Macaco BrancoMacaco Branco Zur Startseite

Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Muhlis Karaca, Macaco Branco, Oberföhringer Straße 246a, 81925 München, Deutschland. E-Mail: hallo@macacobranco.de.

2. Überblick

Wir setzen keine Cookies zu Werbe- oder Analysezwecken ein und nutzen keine Tracking-Dienste. Personenbezogene Daten verarbeiten wir nur, soweit dies technisch nötig ist, wenn Sie bei uns bestellen oder wenn Sie uns kontaktieren.

3. Hosting und Server-Logs

Die Website wird bei der ALL-INKL.COM, Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Beim Aufruf der Seite verarbeitet der Server technisch notwendige Daten (unter anderem IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei, übertragene Datenmenge, Browsertyp). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.

Aus diesen Server-Protokollen ermitteln wir zusätzlich anonyme Besucherzahlen: Aufrufe je Tag, aufgerufene Unterseiten, die Herkunftsseite (Referrer), die Geräteart (Handy, Tablet, Computer) sowie die Zahl der Anfragen von Bots und automatisierten Programmen, die wir von echten Besuchen trennen. Dafür setzen wir weder Cookies noch Skripte oder Zählpixel ein. IP-Adressen werden nur während der Auswertung kurz im Arbeitsspeicher verwendet, um Besuche eines Tages einmal zu zählen, und nicht gespeichert; gespeichert werden ausschließlich zusammengefasste Tageszahlen ohne Personenbezug. Es findet keine Profilbildung und keine Weitergabe an Dritte statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Nutzung unseres Angebots zu verstehen und zu verbessern).

4. Schriftarten

Diese Seite nutzt ausschließlich lokal eingebundene (selbst gehostete) Schriftarten. Beim Aufruf werden keine Verbindungen zu Google Fonts oder anderen Drittanbietern hergestellt und keine Daten an Dritte übertragen.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) beziehungsweise lit. f DSGVO. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind.

6. Ihre Rechte

Sie haben das Recht auf:

Zudem haben Sie ein Beschwerderecht bei einer Aufsichtsbehörde, für Bayern das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

7. SSL-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers.

8. Bestellungen und Zahlung über Stripe

Wenn Sie ein digitales Poster, ein Foto-Poster oder eine Hörgeschichte kaufen, wickeln wir die Zahlung über Stripe ab, Anbieter für Kunden im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Auf der Zahlungsseite von Stripe geben Sie Ihre E-Mail-Adresse, Ihren Namen, Ihr Land und Ihre Zahlungsdaten ein. Stripe verarbeitet diese Daten zur Durchführung der Zahlung und zur Betrugsprävention, auch in den USA; Stripe stützt die Übermittlung auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Näheres: stripe.com/de/privacy.

Von Stripe erhalten wir nach dem Kauf Ihre E-Mail-Adresse, Ihren Namen, das Land, das gekaufte Motiv, den Betrag und den Zahlungsstatus, nicht aber Ihre vollständigen Kartendaten. Damit geben wir den Download frei und senden Ihnen die Bestätigung des Vertrags per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Aufbewahrung der Buchungsbelege Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB (bis zu zehn Jahre).

Bei personalisierten Hörgeschichten verarbeiten wir zusätzlich die Angaben aus dem Bestellformular: den Vornamen des Kindes und, wenn Sie sie machen, Kuscheltier, Namen von Geschwistern, Freunden und Haustier, Vorlieben und einen Gruß, dazu Rubrik, Wunschthema und die gewählten Extras (etwa Sprache, Alter und ob Junge oder Mädchen). Wir nutzen sie nur, um die Geschichte zu schreiben und einzusprechen (Art. 6 Abs. 1 lit. b DSGVO). Bitte tragen Sie keine Nachnamen, Adressen, Wohnorte, Schulen oder Gesundheitsangaben ein. Zum Kinderschutz prüfen wir die Angaben vorab mit einer Wortliste und lassen sie von einem KI-Modell gegenlesen; Geschichten zu Rubriken, Wunschthemen und Extras schreibt ein KI-Modell nach unseren Vorgaben, ein zweites liest sie gegen. Dafür übermitteln wir nur diese Angaben, ohne E-Mail-Adresse, an Anthropic (Anthropic PBC, USA, als Auftragsverarbeiter, gestützt auf Standardvertragsklauseln), wo sie nicht zum Training genutzt werden (Art. 6 Abs. 1 lit. b DSGVO). Der Text der Geschichte mit dem Vornamen des Kindes wird zur Vertonung an den Sprachdienst von OpenAI übermittelt (OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, als Auftragsverarbeiter). Die Vertonung findet in Rechenzentren in den USA statt; die Übermittlung ist durch die EU-Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO), eine Kopie erhalten Sie auf Anfrage. Name, Anschrift und Zahlungsdaten der Bestellung gehen nicht mit. OpenAI nutzt Text und Ton nicht zum Training seiner Modelle und bewahrt sie bis zu 30 Tage zur Missbrauchskontrolle auf, danach werden sie gelöscht, soweit kein Gesetz eine längere Speicherung verlangt. Die Erzählstimme ist eine KI-Stimme. Einzelne Geschichten vertonen wir stattdessen mit dem Sprachdienst QwenCloud (Alibaba (Netherlands) B.V., Herengracht 448, 1017 CA Amsterdam, Niederlande, als Auftragsverarbeiter, Rechenzentren in Singapur, ebenfalls abgesichert durch die EU-Standardvertragsklauseln); auch QwenCloud nutzt Text und Ton nicht zum Training und hält die fertige Tondatei 24 Stunden zum Abruf bereit. Bestellen Sie die Hörgeschichte in unserem Etsy-Shop, erhalten wir dieselben Angaben aus den Personalisierungsfeldern Ihrer Etsy-Bestellung über die Etsy-Schnittstelle und verarbeiten sie genauso; das Freitextfeld zu Art der Geschichte und Wünschen ordnet dabei ein KI-Modell von Anthropic in Rubrik, Wunschthema und Extras ein. Die fertige Datei laden wir in Ihre Etsy-Bestellung hoch. Für Ihren Einkauf auf Etsy selbst gilt die Datenschutzerklärung von Etsy. Die Angaben löschen wir drei Monate nach der Bestellung, die fertige MP3 ebenfalls.

Bei Hörgeschichten für Erwachsene (seit November 2026) verarbeiten wir die Angaben aus dem Bestellformular: Vorname, und wenn Sie sie machen, was gerade los ist, was Kraft gibt, wichtige Menschen oder Tiere, eine Widmung, dazu Rubrik, Wunschthema, gewählte Werte, Stimme und Stimmung, ob die Geschichte ein Geschenk ist, sowie Ihre Bestätigung, dass die Geschichte für Erwachsene ist. Wir nutzen sie nur, um die Geschichte zu schreiben und einzusprechen (Art. 6 Abs. 1 lit. b DSGVO). Bitte tragen Sie keine Nachnamen, Adressen und keine Gesundheitsangaben ein; schreiben Sie lieber allgemein, etwa „eine schwere Zeit“. Die Geschichte schreibt und prüft ein KI-Modell von Anthropic wie oben beschrieben, ohne E-Mail-Adresse. Der Text der Geschichte mit dem Vornamen wird zur Vertonung an Vertex AI übermittelt, den KI-Dienst von Google Cloud (Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, als Auftragsverarbeiter). Wir nutzen dafür den EU-Endpunkt, die Vertonung findet in Rechenzentren in der EU statt. Google nutzt die Daten nach seinen Vertragsbedingungen nicht zum Training seiner Modelle und speichert sie nur kurzzeitig, etwa zur Missbrauchskontrolle. Name, Anschrift und Zahlungsdaten der Bestellung gehen nicht mit. Die Erzählstimme ist eine KI-Stimme. Die Angaben und die fertige MP3 löschen wir drei Monate nach der Bestellung.

Bei Foto-Postern laden Sie ein Foto hoch und wählen Szene und Wunsch. Wir nutzen Foto und Angaben nur, um Ihr Poster herzustellen (Art. 6 Abs. 1 lit. b DSGVO). Für die Bearbeitung laden wir das Foto, ohne Name, E-Mail-Adresse oder Zahlungsdaten, bei dem KI-Bilddienst Higgsfield (Higgsfield AI, USA) hoch, der die Personen als Miniaturfiguren in die Szene setzt. Die Übermittlung in die USA erfolgt auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO (Erfüllung des von Ihnen gewünschten Vertrags); ein Angemessenheitsbeschluss für diesen Anbieter liegt uns nicht vor. Nach seinen Bedingungen kann der Dienst hochgeladene Inhalte auch zur Verbesserung seiner Modelle nutzen. Laden Sie deshalb nur Fotos hoch, mit denen alle abgebildeten Personen einverstanden sind, bei Kindern deren Eltern; das bestätigen Sie bei der Bestellung. Biometrische Merkmale werten wir nicht aus, wir erstellen keine Profile. Foto und Angaben löschen wir bei uns 30 Tage nach der Bestellung, beim Bilddienst entfernen wir sie nach der Lieferung.

Nutzen Sie unsere Online-Widerrufsfunktion, verarbeiten wir Name, Bestellangabe und E-Mail-Adresse, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB).

Stand: November 2026. Dieser Text ist eine sorgfältige Vorlage und ersetzt keine Rechtsberatung.