Verantwortlicher

Finn Mika Frahm

E-Mail: post@eulen-gefluester.de

Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, App sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Wir verarbeiten personenbezogene Daten unter Beachtung der Grundsätze der Datenminimierung, Zweckbindung und Transparenz gemäß Art. 5 DSGVO.

Bereitstellung der Website und Server‑Logs

Unsere App und Website werden über Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA bereitgestellt. Die Domain wird über IONOS SE, Elgendorfer Str. 57, 56410 Montabaur verwaltet.

Beim Aufruf unserer Seiten werden automatisch Zugriffsdaten vom Hosting-Anbieter erhoben (z. B. IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs). Diese Daten dienen der Sicherstellung des technischen Betriebs, der Systemsicherheit und der Fehleranalyse. Eine Speicherung in Verbindung mit anderen personenbezogenen Daten findet nicht statt.

Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln oder eines Angemessenheitsbeschlusses gemäß Art. 45 DSGVO.

Mit dem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch sicheren Betrieb).

Nutzung von Supabase (Backend, Authentifizierung & Datenbank)

Wir verwenden Supabase (Anbieter: Supabase Inc., 970 Toa Payoh N #07-04, Singapore) als Backend-Service für Authentifizierung, Datenverwaltung und Speicherung von Nutzerinformationen.

Gespeicherte Daten können umfassen:

• E‑Mail-Adresse und Passwort zur Anmeldung
• Profildaten wie Name, Alter und Interessen des Kindes
• Generierte und gespeicherte Geschichten

Supabase speichert Daten auf Servern innerhalb der EU (regionale Option „eu-central-1“). Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Zahlungsabwicklung über Stripe

Für die Abwicklung von Zahlungen (z. B. Abo-Modelle oder Testzeiträume) nutzen wir Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland.

Stripe verarbeitet personenbezogene Daten (z. B. Name, E‑Mail, Kreditkarten- oder Kontoinformationen) eigenverantwortlich zur Zahlungsabwicklung. Weitere Informationen findest du in den Datenschutzrichtlinien von Stripe: https://stripe.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ein kostenloser Testzeitraum von 3 Tagen wird angeboten; die Zahlungsdaten werden dabei nach ausdrücklicher Einwilligung erhoben.

Verwendung von Cookies und Local Storage

Unsere App verwendet Cookies bzw. Local‑Storage‑Funktionen, um die Authentifizierungssitzung aufrechtzuerhalten und sicherzustellen, dass du eingeloggt bleibst.

Diese Cookies sind technisch erforderlich und enthalten keine Tracking‑Informationen. Sobald weitere Cookies (z. B. für Statistik oder Marketing) eingesetzt werden, wird ein Cookie‑Banner mit Einwilligungsfunktion eingebunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an funktionsfähiger App) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Tracking‑Cookies).

Newsletter / E-Mail-Versand

Für den Versand von E-Mails kann ein externer Versanddienstleister eingesetzt werden. Dabei werden Name und E-Mail-Adresse verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Kontaktaufnahme per E‑Mail

Bei Kontaktaufnahme über die bereitgestellte E‑Mail‑Adresse werden die übermittelten personenbezogenen Daten gespeichert, um das Anliegen zu bearbeiten. Es erfolgt keine Weitergabe an Dritte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den Abschluss oder die Durchführung eines Vertrags abzielt, andernfalls Art. 6 Abs. 1 lit. f DSGVO.

Lokale Einbindung von Schriftarten

Die verwendeten Schriftarten werden lokal auf unseren Servern gehostet und direkt von dort ausgeliefert.

Eine Übermittlung personenbezogener Daten an externe Anbieter findet hierbei nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch einwandfreien Darstellung).

Einbindung externer Ressourcen (SVG‑, Icon‑Bibliotheken)

Unsere Website kann Ressourcen wie SVG‑ oder Icon‑Bibliotheken (z. B. CDNs) einbinden. Dabei kann deine IP‑Adresse an den Server des jeweiligen Anbieters übermittelt werden. Die Einbindung erfolgt zur einheitlichen und schnellen Darstellung unserer Inhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch optimierter Darstellung).

Verarbeitung von Daten minderjähriger Nutzer

Da sich unsere App an Eltern und deren Kinder richtet, erfolgt die Registrierung und Dateneingabe ausschließlich durch die Erziehungsberechtigten. Wir verarbeiten keine personenbezogenen Daten von Kindern selbstständig ohne Zustimmung der Eltern.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.

• Nutzerkontodaten: für die Dauer des Vertragsverhältnisses
• Vertrags- und Rechnungsdaten: entsprechend gesetzlicher Aufbewahrungspflichten (6–10 Jahre)
• Server-Log-Daten: maximal 30 Tage
• E-Mail-Kommunikation: bis zur abschließenden Bearbeitung des Anliegens
• Newsletter-Daten: bis zum Widerruf der Einwilligung

Rechte der betroffenen Personen

Du hast jederzeit das Recht auf:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Wahrnehmung dieser Rechte genügt eine formlose E‑Mail an: post@eulen-gefluester.de

Datensicherheit

Wir verwenden innerhalb des Website‑Betriebs das verbreitete SSL‑/TLS‑Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die dein Browser unterstützt.

Aufsichtsbehörde

Zuständige Datenschutzaufsichtsbehörde:

Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand November 2025. Wir behalten uns vor, sie künftig anzupassen, sobald neue Funktionen oder Dienste hinzukommen.

Verwendung von KI-Systemen

Zur Erstellung personalisierter Inhalte verwenden wir generative KI-Systeme. Dabei können von Erziehungsberechtigten eingegebene Daten wie Alter, Interessen oder gewählte Vornamen verarbeitet werden.

Die Verarbeitung erfolgt ausschließlich zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Eine dauerhafte Speicherung personenbezogener Daten in externen KI-Systemen zu Trainingszwecken erfolgt nicht.