Datenschutzerklärung

> Kurzversion: Wir speichern so wenig wie möglich. Keine Werbung, kein Datenverkauf, keine Drittanbieter im Kinderzimmer. Deine Daten bleiben in der EU. Alles ist jederzeit löschbar.

1. Verantwortlicher

Richtfest Tech UG (haftungsbeschränkt) Seegefelder Weg 317, 13591 Berlin E-Mail: admin@bedtimestories.me Geschäftsführerin: Jessica Dobberphul

2. Welche Daten wir verarbeiten

Kontodaten

E-Mail-Adresse, optional Vorname. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Kinder-Profile

Vorname, Alter, Geschichten-Vorlieben. Diese legen Sie selbst an und verwalten sie. Kein öffentliches Profil für Kinder. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Generierte Geschichten

Geschichtstexte, Cover-Bilder, Audio-Dateien (ausschließlich vorgefertigte KI-Stimmen — Stimmen-Klonen noch nicht aktiv). Rechtsgrundlage: Vertragserfüllung.

~~### Stimm-Profile (noch nicht aktiv)

Das Stimmen-Klonen ist noch nicht verfügbar. Bei Aktivierung werden Stimm-Profile einer separaten ausdrücklichen Einwilligung bedürfen und als biometrische Daten (Art. 9 DSGVO) behandelt. Diese Datenschutzerklärung wird dann entsprechend aktualisiert.~~

Zahlungsdaten

Werden ausschließlich durch Stripe, Inc. verarbeitet. Wir sehen niemals Ihre Kartennummer. Rechtsgrundlage: Vertragserfüllung.

Nutzungsdaten / Logs

Server-Logs (IP-Adresse, Zeitstempel, aufgerufene URL) für bis zu 7 Tage zur Absicherung des Dienstes. Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Auftragsverarbeiter (Datenempfänger)

Wir nutzen folgende sorgfältig ausgewählte Dienstleister, die Daten in unserem Auftrag verarbeiten:

| Anbieter | Zweck | Sitz | DPA | |---|---|---|---| | HostEurope GmbH | Web-Hosting, Server-Infrastruktur | Deutschland | Abgeschlossen | | OpenAI, Inc. | KI-Geschichten- & Bildgenerierung | USA (SCCs) | Standard-DPA | | ElevenLabs, Inc. | Text-to-Speech (KI-Stimmen) | USA (SCCs) | Abzuschließen | | Inworld AI, Inc. | Text-to-Speech (KI-Stimmen) | USA (SCCs) | Abzuschließen | | Stripe, Inc. | Zahlungsabwicklung | Irland (EU) | Standard-DPA | | Google Ireland Ltd. | Web-Analyse & Marketing (Google Analytics, Google Tag Manager) — nur mit Einwilligung | Irland (EU); Übermittlung USA möglich (SCCs / EU-US DPF) | Standard-DPA |

Für Übermittlungen in die USA gelten EU-Standardvertragsklauseln (SCCs). Alle Auftragsverarbeiter sind vertraglich verpflichtet, Daten ausschließlich nach unserer dokumentierten Weisung zu verarbeiten.

4. Speicherdauer

• Kontodaten: Dauer des Vertragsverhältnisses + 3 Jahre (gesetzliche Verjährungsfristen)
• Kinder-Profile & Geschichten: so lange das Konto besteht — jederzeit löschbar
• Audio-Dateien (TTS): je Geschichte gespeichert; gelöscht wenn Geschichte gelöscht wird
• Zahlungsbelege: 10 Jahre (§ 147 AO)
• Server-Logs: max. 7 Tage

5. Kinderdaten

Unser Dienst ist für die Nutzung durch Eltern konzipiert. Kinder unter 16 Jahren benötigen die Einwilligung eines Erziehungsberechtigten. Wir erheben keine personenbezogenen Daten direkt von Kindern und erstellen keine öffentlichen Profile für Kinder. Eltern sind für die Daten verantwortlich, die sie für Kinder-Profile eingeben.

6. Cookies & Analyse

Technisch notwendige Cookies: Session-/Login-Cookies, die für den Betrieb der Seite erforderlich sind (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TTDSG). Diese werden ohne Einwilligung gesetzt.

Analyse & Marketing (nur mit deiner Einwilligung): Mit deiner Einwilligung setzen wir den Google Tag Manager (Google Ireland Ltd.) ein, über den Google Analytics 4 sowie ggf. Marketing-Tags der Plattformen Meta (Facebook/Instagram), TikTok und Google/YouTube geladen werden. Damit analysieren wir pseudonymisiert die Nutzung unserer Website und messen den Erfolg unserer Werbung. Dabei können Cookies gesetzt und Daten (u. a. gekürzte IP-Adresse, Geräte- und Nutzungsdaten) an Google und die genannten Anbieter übertragen werden; eine Übermittlung in die USA ist möglich (abgesichert über EU-Standardvertragsklauseln und/oder das EU-US Data Privacy Framework). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Diese Tags werden erst nach deiner aktiven Zustimmung im Cookie-Banner ausgeführt (Google Consent Mode v2). Die Analyse-Daten werden gemäß unseren Google-Einstellungen gespeichert (i. d. R. max. 14 Monate).

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer widerrufen.

7. Deine Rechte

Nach DSGVO hast du folgende Rechte, die du jederzeit unter admin@bedtimestories.me geltend machen kannst:

• Auskunft — Du kannst eine Kopie aller über dich gespeicherten Daten anfordern.
• Berichtigung — Falsche Daten müssen berichtigt werden.
• Löschung — Konto-Löschung löscht alle personenbezogenen Daten, Geschichten und Audio-Dateien.
• Datenportabilität — Du kannst deine Geschichten als strukturierten Export anfordern.
• Widerspruch — Du kannst einer auf berechtigtem Interesse basierenden Verarbeitung jederzeit widersprechen.
• Beschwerderecht — Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit.

8. Änderungen dieser Erklärung

Über wesentliche Änderungen informieren wir registrierte Nutzer per E-Mail. Die aktuelle Version ist stets unter dieser URL abrufbar. Das Datum der letzten Aktualisierung ist oben angegeben.