Stand: 16. August 2026
Diese Datenschutzerklärung betrifft unsere Website. Für die Android-App „WichtelWorte" gilt eine gesonderte Datenschutzerklärung für die App.
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Katrin Iglhaut
Im Kisselsgarten 6a
51789 Lindlar
E-Mail: info@wichtelworte.de
Im Folgenden „wir" bzw. „uns" genannt.
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder eine Einwilligung der Nutzer vorliegt.
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung von Daten, die zur Erfüllung eines Vertrags erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage; dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Hinweis: Unser Angebot befindet sich derzeit in der kostenlosen Testphase. Es findet aktuell kein Kaufvertrag statt. Die Verarbeitung der über das Formular eingegebenen Daten erfolgt daher auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie am Ende des Formulars durch aktives Ankreuzen der entsprechenden Checkbox erteilen. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (siehe Ziffer 9).
Unsere Website wird bei dem Hosting-Anbieter Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern, gehostet. Über diesen Dienstleister werden alle Daten bereitgestellt, die zum Betrieb und zur Darstellung der Website erforderlich sind.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots). Mit Hostinger besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Hostinger setzt zur Leistungserbringung u. a. Amazon Web Services EMEA und Google Cloud EMEA als Unterauftragsverarbeiter ein. Für den Fall, dass hierbei Daten außerhalb der EU/des EWR verarbeitet werden, hat Hostinger mit diesen Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart.
Der Serverstandort ist ein Rechenzentrum in Frankfurt am Main, Deutschland.
Weitere Informationen: Datenschutzerklärung von Hostinger
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, verwendeter Browser). Diese Daten werden in Logfiles gespeichert. Die Erhebung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website). Die Logfiles werden nur so lange gespeichert, wie dies aus technischen Gründen bzw. zu Sicherheitszwecken erforderlich ist, und anschließend gelöscht.
Bevor Sie den eigentlichen Fragebogen ausfüllen können, bitten wir Sie um Ihren Vor- und Nachnamen sowie Ihre E-Mail-Adresse. Diese Angaben nutzen wir, um Ihnen den Link zum Fragebogen sowie später die fertige personalisierte Geschichte per E-Mail zuzusenden. Die Einwilligung hierzu erteilen Sie über eine gesonderte Checkbox, getrennt von der Kenntnisnahme dieser Datenschutzerklärung.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese Daten werden getrennt von den im Fragebogen selbst erhobenen Angaben zum Kind gespeichert (siehe Ziffer 4.4) und aus Nachweisgründen (Beleg der erteilten Einwilligung) für die Dauer der zivilrechtlichen Regelverjährung von drei Jahren gespeichert, unabhängig davon, ob Sie den Fragebogen anschließend ausfüllen.
Auf unserer Website bieten wir ein Formular an, über das Sie individuelle Angaben zur Erstellung einer personalisierten Geschichte machen können (u. a. Name, Geschlecht, Hobbys, Traditionen des Kindes, für das die Geschichte bestimmt ist). Diese Daten werden von Ihnen freiwillig eingegeben. Vor dem Absenden bestätigen Sie über eine Checkbox, dass Sie erziehungsberechtigt sind und in die beschriebene Verarbeitung einwilligen; erst danach werden die Daten an uns übermittelt.
Da sich die Angaben auf ein Kind beziehen, weisen wir darauf hin, dass diese Daten ausschließlich von Ihnen als erziehungsberechtigte, volljährige Person eingegeben werden. Eine direkte Datenerhebung bei Kindern findet nicht statt.
Die erhobenen Daten werden ausschließlich zum Zweck der Erstellung Ihrer individuellen Geschichte verwendet.
Die über das Formular übermittelten Daten werden in einer Datenbank bei unserem Dienstleister Supabase (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513) gespeichert. Der Serverstandort der Datenbank selbst liegt innerhalb der EU (Frankfurt/Irland).
Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Da Supabase seinen Sitz in Singapur hat und u. a. Supabase, Inc. (USA), Amazon Web Services und Google als Unterauftragsverarbeiter einsetzt, kann es zu Übermittlungen in Drittländer kommen. Diese erfolgen auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags sind.
Weitere Informationen zu Supabase: Datenschutzerklärung von Supabase
Zur Erstellung der individualisierten Textpassagen werden die von Ihnen eingegebenen und mit weiteren Textbausteinen zusammengeführten Daten an die OpenAI API übermittelt. Vertragspartner ist OpenAI Ireland Ltd. (Irland).
Mit OpenAI besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Soweit OpenAI Daten an die US-amerikanische Konzerngesellschaft OpenAI OpCo, LLC weiterleitet, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Die über die API übermittelten Daten werden von OpenAI nicht zum Training der KI-Modelle verwendet.
Weitere Informationen: Datenschutzerklärung von OpenAI
Die über das Formular erhobenen Daten werden 28 Tage nach Übermittlung des Fragebogens automatisch gelöscht. Eine darüberhinausgehende Speicherung findet nicht statt, es sei denn, wir sind gesetzlich zur längeren Aufbewahrung verpflichtet.
Zur Erstellung der personalisierten Briefe werden die zuvor beschriebenen Daten zusätzlich lokal auf einem Rechner der verantwortlichen Person (siehe Ziffer 1) verarbeitet und für die Dauer der Erstellung und des Versands zwischengespeichert. Diese lokal gespeicherten Daten werden automatisiert 28 Tage nach ihrer Erstellung gelöscht.
Wenn Sie sich für unseren Newsletter anmelden möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind.
Die Anmeldedaten werden in einer Tabelle bei unserem Dienstleister Supabase gespeichert (Serverstandort EU, siehe Ziffer 4.4). Ein separater E-Mail-Marketing-Dienstleister wird derzeit nicht eingesetzt.
Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wir verwenden ein Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Bestätigungslink. Erst mit Klick auf diesen Link wird Ihre Anmeldung wirksam. Bestätigen Sie Ihre Anmeldung nicht innerhalb von 7 Tagen, werden die Anmeldedaten automatisch gelöscht.
Sie können Ihre Einwilligung jederzeit widerrufen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an uns.
Ihre Anmeldedaten (E-Mail-Adresse, Zeitpunkt der Anmeldung) speichern wir, solange Sie den Newsletter abonniert haben. Nach Ihrer Abmeldung löschen wir diese Daten innerhalb von 3 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Zum Versand von Bestätigungs- und Systemmails (z. B. Bestätigung der Formularübermittlung) nutzen wir den Dienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Hierbei werden die für den Versand notwendigen Daten (E-Mail-Adresse, Inhalt der Nachricht) an Resend übermittelt.
Mit Resend besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Da die Verarbeitung in den USA stattfindet, erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); Resend ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert.
Nach Beendigung unserer Nutzung des Dienstes löscht Resend die verarbeiteten Daten innerhalb von 90 Tagen.
Weitere Informationen: Datenschutzerklärung von Resend
Die fertige, personalisierte Geschichte (die einzelnen Briefe als Dateianhang) versenden wir über ein bei unserem Hosting-Anbieter Hostinger International Ltd. (siehe Ziffer 3) eingerichtetes E-Mail-Postfach.
Gesendete E-Mails in diesem Postfach werden automatisiert 28 Tage nach Versand gelöscht.
Diese Website verwendet aktuell keine Cookies und keine Analyse- oder Tracking-Tools. Es werden keine Nutzungsdaten zu Analysezwecken erhoben, und es findet kein Tracking über mehrere Seitenaufrufe hinweg statt. Sollte sich dies zukünftig ändern, passen wir diese Datenschutzerklärung entsprechend an.
Für Fragen, Anregungen oder Anliegen zu einer Bestellung bieten wir ein Kontaktformular an. Dabei fragen wir Name, E-Mail-Adresse, eine Kategorie („Worum geht es?") sowie Ihre Nachricht ab.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung eingehender Anfragen); betrifft die Anfrage eine bestehende Bestellung, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.
Ihre Nachricht wird zur Bearbeitung zusätzlich an unser E-Mail-Postfach weitergeleitet. Die Datenbank-Kopie bei unserem Dienstleister Supabase (siehe Ziffer 4.4) wird 28 Tage nach Eingang Ihrer Anfrage automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen; die Weiterleitung per E-Mail unterliegt der allgemeinen Aufbewahrung unseres E-Mail-Postfachs.
Sie haben das Recht:
Bei einem Widerruf nach bereits erfolgter Erstellung der Geschichte kann die zu diesem Zeitpunkt bereits abgeschlossene Verarbeitung nicht rückgängig gemacht werden (Art. 7 Abs. 3 Satz 2 DSGVO); wir löschen die bei uns gespeicherten Daten in diesem Fall jedoch unverzüglich, statt die reguläre Frist von 28 Tagen abzuwarten.
Bitte beachten Sie, dass wir Ihnen zu bereits gelöschten Daten (siehe Ziffer 4.6) keine Auskunft mehr erteilen können.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde des Bundeslandes, in dem Sie Ihren Wohnsitz haben, oder die für uns zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de
Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.