1. Verantwortlicher
Patrick Laprell
Uhlandstr. 20
71106 Magstadt
Deutschland
E-Mail: kontakt@gutenacht.io
Ausführliche Angaben findest du auch im Impressum.
2. Übersicht: welche Daten wo verarbeitet werden
Gutenacht nutzt für den Betrieb der App folgende Dienste. Wir haben mit den jeweiligen Anbietern, soweit erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen bzw. nutzen deren Standardvertragsklauseln.
Supabase (Konten, Login, Datenbank): Serverstandort Frankfurt am Main, EU.
ElevenLabs (Stimmklonung, Sprachausgabe): Anbieter mit Sitz außerhalb der EU (USA).
Anthropic (Erstellung der Geschichtentexte per KI): Anbieter mit Sitz außerhalb der EU (USA).
Stripe (Zahlungsabwicklung für Abos): Anbieter mit Sitz außerhalb der EU (USA/Irland).
Render (Hosting der App): internationaler Hosting-Anbieter.
ALL-INKL (Domain, E-Mail-Versand): Anbieter mit Sitz in Deutschland.
3. Kontoerstellung und Login
Für die Nutzung von Gutenacht ist ein Konto erforderlich. Dabei verarbeiten wir deine E-Mail-Adresse und ein verschlüsseltes Passwort, gespeichert bei unserem Datenbank-Anbieter Supabase (Serverstandort EU). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Ohne Konto kannst du die App nicht nutzen.
4. Stimmklonung (besondere Kategorie personenbezogener Daten)
Wenn du eine Stimmprobe aufnimmst oder hochlädst, wird daraus über den Anbieter ElevenLabs eine geklonte Stimme erzeugt. Eine Stimme gilt als biometrisches Datum im Sinne von Art. 9 DSGVO, sobald sie zur eindeutigen Identifizierung einer Person verwendet werden kann. Wir verarbeiten diese Daten daher nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du vor jeder Stimmklonung aktiv über eine Checkbox bestätigst.
Es werden bewusst nur Stimmen Erwachsener geklont, keine Kinderstimmen. Du kannst jede gespeicherte Stimme jederzeit selbst und unwiderruflich löschen (in der App unter deinen Stimmprofilen), das entfernt sie sowohl aus unserer Datenbank als auch beim Anbieter ElevenLabs. Ein Widerruf deiner Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs.
5. Erstellung der Geschichtentexte
Deine Angaben im Story-Baukasten bzw. dein Freitext werden zur Erstellung der Geschichte an Anthropic (Anbieter des KI-Modells Claude) übermittelt. Falls du den Namen deines Kindes angibst, wird dieser Teil der übermittelten Daten und kann in der generierten Geschichte erscheinen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angabe des Kindernamens ist freiwillig.
6. Zahlungsabwicklung
Abo-Zahlungen wickeln wir über den Zahlungsdienstleister Stripe ab. Zahlungsdaten (z. B. Kartendaten) werden direkt von Stripe verarbeitet, wir selbst erhalten und speichern keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Näheres regelt die Datenschutzerklärung von Stripe (stripe.com/privacy).
7. Kontaktformular und E-Mail-Kontakt
Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Der Versand erfolgt über unseren E-Mail-Anbieter ALL-INKL (Deutschland).
8. Cookies und lokale Speicherung
Wir setzen keine Marketing- oder Tracking-Cookies ein. Für den Betrieb der App notwendig ist eine technische, lokale Speicherung im Browser (z. B. zur Anmeldesitzung und zur Zwischenspeicherung laufender Geschichten-Erstellungen), Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. § 25 Abs. 2 Nr. 2 TTDSG (technisch notwendig).
9. Kinderbezogene Daten
Gutenacht richtet sich an Eltern, nicht direkt an Kinder. Kinder legen selbst keine Konten an, laden keine Stimmproben hoch und interagieren nicht eigenständig mit der App. Der Name eines Kindes kann optional von den Eltern in eine Geschichte eingebaut werden, das entscheiden die Eltern selbst.
10. Übermittlung in Drittländer
ElevenLabs, Anthropic und Stripe haben ihren Sitz (auch) außerhalb der EU. Eine Datenübermittlung dorthin erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission und/oder einer Zertifizierung nach dem EU-US Data Privacy Framework, soweit der jeweilige Anbieter daran teilnimmt. Aktuelle Details findest du in den Datenschutzerklärungen der jeweiligen Anbieter.
11. Speicherdauer
Konto-, Stimm- und Geschichtendaten speichern wir, solange dein Konto besteht. Du kannst einzelne Stimmen und Geschichten jederzeit selbst löschen. Bei vollständiger Kontolöschung (auf Anfrage über kontakt@gutenacht.io) werden auch die zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
12. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen (z. B. zur Stimmklonung) kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
13. Beschwerderecht bei einer Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Postfach 10 29 32, 70025 Stuttgart
Tel.: 0711/61 55 41-0
E-Mail: poststelle@lfdi.bwl.de
14. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung bei Gutenacht ändert, zum Beispiel wenn ein neuer Dienst hinzukommt. Es lohnt sich, diese Seite gelegentlich erneut zu lesen.