Datenschutzhinweise

Verantwortlicher

Mohamad Munir Adas, Chemnitzer Str. 29, 90491 Nürnberg, E-Mail: hallo@adas.team

Hosting & Server-Logs

Diese Website wird über das Content-Delivery-Netzwerk von Cloudflare ausgeliefert (Cloudflare Germany GmbH, München, bzw. Cloudflare, Inc., USA — Übermittlung auf Grundlage des EU-US Data Privacy Framework). Beim Aufruf werden technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent) zur sicheren Auslieferung verarbeitet und nach kurzer Zeit gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und schneller Betrieb der Website).

Bestellformular

Für die Erstellung eurer Geschichte verarbeiten wir die im Formular angegebenen Daten: Vorname, Alter und Lieblingsthema des Kindes, optionale Widmung, sowie Name und E-Mail-Adresse der bestellenden Person. Zweck: Erstellung und Lieferung der bestellten Geschichte sowie Rechnungsstellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Vertragsanbahnung).

Bewusst datensparsam: Wir fragen keine Fotos, kein Geburtsdatum und keinen Nachnamen des Kindes ab. Die Angaben zum Kind stammen von der bestellenden erwachsenen Person.

Löschung: Die Angaben zum Kind (Name, Alter, Thema, Widmung) löschen wir spätestens 30 Tage nach Lieferung. Rechnungsdaten (Name, E-Mail, Rechnungsbetrag) bewahren wir auf, solange gesetzliche Aufbewahrungspflichten bestehen (§ 147 AO).

Erstellung mit KI-Diensten

Text, Vertonung, Musik und Illustrationen eurer Geschichte erstellen wir mit KI-Diensten von Google Cloud (Standort EU/USA, Auftragsverarbeitung). Dabei werden ausschließlich die für die Geschichte nötigen Angaben (Vorname, Alter, Thema, Widmung) verarbeitet — keine Kontaktdaten, keine weiteren Identifikatoren. Es findet kein KI-Training mit euren Daten statt.

E-Mail-Versand

Bestätigungen und die Lieferung versenden wir über den E-Mail-Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter. Mit Resend besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Zahlungsabwicklung (Stripe)

Die Bezahlung erfolgt nach Lieferung über eine Rechnung mit Online-Zahlungsseite unseres Zahlungsdienstleisters Stripe (Stripe Payments Europe, Ltd., Irland). Dabei verarbeitet Stripe die für die Zahlung erforderlichen Daten (Name, E-Mail, Zahlungsdaten) als eigenständiger Verantwortlicher bzw. Auftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Stripe-Datenschutzerklärung.

Reichweitenmessung (Umami)

Wir nutzen die selbst gehostete, Cookie-freie Analysesoftware Umami auf unserem eigenen Server. Es werden keine Cookies gesetzt, keine personenbezogenen Profile gebildet und IP-Adressen nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung unseres Angebots).

Einschlaf-Radio & Mondwald-Morgenpost

Am Ende einer Geschichte kann das Kind eine Entscheidung treffen („a" oder „b"), aus der morgens eine passende Titelseite entsteht. Diese Entscheidung wird ausschließlich lokal im Browser gespeichert (kein Konto, kein Server-Profil) und von der nächsten Entscheidung überschrieben.

Optionales Sprach-Ritual: Auf Wunsch kann das Kind seine Wahl Lull „ins Ohr flüstern". Das setzt eine gesonderte, aktive Einwilligung der Eltern voraus. Die Aufnahme bleibt dabei ausschließlich im Arbeitsspeicher des Geräts, wird nie hochgeladen, nie gespeichert und nicht für KI-Training verwendet und spätestens nach 60 Sekunden – oder sofort beim Abbrechen bzw. Verlassen der Seite – automatisch gelöscht. Es findet keine Spracherkennung in der Cloud statt; die Wahl wird anschließend mit einem Tipp bestätigt. Eine Verarbeitung besonderer Datenkategorien (Art. 9 DSGVO) findet damit nicht statt. Die Einwilligung ist jederzeit widerrufbar.

Private Freigabelinks: Eine schöne Titelseite lässt sich über einen privaten Link teilen. Dieser Link enthält keine Kinderdaten (nur den öffentlichen Zweig a/b), läuft nach 7 Tagen automatisch ab und ist von Suchmaschinen ausgeschlossen.

Morgen-Erinnerung per E-Mail (optional): Eltern können sich für eine tägliche Erinnerung anmelden. Die Anmeldung erfolgt im Double-Opt-in (erst nach Bestätigung des Links per Klick wird die E-Mail-Adresse gespeichert). Zweck ist ausschließlich die Erinnerung an die wartende Morgenpost (max. 1×/Tag); die Adresse wird nicht weitergegeben und ist mit einem Klick jederzeit abbestellbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Versand über Resend (siehe oben).

Eure Rechte

Ihr habt nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Wendet euch dafür einfach an hallo@adas.team. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. dem Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.