Occibo - AI Children's Book Creator
Deutsche Version weiter unten ↓

Privacy Policy

This website "Occibo" is a product of IndieKidz GmbH. IndieKidz GmbH is the data controller responsible for the processing of personal data on this website.

Version 2026-08-26. Effective 26 August 2026.

1. Privacy at a Glance

General Information

The following information provides a simple overview of what happens to your personal data when you visit this website. Personal data means any data that can be used to personally identify you.

Data Controller

IndieKidz GmbH
Damerowstr. 53
13187 Berlin, Germany
Email: contact [at] indiekidz [dot] eu

For data-protection questions, use the controller contact above. No separate data protection officer contact is currently published.

2. General Information and Mandatory Disclosures

Data Protection

The operators of this website take the protection of your personal data very seriously. We treat your personal data confidentially and in accordance with the applicable data protection regulations, including the General Data Protection Regulation (GDPR), and this privacy policy.

Withdrawal of Your Consent to Data Processing

Many data processing operations require your explicit consent. You may withdraw consent you have already given at any time by contacting us at contact [at] indiekidz [dot] eu. The lawfulness of any data processing carried out prior to your withdrawal remains unaffected.

Right to Lodge a Complaint with a Supervisory Authority

If you believe that processing violates data protection law, you may lodge a complaint with a supervisory authority, in particular the Berlin Commissioner for Data Protection and Freedom of Information (Berliner Beauftragte für Datenschutz und Informationsfreiheit), or the authority at your habitual residence or workplace.

Right to Data Portability

You have the right to receive the personal data we hold about you in a structured, commonly used, and machine-readable format. You may also request that we transmit this data directly to another controller, where technically feasible.

Right of Access, Rectification, and Erasure

Within the provisions of applicable law, you have the right at any time to obtain free information about the personal data stored about you, its origin, recipients, and the purpose of the data processing. You also have the right to request the rectification or erasure of this data. For any questions regarding personal data, please contact us at contact [at] indiekidz [dot] eu.

3. Data Collection on This Website

Cookies

Our website uses cookies. Cookies are small text files that are stored on your device and do no harm. They are either stored temporarily for the duration of a session (session cookies) or permanently (persistent cookies) on your device.

For detailed information, please refer to our Cookie Policy.

Optional analytics services (Google Analytics 4 through Google Tag Manager and Microsoft Clarity) and the marketing service Meta Pixel are loaded only after the corresponding consent. The legal basis is Art. 6(1)(a) GDPR and Section 25(1) TDDDG. You can change or withdraw consent at any time through the "Cookie settings" control.

Hosting, Security, and Server Log Files (Cloudflare)

We use services of Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, including global content delivery, security, request processing, Workers, and D1 database storage. Cloudflare may process IP addresses, request URLs and times, traffic-routing data, device/browser and system information, security signals, and form data transmitted to our application. This is necessary to deliver, secure, and operate the website and is based on Art. 6(1)(f) GDPR; processing of form content additionally follows the legal basis stated for the relevant form. Cloudflare acts as a processor for customer content and logs under our instructions where applicable. Details are in Cloudflare's Privacy Policy.

Google Analytics 4 and Google Tag Manager

With analytics consent, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, receives online identifiers, cookie IDs, page and event data, approximate location derived from network data, device/browser information, and referral information. We use this data to measure reach and use of the website. Google Tag Manager manages tags; our configuration does not load it before analytics consent. Legal bases are Art. 6(1)(a) GDPR and Section 25(1) TDDDG. See the Google Privacy Policy.

Microsoft Clarity

With analytics consent, Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland, processes pseudonymous identifiers, page views, clicks, scrolling and other interaction data, device/browser information, and session recordings. We use aggregated insights to identify usability and performance issues. Legal bases are Art. 6(1)(a) GDPR and Section 25(1) TDDDG. See the Microsoft Privacy Statement.

Meta Pixel

With marketing consent, Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland, may receive cookie/device identifiers, IP address, browser information, visited pages and events such as a waitlist lead. We use the service for campaign attribution, conversion measurement, and advertising measurement. Meta may match the data to a Meta account and process it under its own responsibility for its purposes. Legal bases are Art. 6(1)(a) GDPR and Section 25(1) TDDDG. See the Meta Privacy Policy.

4. Waitlist and Contact Forms

Waitlist Registration

When you register for the Occibo waitlist, we collect and store the following personal data:

  • Name — to personalise future communications with you.
  • Email address — to notify you about early access, product updates, and launch information.
  • Role (e.g. author, illustrator, publisher) — to understand the profile of our prospective users and tailor communications accordingly.
  • Optional book type and project details — if provided, the kind of children's book you are creating and any challenge you would like Occibo to help solve, used solely to understand demand and improve the product.
  • City and country — derived automatically from your IP address via the Cloudflare network at the time of form submission. This geolocation data is used solely to understand the geographic distribution of interest in our product and for future geo-targeted communications. We do not store your IP address.
  • Consent timestamp — an ISO 8601 timestamp recording the exact date and time you ticked the consent checkbox, serving as auditable evidence of your informed consent.

Purpose of Processing

This data is collected exclusively to gauge interest in the Occibo product, to plan our launch, and to communicate relevant product updates to prospective users. We do not sell, rent, or share your personal data with third parties except as required by law.

Legal Basis

Processing is based on your explicit consent pursuant to Art. 6(1)(a) GDPR, which you provide by ticking the consent checkbox before submitting the waitlist form.

Data Retention

Your waitlist data is retained until you request its deletion or until the waitlist is no longer required for its stated purpose, whichever comes first.

Withdrawal of Consent

You may withdraw your consent and request deletion of your waitlist data at any time by emailing contact [at] indiekidz [dot] eu. We will erase your data without undue delay upon receipt of your request.

Contact Form

If you contact us via the contact form, the information you provide — including your email address and message content — will be stored for the purpose of processing your enquiry and for follow-up questions. We will not share this data without your consent.

Processing is based on Art. 6(1)(b) GDPR where your enquiry is related to the performance of a contract, on our legitimate interest in effective handling of enquiries (Art. 6(1)(f) GDPR), or on your consent (Art. 6(1)(a) GDPR) where consent was requested.

5. Retention, Recipients, and International Transfers

We retain personal data only as long as needed for the stated purpose, legal obligations, establishment or defence of claims, and security. Waitlist data follows the period stated above; enquiries are generally retained until resolved and then only as required by legal retention or limitation periods; consent choices remain in your browser for 180 days. Analytics and marketing retention is also controlled by the relevant provider and may be shortened by browser limits or service settings. See our Cookie Policy for identifier durations.

Recipients are our service providers named in this policy and public authorities where legally required. Cloudflare, Google, Microsoft, Meta, or their affiliates may process data in the United States or other countries outside the EEA. Depending on the recipient and processing operation, transfers rely on an applicable adequacy decision, including the EU-U.S. Data Privacy Framework where the relevant recipient is certified, or appropriate safeguards such as the European Commission's Standard Contractual Clauses. Provider policies contain current details. We review the safeguards applicable to our contracted services.

6. Automated Decisions

We do not use personal data collected through this website for solely automated decisions, including profiling, that produce legal effects or similarly significantly affect you.

7. Plugins and Tools

Google Web Fonts (Local Hosting)

This website uses web fonts for consistent typography. These fonts are served locally from our own servers. No connection to external Google servers is made when you load a page.

8. Your Rights Under GDPR

As a data subject, you have the following rights under the General Data Protection Regulation:

  • Right of access (Art. 15 GDPR) — to obtain confirmation as to whether personal data concerning you is being processed.
  • Right to rectification (Art. 16 GDPR) — to have inaccurate personal data corrected.
  • Right to erasure (Art. 17 GDPR) — to have your personal data deleted ("right to be forgotten").
  • Right to restriction of processing (Art. 18 GDPR) — to restrict the processing of your data under certain conditions.
  • Right to data portability (Art. 20 GDPR) — to receive your data in a structured, machine-readable format.
  • Right to object (Art. 21 GDPR) — to object to the processing of your personal data.

To exercise any of these rights, please contact us at contact [at] indiekidz [dot] eu.

Datenschutzerklärung

Diese Website „Occibo" ist ein Produkt der IndieKidz GmbH. Verantwortlich für die Datenverarbeitung ist die IndieKidz GmbH.

Version 2026-08-26. Gültig ab 26.08.2026.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortliche Stelle

IndieKidz GmbH
Damerowstr. 53
13187 Berlin, Deutschland
E-Mail: contact [at] indiekidz [dot] eu

Für Datenschutzfragen nutzen Sie bitte die oben genannte Kontaktadresse des Verantwortlichen. Eine gesonderte Kontaktadresse eines Datenschutzbeauftragten ist derzeit nicht veröffentlicht.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen, indem Sie uns unter contact [at] indiekidz [dot] eu kontaktieren. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung gegen Datenschutzrecht verstößt, können Sie sich insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit oder der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes beschweren.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter contact [at] indiekidz [dot] eu an uns wenden.

3. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies". Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert.

Detaillierte Informationen finden Sie in unserer Cookie-Richtlinie.

Optionale Analysedienste (Google Analytics 4 über den Google Tag Manager und Microsoft Clarity) sowie der Marketingdienst Meta Pixel werden erst nach der entsprechenden Einwilligung geladen. Rechtsgrundlage sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Schaltfläche „Cookie settings" ändern oder widerrufen.

Hosting, Sicherheit und Server-Log-Dateien (Cloudflare)

Wir nutzen Dienste der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, darunter globale Inhaltsauslieferung, Sicherheit, Anfrageverarbeitung, Workers und D1-Datenbankspeicherung. Cloudflare kann IP-Adressen, Anfrage-URLs und -zeiten, Routingdaten, Geräte-/Browser- und Systeminformationen, Sicherheitssignale sowie an unsere Anwendung übermittelte Formulardaten verarbeiten. Dies dient der sicheren und technisch zuverlässigen Bereitstellung und beruht auf Art. 6 Abs. 1 lit. f DSGVO; für Formularinhalte gilt zusätzlich die beim jeweiligen Formular genannte Rechtsgrundlage. Soweit anwendbar, verarbeitet Cloudflare Kundeninhalte und Protokolle als Auftragsverarbeiter nach unseren Weisungen. Einzelheiten enthält die Cloudflare-Datenschutzrichtlinie.

Google Analytics 4 und Google Tag Manager

Mit Ihrer Analyse-Einwilligung erhält Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Online-Kennungen, Cookie-IDs, Seiten- und Ereignisdaten, eine aus Netzwerkdaten abgeleitete ungefähre Position, Geräte-/Browserdaten und Verweisinformationen. Wir nutzen dies zur Reichweiten- und Nutzungsanalyse. Der Google Tag Manager verwaltet Tags; in unserer Konfiguration wird er nicht vor der Analyse-Einwilligung geladen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Siehe Google-Datenschutzerklärung.

Microsoft Clarity

Mit Ihrer Analyse-Einwilligung verarbeitet Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, pseudonyme Kennungen, Seitenaufrufe, Klicks, Scroll- und weitere Interaktionsdaten, Geräte-/Browserdaten sowie Sitzungsaufzeichnungen. Wir nutzen aggregierte Erkenntnisse zur Erkennung von Bedienungs- und Leistungsproblemen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Siehe Microsoft-Datenschutzerklärung.

Meta Pixel

Mit Ihrer Marketing-Einwilligung kann Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Cookie-/Gerätekennungen, IP-Adresse, Browserdaten, besuchte Seiten und Ereignisse wie einen Wartelisten-Lead erhalten. Wir nutzen den Dienst für Kampagnenzuordnung, Conversion- und Werbeerfolgsmessung. Meta kann Daten einem Meta-Konto zuordnen und für eigene Zwecke in eigener Verantwortlichkeit verarbeiten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Siehe Meta-Datenschutzrichtlinie.

4. Warteliste und Kontaktformulare

Wartelisten-Registrierung

Wenn Sie sich auf die Warteliste für Occibo eintragen, erheben und speichern wir die folgenden personenbezogenen Daten:

  • Name — zur Personalisierung zukünftiger Kommunikation.
  • E-Mail-Adresse — um Sie über den frühen Zugang, Produktupdates und den Launch zu informieren.
  • Rolle (z. B. Autor, Illustrator, Verlag) — um das Profil unserer Interessenten zu verstehen und die Kommunikation entsprechend anzupassen.
  • Optionale Buchart und Projektdetails — falls angegeben, die Art des Kinderbuchs und eine Herausforderung, bei deren Lösung Occibo helfen soll; ausschließlich zur Ermittlung des Bedarfs und Verbesserung des Produkts.
  • Stadt und Land — werden zum Zeitpunkt der Formularübermittlung automatisch aus Ihrer IP-Adresse über das Cloudflare-Netzwerk abgeleitet. Diese Geolokalisierungsdaten dienen ausschließlich dazu, die geografische Verteilung des Interesses an unserem Produkt zu verstehen und für zukünftige standortbezogene Kommunikation. Ihre IP-Adresse wird nicht gespeichert.
  • Einwilligungs-Zeitstempel — ein ISO-8601-Zeitstempel, der das genaue Datum und die Uhrzeit aufzeichnet, zu der Sie das Einwilligungs-Kontrollkästchen aktiviert haben, als prüffähiger Nachweis Ihrer informierten Einwilligung.

Zweck der Verarbeitung

Diese Daten werden ausschließlich erhoben, um das Interesse am Produkt Occibo zu erfassen, unseren Launch zu planen und relevante Produktupdates an Interessenten zu kommunizieren. Wir verkaufen, vermieten oder teilen Ihre personenbezogenen Daten nicht mit Dritten, es sei denn, dies ist gesetzlich vorgeschrieben.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch Aktivieren des Einwilligungs-Kontrollkästchens vor dem Absenden des Wartelisten-Formulars erteilen.

Speicherdauer

Ihre Wartelisten-Daten werden gespeichert, bis Sie deren Löschung verlangen oder bis die Warteliste für ihren angegebenen Zweck nicht mehr benötigt wird, je nachdem, was zuerst eintritt.

Widerruf der Einwilligung

Sie können Ihre Einwilligung jederzeit widerrufen und die Löschung Ihrer Wartelisten-Daten verlangen, indem Sie eine E-Mail an contact [at] indiekidz [dot] eu senden. Wir werden Ihre Daten nach Eingang Ihres Antrags unverzüglich löschen.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt, auf Grundlage unseres berechtigten Interesses an der effektiven Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO) oder auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

5. Speicherdauer, Empfänger und internationale Übermittlungen

Wir speichern personenbezogene Daten nur so lange, wie dies für den genannten Zweck, gesetzliche Pflichten, die Geltendmachung oder Abwehr von Ansprüchen und die Sicherheit erforderlich ist. Für Wartelistendaten gilt die oben genannte Dauer; Anfragen werden grundsätzlich bis zur Erledigung und danach nur nach gesetzlichen Aufbewahrungs- oder Verjährungsfristen gespeichert; die Einwilligungsauswahl bleibt 180 Tage in Ihrem Browser. Analyse- und Marketing-Speicherfristen werden auch durch den jeweiligen Anbieter gesteuert und können durch Browsergrenzen oder Diensteinstellungen verkürzt werden. Kennungsdauern finden Sie in unserer Cookie-Richtlinie.

Empfänger sind die in dieser Erklärung genannten Dienstleister und, soweit gesetzlich erforderlich, Behörden. Cloudflare, Google, Microsoft, Meta oder deren verbundene Unternehmen können Daten in den USA oder anderen Ländern außerhalb des EWR verarbeiten. Je nach Empfänger und Verarbeitung beruhen Übermittlungen auf einem anwendbaren Angemessenheitsbeschluss, einschließlich des EU-U.S. Data Privacy Framework, sofern der konkrete Empfänger zertifiziert ist, oder auf geeigneten Garantien wie den Standardvertragsklauseln der Europäischen Kommission. Aktuelle Einzelheiten enthalten die Anbieterinformationen. Wir prüfen die für unsere beauftragten Dienste geltenden Garantien.

6. Automatisierte Entscheidungen

Wir verwenden die über diese Website erhobenen personenbezogenen Daten nicht für ausschließlich automatisierte Entscheidungen einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen.

7. Plugins und Tools

Google Web Fonts (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten Web Fonts, die lokal bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in Ihren Browsercache. Es findet keine Verbindung zu Servern von Google statt.

8. Ihre Rechte gemäß DSGVO

Als betroffene Person haben Sie folgende Rechte nach der Datenschutz-Grundverordnung:

  • Auskunftsrecht (Art. 15 DSGVO) — Bestätigung, ob Sie betreffende personenbezogene Daten verarbeitet werden.
  • Recht auf Berichtigung (Art. 16 DSGVO) — Berichtigung unrichtiger personenbezogener Daten.
  • Recht auf Löschung (Art. 17 DSGVO) — Löschung Ihrer personenbezogenen Daten („Recht auf Vergessenwerden").
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Einschränkung der Verarbeitung unter bestimmten Voraussetzungen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format.
  • Widerspruchsrecht (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten.

Zur Ausübung dieser Rechte wenden Sie sich bitte an contact [at] indiekidz [dot] eu.