Datenschutzerklärung

1. Wer wir sind

Evercrate ist ein Dienst der Mollusc AI, Inc., einer Gesellschaft nach dem Recht des US-Bundesstaates Delaware („Evercrate“, „wir“, „uns“). Wir sind Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten. Sie gilt für die Evercrate-App für iOS, die Website evercrate.app und die Geschichtenseiten, die über Freigabelinks geöffnet werden (zusammen der „Dienst“).

Fragen und Anfragen: contact@evercrate.app.

2. Welche Daten wir erheben

Wir erheben nur, was wir brauchen, um Ihre Geschichten zu erstellen und bereitzustellen.

• Konto. Wenn Sie sich mit Apple oder Google anmelden, erhalten wir eine Kennung dieses Kontos sowie die E-Mail-Adresse und den Namen, die der Anbieter an uns übermittelt („Mit Apple anmelden“ erlaubt es, Ihre E-Mail-Adresse zu verbergen; wir erhalten dann eine private Weiterleitungsadresse). Außerdem speichern wir Ihre Sprache, Ihren Empfehlungscode und, falls Sie über den Freigabelink einer anderen Person zu uns gekommen sind, deren Empfehlungscode. Bei „Mit Apple anmelden“ bewahren wir ein Token auf, mit dem wir die Anmeldung widerrufen können, wenn Sie Ihr Konto löschen. Wenn Sie stattdessen ein Konto mit E-Mail-Adresse und Passwort anlegen, speichern wir Ihre E-Mail-Adresse, Ihren Namen und Ihr Passwort ausschließlich als gesalzenen Einweg-Hash (nie das Passwort selbst) und senden Ihnen E-Mails, um Ihre Adresse zu bestätigen und Ihr Passwort zurückzusetzen.
• Figuren. Der Name, den Sie jeder Figur geben, und auf Wunsch Geschlecht und Geburtsjahr; das Foto, das Sie auswählen; das Heldenprofil, sofern Sie es ausfüllen (Vorlieben, Ängste, Freunde, Geschwister, Haustiere, Notizen); und sobald die Figur gezeichnet ist, die illustrierte Figur sowie eine einsätzige Beschreibung ihres Aussehens (etwa Haare, Augen und Kleidung), die eine KI anhand des Fotos verfasst.
• Geschichten. Was Sie anfragen (der Moment, Ihre Idee, das Lesealter, die Sprache und die Figuren) und was wir erstellen: den Plan der Geschichte, Text, Illustrationen, Vertonung und bei einer Reihe eine kurze Erinnerung an frühere Folgen.
• Käufe. Die signierten Transaktionsdaten, die Apple uns sendet (Transaktions-ID, Produkt, Preis, Währung, Storefront-Land, Daten und Erstattungsstatus), sowie Ihr Guthaben. Ihre Zahlungskarte oder Ihre Apple-Kontodaten sehen wir nie.
• Einwilligungen. Welche Einwilligung Sie erteilt haben (Nutzungsbedingungen, Fotoverarbeitung), deren Version, die darin genannten Anbieter, Ihre Sprache, das Land, aus dem Ihre Anfrage kam, und den Zeitpunkt.
• Mitteilungen. Wenn Sie Mitteilungen erlauben, das Push-Token, das Apple Ihrem Gerät zuweist, und Ihre Sprache, damit wir Ihnen sagen können, wann eine Geschichte fertig ist.
• Freigabelinks. Die Links, die Sie erstellen, was sie öffnen, wie oft jeder geöffnet wurde (wir speichern nicht, wer ihn geöffnet hat) und ob Sie das Teilen beendet haben.
• Nutzungs- und technische Daten. App-Ereignisse, wie unter Analyse beschrieben, und technische Daten wie Ihre IP-Adresse, die unser Hosting-Anbieter verarbeitet, um den Dienst bereitzustellen und zu schützen. In unserer Datenbank speichern wir keine IP-Adressen.
• Nachrichten. Wenn Sie uns schreiben, Ihre E-Mail-Adresse und Ihre Nachricht.

Bitte tragen Sie keine sensiblen Angaben (etwa zur Gesundheit) in ein Heldenprofil oder eine Geschichtsidee ein, es sei denn, sie sollen in einer Geschichte vorkommen.

3. Das Foto Ihres Kindes

• Wenn Sie Ihr erstes Foto hinzufügen, weist die App darauf hin, dass unsere KI daraus Ihre Zeichentrickfigur macht und das Original gelöscht wird; mit dem Hinzufügen des Fotos wird Ihre Einwilligung in diese Verarbeitung erfasst. Die KI-Anbieter, die es verarbeiten können, finden Sie unter KI-Anbieter; Cloudflare hostet und speichert alles.
• Beim Speichern einer Figur wird das Foto nur gespeichert, und zwar privat. Es ist nie öffentlich; nur Ihre angemeldete App kann es anzeigen, über Links, die ablaufen.
• Wenn die erste Geschichte der Figur beginnt, wird das Foto an unsere KI-Anbieter gesendet, um die Figur im Illustrationsstil von Evercrate zu zeichnen und die kurze Beschreibung ihres Aussehens zu verfassen. Alle weiteren Geschichten verwenden diese Zeichnung, nie das Foto.
• Das Foto wird vertraulich nur so lange aufbewahrt, bis die erste Geschichte der Figur sie zeichnet, und innerhalb von 24 Stunden nach dieser Zeichnung gelöscht; alle weiteren Geschichten verwenden die Zeichnung, nie das Foto. Wenn Sie die Figur oder Ihr Konto löschen, wird das Foto sofort gelöscht.
• Wir verwenden Fotos weder zur Gesichtserkennung noch zur Identifizierung von Personen, erstellen keine biometrischen Vorlagen, geben Fotos nie an Dritte weiter und nutzen sie nie zum Training von KI-Modellen.

4. KI-Anbieter

Evercrate erstellt Geschichten mit generativer KI. Wir nutzen KI-Dienstleister über deren kostenpflichtige Business-Dienste, um Figuren zu zeichnen, Geschichten zu planen und zu schreiben, Cover und Illustrationen zu erstellen, Anfragen auf Sicherheit zu prüfen und Geschichten vorzulesen. Unsere KI-Anbieter sind:

• Microsoft Corporation (Microsoft Azure);
• Google LLC (Google Cloud);
• Anthropic PBC.

Jeder von ihnen kann jeden dieser Schritte übernehmen, und wir können jederzeit ändern, welcher Anbieter einen Schritt übernimmt, etwa aus Gründen der Qualität, der Kosten oder der Verfügbarkeit. Bevor wir einen neuen KI-Anbieter einsetzen, aktualisieren wir diese Liste.

Was sie erhalten. Das Foto geht nur dann an unsere KI-Anbieter, wenn die Figur zum ersten Mal gezeichnet wird, also zu Beginn ihrer ersten Geschichte, um die Figur zu zeichnen und die kurze Beschreibung ihres Aussehens zu verfassen. Für die übrigen Schritte erhalten die Anbieter, was der jeweilige Schritt braucht: die Anfrage (den Moment oder die Idee, Lesealter und Sprache), Namen, Alter, Geschlecht, Beschreibungen des Aussehens und Angaben aus dem Heldenprofil der Figuren, die Figurenzeichnungen (zum Illustrieren der Seiten; nie die Fotos) und den Text der Geschichte (zum Vorlesen). Anfragen können über Cloudflare AI Gateway laufen, das wir für Zuverlässigkeit und Kostenkontrolle einsetzen.

Kein Training mit Ihren Daten. Wir verwenden Ihre Fotos, Figuren und Geschichten nicht zum Training von KI-Modellen, und unsere Verträge mit unseren KI-Anbietern untersagen ihnen, die Daten, die wir ihnen senden, zum Training ihrer Modelle zu nutzen. Sie verarbeiten sie in unserem Auftrag und nur, um uns ihren Dienst zu erbringen. Soweit ihre Bedingungen es erlauben, dürfen sie sie für begrenzte Zeit aufbewahren, um Missbrauch zu erkennen und zu verhindern (zum Beispiel bis zu 30 Tage, oder länger, wenn Inhalte als möglicher Verstoß gegen ihre Richtlinien markiert werden), und manche speichern Anfragen kurz zwischen (bis zu 24 Stunden), um sie schneller zu verarbeiten.

Geschichten werden automatisch erstellt; niemand sieht sie vor Ihnen an. Wir sehen uns eine bestimmte Geschichte nur an, um Ihre Anfrage zu beantworten, Missbrauch zu untersuchen oder einen Fehler zu beheben.

5. Weitere Dienstleister

• Cloudflare, Inc.: Hosting, Datenbank, Dateispeicher, AI Gateway und diese Website. Ihr Konto und Ihre Inhalte werden bei Cloudflare gespeichert.
• Apple: „Mit Apple anmelden“, In-App-Käufe und App Store, Mitteilungen sowie DeviceCheck, mit dem wir den Preis für die erste Geschichte nur einmal pro Gerät anbieten (Apple speichert eine Markierung für das Gerät; wir erhalten keine dauerhafte Gerätekennung).
• Google: Anmeldung mit Google, wenn Sie diese wählen.
• Amazon Web Services, Inc. (Amazon SES): Versand von Konto-E-Mails, etwa zur Bestätigung der Adresse und zum Zurücksetzen des Passworts.
• PostHog, Inc.: Produktanalyse (siehe unten).

Diese Dienstleister handeln auf unsere Weisung und auf Grundlage von Auftragsverarbeitungsverträgen. Wir verkaufen keine personenbezogenen Daten, geben sie nicht für Werbung weiter und arbeiten weder mit Werbenetzwerken noch mit Datenhändlern. Wir legen Daten gegenüber Dritten nur offen, wenn das Gesetz es verlangt, um die Sicherheit von Personen oder unsere Rechte zu schützen, oder im Rahmen einer Fusion oder Übernahme; diese Erklärung gilt dann weiter.

6. Analyse

Wir nutzen PostHog, um zu verstehen, wie die App genutzt wird, und um Fehler zu beheben: etwa wenn die App geöffnet wird, eine Anmeldung abgeschlossen ist, eine Geschichte angefragt oder geöffnet wird, ein Kauf abgeschlossen ist, eine Geschichte geteilt oder die Vertonung abgespielt wird. Die Ereignisse enthalten App-Version, Plattform und Gerätesprache, bei Käufen zusätzlich Transaktions-ID, Produkt, Preis, Währung und Storefront. Sie sind mit einer zufälligen Kennung verknüpft: vor der Anmeldung mit einer auf Ihrem Gerät erzeugten, danach mit Ihrer Evercrate-Konto-ID, die ebenfalls ein zufälliger Code ist. Namen, E-Mail-Adressen, Fotos oder Inhalte von Geschichten senden wir nie an PostHog. PostHog kann außerdem technische Daten wie Gerätemodell, Betriebssystemversion und einen aus der IP-Adresse abgeleiteten ungefähren Standort verarbeiten.

Wir verwenden keine Werbe-IDs und verfolgen Sie nicht über Apps und Websites anderer Unternehmen hinweg. Unsere Website setzt keine Cookies und lädt keine Analyse- oder Drittanbieter-Skripte.

7. Käufe und Erstattungen

Geschichten-Credits sind In-App-Käufe, die Apple verkauft und abwickelt. Apple sendet uns zu jeder Transaktion einen signierten Beleg, den wir prüfen, um Ihrem Konto die Credits gutzuschreiben; Ihre Zahlungsdaten erhalten wir nie.

Über Erstattungen entscheidet Apple. Wenn Sie bei Apple eine Erstattung beantragen, kann Apple uns zu dem Kauf befragen. Da Sie unsere Nutzungsbedingungen akzeptiert haben, teilen wir Apple dann mit, ob die Credits geliefert wurden, welcher Anteil davon genutzt wurde und welche Erstattung wir bevorzugen, und nichts weiter.

Kaufbelege bewahren wir auch nach der Löschung Ihres Kontos auf, getrennt von Ihrem Konto und Ihren Inhalten, weil Buchhaltung, Steuern und spätere Erstattungen sie erfordern. Außerdem vermerken wir, dass das Angebot für die erste Geschichte genutzt wurde, damit es nur einmal eingelöst werden kann.

8. Freigabelinks

Nichts, was Sie erstellen, ist standardmäßig öffentlich. Wenn Sie einen Freigabelink erstellen, kann jede Person mit diesem Link die Seiten, den Text und die Vertonung der Geschichte im Web öffnen; teilen Sie ihn daher nur mit Menschen, denen Sie vertrauen. Links beruhen auf langen Zufallscodes, sind nirgends aufgelistet und bitten Suchmaschinen, sie nicht zu indexieren. Sie können das Teilen jederzeit in der App beenden; der Link funktioniert dann sofort nicht mehr. Auch wenn Sie Ihr Konto löschen, funktionieren Ihre Links nicht mehr.

9. Rechtsgrundlagen (EWR, Vereinigtes Königreich und Schweiz)

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): um Ihr Konto, Ihre Figuren, Geschichten, Käufe und Freigabelinks bereitzustellen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): um das Foto Ihres Kindes mit unseren KI-Anbietern zu verarbeiten und um Mitteilungen zu senden. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Figur löschen (ihr Foto wird sofort gelöscht) oder Mitteilungen deaktivieren; der Widerruf berührt die bis dahin erfolgte Verarbeitung nicht.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): um den Dienst sicher zu halten, Missbrauch und Betrug zu verhindern, die Nutzung per Analyse zu verstehen, unsere KI-Kosten zu erfassen und Fehler zu beheben. Sie können dem jederzeit widersprechen (siehe Ihre Rechte).
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): um Finanzunterlagen aufzubewahren und rechtmäßige Anfragen zu beantworten.

Fotos dienen nur dazu, eine Illustration zu zeichnen, und werden nie mit technischen Mitteln zur Identifizierung einer Person verarbeitet; es handelt sich daher nicht um biometrische Daten.

10. Datenschutz für Kinder

Evercrate ist ein Dienst für Eltern und Erziehungsberechtigte, und Konten gibt es nur für Erwachsene. Kinder legen keine Konten an, melden sich nicht an und können uns keine Informationen senden; ein Kind kann eine Geschichte auf dem Gerät eines Elternteils anhören.

Angaben zu einem Kind (Name, Foto, Alter, Heldenprofil) stellt der Elternteil oder Erziehungsberechtigte bereit, der entscheidet, was er teilt, und sie jederzeit löschen kann. Laden Sie das Foto eines Kindes nur hoch, wenn Sie sein Elternteil oder gesetzlicher Vertreter sind oder dessen Erlaubnis haben. Wir verwenden die Angaben zu einem Kind ausschließlich, um die Geschichten seiner Familie zu erstellen: nie für Werbung, Profilbildung oder Verkauf und nie zum Training von KI.

Wir erheben wissentlich keine personenbezogenen Daten direkt von Kindern unter 13 Jahren oder unter dem in Ihrem Land geltenden Mindestalter für die digitale Einwilligung. Wenn Sie glauben, dass ein Kind uns Informationen gesendet hat, kontaktieren Sie uns, und wir löschen sie.

11. Speicherdauer

• Foto Ihres Kindes: bis die Figur von ihrer ersten Geschichte gezeichnet ist, danach Löschung innerhalb von 24 Stunden; sofort, wenn Sie die Figur oder Ihr Konto löschen.
• Konto, Figuren (Zeichnung, Beschreibung, Heldenprofil), Geschichten und Vertonungen: bis Sie diese oder Ihr Konto löschen. Figuren lassen sich einzeln löschen; Geschichten werden mit Ihrem Konto gelöscht.
• Freigabelinks: bis Sie das Teilen beenden oder Ihr Konto löschen.
• Anmeldesitzungen: höchstens 90 Tage oder bis Sie sich abmelden.
• Push-Tokens: bis Sie Ihr Konto löschen oder Apple meldet, dass das Token nicht mehr gültig ist.
• Kaufbelege: so lange, wie Buchhaltungs-, Steuer- und Erstattungsregeln es verlangen; nach der Löschung Ihres Kontos von diesem getrennt.
• KI-Kostenaufzeichnungen: für unsere Buchhaltung aufbewahrt, nach der Löschung Ihres Kontos ohne Bezug zu Ihnen.
• Analysedaten: in pseudonymisierter Form, solange sie helfen, die Nutzung der App zu verstehen; nach der Löschung Ihres Kontos sind sie mit keinen Kontodaten mehr verknüpft, die wir besitzen.
• E-Mails: so lange, wie es nötig ist, um Ihnen zu helfen.

Unser Datenbankanbieter hält automatische Wiederherstellungspunkte für höchstens 30 Tage vor; gelöschte Datenbankeinträge können dort also bis zu 30 Tage verbleiben, bevor sie überschrieben werden. Wir nutzen sie nur zur Wiederherstellung nach Ausfällen. Fotos werden nicht in der Datenbank gespeichert.

12. Ihr Konto löschen

Öffnen Sie in der App Ihr Profil und tippen Sie auf „Konto & Daten löschen“. Die Löschung erfolgt sofort: Ihr Konto, Ihre Sitzungen, Figuren, Fotos, Zeichnungen, Heldenprofile, Geschichten, Illustrationen, Vertonungen, Freigabelinks, Einwilligungen, Push-Tokens, Ihr Guthaben und Ihre Zugriffe auf Geschichten werden gelöscht, und „Mit Apple anmelden“ wird widerrufen. Nicht genutzte Credits verfallen; nutzen Sie sie also vorher. Wir behalten nur die oben als aufbewahrt genannten Aufzeichnungen (Kaufbelege, KI-Kostenaufzeichnungen und den Vermerk zum Angebot für die erste Geschichte), ohne Bezug zu Ihrem Namen, Ihrer E-Mail-Adresse oder Ihren Inhalten. Sie können die Löschung Ihres Kontos auch per E-Mail bei uns beantragen.

13. Ort der Verarbeitung

Wir haben unseren Sitz in den USA. Cloudflare betreibt den Dienst in seinem weltweiten Netzwerk, und unsere Dienstleister, einschließlich unserer KI-Anbieter, können Daten in den USA, in der Europäischen Union und in anderen Ländern verarbeiten. Werden Daten aus dem EWR, dem Vereinigten Königreich oder der Schweiz in ein Land ohne Angemessenheitsbeschluss übermittelt, stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission oder das EU-US Data Privacy Framework, wie in den Auftragsverarbeitungsverträgen unserer Dienstleister vorgesehen.

14. Sicherheit

Daten werden bei der Übertragung (HTTPS) und im Ruhezustand von unserem Hosting-Anbieter verschlüsselt. Nichts, was Sie hochladen oder erstellen, wird öffentlich gespeichert: Die App greift auf Ihre Fotos, Illustrationen und Vertonungen nur über signierte Links zu, die innerhalb von zwei Tagen ablaufen. Anmeldesitzungen lassen sich widerrufen, und der Zugang zu unseren Systemen ist auf die Personen beschränkt, die ihn benötigen. Kein System ist vollkommen sicher; sollte eine Datenpanne Sie betreffen, informieren wir Sie, wie es das Gesetz vorschreibt.

15. Ihre Rechte

Wo auch immer Sie leben: Sie können Auskunft über Ihre Daten verlangen, sie berichtigen, löschen oder exportieren lassen, und Sie können Ihr Konto jederzeit in der App löschen.

• EWR, Vereinigtes Königreich und Schweiz: Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit, das Recht, einer auf berechtigte Interessen gestützten Verarbeitung (einschließlich der Analyse) zu widersprechen, und das Recht, Einwilligungen jederzeit zu widerrufen. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, etwa bei der Aufsichtsbehörde Ihres Bundeslandes. Wir treffen keine ausschließlich automatisierten Entscheidungen über Sie, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
• USA, einschließlich Kalifornien: Sie haben das Recht zu erfahren, welche personenbezogenen Informationen wir erheben, nutzen und offenlegen, und darauf zuzugreifen, sie zu berichtigen und zu löschen. Wir erheben folgende Kategorien: Kennungen (etwa Konto-ID und E-Mail-Adresse), kommerzielle Informationen (Käufe), App-Aktivität (Analyse), ungefährer Standort (Land) und die Inhalte, die Sie bereitstellen (Fotos, Namen, Heldenprofile, Geschichten), für die in dieser Erklärung genannten Zwecke. Wir verkaufen keine personenbezogenen Informationen und geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter, auch nicht die von Kindern unter 16 Jahren, und verwenden sensible Informationen nur zur Erbringung des Dienstes. Wenn Sie Ihre Rechte ausüben, entstehen Ihnen keine Nachteile, und Sie können einen bevollmächtigten Vertreter einsetzen.

Für eine Anfrage schreiben Sie an contact@evercrate.app, und zwar von der mit Ihrem Konto verknüpften Adresse, oder teilen Sie uns mit, wie wir prüfen können, dass das Konto Ihnen gehört. Wir antworten innerhalb eines Monats.

16. Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben. Über wesentliche Änderungen informieren wir Sie vor deren Inkrafttreten in der App, und wo Ihre Einwilligung nötig ist, bitten wir erneut darum.

17. Kontakt

Mollusc AI, Inc. (Evercrate)
E-Mail: contact@evercrate.app

Siehe auch unsere Nutzungsbedingungen.