Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[Betreiber-Name]
[Anschrift]
E-Mail: [E-Mail]

Weitere Pflichtangaben (u. a. nach § 5 DDG) findest du im Impressum.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder du eingewilligt hast.

Rechtsgrundlagen können insbesondere sein: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. Sicherheit, Analyse in gesetzlich zulässigem Rahmen).

3. Hosting und Server-Logs

Die Plattform wird über einen Hosting-Anbieter betrieben (z. B. Vercel Inc., USA / globales CDN). Beim Aufruf der Seite können automatisch technische Informationen verarbeitet werden, z. B. IP- Adresse, Datum und Uhrzeit der Anfrage, User-Agent, Referrer und ggf. Fehlerlogs. Dies dient der Bereitstellung der Seite, der Stabilität und der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

Sofern Daten in ein Drittland (z. B. USA) übermittelt werden, stützen wir uns – soweit erforderlich – auf geeignete Garantien im Sinne von Art. 46 DSGVO (z. B. EU-Standardvertragsklauseln). Details nennt der jeweilige Anbieter in seiner Datenschutzerklärung.

4. Registrierung und Nutzerkonto (Supabase Auth)

Zur Registrierung und Anmeldung nutzen wir Supabase (Supabase Inc., mit Hosting in der von dir gewählten Region, typischerweise EU). Verarbeitet werden u. a. E-Mail-Adresse und ein von Supabase technisch gehashtes Passwort. Zusätzlich können im Nutzerprofil Angaben wie Verifizierungsstatus ("is_verified") oder Nutzungszähler (z. B. Anzahl erstellter Geschichten) gespeichert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag) sowie ggf. Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten, z. B. Jugendschutz).

5. Story-Generierung (OpenRouter / Sprachmodelle)

Wenn du eine personalisierte Geschichte erzeugst, werden die von dir angegebenen Parameter und Texte an unsere Server und von dort an Drittanbieter (z. B. OpenRouter mit angebundenen Modellanbietern) übermittelt, um die KI-Antwort zu erzeugen. Dabei kann eine Verarbeitung auch außerhalb der EU/des EWR stattfinden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der vertraglichen Leistung). Sofern besondere Kategorien personenbezogener Daten betroffen sein könnten, prüfe bitte vor Eingabe, welche Angaben du machen möchtest.

6. Audio-Generierung (Fish Audio)

Für Text-to-Speech kann der erzeugte oder von dir bereitgestellte Text an Fish Audio (Fish Audio Inc.) übermittelt werden. Dabei kann eine Verarbeitung außerhalb der EU/des EWR erfolgen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der vertraglichen Leistung).

7. E-Mail-Versand (Resend)

Für transaktionale E-Mails (z. B. Registrierungsbestätigung, Waitlist-Benachrichtigungen) kann der Dienst Resend (Resend Inc.) genutzt werden. Verarbeitet werden die zur Zustellung erforderlichen Daten (mindestens E-Mail-Adresse, ggf. Name).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (Kommunikation mit Interessenten).

8. Webanalyse (PostHog)

Wir setzen PostHog (PostHog Inc.) ausschließlich nach deiner aktiven Einwilligung ein, um die Nutzung der Website statistisch auszuwerten. Ohne Einwilligung wird PostHog nicht initialisiert und es werden keine PostHog-Trackingdaten erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ widerrufen oder neu erteilen.

Bei Widerruf stoppen wir das Analytics-Tracking und entfernen bekannte PostHog-Cookies und lokale PostHog-Speichereinträge auf deinem Gerät.

9. Cookies und lokale Speicherung

Für die Anmeldung und Sitzungsverwaltung setzen wir Cookies bzw. vergleichbare Technologien (z. B. über @supabase/ssr). Für das Erscheinungsbild kann ein Theme-Präferenzwert lokal gespeichert werden. Analyse-Cookies bzw. lokale Analyse-Speicher (PostHog) werden erst nach Einwilligung gesetzt.

10. Auftragsverarbeitung und Drittanbieter

Wir setzen Dienstleister ein, die personenbezogene Daten in unserem Auftrag oder in eigenem Verantwortungsbereich verarbeiten, u. a.:

• Supabase – Auth und Datenbank (Sitz USA; Rechenzentrum je nach Projekt-Konfiguration, oft EU).
• Vercel – Hosting und Edge/Server-Funktionen (USA / global).
• OpenRouter – Vermittlung von KI-Modellen (USA / je nach Modellanbieter).
• Fish Audio – Text-to-Speech.
• Resend – E-Mail-Versand (USA).
• PostHog – Analyse (konfigurierbarer Host, z. B. EU).

Mit Auftragsverarbeitern werden – soweit erforderlich – Auftragsverarbeitungsverträge gem. Art. 28 DSGVO geschlossen.

11. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Wegfall des Zwecks oder nach Ablauf der Fristen werden die Daten gelöscht oder anonymisiert, sofern keine gesetzliche Ausnahme greift.

Du kannst die Löschung deines Kontos und der zugehörigen Daten verlangen, soweit keine Aufbewahrungspflicht entgegensteht.

12. Deine Rechte

Du hast – je nach Voraussetzungen – das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Sofern die Verarbeitung auf Einwilligung beruht, kannst du diese mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), z. B. bei der für den Anbieter zuständigen Behörde.

Zur Ausübung deiner Rechte wende dich an: [E-Mail]

13. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (u. a. TLS-Verschlüsselung bei der Übertragung, Zugriffsbeschränkungen).

14. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unseres Angebots abbildet. Es gilt die jeweils veröffentlichte Fassung.

Stand: [Stand: TT.MM.JJJJ]

Nutzungsbedingungen: Nutzungsbedingungen