Datenschutzerklärung BooklyDoo

1. Verantwortliche Stelle und Kontaktangaben

BooklyDoo ist eine Marke der Porsonal BV, mit Sitz in Utrecht, Niederlande, eingetragen bei der Handelskammer unter Nummer 98892509 und mit der USt-Nummer NL868689919B01. Porsonal BV ist Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und Anbieter von KI-Systemen im Sinne der europäischen KI-Verordnung (AI Act).

In dieser Datenschutzerklärung wird Porsonal BV als "wir", "uns" oder "unser" bezeichnet.

Für Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung personenbezogener Daten können Sie uns unter hello[at]booklydoo.com kontaktieren.

2. Einführung und Geltungsbereich

Wir legen großen Wert auf den Schutz personenbezogener Daten und auf Transparenz bei der Nutzung von Künstlicher Intelligenz (KI). Diese Datenschutzerklärung beschreibt, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website, Produkte und Dienstleistungen nutzen, einschließlich Dienste, bei denen KI zur Generierung personalisierter Inhalte eingesetzt wird.

Diese Erklärung wurde in Übereinstimmung mit der DSGVO und dem europäischen AI Act erstellt und gilt für alle Verarbeitungen, die von oder im Namen von BooklyDoo durchgeführt werden.

3. Welche personenbezogenen Daten wir erfassen

Abhängig von Ihrer Nutzung unserer Dienste können wir die folgenden Kategorien personenbezogener Daten verarbeiten:

• Von Ihnen bereitgestellte Daten, wie Name, E-Mail-Adresse, Adressdaten, Kontoinformationen und Daten, die Sie zur Produktpersonalisierung eingeben (z. B. Namen, Texte, Präferenzen und Bilder).
• KI-Eingabe- und Kontextdaten, einschließlich personenbezogener Daten, die für die automatische Generierung personalisierter digitaler oder physischer Produkte mithilfe von KI-Systemen erforderlich sind.
• Technische und Nutzungsdaten, wie IP-Adresse, Gerätetyp, Browserinformationen und Daten zur Website-Nutzung.
• Zusätzliche Daten, wenn Sie an Aktionen, Umfragen oder Marketingaktivitäten teilnehmen.
• Zahlungsinformationen werden von uns nicht gespeichert, wenn externe Zahlungsdienstleister verwendet werden; wir erhalten nur eine Zahlungsbestätigung.

4. Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten für die folgenden Zwecke:

• Erstellung, Verwaltung und Sicherung von Benutzerkonten.
• Verarbeitung, Generierung und Lieferung personalisierter digitaler und physischer Produkte.
• Einsatz von KI-Systemen zur automatischen Erstellung von Texten, Illustrationen und anderen Inhalten auf Basis der von Ihnen bereitgestellten Daten.
• Bereitstellung von Bearbeitungsmöglichkeiten, damit Sie KI-generierte Inhalte vor der endgültigen Bestellung überprüfen und anpassen können.
• Bereitstellung von Kommunikation und Kundenservice.
• Versand funktionaler und servicebezogener Nachrichten.
• Analyse und Verbesserung unserer Dienste und KI-Funktionalitäten, ausschließlich mit anonymisierten oder aggregierten Daten.
• Marketingaktivitäten, soweit zulässig und auf Basis einer Einwilligung, sofern erforderlich.
• Erfüllung gesetzlicher Verpflichtungen.
• Verhinderung von Betrug, Missbrauch und unbefugter Nutzung.

5. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Basis einer oder mehrerer der folgenden Rechtsgrundlagen:

• Erfüllung eines Vertrags, einschließlich der Lieferung personalisierter, KI-generierter Produkte.
• Ihre Einwilligung, insbesondere für die Verarbeitung spezifischer Personalisierungsdaten, Bilder oder Marketingkommunikation.
• Erfüllung gesetzlicher Verpflichtungen.
• Unser berechtigtes Interesse, einschließlich der Verbesserung unserer Dienste und KI-Systeme, Sicherheit und Betrugsprävention, wobei wir stets eine sorgfältige Interessenabwägung vornehmen.

6. Weitergabe personenbezogener Daten an Dritte

Wir verkaufen Ihre personenbezogenen Daten nicht. Daten werden nur weitergegeben, wenn dies für unsere Dienstleistungen erforderlich oder gesetzlich vorgeschrieben ist. Dies kann sich unter anderem beziehen auf:

• Zahlungs- und Verwaltungsdienstleister.
• Logistikpartner für die Lieferung physischer Produkte.
• Technologie- und KI-Dienstleister, die uns bei der Generierung und Verarbeitung personalisierter Inhalte unterstützen.
• Hosting-, Cloud- und IT-Dienstleister.
• Analyse- und Marketingpartner, soweit gesetzlich zulässig.
• Behörden, wenn gesetzlich erforderlich.

Mit allen Auftragsverarbeitern schließen wir Auftragsverarbeitungsverträge ab, die der DSGVO entsprechen und in denen angemessene Sicherheits- und Vertraulichkeitsmaßnahmen festgelegt sind.

7. Aufbewahrungsfristen

Wir bewahren personenbezogene Daten nicht länger auf als für die Zwecke, für die sie erhoben wurden, erforderlich oder gesetzlich vorgeschrieben:

• Kontodaten: solange das Konto aktiv ist oder bis zur Löschung beantragt wird.
• Bestell- und Rechnungsdaten: gemäß gesetzlichen Aufbewahrungspflichten.
• KI-bezogene Personalisierungsdaten und Uploads: nur so lange wie für die Vertragserfüllung erforderlich; danach werden diese gelöscht oder anonymisiert, es sei denn, eine längere Speicherung ist gesetzlich erforderlich.
• Kommunikationsdaten: so lange wie für Kundenservice und Streitbeilegung erforderlich.

8. Cookies und ähnliche Tracking-Technologien

Wir verwenden Cookies und ähnliche Technologien, um den Betrieb und die Sicherheit unserer Website zu gewährleisten und um Einblicke in deren Nutzung zu gewinnen. Nicht-wesentliche Cookies werden nur mit Ihrer Einwilligung gesetzt. Sie können Ihre Präferenzen jederzeit anpassen.

9. Sicherheit personenbezogener Daten

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten, einschließlich Daten, die von KI-Systemen verarbeitet werden, vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Diese Maßnahmen umfassen unter anderem Verschlüsselung, Zugangsbeschränkungen und sichere Speicherung.

Im Falle eines Datenvorfalls handeln wir gemäß der DSGVO und anderen anwendbaren Vorschriften.

10. Ihre Rechte als betroffene Person

Sie haben gemäß der DSGVO folgende Rechte:

• Recht auf Auskunft.
• Recht auf Berichtigung.
• Recht auf Löschung.
• Recht auf Einschränkung der Verarbeitung.
• Recht auf Datenübertragbarkeit.
• Recht auf Widerspruch.
• Recht auf Widerruf der Einwilligung.
• Das Recht, nicht einer ausschließlich automatisierten Entscheidungsfindung, einschließlich Profiling, unterworfen zu werden, wenn dies rechtliche Auswirkungen für Sie hat oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Anfragen können über unsere Kontaktdaten eingereicht werden. Wir antworten innerhalb der gesetzlichen Fristen.

11. Daten von Kindern

Wir erheben nicht wissentlich personenbezogene Daten von Kindern ohne Einwilligung eines Elternteils oder gesetzlichen Vertreters. Wenn sich KI-generierte Produkte auf Kinder beziehen, werden personenbezogene Daten nur mit gültiger Einwilligung und ausschließlich für den vorgesehenen Zweck verarbeitet.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung anzupassen, wenn sich Gesetze, KI-Vorschriften oder unsere Dienste ändern. Die aktuellste Version ist immer auf unserer Website verfügbar. Bei wesentlichen Änderungen informieren wir Sie aktiv.