Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Bestellformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Marco Tomsen
Abenteuerweltchen (Einzelunternehmen)
Auf dem Sand 19
53773 Hennef (Sieg)
E-Mail: info@abenteuerweltchen.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Hosting

Diese Website wird bei Cloudflare gehostet (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Daten wie Ihre IP-Adresse, Datum und Uhrzeit des Abrufs und die aufgerufene Seite, um die Website auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und schnellen Website). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr Informationen: https://www.cloudflare.com/privacypolicy/

Schriftarten werden von unserem eigenen Server geladen. Es findet keine Verbindung zu Google Fonts statt.

4. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und Zweck sowie ein Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an info@abenteuerweltchen.de wenden.

5. Bestellungen und Erstellung Ihres Produkts

Bestellung über Etsy: Wenn Sie über unseren Etsy-Shop bestellen, gelten zusätzlich die Datenschutzbestimmungen von Etsy (Etsy Ireland UC, One Le Pole Square, Ship Street Great, Dublin 8, Irland): https://www.etsy.com/de/legal/privacy. Etsy übermittelt uns Ihre Bestell- und Personalisierungsangaben, die wir wie unten beschrieben verarbeiten.

Für Ihre Bestellung (derzeit über Etsy) verarbeiten wir:

• Vorname des Kindes und Geschlecht (für die Personalisierung der Geschichte)
• Ihre E-Mail-Adresse (für die Zustellung der Dateien und Rückfragen)
• Bestell- und Zahlungsinformationen (Produkt, Betrag, Datum – nicht Ihre vollständigen Zahlungsdaten)

Für die automatische Erstellung und Zustellung setzen wir folgende Dienstleister ein:

• Make (Celonis, make.com) – verbindet die Zahlung mit der Erstellung Ihrer Dateien (Datenschutz)
• Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) – Erstellung der PDF-Dateien, Ablage in Google Drive, Versand per E-Mail und Bestellübersicht (Datenschutz)
• ElevenLabs (Eleven Labs Inc., USA) – nur bei gebuchter Hörspiel-Option: Erzeugung der Audio-Botschaften mit dem Vornamen des Kindes (Datenschutz)

Mit diesen Anbietern bestehen bzw. gelten Verträge zur Auftragsverarbeitung. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework oder von EU-Standardvertragsklauseln.

Rechtsgrundlage: Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Die personalisierten Dateien und Bestelldaten werden so lange gespeichert, wie es für die Zustellung und mögliche Rückfragen nötig ist; steuerlich relevante Unterlagen bewahren wir gemäß den gesetzlichen Fristen (bis zu 10 Jahre) auf.

6. Zahlungsabwicklung

Derzeit laufen alle Bestellungen über unseren Etsy-Shop. Die Zahlung wickelt dann Etsy ab (siehe Abschnitt 5); wir erhalten keine Zahlungsdaten wie Karten- oder Kontonummern.

Falls wir künftig eine Bestellung direkt über diese Website anbieten, erfolgt die Zahlung über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Beim Bezahlen werden Sie auf eine Zahlungsseite von Stripe weitergeleitet. Dabei übermitteln wir Ihre E-Mail-Adresse und einen Bestell-Code (mit dem Vornamen des Kindes und dem Geschlecht), damit Ihre Bestellung nach der Zahlung zugeordnet werden kann. Ihre Zahlungsdaten (z. B. Kartennummer) gibt Stripe nicht an uns weiter.

Rechtsgrundlage: Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://stripe.com/de/privacy

7. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

8. Cookies, lokaler Speicher und Google Analytics

Wir speichern in Ihrem Browser (lokaler Speicher), ob Sie dem Einsatz von Google Analytics zugestimmt haben, sowie kurzzeitig, welches Produkt Sie gerade bestellen. Das ist technisch notwendig (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Google Analytics: Nur wenn Sie im Cookie-Banner auf „Alle akzeptieren“ klicken, nutzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Damit sehen wir, wie Besucher unsere Website nutzen (z. B. aufgerufene Seiten, Herkunft, Gerät, ob eine Bestellung abgeschlossen wurde), um unser Angebot zu verbessern. Dabei werden Cookies gesetzt und Daten wie eine gekürzte IP-Adresse verarbeitet; eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Daten werden nach 14 Monaten gelöscht.

Sie können Ihre Einwilligung jederzeit widerrufen: über den Link „Cookie-Einstellungen“ unten auf jeder Seite. Mehr Informationen: https://policies.google.com/privacy

9. Live-Vorschau, Hörproben und kostenlose Werkzeuge

Live-Vorschau auf den Produktseiten: Wenn Sie dort einen Vornamen eintippen, wird er nur in Ihrem Browser auf die Beispielseiten gezeichnet. Der Name wird nicht an uns oder Dritte übertragen und nicht gespeichert. Hörproben und Videos liegen auf unserem eigenen Server; es werden keine Dienste Dritter eingebunden.

Einladungskarten-Generator: Alle Angaben (Namen, Datum, Ort, Kontakt) werden ausschließlich in Ihrem Browser verarbeitet. Sie werden nicht an uns oder Dritte übertragen und nicht gespeichert.

Rätsel-Generator („Selbst eintippen“): Wenn Sie ein Rätsel erfinden lassen, senden wir Ihre Eingaben (Versteck, Thema, Altersstufe) über unseren Server an die Gemini API von Google (Google LLC, USA), die daraus das Rätsel erstellt. Wir nutzen den kostenpflichtigen Dienst; Google verwendet die Eingaben dort nicht zum Training seiner Modelle und speichert sie nur kurzzeitig zur Missbrauchserkennung. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem Google zertifiziert ist. Bitte geben Sie dort keine Namen oder andere persönliche Daten ein. Wir speichern die Eingaben nicht; zum Schutz vor Missbrauch zählen wir nur, wie viele Rätsel pro Tag erstellt werden – dafür wird Ihre IP-Adresse nur in unumkehrbar verschlüsselter Form (Hash) und für höchstens einen Tag verwendet. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden, missbrauchssicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Schnellauswahl funktioniert ganz ohne Übertragung.

10. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unser Postfach wird über Google Workspace betrieben.

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.