Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Irfan Hajdarevic
Hilgenbach 5, 33014 Bad Driburg
E-Mail: info@magische-klangwelten.de
2. Überblick: Welche Daten wir verarbeiten
Klangwelten erstellt personalisierte Hörgeschichten für Kinder. Dafür verarbeiten wir die Angaben, die Sie selbst in den Geschichten-Konfigurator eingeben, sowie technisch notwendige Daten beim Besuch der Website. Es gibt keine Nutzerkonten. Eine anonymisierte Reichweitenmessung (Google Analytics) und Marketing-Messung (Meta-Pixel) finden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner statt (siehe Abschnitt 6 und 7); ohne Einwilligung werden keine Analyse- oder Marketing-Cookies gesetzt.
3. Daten bei der Erstellung einer Geschichte
Im Konfigurator geben Sie an: den Vornamen und das Alter des Kindes, ein Thema, einen Erzählstil, optional Namen von Begleitern (z. B. Freunde oder Kuscheltiere) sowie eine Wunschstimme. Diese Angaben — insbesondere der Name des Kindes — sind personenbezogene Daten. Wir verarbeiten sie ausschließlich, um die bestellte bzw. angefragte Geschichte zu erstellen (Art. 6 Abs. 1 lit. b DSGVO — Vertrag bzw. vorvertragliche Maßnahme).
Datenminimierung: Geben Sie bitte nur den Vornamen an. Alle Eingaben, die erstellte Geschichte und die Audiodateien werden 30 Tage nach Erstellung automatisch gelöscht.
3.1 Auftragsverarbeiter für die Generierung
Zur Erstellung der Geschichte übermitteln wir Ihre Eingaben an folgende Dienstleister:
- Anthropic (Anthropic PBC, USA) — erzeugt den Geschichtentext aus Ihren Angaben. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Anthropic verwendet API-Eingaben standardmäßig nicht zum Training von Modellen.
- ElevenLabs (ElevenLabs Inc., USA) — wandelt den Geschichtentext in Audio um. Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
3.2 Schutz vor Missbrauch
Um automatisierten Missbrauch der kostenlosen Hörprobe zu verhindern, speichern wir einen kryptografisch gehashten, nicht rückrechenbaren Wert Ihrer IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse). Die IP-Adresse selbst wird nicht gespeichert.
4. Bestellung und Bezahlung über Shopify
Der Kauf wird über die E-Commerce-Plattform Shopify (Shopify International Ltd., Irland) abgewickelt. Beim Klick auf „Jetzt kaufen“ werden Sie auf die Checkout-Seite von Shopify weitergeleitet. Dort verarbeitet Shopify die für die Bestellung notwendigen Daten (Name, E-Mail-Adresse, Rechnungsdaten, Zahlungsdaten) in eigener datenschutzrechtlicher Mitverantwortung und setzt für den Bestellvorgang technisch notwendige Cookies ein. Es gelten ergänzend die Datenschutzhinweise von Shopify. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
5. Hosting und Server-Logs
Beim Aufruf der Website verarbeitet unser Hosting-Anbieter DigitalOcean (DigitalOcean LLC, 101 Avenue of the Americas, New York, NY 10013, USA) technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Typ), um die Website auszuliefern und die Sicherheit des Betriebs zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Der Server befindet sich innerhalb der Europäischen Union. Mit DigitalOcean besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement) gemäß Art. 28 DSGVO inklusive EU-Standardvertragsklauseln. Weitere Informationen: digitalocean.com/legal/privacy-policy.
6. Cookies, lokale Speicherung & Einwilligung
Technisch notwendig: Nach einer Bestellung speichern wir zufällige Zugriffscodes für Ihre Geschichte und ggf. Ihr Geschichten-Paket im lokalen Speicher Ihres Browsers (localStorage), damit Sie Ihre Download-Seite wiederfinden und Ihr Paket-Guthaben einlösen können. Ebenso wird dort Ihre Cookie-Entscheidung gespeichert. Diese Werte sind für die Bereitstellung des Dienstes erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und verlassen Ihren Browser nur zum Abruf Ihrer eigenen Inhalte. Der Checkout über Shopify setzt zusätzlich technisch notwendige Cookies (siehe Abschnitt 4).
Einwilligungspflichtig: Nicht notwendige Dienste — derzeit Google Analytics (Abschnitt 7) — werden erst geladen, wenn Sie über unseren Cookie-Banner aktiv zustimmen. Solange Sie nicht zustimmen oder „Nur notwendige“ wählen, werden weder Analyse-Cookies gesetzt noch ein Analyse-Skript geladen. Ihre Entscheidung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen (Art. 7 Abs. 3 DSGVO).
7. Reichweitenmessung mit Google Analytics
Soweit Sie eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website auszuwerten (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunftsregion, Browser-/Gerätetyp). Wir aktivieren die IP-Anonymisierung, sodass Ihre IP-Adresse innerhalb der EU/des EWR gekürzt und nicht im Klartext gespeichert wird. Wir erhalten ausschließlich aggregierte, nicht unmittelbar auf Sie rückführbare Auswertungen.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für die Speicherung von bzw. den Zugriff auf Informationen in Ihrem Endgerät). Die Einwilligung ist freiwillig; ohne sie können Sie die Website uneingeschränkt nutzen.
Drittlandübermittlung: Dabei können Daten an die Google LLC in die USA übermittelt werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Es gelten die Datenschutzhinweise von Google.
Widerruf: Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß zurücknehmen — wir deaktivieren Google Analytics dann und löschen die zugehörigen Cookies. Ergänzend können Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren.
8. Werbemessung: Meta Pixel
Soweit Sie eingewilligt haben, nutzen wir den Meta Pixel der Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland). Das Pixel erfasst, ob Nutzer nach dem Klick auf eine Meta-Anzeige (Facebook / Instagram) eine Handlung auf unserer Website vornehmen (z. B. eine Geschichte gestalten oder kaufen). So können wir die Wirksamkeit unserer Werbung messen und Zielgruppen für künftige Kampagnen bilden (Custom Audiences).
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG). Die Einwilligung ist freiwillig; ohne sie können Sie die Website uneingeschränkt nutzen.
Drittlandübermittlung: Daten können an die Meta Platforms, Inc., USA, übermittelt werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Es gelten die Datenschutzhinweise von Meta.
Widerruf: Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß zurücknehmen — wir deaktivieren den Pixel dann und löschen die zugehörigen Cookies (_fbp, _fbc).
9. E-Mail-Adresse, Hörprobe-Link und Newsletter
Nach dem Erstellen einer kostenlosen Hörprobe können Sie uns freiwillig Ihre E-Mail-Adresse hinterlassen, damit wir Ihnen den persönlichen Link zu Ihrer Hörprobe zusenden. Diese E-Mail ist eine reine Service-Nachricht, die Sie ausdrücklich angefordert haben. Rechtsgrundlage ist die Durchführung der von Ihnen angeforderten Maßnahme (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse, Ihnen den Zugang zu Ihrer Geschichte zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO).
Newsletter (optional): Über ein gesondertes Häkchen können Sie einwilligen, von uns gelegentlich Tipps, Geschenk-Ideen und Angebote per E-Mail zu erhalten. Zur Bestätigung erhalten Sie eine E-Mail mit einem Bestätigungslink (Double-Opt-in-Verfahren); erst nach Ihrem Klick auf diesen Link nehmen wir Sie in den Verteiler auf. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink am Ende jeder Newsletter-E-Mail oder formlos an die oben genannte E-Mail-Adresse (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
9.1 Versanddienstleister
Für den Versand dieser E-Mails nutzen wir Resend (Resend, Inc., USA) als Auftragsverarbeiter. Dabei werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht an Resend übermittelt. Mit Resend besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln. Es gelten ergänzend die Datenschutzhinweise von Resend.
10. Speicherdauer
- Eingaben, Geschichtentext, Audiodateien und PDF: 30 Tage, danach automatische Löschung
- Gehashte IP-Werte: 30 Tage
- E-Mail-Adresse zur Zusendung des Hörprobe-Links: bis zur Erfüllung des Zwecks, längstens im Rahmen der 30-tägigen Speicherung der zugehörigen Geschichte
- E-Mail-Adresse im Newsletter-Verteiler: bis zu Ihrer Abmeldung bzw. Ihrem Widerruf
- Google-Analytics-Cookies: bis zu 14 Monate bzw. bis zum Widerruf der Einwilligung
- Meta-Pixel-Cookies (_fbp, _fbc): bis zu 90 Tage bzw. bis zum Widerruf der Einwilligung
- Bestelldaten bei Shopify: gemäß gesetzlicher Aufbewahrungsfristen (insb. HGB/AO)
- Botschafter-Bewerbungen: bis zum Ende bzw. Widerruf der Kooperation
- Empfehlungs-Cookie (kw_ref): 30 Tage
11. Ihre Rechte
Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung (z. B. in Google Analytics) können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — am einfachsten über „Cookie-Einstellungen“ im Seitenfuß. Wenden Sie sich für alle weiteren Anliegen formlos an die oben genannte E-Mail-Adresse. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).
12. Botschafter-Programm (Influencer-Kooperationen)
Über unsere Seite /botschafter können sich Content-Creator für eine Kooperation bewerben. Dabei verarbeiten wir die von Ihnen angegebenen Daten — Name, E-Mail-Adresse, Instagram-Account, ungefähre Follower-Zahl und Ihre Nachricht —, um Ihre Bewerbung zu prüfen, mit Ihnen zu kommunizieren und Ihnen im Fall einer Zusammenarbeit ein kostenloses Geschichten-Paket bereitzustellen. Rechtsgrundlage ist die Anbahnung bzw. Durchführung der Kooperation (Art. 6 Abs. 1 lit. b DSGVO) sowie Ihre über die Checkbox erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Daten werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind oder Sie der Verarbeitung widersprechen.
Empfehlungs-Code: Rufen Sie unsere Website über einen persönlichen Botschafter-Link (mit dem Zusatz „?ref=…“) auf, speichern wir diesen Code bis zu 30 Tage als funktionales First-Party-Cookie (kw_ref) in Ihrem Browser. Er enthält ausschließlich eine kurze Kennung des empfehlenden Accounts und dient allein dazu, einen späteren Kauf der richtigen Empfehlung zuzuordnen. Ein seitenübergreifendes Tracking findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an der korrekten Zuordnung von Empfehlungen (Art. 6 Abs. 1 lit. f DSGVO).
13. Stand
Diese Datenschutzerklärung hat den Stand Juni 2026.