Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Christian Fiedler, Kopfkinoheld
Hans-Watzlik-Ring 9B, 94315 Straubing, Deutschland
E-Mail: hallo@kopfkinoheld.de

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich. Anfragen richtest du bitte direkt an die oben genannte E-Mail-Adresse.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen der DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags (Registrierung, Erstellung von Geschichten, Guthaben-Verwaltung).
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (technischer Betrieb, IT-Sicherheit).
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit abgefragt.

3. Aufruf der Website (Server-Logs)

Beim Aufruf der Website werden vom Hosting-Provider technisch notwendige Verbindungsdaten in Server-Logs erfasst: IP-Adresse (gekürzt bzw. nur kurzzeitig), Datum und Uhrzeit, User-Agent, aufgerufene URL, Referrer und HTTP-Statuscode.

Zweck: sicherer Betrieb, Abwehr von Angriffen, Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: in der Regel wenige Tage, danach automatische Löschung bzw. Anonymisierung.

4. Cookies und lokaler Speicher

Kopfkinoheld nutzt ausschließlich technisch notwendige Cookies und lokalen Speicher (LocalStorage) – konkret für die Anmeldesitzung sowie die Abspiel- und Darstellungseinstellungen der App. Es gibt keine Tracking-, Werbe- oder Analyse-Cookies. Ein Cookie-Banner ist daher nicht erforderlich.

Zur Verbesserung der Seite zählen wir anonym, welche Schritte genutzt werden (zum Beispiel „Startseite gesehen“, „Formular abgeschickt“, „Aufnahme gestartet“). Dabei entsteht eine zufällige Kennung, die nur für die aktuelle Browser-Sitzung im Sitzungsspeicher liegt und keinem Konto und keiner Person zugeordnet wird. Gespeichert werden außerdem Gerätekategorie (Handy, Tablet, Computer) und – falls im Aufruflink enthalten – eine Herkunftsangabe. Nicht gespeichert werden Namen, E-Mail-Adressen, Kinderdaten, eingegebene Themen, Geschichtentexte, Aufnahmen, Zahlungsdaten, IP-Adressen oder Fehlertexte. Die Auswertung erfolgt ausschließlich auf unseren eigenen Systemen; es sind keine externen Analyse-Dienste eingebunden und es findet keine Profilbildung und keine Werbung statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung und Stabilität des Angebots). Speicherdauer: höchstens 180 Tage, danach Löschung. Ein Widerspruch ist jederzeit über die im Impressum genannten Kontaktdaten möglich.

5. Registrierung & Login

Eltern registrieren sich mit E-Mail-Adresse und Passwort oder per Magic-Link (Anmeldelink per E-Mail). Verarbeitet werden E-Mail, Passwort-Hash (nie im Klartext), Zeitpunkt der Registrierung und Sitzungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden bis zur Löschung des Accounts gespeichert. Eine Löschung ist jederzeit per E-Mail möglich.

6. Geschichten-Generator und Kinderdaten

Für die Erstellung personalisierter Geschichten verarbeiten wir die von dir angegebenen Daten: Vorname des Kindes, Altersgruppe, gewähltes Thema, Stimmung und Erzählstimme. Diese Angaben werden verwendet, um die Geschichte zu erzeugen und in deiner persönlichen Helden-Bibliothek zu speichern, damit du sie jederzeit erneut anhören kannst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bitte gib ausschließlich Vornamen an – keine Nachnamen, Adressen oder weitere identifizierende Daten des Kindes. Du kannst einzelne Geschichten jederzeit aus deiner Bibliothek löschen.

7. KI-Text- und Stimmerzeugung

Die Geschichten werden per Künstlicher Intelligenz erzeugt. Dazu werden deine Eingaben (Vorname des Kindes, Altersgruppe, Thema, Stimmung, ggf. Begleiter oder Lieblingsdinge) an Anthropic PBC (Claude, USA) übermittelt, die den Geschichtentext erstellt. Für die Vertonung wird der fertige Geschichtentext an ElevenLabs Inc. (USA) übermittelt und dort in eine Audiodatei umgewandelt. Die erzeugte Audiodatei speichern wir in deiner Bibliothek.

Eine Verarbeitung deiner Eingaben über die Vertragsabwicklung hinaus (z. B. zum Training der Modelle) erfolgt nach Auskunft der Anbieter nicht. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Zahlungen

Für kostenpflichtige Pakete und Abos setzen wir Stripe Payments Europe, Ltd. (Dublin, Irland) ein. Beim Kauf wirst du auf eine Zahlungsseite von Stripe weitergeleitet. Die zur Zahlungsabwicklung erforderlichen Daten (E-Mail-Adresse, Rechnungsbetrag, Zahlungsdaten) werden direkt von Stripe verarbeitet; vollständige Kartendaten erhalten wir zu keinem Zeitpunkt. Wir speichern lediglich eine Kundenkennung, den Abo-Status und die gebuchten Guthaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Es gilt ergänzend die Datenschutzerklärung von Stripe: stripe.com/de/privacy.

9. E-Mail-Versand

Für Anmelde- und Systemmails (z. B. Anmeldelink, Passwort zurücksetzen, Geschenkcodes, Hinweis auf neues Guthaben) versenden wir E-Mails über einen Versanddienstleister. Verarbeitet werden dabei E-Mail-Adresse, Inhalt und Zustellstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Auftragsverarbeiter

Für Betrieb, Hosting und Funktionen der App setzen wir folgende Dienstleister ein:

• Lovable – Plattform, Deployment und Hosting (Cloudflare Edge, EU-Region priorisiert).
• Supabase – Datenbank, Authentifizierung, Speicherung der Geschichten und Audiodateien.
• Cloudflare – CDN und Edge-Runtime für die Auslieferung der Website.
• Anthropic – Erzeugung der Geschichtentexte.
• ElevenLabs – Vertonung der Geschichten.
• Stripe – Zahlungsabwicklung für Pakete und Abos.

Mit allen Dienstleistern bestehen Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

11. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Wende dich dazu einfach an hallo@kopfkinoheld.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.