Datenschutzerklärung

1. Verantwortlicher

WonderMoments, S. Stöcker & R. Klose GbR, Johannesstraße 38, 41542 Dormagen. E-Mail: [email protected]. Einzelheiten siehe Impressum.

2. Grundsatz: ohne Konto, datensparsam

Die Erstellung und das Ansehen eines Buches sind ohne Kundenkonto möglich. Der Zugriff erfolgt über einen privaten, nicht erratbaren Link (Zugriffs-Token). Diese Seiten werden nicht von Suchmaschinen indexiert und geben den Link nicht über den Referer-Header an Dritte weiter. Wir erheben nur die Daten, die zur Erbringung der Leistung erforderlich sind.

3. Kinderfoto (besonders geschützt)

Das hochgeladene Foto wird ausschließlich serverseitig und verschlüsselt gespeichert und allein dazu verwendet, die personalisierte Buchfigur Ihres Kindes zu erzeugen.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie als erziehungsberechtigte Person für das Kind erteilen. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen.

Speicherdauer: Das Originalfoto wird gelöscht, sobald das Buch fertig erstellt ist. Es dient bis dahin ausschließlich der Erstellung und Qualitätssicherung und wird danach automatisch aus dem Speicher entfernt.

4. Bestell- und Vertragsdaten

Zur Abwicklung einer Bestellung verarbeiten wir den Namen des Kindes, eine optionale Widmung, Ihre E-Mail-Adresse sowie — bei einem gedruckten Buch — die Lieferanschrift. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie steuer- und handelsrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

5. Warteliste für das gedruckte Buch

Wenn Sie sich in die Warteliste eintragen, verarbeiten wir Ihre E-Mail-Adresse, um Sie einmalig zu benachrichtigen, sobald das gedruckte Buch bestellbar ist.

Double-Opt-in: Nach dem Absenden erhalten Sie eine Bestätigungsmail. Erst wenn Sie den darin enthaltenen Link anklicken, wird Ihre Anmeldung wirksam. Ohne diese Bestätigung schreiben wir Sie nicht an.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Speicherdauer: Nicht bestätigte Anmeldungen werden nach 14 Tagen automatisch gelöscht. Bestätigte Anmeldungen speichern wir bis zum Widerruf, längstens jedoch bis zur einmaligen Benachrichtigung über den Verkaufsstart. Zum Nachweis der Einwilligung speichern wir zusätzlich den Zeitpunkt sowie Version und Prüfsumme des Einwilligungstextes.

Widerruf: Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen — formlos per E-Mail an [email protected]. Wir löschen Ihre Adresse dann unverzüglich.

Eine Weitergabe Ihrer Adresse an Dritte zu Werbezwecken findet nicht statt. Für den Versand der Bestätigungsmail nutzen wir den in Abschnitt 6 genannten E-Mail-Dienstleister.

6. Empfänger / Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bestehen:

• Supabase — Hosting, Datenbank und Dateispeicher (EU-Region).
• fal.ai — KI-gestützte Bildgenerierung; verarbeitet das Foto ausschließlich weisungsgebunden zur Erstellung der Buchfigur.
• Stripe — Zahlungsabwicklung. Zahlungsdaten (z. B. Kartendaten) geben Sie direkt bei Stripe ein; wir speichern keine vollständigen Zahlungsdaten.
• Gelato — Druck und Versand des gedruckten Buches (nur bei physischer Bestellung); erhält die zur Lieferung nötigen Daten.
• Resend — Versand von Transaktions-E-Mails (z. B. Bestellbestätigung mit Ihrem privaten Buch-Link); erhält dafür Ihre E-Mail-Adresse.

[Vor Live: konkrete Anbieter-Anschriften, AV-Verträge und Drittland-Garantien (Standardvertragsklauseln) je Dienstleister bestätigen und ergänzen.]

7. Übermittlung in Drittländer

Soweit einzelne Dienstleister Daten außerhalb der EU/des EWR verarbeiten, erfolgt dies auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere der EU-Standardvertragsklauseln. Details stellen wir auf Anfrage bereit.

8. Cookies / Reichweitenmessung

Auf unseren Seiten setzen wir keine Tracking- oder Marketing-Cookies und keine Reichweitenanalyse ein. Technisch notwendige Daten (z. B. Server-Logs) werden nur zum sicheren Betrieb verarbeitet. Beim Bezahlvorgang kann Stripe auf seiner eigenen Domain notwendige Cookies setzen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Wenden Sie sich dafür an [email protected].