Datenschutzerklärung

StoryHop wird von Aleksandr Gorin betrieben. Aleksandr Gorin ist der für StoryHop verantwortliche Verantwortliche.

Datenschutzkontakt: privacy@storyhop.io

Supportkontakt: support@storyhop.io

Postanschrift und rechtliche Anbieterinformationen finden Sie im Impressum.

Wir haben keinen Datenschutzbeauftragten bestellt. Sie können uns zu Datenschutzfragen unter privacy@storyhop.io kontaktieren.

Diese Erklärung gilt für StoryHop-Websites, mobile Apps, Elternkonten, Kinderprofile, kostenlose öffentliche Geschichten, QR- und Magic-Link-Zugänge für Kinder, Support, E-Mail-Kommunikation und zugehörige Dienste.

StoryHop ist für Kinder ab 6 Jahren konzipiert, Konten werden aber von Eltern oder gesetzlichen Vormunden erstellt und verwaltet. Kinder können nicht auf Elterneinstellungen zugreifen.

StoryHop bietet derzeit keine Schul-, Klassenraum- oder Lehrerkonten an.

Eltern erstellen ein StoryHop-Konto und können Kinderprofile erstellen. Ein Elternteil kann einem Kind einen QR-Code oder Magic Link geben, damit das Kind StoryHop ohne eigenen Benutzernamen oder eigenes Passwort nutzen kann.

Auf der Website können einige kostenlose Geschichten ohne Konto gelesen werden. In diesem Modus speichert StoryHop keine Kinderprofildaten, Lesefortschritte, Quizantworten, XP, Erfolge, Favoriten oder Lesehistorie.

Wenn ein Elternkonto und ein Kinderprofil genutzt werden, speichert StoryHop Fortschrittsdaten, damit Eltern Leseaktivitäten sehen können und StoryHop ähnliche Geschichten empfehlen kann.

Elternkontodaten können E-Mail-Adresse, Zugangsdaten oder Authentifizierungsdaten, Daten von Anmeldeanbietern, Einstellungen und Einwilligungen, Marketing-E-Mail-Präferenzen, Supportnachrichten, Datenschutzanfragen sowie Sicherheits- und Geräteinformationen umfassen, die für den Betrieb des Dienstes erforderlich sind.

StoryHop verarbeitet derzeit keine Zahlungen oder Abonnements.

Kinderprofildaten können Profilname oder Spitzname, Alter, abstrakte Lesestufe, Inhaltssprache, Avatar, Lesefortschritt, Quizantworten, XP, Erfolge, Favoriten, Lesehistorie und Empfehlungen auf Basis der Leseaktivität umfassen.

Eltern sollten den echten Namen eines Kindes nur eingeben, wenn sie dies bewusst möchten. StoryHop verlangt keine E-Mail-Adressen, Telefonnummern, Postanschriften, Fotos, Sprachaufnahmen oder Standortdaten von Kindern.

Besucher können ausgewählte kostenlose Geschichten auf der Website ohne Konto lesen. Wir können technische Daten wie IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Cookie-Einwilligungen und Sicherheitsprotokolle verarbeiten.

Die mobile App kann App-Sitzungsdaten, technische Geräte- und App-Informationen, QR-Code-Scan-Ergebnisse für die Anmeldung, optionale Push-Token bei aktivierten Benachrichtigungen und die Kameraberechtigung zum Scannen von QR-Codes verarbeiten.

Das QR-Scanning erfolgt lokal auf dem Gerät. StoryHop lädt keine Kamerabilder oder Videos zum QR-Scanning hoch. Nach dem Scannen wird nur das entschlüsselte Login-Token zur Login-Prüfung an den Server gesendet.

Die App nutzt derzeit keinen Mikrofonzugriff, keine Spracherkennung, keinen Zugriff auf die Fotobibliothek, keinen präzisen Standort, keine IDFA, keine Android Advertising ID und kein Werbetracking.

Wir nutzen oder planen die Nutzung von Google Analytics, um zu verstehen, wie StoryHop genutzt wird, und um den Dienst zu verbessern.

Wir senden keine Eltern-E-Mail-Adressen, Kinderprofilnamen, Konto-IDs, Kinderprofil-IDs, QR-Codes, Magic-Link-Tokens oder Story-Antworten als Nutzerkennungen an Google Analytics.

Analyseereignisse können technische Informationen wie Geräte- oder Browserinformationen, ungefähren Standort, aufgerufene Seiten oder Bildschirme und Interaktionen enthalten. Wir nutzen Google Analytics nicht für verhaltensbasierte Werbung, Remarketing oder zur Erstellung von Werbeprofilen für Kinder.

StoryHop nutzt intern KI-Werkzeuge zur Vorbereitung und Verbesserung von Inhalten, einschließlich Umschreiben von Geschichten, Anpassung an Lesestufen, Übersetzung von Geschichten oder Varianten, Kategorisierung von Inhalten und Erstellung von Illustrationen.

StoryHop nutzt derzeit OpenAI für textbezogene Inhaltsverarbeitung und Google für die Illustrationserstellung.

StoryHop erlaubt Eltern oder Kindern nicht, eigene Freitext-Prompts für KI-Generierung einzugeben. StoryHop sendet nur StoryHop-Geschichten und Inhaltsmaterialien an KI-Anbieter, keine Kinderprofildaten, Elternkontodaten, Fortschrittsdaten, Quizantworten oder Lesehistorien.

Generierte Illustrationen werden von einem Menschen geprüft, bevor Kinder sie sehen können. Freigegebene Illustrationen werden auf von StoryHop kontrollierten Servern gespeichert.

Wir verarbeiten personenbezogene Daten, um Elternkonten und Kinderprofile zu erstellen und zu verwalten, Eltern und Kindergeräte zu authentifizieren, Geschichten, Quizze und Fortschrittsverfolgung bereitzustellen, Eltern Fortschrittsberichte zu zeigen, ähnliche Geschichten zu empfehlen, den Dienst zu betreiben und zu sichern, Anfragen zu beantworten, transaktionale E-Mails zu senden, Elternmarketing mit Einwilligung zu senden, StoryHop-Inhalte zu erstellen und zu moderieren sowie rechtliche Pflichten zu erfüllen.

Soweit DSGVO oder ähnliches Recht gilt, können unsere Rechtsgrundlagen Vertrag, Einwilligung, berechtigte Interessen und rechtliche Verpflichtung sein.

Vertrag umfasst die Bereitstellung von StoryHop-Konten, Kinderprofilen, Geschichten, Fortschrittsverfolgung und Support.

Einwilligung umfasst Analyse-Cookies, Marketing-E-Mails und elterliche Einwilligung zur Verarbeitung von Kinderprofildaten, soweit erforderlich.

Berechtigte Interessen umfassen die Sicherung des Dienstes, Missbrauchsverhinderung, begrenzte Protokolle, Funktionsverbesserung und das Verständnis aggregierter Nutzung, soweit zulässig.

Eltern können eine Einwilligung widerrufen, wenn die Verarbeitung auf Einwilligung beruht. Der Widerruf berührt nicht die Verarbeitung vor dem Widerruf.

StoryHop wird von Eltern verwaltet. Eltern erstellen Konten, erstellen Kinderprofile, genehmigen die Verarbeitung von Kinderprofildaten und kontrollieren den Kinderzugang.

Eltern können Kinderfortschritte ansehen, Kinderprofile erstellen oder löschen, das Elternkonto löschen, eine Kopie von Eltern- und Kinderprofildaten anfordern, Marketingeinwilligungen widerrufen und uns kontaktieren, um kinderbezogene personenbezogene Daten zu prüfen, zu berichtigen oder zu löschen.

Kinder können nicht auf Elterneinstellungen zugreifen.

StoryHop verkauft keine Kinderdaten, nutzt Kinderdaten nicht für verhaltensbasierte Werbung und lässt wissentlich nicht zu, dass Kinderprofildaten zur Erstellung von Werbeprofilen genutzt werden.

Eltern können QR-Codes oder Magic Links für Kindergeräte erstellen.

Login-Tokens für Kindergeräte sind einmalig nutzbar und laufen nach 5 Minuten ab. Nach erfolgreichem Austausch erhält das Gerät eine authentifizierte Sitzung, die auf das ausgewählte Kinderprofil beschränkt ist.

Eltern-Access-Tokens sind 14 Tage gültig. Refresh-Tokens sind 30 Tage ab Ausstellung oder Rotation gültig und können die Sitzung aktiv halten, wenn sie rechtzeitig erneuert werden. Eltern-PIN-Autorisierungen sind von Login-Sitzungen getrennt und gelten 15 Minuten.

Eltern können sich abmelden oder Sitzungen widerrufen. Elterneinstellungen bleiben vor Kinderzugriff geschützt.

StoryHop kann Push-Benachrichtigungen hinzufügen. Eltern werden Kinderbenachrichtigungen deaktivieren können.

Benachrichtigungen werden geschichtenbezogene oder Leseerinnerungen sein. Sie enthalten keinen Kindernamen, Fortschritt, kein Quizergebnis, keine Lesestufe oder andere sensible Kinderprofildetails.

Die Zustellung von Push-Benachrichtigungen kann je nach Plattform Apple- oder Google-Push-Dienste erfordern.

StoryHop kann Marketing-E-Mails nur an Eltern oder Vormunde senden, die gesondert eingewilligt haben.

Marketingeinwilligung ist optional und getrennt von der Kontoerstellung. Wir nutzen Double-Opt-in, soweit erforderlich oder angemessen. Jede Marketing-E-Mail enthält eine Abmeldemöglichkeit.

Transaktionale E-Mails, etwa Login-, Sicherheits-, Support- oder Servicenachrichten, können auch nach Widerruf der Marketingeinwilligung gesendet werden.

StoryHop kann Cookies, lokalen Speicher oder ähnliche Technologien für Authentifizierungssitzungen, Spracheinstellungen, Cookie-Einwilligungen, Sicherheit und Analysen verwenden, wenn die erforderliche Einwilligung vorliegt.

Analyse-Cookies werden für EU-Nutzer nicht geladen, bevor eine Einwilligung in Analyse-Cookies erteilt wurde.

Wir teilen personenbezogene Daten nur, soweit dies für den Betrieb von StoryHop, die Einhaltung von Recht oder den Schutz des Dienstes erforderlich ist.

Derzeitige oder geplante Dienstleister sind DigitalOcean, MongoDB auf von StoryHop kontrollierter Infrastruktur, Resend, Google, Apple, OpenAI sowie Apple- oder Google-Push-Dienste, wenn Benachrichtigungen aktiviert sind.

Wir verkaufen keine personenbezogenen Daten.

Wir teilen Kinderprofildaten nicht mit KI-Anbietern zur Story- oder Inhaltserstellung und senden keine Kinderprofilkennungen an Google Analytics.

StoryHop wird aus Deutschland betrieben. Das Kernhosting läuft derzeit auf einem DigitalOcean-Droplet in Frankfurt am Main.

Einige Anbieter, darunter Google, Apple, OpenAI und Resend, können Daten in anderen Ländern einschließlich der Vereinigten Staaten verarbeiten. Soweit erforderlich, stützen wir uns auf geeignete Garantien wie Angemessenheitsbeschlüsse, Standardvertragsklauseln, Teilnahme am Data Privacy Framework oder andere rechtmäßige Übermittlungsmechanismen.

StoryHop ist weltweit verfügbar, speichert Nutzerdaten aber nicht in jedem Land, aus dem StoryHop genutzt werden kann.

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Erklärung beschriebenen Zwecke erforderlich ist.

• Elternkonten und Kinderprofile: bis zur Löschung durch den Elternteil oder solange erforderlich;
• gelöschte Konto-/Profildaten: Entfernung aus aktiven Systemen und danach aus Backups nach Ablauf der Backup-Speicherfrist;
• Datenbank-Backups: 7 Tage;
• interne Server- und Fehlerprotokolle: 7 Tage;
• Login-Tokens für Kindergeräte: einmalig nutzbar und Ablauf nach 5 Minuten;
• Eltern-PIN-Autorisierungen: Ablauf nach 15 Minuten;
• freigegebene Story-Illustrationen: solange sie in StoryHop-Inhalten verwendet werden.

Wir können begrenzte Aufzeichnungen länger aufbewahren, wenn dies für Sicherheit, Betrugsverhinderung, rechtliche Compliance oder Streitbeilegung erforderlich ist.

Wir nutzen technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, einschließlich HTTPS, begrenztem Administratorzugriff, kurzer Speicherfristen für Protokolle und Backups, keinem Upload von Kamerabildern oder Videos beim QR-Scanning und serverseitigen Kontrollen zur Trennung von Elterneinstellungen und Kinderzugang.

Kein Online-Dienst kann absolute Sicherheit garantieren.

Je nach Wohnort können Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch, Datenübertragbarkeit, Widerruf von Einwilligungen, Abmeldung von Marketing und Beschwerde bei einer Datenschutzaufsichtsbehörde haben.

Eltern können diese Rechte für ihr eigenes Konto und für von ihnen verwaltete Kinderprofile ausüben.

Für Datenschutzanfragen kontaktieren Sie privacy@storyhop.io. Wir müssen möglicherweise prüfen, ob Sie der Elternteil oder Kontoinhaber sind, bevor wir eine Anfrage erfüllen.

Für Nutzer in den Vereinigten Staaten ist StoryHop so gestaltet, dass Eltern Konten und Kinderprofile erstellen und verwalten.

Eltern können uns unter privacy@storyhop.io kontaktieren, um kinderbezogene personenbezogene Daten einzusehen, zu berichtigen oder zu löschen oder die weitere Erhebung kinderbezogener Daten abzulehnen.

StoryHop verlangt von einem Kind nicht mehr Informationen, als für die Nutzung des Dienstes angemessen erforderlich sind.

Die Datenschutzangaben im App Store und die Google-Play-Datensicherheitsangaben von StoryHop müssen dieser Erklärung und dem tatsächlichen App-Verhalten entsprechen.

Derzeit vorgesehene App-Angaben umfassen Elternkontodaten, vom Elternteil eingegebene Kinderprofildaten, App-Aktivität, Geräte- oder technische Daten, optionale Kameraberechtigung für QR-Code-Scanning, optionale Push-Token bei Aktivierung, keine Zahlungen, keinen präzisen Standort, kein Mikrofon oder Sprachaufzeichnung, keine Werbekennungen, keinen Verkauf personenbezogener Daten und keine verhaltensbasierte Werbung an Kinder.

Kinder können im Kindererlebnis keine externen Links öffnen. Falls später externe Links hinzugefügt werden, sollten sie hinter einer Elternfreigabe liegen.

Wir können diese Erklärung aktualisieren, wenn sich StoryHop ändert. Bei wesentlichen Änderungen werden wir angemessen informieren, etwa per E-Mail, In-App-Hinweis oder Website-Hinweis.

Datenschutzanfragen: privacy@storyhop.io

Support: support@storyhop.io

Verantwortlicher: Aleksandr Gorin

Postanschrift und rechtliche Anbieterinformationen finden Sie im Impressum.