Datenschutzerklärung

Mag. Roland Kissling
Mühlgasse 24, 2500 Baden, Österreich
E-Mail: roland@kissling.at
Telefon: +43 650 9252643

Der Verantwortliche ist zugleich Ansprechpartner für alle Datenschutzanliegen. Ein gesetzlich verpflichtender Datenschutzbeauftragter ist nicht bestellt.

• Kontodaten: E-Mail-Adresse, Benutzername, Anzeigename, Passwort (nur als Hash), Rolle im Lesebuch, Zeitpunkt der Registrierung, Anmeldequelle.
• Inhalte: Sprachaufnahmen (Vorlesegeschichten), Titel, Ordnerstruktur, hochgeladene bzw. KI-erzeugte Bilder, Lesebuch-Foto.
• Familienstruktur: Name des Lesebuchs, Mitglieder inkl. Kinderprofile (Vorname/Anzeigename), Einladungen.
• Nutzungsdaten: Anzahl Abspielvorgänge pro Titel, Anzahl der Geschichten, Zeitstempel.
• Zahlungsdaten: Abo-Status, Rechnungsdaten (Name, Adresse, ggf. Firma und UID). Kreditkartendaten verarbeiten wir nicht selbst – sie liegen ausschließlich bei Stripe.
• Kommunikation: Kontaktformular-Nachrichten, versendete E-Mails, Empfehlungs-Einladungen.
• Technische Protokolle: IP-Adresse, Zeitpunkt, User-Agent zur Abwehr von Missbrauch und zur Fehlersuche.

• Bereitstellung von Konto, Lesebuch, Aufnahme und Wiedergabe – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Abwicklung von Abos, Gutscheinen und Rechnungen – Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertrag, steuerrechtliche Pflichten).
• KI-Generierung von Bildern und Lesebuch-Fotos – nur auf ausdrücklichen Knopfdruck, Art. 6 Abs. 1 lit. a und lit. b DSGVO.
• Automatisierte Qualitäts- und Inhaltsprüfung bei Einreichung in die öffentliche Bibliothek – Art. 6 Abs. 1 lit. b und lit. f DSGVO (Schutz von Kindern vor ungeeigneten Inhalten). Es erfolgt keine automatisierte Entscheidung mit Rechtswirkung: die Freigabe trifft immer ein Mensch.
• Info-, Tipp- und Erinnerungs-E-Mails – Art. 6 Abs. 1 lit. f DSGVO bzw. § 107 TKG; jederzeit im Profil abschaltbar.
• Sicherheit, Missbrauchs- und Betrugsabwehr – Art. 6 Abs. 1 lit. f DSGVO.

Deine Aufnahmen werden verschlüsselt gespeichert und sind nur für Mitglieder deines Lesebuchs zugänglich. Der Zugriff auf Audio- und Bilddateien erfolgt über kurzlebige, signierte Links.

Wenn du die Bildgenerierung startest, wird die Aufnahme an das Lovable AI Gateway (Google-Gemini-Modelle) übermittelt, dort transkribiert und in Bildbeschreibungen übersetzt. Beim Lesebuch-Foto wird das hochgeladene Bild zur Comic-Umwandlung an denselben Dienst übermittelt. Diese Übermittlungen erfolgen nur nach deiner aktiven Auslösung. Die Anbieter verarbeiten die Daten als Auftragsverarbeiter und nutzen sie nicht zum Training eigener Modelle.

Ohne dein aktives Auslösen findet keine KI-Analyse deiner Aufnahmen statt. Eine Ausnahme ist die freiwillige Einreichung in die öffentliche Bibliothek, bei der Aufnahmequalität und Inhalt automatisiert vorgeprüft werden.

Konten dürfen ausschließlich von Erwachsenen angelegt werden. Der Account Owner legt Kinderprofile an und ist für die Einwilligung in die Verarbeitung der Daten seiner Kinder verantwortlich. Wir verarbeiten von Kindern nur Vorname bzw. Anzeigename, Rolle und – falls das Kind selbst aufnimmt – die Sprachaufnahme.

Wir richten keine Werbung an Kinder, setzen kein Profiling ein und geben Kinderdaten nicht an Dritte zu eigenen Zwecken weiter. Aufnahmen von Kindern werden niemals automatisch veröffentlicht – eine Veröffentlichung erfordert eine bewusste Einreichung durch einen Erwachsenen und eine manuelle Freigabe.

• Lovable Cloud / Supabase – Hosting, Datenbank, Dateispeicher, Authentifizierung. Datenverarbeitung in der EU.
• Google Ireland Ltd. – optionale Anmeldung mit Google.
• Stripe Payments Europe Ltd. – Zahlungsabwicklung, Rechnungserstellung, Steuerermittlung.
• Lovable AI Gateway (mit Google-Gemini-Modellen) – Transkription und Bildgenerierung auf Knopfdruck.
• Lovable E-Mail-Dienst – Versand von Konto-, Abo- und Info-E-Mails über notify.meinlesebuch.app.

Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Soweit im Einzelfall eine Verarbeitung außerhalb des EWR erfolgt (insbesondere USA), stützt sich diese auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Eine Weitergabe zu Werbezwecken findet nicht statt.

Wir setzen ausschließlich technisch notwendige Cookies und lokalen Speicher ein: Anmelde-Session, Zustimmungsstatus, Name des Kindes, zuletzt gesehene Geschichten und Aufnahme-Entwürfe. Es gibt kein Tracking, keine Werbe-Cookies und keine Analyse-Dienste von Drittanbietern.

Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts statt.

• Konto- und Inhaltsdaten: bis zur Löschung des Kontos.
• Gelöschte Geschichten: 30 Tage im Papierkorb, danach automatische, endgültige Löschung.
• Rechnungs- und Buchhaltungsdaten: 7 Jahre gemäß § 132 BAO (gesetzliche Aufbewahrungspflicht).
• Technische Protokolle: in der Regel maximal 30 Tage.
• Kontaktanfragen: bis zur abschließenden Bearbeitung, längstens 2 Jahre.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

In deinem Profil findest du unter „Datenschutz & Daten" die Funktionen „Meine Daten exportieren" (Auskunft und Portabilität als JSON-Datei) und „Konto endgültig löschen" – beide wirken sofort und ohne Anfrage bei uns.

Beschwerden kannst du bei der österreichischen Datenschutzbehörde einreichen: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Die Übertragung erfolgt ausschließlich TLS-verschlüsselt. Der Zugriff auf Inhalte ist über Zugriffsregeln auf Datenbankebene auf das jeweilige Lesebuch beschränkt; Mediendateien liegen in privaten Speicher-Buckets und werden nur über signierte, zeitlich begrenzte Links ausgeliefert.

Nutzer dürfen ausschließlich Inhalte aufnehmen und einstellen, an denen sie die Rechte halten. Das Melde- und Abhilfeverfahren findest du in den AGB.