Datenschutzerklärung

Stand: 23. August 2026

1. Verantwortlicher

Jens Kath, Kleine Hörnlestr. 2, 72336 Balingen, Deutschland – E-Mail: info@vorlesereise.de

2. Grundsatz: keine Kinderfotos

Vorlesereise ist so gebaut, dass für die Personalisierung keine Fotos von Kindern benötigt, hochgeladen oder verarbeitet werden. Die Beschreibung der Mitreisenden erfolgt ausschließlich über von euch eingegebene Angaben (z. B. Vorname, Alter, Hobbys, Lieblingstier). Bitte gebt in Freitextfeldern keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) an, z. B. Gesundheitsdaten.

3. Hosting (Cloudflare)

Die Anwendung läuft auf der Infrastruktur der Cloudflare, Inc. bzw. Cloudflare Germany GmbH (Workers, D1, R2). Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, abgerufene Ressource) verarbeitet, um den Dienst bereitzustellen und abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare kann Daten auch in Drittländern verarbeiten; es bestehen EU-Standardvertragsklauseln und eine Zertifizierung nach dem EU-US Data Privacy Framework.

4. Konto und Reisedaten

Bei der Registrierung speichern wir E-Mail-Adresse und ein gehashtes Passwort; für die Anmeldung wird ein technisch notwendiges Session-Cookie gesetzt (kein Tracking, Art. 6 Abs. 1 lit. b DSGVO). Die von euch angelegten Reise- und Mitreisenden-Angaben werden gespeichert, um die Bücher zu erstellen, und auf Wunsch jederzeit gelöscht (Konto-Löschung per E-Mail an info@vorlesereise.de). Bei der Registrierung speichern wir außerdem, über welchen Weg ihr zu uns gefunden habt (z. B. Kampagnen-Kennzeichnung in der Adresszeile oder die verweisende Website), um zu verstehen, welche unserer Kanäle funktionieren (Art. 6 Abs. 1 lit. f DSGVO) – ohne Cookies und ohne Tracking-Dienste.

5. Buch-Generierung (Anthropic)

Zur Erstellung der Geschichten übermitteln wir die Reise-Angaben (Ziele, Zeitraum, Vornamen und Beschreibungen der Mitreisenden) an die Anthropic PBC (USA) als Auftragsverarbeiter (Art. 6 Abs. 1 lit. b DSGVO). Anthropic ist nach dem EU-US Data Privacy Framework zertifiziert und verwendet API-Daten nicht zum Training seiner Modelle. Illustrationen werden ohne Personenbezug generiert (nur Ortsnamen und Motive).

6. E-Mail-Versand (Resend)

Transaktionale E-Mails (Kontobestätigung, Passwort-Reset, „Buch ist fertig") versenden wir über Resend, Inc.; der Versand erfolgt über EU-Infrastruktur (Region eu-west-1). Verarbeitet werden Empfängeradresse und Mail-Inhalt (Art. 6 Abs. 1 lit. b DSGVO). Werbliche E-Mails (z. B. Erinnerungen an euer Buch und Vorlese-Tipps) verschicken wir nur, wenn ihr bei der Registrierung eingewilligt habt (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung könnt ihr jederzeit widerrufen – über den Abmelde-Link in jeder solchen E-Mail oder formlos an info@vorlesereise.de.

7. Bezahlung (Stripe)

Käufe werden über Stripe als Merchant of Record abgewickelt (Stripe Technology Europe, Limited, Irland; außerhalb Europas ggf. Stripe Payments Company, USA). Stripe ist dabei eigenständiger Verantwortlicher für die Zahlungsdaten; wir erhalten keine vollständigen Zahlungsdaten, sondern nur eine Kaufbestätigung. Die Abwicklung läuft über Link, den Bezahldienst von Stripe – Zahlungsbelege und Rechnungen versendet Stripe/Link direkt an euch. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien nach Art. 46 DSGVO (u. a. EU-Standardvertragsklauseln, Data Privacy Framework). Details: Stripe Datenschutzerklärung.

8. Sicherheits-Check bei der Registrierung (Cloudflare Turnstile)

Zum Schutz vor automatisierten Registrierungen setzen wir Cloudflare Turnstile ein (Art. 6 Abs. 1 lit. f DSGVO). Turnstile verarbeitet technische Signale des Browsers, setzt aber keine Tracking-Cookies.

9. Kontaktformular (Tally)

Für unser Kontaktformular unter vorlesereise.de/kontakt nutzen wir den Dienst Tally (Tally BV, Belgien). Die von euch im Formular eingegebenen Angaben sowie technische Zugriffsdaten werden von Tally in unserem Auftrag auf Servern in der EU verarbeitet (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir verwenden eure Angaben ausschließlich zur Bearbeitung der Anfrage. Beim Aufruf der Kontaktseite wird das Formular direkt von Tally geladen; dabei erhält Tally eure IP-Adresse. Details: Tally Privacy Policy. Alternativ erreicht ihr uns jederzeit per E-Mail an info@vorlesereise.de.

10. Keine Werbe-Tracker

Wir setzen keine Analyse- oder Werbe-Cookies und keine Tracking-Pixel ein. Schriften werden von unseren eigenen Servern geladen.

11. Speicherdauer

Konto-, Reise- und Buchdaten bleiben gespeichert, solange das Konto besteht. Server-Logs werden nach kurzer Zeit automatisch gelöscht. Nach Konto-Löschung werden alle personenbezogenen Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

12. Eure Rechte

Ihr habt das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Wendet euch dazu einfach an info@vorlesereise.de.