Geschichtenzimmer

Rechtliches

Datenschutzerklärung

Stand: Entwurf 24.09.2026 – rechtlich nicht geprüft

Entwurf – rechtlich nicht geprüft

Dieser Text ist ein Entwurf zur Prüfung durch einen Rechtsanwalt und noch nicht verbindlich. Offene Punkte stehen in [eckigen Klammern].

Kurz gesagt

1. Verantwortlicher

TET TenThirty GmbH, Auerspergstraße 5/16A, 1080 Wien, Österreich. Firmenbuchnummer FN 637428w, Handelsgericht Wien.

E-Mail: hallo@geschichtenzimmer.app

Geschäftsführung: [Name]

Kontakt für Datenschutzfragen: [eigene Adresse, z. B. datenschutz@geschichtenzimmer.app, oder hallo@geschichtenzimmer.app]. Datenschutzbeauftragter: [nicht bestellt – ob eine Pflicht besteht, prüfen].

2. Wofür diese Erklärung gilt

Für die App „Geschichtenzimmer“ (iOS, später Android) und die Website geschichtenzimmer.app, einschließlich der Seiten, die aus der App heraus verschickt werden: Geschichten im Browser anhören, die eigene Stimme im Browser einlesen und das Konto ohne App löschen.

Die App richtet sich an Erwachsene (Eltern und ihren Familienkreis). Kinder nutzen sie nur am Gerät der Eltern im Kinderzimmer-Modus, ohne eigenes Konto (siehe Abschnitt 9).

3. Welche Daten wir verarbeiten, wofür und auf welcher Rechtsgrundlage

3.1 Konto und Anmeldung

Du meldest dich mit einem Anmeldelink per E-Mail, mit Apple oder mit Google an. Wir verarbeiten deine E-Mail-Adresse (bei „Mit Apple anmelden“ gegebenenfalls die von Apple erzeugte Weiterleitungsadresse und – wenn du ihn freigibst – deinen Namen), eine technische Nutzerkennung, den Namen, den du in der App angibst, und den Zeitpunkt der Anlage.

Zweck: Anmeldung, Bereitstellung deines Kontos und Zuordnung zu deiner Familie. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Den Anmeldelink per E-Mail verschickt unser Dienstleister Google (Firebase Authentication).

3.2 Familie, Rollen und Einladungen

Alles, was ihr in der App anlegt, gehört einer Familie (bei uns „Haushalt“), nicht einer einzelnen Person. Dazu speichern wir den Familiennamen und für jedes Mitglied die Bezeichnung in der Familie (z. B. „Mama“, „Tante Anna“), die Beziehung (z. B. Oma, Onkel, Pate), die Rolle (verwaltet, Elternteil, Stimme & Zuhören, nur Zuhören), ob die Person in Geschichten vorkommen darf, gegebenenfalls eine Patenschaft und ob sie über neue Geschichten benachrichtigt werden möchte.

Weitere Mitglieder lädt die Person, die die Familie verwaltet, per Code oder Link ein; eine Einladung gilt 7 Tage und nur einmal. Eltern sehen die Familie vollständig. Großeltern, Tanten, Paten und andere Mitglieder mit der Rolle „Stimme & Zuhören“ oder „nur Zuhören“ sehen die Mitgliederliste nicht, sondern nur, was ihnen geschickt wird, sowie die Spitznamen der Kinder. Eine Person kann in mehreren Familien sein; eine Familie erfährt nicht, in welchen anderen Familien jemand ist.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für Angaben, die Eltern über eingeladene Familienmitglieder eintragen, bevor diese beitreten (Bezeichnung, Beziehung): [berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO – prüfen].

3.3 Kinderprofile

Von jedem Kind speichern wir nur: Spitzname, ein Bildsymbol aus der App (kein Foto), Altersgruppe, Vorlieben, das Abspielgerät, auf dem ihr hört, und die Grenzen für den Kinderzimmer-Modus (Geschichten pro Tag, Schlafens- und Aufwachzeit). Kein Geburtsdatum, keine Fotos, kein Konto.

Zweck: Geschichten passend zu Alter und Vorlieben. Rechtsgrundlage: Vertragserfüllung gegenüber den Eltern (Art. 6 Abs. 1 lit. b DSGVO) [bzw. berechtigtes Interesse – prüfen].

Lebt ein Kind in zwei Zuhause, können die Eltern die beiden Familien in der App verbinden („Patchwork“). Geteilt werden dann nur das Kinderprofil (Spitzname, Bildsymbol, Altersgruppe, Vorlieben) und Geschichten, die ausdrücklich ins gemeinsame Regal gelegt werden – mit der Angabe „Bei Mama“ bzw. „Bei Papa“, aber nie, wer sie geteilt hat. Mitglieder, neue Partner:innen, andere Geschichten, Stimmen, Käufe oder Aufenthaltszeiten werden nie geteilt. Jede Seite kann die Verbindung jederzeit lösen. Ein Verbindungscode gilt 7 Tage.

3.4 Geschichten, Figuren und Druckvorlagen

Wir speichern die Einstellungen einer Geschichte (Figuren, Themen, Länge), den Text, den Titel, das fertige Audio und – wenn ihr sie speichert – eure Figuren (Beschreibung des Spielzeugs, Name). Druckvorlagen (z. B. Spielplan, Baukarten) erzeugen wir auf unseren Servern als PDF; sie können Spitznamen und Figuren enthalten.

Zweck: die App-Funktionen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis ihr sie löscht oder die Familie gelöscht wird.

3.5 Fotos vom Kinderzimmer und von Bausteinen

Für „Zimmer fotografieren“ und „Steine fotografieren“ lädt die App ein Foto in einen Zwischenspeicher. Unser Server lädt es von dort und löscht es sofort – auch wenn die Auswertung scheitert. Ausgewertet wird es von Claude (Anthropic): erkannt werden Spielsachen bzw. die Farben der Bausteine. Gespeichert wird nur dieses Ergebnis, nicht das Foto. Als Sicherheitsnetz löschen wir Dateien im Zwischenspeicher, die älter als eine Stunde sind; spätestens nach einem Tag entfernt sie der Speicher selbst.

Bitte fotografiere dabei keine Personen. Rechtsgrundlage: deine Einwilligung zu den KI-Diensten (Art. 6 Abs. 1 lit. a DSGVO, siehe 3.10) und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.6 Fotos im Familienbuch

Für das Familienbuch könnt ihr eigene Fotos hochladen. Sie werden für die Vorschau und den Druck verwendet und bleiben gespeichert, bis ihr sie oder das Buch löscht oder die Familie gelöscht wird. Bei einer Bestellung erhält die Druckerei die Druckdatei (siehe 3.14). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.7 Anlass-Geschichten (Gespräch)

Für Geschichten zu besonderen Anlässen (z. B. Taufe, Kindergarten, Arztbesuch, Umzug, Geschwisterchen, zwei Zuhause, Abschied nehmen) stellt die App Fragen. Deine Antworten können besonders schützenswerte Angaben enthalten, etwa zur Religion (Konfession, wie der Glaube vorkommen soll), zur Gesundheit eines Kindes (was beim Arzt passiert) oder zur Familiensituation (Trennung, Tod).

Die Antworten speichern wir getrennt von der Geschichte an einer Stelle, die nur Eltern der Familie lesen können – nie im Profil eines Kindes oder einer Person. Sie gehen an Claude (Anthropic), um den Plan und den Text der Geschichte zu schreiben. Freie Antworten werden vorher automatisch geprüft; Inhalte, die nicht in eine Kindergeschichte passen, werden abgelehnt. Eltern lesen und geben jede Anlass-Geschichte frei, bevor sie vertont wird.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und, soweit es sich um besondere Kategorien personenbezogener Daten handelt, deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) [prüfen: Derzeit gibt es nur die allgemeine Einwilligung zu den KI-Diensten, keine eigene ausdrückliche Einwilligung für Religions- und Gesundheitsangaben]. Ob du eine Anlass-Geschichte erstellst, ist freiwillig. [prüfen: Die Fragen zur Religion (Taufe, Abschied nehmen) lassen sich derzeit nicht überspringen – eine Antwort „keine Angabe“ ergänzen?]

3.8 Eigene Stimme (KI-Stimme)

Mit Premium kann jede Person ihre eigene Erzählstimme anlegen – in der App oder, auf Einladung, im Browser. Dafür liest sie mindestens 60 Sekunden einen vorgegebenen Text vor. Vorher willigt sie ausdrücklich ein; für jede weitere Familie, die die Stimme verwenden darf, gibt es eine eigene Einwilligung. Wir speichern den Wortlaut, die Fassung und den Zeitpunkt jeder Einwilligung.

Die Rohaufnahme wird gesäubert und danach immer gelöscht. Bei uns gespeichert bleiben die gesäuberte Hörprobe und eine kurze Probe „So klingst du als Erzähler“. Soll eine Geschichte mit der Stimme vorgelesen werden, erzeugt ElevenLabs aus der Hörprobe vorübergehend ein Stimmmodell. Dieses löschen wir wieder, sobald Platz gebraucht wird, und spätestens, wenn es 30 Tage nicht benutzt wurde.

Die Stimme gehört der Person, nicht der Familie. Familien sehen nur, dass sie die Stimme verwenden dürfen – nicht, in welchen anderen Familien sie verwendet wird. Die Freigabe lässt sich für jede Familie einzeln zurückziehen. Wird die Stimme gelöscht, löschen wir sie zuerst beim Anbieter; gelingt das nicht, bleibt alles unverändert, du bekommst eine Fehlermeldung und kannst es erneut versuchen. Danach entfernen wir sie aus allen Familien und löschen die Hörproben; auf Wunsch auch die Geschichten, die mit der Stimme vorgelesen wurden.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) [prüfen: ob die Stimmaufnahme bzw. das Stimmmodell biometrische Daten nach Art. 9 DSGVO sind – dann ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO].

Stimme im Browser einlesen: Großeltern ohne App bekommen einen Einladungslink (gültig 7 Tage, einmal verwendbar). Dabei legen wir für sie ein Konto ohne Passwort an. Der Browser merkt sich die Anmeldung (IndexedDB bzw. lokaler Speicher), damit die Seite sie beim nächsten Mal wiedererkennt; für die Wiedererkennung per Anmeldelink speichert der Browser vorübergehend die eingegebene E-Mail-Adresse.

3.9 Aufnahmen: Selbst vorlesen und Familien-Hörspiel

Wenn ihr selbst vorlest oder im Familien-Hörspiel eure Rollen sprecht, speichern wir die Aufnahmen in der Familie. Wir säubern sie auf unseren Servern (ohne weitere Dienstleister) und setzen sie zur fertigen Geschichte zusammen. Aufnahmen bleiben bis zur Löschung der Geschichte bzw. der Familie; löscht eine Person ihr Konto, löschen wir ihre eigenen Aufnahmen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.10 KI-Dienste: Anthropic und ElevenLabs

Bevor zum ersten Mal Daten an einen KI-Dienst gehen, fragt die App ausdrücklich nach deiner Zustimmung. Ohne Zustimmung lehnt unser Server jede Anfrage ab, die Daten an Anthropic schicken würde. Selbst vorlesen, Hörspiele mit euren eigenen Aufnahmen, Gratis-Sammlungen und Druckvorlagen funktionieren ohne.

Die Anbieter verarbeiten die Daten auch in den USA (siehe Abschnitt 5). [prüfen und belegen: Nach den geschäftlichen Bedingungen von Anthropic werden Daten aus der API nicht zum Training verwendet; Speicherdauer bei Anthropic und ElevenLabs.]

Deine Zustimmung speichern wir mit Fassung und Zeitpunkt in deinem Konto und auf dem Gerät. Du kannst sie jederzeit unter Profil → Datenschutz & Daten → „Geschichten mit KI“ widerrufen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3.11 Geschichten teilen und Links für Großeltern

Eltern können eine Geschichte an Familienmitglieder schicken. Wer ein Konto hat, findet sie in der App; alle anderen bekommen einen persönlichen Link, mit dem sie die Geschichte ohne Anmeldung im Browser anhören. Die Seite zeigt Titel, Bild, wer schickt, für wen die Geschichte ist (Spitznamen) und die Kapitel. Das Audio wird über Links bereitgestellt, die 15 Minuten gelten. Ein Link gilt 30 Tage; die QR-Codes im gedruckten Familienbuch gelten ohne Ablauf, solange es die Geschichte gibt.

Wenn die Eltern es erlauben, können Empfänger:innen ein Herz oder eine Sprachnachricht zurückschicken. Die Sprachnachricht wird im Browser aufgenommen und in der Familie gespeichert, bis die Geschichte, der Link bzw. die Familie gelöscht wird. Rechtsgrundlage: Vertragserfüllung gegenüber den Eltern (Art. 6 Abs. 1 lit. b DSGVO); für Empfänger:innen [berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO – prüfen].

Weitergabe an eine Hörbox (z. B. an die App eines Hörbox-Herstellers) oder als MP3 erfolgt ausschließlich über das Teilen-Menü deines Geräts. Wir übermitteln dabei selbst nichts an den Hersteller.

3.12 Käufe in der App (Premium und Credits)

Premium und Credit-Pakete kaufst du über den App Store von Apple bzw. [später] Google Play. Die Zahlung wickelt der Store ab; Zahlungsdaten erhalten wir nicht. Unser Dienstleister RevenueCat teilt uns mit, was gekauft wurde: Produkt, Zeitpunkt, Preis und Währung, Store, Laufzeit und Verlängerungsstatus des Abos. Als Kundenkennung verwenden wir die Kennung eurer Familie, weil Premium und Credits der ganzen Familie gehören. Jede Änderung am Credit-Guthaben protokollieren wir.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) [prüfen, welche Pflichten bei Store-Käufen für uns gelten].

3.13 Datenexport

Unter Profil → Datenschutz & Daten → „Alle Daten exportieren“ erstellen wir eine ZIP-Datei mit deinen Daten: Profil und Einstellungen, eigene Stimme samt Einwilligungen, eigene Aufnahmen und – für Familien, in denen du Elternteil bist – Familie, Geschichten (Text und Audio), Anlass-Antworten und Käufe. Der Download-Link gilt 7 Tage; wenn dein Konto eine E-Mail-Adresse hat, schicken wir ihn auch per E-Mail. Die Datei selbst bleibt [derzeit bis zur Löschung des Kontos gespeichert – geplant: automatische Löschung nach 7 Tagen, technisch noch offen]. Rechtsgrundlage: Art. 15 und 20 DSGVO in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO.

3.14 Gedrucktes Familienbuch

Wenn du ein Familienbuch bestellst, verarbeiten wir die Bestellung (Ausführung, ausgewählte Geschichten, Fotos, Seitenzahl), den Namen und die Lieferadresse (nur Österreich) sowie Zahlungsstatus, Betrag und ausgewiesene Umsatzsteuer. Bezahlt wird über Stripe; die Zahlungsdaten gibst du direkt bei Stripe ein, wir erhalten sie nicht. Name und Lieferadresse übermitteln wir an Stripe und an die Druckerei, die das Buch herstellt und versendet ([Druckpartner – noch offen]). Das Buch enthält QR-Codes, die zur Anhör-Seite der jeweiligen Geschichte führen (siehe 3.11).

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, § 132 BAO). Die Buchhaltungsdaten bezahlter Bestellungen (Bestellung, Betrag, Lieferadresse, Zahlungs- und Versandreferenzen) bewahren wir 7 Jahre ab Ende des Kalenderjahres der Zahlung auf – auch wenn das Konto vorher gelöscht wird.

3.15 Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular in der App schreibst, verarbeiten wir Thema, Nachricht, deine E-Mail-Adresse und technische Angaben (App-Version, Plattform, Betriebssystem, Gerät, Fehlercode). Die technischen Angaben sind voreingestellt; du kannst sie vor dem Absenden abwählen. Spitznamen deiner Kinder ersetzen wir in der Nachricht automatisch durch „[Kind]“. Die Nachricht wird gespeichert und per E-Mail (über Resend) an hallo@geschichtenzimmer.app weitergeleitet. E-Mails an Adressen unserer Domain leitet Cloudflare an unser Postfach weiter ([Anbieter des Postfachs – offen]).

Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), sonst berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: [derzeit bis zur Löschung des Kontos – Frist festlegen, z. B. 12 Monate nach Abschluss der Anfrage].

3.16 Mitteilungen (Push)

Wenn du Mitteilungen erlaubst, speichern wir je Gerät ein Mitteilungs-Token, die Plattform und die Sprache. Mitteilungen gibt es z. B., wenn eine Geschichte fertig ist, jemand eine Rolle einsprechen soll oder ein Herz zurückkommt; sie enthalten keine Spitznamen, Titel oder Rollennamen. Welche Mitteilungen du bekommst, stellst du in der App ein. Die Erinnerung zur Schlafenszeit plant die App nur auf deinem Gerät. Geräte im Kinderzimmer-Modus bekommen keine Mitteilungen.

Rechtsgrundlage: Einwilligung über die Systemabfrage deines Geräts (Art. 6 Abs. 1 lit. a DSGVO) [bzw. Vertragserfüllung – prüfen]. Ungültige Tokens löschen wir automatisch, alle Tokens mit dem Konto. Zugestellt werden Mitteilungen über Firebase Cloud Messaging (Google) und den Mitteilungsdienst von Apple.

3.17 Nutzungsdaten und Absturzberichte – nur mit Einwilligung

Die App fragt einmal, ob sie Nutzungsdaten und Absturzberichte senden darf. Ohne Ja wird nichts gesammelt; die Erfassung ist bis dahin technisch abgeschaltet. Bei Ja verwenden wir Google Analytics for Firebase und Firebase Crashlytics.

Die Nutzungsdaten werden nach 2 Monaten gelöscht; Absturzberichte nach [Frist von Crashlytics – prüfen]. Google verarbeitet diese Daten [auch in den USA – prüfen]. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Widerruf jederzeit unter Profil → Datenschutz & Daten → „Nutzungsdaten & Absturzberichte“; noch nicht gesendete Absturzberichte werden dann verworfen.

3.18 Technisch notwendige Dienste in der App

Rechtsgrundlage: berechtigtes Interesse an einem sicheren und funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO) und § 165 Abs. 3 TKG 2021 (unbedingt erforderlich) [prüfen].

3.19 Server-Protokolle

Beim Betrieb unserer Server (Google Cloud) entstehen Protokolle, z. B. über Fehler und technische Abläufe; beim Aufruf der Website protokolliert der Hosting-Dienst technisch unter anderem IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser. Wir schreiben keine Inhalte wie Texte, Stimmen oder Anlass-Antworten in Protokolle. Zweck: Sicherheit und Fehlersuche. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: [Frist – Standard von Google Cloud Logging prüfen, z. B. 30 Tage].

3.20 Website

Die Website setzt keine Cookies und verwendet keine Analyse- oder Werbedienste. Schriften und Skripte kommen von unserem eigenen Server; es werden keine Inhalte von Dritten nachgeladen. Gehostet wird sie bei Firebase Hosting (Google).

Die Seiten „Konto löschen“ und „Stimme einlesen“ verwenden die Anmeldung von Firebase Authentication. Für den Anmeldelink speichert der Browser die eingegebene E-Mail-Adresse vorübergehend im lokalen Speicher. Auf „Konto löschen“ bleibt die Anmeldung nur, solange die Seite offen ist; auf „Stimme einlesen“ merkt sich der Browser die Anmeldung (siehe 3.8). Die Anhör-Seite für Großeltern braucht keine Anmeldung. Rechtsgrundlage: § 165 Abs. 3 TKG 2021 (unbedingt erforderlich) und Art. 6 Abs. 1 lit. b bzw. f DSGVO [prüfen].

4. Empfänger und Auftragsverarbeiter

Wir geben Daten nur weiter, soweit es für die jeweilige Funktion nötig ist. Innerhalb deiner Familie sehen andere Mitglieder Daten je nach Rolle (siehe 3.2). Folgende Dienstleister verarbeiten Daten in unserem Auftrag [Auftragsverarbeitungsverträge je Anbieter prüfen]:

Eigenständig verantwortlich sind:

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

5. Übermittlung in Länder außerhalb der EU

Einige Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort (siehe Abschnitt 4). Die Übermittlung stützen wir auf einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), soweit der Anbieter danach zertifiziert ist, und sonst auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). [je Anbieter prüfen: Zertifizierung, Standardvertragsklauseln, Transfer-Folgenabschätzung]. Eine Kopie der Garantien erhältst du auf Anfrage.

6. Wie lange wir Daten speichern

7. Konto löschen

Du kannst dein Konto jederzeit löschen – in der App unter Profil → Datenschutz & Daten → „Konto löschen“ oder ohne App unter geschichtenzimmer.app/konto-loeschen. Vorher zeigt dir die App, was gelöscht wird. Dann gilt:

Ein laufendes Abo endet dadurch nicht: Bitte kündige es in den Einstellungen deines Apple- bzw. Google-Kontos.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Vieles davon geht direkt in der App: Export unter Profil → Datenschutz & Daten → „Alle Daten exportieren“, Löschen einzelner Geschichten, der eigenen Stimme oder des ganzen Kontos. Für alles andere schreib uns an [Datenschutz-Kontakt].

Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO):

Du kannst dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

9. Kinder

Die App richtet sich an Erwachsene. Ein Konto dürfen nur Personen ab [18 Jahren – Altersgrenze prüfen] anlegen [prüfen: Die App fragt das Alter derzeit nicht ab]. Kinder haben kein Konto; sie hören im Kinderzimmer-Modus auf dem Gerät ihrer Eltern. In diesem Modus sind nur Kinder-Bildschirme und der Player erreichbar, es werden keine Nutzungsdaten erfasst und keine Mitteilungen angezeigt. Käufe, Einstellungen und Löschen sind durch einen Eltern-Check geschützt. Über Kinder verarbeiten wir nur die Angaben aus 3.3, die Inhalte ihrer Geschichten und – wenn Eltern sie machen – Angaben im Anlass-Gespräch (3.7).

10. Musst du Daten angeben?

Für ein Konto brauchen wir eine E-Mail-Adresse bzw. eine Anmeldung mit Apple oder Google. Alles andere ist freiwillig. Ohne Zustimmung zu den KI-Diensten gibt es keine KI-Geschichten, ohne eigene Stimme keine Vorlesestimme von dir – die übrigen Funktionen bleiben nutzbar.

11. Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile zu Werbezwecken. Eingaben und KI-Texte werden automatisch darauf geprüft, ob sie in eine Kindergeschichte passen; ist das nicht der Fall, entsteht die Geschichte nicht, und abgebuchte Credits werden zurückgebucht.

12. Sicherheit

Alle Verbindungen sind verschlüsselt. Zugriff auf Familiendaten haben nur Mitglieder der Familie gemäß ihrer Rolle; das erzwingt unser Server. Schlüssel für KI- und Zahlungsdienste liegen nur auf dem Server, nie in der App. [Weitere technische und organisatorische Maßnahmen ergänzen.]

13. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung steht in der App unter Rechtliches und auf geschichtenzimmer.app/datenschutz. Ändern sich Zweck oder Umfang einer Verarbeitung, für die du eingewilligt hast, fragen wir dich erneut.