Datenschutzerklärung

StoryHop wird von Aleksandr Gorin betrieben. Aleksandr Gorin ist der für StoryHop Verantwortliche.

Verantwortlicher: Aleksandr Gorin, StoryHop, Käthe-Kollwitz-Str. 10b, 14943 Luckenwalde, Deutschland

Datenschutzkontakt: privacy@storyhop.io

Supportkontakt: support@storyhop.io

Kontaktformular: https://storyhop.io/contact

Weitere Anbieterangaben finden Sie im Impressum.

Wir haben keinen Datenschutzbeauftragten benannt. Sie erreichen uns zu Datenschutzfragen unter privacy@storyhop.io.

Diese Erklärung gilt für die StoryHop-Website unter storyhop.io: ihre öffentlichen Seiten, Elternkonten, Kinderprofile, den Elternbereich, die Anmeldung von Kindergeräten auf der Website, auf der Website abgeschlossene StoryHop-Plus-Abonnements, das Kontaktformular, den Support und E-Mails, die wir im Zusammenhang mit der Website versenden.

Ihr StoryHop-Konto ist auf der Website und in den StoryHop-Apps für iOS und Android dasselbe. Daten, die nur in einer App verarbeitet werden, etwa Käufe über den App Store oder Google Play und das Scannen von Anmelde-QR-Codes in der App, sind in der Datenschutzerklärung der jeweiligen App beschrieben: https://storyhop.io/de/legal/ios/privacy und https://storyhop.io/de/legal/android/privacy.

Die Website kann aus jedem Land genutzt werden. StoryHop wird in der Europäischen Union, im Europäischen Wirtschaftsraum, in der Schweiz sowie in Armenien, Georgien, Moldau, Serbien und der Ukraine angeboten. Auf der Website kann StoryHop Plus in den Ländern abgeschlossen werden, in denen Käufe über Link möglich sind (siehe Abschnitt 5).

StoryHop richtet sich an Kinder von 6 bis 15 Jahren. Konten werden von Erwachsenen geführt: Wer ein Konto anlegt, bestätigt, 18 Jahre oder älter und Elternteil oder Erziehungsberechtigter zu sein. Eltern oder Erziehungsberechtigte legen Kinderprofile an und verwalten sie. Kinder haben keinen Zugriff auf die Elterneinstellungen.

StoryHop bietet derzeit keine Konten für Schulen, Klassen oder Lehrkräfte an.

Auf den öffentlichen Seiten der Website kann jeder ohne Konto einige Geschichten lesen und Rätsel ausprobieren.

Eltern legen ein StoryHop-Konto an und können Kinderprofile erstellen. Im Elternbereich können Eltern einen einmaligen QR-Code und Anmeldelink erstellen, mit dem ein Kindergerät bei StoryHop angemeldet wird, ohne dass das Kind einen Benutzernamen oder ein Passwort erhält.

StoryHop speichert den Fortschritt jedes Kindes, damit Eltern die Leseaktivität sehen können, ein Kind auf einem anderen Gerät weiterlesen kann und StoryHop ähnliche Geschichten empfehlen kann.

StoryHop bietet kostenlose Funktionen und ein optionales kostenpflichtiges Abonnement, StoryHop Plus, das zusätzliche Inhalte wie weitere Geschichten, Sammlungen und Rätselthemen freischaltet. Ein Abonnement gehört zum Elternkonto und gilt für alle Kinderprofile dieses Kontos, auf der Website und in den Apps, unabhängig davon, wo es abgeschlossen wurde. Es kann auf der Website, in der StoryHop-App für iOS über Apple und in der StoryHop-App für Android über Google Play abgeschlossen werden, und zwar nur von Eltern. Ein Konto kann jeweils nur ein Abonnement haben.

Alle Besucher, mit oder ohne Konto:

• wenn sich Ihr Browser mit unseren Servern verbindet, protokollieren unsere Server technische Anfragedaten, die Ihre IP-Adresse, Browser- und Geräteinformationen sowie die angefragte Adresse enthalten können, um die Website zu betreiben und abzusichern. Diese Server-Anfrageprotokolle werden nach 14 Tagen gelöscht;
• Ihre Auswahl im Cookie-Banner, die nur in Ihrem Browser gespeichert wird (siehe Abschnitt 15);
• mit Ihrer Einwilligung Daten von Google Analytics (siehe Abschnitt 6);
• auf öffentlichen Seiten mit Geschichten die Seite, die Sie in einer Geschichte erreicht haben; sie wird nur in Ihrem Browser gespeichert und nicht an StoryHop gesendet;
• auf der öffentlichen Rätselseite wird Ihre Antwort in Ihrem Browser geprüft und nicht an StoryHop gesendet;
• wenn Sie das Kontaktformular nutzen: Ihre E-Mail-Adresse, das Thema, Ihre Nachricht und die Sprache der Seite;
• wenn Sie eine E-Mail an eine unserer storyhop.io-Adressen senden: Ihre E-Mail-Adresse, die Empfängeradressen, den Betreff, den Text der E-Mail und die Namen etwaiger Anhänge.

Daten des Elternkontos:

• E-Mail-Adresse und Name (wenn Sie „Mit Apple anmelden“ nutzen und Ihre E-Mail-Adresse verbergen, erhalten wir stattdessen Apples Weiterleitungsadresse);
• Ihr Passwort, ausschließlich als sicherer Hash gespeichert, oder die Kennung, die wir von Google oder Apple erhalten, wenn Sie sich darüber anmelden;
• Ihre Eltern-PIN, ausschließlich als sicherer Hash gespeichert; wenn Sie die PIN per E-Mail zurücksetzen, der einmalige Code, den wir Ihnen senden, ausschließlich als sicherer Hash gespeichert und 10 Minuten gültig;
• Anmeldesitzungen und Einstellungen wie Sprache und Ton;
• wann das Konto zuletzt eine Anmeldesitzung begonnen oder erneuert hat und wann wir einen Hinweis vor der Löschung eines inaktiven Kontos gesendet haben (siehe Abschnitt 18);
• wenn Sie StoryHop Plus auf der Website abschließen, die ID des Kundendatensatzes, den Stripe für Ihr Konto führt (siehe Abschnitt 5);
• ein zufälliges Konto-Token, mit dem App-Store- und Google-Play-Käufe Ihrem Konto zugeordnet werden (siehe Abschnitt 5);
• Einwilligungs- und Bestätigungsnachweise (siehe Abschnitt 7);
• Supportnachrichten und Datenschutzanfragen, die Sie uns senden.

Daten des Kinderprofils:

• der Name oder Spitzname, den die Eltern eingeben;
• Alter (6 bis 15);
• Avatar;
• Lesestufe, die StoryHop anhand abgeschlossener Geschichten und Quiz-Ergebnisse automatisch anpassen kann;
• Oberflächensprache und Inhaltssprache;
• ob Lese-Erinnerungen eingeschaltet sind.

Lernaktivität je Kinderprofil:

• abgeschlossene Geschichten und Quiz-Antworten;
• die Seite, die ein Kind in einer Geschichte zuletzt erreicht hat, damit das Kind auf einem anderen Gerät weiterlesen kann (siehe Abschnitt 18);
• Rätselrunden und ob jede Antwort richtig war (die Antwort, die das Kind eintippt, wird zur Prüfung an unseren Server gesendet, gespeichert wird aber nur das Ergebnis, richtig oder falsch);
• XP, Level, Abzeichen, Serien und Lesestatistiken;
• der Leseverlauf, der im Elternbereich angezeigt wird;
• wann das Kind zuletzt eine Geschichte abgeschlossen hat (siehe Abschnitt 13).

Abonnement- und Kaufdaten bei Nutzung von StoryHop Plus sind in Abschnitt 5 beschrieben. Die Analyse ist in Abschnitt 6 beschrieben.

Eltern sollten den echten Namen eines Kindes nur eingeben, wenn sie das bewusst möchten. StoryHop verlangt keine E-Mail-Adressen, Telefonnummern, Postanschriften, Fotos, Sprachaufnahmen oder Standortdaten von Kindern.

Bilder zu Geschichten, etwa Cover und Illustrationen, werden bei Cloudflare in einem von StoryHop kontrollierten Speicher in der Europäischen Union gespeichert und über das Netzwerk von Cloudflare ausgeliefert. Wenn die Website ein Bild anzeigt, verbindet sich Ihr Browser mit Cloudflare. Cloudflare verarbeitet dabei Ihre IP-Adresse und technische Anfragedaten, etwa das angefragte Bild, die Uhrzeit und Browserinformationen, um das Bild auszuliefern und diesen Datenverkehr abzusichern (siehe Abschnitte 16 und 17). Diese Anfragen enthalten keine Konto-, Kinderprofil- oder Lerndaten.

Die Website verarbeitet außerdem Daten der Anmeldesitzung und den Anmeldelink für die Anmeldung von Kindergeräten. Die Website fragt keine Berechtigung zur Nutzung von Gerätefunktionen wie Standort, Mikrofon, Fotos oder Kontakten an und verwendet weder Werbekennungen noch Werbe-Cookies.

StoryHop Plus kann auf der Website, in der StoryHop-App für iOS und in der StoryHop-App für Android abgeschlossen werden. Ein Konto kann jeweils nur ein Abonnement haben. StoryHop Plus funktioniert, unabhängig davon, wo es abgeschlossen wurde, auf der Website und in den Apps für alle Kinderprofile des Kontos.

Unabhängig davon, wo Sie es abgeschlossen haben, speichern wir einen mit Ihrem Elternkonto verknüpften Abonnementdatensatz: den Tarif und, falls er sich ändert, den Tarif für den nächsten Zeitraum, den Abonnementstatus, ob eine kostenlose Testphase gilt, ob sich das Abonnement verlängert, Kauf- und Ablaufdatum und das Ende einer etwaigen Zahlungsnachfrist, ob es sich um einen Test- oder echten Kauf handelt, wo es abgeschlossen wurde, die Kennung des Abonnements beim Zahlungsanbieter (für die Website die Stripe-Abonnement-ID), wann wir das Abonnement zuletzt beim Anbieter geprüft haben und wann wir die Erinnerung vor Ende einer kostenlosen Testphase gesendet haben. Wir verwenden diesen Datensatz, um Ihrem Konto Zugang zu StoryHop Plus auf der Website und in den Apps zu geben, das Abonnement im Elternbereich anzuzeigen und zu verhindern, dass ein Konto zwei Abonnements hält oder ein Kauf von mehreren Konten beansprucht wird. Hat ein StoryHop-Konto gleichzeitig zwei aktive Abonnements, markieren wir die Abonnementdatensätze zur manuellen Prüfung.

Abonnementdaten sind mit dem Elternkonto verknüpft, nicht mit einem Kinderprofil. Wir senden Stripe, Link, Apple oder Google keine Informationen über Kinderprofile, etwa Namen, Alter oder Leseaktivität.

Käufe auf der Website:

Käufe auf der Website werden über Link, einen Dienst von Stripe, abgeschlossen („Sold through Link“), und zwar nach den Bedingungen von Link (https://link.com/terms). Link nimmt die Zahlung entgegen, versendet Zahlungsbelege und Rechnungen und übernimmt den Zahlungssupport. Stripe berechnet und entrichtet die Steuern und bearbeitet Zahlungsanfechtungen.

Auf der Website können nur Eltern StoryHop Plus abschließen: Sie müssen angemeldet sein, die Eltern-PIN eingegeben und Ihre E-Mail-Adresse bestätigt haben. Der Kauf erfolgt auf der Zahlungsseite im Elternbereich. Das Zahlungsformular auf dieser Seite wird von Stripe bereitgestellt und innerhalb unserer Seite angezeigt. Was Sie in das Zahlungsformular eingeben, geht direkt an Stripe und Link, nicht an unsere Server.

Bevor wir das Zahlungsformular öffnen, prüfen wir in unseren Datensätzen und bei Stripe, ob Ihr Konto bereits StoryHop Plus hat und ob es schon einmal ein StoryHop-Plus-Abonnement hatte, gleich auf welcher Plattform, um zu entscheiden, ob eine kostenlose Testphase gilt.

Wenn Sie einen Kauf beginnen, sendet unser Server an Stripe:

• beim ersten Kauf: die E-Mail-Adresse Ihres Kontos und Ihre interne StoryHop-Konto-ID, damit Stripe einen Kundendatensatz für Ihr StoryHop-Konto anlegt;
• für jede Zahlungsseite: die ID dieses Kundendatensatzes, Ihre interne StoryHop-Konto-ID, den Tarif, ob eine kostenlose Testphase gilt, die Sprache der Seite und die Adresse der Website, zu der Sie nach der Zahlung zurückkehren.

Im Zahlungsformular geben Sie Ihre Zahlungsdaten ein. Je nach Land und Zahlungsmethode fragen Link und Stripe nach Ihrer E-Mail-Adresse, Ihrem Namen, Land und Ihrer Rechnungsadresse sowie nach Karten- oder Wallet-Daten und, wenn Sie ein Link-Konto anlegen, nach Ihrer Telefonnummer. Zu den Zahlungsmethoden gehören Karten, Apple Pay, Google Pay, Link und, je nach Land, lokale Zahlungsmethoden. Stripe kann den Preis in Ihrer Landeswährung anzeigen. Wenn Sie mit Apple Pay oder Google Pay bezahlen, verarbeitet zusätzlich Apple bzw. Google die Zahlung nach eigenen Bedingungen. Solange das Zahlungsformular geöffnet ist, erfasst das Skript von Stripe auf der Zahlungsseite Informationen über Ihr Gerät und darüber, wie Sie die Seite nutzen, um Zahlungen vor Betrug zu schützen (siehe Abschnitt 15).

Stripe informiert unseren Server anschließend über Ihr Abonnement, und unser Server prüft es bei Stripe. Wir verwenden die IDs des Stripe-Kundendatensatzes und des Abonnements, den Abonnementstatus, die kostenlose Testphase, Beginn und Ende des aktuellen Abrechnungszeitraums, ob sich das Abonnement verlängert, den Tarif für den nächsten Zeitraum sowie Erstattungen und Anfechtungen von Zahlungen. Benachrichtigungen und Antworten von Stripe können auch weitere Angaben enthalten, etwa Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsadresse sowie Betrag und Währung; unser Server speichert sie nicht. Wir verwenden diese Informationen, um Zugang zu StoryHop Plus zu gewähren und zu entziehen, das Abonnement im Elternbereich anzuzeigen und Supportanfragen zu beantworten.

Wir speichern die Stripe-Kunden-ID mit Ihrem Konto und führen den oben beschriebenen Abonnementdatensatz. Wir speichern weder Ihren Namen, Ihre Rechnungsadresse, Ihr Land, Karten- oder Bankdaten noch den gezahlten Betrag und die Währung, und wir bewahren die Benachrichtigungen von Stripe nicht auf.

Ein auf der Website abgeschlossenes Abonnement verwalten Sie nach Eingabe der Eltern-PIN auf der Seite „Abo“ im Elternbereich. Zum Ändern des Tarifs, Ändern der Karte, Kündigen und Anzeigen von Zahlungsbelegen öffnet sich das Kundenportal von Stripe, eine von Stripe gehostete Seite. Um es zu öffnen, sendet unser Server an Stripe die ID Ihres Kundendatensatzes, die Sprache, die Adresse der Website, zu der Sie zurückkehren, die zu öffnende Ansicht und, soweit diese Ansicht sie benötigt, die ID Ihres Abonnements. Sie können das Abonnement auch unter link.com verwalten.

Link und Stripe senden eigene E-Mails zu Käufen auf der Website, etwa die Bestätigung einer kostenlosen Testphase, Zahlungsbelege und Rechnungen, Hinweise zu Erstattungen, eine Erinnerung vor jedem Jahrestag des Abonnements, Hinweise auf eine ablaufende Karte oder eine fehlgeschlagene Zahlung und Links zur Bestätigung einer Zahlung. Diese E-Mails kommen von Link, nicht von StoryHop.

Link und Stripe verarbeiten Ihre Kauf- und Zahlungsdaten als eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen: https://link.com/privacy und https://stripe.com/privacy. Stripe führt außerdem die Kunden- und Abonnementdatensätze in unserem Stripe-Konto in unserem Auftrag, auf Grundlage des Auftragsverarbeitungsvertrags von Stripe.

Wenn Sie Link bitten, Ihre Daten zu löschen, kündigt Stripe sofort alle Abonnements, die Sie über Link abgeschlossen haben, einschließlich StoryHop Plus, sodass Ihr Zugang zu StoryHop Plus sofort endet. Stripe löscht Ihre Daten aus den Datensätzen in unserem Stripe-Konto und informiert uns, und wir entfernen die Stripe-Kunden-ID aus Ihrem StoryHop-Konto.

Erinnerung vor Ende einer kostenlosen Testphase:

Befindet sich Ihr Abonnement in einer kostenlosen Testphase und soll es danach als kostenpflichtiges Abonnement weiterlaufen, senden wir Ihnen in der Regel etwa zwei Tage vor Ende der Testphase eine Erinnerung per E-Mail. Wir senden sie für kostenlose Testphasen auf der Website, im App Store und bei Google Play. Sie geht an die E-Mail-Adresse Ihres StoryHop-Kontos, in der für Ihr Konto eingestellten Sprache, über unseren E-Mail-Dienstleister Resend (siehe Abschnitt 16). Sie nennt den Tarif, das Enddatum der Testphase, wer das Abonnement abrechnet (für die Website: Link, ein Dienst von Stripe), und wie Sie kündigen können. Sie enthält keinen Preis und keine Daten aus Kinderprofilen. Wenn Sie die kostenlose Testphase vorher kündigen, wird keine Erinnerung gesendet. Wir senden pro kostenloser Testphase eine Erinnerung und vermerken im Abonnementdatensatz, wann wir sie gesendet haben, damit sie nicht doppelt versendet wird.

Käufe in den StoryHop-Apps:

Wenn Sie StoryHop Plus in der iOS-App abschließen, wickelt Apple die Zahlung ab; in der Android-App wickelt Google Play die Zahlung ab. Ein zufälliges Konto-Token ordnet den Kauf Ihrem Konto zu, und Apple und Google Play informieren unseren Server über das Abonnement. Die Einzelheiten, einschließlich der Benachrichtigungen, die wir erhalten, und wie lange wir sie aufbewahren, sind in den Datenschutzerklärungen der Apps beschrieben: https://storyhop.io/de/legal/ios/privacy und https://storyhop.io/de/legal/android/privacy. Die Website erhält von unserem Server nur den Status des Abonnements Ihres Kontos und zeigt ihn im Elternbereich an. Ein solches Abonnement verwalten und kündigen Sie in dem Store, in dem Sie es abgeschlossen haben.

Das Löschen Ihres StoryHop-Kontos kündigt ein auf der Website abgeschlossenes Abonnement, nicht aber ein in einer App abgeschlossenes Abonnement. Siehe Abschnitt 19.

Die Website enthält keine Werbung. Sie nutzt Google Analytics nur mit Ihrer Einwilligung und nie auf Seiten, die ein Kind nutzt, oder auf den Zahlungsseiten.

Google Analytics:

Mit Ihrer Einwilligung nutzt die Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um zu verstehen, wie die öffentlichen Seiten und der Elternbereich genutzt werden, etwa welche Seiten besucht werden und wie Besucher StoryHop finden, damit wir die Website verbessern können.

Google Analytics wird erst geladen, nachdem Sie im Cookie-Banner „Analyse“ erlaubt haben. Bis dahin und wenn Sie „Optionale ablehnen“ wählen, wird kein Code von Google Analytics geladen, und es werden keine Analyse-Cookies gesetzt.

Wenn Sie einwilligen, lädt Ihr Browser das Skript von Google von googletagmanager.com, und Google Analytics setzt Cookies mit einer zufälligen Kennung für Ihren Browser (siehe Abschnitt 15). Für jede Seite, die Sie öffnen, senden wir Google die Seitenadresse ohne alles, was nach „?“ folgt, damit in Links enthaltene E-Mail-Adressen oder Codes nicht übermittelt werden, sowie den Seitentitel. Wir senden keine Kennungen von Kinderprofilen an Google Analytics: Adressen von Seiten des Elternbereichs, die ein einzelnes Kind betreffen, werden ohne die interne ID des Kinderprofils gesendet. Google Analytics erfasst außerdem den Beginn eines Besuchs und wie lange Seiten genutzt werden sowie Informationen über Ihren Browser und Ihr Gerät, etwa Browsertyp, Sprache, Bildschirmgröße, die verweisende Seite und einen aus Ihrer IP-Adresse abgeleiteten ungefähren Standort. Wir haben die optionale automatische Messung von Seitenwechseln, Scrollen, Klicks auf Links zu anderen Websites, Websitesuche, Dateidownloads, Videos und Formularen in Google Analytics deaktiviert.

Wir nutzen Google Analytics nicht für Werbung. Die Einwilligung für Werbespeicherung, Nutzerdaten für Werbung und personalisierte Werbung ist stets als verweigert eingestellt. Google Signals ist deaktiviert, und Google Analytics ist nicht mit Werbeprodukten von Google verknüpft.

Auf Seiten, die ein Kind nutzt, gibt es weder einen Cookie-Banner noch Google Analytics: Bibliothek und Sammlungen, Leseansicht und Quiz, Rätselrunden, Fortschritt, die Profilauswahl „Wer liest?“, Kindereinstellungen, Eingabe und Zurücksetzen der Eltern-PIN, die Anmeldeseite für Kinder und die Rechtstexte der StoryHop-Apps. Auch auf der Zahlungsseite und auf der Seite, zu der Sie nach der Zahlung zurückkehren, gibt es weder einen Cookie-Banner noch Google Analytics. Wurde Google Analytics bereits früher während desselben Besuchs geladen, wird es auf diesen Seiten abgeschaltet.

Google Analytics kann auf den öffentlichen Seiten der Website, einschließlich öffentlicher Seiten mit Geschichten, auf den Anmeldeseiten und im Elternbereich, einschließlich der Seite „Abo“, laufen, wenn der Besucher eingewilligt hat.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) und Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ in der Fußzeile der Website oder im Elternbereich unter „Datenschutz“ widerrufen. Die Cookies von Google Analytics werden dann aus Ihrem Browser entfernt, und es werden keine weiteren Daten gesendet.

Google verarbeitet diese Daten in unserem Auftrag auf Grundlage der Datenverarbeitungsbedingungen von Google. Google kann Daten in die Vereinigten Staaten übermitteln (siehe Abschnitt 17). Google Analytics bewahrt Daten auf Ereignisebene, die mit dem Analyse-Cookie verknüpft sind, 2 Monate lang auf und löscht sie dann. Aggregierte Berichte, die nicht mehr mit einem Cookie oder einem Browser verknüpft sind, werden ohne zeitliche Begrenzung aufbewahrt.

Paywall-Statistik in den StoryHop-Apps:

Die StoryHop-Apps erfassen auf unseren eigenen Servern eine kleine Anzahl von Ereignissen zum Angebotsbildschirm von StoryHop Plus (der Paywall), wie in den Datenschutzerklärungen der Apps beschrieben. Die Website sendet diese Ereignisse nicht, auch nicht von ihren eigenen Abo- und Zahlungsseiten.

Wenn Sie auf der Website ein Kinderprofil anlegen, können Sie diese Ereignisse für dieses Profil erlauben. Die Auswahl gilt für dieses Profil in jeder StoryHop-App. Jedes Ereignis enthält nur die Art des Ereignisses, wo es stattfand, die interne ID des Kinderprofils und den Zeitpunkt. Ereignisse werden nie für Werbung genutzt und 90 Tage nach Eingang automatisch gelöscht. Wenn Sie nicht einwilligen, werden für dieses Profil keine Ereignisse gespeichert.

Die Website hat keinen Schalter, um diese Auswahl später zu ändern. Sie können diese Einwilligung im Elternbereich einer StoryHop-App unter „Datenschutz“ widerrufen oder sich an privacy@storyhop.io wenden. Nach einem Widerruf werden für dieses Profil keine weiteren Ereignisse gespeichert; bereits gespeicherte Ereignisse werden nach Ablauf der 90 Tage gelöscht, auf Ihren Wunsch auch früher. Das Löschen des Kinderprofils oder Ihres Kontos löscht auch die gespeicherten Ereignisse dieses Profils.

Auf der Website fragt StoryHop Folgendes ab:

• die Nutzungsbedingungen und diese Datenschutzerklärung: Wenn Sie auf der Website ein Konto anlegen, mit E-Mail-Adresse und Passwort oder über „Weiter mit Google“ oder „Weiter mit Apple“, akzeptieren Sie die Nutzungsbedingungen und nehmen diese Erklärung zur Kenntnis. Haben Sie die aktuellen Versionen für die Website noch nicht akzeptiert, etwa weil Sie Ihr Konto in einer App angelegt haben oder weil wir eine neue Version veröffentlicht haben, fordert die Website Sie auf, die Nutzungsbedingungen zu akzeptieren und zu bestätigen, dass Sie diese Erklärung gelesen haben (siehe Abschnitt 23). Auf einem Gerät, das mit einem Anmeldelink für Kinder angemeldet wurde, wird diese Aufforderung nur im Elternbereich nach Eingabe der Eltern-PIN angezeigt;
• Bestätigung der Volljährigkeit: erforderlich, einmal pro Konto, nach dem Anlegen des Kontos. Sie bestätigen, 18 Jahre oder älter und Elternteil oder Erziehungsberechtigter zu sein. Ohne diese Bestätigung können keine Kinderprofile angelegt werden;
• Elternbestätigung für jedes Kinderprofil: erforderlich, beim Anlegen des Profils. Sie bestätigen, Elternteil oder Erziehungsberechtigter des Kindes zu sein, und ermächtigen StoryHop, das Profil anzulegen und die in Abschnitt 4 beschriebenen Daten des Kindes zur Bereitstellung von StoryHop zu verarbeiten. Ohne diese Bestätigung kann das Profil nicht angelegt werden;
• Paywall-Statistik für jedes Kinderprofil: freiwillige Einwilligung beim Anlegen des Profils (siehe Abschnitt 6);
• Cookies und Google Analytics: freiwillige Einwilligung im Cookie-Banner (siehe Abschnitte 6 und 15).

E-Mails über neue Geschichten sind eine freiwillige Einwilligung für das Konto. Die Website fragt sie nicht ab. Sie können sie im Elternbereich einer StoryHop-App unter „Datenschutz“ erteilen und dort oder über privacy@storyhop.io widerrufen (siehe Abschnitt 14).

Die Elternbestätigung für ein Kinderprofil ermächtigt StoryHop, den Dienst für dieses Kind bereitzustellen. Nach der DSGVO werden die für die Bereitstellung von StoryHop erforderlichen Daten des Kinderprofils zur Erfüllung unseres Vertrags mit Ihnen verarbeitet, nicht auf Grundlage einer Einwilligung (siehe Abschnitt 10).

Zu jeder Einwilligung und Bestätigung, außer im Cookie-Banner, speichern wir, ob sie erteilt oder verweigert wurde, den Zeitpunkt, die Sprache, die Ausgabe der angezeigten Rechtsdokumente (für die Website: web), die Version des Ihnen angezeigten Wortlauts sowie die Versionen der Ihnen angezeigten Nutzungsbedingungen und dieser Datenschutzerklärung. Wir bewahren diese Nachweise auf, um belegen zu können, was wann vereinbart wurde. Ihre Auswahl im Cookie-Banner wird nur in Ihrem Browser im Cookie storyhop_cookie_consent gespeichert, nicht auf unseren Servern.

Einwilligungs- und Bestätigungsnachweise werden zusammen mit dem Kinderprofil oder Konto gelöscht, zu dem sie gehören.

StoryHop nutzt intern KI-Werkzeuge, um Inhalte vorzubereiten und zu verbessern, darunter das Umschreiben von Geschichten, die Anpassung an Lesestufen, die Übersetzung von Geschichten oder Varianten, die Kategorisierung von Inhalten und die Erstellung von Illustrationen.

StoryHop nutzt derzeit OpenAI für die Bearbeitung von Textinhalten und Google für die Erstellung von Illustrationen.

StoryHop erlaubt Eltern und Kindern keine eigenen Freitext-Eingaben für die KI-Generierung. StoryHop sendet KI-Anbietern nur Geschichten und Inhaltsmaterialien von StoryHop, keine Kinderprofildaten, Elternkontodaten, Fortschrittsdaten, Quiz-Antworten oder Leseverläufe.

Erstellte Illustrationen werden von einem Menschen geprüft, bevor Kinder sie sehen können. Freigegebene Illustrationen werden bei Cloudflare in einem von StoryHop kontrollierten Speicher gespeichert und über das Netzwerk von Cloudflare an die Website ausgeliefert.

Wir verarbeiten personenbezogene Daten, um die öffentlichen Seiten der Website bereitzustellen, Elternkonten und Kinderprofile anzulegen und zu verwalten, Eltern und Kindergeräte zu authentifizieren, Geschichten, Sammlungen, Quiz, Rätsel und Fortschrittsverfolgung bereitzustellen, einem Kind das Weiterlesen auf einem anderen Gerät zu ermöglichen, Eltern Fortschrittsberichte anzuzeigen, ähnliche Geschichten zu empfehlen, StoryHop-Plus-Abonnements bereitzustellen und zu verwalten, einschließlich Käufen auf der Website, die über Link abgeschlossen werden, Einwilligungen und Bestätigungen zu dokumentieren, (mit Einwilligung) zu verstehen, wie die Website genutzt wird, den Dienst zu betreiben und abzusichern, Nachrichten über das Kontaktformular, E-Mails und Anfragen zu beantworten, Service-E-Mails zu senden, Eltern Lese-Erinnerungen für die StoryHop-Apps einrichten zu lassen, Eltern mit Einwilligung Marketing-E-Mails zu senden, StoryHop-Inhalte zu erstellen und zu moderieren und gesetzliche Pflichten zu erfüllen.

StoryHop trifft keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen oder Ihrem Kind gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Die automatische Anpassung der Lesestufe ändert nur, welche Geschichten und Geschichtenversionen angeboten werden, und Eltern können die Lesestufe einsehen und ändern.

Wir stützen uns auf die folgenden Rechtsgrundlagen der DSGVO.

Die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) umfasst die Bereitstellung des Elternkontos, der Kinderprofile und des Kerndienstes für jedes Kind: Lesefortschritt, die in einer Geschichte erreichte Seite, gelesene Geschichten, Quiz- und Rätselergebnisse, XP, Abzeichen, Serien, Lesestufe und die im Elternbereich angezeigten Statistiken. Sie umfasst außerdem die Anmeldung und die Anmeldung von Kindergeräten, Service-E-Mails wie die Bestätigung der E-Mail-Adresse, das Zurücksetzen des Passworts und Codes zum Zurücksetzen der Eltern-PIN, den Support sowie StoryHop Plus, einschließlich des Öffnens des Zahlungsformulars und des Kundenportals von Stripe für einen Kauf auf der Website, der Prüfung von Käufen bei Stripe, Apple und Google Play, des Abgleichs des Zugangs mit dem Abonnementstatus und der Erinnerung vor Ende einer kostenlosen Testphase. Diese Daten sind für die Bereitstellung von StoryHop erforderlich und nicht freiwillig. Lese-Erinnerungen für ein Kinderprofil sind freiwillig; wenn Eltern sie einschalten, gehören sie ebenfalls zu diesem Vertrag. Wenn Eltern ein Kinderprofil anlegen, schließen sie diesen Vertrag zugunsten des Kindes. Soweit das Kind nicht als Vertragspartei gilt, verarbeiten wir die oben genannten Daten des Kinderprofils, weil wir und die Eltern ein berechtigtes Interesse daran haben, den von den Eltern für das Kind gewählten Dienst bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen (siehe Abschnitt 21).

Die beim Anlegen eines Kinderprofils erforderliche Elternbestätigung (siehe Abschnitt 7) ist nicht die Rechtsgrundlage dieser Verarbeitung nach der DSGVO. Sie bestätigt, dass die Eltern berechtigt sind, das Profil anzulegen.

Die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) umfasst Google Analytics, Marketing-E-Mails und Paywall-Ereignisse zu einem Kinderprofil. Für Google Analytics und für Paywall-Ereignisse, die von einem Gerät gesendet werden, ist die Einwilligung zusätzlich nach § 25 Abs. 1 TDDDG erforderlich. All dies ist freiwillig. Wird die Einwilligung nicht erteilt, wird Google Analytics nicht geladen, und Paywall-Ereignisse werden nicht gespeichert.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) umfassen die Absicherung des Dienstes und die Aufbewahrung von Server-Anfrageprotokollen, die schnelle und sichere Auslieferung von Bildern zu Geschichten über Cloudflare, die Verhinderung von Missbrauch, etwa zwei Abonnements auf einem Konto oder wenn ein Kauf von mehreren Konten beansprucht wird, die Bearbeitung von Erstattungen und Zahlungsanfechtungen bei Käufen auf der Website, auch nach der Löschung eines Kontos, den Versand eines Hinweises, wenn für Ihr Konto ein Passwort festgelegt oder geändert wurde und wenn Ihre Eltern-PIN zurückgesetzt wurde, den Versand eines Hinweises vor der Löschung eines inaktiven Kontos, die Beantwortung von Nachrichten über das Kontaktformular und von E-Mails, die Aufbewahrung der in Abschnitt 7 beschriebenen Bestätigungsnachweise sowie das Laden der Anmeldeskripte von Google und Apple auf den Seiten, die eine Anmeldung damit anbieten, damit diese Anmeldeoptionen funktionieren (siehe Abschnitt 15).

Die Betrugsprävention im Zahlungsformular führt Stripe als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung durch (siehe Abschnitt 5).

Die rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) umfasst die Aufbewahrung von Nachweisen über erteilte Einwilligungen und die Bearbeitung von Datenschutzanfragen nach den Abschnitten 21 und 24.

Das Speichern von Informationen in Ihrem Browser und der Zugriff darauf sind ohne Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, soweit dies erforderlich ist, um die von Ihnen gewünschte Website bereitzustellen, etwa um Sie angemeldet zu halten, für den Betrugsschutz von Stripe auf der Zahlungsseite und für die Anmeldeskripte von Google und Apple (siehe Abschnitt 15).

Sie können eine Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

StoryHop wird von Eltern verwaltet. Eltern legen Konten an, erstellen und bestätigen Kinderprofile und steuern den Zugang der Kinder. Der Elternbereich ist durch eine Eltern-PIN geschützt und schließt sich auf der Website nach 5 Minuten ohne Aktivität.

Auf der Website können Eltern den Fortschritt und den Leseverlauf der Kinder sehen, Kinderprofile anlegen, bearbeiten oder löschen, Anmeldelinks für Kinder erstellen, Lese-Erinnerungen für jedes Kinderprofil einrichten, StoryHop Plus abschließen und verwalten, die Cookie-Einstellungen ändern und das Elternkonto löschen. Schalter für die Paywall-Statistik und Marketing-E-Mails gibt es nur in den StoryHop-Apps. Eltern können uns kontaktieren, um eine Kopie der Daten des Elternkontos und der Kinderprofile anzufordern oder kinderbezogene personenbezogene Daten einzusehen, berichtigen oder löschen zu lassen.

Kinder haben keinen Zugriff auf die Elterneinstellungen. Seiten, die ein angemeldetes Kind nutzt, zeigen, dass manche Inhalte gesperrt sind, aber keine Preise oder Kaufschaltflächen; ein Kind kann nur seine Eltern fragen, und die Seite „Abo“ öffnet sich erst nach Eingabe der Eltern-PIN. Auf der Website können nur Eltern StoryHop Plus abschließen, nach Eingabe der Eltern-PIN und mit bestätigter E-Mail-Adresse. Wir senden Stripe oder Link keine Daten aus Kinderprofilen.

Auf Seiten, die ein Kind nutzt, gibt es weder einen Cookie-Banner noch Google Analytics (siehe Abschnitt 6).

StoryHop verkauft keine Kinderdaten, nutzt Kinderdaten nicht für verhaltensbasierte Werbung und lässt nicht wissentlich zu, dass Kinderprofildaten zur Erstellung von Werbeprofilen verwendet werden.

Eltern können im Elternbereich einen Anmelde-QR-Code und einen Anmeldelink für ein Kind erstellen. Der Link enthält einen einmaligen sechsstelligen Code, und der QR-Code enthält denselben Link. Das Gerät des Kindes öffnet den Link, zum Beispiel durch Scannen des QR-Codes.

Ein Code kann einmal verwendet werden und läuft nach 5 Minuten ab. Wir speichern davon nur einen sicheren Hash zusammen mit dem Konto und dem Kinderprofil, zu dem er gehört, und löschen ihn innerhalb von 24 Stunden nach Ablauf. Nach erfolgreicher Anmeldung erhält das Gerät eine Sitzung für das Elternkonto, in der das ausgewählte Kinderprofil geöffnet ist, und der Code wird aus der im Browser angezeigten Adresse entfernt. Die Elterneinstellungen auf diesem Gerät bleiben durch die Eltern-PIN geschützt.

Jeder angemeldete Browser hat eine eigene Sitzung aus einem Zugriffstoken, gültig 14 Tage und in einem Cookie gespeichert, und einem Aktualisierungstoken, gültig 30 Tage und im lokalen Speicher des Browsers abgelegt (siehe Abschnitt 15). Die Website erneuert die Sitzung mit dem Aktualisierungstoken, das bei jeder Verwendung ersetzt wird. Ein Browser, der sich 30 Tage lang nicht mit StoryHop verbindet, muss sich erneut anmelden.

Beim Abmelden in einem Browser werden das Aktualisierungstoken dieses Browsers entfernt und die Eltern-PIN-Autorisierung dort beendet. Das Zurücksetzen Ihres Passworts entfernt die Aktualisierungstokens aller Browser und Geräte. Ein Browser oder Gerät, der bzw. das bereits ein gültiges Zugriffstoken besitzt, kann bis zu dessen Ablauf angemeldet bleiben, höchstens 14 Tage.

Die Eltern-PIN-Autorisierung ist von der Anmeldesitzung getrennt und gilt bis zu 15 Minuten. Auf der Website wird sie nur für den aktuellen Browser-Tab gespeichert, und der Elternbereich schließt sich nach 5 Minuten ohne Aktivität.

Die Website sendet keine Push- oder Browser-Benachrichtigungen und fragt keine Berechtigung an, solche anzuzeigen.

Im Elternbereich der Website können Sie außerdem für jedes Kinderprofil Lese-Erinnerungen einschalten. Sie sind ausgeschaltet, bis Sie sie einschalten, und werden jeden Tag um 18:00 Uhr in der Zeitzone des Geräts gesendet. Diese Einstellung speichern wir beim Kinderprofil. Erinnerungen werden nur an die StoryHop-Apps gesendet, und zwar an Geräte, auf denen das Profil dieses Kindes als letztes Kinderprofil geöffnet wurde; wie das funktioniert, beschreibt die Datenschutzerklärung der jeweiligen App. Schließt ein Kind auf der Website eine Geschichte ab, wird für dieses Kind an diesem Tag keine Erinnerung gesendet.

StoryHop sendet Marketing-E-Mails nur an Eltern oder Erziehungsberechtigte, die gesondert eingewilligt haben.

Die Einwilligung in Marketing-E-Mails ist freiwillig, von der Kontoerstellung getrennt und hat keinen Einfluss auf die Funktion von StoryHop. Die Website fragt sie nicht ab. Sie können im Elternbereich einer StoryHop-App unter „Datenschutz“ einwilligen oder die Einwilligung widerrufen, nachdem Ihre E-Mail-Adresse bestätigt wurde.

Wir versenden noch keine Marketing-E-Mails. Sobald wir damit beginnen, enthält jede Marketing-E-Mail einen Abmeldelink. Sie können die Einwilligung außerdem jederzeit über privacy@storyhop.io widerrufen.

Service-E-Mails werden unabhängig von einer Marketing-Einwilligung versendet: die Bestätigung der E-Mail-Adresse, das Zurücksetzen des Passworts, ein Hinweis, wenn für Ihr Konto ein Passwort festgelegt oder geändert wurde, Codes zum Zurücksetzen der Eltern-PIN, ein Hinweis, nachdem Ihre Eltern-PIN zurückgesetzt wurde, die Erinnerung vor Ende einer kostenlosen Testphase (siehe Abschnitt 5) und ein Hinweis vor der Löschung eines inaktiven Kontos. Für Käufe auf der Website senden Link und Stripe eigene E-Mails, etwa Zahlungsbelege und Rechnungen (siehe Abschnitt 5). Wir antworten außerdem auf Nachrichten, die Sie uns senden.

Die Website speichert kleine Informationen in Ihrem Browser: Cookies sowie Daten im lokalen Speicher (Local Storage) und im Sitzungsspeicher (Session Storage) des Browsers. Der lokale Speicher bleibt erhalten, bis er gelöscht wird; der Sitzungsspeicher wird gelöscht, wenn Sie den Browser-Tab schließen.

Erforderliche Speicherung, die ohne Einwilligung erfolgt, weil sie für die Bereitstellung der von Ihnen gewünschten Website erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG):

• storyhop_cookie_consent (Cookie, 6 Monate): speichert Ihre Auswahl im Cookie-Banner;
• storyhop_access_token (Cookie, bis zu 14 Tage): hält Sie angemeldet;
• storyhop_email_verified (Cookie, 30 Tage): speichert, ob die E-Mail-Adresse des angemeldeten Kontos bestätigt ist, damit die Website die richtigen Seiten anzeigt;
• zwei Cookies von Stripe (Cookies, 1 Jahr und 30 Minuten; ihre Namen stehen in den „Cookie-Einstellungen“): vom Skript von Stripe nur auf der Zahlungsseite gesetzt, um Zahlungen vor Betrug zu schützen (siehe unten);
• storyhop_refresh_token (lokaler Speicher, bis Sie sich abmelden): erneuert Ihre Anmeldesitzung;
• storyhop.child_device_session (lokaler Speicher, bis Sie sich abmelden oder sich ein Elternteil anmeldet): kennzeichnet einen Browser, der mit einem Anmeldelink für Kinder angemeldet wurde, damit Aufforderungen, die nur für Eltern bestimmt sind, erst nach Eingabe der Eltern-PIN erscheinen;
• storyhop_selected_profile_id (lokaler Speicher, bis Sie sich abmelden oder ein anderes Profil wählen): das aktuell ausgewählte Kinderprofil;
• storyhop_settings (lokaler Speicher): eine Kopie von Einstellungen wie Ton an oder aus;
• storyhop_avatar_onboarding_seen, ein Eintrag je Kinderprofil (lokaler Speicher): ob dem Kind in diesem Browser bereits der Avatar-Editor angeboten wurde;
• storyhop_public_progress, ein Eintrag je Geschichte und Sprache (lokaler Speicher): die Seite, die beim Lesen ohne Konto in einer öffentlichen Geschichte erreicht wurde;
• storyhop_parent_authorization und die zugehörige Ablaufzeit (Sitzungsspeicher, höchstens 15 Minuten): Eltern-PIN-Autorisierung;
• storyhop_pin_reset_code_requested_at (Sitzungsspeicher): wann Sie in diesem Tab zuletzt einen Code zum Zurücksetzen der Eltern-PIN angefordert haben, damit beim erneuten Öffnen des Schritts zum Zurücksetzen der bereits gesendete Code verwendet und kein neuer angefordert wird;
• storyhop_billing_portal_snapshot (Sitzungsspeicher): eine Kopie Ihres Abonnementstatus (Status, Tarif, Ablaufdatum, ob es sich um eine kostenlose Testphase handelt und ob sich das Abonnement verlängert, wo es abgeschlossen wurde, und das Ende eines etwaigen geschenkten StoryHop Plus), die beim Öffnen des Kundenportals von Stripe gespeichert und bei Ihrer Rückkehr entfernt wird, damit die Seite „Abo“ anzeigen kann, wann Ihre Änderung angekommen ist;
• Status von Quiz- und Rätselrunden (Sitzungsspeicher): das aktuelle Quiz oder die aktuelle Rätselrunde, entfernt, wenn die Runde endet;
• storyhop.legal_acceptance_later (Sitzungsspeicher): speichert, dass Sie auf dem Bildschirm, der Sie zum Akzeptieren neuer Nutzungsbedingungen auffordert, „Später“ gewählt haben.

Speicherung für Analysezwecke, nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG), siehe Abschnitt 6:

• zwei Cookies von Google Analytics, eines davon nach unserer Mess-ID benannt (Cookies, bis zu 2 Jahre; ihre Namen stehen in den „Cookie-Einstellungen“): unterscheiden Browser und speichern die Sitzung von Google Analytics;
• ein kurzfristiges Cookie von Google Analytics (Cookie, 24 Stunden), sofern Google Analytics es setzt: unterscheidet Browser für kurzfristige Statistiken.

Cookies werden mit Anfragen an storyhop.io mitgesendet. Unsere Server verwenden die Cookies für das Zugriffstoken und die E-Mail-Bestätigung; das Aktualisierungstoken wird nur an unsere Server gesendet, um eine Sitzung zu erneuern oder zu beenden. Die übrigen Einträge im lokalen Speicher und im Sitzungsspeicher bleiben in Ihrem Browser.

Sie können Ihre Cookie-Auswahl jederzeit über „Cookie-Einstellungen“ in der Fußzeile der Website oder im Elternbereich unter „Datenschutz“ ändern. Wenn Sie die Daten der Website in den Einstellungen Ihres Browsers löschen, wird all dies entfernt, und Sie werden abgemeldet.

Zahlungsseite:

Das Skript von Stripe (von js.stripe.com) wird nur auf der Zahlungsseite im Elternbereich geladen, und erst nachdem unser Server eine Zahlungssitzung für Sie eröffnet hat. Es zeigt das Zahlungsformular von Stripe innerhalb unserer Seite an. Um Zahlungen vor Betrug zu schützen, erfasst es Informationen über Ihr Gerät und darüber, wie Sie die Seite nutzen, etwa Browser, Bildschirm, Mausbewegungen und Verweildauer auf der Seite, und sendet sie an Stripe (m.stripe.com). Es kann außerdem eine Sicherheitsprüfung von hCaptcha anzeigen. Es setzt die oben genannten Cookies von Stripe auf storyhop.io. Innerhalb des Zahlungsformulars sowie im Kundenportal von Stripe und auf link.com verwenden Stripe und Link eigene Cookies auf ihren eigenen Domains nach ihren Datenschutzerklärungen. Stripe verarbeitet diese Informationen als eigenständiger Verantwortlicher (siehe Abschnitt 5). Diese Cookies und Informationen sind für die von Ihnen gewünschte Zahlung erforderlich; sie werden ohne Einwilligung und nur auf der Zahlungsseite verwendet (§ 25 Abs. 2 Nr. 2 TDDDG).

Anmeldung mit Google und Apple:

Auf den Anmelde- und Registrierungsseiten sowie in den Schritten, in denen Sie Ihre Identität bestätigen, etwa beim Zurücksetzen der Eltern-PIN oder beim Festlegen oder Ändern Ihres Kontopassworts, sofern Ihr Konto mit Google oder Apple verknüpft ist, lädt die Website das Anmeldeskript von Google von den Servern von Google und das Anmeldeskript von Apple von den Servern von Apple (appleid.cdn-apple.com). Die Skripte werden geladen, wenn diese Seiten oder Schritte geöffnet werden, noch bevor Sie auf eine Schaltfläche klicken, damit die Schaltflächen funktionieren. Google und Apple erhalten dann Ihre IP-Adresse und Browserinformationen, auch wenn Sie ihre Schaltflächen nicht nutzen, und können eigene Cookies auf ihren eigenen Domains nach ihren Datenschutzerklärungen verwenden (siehe Abschnitte 10 und 16).

Wir geben personenbezogene Daten nur weiter, soweit dies für den Betrieb von StoryHop, die Einhaltung von Gesetzen oder den Schutz des Dienstes erforderlich ist.

Dienstleister, die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeitungsverträge nach Art. 28 DSGVO):

• DigitalOcean: Hosting der Website, unserer Server, unserer verwalteten Datenbank und Backups in Frankfurt, Deutschland;
• Resend: Versand von Service-E-Mails von info@storyhop.io, derzeit Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Hinweise, dass ein Passwort festgelegt oder geändert wurde, Codes zum Zurücksetzen der Eltern-PIN, Hinweise, dass eine Eltern-PIN zurückgesetzt wurde, Erinnerungen vor Ende einer kostenlosen Testphase und Hinweise vor der Löschung eines inaktiven Kontos, sowie Empfang von E-Mails an unsere storyhop.io-Adressen;
• Google Ireland Limited: Google Analytics, nur mit Ihrer Einwilligung (siehe Abschnitt 6);
• Stripe: Führung der Kunden- und Abonnementdatensätze in unserem Stripe-Konto für Käufe auf der Website (siehe Abschnitt 5);
• Cloudflare: Speicherung von Bildern zu Geschichten und deren Auslieferung an die Website über sein Content-Delivery-Netzwerk; dabei verarbeitet Cloudflare Ihre IP-Adresse und technische Anfragedaten, wenn Ihr Browser ein Bild lädt (siehe Abschnitt 4). Bei Cloudflare werden keine Konto-, Kinderprofil- oder Lerndaten gespeichert.

Eigenständige Verantwortliche, die Daten nach eigenen Bedingungen und eigenen Datenschutzerklärungen verarbeiten, wenn Sie deren Dienste nutzen:

• Stripe und Link: Käufe von StoryHop Plus auf der Website, Zahlungen, Steuern, Zahlungsbelege, Erstattungen, Zahlungsanfechtungen, Zahlungssupport und Betrugsprävention im Zahlungsformular (siehe Abschnitt 5);
• Apple: Käufe und Zahlungen in der iOS-App, Abonnementbenachrichtigungen und Abfragen des Abonnementstatus sowie „Mit Apple anmelden“;
• Google: Käufe und Zahlungen über Google Play in der Android-App, Abonnementbenachrichtigungen und Abfragen des Abonnementstatus sowie Google-Anmeldung (nur wenn Sie sich mit Google anmelden).

Google und Apple erhalten außerdem technische Informationen von Ihrem Browser, wenn ihre Anmeldeskripte geladen werden (siehe Abschnitt 15). Die Dienstleister, die wir nur für Käufe in den Apps nutzen, sind in den Datenschutzerklärungen der Apps beschrieben.

KI-Anbieter, die für die Vorbereitung von Inhalten genutzt werden (siehe Abschnitt 8), erhalten nur Geschichten und Inhaltsmaterialien von StoryHop, keine personenbezogenen Daten.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für gezielte Werbung weiter.

StoryHop wird von Deutschland aus betrieben. Unsere Website, Server, Datenbank und Backups werden von DigitalOcean in Frankfurt, Deutschland, gehostet.

Resend kann die E-Mails, die es für uns versendet und empfängt, in den Vereinigten Staaten verarbeiten. Diese Übermittlung stützt sich auf die Zertifizierung von Resend nach dem EU-U.S. Data Privacy Framework und auf die Standardvertragsklauseln der Europäischen Kommission (Verantwortlicher an Auftragsverarbeiter), die der Auftragsverarbeitungsvertrag von Resend auch für Übermittlungen aus der Schweiz anwendet.

DigitalOcean ist ein US-Unternehmen. Soweit DigitalOcean von außerhalb der EU auf Daten zugreift, stützt sich dies auf seine Zertifizierung nach dem EU-U.S. Data Privacy Framework und dem Swiss-U.S. Data Privacy Framework, hilfsweise auf die Standardvertragsklauseln.

Cloudflare ist ein US-Unternehmen mit Rechenzentren in vielen Ländern. Eine Bildanfrage wird in der Regel von einem Cloudflare-Rechenzentrum in der Nähe Ihres Geräts beantwortet. Befindet sich Ihr Gerät außerhalb der EU, zum Beispiel in Armenien, Georgien, Moldau, Serbien oder der Ukraine oder auf Reisen, liegt auch dieses Rechenzentrum in der Regel außerhalb der EU. Cloudflare kann die Anfragedaten außerdem in seinen zentralen Systemen in den Vereinigten Staaten speichern. Soweit Cloudflare diese Daten außerhalb der EU verarbeitet, stützt sich dies auf die Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Cloudflare und, für die Vereinigten Staaten, auf die Zertifizierung von Cloudflare nach dem EU-U.S. Data Privacy Framework und dem Swiss-U.S. Data Privacy Framework.

Google kann Daten von Google Analytics an Google LLC in den Vereinigten Staaten übermitteln. Diese Übermittlung stützt sich auf die Zertifizierung von Google LLC nach dem EU-U.S. Data Privacy Framework und auf die Standardvertragsklauseln in den Datenverarbeitungsbedingungen von Google.

Stripe verarbeitet Käufe auf der Website über Stripe-Gesellschaften in Irland und den Vereinigten Staaten. Stripe, LLC ist nach dem EU-U.S. Data Privacy Framework und dem Swiss-U.S. Data Privacy Framework zertifiziert, und Stripe nutzt außerdem die Standardvertragsklauseln.

Apple und Google übermitteln Daten als Anbieter der Anmeldung und der App-Stores als eigenständige Verantwortliche auf Grundlage eigener Garantien.

Wenn Sie in Armenien, Georgien, Moldau, Serbien oder der Ukraine leben, werden Ihre Daten an unsere Server in Deutschland übermittelt; das Datenschutzrecht jedes dieser Länder erkennt für Deutschland ein angemessenes Schutzniveau an. Übermittlungen an unsere Dienstleister in den Vereinigten Staaten stützen sich auf die oben beschriebenen Garantien.

Eine Kopie der von uns genutzten Garantien können Sie unter privacy@storyhop.io anfordern.

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Erklärung beschriebenen Zwecke erforderlich ist.

• Daten des Elternkontos, einschließlich Anmeldesitzungen, des zufälligen Konto-Tokens und der Stripe-Kunden-ID: bis Sie Ihr Konto löschen oder ein inaktives Konto gelöscht wird; die Stripe-Kunden-ID wird früher entfernt, wenn Sie Link bitten, Ihre Daten zu löschen (siehe Abschnitt 5);
• Kinderprofile und ihre Lernaktivität: bis Sie das Kinderprofil oder Ihr Konto löschen oder ein inaktives Konto gelöscht wird;
• die Seite, die ein Kind in einer Geschichte erreicht hat: wird 90 Tage nach der letzten Aktualisierung automatisch gelöscht, oder früher, wenn das Kinderprofil oder Konto gelöscht wird;
• inaktive Konten: Hat ein Konto 24 Monate lang auf keinem Gerät und in keinem Browser eine Anmeldesitzung begonnen oder erneuert und besteht kein StoryHop-Plus-Abonnement, das noch Zugang gewährt (aktiv, in einer kostenlosen Testphase oder in einer Zahlungsnachfrist oder Zahlungswiederholung), senden wir den Eltern einmalig eine E-Mail. Meldet sich niemand bis zu dem in der E-Mail genannten Datum an, 30 Tage nach der E-Mail, löschen wir das Konto wie in Abschnitt 19 beschrieben. Lehnt unser E-Mail-Dienstleister die E-Mail-Adresse beim Versand ab, wird das Konto nicht automatisch gelöscht; wir prüfen es manuell;
• Einwilligungs- und Bestätigungsnachweise: bis das Kinderprofil oder Konto gelöscht wird, zu dem sie gehören;
• Abonnementdatensatz: solange Ihr Konto besteht; die Stripe-Abonnement-ID wird 90 Tage nach Ende des Abonnements und der letzten Meldung von Stripe entfernt, oder sofort, wenn Sie Ihr Konto löschen; nach der Kontolöschung bleibt nur der in Abschnitt 19 beschriebene Datensatz erhalten. Die Kennungen von Käufen im App Store und bei Google Play werden wie in den Datenschutzerklärungen der Apps beschrieben aufbewahrt;
• Benachrichtigungen von Stripe zu Käufen auf der Website: werden nicht gespeichert; unser Server nutzt sie nur, um den Abonnementdatensatz zu aktualisieren;
• Benachrichtigungen von Apple und Google Play zu Käufen in den Apps: wie in den Datenschutzerklärungen der Apps beschrieben;
• Paywall-Ereignisse: werden 90 Tage nach Eingang automatisch gelöscht, oder früher, wenn das Kinderprofil oder Konto gelöscht wird, zu dem sie gehören;
• Server-Anfrageprotokolle: werden nach 14 Tagen gelöscht;
• Nachrichten über das Kontaktformular (https://storyhop.io/contact) und E-Mails an unsere storyhop.io-Adressen: werden 90 Tage nach Eingang automatisch aus unserer Datenbank gelöscht; bei Datenschutzanfragen bewahren wir eine kurze Aufzeichnung mit Datum, Art der Anfrage und Ergebnis auf, um unsere Bearbeitung nachweisen zu können;
• Zustellprotokolle bei unserem E-Mail-Dienstleister Resend: nach der Aufbewahrungsfrist von Resend, derzeit 30 Tage;
• Bildanfragedaten bei Cloudflare (siehe Abschnitt 4): werden von Cloudflare nur für begrenzte Zeit verarbeitet, soweit dies für die Auslieferung der Bilder und die Absicherung dieses Datenverkehrs erforderlich ist, gemäß dem Auftragsverarbeitungsvertrag mit uns;
• Server-Backups: wöchentliche Backups werden bis zu 4 Wochen aufbewahrt; gelöschte Daten sind daher spätestens 4 Wochen nach ihrer Löschung aus der Datenbank auch aus den Backups entfernt;
• Anmeldecodes für Kindergeräte: laufen 5 Minuten nach ihrer Erstellung ab und werden innerhalb von 24 Stunden nach Ablauf gelöscht;
• per E-Mail gesendete Codes zum Zurücksetzen der Eltern-PIN: 10 Minuten gültig;
• Eltern-PIN-Autorisierung: läuft spätestens nach 15 Minuten ab;
• Cookies und Speicherung im Browser: wie in Abschnitt 15 aufgeführt;
• Daten von Google Analytics: wie in Abschnitt 6 beschrieben;
• freigegebene Illustrationen zu Geschichten: werden aufbewahrt, solange sie in StoryHop-Inhalten verwendet werden.

Stripe und Link bewahren ihre Aufzeichnungen über Käufe auf der Website nach ihren eigenen Richtlinien und Aufbewahrungsfristen auf. Der Kundendatensatz in unserem Stripe-Konto wird nach der Kontolöschung so lange aufbewahrt, wie Erstattungen oder Zahlungsanfechtungen zu Ihren Käufen möglich sind (siehe Abschnitt 19). Apple und Google bewahren die Aufzeichnungen über Käufe in den App-Stores nach ihren eigenen Richtlinien auf.

Benötigen wir bestimmte Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, bewahren wir nur diese Daten so lange auf, wie es dafür erforderlich ist.

Sie können Ihr Konto auf der Website im Elternbereich unter „Datenschutz“ löschen. Dabei werden sofort alle Kinderprofile, ihre Lernaktivität (einschließlich des Rätselverlaufs und der in Geschichten erreichten Seiten) und Statistiken, Einwilligungs- und Bestätigungsnachweise, Paywall-Ereignisse, Anmeldecodes für Kindergeräte, Daten der Eltern-PIN, Anmeldesitzungen, das zufällige Konto-Token und die Stripe-Kunden-ID gelöscht und anschließend das Konto selbst.

Sie können im Elternbereich auch ein einzelnes Kinderprofil löschen. Dabei werden sofort dieses Profil, seine Lernaktivität (einschließlich des Rätselverlaufs und der in Geschichten erreichten Seiten) und Statistiken, seine Einwilligungs- und Bestätigungsnachweise, seine Paywall-Ereignisse und seine Anmeldecodes für Kindergeräte gelöscht.

Gelöschte Daten werden aus Backups entfernt, wenn diese Backups ablaufen (siehe Abschnitt 18). In Ihrem Browser gespeicherte Daten werden entfernt, wenn Sie sich abmelden oder die Daten der Website in Ihrem Browser löschen, wie in Abschnitt 15 beschrieben.

Haben Sie ein auf der Website abgeschlossenes StoryHop-Plus-Abonnement, wird es durch das Löschen Ihres Kontos sofort gekündigt, und es erfolgen keine weiteren Abbuchungen. Der Rest des laufenden Zeitraums wird nicht automatisch erstattet; Sie können eine Erstattung wie in Abschnitt 10 der Nutzungsbedingungen beschrieben beantragen. Noch geöffnete Zahlungsseiten für Ihr Konto werden geschlossen. Bevor Sie Ihr Konto löschen, weist die Website Sie darauf hin, dass das Abonnement gekündigt wird. Können wir Stripe nicht erreichen, um das Abonnement zu kündigen, wird Ihr Konto nicht gelöscht, und die Website bittet Sie, es später erneut zu versuchen. Wird eine vor der Löschung begonnene Zahlung danach in einem anderen Browser-Tab abgeschlossen, wird das neue Abonnement automatisch gekündigt, und wurde eine Zahlung eingezogen, erstatten wir sie vollständig.

Das Löschen Ihres Kontos kündigt ein in einer App abgeschlossenes StoryHop-Plus-Abonnement nicht. Um weitere Abbuchungen zu verhindern, kündigen Sie es in dem Store, in dem Sie es abgeschlossen haben: bei Apple in den Einstellungen der Apple-ID, mit der es gekauft wurde (auf iPhone oder iPad: Einstellungen, Ihr Name, Abonnements); bei Google Play mit dem Google-Konto, mit dem es gekauft wurde (in der Google-Play-App: Ihr Profilbild, Zahlungen & Abos, Abos). StoryHop kann diese Abonnements nicht kündigen. Erstattungen dafür sind in den Nutzungsbedingungen der jeweiligen App beschrieben.

Wenn Sie Ihr Konto löschen, entfernen wir die Stripe-Abonnement-ID bzw. die Kennungen eines Kaufs in einem App-Store sowie die Verknüpfung mit Ihrem Konto aus Ihren Abonnementdatensätzen. Was übrig bleibt (Tarif, Abonnementstatus, ob eine kostenlose Testphase galt und ob sich das Abonnement verlängern würde, Kauf- und Ablaufdatum sowie ob es ein Test- oder echter Kauf war), enthält keine Kennung, ist mit keinem Konto verknüpft und wird nur für Statistiken aufbewahrt.

Den Kundendatensatz in unserem Stripe-Konto löschen wir nicht, wenn Sie Ihr StoryHop-Konto löschen. Wir bewahren ihn so lange auf, wie Erstattungen oder Zahlungsanfechtungen zu Ihren Käufen möglich sind, zum Beispiel eine Erstattung, die Sie nach Abschnitt 10 der Nutzungsbedingungen verlangen, oder eine Rückbuchung über Ihre Bank. Rechtsgrundlage ist unser berechtigtes Interesse, diese Erstattungen und Anfechtungen zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO). Nach der Löschung ist der Datensatz mit keinem StoryHop-Konto mehr verknüpft, und wir verwenden ihn nur noch zu diesem Zweck. Stripe und Link bewahren außerdem ihre eigenen Aufzeichnungen über Ihre Käufe nach ihren eigenen Datenschutzerklärungen und Aufbewahrungsfristen auf. Sie können Link jederzeit bitten, Ihre Daten zu löschen (siehe Abschnitt 5).

Benachrichtigungen von Apple und Google Play, die vor der Löschung Ihres Kontos eingegangen sind, werden wie in den Datenschutzerklärungen der Apps beschrieben aufbewahrt.

Sie können uns auch unter privacy@storyhop.io bitten, Ihr Konto zu löschen.

Wir setzen technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, darunter HTTPS, eingeschränkten Administratorzugang, ausschließlich als sichere Hashes gespeicherte Passwörter, Eltern-PINs und Anmeldecodes, Anmeldesitzungen mit begrenzter Gültigkeitsdauer, die Prüfung der Signatur von Benachrichtigungen von Stripe und von Kaufdaten von Apple, das direkte Abrufen des aktuellen Stands eines Website-Abonnements bei Stripe, statt sich allein auf eine Benachrichtigung zu verlassen, die Eingabe von Zahlungsdaten ausschließlich im Zahlungsformular von Stripe, ohne dass sie an unsere Server gesendet werden, keine E-Mail-Adressen oder Stripe-Kunden- oder Abonnement-IDs in unseren Serverprotokollen zu Käufen auf der Website, kurze Aufbewahrung von Serverprotokollen und Backups, keine Analyse auf Seiten, die Kinder nutzen, oder auf den Zahlungsseiten sowie serverseitige Kontrollen, die Elterneinstellungen vom Zugang der Kinder trennen.

Kein Onlinedienst kann absolute Sicherheit garantieren.

Nach der DSGVO haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung, auf Erhalt einer übertragbaren Kopie der von Ihnen bereitgestellten Daten, auf Widerspruch gegen die Verarbeitung und auf jederzeitigen Widerruf einer Einwilligung. In der Schweiz haben Sie vergleichbare Rechte nach dem Bundesgesetz über den Datenschutz (DSG). Wenn Sie in Armenien, Georgien, Moldau, Serbien oder der Ukraine leben, haben Sie die in diesem Abschnitt beschriebenen Rechte; das Datenschutzrecht Ihres Landes kann Ihnen weitere Rechte geben.

Eltern können diese Rechte für ihr eigenes Konto und für die von ihnen verwalteten Kinderprofile ausüben.

Auf der Website können Sie Kinderprofile bearbeiten und löschen, Ihre Cookie-Einwilligung ändern oder widerrufen und Ihr Konto löschen. Paywall-Statistik und Marketing-E-Mails können nur in einer StoryHop-App oder per E-Mail geändert werden. Die Website bietet derzeit keine Möglichkeit, Ihre Daten selbst herunterzuladen. Anfragen auf eine Kopie Ihrer Daten, Auskunft, Berichtigung, Einschränkung, Widerspruch oder Löschung werden manuell per E-Mail bearbeitet, unentgeltlich und innerhalb eines Monats; bei komplexen Anfragen kann sich diese Frist um bis zu zwei weitere Monate verlängern, worüber wir Sie innerhalb des ersten Monats informieren.

Wenn Sie in Armenien leben, beantworten wir Auskunftsanfragen innerhalb von 5 Tagen und Anfragen auf Berichtigung oder Löschung innerhalb von 3 Arbeitstagen. Wenn Sie in Georgien leben, beantworten wir Anfragen innerhalb von 10 Arbeitstagen; wir können diese Frist um bis zu 10 Arbeitstage verlängern und teilen Ihnen dies dann mit. Wenn Sie in Armenien oder Georgien leben und das dortige Recht die Einwilligung eines Elternteils oder Erziehungsberechtigten des Kindes verlangt, ist die Elternbestätigung, die Sie beim Anlegen eines Kinderprofils abgeben (Abschnitt 7), diese Einwilligung; Sie können sie jederzeit widerrufen, indem Sie das Kinderprofil löschen.

Für eine Datenschutzanfrage wenden Sie sich an privacy@storyhop.io. Möglicherweise müssen wir prüfen, ob Sie Elternteil oder Kontoinhaber sind, bevor wir eine Anfrage erfüllen, etwa durch eine Antwort an die E-Mail-Adresse des Kontos.

Wegen der Daten, die Stripe und Link über Ihre Käufe auf der Website gespeichert haben, können Sie sich auch direkt über das Datenschutzcenter von Link unter https://link.com/privacy-center an Link wenden. Auf Ihre Bitte hin unterstützen wir Sie dabei.

Widerspruchsrecht: Soweit wir Ihre Daten oder die Ihres Kindes auf Grundlage berechtigter Interessen verarbeiten (Abschnitt 10), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wenden Sie sich an privacy@storyhop.io.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU- oder EWR-Staat, in dem Sie leben oder arbeiten. Die für StoryHop zuständige Behörde ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, Deutschland (https://www.lda.brandenburg.de). In der Schweiz können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, https://www.edoeb.admin.ch) wenden. Wenn Sie in Armenien, Georgien, Moldau, Serbien oder der Ukraine leben, können Sie sich bei der oben genannten, für StoryHop zuständigen Behörde oder bei der Datenschutzbehörde Ihres Landes beschweren. Die Datenschutzbehörden dieser Länder sind: in Armenien die Agentur für den Schutz personenbezogener Daten (https://dataprotection.moj.gov.am); in Georgien der Staatliche Rechnungsprüfungsdienst (State Audit Office, https://sao.ge); in Moldau das Nationale Zentrum für den Schutz personenbezogener Daten (https://datepersonale.md); in Serbien der Beauftragte für Informationen von öffentlicher Bedeutung und den Schutz personenbezogener Daten (https://www.poverenik.rs); in der Ukraine der Menschenrechtsbeauftragte des ukrainischen Parlaments (https://ombudsman.gov.ua).

Seiten der Website, die ein angemeldetes Kind nutzt, enthalten keine Links zu anderen Websites oder Apps. Links zu externen Diensten, etwa zum Kundenportal von Stripe, zu Link, zu den Abonnementeinstellungen von Apple oder Google Play oder zu E-Mail, erscheinen nur in Bereichen, die ausschließlich für Eltern bestimmt sind, und auf öffentlichen Seiten der Website.

Wir können diese Erklärung anpassen, wenn sich StoryHop ändert. Jede Version ist durch ihr Datum gekennzeichnet, und eine veröffentlichte Version wird danach nie mehr geändert.

Wenn wir eine neue Version veröffentlichen, zeigt die Website sie Ihnen bei der nächsten Nutzung der Bereiche der Website an, für die Sie angemeldet sein müssen, und bittet Sie zu bestätigen, dass Sie sie gelesen haben. Auf einem Gerät, das mit einem Anmeldelink für Kinder angemeldet wurde, geschieht dies nur im Elternbereich nach Eingabe der Eltern-PIN. Bevor wir personenbezogene Daten für einen neuen Zweck verwenden, informieren wir Sie, und wo das Gesetz eine Einwilligung verlangt, holen wir sie gesondert ein.

Die aktuelle und alle früheren Versionen dieser Erklärung finden Sie unter https://storyhop.io/de/legal/web/privacy.

Datenschutzanfragen: privacy@storyhop.io

Support: support@storyhop.io

Kontaktformular: https://storyhop.io/contact

Verantwortlicher: Aleksandr Gorin, StoryHop, Käthe-Kollwitz-Str. 10b, 14943 Luckenwalde, Deutschland

Weitere Anbieterangaben finden Sie im Impressum.