Datenschutzerklärung

Stand: 22.10.2026

1. Verantwortlicher

EKP Easy Kids Pix UG (haftungsbeschränkt)
Friedrich-List-Straße 114
72805 Lichtenstein
Deutschland

Geschäftsführer: Florian Rißmann
E-Mail: info@immerbuch.de
Telefon: 01575 4301058

2. Grundsatz

Der Schutz persönlicher Erinnerungen hat für Immerbuch eine besondere Bedeutung.

Immerbuch ermöglicht es, digitale Lebens- und Erinnerungsbücher anzulegen und darin Texte, Fotos, Videos, Sprachaufnahmen, Freundschaftseinträge, Familieninformationen und besondere Lebensereignisse zu speichern. Dabei können personenbezogene Daten des Kontoinhabers sowie weiterer Personen — insbesondere von Kindern, Familienmitgliedern, Freunden und eingeladenen Personen — verarbeitet werden.

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine rechtliche Grundlage besteht.

3. Registrierung und Benutzerkonto

Bei der Erstellung eines Immerbuch-Kontos werden verarbeitet: Name, E-Mail-Adresse, das Passwort in verschlüsselter Form, das Registrierungsdatum, Anmelde- und Sicherheitsinformationen, die Einstellungen des Kontos sowie gegebenenfalls Zahlungs- und Vertragsinformationen.

Passwörter werden niemals im Klartext gespeichert. Sie müssen mindestens zehn Zeichen lang sein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses).

4. Erstellung eines Immerbuchs

Gespeichert werden können der Name der Person, für die das Buch erstellt wird, Geburtsdatum beziehungsweise Lebensabschnitt, der gewählte Zeitraum, das gewählte Design sowie weitere freiwillig hinterlegte Informationen.

Je nach Nutzung kommen hinzu: persönliche Texte, Freundschaftseinträge, Fotos, Videos, Sprachaufnahmen, Geburtstage, Erinnerungen, Familienbeziehungen, Familienstammbäume, Ereignisse, Urlaube, Schul- und Kindergartenzeiten, Hobbys und Interessen sowie Wunschlisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Daten von Kindern

Immerbuch kann ausdrücklich zur Erstellung von Lebens- und Erinnerungsbüchern für Kinder verwendet werden. Dabei werden personenbezogene Daten von Kindern verarbeitet.

Ein Immerbuch für ein minderjähriges Kind wird durch einen Elternteil, einen Sorgeberechtigten oder eine entsprechend berechtigte Person angelegt und verwaltet. Der Nutzer bestätigt bei der Erstellung und Verwaltung, dass er zur Verarbeitung der von ihm eingestellten personenbezogenen Inhalte berechtigt ist.

Wer ein Immerbuch für sich selbst anlegt, bestätigt dabei, mindestens sechzehn Jahre alt zu sein; für Jüngere legt ein Elternteil oder eine andere sorgeberechtigte Person das Buch an.

Beiträge von eingeladenen Gästen kann Immerbuch erst dann sichtbar machen, wenn eine Einwilligung vorliegt. Bei Gästen unter sechzehn Jahren wird die Einwilligung eines Sorgeberechtigten verlangt; ab sechzehn Jahren kann sie selbst erteilt werden. Diese Grenze ist in der Anwendung technisch erzwungen und nicht nur ein Hinweistext.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a und lit. b DSGVO, Art. 8 DSGVO.

6. Fotos und Bilder

Fotos können den Nutzer selbst sowie Kinder, Familienmitglieder, Freunde oder andere Personen zeigen. Sie werden ausschließlich entsprechend den vom Nutzer gewählten Funktionen gespeichert und angezeigt.

Der Nutzer ist dafür verantwortlich, dass er zur Bereitstellung der hochgeladenen Bilder berechtigt ist und erforderliche Einwilligungen der abgebildeten Personen beziehungsweise ihrer Sorgeberechtigten vorliegen.

7. Videos

Immerbuch ermöglicht das Hochladen und Speichern von Videos. Videos können Bild-, Ton- und personenbezogene Informationen enthalten. Sie sind auf eine Länge von dreißig Sekunden begrenzt.

Die Dateien werden zur Speicherung und Wiedergabe innerhalb des jeweiligen Immerbuchs verarbeitet. Eine Veröffentlichung außerhalb des vorgesehenen Nutzerkreises erfolgt durch das Hochladen nicht.

8. Spracherinnerungen

Sprachaufnahmen sind auf dreißig Sekunden begrenzt. Verarbeitet werden die Audiodatei sowie die damit verbundenen technischen Angaben.

Die Stimme wird nicht zur biometrischen Identifikation einer Person verwendet. Immerbuch betreibt keine Sprechererkennung, keine Voice-ID und keine biometrische Analyse von Audiodaten.

9. Zugriff auf Kamera, Mikrofon und Foto-/Mediathek

Im Rahmen bestimmter Funktionen unserer Webseite bzw. Webanwendung können Nutzer Fotos, Videos und Sprachaufnahmen erstellen, auswählen und hochladen. Hierfür kann – nach entsprechender Freigabe durch den Nutzer – ein Zugriff auf die Kamera, das Mikrofon sowie auf die Foto-, Medien- oder Dateibibliothek des verwendeten Endgeräts erforderlich sein.

Kamera: Der Zugriff auf die Kamera erfolgt ausschließlich, wenn eine Funktion genutzt wird, für die eine Foto- oder Videoaufnahme erforderlich ist, und der Nutzer den Zugriff zuvor über sein Endgerät bzw. seinen Browser freigegeben hat.

Mikrofon: Der Zugriff auf das Mikrofon erfolgt ausschließlich zur Aufnahme von Sprach- oder Audioinhalten im Rahmen der dafür vorgesehenen Funktionen. Eine Aktivierung des Mikrofons ohne entsprechende Nutzeraktion findet nicht statt.

Fotos, Videos und Dateien: Soweit Nutzer Bilder, Videos oder andere Dateien aus der Mediathek bzw. dem Speicher ihres Endgeräts auswählen, werden grundsätzlich nur die vom Nutzer aktiv ausgewählten und zur Übertragung bestimmten Inhalte verarbeitet. Die Anwendung erhält dadurch keinen pauschalen Zugriff auf sämtliche auf dem Endgerät gespeicherten Inhalte, soweit das verwendete Betriebssystem bzw. die technische Umsetzung dies entsprechend beschränkt.

Die Verarbeitung der vom Nutzer bereitgestellten Inhalte erfolgt zur Bereitstellung der jeweils gewünschten Funktion und zur Erfüllung des mit dem Nutzer bestehenden Vertrags- bzw. Nutzungsverhältnisses. Rechtsgrundlage ist, soweit die Verarbeitung zur Vertragserfüllung erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Verarbeitung auf einer Einwilligung beruht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Die Berechtigungen für Kamera, Mikrofon sowie Fotos und Dateien können vom Nutzer über die Einstellungen seines Browsers oder Endgeräts jederzeit geändert oder widerrufen werden. Der Widerruf einer Einwilligung berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht. Nach Entzug einer Berechtigung können einzelne Funktionen der Anwendung gegebenenfalls nicht mehr oder nur eingeschränkt genutzt werden.

Auf Kamera und Mikrofon wird nicht dauerhaft oder heimlich zugegriffen. Eine Aufnahme oder Übertragung erfolgt nur im Zusammenhang mit einer vom Nutzer aktiv gestarteten Funktion. Hochgeladene bzw. aufgenommene Inhalte werden ausschließlich im Rahmen der in dieser Datenschutzerklärung beschriebenen Zwecke verarbeitet und nicht ohne entsprechende Rechtsgrundlage für andere Zwecke verwendet.

Weitere Informationen zur Speicherdauer, zu eingesetzten Dienstleistern bzw. Auftragsverarbeitern, möglichen Datenübermittlungen in Drittländer sowie zu den Rechten der betroffenen Personen ergeben sich aus den entsprechenden Abschnitten dieser Datenschutzerklärung.

10. Freunde und Familie einladen

Nutzer können Freunde und Familienmitglieder einladen, einen Beitrag zu einem Immerbuch zu erstellen. Dazu wird ein individueller Einladungslink erzeugt.

Zu diesen Links im Einzelnen:

• Jeder Link ist zufällig erzeugt und einmalig, mit 256 Bit Zufall.
• Der Link wird nicht im Klartext gespeichert, sondern nur als kryptografische Prüfsumme. Wer die Datenbank läse, könnte daraus keinen gültigen Link herstellen.
• Jeder Link gilt für 21 Tage und ist an genau eine Seite gebunden.
• Der Buchinhaber kann jeden Link jederzeit sperren.
• Die Zahl der Aufrufe je Stunde ist begrenzt.

Mitlesen. Eigentümer und Mitbesitzer können Personen per E-Mail-Adresse zum Mitlesen einladen. Wir speichern dafür die E-Mail-Adresse, die Rolle und bei Betrachtern, welche Bereiche des Buches sie sehen dürfen: Freundebuch, Urlaube, Familie und Stammbaum, Ereignisse, Geburtstage, Lebensabschnitte. Die Bereiche wählt, wer einlädt. Die eingeladene Person erhält eine E-Mail, bei Betrachtern mit diesen Bereichen. Zugang bekommt sie erst, wenn sie sich mit genau dieser Adresse registriert oder anmeldet und die Adresse bestätigt hat. Betrachter sehen nur freigegebene Seiten aus den für sie ausgewählten Bereichen; Mitbesitzer sehen alles. Den Titel, das Cover, die Namen der Lebensabschnitte und Alben, welche Zusatzseiten das Buch hat und welche Fragen es stellt, sehen alle Mitlesenden. Die Auswahl ändern kann nur der Eigentümer, jederzeit. Sie wirkt sofort und ist in der Datenbank erzwungen; ein bereits ausgegebener Speicherverweis auf eine Datei kann noch bis zu fünfzehn Minuten gelten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Kontoinhaber, Art. 6 Abs. 1 lit. f DSGVO für die Benachrichtigung der eingeladenen Person.

11. Kein Benutzerkonto für eingeladene Gäste

Für das Erstellen eines eingeladenen Freundes- oder Familienbeitrags ist kein eigenes Immerbuch-Benutzerkonto erforderlich. Es werden nur diejenigen Daten verarbeitet, die zur Erstellung, Zuordnung und Übermittlung des Beitrags erforderlich sind.

Auf der Seite eines eingeladenen Gasts, etwa eines Kindes aus der Gruppe oder der Großeltern, stehen der Vorname, freiwillig Alter und Körpergröße, ein Foto, Antworten auf die Fragen, die die Familie ausgewählt oder selbst formuliert hat, ein freier Text, eine Zeichnung sowie Sprach- und Videoaufnahmen. Hat die Familie es ausgewählt, auch ein Spitzname und der Geburtstag (Tag und Monat). Ein Nachname wird nicht abgefragt. Wird ein Buch nach der Zeit gelesen oder gedruckt, steht über dem Foto außerdem der Tag, an dem der Gast die Seite abgegeben hat.

Damit eine verspätet ankommende Speicherung nichts Neueres überschreibt, merkt sich Immerbuch je Seite eines Gasts einen Speicherstand: einen Zähler, eine zufällige Kennung der Browsersitzung, die zuletzt gespeichert hat, und den Zeitpunkt — ohne Inhalte und ohne IP-Adresse. Er wird mit der Seite gelöscht.

Sammellink und Gästebuch. Über einen Sammellink oder im Gästebuch eines Geburtstags können Gäste einen Beitrag hinterlassen: freiwillig ihren Namen, eine Nachricht, Fotos, Videos und Sprachaufnahmen. Vor dem Absenden gibt der Gast an, ob er sechzehn Jahre oder älter ist oder ob ein Sorgeberechtigter einwilligt; ohne diese Angabe nimmt Immerbuch keinen Beitrag an. Gespeichert werden die Angabe, ihr Zeitpunkt und die Fassung des angezeigten Textes; der Nachweis wird mit dem Beitrag gelöscht. Beim Sammellink kommt zur Missbrauchsabwehr eine gehashte IP-Adresse hinzu (siehe „Speicherdauer“).

Das Gästebuch läuft auf dem Gerät eines Eigentümers oder Mitbesitzers des Buches, der dabei angemeldet ist und es auf der Feier von Gast zu Gast weitergibt. Wer jünger als sechzehn Jahre ist, trägt sich zusammen mit einem Sorgeberechtigten ein, der die Einwilligung erteilt. Zu einem Eintrag im Gästebuch wird keine IP-Adresse gespeichert.

Löschlink. Nach dem Absenden erhält der Gast einen persönlichen Link, mit dem er seinen Beitrag jederzeit selbst löschen kann; im Gästebuch zeigt das Gerät ihn auch als QR-Code zum Mitnehmen. Der Link läuft nicht ab und gilt, solange der Beitrag besteht. Wer ihn hat, sieht damit ohne Anmeldung den Titel der Seite, das Datum, den Namen und den Anfang der Nachricht und kann den Beitrag löschen; der Gast sollte ihn deshalb nicht weitergeben. Erst nach einer Bestätigung wird der Beitrag gelöscht, dann sofort und endgültig; seine Dateien entfernen die folgenden Löschläufe aus dem Speicher. In der Datenbank steht der Link nicht im Klartext, sondern nur als kryptografische Prüfsumme. Die Zahl der Aufrufe je Stunde ist begrenzt; dafür wird eine gehashte IP-Adresse verarbeitet (siehe „Speicherdauer“).

Freiwillige E-Mail-Adresse eines Elternteils. Nach dem Abschicken einer Seite über einen Einladungslink kann ein Elternteil freiwillig eine E-Mail-Adresse angeben. Wir nutzen sie nur für zwei Arten von Nachrichten: die Bitte, die Adresse zu bestätigen, und einen einmaligen Bescheid, sobald die Familie die Seite ins Buch genommen hat, mit einem Link, über den sich der Eintrag jederzeit löschen lässt. Die Bitte um Bestätigung nennt keine Namen. Gespeichert werden die Adresse, die Zeitpunkte von Angabe, Bestätigung und Bescheid, die Fassung des angezeigten Hinweises und kryptografische Prüfsummen der Links, nicht die Links selbst. Die Adresse sehen weder die Familie noch andere Mitlesende; sie ist nur für den Immerbuch-Server zugänglich und nicht Teil eines Datenexports. Werbung senden wir an diese Adresse nicht.

Ohne Bestätigung löschen wir die Adresse nach 7 Tagen, nach dem Bescheid sofort, sonst 180 Tage nach der Bestätigung oder mit der Seite. Bis zum Bescheid lässt sie sich jederzeit selbst löschen, über den Link in der Bitte um Bestätigung. Solange die Seite auf die Aufnahme ins Buch wartet, das Buch weder archiviert noch gelöscht und der Einladungslink nicht gesperrt ist, geht das auch über den Einladungslink. Nach dem Bescheid bleiben ohne die Adresse nur die Prüfsummen der Löschlinks, die Zeitpunkte und die Fassung des Hinweises gespeichert, damit der Löschlink weiter wirkt; sie werden mit der Seite gelöscht. Um Missbrauch zu bremsen, zählen wir Anfragen je gehashter IP-Adresse und je gehashter E-Mail-Adresse; diese Zähler werden nach zwei Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Angabe und Bestätigung); widerrufen lässt sich jederzeit über die genannten Links.

12. Prüfung durch Eltern und Buchinhaber

Von eingeladenen Personen eingereichte Beiträge werden zunächst in einem nicht veröffentlichten Bereich gespeichert. Der Buchinhaber kann sie freigeben, bearbeiten oder ablehnen. Erst nach Freigabe wird ein Beitrag Bestandteil des Immerbuchs. Diese Regel ist in der Datenbank erzwungen.

Eine Ausnahme ist das Gästebuch eines Geburtstags: Einen Eintrag, den ein Eigentümer oder Mitbesitzer auf seinem eigenen Gerät aufnimmt, nimmt er ohne eigenen Freigabeschritt ins Buch. Name und Nachricht stehen dort mit dem Speichern; Fotos, Videos und Sprachaufnahmen erscheinen, sobald sie auf Schadsoftware geprüft sind. Sichtbar ist der Eintrag für alle, die das Buch lesen dürfen.

Eigentümer und Mitbesitzer können jeden Gastbeitrag, der über einen Sammellink oder im Gästebuch entstanden ist, wieder entfernen. Er verschwindet sofort aus dem Buch, lässt sich 24 Stunden lang zurückholen und wird danach von den regelmäßigen Löschläufen samt allen Dateien endgültig gelöscht. Bis dahin ist gespeichert, wer ihn wann entfernt hat.

Gastbeiträge im Druck. Beiträge von Gästen, die über einen Sammellink oder im Gästebuch entstanden sind und im Buch stehen, kommen auch ins gedruckte Buch (Druck-PDF oder Druckbilder), wenn der Gast — unter sechzehn Jahren ein Sorgeberechtigter — dem bei seiner Einwilligung zugestimmt hat. Gedruckt werden Name, Tag, Text und Fotos. Bei Sprachaufnahmen und Videos von Gästen steht nur der Hinweis, dass sie im digitalen Buch zu finden sind; eine Abschrift drucken wir nicht, und der QR-Code einer Seite führt nie zu Aufnahmen aus Beiträgen von Gästen, auch nicht bei der Wahl „mit QR-Codes“. Unter derselben Bedingung steht ein solcher Beitrag auch im Datenexport der Familie, mit Name, Tag, Text, Fotos, Sprachaufnahmen und Videos samt einer vorhandenen Abschrift. Beiträge ohne diese Zustimmung, etwa ältere, kommen weder ins gedruckte Buch noch mit Name, Text oder Dateien in den Datenexport; Druckvorschau und Datenexport nennen nur ihre Zahl. Ein Widerruf oder das Löschen des Beitrags wirkt für jeden späteren Druck und Export; eine schon erstellte Druck- oder Exportdatei oder ein gedrucktes Buch erreicht er nicht.

13. Familienstammbaum

Nutzer können freiwillig Informationen über Familienmitglieder und familiäre Beziehungen hinterlegen: Name, Verwandtschaftsverhältnis, Foto, Geburtsdatum beziehungsweise Geburtsjahr sowie freiwillig hinterlegte Erinnerungen, Videos oder Sprachaufnahmen.

Nutzer dürfen nur solche Informationen über andere Personen einstellen, zu deren Verarbeitung sie berechtigt sind.

Mit dem Schalter „Nur für uns“ lässt sich die Familienseite vor Betrachtern verbergen; sie ist dann nur für Eigentümer und Mitbesitzer des Buches sichtbar. Solange sie nicht verborgen ist, sehen Betrachter dort den Stammbaum mit Namen, Verwandtschaftsverhältnissen und Geburtsjahren sowie Fotos, Erinnerungen, Sprachaufnahmen und Videos der Familienmitglieder. Das vollständige Geburtsdatum sehen nur Eigentümer und Mitbesitzer.

Ins gedruckte Buch, das nur Eigentümer und Mitbesitzer erstellen können, kommt die Familienseite auch dann, wenn sie mit „Nur für uns“ verborgen ist — mit dem Geburtsjahr statt des vollständigen Datums. Sprachaufnahmen und Videos der Familienmitglieder erreicht man dort nur dann über den QR-Code der Seite, wenn beim Drucken ausdrücklich „mit QR-Codes“ gewählt wurde; wer das gedruckte Buch hat, kann sie dann darüber anhören und ansehen, auch wenn die Seite in der Anwendung verborgen ist. Sonst steht auf der Seite nur der Hinweis, dass sie im digitalen Buch zu finden sind. Abschriften von Sprachaufnahmen werden nicht gedruckt (siehe „Sichtbarkeit und Privatsphäre“).

14. Geburtstage und Wunschlisten

Verarbeitet werden können Datum und Uhrzeit einer Feier, die Art der Feier, Einladungstexte, eingeladene Personen sowie Wunschlisten und Verweise auf externe Anbieter.

Für das Cover eines Geburtstags werden der Name des Geburtstagskindes, sein Alter und freiwillig ein Foto gespeichert. Trägt das Geburtstagskind den Namen des Kindes, für das das Buch angelegt ist, und ist dessen Geburtsdatum hinterlegt, setzt Immerbuch daraus und aus dem Alter das Datum der Seite; es lässt sich ändern.

Bei Verweisen etwa auf Amazon handelt es sich um externe Angebote. Für deren Inhalte und Datenverarbeitung ist der jeweilige externe Anbieter verantwortlich. Ein solcher Verweis wird erst aufgerufen, wenn ihn jemand anklickt.

15. Geschenkreservierungen

Gäste können Geschenke reservieren oder als gekauft markieren. Diese Informationen werden innerhalb der jeweiligen Wunschliste verarbeitet und gegenüber dem Kind ausgeblendet.

16. Ereignisse

Nutzer können individuelle Lebensereignisse anlegen — Geburt, Kindergarten, Einschulung, Schulabschluss, Urlaub, Umzug, Hochzeit, Geburt eines Kindes, Ausbildung, Studium, Beruf, Jubiläum oder andere persönliche Ereignisse. Welche personenbezogenen Daten dabei gespeichert werden, bestimmt der Nutzer selbst.

Einen Urlaub gibt es als einzelne Seite oder als Urlaubsbuch mit eigenem Cover. Für das Cover werden der Titel, eine freie Zeile, etwa das Jahr und mit wem man gereist ist, und freiwillig ein Foto gespeichert. Die Stationen eines Urlaubs stehen mit Name, Notiz und, falls angegeben, Zeitraum im Buch und im gedruckten Buch.

17. Sichtbarkeit und Privatsphäre

Inhalte eines Immerbuchs sind nicht öffentlich im Internet zugänglich. Der Zugriff erfolgt nur für den Kontoinhaber und für Personen, denen entsprechende Zugriffs- oder Einladungsrechte eingeräumt wurden.

Welche Bereiche eines Buches eine zum Mitlesen eingeladene Person sieht, legen Eigentümer und Mitbesitzer beim Einladen je Person fest; ändern kann die Auswahl nur der Eigentümer (siehe „Freunde und Familie einladen“).

Die Zugriffsregeln sind nicht nur in der Anwendung, sondern in der Datenbank selbst hinterlegt (Row Level Security). Eine Anfrage, die keine Berechtigung hat, bekommt keine Zeile zurück.

Die Speicherverweise, über die Immerbuch hochgeladene Dateien ausliefert, werden nur zeitlich befristet erzeugt und sind höchstens fünfzehn Minuten gültig — in der Anwendung wie beim Scannen eines QR-Codes.

QR-Codes im gedruckten Buch. Ein Buch — ganz oder einen Teil davon, etwa einen Lebensabschnitt, das Freundebuch eines Abschnitts, einen Urlaub, einen Geburtstag oder ein Ereignis — als Druck-PDF oder als Druckbilder erstellen können nur Eigentümer und Mitbesitzer. Bei jedem Druck fragt Immerbuch, ob Sprachaufnahmen und Videos als QR-Code ins Buch kommen; eine Voreinstellung gibt es nicht, und ohne Wahl entsteht kein Druck. Zu jedem Druckauftrag speichern wir als Nachweis die Wahl, ihren Zeitpunkt, die Fassung des Hinweistextes, der dabei angezeigt wurde, und welcher Teil des Buches gedruckt wurde. Der Nachweis bleibt gespeichert, solange das gedruckte Buch besteht — so lange können auch die QR-Codes eines Drucks wirken. Er wird mit dem Buch gelöscht, spätestens also mit der endgültigen Löschung des Kontos, dem das Buch gehört. Hat ein Mitbesitzer gedruckt und löscht er sein eigenes Konto, bleibt der Nachweis seiner Wahl bis dahin bestehen.

Nur bei der Wahl „mit QR-Codes“ trägt jede gedruckte Seite, auf der Sprachaufnahmen oder Videos stehen, einen QR-Code — auf Freundes-, Ereignis-, Familien- und anderen Seiten. Er führt zu den Sprachaufnahmen und Videos dieser Seite; Texte und Fotos zeigt er nicht. Ausgenommen sind Aufnahmen, die Gäste über einen Sammellink oder im Gästebuch hinterlassen haben, und Aufnahmen aus einem Urlaub, den eine andere Person zum Ansehen geteilt hat: Zu ihnen führt kein QR-Code. Bei „ohne QR-Codes“ steht auf der Seite nur der Hinweis, dass die Aufnahmen im digitalen Buch zu finden sind. Abschriften von Sprachaufnahmen werden in keinem Fall gedruckt.

Ein QR-Code ist ein dauerhafter Verweis auf die Sprachaufnahmen und Videos genau einer Seite — nicht auf das Buch, nicht auf andere Seiten und nicht auf Texte, Fotos oder Namen. Er zeigt nur Aufnahmen, die beim Drucken schon hochgeladen waren und noch im Buch stehen; Aufnahmen, die erst nach dem Drucken hochgeladen werden, erreicht ein früher gedrucktes Buch nicht. Holen Eigentümer oder Mitbesitzer eine Aufnahme, die vor dem Drucken entfernt wurde, innerhalb der 24 Stunden zurück, in denen das möglich ist, ist sie über den Code wieder erreichbar. Auf einer Freundesseite zeigt er je Art nur die Aufnahme, die im Buch steht. Auf einer Familienseite zeigt er nur Aufnahmen, die einem Familienmitglied dieser Seite zugeordnet sind. Wer den Code scannen kann — wer also das gedruckte Buch, die Datei oder ein Foto der Seite hat —, kann diese Aufnahmen ohne Anmeldung und ohne Einladung anhören oder ansehen. Erraten lässt sich ein Code nicht: Er ist mit einem geheimen Schlüssel signiert, den nur der Immerbuch-Server kennt. Beim Scannen prüft der Server den Code und zeigt eine Seite mit den Aufnahmen; abgespielt wird jede über einen Speicherverweis, der höchstens fünfzehn Minuten gilt. Der Code selbst läuft nicht ab. Die Zahl der Aufrufe je Stunde ist begrenzt; dafür wird eine gehashte IP-Adresse verarbeitet (siehe „Speicherdauer“). In früher gedruckten Büchern kann stattdessen bei jeder Aufnahme ein eigener QR-Code stehen, der genau diese eine Aufnahme öffnet; für ihn gilt das Folgende genauso.

Einzeln abschalten lässt sich ein Code nicht, und ein späterer Druck ohne QR-Codes schaltet die Codes eines früheren Drucks nicht ab. Ein Code funktioniert für jede Aufnahme, solange sie im Buch besteht. Für eine Aufnahme endet er, wenn sie gelöscht wird; ganz endet er, wenn die Seite gelöscht wird oder nicht mehr im Buch steht — beim Löschen des Kontos also erst mit der endgültigen Löschung nach der Wiederherstellungsfrist von 30 Tagen — oder wenn Immerbuch den geheimen Schlüssel wechselt; dann enden alle QR-Codes zugleich. Wer eine Person aus dem Stammbaum entfernt, löscht damit nicht ihre Aufnahmen; sie bleiben im Buch, bis sie selbst gelöscht werden. Ein kurz vor dem Löschen ausgegebener Speicherverweis gilt noch bis zu seinem Ablauf.

Ein Urlaub in mehreren Büchern. Wer ein Buch bearbeitet, kann einen Urlaub oder eine Auslandserfahrung auch in weitere Bücher aufnehmen, die demselben Konto gehören und die er ebenfalls bearbeitet („Wer war dabei?“). Kopiert wird dabei nichts: Die Seite bleibt mit ihren Fotos, Videos, Sprachaufnahmen und Orten in dem Buch, in dem sie angelegt wurde, und wird nur dort bearbeitet. Gespeichert wird, in welchem weiteren Buch sie steht, an welcher Stelle, seit wann und wer sie dorthin genommen hat. Im weiteren Buch sehen sie dessen Eigentümer und Mitbesitzer sowie Mitlesende, die dort den Bereich „Urlaube“ sehen dürfen, mit dem Hinweis „Gemeinsam mit“ und dem Namen, für den das ursprüngliche Buch angelegt ist. Beiträge von Gästen auf dieser Seite erscheinen nur im ursprünglichen Buch. Wird der Urlaub dort gelöscht, verschwindet er aus allen Büchern.

Einen Urlaub mit anderen teilen. Der Eigentümer eines Buches kann einen Urlaub oder eine Auslandserfahrung per E-Mail-Adresse mit einer anderen Person teilen; ansehen kann sie ihn mit einem eigenen Immerbuch-Konto. Gespeichert werden die Adresse, der Name, unter dem geteilt wird, die Zeitpunkte und, sobald die Person annimmt, ihr Konto. Die Person erhält eine E-Mail mit diesem Namen und dem Titel des Urlaubs; ob es zu der Adresse schon ein Konto gibt, erfährt der Teilende nicht. Annehmen kann nur, wer mit genau dieser Adresse angemeldet ist und sie bestätigt hat. Er nimmt den Urlaub in eigene Bücher auf und kann ihn dort nur ansehen, nicht ändern und nichts hinzufügen. Dort sehen ihn auch die Mitbesitzer dieser Bücher und Mitlesende mit dem Bereich „Urlaube“, mit allen Fotos, Videos, Sprachaufnahmen und Orten sowie dem Hinweis „Geteilt von“ und dem Namen, unter dem geteilt wurde.

Der Teilende kann die Freigabe jederzeit zurückziehen, der Empfänger sie ablehnen oder den Urlaub wieder aus seinen Büchern nehmen. Löscht der Teilende den Urlaub, verschwindet er beim Empfänger; löscht er sein Konto, spätestens mit dessen endgültiger Löschung. Löscht der Empfänger sein Konto, werden seine Freigaben samt Adresse gelöscht. Im gedruckten Buch des Empfängers steht ein geteilter Urlaub ohne QR-Code, nur mit dem Hinweis auf das digitale Buch. In dessen Datenexport steht nur ein Verweis mit Titel, Datum und Herkunft, ohne Fotos und Aufnahmen; im Datenexport des Teilenden stehen die Adressen, mit denen er geteilt hat, und wann angenommen wurde.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Teilenden und dem Empfänger, Art. 6 Abs. 1 lit. f DSGVO für die E-Mail an eine Adresse, zu der es noch kein Konto gibt.

18. Hosting und Speicherung

Datenbank, Anmeldung und sämtliche hochgeladenen Dateien (Fotos, Videos, Sprachaufnahmen) liegen bei:

Supabase — Region eu-central-1 (Frankfurt am Main, Deutschland). Unterauftragnehmer für den Rechenzentrumsbetrieb ist Amazon Web Services.

Die Web-Anwendung läuft auf einem gemieteten Server bei:

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Server steht in einem Rechenzentrum von Hetzner in Nürnberg (Deutschland). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Auf diesem Server werden die Seiten von Immerbuch ausgeliefert und die Anfragen an die Web-Anwendung bearbeitet, etwa beim Anmelden, Speichern und Anzeigen von Inhalten. Dort werden außerdem hochgeladene Dateien mit einem Prüfprogramm auf demselben Server auf Schadsoftware geprüft, Fotos, Videos und Sprachaufnahmen umgewandelt, Druck-PDF, Druckbilder und Datenexporte erstellt, E-Mails der Anwendung an den Versanddienstleister übergeben und die regelmäßigen Löschläufe ausgeführt. Inhalte hält der Server dabei nur zur Verarbeitung vor, im Arbeitsspeicher oder als Arbeitsdatei, die nach der Verarbeitung gelöscht wird. Gespeichert werden sie, auch fertige Druck- und Exportdateien, bei Supabase.

Bei jedem Aufruf erhält der Server technisch bedingt die IP-Adresse, Datum und Uhrzeit sowie Angaben zu Browser und Gerät. Ein Zugriffsprotokoll mit diesen Angaben wird auf dem Server nicht geführt. Fehlermeldungen schreibt die Anwendung in ein Betriebsprotokoll auf dem Server; die IP-Adresse des Aufrufs übernimmt sie dabei nicht. Im Einzelfall kann eine Meldung interne Kennungen oder einzelne Angaben aus der fehlgeschlagenen Anfrage enthalten, etwa eine E-Mail-Adresse; wir nutzen das Protokoll nur, um Störungen zu finden und zu beheben.

Rechtsgrundlage für die Zugriffsdaten und das Betriebsprotokoll: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Für alles Übrige, was der Server verarbeitet, gilt die Rechtsgrundlage der jeweiligen Verarbeitung.

19. E-Mail-Versand

Immerbuch versendet E-Mails für die Registrierung, das Zurücksetzen von Passwörtern, Sicherheitsinformationen, Einladungen, Mitteilungen über geteilte Urlaube, Benachrichtigungen über neue Einträge und vertragsbezogene Mitteilungen sowie, wenn ein Elternteil eines Gastes es wünscht, die Bitte um Bestätigung seiner Adresse und den Bescheid, dass die Seite im Buch ist.

Versanddienstleister: STRATO AG, Berlin, Deutschland (Postausgangsserver smtp.strato.de).

20. Zahlungsabwicklung

Kostenpflichtige Abonnements werden abgewickelt über:

Stripe — für Kunden im Europäischen Wirtschaftsraum ist Vertragspartner die Stripe Payments Europe, Limited mit Sitz in Dublin, Irland.

Immerbuch speichert keine vollständigen Kreditkartendaten. Die Zahlungsdaten werden ausschließlich bei Stripe eingegeben und dort verarbeitet. Immerbuch erhält nur die Angaben, die zur Zuordnung des Abonnements erforderlich sind.

21. Kartendarstellung

Auf Seiten, die eine Karte zeigen (etwa bei einem Urlaubsziel), werden Kartenausschnitte geladen von:

OpenFreeMap — tiles.openfreemap.org. Der Dienst arbeitet ohne Cookies, ohne Nutzerkonto und ohne Schlüssel. Beim Laden einer Karte wird die IP-Adresse des Betrachters an diesen Server übertragen.

Karten werden nur auf den Seiten geladen, die tatsächlich eine zeigen — im Ablauf für eingeladene Gäste niemals.

22. Cookies

Immerbuch verwendet ausschließlich technisch notwendige Cookies: für die Anmeldung, die Sicherheit der Sitzung und die Speicherung von Datenschutzeinstellungen.

Wer für ein Kinderbuch einen Namen eingibt und sich zum Herunterladen erst anmeldet, dessen Browser merkt sich diesen Namen bis zur Rückkehr — nur in diesem Tab und höchstens 30 Minuten. An uns wird der Name nicht übertragen.

Damit die Navigation nach einem Wechsel auf die Kontoseiten zum zuletzt geöffneten Buch zurückführt, merkt sich der Browser dessen Kennung — nur in diesem Tab, bis er geschlossen oder darin abgemeldet wird. Kommt beim Anlegen eines Geburtstags das Cover nicht bei uns an, merkt sich der Browser ebenso den eingegebenen Namen und das Alter, bis das Cover gespeichert oder der Tab geschlossen ist, auch über ein Abmelden hinweg. Beides liegt nur im Speicher dieses Tabs und wird dafür nicht eigens an uns übertragen.

Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt.

23. Analyse- und Marketingdienste

Immerbuch setzt keine Analyse-, Tracking- oder Marketingdienste ein.

Es sind insbesondere nicht eingebunden: Google Analytics, Google Ads, Google Tag Manager, Meta Pixel, TikTok Pixel, Microsoft Clarity oder vergleichbare Dienste.

Die Anwendung ist technisch so abgesichert, dass der Browser Inhalte ausschließlich vom eigenen Server sowie von den in Abschnitt 18 bis 20 genannten Stellen laden darf. Schriftarten werden ausschließlich vom eigenen Server ausgeliefert; es besteht keine Verbindung zu Google Fonts.

24. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Bereitstellung von Immerbuch, zur Durchführung des Vertrags oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

Im Einzelnen gelten:

Ein Gast kann seinen Beitrag über einen unbefristeten Löschlink jederzeit selbst entfernen, auch einen Beitrag über einen Sammellink oder im Gästebuch. Wer keinen solchen Link hat, etwa für einen Beitrag, der über einen Sammellink entstanden ist, bevor es diesen Link gab, kann sich an info@immerbuch.de wenden.

Gelöschte Daten können aus technischen Gründen für einen begrenzten Zeitraum in Sicherungskopien verbleiben und werden anschließend automatisch gelöscht.

25. Rechte der betroffenen Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.

Immerbuch bietet einen Export sämtlicher eigener Inhalte an; das Recht auf Datenübertragbarkeit lässt sich damit ohne Anfrage ausüben.

Anfragen richten Sie an: info@immerbuch.de

26. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz des Verantwortlichen zuständig ist:

Der Landesbeauftragte für den Datenschutz
und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart

27. Datensicherheit

Immerbuch trifft angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Dazu gehören:

• verschlüsselte Übertragung sämtlicher Daten (HTTPS, erzwungen)
• Zugriffsregeln in der Datenbank selbst, nicht nur in der Anwendung
• sichere Passwortspeicherung, Mindestlänge zehn Zeichen
• Zwei-Faktor-Anmeldung für Verwaltungszugänge
• Prüfung jeder hochgeladenen Datei auf Schadsoftware vor der Auslieferung
• zeitlich befristete Speicherverweise auf Dateien, höchstens fünfzehn Minuten; auch der Download-Link eines Exports (sieben Tage gültig) und die dauerhaften, signierten QR-Codes eines gedruckten Buches (nur, wenn beim Drucken gewählt) führen jedes Mal über einen solchen Speicherverweis
• eine strenge Richtlinie, welche Inhalte der Browser überhaupt laden darf

28. Stand

Diese Datenschutzerklärung hat den Stand vom 22. Oktober 2026.