Datenschutzerklärung

Stand: 1. September 2026

Wir freuen uns über dein Interesse an Nokoly. Der Schutz deiner Daten und besonders der Daten deines Kindes ist uns wichtig. Hier erklären wir, welche Daten wir verarbeiten, wozu, und welche Rechte du hast.

1. Verantwortlicher

HYPEZ LTD Shelton Street 71 WC2H 9JQ London Vereinigtes Königreich E-Mail: team@nokoly.com

2. Deine Rechte im Überblick

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO).

Hast du in eine Verarbeitung eingewilligt, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Für all das genügt eine E-Mail an team@nokoly.com.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts.

3. Aufruf unserer Website

Beim Aufruf unserer Website werden automatisch Daten an den Server übertragen, darunter IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem.

Diese Verarbeitung ist zur Auslieferung der Website und zur Sicherheit erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot.

4. Shop-Plattform

Unser Shop läuft auf der Plattform von Shopify. Anbieter ist die Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify verarbeitet die oben genannten Daten sowie deine Bestell- und Kontaktdaten in unserem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung und Art. 6 Abs. 1 lit. f DSGVO für den sicheren Betrieb.

Weitere Informationen: https://www.shopify.com/legal/privacy

5. Cookies und Einwilligung

Notwendige Cookies setzen wir ein, damit der Shop funktioniert, zum Beispiel für deinen Warenkorb. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Alle übrigen Cookies und vergleichbaren Technologien, insbesondere für Analyse und Werbung, setzen wir nur mit deiner Einwilligung ein. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen.

6. Bestellungen

Für deine Bestellung verarbeiten wir Name, E-Mail-Adresse, Liefer- und Rechnungsanschrift, die bestellten Artikel und die Zahlungsinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Erfüllung des Kaufvertrags. Handels- und steuerrechtliche Aufbewahrungsfristen erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Zahlungsdaten werden von dem jeweiligen Zahlungsdienstleister verarbeitet, den du im Bestellvorgang wählst. Vollständige Kartendaten erhalten wir nicht.

7. Personalisierung deines Buches

Dieser Abschnitt beschreibt den Teil, der Nokoly von einem normalen Shop unterscheidet. Bitte lies ihn aufmerksam.

Welche Daten

Damit dein Buch entstehen kann, verarbeiten wir zusätzlich:

den Vornamen deines Kindes
das Alter deines Kindes
das Foto deines Kindes, das du hochlädst
eine automatisch aus dem Foto erzeugte Beschreibung des Aussehens, zum Beispiel Haarfarbe und Augenfarbe
deine Widmung, falls du eine schreibst

Wozu

Ausschließlich, um die Illustrationen und Texte deines Buches herzustellen und dir eine Vorschau zu zeigen. Wir nutzen die Daten nicht für Werbung, geben sie nicht an Dritte zu deren eigenen Zwecken weiter und verkaufen sie nicht.

Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Das Hochladen des Fotos ist freiwillig, ohne Foto ist ein personalisiertes Buch jedoch nicht herstellbar.

Da es sich um Daten eines Kindes handelt, gehen wir davon aus, dass du als sorgeberechtigte Person handelst und mit der Verarbeitung einverstanden bist. Du bestätigst dies im Bestellvorgang.

Wer die Daten verarbeitet

Zur Herstellung setzen wir folgende Dienstleister als Auftragsverarbeiter ein:

fal.ai (Features and Labels, Inc., USA) Das Foto und die daraus erzeugte Beschreibung werden an fal.ai übermittelt. Dort werden die Illustrationen erzeugt, in denen die Figur nach deinem Foto gezeichnet wird. Es findet eine Übermittlung in die Vereinigten Staaten statt. Grundlage sind [Standardvertragsklauseln der EU-Kommission und ergänzende Maßnahmen / Angemessenheitsbeschluss.

Supabase (Speicherung, Rechenzentrum in der Europäischen Union) Foto, Angaben zum Kind und die erzeugten Bilder werden verschlüsselt in einem nicht öffentlichen Speicher abgelegt.

Railway (Betrieb des Personalisierungsdienstes, Rechenzentrum in der Europäischen Union)

Resend (Versand der Status-E-Mails)

Wie lange

Angefangene, nicht abgeschlossene Konfigurationen einschließlich Foto: 30 Tage, danach automatische Löschung.
Fotos und erzeugte Bilder zu einer abgeschlossenen Bestellung: 90 Tage nach Abschluss der Bestellung, danach automatische Löschung. Wir halten sie so lange vor, um bei einer Reklamation nachdrucken zu können.
Bestelldaten: nach den gesetzlichen Aufbewahrungsfristen.

Du kannst die vorzeitige Löschung des Fotos jederzeit unter team@nokoly.com verlangen. Nach der Löschung ist ein Nachdruck nicht mehr möglich.

8. Kontaktaufnahme

Schreibst du uns über das Kontaktformular oder per E-Mail, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO.

Wir löschen diese Daten, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

9. Newsletter

Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse, um dir Neuigkeiten und Angebote zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail abmelden.

10. Kundenkonto

Legst du ein Kundenkonto an, verarbeiten wir die dabei angegebenen Daten, um dir Bestellübersicht und Adressverwaltung bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst dein Konto jederzeit löschen lassen.

11. Datensicherheit

Die Übertragung auf unserer Website ist per TLS verschlüsselt. Fotos werden in einem nicht öffentlichen Speicher abgelegt und sind nur über zeitlich begrenzte Links erreichbar.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.