Datenschutzerklärung

1. Verantwortlicher

WonderMoments, S. Stöcker & R. Klose GbR, Johannesstraße 38, 41542 Dormagen. E-Mail: hello@wondermoments.de. Einzelheiten siehe Impressum.

2. Was heute offen ist — und was nicht

Öffentlich zugänglich sind derzeit zwei Angebote, und sie sind getrennte Vorgänge mit getrennten Einwilligungen:

• die kostenlose personalisierte Buchvorschau im Studio — dafür verarbeiten wir ein Foto Ihres Kindes und die Angaben, die Sie dort machen;
• die Warteliste für das gedruckte Buch — dafür verarbeiten wir ausschließlich Ihre E-Mail-Adresse (Abschnitt 5).

Nicht verfügbar sind Bezahlvorgang und Druckbestellung. Beide sind serverseitig gesperrt und lassen sich nicht auslösen. Eine Preisangabe zum Hardcover ist deshalb eine geplante Angabe und kein bestellbares Angebot. Sobald der Kauf freigegeben wird, ist seine Datenverarbeitung ebenfalls Gegenstand dieser Erklärung.

Die Erstellung und das Ansehen eines Buches sind ohne Kundenkonto vorgesehen. Der Zugriff erfolgt über einen privaten, nicht erratbaren Link (Zugriffs-Token). Diese Seiten werden nicht von Suchmaschinen indexiert und geben den Link nicht über den Referer-Header an Dritte weiter. Wir erheben nur die Daten, die zur Erbringung der jeweils aktiven Leistung erforderlich sind.

3. Kinderfoto (besonders geschützt)

Das hochgeladene Foto wird ausschließlich serverseitig in einem privaten Speicher verschlüsselt abgelegt. Zur Erzeugung der Buchfigur und Illustrationen wird es an Google Cloud Vertex AI in einer von uns konfigurierten europäischen Verarbeitungsregion übermittelt. Es wird nicht veröffentlicht und nicht für Werbung verwendet.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie als erziehungsberechtigte Person für das Kind erteilen. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen.

Nachweis der Einwilligung: Bevor das Foto hochgeladen wird, bestätigen Sie im Studio ausdrücklich, dass Sie erziehungsberechtigt oder von den Erziehungsberechtigten befugt sind. Das Häkchen ist nicht vorausgewählt, und ohne es wird nichts hochgeladen und nichts übermittelt. Zu dieser Bestätigung speichern wir genau vier Angaben: den Zweck, die Version des Einwilligungstextes (2026-09-21.guardian-preview-v1), eine Prüfsumme des angezeigten Wortlauts und den Zeitpunkt. Weder Ihre Adresse noch Ihre IP noch der Name des Kindes werden dafür ein zweites Mal gespeichert. Der Nachweis ist unveränderlich — er lässt sich auch von uns nicht nachträglich ändern — und wird zusammen mit Ihrer Bestellung gelöscht.

Was wir zusätzlich zum Foto speichern: Wir lesen beim Hochladen den Dateikopf und speichern die gemessenen Bildmaße (Breite und Höhe in Punkten), das erkannte Dateiformat und die Dateigröße. Diese Angaben beschreiben die Datei, nicht die abgebildete Person, und dienen der Qualitätsprüfung sowie dem Nachweis, gegen welche Auflösung eine Bilderzeugung gelaufen ist.

Speicherdauer bei der kostenlosen Vorschau: Das Originalfoto wird zur Erstellung und Qualitätssicherung benötigt. Beim Hochladen wird ein Löschauftrag angelegt, der sechs Tage später fällig wird. Abgearbeitet wird er von einem Löschlauf, der täglich läuft — im gewöhnlichen Verlauf also beim nächsten Lauf nach der Fälligkeit. Dass Ihre Vorschau fertig wird, löst für sich genommen keine frühere Löschung aus; für das kostenlose Buch gilt allein diese Fälligkeit.

Speicherdauer beim bezahlten Buch: Ist ein bezahltes Buch fertig und seine Qualitätsprüfung bestanden, wird die Löschung zusätzlich sofort angefordert und damit vorgezogen. Die Fälligkeit nach sechs Tagen bleibt daneben bestehen.

Wenn eine Löschung technisch fehlschlägt: Der Löschauftrag bleibt gespeichert und wird wiederholt, bis Speicher und Datenbank den erfolgreichen Abschluss bestätigen. In diesem Fall kann die tatsächliche Löschung länger dauern als der gewöhnliche Verlauf. Wir nennen bewusst keine feste Höchstdauer: Sie hinge an der Verfügbarkeit fremder Technik, und eine Zusage, die wir nicht selbst einhalten können, wäre keine. Auf Anfrage geben wir Ihnen jederzeit Auskunft über den Stand einer konkreten Löschung.

3a. Betriebsdaten der Vorschau

Während Ihr Buch entsteht, stösst Ihr Browser die nächsten Schritte selbst an. Dabei entstehen zwei Arten von Daten, die zu keiner der übrigen Kategorien gehören:

• Ein Zählerstand je Berechtigung. Wir zählen, wie oft eine Berechtigung in der laufenden Minute einen Schritt angestossen hat, und speichern dazu einen Zeitstempel. Er dient ausschliesslich dazu, den Dienst gegen Überlastung zu schützen. Er enthält weder IP-Adresse noch Gerätekennung.
• Ein Kostenposten je erzeugtem Bild und je Qualitätsprüfung. Wir speichern den Betrag in Cent, den Zeitpunkt und die Art des Schrittes, um die Ausgaben aller Vorschauen zu begrenzen.

Nach dem Löschen einer Bestellung bleiben von diesen Kostenposten nur Betrag und Zeitpunkt ohne jeden Bezug zu Ihrer Bestellung übrig. Das ist Absicht in beide Richtungen: Der Personenbezug entfällt, und die Ausgabengrenze lässt sich nicht dadurch aushebeln, dass Bestellungen gelöscht werden. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und wirtschaftlich tragfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Bestell- und Vertragsdaten

Zur Abwicklung einer Bestellung verarbeiten wir den Namen des Kindes, eine optionale Widmung, Ihre E-Mail-Adresse sowie — bei einem gedruckten Buch — die Lieferanschrift. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie steuer- und handelsrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

5. Warteliste für das gedruckte Buch

Wenn Sie sich in die Warteliste eintragen, verarbeiten wir Ihre E-Mail-Adresse, um Sie einmalig zu benachrichtigen, sobald das gedruckte Buch bestellbar ist.

Double-Opt-in: Nach dem Absenden erhalten Sie eine Bestätigungsmail. Erst wenn Sie den darin enthaltenen Link anklicken, wird Ihre Anmeldung wirksam. Ohne diese Bestätigung schreiben wir Sie nicht an.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Speicherdauer: Nicht bestätigte Anmeldungen werden nach 14 Tagen automatisch gelöscht. Bestätigte Anmeldungen speichern wir bis zum Widerruf, längstens jedoch bis zur einmaligen Benachrichtigung über den Verkaufsstart. Zum Nachweis der Einwilligung speichern wir zusätzlich den Zeitpunkt sowie Version und Prüfsumme des Einwilligungstextes.

Widerruf: Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen — formlos per E-Mail an hello@wondermoments.de. Wir löschen Ihre Adresse dann unverzüglich.

Eine Weitergabe Ihrer Adresse an Dritte zu Werbezwecken findet nicht statt. Für den Versand der Bestätigungsmail nutzen wir den in Abschnitt 6 genannten E-Mail-Dienstleister.

6. Empfänger und technische Dienstleister

Heute im Einsatz sind Supabase (Hosting, Datenbank, privater Speicher), Google Cloud Vertex AI (Bilderzeugung für die kostenlose Vorschau) und Resend (Wartelistenbestätigung). Stripe und Gelato erhalten derzeit keine Daten — sie kommen erst zum Zug, wenn Bezahlvorgang beziehungsweise Hardcover-Bestellung freigegeben und genutzt werden. Vor dieser Freigabe dokumentieren wir die erforderlichen datenschutzrechtlichen Verträge und Garantien.

• Supabase — Hosting, Datenbank und privater Dateispeicher in einer EU-Region.
• Google Cloud Vertex AI — Bildgenerierung für die kostenlose Vorschau; erhält dafür das Foto, Bildreferenzen und die erforderlichen Generierungsanweisungen. Die Anwendung fordert eine europäische Verarbeitungsregion an.
• Stripe — Zahlungsabwicklung nach Aktivierung des Bezahlvorgangs. Vollständige Kartendaten werden direkt bei Stripe eingegeben und nicht von uns gespeichert.
• Gelato — Druck und Versand nach Aktivierung des Hardcover-Angebots; erhält nur die für Produktion und Lieferung erforderlichen Daten.
• Resend — Versand der Wartelistenbestätigung und späterer Transaktions-E-Mails; erhält dafür die jeweilige E-Mail-Adresse.

7. Verarbeitung außerhalb der EU/des EWR

Bei einzelnen Dienstleistern kann ein Zugriff oder eine weitere Verarbeitung außerhalb der EU/des EWR nicht vollständig ausgeschlossen sein. Eine solche Verarbeitung aktivieren wir nur auf einer zulässigen Grundlage nach Art. 44 ff. DSGVO, etwa einem Angemessenheitsbeschluss oder EU-Standardvertragsklauseln. Über die konkret verwendete Grundlage informieren wir auf Anfrage.

8. Cookies / Reichweitenmessung

Wir setzen keine Tracking- oder Marketing-Cookies und erstellen keine Nutzerprofile. Technisch notwendige Cookies setzen wir sehr wohl — sie sind der einzige Weg, wie Ihr privater Buch-Link ohne Konto funktioniert. Alle drei sind HttpOnly (für Skripte im Browser unlesbar) und an unsere Domain gebunden:

• Verwaltungs-Berechtigung — hält Ihre Bestellung nach dem Studio geöffnet, damit Sie die Entstehung verfolgen können. Laufzeit bis zu ein Jahr; sie ist der Ersatz für das Konto, das wir bewusst nicht anlegen.
• Bezahl-Berechtigung — verbindet einen begonnenen Bezahlvorgang mit genau Ihrer Bestellung.
• Buch-Übergabe — ein kurzlebiger Wert (eine Stunde), der den privaten Buch-Link öffnet.

Für die Warteliste zählen wir ausschließlich tägliche, anonyme Summen für Seitenaufruf, abgesendete Anmeldung und bestätigte Anmeldung. Dabei speichern wir keine IP-Adresse, Cookie-ID, Gerätekennung, E-Mail-Adresse oder sonstige Zuordnung zu einer Person. Technisch notwendige Daten (z. B. Server-Logs) werden nur zum sicheren Betrieb verarbeitet. Beim Bezahlvorgang kann Stripe auf seiner eigenen Domain notwendige Cookies setzen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Wenden Sie sich dafür an hello@wondermoments.de.