Datenschutzerklärung

Entwurf, Stand 23.09.2026. Er beschreibt die tatsächliche technische Verarbeitung und muss vor der Live-Schaltung anwaltlich geprüft werden. Angaben in eckigen Klammern sind noch offen.

Verantwortlicher

NARLI DIGITAL
[Betreiber: Anschrift wie im Impressum]
[Betreiber: E-Mail-Adresse für Datenschutzanfragen]

Überblick

Bildorai macht aus Fotos ein persönliches Kinderbuch (Bildorai Kids) und aus einem exportierten WhatsApp-Chat ein Erinnerungsbuch (Bildorai Memories). Wir verarbeiten nur, was dafür nötig ist. Es gibt keine Analyse- oder Werbedienste und kein Tracking. Schriftarten laden wir von unserem eigenen Server, nicht von Google.

Besuch der Website und Hosting

Die Website läuft bei Cloudflare (Cloudflare Workers). Beim Aufruf werden Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Angaben zum Browser verarbeitet, um die Seiten auszuliefern und den Dienst abzusichern. Cloudflare ist unser Auftragsverarbeiter und betreibt ein weltweites Netz, eine Verarbeitung außerhalb der EU ist möglich. [Anwalt: Grundlage der Drittlandübermittlung, z. B. Auftragsverarbeitungsvertrag mit Standardvertragsklauseln oder EU-US Data Privacy Framework, und Speicherdauer der Protokolle bestätigen.]

Cookies

Wir setzen nur Cookies, die für die Funktion nötig sind:

NEXT_LOCALE: merkt sich die gewählte Sprache, bis du den Browser schließt.
Anmelde-Cookies (sb-…): halten deine Sitzung, sobald du ein Buch beginnst oder dich anmeldest, damit nur du deine Projekte sehen kannst.

[Anwalt: bestätigen, dass hierfür keine Einwilligung nach § 25 TDDDG nötig ist.]

Sitzung und Anmeldung

Um ein Buch zu erstellen, brauchst du kein Konto: Wir legen eine anonyme Sitzung an. Deine Projekte sind nur über diese Sitzung erreichbar. Wenn du dich per E-Mail-Link anmeldest, speichern wir deine E-Mail-Adresse, damit du deine Projekte auch auf anderen Geräten wiederfindest. Konten und Projektdaten liegen bei Supabase in einem Rechenzentrum in der EU (Irland). [Betreiber: angeben, wer die Anmelde-E-Mails verschickt, der Standard-Maildienst von Supabase oder ein eigener Anbieter.]

Bildorai Kids (Kinderbuch)

Für ein Kinderbuch lädst du Fotos der Personen hoch, die im Buch vorkommen sollen, und machst Angaben zur Geschichte (Namen, Beziehung zueinander, Altersgruppe der Leser und eine kurze Beschreibung eines Erlebnisses oder einer Idee). Die Fotos werden auf deinem Gerät verkleinert und in einem nicht öffentlichen Speicher in der EU (Cloudflare R2) abgelegt. Um daraus Figuren, die Geschichte und die Illustrationen zu erstellen, senden wir Fotos und Angaben an Google (Gemini API, siehe unten). Die erzeugten Bilder speichern wir ebenfalls dort.

Unter „Meine Projekte“ kannst du jederzeit endgültig löschen: die Originalfotos einer Figur (die fertige Figur bleibt), eine ganze Figur, sobald kein Buch sie mehr verwendet, und ein Buch mit allen Seiten und Bildern. [Anwalt: Einwilligung der Eltern bzw. abgebildeten Personen für Fotos von Kindern prüfen.]

Bildorai Memories (Erinnerungsbuch)

Für ein Erinnerungsbuch wählst du einen WhatsApp-Export (.txt oder .zip) aus. Er wird in deinem Browser gelesen und nicht als Ganzes hochgeladen.

Erst nach deiner ausdrücklichen Zustimmung werden die eingeschlossenen Chattexte für die neue Bucherstellung privat in Cloudflare R2 gespeichert. Sie werden nach sieben Tagen gelöscht; der Löschlauf erfolgt alle 15 Minuten. OpenAI (OpenAI API) liest die Texte in aufeinanderfolgenden Abschnitten, bis der ganze eingeschlossene Chat gelesen ist. Konten erhalten technische Kennungen; deine gewählten Buchnamen und Rollen sowie Namen in Nachrichten werden ebenfalls verarbeitet. Systemhinweise, gelöschte Nachrichten und Nachrichten, die unser Filter als explizit erkennt, werden nicht gesendet; den Filter kannst du vorher ausschalten. Weitere Inhaltsfilter werden durch die KI angewendet und sind nicht fehlerfrei. Für die Kapiteltexte werden die allgemeine Erinnerung und die relevanten vollständigen Gespräche erneut verarbeitet.

Gespeichert werden (Supabase, EU): die Einstellungen des Buchs, Zahlen über den Chat und die Namen der Absender, Analyseergebnisse je Abschnitt (Bewertungen und Stichworte, ohne Nachrichtentext), die Kapitel mit ihren Texten sowie die Nachrichten, die wörtlich ins Buch kommen. Die allgemeine Erinnerung, Personen-Zuordnungen, Entwürfe, Figuren und Illustrationen liegen ebenfalls im privaten Speicher. Bei älteren Projekten wurde kein vollständiger Chat gespeichert.

Fotos für das Format Memories werden nur hochgeladen, wenn du sie auswählst. Vorher werden sie auf deinem Gerät verkleinert, dabei gehen eingebettete Angaben wie der Aufnahmeort verloren. Sie liegen in einem nicht öffentlichen Speicher in der EU (Cloudflare R2) und werden nicht automatisch an KI-Dienste gesendet. Optional gewählte Personen-Referenzfotos werden dagegen mit deiner Zustimmung von Google zu Figuren verarbeitet. Du prüfst diese Figuren, bevor sie für Szenen verwendet werden. Fotos dienen nicht zur automatischen Identifizierung oder Zusammenführung von Personen. PDFs erzeugen wir bei Cloudflare (Browser Rendering) und speichern sie nicht.

Ein Chat enthält auch Nachrichten anderer Personen. Deshalb bestätigst du vor der Analyse, dass alle, deren Nachrichten im Chat stehen, einverstanden sind. [Anwalt: endgültige Formulierung und Rechtsgrundlage für die Daten der anderen Chat-Beteiligten festlegen.]

KI-Dienst: OpenAI

Die Chattexte des Erinnerungsbuchs verarbeiten wir mit der kostenpflichtigen API von OpenAI. OpenAI verarbeitet die gesendeten Inhalte als unser Auftragsverarbeiter und verwendet Inhalte aus der API nach seinen Bedingungen nicht zum Training seiner Modelle. OpenAI kann Anfragen und Antworten für begrenzte Zeit zur Missbrauchserkennung speichern, auch außerhalb der EU. [Betreiber: Auftragsverarbeitungsvertrag (DPA) mit OpenAI abschließen. Anwalt: Drittlandübermittlung in die USA bewerten.]

KI-Dienst: Google Gemini

Für das Kinderbuch, die Figuren und Illustrationen nutzen wir die kostenpflichtige Gemini API von Google. Google verarbeitet die gesendeten Inhalte als unser Auftragsverarbeiter nach dem „Data Processing Addendum for Products Where Google is a Data Processor“, das Standardvertragsklauseln für Übermittlungen in Drittländer enthält. Google verwendet diese Inhalte nach seinen Bedingungen nicht, um seine Produkte oder Modelle zu verbessern. Google protokolliert Anfragen und Antworten für begrenzte Zeit, um Missbrauch zu erkennen und zu verhindern; dabei können sie auch außerhalb der EU zwischengespeichert werden. [Betreiber: gilt nur, solange der Gemini-Zugang über ein Google-Cloud-Projekt mit aktivem Rechnungskonto läuft. Anwalt: Drittlandübermittlung in die USA bewerten.]

Empfänger

Cloudflare, Inc. (Hosting, Speicher für Fotos und Bilder, PDF-Erstellung)
Supabase, Inc. (Datenbank und Anmeldung, Rechenzentrum in Irland)
Google LLC bzw. Google Ireland Limited (Gemini API)
OpenAI Ireland Limited bzw. OpenAI, L.L.C. (OpenAI API)

[Anwalt: Vertragspartner und Grundlagen der Auftragsverarbeitung je Dienst bestätigen.]

Speicherdauer und Löschung

Erinnerungsbuch: bis du es löschst (unter „Meine Projekte“ oder in der Vorschau), spätestens 90 Tage nach der letzten Änderung, samt Fotos. Analyseergebnisse löschen wir nach 30 Tagen.
Kinderbuch: bis du es löschst, spätestens 12 Monate nach der letzten Änderung, mit allen Seiten und Bildern. Figuren löschen wir ebenfalls nach 12 Monaten ohne Änderung, sobald kein Buch sie mehr verwendet.
Zähler für die täglichen Nutzungslimits (ohne Inhalte): [Betreiber: Speicherdauer festlegen].

Rechtsgrundlagen

[Anwalt: Rechtsgrundlage je Zweck festlegen, zum Beispiel Art. 6 Abs. 1 lit. b DSGVO für die Erstellung des bestellten Buchs, Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO für die Analyse des Chats und für Fotos, soweit besondere Kategorien personenbezogener Daten betroffen sein können, und Art. 6 Abs. 1 lit. f DSGVO für die Absicherung des Dienstes.]

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner Daten, auf Datenübertragbarkeit und auf Widerspruch. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. [Betreiber: zuständige Aufsichtsbehörde angeben.]