Datenschutzerklärung

Stand: 08.11.2026

Verantwortlicher

NARLI DIGITAL, Inhaber Süleyman Serhan Narlı
Am Sportplatz 2, 15366 Hoppegarten, Deutschland
E-Mail: info@narli-digital.de

Diese Erklärung gilt für bildorai.com (Bildorai) und hikayemiz.com.tr (Bir Varmış).

Überblick

Wir machen aus Fotos ein persönliches Kinderbuch (Bildorai Kids, bei Bir Varmış „Masal Kitabı“) und aus einem exportierten WhatsApp-Chat ein Erinnerungsbuch (Bildorai Memories, bei Bir Varmış „Sohbet Haritası“). Wir verarbeiten nur, was dafür nötig ist. Es gibt keine Werbedienste und keine Cookies zu Analyse- oder Werbezwecken. Schriftarten laden wir von unserem eigenen Server, nicht von Google.

Besuch der Website und Hosting

Die Website läuft bei Cloudflare (Cloudflare Workers). Beim Aufruf werden Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Angaben zum Browser verarbeitet, um die Seiten auszuliefern und den Dienst abzusichern. Cloudflare ist unser Auftragsverarbeiter und betreibt ein weltweites Netz, eine Verarbeitung außerhalb der EU ist möglich. Grundlage dafür ist der Auftragsverarbeitungsvertrag von Cloudflare mit Standardvertragsklauseln; Cloudflare ist außerdem nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Besucherstatistik

Um zu sehen, wie viele Menschen unsere Seiten besuchen und woher sie kommen, nutzen wir Cloudflare Web Analytics. Dabei werden keine Cookies gesetzt, nichts auf deinem Gerät gespeichert und keine Besucher über Seiten oder Tage hinweg wiedererkannt. Erfasst werden zusammengefasste Angaben wie aufgerufene Seite, verweisende Seite, Land, Browser, Gerätetyp und Ladezeiten. Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und Speicher im Browser

Wir setzen nur, was für die Funktion nötig ist:

NEXT_LOCALE (Cookie): merkt sich die gewählte Sprache, bis du den Browser schließt.
Anmelde-Cookies (sb-…): halten deine Sitzung, sobald du ein Buch beginnst oder dich anmeldest, damit nur du deine Projekte sehen kannst.
Entwurf des Kinderbuchs (Speicher im Browser): hält deine Angaben und Fotos, während du auf der Bezahlseite bist, damit du nichts doppelt eingeben musst. Er wird gelöscht, sobald die Figuren entstehen, und nach zwei Stunden nicht mehr verwendet.
Zugangsschlüssel für Erinnerungsbücher ohne Konto (Speicher im Browser): damit du dein Projekt in diesem Browser wieder öffnen kannst.

Diese Speicherungen sind für den von dir gewünschten Dienst unbedingt erforderlich; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

Sitzung und Anmeldung

Um ein Buch zu erstellen, brauchst du kein Konto: Wir legen eine anonyme Sitzung an. Deine Projekte sind nur über diese Sitzung erreichbar. Wenn du dich per E-Mail-Link anmeldest, speichern wir deine E-Mail-Adresse, damit du deine Projekte auch auf anderen Geräten wiederfindest; die Anmelde-E-Mails verschickt Supabase. Konten und Projektdaten liegen bei Supabase in einem Rechenzentrum in der EU (Irland).

Kinderbuch

Für ein Kinderbuch lädst du Fotos der Personen hoch, die im Buch vorkommen sollen, und machst Angaben zur Geschichte (Namen, Beziehung zueinander, Altersgruppe der Leser und eine kurze Beschreibung eines Erlebnisses oder einer Idee). Die Fotos werden auf deinem Gerät verkleinert und in einem nicht öffentlichen Speicher in der EU (Cloudflare R2) abgelegt. Um daraus Figuren, die Geschichte und die Illustrationen zu erstellen, senden wir Fotos und Angaben an Google (Gemini API, siehe unten). Die erzeugten Bilder speichern wir ebenfalls dort.

Du darfst nur Fotos hochladen, zu deren Verwendung du berechtigt bist; Fotos von Kindern nur als sorgeberechtigte Person oder mit deren Einverständnis. Unter „Meine Projekte“ kannst du jederzeit endgültig löschen: die Originalfotos einer Figur (die fertige Figur bleibt), eine ganze Figur, sobald kein Buch sie mehr verwendet, und ein Buch mit allen Seiten und Bildern.

Erinnerungsbuch

Für ein Erinnerungsbuch wählst du einen WhatsApp-Export (.txt oder .zip) aus. Er wird in deinem Browser gelesen und nicht als Ganzes hochgeladen.

Erst nach deiner ausdrücklichen Zustimmung werden die eingeschlossenen Chattexte für die Bucherstellung privat in Cloudflare R2 gespeichert. Sie werden nach sieben Tagen gelöscht; der Löschlauf erfolgt alle 15 Minuten. OpenAI (OpenAI API) und Google (Gemini API) lesen die Texte in Abschnitten, bis der ganze eingeschlossene Chat gelesen ist; jeden Abschnitt liest einer der beiden Dienste, je nachdem, welcher gerade frei ist. Konten erhalten technische Kennungen; deine gewählten Buchnamen und Rollen sowie Namen in Nachrichten werden ebenfalls verarbeitet. Systemhinweise, gelöschte Nachrichten und Nachrichten, die unser Filter als explizit erkennt, werden nicht gesendet; den Filter kannst du vorher ausschalten. Weitere Inhaltsfilter werden durch die KI angewendet und sind nicht fehlerfrei. Für die Kapiteltexte werden die allgemeine Erinnerung und die relevanten vollständigen Gespräche erneut verarbeitet.

Gespeichert werden (Supabase, EU): die Einstellungen des Buchs, Zahlen über den Chat und die Namen der Absender, Analyseergebnisse je Abschnitt (Bewertungen und Stichworte, ohne Nachrichtentext), die Kapitel mit ihren Texten sowie die Nachrichten, die wörtlich ins Buch kommen. Die allgemeine Erinnerung, Personen-Zuordnungen, Entwürfe, Figuren und Illustrationen liegen ebenfalls im privaten Speicher. Bei älteren Projekten wurde kein vollständiger Chat gespeichert.

Fotos für das Format Memories werden nur hochgeladen, wenn du sie auswählst. Vorher werden sie auf deinem Gerät verkleinert, dabei gehen eingebettete Angaben wie der Aufnahmeort verloren. Sie liegen in einem nicht öffentlichen Speicher in der EU (Cloudflare R2) und werden nicht automatisch an KI-Dienste gesendet. Optional gewählte Personen-Referenzfotos werden dagegen mit deiner Zustimmung von Google zu Figuren verarbeitet. Du prüfst diese Figuren, bevor sie für Szenen verwendet werden. Fotos dienen nicht zur automatischen Identifizierung oder Zusammenführung von Personen. PDFs erzeugen wir bei Cloudflare (Browser Rendering) und speichern sie nicht.

Ein Chat enthält auch Nachrichten anderer Personen. Deshalb bestätigst du vor der Analyse, dass alle, deren Nachrichten im Chat stehen, einverstanden sind. Ihre Nachrichten verarbeiten wir nur, um dein Buch zu erstellen; Rechtsgrundlage ist das berechtigte Interesse, ein persönliches Erinnerungsbuch aus einem gemeinsamen Chat zu erstellen (Art. 6 Abs. 1 lit. f DSGVO).

Gemeinsame Erinnerungen

Für ein gemeinsames Familienbuch kann der Eigentümer bis zu 20 schriftliche Erinnerungen mit Namen, Datum und optional je einem Foto sammeln. Einladungen werden manuell geteilt, gelten für einen Beitrag und lassen sich vor dem Absenden widerrufen. Beitragende sehen keine anderen Beiträge und erhalten keinen Zugriff auf das Buch. Der Eigentümer prüft und bestätigt jeden Beitrag. Ausgewählte Erinnerungen werden vollständig mit Autor und Datum gesetzt, nicht von KI umgeschrieben. Die Sammlung und ihre Originalfotos liegen privat in Cloudflare R2. Der Zugriff endet nach 30 Tagen; der anschließende tägliche Löschlauf entfernt die Originale. Kopien im Buch unterliegen der Speicherdauer des Buchs. Der Eigentümer kann die Sammlung vorher löschen.

KI-Dienst: OpenAI

Die Chattexte des Erinnerungsbuchs verarbeiten wir mit der kostenpflichtigen API von OpenAI und, für einen Teil der Abschnitte, mit der Gemini API von Google (siehe unten). OpenAI verarbeitet die gesendeten Inhalte als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags mit Standardvertragsklauseln und verwendet Inhalte aus der API nach seinen Bedingungen nicht zum Training seiner Modelle. OpenAI kann Anfragen und Antworten für begrenzte Zeit zur Missbrauchserkennung speichern, auch in den USA.

KI-Dienst: Google Gemini

Für das Kinderbuch, die Figuren und Illustrationen sowie zum Lesen von Chat-Abschnitten des Erinnerungsbuchs nutzen wir die kostenpflichtige Gemini API von Google. Google verarbeitet die gesendeten Inhalte als unser Auftragsverarbeiter nach dem „Data Processing Addendum for Products Where Google is a Data Processor“, das Standardvertragsklauseln für Übermittlungen in Drittländer enthält. Google verwendet diese Inhalte nach seinen Bedingungen nicht, um seine Produkte oder Modelle zu verbessern. Google protokolliert Anfragen und Antworten für begrenzte Zeit, um Missbrauch zu erkennen und zu verhindern; dabei können sie auch außerhalb der EU zwischengespeichert werden.

Bestellung und Zahlung

Bevor ein Buch entsteht, bezahlst du es. Dafür legen wir eine Bestellung an: Produkt und Art (PDF oder gedrucktes Buch mit PDF), Preis und Versandkosten, gegebenenfalls Gutscheincode und Rabatt, den Zeitpunkt deiner Zustimmung, dass wir sofort mit der Erstellung beginnen, und die E-Mail-Adresse, die du beim Bezahlen angibst. Die Bestellung ist mit deinem Buch und deiner Sitzung verknüpft.

Die Zahlung wickelt Stripe ab (Stripe Payments Europe, Limited, Irland). Zahlungsdaten wie Kartennummer oder Bankverbindung gibst du direkt auf der Bezahlseite von Stripe ein; wir erhalten sie nicht, sondern nur, ob und womit bezahlt wurde. Stripe verarbeitet Zahlungsdaten als eigenständig Verantwortlicher, etwa zur Betrugsvorbeugung und wegen gesetzlicher Pflichten, und kann dafür Daten in die USA übermitteln; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Deckt ein Gutschein den ganzen Preis, wird die Bestellung ohne Stripe verbucht.

Wählst du auf bildorai.com PayPal, meldest du dich auf der Bezahlseite bei PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, an. PayPal verarbeitet deine Zahlungsdaten dann als eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung; wir erhalten auch hier nur, ob bezahlt wurde.

Bei einem gedruckten Buch erfasst Stripe im Bezahlvorgang außerdem Name, Lieferadresse und Telefonnummer. Wir speichern sie zur Bestellung, drucken das Buch selbst und geben Name und Lieferadresse für die Zustellung an das Versandunternehmen weiter, das wir damit beauftragen. Gedruckte Bücher aus Bestellungen über hikayemiz.com.tr gehen in die Türkei; dafür erhalten auch die dortigen Zustell- und Zollstellen Name und Lieferadresse, soweit die Zustellung es erfordert (Art. 49 Abs. 1 lit. b DSGVO).

Empfänger

Cloudflare, Inc. (Hosting, Besucherstatistik, Speicher für Fotos und Bilder, PDF-Erstellung)
Supabase, Inc. (Datenbank, Anmeldung und Anmelde-E-Mails, Rechenzentrum in Irland)
Google Ireland Limited bzw. Google LLC (Gemini API)
OpenAI Ireland Limited bzw. OpenAI, L.L.C. (OpenAI API)
Stripe Payments Europe, Limited (Zahlungsabwicklung)
PayPal (Europe) S.à r.l. et Cie, S.C.A. (Zahlung, wenn du PayPal wählst)
das beauftragte Versandunternehmen (Zustellung gedruckter Bücher)

Speicherdauer und Löschung

Erinnerungsbuch: bis du es löschst (unter „Meine Projekte“ oder in der Vorschau), spätestens 90 Tage nach der letzten Änderung, samt Fotos. Analyseergebnisse löschen wir nach 30 Tagen.
Kinderbuch: bis du es löschst, spätestens 12 Monate nach der letzten Änderung, mit allen Seiten und Bildern. Figuren löschen wir ebenfalls nach 12 Monaten ohne Änderung, sobald kein Buch sie mehr verwendet.
Zähler für die täglichen Nutzungslimits (ohne Inhalte): 30 Tage, danach löschen wir sie automatisch.
Bestellungen und Rechnungsangaben: so lange, wie es handels- und steuerrechtliche Aufbewahrungspflichten verlangen (bis zu zehn Jahre), auch wenn das Buch selbst schon gelöscht ist; dazu gehört bei gedruckten Büchern die Lieferadresse.

Rechtsgrundlagen

Erstellung und Lieferung des bestellten Buchs, Bestellung und Zahlung: Art. 6 Abs. 1 lit. b DSGVO.
Lesen des Chats durch KI-Dienste und Verarbeitung von Fotos zu Figuren: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit dabei besondere Kategorien personenbezogener Daten betroffen sein können, auch Art. 9 Abs. 2 lit. a DSGVO.
Aufbewahrung von Bestellungen: gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
Hosting, Absicherung und Besucherstatistik: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner Daten, auf Datenübertragbarkeit und auf Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib uns dafür an info@narli-digital.de.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.