Datenschutzerklärung

Stand: Juli 2026

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten auf zauberspiele.com ist:

Marleen Geesink (Einzelunternehmen)
c/o MG Holding GmbH
Leopoldstraße 2-8, Block H, Briefkasten 599
32051 Herford
marleen@marlu-agency.com

2. Welche Daten wir verarbeiten

• Account-Daten: E-Mail-Adresse und Anmeldedaten deines Kundenkontos.
• Deck-Inhalte: Namen, Texte, Erinnerungen und Fotos, die du im Konfigurator für dein Spiel bereitstellst, sowie die daraus erstellten Kartenmotive.
• Bestell- und Zahlungsdaten: Rechnungs- und Lieferadresse, bestellte Leistung, Zahlungsstatus (Zahlungsdaten selbst erhebt Stripe direkt).
• Wartelisten-Daten: E-Mail-Adresse und optional deine WhatsApp-/Telefonnummer (für kurze Rückfragen und deinen Start-Reminder), sofern du dich auf die Warteliste einträgst.
• Kontaktanfragen: Name, E-Mail-Adresse und Inhalt deiner Nachricht, wenn du unser Kontaktformular nutzt oder uns schreibst; Rechtsgrundlage ist die Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
• Technische Daten: IP-Adresse, Browser- und Gerätedaten, Zugriffszeitpunkt, zur Bereitstellung und Absicherung der Website.
• Nutzungsdaten: Statistiken zur Produktverbesserung und Fehleranalyse, cookiefrei erhoben.

3. Zwecke der Verarbeitung

• Gestaltung, Druck und Lieferung deines persönlichen Spiels.
• Erfüllung des Kaufvertrags und Kundensupport.
• Erstellung der Kartenmotive mithilfe künstlicher Intelligenz.
• Zahlungsabwicklung und gesetzliche Aufbewahrung.
• Absicherung gegen Missbrauch, Fehleranalyse und Verbesserung des Angebots.
• Benachrichtigung von der Warteliste (nur mit deiner Einwilligung).

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. Warteliste).
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Deck-Erstellung, Bezahlung, Druck, Versand).
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (Sicherheit, Fehleranalyse, Reichweitenmessung).

5. Einsatz von KI (Fotos und Kartenmotive)

Die Kartenmotive deines Spiels werden mithilfe künstlicher Intelligenz als künstlerische Illustrationen erstellt. Dabei werden die Fotos und Beschreibungen, die du im Konfigurator bereitstellst, an die Gemini-Schnittstelle von Google übermittelt (Google Ireland Limited, Dublin, bzw. Google LLC, USA) und dort verarbeitet.

Wir nutzen ausschließlich API-Zugänge, bei denen deine Inhalte vertraglich nicht zum Training der KI-Modelle verwendet werden. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; Verarbeitungsprotokolle werden von Google nach kurzer Zeit gelöscht. Deine Fotos verwenden wir ausschließlich für die Gestaltung deines Spiels.

Lädst du Fotos hoch, auf denen andere Personen zu sehen sind, versicherst du uns, dass diese Personen einverstanden sind. Bitte lade nur Fotos hoch, für die du das darfst.

6. Übermittlung in Drittländer

Einzelne unserer Dienstleister haben ihren Sitz außerhalb der EU, insbesondere in den USA. Soweit personenbezogene Daten dorthin übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (DPF) oder der EU-Standardvertragsklauseln (SCCs) nach Art. 46 DSGVO. Details je Dienst zeigt die Tabelle in Abschnitt 12.

7. Bezahlung

Die Bezahlung wird über Stripe abgewickelt (Stripe Payments Europe, Ltd., Dublin, Irland). Stripe erhebt die dafür erforderlichen Daten (Name, E-Mail, Rechnungs- und Lieferadresse, Zahlungsdaten) direkt in seinem Bezahlformular: für die Abwicklung in unserem Auftrag als Auftragsverarbeiter, für Betrugsprävention und eigene gesetzliche Pflichten als eigenständig Verantwortlicher. Mehr unter stripe.com/de/privacy.

8. Druck und Versand

Für Druck und Versand übermitteln wir die von dir freigegebenen Kartenmotive sowie deinen Namen und deine Lieferadresse an die MeinSpiel GmbH & Co. KG (Hamburg). MeinSpiel gibt Name und Adresse zur Zustellung an das Versandunternehmen weiter und löscht die Druckdaten nach Abschluss der Produktion.

9. E-Mail-Versand und Statistik

Unsere E-Mails (zum Beispiel Einladungen, Bestell- und Versandbestätigungen) verschicken wir über den Dienstleister Resend (Plus Five Five, Inc.). Diese E-Mails können ein pixelgroßes Zählbild und umgeschriebene Links (über die Subdomain track.zauberspiele.com) enthalten. Dadurch erfahren wir, ob eine E-Mail zugestellt und geöffnet oder ein Link angeklickt wurde. Wir nutzen diese Information ausschließlich, um die Zustellung zu prüfen und unsere E-Mails zu verbessern; ein weitergehendes Nutzungsprofil wird nicht erstellt. Rechtsgrundlage ist unser berechtigtes Interesse an zuverlässiger Zustellung und Erfolgsmessung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst die Erfassung verhindern, indem du in deinem E-Mail-Programm das automatische Nachladen von Bildern deaktivierst.

10. Cookies und lokaler Speicher

Die öffentlichen Seiten kommen ohne Cookies aus, auch die Nutzungsanalyse mit PostHog (EU-Cloud, Rechenzentrum Frankfurt) ist cookiefrei konfiguriert: Es werden keine Kennungen dauerhaft auf deinem Gerät gespeichert. Ein Cookie-Banner ist deshalb nicht erforderlich. Nur im geschützten Anmeldebereich werden technisch notwendige Cookies für Anmeldung und Sitzung verwendet (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO).

11. Speicherdauer

• Hochgeladene Referenzfotos: werden 30 Tage nach dem Versand deiner Bestellung automatisch gelöscht; für Nachdrucke werden sie nicht benötigt.
• Deck-Inhalte und Kartenmotive: solange dein Kundenkonto besteht, damit du dein Spiel ansehen und nachbestellen kannst. Auf Wunsch löschen wir dein Konto samt aller Inhalte.
• Wartelisten-Daten: bis zum Start bzw. bis zu deinem Widerruf.
• Bestell- und Rechnungsdaten: für die Dauer gesetzlicher Aufbewahrungspflichten (bis zu zehn Jahre).
• Kontaktanfragen: bis die Anfrage abschließend bearbeitet ist, danach löschen wir die Korrespondenz, sofern keine gesetzlichen Pflichten entgegenstehen.
• Log- und Sicherheitsdaten: nur so lange, wie es für den sicheren Betrieb erforderlich ist.

12. Deine Rechte

• Auskunftsrecht (Art. 15 DSGVO)
• Berichtigungsrecht (Art. 16 DSGVO)
• Löschungsrecht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für Anfragen zum Datenschutz erreichst du uns unter marleen@marlu-agency.com. Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.

13. Eingesetzte Dienstleister

Zur Bereitstellung des Angebots setzen wir sorgfältig ausgewählte Dienstleister ein. Soweit sie personenbezogene Daten in unserem Auftrag verarbeiten, bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

14. Datensicherheit

Alle Datenübertragungen zwischen deinem Gerät und unserer Website erfolgen verschlüsselt über HTTPS. Der Zugriff auf personenbezogene Daten ist auf das für den Betrieb notwendige Maß beschränkt.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungstätigkeiten oder die rechtlichen Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar.