Datenschutzerklärung von Tales4Kids / Bajki.ai

1. Verantwortlicher

Verantwortlicher ist AVATARLAND Sp. z o.o., ul. Trybunalska 46, 60-325 Poznań, Polska, KRS 0000099765, NIP 7792167451, REGON 634272390.

Datenschutzkontakt: gdpr@tales4kids.ai. Dies ist eine besondere Kontaktadresse für Datenschutzfragen und bedeutet nicht automatisch, dass ein förmlicher Datenschutzbeauftragter bestellt wurde.

2. Verarbeitete Daten

• Wallet-Daten: E-Mail, Sprache, Bestätigungsstatus, Credit-Saldo und Transaktionsverlauf;
• Formular- und Ergebnisdaten: Name oder Spitzname der Figur, Beschreibung, Begleiter, Ort, Lehre, erzeugter Text, Bilder und Audio;
• Nutzungsdaten: Kennung und Status der Erstellung, Bewertung, Prämienangaben, soziale Plattform und Hash der veröffentlichten Beitrags-URL;
• Zahlungsdaten: Paket, Betrag, Währung, Status und Transaktions-ID; vollständige Kartendaten verarbeitet der Zahlungsanbieter, nicht der Dienst;
• technische Daten: verschlüsselte IP und IP-Hash, ungefährer Staat, Ort und Koordinaten aus einer lokalen GeoLite2-Datenbank, Zeitstempel, Fehlerprotokolle und gehashte Browserkennung;
• Annahmenachweis: Versionen und Hashes der Dokumente, Sprache, Zeitpunkt, IP-Hash und User-Agent-Hash;
• Kommunikation: Support-, Beschwerde- und Datenschutzkorrespondenz.

3. Daten von Kindern

Der Dienst richtet sich an Erwachsene und fordert Kinder nicht zur Kontoeröffnung auf. Ein Erwachsener darf bei entsprechender Berechtigung den Vornamen oder Spitznamen und neutrale Angaben zur Handlung nennen.

Geben Sie keinen Nachnamen, Anschrift, Schule, Kontaktdaten, Fotos, Kennnummern oder besondere Daten wie Gesundheit, Behinderung, ethnische Herkunft, Religion oder Sexualität ein. Kontaktieren Sie uns, falls solche Daten übermittelt wurden.

Beiläufige Daten eines Kindes verarbeiten wir zur Erfüllung des Auftrags des Erwachsenen auf Grundlage des berechtigten Interesses des Verantwortlichen und des Nutzers an der gewünschten sicheren Geschichte, unter Datenminimierung und kurzer Speicherdauer.

4. Zwecke und Rechtsgrundlagen

• Wallet-Einrichtung, E-Mail-Bestätigung, Erstellung und Lieferung von Geschichte, Bildern und Audio, Credits und Zahlung – Vertrag oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO);
• Moderation, Missbrauchsprävention, Kontoschutz, Diagnose, Protokolle, Kostenkontrolle und Sicherheit – berechtigte Interessen (Art. 6 Abs. 1 lit. f);
• ungefähre geografische und Produktstatistiken, Bewertungen und Zuverlässigkeitsverbesserung ohne Nutzung der Geschichten für Marketing – berechtigte Interessen (Art. 6 Abs. 1 lit. f);
• Messung von Besuchen und Seitenleistung durch Cloudflare Web Analytics – Einwilligung (Art. 6 Abs. 1 lit. a), die jederzeit in den Cookie-Einstellungen widerrufen werden kann;
• Beschwerden, Rechtsansprüche und Annahmenachweise – Vertrag, Rechtspflicht und berechtigtes Interesse an Rechtsverteidigung (Art. 6 Abs. 1 lit. b, c und f);
• Buchhaltungs- und Steuerunterlagen – Rechtspflicht (Art. 6 Abs. 1 lit. c);
• transaktionale Wallet- und Geschichten-E-Mails – Vertragserfüllung; Newsletter oder Werbung nur mit gesonderter Rechtsgrundlage.

5. Einsatz künstlicher Intelligenz

Formulardaten werden über gesicherte APIs an OpenAI zur Moderation und Texterstellung übermittelt. Geschichte und Szenenbeschreibungen können für Bilder an Google Gemini gehen. Erst nach Betätigung der Vorlesefunktion werden Titel und Geschichte zur Sprachsynthese an ElevenLabs gesendet.

Die Anbieter handeln als Auftragsverarbeiter oder hinsichtlich begrenzter Sicherheits- und Betriebsdaten als eigene Verantwortliche nach ihren Bedingungen. Wir nutzen Business-/API-Dienste. OpenAI trainiert standardmäßig nicht mit API-Daten; für Google gelten im EWR die Regeln bezahlter Dienste; ElevenLabs kann Daten gemäß Auftragsverarbeitungsvertrag und Kontoeinstellungen speichern.

KI prüft automatisch Kindereignung und zweckgemäße Formularnutzung. Eine Ablehnung hat keine rechtliche oder ähnlich erhebliche Wirkung nach Art. 22 DSGVO. Vermutete Fehler können an info@tales4kids.ai gemeldet werden.

6. Empfänger und Dienstleister

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für unabhängige Direktwerbung Dritter weiter. Anbieter erhalten nur die für ihre Aufgabe erforderlichen Daten.

• dhosting.pl – Hosting von Anwendung, Datenbank und Dateien;
• OpenAI – Moderation und Texterstellung;
• Google Gemini – Erstellung von Illustrationen;
• ElevenLabs – optionale Spracherzeugung;
• Mailjet / Sinch – transaktionaler E-Mail-Versand;
• Cloudflare Web Analytics – Besuchs- und Leistungsstatistiken nach Einwilligung;
• Stripe – Zahlungsabwicklung, sofern kostenpflichtige Pakete aktiviert sind;
• Steuer-, Rechts-, IT- und Sicherheitsberater sowie Behörden, wenn eine Rechtsgrundlage besteht.

7. Übermittlungen außerhalb des EWR

Einige Technologieanbieter können Daten in den USA oder anderen Staaten verarbeiten. Solche Übermittlungen stützen sich je nach Anbieter auf einen Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework, oder Standardvertragsklauseln mit zusätzlichen Schutzmaßnahmen.

Weitere Informationen und eine Kopie der maßgeblichen Garantien können unter gdpr@tales4kids.ai angefordert werden; Geschäftsgeheimnisse und Sicherheitsinformationen dürfen geschwärzt werden.

8. Speicherdauer

Nach Ablauf werden Daten gelöscht oder dauerhaft anonymisiert. Sicherungskopien können bis zum Überschreiben geschützt weiterbestehen und werden nur zur Wiederherstellung verwendet.

• Geschichtentext, Formulardaten, Bilder, Audio und rohe verschlüsselte IP: grundsätzlich bis 30 Tage nach Erstellung;
• unbestätigte Wallets ohne Kauf: bis 30 Tage;
• Wallet, Credit-Verlauf und Annahmenachweis: für die Vertragsdauer und danach grundsätzlich bis zum Ablauf möglicher Ansprüche;
• Rechnungs- und Zahlungsunterlagen: für die gesetzlich vorgeschriebene Steuer- und Buchhaltungsdauer;
• Sicherheits- und Fehlerprotokolle: nur so lange, wie es für Diagnose, Sicherheit und Ansprüche erforderlich ist;
• Cloudflare-Web-Analytics-Daten: Rohdaten bis zu 7 Tage und aggregierte Statistiken bis zu 6 Monate nach den Regeln des Anbieters;
• Support und Beschwerden: für die Bearbeitung und danach bis zum Ablauf einschlägiger Ansprüche.

9. Cookies und lokaler Speicher

Wir verwenden notwendige Cookies für Sitzung, Sicherheit, Sprache und Wallet-Zugriff. Das Cookie bajki_cookie_consent speichert die Cookie-Auswahl ein Jahr lang. Diese Mechanismen sind für ausdrücklich angeforderte Funktionen erforderlich.

Nur mit Einwilligung speichert bajki_story_form frühere Formulareingaben bis zu 180 Tage als Vorschläge. Ebenfalls erst nach Einwilligung misst Cloudflare Web Analytics Seitenaufrufe und Leistung. Laut Anbieter werden dabei keine Cookies, kein localStorage und kein Geräte-Fingerprinting eingesetzt und Nutzer nicht websiteübergreifend verfolgt.

Die Einwilligung kann jederzeit über „Cookie-Einstellungen“ in der Fußzeile geändert oder widerrufen werden. Der Widerruf löscht gespeicherte Vorschläge und verhindert das Laden des Analyse-Skripts bei späteren Seitenaufrufen.

Wir verwenden keine Werbe-Cookies und kein websiteübergreifendes Nutzer-Tracking. Werden notwendige Cookies blockiert, funktionieren Sprache, Wallet-Zugang oder Erstellung möglicherweise nicht.

10. Automatisierte Entscheidungen und Profiling

Sicherheitsmoderation und technische Betrugsregeln arbeiten automatisiert. Sie können eine einzelne Erstellung ablehnen oder eine Prämie zurückhalten, bewirken aber keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.

Wir erstellen keine Werbeprofile von Kindern und nutzen Geschichteninhalte nicht für personalisierte Werbung.

11. Ihre Rechte

Anträge senden Sie an gdpr@tales4kids.ai. Zum Schutz vor unbefugter Offenlegung können wir die Kontrolle über die Wallet-E-Mail prüfen. Wir antworten unverzüglich, grundsätzlich innerhalb eines Monats.

• Auskunft und Kopie der personenbezogenen Daten;
• Berichtigung und Vervollständigung;
• Löschung, wenn die gesetzlichen Voraussetzungen vorliegen;
• Einschränkung der Verarbeitung;
• Übertragbarkeit vertragsbezogener Daten, soweit anwendbar;
• Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen aus Gründen Ihrer besonderen Situation;
• jederzeitiger Widerruf einer Einwilligung für einwilligungsbasierte Vorgänge ohne Auswirkung auf die frühere Rechtmäßigkeit;
• Beschwerde beim Präsidenten des polnischen Datenschutzamtes, ul. Stanisława Moniuszki 1A, 00-014 Warschau, uodo.gov.pl, oder bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthalts.

12. Sicherheit

Wir setzen risikogerechte Maßnahmen ein, darunter HTTPS, Zugriffskontrollen, Verschlüsselung ausgewählter Felder, Token- und IP-Hashing, Ratenbegrenzung, Backups, Fehlerprotokolle und beschränkte API-Berechtigungen.

Kein System ist absolut sicher. Schützen Sie E-Mail und Gerät, geben Sie Magic Links nicht weiter und melden Sie vermutete Vorfälle an gdpr@tales4kids.ai.

13. Quellen und Daten Dritter

Daten stammen vom Nutzer, seinem Gerät, dem Zahlungsanbieter und aus dem Betrieb des Dienstes. Wer Daten anderer Personen, einschließlich eines Kindes, eingibt, muss hierfür eine Rechtsgrundlage haben und dieser Person bzw. dem Sorgeberechtigten diese Erklärung zugänglich machen.

Wir beziehen nicht absichtlich Daten von Kindern aus Datenhändlern oder öffentlichen Quellen. Der ungefähre Standort wird lokal aus der IP mit einer GeoLite2-Datenbank abgeleitet.

14. Änderungen dieser Erklärung

Diese Erklärung kann wegen Änderungen von Recht, Technik, Anbietern oder Funktionen angepasst werden. Die aktuelle Fassung nennt stets Version und Wirksamkeitsdatum. Wesentliche Änderungen von Rechten oder Datennutzung werden im Dienst oder per E-Mail angekündigt.

Erfordert ein neuer Zweck eine Einwilligung, holen wir sie gesondert ein. Schweigen ist keine Einwilligung.