Datenschutzrichtlinie

1. Wer Wir Sind

Luana's Tales ist ein digitaler Dienst, der KI-generierte, personalisierte Gutenachtgeschichten für Kinder erstellt. Wir sind der Verantwortliche für die über unsere Website und App erhobenen personenbezogenen Daten.

Für datenschutzbezogene Anfragen erreichen Sie uns unter:
Luana's Tales — support@luanastales.com

Wir haben unseren Sitz im Vereinigten Königreich und erfüllen die Anforderungen der UK GDPR und, soweit anwendbar, der EU-DSGVO.

2. Welche Daten Wir Erheben

Wir erheben nur die für den Betrieb des Dienstes erforderlichen Informationen:

• Kontodaten: Ihre E-Mail-Adresse und Ihr Passwort (sicher gespeichert über Supabase Auth).
• Abonnementstatus: Ob Sie sich in einer kostenlosen Testphase, einem aktiven Plan befinden oder gekündigt haben — verwaltet über RevenueCat.
• Kinderprofildaten: Namen, Alter, Lieblingsdinge und Präferenzen, die Sie beim Erstellen eines Kinderprofils angeben. Sie stellen diese freiwillig bereit, um die Geschichten zu personalisieren.
• Stimm- und Akzentpräferenzen: Der Erzählstil, den Sie für jede Sitzung auswählen.
• Generierte Geschichten: Die Geschichten, die wir für Sie erstellen, in Ihrer persönlichen Bibliothek gespeichert.
• Nutzungsdaten: Grundlegende Informationen über Ihre App-Nutzung (z. B. besuchte Seiten, genutzte Funktionen) zur Verbesserung des Dienstes. Dies sind nicht-identifizierende, aggregierte Daten.
• Zahlungsdaten: Wir speichern keine vollständigen Kartendaten. Zahlungsinformationen werden direkt von Stripe und RevenueCat verarbeitet, die beide PCI-DSS-konform sind.

3. Wie Wir Ihre Daten Verwenden

Wir verwenden Ihre Daten zur Bereitstellung und Verbesserung des Dienstes:

• Dienstbereitstellung: Wir nutzen die Kinderprofildaten, um personalisierte Geschichten über die Google Gemini API zu generieren und sie mit KI-Stimmen zu erzählen.
• Kontoverwaltung: Wir verwenden Ihre E-Mail-Adresse für kontobezogene E-Mails — Bestätigung, Passwortzurücksetzung und Abonnement-Updates. Wir senden keine Marketing-E-Mails ohne Ihre ausdrückliche Zustimmung.
• Zahlungsabwicklung: Wir teilen die minimal erforderlichen Informationen mit Stripe und RevenueCat zur Abwicklung Ihres Abonnements.
• Dienstverbesserung: Anonyme, aggregierte Nutzungsdaten helfen uns zu verstehen, wie Luana's Tales genutzt wird.
• Kundensupport: Bei Kontaktaufnahme verwenden wir Ihre Informationen zur Bearbeitung Ihrer Anfrage.

Wir verkaufen Ihre Daten nicht. Wir nutzen sie nicht für Werbung. Wir teilen sie nicht mit Dritten, außer wie in dieser Richtlinie beschrieben.

4. Datenspeicherung

Wir bewahren Ihre Daten auf, solange Ihr Konto aktiv ist oder es für den Dienst erforderlich ist:

• Kontodaten: Bis zur Löschung Ihres Kontos aufbewahrt.
• Kinderprofile und generierte Geschichten: Bis zu deren Löschung oder Löschung Ihres Kontos aufbewahrt.
• Zahlungsaufzeichnungen: 7 Jahre gemäß britischem Steuer- und Buchhaltungsrecht aufbewahrt.
• Support-Korrespondenz: Bis zu 2 Jahre nach Klärung der Anfrage aufbewahrt.

Bei Beantragung der Kontolöschung entfernen wir Ihre personenbezogenen Daten innerhalb von 30 Tagen, sofern keine gesetzliche Aufbewahrungspflicht besteht.

5. Drittanbieter

Für den Betrieb von Luana's Tales arbeiten wir mit einer kleinen Anzahl vertrauenswürdiger Drittanbieter zusammen:

Jeder Anbieter handelt unter seiner eigenen Datenschutzrichtlinie und erfüllt die geltenden Datenschutzgesetze. Wir haben Auftragsverarbeitungsverträge mit unseren wichtigsten Anbietern gemäß UK GDPR.

6. Daten von Kindern

Wir nehmen den Datenschutz von Kindern sehr ernst. Luana's Tales ist für die Nutzung durch Eltern und Erziehungsberechtigte im Namen ihrer Kinder konzipiert. Wir erheben wissentlich keine personenbezogenen Daten direkt von Kindern unter 13 Jahren.

Wenn Sie ein Kinderprofil erstellen, geben Sie — der erwachsene Kontoinhaber — diese Informationen im Namen Ihres Kindes ein. Die von Ihnen bereitgestellten Informationen (Name, Alter und Interessen) werden ausschließlich zur Personalisierung der Geschichten verwendet und nicht zu Marketing- oder kommerziellen Zwecken an Dritte weitergegeben.

Wir senden keine Marketing-Kommunikation an Kinder. Wir erstellen keine Werbeprofile auf Basis von Kinderdaten.

Wenn Sie feststellen, dass ein Kind eigenständig ein Konto erstellt oder personenbezogene Daten ohne Ihr Wissen bereitgestellt hat, kontaktieren Sie uns unter support@luanastales.com und wir werden die betreffenden Daten umgehend löschen.

7. Ihre Rechte (DSGVO)

Gemäß UK GDPR (und EU-DSGVO, soweit anwendbar) haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• AuskunftEine Kopie der über Sie gespeicherten personenbezogenen Daten anfordern.
• BerichtigungUns bitten, unrichtige oder unvollständige Daten zu korrigieren.
• LöschungDie Löschung Ihrer personenbezogenen Daten verlangen („Recht auf Vergessenwerden").
• DatenübertragbarkeitIhre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• EinschränkungUns bitten, die Verarbeitung Ihrer Daten unter bestimmten Umständen einzuschränken.
• WiderspruchDer Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
• Widerruf der EinwilligungWenn die Verarbeitung auf Einwilligung beruht, diese jederzeit widerrufen.

Um eines dieser Rechte auszuüben, schreiben Sie uns an support@luanastales.com. Wir antworten innerhalb von 30 Tagen. Wenn Sie mit unserer Antwort unzufrieden sind, können Sie eine Beschwerde bei der Information Commissioner's Office (ICO) einreichen: ico.org.uk.

8. Cookies

Luana's Tales verwendet eine minimale Anzahl von Cookies — nur die für den ordnungsgemäßen Betrieb des Dienstes erforderlichen:

• Sitzungscookies: Halten Sie während der Browsersitzung angemeldet. Sie verfallen beim Schließen des Browsers.
• Authentifizierungstoken: In sicheren HttpOnly-Cookies gespeichert, um Ihre Anmeldung zwischen Sitzungen aufrechtzuerhalten.

Wir verwenden keine Werbe-Cookies, Tracking-Pixel oder Analyse-Cookies von Drittanbietern. Wir verwenden keine Cookies für Profiling oder Verhaltens-Targeting.

Sie können Cookies über Ihre Browsereinstellungen kontrollieren. Die Deaktivierung essenzieller Cookies kann jedoch die Funktionsfähigkeit der App beeinträchtigen.

9. Sicherheit

Wir nehmen die Sicherheit Ihrer Daten ernst und setzen angemessene technische und organisatorische Maßnahmen um:

• Alle Daten werden über HTTPS mit TLS-Verschlüsselung übertragen
• Passwörter werden nie im Klartext gespeichert — sie werden von Supabase Auth gehasht und gesalzen
• Der Datenbankzugriff ist durch Row-Level-Security-Richtlinien eingeschränkt
• Zahlungskartendaten werden nie an unsere Server übermittelt oder dort gespeichert — sie gehen direkt an Stripe
• Wir überprüfen regelmäßig unsere Sicherheitspraktiken und wenden Updates zeitnah an

Kein System ist 100% sicher. Wenn Sie glauben, dass Ihr Konto kompromittiert wurde, kontaktieren Sie uns sofort unter support@luanastales.com.

10. Kontakt und Verantwortlicher

Luana's Tales ist der Verantwortliche für die über diesen Dienst verarbeiteten personenbezogenen Daten. Bei Fragen kontaktieren Sie uns:

Luana's Tales
Email: support@luanastales.com

Wir bemühen uns, alle datenschutzbezogenen Anfragen innerhalb von 5 Werktagen zu beantworten.

Wenn Sie eine Beschwerde haben und mit unserer Antwort unzufrieden sind, können Sie die Information Commissioner's Office (ICO) kontaktieren: ico.org.uk/concerns