Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Webseite ist:

[FIRMENNAME]
[STRASSE]
[PLZ ORT]
E-Mail: [EMAIL]

2. Welche Daten werden erhoben

Im Rahmen der Nutzung von KoalaTree werden folgende personenbezogene Daten erhoben und verarbeitet:

2.1 Kontodaten (über Clerk)

• Name
• E-Mail-Adresse
• Authentifizierungsdaten (Passwort-Hash, OAuth-Token bei Social-Login)

2.2 Hörer-Profile

• Name des Hörers
• Geburtsdatum bzw. Alter
• Interessen und Vorlieben
• Persönlichkeitsmerkmale (freiwillige Angabe)
• Pädagogische Ziele (freiwillige Angabe)

2.3 Generierte Inhalte

• Texte der generierten Geschichten
• Audio-Dateien der Hörspiele
• Einstellungen zur Geschichtenerstellung (Genre, Thema, Erzähler)

2.4 Technische Daten

• IP-Adresse (anonymisiert in Server-Logs)
• Browsertyp und -version
• Zeitpunkt des Zugriffs

3. Zweck der Datenverarbeitung

Die erhobenen Daten werden ausschließlich für folgende Zwecke verwendet:

• Bereitstellung des Dienstes: Erstellung personalisierter, KI-generierter Geschichten und Audio-Hörspiele
• Personalisierung: Anpassung der Geschichten an Alter, Interessen und pädagogische Ziele des Hörers
• Kontoverwaltung: Registrierung, Anmeldung und Verwaltung des Benutzerkontos
• Verbesserung des Dienstes: Analyse anonymisierter Nutzungsmuster zur Weiterentwicklung

4. Rechtsgrundlage

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Der Nutzer willigt bei der Registrierung in die Verarbeitung seiner Daten ein.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Datenverarbeitung ist zur Erfüllung des Nutzungsvertrags (Erstellung personalisierter Geschichten) erforderlich.

5. Daten von Kindern (DSGVO Art. 8)

KoalaTree erstellt personalisierte Geschichten für Kinder. Dabei werden Daten zu Kindern (Name, Alter, Interessen) verarbeitet.

Die Einwilligung der Eltern bzw. Erziehungsberechtigten ist zwingend erforderlich. Die Registrierung und Erstellung von Hörer-Profilen für Minderjährige darf ausschließlich durch einen Erziehungsberechtigten erfolgen. Mit der Erstellung eines Hörer-Profils für ein Kind bestätigt der registrierte Nutzer, dass er erziehungsberechtigt ist und der Verarbeitung der Daten des Kindes zustimmt.

Die Daten der Kinder werden ausschließlich zur Personalisierung der Geschichten verwendet und nicht an Dritte zu Werbezwecken weitergegeben.

6. Weitergabe an Drittanbieter

Zur Erbringung unseres Dienstes arbeiten wir mit folgenden Drittanbietern zusammen:

7. Cookies

KoalaTree verwendet ausschließlich technisch notwendige Session-Cookies, die für die Authentifizierung über Clerk erforderlich sind. Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Die Session-Cookies werden nach Beendigung der Browsersitzung bzw. nach Ablauf der Sitzungsdauer automatisch gelöscht.

8. Rechte der Betroffenen

Sie haben gemäß DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen. Die Kontolöschung kann direkt in den Kontoeinstellungen durchgeführt werden.
• Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [EMAIL]

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Erfüllung des Vertragszwecks erforderlich ist. Bei Löschung des Benutzerkontos werden sämtliche personenbezogene Daten, Hörer-Profile, generierte Geschichten und Audio-Dateien unwiderruflich gelöscht. Server-Logs mit anonymisierten IP-Adressen werden nach 30 Tagen automatisch gelöscht.

10. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:

• Verschlüsselte Datenübertragung mittels HTTPS/TLS
• Verschlüsselte Datenbank (Neon PostgreSQL mit Encryption at Rest)
• Zugriffsbeschränkung auf personenbezogene Daten
• Regelmäßige Sicherheitsüberprüfungen

11. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzureichen. Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem Sie Ihren Wohnsitz haben, oder die Behörde am Sitz des Anbieters.