Datenschutzerklärung

1. Verantwortlich für die Datenverarbeitung

Weismehl Media GmbH, Friedrichstraße 4, 69221 Dossenheim, Deutschland
E-Mail: admin@littleverse.de

Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz schreib bitte direkt an die oben genannte Adresse.

2. Das Wichtigste vorweg

• Wir fragen nie nach Daten von Kindern. Konto und Kauf laufen über Erwachsene.
• Wir verkaufen oder vermieten keine Daten.
• Unsere eigene Reichweitenmessung kommt ohne Cookies aus und erzeugt keine Profile.
• Werbe-Messung über Meta findet nur statt, wenn du im Banner ausdrücklich zustimmst.

3. Hosting und Server-Protokolle

Die Website läuft auf einem von uns angemieteten Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in einem Rechenzentrum in Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf jeder Seite speichert der Server automatisch Protokolldaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten brauchen wir für den sicheren Betrieb und zur Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Protokolle werden nach spätestens 14 Tagen gelöscht.

4. Kundenkonto

Für die Bibliothek brauchst du ein Konto. Wir speichern deine E-Mail-Adresse, einen verschlüsselten Prüfwert deines Passworts (das Passwort selbst kennen wir nicht), den Zeitpunkt der Registrierung und der Bestätigung sowie deine freigeschalteten Abenteuer und deinen Lesefortschritt.

Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Konto jederzeit löschen lassen; schreib uns dazu eine kurze E-Mail. Nach der Löschung bleiben nur die Daten erhalten, die wir steuerrechtlich aufbewahren müssen (siehe Abschnitt 13).

Für die Anmeldung setzen wir ein technisch notwendiges Cookie (lv_session). Es enthält eine zufällige Kennung, keine persönlichen Daten, und läuft nach 30 Tagen oder beim Abmelden ab. Für dieses Cookie ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Bestellung und Bezahlung

Die Zahlung wickeln wir über Stripe ab (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Dublin, Irland). Wenn du bezahlst, verarbeitet Stripe deine Zahlungsdaten eigenverantwortlich. Wir selbst sehen und speichern keine vollständigen Kartendaten, sondern nur die Kennung der Zahlung, den Betrag, das Datum und den Status.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Stripe kann Daten auch in die USA übermitteln; dafür stützt sich Stripe auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Die Datenschutzerklärung von Stripe findest du unter stripe.com/de/privacy.

6. E-Mails

Wir versenden E-Mails über den Mailserver von IONOS. Du bekommst Nachrichten in diesen Fällen:

• Bestätigung deiner E-Mail-Adresse bei der Registrierung,
• Zurücksetzen des Passworts, wenn du es anforderst,
• Bestätigung deines Kaufs mit Rechnungsangaben,
• Benachrichtigung, sobald das gedruckte Buch verfügbar ist, falls du dich einträgst,
• die Abend-Erinnerung, falls du sie einschaltest.

Die ersten drei gehören zum Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Warteliste und Erinnerung beruhen auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und lassen sich jederzeit in deinem Konto abschalten oder über den Abmeldelink in der Mail beenden.

7. Feedback-Formular

In der Startphase fragen wir dich an einzelnen Tagen nach deiner Meinung. Die Antworten speichern wir zusammen mit deinem Konto, damit wir nachvollziehen können, auf welchen Tag sie sich beziehen. Die Teilnahme ist freiwillig; Rechtsgrundlage ist dein Einverständnis (Art. 6 Abs. 1 lit. a DSGVO) und unser berechtigtes Interesse an der Verbesserung des Produkts (Art. 6 Abs. 1 lit. f DSGVO).

8. Reichweitenmessung ohne Cookies

Wir messen selbst, welche Seiten aufgerufen werden, damit wir unser Angebot verbessern können. Dabei setzen wir keine Cookies und nutzen keinen externen Dienst. Gespeichert werden der aufgerufene Pfad, der ungefähre Zeitpunkt, die Art des Geräts und, falls vorhanden, die Kampagnenkennung aus der Adresszeile.

Statt einer Kennung bilden wir einen Prüfwert aus IP-Adresse, Browserkennung und einem geheimen Zusatz, der sich täglich ändert. Dadurch lässt sich dieselbe Person über mehrere Tage hinweg nicht wiedererkennen und der Wert nicht zurückrechnen. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Statistik (Art. 6 Abs. 1 lit. f DSGVO).

9. Meta-Pixel und Conversions-Schnittstelle

Wenn du im Einwilligungsbanner zustimmst, binden wir den Besucheraktions-Pixel von Meta ein (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Damit messen wir, ob Werbeanzeigen auf Instagram und Facebook zu Registrierungen oder Käufen führen. Zusätzlich übermitteln wir dieselben Ereignisse serverseitig über die Conversions-Schnittstelle von Meta. Dabei werden E-Mail-Adresse und IP-Adresse vor dem Versand verschlüsselt, sodass Meta sie nur zum Abgleich nutzen kann.

Rechtsgrundlage ist allein deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über den Link „Cookie-Einstellungen“ am Seitenende widerrufen; die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Für die Erhebung und Übermittlung sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die entsprechende Vereinbarung findest du unter facebook.com/legal/controller_addendum. Meta verarbeitet Daten auch in den USA.

Ohne deine Einwilligung wird der Pixel nicht geladen und es werden keine Daten an Meta übermittelt.

10. Speicher in deinem Browser

Deine Entscheidung im Einwilligungsbanner merken wir uns lokal in deinem Browser (lv-consent-v1), damit wir nicht bei jedem Besuch erneut fragen.

Wenn du Tage zum Offline-Lesen speicherst, legt dein Browser die PDF-Dateien in einem lokalen Zwischenspeicher ab. Diese Daten bleiben auf deinem Gerät und werden nicht an uns übertragen. Du kannst sie über die Einstellungen deines Browsers jederzeit löschen.

11. Keine Daten von Kindern

Littleverse richtet sich an Erwachsene, die mit ihren Kindern spielen. Konto, Kauf und Kommunikation laufen ausschließlich über Erwachsene. Wir erheben bewusst keine Namen, Fotos, Geburtsdaten oder sonstigen Angaben zu Kindern. Das Commander-Logbuch wird auf Papier ausgefüllt und bleibt bei euch zu Hause.

12. Empfänger deiner Daten

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

13. Wie lange wir speichern

• Kontodaten: solange dein Konto besteht, danach Löschung.
• Kauf- und Rechnungsdaten: zehn Jahre, weil das Handels- und Steuerrecht das verlangt (§ 147 Abgabenordnung).
• Server-Protokolle: höchstens 14 Tage.
• Statistikdaten: 24 Monate, ohne Personenbezug.
• Feedback: bis zum Widerruf, längstens zwei Jahre.

14. Deine Rechte

Du hast jederzeit das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine kurze E-Mail an admin@littleverse.de genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, in der Regel bei der Behörde deines Bundeslandes oder der für uns zuständigen Stelle (Art. 77 DSGVO).

15. Änderungen

Wenn wir neue Funktionen einführen, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.