# Datenschutzerklärung – Zauberpost > Wie Zauberpost mit Angaben über Kinder umgeht: nur für die Sendung, nie weitergegeben, spätestens nach 15 Monaten gelöscht. Nach DSGVO. Quelle: https://meinezauberpost.com/at/datenschutz [← Zurück zur Startseite](https://meinezauberpost.com/at/) # Datenschutzerklärung Diese Erklärung richtet sich nach der Datenschutz-Grundverordnung (DSGVO). Verantwortlich ist: Martin Linke Bernsdorfer Straße 40 09126 Chemnitz Deutschland E-Mail: post@meinezauberpost.com ## Angaben über Kinder – der heikelste Punkt Für diese Dienstleistung werden Angaben über ein Kind erhoben: Vorname, Alter, Interessen und Erlebnisse. Diese Angaben sind der Kern des Produkts, deshalb gelten hier klare Regeln: - Sie dürfen ausschließlich von einer erziehungsberechtigten Person stammen. Dies wird bei der Bestellung ausdrücklich bestätigt. - Sie werden ausschließlich zur Erstellung des bestellten Briefes, der Gravur und der gesprochenen Nachricht verwendet. - Sie werden **niemals** weitergegeben, verkauft, für Werbung genutzt oder zum Training von Systemen Dritter verwendet. - Sie werden spätestens 15 Monate nach der Lieferung gelöscht. Wer früher löschen möchte, schreibt eine Mail; die Löschung erfolgt innerhalb von fünf Werktagen. - Freiwillig eingesandte Fotos von Zeichnungen werden nach der Erstellung des Briefes gelöscht, spätestens nach drei Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags) sowie hinsichtlich der Angaben über das Kind die Einwilligung der erziehungsberechtigten Person nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. ## Weitere bearbeitete Daten - **Bestelldaten:** Name, Adresse, E-Mail, gegebenenfalls Mobilnummer. Erforderlich für Lieferung und Kontakt. Aufbewahrung nach den handels- und steuerrechtlichen Fristen von sechs beziehungsweise zehn Jahren. - **Zahlungsdaten:** Die Zahlung erfolgt über Stripe. Zahlungsmittel und Kartendaten werden ausschließlich bei Stripe bearbeitet und sind für Zauberpost zu keinem Zeitpunkt einsehbar. - **Kontakt über WhatsApp:** Wer uns über den WhatsApp-Knopf schreibt, übermittelt Mobilnummer und Nachrichteninhalt an WhatsApp Ireland Ltd. Es gelten zusätzlich deren Datenschutzbestimmungen; wir haben darauf keinen Einfluss. Wir nutzen den Kanal nur zur Beantwortung von Anfragen, senden keine Werbung und löschen die Gespräche nach Abschluss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Wer das nicht möchte, erreicht uns ebenso per E-Mail oder über den Chat auf dieser Seite. - **Serverdaten:** Beim Aufruf der Seite fallen technische Angaben an (IP-Adresse, Zeitpunkt, Browsertyp). Sie dienen dem Betrieb und der Sicherheit und werden nicht mit Bestellungen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. - **Land:** Beim ersten Aufruf wird anhand der Netzwerkkennung das Land bestimmt, um die passende Länderfassung anzuzeigen. Es wird dabei nichts gespeichert, und die Auswahl lässt sich oben jederzeit umstellen. - **Angaben bei einem Geschenk:** Wird als Geschenk bestellt, kommen der Name der belieferten Familie sowie Absender und Wortlaut der Beilegekarte dazu. Sie dienen allein der Zustellung und werden wie alle übrigen Bestelldaten behandelt. - **Abgebrochene Bestellungen:** Wird der Fragebogen abgeschickt, die Zahlung aber nicht abgeschlossen, bleibt die Bestellung offen liegen. Nur wenn Sie das entsprechende Häkchen gesetzt haben, erhalten Sie **eine einzige** Erinnerung per E-Mail. Danach wird die offene Bestellung spätestens nach 30 Tagen gelöscht. Ohne Häkchen erfolgt keine Erinnerung. Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; sie kann jederzeit widerrufen werden. - **Mails über neue Vorlagen (freiwillig):** Wer bei der Bestellung das sechste Häkchen gesetzt hat, erhält höchstens vier E-Mails im Jahr: neue kostenlose Vorlagen und im Herbst eine Erinnerung, falls wieder Post gewünscht ist. Dafür gespeichert werden Vorname, E-Mail-Adresse, Länderfassung und der Zeitpunkt der Einwilligung. Das Häkchen ist freiwillig, nicht vorausgewählt und nicht Teil des Knopfes «Alle Häkchen setzen». Der Widerruf ist jederzeit mit einem Klick im Mail oder mit der Antwort «keine Post» möglich und wird sofort umgesetzt; danach wird die Adresse aus dem Verteiler entfernt. Ohne Häkchen gibt es keine solche Mail. Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. ## Messung der Zugriffe Wir zählen mit, wie oft eine Seite aufgerufen wird. Gespeichert wird dabei ausschließlich eine Strichliste: Datum, Länderfassung und Seitenadresse, jeweils als bloße Anzahl. Keine IP-Adresse, keine Kennung im Browser, kein Cookie, kein Fingerabdruck des Geräts – ein Rückschluss auf einzelne Personen ist damit ausgeschlossen, und es entsteht kein Profil. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der bedarfsgerechten Gestaltung des Angebots. ## Keine Werbe-Cookies Diese Seite setzt keine Cookies für Werbung. Es sind keine Zählpixel, keine Werbenetzwerke und keine Profilbildung im Einsatz. Es besteht kein Cookie-Banner, weil es nichts zu bestätigen gibt. ## Auftragsverarbeiter - **Cloudflare, Inc.** – Betrieb und Auslieferung der Webseite - **Stripe Payments Europe, Ltd.** – Zahlungsabwicklung - **Resend, Inc.** – Versand der Bestätigungs- und Benachrichtigungs-E-Mails (Name und E-Mail-Adresse) - Für den Versand wird die Adresse an DHL und die Österreichische Post übermittelt. Werden Daten ins Ausland übermittelt, geschieht dies nur in Länder mit angemessenem Datenschutz oder auf Grundlage von Standardvertragsklauseln. ## Die persönliche Seite auf dem Anhänger Der NFC-Chip enthält ausschließlich eine zufällig erzeugte Internetadresse, keine personenbezogenen Daten. Die Seite ist über die Adresse nicht auffindbar und wird von Suchmaschinen ausgeschlossen. Sie bleibt mindestens zehn Jahre ab Bestellung abrufbar, längstens fünfzehn Jahre. Danach wird sie gelöscht. Auf Wunsch erhalten Sie vorher alle Inhalte als Dateien. ## Zwischenspeicher beim Ausfüllen des Fragebogens Damit begonnene Angaben bei einer Unterbrechung nicht verloren gehen, speichert der Fragebogen Ihre Eingaben laufend im lokalen Speicher Ihres Browsers (localStorage) – ausschließlich auf Ihrem Gerät. An unseren Server wird erst beim Absenden der Bestellung etwas übertragen. Nach dem Absenden wird der Zwischenspeicher automatisch gelöscht; vorher können Sie ihn jederzeit selbst entfernen, indem Sie die Website-Daten in Ihrem Browser löschen. ## Das Fragefenster (Chat) Das Fragefenster beantwortet Fragen zunächst direkt in Ihrem Browser. Damit wir bei Bedarf persönlich antworten können, werden Chatverläufe unter einer zufälligen Kennung ohne Namen gespeichert und nach 30 Tagen automatisch gelöscht. Geben Sie im Chat keine sensiblen Daten ein. ## Postleitzahlen und Kartenausschnitt Beim Ausfüllen der Lieferadresse wird die Postleitzahl gegen eine Liste geprüft, die auf unserem eigenen Server liegt (Datenquelle: GeoNames, CC BY 4.0). Dabei geht keine Anfrage an Dritte. In der Bestellübersicht lässt sich die Adresse auf einer Karte ansehen. Das passiert **erst, wenn Sie auf «Auf der Karte ansehen» klicken**, und läuft in zwei Schritten: Unser Server fragt den Suchdienst Nominatim (OpenStreetMap) nach den Koordinaten der eingegebenen Adresse – Ihre IP-Adresse erfährt der Dienst dabei nicht, nur unser Server tritt in Erscheinung; das Ergebnis merken wir uns 30 Tage. Danach lädt Ihr Browser den Kartenausschnitt direkt von OpenStreetMap, wobei dieser Ihre IP-Adresse und den Ausschnitt sieht. Wer das nicht möchte, klickt einfach nicht darauf – die Bestellung funktioniert ohne Karte genauso. ## Ihre Rechte Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine formlose Mail an post@meinezauberpost.com genügt; die Bearbeitung erfolgt innerhalb von 30 Tagen. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, in der Regel bei der Behörde Ihres Wohnsitzlandes. --- Zauberpost – persönliche Weihnachtspost für Kinder: meinezauberpost.com