Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung der Website und der App „Fabelino“. Wir beachten die anwendbaren datenschutzrechtlichen Vorschriften, insbesondere die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG), soweit anwendbar, sowie weitere einschlägige Datenschutzvorschriften. Für Nutzer:innen in den USA können zusätzlich nationale oder einzelstaatliche Datenschutzgesetze gelten, insbesondere der Children’s Online Privacy Protection Act (COPPA) sowie der California Consumer Privacy Act (CCPA/CPRA), soweit anwendbar.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Zusammenhang mit der Website und der App „Fabelino“ ist:

Johannes Pfeiffer
Corosolweg 8, Villapark Zurzaak
Willemstad
Curaçao

E-Mail: hi@fabelino.ai

Die Website und die App „Fabelino“ richten sich an Nutzer:innen weltweit.

Unser EU‑Vertreter im Sinne von Art. 27 DSGVO ist:
TIM Company GmbH
c/o Factory Berlin
Rheinsberger Str. 76/77
10115 Berlin
Deutschland
E‑Mail: info@timcompany.de

2. Beschreibung des Angebots

Fabelino ist eine KI-gestützte App und Website zur Erstellung personalisierter Kindergeschichten. Das Angebot richtet sich an Familien und ist so konzipiert, dass die Nutzung durch Kinder ausschließlich über ein Elternkonto bzw. durch Eltern oder Erziehungsberechtigte erfolgt.

Auf der Website kann das erste Kapitel einer Geschichte teilweise ohne Registrierung erstellt werden. Für die Speicherung von Geschichten, das Erstellen weiterer Kapitel sowie für die Nutzung der mobilen App ist eine Registrierung erforderlich.

Eine direkte Registrierung von Kindern unterhalb des gesetzlich zulässigen Alters ist nicht erlaubt. Die Nutzung durch Kinder setzt die Zustimmung und Mitwirkung der Eltern bzw. Erziehungsberechtigten voraus.

3. Welche Daten wir verarbeiten

Je nach Nutzung unseres Angebots verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

3.1 Kontodaten und Identifikationsdaten

Name
E-Mail-Adresse
Passwort (verschlüsselt gespeichert, sofern Registrierung per E-Mail/Passwort erfolgt)
Informationen aus Drittanbieter-Logins, soweit von Ihnen freigegeben, insbesondere über Google oder Apple Login

3.2 Profildaten

Angaben zum Kind bzw. zu den Kindern im Elternkonto, insbesondere:
- Name
- Alter
- Geschlecht
- Vorlieben und Präferenzen

3.3 Inhaltsdaten

Texteingaben
erstellte Geschichten und Kapitel
Eingaben zur Personalisierung von Geschichten
Spracheingaben, soweit diese von Ihnen aktiv über die Mikrofonfunktion bereitgestellt werden
daraus erzeugte Transkripte

3.4 Technische Daten und Nutzungsdaten

IP-Adresse
Geräte- und Browserinformationen
Betriebssystem
App-Version
Spracheinstellungen
Zeitstempel
Logfiles
Fehler- und Diagnosedaten
Nutzungsereignisse und Interaktionen innerhalb der Website und App

3.5 Kommunikationsdaten

Inhalte von Supportanfragen
E-Mail-Kommunikation
sonstige Kommunikation mit Ihnen

4. Besondere Hinweise zu Sprachdaten

Wenn Sie die Mikrofonfunktion nutzen, werden Spracheingaben verarbeitet, um gesprochene Inhalte zu erkennen und in Text umzuwandeln. Die eigentliche Sprachaufnahme wird von uns nicht dauerhaft auf unseren eigenen Servern gespeichert. Gespeichert wird jedoch das aus der Spracheingabe erzeugte Transkript, soweit dies zur Erstellung, Fortführung oder Speicherung einer Geschichte erforderlich ist.

Sprachdaten werden nur verarbeitet, wenn Sie die Mikrofonfunktion aktiv nutzen. Wenn Sie diese Funktion nicht verwenden, erfolgt keine sprachbasierte Eingabe oder Transkription.

5. Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

Bereitstellung und Betrieb der Website und App
Registrierung und Verwaltung von Nutzerkonten
Authentifizierung per E-Mail/Passwort sowie über Google oder Apple Login
Erstellung, Personalisierung, Speicherung und Verwaltung von Geschichten
Bereitstellung der Mikrofonfunktion und Umwandlung von Sprache in Text
technische Sicherheit, Stabilität, Fehleranalyse und Missbrauchsprävention
Kundenservice, Kommunikation und Support
Versand transaktionaler Nachrichten, z.B. zu Konto, Login, Support oder organisatorischen Informationen
Analyse der Nutzung der Website
Marketing, Newsletter, Retargeting und werbliche Kommunikation, soweit Sie eingewilligt haben
Versand von Push-Benachrichtigungen, soweit Sie eingewilligt haben und diese Funktion künftig genutzt wird

6. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf Basis der folgenden Rechtsgrundlagen:

6.1 Vertragserfüllung und vorvertragliche Maßnahmen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Bereitstellung unseres Angebots erforderlich ist. Dies betrifft insbesondere:

Registrierung und Kontoverwaltung
Login und Authentifizierung
Erstellung und Speicherung von Geschichten
Nutzung der Personalisierungsfunktionen
Kommunikation im Rahmen von Support und Nutzung des Angebots

6.2 Berechtigtes Interesse

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit sie zur Wahrung unserer berechtigten Interessen erforderlich ist. Dies betrifft insbesondere:

Gewährleistung der IT-Sicherheit
Missbrauchsverhinderung
Fehleranalyse
technische Protokollierung
grundlegende Betriebsstabilität unserer Systeme und Infrastruktur

6.3 Einwilligung

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, soweit Sie uns hierzu eine Einwilligung erteilt haben. Dies betrifft insbesondere:

Google Analytics auf der Website
Meta-Tracking, Retargeting und vergleichbare Marketingtechnologien
künftige Newsletter und E-Mail-Marketing
künftige werbliche Push-Benachrichtigungen
sonstige optionale Tracking- oder Marketingmaßnahmen

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

7. Kinder und elterliche Zustimmung

Fabelino ist ein Angebot für Familien, jedoch nicht für die eigenständige Registrierung durch Kinder unterhalb des jeweils gesetzlich zulässigen Alters bestimmt. Die Kontoeinrichtung und Verwaltung erfolgt ausschließlich durch Eltern oder Erziehungsberechtigte.

Soweit personenbezogene Daten von Kindern verarbeitet werden, erfolgt dies ausschließlich im Rahmen des Elternkontos und nur mit Zustimmung der Eltern bzw. Erziehungsberechtigten. Wir verarbeiten keine uns wissentlich direkt von Kindern ohne erforderliche Zustimmung bereitgestellten personenbezogenen Daten.

Für Nutzer:innen in der Europäischen Union beachten wir die Vorgaben des Art. 8 DSGVO zur Einwilligung von Kindern in Dienste der Informationsgesellschaft.

Sie können sich je nach Verfügbarkeit über folgende Wege anmelden:

E-Mail und Passwort
Google Login
Apple Login

Wenn Sie einen Drittanbieter-Login nutzen, erhalten wir von dem jeweiligen Anbieter diejenigen Daten, die Sie dort freigeben, insbesondere Name, E-Mail-Adresse oder eine eindeutige Kennung. Die konkrete Datenübermittlung hängt von den Einstellungen und Freigaben bei dem jeweiligen Anbieter ab.

9. Eingesetzte Dienstleister und Empfänger

Wir setzen zur Erbringung unseres Angebots externe technische und organisatorische Dienstleister ein. Dabei können personenbezogene Daten an diese Anbieter übermittelt werden, soweit dies für die jeweiligen Zwecke erforderlich ist.

Zu den von uns genutzten oder geplanten Kategorien und Anbietern gehören insbesondere:

9.1 Hosting, Infrastruktur, Datenbank und Authentifizierung

Hetzner (Hosting / Serverdienstleistungen, Deutschland)
Netlify (Webhosting / technische Infrastruktur)
Supabase (Datenbank, Backend, Authentifizierung)

9.2 KI- und Sprachdienste

OpenAI
Perplexity
Microsoft Azure OpenAI
Microsoft Azure Speech Services

Diese Dienste können genutzt werden, um personalisierte Geschichten zu generieren, Inhalte zu verarbeiten oder Spracheingaben in Text umzuwandeln.

9.3 Sicherheits- und Performance-Dienste

Cloudflare (Sicherheit, Performance, Content Delivery)

9.4 Analyse- und Marketingdienste

Google Analytics (Website-Analyse)
Meta SDK / Meta App Events / Meta Ads bezogene Tracking- und Attributionstechnologien, soweit eingesetzt
Mailchimp oder ein vergleichbarer Anbieter für Newsletter- und E-Mail-Marketing, sobald dieser Dienst aktiv genutzt wird

10. Drittlandübermittlungen

Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums oder verarbeiten Daten dort, insbesondere in den USA. Dies betrifft insbesondere Anbieter wie OpenAI, Perplexity, Microsoft, Google, Meta, Mailchimp, Netlify, Supabase oder Cloudflare, soweit deren konkrete Verarbeitung in Drittländern stattfindet.

Wenn wir personenbezogene Daten in ein Drittland übermitteln, erfolgt dies nur unter Beachtung der gesetzlichen Vorgaben. Soweit erforderlich, stützen wir solche Übermittlungen insbesondere auf:

einen Angemessenheitsbeschluss der Europäischen Kommission oder
Standardvertragsklauseln der Europäischen Kommission sowie gegebenenfalls ergänzende Schutzmaßnahmen.

Trotz solcher Maßnahmen kann bei Datenübermittlungen in Drittländer ein Risiko bestehen, dass dort kein mit der EU vergleichbares Datenschutzniveau gewährleistet ist.

Was das für Sie bedeutet

Wenn Sie Fabelino nutzen, können bestimmte personenbezogene Daten an die genannten technischen und KI-bezogenen Dienstleister übermittelt werden, soweit dies für die Bereitstellung der Funktionen erforderlich ist. Dazu können insbesondere Profildaten des Kindes, Inhaltsdaten, Texteingaben, Transkripte sowie technische Nutzungsdaten gehören, soweit diese für die jeweilige Funktion benötigt werden.

11. Analyse, Tracking und Marketing

11.1 Google Analytics

Wir nutzen auf unserer Website Google Analytics, um die Nutzung unseres Webangebots statistisch auszuwerten und unser Angebot zu verbessern. Google Analytics wird nur auf Grundlage Ihrer Einwilligung aktiviert.

11.2 Meta-Tracking und Retargeting

Soweit wir Meta-bezogene Technologien wie Meta SDK, App Events oder Retargeting einsetzen, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung. Diese Technologien können dazu dienen, die Nutzung unseres Angebots zu analysieren, Conversions zu messen oder Marketingmaßnahmen zu optimieren.

Soweit Sie sich für unseren Newsletter oder ähnliche Marketing-Kommunikation anmelden, verarbeiten wir Ihre E-Mail-Adresse und ggf. weitere freiwillige Angaben auf Grundlage Ihrer Einwilligung. Für den Versand kann künftig Mailchimp oder ein vergleichbarer Anbieter eingesetzt werden.

11.4 Push-Benachrichtigungen

Wir können künftig Push-Benachrichtigungen für Erinnerungen, Produktupdates, Re-Engagement oder Marketingzwecke einsetzen. Solche Push-Benachrichtigungen erfolgen nur, wenn Sie deren Erhalt auf Ihrem Gerät ausdrücklich erlaubt haben.

12. Keine Nutzung zu eigener KI-Modellverbesserung

Derzeit nutzen wir personenbezogene Daten aus Ihrer Nutzung von Fabelino nicht zum Training oder zur eigenständigen Verbesserung eigener KI-Modelle über die Bereitstellung der konkreten Funktion hinaus. Die Verarbeitung Ihrer Daten erfolgt ausschließlich zur Erbringung und Personalisierung der jeweils von Ihnen genutzten Funktionen innerhalb unseres Angebots.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Kontodaten und gespeicherte Inhalte werden grundsätzlich bis zur Löschung des Kontos gespeichert.
Technische Protokoll- und Sicherheitsdaten werden nur so lange gespeichert, wie dies für Sicherheit, Stabilität und Fehleranalyse erforderlich ist.
Marketingbezogene Daten speichern wir bis zum Widerruf Ihrer Einwilligung oder bis zur Beendigung des jeweiligen Zwecks.

Wenn Sie Ihr Konto löschen, löschen wir Ihre personenbezogenen Daten sowie gespeicherte Geschichten und Kinderprofile, soweit wir nicht gesetzlich zu einer längeren Speicherung verpflichtet sind.

14. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben insbesondere folgende Rechte:

Recht auf Auskunft
Recht auf Berichtigung
Recht auf Löschung
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Widerspruch
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an: hi@fabelino.ai

Wenn Sie ein Elternkonto nutzen und Rechte in Bezug auf Daten eines Kindes geltend machen, können wir einen Nachweis Ihrer Berechtigung verlangen, um das Kind und dessen Daten zu schützen.

15. Kontolöschung

Sie können Ihr Konto selbst in der App löschen. In diesem Fall löschen wir die damit verknüpften personenbezogenen Daten, Geschichten und Kinderprofile, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen zwingenden Gründe einer sofortigen Löschung entgegenstehen.

16. Datenschutzrechte nach US-Recht

Soweit US-Recht auf Ihre Nutzung Anwendung findet, können Ihnen zusätzliche Rechte zustehen, insbesondere nach COPPA, CCPA/CPRA oder vergleichbaren einzelstaatlichen Datenschutzgesetzen. Dazu können insbesondere Rechte auf Auskunft, Löschung, Widerspruch gegen bestimmte Datenverarbeitungen sowie Schutzregelungen für Daten von Kindern gehören.

Wenn Sie eine Anfrage nach anwendbarem US-Datenschutzrecht stellen möchten, kontaktieren Sie uns unter: hi@fabelino.ai

17. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Manipulation oder sonstiger unbefugter Verarbeitung zu schützen. Dazu gehören insbesondere verschlüsselte Übertragungen, Zugriffsbeschränkungen sowie technische Schutzmaßnahmen innerhalb unserer Systeme und bei eingesetzten Dienstleistern.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, unser Angebot oder die eingesetzten Dienste ändern. Die jeweils aktuelle Fassung ist in der App und auf unserer Website abrufbar.