Datenschutz bei Traumfaden

Verantwortlich im Sinne der DSGVO ist: Frame of your Mind Production© – ein Geschäftsbereich der ADM Akademie des Managements für Vertrieb und Service GmbH, Kilianstraße 65a, 33098 Paderborn, Deutschland.

Ansprechpartner für den Datenschutz: Andreas Dolle, datenschutz@traumfaden.app.

Traumfaden wird auf Servern in der Europäischen Union betrieben. Datenbank, Anmeldung und Dateispeicher laufen über einen europäischen Cloud-Anbieter, der als Auftragsverarbeiter für uns tätig ist.

Für die Kernfunktionen findet kein regelmäßiger Datentransfer in Drittländer statt. Wo einzelne Dienstleister außerhalb der EU verarbeiten, geschieht dies auf Grundlage der EU-Standardvertragsklauseln.

Beim Aufruf der Seite werden technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung) kurzzeitig verarbeitet, um Betrieb, Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Diese Daten werden nach kurzer Zeit gelöscht oder anonymisiert.

Traumfaden ist ein Angebot für Eltern. Es gibt kein Konto für Kinder, keinen Login für Kinder und keinen Dialog zwischen Traumfaden und deinem Kind. Angelegt und genutzt wird ausschließlich ein Elternkonto.

Für die Anmeldung: deine E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort.

Für die Geschichten: Vorname oder Spitzname deines Kindes und ein ungefähres Alter. Nachname, Adresse, Schule oder Fotos werden nicht erhoben und sind auch nicht vorgesehen.

Die entstandenen Geschichten mit Titel und Text sowie, wenn du das Vorlesen dazubuchst, die erzeugte Audiodatei.

Technische Nutzungsdaten zur Erstellung (zum Beispiel Zeitpunkt, Länge, verwendetes Modell) und deine Rückmeldungen zu Geschichten.

Bei einer Buchung: die von unserem Zahlungsdienstleister zurückgemeldeten Angaben zu Abo und Kauf. Zahlungsdaten wie Kartennummern verarbeiten wir nicht selbst.

Deine Beschreibung der Situation wird nur zum Schreiben der Geschichte genutzt. Nach der Erstellung wird der Rohtext aus der Datenbank entfernt. Wir legen daraus kein dauerhaftes Profil deines Kindes an.

Jede Zeile in der Datenbank ist deinem Konto zugeordnet und durch Zugriffsregeln auf Datenbankebene (Row Level Security) abgesichert. Andere Konten können deine Kinderprofile und Geschichten nicht lesen.

Auswertungen im internen Bereich arbeiten mit anonymisierten Kennzahlen, nicht mit den Inhalten deiner Geschichten.

Zugriffe auf Verwaltungsfunktionen werden protokolliert.

Zum Schreiben der Geschichte und zum Vertonen werden die wenigen nötigen Angaben an Dienste für Sprachmodelle und Sprachsynthese übermittelt. Der Aufruf erfolgt ausschließlich serverseitig.

Traumfaden setzt keine Werbe- oder Trackingcookies und bindet keine Analysedienste Dritter ein. Deshalb gibt es auch kein Cookie-Banner.

Technisch notwendig sind allein die Anmeldeinformationen deiner Sitzung, die im Speicher deines Browsers liegen, damit du angemeldet bleibst. Beim Abmelden werden sie entfernt.

Für Zahlungen wird beim Bezahlvorgang die Seite unseres Zahlungsdienstleisters Stripe geöffnet; dort gelten dessen eigene Hinweise.

Konto, Kinderprofile, Geschichten und Buchungen verarbeiten wir zur Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Gespeichert bleiben diese Daten, bis du sie oder dein Konto löschst.

Sicherheit, Missbrauchsvermeidung und die Protokollierung von Verwaltungszugriffen stützen wir auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Für Zahlungsvorgänge gelten handels- und steuerrechtliche Aufbewahrungsfristen von bis zu zehn Jahren (Art. 6 Abs. 1 lit. c DSGVO); diese Daten bleiben auch nach einer Kontolöschung im gesetzlich nötigen Umfang erhalten.

Freiwillige Angaben wie deine Rückmeldung zu einer Geschichte beruhen auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit für die Zukunft widerrufen kannst.

Cloud-, Datenbank-, Anmelde- und Speicherdienst in der EU: Betrieb der App und sichere Ablage deiner Daten.

Anbieter von Sprachmodellen: Erzeugen und Prüfen des Geschichtentexts aus den wenigen übermittelten Angaben.

Anbieter für Sprachsynthese: Vertonung einer Geschichte, wenn du „Vorlesen lassen“ buchst.

Stripe: Abwicklung von Abo und Einzelkäufen. Kartendaten verarbeiten wir nicht selbst; Stripe ist für die Zahlung eigenständig verantwortlich.

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine Weitergabe deiner Daten zu Werbezwecken findet nicht statt.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Im angemeldeten Bereich kannst du jederzeit alle deine Daten als Datei herunterladen, einzelne Geschichten oder Kinderprofile löschen und dein Konto vollständig löschen. Mit dem Konto verschwinden Kinderprofile, Geschichten, Audiodateien, Rückmeldungen und Nutzungsdaten dauerhaft.

Für Anliegen genügt eine E-Mail an datenschutz@traumfaden.app.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.