Datenschutzinformation

1Der Weg des Vornamens

Wenn du auf „Geschichte erstellen“ tippst, passiert Folgendes.

1. Du gibst die Angaben ein. Vorname, Geburtstag, Geschlecht und die ausgewählten Eigenschaften werden in unserer Datenbank gespeichert. Sie steht in Frankfurt am Main.
2. Dein Konto bleibt bei uns. Was wir weitergeben, enthält weder deinen Namen noch deine E-Mail-Adresse noch eine Kennung deines Kontos. Die Anfragen kommen von unserem Server, nicht von deinem Gerät. OpenAI und Google können eine Geschichte deshalb nicht ohne Weiteres deinem Konto oder deiner Familie zuordnen. Ganz ausschließen können wir das nicht, etwa wenn ein seltener Vorname mit weiteren Angaben aus der Geschichte zusammentrifft.
3. Der Text entsteht. OpenAI erhält Vorname, Alter, Geschlecht und Eigenschaften deines Kindes, Vornamen, Rollen und Eigenschaften der weiteren Figuren und die gewählte Themenkarte und schreibt daraus in den USA den Text. Das Geburtsdatum geben wir nicht weiter, nur das Alter. Die Übertragung ist verschlüsselt.
4. Die Stimme entsteht. Für die Audiofassung geht der fertige Text an Google, unter anderem in die USA, wo er als Sprache erzeugt wird. Dabei wird der Vorname deines Kindes gesprochen, deshalb enthält dieser Text die Namen.
5. Du entscheidest, was dein Kind hört. Text und Audiodatei liegen anschließend wieder in unserer Datenbank in Frankfurt. Die Audiofassung kann dein Kind erst hören, wenn du die Geschichte gelesen und bestätigt hast, dass sie für dein Kind passt.
6. Alles wird wieder gelöscht. Du kannst jede Geschichte einzeln löschen. Löschst du dein Konto, ist bei uns innerhalb von 30 Tagen alles gelöscht, auch in den Sicherungskopien, soweit wir nichts gesetzlich aufbewahren müssen (Abschnitt 8). Was OpenAI und Google für kurze Zeit zur Missbrauchskontrolle aufbewahren, löschen sie nach den Fristen in Abschnitt 9.

2Alle Inhalte entstehen mit künstlicher Intelligenz

Das ist der Kern von Poquito, und wir sagen es hier noch einmal ausdrücklich.

Der Text. Jede personalisierte Geschichte wird neu erzeugt, in dem Moment, in dem du sie anforderst — von einem Sprachmodell von OpenAI, auf Grundlage der Angaben, die du gemacht hast. Personalisierte Geschichten sind keine Vorlagen mit einer Lücke für den Namen: Jede wird für dich neu geschrieben. Deshalb liest sich jede anders. Und deshalb kann eine Geschichte auch sprachliche Ungenauigkeiten oder sachliche Fehler enthalten.

Die Serien. Die fertigen Geschichten unserer Serien sind mit Unterstützung künstlicher Intelligenz entstanden. Wir haben jede von ihnen vor der Veröffentlichung gelesen und freigegeben. Sie enthalten keine Angaben über dich oder dein Kind.

Die Stimme. Die vorgelesene Fassung ist Sprachsynthese, keine Aufnahme eines Menschen. Sie entsteht bei Google. Wir verwenden dafür eine fertige Stimme des Anbieters — wir klonen keine Stimmen und bitten dich nie um eine Sprachaufnahme von dir oder deinem Kind.

Die Illustrationen. Auch die Bilder in der App sind mit KI-Werkzeugen entstanden. Wir haben sie vorab erstellt: Sie entstehen nicht aus deinen Angaben, und sie zeigen nie dein Kind.

Wir kennzeichnen das. Jede Geschichte ist in der App als mit künstlicher Intelligenz erzeugt gekennzeichnet. Die Audiodateien tragen zusätzlich eine maschinenlesbare Kennzeichnung.

Künstliche Intelligenz macht Fehler. Eine Geschichte kann sprachlich ungenau oder sachlich falsch sein. Deshalb gibt die App eine personalisierte Geschichte für dein Kind erst frei, wenn du sie gelesen und bestätigt hast, dass sie passt.

Du kannst Inhalte melden. Findest du in einer Geschichte etwas, das für Kinder nicht geeignet ist, melde es uns über die Schaltfläche „Inhalt melden“ oder an report@poquito.ai. Wir sehen uns jede Meldung an.

Bei uns liest niemand mit. Bevor eine Geschichte bei dir ankommt, prüfen wir sie automatisiert auf ungeeignete Inhalte (Abschnitt 4). Diese Prüfung läuft maschinell. Im Übrigen sehen wir deine Geschichten nicht an — es sei denn, du meldest eine oder bittest uns um Hilfe zu einer bestimmten Geschichte. Unser Softwareentwickler hat Zugriff auf die Datenbank, aber nur, um die App zu betreiben und Fehler zu beheben, nicht, um Geschichten zu lesen.

Deine Angaben dienen nur deiner Geschichte. OpenAI und Google verarbeiten, was wir ihnen übermitteln, in unserem Auftrag und nur, um die Geschichte zu erzeugen. Sie verwenden es nicht, um ihre Sprach- oder Stimmmodelle zu trainieren oder zu verbessern, und nicht für Werbung. Eine Ausnahme gibt es, und wir nennen sie: Beide Anbieter bewahren die Anfragen auf, um Missbrauch ihrer Dienste zu erkennen — OpenAI in der Regel bis zu 30 Tage, Google 55 Tage. Wird dabei ein Verstoß gegen ihre Nutzungsregeln vermutet, kann eine dazu befugte Person beim Anbieter den betroffenen Inhalt prüfen. Google kann diese Daten außerdem nutzen, um seine Systeme zur Missbrauchserkennung zu verbessern. Länger aufbewahren dürfen die Anbieter die Daten, wenn sie gesetzlich dazu verpflichtet sind; OpenAI behält sich eine längere Aufbewahrung nach seinen Bedingungen außerdem vor, soweit sie vernünftigerweise erforderlich ist, um seine Dienste oder Dritte vor Schaden zu schützen, etwa wenn ein Inhalt als möglicher Verstoß erkannt wird. Für andere Zwecke werden diese Daten nicht verwendet, es sei denn, ein Anbieter ist gesetzlich zur Herausgabe verpflichtet. Für Poquito gelten die Standardbedingungen von OpenAI für die Schnittstelle; eine abweichende Vereinbarung besteht derzeit nicht. Wir haben beantragt, auch diese Aufbewahrung bei OpenAI auszuschließen (Zero Data Retention); sobald OpenAI das für uns freischaltet, nutzen wir es und passen diese Information an. Auch wir trainieren mit euren Angaben keine Modelle.

Es entscheidet nichts über euch. Die künstliche Intelligenz erzeugt einen Text. Sie bewertet weder dich noch dein Kind, trifft keine Entscheidung über euch und erstellt kein Profil.

3Wer verantwortlich ist

Poquito Media UG (haftungsbeschränkt), Langhansstraße 86, 13086 Berlin, eingetragen im Handelsregister des Amtsgerichts Charlottenburg unter HRB 278401.

Fragen zum Datenschutz beantworten wir unter legal@poquito.ai.

4Welche Daten wir verarbeiten

Dein Konto

Deinen Vornamen und deine E-Mail-Adresse, dazu ein Passwort, das wir nur als Hashwert speichern. Wir brauchen diese Angaben, um dein Konto zu führen und dich anzumelden. Ohne sie können wir dir kein Konto einrichten.

Meldest du dich stattdessen mit deinem Google- oder Apple-Konto an, erhalten wir von dort deine E-Mail-Adresse, deinen dort hinterlegten Namen und eine Kennung, mit der wir dich beim nächsten Mal wiedererkennen. Ein Passwort speichern wir dann nicht. Wenn du bei Apple „E-Mail verbergen“ wählst, erhalten wir nur eine Weiterleitungsadresse und nie deine echte. Google und Apple erfahren dabei, dass du dich bei uns angemeldet hast; für diese Verarbeitung sind sie selbst verantwortlich (siehe Abschnitt 6).

Rechtsgrundlage: Erfüllung unseres Vertrags mit dir, Art. 6 Abs. 1 lit. b DSGVO.

Außerdem speichern wir, welcher Fassung unserer Bedingungen und welchen Einwilligungen und Bestätigungen du wann zugestimmt hast. So können wir nachweisen, was vereinbart ist.

Rechtsgrundlage: Unsere Nachweispflicht, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO, und unser berechtigtes Interesse, den Inhalt des Vertrags belegen zu können, Art. 6 Abs. 1 lit. f DSGVO.

Angaben zu deinem Kind

Vorname, Geburtstag, Geschlecht sowie die Eigenschaften, die du aus einer festen Liste auswählst. Diese Angaben bestimmen, wie die Geschichte erzählt wird und für welche Altersstufe sie geschrieben ist.

Wir erheben diese Daten nicht bei deinem Kind, sondern bei dir. Es sind aber personenbezogene Daten deines Kindes, und wir behandeln sie entsprechend. Weil wir dein Kind nicht selbst informieren können, richtet sich diese Information an dich als die Person, die für dein Kind handelt. Legst du ein Profil für ein Kind an, für das du nicht sorgeberechtigt bist — etwa als Großelternteil, Pate oder Patin —, brauchst du dafür das Einverständnis seiner Sorgeberechtigten.

Bevor die erste Geschichte entsteht, zeigen wir dir in der App, dass die Geschichten mit KI erzeugt werden und welche Angaben dafür an OpenAI und an Google gehen, auch die Vornamen, und fragen, ob du damit einverstanden bist. Ohne dein Okay erstellen wir keine Geschichte. Dieser Schritt dient der Transparenz und ist keine Einwilligung im Sinne der DSGVO; Rechtsgrundlage bleibt unser berechtigtes Interesse (unten). Du kannst nach Abschnitt 11 widersprechen.

Warum das genaue Geburtsdatum: Das Alter deines Kindes ändert sich zwischen zwei Geburtstagen, und die Geschichte soll dazu passen. Wir zeigen dir deshalb im Profil an, wie alt dein Kind gerade ist, und schreiben die Geschichte in der Sprache, die zu diesem Alter passt. Am Geburtstag wechselt beides von selbst, ohne dass du etwas ändern musst. An OpenAI geben wir nur das Alter weiter, nicht das Geburtsdatum.

Bitte keine sensiblen Angaben. Die App fragt nicht nach Gesundheit, Religion oder ähnlich sensiblen Themen. Bitte gib so etwas auch nicht über Namen oder andere Angaben ein.

Rechtsgrundlage: Unser berechtigtes Interesse und deines, dir die bestellte Geschichte zu liefern, Art. 6 Abs. 1 lit. f DSGVO. Wir wissen, dass die Interessen von Kindern dabei besonders schwer wiegen, und haben abgewogen: Die Angaben sind auf das Nötige beschränkt, kommen nur von dir, werden nicht ausgewertet, nicht an Dritte für deren Zwecke weitergegeben — abgesehen von der Missbrauchskontrolle der Anbieter (Abschnitt 2) — und mit deinem Konto gelöscht. An OpenAI und Google geben wir weder einen Nachnamen noch eine Anschrift, eine E-Mail-Adresse oder eine Kennung deines Kontos weiter, und dein Kind hört eine personalisierte Geschichte erst, wenn du sie freigegeben hast. Ohne diese Angaben können wir keine personalisierte Geschichte erzeugen — das ist der Kern der Leistung, die du bei uns bestellst.

Weitere Figuren in der Geschichte

Du kannst weitere Personen anlegen — Eltern, Geschwister, Freundinnen und Freunde, Haustiere — jeweils mit Namen, Eigenschaften und ihrer Beziehung zu deinem Kind.

Bitte lege nur Personen an, die damit einverstanden sind, und verwende Vornamen. Für Personen außerhalb deiner Familie nimmst du am besten einen Fantasienamen. Wir können diese Personen nicht selbst informieren, weil wir sie nicht kennen und keinen Kontakt zu ihnen haben. Diese Information ist deshalb öffentlich zugänglich, damit sie sich hier informieren können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um deine eigenen Angaben geht; für die Angaben zu anderen Personen unser berechtigtes Interesse und deines, dir die bestellte Geschichte zu liefern, Art. 6 Abs. 1 lit. f DSGVO. Die Angaben sind auf Vornamen und wenige Eigenschaften beschränkt und lassen sich ohne dein Konto nur schwer einer Person zuordnen; eine Kennung deines Kontos geben wir an OpenAI und Google nicht weiter.

Geschichten und Audiodateien

Die erzeugten Texte und Tonaufnahmen speichern wir in deinem Konto, damit ihr sie wieder anhören könnt. Wir speichern auch, ob du eine Geschichte für dein Kind freigegeben hast.

Rechtsgrundlage: Erfüllung unseres Vertrags mit dir, Art. 6 Abs. 1 lit. b DSGVO; soweit Geschichten und Audiodateien Angaben zu deinem Kind oder weiteren Figuren enthalten, unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO (siehe oben).

Serien und Hörfortschritt

Hört ihr Geschichten aus unseren Serien, speichern wir in deinem Konto, welche Folgen ihr schon gehört habt, damit ihr dort weitermachen könnt. Außerdem zählen wir, wie oft eine Folge insgesamt gehört wird — ohne Bezug zu deinem Konto —, um zu entscheiden, welche Serien wir fortsetzen.

Rechtsgrundlage: Erfüllung unseres Vertrags mit dir, Art. 6 Abs. 1 lit. b DSGVO. Die Zählung ohne Kontobezug enthält keine personenbezogenen Daten.

Automatische Prüfung der Inhalte

Bevor eine Geschichte bei dir ankommt, prüfen wir sie automatisiert darauf, ob sie für Kinder ungeeignete Inhalte enthält. Dafür wird der erzeugte Text maschinell ausgewertet. Eine Person liest dabei nicht mit.

Rechtsgrundlage: Unser berechtigtes Interesse daran, dass in einer App, deren Geschichten für Kinder bestimmt sind, keine ungeeigneten Inhalte erscheinen, Art. 6 Abs. 1 lit. f DSGVO.

Abonnement, Guthaben und Käufe

Abonnements und Guthaben kaufst du ausschließlich über den App Store beziehungsweise Google Play. Wir erhalten von dort die Information, ob dein Abonnement aktiv ist, welchen Umfang es hat und welches Guthaben du gekauft hast. Beim Kauf sehen wir deine Zahlungsdaten nicht.

Wir speichern, welches Abonnement du hast, wie viele Geschichten dir im laufenden Monat noch zur Verfügung stehen, wie viel Guthaben du hast und wann du zuletzt eine Geschichte erstellt hast. Das brauchen wir, um dein Abonnement und dein Guthaben abzubilden.

Für die Verwaltung der Abonnements und Käufe nutzen wir den Dienst RevenueCat. Er gleicht ab, welcher Kaufvorgang aus dem Store zu welchem Konto bei uns gehört. Dabei wird nicht dein Name übertragen, sondern eine Kennung, die nur wir deinem Konto zuordnen können, dazu eine Gerätekennung, der Kaufverlauf, dein Land und die verwendete App-Version.

Rechtsgrundlage: Erfüllung unseres Vertrags mit dir, Art. 6 Abs. 1 lit. b DSGVO.

Wenn wir dir Guthaben erstatten

Erstatten wir dir nicht genutztes gekauftes Guthaben, etwa nach einem Widerruf oder einer Kündigung durch uns (Ziffer 12.3 und 19 der AGB), verarbeiten wir deinen Namen, die Bankverbindung, auf die wir überweisen, und den Kaufbeleg aus dem Store. Die Überweisung läuft über unsere Bank; die Belege gehen in unsere Buchhaltung und an unsere Steuerberatung.

Rechtsgrundlage: Erfüllung unseres Vertrags mit dir, Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung der Belege unsere gesetzliche Pflicht, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.

Benachrichtigungen

Erinnerungen an eure Vorlesezeit. Wenn du sie einschaltest, erinnert dich die App zu der eingestellten Uhrzeit am Abend an eure Vorlesezeit. Diese Erinnerungen plant und erzeugt die App direkt auf deinem Gerät. Sie laufen über keinen Server — weder über unseren noch über den eines anderen Anbieters.

Hinweis auf eine fertige Audiofassung. Diesen Hinweis schicken wir dir von unserem Server, sobald die Audiofassung einer Geschichte fertig ist. Dafür speichern wir eine Kennung deines Geräts, über die er zugestellt wird: auf iPhone und iPad über den Benachrichtigungsdienst von Apple, auf Android-Geräten über Firebase Cloud Messaging von Google.

Keine Benachrichtigung nennt Namen, weder deinen noch den deines Kindes. Du kannst beides jederzeit in der App oder in den Einstellungen deines Geräts abschalten. Deine Zustimmung holen wir in der App ein, für die Erinnerungen gesondert; die Systemabfrage deines Geräts allein genügt uns dafür nicht.

Rechtsgrundlage: Für die Erinnerungen und für das Speichern und Auslesen der Gerätekennung deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen. Den Hinweis auf eine fertige Audiofassung schicken wir dir zur Erfüllung unseres Vertrags, Art. 6 Abs. 1 lit. b DSGVO.

Wenn du uns schreibst oder anrufst

Schreibst du uns eine E-Mail oder rufst du uns an (die Nummer steht im Impressum), verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Bittest du uns um Hilfe zu einer bestimmten Geschichte, sehen wir uns diese Geschichte dafür an.

Rechtsgrundlage: Erfüllung unseres Vertrags mit dir, Art. 6 Abs. 1 lit. b DSGVO, oder unser berechtigtes Interesse, Anfragen zu beantworten, Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Anfrage, sobald sie erledigt ist und keine Aufbewahrungspflicht besteht.

Wenn du einen Inhalt meldest

Meldest du uns eine Geschichte, die für Kinder ungeeignet oder rechtswidrig ist, verarbeiten wir deine Meldung, die betroffene Geschichte und die Angabe, von welchem Konto die Meldung kommt. In diesem Fall sieht eine Person bei uns die gemeldete Geschichte an — das ist der Sinn der Meldung. Ist die Meldung bearbeitet, entfernen wir die Namen und die Zuordnung zu deinem Konto und bewahren nur den Fall und sein Ergebnis auf, um unsere automatischen Prüfungen zu verbessern.

Rechtsgrundlage: Unser berechtigtes Interesse daran, dass in einer App, deren Geschichten für Kinder bestimmt sind, keine ungeeigneten Inhalte erscheinen, Art. 6 Abs. 1 lit. f DSGVO.

Wenn du dein Konto über unsere Website löschst

Nutzt du die Seite poquito.ai/delete-account, verarbeiten wir die E-Mail-Adresse, die du dort angibst, und die Verbindungsdaten deines Browsers, um deine Anfrage deinem Konto zuzuordnen, sie zu bestätigen und die Löschung auszuführen. Die Seite lädt keine Analyse- oder Werbewerkzeuge.

Rechtsgrundlage: Erfüllung unserer rechtlichen Pflicht zur Löschung, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 17 DSGVO.

Wenn du den Vertrag widerrufst

Widerrufst du den Nutzungsvertrag, etwa über die Schaltfläche „Vertrag widerrufen“ in der App oder über poquito.ai/withdrawal, verarbeiten wir deinen Namen, die E-Mail-Adresse deines Kontos, den Inhalt deiner Erklärung und den Zeitpunkt des Eingangs. Damit ordnen wir den Widerruf deinem Konto zu, schicken dir die Eingangsbestätigung per E-Mail und löschen anschließend dein Konto. Die Seite poquito.ai/withdrawal lädt keine Analyse- oder Werbewerkzeuge.

Rechtsgrundlage: Erfüllung unserer rechtlichen Pflichten beim Widerruf, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 355 und 356a BGB. Den Nachweis über den Widerruf bewahren wir auf Grundlage unseres berechtigten Interesses auf, belegen zu können, dass wir ihn ordnungsgemäß bearbeitet haben, Art. 6 Abs. 1 lit. f DSGVO.

Technische Daten

Wenn die App unsere Schnittstelle aufruft, fallen Verbindungsdaten an, darunter deine IP-Adresse. Sie werden bei Supabase verarbeitet. Wir brauchen sie, um die App bereitzustellen und Angriffe abzuwehren.

Rechtsgrundlage: Unser berechtigtes Interesse an einem sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO.

5Was auf deinem Gerät gespeichert wird

Die App speichert Informationen auf deinem Gerät und liest sie wieder aus: deine Anmeldung, deine Einstellungen, den Stand deines Guthabens und die Geschichten, die du zuletzt geöffnet hast. Ohne das müsstest du dich bei jedem Start neu anmelden. Das eingebundene Modul von RevenueCat liest für den Abgleich deiner Käufe eine Gerätekennung aus; die Module für die Anmeldung mit Google oder Apple greifen nur zu, wenn du diese Anmeldung wählst.

Diese Zugriffe sind technisch erforderlich, um die von dir gewünschten Funktionen bereitzustellen, § 25 Abs. 2 Nr. 2 TDDDG. Für die Erinnerungen, die die App auf deinem Gerät plant, und für die Gerätekennung, über die wir Hinweise auf fertige Audiofassungen zustellen, holen wir deine Einwilligung ein (Abschnitt 4, „Benachrichtigungen“). Wir speichern nichts auf deinem Gerät, das der Werbung oder der Messung deines Verhaltens dient.

6An wen wir Daten weitergeben

Wir verkaufen keine Daten und geben aus der App nichts an Werbenetzwerke.

Diese Dienstleister arbeiten in unserem Auftrag

Mit ihnen haben wir Verträge nach Art. 28 DSGVO geschlossen; sie dürfen die Daten nur für uns und nur nach unseren Weisungen verarbeiten — abgesehen von der Missbrauchskontrolle bei OpenAI und Google (Abschnitt 2).

Diese Unternehmen entscheiden selbst über die Verarbeitung

Sie sind eigene Verantwortliche, nicht unsere Auftragsverarbeiter. Auf ihre Verarbeitung haben wir keinen Einfluss.

Behörden. Sind wir gesetzlich dazu verpflichtet, geben wir Daten an Behörden heraus, Art. 6 Abs. 1 lit. c DSGVO. Wir prüfen jede solche Anfrage und geben nur heraus, was verlangt werden darf.

7Übermittlung in Länder außerhalb der EU

Einige unserer Dienstleister verarbeiten Daten außerhalb der Europäischen Union:

• USA: OpenAI, Google, RevenueCat, Vercel und Firebase Cloud Messaging. Bei OpenAI und Google betrifft das auch die Vornamen deines Kindes und der weiteren Figuren, nicht aber eine Kennung deines Kontos. Bei Vercel betrifft es die Audiodateien, in denen der Vorname gesprochen wird, und die IP-Adresse deines Geräts, wenn die App eine Audiodatei lädt.
• Weitere Länder, in denen Google Rechenzentren betreibt: Google kann die Audiofassung auch dort erzeugen.
• Singapur und USA: Supabase greift von dort für Wartung und Support auf die Daten in Frankfurt zu.
• Uruguay: Unser Softwareentwickler arbeitet von dort aus.

Für Uruguay hat die Europäische Kommission festgestellt, dass dort ein angemessenes Datenschutzniveau besteht (Art. 45 DSGVO). Alle übrigen Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), die wir mit dem Dienstleister abgeschlossen haben oder die dieser mit seinen Unterauftragsverarbeitern abgeschlossen hat. Eine Kopie der Standardvertragsklauseln findest du auf der Website der Europäischen Kommission; auf Anfrage schicken wir sie dir.

Wir weisen darauf hin, dass in den USA staatliche Stellen unter bestimmten Voraussetzungen auf Daten zugreifen können und dass die Rechtsschutzmöglichkeiten dagegen schwächer sind als in der Europäischen Union.

8Wie du deine Daten löschst

Du kannst dein Konto jederzeit löschen. Zwei Wege stehen dir offen:

• In der App unter „Einstellungen“, Punkt „Konto löschen“.
• Über die Seite poquito.ai/delete-account. Dafür brauchst du die App nicht.

Mit der Löschung entfernen wir dein Konto, die Angaben zu deinem Kind und zu allen weiteren Figuren, deine Geschichten und die dazugehörigen Audiodateien, deinen Hörfortschritt, dazu deine Daten bei RevenueCat. Eine bloße Deaktivierung gibt es bei uns nicht.

Nach Eingang der Anfrage dauert die vollständige Löschung in unseren Systemen bis zu 30 Tage, weil auch unsere Sicherungskopien turnusmäßig überschrieben werden müssen.

Einzelne Angaben behalten wir länger, wenn wir gesetzlich dazu verpflichtet sind. Solche Daten sperren wir und verwenden sie nur noch für den Zweck, für den wir sie aufbewahren müssen. Widerrufst du den Vertrag, bewahren wir außerdem den Nachweis über deinen Widerruf zwölf Monate auf (Abschnitt 4).

Einzelne Geschichten kannst du jederzeit löschen, ohne dein Konto aufzugeben.

Dein Abonnement beim App Store oder bei Google Play endet durch die Löschung deines Kontos nicht. Das musst du dort gesondert kündigen. Guthaben erlischt mit der Löschung, gekauftes ebenso wie geschenktes (Ziffer 3.8 der AGB).

9Wie lange wir speichern

10Was wir nicht tun

11Deine Rechte

Du kannst jederzeit Auskunft darüber verlangen, welche Daten wir über dich und dein Kind gespeichert haben (Art. 15 DSGVO), sie berichtigen (Art. 16) oder löschen lassen (Art. 17), die Verarbeitung einschränken (Art. 18) und deine Daten in einem übertragbaren Format erhalten (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Diese Rechte stehen auch deinem Kind selbst zu. Ist es alt und verständig genug, kann es sie selbst geltend machen; im Übrigen nehmen seine Sorgeberechtigten sie als gesetzliche Vertreter wahr. Bist du selbst nicht sorgeberechtigt, können sich die Sorgeberechtigten oder das Kind an uns wenden.

Eine Nachricht an legal@poquito.ai genügt. Wir antworten innerhalb eines Monats.

12Wie wir deine Daten schützen

Die Übertragung zwischen der App, unseren Servern und unseren Dienstleistern ist verschlüsselt. Passwörter speichern wir nur als Hashwert. Jedes Konto sieht nur seine eigenen Daten; der Zugriff auf die Datenbank ist auf das beschränkt, was für den Betrieb nötig ist. An OpenAI und Google geben wir keine Kennung deines Kontos weiter; die Anfragen kommen von unserem Server, nicht von deinem Gerät. Wir wählen Dienstleister danach aus, ob sie diese Anforderungen ebenfalls erfüllen.

13Beschwerde

Du kannst dich bei einer Aufsichtsbehörde beschweren, wenn du der Ansicht bist, dass wir gegen das Datenschutzrecht verstoßen. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, datenschutz-berlin.de.

Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts wenden.

14Änderungen dieser Information

Wir aktualisieren diese Information, wenn sich unsere Verarbeitung ändert. Das jeweils gültige Standdatum steht oben. Bei wesentlichen Änderungen weisen wir dich in der App darauf hin. Diese Information gibt es auch auf Englisch.