Datenschutzrichtlinie

3.2 Begrenzte Erhebung

• Wir erheben nur die Mindestmenge an persönlichen Informationen von Kindern, die zur Bereitstellung unserer Geschichtenerstellungsdienste erforderlich ist.
• Wir machen die Teilnahme eines Kindes an einer Aktivität nicht davon abhängig, dass mehr persönliche Informationen offengelegt werden, als vernünftigerweise erforderlich ist.

3.3 Elternrechte unter COPPA

Eltern und Erziehungsberechtigte haben folgende Rechte in Bezug auf die persönlichen Informationen ihres Kindes:

• Einsichtnahme: Sie können die Einsicht in die persönlichen Informationen beantragen, die wir von oder über Ihr Kind erhoben haben.
• Löschung: Sie können die Löschung aller persönlichen Informationen beantragen, die wir von oder über Ihr Kind erhoben haben.
• Weitere Erhebung ablehnen: Sie können die weitere Erhebung oder Nutzung der persönlichen Informationen Ihres Kindes ablehnen.
• Einwilligung widerrufen: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns unter [email protected] kontaktieren.

3.4 Keine direkte Erhebung von Kindern

Unsere Plattform erlaubt es Kindern unter 13 Jahren nicht, Konten zu erstellen, persönliche Informationen einzureichen oder ohne die Beteiligung eines Elternteils oder Erziehungsberechtigten direkt mit dem Dienst zu interagieren. Wenn wir feststellen, dass wir versehentlich persönliche Informationen von einem Kind unter 13 Jahren ohne verifizierte elterliche Einwilligung erhoben haben, werden wir diese Informationen umgehend aus unseren Aufzeichnungen löschen.

3.5 Keine verhaltensbasierte Werbung für Kinder

Wir verwenden die persönlichen Informationen von Kindern nicht für verhaltensbasierte oder zielgerichtete Werbezwecke. Wir geben die persönlichen Informationen von Kindern nicht zu Marketingzwecken an Dritte weiter.

Eltern können mit folgenden Aktionen die Daten ihres Kindes bei diesen Anbietern verwalten:

• Einsicht: Konto → Familienmitglieder zeigt alle gespeicherten Daten (Foto, Name, Alter, Interessen) Ihres Kindes.
• Bearbeiten: Über die Bearbeitungsseite können Sie Foto, Name, Alter und Interessen aktualisieren.
• Löschen: Beim Löschen eines Familienmitglieds werden die Daten dauerhaft aus unserem System und aus allen relevanten KI-Anbietern (inkl. geklonter Stimmen) entfernt.
• Einwilligung widerrufen: Das Löschen des Familienmitglieds bedeutet COPPA-Widerruf. Für umfassenderen Widerruf: [email protected].
• Vollständiger Datenexport: Einstellungen → Konto → Daten herunterladen exportiert alle Familiendaten DSGVO/COPPA-konform als JSON.

5.1 Wie KI Ihre Daten verarbeitet

• Die Namen, das Alter, die Interessen und Vorlieben der Kinder werden als Eingaben für unsere KI-Modelle verwendet, um personalisierte Geschichteninhalte zu generieren.
• Hochgeladene Fotos können von KI-Bildgenerierungsmodellen verarbeitet werden, um illustrierte Charaktere zu erstellen, die Ihrem Kind in den Geschichten ähneln.
• Die KI-Verarbeitung erfolgt auf sicheren Servern, und Eingaben werden nicht ohne Ihre ausdrückliche Einwilligung zum Training von KI-Modellen Dritter verwendet.

5.2 Sicherheit von KI-Inhalten

• Alle KI-generierten Inhalte durchlaufen Sicherheitsfilter, um die Altersangemessenheit zu gewährleisten.
• Wir setzen Maßnahmen zur Inhaltsmoderation ein, um die Erstellung schädlicher, gewalttätiger oder unangemessener Inhalte zu verhindern.
• KI-generierte Geschichten werden vor der Auslieferung durch automatisierte Sicherheitssysteme überprüft.

5.3 Fotoverarbeitung

• Fotos, die zu Illustrationszwecken hochgeladen werden, werden ausschließlich zur Erstellung von Geschichtenkunstwerken verarbeitet.
• Wir verwenden hochgeladene Fotos nicht für Gesichtserkennung, biometrische Profilierung oder andere Zwecke als die Geschichtenerstellung.
• Fotos werden sicher gespeichert und können jederzeit auf Anfrage der Eltern gelöscht werden.
• Wir verkaufen, lizenzieren oder verteilen hochgeladene Fotos nicht an Dritte.

5.4 KI-Modelltraining

Wir verwenden die persönlichen Informationen, Fotos oder generierten Geschichten Ihres Kindes nicht zum Training allgemeiner KI-Modelle. Alle Daten, die zur Verbesserung unseres Dienstes verwendet werden, werden aggregiert und anonymisiert, um personenbezogene Informationen zu entfernen.

5.5 Stimmproben und Stimmenklonierung

• Die Stimmenklonierung ist eine vollständig optionale Funktion und dient ausschließlich der Erstellung eines stilisierten Sprachmodells aus den von Ihnen freiwillig hochgeladenen Stimmproben.
• Wir verarbeiten Ihre hochgeladene Stimmprobe ausschließlich zur Erstellung dieses Stimmenklons und zur Erzählung Ihrer Geschichten; wir verwenden sie nicht für biometrische Profilerstellung, Sprechererkennung oder Identitätsüberprüfung.
• Ihre Sprachdaten werden auf sicheren Servern verschlüsselt gespeichert, nicht zum Training allgemeiner KI-Modelle verwendet und niemals an Dritte zu Marketingzwecken verkauft oder weitergegeben.
• Sie können Ihre Stimmenklone und hochgeladenen Proben jederzeit in Ihren Kontoeinstellungen löschen; sie werden innerhalb von 30 Tagen nach Ihrer Anfrage endgültig entfernt.
• Sie sind dafür verantwortlich, nur Ihre eigene Stimme oder die einer Person hochzuladen, von der Sie eine ausdrückliche schriftliche Einwilligung eingeholt haben; die gesamte rechtliche Verantwortung aus unbefugter Klonierung Dritter liegt ausschließlich beim Nutzer.
• Erzeugte Erzählungen sind algorithmische Interpretationen; wir garantieren nicht, dass ein Ergebnis einer natürlichen menschlichen Stimme oder der Aussprache, Intonation oder emotionalen Wiedergabe Ihrer hochgeladenen Aufnahme entspricht.

6.1 Sicherheitsmaßnahmen

• Verschlüsselung: Alle Daten werden während der Übertragung mit TLS/SSL-Protokollen und im Ruhezustand mit AES-256-Verschlüsselung verschlüsselt.
• Zugriffskontrollen: Strenge Zugriffskontrollen begrenzen, wer innerhalb unserer Organisation auf persönliche Daten zugreifen kann.
• Sichere Infrastruktur: Wir nutzen renommierte Cloud-Dienstanbieter mit SOC 2- und ISO 27001-Zertifizierungen.
• Regelmäßige Audits: Wir führen regelmäßige Sicherheitsbewertungen und Schwachstellentests durch.
• Passwortschutz: Benutzerpasswörter werden mit branchenüblichen kryptografischen Algorithmen gehasht und niemals im Klartext gespeichert.

6.2 Datenstandort

Ihre Daten werden hauptsächlich auf Servern in den Vereinigten Staaten gespeichert. Wenn Daten in andere Rechtsordnungen übertragen oder verarbeitet werden, stellen wir sicher, dass angemessene Schutzmaßnahmen vorhanden sind, wie im Abschnitt Internationale Datenübertragungen unten beschrieben.

6.3 Benachrichtigung bei Datenschutzverletzungen

Im Falle einer Datenschutzverletzung, die Ihre persönlichen Informationen betrifft, werden wir betroffene Nutzer und zuständige Behörden gemäß dem geltenden Recht benachrichtigen, einschließlich der Bereitstellung von Benachrichtigungen innerhalb der von staatlichen und bundesstaatlichen Vorschriften vorgeschriebenen Fristen.

9.1 Aufbewahrungsfristen

• Kontodaten: Werden so lange aufbewahrt, wie Ihr Konto aktiv ist, und für einen angemessenen Zeitraum danach für rechtliche und geschäftliche Zwecke.
• Kinderdaten: Werden nur so lange aufbewahrt, wie es für die Erbringung der angeforderten Dienste erforderlich ist, und auf elterliche Anfrage oder bei Kontolöschung umgehend gelöscht.
• Erstellte Geschichten und Illustrationen: Werden in Ihrem Konto für Ihren Zugriff gespeichert. Bei Kontolöschung oder auf Anfrage gelöscht.
• Hochgeladene Fotos: Werden nur so lange aufbewahrt, wie sie für die Geschichtenerstellung benötigt werden, und können jederzeit vom Elternteil oder Erziehungsberechtigten gelöscht werden.
• Zahlungsaufzeichnungen: Werden gemäß den geltenden Steuer- und Finanzvorschriften aufbewahrt.
• Serverprotokolle: Werden nach 90 Tagen automatisch gelöscht.

9.2 Datenlöschung anfordern

Sie können jederzeit die Löschung Ihrer persönlichen Daten oder der persönlichen Daten Ihres Kindes anfordern, indem Sie:

• Die Kontolöschungsfunktion in Ihren Kontoeinstellungen verwenden
• Uns eine E-Mail mit einer Löschungsanfrage an [email protected] senden

Wir werden Löschungsanfragen innerhalb von 30 Tagen bearbeiten und Ihnen die Fertigstellung bestätigen. Einige Daten können in anonymisierter Form zu Analysezwecken oder gemäß gesetzlichen Anforderungen aufbewahrt werden.

Ihre Rechte unter CCPA/CPRA

• Auskunftsrecht: Sie haben das Recht zu verlangen, dass wir die Kategorien und spezifischen Teile der über Sie erhobenen persönlichen Informationen, die Kategorien der Quellen, den Geschäftszweck der Erhebung und die Kategorien der Dritten, mit denen wir sie teilen, offenlegen.
• Löschungsrecht: Sie haben das Recht, die Löschung Ihrer persönlichen Informationen zu verlangen, vorbehaltlich bestimmter Ausnahmen.
• Berichtigungsrecht: Sie haben das Recht, die Berichtigung ungenauer persönlicher Informationen zu verlangen.
• Widerspruchsrecht gegen Verkauf/Weitergabe: Sie haben das Recht, dem Verkauf oder der Weitergabe Ihrer persönlichen Informationen zu widersprechen. Hinweis: Wir verkaufen keine persönlichen Informationen.
• Recht auf Einschränkung der Nutzung sensibler persönlicher Informationen: Sie können verlangen, dass wir die Nutzung und Offenlegung Ihrer sensiblen persönlichen Informationen einschränken.
• Recht auf Nichtdiskriminierung: Wir werden Sie nicht diskriminieren, weil Sie eines Ihrer CCPA/CPRA-Rechte ausüben.