Datenschutzerklärung

Stand: 14.11.2026

Verantwortlicher

NARLI DIGITAL, Inhaber Süleyman Serhan Narlı
Am Sportplatz 2, 15366 Hoppegarten, Deutschland
E-Mail: info@narli-digital.de

Diese Erklärung gilt für bildorai.com (Bildorai) und hikayemiz.com.tr (Bir Varmış).

Überblick

Wir machen aus Fotos ein persönliches Kinderbuch (Bildorai Kids, bei Bir Varmış „Masal Kitabı“) und aus einem exportierten WhatsApp-Chat ein Erinnerungsbuch (Bildorai Memories, bei Bir Varmış „Sohbet Haritası“). Wir verarbeiten nur, was dafür nötig ist. Es gibt keine Werbedienste und keine Cookies zu Analyse- oder Werbezwecken. Schriftarten laden wir von unserem eigenen Server, nicht von Google.

Besuch der Website und Hosting

Die Website läuft bei Cloudflare (Cloudflare Workers). Beim Aufruf werden Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Angaben zum Browser verarbeitet, um die Seiten auszuliefern und den Dienst abzusichern. Cloudflare ist unser Auftragsverarbeiter und betreibt ein weltweites Netz, eine Verarbeitung außerhalb der EU ist möglich. Grundlage dafür ist der Auftragsverarbeitungsvertrag von Cloudflare mit Standardvertragsklauseln; Cloudflare ist außerdem nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Besucherstatistik

Um zu sehen, wie viele Menschen unsere Seiten besuchen und woher sie kommen, nutzen wir Cloudflare Web Analytics. Dabei werden keine Cookies gesetzt, nichts auf deinem Gerät gespeichert und keine Besucher über Seiten oder Tage hinweg wiedererkannt. Erfasst werden zusammengefasste Angaben wie aufgerufene Seite, verweisende Seite, Land, Browser, Gerätetyp und Ladezeiten. Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und Speicher im Browser

Wir setzen nur, was für die Funktion nötig ist:

NEXT_LOCALE (Cookie): merkt sich die gewählte Sprache, bis du den Browser schließt.
Anmelde-Cookies (sb-…): halten deine Sitzung, sobald du ein Buch beginnst oder dich anmeldest, damit nur du deine Projekte sehen kannst.
Entwurf des Kinderbuchs (Speicher im Browser): hält deine Angaben und Fotos, während du auf der Bezahlseite bist, damit du nichts doppelt eingeben musst. Er wird gelöscht, sobald die Figuren entstehen, und nach zwei Stunden nicht mehr verwendet.
Zugangsschlüssel für Erinnerungsbücher ohne Konto (Speicher im Browser): damit du dein Projekt in diesem Browser wieder öffnen kannst.

Diese Speicherungen sind für den von dir gewünschten Dienst unbedingt erforderlich; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

Sitzung und Anmeldung

Um ein Buch zu erstellen, brauchst du kein Konto: Wir legen eine anonyme Sitzung an. Deine Projekte sind nur über diese Sitzung erreichbar. Wenn du dich per E-Mail-Link anmeldest, speichern wir deine E-Mail-Adresse, damit du deine Projekte auch auf anderen Geräten wiederfindest; die Anmelde-E-Mails verschickt Supabase. Konten und Projektdaten liegen bei Supabase in einem Rechenzentrum in der EU (Irland).

Kinderbuch

Für ein Kinderbuch lädst du Fotos der Personen hoch, die im Buch vorkommen sollen, und machst Angaben zur Geschichte (Namen, Beziehung zueinander, Altersgruppe der Leser und eine kurze Beschreibung eines Erlebnisses oder einer Idee). Die Fotos werden auf deinem Gerät verkleinert und in einem nicht öffentlichen Speicher in der EU (Cloudflare R2) abgelegt. Um daraus Figuren, die Geschichte und die Illustrationen zu erstellen, senden wir Fotos und Angaben an Google (Gemini API, siehe unten). Die erzeugten Bilder speichern wir ebenfalls dort.

Du darfst nur Fotos hochladen, zu deren Verwendung du berechtigt bist; Fotos von Kindern nur als sorgeberechtigte Person oder mit deren Einverständnis. Unter „Meine Projekte“ kannst du jederzeit endgültig löschen: die Originalfotos einer Figur (die fertige Figur bleibt), eine ganze Figur, sobald kein Buch sie mehr verwendet, und ein Buch mit allen Seiten und Bildern.

Erinnerungsbuch

Für ein Erinnerungsbuch wählst du einen WhatsApp-Export (.txt oder .zip) aus. Er wird in deinem Browser gelesen und nicht als Ganzes hochgeladen.

Erst nach deiner ausdrücklichen Zustimmung werden die eingeschlossenen Chattexte für die Bucherstellung privat in Cloudflare R2 gespeichert. Sie werden nach sieben Tagen gelöscht; der Löschlauf erfolgt alle 15 Minuten. OpenAI (OpenAI API) und Google (Gemini API) lesen die Texte in Abschnitten, bis der ganze eingeschlossene Chat gelesen ist; jeden Abschnitt liest einer der beiden Dienste, je nachdem, welcher gerade frei ist. Konten erhalten technische Kennungen; deine gewählten Buchnamen und Rollen sowie Namen in Nachrichten werden ebenfalls verarbeitet. Systemhinweise, gelöschte Nachrichten und Nachrichten, die unser Filter als explizit erkennt, werden nicht gesendet; den Filter kannst du vorher ausschalten. Weitere Inhaltsfilter werden durch die KI angewendet und sind nicht fehlerfrei. Für die Kapiteltexte werden die allgemeine Erinnerung und die relevanten vollständigen Gespräche erneut verarbeitet.

Gespeichert werden (Supabase, EU): die Einstellungen des Buchs, Zahlen über den Chat und die Namen der Absender, Analyseergebnisse je Abschnitt (Bewertungen und Stichworte, ohne Nachrichtentext), die Kapitel mit ihren Texten sowie die Nachrichten, die wörtlich ins Buch kommen. Die allgemeine Erinnerung, Personen-Zuordnungen, Entwürfe, Figuren und Illustrationen liegen ebenfalls im privaten Speicher. Bei älteren Projekten wurde kein vollständiger Chat gespeichert.

Fotos für das Format Memories werden nur hochgeladen, wenn du sie auswählst. Vorher werden sie auf deinem Gerät verkleinert, dabei gehen eingebettete Angaben wie der Aufnahmeort verloren. Sie liegen in einem nicht öffentlichen Speicher in der EU (Cloudflare R2) und werden nicht automatisch an KI-Dienste gesendet. Optional gewählte Personen-Referenzfotos werden dagegen mit deiner Zustimmung von Google zu Figuren verarbeitet. Du prüfst diese Figuren, bevor sie für Szenen verwendet werden. Fotos dienen nicht zur automatischen Identifizierung oder Zusammenführung von Personen. PDFs erzeugen wir bei Cloudflare (Browser Rendering) und speichern sie nicht; nur von einem bestellten gedruckten Buch bewahren wir die Druckdatei auf (siehe „Speicherdauer und Löschung“).

Chat-Video (optional). Zu einem fertigen Erinnerungsbuch kannst du ein kurzes Video bestellen. Dafür werden nur Nachrichten verwendet, die bereits im Buch stehen: OpenAI (OpenAI API) wählt daraus die Nachrichten für das Video aus und beschreibt für jedes Kapitel eine Szene; Google (Gemini API) zeichnet daraus Figuren und etwa 15 Bilder. Wenn du möchtest, lädst du dafür ein Foto der Personen hoch oder beschreibst, wie sie aussehen; beides ist freiwillig. Das Foto wird vorher auf deinem Gerät verkleinert und nur verwendet, damit die gezeichneten Figuren den Personen ähneln, nicht zur Identifizierung. Hast du für das Buch bereits Personen-Referenzfotos ausgewählt, werden diese verwendet. Foto, Figuren, Bilder und die Auswahl der Nachrichten speichern wir privat in Cloudflare R2 (EU) und löschen sie mit dem Buch. Das Video selbst (MP4) entsteht in deinem Browser und wird nicht bei uns gespeichert. Fotos anderer Personen verwende bitte nur mit deren Einverständnis.

Ein Chat enthält auch Nachrichten anderer Personen. Deshalb bestätigst du vor der Analyse, dass alle, deren Nachrichten im Chat stehen, einverstanden sind. Ihre Nachrichten verarbeiten wir nur, um dein Buch zu erstellen; Rechtsgrundlage ist das berechtigte Interesse, ein persönliches Erinnerungsbuch aus einem gemeinsamen Chat zu erstellen (Art. 6 Abs. 1 lit. f DSGVO).

Gemeinsame Erinnerungen

Für ein gemeinsames Familienbuch kann der Eigentümer bis zu 20 schriftliche Erinnerungen mit Namen, Datum und optional je einem Foto sammeln. Einladungen werden manuell geteilt, gelten für einen Beitrag und lassen sich vor dem Absenden widerrufen. Beitragende sehen keine anderen Beiträge und erhalten keinen Zugriff auf das Buch. Der Eigentümer prüft und bestätigt jeden Beitrag. Ausgewählte Erinnerungen werden vollständig mit Autor und Datum gesetzt, nicht von KI umgeschrieben. Die Sammlung und ihre Originalfotos liegen privat in Cloudflare R2. Der Zugriff endet nach 30 Tagen; der anschließende tägliche Löschlauf entfernt die Originale. Kopien im Buch unterliegen der Speicherdauer des Buchs. Der Eigentümer kann die Sammlung vorher löschen.

Comic

Für einen Comic wählst du, woraus er entsteht: einen Ausschnitt aus deinem WhatsApp-Chat, eine selbst geschriebene Geschichte oder ein Kapitel deines bezahlten Erinnerungsbuchs. Den Chat liest dein Browser; zu uns kommt nur der Ausschnitt, den du auswählst (Name des Absenders, Uhrzeit und Text von höchstens 60 Nachrichten). Bei einem Kapitel verwenden wir die Nachrichten, die für dein Buch schon gespeichert sind. Freiwillig kannst du für jede Person einen Namen, eine kurze Beschreibung und ein Foto angeben. Das Foto wird vorher auf deinem Gerät verkleinert; mit Foto zeichnen wir die Person auf deinen Wunsch schon vor dem Bezahlen kostenlos als Vorschau.

OpenAI (OpenAI API) schreibt aus dem Ausschnitt oder der Geschichte ein Drehbuch: welche Nachrichten in welchem Bild stehen und was die Bilder zeigen. Google (Gemini API) zeichnet aus Foto oder Beschreibung die Figuren, daraus die Seiten mit euren Nachrichten in Sprechblasen, und liest jede fertige Seite noch einmal, um die Schrift zu prüfen. Beide verarbeiten die Daten als unsere Auftragsverarbeiter (siehe die beiden Abschnitte zu den KI-Diensten).

Ausschnitt oder Geschichte, Fotos, Vorschauen, Figuren, Seiten und PDF liegen privat in der EU (Cloudflare R2); Stil, Seitenzahl, Namen und Beschreibungen in der Datenbank (Supabase, EU). Fotos dienen nur dem Zeichnen, nicht zur Identifizierung von Personen. Kommen im Ausschnitt oder auf Fotos andere Personen vor, verwende sie bitte nur mit deren Einverständnis.

KI-Dienst: OpenAI

Die Chattexte des Erinnerungsbuchs verarbeiten wir mit der kostenpflichtigen API von OpenAI und, für einen Teil der Abschnitte, mit der Gemini API von Google (siehe unten); ebenso die Auswahl der Nachrichten für ein Chat-Video und das Drehbuch eines Comics. OpenAI verarbeitet die gesendeten Inhalte als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags mit Standardvertragsklauseln und verwendet Inhalte aus der API nach seinen Bedingungen nicht zum Training seiner Modelle. OpenAI kann Anfragen und Antworten für begrenzte Zeit zur Missbrauchserkennung speichern, auch in den USA.

KI-Dienst: Google Gemini

Für das Kinderbuch, die Figuren und Illustrationen, die Bilder eines Chat-Videos, die Zeichnungen eines Comics sowie zum Lesen von Chat-Abschnitten des Erinnerungsbuchs nutzen wir die kostenpflichtige Gemini API von Google. Google verarbeitet die gesendeten Inhalte als unser Auftragsverarbeiter nach dem „Data Processing Addendum for Products Where Google is a Data Processor“, das Standardvertragsklauseln für Übermittlungen in Drittländer enthält. Google verwendet diese Inhalte nach seinen Bedingungen nicht, um seine Produkte oder Modelle zu verbessern. Google protokolliert Anfragen und Antworten für begrenzte Zeit, um Missbrauch zu erkennen und zu verhindern; dabei können sie auch außerhalb der EU zwischengespeichert werden.

Bestellung und Zahlung

Bevor ein Buch entsteht, bezahlst du es. Dafür legen wir eine Bestellung an: Produkt und Art (PDF oder gedrucktes Buch mit PDF), Preis und Versandkosten, gegebenenfalls Gutscheincode und Rabatt, den Zeitpunkt deiner Zustimmung, dass wir sofort mit der Erstellung beginnen, und die E-Mail-Adresse, die du beim Bezahlen angibst. Die Bestellung ist mit deinem Buch und deiner Sitzung verknüpft.

Die Zahlung wickelt Stripe ab (Stripe Payments Europe, Limited, Irland). Zahlungsdaten wie Kartennummer oder Bankverbindung gibst du direkt auf der Bezahlseite von Stripe ein; wir erhalten sie nicht, sondern nur, ob und womit bezahlt wurde. Stripe verarbeitet Zahlungsdaten als eigenständig Verantwortlicher, etwa zur Betrugsvorbeugung und wegen gesetzlicher Pflichten, und kann dafür Daten in die USA übermitteln; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Deckt ein Gutschein den ganzen Preis, wird die Bestellung ohne Stripe verbucht.

Wählst du auf bildorai.com PayPal, meldest du dich auf der Bezahlseite bei PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, an. PayPal verarbeitet deine Zahlungsdaten dann als eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung; wir erhalten auch hier nur, ob bezahlt wurde.

Bei einem gedruckten Buch erfasst Stripe im Bezahlvorgang außerdem Name, Lieferadresse und Telefonnummer. Wir speichern sie zur Bestellung. Gedruckt wird das Buch über ALDI Fotos, den Fotobuchdienst der Picanova GmbH, Eupener Straße 67, 50933 Köln: Wir laden dort die Seiten deines Buchs hoch, mit den Texten, Namen und Bildern darin. Picanova druckt das Buch und liefert es an uns; deinen Namen, deine Adresse und deine Telefonnummer erhält Picanova nicht. Die Buchseiten verarbeitet Picanova als eigenständig Verantwortlicher nach der Datenschutzerklärung von ALDI Fotos. Danach schicken wir dir das Buch und geben dafür Name und Lieferadresse an das Versandunternehmen weiter, das wir mit der Zustellung beauftragen. Gedruckte Bücher gibt es nur über bildorai.com und nur mit Lieferung innerhalb Deutschlands.

Empfänger

Cloudflare, Inc. (Hosting, Besucherstatistik, Speicher für Fotos und Bilder, PDF-Erstellung)
Supabase, Inc. (Datenbank, Anmeldung und Anmelde-E-Mails, Rechenzentrum in Irland)
Google Ireland Limited bzw. Google LLC (Gemini API)
OpenAI Ireland Limited bzw. OpenAI, L.L.C. (OpenAI API)
Stripe Payments Europe, Limited (Zahlungsabwicklung)
PayPal (Europe) S.à r.l. et Cie, S.C.A. (Zahlung, wenn du PayPal wählst)
Picanova GmbH, Köln (ALDI Fotos: Druck gedruckter Bücher, nur die Buchseiten)
das beauftragte Versandunternehmen (Zustellung gedruckter Bücher)

Speicherdauer und Löschung

Erinnerungsbuch: bis du es löschst (unter „Meine Projekte“ oder in der Vorschau), spätestens 90 Tage nach der letzten Änderung, samt Fotos. Analyseergebnisse löschen wir nach 30 Tagen.
Comic: bis du ihn löschst (unter „Meine Projekte“), spätestens 90 Tage nach der letzten Änderung, mit Ausschnitt oder Geschichte, Fotos, Vorschauen und allen Seiten.
Kinderbuch: bis du es löschst, spätestens 12 Monate nach der letzten Änderung, mit allen Seiten und Bildern. Figuren löschen wir ebenfalls nach 12 Monaten ohne Änderung, sobald kein Buch sie mehr verwendet.
Zähler für die täglichen Nutzungslimits (ohne Inhalte): 30 Tage, danach löschen wir sie automatisch.
Druckdatei eines bestellten gedruckten Buchs (ein PDF des Buchs, wie es bei der Bestellung war): privat in der EU (Cloudflare R2), damit das bestellte Buch auch dann gedruckt werden kann, wenn du es danach änderst oder löschst. Wir löschen sie 30 Tage nach dem Versand, bei einer Erstattung oder Stornierung innerhalb eines Tages.
Bestellungen und Rechnungsangaben: so lange, wie es handels- und steuerrechtliche Aufbewahrungspflichten verlangen (bis zu zehn Jahre), auch wenn das Buch selbst schon gelöscht ist; dazu gehört bei gedruckten Büchern die Lieferadresse.

Rechtsgrundlagen

Erstellung und Lieferung des bestellten Buchs und Chat-Videos, Bestellung und Zahlung: Art. 6 Abs. 1 lit. b DSGVO.
Comic, einschließlich der kostenlosen Vorschau vor dem Kauf: Art. 6 Abs. 1 lit. b DSGVO; Nachrichten und Fotos anderer Personen: unser und dein berechtigtes Interesse, einen persönlichen Comic aus einer gemeinsamen Geschichte zu erstellen (Art. 6 Abs. 1 lit. f DSGVO).
Lesen des Chats durch KI-Dienste und Verarbeitung von Fotos zu Figuren: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit dabei besondere Kategorien personenbezogener Daten betroffen sein können, auch Art. 9 Abs. 2 lit. a DSGVO.
Aufbewahrung von Bestellungen: gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
Hosting, Absicherung und Besucherstatistik: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner Daten, auf Datenübertragbarkeit und auf Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib uns dafür an info@narli-digital.de.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.