Datenschutzerklärung

1. Verantwortliche

2. Welche Daten wir verarbeiten

Konto und Anmeldung

Für dein Konto verarbeiten wir die vom Anmeldedienst übermittelte eindeutige Nutzerkennung sowie – soweit du sie freigibst – Name und E-Mail-Adresse. Wir erhalten kein Passwort. Bei einer neuen Anmeldung mit Google bestätigen wir einmalig deine Mobilnummer per SMS. Die Nummer wird mit deinem Firebase-Konto verknüpft. PictureBook speichert zusätzlich nur einen mit einem geheimen Schlüssel erzeugten, nicht direkt lesbaren Prüfwert der Nummer, damit kostenlose Start-Credits nicht mehrfach über verschiedene Google-Konten bezogen werden können. Außerdem speichern wir Kontostand, Abo-Status, Einstellungen, Gerätekennungen für Push-Benachrichtigungen und deinen freiwillig gewählten öffentlichen Community-Namen.

Bücher, Eingaben und Fotos

Wir verarbeiten Story-Ideen, Buchoptionen, generierte Texte und Illustrationen, um deine Bücher zu erstellen, zu speichern und geräteübergreifend bereitzustellen. Freiwillig hochgeladene Charakterfotos werden ausschließlich für das angeforderte Buch verwendet und nach abgeschlossener oder abgebrochener Verarbeitung aus unserem Upload-Speicher gelöscht. Lade Fotos anderer Personen – insbesondere von Kindern – nur mit der erforderlichen Einwilligung der Sorgeberechtigten hoch.

Community

Private Bücher bleiben privat. Erst wenn du ein fertiges Buch zur Moderation einreichst und es freigegeben wird, werden Titel, Buchseiten, öffentliche Metadaten und dein Community-Name für Community-Abonnentinnen und -Abonnenten sichtbar. Die ursprüngliche Story-Idee und dein echter Kontoname werden dabei nicht veröffentlicht. Wir verarbeiten außerdem Bewertungen, Lesezeichen, Meldungen und Blockierungen, um Community-Funktionen, Sicherheit und Moderation bereitzustellen.

Käufe und Support

Käufe und Abos auf mobilen Plattformen werden durch Apple beziehungsweise Google abgewickelt. Für den Kauf von Credits in der Web-App nutzen wir Stripe. Die Eingabe der Zahlungsdaten erfolgt auf einer von Stripe bereitgestellten Zahlungsseite. PictureBook erhält keine vollständigen Kartendaten, sondern nur die für Gutschrift, Zuordnung, Erstattung, Buchhaltung und Betrugsprävention erforderlichen Zahlungs- und Transaktionsinformationen. Bei einer Supportanfrage verarbeiten wir deine Nachricht und Kontaktdaten.

Webzugriff

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Datei, Browsertyp und Geräteinformationen verarbeitet, um die Website auszuliefern, Fehler zu erkennen und Missbrauch abzuwehren. Wir setzen keine Werbe- oder Reichweitenanalyse ein.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung von Konto, Bucherstellung, Synchronisierung, Käufen und Community auf Grundlage des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Optionale Push-Benachrichtigungen und die Verarbeitung freiwillig bereitgestellter Inhalte auf Grundlage deiner Einwilligung, soweit erforderlich (Art. 6 Abs. 1 lit. a DSGVO). Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
• Moderation, Systemsicherheit, Betrugs- und Missbrauchsprävention sowie Fehleranalyse aufgrund unserer berechtigten Interessen an einem sicheren, kindgerechten und zuverlässigen Dienst (Art. 6 Abs. 1 lit. f DSGVO).
• Gesetzlich erforderliche Aufbewahrung von Geschäfts- und Transaktionsunterlagen (Art. 6 Abs. 1 lit. c DSGVO).

4. Empfänger und internationale Verarbeitung

Google Firebase

Wir nutzen Google Firebase für Anmeldung, Datenbank, Dateispeicher, Hosting und Serverfunktionen. Cloud Firestore, Cloud Storage und Cloud Functions sind für dieses Projekt in der Region europe-west3 (Frankfurt) eingerichtet. Firebase Authentication wird nach Angaben von Google in Rechenzentren in den USA betrieben. Bei der telefonischen Verifikation werden die Mobilnummer und technisch erforderliche Daten an Google übermittelt und von Google auch zur Spam- und Missbrauchsprävention verarbeitet. Google verarbeitet Daten auf Grundlage der geltenden Datenschutzbedingungen einschließlich der erforderlichen Transfermechanismen.

OpenAI

Story-Inhalte, Einstellungen und gegebenenfalls Charakterfotos werden über die OpenAI-API verarbeitet, um Texte und Bilder zu erzeugen und Inhalte automatisiert auf Sicherheit zu prüfen. API-Daten werden nach den geltenden Business-Datenbedingungen standardmäßig nicht zum Training der OpenAI-Modelle verwendet. Protokolle zur Missbrauchserkennung können standardmäßig bis zu 30 Tage gespeichert werden. Soweit Daten außerhalb des EWR verarbeitet werden, nutzen wir die vorgesehenen vertraglichen Schutzmechanismen.

Apple und Google

Bei „Mit Apple anmelden“ erhält PictureBook eine anbieterspezifische Kennung und – nach deiner Auswahl – Name, E-Mail-Adresse oder eine private Apple-Relay-Adresse. Auf mobilen Plattformen verarbeiten Apple beziehungsweise Google Käufe, Abos und gegebenenfalls Push-Zustellung nach ihren eigenen Datenschutzbedingungen.

Stripe

Für den Web-Checkout nutzen wir Stripe Payments Europe, Limited. Stripe verarbeitet die auf seiner Zahlungsseite eingegebenen Zahlungsdaten sowie technisch erforderliche Verbindungs-, Geräte- und Transaktionsdaten nach den Datenschutzinformationen von Stripe. An PictureBook werden insbesondere Zahlungsstatus, Betrag, Währung, Transaktionskennung und die interne Kontozuordnung übermittelt. Vollständige Kartendaten werden nicht an PictureBook übermittelt.

5. Cookies und lokaler Speicher

Die Web-App verwendet nur technisch erforderliche Browser- und Authentifizierungsdaten, um deine Sitzung zu halten, Sicherheitsfunktionen bereitzustellen und die Anwendung zu bedienen. Es gibt keine Werbe-, Tracking- oder Marketing-Cookies. Deshalb wird derzeit kein Cookie-Banner benötigt.

6. Speicherdauer und Löschung

Kontodaten und private Bücher speichern wir grundsätzlich, solange dein Konto besteht oder sie für den Dienst benötigt werden. Du kannst Bücher jederzeit löschen, soweit sie nicht gerade moderiert werden; dein Konto kannst du in der mobilen App unter Konto → Konto löschen vollständig löschen. Dabei werden private und nicht freigegebene Bücher, Prompts, Uploads, Bewertungen, Meldungen und personenbezogene Profildaten entfernt, soweit keine gesetzliche Aufbewahrungspflicht oder zwingende Sicherheitsanforderung entgegensteht.

Der pseudonymisierte Prüfwert einer für Start-Credits verwendeten Telefonnummer bleibt nach der Kontolöschung für die Dauer des Startguthaben-Programms gespeichert. Er enthält nicht die Telefonnummer im Klartext, dient ausschließlich der Verhinderung mehrfacher Gratisguthaben und ist für Nutzerinnen, Nutzer und andere Dritte nicht zugänglich.

Bei freigegebenen Community-Büchern kannst du bei der Kontolöschung zwischen vollständiger Löschung und einer anonymen Beibehaltung wählen. Bei anonymer Beibehaltung werden Nutzerkennung, Community-Name und private Generierungsdaten entfernt und durch eine nicht rückverfolgbare Kennung ersetzt. Eine spätere Löschung kannst du über die Kontaktadresse anfragen. Eingelöste Transaktionskennungen können zur Betrugsprävention und aufgrund gesetzlicher Pflichten länger gespeichert werden.

7. Kinder und Familienfotos

PictureBook richtet sich an Kontoinhaberinnen und Kontoinhaber, die nach den Regeln ihres Landes und des jeweiligen Plattformanbieters ein Konto führen dürfen. Kinder sollen den Dienst nur gemeinsam mit einer erziehungsberechtigten Person nutzen. Bitte gib in Story-Ideen und Community-Inhalten keine unnötigen personenbezogenen Daten von Kindern an.

8. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Wende dich dafür an info@solfa-music.com.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Behörde deines gewöhnlichen Aufenthaltsorts oder der für uns zuständigen Aufsicht in Nordrhein-Westfalen.

9. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die aktuelle Fassung ist jederzeit über die Website und die App erreichbar.

Privacy Policy

Controller: Melissa Friesen, Reesbergsiedlung 28, 32120 Hiddenhausen, Germany; info@solfa-music.com.

PictureBook processes account identifiers, optional name/email, credits and subscription status, book prompts and settings, generated text and images, optional character photos, support messages, and Community activity such as public publisher names, ratings, bookmarks, reports and blocks. New Google accounts require a one-time mobile-number verification by SMS. The number is linked to Firebase Authentication. PictureBook additionally stores only a secret-keyed, non-readable fingerprint so the same number cannot claim free starter credits through multiple Google accounts. Private books remain private unless you submit them for review and a moderator approves them.

We process this data to perform our contract with you, based on consent where required, to comply with legal obligations, and for our legitimate interests in security, abuse prevention and a child-appropriate Community. We do not sell your data and do not use advertising or analytics tracking.

We use Google Firebase. Firestore, Storage and Functions are configured in europe-west3 (Frankfurt); Firebase Authentication is operated by Google from US data centres. For phone verification, the mobile number and required technical data are sent to Google and may also be used by Google for spam and abuse prevention. Prompts, settings and optional character photos are sent to the OpenAI API to create and screen books. API data is not used to train OpenAI models by default, while abuse-monitoring logs may be retained for up to 30 days. Apple and Google separately process sign-in, purchases, subscriptions and push delivery where applicable.

Web credit purchases use Stripe Checkout. Payment details are entered on Stripe's hosted page. PictureBook receives the payment status, amount, currency, transaction ID and internal account reference, but not full card details. Stripe processes payment, device and connection data under its Privacy Policy.

You can delete books and delete your account from the mobile app. Approved Community books are deleted too unless you explicitly choose anonymous retention during account deletion. A pseudonymous fingerprint of a phone number used to claim starter credits remains for the duration of the starter-credit programme solely to prevent repeated free-credit claims; it does not contain the plain-text number. You may request access, correction, deletion, restriction, portability or object to eligible processing by emailing us. You may also complain to a competent data protection authority.

Children should use PictureBook together with a parent or guardian. Only upload photos when you have the required rights and guardian consent, and do not put unnecessary personal information about children into prompts or Community books.