Datenschutzerklärung

Stand: 25. November 2025 Gültig für: Tellorino App (Mobile App) und zugehörige Backend-API § 1 Verantwortlicher Verantwortlicher Anbieter der App/Website: Centraltec GmbH Blütenstraße 15 80799 München E-Mail: andre.scheffer@centraltec.de § 2 Zwecke und Rechtsgrundlagen der Verarbeitung Wir verarbeiten personenbezogene Daten zu folgenden Zwecken: 4.1 Bereitstellung der App und der Story-Funktionen - Erstellung und Verwaltung von Benutzerkonten - Generierung, Speicherung und Verwaltung von Geschichten, Story-Sessions und Entscheidungen Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) 4.2 Authentifizierung und Login - Prüfung von Zugangsdaten, Schutz vor unbefugtem Zugriff Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) Bei Social Logins zusätzlich: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in Übermittlung an den jeweiligen Anbieter) 4.3 Nutzung der Google Gemini API zur Story-Generierung - Generierung von Geschichten, Fortsetzungen, Charakteren und Entscheidungsoptionen Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Übermittlung an Google/Gemini) 4.4 In-App-Käufe (Premium-Funktionen) - Verwaltung des Abonnementstatus (z. B. free/premium) - Abgleich mit Kaufstatus über Google Play Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) 4.5 Feedback und Support - Auswertung von freiwilligen Rückmeldungen (z. B. über Google Forms) Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) 4.6 Sicherheit, Fehleranalyse und Missbrauchsvermeidung - Logging von technischen Vorgängen, Fehler- und Sicherheitslogs Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb und Fehleranalyse) § 3 Verarbeitete Daten Wir verarbeiten folgende Kategorien personenbezogener Daten: - Kontaktdaten: E-Mail-Adresse, optional vollständiger Name - Authentifizierungsdaten: Passwort (gehasht), bei Social Login: E-Mail-Adresse und User-ID des Anbieters - Profildaten: Abonnementstatus, Alter des Kindes, Spracheinstellungen, Schriftgrößeneinstellungen - Story-Daten: Titel, Inhalte, Kategorien, Themen, Entscheidungen, Charaktere, Lesestatistiken - Fortschrittsdaten: Anzahl abgeschlossener Stories, gelesene Seiten, Punkte - Feedback-Daten: Freiwillig angegebene E-Mail-Adresse und Feedback-Text § 4 Drittanbieter und Datenübermittlungen in Drittländer Wir übermitteln personenbezogene Daten an folgende Drittanbieter: - Hetzner Online GmbH (Hosting, Deutschland/EU) – Verarbeitung aller im Backend gespeicherten Daten - Google LLC (Gemini API, USA) – Übermittlung von Story- und Präferenzdaten zur Story-Generierung. Grundlage: EU-US Data Privacy Framework. Weitere Informationen: Datenschutzbestimmungen von Google - Google Ireland Limited / Google LLC (OAuth, In-App-Käufe, Google Forms) – Datenübermittlung in die USA möglich - Apple Inc. (Apple Sign-In, USA) § 5 Speicherdauer Personenbezogene Daten werden gespeichert: - Benutzerkonto und Profildaten: Für die Dauer der Nutzung der App. Bei Account-Löschung werden alle zugehörigen Daten gelöscht. - Story-Daten: Solange das Konto besteht bzw. bis Sie einzelne Stories löschen oder das Konto entfernen. - Abonnementstatus: Solange ein Abonnement aktiv ist und für einen angemessenen Zeitraum danach, soweit für Nachweispflichten erforderlich. - Feedback-Daten: Bis zur Bearbeitung und Auswertung, danach nur, solange ein berechtigtes Interesse besteht oder bis Sie um Löschung bitten. § 6 Ihre Rechte Sie haben folgende Rechte: - Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre verarbeiteten personenbezogenen Daten verlangen. - Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen. - Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen. Sie können Ihr Konto jederzeit über die App-Funktion "Account löschen" oder per E-Mail löschen lassen. - Einschränkungsrecht (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen. - Datenübertragbarkeitsrecht (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten. - Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit widerrufen. - Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. - Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Aufsichtsbehörde beschweren. Kontakt: andre.scheffer@centraltec.de Stand: 25. November 2025