Datenschutzerklärung
A. Vorwort
Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Sabri Chamakh
Mechenstr. 55
53129 Bonn
Kontakt für Datenschutzangelegenheiten:
E-Mail: privacy@my-tales.app
B. Allgemeines
1. Allgemeine Hinweise zur Datenverarbeitung
Wir nehmen den Schutz Ihrer persönlichen Daten und der Daten Ihrer Kinder sehr ernst. Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und den Zweck der Verarbeitung von personenbezogenen Daten in unserer App „MyTales“ (für Web und Mobile).
2. Begriffsbestimmungen
Nach dem Vorbild des Art. 4 DSGVO liegen dieser Datenschutzerklärung folgende Begriffsbestimmungen zugrunde:
- „Personenbezogene Daten“ (Art. 4 Nr. 1 DSGVO) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („Betroffener“) beziehen.
- „Verarbeiten“ (Art. 4 Nr. 2 DSGVO) ist jeder Vorgang, bei dem mit personenbezogenen Daten umgegangen wird, gleich ob mit oder ohne Hilfe automatisierter Verfahren.
- „Verantwortlicher“ (Art. 4 Nr. 7 DSGVO) ist die Stelle, die über Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
- „Dritter“ (Art. 4 Nr. 10 DSGVO) ist jede Stelle außer Betroffenem, Verantwortlichem, Auftragsverarbeiter und den Personen, die unter deren unmittelbarer Verantwortung befugt sind, Daten zu verarbeiten.
- „Auftragsverarbeiter“ (Art. 4 Nr. 8 DSGVO) ist eine Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (z. B. IT-Dienstleister).
- „Einwilligung“ (Art. 4 Nr. 11 DSGVO) ist jede freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person, mit der sie zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
3. Änderung der Datenschutzhinweise
(1) Im Rahmen der Fortentwicklung des Datenschutzrechts sowie technologischer oder organisatorischer Veränderungen werden unsere Datenschutzhinweise regelmäßig auf Anpassungs- oder Ergänzungsbedarf hin überprüft. Über Änderungen werden Sie unterrichtet.
(2) Diese Datenschutzhinweise haben den Stand von Dezember 2025.
4. Keine Verpflichtung zur Bereitstellung personenbezogener Daten
Wir machen den Abschluss von Verträgen mit uns nicht davon abhängig, dass Sie uns zuvor personenbezogene Daten bereitstellen. Es besteht grundsätzlich keine gesetzliche oder vertragliche Verpflichtung, uns personenbezogene Daten zur Verfügung zu stellen; bestimmte Angebote können jedoch nur eingeschränkt oder gar nicht erbracht werden, wenn erforderliche Daten nicht bereitgestellt werden.
C. Informationen über die Verarbeitung Ihrer Daten
1. Die Erhebung Sie betreffender personenbezogener Daten
(1) Bei der Nutzung unserer App werden von uns personenbezogene Daten über Sie erhoben.
(2) Personenbezogene Daten sind alle Daten, die sich auf Ihre Person beziehen (siehe oben). Beispiele sind Name, Standortdaten, IP-Adresse, Gerätekennung, Adresse, E-Mail-Adresse, Bilder, Filme, Audioaufnahmen sowie Ihr Nutzerverhalten.
2. Rechtsgrundlagen der Datenverarbeitung
(1) Eine Verarbeitung personenbezogener Daten ist nur zulässig, wenn sie unter einen der folgenden Rechtfertigungstatbestände fällt (Art. 6 Abs. 1 DSGVO):
- Einwilligung des Betroffenen (Art. 6 Abs. 1 lit. a DSGVO),
- Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (lit. b),
- Erfüllung einer rechtlichen Verpflichtung (lit. c),
- Schutz lebenswichtiger Interessen (lit. d),
- Wahrnehmung einer Aufgabe im öffentlichen Interesse (lit. e),
- Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten (lit. f).
Für das Speichern von oder den Zugriff auf Informationen auf Ihrem Endgerät gelten ergänzend § 25 TTDSG.
(2) Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir unten jeweils die anwendbare Rechtsgrundlage an.
3. Die beim Download erhobenen Daten
(1) Beim Download der App werden erforderliche personenbezogene Daten an den jeweiligen App Store (z. B. Apple App Store oder Google Play) übermittelt.
(2) Dazu zählen insbesondere E-Mail-Adresse, Nutzername, Kundennummer, Gerätekennziffer, Zahlungsinformationen sowie der Zeitpunkt des Downloads.
(3) Auf diese Erhebung und Verarbeitung haben wir keinen Einfluss; sie erfolgt ausschließlich durch den App Store, der hierfür verantwortlich ist.
4. Bei der Nutzung erhobene Daten
(1) Für die Nutzung der App und ihrer Vorzüge werden bestimmte Daten erhoben.
(2) Wir verarbeiten diese Daten auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen App) oder lit. a DSGVO (Einwilligung).
(3) Bei Kindern unter 16 Jahren ist zusätzlich die Einwilligung der Erziehungsberechtigten erforderlich (Art. 8 DSGVO).
(4) Wir erheben und verarbeiten insbesondere:
- Geräteinformationen (IP-Adresse, Geräte-ID, Gerätetyp, Einstellungen, OS, App-Version, Absturzberichte etc.) zur technischen Bereitstellung der App.
- Daten, die Sie uns zur Verfügung stellen: Anmeldename, Name des Kindes (Personalisierung), Alter des Kindes (Alterslogik), Themenwünsche für Geschichten.
- Automatisch erhobene Daten während der Nutzung: flüchtige Sprachaufnahmen, Transkripte der Spracheingaben, generierte Geschichten (Text & Audio), Session-IDs, Nutzungsdaten (Zeitpunkt, Dauer, genutzte Funktionen).
- Speicherorte: lokal auf dem Gerät (z. B. Secure Storage), Supabase Cloud-Datenbank (EU-Server), temporäre Audio-Puffer (werden nach Verarbeitung gelöscht).
- Kontaktformulardaten: z. B. Name, Adresse, E-Mail-Adresse, Firmendaten, Zeitstempel.
(5) Soweit hierfür ein Zugriff auf Informationen in Ihrer Endeinrichtung erforderlich ist, ist § 25 TTDSG einschlägig.
5. Zweck der Datenverarbeitung
Ihre Daten werden ausschließlich für folgende Zwecke verwendet:
- Personalisierung von Geschichten mit dem Namen des Kindes,
- altersgerechte Anpassung der Inhalte und Sprache,
- Verarbeitung von Spracheingaben zur Geschichtenerstellung,
- Bereitstellung der App-Funktionen (Spracherkennung, Text-to-Speech),
- Speicherung generierter Geschichten zur späteren Wiedergabe,
- technische Funktionsfähigkeit und Verbesserung der App.
6. Zeitraum der Datenspeicherung
(1) Wir löschen personenbezogene Daten, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. In der Regel gelten folgende Fristen:
- Sprachaufnahmen: keine dauerhafte Speicherung, nur flüchtige Verarbeitung während der Nutzung,
- Transkripte & generierte Geschichten (Text/Audio): bis zur Löschung durch den Nutzer oder Deinstallation der App,
- Session-Daten: automatische Löschung nach 30 Tagen Inaktivität,
- Technische Logs: automatische Löschung nach 90 Tagen.
Eine Speicherung erfolgt grundsätzlich nur auf Servern in der EU (Supabase, siehe Abschnitt D.1).
(2) Eine längere Speicherung kann im Falle (drohender) Rechtsstreitigkeiten erforderlich sein.
(3) Von uns eingesetzte Dritte speichern Daten nur so lange, wie dies zur Leistungserbringung erforderlich ist.
(4) Gesetzliche Aufbewahrungspflichten (z. B. nach HGB oder AO) bleiben unberührt.
7. Zweckänderung
(1) Eine Verarbeitung zu anderen als den beschriebenen Zwecken erfolgt nur, wenn eine Rechtsvorschrift dies erlaubt oder Sie eingewilligt haben.
(2) Vor einer Weiterverarbeitung zu anderen Zwecken informieren wir Sie gesondert.
D. Datenverarbeitung durch Dritte
1. Auftragsdatenverarbeitung
(1) Für einzelne Funktionen der App setzen wir beauftragte Dienstleister ein, die nach Art. 28 DSGVO vertraglich gebunden sind.
(2) Empfängerkategorien können insbesondere sein:
- Supabase (Datenbank-Hosting)
Anbieter: Supabase Inc.
Zweck: Hosting der Datenbank und Speicherung von Sessions und Geschichten
Datenschutz: https://supabase.com/privacy
Serverstandort: EU - Google Gemini API (KI-Generierung)
Anbieter: Google LLC
Zweck: Generierung personalisierter Geschichten basierend auf Ihren Eingaben
Datenschutz: https://policies.google.com/privacy
Übermittelt werden u. a. der Name des Kindes, das Thema und Transkripte der Spracheingaben (keine dauerhafte Speicherung von Roh-Audio durch uns). - Google Cloud Text-to-Speech
Anbieter: Google LLC
Zweck: Umwandlung von Text in Sprache (Audio-Wiedergabe)
Datenschutz: https://policies.google.com/privacy
Übermittlung: generierte Geschichtentexte; daraus erzeugte Audio-Dateien werden gespeichert, um die Wiedergabe zu ermöglichen. - Weitere Dienstleister (z. B. Hosting, IT, Support) nach Bedarf.
(3) Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO) oder eine gesetzliche Verpflichtung besteht.
2. Voraussetzungen der Weitergabe an Drittländer
(1) Bei einer Übermittlung in Drittländer außerhalb des EWR sorgen wir für ein angemessenes Datenschutzniveau (z. B. Angemessenheitsbeschluss, Standardvertragsklauseln, Zertifizierungen).
(2) Details ergeben sich aus den jeweiligen Datenschutzhinweisen der eingesetzten Dienstleister.
3. Gesetzliche Verpflichtung zur Übermittlung bestimmter Daten
Wir können verpflichtet sein, personenbezogene Daten an staatliche Stellen zu übermitteln (Art. 6 Abs. 1 lit. c DSGVO), etwa zur Erfüllung gesetzlicher Auskunfts- oder Aufbewahrungspflichten.
E. Ihre Rechte
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)
- Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
9. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen, z. B.:
- verschlüsselte Datenübertragung (HTTPS/TLS),
- verschlüsselte Datenspeicherung in der Datenbank,
- regelmäßige Sicherheitsupdates,
- Zugriffskontrollen und Authentifizierung,
- regelmäßige Backups.
10. Besondere Hinweise für Kinder
Diese App richtet sich an Kinder im Alter von 3 bis 9 Jahren. Die Verarbeitung von Daten von Kindern erfolgt nur mit Einwilligung der Erziehungsberechtigten. Wir sammeln bewusst keine Daten, die über die für die Funktionalität der App notwendigen Daten hinausgehen.
11. Kontakt
Bei Fragen zum Datenschutz kontaktieren Sie uns bitte unter:
E-Mail: privacy@my-tales.app