Datenschutzerklärung

Entwurf – rechtlich nicht geprüft

Dieser Text ist ein Entwurf zur Prüfung durch einen Rechtsanwalt und noch nicht verbindlich. Offene Punkte stehen in [eckigen Klammern].

Kurz gesagt

• Wir verarbeiten nur, was die App für ihre Funktionen braucht. Von Kindern speichern wir nur Spitzname, Altersgruppe und Vorlieben – Kinder haben kein eigenes Konto.
• Fotos von Spielsachen, vom Kinderzimmer und von Bausteinen wertet dein Handy selbst aus – sie verlassen das Gerät nicht. Nur wenn du „Genauer erkennen“ wählst, gehen Ausschnitte der erkannten Spielsachen an einen KI-Dienst – nie das ganze Foto, nie Ausschnitte mit Menschen. [prüfen]
• An KI-Dienste (Anthropic, ElevenLabs) geht nur etwas, wenn du vorher zustimmst – gefragt wird einmal. Alles lässt sich unter Einstellungen → „Datenschutz & KI“ jederzeit ändern. Deine eigene Stimme hat eine eigene Einwilligung – für jede Familie.
• Nutzungsdaten und Absturzberichte gibt es nur, wenn du ausdrücklich Ja sagst.
• Keine Werbung, kein Verkauf von Daten, kein Tracking. Die Website setzt keine Cookies.
• Deine Daten kannst du jederzeit in der App exportieren und dein Konto in der App oder unter geschichtenzimmer.app/konto-loeschen löschen.

1. Verantwortlicher

TET TenThirty GmbH, Auerspergstraße 5/16A, 1080 Wien, Österreich. Firmenbuchnummer FN 637428w, Handelsgericht Wien.

E-Mail: hallo@geschichtenzimmer.app

Geschäftsführung: [Name]

Kontakt für Datenschutzfragen: [eigene Adresse, z. B. datenschutz@geschichtenzimmer.app, oder hallo@geschichtenzimmer.app]. Datenschutzbeauftragter: [nicht bestellt – ob eine Pflicht besteht, prüfen].

2. Wofür diese Erklärung gilt

Für die App „Geschichtenzimmer“ (iOS, später Android) und die Website geschichtenzimmer.app, einschließlich der Seiten, die aus der App heraus verschickt werden: Geschichten im Browser anhören, die eigene Stimme im Browser einlesen und das Konto ohne App löschen.

Die App richtet sich an Erwachsene (Eltern und ihren Familienkreis). Kinder nutzen sie nur am Gerät der Eltern im Kinderzimmer-Modus, ohne eigenes Konto (siehe Abschnitt 9).

3. Welche Daten wir verarbeiten, wofür und auf welcher Rechtsgrundlage

3.1 Konto und Anmeldung

Du meldest dich mit einem Anmeldelink per E-Mail, mit Apple oder mit Google an. Wir verarbeiten deine E-Mail-Adresse (bei „Mit Apple anmelden“ gegebenenfalls die von Apple erzeugte Weiterleitungsadresse und – wenn du ihn freigibst – deinen Namen), eine technische Nutzerkennung, den Namen, den du in der App angibst, und den Zeitpunkt der Anlage.

Zweck: Anmeldung, Bereitstellung deines Kontos und Zuordnung zu deiner Familie. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Den Anmeldelink per E-Mail verschickt unser Dienstleister Google (Firebase Authentication).

3.2 Familie, Rollen und Einladungen

Alles, was ihr in der App anlegt, gehört einer Familie (bei uns „Haushalt“), nicht einer einzelnen Person. Dazu speichern wir den Familiennamen und für jedes Mitglied die Bezeichnung in der Familie (z. B. „Mama“, „Tante Anna“), die Beziehung (z. B. Oma, Onkel, Pate), die Rolle (verwaltet, Elternteil, Stimme & Zuhören, nur Zuhören), ob die Person in Geschichten vorkommen darf, gegebenenfalls eine Patenschaft und ob sie über neue Geschichten benachrichtigt werden möchte.

Weitere Mitglieder lädt die Person, die die Familie verwaltet, per Code oder Link ein; eine Einladung gilt 7 Tage und nur einmal. Eltern sehen die Familie vollständig. Großeltern, Tanten, Paten und andere Mitglieder mit der Rolle „Stimme & Zuhören“ oder „nur Zuhören“ sehen die Mitgliederliste nicht, sondern nur, was ihnen geschickt wird, sowie die Spitznamen der Kinder. Eine Person kann in mehreren Familien sein; eine Familie erfährt nicht, in welchen anderen Familien jemand ist.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für Angaben, die Eltern über eingeladene Familienmitglieder eintragen, bevor diese beitreten (Bezeichnung, Beziehung): [berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO – prüfen].

3.3 Kinderprofile

Von jedem Kind speichern wir nur: Spitzname, ein Bildsymbol aus der App (kein Foto), Altersgruppe, Vorlieben, das Abspielgerät, auf dem ihr hört, und die Grenzen für den Kinderzimmer-Modus (Geschichten pro Tag, Schlafens- und Aufwachzeit). Kein Geburtsdatum, keine Fotos, kein Konto.

Zweck: Geschichten passend zu Alter und Vorlieben. Rechtsgrundlage: Vertragserfüllung gegenüber den Eltern (Art. 6 Abs. 1 lit. b DSGVO) [bzw. berechtigtes Interesse – prüfen].

Lebt ein Kind in zwei Zuhause, können die Eltern die beiden Familien in der App verbinden („Patchwork“). Geteilt werden dann nur das Kinderprofil (Spitzname, Bildsymbol, Altersgruppe, Vorlieben) und Geschichten, die ausdrücklich ins gemeinsame Regal gelegt werden – mit der Angabe „Bei Mama“ bzw. „Bei Papa“, aber nie, wer sie geteilt hat. Mitglieder, neue Partner:innen, andere Geschichten, Stimmen, Käufe oder Aufenthaltszeiten werden nie geteilt. Jede Seite kann die Verbindung jederzeit lösen. Ein Verbindungscode gilt 7 Tage.

3.4 Geschichten, Figuren und Druckvorlagen

Wir speichern die Einstellungen einer Geschichte (Figuren, Themen, Länge), den Text, den Titel, das fertige Audio und – wenn ihr sie speichert – eure Figuren (Beschreibung des Spielzeugs, Name). Druckvorlagen (z. B. Spielplan, Baukarten) erzeugen wir auf unseren Servern als PDF; sie können Spitznamen und Figuren enthalten.

Zweck: die App-Funktionen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis ihr sie löscht oder die Familie gelöscht wird.

3.5 Fotos von Spielsachen, vom Kinderzimmer und von Bausteinen [prüfen – neu gefasst 26.09.]

Standard: Erkennung auf deinem Handy. Für „Zimmer fotografieren“, „Regal oder Kiste fotografieren“, „Kuscheltier fotografieren“ und „Steine fotografieren“ wertet die App das Foto auf deinem Gerät aus – mit der Bilderkennung des Betriebssystems (Apple Vision auf iPhone und iPad, Google ML Kit auf Android, jeweils auf dem Gerät). Das Foto wird dabei nicht hochgeladen und nicht an uns oder einen KI-Dienst übertragen. Erkannt werden Spielsachen; Menschen, Gesichter und Schriftstücke verwirft die App. Bei Bausteinen bestimmt die App die Farben mit einer einfachen Farbanalyse auf dem Gerät, ohne KI. Übernommen wird nur das Ergebnis (zum Beispiel „Teddybär“ oder „rot, gelb, grün“); das Foto bleibt nur so lange im Arbeitsspeicher der App, wie der Bildschirm es zeigt.

Auf Wunsch: „Genauer erkennen“. Beim ersten Foto fragt die App einmal, wie Spielsachen erkannt werden sollen: „Nur auf dem Handy“ (Standard, empfohlen) oder „Genauer erkennen“. Die Wahl merken wir uns in deinem Konto und auf dem Gerät; ändern kannst du sie jederzeit unter Einstellungen → „Datenschutz & KI“. Mit „Genauer erkennen“ schneidet die App die erkannten Spielsachen aus dem Foto aus und schickt nur diese Ausschnitte an Claude (Anthropic), das daraus genauere Bezeichnungen und Merkmale macht (zum Beispiel „Polizeiauto mit blauem Licht“). Nie geschickt werden das ganze Foto und Ausschnitte, auf denen die App einen Menschen oder ein Gesicht erkannt hat. Die Ausschnitte werden direkt an unseren Server übermittelt, nur für die Auswertung im Arbeitsspeicher verarbeitet und nicht gespeichert. Voraussetzung ist zusätzlich deine Zustimmung zu den KI-Diensten (3.10).

Bitte fotografiere dabei trotzdem keine Personen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für „Genauer erkennen“ deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) [prüfen: ob die Wahl „Genauer erkennen“ als eigene Einwilligung genügt bzw. wie sie zur KI-Einwilligung aus 3.10 steht].

3.6 Fotos im Familienbuch

Für das Familienbuch könnt ihr eigene Fotos hochladen. Sie werden für die Vorschau und den Druck verwendet und bleiben gespeichert, bis ihr sie oder das Buch löscht oder die Familie gelöscht wird. Bei einer Bestellung erhält die Druckerei die Druckdatei (siehe 3.14). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.7 Anlass-Geschichten (Gespräch)

Für Geschichten zu besonderen Anlässen (z. B. Taufe, Kindergarten, Arztbesuch, Umzug, Geschwisterchen, zwei Zuhause, Abschied nehmen) stellt die App Fragen. Deine Antworten können besonders schützenswerte Angaben enthalten, etwa zur Religion (Konfession, wie der Glaube vorkommen soll), zur Gesundheit eines Kindes (was beim Arzt passiert) oder zur Familiensituation (Trennung, Tod).

Die Antworten speichern wir getrennt von der Geschichte an einer Stelle, die nur Eltern der Familie lesen können – nie im Profil eines Kindes oder einer Person. Sie gehen an Claude (Anthropic), um den Plan und den Text der Geschichte zu schreiben. Freie Antworten werden vorher automatisch geprüft; Inhalte, die nicht in eine Kindergeschichte passen, werden abgelehnt. Eltern lesen und geben jede Anlass-Geschichte frei, bevor sie vertont wird.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und, soweit es sich um besondere Kategorien personenbezogener Daten handelt, deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) [prüfen: Derzeit gibt es nur die allgemeine Einwilligung zu den KI-Diensten, keine eigene ausdrückliche Einwilligung für Religions- und Gesundheitsangaben]. Ob du eine Anlass-Geschichte erstellst, ist freiwillig. [prüfen: Die Fragen zur Religion (Taufe, Abschied nehmen) lassen sich derzeit nicht überspringen – eine Antwort „keine Angabe“ ergänzen?]

3.8 Eigene Stimme (nachgebildet)

Mit Premium kann jede Person ihre eigene Erzählstimme anlegen – in der App oder, auf Einladung, im Browser. Dafür liest sie mindestens 60 Sekunden einen vorgegebenen Text vor. Vorher willigt sie ausdrücklich ein; für jede weitere Familie, die die Stimme verwenden darf, gibt es eine eigene Einwilligung. Wir speichern den Wortlaut, die Fassung und den Zeitpunkt jeder Einwilligung.

Die Rohaufnahme wird gesäubert und danach immer gelöscht. Bei uns gespeichert bleiben die gesäuberte Hörprobe und eine kurze Probe „So klingst du als Erzähler“. Soll eine Geschichte mit der Stimme vorgelesen werden, erzeugt ElevenLabs aus der Hörprobe vorübergehend ein Stimmmodell. Dieses löschen wir wieder, sobald Platz gebraucht wird, und spätestens, wenn es 30 Tage nicht benutzt wurde.

Studioqualität (Premium): Wer eine eigene Stimme eingerichtet und für die Familie freigegeben hat, kann die eigenen Aufnahmen (Selbst vorlesen, eigene Hörspiel-Zeilen) in Studioqualität veredeln lassen. Dafür schicken wir die bereits bearbeiteten Aufnahmen Absatz für Absatz bzw. Zeile für Zeile an ElevenLabs, das sie mit dem Stimmmodell derselben Person neu spricht – Betonung und Pausen bleiben. Das Ergebnis speichern wir als zweite Fassung in der Familie, gekennzeichnet als „nachgebildet“; die Originalaufnahme bleibt immer erhalten. Aufnahmen anderer Personen ohne eigene Stimme gehen nicht an ElevenLabs. Dieser Zweck ist Teil der Einwilligung in die eigene Stimme (Fassung vom 25.09.2026); ältere Einwilligungen decken ihn nicht ab. [prüfen: Reicht die Einwilligung der sprechenden Person, oder braucht es für Aufnahmen im Familien-Hörspiel zusätzlich die Zustimmung der Eltern, die die Studioqualität bestellen? Speicherdauer der Eingaben bei ElevenLabs.]

Die Stimme gehört der Person, nicht der Familie. Familien sehen nur, dass sie die Stimme verwenden dürfen – nicht, in welchen anderen Familien sie verwendet wird. Die Freigabe lässt sich für jede Familie einzeln zurückziehen. Wird die Stimme gelöscht, löschen wir sie zuerst beim Anbieter; gelingt das nicht, bleibt alles unverändert, du bekommst eine Fehlermeldung und kannst es erneut versuchen. Danach entfernen wir sie aus allen Familien und löschen die Hörproben; auf Wunsch auch die Geschichten, die mit der Stimme vorgelesen wurden.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) [prüfen: ob die Stimmaufnahme bzw. das Stimmmodell biometrische Daten nach Art. 9 DSGVO sind – dann ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO].

Stimme im Browser einlesen: Großeltern ohne App bekommen einen Einladungslink (gültig 7 Tage, einmal verwendbar). Dabei legen wir für sie ein Konto ohne Passwort an. Der Browser merkt sich die Anmeldung (IndexedDB bzw. lokaler Speicher), damit die Seite sie beim nächsten Mal wiedererkennt; für die Wiedererkennung per Anmeldelink speichert der Browser vorübergehend die eingegebene E-Mail-Adresse.

3.9 Aufnahmen: Selbst vorlesen und Familien-Hörspiel

Wenn ihr selbst vorlest oder im Familien-Hörspiel eure Rollen sprecht, speichern wir die Aufnahmen in der Familie. Für einen klaren Klang (Rauschen dämpfen, Lautstärke angleichen) schicken wir die Aufnahmen eines Kapitels als eine Tonspur an Auphonic (Österreich, siehe Abschnitt 4); Auphonic bekommt nur den Ton, keine Namen oder Texte, und wir löschen die Bearbeitung dort direkt danach [prüfen: Löschfristen in Auphonics Protokollen und Sicherungen; Auphonic behält sich laut seinen Bedingungen vor, ausgewählte Ausschnitte zur Verbesserung seiner Algorithmen aufzubewahren und anzuhören (auphonic.com/privacy, Stand 26.09.2026) – mit Auphonic klären bzw. im Auftragsverarbeitungsvertrag ausschließen]. Klappt das nicht, säubern wir die Aufnahmen auf unseren Servern. Danach setzen wir sie zur fertigen Geschichte zusammen. Die bearbeitete Tonspur eines Kapitels behalten wir, damit ihr die Musik darunter später ändern könnt, ohne dass die Aufnahmen noch einmal bearbeitet werden müssen. Auf Wunsch legen wir sehr leise Musik aus unserer eigenen Bibliothek darunter („Musik darunter“) – dafür geht nichts an Dritte. Aufnahmen und Tonspuren bleiben bis zur Löschung der Geschichte bzw. der Familie; löscht eine Person ihr Konto, löschen wir ihre eigenen Aufnahmen und die Tonspuren, in denen sie spricht (das fertige Kapitel bleibt der Familie). Studioqualität siehe 3.8. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.10 KI-Dienste: Anthropic und ElevenLabs

Bevor zum ersten Mal Daten an einen KI-Dienst gehen, fragt die App einmal ausdrücklich nach deiner Zustimmung („Dürfen wir beim Schreiben helfen?“, Fassung 2026-09-26-entwurf; frühere Zustimmungen gelten weiter) [prüfen]. Ohne Zustimmung lehnt unser Server jede Anfrage ab, die Daten an Anthropic schicken würde. Gratis-Sammlungen und Druckvorlagen funktionieren ohne; fertige Geschichten könnt ihr ohne Zustimmung selbst vorlesen.

• Claude (Anthropic) schreibt Geschichten, führt das Anlass-Gespräch, formuliert Stellen um und prüft Eingaben und Texte darauf, ob sie in eine Kindergeschichte passen. Dafür erhält es: Spitznamen, Altersgruppe und Vorlieben der Kinder, Namen und Beschreibungen der Figuren und die Antworten im Anlass-Gespräch. Fotos erhält es nur im Modus „Genauer erkennen“ und dann nur als Ausschnitte der Spielsachen (3.5) [prüfen].
• ElevenLabs liest die Geschichte mit einer künstlichen Stimme vor (Erzählstimme Mila oder eure nachgebildete eigene Stimme; beides ist in der App gekennzeichnet). Dafür erhält es den fertigen Text der Geschichte, der Spitznamen enthalten kann, und für eure eigene Stimme die Hörprobe (siehe 3.8). Für die Studioqualität (Premium) erhält es die eigenen Aufnahmen der Person, deren Stimme eingerichtet ist – ohne Namen oder Text (siehe 3.8) [prüfen].

Die Anbieter verarbeiten die Daten auch in den USA (siehe Abschnitt 5). Anthropic verwendet Ein- und Ausgaben seiner API nach eigenen Angaben standardmäßig nicht zum Training seiner Modelle. ElevenLabs verwendet Daten ohne Widerspruch zur Verbesserung seiner Modelle; für unser Konto haben wir die Verwendung zum Training abgeschaltet [prüfen: Schalter „Improve the models for everyone“ im ElevenLabs-Konto ausgeschaltet? Gilt nur für Daten ab dem Abschalten; Speicherdauer bei Anthropic und ElevenLabs belegen].

Deine Zustimmung speichern wir mit Fassung und Zeitpunkt in deinem Konto und auf dem Gerät. Du kannst sie jederzeit unter Einstellungen → „Datenschutz & KI“ → „Beim Schreiben helfen“ widerrufen [prüfen: Pfad in der fertigen App]. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3.11 Geschichten teilen und Links für Großeltern

Eltern können eine Geschichte an Familienmitglieder schicken. Wer ein Konto hat, findet sie in der App; alle anderen bekommen einen persönlichen Link, mit dem sie die Geschichte ohne Anmeldung im Browser anhören. Die Seite zeigt Titel, Bild, wer schickt, für wen die Geschichte ist (Spitznamen) und die Kapitel. Das Audio wird über Links bereitgestellt, die 15 Minuten gelten. Ein Link gilt 30 Tage; die QR-Codes im gedruckten Familienbuch gelten ohne Ablauf, solange es die Geschichte gibt.

Wenn die Eltern es erlauben, können Empfänger:innen ein Herz oder eine Sprachnachricht zurückschicken. Die Sprachnachricht wird im Browser aufgenommen und in der Familie gespeichert, bis die Geschichte, der Link bzw. die Familie gelöscht wird. Rechtsgrundlage: Vertragserfüllung gegenüber den Eltern (Art. 6 Abs. 1 lit. b DSGVO); für Empfänger:innen [berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO – prüfen].

Weitergabe an eine Hörbox (z. B. an die App eines Hörbox-Herstellers) oder als MP3 erfolgt ausschließlich über das Teilen-Menü deines Geräts. Wir übermitteln dabei selbst nichts an den Hersteller.

3.12 Käufe in der App (Premium und Credits)

Premium und Credit-Pakete kaufst du über den App Store von Apple bzw. [später] Google Play. Die Zahlung wickelt der Store ab; Zahlungsdaten erhalten wir nicht. Unser Dienstleister RevenueCat teilt uns mit, was gekauft wurde: Produkt, Zeitpunkt, Preis und Währung, Store, Laufzeit und Verlängerungsstatus des Abos. Als Kundenkennung verwenden wir die Kennung eurer Familie, weil Premium und Credits der ganzen Familie gehören. Jede Änderung am Credit-Guthaben protokollieren wir.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) [prüfen, welche Pflichten bei Store-Käufen für uns gelten].

3.13 Datenexport

Unter Profil → Datenschutz & Daten → „Alle Daten exportieren“ erstellen wir eine ZIP-Datei mit deinen Daten: Profil und Einstellungen, eigene Stimme samt Einwilligungen, eigene Aufnahmen und – für Familien, in denen du Elternteil bist – Familie, Geschichten (Text und Audio), Anlass-Antworten und Käufe. Der Download-Link gilt 7 Tage; wenn dein Konto eine E-Mail-Adresse hat, schicken wir ihn auch per E-Mail. Die Datei selbst bleibt [derzeit bis zur Löschung des Kontos gespeichert – geplant: automatische Löschung nach 7 Tagen, technisch noch offen]. Rechtsgrundlage: Art. 15 und 20 DSGVO in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO.

3.14 Gedrucktes Familienbuch

Wenn du ein Familienbuch bestellst, verarbeiten wir die Bestellung (Ausführung, ausgewählte Geschichten, Fotos, Seitenzahl), den Namen und die Lieferadresse (nur Österreich) sowie Zahlungsstatus, Betrag und ausgewiesene Umsatzsteuer. Bezahlt wird über Stripe; die Zahlungsdaten gibst du direkt bei Stripe ein, wir erhalten sie nicht. Name und Lieferadresse übermitteln wir an Stripe und an die Druckerei, die das Buch herstellt und versendet ([Druckpartner – noch offen]). Das Buch enthält QR-Codes, die zur Anhör-Seite der jeweiligen Geschichte führen (siehe 3.11).

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, § 132 BAO). Die Buchhaltungsdaten bezahlter Bestellungen (Bestellung, Betrag, Lieferadresse, Zahlungs- und Versandreferenzen) bewahren wir 7 Jahre ab Ende des Kalenderjahres der Zahlung auf – auch wenn das Konto vorher gelöscht wird.

3.15 Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular in der App schreibst, verarbeiten wir Thema, Nachricht, deine E-Mail-Adresse und technische Angaben (App-Version, Plattform, Betriebssystem, Gerät, Fehlercode). Die technischen Angaben sind voreingestellt; du kannst sie vor dem Absenden abwählen. Spitznamen deiner Kinder ersetzen wir in der Nachricht automatisch durch „[Kind]“. Die Nachricht wird gespeichert und per E-Mail (über Resend) an hallo@geschichtenzimmer.app weitergeleitet. E-Mails an Adressen unserer Domain leitet Cloudflare an unser Postfach weiter ([Anbieter des Postfachs – offen]).

Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), sonst berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: [derzeit bis zur Löschung des Kontos – Frist festlegen, z. B. 12 Monate nach Abschluss der Anfrage].

3.16 Mitteilungen (Push)

Wenn du Mitteilungen erlaubst, speichern wir je Gerät ein Mitteilungs-Token, die Plattform und die Sprache. Mitteilungen gibt es z. B., wenn eine Geschichte fertig ist, jemand eine Rolle einsprechen soll oder ein Herz zurückkommt; sie enthalten keine Spitznamen, Titel oder Rollennamen. Welche Mitteilungen du bekommst, stellst du in der App ein. Die Erinnerung zur Schlafenszeit plant die App nur auf deinem Gerät. Geräte im Kinderzimmer-Modus bekommen keine Mitteilungen.

Rechtsgrundlage: Einwilligung über die Systemabfrage deines Geräts (Art. 6 Abs. 1 lit. a DSGVO) [bzw. Vertragserfüllung – prüfen]. Ungültige Tokens löschen wir automatisch, alle Tokens mit dem Konto. Zugestellt werden Mitteilungen über Firebase Cloud Messaging (Google) und den Mitteilungsdienst von Apple.

3.17 Nutzungsdaten und Absturzberichte – nur mit Einwilligung

Die App fragt einmal, ob sie Nutzungsdaten und Absturzberichte senden darf. Ohne Ja wird nichts gesammelt; die Erfassung ist bis dahin technisch abgeschaltet. Bei Ja verwenden wir Google Analytics for Firebase und Firebase Crashlytics.

• Erfasst werden: bestimmte Ereignisse (z. B. „Geschichte fertig“, „Fehler beim Vertonen“, „Kauf verbucht“ ohne Preis), Wartezeiten, Gerät, Betriebssystem, App-Version, das Land (aus der IP-Adresse abgeleitet), eine zufällige Kennung der App-Installation und Absturzberichte.
• Nie erfasst werden: Namen oder Spitznamen, Texte, Titel, Stimmen, Fotos, die Art eines Anlasses, eine Werbe-ID oder deine Nutzerkennung. Im Kinderzimmer-Modus wird nichts erfasst.
• Keine Werbung, keine Personalisierung von Werbung, Google-Signale sind ausgeschaltet.

Die Nutzungsdaten werden nach 2 Monaten gelöscht; Absturzberichte nach [Frist von Crashlytics – prüfen]. Google verarbeitet diese Daten [auch in den USA – prüfen]. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Widerruf jederzeit unter Profil → Datenschutz & Daten → „Nutzungsdaten & Absturzberichte“; noch nicht gesendete Absturzberichte werden dann verworfen.

3.18 Technisch notwendige Dienste in der App

• Schutz vor Missbrauch: Firebase App Check prüft mit Hilfe von Apple (App Attest) bzw. Google (Play Integrity), dass Anfragen an unseren Server aus der echten App kommen.
• App-Einstellungen: Über Firebase Remote Config lädt die App Einstellungen wie Wartungshinweise oder Mindestversion; dabei wird eine zufällige Kennung der App-Installation verwendet.
• Auf dem Gerät: Die App speichert Daten für die Offline-Nutzung, heruntergeladene Geschichten, deine Antworten auf die Einwilligungsfragen und den Kinderzimmer-Modus (dieser gehört zum Gerät).

Rechtsgrundlage: berechtigtes Interesse an einem sicheren und funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO) und § 165 Abs. 3 TKG 2021 (unbedingt erforderlich) [prüfen].

3.19 Server-Protokolle

Beim Betrieb unserer Server (Google Cloud) entstehen Protokolle, z. B. über Fehler und technische Abläufe; beim Aufruf der Website protokolliert der Hosting-Dienst technisch unter anderem IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser. Wir schreiben keine Inhalte wie Texte, Stimmen oder Anlass-Antworten in Protokolle. Zweck: Sicherheit und Fehlersuche. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: [Frist – Standard von Google Cloud Logging prüfen, z. B. 30 Tage].

3.20 Website

Die Website setzt keine Cookies und verwendet keine Analyse- oder Werbedienste. Schriften und Skripte kommen von unserem eigenen Server; es werden keine Inhalte von Dritten nachgeladen. Gehostet wird sie bei Firebase Hosting (Google).

Die Seiten „Konto löschen“ und „Stimme einlesen“ verwenden die Anmeldung von Firebase Authentication. Für den Anmeldelink speichert der Browser die eingegebene E-Mail-Adresse vorübergehend im lokalen Speicher. Auf „Konto löschen“ bleibt die Anmeldung nur, solange die Seite offen ist; auf „Stimme einlesen“ merkt sich der Browser die Anmeldung (siehe 3.8). Die Anhör-Seite für Großeltern braucht keine Anmeldung. Rechtsgrundlage: § 165 Abs. 3 TKG 2021 (unbedingt erforderlich) und Art. 6 Abs. 1 lit. b bzw. f DSGVO [prüfen].

4. Empfänger und Auftragsverarbeiter

Wir geben Daten nur weiter, soweit es für die jeweilige Funktion nötig ist. Innerhalb deiner Familie sehen andere Mitglieder Daten je nach Rolle (siehe 3.2). Folgende Dienstleister verarbeiten Daten in unserem Auftrag [Auftragsverarbeitungsverträge je Anbieter prüfen]:

• Google (Firebase und Google Cloud) – Google Ireland Limited, Irland, bzw. Google LLC, USA [Vertragspartner prüfen]: Anmeldung, Datenbank, Dateispeicher, Server-Funktionen, Website-Hosting, App-Einstellungen, Missbrauchsschutz, Mitteilungen, Protokolle; nur mit Einwilligung Analytics und Crashlytics. Datenbank und Server-Funktionen laufen in der EU (Datenbank EU-Multi-Region, Server Frankfurt), der Dateispeicher in der EU-Multi-Region. Einzelne Dienste wie Firebase Authentication, Cloud Messaging, Analytics und Crashlytics verarbeiten Daten [auch in den USA – prüfen].
• Anthropic – Anthropic, PBC, USA [bzw. europäische Gesellschaft – Vertragspartner prüfen]: Texte schreiben, Anlass-Gespräch, Inhalte prüfen, im Modus „Genauer erkennen“ Ausschnitte von Spielsachen auswerten (nur mit Einwilligung). Verarbeitung in den USA.
• ElevenLabs – [Vertragspartner prüfen, z. B. Eleven Labs Inc., USA]: Vorlesen mit künstlicher Erzählstimme und Stimmmodelle für nachgebildete eigene Stimmen. Verarbeitung [in den USA – prüfen; eine EU-Datenresidenz nutzen wir derzeit nicht].
• Auphonic – Auphonic GmbH, Graz, Österreich [Vertragspartner und Auftragsverarbeitungsvertrag prüfen]: Tonbearbeitung eigener Aufnahmen (Selbst vorlesen, Hörspiel-Rollen) – Rauschen dämpfen, Lautstärke angleichen. Verarbeitung in der EU [prüfen]; die Bearbeitung wird direkt danach bei Auphonic gelöscht.
• RevenueCat – RevenueCat, Inc., USA: Verwaltung von Abos und In-App-Käufen.
• Stripe – Stripe Payments Europe, Limited, Irland (mit Stripe, Inc., USA): Bezahlung des Familienbuchs [prüfen, ob Stripe hier als Auftragsverarbeiter oder eigenständig Verantwortlicher handelt].
• Resend – [Vertragspartner prüfen, Sitz USA]: Versand von E-Mails (Link zum Datenexport, Weiterleitung von Kontaktanfragen).
• Cloudflare – Cloudflare, Inc., USA: Namensserver (DNS) unserer Domain und Weiterleitung von E-Mails an unsere Adressen.
• Druckerei – [Druckpartner – noch offen]: Druck und Versand des Familienbuchs.
• E-Mail-Postfach – [Anbieter – offen].

Eigenständig verantwortlich sind:

• Apple (App Store, Mit Apple anmelden, Mitteilungsdienst, App Attest) und Google (Google Play, Mit Google anmelden, Play Integrity) für ihre jeweiligen Dienste. Käufe im App Store bzw. in Google Play unterliegen deren Datenschutzbestimmungen.
• Behörden, Gerichte sowie unsere Steuerberatung, soweit wir gesetzlich dazu verpflichtet sind.

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

5. Übermittlung in Länder außerhalb der EU

Einige Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort (siehe Abschnitt 4). Die Übermittlung stützen wir auf einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), soweit der Anbieter danach zertifiziert ist, und sonst auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). [je Anbieter prüfen: Zertifizierung, Standardvertragsklauseln, Transfer-Folgenabschätzung]. Eine Kopie der Garantien erhältst du auf Anfrage.

6. Wie lange wir Daten speichern

• Konto, Profil, Einstellungen: bis du dein Konto löschst.
• Familie, Kinderprofile, Geschichten, Audio, Figuren, Druckvorlagen, Buchentwürfe: bis Eltern sie löschen oder die Familie gelöscht wird.
• Eigene Aufnahmen: bis zur Löschung der Geschichte bzw. Familie, spätestens bis zur Löschung deines Kontos. Ebenso die bearbeitete Tonspur je Kapitel und die Studioqualität.
• Fotos von Spielsachen, vom Kinderzimmer und von Bausteinen: werden nicht hochgeladen, bei uns also nicht gespeichert. Ausschnitte im Modus „Genauer erkennen“: nur während der Auswertung im Arbeitsspeicher, nicht gespeichert [prüfen].
• Nicht gespeicherte Figur-Entwürfe: ein Tag.
• Eigene Stimme (Hörproben): bis du sie löschst oder dein Konto löschst. Rohaufnahme: sofort nach dem Säubern. Stimmmodell bei ElevenLabs: nur solange es gebraucht wird, spätestens 30 Tage nach der letzten Verwendung.
• Einwilligungen: gemeinsam mit den Daten, auf die sie sich beziehen [prüfen, ob ein Nachweis darüber hinaus aufbewahrt werden soll].
• Einladungen, Stimm-Einladungen und Verbindungscodes: 7 Tage.
• Links für Großeltern: 30 Tage; QR-Codes im gedruckten Buch ohne Ablauf, solange es die Geschichte gibt. Audio-Links: 15 Minuten.
• Datenexport: Link 7 Tage; Datei siehe 3.13.
• Käufe und Credit-Protokoll: solange die Familie besteht [gesetzliche Fristen prüfen].
• Bezahlte Familienbücher: Buchhaltungsdaten 7 Jahre ab Ende des Kalenderjahres der Zahlung.
• Kontaktanfragen: siehe 3.15.
• Mitteilungs-Tokens: bis sie ungültig werden oder du dein Konto löschst.
• Nutzungsdaten: 2 Monate; Absturzberichte: [Frist].
• Server-Protokolle: [Frist].
• Sicherungskopien: [prüfen, ob und wie lange Sicherungen der Datenbank bestehen].

7. Konto löschen

Du kannst dein Konto jederzeit löschen – in der App unter Profil → Datenschutz & Daten → „Konto löschen“ oder ohne App unter geschichtenzimmer.app/konto-loeschen. Vorher zeigt dir die App, was gelöscht wird. Dann gilt:

• Zuerst löschen wir deine eigene Stimme beim Anbieter. Gelingt das nicht, wird nichts gelöscht und du bekommst eine Fehlermeldung.
• Danach löschen wir deine eigenen Aufnahmen und Sprachnachrichten und deine Mitgliedschaften. Bist du der oder die Letzte, die die Familie verwaltet, übernimmt ein anderes Elternteil. Bleibt niemand mit Eltern-Rechten, löschen wir die Familie vollständig mit Geschichten, Audio, Figuren, Druckvorlagen, Links und Einladungen.
• Zuletzt löschen wir dein Profil, deine Links, Exporte, Kontaktanfragen, Mitteilungs-Tokens und dein Konto.
• Was andere Mitglieder in einer weiterhin bestehenden Familie angelegt haben, bleibt dort.
• Ausgenommen sind nur die Buchhaltungsdaten bezahlter Familienbücher (siehe 3.14) und ein Löschprotokoll ohne Personenbezug.

Ein laufendes Abo endet dadurch nicht: Bitte kündige es in den Einstellungen deines Apple- bzw. Google-Kontos.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Vieles davon geht direkt in der App: Export unter Profil → Datenschutz & Daten → „Alle Daten exportieren“, Löschen einzelner Geschichten, der eigenen Stimme oder des ganzen Kontos. Für alles andere schreib uns an [Datenschutz-Kontakt].

Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO):

• KI-Dienste: Einstellungen → „Datenschutz & KI“ → „Beim Schreiben helfen“; „Genauer erkennen“ ebendort unter „Fotos von Spielsachen“ auf „Nur auf dem Handy“ stellen.
• Nutzungsdaten und Absturzberichte: Einstellungen → „Datenschutz & KI“ → „Nutzungsdaten“ [prüfen: Pfad].
• Eigene Stimme: Freigabe für eine Familie zurückziehen oder die Stimme löschen – in der App oder auf der Seite, über die du sie im Browser eingelesen hast.
• Mitteilungen: in den Einstellungen der App bzw. deines Geräts.

Du kannst dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

9. Kinder

Die App richtet sich an Erwachsene. Ein Konto dürfen nur Personen ab [18 Jahren – Altersgrenze prüfen] anlegen [prüfen: Die App fragt das Alter derzeit nicht ab]. Kinder haben kein Konto; sie hören im Kinderzimmer-Modus auf dem Gerät ihrer Eltern. In diesem Modus sind nur Kinder-Bildschirme und der Player erreichbar, es werden keine Nutzungsdaten erfasst und keine Mitteilungen angezeigt. Käufe, Einstellungen und Löschen sind durch einen Eltern-Check geschützt. Über Kinder verarbeiten wir nur die Angaben aus 3.3, die Inhalte ihrer Geschichten und – wenn Eltern sie machen – Angaben im Anlass-Gespräch (3.7).

10. Musst du Daten angeben?

Für ein Konto brauchen wir eine E-Mail-Adresse bzw. eine Anmeldung mit Apple oder Google. Alles andere ist freiwillig. Ohne Zustimmung zu den KI-Diensten gibt es keine KI-Geschichten, ohne eigene Stimme keine Vorlesestimme von dir – die übrigen Funktionen bleiben nutzbar.

11. Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile zu Werbezwecken. Eingaben und KI-Texte werden automatisch darauf geprüft, ob sie in eine Kindergeschichte passen; ist das nicht der Fall, entsteht die Geschichte nicht, und abgebuchte Credits werden zurückgebucht.

12. Sicherheit

Alle Verbindungen sind verschlüsselt. Zugriff auf Familiendaten haben nur Mitglieder der Familie gemäß ihrer Rolle; das erzwingt unser Server. Schlüssel für KI- und Zahlungsdienste liegen nur auf dem Server, nie in der App. [Weitere technische und organisatorische Maßnahmen ergänzen.]

13. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung steht in der App unter Rechtliches und auf geschichtenzimmer.app/datenschutz. Ändern sich Zweck oder Umfang einer Verarbeitung, für die du eingewilligt hast, fragen wir dich erneut.