Entwurf: Diese Datenschutzerklärung ist ein Platzhaltertext. Sie ist an die tatsächliche Verarbeitung angepasst, aber noch nicht juristisch geprüft und muss vor dem Live-Gang geprüft und mit den endgültigen Verantwortlichen ausgefüllt werden.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist die im Impressum genannte Stelle.
2. Welche Daten wir verarbeiten
- Angaben für das Buch: Vorname und Anrede des Kindes, Name, Pronomen und Tierart des Kuscheltiers, das Foto des Kuscheltiers und die daraus erstellten Illustrationen. Wir nutzen sie, um das Buch herzustellen, um Reklamationen zu bearbeiten und, falls nötig, um es nachzudrucken.
- Bestelldaten: E-Mail-Adresse, Rechnungs- und Lieferadresse, bestellte Bücher mit Preis, Zahlungsart und Zahlungsstatus. Deine Zahlungsdaten selbst sehen wir nicht, sie verarbeitet Stripe.
- Warteliste (wenn du dich einträgst): E-Mail-Adresse und der Nachweis deiner Einwilligung (siehe Abschnitt 4).
- Kontodaten (optional): E-Mail und Passwort-Hash für dein Kundenkonto.
- Technische Daten: Server-Logs (IP, Zeitstempel, User-Agent) zur Sicherstellung des Betriebs. Zum Schutz vor Missbrauch (zum Beispiel massenhafte Anmeldeversuche) zählen wir Anfragen an Anmeldung und Kundenkonto kurzzeitig je IP-Adresse und E-Mail-Adresse; dafür speichern wir nur einen Hashwert, nicht die Adressen selbst.
3. Zwecke und Rechtsgrundlagen
- Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Gestaltung deines Helden aus dem Foto vor der Bestellung auf deine Anfrage, Herstellung und Lieferung deines Buchs, Bezahlung, Bestellbestätigung und Versandmails, Bearbeitung von Reklamationen; dein Kundenkonto.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG): E-Mails von der Warteliste (Abschnitt 4), Statistik und die Zuordnung von QR-Code-Aufrufen zu Bestellungen, nur wenn du im Cookie-Hinweis zustimmst. Du kannst jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): sicherer Betrieb der Website, Schutz vor Missbrauch, Zählung der QR-Code-Aufrufe ohne Cookies.
- Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Buchungs- und Rechnungsdaten nach Handels- und Steuerrecht.
4. Warteliste und E-Mails zu neuen Büchern
Trägst du dich auf der Warteliste ein, schreiben wir dir per E-Mail zum Start des Shops und danach zu neuen Büchern. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Eintragen erteilst.
Bestätigung (Double-Opt-in): Nach dem Eintragen schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, nehmen wir dich auf. Zum Nachweis speichern wir Zeitpunkt und IP-Adresse der Eintragung und der Bestätigung sowie den Wortlaut der Einwilligung.
Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder mit einer kurzen Nachricht an support@tinytraveler.club.
Löschung: Nach deiner Abmeldung löschen wir deine E-Mail-Adresse aus dem Verteiler. Bestätigst du die Anmeldung nicht, löschen wir die Eintragung nach [[PLATZHALTER: Frist für unbestätigte Eintragungen]]. Den Nachweis der Einwilligung bewahren wir auf, solange wir ihn zur Abwehr von Ansprüchen brauchen ([[PLATZHALTER: Frist nach Prüfung]]).
Versand: Für den Versand nutzen wir Brevo (Sendinblue SAS, Paris, Frankreich), der die Daten in unserem Auftrag verarbeitet.
E-Mail-Versand über Brevo: Öffnungen und Klicks
Alle unsere E-Mails (Bestell- und Kontomails, die Bestätigungsmail zur Anmeldung und Newsletter) versenden wir über Brevo. Brevo bindet dabei in jede E-Mail ein kleines, unsichtbares Bild (Zählpixel) ein und leitet Links über einen eigenen Server unter unserer Domain (r.em.tinytraveler.club) weiter. So wird erfasst, ob und wann eine E-Mail geöffnet und welcher Link angeklickt wurde, zusammen mit IP-Adresse, Zeitpunkt und technischen Angaben zu Gerät und E-Mail-Programm. Das gilt auch für E-Mails an Personen ohne Newsletter-Anmeldung; bei unserem Anbieter lässt sich das nicht abschalten.
Wir nutzen diese Angaben bei Bestell- und Kontomails nur, um die Zustellung sicherzustellen, Fehler zu finden und Missbrauch zu erkennen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO), nicht für Werbung oder persönliche Profile. Beim Newsletter werten wir Öffnungen und Klicks auf Grundlage deiner Einwilligung aus (Art. 6 Abs. 1 lit. a DSGVO). Du kannst das Zählpixel verhindern, indem du in deinem E-Mail-Programm das automatische Laden von Bildern ausschaltest; Links funktionieren auch dann. Brevo speichert die Daten in der EU und verarbeitet sie in unserem Auftrag (Art. 28 DSGVO).
5. Cookies und Speicher im Browser
Wir speichern nur dann etwas in deinem Browser, wenn es für die Funktion nötig ist, die du nutzt, oder wenn du zugestimmt hast.
Ohne Zustimmung, weil technisch nötig (§ 25 Abs. 2 Nr. 2 TDDDG):
- Anmeldung: Ein Cookie hält dich in deinem Kundenkonto angemeldet (höchstens 7 Tage).
- Warenkorb: Legst du Bücher in den Warenkorb, merken wir uns im Speicher deines Browsers (localStorage) die Bestellnummer, einen Zugangsschlüssel zur Bestellung, das gewählte Abenteuer und den Zeitpunkt. Namen und Preise speichern wir dort nicht. Einträge, die älter als 30 Tage sind, verwirft der Warenkorb von selbst. Ein Cookie setzt der Warenkorb nicht.
- Angefangene Bestellung: Damit deine Eingaben beim Neuladen nicht verloren gehen, merkt sich der Browser deinen Entwurf.
- Deine Wahl im Cookie-Hinweis speichern wir ebenfalls im Browser.
Nur mit deiner Zustimmung: Statistik (PostHog) und die Kennung zu QR-Code-Aufrufen (siehe unten). Du kannst deine Wahl jederzeit ändern oder widerrufen.
Statistik mit PostHog
Hast du der Statistik zugestimmt, messen wir mit PostHog (PostHog Inc., Server in der EU), welche Seiten und Schritte (zum Beispiel Personalisierung, Kasse) genutzt werden. PostHog speichert dafür eine zufällige Kennung in deinem Browser und die aufgerufenen Seiten mit Gerätedaten wie Browser und Betriebssystem; Sitzungsaufzeichnungen und das Mitschneiden von Eingaben sind aus. Bist du angemeldet, verknüpfen wir diese Kennung mit der internen Nummer deines Kundenkontos (nicht mit deiner E-Mail-Adresse), damit mehrere Besuche und Bestellungen zusammen ausgewertet werden; beim Abmelden wird die Verknüpfung im Browser gelöst. Ist deine Zahlung eingegangen, meldet unser Server das mit dieser Kennung an PostHog (Betrag, Buch, Zahlungsart, ohne Name, E-Mail oder Adresse); ohne Zustimmung geschieht das nicht. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst. Ohne Zustimmung wird PostHog nicht geladen.
QR-Codes in unseren Büchern
Die QR-Codes in unseren Büchern führen über einen Kurzlink auf unserer Domain zu unserer Website. Dabei zählen wir den Aufruf, ohne Cookies zu setzen: Wir speichern Zeitpunkt, den Ort des QR-Codes im Buch, eine Gerätegruppe (zum Beispiel Mobilgerät), Betriebssystem und Browser sowie, falls vorhanden, das Land. Deine IP-Adresse wird nicht gespeichert. Für die Zählung einzelner Besucher verwenden wir einen täglich wechselnden Hashwert, der sich nicht auf dich zurückrechnen lässt. Grundlage ist unser berechtigtes Interesse an der Auswertung, welche Bücher und Stellen Besucher bringen (Art. 6 Abs. 1 lit. f DSGVO). Einzelne Aufrufe löschen wir nach 13 Monaten und behalten nur Tagessummen ohne Personenbezug.
Hast du der Statistik im Cookie-Banner zugestimmt, speichern wir zusätzlich eine zufällige Kennung dieses Aufrufs in deinem Browser (30 Tage). Sie verbindet den Aufruf mit unserer Statistik und mit einer späteren Bestellung, damit wir sehen, welches Buch zu einer Bestellung geführt hat (Art. 6 Abs. 1 lit. a DSGVO). Ohne Zustimmung wird die Kennung verworfen.
6. Empfänger
- Stripe Payments Europe Ltd. — Zahlungsabwicklung
- Brevo (Sendinblue SAS, Paris, Frankreich) — Versand von Bestell- und Kontomails und Newsletter, Auftragsverarbeitung
- POD-Druckdienstleister — Buchproduktion und -versand
- Hosting- und KI-Bilddienstleister zur Erzeugung der personalisierten Illustrationen
7. Speicherdauer
- Hochgeladene Kuscheltier-Fotos aus Bestellungen löschen wir [[PLATZHALTER: 90 Tage nach Versand; Löschlauf noch nicht aktiv]]. Bis dahin bewahren wir sie auf, um Reklamationen zur Bildqualität prüfen zu können. Bei stornierten oder nicht bezahlten Bestellungen beginnt die Frist mit der letzten Änderung.
- Name des Kindes, Name des Kuscheltiers und die für das Buch erstellten Bilder bewahren wir mit der Bestellung auf, solange wir sie für Nachdrucke und Reklamationen brauchen, und löschen sie auf deine Anfrage oder mit deinem Konto.
- Warenkorb im Browser höchstens 30 Tage, oder bis du das Buch entfernst oder bezahlst.
- Warteliste bis zu deiner Abmeldung (Einzelheiten in Abschnitt 4).
- Kontodaten bis zur Löschung deines Kontos.
- Zähler zum Schutz vor Missbrauch (Hashwerte) nach etwa einem Tag. Fordert jemand einen Anmelde-Link für eine E-Mail-Adresse ohne Konto an und löst ihn nicht ein, löschen wir den Link mit der Adresse etwa einen Tag nach Ablauf; ein Konto entsteht erst mit dem Klick auf den Link. Genauso bei der Registrierung: Bis du dein Konto über den Link in der Bestätigungsmail bestätigst (höchstens 15 Minuten), speichern wir E-Mail, Name und Passwort-Hash nur vorläufig; bestätigst du nicht, löschen wir die Angaben etwa einen Tag nach Ablauf des Links.
- Bestelldaten gemäß handels- und steuerrechtlicher Aufbewahrungspflichten (bis 10 Jahre).
8. Deine Rechte
Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer Aufsichtsbehörde.
Wenn du ein Kundenkonto hast, kannst du es selbst unter Mein Konto herunterladen oder löschen. Beim Löschen entfernen wir die Fotos und Bilder deiner Bestellungen, die Namen in der Personalisierung und die Lieferadressen. Rechnungsdaten bezahlter Bestellungen bewahren wir wegen gesetzlicher Pflichten auf, die Druckdateien des fertigen Buchs für Nachdrucke und Reklamationen. Ist ein Buch gerade in Produktion, löschen wir seine Daten, sobald es versandt ist.
Für Gast-Bestellungen sende uns bitte eine E-Mail an support@tinytraveler.club mit der Bestellnummer und deiner E-Mail. Wir bestätigen die Identität, löschen die personenbezogenen Daten der Bestellung (Name, Lieferadresse, hochgeladene Fotos und die daraus erstellten Bilder) und bestätigen die Löschung innerhalb von 30 Tagen. Ist das Buch gerade in Produktion, löschen wir nach dem Versand. Rechnungsdaten bleiben aus steuerrechtlichen Gründen erhalten.
9. Kontakt zum Datenschutz
Anfragen zum Datenschutz richte bitte an support@tinytraveler.club.