Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten erhoben werden, erfolgt dies stets auf freiwilliger Basis. An Dritte geben wir Daten nur weiter, soweit diese Erklärung es beschreibt – an unseren Zahlungsdienstleister (Abschnitt 7) und für die Bilderzeugung (Abschnitt 7c) – oder wenn wir gesetzlich dazu verpflichtet sind.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist die Datenschutz-Grundverordnung (DSGVO) sowie das Bundesdatenschutzgesetz (BDSG).

3. Server-Logdateien

Der Hoster dieser Website erhebt und speichert automatisch Informationen in sogenannten Server-Logdateien, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Daten werden nach einer statistischen Auswertung gelöscht. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Cookies und localStorage

Unsere Website verwendet Cookies und die localStorage-Technologie Ihres Browsers. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. localStorage ist ein Speichermechanismus im Browser, der es ermöglicht, Daten lokal zu speichern.

Wir verwenden folgende Arten von Cookies und localStorage:

• Technisch notwendige Cookies: Diese sind für den Betrieb der Website erforderlich: wimolino_session hält Ihre Sitzung (etwa die Anmeldung) zusammen, XSRF-TOKEN schützt Formulare vor Missbrauch durch fremde Seiten – beide laufen nach 2 Stunden ohne Aktivität ab. Wenn Sie bei der Anmeldung „Angemeldet bleiben“ wählen oder sich mit Google anmelden, kommt remember_web_… hinzu (400 Tage oder bis zur Abmeldung). Zu jeder Sitzung speichern wir auf unserem Server IP-Adresse und Browserkennung; abgelaufene Sitzungen werden automatisch gelöscht.
• Analyse-Cookies: Nur mit Ihrer Einwilligung setzt unsere selbst betriebene Webanalyse Matomo ihre Cookies (Abschnitt 5).
• localStorage: Im localStorage Ihres Browsers speichern wir Ihre Cookie-Entscheidung sowie Spielstände und Einstellungen der Spiele (etwa den Ton). Wenn Sie bei einem Hinweis auf Lesezeichen oder App-Installation „Nicht mehr zeigen“ wählen, merken wir uns das für zwölf Monate. Besuche oder Seitenaufrufe zählen wir für diese Hinweise nicht. Diese Daten bleiben auf Ihrem Gerät und werden nicht an uns übertragen; Sie können sie über die Einstellungen Ihres Browsers löschen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben. Die Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO, für alle anderen Cookies Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

5. Webanalyse mit Matomo

Wir nutzen die Software Matomo (Version 5) zur Reichweitenmessung und zur Verbesserung unseres Angebots, und zwar ausschließlich, wenn Sie in unserem Cookie-Banner „Alle akzeptieren“ wählen. Matomo wird von uns selbst auf einem Server der Provimedia GmbH betrieben; die Aufrufe laufen über unsere eigene Domain (Pfad /mtm/). Eine Weitergabe der Daten an Dritte findet nicht statt.

Erfasst werden die aufgerufenen Seiten (ohne Suchbegriffe, Zugangs-Links oder andere Angaben aus der Adresszeile), Klicks auf die Kaufknöpfe der Premiumseite, abgeschlossene Registrierungen und Käufe mit dem Betrag (ohne Zahlungsdaten), wie weit Blogartikel gelesen werden, ob eine Suche keine Treffer hatte, sowie technische Fehlermeldungen von Skripten. Was Sie in Formulare oder die Suche eintippen, erfasst Matomo nicht.

Nach Ihrer Einwilligung setzt Matomo die Cookies _pk_id zur Wiedererkennung Ihres Browsers (13 Monate) und _pk_ses zur Zuordnung Ihrer Sitzung (30 Minuten), und wenn Sie über eine andere Website zu uns kommen, _pk_ref für diese Herkunft (6 Monate); zur Prüfung, ob Ihr Browser Cookies annimmt, kurz _pk_testcookie, das sofort wieder abläuft. Ohne Einwilligung sendet Matomo keine Daten und setzt keine Cookies. IP-Adressen werden nur anonymisiert (gekürzt) gespeichert. Die Einstellung „Do Not Track“ Ihres Browsers beachten wir. Einzelne Besuche (Rohdaten) löschen wir nach 365 Tagen; zusammengefasste Berichte ohne Personenbezug bleiben bestehen.

Rechtsgrundlage ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

5a. Links zu Amazon

In unserem Bereich „Geschenkideen“ verlinken wir auf Produktseiten von Amazon (amazon.de). Diese Links sind gewöhnliche Verweise: Beim Aufruf unserer Seiten werden keine Inhalte, Skripte oder Cookies von Amazon geladen, und wir erhalten für die Links keine Vergütung.

Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website. Ihr Browser übermittelt Amazon dabei die Herkunft „wimolino.com“, nicht aber die einzelne Seite, von der Sie kommen. Welche Daten Amazon anschließend verarbeitet, liegt in der Verantwortung von Amazon; Näheres finden Sie in der Datenschutzerklärung von Amazon.

6. Ihre Einwilligung und deren Widerruf

Einwilligungspflichtig ist auf unserer Website allein die Webanalyse mit Matomo (Abschnitt 5). Werbe- oder Analysedienste von Google oder anderen Dritten setzen wir nicht ein. Wenn Kinder unsere Seiten nutzen, sollte die Einwilligung von einem Elternteil erteilt werden.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Über „Cookie-Einstellungen“ im Seitenfuß oder über den folgenden Knopf öffnen Sie das Cookie-Banner erneut; mit „Nur notwendige“ widerrufen Sie. Matomo löscht dabei seine Cookies und setzt stattdessen das Cookie mtm_consent_removed, das nur festhält, dass Sie widerrufen haben, damit Ihr Browser nicht mehr gezählt wird (bis zu 30 Jahre; viele Browser löschen es früher).

Cookie-Einstellungen öffnen

7. Zahlungsabwicklung (Stripe)

Für die Abwicklung unserer kostenpflichtigen Premium-Abos nutzen wir den Zahlungsdienstleister Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA ("Stripe").

Bei der Zahlungsabwicklung werden die von Ihnen eingegebenen Zahlungsdaten (z.B. Kreditkartennummer, Ablaufdatum, CVV) direkt an Stripe übermittelt. Wir selbst haben keinen Zugang zu Ihren vollständigen Zahlungsdaten. Stripe verarbeitet diese Daten in unserem Auftrag zur Zahlungsabwicklung. In unserem System speichern wir lediglich eine Kundenkennung von Stripe sowie den Status und das Enddatum Ihres Abos.

Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7a. Widerrufserklärungen

Wenn Sie über unsere Widerrufsfunktion einen Vertrag widerrufen, speichern wir Ihren Namen, die von Ihnen angegebene Vertragskennung, Ihre E-Mail-Adresse, einen freiwillig angegebenen Grund, den Zeitpunkt des Eingangs sowie IP-Adresse und Browserkennung.

Name, Vertragskennung, E-Mail-Adresse und Eingangszeitpunkt sind gesetzlich vorgeschrieben (§ 356a BGB) und dienen zugleich dem Nachweis, dass und wann Ihre Erklärung eingegangen ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

IP-Adresse und Browserkennung speichern wir, weil das Widerrufsformular ohne Anmeldung erreichbar ist und wir Missbrauch erkennen können müssen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Diese beiden Angaben löschen wir nach 90 Tagen; die übrigen Angaben bewahren wir für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen auf.

7b. Nutzerkonto und Anmeldung mit Google

Für einige Funktionen (etwa gespeicherte Bilder, Kinderprofile und Premium) brauchen Sie ein Nutzerkonto. Bei der Registrierung speichern wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort (nur als Hashwert, nie im Klartext) und die gewählte Sprache. Im Profil können Sie freiwillig Anschrift und Telefonnummer ergänzen.

Wenn Sie sich über die Google-Schaltfläche anmelden oder registrieren, leitet Ihr Browser Sie zu Google weiter; Google erfährt dabei, dass Sie sich bei Wimolino anmelden. Nach Ihrer Bestätigung dort erhalten wir von Google Ihren Namen, Ihre E-Mail-Adresse, Ihre Google-Kennung und die Adresse Ihres Profilbilds und speichern sie in Ihrem Konto. Ihr Google-Passwort erhalten wir nicht. Solange Sie angemeldet sind, lädt Ihr Browser das Profilbild direkt von einem Google-Server; Google erhält dabei Ihre IP-Adresse. Bei der Anmeldung mit Google setzen wir das Cookie remember_web_… (Abschnitt 4), damit Sie angemeldet bleiben.

In Ihrem Konto speichern wir außerdem, was Sie dort anlegen und nutzen: Kinderprofile (Spitzname, Avatar, Punkte und Serien), ausgemalte Bilder, Spielstände und Punkte, selbst erzeugte Ausmalbilder (Abschnitt 7c) und Malbücher (samt dem Namen, den Sie für das Deckblatt eingeben) sowie den Status Ihres Abos (Abschnitt 7).

Bevor Sie den KI-Generator nutzen, bestätigen Sie, dass Sie volljährig sind; bei der Registrierung über unser Formular geschieht das mit der Registrierung selbst. Den Zeitpunkt dieser Bestätigung speichern wir in Ihrem Konto.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Wir speichern diese Daten, solange Ihr Konto besteht. Sie können Ihr Konto jederzeit löschen lassen – eine E-Mail an info@provimedia.de genügt. Sie können Ihr Konto jederzeit auch selbst löschen: im Profil unter „Konto löschen“, bestätigt über einen Link, den wir an die im Konto hinterlegte E-Mail-Adresse schicken; solange ein bezahltes Premium-Abo läuft, geht das nur über die E-Mail an uns. Wir löschen es unverzüglich, spätestens innerhalb eines Monats, und zwar endgültig: Konto, Kinderprofile, Speicherstände, erzeugte Bilder und Malbücher. Läuft noch ein Premium-Abo, kündigen wir es vor der Löschung. Erhalten bleiben nur Daten, die wir aufbewahren müssen oder als Nachweis brauchen: Rechnungen und Zahlungsdaten bei unserem Zahlungsdienstleister Stripe nach den gesetzlichen Aufbewahrungspflichten, und Widerrufserklärungen bleiben als Nachweis erhalten (Abschnitt 7a).

Unsere Datenbank sichern wir täglich. In diesen Sicherungskopien bleibt ein gelöschtes Konto noch höchstens 30 Tage enthalten; danach werden die Kopien gelöscht. Dasselbe gilt für andere Daten, die wir nach den hier genannten Fristen löschen (etwa die Zählung je IP-Adresse): Sie stehen nach ihrer Löschung noch höchstens 30 Tage in den Kopien. Müssen wir eine Sicherung einspielen, löschen wir die darin noch enthaltenen, bereits gelöschten Konten erneut.

7c. Ausmalbilder mit KI

Mit unserem Generator können Sie aus einer Beschreibung oder aus einem Foto ein Ausmalbild erzeugen lassen. Er steht nur angemeldeten Erwachsenen zur Verfügung, die ihre Volljährigkeit bestätigt haben (Abschnitt 7b). Dafür senden wir Ihre Beschreibung oder Ihr verkleinertes Foto an die Gemini-Schnittstelle von Google, die daraus das Bild erzeugt. Dasselbe gilt für das Thema, das Sie für ein Malbuch eingeben. Ihren Namen, Ihre E-Mail-Adresse oder Ihre IP-Adresse senden wir dabei nicht mit.

Google verarbeitet diese Inhalte in unserem Auftrag. Nach den Bedingungen von Google für die kostenpflichtige Nutzung der Schnittstelle, die wir verwenden, nutzt Google Beschreibungen, Fotos und Ergebnisse nicht zur Verbesserung eigener Produkte; um Missbrauch zu erkennen, protokolliert Google sie für begrenzte Zeit. Die Verarbeitung kann auch außerhalb der Europäischen Union stattfinden, insbesondere in den USA; Google stützt sich dafür auf das EU-US-Datenschutzrahmenabkommen (Data Privacy Framework) und auf Standardvertragsklauseln. Die Vertragsbedingungen von Google zur Auftragsverarbeitung, die diese Garantien enthalten, finden Sie unter business.safety.google/processorterms.

Ihr Foto verarbeiten wir nur für die Umwandlung. Je nach Ablauf wird es dabei gar nicht oder nur kurz auf unserem Server abgelegt und unmittelbar nach der Umwandlung gelöscht, spätestens nach drei Tagen. Das erzeugte Ausmalbild und Ihre Beschreibung speichern wir in Ihrer Galerie, solange Ihr Konto besteht; auf Wunsch löschen wir einzelne Bilder früher. Bilder, die vor dem 6. Oktober 2026 ohne Nutzerkonto erzeugt wurden, löschen wir samt Beschreibung nach 30 Tagen.

Um Missbrauch und Kosten zu begrenzen, zählen wir bei der kostenlosen Nutzung, wie viele Bilder je Konto und Tag erzeugt werden, und zusätzlich, wie viele je IP-Adresse und Tag. Die Einträge je IP-Adresse löschen wir nach 7 Tagen.

Rechtsgrundlage für die Bilderzeugung ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen gewünschten Leistung), für die Begrenzung je IP-Adresse Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).

Bitte laden Sie Fotos, auf denen andere Personen zu sehen sind, nur mit deren Einverständnis hoch – bei Kindern mit dem der Eltern.

8. Newsletter

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse. Wir verwenden das Double-Opt-In-Verfahren, d.h. wir senden Ihnen nach Ihrer Anmeldung eine E-Mail, in der wir Sie um Bestätigung bitten.

Ihre E-Mail-Adresse wird ausschließlich für den Versand des Newsletters verwendet. Sie können den Newsletter jederzeit über den Abmeldelink in jeder Newsletter-E-Mail abbestellen. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

9. Kinderdatenschutz

Unsere Website richtet sich auch an Kinder. Wir nehmen den Schutz der Daten von Kindern besonders ernst. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren ohne die Einwilligung eines Elternteils oder Erziehungsberechtigten.

Der Bereich „Geschenkideen“ richtet sich an Eltern und andere Erwachsene, die ein Geschenk für ein Kind suchen. Er enthält Links zu Amazon (siehe Abschnitt 5a); Kinder sollten diese Links nur gemeinsam mit einem Erwachsenen nutzen.

Die Nutzung unserer kostenlosen Ausmalbilder ist ohne Registrierung und ohne Angabe personenbezogener Daten möglich. Sollten wir feststellen, dass wir personenbezogene Daten von Kindern unter 16 Jahren ohne nachweisbare Einwilligung der Eltern erhalten haben, werden wir diese Daten umgehend löschen.

Wir empfehlen Eltern, die Online-Aktivitäten ihrer Kinder zu beaufsichtigen und gemeinsam mit ihnen über den sicheren Umgang mit dem Internet zu sprechen.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unrichtige Daten berichtigen zu lassen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widersprechen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine erteilte Einwilligung jederzeit zu widerrufen.
• Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

11. Cookie-Richtlinie

Beim ersten Besuch unserer Website zeigen wir Ihnen ein Cookie-Banner an. Dort können Sie wählen, ob Sie alle Cookies akzeptieren oder nur die technisch notwendigen. Ihre Entscheidung wird im localStorage Ihres Browsers gespeichert und bei zukünftigen Besuchen berücksichtigt.

Wenn Sie „Alle akzeptieren“ wählen, setzt zusätzlich unsere Webanalyse Matomo ihre Cookies (Abschnitt 5). Wenn Sie „Nur notwendige“ wählen, werden nur technisch erforderliche Cookies gesetzt. Daten für Werbezwecke übermitteln wir in keinem Fall.

Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern (Abschnitt 6).

12. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

13. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Es gilt immer die aktuelle, auf unserer Website veröffentlichte Version.

Stand: Oktober 2026