wir teilen Ihre Daten ausschließlich mit den folgenden Kategorien von Dienstleistern, und nur in dem Umfang, der zur Erbringung unseres Dienstes erforderlich ist:
Stripe, Zahlungsabwicklung. Stripe handelt für Zahlungsdaten als unabhängiger Verantwortlicher. Siehe Datenschutzerklärung von Stripe.
Unser Druckpartner, erhält die Buchdatei und die Lieferadresse zur Ausführung physischer Bestellungen. Sitz in Deutschland, gebunden durch einen Auftragsverarbeitungsvertrag.
Supabase, Datenbank-Hosting (Server in der EU). Gebunden durch einen Auftragsverarbeitungsvertrag.
Vercel, Website-Hosting und Analytics. Gebunden durch einen Auftragsverarbeitungsvertrag.
Klaviyo, E-Mail-Marketing-Plattform und Verhaltensanalyse. Verwendet für transaktionale E-Mails (Bestellbestätigungen, Versandbenachrichtigungen) und, ausschließlich nach Ihrer Einwilligung, für Marketingkommunikation. Server in den USA, abgesichert durch die Standardvertragsklauseln.
Resend, Versanddienstleister für transaktionale E-Mails (Bestellbestätigungen, Versandbenachrichtigungen, Konto-E-Mails). Server in den USA, abgesichert durch die Standardvertragsklauseln.
Lulu Direct, Print-on-Demand-Partner. Erhält die finale Buchdatei und Ihre Lieferadresse, um Ihre Bestellung zu drucken und zu versenden. Server in den USA, abgesichert durch die Standardvertragsklauseln.
KI-Unterauftragsverarbeiter, wir nutzen OpenAI, Anthropic, Google (Gemini), fal.ai und RunPod zur Unterstützung der Bild- und Geschichtenerstellung. Die übermittelten Daten beschränken sich auf die von Ihnen bereitgestellten Personalisierungsdaten (Name und Merkmale des Kindes, Thema) sowie, wenn Sie ein Foto hochladen, auf das Foto selbst, ausschließlich für die Dauer des Illustrationsschrittes. Keiner dieser Anbieter ist berechtigt, Ihre Daten zum Training seiner Modelle zu verwenden. Die Server befinden sich in der EU oder in den USA; Datenübermittlungen außerhalb der EU stützen sich auf die Standardvertragsklauseln.
Wir verkaufen Ihre personenbezogenen Daten an niemanden. Punkt.
Wir verwenden Cookies, um Sie angemeldet zu halten, Ihre Spracheinstellung zu speichern und zu verstehen, wie unsere Website genutzt wird. Vollständige Informationen zu den eingesetzten Cookies und deren Verwaltung finden Sie in unserer Cookie-Richtlinie.
Wenn Sie sich im Europäischen Wirtschaftsraum befinden, haben Sie folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Auskunft: Sie können eine Kopie aller personenbezogenen Daten anfordern, die wir über Sie speichern.
Berichtigung: Sie können uns bitten, unrichtige Daten zu korrigieren.
Löschung: Sie können die Löschung Ihrer Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
Datenübertragbarkeit: Sie können Ihre Daten in einem maschinenlesbaren Format anfordern.
Widerspruch: Sie können einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
Einschränkung: Sie können verlangen, dass wir die Verarbeitung Ihrer Daten einschränken, während eine Beschwerde geprüft wird.
Zur Ausübung dieser Rechte schreiben Sie uns an contact@spark-stories.com. Wir antworten innerhalb von 30 Tagen, wie gesetzlich vorgeschrieben. Sie haben außerdem das Recht, Beschwerde bei Ihrer örtlichen Aufsichtsbehörde einzulegen (in Frankreich ist dies die CNIL).
Wir speichern Ihre Kontodaten, solange Ihr Konto aktiv ist. Bestelldaten werden 5 Jahre nach dem Transaktionsdatum aufbewahrt, um den französischen Buchhaltungspflichten zu genügen. Wenn Sie Ihr Konto löschen, anonymisieren wir Ihre personenbezogenen Daten innerhalb von 30 Tagen, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Wir schützen Ihre Daten durch Verschlüsselung bei der Übertragung (TLS 1.3) und im Ruhezustand. Der Zugriff auf personenbezogene Daten ist auf Teammitglieder beschränkt, die diese für ihre Aufgaben benötigen. Wir führen regelmäßige Sicherheitsprüfungen durch, und unsere Infrastruktur wird bei Vercel und Supabase betrieben, die beide nach SOC 2 Type II zertifiziert sind.
Unser Dienst richtet sich an Erwachsene, die Bücher für Kinder kaufen. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Der bei der Buchgestaltung angegebene Name und das Alter des Kindes werden ausschließlich zur Personalisierung des Produkts verwendet und als Teil des Bestelldatensatzes gespeichert. Wenn Sie der Ansicht sind, dass uns ein Kind direkt personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, damit wir diese entfernen können.
Bei datenschutzbezogenen Fragen oder zur Ausübung Ihrer Rechte schreiben Sie uns an contact@spark-stories.com oder per Post an: Spark Stories SAS, Datenschutzbeauftragter, 42 Rue de Rivoli, 75001 Paris, Frankreich.