Zum Inhalt springen

Datenschutzerklärung

Stand: 6. November 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Shop Tiny Traveler Club ist:

A-J-T Consulting UG (haftungsbeschränkt)
Im Falkenstein 16, 79219 Staufen im Breisgau
Deutschland
Vertreten durch: Arno John Trawinski (Geschäftsführer)
E-Mail: support@tinytraveler.club

Weitere Angaben findest du im Impressum. Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Fragen zum Datenschutz beantworten wir unter der genannten E-Mail-Adresse.

2. Welche Daten wir verarbeiten

  • Angaben für das Buch: Vorname und Anrede des Kindes, Name, Pronomen und Tierart des Kuscheltiers, das Foto des Kuscheltiers und die daraus erstellten Illustrationen. Wir nutzen sie, um das Buch herzustellen, um Reklamationen zu bearbeiten und, falls nötig, um es nachzudrucken.
  • Gespeicherte Kuscheltiere (nur mit Konto): Name, Pronomen und Tierart deines Kuscheltiers, das Foto, das daraus erstellte Bild und eine interne Zeichenvorlage sowie Vorname und Anrede des Kindes, mit dem es reist — damit du weitere Bücher ohne neues Foto bestellen kannst.
  • Bestelldaten: E-Mail-Adresse, Rechnungs- und Lieferadresse, bestellte Bücher mit Preis, Zahlungsart und Zahlungsstatus. Deine Zahlungsdaten selbst sehen wir nicht, sie verarbeitet Stripe.
  • Geschenkwunsch teilen (wenn du den Link erzeugst): Wer den Link zu deinem Entwurf hat, sieht das Heldenbild, den Vornamen des Kindes, den Namen des Kuscheltiers und das Buch, nicht aber deine E-Mail-Adresse oder das Foto. Der Link läuft nach 14 Tagen ab, und du kannst ihn dort, wo du ihn erzeugt hast, jederzeit zurückziehen. Bezahlt jemand über den Link, verarbeiten wir dessen E-Mail-, Rechnungs- und Lieferadresse wie bei jeder Bestellung und teilen dir nur mit, dass bezahlt wurde.
  • Warteliste (wenn du dich einträgst): E-Mail-Adresse und der Nachweis deiner Einwilligung (siehe Abschnitt 4).
  • Kontodaten (optional): E-Mail und Passwort-Hash für dein Kundenkonto. Wenn du ein Konto anlegst, halten wir fest, wann du die AGB und die Datenschutzerklärung bestätigt hast, welcher Stand der Texte das war und ob das bei der Registrierung oder über einen Anmelde-Link geschah. Diese Angaben löschen wir zusammen mit deinem Konto.
  • Technische Daten: Beim Aufruf der Website verarbeitet unser Server IP-Adresse, Zeitpunkt, aufgerufene Adresse und Angaben zu Browser und Betriebssystem (User-Agent) und schreibt sie in Server-Logs, um die Seite auszuliefern, den Betrieb zu sichern und Fehler zu finden. Zum Schutz vor Missbrauch (zum Beispiel massenhafte Anmeldeversuche) zählen wir Anfragen an Anmeldung und Kundenkonto kurzzeitig je IP-Adresse und E-Mail-Adresse; dafür speichern wir nur einen Hashwert, nicht die Adressen selbst.

3. Zwecke und Rechtsgrundlagen

  • Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Gestaltung deines Helden aus dem Foto vor der Bestellung auf deine Anfrage, Herstellung und Lieferung deines Buchs, Bezahlung, Bestellbestätigung und Versandmails, Bearbeitung von Reklamationen; dein Kundenkonto einschließlich des Aufbewahrens deiner Kuscheltiere im Konto (siehe unten).
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG): E-Mails von der Warteliste (Abschnitt 4), die Erinnerung an eine nicht abgeschlossene Bestellung (siehe unten), Statistik und die Zuordnung von QR-Code-Aufrufen zu Bestellungen, nur wenn du im Cookie-Hinweis zustimmst. Du kannst jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): sicherer Betrieb der Website, Schutz vor Missbrauch, Zählung der QR-Code-Aufrufe ohne Cookies.
  • Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Buchungs- und Rechnungsdaten nach Handels- und Steuerrecht.

Für eine Bestellung brauchen wir die Angaben, die im Bestellablauf als Pflichtangaben gekennzeichnet sind; ohne sie können wir dein Buch nicht herstellen und liefern. Alle anderen Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Kuscheltiere im Konto aufbewahren

Wenn du ein Kundenkonto hast, bewahren wir die Kuscheltiere deiner bezahlten Bestellungen dort auf: Name, Pronomen und Tierart, das Foto, die daraus erstellte Illustration, eine interne Zeichenvorlage sowie Vorname und Anrede des Kindes aus der Bestellung. So kannst du weitere Bücher mit demselben Helden bestellen, ohne ein neues Foto hochzuladen. Das ist Teil der Leistungen deines Kontos (Art. 6 Abs. 1 lit. b DSGVO). Darauf weisen wir dich beim Anlegen des Kontos hin; wir halten fest, wann und mit welchem Hinweistext das Konto angelegt wurde. Gespeichert wird erst, wenn eine Bestellung bezahlt ist. Ohne Konto speichern wir kein Kuscheltier über die Bestellung hinaus.

Bestellst du ein weiteres Buch mit einem aufbewahrten Kuscheltier, verwenden wir dafür sein Foto und seine Illustration. Die Angaben sieht in deinem Konto nur, wer sich mit deinen Zugangsdaten anmeldet; Zugriff haben außerdem wir als Betreiber, soweit das für Qualitätsprüfung und Support nötig ist. Du kannst ein Kuscheltier oder nur sein Foto jederzeit in deinem Konto löschen; gelöschte Kuscheltiere legen wir nicht erneut an. Bereits bestellte Bücher sind davon nicht betroffen.

Vorname und Anrede des Kindes speichern wir am Kuscheltier, um sie dir beim nächsten Buch vorzuschlagen. Du kannst sie in deinem Konto ändern oder entfernen; mit dem Kuscheltier oder deinem Konto werden sie gelöscht.

Erinnerung an eine nicht abgeschlossene Bestellung

Wenn du beim Anlegen deiner Bestellung das Kästchen „Erinnert mich per E-Mail, falls ich meine Bestellung nicht abschließe.“ anklickst, schicken wir dir genau eine Erinnerung an die angegebene E-Mail-Adresse, falls die Bestellung 24 Stunden später noch nicht bezahlt ist. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dafür speichern wir an der Bestellung, wann du eingewilligt hast, die Fassung des Textes und wann die Erinnerung verschickt wurde. Der Versand läuft wie bei unseren Bestellmails über Brevo. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, eine kurze Mail an uns genügt. Weitere Mails dazu bekommst du nicht.

4. Warteliste und E-Mails zu neuen Büchern

Trägst du dich auf der Warteliste ein, schreiben wir dir per E-Mail zum Start des Shops und danach zu neuen Büchern. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Eintragen erteilst. Anmelden kannst du dich auch nach der Bestellung auf der Bestätigungsseite mit einem Klick; die Bestätigungsmail geht dann an die E-Mail-Adresse deiner Bestellung.

Bestätigung (Double-Opt-in): Nach dem Eintragen schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, nehmen wir dich auf. Zum Nachweis speichern wir Zeitpunkt und IP-Adresse der Eintragung und der Bestätigung sowie den Wortlaut der Einwilligung.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder mit einer kurzen Nachricht an support@tinytraveler.club.

Löschung: Nach deiner Abmeldung löschen wir deine E-Mail-Adresse aus dem Verteiler. Bestätigst du die Anmeldung nicht, löschen wir die Eintragung nach 30 Tagen. Den Nachweis der Einwilligung (Zeitpunkte, IP-Adressen, Wortlaut) bewahren wir nach deiner Abmeldung noch bis zum Ende des 3. Jahres nach dem Jahr deines Widerrufs auf, um nachweisen zu können, dass wir dir nur mit Einwilligung geschrieben haben (berechtigtes Interesse an der Abwehr von Ansprüchen, Art. 6 Abs. 1 lit. f DSGVO; regelmäßige Verjährung nach §§ 195, 199 BGB). Für andere Zwecke verwenden wir ihn nicht.

Versand: Für den Versand nutzen wir Brevo (Brevo SAS, Paris, Frankreich), der die Daten in unserem Auftrag verarbeitet (Art. 28 DSGVO).

E-Mail-Versand über Brevo: Öffnungen und Klicks

Alle unsere E-Mails (Bestell- und Kontomails, die Bestätigungsmail zur Anmeldung und Newsletter) versenden wir über Brevo. Brevo bindet dabei in jede E-Mail ein kleines, unsichtbares Bild (Zählpixel) ein und leitet Links über einen eigenen Server unter unserer Domain (r.em.tinytraveler.club) weiter. So wird erfasst, ob und wann eine E-Mail geöffnet und welcher Link angeklickt wurde, zusammen mit IP-Adresse, Zeitpunkt und technischen Angaben zu Gerät und E-Mail-Programm. Das gilt auch für E-Mails an Personen ohne Newsletter-Anmeldung; bei unserem Anbieter lässt sich das nicht abschalten.

Wir nutzen diese Angaben bei Bestell- und Kontomails nur, um die Zustellung sicherzustellen, Fehler zu finden und Missbrauch zu erkennen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO), nicht für Werbung oder persönliche Profile. Beim Newsletter werten wir Öffnungen und Klicks auf Grundlage deiner Einwilligung aus (Art. 6 Abs. 1 lit. a DSGVO). Du kannst das Zählpixel verhindern, indem du in deinem E-Mail-Programm das automatische Laden von Bildern ausschaltest; Links funktionieren auch dann. Brevo speichert die Daten in der EU und verarbeitet sie in unserem Auftrag (Art. 28 DSGVO).

5. Kontaktformular

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Nachricht und, wenn du sie angibst, deine Bestellnummer. Wir nutzen die Angaben nur, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn sich deine Anfrage auf einen Vertrag oder eine Bestellung bezieht, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Das Formular schickt deine Angaben per E-Mail an unser Support-Postfach; den Versand übernimmt Brevo (siehe Abschnitt 7) als Auftragsverarbeiter. In unserer Datenbank speichern wir die Anfrage nicht. Die E-Mail liegt in unserem Support-Postfach, bis deine Anfrage erledigt ist; danach löschen wir sie, sofern keine gesetzliche Aufbewahrungspflicht besteht (etwa weil die Nachricht ein Geschäftsbrief ist). Zum Schutz vor Missbrauch zählen wir Absendungen kurzzeitig je IP-Adresse; dafür speichern wir nur einen Hashwert, nicht die Adresse selbst. Du erhältst keine automatische Bestätigungsmail; wir antworten dir persönlich. Du kannst uns auch direkt per E-Mail schreiben.

6. Cookies und Speicher im Browser

Wir speichern nur dann etwas in deinem Browser, wenn es für die Funktion nötig ist, die du nutzt, oder wenn du zugestimmt hast.

Ohne Zustimmung, weil technisch nötig (§ 25 Abs. 2 Nr. 2 TDDDG):

  • Anmeldung: Ein Cookie hält dich in deinem Kundenkonto angemeldet (höchstens 7 Tage).
  • Warenkorb: Legst du Bücher in den Warenkorb, merken wir uns im Speicher deines Browsers (localStorage) die Bestellnummer, einen Zugangsschlüssel zur Bestellung, das gewählte Abenteuer und den Zeitpunkt. Namen und Preise speichern wir dort nicht. Einträge, die älter als 30 Tage sind, verwirft der Warenkorb von selbst. Ein Cookie setzt der Warenkorb nicht.
  • Angefangene Bestellung: Damit deine Eingaben beim Neuladen nicht verloren gehen, merkt sich der Browser deinen Entwurf.
  • Erstes Bild deines Helden: Lädst du ein Foto hoch, speichert der Browser eine zufällige Sitzungsnummer (localStorage, preview_session_id), damit das erste Bild zu deinem Foto gehört. Sie wird beim Absenden der Bestellung oder bei einem neuen Foto ersetzt bzw. gelöscht.
  • Bezahlen: Auf den Bezahlseiten lädt Stripe sein Zahlungsformular. Stripe setzt dabei die Cookies __stripe_mid (1 Jahr) und __stripe_sid (30 Minuten), um Betrug zu erkennen und die Zahlung sicher abzuwickeln (Art. 6 Abs. 1 lit. b und f DSGVO).
  • Deine Wahl im Cookie-Hinweis speichern wir ebenfalls im Browser.
  • Widerruf der Statistik: Hast du die Statistik abgelehnt oder widerrufen, merkt sich PostHog das in deinem Browser (localStorage, __ph_opt_in_out_…), damit nichts mehr gesendet wird. Eine Kennung enthält dieser Eintrag nicht.

Nur mit deiner Zustimmung: Statistik (PostHog) und die Kennung zu QR-Code-Aufrufen (siehe unten). Du kannst deine Wahl jederzeit ändern oder widerrufen.

Den Cookie-Hinweis und die Speicherung deiner Wahl stellt Cookiebot (Usercentrics) bereit. Dabei werden deine Auswahl, eine zufällige Einwilligungs-ID, Zeitpunkt und eine gekürzte IP-Adresse gespeichert, damit wir die Einwilligung nachweisen können (Art. 6 Abs. 1 lit. c DSGVO). Die Liste der Cookies unten erstellt Cookiebot aus einem regelmäßigen Scan unserer Seite.

Statistik mit PostHog

Hast du der Statistik zugestimmt, messen wir mit PostHog (PostHog Inc., Server in der EU), welche Seiten und Schritte (zum Beispiel Personalisierung, Kasse) genutzt werden und ob sie klappen, etwa ob das Hochladen des Fotos gelingt (mit Dateiart, nicht dem Foto) und wie lange die Gestaltung deines Helden dauert. PostHog speichert dafür eine zufällige Kennung in deinem Browser und die aufgerufenen Seiten mit Gerätedaten wie Browser und Betriebssystem. Zugangsschlüssel aus Links (zum Beispiel zu deiner Bestellung oder zum Anmelden) entfernen wir vor dem Senden aus den Adressen. Namen, E-Mail-Adresse, Fotos und deine Eingaben senden wir nicht; Sitzungsaufzeichnungen und das Mitschneiden von Eingaben sind aus. Beim Anlegen der Bestellung und beim Start der Kasse übermitteln wir die Bestellnummer, damit wir die Statistik mit unseren Bestellungen abgleichen können. Bist du angemeldet, verknüpfen wir die Kennung mit der internen Nummer deines Kundenkontos (nicht mit deiner E-Mail-Adresse), damit mehrere Besuche und Bestellungen zusammen ausgewertet werden; beim Abmelden wird die Verknüpfung im Browser gelöst. Ist deine Zahlung eingegangen, meldet unser Server das mit dieser Kennung an PostHog (Bestellnummer, Betrag, Buch, Zahlungsart, ohne Name, E-Mail oder Adresse); ohne Zustimmung geschieht das nicht. Maßgeblich ist deine Wahl beim Start der Kasse: Widerrufst du erst danach, wird diese eine Zahlungsmeldung noch gesendet. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst. Nach einem Widerruf senden wir nichts mehr und löschen die Kennung in deinem Browser. Ohne Zustimmung wird PostHog nicht geladen.

Damit ein Schritt nicht doppelt gezählt wird, merkt sich der Browser mit deiner Zustimmung bis zum Schließen des Tabs, welche Schritte schon gemeldet sind (sessionStorage, Einträge ttc-once:…). Bei einem Widerruf löschen wir diese Einträge.

QR-Codes in unseren Büchern

Die QR-Codes in unseren Büchern führen über einen Kurzlink auf unserer Domain zu unserer Website. Dabei zählen wir den Aufruf, ohne Cookies zu setzen: Wir speichern Zeitpunkt, den Ort des QR-Codes im Buch, eine Gerätegruppe (zum Beispiel Mobilgerät), Betriebssystem und Browser sowie, falls vorhanden, das Land. Deine IP-Adresse wird nicht gespeichert. Für die Zählung einzelner Besucher verwenden wir einen täglich wechselnden Hashwert, der sich nicht auf dich zurückrechnen lässt. Grundlage ist unser berechtigtes Interesse an der Auswertung, welche Bücher und Stellen Besucher bringen (Art. 6 Abs. 1 lit. f DSGVO). Einzelne Aufrufe löschen wir nach 13 Monaten und behalten nur Tagessummen ohne Personenbezug.

Hast du der Statistik im Cookie-Banner zugestimmt, speichern wir zusätzlich eine zufällige Kennung dieses Aufrufs in deinem Browser (30 Tage). Sie verbindet den Aufruf mit unserer Statistik und mit einer späteren Bestellung, damit wir sehen, welches Buch zu einer Bestellung geführt hat (Art. 6 Abs. 1 lit. a DSGVO). Ohne Zustimmung wird die Kennung verworfen, bei einem Widerruf löschen wir sie (localStorage, ttc-scan-v1).

7. Empfänger und Dienstleister

Wir geben deine Daten nur weiter, soweit das für die genannten Zwecke nötig ist. Die folgenden Dienstleister arbeiten für uns. Soweit sie in unserem Auftrag Daten verarbeiten (Auftragsverarbeiter), geschieht das auf Grundlage von Verträgen nach Art. 28 DSGVO, die sie an unsere Weisungen binden.

  • Hosting: Website, Datenbank und hochgeladene Dateien liegen auf einem Server von Hostinger (Hostinger International Ltd., Zypern) in einem Rechenzentrum in Düsseldorf, Deutschland. Hostinger verarbeitet alle oben genannten Daten als Auftragsverarbeiter, um den Server bereitzustellen. Die Verbindung zu unserer Website ist per TLS verschlüsselt.
  • Zahlung: Stripe (Stripe Payments Europe, Ltd., Irland) wickelt die Zahlung ab und erhält dafür E-Mail-Adresse, Rechnungs- und Lieferadresse, Betrag und deine Zahlungsdaten. Zur Betrugsabwehr und für eigene gesetzliche Pflichten (zum Beispiel Geldwäscheprävention) verarbeitet Stripe Daten auch in eigener Verantwortung; mehr in der Datenschutzerklärung von Stripe (stripe.com/de/privacy). Für die Zahlungsabwicklung selbst ist Stripe in unserem Auftrag tätig. Wählst du Apple Pay, Google Pay, PayPal, Klarna oder Amazon Pay, erhält auch dieser Anbieter die für die Zahlung nötigen Daten und verarbeitet sie in eigener Verantwortung; es gelten dann zusätzlich seine Datenschutzhinweise.
  • E-Mail-Versand: Brevo (Brevo SAS, Paris, Frankreich) versendet Bestell- und Kontomails, die Nachrichten aus dem Kontaktformular und E-Mails an die Warteliste (Abschnitte 4 und 5) als Auftragsverarbeiter, mit Servern in der EU.
  • Druck und Versand: Prodigi (Großbritannien) druckt dein Buch über seine Druckpartner und lässt es versenden. Prodigi erhält die Druckdateien des Buchs (mit den Namen und Illustrationen darin) sowie Name und Lieferadresse; der Versanddienstleister erhält Name und Lieferadresse für die Zustellung. Deine E-Mail-Adresse geben wir dafür nicht weiter.
  • Gestaltung der Illustrationen (KI): Für die Gestaltung deines Helden und der Buchseiten nutzen wir Comfy Cloud (Comfy Organization, Inc., USA) als Auftragsverarbeiter. Comfy erhält das Foto deines Kuscheltiers, die daraus erstellten Bilder und Bildbeschreibungen und, wo im Buch ein handgeschriebener Gruß vorkommt, den Vornamen des Kindes und den Namen des Kuscheltiers. Einzelne Arbeitsschritte (Prüfen des Fotos, Zeichnen des Helden) führt Comfy mit Bildmodellen von Google (Gemini) und OpenAI aus und leitet dafür die genannten Inhalte an diese Anbieter weiter; sie sind Unterauftragnehmer von Comfy. Wir rufen Google und OpenAI nicht selbst auf. Deine E-Mail-Adresse, Anschrift und Zahlungsdaten erhalten weder Comfy noch diese Anbieter.
  • Statistik (nur mit Einwilligung): PostHog (PostHog Inc., USA; Speicherung auf Servern in der EU), Aufrufe laufen über unsere eigene Domain (/ingest). Einzelheiten in Abschnitt 6.
  • Cookie-Hinweis: Cookiebot (Usercentrics A/S, Dänemark) stellt den Cookie-Hinweis bereit und speichert den Nachweis deiner Wahl (Abschnitt 6).

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa an Behörden, oder wenn es zur Durchsetzung unserer Rechte nötig ist, etwa an Steuerberatung oder Rechtsberatung, die zur Verschwiegenheit verpflichtet sind.

8. Übermittlung in Drittländer

Einige Dienstleister sitzen außerhalb der EU oder setzen Unterauftragnehmer dort ein: Comfy (Comfy Organization, Inc., USA) und die von Comfy eingebundenen Bildmodelle von Google und OpenAI, PostHog (PostHog Inc., USA; die Daten liegen auf Servern in der EU), Stripe (Konzernunternehmen in den USA), Brevo und Cookiebot (Unterauftragnehmer in den USA) und Prodigi (Großbritannien, mit Druckpartnern in weiteren Ländern). Für Großbritannien gilt ein Angemessenheitsbeschluss der EU-Kommission. Für Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der jeweilige Empfänger danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Standardvertragsklauseln erhältst du auf Anfrage unter support@tinytraveler.club.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder eine gesetzliche Pflicht es verlangt. Im Einzelnen:

  • Hochgeladene Kuscheltier-Fotos aus Bestellungen löschen wir 90 Tage nach dem Versand des Buchs. Bis dahin bewahren wir sie auf, um Reklamationen zur Bildqualität prüfen zu können. Bei stornierten oder nicht bezahlten Bestellungen beginnt die Frist mit der letzten Änderung.
  • Name des Kindes, Name des Kuscheltiers und die für das Buch erstellten Bilder bewahren wir mit der Bestellung auf, solange wir sie für Nachdrucke und Reklamationen brauchen, und löschen sie auf deine Anfrage oder mit deinem Konto.
  • Gespeicherte Kuscheltiere bewahren wir auf, bis du das Kuscheltier oder dein Konto löschst, oder wenn du dich 24 Monate lang nicht angemeldet hast. Als Aktivität zählt die Anmeldung in deinem Konto. Nach 22 Monaten ohne Aktivität schreiben wir dir vorher eine E-Mail. Gelöscht wird erst nach dieser E-Mail, frühestens 28 Tage später; meldest du dich in der Zwischenzeit an, beginnt die Frist von vorn.
  • Warenkorb im Browser höchstens 30 Tage, oder bis du das Buch entfernst oder bezahlst.
  • Warteliste und E-Mails zu neuen Büchern bis zu deiner Abmeldung; unbestätigte Eintragungen 30 Tage, den Nachweis der Einwilligung bis zum Ende des 3. Jahres nach dem Jahr des Widerrufs (Abschnitt 4).
  • Anfragen über das Kontaktformular bis zur Erledigung der Anfrage (Abschnitt 5).
  • Kontodaten bis zur Löschung deines Kontos.
  • Zähler zum Schutz vor Missbrauch (Hashwerte) nach etwa einem Tag. Fordert jemand einen Anmelde-Link für eine E-Mail-Adresse ohne Konto an und löst ihn nicht ein, löschen wir den Link mit der Adresse etwa einen Tag nach Ablauf; ein Konto entsteht erst mit dem Klick auf den Link. Genauso bei der Registrierung: Bis du dein Konto über den Link in der Bestätigungsmail bestätigst (höchstens 15 Minuten), speichern wir E-Mail, Name und Passwort-Hash nur vorläufig; bestätigst du nicht, löschen wir die Angaben etwa einen Tag nach Ablauf des Links.
  • Server-Logs nur kurz: Die Protokolldateien werden automatisch überschrieben, sobald sie ihre festgelegte Höchstgröße erreichen.
  • Bestell-, Buchungs- und Zahlungsdaten, soweit handels- und steuerrechtliche Aufbewahrungspflichten bestehen, bis zu zehn Jahre (§ 257 HGB, § 147 AO); danach löschen wir sie.

10. Deine Rechte

Du hast das Recht auf Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Nutzung deiner Daten für Werbung per E-Mail kannst du jederzeit ohne Angabe von Gründen widersprechen.

Beschwerde: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Wenn du ein Kundenkonto hast, kannst du es selbst unter Mein Konto herunterladen oder löschen. Beim Löschen entfernen wir deine gespeicherten Kuscheltiere, die Fotos und Bilder deiner Bestellungen, die Namen in der Personalisierung und die Lieferadressen. Rechnungsdaten bezahlter Bestellungen bewahren wir wegen gesetzlicher Pflichten auf, die Druckdateien des fertigen Buchs für Nachdrucke und Reklamationen. Ist ein Buch gerade in Produktion, löschen wir seine Daten, sobald es versandt ist.

Für Gast-Bestellungen sende uns bitte eine E-Mail an support@tinytraveler.club mit der Bestellnummer und deiner E-Mail. Wir bestätigen die Identität, löschen die personenbezogenen Daten der Bestellung (Name, Lieferadresse, hochgeladene Fotos und die daraus erstellten Bilder) und bestätigen die Löschung innerhalb von 30 Tagen. Ist das Buch gerade in Produktion, löschen wir nach dem Versand. Rechnungsdaten bleiben aus steuerrechtlichen Gründen erhalten.

11. Kontakt zum Datenschutz

Anfragen zum Datenschutz und zur Ausübung deiner Rechte richte bitte an support@tinytraveler.club oder an unsere Anschrift in Abschnitt 1.