Datenschutzerklärung

Datenschutzerklärung
Stand: 07. August 2026

1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sevda Hökelekli Lüdersstr. 11 47798 Krefeld Deutschland

Telefon: +49 152 22 36 22 34 E-Mail: info@lalas-atelier.de

(nachfolgend „wir“, „uns“ oder „Lalas Atelier“)

2. Allgemeines zur Datenverarbeitung
Lalabook betreibt diesen Shop und diese Website, um Ihnen als Kunde ein individuelles Einkaufserlebnis bereitzustellen (die „Services“). Lalabook basiert auf Shopify, wodurch wir in der Lage sind, Ihnen die Services bereitzustellen.

In dieser Datenschutzerklärung wird beschrieben, wie wir personenbezogene Daten erfassen, verwenden oder weitergeben, wenn Sie die Website besuchen, nutzen, einen Kauf tätigen oder anderweitig mit uns kommunizieren.

Begriffserklärung: Wenn wir den Begriff „personenbezogene Daten“ verwenden, beziehen wir uns auf Informationen, die Sie oder eine andere Person identifizieren oder unmittelbar mit Ihnen in Verbindung gebracht werden können (z. B. Name, Adresse, E-Mail, Fotos).

3. Welche personenbezogenen Daten wir erfassen
Je nachdem, wie Sie mit den Services interagieren, erfassen wir folgende Kategorien personenbezogener Daten:

Kontaktdaten: Name, Postanschrift, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.

Bestell- und Transaktionsdaten: Artikel im Warenkorb, gekaufte Produkte (insb. personalisierte Malbücher), Zahlungsart, Zahlungsstatus, Rückgaben.

Inhaltsdaten (User Content): Insbesondere die von Ihnen hochgeladenen Fotos zur Erstellung des personalisierten Malbuchs.

Kommunikationsdaten: Informationen, die Sie bei der Kommunikation mit uns angeben (z. B. Support-Anfragen).

Geräte- und Nutzungsinformationen (automatisch erfasst): Informationen über Gerät, Browser, IP-Adresse, Zeitzone, Cookies und wie Sie mit der Website interagieren (aufgerufene Seiten).

4. Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre Daten für folgende Zwecke und auf folgenden Rechtsgrundlagen:

Bereitstellung der Services & Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO):

Abwicklung von Bestellungen, Zahlungen und Versand.

Erstellung des personalisierten Malbuchs auf Basis Ihrer Fotos.

Kommunikation bezüglich Ihrer Bestellung.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO):

Verarbeitung von Fotos (insb. von Kindern) durch KI-Tools.

Versand von Newslettern (sofern angemeldet).

Nutzung nicht notwendiger Cookies.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO):

Aufbewahrung von Rechnungen und Steuerdaten.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO):

Sicherheit der Website, Betrugsprävention.

Verbesserung unserer Services.

5. Hosting und Beziehung zu Shopify
Unsere Website wird von Shopify International Ltd. (Irland) gehostet. Shopify stellt die technische Plattform für unseren Shop bereit.

Datenverarbeitung durch Shopify: Shopify erfasst und verarbeitet personenbezogene Daten über Ihren Zugriff auf die Services, um die Plattform bereitzustellen und zu verbessern. Daten, die Sie an uns übermitteln, werden an Shopify sowie an Dritte weitergegeben, die sich möglicherweise in anderen Ländern (insb. Kanada, USA) befinden.

Erweiterte Funktionen: Um unser Geschäft zu schützen und zu verbessern, verwenden wir bestimmte Shopify-Funktionen, die Daten aus Ihren Interaktionen mit unserem Shop einbeziehen. In bestimmten Fällen ist Shopify für diese Verarbeitung verantwortlich. Weitere Informationen finden Sie in der Shopify Datenschutzrichtlinie für Verbraucher.

Drittlandtransfer: Shopify kann Daten in Länder außerhalb der EU (z. B. Kanada, USA) übertragen. Dies erfolgt auf Basis eines Angemessenheitsbeschlusses (Kanada) oder geeigneter Garantien (z. B. Data Privacy Framework, Standardvertragsklauseln).

6. Verarbeitung von Fotos für personalisierte Malbücher (Kernfunktion Lalabook)
Für unser Produkt „Lalabook“ laden Sie Fotos hoch. Da hierbei sensible Daten (Bilder von Personen, insb. Kindern) verarbeitet werden, informieren wir Sie nachfolgend detailliert über den Prozess.

6.1 Art der Daten Wir verarbeiten die von Ihnen hochgeladenen Foto(s) sowie technische Metadaten (z. B. Dateigröße, Upload-Zeitpunkt) und ordnen diese Ihrer Bestellung zu.

6.2 Zweck der Verarbeitung Die Fotos werden ausschließlich dafür verwendet:

eine Illustration / Ausmalvorlage zu erstellen,

das personalisierte Malbuch zu generieren,

die Qualität der Vorlage visuell zu prüfen (Qualitätskontrolle).

Eine darüber hinausgehende Nutzung (z. B. für Werbung, KI-Training, Auswertung zu anderen Zwecken) findet nicht statt.

6.3 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Erstellung des bestellten personalisierten Malbuchs.

Art. 6 Abs. 1 lit. a DSGVO sowie ggf. Art. 9 Abs. 2 lit. a DSGVO (Einwilligung): Sie willigen bei Upload der Fotos ein, dass wir das Foto zur Erstellung des personalisierten Malbuchs verarbeiten und an eingesetzte Dienstleister (z. B. KI-Tools) übermitteln dürfen. Ohne diese Einwilligung können wir die Bestellung nicht ausführen.

6.4 Upload-Wege Die Übermittlung der Fotos erfolgt in der Regel über ein Bild-Uploadfeld in unserem Shop (gespeichert bei Shopify) oder per E-Mail.

6.5 Einsatz von n8n (Workflow-Automatisierung) Für die technische Abwicklung nutzen wir die Cloud-Lösung von n8n als Workflow-Tool, z. B. um Uploads automatisch einem Auftrag zuzuordnen und an die KI-Dienste weiterzuleiten. Anbieter: n8n GmbH, Novalisstraße 10, 10115 Berlin, Deutschland. Hosting: Die Datenverarbeitung erfolgt auf Servern in der Europäischen Union (Frankfurt). Mit n8n besteht ein Vertrag zur Auftragsverarbeitung.

6.6 Einsatz von OpenAI (Bildbearbeitung) Zur Erstellung der Ausmalvorlagen kann der Dienstleister OpenAI genutzt werden. Anbieter: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland. Zweck: Umwandlung des Fotos in eine Line-Art-Zeichnung. Datenschutz: Wir konfigurieren OpenAI so, dass Ihre Daten nicht zu Trainingszwecken verwendet werden. Es kann zu einer Übermittlung in die USA kommen, die durch Standardvertragsklauseln abgesichert ist.

6.7 Einsatz von Google Gemini (Bildbearbeitung) Alternativ oder ergänzend nutzen wir Google Gemini. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck: Erstellung oder Verbesserung von Linienzeichnungen. Datenschutz: Die Verarbeitung erfolgt auf Basis von Auftragsverarbeitungsverträgen und geeigneten Garantien für den Datentransfer in Drittländer (z. B. Data Privacy Framework).

6.8 Speicherung in Google Drive Wir speichern Fotos und daraus erstellte Arbeitsdateien zeitweise in Google Drive (Google Ireland Limited) zur internen Organisation und Zwischenspeicherung.

6.9 Löschung der Fotos Die von Ihnen hochgeladenen Fotos werden:

ausschließlich zur Erstellung Ihres personalisierten Malbuchs verwendet,

nach Abschluss der Qualitätsprüfung und spätestens innerhalb von 14 Tagen nach Fertigstellung/Versand der Bestellung unwiderruflich gelöscht. Dies gilt für alle Speicherorte (Google Drive, n8n, E-Mail).

6.10 Rechte & Pflichten der Nutzer beim Fotoupload Durch das Hochladen eines Fotos bestätigen Sie, dass:

Sie die erforderlichen Rechte an den hochgeladenen Bildern besitzen,

Sie insbesondere die Einwilligung der abgebildeten Personen bzw. der Erziehungsberechtigten der abgebildeten Kinder eingeholt haben,

die Fotos ausschließlich zu dem beschriebenen Zweck verwendet werden dürfen.

7. Weitergabe von Daten an Dritte
Wir geben personenbezogene Daten nur weiter, wenn dies zur Erfüllung unserer Services nötig ist:

Dienstanbieter (Shopify-Ökosystem): Anbieter, die in unserem Auftrag Services erbringen (z. B. Zahlungsabwicklung, IT-Management, Cloud-Speicher).

Versanddienstleister: DHL Paket GmbH oder Deutsche Post AG (Name, Adresse zur Zustellung).

Zahlungsdienstleister:

Shopify Payments: Abwicklung über Stripe Payments Europe Ltd. und Shopify International Ltd.

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A.

Rechtliche Gründe: Wenn wir gesetzlich dazu verpflichtet sind (z. B. Anfragen von Behörden).

8. Cookies und Tracking
Wir verwenden Cookies und ähnliche Technologien, um unsere Website bereitzustellen und (mit Ihrer Einwilligung) zu analysieren. Wir nutzen das Shopify Consent-Tool, über das Sie beim Betreten der Seite steuern können, welche Cookies Sie zulassen. Technisch notwendige Cookies werden zur Funktion des Warenkorbs immer gesetzt.

9. Daten von Kindern
Unser Angebot richtet sich an Erwachsene (Eltern/Schenkende), beinhaltet aber die Verarbeitung von Fotos von Kindern. Wichtiger Hinweis: Wir erfassen wissentlich keine Daten direkt von Kindern, die das Servicesystem nutzen. Die Erfassung von Kinderfotos erfolgt ausschließlich durch den Upload der erziehungsberechtigten Person oder einer bevollmächtigten Person im Rahmen des Bestellprozesses. Mit dem Upload versichern Sie, dass Sie zur Weitergabe dieser Daten befugt sind.

10. Speicherdauer
Fotos: Löschung max. 14 Tage nach Auftragsabschluss.

Bestelldaten (Rechnungen): Aufbewahrung für 10 Jahre gemäß gesetzlicher Pflichten (HGB/AO).

Kundenkonto: Bis Sie die Löschung beantragen.

11. Ihre Rechte
Sie haben gemäß DSGVO folgende Rechte bezüglich Ihrer Daten:

Recht auf Auskunft (Art. 15 DSGVO)

Recht auf Berichtigung (Art. 16 DSGVO)

Recht auf Löschung (Art. 17 DSGVO)

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Widerrufsrecht: Sie können erteilte Einwilligungen (z. B. Newsletter, KI-Verarbeitung) jederzeit widerrufen.

Widerspruchsrecht: Sie können der Verarbeitung widersprechen, sofern diese auf berechtigtem Interesse beruht.

Um Ihre Rechte auszuüben, kontaktieren Sie uns unter info@lalabook.de. Zudem können Sie für Shopify-spezifische Datenverarbeitungen das Shopify Datenschutzportal nutzen. Sie haben ferner das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

12. Sicherheit
Bitte beachten Sie, dass keine Sicherheitsmaßnahmen im Internet perfekt sind. Wir setzen jedoch moderne Verschlüsselungstechnologien (SSL/TLS) und gesicherte Server ein, um Ihre Daten bestmöglich zu schützen. Wir empfehlen Ihnen, Passwörter nicht weiterzugeben.

13. Änderungen
Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Verfahren oder rechtliche Vorgaben umzusetzen. Die aktuelle Version finden Sie stets auf dieser Website.