Tagesheld

Datenschutzerklärung

Stand: 26.10.2026

1. Wer ist verantwortlich?

Tagesheld, Inh. Sergei Minkov
Sternstr. 1A, 41564 Kaarst, Deutschland
E-Mail: [email protected]

2. Website, Statistik und Cookies

Unsere Website läuft auf einem Server, den wir bei der OVH GmbH (Köln) gemietet haben; er steht in Frankreich. Für Domain, verschlüsselte Verbindung und schnelle Auslieferung nutzen wir Cloudflare, Inc. (USA). Cloudflare verarbeitet dabei technisch notwendige Verbindungsdaten wie deine IP-Adresse; Grundlage für die Übermittlung in die USA sind das EU-US Data Privacy Framework und Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Website (Art. 6 Abs. 1 lit. f DSGVO).

Keine Cookies. Wir setzen keine Cookies und keine Werbe-Pixel ein. Während du deine Bestellung zusammenstellst, merkt sich dein Browser deine Auswahl bis zum Schließen des Tabs im Sitzungsspeicher; das ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Statistik ohne Cookies. Auf unserem eigenen Server zählen wir, welche Schritte im Shop aufgerufen werden (z. B. Seitenaufruf, Blättern im Beispielbuch, Hörprobe, Konfigurator, Leseprobe, gewählte Stufe, Kauf), mit der Kampagnen-Kennung aus dem Link (daraus auch Anzeigenvariante und Zielgruppe der Anzeige) und der Angabe, ob du ein Handy oder einen größeren Bildschirm nutzt, aber ohne IP-Adresse, Namen oder E-Mail-Adresse. Zusätzlich misst Cloudflare Web Analytics Seitenaufrufe und Ladezeiten, nach Angaben von Cloudflare ohne Cookies und ohne Speicherung der IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot und unsere Werbung zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

3. Vorschau vor dem Kauf und Schutz vor Missbrauch

Damit du vor dem Kauf siehst und hörst, was dich erwartet, lassen wir aus den gewählten Aussehens-Optionen eine Vorschau-Figur malen (ohne Namen, keinem Kind zugeordnet) und den Vornamen in der gewählten Stimme als Hörprobe sprechen. Bei Abenteuerbüchern erstellen wir außerdem eine persönliche Leseprobe: den Umschlag mit den Namen, den Text des ersten Kapitels mit den Namen der Kinder und des Tiers und ein Bild. Die KI-Dienste für Text und Bild bekommen dafür statt der Namen nur Platzhalter; die Namen setzen wir selbst ein. Dafür nutzen wir die KI-Dienste aus Abschnitt 6. Rechtsgrundlage ist deine Anfrage vor Vertragsschluss (Art. 6 Abs. 1 lit. b DSGVO), für die Angaben zu den Kindern unser berechtigtes Interesse, dir die gewünschte Vorschau zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).

Vor einer Vorschau, einer Leseprobe, einer Bestellung, dem Neuversand eines Links und dem Absenden eines Formulars prüft Cloudflare Turnstile ohne Cookies anhand technischer Daten wie IP-Adresse und Browsermerkmalen, ob ein Mensch die Seite bedient; außerdem begrenzen wir die Zahl der Anfragen je Stunde. Zur Verbesserung von Turnstile verarbeitet Cloudflare diese Daten außerdem in eigener Verantwortung (Hinweise von Cloudflare). Rechtsgrundlage ist unser berechtigtes Interesse, unseren Dienst und die Kosten der KI-Vorschauen vor automatisierten Abrufen zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

4. Bestellung, Bezahlung und E-Mails

Zur Bestellung speichern wir deine E-Mail-Adresse, die Angaben zu deinem Kind (Abschnitt 5), Angebot bzw. Titel und Stufe, Preis, Zahlungsstatus und deine Zustimmungen mit Zeitpunkt und Textfassung. Kommst du über einen Link mit Kampagnen-Kennung (z. B. aus einer Anzeige), speichern wir diese an der Bestellung, dazu die daraus abgeleitete Anzeigenvariante und Zielgruppe, ebenso deine freiwillige Antwort auf „Wie hast du von uns erfahren?“ und ob du schon einmal bei uns bestellt hast. So sehen wir, welche Werbung neue Kundinnen und Kunden bringt.

Bezahlung. Die Zahlung läuft über Stripe Payments Europe, Ltd. (Irland). Deine Zahlungsdaten gibst du direkt bei Stripe ein; wir erhalten nur Zahlungsbestätigung, Zahlart, gezahlte Beträge und Rechnungsdaten. Stripe erhält von uns E-Mail-Adresse, Bestellnummer, Preis und Angebot, aber keine Angaben zu deinem Kind, auch nicht seinen Vornamen. Beim Geschenk-Paket gibst du auf der Zahlungsseite von Stripe die Lieferadresse ein (Name, Straße, PLZ, Ort, Land); Stripe übermittelt sie an uns. Stripe verarbeitet Daten zum Teil in eigener Verantwortung (z. B. zur Betrugsvorbeugung) und auch in den USA, auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln (Datenschutzerklärung von Stripe). Wählst du PayPal, Apple Pay oder Google Pay, verarbeitet der jeweilige Anbieter die Zahlungsdaten in eigener Verantwortung.

E-Mails. Bestellbestätigung, Fertig-Mail, Links und Hinweise zu deiner Bestellung (auch zur Druckfreigabe und zum Versand des Buchs) verschicken wir über Brevo (Sendinblue SAS, Frankreich), mit deiner E-Mail-Adresse, dem Vornamen deines Kindes und dem Link zu deiner Paketseite; von der Lieferadresse stehen in E-Mails höchstens PLZ und Ort. Brevo setzt auch Unterauftragsverarbeiter in den USA ein; Grundlage sind das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Aufbewahrung von Rechnungen und Buchungsbelegen (Art. 6 Abs. 1 lit. c DSGVO mit § 147 AO, § 14b UStG); Nachweis deiner Zustimmungen und Messung unserer Werbung aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Zur Lieferadresse einer anderen Person siehe Abschnitt 14.

5. Angaben zu deinem Kind

Für das Paket verarbeiten wir Vorname, Alter, Anrede, Aussehen (aus vorgegebenen Optionen), Lieblingswelt und die gewählte Stimme deines Kindes, auf Wunsch auch eine Aussprachehilfe; kein Nachname, kein Geburtsdatum, kein Foto. Bei Abenteuerbüchern kommen das Tier mit seinem Namen (und ggf. einer Aussprachehilfe), Bildstil, Buchsprache, Botschaft und auf Wunsch eine Widmung (höchstens 200 Zeichen) hinzu; statt der Lieblingswelt gilt der gewählte Titel. Diese Angaben machst du als Elternteil oder mit Erlaubnis der Eltern. Den Namen deines Kindes bekommen die KI-Dienste für Texte und Bilder nicht. Rechtsgrundlage ist unser berechtigtes Interesse, das von dir bestellte Paket für dein Kind zu erstellen (Art. 6 Abs. 1 lit. f DSGVO); den besonderen Schutz von Kindern berücksichtigen wir, indem wir nur das Nötigste abfragen und nach festen Fristen löschen.

Zweites Kind. Auf Wunsch kommt ein zweites Kind ins Abenteuerbuch, etwa ein Geschwisterkind oder ein Freund. Dafür verarbeiten wir nur Vorname, Alter, Anrede und Aussehen (aus vorgegebenen Optionen), auf Wunsch eine Aussprachehilfe. Ist es nicht dein eigenes Kind, gib die Angaben bitte nur mit Einverständnis seiner Eltern bzw. Sorgeberechtigten an; das sicherst du uns in den AGB zu. Rechtsgrundlage ist unser berechtigtes Interesse und deines, das bestellte Buch mit beiden Kindern zu erstellen (Art. 6 Abs. 1 lit. f DSGVO); für das zweite Kind gelten dieselben Schutzmaßnahmen und Fristen wie für dein Kind.

Widmung. Die Widmung setzen wir unverändert ins Buch, und die Stimme liest sie im Hörbuch vor. Sie kann Namen enthalten; Nachnamen, Anschriften, Telefonnummern, E-Mail-Adressen und Links lassen wir nicht zu. Rechtsgrundlage ist für deine eigenen Angaben die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); soweit die Widmung Namen anderer Personen enthält, unser berechtigtes Interesse und deines, das Buch wie bestellt zu gestalten (Art. 6 Abs. 1 lit. f DSGVO).

6. Erstellung deines Pakets mit KI

Bilderbuch, Hörabenteuer und Ablaufkarte bzw. Abenteuerbuch, Hörbuch und Druckdateien erstellt unser Server nach der Bezahlung automatisch mit KI (mehr dazu im KI-Hinweis). Dafür nutzen wir diese Auftragsverarbeiter; keiner darf deine Daten zum Training seiner Modelle verwenden:

Eine Kopie der Standardvertragsklauseln erhältst du auf Anfrage unter [email protected].

Klingt ein Name im Hörbuch nach mehreren automatischen Versuchen nicht richtig, hören wir den Abschnitt selbst an. Die fertigen Dateien und die Figuren der Kinder und des Tiers speichern wir bei Cloudflare in der EU, Bestellungen und Angaben zu den Kindern in einer Datenbank bei Supabase, Inc. (USA) mit Speicherort in Irland (für einen Zugriff aus den USA gelten Standardvertragsklauseln); während der Testphase liegt die Datenbank auf unserem Server bei OVH. Abrufbar ist dein Paket nur über deinen persönlichen Link. Rechtsgrundlagen wie in Abschnitt 4 und 5.

Spielst du eine Folge oder ein Kapitel des Hörbuchs auf deiner Paketseite oder über den Nur-Anhören-Link ab, zählen wir Start und Ende (ohne Namen, ohne IP-Adresse), um zu sehen, ob Hörabenteuer und Hörbuch genutzt werden. Rechtsgrundlage ist unser berechtigtes Interesse, das Produkt zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

7. Korrekturen, Druck und Versand (Abenteuerbücher)

Korrekturen und Druckfreigabe. Korrigierst du dein Abenteuerbuch auf der Paketseite, speichern wir Art und Zeitpunkt der Korrektur, die neue Schreibweise der Namen bzw. die neue Widmung, die Seite eines neu gezeichneten Bilds und, wenn du einen Fehler meldest, Seitenzahl und Beschreibung. Beim Geschenk-Paket speichern wir außerdem, wann das Buch zum Druck freigegeben wurde und ob durch dich oder automatisch. Rechtsgrundlage ist für deine Daten die Vertragserfüllung einschließlich deiner Gewährleistungsrechte (Art. 6 Abs. 1 lit. b DSGVO); für die Namen der Kinder und anderer Personen in einer Korrektur unser berechtigtes Interesse und deines, das Buch richtig zu stellen (Art. 6 Abs. 1 lit. f DSGVO).

Druck und Versand. Das gebundene Buch (Druck) druckt und verschickt für uns Print API B.V. (Groningen, Niederlande, also in der EU) als Auftragsverarbeiter, auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Print API erhält die Lieferadresse (Name, Straße, PLZ, Ort, Land) und die Druckdateien des Buchs, die die Namen der Kinder und des Tiers, die Widmung und die Bilder enthalten, erst nach der Druckfreigabe. Für die Zustellung gibt Print API die Lieferadresse an das Versandunternehmen weiter, das es beauftragt. Die Lieferadresse erhalten damit nur Stripe (Erfassung, Abschnitt 4), wir (Speicherung für den Druckauftrag und eine mögliche Reklamation), Print API und das Versandunternehmen; nie ein KI-Dienst. Auf der Paketseite zeigen wir die Lieferadresse nicht. Den Link zur Sendungsverfolgung speichern wir und schicken ihn dir per E-Mail. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); zur Adresse einer anderen Person siehe Abschnitt 14.

Nur-Anhören-Link. Bei „E-Book + Hörbuch“ und beim Geschenk-Paket steht im Buch ein QR-Code mit einem eigenen Link, über den sich nur das Hörbuch abspielen lässt: ohne Downloads; die Seite zeigt keine Widmung und keine Bestelldaten, Vornamen höchstens in den Kapitelüberschriften. Im Hörbuch selbst werden die Namen und die Widmung mit vorgelesen; wer das Buch oder den Link hat, kann sie hören. Der Link gilt so lange wie dein Paket.

8. Umfrage nach der Lieferung (freiwillig)

Wenn du bei der Bestellung zugestimmt hast, schicken wir dir 7 Tage nach der Lieferung (hast du einer früheren Fassung mit 14 Tagen zugestimmt: nach 14 Tagen) einmal eine E-Mail mit einer kurzen Umfrage (über Brevo) und speichern deine Antworten mit Bezug zu deinem Paket. Bitte schreib keine Namen in das freie Textfeld. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in der Umfrage-E-Mail oder per E-Mail an [email protected].

Bewertung für andere Eltern. In der Umfrage kannst du freiwillig ein paar Sätze und einen selbst gewählten Namen angeben und zustimmen, dass wir beides auf tagesheld.de und in der Werbung für Tagesheld zeigen und den Text dafür kürzen. Bitte schreib keinen Namen deines Kindes hinein. Schickst du uns dazu ein Foto per E-Mail, verwenden wir es nur nach Absprache mit dir. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit per E-Mail an [email protected] mit Wirkung für die Zukunft widerrufen; dann nehmen wir die Bewertung von unseren Seiten und löschen sie. Spätestens mit Ablauf der Frist für Umfrage-Antworten löschen wir sie und zeigen sie nicht mehr.

9. Kontakt, Reklamation und Widerruf

E-Mail und Kontaktformular. Schreibst du uns, verarbeiten wir deine Nachricht und Kontaktdaten, um dein Anliegen zu bearbeiten. E-Mails an [email protected] leitet Cloudflare an unser Postfach bei Google (Gmail, Google Ireland Limited) weiter; unsere Antworten und Nachrichten aus dem Kontaktformular laufen über Brevo. Nachrichten aus dem Kontaktformular speichern wir nicht auf unserer Website und nicht in unserer Datenbank. Meldest du einen Fehler im Paket oder über „Problem melden“ auf der Paketseite, legen wir an deiner Bestellung eine Reklamation an (Art, Bearbeitungsstand und Lösung, z. B. Neuerstellung, Neudruck oder Erstattung). Rechtsgrundlage ist die Erfüllung des Vertrags einschließlich deiner Gewährleistungsrechte bzw. die Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse an der Kommunikation mit dir (Art. 6 Abs. 1 lit. f DSGVO).

Widerruf über unsere Website. Widerrufst du über „Vertrag widerrufen“, speichern wir deinen Namen, deine E-Mail-Adresse, die Angaben zur Bestellung, deine Anmerkung und den Zeitpunkt des Eingangs und bestätigen ihn per E-Mail. Rechtsgrundlage ist unsere gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO mit § 356a BGB).

10. Betrieb und Fehlerüberwachung

Damit wir technische Fehler schnell bemerken, nutzen wir Sentry (Functional Software, Inc., USA) mit Speicherort in der EU; Namen, E-Mail-Adressen, Aussprachehilfen und Lieferadressen entfernen wir vorher. Für mögliche Zugriffe aus den USA gelten das EU-US Data Privacy Framework und Standardvertragsklauseln. Hinweise auf Störungen und neue Anfragen schicken wir uns selbst per Telegram und E-Mail, ohne Namen, E-Mail-Adressen, Lieferadressen und Nachrichtentexte von Kundinnen und Kunden. Die Protokolle unseres Servers enthalten keine IP-Adressen, Namen, Lieferadressen oder E-Mail-Adressen. Für den Notfall sichern wir die Datenbank verschlüsselt bei Cloudflare in der EU. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

11. Wie lange wir Daten speichern

Wie lange Print API und das Versandunternehmen die Lieferadresse aufbewahren, regelt unser Vertrag mit Print API. Auf Wunsch löschen wir dein Paket und die Angaben zu deinem Kind auch früher – schreib uns einfach. Während ein Buch gedruckt und verschickt wird, löschen wir Lieferadresse und Druckdateien erst direkt nach dem Versand, weil der Druckauftrag sie braucht.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dafür an [email protected].

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten aufgrund unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

13. Pflichtangaben und automatisierte Entscheidungen

Deine E-Mail-Adresse und die Angaben zu deinem Kind brauchen wir, um den Vertrag zu erfüllen; ohne sie ist keine Bestellung möglich. Beim Geschenk-Paket brauchen wir außerdem die Lieferadresse, sonst können wir das Buch nicht verschicken. Alle übrigen Angaben (z. B. zweites Kind, Widmung, Aussprachehilfe) sind freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

14. Wenn du Daten anderer Personen angibst

Bei Abenteuerbüchern kannst du Daten von Personen angeben, mit denen wir keinen Vertrag haben: ein zweites Kind und beim Geschenk-Paket eine Lieferadresse, die nicht deine ist. Wir verarbeiten sie nur, um deine Bestellung auszuführen: das zweite Kind für das Buch, die Lieferadresse für Druck und Versand. Rechtsgrundlage ist unser berechtigtes Interesse und deines, das bestellte Geschenk so zu erstellen und zu liefern, wie du es wünschst (Art. 6 Abs. 1 lit. f DSGVO); wir fragen nur das Nötigste ab und löschen nach den kurzen Fristen aus Abschnitt 11.

Die Daten stammen von dir. Die betroffenen Personen informieren wir nach Art. 14 DSGVO mit der Kurzinfo in Abschnitt 15: Beim zweiten Kind bitten wir dich direkt unter dem Formular für das zweite Kind, in der Bestellbestätigung und auf deiner Paketseite, ist es nicht dein eigenes Kind, den Eltern die Kurzinfo weiterzugeben; bei einer Lieferadresse, die nicht deine ist, bitten wir dich in der Bestellübersicht vor der Bezahlung, der Empfängerin oder dem Empfänger die Kurzinfo vorab weiterzugeben; Print API erhält die Adresse erst nach der Druckfreigabe. Die Kurzinfo ist jederzeit öffentlich auf dieser Seite abrufbar; im gedruckten Buch steht unsere Website tagesheld.de. Die betroffenen Personen haben dieselben Rechte wie du (Abschnitt 12) und können sich direkt an uns wenden; die Löschung einer Lieferadresse kann auch die Empfängerin oder der Empfänger selbst verlangen.

15. Kurzinfo zum Weitergeben: zweites Kind und Lieferadresse

Diese Kurzinfo ist für die Eltern eines zweiten Kindes und für Empfängerinnen und Empfänger eines Geschenk-Pakets.