Datenschutz­erklärung

1. Verantwortlicher

Wundertale
Philipp Hasse
Westring 80
33154 Salzkotten 
Deutschland 

E-Mail: info@wundertale.shop

2. Welche Daten wir erheben

2.1 Kontodaten

Bei der Registrierung und Bestellung erheben wir: Name, E-Mail-Adresse, Rechnungsadresse und ggf. Lieferadresse. Diese Daten sind für die Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

2.2 Fotos und Referenzbilder

Du kannst Fotos deiner Kinder und Referenzbilder (z. B. Haustiere, Spielzeug) hochladen, um die Figuren im Buch zu personalisieren. Diese Bilder werden ausschließlich für die Erstellung stilisierter Figurendarstellungen verwendet.

Wichtig: Die hochgeladenen Originalfotos werden automatisch und unwiderruflich gelöscht, sobald dein Buch fertiggestellt und freigegeben ist, spätestens jedoch sieben Tage nach dem Hochladen. Bis dahin dienen sie ausschließlich dazu, Korrekturen und Neuerstellungen der Figurendarstellungen zu ermöglichen. Die stilisierten Darstellungen enthalten keine fotografischen Abbilder, sondern sind künstlerisch abstrahierte Illustrationen.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit widerrufen und die sofortige Löschung der Fotos verlangen.

Vor dem ersten Foto-Upload holen wir deine ausdrückliche Einwilligung ein. Dabei bestätigst du, dass du für abgebildete Kinder erziehungsberechtigt bist oder die Zustimmung der Erziehungsberechtigten eingeholt hast. Zum Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir den Zeitpunkt, die IP-Adresse und die Version des Einwilligungstextes.

2.3 Figurenbeschreibungen und Geschichtendaten

Namen, Alter, Persönlichkeitsmerkmale, Interessen und äußere Beschreibungen der Figuren sowie Geschichtendetails (Thema, Sprache, Tonfall) werden für die Erstellung des personalisierten Buchs gespeichert. Diese Daten verbleiben in deinem Konto, damit du dein Buch jederzeit aufrufen kannst.

2.4 Zahlungsdaten

Die Zahlungsabwicklung erfolgt über externe Zahlungsdienstleister. Wir speichern keine Kreditkartennummern oder Bankdaten. Wir erhalten lediglich eine Bestätigung über den Zahlungsstatus.

2.5 Technische Daten

Beim Besuch unserer Website werden automatisch erhoben: IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Zeitpunkt des Zugriffs. Diese Daten werden für den technischen Betrieb und die Sicherheit benötigt (Art. 6 Abs. 1 lit. f DSGVO).

2.6 Galerie-Veröffentlichung (optional)

Auf Wunsch kannst du dein fertiges Buch in unserer öffentlichen Galerie veröffentlichen. Dies geschieht nur mit deiner ausdrücklichen Einwilligung. Sind Kinder abgebildet, bestätigst du dabei, dass alle Sorgeberechtigten mit der Veröffentlichung einverstanden sind. Zum Nachweis speichern wir Zeitpunkt, IP-Adresse und Textversion der Einwilligung. Du kannst die Veröffentlichung jederzeit per E-Mail an info@wundertale.shop widerrufen; dein Buch wird dann aus der Galerie entfernt. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

2.7 Support-Chat

Auf unserer Website bieten wir einen Support-Chat an. Du kannst ihn mit oder ohne Kundenkonto nutzen und musst uns deinen Namen nicht nennen. Wenn du eine Nachricht sendest, verarbeiten wir den Text deiner Nachricht, den optional angegebenen Namen, technische Sitzungsdaten und — falls du eingeloggt bist — die Zuordnung zu deinem Kundenkonto, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Chat-Unterhaltungen werden nicht archiviert: Eine Unterhaltung wird spätestens 48 Stunden nach der letzten Nachricht automatisch gelöscht, nach dem Beenden bereits nach einer Stunde. Nach dem Ende eines Chats kannst du ihn freiwillig bewerten (Sterne und optionaler Kommentar); Bewertungen speichern wir zu internen Qualitätszwecken zusammen mit dem ggf. angegebenen Namen und einem anonymen Chat-Code. Außerhalb unserer Chat-Zeiten kannst du uns deine Frage über das Chat-Fenster per E-Mail senden; dann verarbeiten wir die dort angegebene E-Mail-Adresse, den Namen und die Nachricht, um dir zu antworten.

3. Zweck der Datenverarbeitung

Wir verarbeiten deine Daten ausschließlich für folgende Zwecke:

• Erstellung und Verwaltung deines Benutzerkontos
• Erstellung deines personalisierten Bilderbuchs (Geschichte, Illustrationen, Cover)
• Abwicklung von Bestellungen und Zahlungen
• Produktion und Versand von Druckausgaben
• Kommunikation bezüglich deiner Bestellung und deines Buchs
• Technischer Betrieb und Sicherheit der Website

4. Weitergabe an Dritte

4.1 KI-Dienste

Für die Erstellung von Geschichten, Illustrationen und Hörbuch-Vertonungen setzen wir folgende Dienstleister ein:

• Google Ireland Limited, Irland (Gemini API) — Text- und Bildgenerierung
• OpenAI Ireland Limited, Irland — Text- und Bildgenerierung
• ElevenLabs Inc., USA — Sprachsynthese für die Hörbuch-Vertonung

An diese Dienste werden die für die jeweilige Erstellung notwendigen Daten übermittelt (z. B. Figurenbeschreibungen, Geschichtentext, stilisierte Referenzdarstellungen). Originalfotos werden übermittelt, um stilisierte Figurendarstellungen zu erstellen. Nach der Erstellung werden die Originale bei uns gelöscht (siehe Abschnitt 6). Die Anbieter speichern übermittelte Inhalte nur vorübergehend zur Missbrauchskontrolle (bei Google bis zu 55 Tage) und löschen sie anschließend. Die stilisierten Darstellungen können anschließend als Referenz für Illustrationen verwendet werden.

Übermittlung in Drittländer: Die genannten Anbieter verarbeiten Daten auch auf Servern außerhalb der Europäischen Union, insbesondere in den USA. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und — soweit der jeweilige Anbieter zertifiziert ist — auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO). Mit allen genannten Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Ergänzend gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Keine Nutzung zu Trainingszwecken: Wir nutzen die genannten KI-Dienste ausschließlich über kostenpflichtige API-Zugänge (Paid Tier). Nach den jeweils geltenden API-Nutzungsbedingungen dieser Anbieter werden die über die API übermittelten Inhalte nicht zum Training der KI-Modelle verwendet. Eine Nutzung deiner Eingaben, Fotos oder der erzeugten Inhalte für eigene Zwecke der Anbieter findet danach nicht statt.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

4.2 Druckdienstleister

Wenn du eine Druckausgabe bestellst, übermitteln wir die für den Druck und Versand notwendigen Daten (Druckdateien, Lieferadresse) an unseren Druckpartner. Dieser verarbeitet die Daten ausschließlich im Rahmen der Auftragsabwicklung.

4.3 Zahlungsdienstleister

Die Zahlungsabwicklung erfolgt über die PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Über PayPal werden auch die Zahlarten Apple Pay und Google Pay sowie Kredit- und Debitkartenzahlungen abgewickelt. Dabei werden die für die Zahlung erforderlichen Daten (u. a. Name, Rechnungsadresse, E-Mail-Adresse und Bestellbetrag) an PayPal übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten zusätzlich die Datenschutzbestimmungen von PayPal.

4.4 Hosting

Unsere Website wird bei Strato (für das Hosting) und Hetzner (für den Objekt-Speicher) in Deutschland gehostet. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

4.5 Google-Dienste

Auf unserer Website setzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) ein: Google Analytics und Google Ads (jeweils nur mit deiner Einwilligung) sowie Google reCAPTCHA zum Schutz unserer Formulare. Dabei können personenbezogene Daten (z. B. gekürzte IP-Adresse, Geräte- und Nutzungsdaten) an Google übermittelt werden, auch an die Google LLC in den USA. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Einzelheiten zu Zweck, Rechtsgrundlage und Widerruf findest du in Ziffer 5.

5. Cookies, Analyse- und Drittdienste

Technisch notwendige Cookies, die für den Betrieb des Shops und die Sitzungsverwaltung erforderlich sind, setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ein. Darüber hinaus verwenden wir Statistik- und Marketing-Dienste von Google ausschließlich mit deiner Einwilligung, die wir über den Cookie-Banner einholen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne deine Einwilligung werden diese Dienste nicht geladen und es werden keine entsprechenden Daten übermittelt (Google Consent Mode, Grundeinstellung „denied“). Deine Auswahl kannst du jederzeit mit Wirkung für die Zukunft ändern oder widerrufen — über den Link „Cookie-Einstellungen“ in der Fußzeile dieser Website.

Für den Bestellabschluss binden wir Skripte von PayPal ein, damit die Zahlung (einschließlich Apple Pay und Google Pay) durchgeführt werden kann. PayPal kann dabei eigene Cookies setzen, die für die Abwicklung und die Betrugsprävention erforderlich sind. Diese Einbindung erfolgt erst, wenn du den Bestellvorgang startest.

5.1 Google Analytics (Statistik — nur mit Einwilligung)

Mit deiner Einwilligung setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies (Präfix _swag_ga), die eine Analyse deiner Nutzung der Website ermöglichen (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunft). Die IP-Adresse wird von Google Analytics 4 nicht gespeichert und nur in gekürzter Form verarbeitet. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Daten können auch an Server der Google LLC in den USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen. Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

5.2 Google Ads (Marketing — nur mit Einwilligung)

Mit deiner Einwilligung nutzen wir Google Ads Conversion-Tracking der Google Ireland Limited, um den Erfolg unserer Werbeanzeigen zu messen. Dabei können Cookies gesetzt und Daten über deinen Besuch (z. B. abgeschlossene Bestellungen) an Google übermittelt werden, auch in die USA (EU-US Data Privacy Framework, siehe Ziffer 5.1). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über die Cookie-Einstellungen widerrufen kannst.

5.3 Google reCAPTCHA

Zum Schutz unserer Formulare (z. B. Kontaktformular, Registrierung) vor Missbrauch und Spam setzen wir Google reCAPTCHA der Google Ireland Limited ein. reCAPTCHA analysiert das Verhalten des Website-Besuchers (z. B. IP-Adresse, Verweildauer, Mausbewegungen), um automatisierte Zugriffe zu erkennen. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses am Schutz unserer Website vor missbräuchlichen Zugriffen (Art. 6 Abs. 1 lit. f DSGVO). Dabei können Daten an Google-Server, auch in den USA, übermittelt werden (EU-US Data Privacy Framework). Weitere Informationen: https://policies.google.com/privacy.

6. Speicherdauer

• Hochgeladene Fotos: Gelöscht nach Fertigstellung und Freigabe deines Buches, spätestens 7 Tage nach dem Hochladen.
• Buchprojekte und Illustrationen: Solange dein Konto besteht, damit du jederzeit darauf zugreifen kannst.
• Kontodaten: Bis zur Löschung deines Kontos, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Bestelldaten: 10 Jahre gemäß handels- und steuerrechtlichen Aufbewahrungspflichten (§§ 147 AO, 257 HGB).
• Server-Logdateien: 14 Tage.

7. Deine Rechte

Du hast gemäß der DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO) — Du kannst Auskunft über deine gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO) — Du kannst die Korrektur unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO) — Du kannst die Löschung deiner Daten verlangen, soweit keine Aufbewahrungspflichten bestehen.
• Einschränkung (Art. 18 DSGVO) — Du kannst die eingeschränkte Verarbeitung deiner Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO) — Du kannst deine Daten in einem gängigen Format erhalten.
• Widerspruch (Art. 21 DSGVO) — Du kannst der Verarbeitung deiner Daten widersprechen.
• Widerruf der Einwilligung — Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen.

Zur Ausübung deiner Rechte wende dich an info@wundertale.shop.

8. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt. Zuständig ist die Aufsichtsbehörde deines Wohnsitzes oder die Behörde am Sitz unseres Unternehmens.

9. Besonderer Schutz von Kindern

Unser Dienst richtet sich an Erwachsene, die Bilderbücher für Kinder erstellen. Wir sind uns der besonderen Verantwortung bewusst, die mit der Verarbeitung von Daten über Kinder einhergeht.

• Hochgeladene Fotos von Kindern werden ausschließlich zur Erstellung stilisierter, künstlerisch abstrahierter Figurendarstellungen verwendet.
• Fotos von Kindern dürfen nur von Erziehungsberechtigten oder mit deren Zustimmung hochgeladen werden; dies bestätigst du beim Hochladen ausdrücklich.
• Die Originalfotos werden nach Fertigstellung und Freigabe des Buches gelöscht, spätestens 7 Tage nach dem Hochladen.
• Die stilisierten Darstellungen sind keine fotografischen Abbilder und lassen keine biometrische Identifikation zu.
• Charaktereigenschaften und Namen werden nur im Kontext des Buchprojekts gespeichert und nicht für andere Zwecke verwendet.

10. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Dienstes anzupassen. Die aktuelle Fassung findest du stets auf dieser Seite.

Stand: August 2026