Datenschutzerklärung

Verantwortlicher für alles hier Beschriebene ist Whimbel, Eva Barel, c/o COCENTER, Koppoldstr. 1, 86551 Aichach, Deutschland. Schreib zu allem, was auf dieser Seite steht, an support@whimbel.com; so erreichst du die verantwortliche Person.

Wir haben unseren Sitz in Deutschland, deshalb gilt für alles, was wir mit deinen Daten tun, das europäische Datenschutzrecht (die DSGVO). Das gilt für unsere gesamte Kundschaft, egal wo du lebst. Die unten beschriebenen Rechte hast du, ob du aus München, Manchester oder Minnesota bestellst.

• •Dein Konto, deine Bücher, Vorschauen, Bestellungen und die dazugehörigen E-Mails. Hier tun wir einfach, worum du uns gebeten hast; Rechtsgrundlage ist daher unser Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO).
• •Aus deinen Fotos Illustrationen machen. Dazu gehört, auf einem Gruppenfoto zu ermitteln, wo die Gesichter sind, damit jede Person der richtigen Figur zugeordnet wird, und die fertigen Illustrationen miteinander zu vergleichen, damit dieselbe Person auf jeder Seite gleich aussieht. Das Gesicht auf deinem Foto wird nie vermessen und nie einem Gesichtsabgleich unterzogen. Ohne diese Verarbeitung gibt es kein Buch; Rechtsgrundlage ist daher auch hier unser Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). Es wird weder ein Gesichts-Template noch ein Gesichtsabdruck erstellt oder gespeichert.
• •Die anderen Menschen in deinem Buch. Ein Großelternteil, eine Freundin oder ein Freund, ein Geschwisterkind oder ein Kind, dessen Elternteil nicht selbst bestellt, hat keinen Vertrag mit uns. Für ihre Fotos und die Angaben über sie ist Rechtsgrundlage das berechtigte Interesse – deines und unseres –, das von dir bestellte Buch herzustellen (Art. 6 Abs. 1 lit. f DSGVO). Dieses Interesse haben wir gegen ihre Interessen abgewogen: Was wir über sie gespeichert haben, wird für dieses eine Buch verwendet und für nichts anderes, in einem privaten Speicher aufbewahrt, nie verkauft, nie zum Training verwendet und mit dem Buch gelöscht, und ein persönliches Familienandenken ist eine Nutzung, mit der Menschen in einer Familie vernünftigerweise rechnen können. Sie können jederzeit widersprechen und die Daten entfernen lassen (Abschnitt 11).
• •Sensible Angaben, die du von dir aus machst. Gesundheit (eine Behinderung, medizinische Hilfsmittel, eine Geburt im Krankenhaus, eine Krankheit) und Religion (eine Taufe, eine Bar-Mizwa) gehören zu den besonderen Kategorien personenbezogener Daten. Wenn du uns solche Angaben machst, damit sie im Buch vorkommen können, erteilst du uns damit deine ausdrückliche Einwilligung, sie allein dafür zu verwenden (Art. 9 Abs. 2 lit. a DSGVO). Du musst uns davon nie erzählen, und wir verwenden, was du uns erzählst, für nichts anderes als das Buch, um das du uns gebeten hast. Betrifft die Angabe eine andere Person, teile sie nur, wenn diese Person zugestimmt hat oder wenn du Elternteil oder Vormund des Kindes bist, um das es geht; auch diese Person kann jederzeit verlangen, dass wir die Angabe entfernen. Du kannst diese Einwilligung jederzeit widerrufen, indem du an support@whimbel.com schreibst: Dann nehmen wir die Angabe aus deinem Buch und aus unseren Unterlagen heraus. Dafür musst du das Buch nicht löschen.
• •Buchideen und Angebote per E-Mail sowie die E-Mail zum Start an die Warteliste. Nur wenn du das Kästchen ankreuzt (und dies bei der Warteliste über den Link bestätigst, den wir dir per E-Mail schicken). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG), und ein Klick auf den Abmeldelink widerruft sie. Dieselbe Einwilligung umfasst, dass wir messen, ob diese E-Mails ankommen, geöffnet und angeklickt werden, damit wir erkennen können, ob sich das, was wir schicken, lohnt.
• •Webanalyse. Nur nachdem du im Cookie-Banner zugestimmt hast. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Du kannst sie jederzeit unter „Cookie-Einstellungen“ in der Fußzeile widerrufen.
• •Bestell-, Rechnungs- und Zahlungsunterlagen. Das deutsche Steuerrecht schreibt uns vor, sie aufzubewahren, also müssen wir das (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO und § 14b UStG).
• •Widerrufserklärungen. Wir erfassen sie, um deinen Widerruf umzusetzen (Art. 6 Abs. 1 lit. b DSGVO) und um nachweisen zu können, was bei uns eingegangen ist und wann (Art. 6 Abs. 1 lit. c und lit. f DSGVO).
• •Den Dienst sicher und funktionsfähig halten. Die Begrenzung, wie viele Anfragen eine IP-Adresse stellen darf, Fehlerberichte, der Schutz der Anmeldung, die Prüfung von Rabattcodes und Empfehlungslinks, das Zählen von Seitenaufrufen auf unseren eigenen Servern, die Überwachung von Hosting-Kennzahlen und die Durchsicht erstellter Bücher und Chatverläufe, wenn wir einem Qualitätsproblem nachgehen. Unser Interesse ist ein Dienst, der funktioniert und nicht missbraucht wird (Art. 6 Abs. 1 lit. f DSGVO). Du kannst widersprechen – siehe den Abschnitt zu deinem Widerspruchsrecht.

Qualitätsprüfungen erfolgen an den echten Büchern und den echten Chats, nicht an anonymisierten Kopien. Wir treffen keine automatisierte Entscheidung über dich, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt.

Wenn du ein Foto hochlädst, auf dem mehrere Menschen zu sehen sind, ermitteln wir, wo sich jedes Gesicht befindet, damit die richtige Person zur richtigen Figur wird. Das Finden eines Gesichts sagt uns, wo es auf dem Bild ist, nicht, wer es ist. Sobald die Illustrationen fertig sind, vergleichen wir die gezeichneten Gesichter miteinander, damit eine Person von Seite zu Seite wie sie selbst aussieht. Dieser Gesichtsabgleich findet nur zwischen Illustrationen statt: Das Gesicht auf deinem Originalfoto wird nie vermessen und nie einem Gesichtsabgleich unterzogen. Die KI-Dienste, die das Buch zeichnen, sehen sich deine Fotos durchaus an, so wie es eine Illustratorin oder ein Illustrator tun würde, um jede Person zu zeichnen und um zu prüfen, ob eine Zeichnung die richtige Person zeigt, aber dabei entsteht kein Gesichtsabdruck.

So entsteht das Buch. Diese Verarbeitung ist erforderlich, um zu liefern, was du bestellt hast; Rechtsgrundlage ist daher unser Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). Es wird weder ein Gesichts-Template noch ein Gesichtsabdruck erstellt oder gespeichert. Wir legen keine Datenbank mit Gesichtern an, und wir nutzen ein Gesicht nie, um irgendjemanden irgendwo außerhalb des Buchs zu erkennen, um das du uns gebeten hast.

Weil es keine Version des Buchs ohne diese Verarbeitung gibt, gibt es nichts, was sich abschalten ließe. Was du tun kannst: das Foto löschen, das Buch löschen (siehe Abschnitt 9) oder dein Konto löschen. Damit werden die Gesichter mitgelöscht.

Wir verkaufen deine personenbezogenen Daten an niemanden. Für den Betrieb von Whimbel nutzen wir eine kleine Zahl externer Dienste, und jeder davon erhält nur, was er braucht:

• •Hosting und Datenbank (Europäische Union) – dort liegen dein Konto, deine Bücher, deine Fotos und deine Illustrationen.
• •Der Server, der dein Buch erstellt (USA) – er holt deine Fotos und deine Geschichte aus der Datenbank, während das Buch entsteht, schickt sie an die unten genannten Dienste und legt die fertigen Seiten wieder dort ab. Er speichert nichts dauerhaft.
• •Die Dienste, die die Geschichte schreiben und die Illustrationen zeichnen (die USA und weitere Länder außerhalb Europas) – sie erhalten deine Fotos, die Angaben, die du gemacht hast, und den Chat mit dem Assistenten, so lange, wie es dauert, den Text und die Bilder zu erstellen.
• •Der Dienst, der Gesichter auf Gruppenfotos findet (USA) – er erhält das Gruppenfoto, nur um zu ermitteln, wo die Gesichter sind.
• •Der Dienst, der Gesichter vergleicht (USA) – er erhält nur Illustrationen, nie deine Fotos.
• •Der Dienst, der Sprache in Text umwandelt und Antworten vorliest (USA) – nur wenn du das Mikrofon nutzt, und nur für diese Aufnahme.
• •Der Zahlungsdienstleister (Irland und USA) – er nimmt deine Kartendaten direkt entgegen und bestätigt uns die Zahlung.
• •Der E-Mail-Versanddienst (USA) – er erhält deine E-Mail-Adresse und die Nachricht, die wir dir schicken.
• •Der Druck- und Versanddienstleister (Norwegen; gedruckt wird im Zielland oder in dessen Nähe) – er erhält Name, Adresse, Telefonnummer und E-Mail-Adresse für die Lieferung sowie die Druckdatei selbst. Sie enthält den Namen der Person, um die es im Buch geht, die Geschichte, die Widmung, die Illustrationen und die Fotos, die im Buch gedruckt werden (das Foto auf der Eröffnungsseite und alle Erinnerungsfotos, die du hinzugefügt hast). Fotos, die du nur hochgeladen hast, damit eine Person gezeichnet werden kann, gehen nicht an die Druckerei.
• •Der Zustelldienst (der Paketdienst, dem die Druckerei das Buch übergibt, meist im Zielland) – er erhält vom Druckdienstleister Name, Adresse, Telefonnummer und E-Mail-Adresse für die Lieferung und kann die E-Mail-Adresse und die Telefonnummer nutzen, um dich wegen der Lieferung zu kontaktieren, zum Beispiel per E-Mail oder SMS mit der Sendungsverfolgung oder einem Zustelltermin.
• •Die Dienste für Webanalyse und Website-Leistung (USA) – nur wenn du Analyse-Cookies akzeptierst, und nur Seiten- und Geräteinformationen, nie deine Fotos oder deine Geschichte.

Außerdem können wir Daten an eine Steuerberatung, ein Buchhaltungsbüro oder eine Behörde weitergeben, wenn das Gesetz es verlangt.

Die aktuelle Liste der Unternehmen hinter diesen Diensten – mit ihrem Sitz und der Garantie, die jeweils gilt – bekommst du über support@whimbel.com. Frag einfach.

Wir sind ein deutsches Unternehmen. Unsere Website und die Datenbank befinden sich in der Europäischen Union, in der Region Frankfurt. Der Server, der dein Buch erstellt, läuft in den USA, mehrere der oben genannten Dienste laufen ebenfalls dort, der Dienst, der die Geschichte schreibt, kann zusätzlich in weiteren Ländern außerhalb Europas laufen, der Zahlungsdienstleister sitzt in Irland und in den USA, und der Druckdienstleister ist ein norwegisches Unternehmen; gedruckt wird in dem Land, in das dein Buch geht, oder in seiner Nähe, und ein Zustelldienst dort liefert es aus.

Mit Ausnahme des Zustelldienstes stützt sich jede Übermittlung in ein Land außerhalb des Europäischen Wirtschaftsraums auf eine Garantie: auf das EU-US Data Privacy Framework, wenn der Dienst danach zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission, für Daten aus dem Vereinigten Königreich ergänzt um das UK-Addendum. Wenn der Dienst, der die Geschichte schreibt, die Arbeit zur Ausführung an ein anderes Unternehmen übergibt, stützen wir uns auf die Garantie, die unser Anbieter an die Unternehmen weiterreicht, an die er die Arbeit leitet, und wir können dir zeigen, welche bei deinem Buch galt.

Der Zustelldienst arbeitet meist in dem Land, in das dein Buch geht. Liegt dieses Land außerhalb des Europäischen Wirtschaftsraums, erhält der Zustelldienst dort vom Druckdienstleister Name, Adresse, Telefonnummer und E-Mail-Adresse für die Lieferung, weil das Paket dich ohne sie nicht erreichen kann. Sofern die Europäische Kommission nicht anerkannt hat, dass dieses Land ein angemessenes Datenschutzniveau bietet, beruht diese Übermittlung darauf, dass sie erforderlich ist, um die Bestellung zu liefern, die du aufgegeben hast (Art. 49 Abs. 1 lit. b DSGVO).

Du kannst uns jederzeit unter support@whimbel.com um eine Kopie der Klauseln bitten, die für deine Daten gelten.

• •Dein Konto und dein Profil: bis du es löschst.
• •Bücher, Entwürfe, der Chat mit dem Assistenten, Fotos und Illustrationen: bis du das Buch oder dein Konto löschst.
• •Erstellungs- und Qualitätsprotokolle (was erstellt wurde und ob es funktioniert hat): bis du das Buch oder dein Konto löschst.
• •Fehlerberichte: werden aufbewahrt, solange wir einem Fehler nachgehen. Ein Bericht, der zu deinem Buch oder deinem Konto gehört, wird gelöscht, wenn du dieses Buch oder dein Konto löschst.
• •Einträge zur Anfragebegrenzung (wie viele Anfragen von einer Verbindung kamen): werden gelöscht, wenn diese Verbindung das nächste Mal auftritt; nach der Stunde, die sie erfassen, werden sie für nichts mehr verwendet.
• •Bestell-, Rechnungs- und Zahlungsunterlagen: 8 Jahre, weil das deutsche Steuerrecht es so vorschreibt (§ 147 AO, § 14b UStG). Sie bleiben auch nach der Löschung deines Kontos erhalten, aber wir trennen die Verbindung zu deinem Konto, sodass sie nur noch als Buchhaltungsunterlagen für sich stehen.
• •Widerrufserklärungen: werden ebenso 8 Jahre aufbewahrt wie die Bestellunterlagen, auf die sie sich beziehen, damit sich weiterhin zeigen lässt, was du erklärt hast und wann es bei uns eingegangen ist. Sie werden nicht gelöscht, wenn du dein Konto löschst, sondern wenn diese 8 Jahre abgelaufen sind.
• •Ein gedrucktes Buch, das noch hergestellt wird oder noch unterwegs ist, wenn du dein Konto löschst: Name, Adresse, Telefonnummer und E-Mail-Adresse für die Lieferung dieser einen Bestellung sowie die Druckdatei, die die Druckerei abholt, bleiben erhalten, damit das Paket dich trotzdem erreichen kann. Siehe Abschnitt 9.
• •Abgemeldete E-Mail-Adressen: werden auf einer Sperrliste geführt, damit wir dir nie versehentlich wieder schreiben. Nur aus diesem Grund bewahren wir sie auf.
• •Deine Adresse auf der Warteliste: Wenn du den Bestätigungslink nie anklickst, löschen wir sie zusammen mit unserer Aufzeichnung der Bestätigungs-E-Mails, die wir an sie geschickt haben, 30 Tage nach der letzten davon. Sobald du bestätigt hast, behalten wir sie mit dem Zeitpunkt deiner Anmeldung und deiner Bestätigung, bis du dich abmeldest, ein Konto mit derselben Adresse löschst oder uns unter support@whimbel.com bittest, sie zu entfernen – je nachdem, was zuerst eintritt. Mit der Abmeldung hören die E-Mails sofort auf (Abschnitt 13).

Du kannst jederzeit ein einzelnes Foto oder ein ganzes Buch aus deiner Bibliothek löschen – warten musst du nur bei einem gedruckten Buch, das wir noch herstellen oder noch an dich verschicken: Dieses können wir löschen, sobald es angekommen ist, oder früher, wenn du uns schreibst. Du kannst uns auch bitten, dein Konto zu löschen, über deine Einstellungen oder indem du an support@whimbel.com schreibst.

Innerhalb von 30 Tagen nach deiner Anfrage werden dein Konto, deine Bücher, deine Entwürfe, deine Fotos, dein Chat mit dem Assistenten und alles, was daraus erstellt wurde, gelöscht. Nicht versteckt, nicht archiviert – gelöscht.

Drei Dinge bleiben, und sonst nichts:

• •Die Bestell-, Rechnungs- und Zahlungsunterlagen, die oben beschrieben sind. Das deutsche Steuerrecht verbietet uns, sie vorzeitig zu löschen; sie bleiben deshalb 8 Jahre lang erhalten, ohne Verbindung zu deinem Konto.
• •Jeder Widerruf, den du uns gegenüber erklärt hast. Er ist der Nachweis, dass dein Widerruf bei uns eingegangen ist und wann; deshalb bleibt er ebenso 8 Jahre erhalten wie die Bestellunterlagen, auf die er sich bezieht (Abschnitt 8), und wird dann gelöscht.
• •Ein gedrucktes Buch, das noch hergestellt wird oder noch zu dir unterwegs ist. Wir behalten Name, Adresse, Telefonnummer und E-Mail-Adresse für die Lieferung dieser einen Bestellung sowie die Druckdatei, die die Druckerei abholt, damit das Paket dich trotzdem erreichen kann. Alles andere zu diesem Buch wird gelöscht.

Damit wir überhaupt ein Buch erstellen können, brauchen wir:

• •eine E-Mail-Adresse, damit du dich anmelden kannst und wir dir das Buch schicken können;
• •den Namen der Person, um die es im Buch geht;
• •die Details zur Geschichte, die darin vorkommen sollen;
• •mindestens ein Foto von jeder Person, die vorkommen soll, denn ohne Foto kann diese Person nicht illustriert werden;
• •bei einem gedruckten Buch Name, Adresse und Telefonnummer für die Lieferung.

Alles andere ist freiwillig. Wenn du uns die oben genannten Angaben nicht machst, können wir das Buch nicht herstellen oder versenden, aber sonst passiert nichts – es gibt keine Strafe und keine Folgen darüber hinaus.

Manchmal ist die Person im Buch nicht die Person, die es bestellt hat: eine Großmutter in einem Buch für einen besonderen Menschen, ein Kind in einem Buch, das ein Elternteil gestaltet hat, eine Freundin oder ein Freund in einer Geburtstagsgeschichte. Wenn das auf dich zutrifft, erfährst du hier, woher deine Daten stammen und was mit ihnen geschieht.

Die Person, die das Buch bestellt hat, hat uns dein Foto und die Angaben über dich gegeben. Wir verwenden sie für dieses eine Buch: um dich zu zeichnen, um die Geschichte zu schreiben und um das Buch zu drucken und zu versenden. Mit dir haben wir keinen Vertrag; Rechtsgrundlage ist daher das berechtigte Interesse – das der bestellenden Person und unseres –, das bestellte Buch herzustellen (Art. 6 Abs. 1 lit. f DSGVO), abgewogen gegen deine Interessen, wie Abschnitt 3 erklärt; du kannst jederzeit widersprechen. Die Kategorien sind die aus Abschnitt 2 – Fotos, ein Name, Geburtsmonat und -jahr, Erinnerungen und alles, was die bestellende Person uns von sich aus erzählt hat. Nichts über dich wird für etwas anderes verwendet, und nichts über dich wird verkauft.

Du hast genau dieselben Rechte wie die bestellende Person, unten aufgeführt: zu erfahren, was wir gespeichert haben, es berichtigen zu lassen, es löschen zu lassen und zu widersprechen. Schreib an support@whimbel.com, sag uns, um welches Buch es geht, und wir kümmern uns darum.

Manche davon sind nötig, damit die Website überhaupt funktioniert, und manche gibt es, weil du etwas getan hast – eine Auswahl, die du getroffen hast, oder der Link, über den du hierhergekommen bist. Die Analyse-Cookies sind die einzigen, die auf deine Antwort warten (§ 25 Abs. 1 TDDDG): Nichts misst, wie du die Website nutzt, solange du nicht zugestimmt hast.

• •Anmelde-Cookie – hält dich angemeldet. Unbedingt erforderlich; ohne dieses Cookie kann die Website nicht funktionieren.
• •Währungs-Cookie – merkt sich 180 Tage lang, in welcher Währung Preise angezeigt werden.
• •Dein Buchentwurf – wird in deinem Browser gespeichert, damit du den Tab mitten in der Geschichte schließen und später dort weitermachen kannst, wo du aufgehört hast. Er bleibt auf deinem Gerät, bis du ein weiteres Buch beginnst oder deine Browserdaten löschst.
• •Deine Cookie-Auswahl – wird gespeichert, damit wir dich nicht auf jeder Seite erneut fragen.
• •Woher du kommst – der Name der Website, die dich hierhergeschickt hat (zum Beispiel eine Suchmaschine), und die Seite, auf der du gelandet bist; nur für diesen Besuch in deinem Browser gespeichert, damit wir sehen können, welche Seiten und welche externen Websites Menschen zu uns bringen. Darin steht nichts, was dich identifiziert, und es ist weg, sobald du den Tab schließt.
• •Empfehlungs-Cookie (30 Tage) und Partner-Cookie (90 Tage) – werden nur gesetzt, wenn du über einen Empfehlungs- oder Partnerlink kommst, damit die Person, die dich geschickt hat, die Gutschrift erhält.
• •Analyse-Cookies – bis zu 2 Jahre, und nur, nachdem du im Banner zugestimmt hast.

Wenn du es dir anders überlegst, öffne die Cookie-Einstellungen in der Fußzeile oder ruf die Cookie-Auswahl hier erneut auf. Analyse abzulehnen kostet dich nichts: Die Website funktioniert so oder so gleich.

• •Bestell- und Konto-E-Mails – deine Bestätigung, die Nachricht, dass deine Vorschau fertig ist, Neuigkeiten zum Versand, das Zurücksetzen deines Passworts. Sie gehören zu dem Dienst, den du gekauft hast, und lassen sich deshalb nicht abschalten, solange du ein Konto oder eine offene Bestellung hast.
• •Buchideen und Angebote – nur, wenn du das Kästchen angekreuzt hast. Jede dieser E-Mails enthält einen Abmeldelink, und ein Klick beendet sie.
• •Die Warteliste zum Start – wenn du auf unserer Coming-soon-Seite das Kästchen ankreuzt, schicken wir dir zuerst eine einzige E-Mail mit einem Bestätigungslink (Double-Opt-in). Bis du darauf klickst, stehst du nicht auf der Liste, und wir schicken dir nichts anderes; der Link gilt 7 Tage, wir schicken an eine Adresse höchstens drei dieser E-Mails pro Tag, und eine Adresse, die niemand bestätigt, wird nach 30 Tagen gelöscht. Sobald du bestätigst, schreiben wir dir, wenn Whimbel startet, und ab und zu mit Buchideen und Angeboten, nie mehr als ein, zwei im Monat. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG). Die Bestätigungs-E-Mail und unsere Aufzeichnung darüber, wann du dich angemeldet und wann du bestätigt hast, beruhen auf unserem berechtigten Interesse, nachweisen zu können, dass die Anmeldung wirklich von dir kam (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Wenn du das Kästchen nicht ankreuzt, speichern wir nichts und schreiben dir nie; ebenso wenig schreiben wir an eine Adresse, die hinterlassen wurde, bevor es das Kästchen gab. Jede E-Mail enthält einen Abmeldelink: Ein Klick beendet die E-Mails sofort, löscht deinen Platz auf der Warteliste und setzt die Adresse auf die Sperrliste. Auch wenn du an support@whimbel.com schreibst, wird die Adresse gelöscht. Wenn du später ein Konto anlegst, gilt die Auswahl, die du dort triffst.

Bei den E-Mails, für die du das Kästchen angekreuzt hast, erfasst der E-Mail-Versanddienst außerdem, ob du sie geöffnet hast und welche Links darin du angeklickt hast, damit wir sehen, ob sich das, was wir schicken, lohnt. Bei Bestell- und Konto-E-Mails speichern wir keine Öffnungen und keine Klicks – nur, ob die Nachricht zugestellt wurde, als unzustellbar zurückkam oder als Spam gemeldet wurde, damit wir aufhören können, an eine Adresse zu schreiben, die nicht mehr funktioniert. Wenn du dich abmeldest, kommt deine Adresse auf eine Sperrliste und bleibt dort – genau das verhindert, dass wir dir jemals wieder schreiben.

Whimbel richtet sich an Erwachsene. Konten, Bestellungen und Zahlungen laufen über Erwachsene, und wir erheben wissentlich keine Daten direkt von einem Kind. Wenn du das Foto und die Angaben eines Kindes hochlädst, tust du das als sein Elternteil oder Vormund oder mit der Erlaubnis eines Elternteils, und die Daten des Kindes werden genau so behandelt wie die aller anderen in dieser Datenschutzerklärung. Ein Elternteil oder Vormund kann uns jederzeit bitten, alles, was wir über das Kind gespeichert haben, zu zeigen, zu berichtigen oder zu löschen. Unsere AGB sagen dasselbe.

Wer du auch bist und wo du auch lebst, du hast uns gegenüber diese Rechte:

• •Auskunft darüber, was wir über dich gespeichert haben, und eine Kopie davon (Art. 15 DSGVO)
• •Berichtigung von allem, was falsch oder unvollständig ist (Art. 16 DSGVO)
• •Löschung deiner Daten (Art. 17 DSGVO)
• •Einschränkung der Verarbeitung statt Löschung, solange etwas geklärt wird (Art. 18 DSGVO)
• •Datenübertragbarkeit: Herausgabe in einer maschinenlesbaren Datei oder direkte Übermittlung an einen anderen Anbieter (Art. 20 DSGVO)
• •Widerspruch gegen Verarbeitungen, die wir auf unsere berechtigten Interessen stützen, und gegen Werbung (Art. 21 DSGVO – siehe den nächsten Abschnitt)
• •Nicht einer rein maschinellen Entscheidung unterworfen zu werden, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). Solche Entscheidungen treffen wir nicht.
• •Widerruf einer Einwilligung, die du uns gegeben hast, jederzeit und ohne Angabe von Gründen. Die Verarbeitung vor dem Widerruf wird dadurch nicht rechtswidrig.

Schreib an support@whimbel.com. Wir antworten innerhalb eines Monats und sagen dir Bescheid, wenn wir länger brauchen. Das ist kostenlos, und wir sagen dir, wenn eine Anfrage erledigt ist. Unter Umständen fragen wir dich etwas, um sicherzugehen, dass du es wirklich bist.

Werbung. Wenn du keine Buchideen und Angebote mehr von uns möchtest, sag es uns, und wir hören auf. Ohne Begründung, ohne Ausnahmen und mit sofortiger Wirkung (Art. 21 Abs. 2 DSGVO). Der Abmeldelink in jeder dieser E-Mails bewirkt dasselbe.

Alles, was wir auf berechtigte Interessen stützen. Du kannst der Verarbeitung, die im letzten Punkt von Abschnitt 3 beschrieben ist – Sicherheit, Missbrauchsverhinderung, unsere eigenen Nutzungszählungen, Hosting-Kennzahlen und Qualitätsprüfung –, aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Nenn uns diese Gründe, und wir hören auf, es sei denn, wir können zwingende Gründe nachweisen, die deine Interessen überwiegen, oder wir brauchen die Daten, um uns gegen einen Rechtsanspruch zu verteidigen.

Alles wird über eine verschlüsselte Verbindung übertragen, und Fotos und Illustrationen werden verschlüsselt gespeichert. Zugriff haben nur die Personen, die ihn für den Betrieb des Dienstes brauchen, die Anmeldung ist gegen Rateversuche geschützt, und jedes Konto kann nur auf seine eigenen Bücher zugreifen. Wir überprüfen unsere Systeme regelmäßig. Kein System ist perfekt; sollte eine Datenschutzverletzung jemals deine Rechte gefährden, würden wir dich und die Aufsichtsbehörde informieren, wie es das Gesetz vorschreibt.

Bitte wende dich zuerst an uns – support@whimbel.com –, denn das meiste lässt sich direkt am schnellsten klären. Verpflichtet bist du dazu aber nie.

Unsere Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland. Du kannst dich auch bei der Datenschutzaufsichtsbehörde des Landes beschweren, in dem du lebst oder arbeitest oder in dem nach deiner Ansicht etwas schiefgelaufen ist.

Wenn du im Vereinigten Königreich lebst, ist diese Behörde das Information Commissioner's Office (ICO).

Wir aktualisieren diese Datenschutzerklärung, wenn sich ändert, was wir tun. Wenn eine Änderung für dich von Bedeutung ist, schreiben wir allen, die bei uns registriert sind, mindestens 14 Tage vor ihrem Inkrafttreten eine E-Mail, und das Datum oben auf dieser Seite zeigt dir immer, welche Fassung du gerade liest.

Verantwortlicher: Whimbel, Eva Barel, c/o COCENTER, Koppoldstr. 1, 86551 Aichach, Deutschland.

Für alle Fragen zu deinen Daten, um eines der oben genannten Rechte auszuüben, um die Liste unserer Dienstleister anzufordern oder um alles löschen zu lassen, schreib an support@whimbel.com.