Datenschutz – Fabula

2. Das Wichtigste in Kurzform

Fabula erfindet Hörgeschichten für Kinder. Sie als Elternteil legen Figuren an (etwa Ihr Kind unter seinem Vornamen oder einem Spitznamen), wählen ein Genre und auf Wunsch ein paar Stichwörter. Daraus erzeugt eine künstliche Intelligenz von OpenAI eine Geschichte in fünf Kapiteln und liest sie mit einer synthetischen Stimme vor. Neue Geschichten, Figuren und Käufe sind durch einen Eltern-PIN geschützt; Kinder hören nur zu und geben nichts ein.

Dafür müssen personenbezogene Daten Ihr Gerät verlassen – anders als bei einer reinen Offline-App:

1. Ihr Nutzerkonto (E-Mail-Adresse, Passwort) liegt bei unserem Hosting-Dienstleister Supabase auf Servern in Frankfurt am Main.
2. Figuren, Stichwörter, Geschichten und Hörfassungen liegen ebenfalls dort, damit Sie sie auf jedem Gerät wiederfinden.
3. Zum Schreiben einer Geschichte übermitteln unsere Server Alter, Geschlechtsangabe und Rolle der Figuren, Genre, Stichwörter und Sprache an OpenAI – die Namen der Figuren ersetzen wir dabei durch Platzhalter und setzen sie erst auf unserem Server wieder ein. Nur zum Vorlesen erhält OpenAI den fertigen Kapiteltext mit den Namen. E-Mail-Adresse und Nutzer-ID werden nie übermittelt. OpenAI verwendet die Daten nicht zum Training seiner Modelle.
4. Käufe von Credits laufen über Google Play; den Kaufstatus verwalten wir mit RevenueCat. Zahlungsdaten sehen wir nie.
5. E-Mails (Bestätigung der Registrierung, Kaufbestätigung, Bestätigung eines Widerrufs) versenden wir über Resend.

Was Fabula nicht tut: keine Werbung, keine Werbe-ID, keine Analyse- oder Tracking-Werkzeuge, keine Standortdaten, keine Fotos, keine Mikrofonaufnahmen, kein Teilen von Geschichten mit anderen Nutzern, kein Verkauf von Daten.

3. Nutzerkonto

3.1 Registrierung und Anmeldung

Fabula benötigt ein Nutzerkonto, weil Geschichten auf unseren Servern erzeugt, gespeichert und mit Ihrem Guthaben verrechnet werden. Das Konto ist für Erwachsene bestimmt – in der Regel für einen Elternteil; Kinder hören die Geschichten über das Konto der Eltern (siehe Ziff. 13).

Bei der Registrierung verarbeiten wir:

• Ihre E-Mail-Adresse,
• Ihr Passwort – ausschließlich als kryptografischer Hashwert; das Passwort im Klartext ist für uns nicht einsehbar,
• eine zufällig erzeugte Nutzer-ID (UUID), mit der Ihre Figuren, Geschichten und Ihr Guthaben verknüpft sind,
• Zeitpunkte von Registrierung, E-Mail-Bestätigung und letzter Anmeldung,
• die Version der AGB, die Sie bei der Registrierung akzeptiert haben, und den Zeitpunkt der Annahme,
• Ihre Einstellung für die Vorlesestimme (sofern Sie eine wählen).

Die Angabe von E-Mail-Adresse und Passwort ist für den Vertragsschluss erforderlich. Ohne sie kann Fabula nicht genutzt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags); für den Nachweis der AGB-Annahme Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, den Vertragsinhalt belegen zu können).

3.2 E-Mails

An Ihre E-Mail-Adresse senden wir ausschließlich E-Mails, die für das Konto oder den Vertrag nötig sind:

• die Bestätigung der Registrierung und – auf Ihre Anforderung – einen Link zum Zurücksetzen des Passworts,
• nach jedem Kauf eine Vertragsbestätigung mit Produkt, Preis, Zeitpunkt, Bestellnummer und dem Wortlaut Ihrer Zustimmung (Ziff. 5.4) – dazu sind wir gesetzlich verpflichtet (§ 312f Abs. 3 BGB),
• nach einem Widerruf eine Eingangsbestätigung mit Inhalt, Datum und Uhrzeit (§ 356a BGB).

Der Versand erfolgt über Resend (Ziff. 9.3). Werbe-E-Mails oder Newsletter versenden wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Vertrags- und Widerrufsbestätigung Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht).

3.3 Sicherheitsprotokolle der Anmeldung

Bei Anmeldung, Registrierung, Passwortänderung und Abmeldung protokolliert der Authentifizierungsdienst das Ereignis mit Zeitpunkt, Art des Vorgangs und der dabei verwendeten IP-Adresse. Diese Einträge dienen dazu, Angriffe auf Konten (z. B. massenhafte Anmeldeversuche) zu erkennen und abzuwehren. Wir löschen sie spätestens 30 Tage nach ihrer Entstehung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Nutzerkonten) sowie Art. 32 DSGVO.

4. Figuren, Geschichten und Hörfassungen

4.1 Figuren

Sie können Figuren anlegen, die in Geschichten mitspielen. Gespeichert werden:

• der Name der Figur (frei eingegeben, 1–60 Zeichen),
• das Alter der Figur,
• eine Geschlechtsangabe (weiblich, männlich oder neutral) – sie dient allein dazu, dass die Geschichte die richtigen Pronomen verwendet,
• die gewählte Illustration (aus vorgegebenen Zeichnungen; Fotos können nicht hochgeladen werden),
• die Rolle (Haupt- oder Nebenfigur).

Wenn Sie eine Figur nach Ihrem Kind oder einer anderen realen Person benennen, sind diese Angaben personenbezogene Daten dieser Person. Wir erhalten sie von Ihnen, nicht von der betroffenen Person selbst (Art. 14 DSGVO). Fabula braucht dafür keinen echten Namen: Ein Vorname oder Spitzname genügt, und wir bitten Sie, keinen Nachnamen einzugeben (die App weist am Namensfeld darauf hin).

Figuren anlegen und bearbeiten ist nur nach Eingabe des Eltern-PIN möglich (Ziff. 13).

Die Figuren-Angaben sind freiwillig. Geschichten lassen sich auch ohne eigene Figuren erzeugen; die KI erfindet dann die Hauptfiguren.

Rechtsgrundlage: für Ihre eigenen Angaben Art. 6 Abs. 1 lit. b DSGVO; soweit Figuren reale Dritte – insbesondere Ihr Kind – betreffen, Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, die von Ihnen als Elternteil gewünschte, persönliche Geschichte für Ihr Kind zu erzeugen. Die Interessen des Kindes überwiegen nicht, weil nur wenige, von Ihnen selbst gewählte Angaben verarbeitet werden, diese niemandem außer Ihnen angezeigt, nicht ausgewertet und nicht zu Werbezwecken genutzt werden.

4.2 Geschichten und Stichwörter

Wenn Sie eine Geschichte erstellen, speichern wir:

• das gewählte Genre und die Sprache,
• Ihre Stichwörter (freie Texteingabe, optional),
• welche Figuren mitspielen,
• den von der KI erzeugten Titel und Text der fünf Kapitel,
• technische Angaben zur Geschichte (Status der Erzeugung, gewählte Vorlesestimme, Erzeugungszeitpunkt, bei Fortsetzungen die Verknüpfung zu den vorherigen Teilen und die zuletzt verwendete Handlungsform, damit zwei Geschichten hintereinander nicht gleich aufgebaut sind).

Bitte geben Sie in Stichwörtern keine sensiblen Angaben ein – etwa Krankheiten, Religion, Herkunft oder vollständige Namen und Adressen realer Personen. Die Stichwörter werden an die KI übermittelt (Ziff. 4.4); kommen darin die Namen Ihrer Figuren vor, ersetzen wir sie vorher durch Platzhalter. Vor dem Erzeugen prüft ein automatischer Inhaltsfilter, ob die Stichwörter zu einer Kindergeschichte passen (Ziff. 4.4). Wir werten die Stichwörter nicht auf sensible Inhalte aus und benötigen solche Angaben nicht; für eine gute Geschichte genügt „der erste Schultag" statt einer genauen Beschreibung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit Dritte betroffen sind, Art. 6 Abs. 1 lit. f DSGVO (wie Ziff. 4.1).

4.3 Hörfassungen und Offline-Speicherung

Jedes Kapitel wird mit einer synthetischen Stimme von OpenAI vertont (Ziff. 4.4). In der App ist jede Geschichte als „Geschrieben und vorgelesen von KI" gekennzeichnet. Die Audiodateien liegen in einem nicht öffentlichen Speicherbereich bei Supabase in Frankfurt. Zum Abspielen erzeugt die App einen Link, der nach einer Stunde ungültig wird; ohne Anmeldung als Eigentümer des Kontos ist kein Zugriff möglich.

Wenn Sie „Für offline speichern" wählen, lädt die App die Audiodateien in den app-eigenen Speicherbereich Ihres Geräts. Dieser ist für andere Apps nicht zugänglich. Die Dateien bleiben dort, bis Sie sie unter „Einstellungen → Downloads löschen" entfernen, die App-Daten löschen oder die App deinstallieren.

Damit die App auch ohne Internetverbindung benutzbar ist, legt sie außerdem eine Kopie Ihrer Geschichtenliste und des Textes jeder geöffneten Geschichte in demselben app-eigenen Speicherbereich ab. Diese Kopie verlässt Ihr Gerät nicht. Sie wird beim Abmelden, über „Downloads löschen", mit der Löschung des Kontos, beim Löschen der App-Daten und bei der Deinstallation entfernt.

Hörproben der Stimmen („Stimme anhören") sind für alle Nutzer gleich und enthalten keine personenbezogenen Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.4 Erzeugung durch künstliche Intelligenz (OpenAI)

Text und Vertonung der Geschichten erzeugen KI-Modelle von OpenAI. Die App selbst verbindet sich dafür nicht mit OpenAI; die Anfrage stellt ausschließlich unser Server (Supabase Edge Functions).

Namen bleiben bei uns (Pseudonymisierung). Bevor wir eine Anfrage zum Schreiben stellen, ersetzt unser Server die Namen Ihrer Figuren durch neutrale Platzhalter wie „[[F1]]". Die KI schreibt die Geschichte mit diesen Platzhaltern; die echten Namen setzt unser Server erst nach der Antwort ein. Das gilt auch für Stichwörter und – bei Fortsetzungen – für Titel und Text des vorherigen Teils.

An OpenAI übermittelt werden:

• zum Schreiben: Genre, Sprache, Stichwörter, Alter, Geschlechtsangabe und Rolle der mitspielenden Figuren (ohne Namen); bei einer Fortsetzung zusätzlich Titel und Text des vorherigen Teils (ohne Namen);
• zur Inhaltsprüfung: die Stichwörter sowie Titel und Text der fertigen Geschichte (jeweils ohne Namen) an den Moderationsdienst von OpenAI; er bewertet, ob die Inhalte für Kinder geeignet sind;
• zum Vorlesen: der Text des jeweiligen Kapitels – hier einschließlich der Figurennamen, weil die Stimme sie aussprechen muss – und die gewählte Stimme.

Nicht übermittelt werden: Ihre E-Mail-Adresse, Ihre Nutzer-ID, Ihre IP-Adresse oder Gerätedaten. OpenAI erkennt als Absender nur unseren Server.

Wir nutzen die kostenpflichtige OpenAI API (keine Verbraucherdienste wie ChatGPT). Eingaben und Ergebnisse werden dort nicht verwendet, um KI-Modelle zu trainieren. Wir weisen OpenAI an, Antworten nicht für einen späteren Abruf zu speichern. OpenAI speichert Anfragen und Antworten für höchstens 30 Tage ausschließlich, um Missbrauch und Verstöße gegen die Nutzungsrichtlinien zu erkennen, und löscht sie danach.

OpenAI verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag auf Grundlage des Data Processing Addendum von OpenAI (Art. 28 DSGVO). Die Verarbeitung kann auf Servern außerhalb der EU, insbesondere in den USA, stattfinden (Ziff. 9.6).

Für Kindergeschichten gelten eigene inhaltliche Vorgaben (keine beängstigenden Inhalte, gutes Ende) und die Inhaltsprüfung: Stichwörter, die nicht zu einer Kindergeschichte passen, werden abgelehnt, bevor ein Credit verbraucht wird; eine Geschichte, die die Prüfung nicht besteht, wird neu geschrieben und andernfalls nicht ausgeliefert – der Credit wird dann zurückgebucht. Eine vollständige Garantie, dass jede Geschichte passt, kann es bei KI-erzeugten Inhalten nicht geben; deshalb können Sie jede Geschichte melden (Ziff. 6).

Es findet keine Entscheidung über Sie statt; die KI schreibt ausschließlich die von Ihnen angeforderte Geschichte (Ziff. 17).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erzeugung der bestellten Geschichte); soweit Dritte betroffen sind, Art. 6 Abs. 1 lit. f DSGVO (wie Ziff. 4.1).

4.5 Löschen einzelner Inhalte

Figuren und Geschichten können Sie in der App jederzeit einzeln löschen. Beim Löschen einer Geschichte werden auch deren Kapitel und Audiodateien auf dem Server gelöscht. Die auf Ihrem Gerät gespeicherte Textkopie der Geschichte wird dabei mit entfernt; offline gespeicherte Audiodateien entfernen Sie über „Downloads löschen".

5. Credits und Käufe

5.1 Google Play (Kauf und Zahlung)

Credits kaufen Sie über das Abrechnungssystem von Google Play. Kaufvertrag, Zahlung, Rechnung und Erstattungen wickelt Google nach den Nutzungsbedingungen von Google Play ab. Zahlungsmitteldaten (Kreditkarte, Bankverbindung, PayPal usw.) erhalten und speichern wir zu keinem Zeitpunkt. Google ist für diese Verarbeitung eigenständig verantwortlich; es gilt die Datenschutzerklärung von Google (https://policies.google.com/privacy).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.2 RevenueCat (Kaufprüfung)

Um festzustellen, welches Paket Sie gekauft haben, und die Credits Ihrem Konto gutzuschreiben, nutzen wir RevenueCat.

Anbieter: RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA.

Verarbeitete Daten:

• Ihre Nutzer-ID von Fabula (die zufällige UUID aus Ziff. 3.1 – nicht Ihre E-Mail-Adresse); vor der ersten Anmeldung eine zufällige, von RevenueCat erzeugte Kennung,
• Produkt, Kaufzeitpunkt, Kauf-Token und Transaktionskennung von Google Play,
• Store-Land, Währung und Preis des Kaufs,
• technische Angaben wie Gerätemodell, Betriebssystem- und App-Version, Sprache sowie die IP-Adresse der Verbindung.

RevenueCat arbeitet als Auftragsverarbeiter nach unserer Weisung; Grundlage ist das Data Processing Addendum von RevenueCat (Art. 28 DSGVO), das die EU-Standardvertragsklauseln einbezieht. Die Daten werden in den USA verarbeitet (Ziff. 9.6). Datenschutzerklärung: https://www.revenuecat.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Gutschrift der gekauften Credits).

5.3 Guthabenkonto

Bei uns gespeichert werden der Kaufnachweis (Produkt, Anzahl Credits, Preis und Währung, Bestellnummer von Google Play, Transaktionskennung, Plattform, Zeitpunkt) und jede Buchung auf Ihrem Guthabenkonto (Gutschrift aus Kauf, Verbrauch für eine Geschichte, automatische Rückbuchung bei technischem Fehler, manuelle Gutschrift durch uns, Ausbuchung nach einer Erstattung durch Google Play). Daraus ergibt sich Ihr Guthaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.4 Zustimmung vor dem Kauf

Credits stellen wir sofort nach dem Kauf bereit. Damit das möglich ist, bitten wir Sie vor jedem Kauf um Ihre ausdrückliche Zustimmung und die Bestätigung, dass Ihr Widerrufsrecht damit erlischt (§ 356 Abs. 5 BGB). Wir speichern dazu Ihre Nutzer-ID, das gewählte Produkt, die Fassung des angezeigten Textes und den Zeitpunkt. Der Wortlaut Ihrer Zustimmung steht in der Kaufbestätigung, die wir Ihnen per E-Mail schicken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Nachweis- und Bestätigungspflichten nach § 312f Abs. 3, § 356 Abs. 5 BGB) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, im Streitfall belegen zu können, dass die Zustimmung erteilt wurde).

5.5 Widerruf

Über „Vertrag widerrufen" (in den Einstellungen unter „Rechtliches" sowie im Dialog zur Eingabe des Eltern-PIN) können Sie einen Kauf der letzten 14 Tage widerrufen. Wir speichern dazu Ihre Nutzer-ID, den betroffenen Kauf (Produkt, Bestellnummer, Kaufzeitpunkt), den Zeitpunkt des Widerrufs, eine optionale Anmerkung und den Bearbeitungsstand, und wir schicken Ihnen sofort eine Eingangsbestätigung per E-Mail. Die Erstattung erfolgt über Google Play.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (§ 356a BGB) und Art. 6 Abs. 1 lit. b DSGVO.

Aufbewahrung von Zustimmungen und Widerrufen: drei Jahre ab Ende des Jahres, in dem sie erteilt bzw. erklärt wurden (regelmäßige Verjährungsfrist, § 195 BGB); danach löschen wir sie automatisch. Löschen Sie Ihr Konto früher, entfernen wir daraus den Bezug zu Ihrem Konto: Es bleiben nur Produkt, Bestellnummer von Google Play und Zeitpunkte.

6. Inhalte melden

In jeder Geschichte können Sie (nach Eingabe des Eltern-PIN) über „Inhalt melden" mitteilen, dass etwas nicht in Ordnung ist. Gespeichert werden: die betroffene Geschichte und ihr Titel, der gewählte Grund, Ihre optionale Beschreibung (höchstens 2000 Zeichen), Ihre Nutzer-ID, der Zeitpunkt und der Bearbeitungsstand. Über jede neue Meldung werden wir per E-Mail (über Resend, Ziff. 9.3) benachrichtigt; die Nachricht geht nur an uns. Wir sehen uns die gemeldete Geschichte an, um unsere Vorgaben und Filter zu verbessern und – falls die Geschichte unbrauchbar war – den Credit gutzuschreiben.

Bitte schreiben Sie in die Beschreibung keine Angaben über Ihr Kind, die über den Anlass der Meldung hinausgehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an kindgerechten Inhalten und an der Einhaltung der Richtlinien von Google Play für KI-generierte Inhalte) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Gutschrift geht.

7. Betrieb, Sicherheit und Missbrauchsschutz

7.1 Verbindungsdaten

Bei jeder Verbindung der App mit unserem Server verarbeitet Supabase technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Schnittstelle, Statuscode, App- bzw. Softwareversion. Diese Protokolle dienen dem Betrieb, der Fehlersuche und der Abwehr von Angriffen und werden von Supabase nach spätestens 7 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

7.2 Begrenzung der Anfragen

Damit ein einzelnes Konto den Dienst nicht überlastet, ist die Zahl der Geschichten pro Konto und Zeitraum begrenzt (derzeit 20 Anfragen je 10 Minuten). Dafür speichern wir zu jeder Anfrage Nutzer-ID, Art der Anfrage und Zeitpunkt. Einträge, die älter als 100 Minuten sind, werden bei der nächsten Anfrage gelöscht, alle übrigen spätestens mit dem Konto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Überlastung).

7.3 Kosten- und Nutzungsprotokoll der KI

Zu jeder Erzeugung speichern wir Nutzer-ID, Geschichte, verwendetes KI-Modell, Anzahl verarbeiteter Einheiten („Tokens") und die geschätzten Kosten. Wir verwenden diese Angaben, um die Kosten des Dienstes zu überwachen, Preise zu kalkulieren und Missbrauch zu erkennen. Inhalte der Geschichte enthält dieses Protokoll nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem wirtschaftlich tragfähigen und missbrauchssicheren Betrieb).

7.4 Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (sofern angegeben) und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Wir löschen die Korrespondenz, wenn die Anfrage erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten (z. B. für Handelsbriefe, sechs Jahre nach § 257 HGB) stehen entgegen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage den Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

8. Auf Ihrem Gerät gespeicherte Daten

Die App speichert auf Ihrem Gerät:

Diese Angaben verlassen Ihr Gerät nicht – mit Ausnahme der Anmeldesitzung, die bei jeder Anfrage an unseren Server mitgeschickt wird, um Sie als Kontoinhaber auszuweisen. Sie werden entfernt, wenn Sie Ihr Konto in der App löschen (Ziff. 15), die App-Daten löschen oder die App deinstallieren.

Das Speichern dieser Informationen auf Ihrem Endgerät ist unbedingt erforderlich, um die von Ihnen ausdrücklich gewünschte App bereitzustellen; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der anschließenden Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO.

9. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur an die folgenden Dienstleister weiter, die sie in unserem Auftrag und nach unserer Weisung verarbeiten (Art. 28 DSGVO), sowie an Google Play als eigenständig Verantwortlichen für den Kauf.

9.1 Supabase (Hosting, Datenbank, Anmeldung, Dateispeicher, Serverfunktionen)

• Vertragspartner: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513.
• Serverstandort: Frankfurt am Main, Deutschland (Rechenzentrum von Amazon Web Services, Region eu-central-1).
• Unterauftragsverarbeiter u. a.: Amazon Web Services (Rechenzentrum Frankfurt), Supabase, Inc. (USA; Support und Wartung).
• Verarbeitete Daten: alle in Ziff. 3 bis 7 genannten Daten.
• Grundlage: Auftragsverarbeitungsvertrag (Data Processing Addendum) mit Supabase nach Art. 28 DSGVO.
• Datenschutzerklärung: https://supabase.com/privacy.

Die Daten werden in Frankfurt gespeichert. Ein Zugriff durch Supabase aus Drittländern (insbesondere zu Wartungs- und Supportzwecken) ist nicht ausgeschlossen; er ist durch EU-Standardvertragsklauseln abgesichert (Ziff. 9.6).

9.2 OpenAI (Text, Vorlesestimme, Inhaltsprüfung)

• Vertragspartner im EWR: OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland; Unterauftragsverarbeiter u. a. OpenAI, L.L.C. und verbundene Unternehmen in den USA sowie deren Rechenzentrumsbetreiber.
• Verarbeitete Daten: siehe Ziff. 4.4.
• Grundlage: Data Processing Addendum von OpenAI (Art. 28 DSGVO).
• Datenschutzerklärung: https://openai.com/policies/privacy-policy.

9.3 Resend (E-Mail-Versand)

• Anbieter: Plus Five Five, Inc. („Resend"), 2261 Market Street #5039, San Francisco, CA 94114, USA.
• Verarbeitete Daten: Ihre E-Mail-Adresse, Inhalt der E-Mail (Ziff. 3.2, bei Meldungen die Angaben aus Ziff. 6), Zeitpunkt und Zustellstatus.
• Grundlage: Data Processing Addendum von Resend (Art. 28 DSGVO).
• Datenschutzerklärung: https://resend.com/legal/privacy-policy.

9.4 RevenueCat (Kaufprüfung)

Siehe Ziff. 5.2. Löschen Sie Ihr Konto, löschen wir auch die bei RevenueCat unter Ihrer Nutzer-ID gespeicherten Kaufdaten.

9.5 Google Play (Vertrieb, Kauf, Zahlung)

Google Play ist für Bereitstellung der App, Kaufabwicklung und Zahlung eigenständig verantwortlich. Anbieter im EWR: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; für Käufe Google Commerce Limited, ebenda. Datenschutzerklärung: https://policies.google.com/privacy.

Stürzt die App ab, kann Ihr Android-Gerät – je nach Ihren Einstellungen unter „Google → Nutzungs- und Diagnosedaten" – einen technischen Bericht an Google senden. Wir sehen daraus in der Google Play Console nur zusammengefasste Auswertungen ohne Bezug zu Ihrer Person. Rechtsgrundlage für unsere Nutzung dieser Auswertungen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen App).

9.6 Übermittlung in Drittländer

In den USA kann ein Zugriff durch Behörden trotz dieser Maßnahmen nicht vollständig ausgeschlossen werden. Wir haben die Übermittlungen bewertet und zusätzliche Maßnahmen getroffen; die wichtigste ist, dass die Text-KI die Namen Ihrer Figuren nicht erhält (Ziff. 4.4). Eine Kopie der Standardvertragsklauseln können Sie bei uns unter info@simplynext.de anfordern.

9.7 Aufrufen externer Seiten

Die Links „Datenschutzerklärung", „AGB" und „Impressum" öffnen Ihren Browser. Beim Aufruf verarbeitet der Betreiber der Website die üblichen Verbindungsdaten; es gilt die Datenschutzerklärung der aufgerufenen Website.

10. Was wir nicht tun

• Keine Werbung und keine Werbe-SDKs; die App fragt die Werbe-ID des Geräts nicht ab.
• Keine Analyse- oder Tracking-Werkzeuge (kein Google Analytics, kein Firebase, kein Facebook-SDK). Ein Werkzeug für Absturzberichte (Sentry) ist im Programmcode enthalten, aber nicht aktiviert; es überträgt keine Daten. Sollten wir es aktivieren, passen wir diese Erklärung vorher an.
• Kein Zugriff auf Standort, Kontakte, Kamera, Mikrofon, Fotos oder Dateien außerhalb der App.
• Keine Weitergabe von Geschichten an andere Nutzer, keine öffentlichen Profile, keine Chat- oder Kommentarfunktion.
• Keine Profilbildung, keine automatisierten Entscheidungen über Sie.
• Kein Verkauf und keine Vermietung von Daten.
• Keine Nutzung Ihrer Eingaben oder Geschichten zum Training von KI-Modellen – weder durch uns noch durch OpenAI.

11. Berechtigungen der App

Weitere Berechtigungen – etwa für Kamera, Mikrofon, Standort, Kontakte oder Mediendateien – fordert Fabula nicht an.

12. Speicherdauer

13. Kinder

Fabula ist für Kinder im Alter von etwa 6 bis 8 Jahren gemacht und nimmt am Programm „Für Familien" von Google Play teil. Die App ist aber so gebaut, dass Erwachsene das Konto führen:

• Konto nur für Erwachsene. Registrieren darf sich nur, wer volljährig ist. Die E-Mail-Adresse ist die eines Elternteils oder einer anderen erziehungsberechtigten Person, nicht die des Kindes. Vertragspartner und datenschutzrechtlich „Nutzer" ist der Erwachsene.
• Wenige Angaben über das Kind. Über Ihr Kind verarbeiten wir nur, was Sie in eine Figur eintragen: einen Namen (ein Spitzname genügt), das Alter, eine Geschlechtsangabe und eine gezeichnete Illustration. Wir erheben keine Fotos, keine Stimme, keinen Standort und keine Kontaktdaten des Kindes.
• Keine Werbung, kein Tracking. Kinder sehen in Fabula keine Werbung; es werden keine Werbe-IDs oder Nutzungsprofile erhoben.
• Kein Kontakt nach außen. Kinder können in Fabula mit niemandem kommunizieren und nichts veröffentlichen.
• Elternmodus: Kinder hören nur zu. Alles, was Eingaben erfordert oder Guthaben verbraucht – neue Geschichten und Fortsetzungen, Figuren anlegen und bearbeiten, Stichwörter, Käufe, Meldungen, Einstellungen –, ist durch einen Eltern-PIN geschützt, der nur auf dem Gerät gespeichert ist. Ein Kind kann in Fabula also keine Daten eingeben; es hört die Geschichten, die Sie erstellt haben.
• Käufe. Käufe sind durch den Eltern-PIN geschützt und laufen über Google Play und das dort hinterlegte Google-Konto. Wir empfehlen zusätzlich, in Google Play die Authentifizierung für jeden Kauf einzuschalten (Google Play → Einstellungen → Authentifizierung).
• Kindgerechte Inhalte. Stichwörter und fertige Geschichten durchlaufen eine automatische Inhaltsprüfung (Ziff. 4.4); jede Geschichte ist als KI-erzeugt gekennzeichnet und kann gemeldet werden (Ziff. 6).

Die Verarbeitung beruht nicht auf einer Einwilligung des Kindes; Art. 8 DSGVO ist daher nicht einschlägig. Rechtsgrundlagen sind der Vertrag mit Ihnen und Ihr bzw. unser berechtigtes Interesse, die von Ihnen gewünschte Geschichte für Ihr Kind zu erzeugen (Ziff. 4.1).

Als Eltern können Sie die Rechte Ihres Kindes aus Ziff. 14 für dieses geltend machen – am einfachsten, indem Sie die betreffende Figur oder Geschichte löschen.

14. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO, siehe unten)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten (Ziff. 3.1 für den Nachweis der AGB-Annahme, 3.3, 4.1, 4.2, 4.4 für Daten Dritter, 5.4, 6, 7 und 9.5), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formlos möglich, z. B. per E-Mail an info@simplynext.de.

15. Konto löschen

In der App: Einstellungen → Konto löschen. Die Einstellungen sind durch den Eltern-PIN geschützt.

Ohne App (z. B. wenn die App bereits deinstalliert ist): Schreiben Sie von der E-Mail-Adresse Ihres Kontos an info@simplynext.de mit dem Betreff „Konto löschen". Wir löschen das Konto innerhalb eines Monats und bestätigen Ihnen die Löschung.

Was gelöscht wird: Ihr Konto mit E-Mail-Adresse und Passwort-Hash, alle Figuren, Geschichten, Kapitel und Audiodateien auf dem Server, Kaufnachweise und Guthabenbuchungen bei uns, das Kosten- und Nutzungsprotokoll, Inhaltsmeldungen, Einträge zur Begrenzung der Anfragen und der Kundendatensatz bei RevenueCat. Auf dem Gerät, auf dem Sie die Löschung auslösen, entfernt die App außerdem die offline gespeicherten Geschichten, den Eltern-PIN und die Einstellungen. Die Löschung ist endgültig und kann nicht rückgängig gemacht werden.

Was nicht automatisch gelöscht wird:

• Zustimmungen vor dem Kauf und Widerrufe: Sie bleiben ohne Bezug zu Ihrem Konto bis zum Ablauf der Frist aus Ziff. 5.5 erhalten.
• Offline gespeicherte Audiodateien und Einstellungen auf anderen Geräten, auf denen Sie angemeldet waren – entfernen Sie diese durch Deinstallieren der App oder über Android-Einstellungen → Apps → Fabula → Speicher → Daten löschen.
• Daten, die Google Play als eigenständig Verantwortlicher über Ihren Kauf gespeichert hat (Ziff. 9.5).
• Protokolle, die nach Ziff. 12 ohnehin kurzfristig gelöscht werden.

Nicht verbrauchte Credits verfallen mit der Löschung, weil sie danach keinem Konto mehr zugeordnet werden können. Bitte wenden Sie sich vor der Löschung an uns, wenn Sie für gekaufte, nicht verbrauchte Credits eine Erstattung wünschen (§ 14 Abs. 3 der AGB).

16. Datensicherheit

• Alle Verbindungen zwischen App, unseren Servern und unseren Dienstleistern sind über TLS (HTTPS) verschlüsselt.
• Die Datenbank ist so eingerichtet, dass jedes Konto nur die eigenen Figuren, Geschichten und Buchungen lesen kann (Row Level Security). Guthaben und Käufe kann die App nicht selbst verändern; das dürfen nur unsere Serverfunktionen.
• Audiodateien liegen in einem nicht öffentlichen Speicherbereich und sind nur über zeitlich begrenzte Links (eine Stunde) abrufbar.
• Passwörter werden ausschließlich als Hashwert gespeichert.
• Der Zugangsschlüssel zur OpenAI API und alle anderen geheimen Schlüssel liegen nur auf dem Server, nicht in der App.
• Namen von Figuren erhält die Text-KI nicht (Pseudonymisierung, Ziff. 4.4).
• Der Eltern-PIN wird verschlüsselt im Android-Schlüsselspeicher abgelegt und nicht übertragen.
• Die Sicherheit der Daten auf Ihrem Gerät hängt auch vom Schutz des Geräts ab (Bildschirmsperre, aktuelle Systemupdates).

17. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Die KI erzeugt ausschließlich die von Ihnen angeforderte Geschichte; sie trifft keine Entscheidungen über Sie oder Ihr Kind.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage, die App oder die eingesetzten Dienste ändern. Es gilt jeweils die bei Ihrer Nutzung abrufbare Fassung. Bei wesentlichen Änderungen – insbesondere bei neuen Empfängern oder neuen Zwecken – informieren wir Sie vorab in der App und holen, wo erforderlich, Ihre Einwilligung ein.

Maßgeblich ist die deutsche Fassung dieser Erklärung.

19. Kontakt

SimplyNext

• E-Mail: info@simplynext.de
• Telefon: 01743389049