Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der im Impressum genannte Betreiber dieser Website:

Irfan Hajdarevic
Kleine Heldenwelt (Einzelunternehmer)
Hilgenbach 5
33014 Bad Driburg, Deutschland
E-Mail: info@kleine-heldenwelt.de

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang und ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TTDSG). Die Übertragung erfolgt verschlüsselt über TLS (HTTPS).

3. Hosting

Diese Website wird bei der DigitalOcean, LLC auf Servern im Rechenzentrum Frankfurt am Main, Deutschland (EU) gehostet. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Zugriffsdaten / Server-Logfiles

Beim Aufruf der Website werden automatisch Zugriffsdaten in Server-Logfiles gespeichert (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp). Diese Daten dienen der technischen Bereitstellung, der Sicherheit und der Missbrauchsvermeidung (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Daten zusammengeführt. Innerhalb der Anwendung wird die IP-Adresse zur Begrenzung von Anfragen (Schutz vor Missbrauch) ausschließlich in kryptografisch gehashter Form verarbeitet.

5. Erstellung der personalisierten Vorschau

Zur Erstellung einer persönlichen Poster-Vorschau verarbeiten wir die von dir freiwillig eingegebenen Angaben: Vorname des Kindes, Alter des Kindes, gewählte Themenwelt sowie optionale persönliche Details. Rechtsgrundlage ist deine Einwilligung, die du vor der Erstellung über das Kontrollkästchen im Formular erteilst (Art. 6 Abs. 1 lit. a DSGVO). Es werden keine Fotos oder biometrischen Daten verarbeitet.

6. Verarbeitung von Kinderdaten

Der Vorname des Kindes wird ausschließlich zur Gestaltung des Motivs verwendet. Er wird nicht im Klartext gespeichert, sondern nur maskiert und als kryptografischer Hash-Wert. Die Angaben werden durch die die Bestellung veranlassende erwachsene Person (i. d. R. ein Elternteil oder Angehöriger) eingegeben; die Einwilligung erteilt diese Person zugleich für das betroffene Kind.

7. Bildgestaltung durch OpenAI (USA)

Zur Erzeugung des Motivs übermitteln wir die für die Bildgestaltung nötigen Angaben (Vorname, Alter, Themenwelt und ggf. persönliche Details) an unseren Dienstleister OpenAI, L.L.C., San Francisco, USA. Dies stellt eine Übermittlung in ein Drittland dar. Sie erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie – zur Absicherung des Datentransfers – auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. des EU-US Data Privacy Framework. [Bitte den aktuell mit OpenAI vereinbarten Transfermechanismus prüfen/ergänzen.]

8. Bestellung & Checkout (Shopify)

Der Bestell- und Bezahlvorgang wird über Shopify abgewickelt (Shopify International Ltd., Irland, sowie Shopify Inc., Kanada). Der Checkout findet auf der Subdomain shop.kleine-heldenwelt.de statt. Dabei verarbeitet Shopify die zur Vertragsabwicklung erforderlichen Daten (z. B. Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Bestell- und Zahlungsdaten). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; ergänzend gelten die Standardvertragsklauseln. Es gelten zusätzlich die Datenschutzhinweise von Shopify.

9. Zahlungsabwicklung

Zahlungen werden über Shopify Payments (Shopify Payments (Europe) Ltd.) bzw. die im Checkout angebotenen Zahlungsarten abgewickelt. Die Zahlungsdaten werden direkt vom jeweiligen Zahlungsdienstleister verarbeitet; wir selbst speichern keine vollständigen Zahlungsmittel-Daten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

10. Lieferung: Druck & Versand bzw. digitaler Download

Bei physischen Postern geben wir die für Produktion und Versand erforderlichen Daten (insbesondere das Motiv sowie die Lieferanschrift) an unseren Druck- und Versanddienstleister [Name des Druck-/Versanddienstleisters, Anschrift] weiter.

Beim digitalen Download (PDF) stellen wir dir das Motiv als hochauflösende PDF-Datei über einen persönlichen, mit einem Sicherheits-Token geschützten Download-Link bereit. Dieser wird dir mit der Bestellbestätigung übermittelt und ist erst nach Abschluss der Bestellung abrufbar. Eine Weitergabe an einen Versanddienstleister findet hierbei nicht statt.

Rechtsgrundlage ist jeweils die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

11. Speicherdauer und Löschung

Vorschau-Daten werden automatisch nach 30 Tagen gelöscht. Daten aus abgeschlossenen Bestellungen speichern wir, solange dies zur Vertragsabwicklung erforderlich ist und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungspflichten (insbesondere § 257 HGB, § 147 AO – i. d. R. 6 bis 10 Jahre). Danach werden die Daten gelöscht.

12. Cookies und lokale Speicherung

Diese Website verwendet ausschließlich technisch notwendige Cookies bzw. lokale Speicherung. Konkret speichern wir im localStorage deines Browsers deine Kenntnisnahme des Cookie-Hinweises. Im Administrationsbereich wird nach Anmeldung ein technisch notwendiges Sitzungs-Cookie gesetzt. Ein Einsatz von Analyse-, Marketing- oder Tracking-Cookies findet nicht statt. Technisch notwendige Speicherung ist nach § 25 Abs. 2 TTDSG einwilligungsfrei; Rechtsgrundlage ist unser berechtigtes Interesse am ordnungsgemäßen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Der Checkout-Bereich von Shopify kann eigene, für die Bestellabwicklung erforderliche Cookies setzen.

13. Empfänger / Auftragsverarbeiter (Übersicht)

• DigitalOcean, LLC – Hosting (Rechenzentrum Frankfurt, EU)
• OpenAI, L.L.C., USA – digitale Bildgestaltung (Drittland)
• Shopify (Irland/Kanada) – Bestell- und Checkout-Abwicklung
• Shopify Payments (Europe) Ltd. – Zahlungsabwicklung
• [Druck-/Versanddienstleister] – Produktion und Versand

14. Drittlandübermittlung

Eine Übermittlung in ein Drittland außerhalb der EU/des EWR findet im Rahmen der Bildgestaltung durch OpenAI (USA) statt (siehe Ziffer 7). Sie ist durch deine Einwilligung sowie geeignete Garantien nach Art. 46 DSGVO (Standardvertragsklauseln) bzw. das EU-US Data Privacy Framework abgesichert. Die übrige Verarbeitung erfolgt innerhalb der EU/des EWR.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung zu widersprechen (Art. 21 DSGVO). Zur Ausübung genügt eine Nachricht an den unter Ziffer 1 genannten Verantwortlichen.

16. Widerruf der Einwilligung

Soweit die Verarbeitung auf deiner Einwilligung beruht (z. B. Vorschau-Erstellung, Übermittlung an OpenAI), kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

17. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere im EU-Mitgliedstaat deines Aufenthaltsorts oder am Sitz des Verantwortlichen (Art. 77 DSGVO).

18. Reichweitenmessung (cookielose Statistik)

Zur Verbesserung unseres Angebots erheben wir einfache, anonyme Nutzungsstatistiken (z. B. Seitenaufrufe, Nutzung des Poster-Generators). Dabei kommen keine Cookies und keine Speicherung auf deinem Gerät zum Einsatz. Serverseitig wird aus IP-Adresse und Browser-Kennung ein täglich wechselnder, nicht rückrechenbarer Hash-Wert gebildet; die IP-Adresse selbst wird für die Statistik nicht gespeichert. Ein tagesübergreifendes Nutzungsprofil entsteht dadurch nicht. Rohdaten werden nach spätestens 30 Tagen zu Tageswerten zusammengefasst und gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der bedarfsgerechten Gestaltung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

19. E-Mail-Benachrichtigungen

Wenn du dir deine Vorschau per E-Mail sicherst, verarbeiten wir deine E-Mail-Adresse, um dir den Vorschau-Link und einmalig eine Erinnerung zu senden. Wir versenden diese Nachrichten erst, nachdem du deine Adresse über einen Bestätigungslink freigegeben hast (Double-Opt-in). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Adresse aus der Vorschau wird gelöscht, sobald die Vorschau abläuft.

Nach einer Bestellung senden wir dir – sofern du der werblichen Nutzung im Bestellprozess zugestimmt hast – einmalig eine freundliche Bitte um eine Bewertung bzw. um ein Foto deines aufgehängten Posters (Art. 6 Abs. 1 lit. a DSGVO bzw. § 7 UWG).

Du kannst dem Erhalt dieser E-Mails jederzeit widersprechen – über den Abmeldelink am Ende jeder E-Mail oder formlos an info@kleine-heldenwelt.de. Nach der Abmeldung wird deine Adresse in einer internen Sperrliste (nur als nicht rückrechenbarer Hash-Wert) vermerkt, damit du keine weiteren E-Mails erhältst. Für den Versand nutzen wir unseren deutschen Hosting-Anbieter (All-Inkl / ALL-INKL.COM – Neue Medien Münnich).