Hol dir die App
Willkommen bei KinderStories!
Der Schutz Ihrer Daten und besonders der Daten von Kindern ist uns sehr wichtig. Nachfolgend finden
Sie die vollständige, rechtlich verbindliche Datenschutzerklärung für die App „KinderStories".
Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen der App „KinderStories" ist:
S3P Studios UG (haftungsbeschränkt)
Egartenweg 4
72336 Balingen
Deutschland
Vertreten durch: Savo Asanin und Sascha Zimmermann
E-Mail: privacy@kinderstories.app
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit über die oben genannte E-Mail-Adresse an uns wenden. Ein gesonderter Datenschutzbeauftragter wurde nicht bestellt.
Damit diese Erklärung auch ohne Vorkenntnisse verständlich ist, erläutern wir kurz die wichtigsten Begriffe:
Im Rahmen der Nutzung von KinderStories verarbeiten wir folgende Kategorien personenbezogener Daten:
Echte personenbezogene Daten von Kindern (z. B. echte Namen oder Fotos von Kindern) erheben wir nicht aktiv. Wir empfehlen ausdrücklich, bei der Personalisierung von Geschichten frei erfundene Namen zu verwenden.
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:
Ihre Daten werden je nach eingesetztem Dienst innerhalb der Europäischen Union und in den USA verarbeitet (siehe Abschnitt 6).
Soweit Daten in Länder außerhalb der EU bzw. des EWR übermittelt werden, stellen wir durch geeignete Garantien sicher, dass ein angemessenes Datenschutzniveau gewahrt bleibt – etwa durch EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss der EU-Kommission, soweit der jeweilige Anbieter daran teilnimmt.
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist, oder so lange wir gesetzlich dazu verpflichtet sind. Die konkrete Dauer richtet sich dabei nach der jeweiligen Rechtsgrundlage der Verarbeitung (siehe Abschnitt 5.4):
Eine längere Speicherung bleibt möglich, soweit gesetzliche Aufbewahrungspflichten bestehen oder eine behördliche oder gerichtliche Anordnung dies erfordert. Einzelheiten zur Löschung Ihres Nutzerkontos finden Sie in Abschnitt 7.7.
Für die in Abschnitt 4 genannten Zwecke stützen wir uns je nach Verarbeitungstätigkeit auf folgende Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO:
Soweit wir uns auf ein berechtigtes Interesse stützen, haben wir dieses jeweils gegen Ihre Interessen und Grundrechte abgewogen.
Im Folgenden informieren wir Sie über die von uns eingesetzten Dienste, deren Zweck, den Verarbeitungsort und die jeweils betroffenen Datenkategorien.
Für die Anmeldung in der App nutzen wir Firebase Authentication (Google LLC, USA) sowie die Anmeldedienste „Sign in with Apple" (Apple Inc., USA), „Sign in with Google" (Google OAuth, Google LLC, USA) und den Facebook-/Meta-Login (Meta Platforms, Inc., USA). Dabei werden Kontodaten wie E-Mail-Adresse und ein eindeutiges Konto-Kennzeichen verarbeitet; beim Facebook-/Meta-Login zusätzlich die Kennung Ihres dortigen Kontos.
Zur Analyse der App-Nutzung setzen wir Google Analytics for Firebase sowie Google Looker Studio (jeweils Google LLC, USA) ein. Dabei werden Nutzungs- und Geräteinformationen verarbeitet, um die App weiterzuentwickeln und zu verbessern.
Für das Hosting unserer Datenbanken und Backend-Funktionen nutzen wir verschiedene Firebase-Dienste (Cloud Firestore, Cloud Functions, Cloud Storage, Realtime Database) sowie Google BigQuery, jeweils betrieben von Google LLC mit Verarbeitungsort in den USA. Zur Überwachung und Fehleranalyse unserer technischen Infrastruktur setzen wir zusätzlich Google Crashlytics ein (Google LLC, USA), das nur mit Ihrer vorherigen Zustimmung aktiv wird.
Zur Erstellung personalisierter Geschichten, Bilder und Avatare nutzen wir KI-Dienste von OpenAI (OpenAI, L.L.C., USA), Anthropic (Anthropic, PBC, USA) sowie ergänzend Google Gemini (Google LLC, USA). Hierbei werden Ihre Eingaben (z. B. Texteingaben, gegebenenfalls Avatar-Fotos) zur Erzeugung der Inhalte verarbeitet. Soweit die jeweiligen Anbieter dies unterstützen, werden Ihre Eingaben nicht zum Training ihrer allgemeinen KI-Modelle verwendet (siehe auch Abschnitt 7.1).
Für Marketingzwecke, die Verwaltung von Kontaktanfragen und den Versand von Marketingkampagnen setzen wir den Dienst HighLevel (HighLevel Inc., USA) ein.
Zahlungen für Abonnements und In-App-Käufe werden ausschließlich über die jeweiligen App Stores (Apple App Store, Google Play Store) abgewickelt. Wir selbst erhalten dabei keine vollständigen Zahlungsdaten wie Kreditkartennummern.
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Anfrage), um Ihre Anfrage zu beantworten.
Bei Anmeldung zu unserem Newsletter verarbeiten wir Ihre E-Mail-Adresse, um Ihnen Informationen zu unseren Diensten zuzusenden. Sie können sich jederzeit über einen Abmeldelink wieder austragen.
Zur Erstellung von Nutzerprofilen und zur Verbesserung der App nutzen wir ebenfalls den Dienst HighLevel (HighLevel Inc., USA). Dabei werden die von Ihnen angegebenen Kontodaten (z. B. E-Mail-Adresse) sowie Nutzungsverhalten ausgewertet.
Zur Auslieferung statischer Inhalte und zur Optimierung der Ladezeiten nutzen wir das Content-Delivery-Netzwerk jsDelivr (Firma: jsdelivr.com, Verarbeitungsort: Polen). Dabei werden Nutzungsdaten verarbeitet.
Zur Darstellung von Schriftarten setzen wir Google Fonts ein (Google LLC, USA). Dabei können Nutzungsdaten verarbeitet werden.
Wir setzen KI-Dienste Dritter ein, um personalisierte Geschichten und Bilder zu erstellen. Soweit der jeweilige Anbieter dies unterstützt, werden Ihre Eingaben nicht zum Training der allgemeinen KI-Modelle des Anbieters verwendet.
KinderStories richtet sich an Familien. Vertragspartner und für die Eingabe von Daten verantwortlich ist stets ein Erwachsener (Eltern oder Erziehungsberechtigte). Eine Verarbeitung von Daten im Zusammenhang mit der Nutzung durch Kinder erfolgt nur unter Aufsicht und mit Zustimmung der Erziehungsberechtigten.
Wenn Sie zur Personalisierung von Geschichten ein Foto hochladen, speichern wir dieses Foto nicht dauerhaft. Es kann jedoch zur Erstellung der Inhalte vorübergehend an den eingesetzten KI-Dienstleister übermittelt und dort kurzfristig verarbeitet werden. Eine etwaige kurzfristige Speicherung beim KI-Dienstleister erfolgt ausschließlich zu Sicherheits- und Missbrauchspräventionszwecken des jeweiligen Anbieters. Wir empfehlen, ausschließlich Fotos zu verwenden, an denen Sie die erforderlichen Rechte besitzen, und auf echte Fotos von Kindern zu verzichten.
Die Speicherung der in dieser Erklärung genannten Daten erfolgt je nach eingesetztem Dienst innerhalb der EU oder in den USA (siehe Abschnitt 6). Die Speicherdauer richtet sich nach dem jeweiligen Verarbeitungszweck (siehe Abschnitt 5.3).
Zur Messung des Erfolgs unserer Werbemaßnahmen nutzen wir Conversion-Tracking-Funktionen, z. B. von Google Ads. Dabei wird erfasst, ob eine App-Installation auf eine zuvor angezeigte Werbeanzeige zurückgeht. Die Verarbeitung erfolgt ausschließlich mit Ihrer vorherigen Einwilligung und nicht zu Zwecken personalisierter Werbung. Die erhobenen Daten werden nicht mit anderen Daten zusammengeführt und nicht zur Profilbildung verwendet.
Mit Ihrer Zustimmung senden wir Ihnen Push-Benachrichtigungen, z. B. zu neuen Inhalten oder Aktionen. Für den Versand setzen wir Firebase Cloud Messaging und Firebase Notifications (Google LLC, USA) ein. Sie können den Empfang jederzeit in den Einstellungen Ihres Geräts oder der App deaktivieren.
Sie können die Löschung Ihres Nutzerkontos und der damit verbundenen Daten jederzeit über das Menü in der App veranlassen. Den entsprechenden Menüpunkt finden Sie unter: App → Profil → Einstellungen → Konto löschen. Die Löschung erfolgt in der Regel innerhalb von 30 Tagen. Alternativ können Sie sich hierfür an privacy@kinderstories.app wenden.
Zu Betriebs-, Sicherheits- und Wartungszwecken können technische Protokolldaten anfallen, die die Nutzung der App aufzeichnen (Systemprotokolle), einschließlich der IP-Adresse. Diese Daten verarbeiten wir, um den sicheren Betrieb zu gewährleisten, Fehler zu analysieren und Missbrauch zu erkennen.
Soweit erforderlich, verarbeiten wir personenbezogene Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen sowie zur Erfüllung gesetzlicher Verpflichtungen oder behördlicher Anordnungen.
KinderStories nutzt Ihre Daten nicht für interessenbasierte (personalisierte) Werbung. Unabhängig davon können Sie die werbliche Nutzung von Gerätekennungen allgemein einschränken: Entsprechende Einstellungsmöglichkeiten finden Sie in den Privatsphäre-Einstellungen Ihres Geräts bzw. über die Opt-out-Tools der jeweiligen Werbeanbieter. Ergänzend können Sie sich an branchenweite Opt-out-Initiativen wenden, etwa YourOnlineChoices (für Nutzer in der EU), die Network Advertising Initiative oder die Digital Advertising Alliance mit ihrer App „AppChoices" (beide für Nutzer in den USA), DAAC (Kanada) oder DDAI (Japan).
Wenn Sie sich in der Europäischen Union befinden, haben Sie nach der Datenschutz-Grundverordnung (DSGVO) insbesondere folgende Rechte:
Hinweis zum Widerspruchsrecht: Soweit wir personenbezogene Daten zu Zwecken der Direktwerbung verarbeiten (z. B. den Versand unseres Newsletters), können Sie dieser Verarbeitung jederzeit, kostenlos und ohne Angabe von Gründen widersprechen. Mit Eingang Ihres Widerspruchs stellen wir die betroffene Verarbeitung unverzüglich ein.
Befinden Sie sich in der Schweiz, stehen Ihnen vergleichbare Rechte nach dem Schweizer Datenschutzgesetz (DSG) zu. Beschwerden können Sie an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) richten.
Befinden Sie sich in Brasilien, stehen Ihnen Rechte nach dem brasilianischen Datenschutzgesetz (Lei Geral de Proteção de Dados, LGPD) zu, unter anderem auf Auskunft, Berichtigung, Löschung, Übertragbarkeit und Widerspruch sowie auf Überprüfung automatisierter Entscheidungen, die ohne menschliche Beteiligung über Sie getroffen werden. Bei der Ausübung dieser Rechte werden Sie nicht diskriminiert oder benachteiligt.
Wie nach der DSGVO stützen wir die Verarbeitung Ihrer Daten auch nach der LGPD auf eine entsprechende Rechtsgrundlage, insbesondere auf Ihre Einwilligung, die Erfüllung eines Vertrags mit Ihnen oder unser berechtigtes Interesse (siehe Abschnitt 5.4 für die Einzelheiten je Verarbeitungstätigkeit).
Eine vereinfachte Bestätigung, ob und in welcher Form wir Daten zu Ihrer Person verarbeiten, erteilen wir Ihnen unverzüglich; eine vollständige Auskunft erteilen wir innerhalb von 15 Tagen. Eine Übermittlung Ihrer Daten in Länder außerhalb Brasiliens erfolgt nur, soweit dies zulässig ist, etwa aufgrund einer Genehmigung der brasilianischen Datenschutzbehörde (ANPD), im Rahmen internationaler Behördenzusammenarbeit oder zur Erfüllung eines Vertrags mit Ihnen.
Sie können sich hierfür über die in Abschnitt 1 genannten Kontaktdaten an uns wenden oder eine Beschwerde bei der brasilianischen Datenschutzbehörde (Autoridade Nacional de Proteção de Dados, ANPD) einreichen.
Befinden Sie sich in einem der folgenden US-Bundesstaaten, stehen Ihnen nach dem dort jeweils geltenden Recht zusätzliche Rechte zu: Kalifornien, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island und Montana.
Hinweise zur Datenerhebung (Notice at Collection): Über die in Abschnitt 3 beschriebenen Kategorien hinaus erheben wir keine Standortdaten und keine biometrischen Daten; Avatar-Fotos werden nicht zur biometrischen Identifizierung verwendet. Im Einzelnen erheben wir:
Die jeweilige Speicherdauer ergibt sich aus Abschnitt 5.3.
Für diese Nutzer stellen wir darüber hinaus insbesondere folgende Informationen bereit:
Zusätzliche Rechte nach Bundesstaat:
Sie können Ihre Rechte über die in Abschnitt 1 genannten Kontaktdaten ausüben. Zur Identitätsprüfung können wir Sie um zusätzliche Angaben bitten; diese verwenden wir ausschließlich zu Verifizierungszwecken. Wir beantworten Anfragen zur Ausübung Ihrer Rechte ohne ungebührliche Verzögerung und innerhalb der nach dem jeweils anwendbaren Recht vorgesehenen Frist (in der Regel 45 Tage, mit der Möglichkeit einer einmaligen Verlängerung um weitere 45 Tage, soweit dies das anwendbare Recht zulässt).
Sie können der Verarbeitung zudem über einen von Ihrem Browser oder Gerät unterstützten globalen Datenschutzmechanismus (z. B. Global Privacy Control, GPC) widersprechen; einen solchen Widerspruch berücksichtigen wir, soweit technisch unterstützt. Nutzer in Kalifornien haben darüber hinaus das Recht, die Nutzung und Offenlegung sensibler personenbezogener Daten auf das für die Diensterbringung erforderliche Maß zu beschränken.
Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, etwa aufgrund geänderter rechtlicher Vorgaben oder neuer Funktionen der App. Die jeweils aktuelle Fassung dieser Datenschutzerklärung finden Sie stets unter https://kinderstories.app/de/privacyPolicy; diese Seite enthält die vollständige, rechtlich verbindliche Fassung.
Sofern künftige Änderungen dieser Datenschutzerklärung Verarbeitungen betreffen, die auf Ihrer Einwilligung beruhen, werden wir Sie hierüber informieren und, soweit rechtlich erforderlich, vorab eine neue Einwilligung einholen.
Stand dieser Datenschutzerklärung: 28. Juni 2026
Zuletzt aktualisiert: 28. Juni 2026
Weitere Informationen zur Erhebung oder Verarbeitung personenbezogener Daten im Zusammenhang mit einzelnen Diensten oder Funktionen können Sie jederzeit bei uns anfragen (Kontaktdaten siehe Abschnitt 1).