Datenschutzerklärung

Stand: 6. Oktober 2026

1. Verantwortlicher

Blue Amber International UG (haftungsbeschränkt), Große Diesdorfer Straße 249, 39108 Magdeburg, vertreten durch den Geschäftsführer Dr. Oliver Franke. E-Mail: hallo@velviqo.de. Einen Datenschutzbeauftragten müssen wir nicht benennen.

2. Das Wichtigste in Kürze

• Velviqo läuft auf einem Server in Deutschland (netcup GmbH, Karlsruhe, Rechenzentrum Nürnberg). Geschichten, Illustrationen, Bücher, Hörbücher und Filme erzeugen wir dort selbst – ohne fremde Dienste.
• Wir setzen nur technisch notwendige Cookies, keine Analyse- oder Werbedienste, keine Inhalte von fremden Servern. Deshalb gibt es kein Cookie-Banner.
• Hochgeladene Fotos löschen wir 30 Tage nach der Lieferung – außer Sie legen sie selbst in Ihr Family-Vault-Archiv.
• Ein externer KI-Dienst kommt nur zum Einsatz, wenn Sie ihn ausdrücklich anklicken; Fotos werden ihm nie übermittelt.

3. Aufruf der Seiten

Beim Aufruf verarbeitet unser Webserver die IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserangaben, um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Im Zugriffsprotokoll speichern wir die IP-Adresse nur gekürzt (letzter Block entfernt) und löschen es nach 14 Tagen. Hosting: netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, auf Grundlage eines Vertrags zur Auftragsverarbeitung.

4. Cookies

Zwei Cookies sind technisch notwendig (§ 25 Abs. 2 TDDDG): eines merkt sich Ihren Entwurf, bevor Sie ein Konto haben (90 Tage), eines hält Sie nach der Anmeldung eingeloggt (30 Tage). Beide enthalten nur eine Kennung, kein Profil.

5. Probeseite „Ausprobieren“

Die Angaben in der Probe auf der Startseite verarbeitet ausschließlich Ihr Browser; sie werden nicht an uns übertragen.

6. Geschenk erstellen, Vorschau

Ihre Antworten auf unsere Fragen und hochgeladene Fotos verarbeiten wir, um Vorschau und Geschenk zu erstellen (Art. 6 Abs. 1 lit. b DSGVO – Vertrag bzw. vorvertragliche Maßnahmen). Entwürfe ohne Konto löschen wir nach 30 Tagen ohne Änderung.

Daten Dritter und Kinder. Antworten und Fotos betreffen meist andere Menschen – Kinder, Großeltern, Partner. Bitte laden Sie nur Inhalte hoch, für die Sie das Einverständnis haben; bei Kindern das der Sorgeberechtigten. Ortsangaben (EXIF) entfernen wir beim Hochladen. Wir verwenden Ihre Inhalte zu keinem anderen Zweck, werten sie nicht aus und nutzen sie nicht zum Training von Software.

Löschfristen. Hochgeladene Fotos: 30 Tage nach Lieferung des Geschenks, außer Sie legen sie in Ihr Family-Vault-Archiv. Fertige Geschenke und Ihre Antworten bleiben in Ihrem Konto, bis Sie das Geschenk oder das Konto löschen.

7. Konto und Bestellung

Für Konto und Bestellung verarbeiten wir E-Mail-Adresse, freiwillig Ihren Vornamen, Bestelldaten und bei gedruckten Büchern die Lieferadresse (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsdaten bewahren wir nach § 147 AO zehn Jahre auf – ohne Bezug zu den Inhalten Ihrer Geschenke. Ihr Konto mit allen Inhalten löschen Sie jederzeit selbst unter „Mein Konto“.

Fehlversuche bei der Anmeldung zählen wir, um Konten vor fremdem Zugriff zu schützen. Zugriffe auf sensible Daten und wesentliche Änderungen protokollieren wir intern (Art. 6 Abs. 1 lit. f DSGVO – Sicherheit) und löschen das Protokoll nach zwölf Monaten.

8. Zahlung

Zahlungen wickelt Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland, ab. Kartendaten erhalten wir nicht. Stripe ist für die Zahlungsdaten eigenständig verantwortlich; Einzelheiten: stripe.com/de/privacy. Die Zahlungsbestätigung von Stripe speichern wir zur Nachvollziehbarkeit der Bestellung.

9. Gedruckte Bücher

Für den Druck übermitteln wir die Druckdatei und die Lieferadresse an unseren Druckdienstleister [Name, Anschrift – nach Auswahl eintragen], mit dem ein Vertrag zur Auftragsverarbeitung besteht.

10. KI-Verfeinerung – nur auf Ihren Klick

Wenn Sie die sprachliche Verfeinerung ausdrücklich anstoßen und bestätigen, übermitteln wir die Kapiteltexte und Ihre Textantworten an Anthropic PBC, 548 Market St, San Francisco, USA, Anbieter des Sprachmodells Claude. Fotos, E-Mail-Adresse und Kontodaten werden nicht übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Anthropic ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission. Anthropic verwendet Daten aus der Schnittstelle nach seinen Geschäftsbedingungen nicht zum Training seiner Modelle und löscht sie nach kurzer Zeit.

10a. Tonaufnahmen: Sprachtagebuch und Lebensbuch im Gespräch

Für das Sprachtagebuch und das Lebensbuch im Gespräch können Sie Tonaufnahmen hochladen oder im Browser aufnehmen. Die Aufnahme wird erst mit dem Speichern an uns übertragen. Die Umschrift in Text erledigt eine Spracherkennung auf unserem eigenen Server (whisper.cpp); die Aufnahme verlässt den Server nicht. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Aufgenommene Personen. Wer ein Gespräch aufnimmt, muss die erzählende Person vorher fragen; das bestätigen Sie vor jeder Aufnahme. Eine heimliche Aufnahme ist strafbar (§ 201 StGB). Aufnahmen für ein Lebensbuch löschen wir 30 Tage nach der Lieferung, außer Sie legen sie ins Family-Vault-Archiv.

Sprachtagebuch. Es enthält über Jahre Angaben zu Ihrem Kind. Sie führen es als sorgeberechtigte Person; Ihr Kind kann es ab 16 übernehmen oder löschen lassen. Einträge, Aufnahmen und Fotos bleiben, solange Ihr Family-Vault-Abo läuft, danach zwölf Monate lesbar und exportierbar, dann werden sie gelöscht. Sie können jederzeit alles als Ordner exportieren oder sofort löschen. Wir werten das Tagebuch nicht aus.

KI nur auf Klick. Erst wenn Sie „Mit KI formulieren“ wählen und zustimmen, übermitteln wir die Umschriften (nie die Aufnahmen) an Anthropic, wie in Punkt 10 beschrieben.

11. Partymodus

Im Partymodus teilen Sie selbst einen Link mit einem Zufallscode. Wer ihn öffnet, sieht die aktuelle Karte und den Punktestand mit den von Ihnen eingetragenen Namen – sonst nichts. Löschen Sie das Spiel, ist der Link ungültig.

12. Anfragen von Unternehmen, Warteliste

Angaben aus dem Anfrageformular verwenden wir nur zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und löschen sie nach Abschluss, spätestens nach zwölf Monaten. Einträge in die Warteliste beruhen auf Ihrer Einwilligung und werden nach dem Startschreiben gelöscht.

13. Sicherung

Wir sichern Datenbank und Dateien täglich auf demselben Server, nur für den Dienst lesbar, und bewahren Sicherungen 14 Tage auf. Gelöschte Daten verschwinden damit spätestens nach 14 Tagen auch aus den Sicherungen.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit widerrufen. Wenden Sie sich an hallo@velviqo.de. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg.