Datenschutzerklärung

1. Verantwortliche Stelle

Sarah Schwarzgruber
Gweerhofstrasse 13, Lachen, Schweiz
Kontakt: hello@littlestory.ch

2. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse, Rolle (registrierte Nutzerin).
• Babyprofil: Name des Babys, Geburtsdatum, optionale E-Mail für Erinnerungen.
• Fotos und Texte, die du zur Gestaltung hochlädst (personenbezogene Inhalte).
• Lieferadresse: Vorname, Nachname, Strasse, Hausnummer, PLZ, Ort, Land.
• Bestell- und Zahlungsstatus (die Zahlungsdaten selbst verarbeitet Stripe (Zahlungsdienstleister)).

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten deine Daten zur Erfüllung des Vertrags (Gestaltung, Produktion, Lieferung des Fotobuchs), zur Bereitstellung der Anwendung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten.

4. Fotos als besonders sensible Inhalte

Fotos sind besonders schützenswerte persönliche Inhalte. Der Zugriff ist strikt auf die Eigentümerin beschränkt (Ownership-Kontrolle auf Datensatzebene). Eine andere Nutzerin kann deine Fotos nicht einsehen.

5. Weitergabe an Drittanbieter

• Stripe (Zahlungsdienstleister): Zahlungsabwicklung (Auftragsverarbeitung).
• Prodigi (Print-on-Demand, Vereinigtes Königreich): Produktion und Versand (Druckdaten, Lieferadresse).
• Base44 (Hosting / Datenverarbeitung): Hosting und Datenverarbeitung.
• Google Gmail (E-Mail-/Transaktionsdienstleister): Versand von Transaktions-E-Mails.

6. Aufbewahrung und Löschung

Du kannst dein Album und die zugehörigen Fotos löschen. Für bereits produzierte Bestellungen behalten wir die erforderlichen Daten für die gesetzliche Aufbewahrungsfrist. Fotos können nach angemessener Frist gelöscht werden.

7. Deine Rechte

Du kannst Auskunft, Berichtigung und Löschung verlangen sowie die Verarbeitung einschränken. Kontakt: hello@littlestory.ch.

8. Sicherheit

API-Schlüssel und Secrets werden ausschliesslich serverseitig verwaltet. Druckfertige Produktions-PDFs werden nicht öffentlich zugänglich gemacht. Die Online-Vorschau ist wasserzeichenmarkiert und enthält keine druckfähige Originalauflösung.

9. Speicherung und Schutz von Babyfotos

• Die von Ihnen hochgeladenen Babyfotos werden über unseren technischen Dienstleister Base44 in einer Cloud-Infrastruktur in den USA gespeichert. Base44 nutzt hierfür unter anderem Amazon Web Services (AWS).
• Die Fotos werden in einem privaten, zugriffsgeschützten Speicher aufbewahrt. Die Übertragung und Speicherung der Daten erfolgen verschlüsselt.
• Ihre Fotos werden ausschliesslich zur Bereitstellung von Little Story sowie zur Gestaltung und Herstellung Ihrer Fotoprodukte verarbeitet. Hierfür erforderliche Druckdaten werden an unseren Druckdienstleister Prodigi übermittelt.
• Eine Veröffentlichung oder Verwendung Ihrer Babyfotos zu Werbezwecken erfolgt nur mit Ihrer ausdrücklichen Einwilligung.
• Die Aufbewahrung und Löschung der Daten erfolgt nach Massgabe der anwendbaren datenschutzrechtlichen Bestimmungen.

10. Meta-Pixel (Werbe-Messung)

• Zweck: Auf unseren öffentlichen Seiten verwenden wir den Meta-Pixel der Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland), Pixel-ID 1846082676741699, um die Wirksamkeit unserer Werbung zu messen (Conversion-Messung) und unsere Anzeigen zu verbessern.
• Einwilligung: Der Meta-Pixel wird ausschliesslich nach deiner ausdrücklichen Einwilligung geladen. Beim ersten Besuch erscheint ein Cookie-Banner. Ohne deine Zustimmung wird kein Pixel-Skript geladen und keine Daten an Meta übermittelt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, soweit die DSGVO anwendbar ist; Art. 6 Abs. 1 und Abs. 6 DSG).
• Datenübermittlung: Bei erteilter Einwilligung werden beim Aufruf von Seiten und bei bestimmten Aktionen (zum Beispiel Registrierung, Start des Bezahlvorgangs, abgeschlossene Bestellung) technische Angaben wie deine IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten und Kennungen an Meta übermittelt. Bei Bestellungen werden zusätzlich der Bestellwert, die Währung und eine Bestell-Kennung übermittelt. Deine Fotos, dein Name, deine Adresse und deine E-Mail-Adresse werden nicht an Meta übermittelt.
• Drittlandübermittlung: Meta Platforms Ireland Limited kann Daten an die Meta Platforms, Inc. in den USA und an weitere verbundene Unternehmen übermitteln. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework beziehungsweise auf die Standardvertragsklauseln von Meta.
• Cookies und Kennungen: Der Meta-Pixel setzt Cookies beziehungsweise vergleichbare Kennungen (zum Beispiel _fbp), mit denen dein Browser wiedererkannt werden kann. Diese Cookies werden nur mit deiner Einwilligung gesetzt.
• Widerruf: Du kannst deine Einwilligung jederzeit über die «Cookie-Einstellungen» in der Fusszeile widerrufen oder ändern. Nach einem Widerruf wird kein Pixel-Skript mehr geladen und keine Daten mehr an Meta übermittelt. Bereits gesetzte Cookies kannst du zusätzlich in den Einstellungen deines Browsers löschen.