Verantwortlicher und Kontakt
Verantwortlich ist kiwi mobile GmbH, Kokkolastraße 5, 40882 Ratingen, Deutschland, vertreten durch Holm Erdmann. Datenschutzanfragen könnt ihr an info@kiwimobile.de richten.
Welche Daten wir verwenden
Für ein Konto benötigen wir eure E-Mail-Adresse und ein Passwort. Die Authentifizierung übernimmt Supabase; Passwörter werden dort als Hash gespeichert. Namen, Adressen, Geburtsdaten und eigene Kinderkonten erheben wir im aktuellen Produkt nicht.
Wir speichern eure ausgewählten Story-Parameter, eingegebenen Figurennamen und Details, Entscheidungen, erzeugten Texte und Illustrationen, den internen Erzählkontext, Lesefortschritt sowie Guthaben und Buchungen. Bitte tragt keine identifizierenden oder sensiblen Daten von Kindern oder anderen Personen in die Geschichte ein.
Beim Zugriff entstehen technisch notwendige Daten wie IP-Adresse, Zeitpunkt, angefragte URL, Browserinformationen und Fehler- bzw. Sicherheitsprotokolle. Bei Kontaktaufnahme verarbeiten wir eure Nachricht und Kontaktdaten.
Zwecke und Rechtsgrundlagen
Konto, Erstellung und Speicherung eurer Geschichten sowie Guthabenverwaltung dienen der Bereitstellung des angefragten Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Technischer Betrieb, Fehleranalyse und Missbrauchsschutz beruhen auf unserem berechtigten Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Kontaktanfragen bearbeiten wir je nach Inhalt zur Vertragserfüllung oder aufgrund dieses berechtigten Interesses. Gesetzlich vorgeschriebene Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. c DSGVO.
Dienstleister und KI-Verarbeitung
Die Webanwendung läuft bei Hostinger. Supabase stellt Anmeldung, Datenbank und privaten Bildspeicher bereit; das aktuelle Projekt liegt in Irland. Hostinger übernimmt den Versand der Konto-E-Mails. Die genannten Anbieter verarbeiten die für ihre Funktion notwendigen Daten.
OpenAI erhält Story-Eingaben, Entscheidungen und den bisherigen Erzähl- und Bildkontext für Sicherheitsprüfungen, Texte und Illustrationen. Kontopasswörter und Guthabenbuchungen werden dafür nicht benötigt. Die KI-Anfragen nutzen derzeit die globale OpenAI-API: Eine ausschließliche Verarbeitung in Europa ist nicht zugesichert. Bei Verarbeitung außerhalb des EWR müssen geeignete datenschutzrechtliche Garantien bestehen; die konkrete Vertrags- und Transferprüfung gehört zur Freigabe vor einem kostenpflichtigen Start.
Speicher und Löschung
Kontodaten und Geschichten bleiben gespeichert, solange das Konto besteht. Unter „Mein Konto“ könnt ihr den Export herunterladen und eine dauerhafte Löschung beauftragen. Das Konto wird sofort für neue Nutzung gesperrt; der Server entfernt anschließend Bilder, gespeicherte Bildantworten, Anmeldung, Geschichten und Guthabenbuchungen. Bei technischen Fehlern wird die Löschung erneut versucht. Bereits laufende Generierungen müssen vorher abgeschlossen sein.
Für die Bildkontinuität werden Bildantworten zusätzlich bei OpenAI gespeichert. Textanfragen verwenden die Option store:false; dies schließt separate Sicherheits- und Missbrauchsprotokolle des Anbieters nicht aus. Anbieterbezogene Protokoll- und Aufbewahrungsfristen sowie gesetzliche Pflichten können über die Löschung aus der Anwendung hinausreichen. Technische Protokolle und Kontaktanfragen bewahren wir nur so lange auf, wie es für Fehlerbehebung, Sicherheit, Bearbeitung oder gesetzliche Pflichten nötig ist.
Entwürfe, Anzeigeeinstellungen und lokale Prüfmarkierungen liegen zusätzlich auf eurem Gerät. Ihr könnt sie auf der Seite „Cookies & Speicher“ entfernen. Kontolöschung allein entfernt keine Daten auf anderen Geräten oder bereits heruntergeladene Dateien.
Eure Rechte
Ihr könnt nach den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen könnt ihr aus Gründen eurer besonderen Situation Widerspruch einlegen. Eine gegebenenfalls erteilte Einwilligung könnt ihr für die Zukunft widerrufen. Wendet euch an info@kiwimobile.de. Ihr könnt euch auch bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Cookies und Analyse
Wir verwenden Sitzungscookies für die Anmeldung sowie lokale Speicher für Entwürfe, Lesestatus, Sprache und Darstellung. Google Analytics wird nur nach eurer ausdrücklichen Analyse-Einwilligung geladen. Optionale Werbemessung mit OpenAI Ads erfordert eine gesonderte Einwilligung; Einzelheiten stehen unten. Einzelheiten und die lokale Löschfunktion findet ihr unter „Cookies & Speicher“.
PayPal-Sandbox-Test
Alle bestätigten Konten können einmalige Pakete mit 5 Geschichten für 4,99 €, 15 Geschichten für 9,99 € oder 40 Geschichten für 19,99 € in der PayPal-Sandbox testen. Es findet keine echte Zahlung statt. Bestätigtes Sandbox-Guthaben kann während des Sandbox-Betriebs für Geschichten verwendet werden und bleibt getrennt vom regulären Guthaben. Es gibt kein Abonnement. Neue Konten starten mit 0 Guthaben.
Beim ausdrücklich gestarteten Testcheckout wechselt ihr zu PayPal. Wir speichern interne Bestellkennung, Paket, Betrag, Währung, Zahlungsstatus und technische PayPal-Bestell-, Capture- und Erstattungskennungen. Namen, Anschriften oder Bank-/Kartendaten aus PayPal werden nicht in unserer Datenbank gespeichert. Diese Testdaten gehören zum Konto und werden mit ihm gelöscht. Echte Zahlungen benötigen eine eigene Freigabe und angepasste Rechtstexte.
Kartenzahlung mit Stripe im Testbetrieb
Wenn Stripe im Checkout angeboten wird und ihr die Kartenzahlung startet, laden wir das eingebettete Zahlungsformular von Stripe. Stripe verarbeitet die eingegebenen Zahlungsdaten sowie technische Daten, die für den sicheren Bezahlvorgang erforderlich sind. Wir übermitteln die interne Bestell- und Kontokennung, Paket, Betrag und Währung; keine Geschichte und keine Passwörter. Kartendaten werden nicht in unserer Datenbank gespeichert. Es handelt sich ausschließlich um Testzahlungen.
Wir speichern zur Zuordnung und Prüfung die Stripe-Sitzungs-, Zahlungs-, Erstattungs- und gegebenenfalls Streitfallkennung. Bestätigte Testzahlungen nutzen dieselbe getrennte Guthabenverwaltung wie PayPal Sandbox. Die Verarbeitung dient dem angeforderten Checkout und dessen Sicherheit (Art. 6 Abs. 1 lit. b und f DSGVO). Stripe-Zahlungscookies und technische Speicherung werden erst beim Start des Stripe-Checkouts verwendet; sie dienen der Zahlungsabwicklung und Betrugsvermeidung, nicht unserer Kampagnenmessung.
Freiwillige interne Kampagnenmessung
Nur mit eurer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) speichern wir utm_source, utm_medium, utm_campaign und gegebenenfalls gclid, gbraid oder wbraid. Diese Kennungen können personenbezogen sein; sie werden nur zur Zuordnung bestätigter Käufe zu Kampagnen verwendet. Geschichte, Figurennamen, Interessen, Passwörter und E-Mail-Adressen werden dafür nicht verwendet. Interne Kampagnenmessung allein sendet keine Daten an Werbeplattformen. Eine gesondert gewählte OpenAI-Ads-Messung ist unten beschrieben.
Das HttpOnly-Cookie tiny-worlds-consent merkt eure Entscheidung für 180 Tage. Die serverseitigen Kampagnenkennungen werden spätestens nach 30 Tagen entfernt. Eine Entscheidungshistorie mit Zeitpunkt und Hinweistexte-Version bleibt bis zum Ablauf der 180 Tage gespeichert. Ohne Einwilligung werden keine Kampagnenkennungen gespeichert. Über „Datenschutzauswahl“ am Seitenende könnt ihr jederzeit ablehnen oder widerrufen; gespeicherte Kampagnenkennungen werden dabei gelöscht und ausstehende Messereignisse gesperrt. Konto, Lesen und Testcheckout funktionieren unabhängig von dieser Auswahl.
Freiwillige Webanalyse mit Google Analytics 4
Nur nach eurer ausdrücklichen Analyse-Einwilligung laden wir Google Analytics 4 von Google Ireland Limited. Wir messen besuchte Seiten und feste Schritte wie den Abschluss des Fragebogens, die Registrierung, den Checkout und die erste fertige Seite. Google erhält dabei technische Informationen wie Browser, Gerät, IP-Adresse und eine pseudonyme Browserkennung. Zulässige Kampagnenkennungen helfen, die Herkunft von Besuchen zu verstehen. Daten können auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.
Wir senden keine E-Mail-Adressen, Passwörter, Figurennamen, Freitexte, Geschichtentexte oder Bilder an Google Analytics. Seitenadressen werden ohne Suchparameter und Fragmente übertragen; Authentifizierungs- und Reset-Seiten werden nicht gemessen. Werbepersonalisierung und Google Signals sind ausgeschaltet. Sandbox-Zahlungen werden nur als Testereignisse ohne Umsatzwert gemessen.
Google Analytics verwendet eigene Cookies mit dem Präfix tinyworlds und einer Laufzeit von höchstens 180 Tagen ohne automatische Verlängerung bei jedem Besuch. Der Sitzungsspeicher verhindert wiederholte Ablaufereignisse. Nach bestätigter Registrierung kann ein signierter, pseudonymer Bestätigungsmarker für höchstens zehn Minuten gesetzt werden, wenn bereits Analyse-Einwilligung vorliegt. Über „Datenschutzauswahl“ könnt ihr jederzeit widerrufen. Dann wird die weitere Messung abgeschaltet und der entsprechende Browser-Speicher entfernt. Ohne Zustimmung werden weder das Google-Skript geladen noch Analyseinformationen an Google gesendet.
Freiwillige Werbemessung mit OpenAI Ads
Wenn ihr der Werbemessung mit OpenAI Ads separat zustimmt, messen wir feste Ereignisse wie Seitenbesuch, bestätigte Registrierung, Checkout und bestätigten Kauf. OpenAI erhält je nach aktiviertem Messweg eine technische Browserkennung, Kampagnenkennung, Browserinformationen und die Seitenadresse sowie bei einem Kauf Paket, Betrag in Euro und eine pseudonyme Ereigniskennung. Technische Anfragen können auch eure IP-Adresse übermitteln. Die Einwilligung in Google Analytics oder interne Kampagnenmessung reicht dafür nicht aus. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist möglich.
Wir übertragen keine Geschichten, Bilder, Figurennamen, Interessen, Passwörter oder Formularinhalte. Automatischer erweiterter Formularabgleich muss ausgeschaltet sein, bevor der Browser-Pixel aktiviert wird. Auch gehashte E-Mail-Adressen oder Kontokennungen senden wir in dieser Integration nicht. Server-Schlüssel bleiben ausschließlich auf unserem Server. Mit dieser Einwilligung können bestätigte Sandbox-Zahlungen zur technischen Prüfung an eine getrennte Testdatenquelle bei OpenAI Ads gesendet werden. Sie werden nicht mit produktiven Kaufzielen oder Kampagnen verknüpft; Browser- und Kampagnenkennungen werden dabei weggelassen.
Der optionale Pixel verwendet die Cookies __oppref (bis zu 30 Tage) und __obref (bis zu 365 Tage). Kampagnenkennungen auf unserem Server werden höchstens 30 Tage verwendet. Technischer Zustellkontext eines Kaufs wird nach erfolgreicher Zustellung oder spätestens nach sieben Tagen entfernt. Eure Einwilligung und ihre protokollierte Fassung gelten 180 Tage. Ein signierter Registrierungsmarker kann zehn Minuten gespeichert werden. Unter „Datenschutzauswahl“ könnt ihr jederzeit widerrufen: weitere Meldungen werden gestoppt und noch ausstehende Meldungen gesperrt. Bereits übermittelte Ereignisse werden dadurch nicht rückwirkend zurückgerufen.