Datenschutzerklärung

StoryHop wird von Aleksandr Gorin betrieben. Aleksandr Gorin ist der für StoryHop Verantwortliche.

Verantwortlicher: Aleksandr Gorin, StoryHop, Käthe-Kollwitz-Str. 10b, 14943 Luckenwalde, Deutschland

Datenschutzkontakt: privacy@storyhop.io

Supportkontakt: support@storyhop.io

Kontaktformular: https://storyhop.io/contact

Weitere Anbieterangaben finden Sie im Impressum.

Wir haben keinen Datenschutzbeauftragten benannt. Sie erreichen uns zu Datenschutzfragen unter privacy@storyhop.io.

Diese Erklärung gilt nur für die StoryHop-App für iOS, einschließlich Elternkonten, Kinderprofilen, StoryHop-Plus-Abonnements, der Anmeldung von Kindergeräten, Support und E-Mails, die wir im Zusammenhang mit der App versenden. Für andere StoryHop-Dienste gelten eigene Dokumente.

StoryHop wird nur in der Europäischen Union, im Europäischen Wirtschaftsraum und in der Schweiz angeboten.

StoryHop richtet sich an Kinder von 6 bis 15 Jahren. Konten werden von Erwachsenen geführt: Wer ein Konto anlegt, bestätigt, 18 Jahre oder älter und Elternteil oder Erziehungsberechtigter zu sein. Eltern oder Erziehungsberechtigte legen Kinderprofile an und verwalten sie. Kinder haben keinen Zugriff auf die Elterneinstellungen.

StoryHop bietet derzeit keine Konten für Schulen, Klassen oder Lehrkräfte an.

Eltern legen ein StoryHop-Konto an und können Kinderprofile erstellen. Im Elternbereich können Eltern einen einmaligen QR-Code und einen sechsstelligen Anmeldecode erstellen, mit dem ein Kindergerät bei StoryHop angemeldet wird, ohne dass das Kind einen Benutzernamen oder ein Passwort erhält.

StoryHop speichert den Fortschritt jedes Kindes, damit Eltern die Leseaktivität sehen können und StoryHop ähnliche Geschichten empfehlen kann.

StoryHop bietet kostenlose Funktionen und ein optionales kostenpflichtiges Abonnement, StoryHop Plus, das zusätzliche Inhalte wie weitere Geschichten und Rätselthemen freischaltet. Ein Abonnement gehört zum Elternkonto und gilt für alle Kinderprofile dieses Kontos. Es wird nur in Bereichen der App angeboten, die ausschließlich für Eltern bestimmt sind.

Daten des Elternkontos:

• E-Mail-Adresse und Name (wenn Sie „Mit Apple anmelden“ nutzen und Ihre E-Mail-Adresse verbergen, erhalten wir stattdessen Apples Weiterleitungsadresse);
• Ihr Passwort, ausschließlich als sicherer Hash gespeichert, oder die Kennung, die wir von Google oder Apple erhalten, wenn Sie sich darüber anmelden;
• Ihre Eltern-PIN, ausschließlich als sicherer Hash gespeichert;
• Anmeldesitzungen und App-Einstellungen wie die App-Sprache;
• wann das Konto zuletzt eine Anmeldesitzung begonnen oder erneuert hat und wann wir einen Hinweis vor der Löschung eines inaktiven Kontos gesendet haben (siehe Abschnitt 18);
• ein zufälliges Konto-Token, mit dem App-Store-Käufe Ihrem Konto zugeordnet werden (siehe Abschnitt 5);
• Einwilligungs- und Bestätigungsnachweise (siehe Abschnitt 7);
• Supportnachrichten und Datenschutzanfragen, die Sie uns senden.

Daten des Kinderprofils:

• der Name oder Spitzname, den die Eltern eingeben;
• Alter (6 bis 15);
• Avatar;
• Lesestufe, die StoryHop anhand abgeschlossener Geschichten und Quiz-Ergebnisse automatisch anpassen kann;
• Oberflächensprache und Inhaltssprache.

Lernaktivität je Kinderprofil:

• abgeschlossene Geschichten und Quiz-Antworten;
• Rätselrunden und ob jede Antwort richtig war (die Antwort, die das Kind eintippt, wird zur Prüfung an unseren Server gesendet, gespeichert wird aber nur das Ergebnis, richtig oder falsch);
• XP, Level, Abzeichen, Serien und Lesestatistiken;
• der Leseverlauf, der im Eltern-Dashboard angezeigt wird.

Die Seite, die ein Kind in einer Geschichte zuletzt erreicht hat, wird nur auf dem Gerät gespeichert und nicht an StoryHop gesendet.

Abonnementdaten bei Nutzung von StoryHop Plus sind in Abschnitt 5 beschrieben. Paywall-Ereignisse sind in Abschnitt 6 beschrieben.

Eltern sollten den echten Namen eines Kindes nur eingeben, wenn sie das bewusst möchten. StoryHop verlangt keine E-Mail-Adressen, Telefonnummern, Postanschriften, Fotos, Sprachaufnahmen oder Standortdaten von Kindern.

Wenn sich die App mit unseren Servern verbindet, protokollieren unsere Server technische Anfragedaten, die IP-Adresse und Geräteinformationen enthalten können, um den Dienst zu betreiben und abzusichern. Diese Server-Anfrageprotokolle werden nach 14 Tagen gelöscht.

Die App verarbeitet außerdem Daten der Anmeldesitzung, technische Informationen zum Gerät und zur App-Version sowie das Ergebnis des QR-Codes oder den eingetippten Anmeldecode für die Anmeldung von Kindergeräten. Die Kamera wird nur zum Scannen von Anmelde-QR-Codes verwendet und nur, wenn Sie den Kamerazugriff erlauben.

Das Scannen von QR-Codes erfolgt lokal auf dem Gerät. StoryHop lädt beim QR-Scan keine Kamerabilder oder Videos hoch. Nach dem Scannen eines QR-Codes wird nur das decodierte Anmelde-Token zur Anmeldung an den Server gesendet.

Die App nutzt derzeit weder Mikrofonzugriff, Spracherkennung, Zugriff auf die Fotomediathek, genauen Standort, IDFA noch Werbe-Tracking.

StoryHop Plus wird ausschließlich über den In-App-Kauf von Apple in der iOS-App verkauft. Apple wickelt die Zahlung ab. StoryHop erhält oder speichert keine Zahlungskartendaten, Bankdaten oder Ihr Apple-ID-Passwort.

Um einen Kauf Ihrem StoryHop-Konto zuzuordnen, erzeugen wir ein zufälliges Konto-Token für Ihr Konto. Die App übergibt es beim Kauf an Apple, und Apple fügt es den Kaufdaten hinzu, die Apple uns sendet. Das Token wird mit Ihrem Konto gespeichert und gelöscht, wenn Sie Ihr Konto löschen; Apple behält seine Kopie in den eigenen Kaufdaten.

Zu Ihrem Abonnement speichern wir einen Abonnementdatensatz mit dem Tarif, dem Abonnementstatus, ob eine kostenlose Testphase gilt, ob sich das Abonnement verlängert, Kauf- und Ablaufdatum, ob es sich um einen Test- oder echten Kauf handelt, sowie der Apple-Transaktionskennung.

Apple sendet unserem Server außerdem signierte Benachrichtigungen zum Abonnement, etwa zu Verlängerungen, Kündigungen, Zahlungsproblemen und Erstattungen. Eine Benachrichtigung enthält das App-Store-Land bzw. die Region, Preis und Währung, das Produkt, Kauf- und Ablaufdatum, Apple-Transaktionskennungen und unser zufälliges Konto-Token. Sie enthält weder Ihre E-Mail-Adresse noch Ihren Namen oder Ihre Apple-ID.

Wir verwenden Abonnementdaten, um Ihrem Konto Zugang zu StoryHop Plus zu geben, diesen Zugang mit den Angaben von Apple abzugleichen, Käufe wiederherzustellen und zu verhindern, dass ein Kauf von mehreren StoryHop-Konten beansprucht wird. Hat ein StoryHop-Konto gleichzeitig zwei aktive Abonnements, markieren wir beide Abonnementdatensätze zur manuellen Prüfung.

Wir bewahren Apples Benachrichtigungen 90 Tage auf, um wiederholte Zustellungen derselben Benachrichtigung zu erkennen (Apple wiederholt eine fehlgeschlagene Zustellung bis zu etwa einer Woche) und als kurzes Abrechnungsprotokoll zur Klärung strittiger Abbuchungen und technischer Probleme. Sie werden nach Apples Zustell- und Transaktionskennungen gespeichert, nicht nach StoryHop-Konto; Benachrichtigungen, die vor der Löschung Ihres Kontos eingegangen sind, werden daher die vollen 90 Tage aufbewahrt. Für ein Abonnement, das keinem StoryHop-Konto mehr gehört, speichern wir von späteren Verlängerungs- und Statusbenachrichtigungen nur Zustellkennung, Typ und Datum, nicht ihren Inhalt; einige seltenere Benachrichtigungstypen, etwa ein Hinweis auf eine Preiserhöhung, werden weiterhin vollständig 90 Tage aufbewahrt.

Abonnementdaten sind mit dem Elternkonto verknüpft, nicht mit einem Kinderprofil.

Apple verarbeitet Ihre Apple-ID, Zahlungsdaten und Kaufhistorie nach eigenen Bedingungen und eigener Datenschutzerklärung.

Das Löschen Ihres StoryHop-Kontos oder der App kündigt Ihr Abonnement nicht. Siehe Abschnitt 19.

Die StoryHop-App enthält keine SDKs von Drittanbietern für Analyse oder Werbung.

StoryHop erfasst auf eigenen Servern eine kleine Anzahl von Ereignissen zum Angebotsbildschirm von StoryHop Plus (der Paywall). Wir nutzen sie, um zu verstehen, ob Eltern das Angebot finden und verstehen und an welcher Stelle der Kaufvorgang scheitert, damit wir ihn verbessern können. Sie werden nie für Werbung genutzt.

Jedes Ereignis enthält nur:

• einen von acht Ereignistypen: Paywall angezeigt, Paywall geschlossen, Tarif ausgewählt, Kauf gestartet, Kauf abgeschlossen, Kauf fehlgeschlagen, Käufe wiederherstellen angetippt oder Elternabfrage geöffnet;
• wo es stattfand: in einer Geschichte, in einem Rätselthema oder in den Einstellungen;
• die interne ID des aktiven Kinderprofils;
• den Zeitpunkt des Ereignisses.

Ereignisse enthalten nie Namen, Alter, Avatare, Geschichtentexte, Antworten, Freitext oder Werbekennungen. Da jedes Ereignis eine Kinderprofil-ID enthält, ist es innerhalb von StoryHop diesem Kinderprofil zugeordnet.

Ereignisse werden nur für ein Kinderprofil gesendet und gespeichert, für das die Eltern eingewilligt haben. Die Einwilligung ist freiwillig und wird für jedes Kinderprofil beim Anlegen gesondert abgefragt. Wenn Sie nicht einwilligen, funktioniert die App genauso und sendet für dieses Profil keine Ereignisse. Bevor ein Kinderprofil mit dieser Einwilligung existiert, etwa während der Kontoeinrichtung, werden keine Ereignisse gesendet.

Alle Paywall-Ereignisse werden 90 Tage nach Eingang automatisch gelöscht.

Sie können die Einwilligung für jedes Kinderprofil jederzeit mit dem Schalter „Paywall-Statistik“ für dieses Profil im Elternbereich unter „Datenschutz“ erteilen oder widerrufen oder sich an privacy@storyhop.io wenden. Nach einem Widerruf werden für dieses Profil keine weiteren Ereignisse gesendet oder gespeichert; bereits gespeicherte Ereignisse werden nach Ablauf der 90 Tage gelöscht, auf Ihren Wunsch auch früher. Das Löschen des Kinderprofils oder Ihres Kontos löscht auch die gespeicherten Ereignisse dieses Profils.

StoryHop fragt Folgendes ab:

• Bestätigung der Volljährigkeit: erforderlich, einmal pro Konto, bei der Kontoeinrichtung. Sie bestätigen, 18 Jahre oder älter und Elternteil oder Erziehungsberechtigter zu sein. Ohne diese Bestätigung können keine Kinderprofile angelegt werden;
• E-Mails über neue Geschichten: freiwillige Einwilligung für das Konto, bei der Kontoeinrichtung oder später im Elternbereich unter „Datenschutz“;
• Elternbestätigung für jedes Kinderprofil: erforderlich, beim Anlegen des Profils. Sie bestätigen, Elternteil oder Erziehungsberechtigter des Kindes zu sein, und ermächtigen StoryHop, das Profil anzulegen und die in Abschnitt 4 beschriebenen Daten des Kindes zur Bereitstellung der App zu verarbeiten. Ohne diese Bestätigung kann das Profil nicht angelegt werden;
• Paywall-Ereignisse zu einem Kinderprofil: freiwillige Einwilligung für jedes Kinderprofil beim Anlegen; Sie können sie jederzeit im Elternbereich unter „Datenschutz“ ändern (siehe Abschnitt 6);
• die Nutzungsbedingungen und diese Datenschutzerklärung: Bei der Kontoeinrichtung akzeptieren Sie zusammen mit der Bestätigung der Volljährigkeit die Nutzungsbedingungen und nehmen diese Erklärung zur Kenntnis. Haben Sie die aktuelle Version der Nutzungsbedingungen für die iOS-App noch nicht akzeptiert, etwa weil wir eine neue Version veröffentlicht haben, fordert die App Sie nach Eingabe der Eltern-PIN auf, die Nutzungsbedingungen zu akzeptieren und zu bestätigen, dass Sie diese Erklärung gelesen haben (siehe Abschnitt 24). Diese Aufforderung wird nie in einer Sitzung eines Kindes angezeigt.

Die Elternbestätigung für ein Kinderprofil ermächtigt StoryHop, den Dienst für dieses Kind bereitzustellen. Nach der DSGVO werden die für die App erforderlichen Daten des Kinderprofils zur Erfüllung unseres Vertrags mit Ihnen verarbeitet, nicht auf Grundlage einer Einwilligung (siehe Abschnitt 10).

Zu jeder Einwilligung und Bestätigung speichern wir, ob sie erteilt oder verweigert wurde, den Zeitpunkt, die Sprache, die Ausgabe der angezeigten Rechtsdokumente (für diese App: iOS), die Version des Ihnen angezeigten Wortlauts sowie die Versionen der Ihnen angezeigten Nutzungsbedingungen und dieser Datenschutzerklärung. Wir bewahren diese Nachweise auf, um belegen zu können, was wann vereinbart wurde.

Einwilligungs- und Bestätigungsnachweise werden zusammen mit dem Kinderprofil oder Konto gelöscht, zu dem sie gehören.

StoryHop nutzt intern KI-Werkzeuge, um Inhalte vorzubereiten und zu verbessern, darunter das Umschreiben von Geschichten, die Anpassung an Lesestufen, die Übersetzung von Geschichten oder Varianten, die Kategorisierung von Inhalten und die Erstellung von Illustrationen.

StoryHop nutzt derzeit OpenAI für die Bearbeitung von Textinhalten und Google für die Erstellung von Illustrationen.

StoryHop erlaubt Eltern und Kindern keine eigenen Freitext-Eingaben für die KI-Generierung. StoryHop sendet KI-Anbietern nur Geschichten und Inhaltsmaterialien von StoryHop, keine Kinderprofildaten, Elternkontodaten, Fortschrittsdaten, Quiz-Antworten oder Leseverläufe.

Erstellte Illustrationen werden von einem Menschen geprüft, bevor Kinder sie sehen können. Freigegebene Illustrationen werden auf von StoryHop kontrollierten Servern gespeichert.

Wir verarbeiten personenbezogene Daten, um Elternkonten und Kinderprofile anzulegen und zu verwalten, Eltern und Kindergeräte zu authentifizieren, Geschichten, Quiz, Rätsel und Fortschrittsverfolgung bereitzustellen, Eltern Fortschrittsberichte anzuzeigen, ähnliche Geschichten zu empfehlen, StoryHop-Plus-Abonnements bereitzustellen und zu verwalten, Einwilligungen und Bestätigungen zu dokumentieren, die Wirkung des StoryHop-Plus-Angebots zu verstehen, den Dienst zu betreiben und abzusichern, Anfragen zu beantworten, transaktionale E-Mails zu senden, Eltern mit Einwilligung Marketing-E-Mails zu senden, StoryHop-Inhalte zu erstellen und zu moderieren und gesetzliche Pflichten zu erfüllen.

StoryHop trifft keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen oder Ihrem Kind gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Die automatische Anpassung der Lesestufe ändert nur, welche Geschichten und Geschichtenversionen angeboten werden, und Eltern können die Lesestufe einsehen und ändern.

Wir stützen uns auf die folgenden Rechtsgrundlagen der DSGVO.

Die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) umfasst die Bereitstellung des Elternkontos, der Kinderprofile und des Kerndienstes der App für jedes Kind: Lesefortschritt, gelesene Geschichten, Quiz- und Rätselergebnisse, XP, Abzeichen, Serien, Lesestufe und die im Eltern-Dashboard angezeigten Statistiken. Sie umfasst außerdem die Anmeldung und die Anmeldung von Kindergeräten, Service-E-Mails wie die Bestätigung der E-Mail-Adresse und das Zurücksetzen des Passworts, den Support sowie StoryHop Plus, einschließlich der Prüfung von Käufen bei Apple und des Abgleichs des Zugangs mit dem Abonnementstatus. Diese Daten sind für die Bereitstellung von StoryHop erforderlich und nicht freiwillig. Wenn Eltern ein Kinderprofil anlegen, schließen sie diesen Vertrag zugunsten des Kindes. Soweit das Kind nicht als Vertragspartei gilt, verarbeiten wir die oben genannten Daten des Kinderprofils, weil wir und die Eltern ein berechtigtes Interesse daran haben, den von den Eltern für das Kind gewählten Dienst bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen (siehe Abschnitt 21).

Die beim Anlegen eines Kinderprofils erforderliche Elternbestätigung (siehe Abschnitt 7) ist nicht die Rechtsgrundlage dieser Verarbeitung nach der DSGVO. Sie bestätigt, dass die Eltern berechtigt sind, das Profil anzulegen.

Die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) umfasst Marketing-E-Mails und Paywall-Ereignisse zu einem Kinderprofil. Für Paywall-Ereignisse, die die App vom Gerät sendet, ist die Einwilligung zusätzlich nach § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) erforderlich. Beides ist freiwillig. Wird die Einwilligung für Paywall-Ereignisse nicht erteilt, werden diese Ereignisse weder gesendet noch gespeichert.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) umfassen die Absicherung des Dienstes und die Aufbewahrung von Server-Anfrageprotokollen, die Verhinderung von Missbrauch, etwa wenn ein Kauf von mehreren Konten beansprucht wird, die Aufbewahrung von Apples Abonnementbenachrichtigungen zur Erkennung wiederholter Zustellungen und zur Klärung strittiger Abbuchungen, den Versand eines Hinweises vor der Löschung eines inaktiven Kontos, die Beantwortung von Nachrichten über das Kontaktformular und die Aufbewahrung der in Abschnitt 7 beschriebenen Bestätigungsnachweise.

Die rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) umfasst die Aufbewahrung von Nachweisen über erteilte Einwilligungen und die Bearbeitung von Datenschutzanfragen nach den Abschnitten 21 und 25.

Sie können eine Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

StoryHop wird von Eltern verwaltet. Eltern legen Konten an, erstellen und bestätigen Kinderprofile und steuern den Zugang der Kinder. Der Elternbereich ist durch eine Eltern-PIN geschützt.

In der App können Eltern den Fortschritt der Kinder sehen, Kinderprofile anlegen, bearbeiten oder löschen, Paywall-Ereignisse für jedes Kinderprofil ein- oder ausschalten, die Einwilligung in Marketing-E-Mails widerrufen und das Elternkonto löschen. Eltern können uns kontaktieren, um eine Kopie der Daten des Elternkontos und der Kinderprofile anzufordern oder kinderbezogene personenbezogene Daten einzusehen, berichtigen oder löschen zu lassen.

Kinder haben keinen Zugriff auf die Elterneinstellungen. Kinder können sehen, dass manche Inhalte gesperrt sind, aber Preise und Kaufschaltflächen werden nur in Bereichen der App angezeigt, die ausschließlich für Eltern bestimmt sind.

StoryHop verkauft keine Kinderdaten, nutzt Kinderdaten nicht für verhaltensbasierte Werbung und lässt nicht wissentlich zu, dass Kinderprofildaten zur Erstellung von Werbeprofilen verwendet werden.

Eltern können im Elternbereich einen QR-Code und einen sechsstelligen Anmeldecode für die Anmeldung eines Kindergeräts erstellen. Der QR-Code enthält einen Anmeldelink mit demselben einmaligen Code.

Ein Anmeldecode kann einmal verwendet werden und läuft nach 5 Minuten ab. Wir speichern davon nur einen sicheren Hash zusammen mit dem Konto und dem Kinderprofil, zu dem er gehört, und löschen ihn innerhalb von 24 Stunden nach Ablauf. Nach erfolgreicher Anmeldung erhält das Gerät eine Sitzung für das Elternkonto, in der das ausgewählte Kinderprofil geöffnet ist. Die Elterneinstellungen auf diesem Gerät bleiben durch die Eltern-PIN geschützt.

Jedes angemeldete Gerät hat eine eigene Sitzung aus einem Zugriffstoken, gültig 14 Tage, und einem Aktualisierungstoken, gültig 30 Tage. Die App erneuert die Sitzung mit dem Aktualisierungstoken, das bei jeder Verwendung ersetzt wird. Ein Gerät, das sich 30 Tage lang nicht mit StoryHop verbindet, muss sich erneut anmelden.

Beim Abmelden auf einem Gerät werden das Aktualisierungstoken dieses Geräts entfernt und die Eltern-PIN-Autorisierung darauf beendet. Das Zurücksetzen Ihres Passworts entfernt die Aktualisierungstokens aller Geräte. Ein Gerät, das bereits ein gültiges Zugriffstoken besitzt, kann bis zu dessen Ablauf angemeldet bleiben, höchstens 14 Tage.

Die Eltern-PIN-Autorisierung ist von der Anmeldesitzung getrennt und gilt 15 Minuten.

Die App sendet keine Push-Benachrichtigungen und fragt keine Berechtigung dafür an.

StoryHop sendet Marketing-E-Mails nur an Eltern oder Erziehungsberechtigte, die gesondert eingewilligt haben.

Die Einwilligung in Marketing-E-Mails ist freiwillig, von der Kontoerstellung getrennt und hat keinen Einfluss auf die Funktion der App. Sie können bei der Kontoeinrichtung oder im Elternbereich unter „Datenschutz“ einwilligen, nachdem Ihre E-Mail-Adresse bestätigt wurde.

Wir versenden noch keine Marketing-E-Mails. Sobald wir damit beginnen, enthält jede Marketing-E-Mail einen Abmeldelink. Sie können die Einwilligung außerdem jederzeit im Elternbereich unter „Datenschutz“ widerrufen.

Service-E-Mails wie die Bestätigung der E-Mail-Adresse, das Zurücksetzen des Passworts und ein Hinweis vor der Löschung eines inaktiven Kontos werden unabhängig von einer Marketing-Einwilligung versendet. Wir antworten außerdem auf Nachrichten, die Sie uns senden.

Die App speichert die Tokens der Anmeldesitzung im sicheren Speicher des Geräts.

Die App speichert außerdem die App-Sprache und weitere Einstellungen, das ausgewählte Kinderprofil und die Seite, die jedes Kind in einer Geschichte erreicht hat, auf dem Gerät. Dies ist erforderlich, damit die App wie von Ihnen gewünscht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG).

StoryHop verwendet in der App keine Cookies, Werbekennungen oder Tracking-Technologien.

Wir geben personenbezogene Daten nur weiter, soweit dies für den Betrieb von StoryHop, die Einhaltung von Gesetzen oder den Schutz des Dienstes erforderlich ist.

Dienstleister, die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeitungsverträge nach Art. 28 DSGVO):

• DigitalOcean: Hosting unserer Server, Datenbank und Backups in Frankfurt, Deutschland;
• Resend: Versand von Service-E-Mails von info@storyhop.io, derzeit Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts und Hinweise vor der Löschung eines inaktiven Kontos, sowie Empfang von E-Mails an unsere storyhop.io-Adressen.

Eigenständige Verantwortliche, die Daten nach eigenen Bedingungen und eigenen Datenschutzerklärungen verarbeiten, wenn Sie deren Dienste nutzen:

• Apple: In-App-Käufe und Zahlungen, „Mit Apple anmelden“, Abonnementbenachrichtigungen und Abfragen des Abonnementstatus;
• Google: Google-Anmeldung, nur wenn Sie sich mit Google anmelden.

KI-Anbieter, die für die Vorbereitung von Inhalten genutzt werden (siehe Abschnitt 8), erhalten nur Geschichten und Inhaltsmaterialien von StoryHop, keine personenbezogenen Daten.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für gezielte Werbung weiter.

StoryHop wird von Deutschland aus betrieben. Unsere Server, Datenbank und Backups werden von DigitalOcean in Frankfurt, Deutschland, gehostet.

Resend kann die E-Mails, die es für uns versendet und empfängt, in den Vereinigten Staaten verarbeiten. Diese Übermittlung stützt sich auf die Zertifizierung von Resend nach dem EU-U.S. Data Privacy Framework und auf die Standardvertragsklauseln der Europäischen Kommission (Verantwortlicher an Auftragsverarbeiter), die der Auftragsverarbeitungsvertrag von Resend auch für Übermittlungen aus der Schweiz anwendet.

DigitalOcean ist ein US-Unternehmen. Soweit DigitalOcean von außerhalb der EU auf Daten zugreift, stützt sich dies auf seine Zertifizierung nach dem EU-U.S. Data Privacy Framework und dem Swiss-U.S. Data Privacy Framework, hilfsweise auf die Standardvertragsklauseln.

Apple und Google übermitteln Daten als eigenständige Verantwortliche auf Grundlage eigener Garantien.

Eine Kopie der von uns genutzten Garantien können Sie unter privacy@storyhop.io anfordern.

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Erklärung beschriebenen Zwecke erforderlich ist.

• Daten des Elternkontos, einschließlich Anmeldesitzungen und des zufälligen Konto-Tokens: bis Sie Ihr Konto löschen oder ein inaktives Konto gelöscht wird;
• Kinderprofile und ihre Lernaktivität: bis Sie das Kinderprofil oder Ihr Konto löschen oder ein inaktives Konto gelöscht wird;
• inaktive Konten: Hat ein Konto 24 Monate lang auf keinem Gerät eine Anmeldesitzung begonnen oder erneuert und besteht kein StoryHop-Plus-Abonnement, das noch Zugang gewährt (aktiv, in einer kostenlosen Testphase oder in Apples Nachfrist oder Zahlungswiederholung), senden wir den Eltern einmalig eine E-Mail. Meldet sich niemand bis zu dem in der E-Mail genannten Datum an, 30 Tage nach der E-Mail, löschen wir das Konto wie in Abschnitt 19 beschrieben. Lehnt unser E-Mail-Dienstleister die E-Mail-Adresse beim Versand ab, wird das Konto nicht automatisch gelöscht; wir prüfen es manuell;
• Einwilligungs- und Bestätigungsnachweise: bis das Kinderprofil oder Konto gelöscht wird, zu dem sie gehören;
• Abonnementdatensatz: solange Ihr Konto besteht; die Apple-Transaktionskennung wird 90 Tage nach Ende des Abonnements und der letzten Meldung von Apple entfernt, oder sofort, wenn Sie Ihr Konto löschen; nach der Kontolöschung bleibt nur der in Abschnitt 19 beschriebene Datensatz erhalten;
• signierte Abonnementbenachrichtigungen von Apple: werden 90 Tage nach Eingang automatisch gelöscht, auch nach einer Kontolöschung (für Abonnements ohne Konto siehe Abschnitt 5);
• Paywall-Ereignisse: werden 90 Tage nach Eingang automatisch gelöscht, oder früher, wenn das Kinderprofil oder Konto gelöscht wird, zu dem sie gehören;
• Server-Anfrageprotokolle: werden nach 14 Tagen gelöscht;
• Nachrichten über das Kontaktformular (https://storyhop.io/contact): werden 90 Tage nach Eingang automatisch gelöscht;
• E-Mails, die Sie uns senden, und unsere Antworten: bis Ihre Anfrage erledigt ist; bei Datenschutzanfragen bewahren wir eine kurze Aufzeichnung mit Datum, Art der Anfrage und Ergebnis auf, um unsere Bearbeitung nachweisen zu können;
• Zustellprotokolle bei unserem E-Mail-Dienstleister Resend: nach der Aufbewahrungsfrist von Resend, derzeit 30 Tage;
• Server-Backups: wöchentliche Backups werden bis zu 4 Wochen aufbewahrt; gelöschte Daten sind daher spätestens 4 Wochen nach ihrer Löschung aus der Datenbank auch aus den Backups entfernt;
• Anmeldecodes für Kindergeräte: laufen 5 Minuten nach ihrer Erstellung ab und werden innerhalb von 24 Stunden nach Ablauf gelöscht;
• Eltern-PIN-Autorisierung: läuft nach 15 Minuten ab;
• freigegebene Illustrationen zu Geschichten: werden aufbewahrt, solange sie in StoryHop-Inhalten verwendet werden.

Benötigen wir bestimmte Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, bewahren wir nur diese Daten so lange auf, wie es dafür erforderlich ist.

Sie können Ihr Konto in der App im Elternbereich unter „Datenschutz“ löschen. Dabei werden sofort alle Kinderprofile, ihre Lernaktivität (einschließlich des Rätselverlaufs) und Statistiken, Einwilligungs- und Bestätigungsnachweise, Paywall-Ereignisse, Anmeldecodes für Kindergeräte, Daten der Eltern-PIN, Anmeldesitzungen und das zufällige Konto-Token gelöscht und anschließend das Konto selbst.

Sie können im Elternbereich auch ein einzelnes Kinderprofil löschen. Dabei werden sofort dieses Profil, seine Lernaktivität (einschließlich des Rätselverlaufs) und Statistiken, seine Einwilligungs- und Bestätigungsnachweise, seine Paywall-Ereignisse und seine Anmeldecodes für Kindergeräte gelöscht.

Gelöschte Daten werden aus Backups entfernt, wenn diese Backups ablaufen (siehe Abschnitt 18).

Das Löschen Ihres Kontos kündigt StoryHop Plus nicht. Bevor Sie Ihr Konto löschen, weist die App Sie darauf hin und bietet einen Link zu den Abonnementeinstellungen von Apple. StoryHop kann ein Apple-Abonnement nicht kündigen und keine Erstattungen vornehmen. Um weitere Abbuchungen zu verhindern, kündigen Sie das Abonnement in den Einstellungen der Apple-ID, mit der es gekauft wurde (auf iPhone oder iPad: Einstellungen, Ihr Name, Abonnements). Erstattungen können nur bei Apple beantragt werden.

Wenn Sie Ihr Konto löschen, entfernen wir die Apple-Transaktionskennung und die Verknüpfung mit Ihrem Konto aus Ihrem Abonnementdatensatz. Was übrig bleibt (Tarif, Abonnementstatus, ob eine kostenlose Testphase galt und ob sich das Abonnement verlängern würde, Kauf- und Ablaufdatum sowie ob es ein Test- oder echter Kauf war), enthält keine Kennung, ist mit keinem Konto verknüpft und wird nur für Statistiken aufbewahrt. Wenn Sie später ein neues StoryHop-Konto anlegen, können Sie ein Abonnement, für das Sie weiterhin zahlen, mit derselben Apple-ID wiederherstellen.

Apples Abonnementbenachrichtigungen, die vor der Löschung Ihres Kontos eingegangen sind (siehe Abschnitt 5), werden nicht mit dem Konto gelöscht. Sie werden bis 90 Tage nach Eingang aufbewahrt und dann automatisch gelöscht. Später eingehende Benachrichtigungen zu einem Abonnement, für das Sie weiterhin zahlen, werden nur mit Zustellkennung, Typ und Datum gespeichert, mit Ausnahme der in Abschnitt 5 beschriebenen selteneren Typen.

Sie können uns auch unter privacy@storyhop.io bitten, Ihr Konto zu löschen.

Wir setzen technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, darunter HTTPS, eingeschränkten Administratorzugang, ausschließlich als sichere Hashes gespeicherte Passwörter und Eltern-PINs, die Prüfung der Signatur von Kaufdaten von Apple, kurze Aufbewahrung von Serverprotokollen und Backups, kein Hochladen von Kamerabildern oder Videos beim QR-Scan sowie serverseitige Kontrollen, die Elterneinstellungen vom Zugang der Kinder trennen.

Kein Onlinedienst kann absolute Sicherheit garantieren.

Nach der DSGVO haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung, auf Erhalt einer übertragbaren Kopie der von Ihnen bereitgestellten Daten, auf Widerspruch gegen die Verarbeitung und auf jederzeitigen Widerruf einer Einwilligung. In der Schweiz haben Sie vergleichbare Rechte nach dem Bundesgesetz über den Datenschutz (DSG).

Eltern können diese Rechte für ihr eigenes Konto und für die von ihnen verwalteten Kinderprofile ausüben.

In der App können Sie Kinderprofile bearbeiten und löschen, Paywall-Ereignisse für jedes Kinderprofil ein- oder ausschalten, die Einwilligung in Marketing-E-Mails widerrufen und Ihr Konto löschen. Die App bietet derzeit keine Möglichkeit, Ihre Daten selbst herunterzuladen. Anfragen auf eine Kopie Ihrer Daten, Auskunft, Berichtigung, Einschränkung, Widerspruch oder Löschung werden manuell per E-Mail bearbeitet, unentgeltlich und innerhalb eines Monats; bei komplexen Anfragen kann sich diese Frist um bis zu zwei weitere Monate verlängern, worüber wir Sie innerhalb des ersten Monats informieren.

Für eine Datenschutzanfrage wenden Sie sich an privacy@storyhop.io. Möglicherweise müssen wir prüfen, ob Sie Elternteil oder Kontoinhaber sind, bevor wir eine Anfrage erfüllen, etwa durch eine Antwort an die E-Mail-Adresse des Kontos.

Widerspruchsrecht: Soweit wir Ihre Daten oder die Ihres Kindes auf Grundlage berechtigter Interessen verarbeiten (Abschnitt 10), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wenden Sie sich an privacy@storyhop.io.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU- oder EWR-Staat, in dem Sie leben oder arbeiten. Die für StoryHop zuständige Behörde ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, Deutschland (https://www.lda.brandenburg.de). In der Schweiz können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, https://www.edoeb.admin.ch) wenden.

Die Datenschutzangaben von StoryHop im App Store fassen die in dieser Erklärung beschriebenen Daten zusammen. Alle diese Daten sind mit dem Elternkonto verknüpft, und keine davon wird genutzt, um Sie über Apps oder Websites anderer Unternehmen hinweg zu verfolgen. StoryHop erhebt keine Zahlungskartendaten, keinen genauen Standort, keine Kontakte, Fotos, Sprachaufnahmen oder Werbekennungen, und die App enthält keine SDKs von Drittanbietern für Analyse oder Werbung.

Der Kinderbereich enthält keine Links zu Websites oder anderen Apps. Links zu externen Diensten, etwa zu den Abonnementeinstellungen von Apple oder zu E-Mail, erscheinen nur in Bereichen der App, die ausschließlich für Eltern bestimmt sind.

Wir können diese Erklärung anpassen, wenn sich StoryHop ändert. Jede Version ist durch ihr Datum gekennzeichnet, und eine veröffentlichte Version wird danach nie mehr geändert.

Wenn wir eine neue Version veröffentlichen, zeigt die App sie Ihnen bei der nächsten Eingabe der Eltern-PIN an und bittet Sie zu bestätigen, dass Sie sie gelesen haben. Bevor wir personenbezogene Daten für einen neuen Zweck verwenden, informieren wir Sie, und wo das Gesetz eine Einwilligung verlangt, holen wir sie gesondert ein.

Die aktuelle und alle früheren Versionen dieser Erklärung finden Sie unter https://storyhop.io/de/legal/ios/privacy.

Datenschutzanfragen: privacy@storyhop.io

Support: support@storyhop.io

Kontaktformular: https://storyhop.io/contact

Verantwortlicher: Aleksandr Gorin, StoryHop, Käthe-Kollwitz-Str. 10b, 14943 Luckenwalde, Deutschland

Weitere Anbieterangaben finden Sie im Impressum.