Datenschutzerklärung

Stand: Oktober 2026

Bei Erzählbuch geht es um sehr persönliche Erinnerungen. Wir gehen damit so sorgsam um, wie Sie es von einem Familienalbum erwarten würden: Ihre Geschichten sind privat, werden nur mit den Personen geteilt, die Sie einladen, und liegen auf Servern in der EU. Wir zeigen keine Werbung und verkaufen keine Daten.

1. Verantwortlicher

Moritz Weibold (MW Lab), Einzelunternehmer, Kaplanhofstraße 45/1/6, 4020 Linz, Österreich
E-Mail: hallo@mwlab.eu · Telefon: +43 732 350105
Für alle Datenschutzanfragen erreichen Sie uns unter dieser Adresse. Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben.

2. Wer bei Erzählbuch welche Rolle hat

• Schenkende kaufen das Angebot, legen ein Projekt an und verwalten es.
• Erzählende bekommen die Fragen und schreiben oder erzählen ihre Geschichten.
• Familienmitglieder werden eingeladen, lesen die Geschichten, kommentieren und stellen Fragen.

3. Welche Daten wir wofür verarbeiten

a) Besuch der Website

Beim Aufruf speichert unser Server technisch notwendige Protokolldaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browserkennung). Sie dienen der Sicherheit und Fehlersuche, werden nur kurzfristig aufbewahrt und automatisch überschrieben. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

b) Kauf, Projekt und Anmeldung

Name und E-Mail-Adresse der Schenkenden, Name, E-Mail-Adresse und optional Telefonnummer der Erzählenden, gewünschte Anrede, Herkunftsregion (für passende Fragen), Geschenknachricht und Zustelldatum. Die Anmeldung erfolgt ohne Passwort über einen Link per E-Mail (gültig 3 Tage); danach setzen wir ein Anmelde-Cookie (60 Tage). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

c) Fragen und Geschichten

Wir versenden Fragen per WhatsApp oder E-Mail (standardmäßig eine pro Woche, auf Wunsch schneller) und speichern die Antworten: Texte, Fotos (auch als Anhang), Sprachaufnahmen, Bildunterschriften, Kommentare und eigene Fragen der Familie. Antworten Sie auf eine Fragen-Mail, verarbeiten wir den Inhalt Ihrer Antwort einschließlich Anhängen; zitierte frühere Nachrichten und Signaturen entfernen wir automatisch. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

c2) WhatsApp

Wählen Schenkende den WhatsApp-Kanal, verarbeiten wir die Handynummer der erzählenden Person und senden Nachrichten über die WhatsApp Business Plattform von Meta. Dabei verarbeiten wir die Nachrichten, die die erzählende Person uns schickt (Texte, Sprachnachrichten, Fotos), ihren WhatsApp-Profilnamen sowie Zustell- und Lesestatus. Meta verarbeitet als Anbieter von WhatsApp zusätzlich eigene Metadaten nach den eigenen Bestimmungen. WhatsApp-Nachrichten sind zwischen Gerät und Meta verschlüsselt, werden bei uns aber im Klartext gespeichert, damit sie ins Buch kommen. Mit der Nachricht „Stopp“ kann die erzählende Person WhatsApp-Nachrichten jederzeit abbestellen. Rechtsgrundlage: Vertragserfüllung gegenüber den Schenkenden und unser berechtigtes Interesse, das Geschenk zuzustellen (Art. 6 Abs. 1 lit. b und f DSGVO).

d) Sprachaufnahmen und Telefon

Erzählen Sie per Sprachaufnahme oder Telefon, speichern wir die Aufnahme und lassen sie automatisch abschreiben. Bei Anrufen verarbeiten wir zusätzlich Ihre Rufnummer (zur Erkennung des Projekts) bzw. den eingegebenen Code. Zu Beginn jedes Anrufs weisen wir darauf hin, dass das Gespräch aufgezeichnet wird; die Aufzeichnung beginnt erst nach dem Piepton. Ist ein Anruf vereinbart, rufen wir zur vereinbarten Zeit an; landet der Anruf auf einer Mailbox, legen wir auf, ohne aufzuzeichnen. Die Originalaufnahme bleibt im Projekt gespeichert und kann – wenn gewünscht – über einen QR-Code im Buch angehört werden. Wer den Link aus dem QR-Code kennt, kann die jeweilige Aufnahme ohne Anmeldung hören; diese Funktion lässt sich im Buch-Editor abschalten.

e) KI-gestützte Funktionen

Für die Rechtschreibhilfe, das Umwandeln von Gesprochenem in einen lesbaren Text, persönliche Fragenvorschläge und automatische Nachfragen zu Geschichten übermitteln wir die jeweils nötigen Inhalte an einen KI-Dienst (siehe Abschnitt 6). Die Inhalte werden nicht zum Training von KI-Modellen verwendet. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt; alle Vorschläge können übernommen, geändert oder verworfen werden. Die Originalaufnahme bleibt immer erhalten.

f) Teilen mit der Familie

Veröffentlichte Geschichten schicken wir per E-Mail an die eingeladenen Familienmitglieder und zeigen sie ihnen nach der Anmeldung an. Eingeladene Personen sehen den Namen der Erzählenden, die Geschichten, Fotos, Aufnahmen und Kommentare des Projekts. Wer eingeladen wird, erhält dafür eine Einladungs-E-Mail. Den Empfang weiterer Geschichten kann jede Person selbst abschalten.

g) Buch, Druck und Versand

Aus den Geschichten setzen wir das Buch als PDF. Bei einer Bestellung übermitteln wir die Druckdateien sowie Name, Lieferadresse und optional Telefonnummer an die Druckerei und den Paketdienst. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

h) Zahlung

Sobald Online-Zahlung angeboten wird, erfolgt sie über Stripe. Zahlungsdaten (z. B. Kartennummer) gibt es nur bei Stripe, nicht bei uns. Wir erhalten nur Betrag, Zeitpunkt und Zahlungsstatus. Rechnungsdaten bewahren wir wegen gesetzlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO, § 132 BAO).

4. Besonders persönliche Inhalte und Angaben über andere

Lebensgeschichten enthalten oft Angaben zu Gesundheit, Religion, Herkunft oder politischen Erlebnissen – also besondere Kategorien personenbezogener Daten. Diese verarbeiten wir ausschließlich, weil und soweit die Erzählenden sie freiwillig für ihr Buch aufschreiben oder erzählen (ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung kann jederzeit widerrufen werden, indem die betreffende Geschichte gelöscht oder geändert wird oder Sie uns schreiben.

Geschichten handeln auch von anderen Menschen. Bitte schreiben Sie über Lebende mit Rücksicht und stellen Sie Fotos anderer Personen nur ein, wenn diese damit einverstanden sind. Die Geschichten sind ausschließlich für den privaten Familienkreis bestimmt.

5. Wer Ihre Daten sieht

Innerhalb eines Projekts sehen nur die Schenkenden, die Erzählenden und die eingeladenen Familienmitglieder die Inhalte. Wir selbst greifen nur darauf zu, wenn es für den Betrieb nötig ist (z. B. Support auf Ihre Anfrage, Fehlerbehebung, Buchsatzprüfung). Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

6. Dienstleister (Auftragsverarbeiter)

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten nur nach unserer Weisung verarbeiten (Art. 28 DSGVO):

Bei Übermittlungen in die USA stützen wir uns auf einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), soweit der Empfänger zertifiziert ist, und ansonsten auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

7. Wie lange wir Daten speichern

• Geschichten, Fotos und Aufnahmen: solange das Projekt besteht, damit jederzeit weitere Bücher bestellt werden können. Auf Wunsch löschen wir ein Projekt vollständig.
• Projekte ohne Aktivität: Wir fragen frühestens fünf Jahre nach Laufzeitende per E-Mail nach und löschen, wenn innerhalb von drei Monaten keine Antwort kommt.
• Anmeldelinks: 3 Tage. Anmelde-Cookie: 60 Tage.
• Aufzeichnungen beim Telefondienst: werden unmittelbar nach der Übertragung zu uns gelöscht.
• Server-Protokolle: kurzfristig, sie werden laufend automatisch überschrieben.
• Buchvorschauen: 14 Tage. Druckdateien bestellter Bücher: 12 Monate (für Reklamationen und Nachdrucke).
• Rechnungs- und Buchhaltungsdaten: 7 Jahre (§ 132 BAO).

8. Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS/TLS). Die Daten liegen auf Servern in der EU mit täglicher Sicherung. Zugriff auf Fotos und Aufnahmen gibt es nur über die Anmeldung oder über persönliche, nicht erratbare Links. Links in unseren E-Mails sind persönlich – bitte leiten Sie sie nicht weiter.

9. Cookies und Tracking

Wir verwenden ausschließlich ein technisch notwendiges Cookie („sid“) für die Anmeldung. Wir setzen keine Analyse- oder Werbe-Cookies, kein Tracking und keine Social-Media-Plugins ein. Deshalb gibt es auch kein Cookie-Banner.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, erteilte Einwilligungen jederzeit für die Zukunft zu widerrufen. Ihre Geschichten können Sie jederzeit selbst ändern, löschen oder als PDF herunterladen. Eine formlose Nachricht an hallo@mwlab.eu genügt; wir antworten innerhalb eines Monats.

Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

11. Kinder

Erzählbuch richtet sich an Erwachsene. Kinder und Enkel unter 14 Jahren dürfen nur mit Zustimmung ihrer Eltern als Familienmitglied eingeladen werden.

12. Änderungen

Wenn sich unser Angebot oder die Rechtslage ändert, passen wir diese Erklärung an. Über wesentliche Änderungen informieren wir Kundinnen und Kunden per E-Mail.