Datenschutzrichtlinie
Dies ist eine unverbindliche Übersetzung. Rechtlich verbindlich ist die englische Fassung dieses Dokuments; im Konfliktfall gilt die englische Fassung.
1. Wer wir sind
Diese Datenschutzerklärung erläutert, wie Fabletopia personenbezogene Daten erhebt und verwendet, wenn Sie unsere Apps und unsere Website (der „Dienst“) nutzen. Verantwortlicher und Betreiber des Dienstes ist JOSÉ FRANCISCO ANTUNES, LDA, Postanschrift R DO FIGUEIRAL EDF QTA VILLAGE GARAJAU BL D 4CA 9125-063 CANICO, PORTUGAL. Sie können den Verantwortlichen in Datenschutzfragen unter privacy@fabletopia.app erreichen.
2. Daten, die wir erheben
Wir erheben: Kontodaten (wie Ihre E-Mail-Adresse und Authentifizierungsdaten); Kinderprofildaten, die Sie freiwillig angeben (wie einen Vornamen oder Spitznamen, eine Altersgruppe, eine optionale Beschreibung des Aussehens und Vorlieben); die von Ihnen übermittelten Eingaben sowie die generierten Geschichten, Audiodateien und Bilder; Nutzungs- und Wiedergabeaktivitäten; Geräte- und technische Daten; und zahlungsbezogene Metadaten unserer Zahlungsdienstleister (Kartendaten erhalten oder speichern wir nie). Die Beschreibung des Aussehens ist optional und kann Angaben wie den Hautton enthalten, die Rückschlüsse auf die rassische oder ethnische Herkunft zulassen; geben Sie sie nur an, wenn Sie ausdrücklich einwilligen, dass diese Kategorie zur Erstellung der von Ihnen angeforderten Illustrationen verwendet wird. Wenn Sie ein Foto verwenden, um die Beschreibung des Aussehens eines Kindes auszufüllen, wird dieses Foto auf Ihrem eigenen Gerät ausgewertet und von der Funktion zur Beschreibung des Aussehens nie hochgeladen — übermittelt wird nur die daraus erzeugte Beschreibung. Davon getrennt lädt die App, wenn Sie absichtlich eine verschlüsselte Geschichtenfreigabe erstellen, ein undurchsichtiges verschlüsseltes Paket und zugehörige Freigabe-Metadaten hoch; je nachdem, was die App einbezieht, kann das Paket Geschichtentext, Illustrationen, Audio oder andere von Ihnen ausgewählte Inhalte enthalten. Wir bitten Sie, die angegebenen Kinderdaten auf das Nötigste zu beschränken und unnötige identifizierende oder sensible Angaben zu vermeiden.
3. Daten von Kindern und elterliche Einwilligung
Der Dienst ist dafür vorgesehen, von einem Elternteil oder Vormund eingerichtet und bedient zu werden. Wir verlassen uns darauf, dass Sie Kinderdaten im Namen des Kindes angeben und in deren Verarbeitung einwilligen. Wir erheben nur, was zum Erstellen und Abspielen personalisierter Geschichten erforderlich ist, wir verwenden Kinderdaten nicht für verhaltensbezogene Werbung und wir gestatten Kindern wissentlich nicht, Konten anzulegen. Soweit Gesetze wie COPPA (USA) oder die DSGVO (EU/Vereinigtes Königreich) dies verlangen, holen wir vor der Erhebung personenbezogener Daten eines Kindes eine nachprüfbare elterliche Einwilligung ein, und Sie können diese Daten jederzeit einsehen, einschränken, exportieren oder löschen.
4. Wie wir Daten verwenden
Wir verwenden personenbezogene Daten, um: den Dienst bereitzustellen und zu personalisieren und Inhalte zu generieren; Sicherheits- und Inhaltsmoderationsprüfungen durchzuführen; Abonnements, Credits und Zahlungen zu verwalten; Kundensupport zu leisten; Dienst- und Kontomitteilungen zu senden; die Sicherheit zu wahren und Missbrauch zu verhindern; und gesetzliche Pflichten zu erfüllen. Wir verkaufen Ihre personenbezogenen Daten nicht.
5. KI-Anbieter und andere Auftragsverarbeiter
Zur Generierung von Geschichten senden wir die erforderliche Eingabe und die erforderlichen Inhalte an KI-Drittanbieter für Textgenerierung, Bildgenerierung, Sprachsynthese-Erzählung und Inhaltssicherheitsprüfung. Außerdem nutzen wir Auftragsverarbeiter für Zahlungen (darunter Apple, Google und unseren Web-Zahlungsdienstleister), Cloud-Hosting sowie Medienspeicherung und -auslieferung, E-Mail und Benachrichtigungen. Analyseanbieter setzen wir nicht ein. Diese Anbieter verarbeiten Daten in unserem Auftrag unter vertraglichen Schutzmaßnahmen und ausschließlich zum Betrieb des Dienstes.
6. Rechtsgrundlagen (EU/Vereinigtes Königreich)
Soweit die DSGVO oder die britische DSGVO gilt, verarbeiten wir personenbezogene Daten auf folgenden Grundlagen: Erfüllung unseres Vertrags mit Ihnen (zur Bereitstellung des Erwachsenenkontos und des Dienstes); Ihre Einwilligung (für Kinderdaten und bestimmte optionale Funktionen), die Sie jederzeit widerrufen können; unsere berechtigten Interessen (Sicherung, Wartung und Verbesserung des Dienstes), abgewogen gegen Ihre Rechte; und Erfüllung gesetzlicher Pflichten. Soweit eine optionale Beschreibung des Aussehens Rückschlüsse auf die rassische oder ethnische Herkunft zulassen könnte, stützen wir uns auf Ihre ausdrückliche Einwilligung für diese Kategorie und setzen die Beschreibung für die Nutzung des übrigen Dienstes nicht voraus.
7. Weitergabe und Offenlegung
Wir geben personenbezogene Daten an die oben beschriebenen Auftragsverarbeiter weiter, an Behörden, soweit gesetzlich vorgeschrieben oder zum Schutz von Rechten und Sicherheit erforderlich, und im Zusammenhang mit einer Unternehmenstransaktion (etwa einer Fusion oder Übernahme) vorbehaltlich dieser Erklärung. Wenn Sie eine verschlüsselte Geschichtenfreigabe erstellen und deren vollständigen Link (der den Schlüssel im Fragment enthält) und die PIN an eine andere Person weitergeben, kann diese Person die von Ihnen ausgewählten Inhalte entschlüsseln und herunterladen. Wir speichern das verschlüsselte Paket, besitzen aber nicht dessen Inhaltsschlüssel. Sie können den künftigen Zugriff widerrufen, doch ein Widerruf kann eine bereits heruntergeladene Kopie nicht zurückholen. Wenn Sie bei Apple oder Google die Erstattung eines In-App-Kaufs beantragen, kann der Store von uns Informationen zur Prüfung Ihres Antrags anfordern; soweit wir antworten, teilen wir nur kontobezogene Kauffakten über Sie als Käufer mit — ob die gekauften Credits genutzt wurden, ob der Kauf geliefert wurde, das ungefähre Alter Ihres Kontos und ob Ihr Konto in gutem Stand ist — und niemals die Profildaten Ihres Kindes, Ihre Eingaben oder generierte Inhalte. Mit dem Erstattungsantrag beim Store stimmen Sie dieser Weitergabe zu diesem Zweck zu; Sie können unter privacy@fabletopia.app widersprechen oder Fragen stellen. Darüber hinaus legen wir Ihre personenbezogenen Daten Dritten nicht für deren eigene Zwecke offen.
8. Internationale Übermittlungen
Wir und unsere Anbieter können personenbezogene Daten in anderen Ländern als Ihrem verarbeiten, einschließlich der Vereinigten Staaten. Bei internationalen Übermittlungen verwenden wir geeignete Garantien wie Standardvertragsklauseln oder gleichwertige Mechanismen zu ihrem Schutz.
9. Datenaufbewahrung
Wir bewahren personenbezogene Daten nur so lange auf, wie es für die hier beschriebenen Zwecke erforderlich ist. Konto- und Abonnementdaten bleiben für die Dauer des Kontos erhalten; Kinderprofile und generierte Inhalte bleiben erhalten, bis der Elternteil sie löscht oder das Konto schließt. Versiegelte Auslieferungsdateien von Generierungen verfallen nach 24 Stunden. Eine vom Elternteil erstellte verschlüsselte Geschichtenfreigabe läuft an dem vom Elternteil gewählten Datum ab, spätestens 30 Tage nach der Erstellung, und kann früher widerrufen werden; kurzlebige Download-Tickets verfallen nach zwei Minuten und einer erfolgreichen Nutzung. Abgeschlossene E-Mail-, Benachrichtigungs- und erledigte Löschwarteschlangen-Einträge werden in der Regel nach 7 Tagen entfernt; Einträge fehlgeschlagener Löschungen werden bis zu 90 Tage aufbewahrt, damit fehlgeschlagene Löschvorgänge wiederholt werden können. Geschlossene Support-Anfragen werden nach 365 Tagen entfernt. Rohe IP-Adresse, User-Agent und Geräteangaben werden nach 90 Tagen aus Kunden-Prüfprotokollen und nach 365 Tagen aus Prüfprotokollen von Support-Mitarbeitern entfernt. Löschmarkierungen der Synchronisierung werden 180 Tage aufbewahrt, damit ein Offline-Gerät gelöschte Daten nicht wiederherstellen kann. Verschlüsselte Sicherungen laufen innerhalb von 365 Tagen ab. Abschnitt 12 erläutert die länger aufbewahrten pseudonymen Prüf- und minimalen Abrechnungsaufzeichnungen, die eine Kontolöschung überdauern. Werden Daten nicht mehr benötigt, löschen oder anonymisieren wir sie.
10. Ihre Rechte
Vorbehaltlich Ihres örtlichen Rechts können Sie Auskunft über Ihre personenbezogenen Daten, deren Berichtigung, Löschung oder eine Kopie (Export) verlangen und bestimmten Verarbeitungen widersprechen, deren Einschränkung verlangen oder eine Einwilligung widerrufen. Viele dieser Rechte können Sie direkt in der App ausüben oder unter privacy@fabletopia.app geltend machen. Nutzer in der EU und im Vereinigten Königreich können außerdem Beschwerde bei ihrer Datenschutzaufsichtsbehörde einlegen.
11. Sicherheit
Wir setzen technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, darunter Verschlüsselung bei der Übertragung, Zugriffskontrollen, clientseitige Verschlüsselung gespeicherter Inhalte und Geschichtenfreigaben sowie Inhaltsmoderation generierter Bilder. Der Schlüssel einer Geschichtenfreigabe wird im Link-Fragment übertragen und nicht an unseren Server gesendet; jede Person, die den vollständigen Link und die PIN erhält, kann auf diese geteilten Inhalte zugreifen. Kein System ist vollkommen sicher, doch wir arbeiten daran, Ihre Daten und die Ihres Kindes zu schützen und Sie über Vorfälle zu informieren, soweit gesetzlich vorgeschrieben.
12. Kontoschließung und Löschung
Sie können die Daten eines Kindes, einzelne Geschichten oder Ihr gesamtes Konto innerhalb des Dienstes löschen. Das Löschen Ihres Kontos entfernt Ihre Profile und generierten Inhalte aus den aktiven Systemen, einschließlich Ihrer Support-Gespräche und jeder Aufzeichnung eines gekündigten Store-Abonnements. Einige Aufzeichnungen bleiben danach erhalten. Wir bewahren Zahlungs- und Erstattungsaufzeichnungen ohne Ihre Identität auf — Buchungseinträge zu Transaktionen, keine Kopien Ihres Belegs, den Ihr App-Store oder Zahlungsdienstleister verwahrt. Sie enthalten keine Kontokennung, und jede speichert ihre Zahlungsreferenz als verschlüsselten Einwegwert: Fragt uns ein Store nach einer bestimmten Zahlung, kann er deren Referenz nennen und wir können sie zuordnen, doch von einer von uns gehaltenen Aufzeichnung können wir nicht auf die Person zurückschließen, die sie getätigt hat. Diese werden aus buchhalterischen und gesetzlichen Gründen sieben Jahre aufbewahrt und danach gelöscht. Außerdem führen wir ein manipulationssicheres Sicherheitsprüfprotokoll, das niemals Ihren Namen, Ihre E-Mail-Adresse, Eingaben, Geschichten oder Angaben zu einem Kind enthält. Ihre eigenen Einträge darin verzeichnen nur ein Einweg-Pseudonym, die Art der Aktion und den Zeitpunkt; die Aufzeichnung einer Handlung unserer Support-Mitarbeiter an Ihrem Konto benennt das betroffene Konto hingegen. Das Protokoll ist eine nur anfügende Integritätskette, aus der Einträge nie entfernt werden, und Kopien werden sieben Jahre in einem einmal beschreibbaren Archiv aufbewahrt. Wir weisen außerdem unsere Auftragsverarbeiter an, zugehörige Daten zu löschen.
13. Änderungen und Kontakt
Wir können diese Erklärung aktualisieren; wir veröffentlichen die neue Fassung mit einer neuen Versionskennung und einem Datum des Inkrafttretens und benachrichtigen Sie bei wesentlichen Änderungen. Die englische Fassung dieser Erklärung ist die rechtsverbindliche Fassung; Übersetzungen dienen nur der Information. Kontaktieren Sie uns unter privacy@fabletopia.app.
Version 2026-09-17.v2 - gültig ab 17. September 2026