Datenschutzerklärung

Fassung vom 20. Oktober 2026.

Wer für Ihre Daten verantwortlich ist

Lunéa, Lda, Caminho da Várzea da Mó Grande n.º 840, 3270-088 Pedrógão Grande, Portugal — NIPC 519 163 028 — contact@wonderluneya.com.

Der Grundsatz, der alles andere bestimmt

Dieser Shop verarbeitet drei Dinge, die weder denselben Status noch dieselbe Nutzungsdauer haben: Ihre Daten als Käufer, den Vornamen des Kindes, den Sie uns für die Herstellung Ihres Exemplars anvertrauen, und einen minimalen Nachweis dieser Herstellung, der für den Fall einer Beanstandung aufbewahrt wird. Wir halten sie streng getrennt: Der Vorname des Kindes gelangt nie in die Buchhaltung und nie auf die Rechnung, und er wird in keinem Schritt länger als nötig aufbewahrt.

Welche Daten, wozu und wie lange

Daten	Zweck	Rechtsgrundlage	Dauer
Vorname des Kindes, im Klartext, in der Druckdatei	Ihr Exemplar setzen und drucken	Erfüllung des mit Ihnen geschlossenen Vertrags; gegenüber dem Kind berechtigtes Interesse, mit schriftlicher Interessenabwägung (siehe unten)	Datei 24 Stunden nach dem Herunterladen durch die Druckerei von unserem Server gelöscht
Nachweis Ihrer Bestellung (kryptografischer Fingerabdruck des Vornamens, nie in lesbarer Form)	Im Streitfall nachweisen können, welcher Vorname freigegeben und gedruckt wurde	Berechtigtes Interesse (Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen)	3 Jahre nach dem Versand, wenn keine Beanstandung vorliegt; bei einer Beanstandung bis zum Abschluss des Streits und der Ausschöpfung aller Rechtsmittel
Verschlüsselter Vorname, der Bestellung beigefügt (bei Shopify)	Technische Folge der Bestellung; Shopify erhält und speichert ihn nie anders als verschlüsselt	Berechtigtes Interesse	Endgültig unlesbar gemacht, für uns wie für Shopify, sobald der Schlüssel des Zeitraums vernichtet ist (siehe unten) — die Bestellposition selbst bleibt wie jede Bestellung im Shopify-Verlauf
Name, Lieferadresse und Telefonnummer, auf unserem Server	Ihre Bestellung an die Druckerei übermitteln	Vertragserfüllung	Von unserem Server gelöscht, sobald die Druckerei die Bestellung angenommen hat (in der Regel wenige Minuten nach der Zahlung)
Druckdatei und Lieferdaten, bei der Druckerei	Ihr Exemplar drucken und versenden; eine etwaige Qualitätsreklamation bearbeiten	Vertragserfüllung; nach dem Versand berechtigtes Interesse (Bearbeitung einer Qualitätsreklamation oder eines Nachdrucks)	Datei von der Druckerei spätestens 90 Tage nach dem Versand gelöscht, ohne Sicherungskopie. Für ihre eigene Buchhaltung bewahrt die Druckerei anschließend die für ihre Rechnungsstellung erforderlichen Bestelldaten (Bestellnummer, Name und Lieferadresse – niemals den Vornamen des Kindes) so lange auf, wie es das Buchhaltungs- und Steuerrecht ihres Landes vorschreibt
Name, Lieferadresse und Telefonnummer, in der Bestellung (Shopify)	Die Bestellung zustellen; die Telefonnummer verlangt der Versanddienstleister für die Zustellung	Vertragserfüllung	Mit der Bestellung für die gesetzliche Aufbewahrungsfrist von Buchhaltungsunterlagen aufbewahrt (zehn Jahre)
Rechnungsdaten	Rechnungsstellung, buchhalterische und steuerliche Pflichten	Rechtliche Verpflichtung	Zehn Jahre
E-Mail-Adresse	Bestellbestätigung, Sendungsverfolgung, Kundenservice	Vertragserfüllung	Mit der Bestellung aufbewahrt (zehn Jahre); ohne Ihre Einwilligung nie für Werbung verwendet

Ohne den Vornamen, die Lieferadresse, die Telefonnummer und die E-Mail-Adresse können wir Ihre Bestellung weder herstellen noch liefern: Diese Angaben sind für den Vertragsschluss erforderlich.

Wir addieren diese Fristen nie. Ein Nachweis, der drei Jahre nach dem Versand aufbewahrt wird, wird nicht zu fünf Jahren, weil im zweiten Jahr ein Streit beginnt — er verlängert sich bis zum Abschluss dieses Streits, nicht darüber hinaus.

Wie der Vorname technisch geschützt wird

Der Vorname, den Sie eingeben, wird direkt in Ihrem Browser verschlüsselt, bevor er gesendet wird (RSA-OAEP-Verschlüsselung mit öffentlichem Schlüssel). Unsere Verkaufsplattform (Shopify) erhält und speichert ihn nur in dieser verschlüsselten Form, unlesbar für Shopify wie für jeden, der nicht den passenden privaten Schlüssel besitzt. Diesen privaten Schlüssel besitzen nur wir, auf unserem eigenen Server.

Wir erneuern diesen Schlüssel in Zeiträumen. Sobald alle Bestellungen eines Zeitraums hergestellt, geliefert und nicht beanstandet sind und die Aufbewahrungsfrist des Nachweises abgelaufen ist, wird der private Schlüssel dieses Zeitraums vernichtet. Die im Shopify-Verlauf verbleibende verschlüsselte Form wird dann endgültig unlesbar — auch für uns.

Was wir mit dem Vornamen des Kindes tun, Schritt für Schritt

1. Sie geben ihn auf der Seite des Buches ein; er wird Ihnen so angezeigt, wie er gedruckt wird, und Sie bestätigen ihn vor der Zahlung. Er wird in Ihrem Browser verschlüsselt, bevor er uns erreicht.
2. Nach der Zahlung entschlüsselt unser Server ihn und setzt die Druckdatei Ihres Exemplars. Der Vorname wird weder in unsere Datenbank noch in unsere technischen Protokolle geschrieben.
3. Unser Server sendet Ihnen eine Bestätigungs-E-Mail mit dem Vornamen, der gedruckt wird (Shopify kann das nicht, da es ihn nie im Klartext erhält). Diese E-Mail geht von unserer Adresse contact@wonderluneya.com aus, deren Postfach von IONOS SE (Deutschland) gehostet wird. Unser Server behält keine Kopie davon.
4. Unser Server übermittelt die Bestellung dann an die Druckerei: Ihren Namen, Ihre Lieferadresse, Ihre Telefonnummer und einen sicheren Link zur Druckdatei. Bei Lieferung in die Europäische Union oder nach Norwegen ist die Druckerei Drukātava (Lettland); Ihre E-Mail-Adresse wird ihr nicht übermittelt (auf der Bestellung steht nur die Adresse unseres Shops). Bei Lieferung in das Vereinigte Königreich, die Vereinigten Staaten oder Kanada läuft die Bestellung über Cloudprinter.com und eine Partnerdruckerei im Lieferland. Sobald die Druckerei die Bestellung angenommen hat, wird Ihre Lieferadresse von unserem Server gelöscht.
5. 24 Stunden nach dem Herunterladen durch die Druckerei wird die Druckdatei von unserem Server gelöscht. Den Vornamen im Klartext bewahren wir nirgendwo sonst auf; die Druckerei löscht ihre eigene Kopie innerhalb der in der Tabelle oben genannten Frist. Ist später ein Nachdruck nötig — auch im Rahmen der gesetzlichen Gewährleistung —, bitten wir Sie, uns den Vornamen erneut mitzuteilen. Das ist kostenlos und schränkt keines Ihrer Rechte ein.
6. Wenn das Paket dem Versanddienstleister übergeben wird, erhält unser Server von der Druckerei die Sendungsnummer und trägt sie in Ihre Bestellung bei Shopify ein, das Ihnen die Versand-E-Mail schickt. Dafür liest unser Server in Shopify nur die technischen Versandreferenzen Ihrer Bestellung.
7. Übrig bleiben dann nur ein pseudonymisierter Nachweis (siehe unten) und bei Shopify die verschlüsselte Form, die nach Vernichtung des Schlüssels unlesbar wird.

Das Buch verrät nie das Geschlecht des Kindes und zeigt nirgends an, welcher der zwanzigtausend gedruckten Vornamen der von Ihnen gewählte ist. Der Vorname des Kindes wird nie für Werbung, Profiling oder automatisierte Entscheidungen verwendet und nie an Dritte weitergegeben, außer soweit dies für die Herstellung und Lieferung Ihres Exemplars unbedingt erforderlich ist.

Der Nachweis Ihrer Bestellung

Um auf eine Beanstandung des tatsächlich gedruckten Vornamens reagieren zu können, bewahren wir getrennt und mit beschränktem Zugriff einen technischen Nachweis der Personalisierung auf, die Sie vor der Zahlung freigegeben haben (Bestellreferenz, kryptografischer Fingerabdruck des freigegebenen Vornamens, Sprache, Zeitstempel, Fassung der akzeptierten Allgemeinen Geschäftsbedingungen). Dieser Nachweis enthält den Vornamen nie in direkt lesbarer Form: Er erlaubt es, im Streitfall eine Übereinstimmung zu prüfen, nicht aber, den Vornamen daraus wiederherzustellen.

Warum der Vorname des Kindes eine eigene Rechtsgrundlage hat

Ihre eigenen Daten (Name, Adresse, Rechnungsdaten) werden zur Erfüllung des Vertrags verarbeitet, den Sie mit uns schließen. Der Vorname des Kindes ist der eigentliche Gegenstand der Personalisierung, die Sie bestellen; das Kind ist jedoch nicht Vertragspartei. Ihm gegenüber verarbeiten wir ihn auf der Grundlage unseres berechtigten Interesses, das personalisierte Produkt herzustellen, das Sie bei uns bestellen, nach Abwägung des Zwecks (ein personalisiertes Geschenk herzustellen, das Sie uns selbst anvertraut haben), der Erforderlichkeit (es gibt keinen weniger eingreifenden Weg, ein Spielbuch zu setzen, dessen Lösung genau dieser Vorname ist) und der für das Kind getroffenen Schutzmaßnahmen (Verschlüsselung, beschränkter Zugriff, minimale Aufbewahrung, keine Werbung und kein Profiling, Geschlecht des Kindes nie offengelegt).

Wer sonst beteiligt ist

• Shopify International Limited (Irland) — Hosting des Shops und Bestellabwicklung, in unserem Auftrag (Auftragsverarbeiter); erhält und speichert den Vornamen nur in verschlüsselter Form. Unser Shop nutzt außerdem die Dienste „Shopify Network Intelligence“: Für diese Dienste (Statistiken, Personalisierung des Shops und, nur wenn Sie dies im Cookie-Banner akzeptieren, gezielte Werbung) verarbeitet Shopify bestimmte Daten über Ihre Nutzung des Shops und Ihre Käufe in eigener Verantwortung, als Verantwortlicher, und kann sie mit Daten aus anderen Shopify-Shops kombinieren; kein anderer Händler sieht Ihre Daten. Dasselbe gilt, wenn Sie selbst einen Verbraucherdienst von Shopify nutzen (zum Beispiel die Shop-App oder Shop Pay). Der Vorname des Kindes ist nie betroffen, da Shopify ihn nur verschlüsselt erhält. Mehr dazu und zur Ausübung Ihrer Rechte gegenüber Shopify: Datenschutzerklärung von Shopify für Verbraucher und Datenschutzportal von Shopify.
• OVH SAS (Frankreich) — Hosting unseres Servers, der den Vornamen entschlüsselt und die Druckdatei setzt.
• IONOS SE (Deutschland) — Postfach unserer Adresse contact@wonderluneya.com, über das die Bestätigungs-E-Mail mit dem Vornamen versandt wird.
• Drukātava (Lettland) — Druckerei der in die Europäische Union und nach Norwegen gelieferten Exemplare; erhält die Druckdatei und Ihre Lieferdaten (ohne Ihre E-Mail-Adresse) und übergibt das Paket dem Versanddienstleister FedEx.
• Cloudprinter.com (Niederlande) — Print-on-Demand-Plattform für Exemplare, die in das Vereinigte Königreich, die Vereinigten Staaten und Kanada geliefert werden; der Druck selbst erfolgt durch eine Partnerdruckerei im Lieferland (siehe „Übermittlungen außerhalb des Europäischen Wirtschaftsraums“ unten).
• Moloni (Portugal) — zertifizierte Rechnungssoftware, die die Rechnungen aus den Rechnungsdaten der Bestellung erstellt; sie erhält nie den Vornamen des Kindes.

Diese Dienstleister handeln in unserem Auftrag als Auftragsverarbeiter im Sinne von Artikel 28 DSGVO. Der beim Bezahlvorgang angegebene Zahlungsdienstleister und die Versanddienstleister (FedEx in der Europäischen Union und in Norwegen) verarbeiten die für Zahlung und Zustellung erforderlichen Daten in eigener Verantwortung. Wir haben nie Zugriff auf Ihre vollständigen Bankdaten. Die Rechnungsdaten werden der portugiesischen Steuerverwaltung nach den gesetzlichen Vorgaben übermittelt.

Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Bei Bestellungen mit Lieferung in die Europäische Union oder nach Norwegen wird Ihr Exemplar in Lettland von Drukātava gedruckt: Ihre Daten verlassen den Europäischen Wirtschaftsraum nicht. Bei Bestellungen mit Lieferung in das Vereinigte Königreich, die Vereinigten Staaten oder Kanada wird es vor Ort gedruckt, von einer Partnerdruckerei von Cloudprinter.com im Lieferland, die dann die Druckdatei und Ihre Lieferdaten erhält. Diese Übermittlungen stützen sich auf einen Angemessenheitsbeschluss der Europäischen Kommission, sofern für das Land einer besteht, und andernfalls auf die in der DSGVO vorgesehenen geeigneten Garantien, insbesondere Standardvertragsklauseln. Eine Kopie dieser Garantien können Sie unter contact@wonderluneya.com anfordern. Für die Verarbeitungen, die Shopify in eigener Verantwortung vornimmt, kann Shopify bestimmte Daten in andere Länder übermitteln, insbesondere nach Kanada und in die Vereinigten Staaten, zu den in seiner eigenen Datenschutzerklärung beschriebenen Bedingungen.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit hinsichtlich Ihrer Daten und, als gesetzlicher Vertreter, hinsichtlich der Daten Ihres Kindes. Sie können diese Rechte unter contact@wonderluneya.com ausüben. Sie können außerdem Beschwerde bei der Comissão Nacional de Proteção de Dados (CNPD), der portugiesischen Aufsichtsbehörde, oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes einlegen.

Cookies

Der Shop verwendet die für seinen Betrieb notwendigen Cookies (Warenkorb, Sitzung, Sicherheit). Cookies zur Reichweitenmessung und für Werbung werden, falls aktiviert, nur mit Ihrer Einwilligung gesetzt, die über das beim ersten Besuch angezeigte Banner eingeholt wird; Sie können diese Einwilligung jederzeit über dasselbe Banner widerrufen.

Aktualisierung dieser Erklärung

Wir können diese Erklärung ändern, insbesondere um technische oder rechtliche Entwicklungen zu berücksichtigen. Das Datum oben auf der Seite gibt die geltende Fassung an.