Datenschutzerklärung

Version 7 · gültig seit 19. Oktober 2026

Diese Datenschutzerklärung erklärt, welche Daten MeInTheStory verarbeitet, warum, wie lange und wie du alles selbst in der Hand behältst. Wir haben sie bewusst in einfacher Sprache geschrieben. Sie gilt für die Website meinthestory.net und für die Bücher, die dort erstellt werden.

1. Wer sich um deine Daten kümmert

Verantwortlich für die Daten ist MeInTheStory. Bei allen Fragen zum Datenschutz, auch wenn du unseren Datenschutzbeauftragten erreichen möchtest, schreib an hello@meinthestory.net.

2. Das Wichtigste in Kürze

  • Nur Erwachsene (ab 18 Jahren) können ein Konto erstellen. Das Kind füllt nie etwas aus.
  • Wir fragen nur das Nötigste ab, um das Buch zu erstellen: Fast alles ist freiwillig.
  • Die Daten des Kindes werden verschlüsselt gespeichert und erscheinen nie in Links, E-Mails, technischen Protokollen oder Analysetools.
  • Wir verkaufen keine Daten und zeigen keine Werbung. Ein Analysetool (PostHog) nutzen wir nur mit deiner Erlaubnis und nie mit Daten des Kindes.
  • Unter Mein Konto kannst du jederzeit eine Kopie deiner Daten herunterladen oder alles löschen, und zwar sofort.

3. Welche Daten wir verarbeiten

Daten der verantwortlichen erwachsenen Person

  • Deine E-Mail-Adresse, mit der du dich in dein Konto einloggst und die Anmeldelinks erhältst.
  • Wenn du dich mit Google anmeldest: die E-Mail-Adresse und die Kennung deines Google-Kontos. Name, Foto, Kontakte oder Passwort erhalten wir nicht.
  • Deine bevorzugte Sprache auf der Website sowie Datum und Version der Einwilligung, die du gegeben hast.
  • Bei einem kostenpflichtigen Konto die für dich freigeschalteten Bücher (von Me In The Story oder per Gutschein) und die Gutscheine, die du eingelöst hast, jeweils mit Datum.

Daten zur Personalisierung des Buchs

  • Der Name des Kindes (Pflichtangabe). Nachname, Alter, Stadt, wie das Kind Mutter, Vater, Oma und Opa nennt, Name des Haustiers und Widmung (alles freiwillig).
  • Ob die Geschichte von einem Mädchen oder einem Jungen erzählt. Das nutzen wir nur, um die passende Illustration und die Formulierungen der Geschichte auszuwählen.
  • Die Sprache des Buchs.

Newsletter (nur wenn du dich anmeldest)

  • E-Mail-Adresse, Sprache, Datum der Anfrage und der Bestätigung, die Version dieser Erklärung, der du zugestimmt hast, und eine verschlüsselte Fassung (Hash) der IP-Adresse der Anfrage, um Missbrauch zu verhindern.

Käufe (nur wenn du kaufst)

  • Die Bestellung: was gekauft wurde, Preis, Währung, Rabatt oder Gutschein, Daten, Zahlungsstatus, die Zahlungsart (zum Beispiel Karte oder Pix) und die Zahlungsreferenz bei Stripe. Die Kartennummer erhalten und speichern wir nie.
  • Bei einem Geschenk: die E-Mail-Adresse der beschenkten Person, die Nachricht (wird gelöscht, sobald das Geschenk verschickt ist) und das Versanddatum.
  • Die Personalisierung bleibt nur verschlüsselt in der Bestellung, bis das Buch in deiner Bibliothek ist.

Technische Daten

  • Ein Sitzungscookie, damit du angemeldet bleibst.
  • Eine unkenntlich gemachte Version (Hash) der IP-Adresse, die zusammen mit den Anfragen nach Anmeldelinks gespeichert wird, um Missbrauch zu verhindern.
  • Zugriffsprotokolle: IP-Adresse (und Quellport, wenn der Hoster ihn mitteilt), Datum und Uhrzeit, Browser und die im Konto ausgeführten Aktionen, etwa Anmelden, Hinzufügen, Herunterladen und Verschicken von Büchern sowie das Einlösen von Gutscheinen. Diese Protokolle enthalten nie Daten des Kindes.
  • Datum der Erstellung, des Ablaufs und des Widerrufs der Buchlinks. Wenn du das Buch per E-Mail verschickst, wird die Adresse des Empfängers in den Zugriffsprotokollen gespeichert, damit wir einer Meldung über einen unangemessenen Versand nachgehen können.
  • Nutzungsanalyse (nur wenn du im Cookie-Hinweis zustimmst): besuchte Seiten (die Adresse ohne Zugangscodes), Klicks ohne deren Text, Geräte- und Browsertyp, ungefähres Land und ungefähre Stadt anhand der IP-Adresse sowie auf öffentlichen Seiten (Startseite, Katalog, Bücher, Hilfe und rechtliche Seiten) Bildschirmaufzeichnungen, bei denen jeder Text und alle Felder verborgen sind. Bei der Personalisierung, in Mein Konto und bei Buchlinks erfassen wir nur, dass die Seite besucht wurde; im Admin-Bereich nichts. Diese Daten werden nicht mit deiner E-Mail-Adresse oder deinem Konto verknüpft.

Während du die Personalisierung ausfüllst, bleibt der Entwurf nur in deinem Browser. Nichts gelangt auf unsere Server, bevor du darum bittest, das Buch zu erhalten.

4. Wofür wir die Daten nutzen und auf welcher Rechtsgrundlage

  • Dein Konto erstellen und dich einloggen lassen: Vertragserfüllung (LGPD Art. 7º, V; DSGVO Art. 6 Abs. 1 lit. b).
  • Das personalisierte Buch mit den Daten des Kindes erstellen, speichern und bereitstellen: gesonderte, deutlich hervorgehobene Einwilligung der verantwortlichen Person (LGPD Art. 14, § 1º; DSGVO Art. 6 Abs. 1 lit. a und Art. 8). Du gibst diese Einwilligung, indem du das Kästchen im Formular ankreuzt, und kannst sie jederzeit widerrufen, indem du das Buch oder das Konto löschst.
  • Das Buch an Personen deiner Wahl schicken: Vertragserfüllung, auf deinen Wunsch.
  • Werbepartnerschaften messen: Wir zählen, wie oft jeder Gutschein eingelöst wurde. Wer den Gutschein beworben hat, erhält nur die Anzahl, nie, wer ihn eingelöst hat. Berechtigtes Interesse (LGPD Art. 7º, IX; DSGVO Art. 6 Abs. 1 lit. f).
  • Den Dienst und die Familien vor Missbrauch schützen (Begrenzung der Anfragen nach Anmeldelinks und Prüfung von Meldungen): berechtigtes Interesse (LGPD Art. 7º, IX; DSGVO Art. 6 Abs. 1 lit. f).
  • Verstehen, wie die Website genutzt wird, und sie verbessern (PostHog): Einwilligung (LGPD Art. 7º, I; DSGVO Art. 6 Abs. 1 lit. a), erteilt im Cookie-Hinweis und jederzeit widerrufbar.
  • Dich über neue Titel informieren (Newsletter): Einwilligung (LGPD Art. 7 I; DSGVO Art. 6 Abs. 1 lit. a), bestätigt über den Link, den wir an deine E-Mail-Adresse schicken. Du kannst dich jederzeit über den Link in jeder Newsletter-E-Mail abmelden.
  • Bücher verkaufen, abrechnen und liefern, auch Geschenke, und Belege ausstellen: Vertragserfüllung (LGPD Art. 7 V; DSGVO Art. 6 Abs. 1 lit. b). Bestellungen für die steuerrechtliche Frist aufbewahren: rechtliche Verpflichtung (LGPD Art. 7 II; DSGVO Art. 6 Abs. 1 lit. c).
  • Gesetzliche Pflichten erfüllen, etwa Zugriffsprotokolle aufbewahren, wenn das Gesetz es verlangt (das brasilianische Internetgesetz (Marco Civil da Internet), Art. 15).

Wir treffen keine automatisierten Entscheidungen über dich und erstellen keine Profile.

5. Wie wir die Daten schützen

  • Die Personalisierungsdaten werden in der Datenbank mit AES-256-GCM verschlüsselt. Der Schlüssel wird getrennt von der Datenbank aufbewahrt.
  • Anmeldelinks, Sitzungen und Buchlinks werden nur als Hash gespeichert: Selbst wer die Datenbank einsehen könnte, könnte sie nicht verwenden.
  • Anmeldelinks gelten 15 Minuten und funktionieren nur einmal. Buchlinks gelten 7 Tage, und du kannst sie widerrufen.
  • Der gesamte Datenverkehr läuft über HTTPS.
  • PDF und EPUB werden erst beim Herunterladen erzeugt und nicht auf unseren Servern gespeichert.
  • Die Zahlung erfolgt auf der sicheren Seite von Stripe: Kartendaten laufen nicht über unsere Server.

6. An wen wir Daten weitergeben

Nur an die Dienstleister, die nötig sind, damit der Dienst funktioniert, und die die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten:

  • Hostinger: Hosting der Website und der Datenbank.
  • Resend: Versand der E-Mails (Anmeldelinks, Bücher, die du verschickst, E-Mails zu Käufen und Geschenken und der Newsletter, wenn du dich anmeldest). Resend erhält die Empfängeradresse und den Inhalt der E-Mail, der nie Daten des Kindes enthält.
  • Google: nur, wenn du dich für die Anmeldung mit Google entscheidest.
  • PostHog (USA): Nutzungsanalyse der Website, nur mit deiner Einwilligung. PostHog erhält nie Daten des Kindes, deine E-Mail-Adresse oder die Kennung deines Kontos.
  • Stripe: Abwicklung der Zahlungen (Karte, Pix und andere Zahlungsarten). Stripe erhält deine E-Mail-Adresse, den Betrag und die Angaben, die du auf seiner Zahlungsseite machst. Stripe verarbeitet diese Daten auch als Verantwortlicher, um Betrug zu verhindern und Finanzgesetze einzuhalten, gemäß seiner eigenen Datenschutzerklärung. Stripe erhält nie Daten des Kindes.

Wenn du das Buch an jemanden schickst, erhält diese Person einen Link zum Herunterladen, und das Buch enthält natürlich die Personalisierung.

Wir verkaufen und vermieten keine Daten und geben sie nicht für Werbezwecke weiter.

Behörden: Protokolle oder Daten geben wir nur auf gerichtliche Anordnung oder auf Ersuchen einer gesetzlich befugten Behörde heraus, wie es das Gesetz vorsieht (Marco Civil da Internet, Art. 10, 15 und 22).

7. Übermittlung in andere Länder

Einige Dienstleister (wie Resend, Google, PostHog und Stripe) können Daten außerhalb Brasiliens und des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. In diesen Fällen nutzen wir Dienstleister, die die in der LGPD (Art. 33) und in der DSGVO (Kapitel V) vorgesehenen Garantien bieten, etwa Standardvertragsklauseln.

8. Wie lange wir Daten speichern

  • Konto und Bücher: solange das Konto besteht. Wenn du das Konto löschst, löschen wir sofort das Konto, die Bücher, die Daten der Kinder und die Buchlinks.
  • Anfragen nach Anmeldelinks und Anmeldungen mit Google: Die Personalisierung wird aus der Anfrage entfernt, sobald das Buch in der Bibliothek liegt; die Anfragen selbst werden innerhalb von 30 Tagen gelöscht.
  • Sitzungen: bis zu 30 Tage oder bis du dich abmeldest.
  • Newsletter: solange die Anmeldung besteht. Wenn du dich abmeldest, wird deine E-Mail-Adresse sofort von der Liste entfernt; wenn du dein Konto löschst, endet auch die Anmeldung dieser Adresse. Nicht bestätigte Anfragen werden innerhalb von 30 Tagen gelöscht.
  • Zugriffsprotokolle: 6 Monate, vertraulich (Marco Civil da Internet, Art. 15), auch wenn du das Konto löschst. Bei einer Missbrauchsmeldung oder einem Ersuchen einer Behörde können wir die Protokolle und eine verschlüsselte Kopie der Bücher des betroffenen Kontos so lange sichern, wie die Prüfung es erfordert.
  • Nutzungsanalyse (PostHog): Ereignisse bis zu 1 Jahr, Bildschirmaufzeichnungen bis zu 30 Tage.
  • Einlösung von Gutscheinen: Wenn du das Konto löschst, ist der Eintrag über die Einlösung nicht mehr mit dir verknüpft und fließt nur noch in die Zählung ein.
  • Buchlinks: Sie gelten 7 Tage; der Eintrag verschwindet, wenn du das Buch oder das Konto löschst.
  • Bestellungen: 5 Jahre nach dem Kauf, wie es Steuer- und Buchführungsrecht verlangen, auch wenn du dein Konto löschst. Beim Löschen des Kontos verliert die Bestellung den Bezug zu dir: Wir löschen die E-Mail-Adresse der beschenkten Person und jede noch enthaltene Personalisierung.
  • Sicherungskopien der Datenbank können bis zu 30 Tage brauchen, bis sie ersetzt sind.

9. Deine Rechte

Du kannst jederzeit: bestätigen lassen, ob wir deine Daten verarbeiten, auf sie zugreifen, sie berichtigen, eine Kopie mitnehmen (Datenübertragbarkeit), ihre Löschung verlangen, deine Einwilligung widerrufen, erfahren, an wen wir sie weitergeben, und einer Verarbeitung widersprechen (LGPD Art. 18; DSGVO Art. 15 bis 22).

Am schnellsten geht es über Mein Konto: Dort lädst du alle deine Daten als JSON herunter oder löschst dein Konto sofort. Für alle anderen Anliegen schreib an hello@meinthestory.net. Wir antworten innerhalb von 15 Tagen.

Wenn du findest, dass wir dein Anliegen nicht gut gelöst haben, kannst du dich bei der brasilianischen Datenschutzbehörde (ANPD) beschweren oder bei der Datenschutzbehörde deines Landes in der Europäischen Union.

10. Cookies und Speicherung im Browser

Notwendig, immer aktiv:

  • mits_session: Cookie, das dich angemeldet hält (30 Tage). Ohne es funktioniert das Konto nicht.
  • Helles oder dunkles Design: wird in deinem Browser gespeichert (localStorage).
  • Entwurf der Personalisierung: bleibt nur in diesem Browser-Tab (sessionStorage) und verschwindet, wenn du ihn schließt.
  • mits-consent: speichert deine Wahl im Cookie-Hinweis (localStorage).

Nur wenn du im Cookie-Hinweis auf „Akzeptieren“ klickst:

  • ph_…_posthog (PostHog): anonyme Kennung dieses Browsers, um Besuche und Wege durch die Website zu zählen (bis zu 1 Jahr).

Wir verwenden keine Werbe-Cookies. Du kannst deine Wahl jederzeit unter „Cookie-Einstellungen“ in der Fußzeile ändern; wenn du ablehnst, wird PostHog abgeschaltet und gelöscht, was es in deinem Browser gespeichert hat.

11. Kinder

MeInTheStory ist dafür gemacht, dass Erwachsene Bücher für Kinder erstellen. Wir erheben keine Daten direkt von Kindern und erlauben keine Konten für Personen unter 18 Jahren. Wenn du erfährst, dass ein Kind ein Konto erstellt hat, schreib an hello@meinthestory.net, und wir löschen alles.

12. Änderungen dieser Datenschutzerklärung

Wenn wir etwas Wichtiges ändern, informieren wir dich per E-Mail oder auf der Website, bevor die Änderung gilt. Betrifft die Änderung die Nutzung der Daten der Kinder, bitten wir dich um eine neue Einwilligung.