Datenschutzerklärung

1. Verantwortlicher

Hanulaya LLC
30 N Gould St Ste R
Sheridan, WY 82801
USA

E-Mail: hallo@schlummerbrief.de

2. Welche Daten wir verarbeiten

Wenn du Schlummerbrief testest oder bestellst, verarbeiten wir je nach Schritt:

• deine E-Mail-Adresse,
• Bestell- und Zahlungsstatus, soweit Digistore24 diese Informationen an uns übermittelt,
• freiwillige Angaben zum Kind bzw. zur Familie, z. B. Vorname, Alter und Interessen,
• deine Einwilligungen und Kommunikation mit uns,
• technische Angaben wie IP-Adresse, Zeitpunkt und Browser-/Geräteinformationen in Serverlogs,
• Angaben dazu, über welche Anzeige oder welchen Link du zu uns gekommen bist (Kampagnenparameter in der aufgerufenen Adresse, ggf. eine von Meta vergebene Klick-Kennung).

Wir fragen für die Personalisierung keine Fotos, Audioaufnahmen, postalischen Adressen oder Kinder-Accounts ab. Zahlungs- und Rechnungsdaten gibst du direkt im Digistore24-Bestellprozess ein.

3. Zwecke und Rechtsgrundlagen

• Produktinformationen und Kommunikation: Verarbeitung auf Grundlage deiner Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, soweit erforderlich.
• Betrieb und Sicherheit der Website: Verarbeitung auf Grundlage berechtigter Interessen, Art. 6 Abs. 1 lit. f DSGVO.
• Vertragsanbahnung und Vertragsabwicklung: soweit du einen Testzugang startest oder einen kostenpflichtigen Dienst bestellst, Art. 6 Abs. 1 lit. b DSGVO.

4. Hosting und Empfänger

Die Website wird auf einem von uns betriebenen Server verarbeitet. Bestellungen und Zahlungen werden über Digistore24 abgewickelt; Digistore24 verarbeitet dafür die im Bestellprozess erforderlichen Zahlungs-, Rechnungs- und Kontaktdaten. Zugriff erhalten nur Personen und Dienstleister, die für Betrieb, Support, Vertragsabwicklung oder Produktkommunikation erforderlich sind.

Beim Aufruf der Website werden Serverlogs verarbeitet, damit die Website technisch ausgeliefert und gegen Missbrauch geschützt werden kann.

5. Drittlandübermittlung

Die Anbieterin Hanulaya LLC hat Sitz in den USA. Soweit personenbezogene Daten durch uns oder eingebundene Dienstleister außerhalb der EU/des EWR verarbeitet werden, achten wir auf geeignete Schutzmaßnahmen, insbesondere vertragliche Garantien, technische Zugriffsbeschränkungen und Datensparsamkeit.

6. Cookies und Tracking

Die Website verwendet Systemschriftarten deines Geräts. Für die Messung unserer Werbung arbeiten wir mit Meta Platforms Ireland Ltd. zusammen. Das geschieht auf zwei getrennten Wegen, für die unterschiedliche Voraussetzungen gelten.

6.1 Meta Pixel (im Browser, nur mit Einwilligung)

Das Meta Pixel wird erst geladen, nachdem du im Consent-Banner aktiv zugestimmt hast. Es speichert und liest dabei Informationen auf deinem Endgerät, insbesondere die Cookies _fbp und _fbc. Bei Zustimmung kann Meta technische Nutzungsdaten (z. B. Seitenaufruf, Browser- und Geräteinformationen, IP-Adresse und Meta-Cookie-IDs) verarbeiten und mit deinem Meta-Konto verknüpfen, sofern du dort angemeldet bist.

Rechtsgrundlage für das Speichern und Auslesen auf deinem Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Ohne Zustimmung wird das Pixel nicht geladen; lehnst du ab oder antwortest du nicht, findet dieser Weg nicht statt. Du kannst eine erteilte Einwilligung jederzeit über „Cookie-Einstellungen“ am unteren Bildschirmrand widerrufen oder ändern.

6.2 Conversions API (auf unserem Server)

Zusätzlich melden wir bestimmte Ereignisse direkt von unserem Server an Meta, ohne dass dafür Informationen auf deinem Endgerät gespeichert oder ausgelesen werden. Übermittelt werden dabei:

• wenn du das Formular für die Gratis-Geschichte abschickst: deine E-Mail-Adresse ausschließlich als kryptografischer Hashwert (SHA-256, für uns und Meta nicht in Klartext rückrechenbar), deine IP-Adresse, die Browserkennung deines Geräts sowie – falls vorhanden – die Klick-Kennung aus der Adresse, über die du zu uns gelangt bist;
• wenn du auf einen Bestell- oder Testzugang-Button klickst: IP-Adresse, Browserkennung, die genannte Klick-Kennung und das gewählte Angebot. Eine E-Mail-Adresse wird hierbei nicht übermittelt;
• wenn eine Bestellung zustande kommt: die E-Mail-Adresse als Hashwert sowie Betrag und Währung. Testbestellungen und Folgezahlungen bestehender Abos melden wir nicht.

Zweck ist ausschließlich, die Wirkung unserer Anzeigen zu messen. Wir übermitteln keine Angaben zu deinem Kind, keine Inhalte deiner Geschichten und keine Zahlungsdaten. Rechtsgrundlage für alle drei Fälle ist unser berechtigtes Interesse daran, zu erkennen, welche Werbung funktioniert, und unser Werbebudget nicht ins Leere laufen zu lassen, Art. 6 Abs. 1 lit. f DSGVO. Das Kästchen im Anmeldeformular betrifft ausschließlich den Versand unserer E-Mails und ist von dieser Messung unabhängig.

Wir und Meta sind für die Erhebung und Übermittlung dieser Daten gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Für die weitere Verarbeitung durch Meta ist Meta allein verantwortlich. Näheres findest du in den Datenschutzhinweisen von Meta unter facebook.com/privacy/policy.

Du kannst dieser Verarbeitung jederzeit unter hallo@schlummerbrief.de widersprechen bzw. deine Einwilligung widerrufen. Wir stellen die Meldung deiner Daten dann ein.

7. Zahlungs- und E-Mail-Dienstleister

Für Bestellungen und Zahlungen nutzen wir Digistore24. Beim Klick auf den Bestellbutton wirst du zum Digistore24-Bestellprozess weitergeleitet. Dort gelten zusätzlich die Datenschutzinformationen von Digistore24.

Für den Versand täglicher Geschichten können spezialisierte Transaktions-E-Mail-Dienstleister eingesetzt werden. Wir beschränken die übermittelten Daten auf das, was für Zustellung, Support und Vertragsabwicklung erforderlich ist.

8. Speicherdauer

Vertrags- und Profildaten speichern wir, solange dein Testzugang oder Abo besteht und danach nur so lange, wie gesetzliche Aufbewahrungspflichten oder berechtigte Interessen dies erfordern. Technische Serverlogs werden nur so lange gespeichert, wie es für Betrieb, Sicherheit und Fehleranalyse erforderlich ist.

9. Deine Rechte

Du hast — soweit die gesetzlichen Voraussetzungen vorliegen — Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Du kannst dich dafür jederzeit an hallo@schlummerbrief.de wenden.

Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.