Datenschutzerklärung

Für eine persönliche Geschichte braucht ihr uns Dinge über euer Kind und eure Familie zu erzählen. Wir verwenden diese Angaben ausschließlich, um eure Geschichte zu schreiben, zu vertonen und zu liefern. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Wir haben unseren Sitz in Thailand. Weil sich unser Angebot an Menschen in der Europäischen Union richtet, gilt für unsere Verarbeitung die DSGVO (Art. 3 Abs. 2 DSGVO). Eure Daten speichern wir auf unserem Server in Deutschland (siehe Hosting und Auftragsverarbeiter).

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, z. B. für Newsletter und Geburtstags-Erinnerung
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung, z. B. Erstellung und Lieferung der Geschichte
• Art. 6 Abs. 1 lit. c DSGVO: rechtliche Pflichten, z. B. steuerrechtliche Aufbewahrung
• Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse, z. B. Betrieb und Sicherheit der Website

Beim Aufruf der Website protokolliert unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse (ohne Suchbegriffe und andere Parameter), Statuscode, übertragene Datenmenge sowie Browser und Betriebssystem. Rechtsgrundlage ist unser berechtigtes Interesse an Betrieb und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 14 Tagen gelöscht.

Damit wir sehen, welche Seiten gelesen werden, woher Besucher kommen und ob Links ins Leere führen, führen wir eine eigene Besucherstatistik. Sie läuft auf unserem Server, kommt ohne Cookies und ohne Speicherung in eurem Browser aus und gibt keine Daten an Dritte weiter.

Beim Aufruf einer Seite meldet euer Browser die Adresse der Seite (ohne Suchbegriffe und andere Parameter, nur Kampagnen-Angaben wie „utm_source“), die verweisende Website (nur deren Domainname) und eure IP-Adresse. Unser Server ergänzt den Statuscode der Antwort, grobe Angaben zu Browser, Betriebssystem und Gerätetyp, die Sprache eures Browsers und das Land, das unser Netzwerkdienstleister Cloudflare zur IP-Adresse ermittelt. Daraus entstehen Zähler je Tag und Seite bzw. Merkmal.

Um eindeutige Besucher zu zählen, speichern wir die IP-Adresse je Tag (35 Tage lang) und je Kalendermonat; die Monatswerte bewahren wir ohne feste Frist für Vergleiche über Monate und Jahre auf. Aufrufe, die auf einen Angriff hindeuten – etwa Adressen bekannter Sicherheitslücken, sehr viele nicht gefundene Seiten oder zu viele Anfragen –, speichern wir mit IP-Adresse, Browserkennung und bis zu drei Beispieladressen 90 Tage lang. Für eine Live-Ansicht hält unser Server die Seitenaufrufe der letzten 15 Minuten nur im Arbeitsspeicher.

Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden, sicheren und verständlichen Website (Art. 6 Abs. 1 lit. f DSGVO). Ihr könnt der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO); schreibt uns dazu an datenschutz@schnuller.de.

Wir setzen nur technisch notwendige Cookies und keine Werbe- oder Tracking-Werkzeuge von Drittanbietern; unsere Besucherstatistik kommt ohne Cookies aus (siehe Besucherstatistik). Eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

Anmelde-Cookie „sch_session“: hält euch nach dem Anmelden-Link angemeldet. Es ist für Skripte nicht lesbar und wird nur verschlüsselt übertragen. Laufzeit 30 Tage, verlängert sich bei Nutzung. Beim Abmelden oder „Auf allen Geräten abmelden“ wird es ungültig.

Sicherheits-Cookie „sch_csrf“: schützt Formulare vor Missbrauch, gilt für die Dauer der Sitzung.

Bestell-Cookie „sch_order_…“: öffnet eure Bestellung nach dem Bestellen bzw. über den Link aus unserer E-Mail auch ohne Anmeldung. Es ist für Skripte nicht lesbar und wird nur verschlüsselt übertragen. Laufzeit 30 Tage, verlängert sich bei Nutzung.

Land und Währung „sch_region“ (Cookie und lokaler Speicher): merkt sich das Land, das ihr unter „Land & Währung“ oder im Bestellformular gewählt habt, damit wir euch die passenden Preise zeigen. Laufzeit 1 Jahr.

Länder-Cookie „sch_geo“: Beim ersten Besuch ermittelt unser Netzwerkdienstleister Cloudflare aus eurer IP-Adresse das Land; liegt es in Deutschland, Österreich, Luxemburg, der Schweiz oder Liechtenstein, zeigen wir die Preise dieses Landes. Laufzeit 1 Tag.

Lokaler Speicher „schnuller-config-v1“: Der Konfigurator speichert euren Fortschritt in eurem Browser, damit ihr später weitermachen könnt. Diese Angaben verlassen euer Gerät erst, wenn ihr bestellt, und werden danach gelöscht.

Sitzungsspeicher „schnuller-checkout-v1“ und „schnuller-gutschein-v1“: halten den Stand eurer Bestellung bzw. eures Gutscheinkaufs, während ihr zur Zahlung weitergeleitet werdet (zum Beispiel zu eurer Bank). Sie werden nach der Zahlung, spätestens beim Schließen des Browser-Tabs gelöscht.

Stripe: Auf der Bezahlseite setzt der Zahlungsdienstleister Stripe Cookies zur Betrugsvorbeugung (z. B. „__stripe_mid“, „__stripe_sid“). Diese sind für eine sichere Zahlung erforderlich.

Für die Geschichte verarbeiten wir die Angaben, die ihr im Konfigurator macht:

• Vorname, Spitzname und Aussprache des Kindes, Altersgruppe
• Namen von Familienmitgliedern, Freundinnen und Freunden, Haustieren und Kuscheltieren
• Wohnort oder Stadtteil, Lieblingsorte, Vorlieben
• Anlass, Stimmung, Schauplatz, Stimme und Widmung
• Beschreibungen in euren eigenen Worten, etwa zu Anlass, Schauplatz oder weiteren Personen

Zweck ist die Erstellung, Vertonung und Lieferung der Geschichte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte gebt nur an, was für die Geschichte nötig ist. Macht ihr Angaben zur Gesundheit, etwa bei einer Mutmach-Geschichte vor einem Krankenhausaufenthalt, verarbeiten wir sie nur mit eurer ausdrücklichen Einwilligung im Konfigurator (Art. 9 Abs. 2 lit. a DSGVO), die ihr jederzeit mit Wirkung für die Zukunft widerrufen könnt, etwa per E-Mail an datenschutz@schnuller.de.

Eure Angaben, alle Fassungen des Textes und das fertige MP3 speichern wir, solange euer Kundenkonto besteht, damit ihr die Geschichte jederzeit erneut herunterladen könnt. Zur Löschung siehe Abschnitt Kundenkonto.

Für die Bestellung verarbeiten wir Name, E-Mail-Adresse, Rechnungs- und gegebenenfalls Lieferadresse sowie Bestelldaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungsrelevante Daten bewahren wir aufgrund steuerrechtlicher Pflichten bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

Für Adressvorschläge nutzen wir die Google Maps Platform (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Übermittelt wird nur die eingegebene Adresse über unseren Server, nicht eure IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an korrekten Lieferadressen (Art. 6 Abs. 1 lit. f DSGVO).

Zur Vertonung übermitteln wir den freigegebenen Text der Geschichte und eure Aussprache-Hinweise an Anbieter für KI-Sprachsynthese. Kontaktdaten übermitteln wir dabei nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Den Text der Geschichte erstellt ein KI-Sprachmodell der OpenAI Ireland Ltd. (Dublin, Irland) aus euren Angaben, Neufassungen zusätzlich aus euren Wünschen im Story-Studio. Wir übermitteln nur die Angaben zur Geschichte, keine Kontaktdaten. OpenAI verwendet diese Daten nicht zum Training von KI-Modellen.

Die Vertonung erzeugen wir mit Google Gemini über Google Cloud (Google Cloud EMEA Ltd., Dublin, Irland), Verarbeitung in Rechenzentren in der EU; einzelne Figurenstimmen spricht ElevenLabs (Eleven Labs Inc., 169 Madison Ave

Die fertigen Audiodateien speichern wir auf unserem eigenen Server in Deutschland (siehe Hosting und Auftragsverarbeiter) und stellen sie nur über zeitlich begrenzte Download-Links bereit. In den Datei-Informationen jeder Geschichte vermerken wir, dass die Stimmen mit KI erzeugt wurden.

Damit Geschichten kindgerecht bleiben und unsere Dienste nicht missbraucht werden, prüft ein KI-Sprachmodell Texte automatisch auf unzulässige Inhalte: eure Angaben für die Geschichte, die fertigen Fassungen, die Nachricht auf einem Geschenkgutschein oder beim Verschenken einer Geschichte und Nachrichten an unser Team.

Dafür nutzen wir die Programmierschnittstelle von OpenAI. Vertragspartner ist die OpenAI Ireland Ltd. mit Sitz in Dublin, Irland. Übermittelt werden nur der jeweilige Text sowie Vorname und Altersgruppe des Kindes, keine Kontaktdaten; bei Nachrichten an unser Team nur der Nachrichtentext. OpenAI verwendet diese Daten nicht zum Training von KI-Modellen und löscht sie spätestens nach 30 Tagen. Mit OpenAI besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; soweit Daten außerhalb der EU verarbeitet werden, gelten Standardvertragsklauseln und das EU-US Data Privacy Framework.

Angehaltene Angaben und Geschichten sieht sich unser Team an, bevor es weitergeht. Eindeutig unzulässige Gutschein- und Geschenknachrichten sowie Wunschmotive lehnt das System automatisch ab; ihr könnt sie umformulieren oder uns schreiben. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung findet nicht statt (Art. 22 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die kindgerechte Geschichte und Art. 6 Abs. 1 lit. f DSGVO für den Schutz vor Missbrauch.

Je nach gewählter Zahlungsart geben wir die für die Zahlung nötigen Daten (Name, E-Mail, Betrag, Bestellnummer) an den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, weiter, den unser Partnerunternehmen für die Zahlungsabwicklung einsetzt. Stripe wickelt dabei Karte, Apple Pay, Google Pay, PayPal, Klarna, TWINT, SEPA-Lastschrift und Vorkasse per Überweisung ab. Kartendaten gebt ihr direkt bei Stripe ein, wir sehen sie nicht. Stripe kann Daten auch in den USA verarbeiten; Grundlage sind das EU-US Data Privacy Framework und Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, zur Betrugsvorbeugung Art. 6 Abs. 1 lit. f DSGVO.

Zahlungsabwicklung und Rechnungsstellung übernimmt in unserem Auftrag ein Partnerunternehmen mit Sitz in der Europäischen Union; die Zahlungen laufen über dessen Konten bei Stripe und bei seiner Bank. Dafür erhält es Name, E-Mail-Adresse, Rechnungsanschrift, Bestellnummer, Betrag und Zahlungsangaben. Es stellt die Rechnung aus, nimmt Zahlungen entgegen, veranlasst Erstattungen und bewahrt Rechnungen und Buchungsunterlagen nach den steuerrechtlichen Pflichten auf; für Rechnungsstellung und Aufbewahrung ist es selbst verantwortlich. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Bei Zahlung mit Klarna, PayPal oder TWINT gibt Stripe die nötigen Daten an den jeweiligen Anbieter weiter. Klarna kann dabei eine Identitäts- und Bonitätsprüfung durchführen. Es gelten zusätzlich deren Datenschutzhinweise.

Bietet euch das Bezahlformular an, eure Zahlungsdaten bei „Link“ zu speichern, ist das ein Dienst von Stripe, der sie in eigener Verantwortung verarbeitet.

Bei Überweisung auf unser Konto zahlt ihr ohne Zahlungsdienstleister auf das Konto unseres Partnerunternehmens für die Zahlungsabwicklung. Es erhält von seiner Bank die Angaben eurer Überweisung (Name, IBAN, Betrag, Verwendungszweck), und die Zahlung wird eurer Bestellung zugeordnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Als Teil unserer Buchungsunterlagen bewahren wir diese Angaben bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Eure Bank verarbeitet die Überweisung in eigener Verantwortung.

Beim Kauf auf Rechnung speichern wir zu eurem Kundenkonto, welche Rechnungen offen, bezahlt oder überfällig sind, wann wir erinnert oder gemahnt haben und ob der Kauf auf Rechnung für das Konto gesperrt ist. Damit verwalten wir Zahlungsfristen, Erinnerungen und Mahnungen und begrenzen die Zahl offener Rechnungen je Konto. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und unser berechtigtes Interesse, Zahlungsausfälle zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO). Eine Bonitätsprüfung findet nicht statt, wir fragen keine Auskunfteien an und gleichen eure Angaben nicht mit anderen Kundenkonten ab. Für die Überweisung in Euro erzeugt Stripe eine persönliche Bankverbindung zu eurem Kundenkonto, die Online-Zahlung über den Link auf der Rechnung läuft über Stripe wie oben beschrieben; überweist ihr auf unser Konto, gilt der vorige Absatz.

Für den Versand des Plüschtiers geben wir Name und Lieferadresse an den Versanddienstleister weiter, mit dem wir das Paket verschicken (DHL, DPD, GLS, Hermes oder Österreichische Post). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eure E-Mail-Adresse geben wir nicht an den Versanddienstleister weiter.

Mit eurer ersten Bestellung legen wir ein Kundenkonto unter eurer E-Mail-Adresse an. Ein Passwort gibt es nicht: Zur Anmeldung schicken wir einen Link, der 15 Minuten gültig ist und nur einmal funktioniert. Im Konto seht ihr eure Geschichten, den Fortschritt, Downloads, Gutscheine und Rechnungen und könnt Adressen und E-Mail-Einstellungen verwalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für die Anmeldung setzen wir das Cookie „sch_session“ (siehe Cookies und lokale Speicherung). Anmeldungen speichern wir mit Zeitpunkt und Gerätetyp, damit ihr euch überall abmelden könnt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO.

Links in unseren E-Mails zum Bestellstatus, zum Story-Studio und zum Anhören enthalten einen zufälligen Zugangsschlüssel, der nur für die jeweilige Bestellung gilt. Wer den Link hat, kann diese Bestellung ansehen, deshalb gebt ihn bitte nur an Menschen weiter, denen ihr die Geschichte zeigen möchtet.

Im Konto könnt ihr eure Daten jederzeit herunterladen (Art. 20 DSGVO) und die Löschung beantragen (Art. 17 DSGVO). Nach eurer Bestätigung per E-Mail deaktivieren wir das Konto sofort und löschen nach 30 Tagen alle Angaben über euer Kind, die Texte, Audiodateien und Nachrichten. Rechnungsdaten bewahren wir gesperrt zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuer- und buchführungsrechtlichen Aufbewahrungspflichten). Selbst bearbeitete Texte prüfen wir vor der Vertonung auf unzulässige Inhalte (siehe Inhaltsprüfung mit KI).

Habt ihr euch drei Jahre lang nicht angemeldet und nichts bestellt, löschen wir euer Konto mit allen Geschichten und Audiodateien; 30 Tage vorher erinnern wir euch per E-Mail.

Unter „Meine Kinder“ könnt ihr Angaben zu euren Kindern speichern (Vorname, Spitzname, Aussprache, Geburtstag sowie Namen von Kuscheltier, Haustier, Geschwistern, Großeltern und Orten), damit ihr sie bei der nächsten Geschichte nicht erneut eingeben müsst. Mit der ersten Bestellung legen wir diesen Eintrag aus euren Angaben im Konfigurator an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Geburtstag und die Erinnerung eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihr könnt jeden Eintrag jederzeit ändern oder löschen; bestellte Geschichten bleiben davon unberührt.

Über den Link in der Bestellbestätigung oder im Konto könnt ihr den Bestellstatus sehen, den Text lesen, neu erstellen lassen, selbst bearbeiten, freigeben und die fertige Geschichte herunterladen. Dafür verarbeiten wir eure Bestelldaten, eure Hinweise für Neufassungen und eure Bearbeitungen. Alle Fassungen speichern wir bis zur Löschung des Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Geburtstags-Erinnerung und Newsletter verschicken wir nur, wenn ihr sie im Konto einschaltet (Art. 6 Abs. 1 lit. a DSGVO). Für den Newsletter nutzen wir das Double-Opt-In-Verfahren. Ihr könnt beides jederzeit im Konto oder über den Link in jeder E-Mail abbestellen. Versandte E-Mails protokollieren wir zwölf Monate.

Wenn ihr einen Gutschein direkt an die Eltern schickt, verarbeiten wir deren E-Mail-Adresse sowie die Namen und die Nachricht, die ihr angebt, um den Gutschein zuzustellen.

Wenn ihr eure fertige Geschichte als Geschenk verschickt, verarbeiten wir die E-Mail-Adresse der Beschenkten, die Namen bei „Für“ und „Von“, eure Nachricht und den gewünschten Versandtag, um die E-Mail mit dem Link zu verschicken (Art. 6 Abs. 1 lit. b DSGVO gegenüber euch, Art. 6 Abs. 1 lit. f DSGVO gegenüber den Beschenkten). Namen und Nachricht prüfen wir vor dem Versand wie beim Gutschein, und wir prüfen, ob die Adresse zustellbar ist (ZeroBounce, siehe Auftragsverarbeiter). Antworten auf diese E-Mail gehen an eure E-Mail-Adresse; die Beschenkten sehen sie dadurch. Über den Link können die Beschenkten die Geschichte anhören und herunterladen; Preis, Rechnung, Adressen und eure Bestelldaten sehen sie nicht. Den Link könnt ihr jederzeit auf der Seite eurer Geschichte zurückziehen. Wir speichern die Angaben, solange die Geschichte in eurem Konto ist; löscht ihr euer Konto, löschen wir sie mit.

Wenn ihr uns schreibt, verarbeiten wir Name, E-Mail-Adresse und Nachricht, um eure Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Anfragen und Widerrufserklärungen löschen wir mit eurem Kundenkonto, ohne Konto drei Jahre nach Ende des Jahres der letzten Nachricht.

Wenn ihr einen Vertrag über „Vertrag widerrufen“ widerruft, verarbeiten wir euren Namen, eure Angaben zum Vertrag, die E-Mail-Adresse für die Eingangsbestätigung sowie Datum und Uhrzeit des Eingangs. Wir brauchen sie, um euch den Eingang zu bestätigen und den Widerruf zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Die Erklärung erreicht unser Team wie eine Anfrage; eine KI-Einschätzung gibt es dafür nicht. Wie bei unseren anderen Formularen prüfen wir, ob die E-Mail-Adresse zustellbar ist (ZeroBounce, siehe Auftragsverarbeiter), und schützen das Formular mit reCAPTCHA (siehe Schutz vor Missbrauch).

Damit wir Anfragen schnell und passend beantworten können, schätzt ein KI-Sprachmodell jede Nachricht an unser Team ein (Thema, Dringlichkeit, Verdacht auf Spam). Auf Wunsch unseres Teams entwirft es außerdem einen Vorschlag für die Antwort.

Dafür nutzen wir OpenAI (OpenAI Ireland Ltd., Dublin, Irland, siehe Inhaltsprüfung mit KI). Für die Einschätzung übermitteln wir nur den Text eurer Nachricht. Für einen Antwortvorschlag übermitteln wir den bisherigen Verlauf der Anfrage ohne Namen: Euren Namen, die Namen eurer Kinder (aus Bestellung und Konto) und E-Mail-Adressen ersetzen wir vorher durch Platzhalter und setzen sie erst bei uns in den fertigen Vorschlag wieder ein. Bei Anfragen zu einer Bestellung übermitteln wir zusätzlich Bestellnummer und Bearbeitungsstand, nicht den Titel der Geschichte. OpenAI verwendet diese Daten nicht zum Training von KI-Modellen und löscht sie spätestens nach 30 Tagen.

Ein Antwortvorschlag ist nur ein Entwurf. Unser Team prüft und bearbeitet ihn und sendet die Antwort selbst; automatisch verschickte KI-Antworten gibt es nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit eure Anfrage einen Vertrag mit uns betrifft, sonst unser berechtigtes Interesse an einer zügigen Bearbeitung und am Schutz vor Spam (Art. 6 Abs. 1 lit. f DSGVO).

Auf der Seite „Ausmalbild mit Namen“ könnt ihr ein Wunschmotiv beschreiben, das wir als Ausmalbild zeichnen lassen. Dafür übermitteln wir nur eure Beschreibung des Motivs sowie den gewählten Stil und die Altersgruppe an OpenAI (OpenAI Ireland Ltd., Dublin, Irland, siehe Inhaltsprüfung mit KI); vorher prüfen wir die Beschreibung wie dort beschrieben. Den Namen eures Kindes übermitteln wir nicht: Er wird erst in eurem Browser über das Bild gesetzt.

Das fertige Bild senden wir direkt an euren Browser und speichern weder Bild noch Beschreibung. Wir zählen nur, wie viele Bilder an einem Tag entstanden sind. OpenAI verwendet diese Daten nicht zum Training von KI-Modellen. Damit der Dienst nicht missbraucht wird, verarbeiten wir eure IP-Adresse kurzzeitig für eine Begrenzung auf zehn Bilder am Tag, nur im Arbeitsspeicher unseres Servers, und nutzen reCAPTCHA (siehe Schutz vor Missbrauch). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des gewünschten Ausmalbilds) bzw. unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Unsere Formulare für Anmeldung, Bestellung, Gutscheinkauf, Kontakt, Hilfe zur Bestellung, Widerruf, Geschichte als Geschenk und Wunschmotive für Ausmalbilder sowie die Anmeldung zu unserem internen Verwaltungsbereich schützen wir mit Google reCAPTCHA Enterprise (Google Cloud EMEA Ltd., Dublin, Irland) vor Spam und automatisierten Zugriffen. reCAPTCHA lädt erst, wenn ihr ein solches Formular benutzt, und läuft unsichtbar im Hintergrund; ein Rätsel müsst ihr nicht lösen.

Dabei verarbeitet Google technische Daten wie eure IP-Adresse, Browser- und Geräteangaben, die aufgerufene Seite und euer Nutzungsverhalten auf der Seite (zum Beispiel Mausbewegungen und Verweildauer) und kann dafür Cookies bzw. den Speicher eures Browsers nutzen. Daraus ermittelt Google eine Einschätzung, ob die Anfrage von einem Menschen stammt; wir erhalten nur diese Einschätzung. Eine Verarbeitung auch in den USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Formulare und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Ergänzend gelten die Datenschutzerklärung (policies.google.com/privacy) und die Nutzungsbedingungen (policies.google.com/terms) von Google.

Wir setzen folgende Dienstleister ein; mit allen, die dabei personenbezogene Daten für uns verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO:

Hosting, Datenbank und Speicher: eigener Server bei der Leaseweb Deutschland GmbH, Frankfurt am Main.

Netzwerk und Schutz vor Angriffen: Cloudflare, Inc., USA. Alle Aufrufe der Website laufen über Cloudflare; dabei verarbeitet Cloudflare eure IP-Adresse und technische Daten der Anfrage und ermittelt daraus das Land (für Preise in eurer Währung und unsere Besucherstatistik). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

KI-Text der Geschichten: OpenAI Ireland Ltd., Dublin, Irland. Vertonung: Google Gemini über Google Cloud, einzelne Figurenstimmen Eleven Labs Inc., New York, USA (siehe Erstellung und KI-Vertonung).

Inhaltsprüfung, Antwortvorschläge und Wunschmotive für Ausmalbilder: OpenAI Ireland Ltd., Dublin, Irland (siehe Inhaltsprüfung mit KI, KI bei Anfragen an unser Team und Ausmalbilder mit Wunschmotiv).

Zahlung: Stripe Payments Europe, Ltd., Irland, eingesetzt von unserem Partnerunternehmen (siehe Zahlungsabwicklung).

Zahlungsabwicklung und Rechnungsstellung: Partnerunternehmen mit Sitz in der Europäischen Union; Zahlungsabwicklung in unserem Auftrag, Rechnungsstellung und Aufbewahrung in eigener Verantwortung (siehe Zahlungsabwicklung).

E-Mail-Versand: Amazon Web Services EMEA SARL, Luxemburg (Amazon Simple Email Service, Rechenzentrum Frankfurt).

Versand der Plüschtiere: DHL, DPD, GLS, Hermes bzw. Österreichische Post, je nach Lieferland. Wir übermitteln Name und Lieferadresse.

Adressvorschläge: Google Maps Platform, Google Ireland Ltd., Irland (siehe Bestellung und Kundenkonto).

Schutz der Formulare: Google reCAPTCHA Enterprise, Google Cloud EMEA Ltd., Irland (siehe Schutz vor Missbrauch).

Musik und Geräusche: Epidemic Sound. Dabei werden keine personenbezogenen Daten übermittelt.

Zur Prüfung, ob eine E-Mail-Adresse zustellbar ist, nutzen wir ZeroBounce (ZeroBounce LLC, USA). Übermittelt wird nur die E-Mail-Adresse. Das Ergebnis speichern wir 30 Tage. Rechtsgrundlage ist unser berechtigtes Interesse an zustellbaren Bestellbestätigungen (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreibt dazu an datenschutz@schnuller.de.

Ihr könnt euch bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat eures Aufenthaltsorts.

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.