Datenschutzerklärung

1. Verantwortlicher

Falken-Gruppe, Inhaber Tobias Wewer (Einzelunternehmen), Königsberger Allee 113b, 47058 Duisburg, Deutschland. USt-IdNr. DE364943421. E-Mail: hallo@weltenwichtel.de.

2. Überblick

Wir verarbeiten nur, was wir für dein Buch brauchen. Keine Werbe- oder Analyse-Cookies, keine Werbe-Tracker, keine Schriften oder Skripte von fremden Servern. Unsere Hosting-Plattform Lovable erfasst ohne Cookies technische Nutzungsstatistiken (z. B. aufgerufene Seiten, Gerätetyp), um die Seite stabil auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Die Schrift Fraunces liegt auf unserem eigenen Server.

3. Aufruf der Website und Hosting

Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Informationen), um die Seite auszuliefern und abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Website wird über die Plattform Lovable (Lovable Labs Incorporated AB, Stockholm, Schweden) betrieben, die Auslieferung erfolgt über das Netzwerk von Cloudflare.

Lovable (Lovable Labs Incorporated AB, Stockholm, Schweden) und Cloudflare (Cloudflare, Inc., USA) arbeiten dabei als Auftragsverarbeiter. Bei Drittlandübermittlungen durch Cloudflare dienen das EU-US Data Privacy Framework bzw. Standardvertragsklauseln als Grundlage.

4. Zwischenspeicher im Browser

Deine Eingaben in der Bestellstrecke speichern wir nur im Sitzungsspeicher deines Browsers (sessionStorage), damit beim Neuladen nichts verloren geht. Sie werden beim Schließen des Tabs gelöscht. Das ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), eine Einwilligung ist dafür nicht nötig.

5. Bestellung

Wir verarbeiten den Namen des Kindes, Alter und Geschlecht (freiwillig), Orte, Mitreisende mit Rufnamen, Widmung, Format und Extras sowie deine Einwilligungen mit Zeitpunkt und Textversion. Zweck ist die Herstellung und Lieferung deines Buches sowie der Nachweis der Einwilligungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Nachweise Art. 6 Abs. 1 lit. c und f DSGVO. Rufnamen und Widmung löschen wir 30 Tage nach Versand, Rechnungs- und Buchungsdaten bewahren wir nach den gesetzlichen Fristen (§ 147 AO, § 257 HGB, bis zu 10 Jahre bzw. 8 Jahre für Buchungsbelege) auf.

6. Fotos von Kindern

Wir verarbeiten das hochgeladene Foto ausschließlich zur Herstellung des bestellten Buches, auf Grundlage der Einwilligung der sorgeberechtigten Person (Art. 6 Abs. 1 lit. a DSGVO, bei Kindern gibst du sie als Sorgeberechtigte bzw. Sorgeberechtigter, vgl. Art. 8 DSGVO) und zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Standortdaten (EXIF/GPS) werden bereits in deinem Browser entfernt. Wir nutzen das Foto nur, um daraus die gemalte Figur für dein Buch zu erstellen; keine Gesichtserkennung zur Identifizierung, kein Training von KI-Modellen, keine Werbung. Nicht bezahlte Uploads löschen wir nach 24 Stunden, Fotos zu Bestellungen spätestens 30 Tage nach Versand. Die Einwilligung kannst du jederzeit per E-Mail widerrufen; wir löschen das Foto dann, soweit das Buch noch nicht hergestellt ist.

Ergänzend stützen wir die Verarbeitung vorsorglich auf deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

7. Fotos von Mitreisenden und Erinnerungen

Auch Fotos von Mitreisenden, einschließlich verstorbener Angehöriger, speichern wir genauso privat in der EU und löschen sie innerhalb derselben Fristen. Die Fotos werden ausschließlich für dieses Buch verarbeitet, auch durch unseren KI-Dienstleister. Für lebende Personen benötigen wir deren Einverständnis, bei Kindern das ihrer Sorgeberechtigten. Bei verstorbenen Personen bestätigst du, dass du ein naher Angehöriger bist oder das Einverständnis der nahen Angehörigen hast.

8. Speicherung

Fotos und Bestelldaten speichern wir über die Plattform Lovable mit Lovable Cloud und dem Datenbank- und Speicherdienst Supabase (Supabase Inc.) auf Servern von Amazon Web Services in der EU (Region eu-west-1, Irland). Die Fotos liegen in einem nicht öffentlichen Speicher und sind nur für unser System zugänglich.

Lovable und Supabase arbeiten als Auftragsverarbeiter. Für Übermittlungen mit US-Bezug verwenden wir Standardvertragsklauseln. Die Übertragung erfolgt TLS-verschlüsselt, die Daten werden beim Anbieter verschlüsselt gespeichert (Encryption at Rest).

9. Erstellung der Bilder mit KI

Für die gemalte Figur und die Buchseiten setzen wir einen KI-Bilddienst als Auftragsverarbeiter ein. Wir arbeiten nur mit Anbietern, mit denen ein Auftragsverarbeitungsvertrag besteht und die deine Fotos nicht zum Training eigener Modelle verwenden.

10. Druck und Versand

Für gedruckte Bücher geben wir Druckdatei, Name und Lieferadresse an unseren Druckdienstleister und den beauftragten Versanddienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO).

11. Bezahlung

Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Stripe erhebt auf seiner Bezahlseite deine Zahlungs- und Kontaktdaten sowie bei gedruckten Büchern die Lieferadresse. Wir übermitteln nur Bestellnummer, Produkt und Preis, niemals Fotos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Betrugsprävention ist Stripe teils selbst verantwortlich, siehe stripe.com/de/privacy.

Bezahlen kannst du sicher über Stripe mit Kreditkarte, Apple Pay, Google Pay, Klarna und PayPal. Je nach gewählter Zahlungsart können weitere Zahlungsdienstleister beteiligt sein, über die dich Stripe auf der Bezahlseite informiert. Bei Wahl von Klarna bzw. PayPal können diese Anbieter Daten als eigenständige Verantwortliche verarbeiten. Weitere Informationen findest du in den Datenschutzhinweisen von Klarna und den Datenschutzhinweisen von PayPal.

12. E-Mails

Für Bestellbestätigungen, Widerrufs-Eingangsbestätigungen und den PDF-Versand nutzen wir Lovable Emails mit Mailgun Technologies, Inc. Der Versand erfolgt über die EU-Region und die Absenderdomain notify.weltenwichtel.de. Unser Postfach hallo@weltenwichtel.de wird bei Google Workspace (Google Ireland Limited, Dublin, Irland) betrieben. Die Dienste verarbeiten die erforderlichen Kontakt- und Nachrichteninhalte als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung bzw. Art. 6 Abs. 1 lit. c DSGVO für gesetzlich erforderliche Bestätigungen.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3) und Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Düsseldorf.

Widerspruch nach Art. 21 DSGVO: Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einlegen.

14. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

Widerruf

Name, Bestellnummer, E-Mail, optionale Angaben und Zeitpunkt speichern wir zur Bearbeitung deines Widerrufs und als Nachweis (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB). Wir löschen diese Angaben nach Ablauf der gesetzlichen Verjährungsfrist von 3 Jahren zum Jahresende.

15. Stand

Stand: November 2026.