Wer wir sind

Verantwortlich für die Datenverarbeitung auf wunolo.de ist:

Wunolo, Inhaber Paul Schön
Biebricher Straße 6, 12053 Berlin
E-Mail: hallo@wunolo.de

Das Wichtigste zuerst: das Foto deines Kindes

Unser Produkt entsteht aus einem Foto deines Kindes. Deshalb sagen wir dir genauer als üblich, was damit passiert:

1. Du lädst das Foto hoch. Es wird verschlüsselt übertragen und auf unserem Server gespeichert.
2. Eine KI zeichnet daraus eine Illustrationsfigur. Dafür übermitteln wir das Foto an Google (Gemini API, Google Ireland Limited bzw. Google LLC, USA). Google verarbeitet das Foto ausschließlich, um die Figur zu erzeugen. Bei der von uns genutzten bezahlten API-Stufe verwendet Google die Inhalte laut eigenen Bedingungen nicht zur Verbesserung oder zum Training seiner Modelle (Gemini API Additional Terms, Abschnitt "Paid Services", https://ai.google.dev/gemini-api/terms, geprüft am 01.09.2026).
3. Das Foto wird gelöscht, sobald du deine Figur bestätigst. Das passiert direkt beim Weitergehen im Bestellvorgang, noch bevor du Ausgabe oder Widmung wählst. Brichst du nach dem Zeichnen ab, löscht ein stündlicher automatischer Lauf das Foto nach zwei Stunden ohne Aktivität; hast du gar keine Figur erzeugt, spätestens 24 Stunden nach dem Hochladen.
4. Nur die gezeichnete Figur bleibt, und zwar zwölf Monate nach der Lieferung, damit du ohne neues Foto ein weiteres Buch bestellen kannst und wir bei Fragen zu deiner Bestellung nicht neu beginnen müssen. Danach wird sie gelöscht. Du kannst die Löschung jederzeit vorher verlangen, schreib dafür an hallo@wunolo.de.
5. Der Link zu deiner Figur. Mit der Versandmail bekommst du einen persönlichen Link. Damit kannst du ein weiteres Buch mit derselben Figur bestellen, ohne ein neues Foto hochzuladen. Der Link ist nur in deinem Postfach; über die Mailadresse allein lässt sich keine Figur abrufen. Das Foto bleibt in jedem Fall gelöscht.
6. Figur per Mail sichern (freiwillig). Auf der Seite „Dein Kind als Figur“ kannst du deine Mailadresse eintragen. Über dem Knopf steht die Frage, unter dem Knopf steht, worin du mit dem Klick einwilligst: „Wir melden uns auch bei neuen passenden Geschichten für dein Kind.“ Wir schicken dir dann den persönlichen Link zur gezeichneten Figur (zwölf Monate gültig), speichern die Adresse beim Auftrag, bis die Figur gelöscht wird, und übergeben deine Adresse, den Vornamen und das Alter deines Kindes sowie den Link und die Bildadresse der gezeichneten Figur an unseren Newsletter-Dienst (siehe Tabelle). Das Alter brauchen wir, damit die vorgeschlagenen Geschichten zum Kind passen. Von uns kommen dann Hinweise auf neue passende Geschichten, Erinnerungen an dein Buch, Tipps rund ums Vorlesen und Großwerden und gelegentlich Angebote; darin kann die gezeichnete Figur zu sehen sein. Das Bild selbst liegt weiter nur bei uns. Zum Nachweis halten wir fest, wann du eingewilligt hast, an welcher Stelle und mit welchem Wortlaut, dazu ein Kürzel deiner IP-Adresse; die volle Adresse speichern wir nicht. Dieselbe Einwilligung kannst du auch im Bestellvorgang mit dem Häkchen „Ich möchte Tipps rund ums Vorlesen und Großwerden, Erinnerungen an mein Buch und gelegentlich Angebote per E-Mail“ geben. Dann erinnern wir dich an eine nicht abgeschlossene Bestellung und nach der Lieferung an ein weiteres Buch mit derselben Figur. Diese Einwilligung kannst du in jeder Mail oder per Nachricht an hallo@wunolo.de widerrufen. Rechtsgrundlage ist jeweils deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
7. Mailadresse vor dem Zeichnen (freiwillig). Im Schritt mit dem Foto kannst du eine Mailadresse hinterlegen, bevor die Figur gezeichnet wird. Sie dient allein dazu, deine Angaben wiederzufinden, falls unterwegs etwas abbricht: Wir speichern sie beim Auftrag und schicken dir den Link zur Figur. An unseren Newsletter-Dienst geht sie nicht, und Werbung bekommst du dafür auch nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einem Bestellvorgang, der einen Verbindungsabbruch übersteht (Art. 6 Abs. 1 lit. f DSGVO). Willst du Nachrichten von uns, ist das die getrennte Frage nach der Figur.
8. Wir verwenden das Foto und die Figur nie für Werbung und geben sie nicht an Dritte weiter, außer wie hier beschrieben.

Rechtsgrundlage ist deine ausdrückliche Einwilligung bei der Bestellung (Art. 6 Abs. 1 lit. a DSGVO), die du beim Foto-Upload aktiv erteilst. Du versicherst dabei, zur Verwendung des Fotos berechtigt zu sein (Sorgeberechtigung).

Welche Daten wir sonst verarbeiten

• Bestelldaten: Name, Anschrift, E-Mail-Adresse, bestellte Artikel, der Name und die Angaben des Kindes für die Personalisierung (etwa Haarfarbe, Augenfarbe, Alter). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Zahlungsdaten verarbeitet unser Shopsystem bzw. der Zahlungsdienstleister. Wir selbst sehen keine vollständigen Kartendaten.
• Technische Daten beim Besuch der Website (IP-Adresse, Gerätedaten, Zugriffszeitpunkt) zur Bereitstellung und Absicherung der Seite (Art. 6 Abs. 1 lit. f DSGVO).

Wer Daten von uns bekommt

Shopify International Ltd.	Shopsystem, Bestellabwicklung, ZahlungIrland, teils Übermittlung in Drittländer nach Shopifys Vereinbarungen
Google (Gemini API)	Erzeugung der Illustrationsfigur aus dem FotoIrland/USA, Übermittlung auf Basis des EU-US Data Privacy Framework (Google LLC ist dort zertifiziert)
Unser Hosting-Anbieter	Betrieb unseres ProduktionsserversServerstandort EU (Niederlande); Anbieter mit Sitz in den USA, Vertrag mit Standardvertragsklauseln
Unser Anbieter für Sicherungskopien	Sicherungskopien der Auftragsdaten, ausdrücklich OHNE KundenfotosSpeicherort EU
Eine Druckerei in Deutschland	Druck und Versand deines Buchs (Name, Lieferanschrift, Druckdatei)Deutschland
Ein Versanddienstleister	ZustellungDeutschland/Österreich
Meta Platforms Ireland Ltd.	Werbung und Erfolgsmessung (Meta Pixel und Conversions API, siehe Abschnitt "Werbung und Cookies")Irland/USA, Übermittlung auf Basis des EU-US Data Privacy Framework
TikTok Technology Limited	Werbung und Erfolgsmessung (TikTok Pixel und Events API, siehe Abschnitt "Werbung und Cookies")Irland, Übermittlung in Drittländer auf Basis der EU-Standardvertragsklauseln
Google Ireland Limited	Werbung und Erfolgsmessung (Google Ads mit Conversion-Tracking, Google Merchant Center für unsere Produktanzeigen, siehe Abschnitt "Werbung und Cookies")Irland/USA, Übermittlung auf Basis des EU-US Data Privacy Framework (Google LLC ist dort zertifiziert)
Ein Newsletter-Dienst	Erinnerungen, Neuigkeiten und Angebote per E-Mail, nur mit deiner Einwilligung (E-Mail-Adresse, Vorname und Alter des Kindes, Link und Bildadresse der gezeichneten Figur; beim Newsletter aus der Fußzeile nur die E-Mail-Adresse und, auf Buchseiten, das angesehene Buch mit seiner Altersempfehlung)USA, Übermittlung auf Basis des EU-US Data Privacy Framework (Anbieter dort zertifiziert)
Ein Versanddienst für E-Mails	Zustellung der Mail mit deinem Figur-Link (E-Mail-Adresse, Vorname des Kindes)USA, Übermittlung auf Basis des EU-US Data Privacy Framework (Anbieter dort zertifiziert)
Ein Bewertungsdienst	Sammeln und Anzeigen von Kundenbewertungen; nach einer Bestellung eine Einladung zur Bewertung, nur wenn du dem zugestimmt hast (Name, E-Mail-Adresse, bestellter Artikel)Vereinigtes Königreich, Übermittlung auf Basis des Angemessenheitsbeschlusses der EU

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO, jeweils als Bestandteil der Nutzungsbedingungen des Anbieters (bei Google das Data Processing Addendum der Gemini API Paid Services, bei Shopify das Data Processing Addendum). Auf Anfrage nennen wir dir die einzelnen Anbieter.

Wie lange wir Daten aufbewahren

• Kundenfoto: Löschung bei Bestätigung der Figur; bei Abbruch nach zwei Stunden ohne Aktivität, spätestens 24 Stunden nach dem Hochladen
• Illustrationen deines Buchs: 90 Tage nach Lieferung (ohne Bestellung: 90 Tage nach dem Hochladen)
• Gezeichnete Figur: zwölf Monate, damit du ohne neues Foto ein weiteres Buch bestellen kannst
• Fertige Buchdatei (PDF) und Auftragsdaten: für Gewährleistung und Nachbestellungen 12 Monate nach Lieferung, danach Löschung; vom Datensatz bleiben nur Bestellnummer, Datum und bestellter Artikel
• Rechnungsrelevante Daten: nach den gesetzlichen Aufbewahrungspflichten (AO, HGB), derzeit 8 Jahre für Buchungsbelege und 10 Jahre für Handelsbücher und Abschlüsse

Was auf deinem Gerät gespeichert wird

Wir setzen keine Werbe- oder Analyse-Cookies. Damit dein Weg durch den Konfigurator einen Seitenwechsel übersteht, legt dein Browser zwei Dinge ab:

• Den Verweis auf deine gezeichnete Figur. Er entsteht, sobald du eine Vorschau bestätigt hast, gilt zwölf Monate und sorgt dafür, dass du beim Wechsel auf eine Buchseite kein neues Foto hochladen musst. Ohne ihn müsstest du von vorn anfangen, deshalb ist er für die von dir gewünschte Leistung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
• Eine Markierung für unsere eigenen Testläufe, falls du sie über einen besonderen Link aufgerufen hast. Sie enthält keine Angaben zu dir.

Beides sind Einträge im lokalen Speicher deines Browsers, keine Cookies, und sie werden an niemanden übertragen. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen; danach beginnt der Konfigurator wieder bei Schritt 1.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dafür an hallo@wunolo.de.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Reichweitenmessung

Um zu sehen, welche Seiten gelesen werden und woher unsere Besucher kommen, nutzen wir Plausible Analytics. Anbieter ist Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Die Daten werden ausschließlich auf Servern in der Europäischen Union verarbeitet.

Plausible setzt keine Cookies und legt keine dauerhafte Kennung auf deinem Gerät an. Erfasst werden die aufgerufene Seite, die verweisende Seite, Browser, Betriebssystem, Geräteart und das Land. Deine IP-Adresse wird nicht gespeichert; sie fließt nur in einen täglich wechselnden, verschlüsselten Prüfwert ein, mit dem wiederkehrende Aufrufe innerhalb eines Tages zusammengefasst werden. Eine Wiedererkennung über den Tag hinaus oder über andere Websites hinweg ist damit nicht möglich, und es entstehen keine Profile.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung der Reichweite unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Da weder Cookies gesetzt noch Informationen aus deinem Gerät ausgelesen werden, ist hierfür keine Einwilligung erforderlich. Wenn du dennoch nicht gezählt werden möchtest, genügt eine Browsereinstellung, die solche Skripte blockiert, oder du schreibst uns an hallo@wunolo.de.

Werbung und Cookies

Unser Shop nutzt die von Shopify bereitgestellten, technisch notwendigen Cookies für Warenkorb und Bestellvorgang.

Zusätzlich setzen wir, nur mit deiner Einwilligung über das Cookie-Banner, Werkzeuge von Meta ein, um unsere Werbung auf Facebook und Instagram zu steuern und ihren Erfolg zu messen (Meta Pixel im Browser sowie die Conversions API, bei der unser Shopsystem Ereignisse wie einen Kauf serverseitig an Meta übermittelt; dabei werden Kontaktdaten wie die E-Mail-Adresse nur in verschlüsselter, gehashter Form übertragen). Anbieter ist Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland; eine Übermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Framework. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über die Cookie-Einstellungen widerrufen kannst. Fotos deines Kindes und die daraus erstellten Figuren werden niemals an Meta übermittelt.

Ebenso setzen wir, nur mit deiner Einwilligung über das Cookie-Banner, Werkzeuge von TikTok ein, um unsere Werbung auf TikTok zu steuern und ihren Erfolg zu messen (TikTok Pixel im Browser sowie die Events API, bei der unser Shopsystem Ereignisse wie einen Kauf oder eine erstellte Vorschau serverseitig an TikTok übermittelt; dabei werden Kontaktdaten wie die E-Mail-Adresse nur in verschlüsselter, gehashter Form übertragen). Anbieter ist TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland; eine Übermittlung in Drittländer erfolgt auf Basis der EU-Standardvertragsklauseln. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über die Cookie-Einstellungen widerrufen kannst. Fotos deines Kindes und die daraus erstellten Figuren werden niemals an TikTok übermittelt.

Außerdem setzen wir, nur mit deiner Einwilligung über das Cookie-Banner, Google Ads ein, um unsere Anzeigen in der Google-Suche und bei Google Shopping zu steuern und ihren Erfolg zu messen (Google-Tag im Browser für das Conversion-Tracking; er erfasst, ob nach einem Klick auf eine unserer Anzeigen ein Kauf zustande kommt, und kann dazu genutzt werden, dir unsere Anzeigen später erneut zu zeigen). Dabei können Kontaktdaten wie die E-Mail-Adresse nur in verschlüsselter, gehashter Form übertragen werden. Ohne deine Einwilligung wird das Google-Tag nicht geladen; stimmst du nur der Statistik zu, nicht aber dem Marketing, setzt es keine Werbe-Cookies (Google Consent Mode). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Framework. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über die Cookie-Einstellungen widerrufen kannst. Fotos deines Kindes und die daraus erstellten Figuren werden niemals an Google Ads übermittelt.

Newsletter (freiwillig)

In der Fußzeile unserer Seiten und auf Buchseiten kannst du dich für unseren Newsletter eintragen. Wir speichern dann deine E-Mail-Adresse, den Zeitpunkt, die Seite, auf der du dich eingetragen hast, den Wortlaut der Einwilligung, ein gekürztes Prüfzeichen deiner IP-Adresse und die Browserkennung, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO). Trägst du dich auf einer Buchseite ein, merken wir uns zusätzlich, welches Buch und welche Altersempfehlung du dort angesehen hast, damit die Nachrichten zum Alter passen; Angaben zu deinem Kind sind das nicht.

Wir schicken dir zuerst eine Mail zum Bestätigen (über unseren Versanddienst für E-Mails, siehe die Tabelle oben); erst nach dem Klick darin bist du eingetragen, und erst dann geben wir die Adresse an unseren Newsletter-Dienst weiter. Du bekommst ein bis zwei Mails im Monat zu neuen Geschichten und Anlässen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Link in jeder Mail oder per Nachricht an hallo@wunolo.de widerrufen. Nach dem Widerruf nehmen wir die Adresse aus dem Verteiler; den Nachweis der Einwilligung bewahren wir so lange auf, wie wir ihn zur Rechtsverteidigung brauchen können, längstens drei Jahre.

Bewertungen

Bewertungen auf unseren Produktseiten sammeln und zeigen wir über einen Bewertungsdienst. Nach einer Bestellung kann er dich per E-Mail um eine Bewertung bitten; das tut er nur, wenn du beim Bestellen der Zustimmung zu Werbe-E-Mails zugestimmt hast, und du kannst dich in jeder dieser Mails abmelden. Dafür erhält der Dienst deinen Namen, deine E-Mail-Adresse und den bestellten Artikel. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Das Foto deines Kindes und die gezeichnete Figur bekommt der Dienst nicht.

Änderungen

Wir passen diese Erklärung an, wenn sich unsere Abläufe ändern, und veröffentlichen die jeweils aktuelle Fassung auf dieser Seite.

Stand: 13. September 2026