Datenschutzerklärung
1. Verantwortlicher
HYPEZ LTD (Company Number: 13259001) 71–75 Shelton Street, Covent Garden London, WC2H 9JQ Vereinigtes Königreich E-Mail: [email protected] Datenschutzkontakt / Privacy Office: Ismail Ramadan E-Mail für Datenschutzanfragen: [email protected]
2. Unser Grundsatz
Nokoly wurde für Eltern und Erziehungsberechtigte entwickelt. Wir erheben nur die Daten, die wir für den Betrieb der App wirklich brauchen. Wir verkaufen keine personenbezogenen Daten. Wir nutzen deine Daten nicht für Werbezwecke. Du hast jederzeit die volle Kontrolle über deine Informationen und kannst dein Konto sowie alle damit verbundenen Daten jederzeit löschen lassen.
3. Welche Daten wir verarbeiten
Wir verarbeiten folgende Kategorien personenbezogener Daten: Kontodaten • E-Mail-Adresse • Anzeigename (von dir frei gewählt) • Anmeldemethode (E-Mail/Passwort, Google- oder Apple-Konto) Inhaltsdaten (von dir eingegeben) • Name, Alter und Geschlecht des Kindes • Namen von Familienmitgliedern (optional) • Besondere Wünsche oder Themen für die Geschichte (optional) • Von der App generierte Geschichten, Titelbilder und Audiodateien Stimmaufnahmen (nur bei Nutzung der Stimmfunktion) • Temporäre Aufnahme deiner Stimme zur Erstellung eines KI-Stimmmodells • Die Originalaufnahme wird nach Verarbeitung dauerhaft gelöscht Zahlungsdaten • Zahlungen werden vollständig über Apple In-App Purchase abgewickelt. Wir haben keinen Zugriff auf Kreditkarten- oder Kontodaten. Technische Betriebsdaten • App-Version und Betriebssystem • Absturzberichte zur Fehlerbehebung • Anonymisierte Nutzungsdaten zur App-Verbesserung (nur mit deiner Einwilligung)
4. Zwecke der Verarbeitung
Wir verarbeiten deine Daten für folgende Zwecke: • Bereitstellung der App: Erstellung und Verwaltung deines Kontos, Speicherung deiner Geschichten • Generierung von Inhalten: Erstellung personalisierter Geschichten, Bilder und Audio auf Basis deiner Eingaben • Stimmfunktion: Erstellung eines KI-Stimmmodells auf deinen ausdrücklichen Wunsch • Sicherheit & Fehlerbehebung: Erkennung und Behebung technischer Fehler • Abrechnung: Verwaltung von Abonnements und Käufen über Apple • App-Verbesserung: Analyse des Nutzungsverhaltens (nur mit Einwilligung, anonym) • Kommunikation: Beantwortung deiner Anfragen und Benachrichtigungen
5. Wie Geschichten, Bilder und Audio entstehen
Wenn du eine Geschichte erstellst, übermitteln wir die von dir eingegebenen Angaben – wie den Namen des Kindes, die gewählte Kategorie und optionale Wünsche – an externe KI-Dienstleister, die Text, Bild und Audio generieren. Diese Daten werden ausschließlich zur Erstellung deiner Geschichte verwendet. Sie werden nicht zum Training von KI-Modellen genutzt und nicht für kommerzielle Zwecke weiterverwendet. Die fertige Geschichte wird sicher auf europäischen Servern gespeichert und ist standardmäßig nur für dich sichtbar. Öffentlich zugängliche Geschichten werden ausschließlich von unserem redaktionellen Team freigegeben.
6. Stimmfunktion und Stimmmodell
Die optionale Stimmklonung (verfügbar im Familie Pro-Plan) funktioniert so: • Du nimmst eine Sprachprobe auf (ca. 30 Sekunden) • Die Aufnahme wird verschlüsselt an unseren Dienstleister für Sprachsynthese übermittelt • Dort wird ein KI-Stimmmodell erstellt • Die Originalaufnahme wird sofort und dauerhaft gelöscht • Das Stimmmodell bleibt aktiv, solange du dein Konto nutzt • Du kannst es jederzeit unter Konto → Meine Stimmen löschen • Bei Kontolöschung wird das Stimmmodell automatisch entfernt Da Stimmaufnahmen besondere Kategorien personenbezogener Daten darstellen können (Art. 9 DSGVO), erfolgt die Verarbeitung ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung.
7. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten deine Daten auf folgenden Rechtsgrundlagen: • Kontoerstellung und App-Bereitstellung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) • Technische Betriebsdaten und Fehlerbehebung: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) • Stimmaufnahmen und Stimmklonung: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) • Nutzungsanalyse: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) • Beantwortung von Anfragen: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) • Gesetzliche Pflichten: Art. 6 Abs. 1 lit. c DSGVO Wo wir uns auf berechtigte Interessen stützen, hast du das Recht, Widerspruch einzulegen.
8. Empfänger und Dienstleister
Wir geben deine Daten nicht an Dritte zu Werbezwecken weiter. Für den Betrieb der App setzen wir folgende Auftragsverarbeiter ein, mit denen wir Verträge gemäß Art. 28 DSGVO geschlossen haben: • Google Ireland Limited – Cloud-Infrastruktur, Authentifizierung (EU) • OpenAI, LLC – KI-gestützte Text- und Bildgenerierung (USA) • ElevenLabs, Inc. – Sprachsynthese und Stimmmodelle (USA) • Apple Inc. – In-App-Käufe und Zahlungsabwicklung (USA) • Functional Software, Inc. (Sentry) – Fehlerprotokollierung (EU) • PostHog, Inc. – Anonyme Nutzungsanalyse (EU) Weitere Informationen zu Schutzmaßnahmen kannst du jederzeit unter [email protected] anfragen.
9. Drittlandübermittlungen
Einige unserer Dienstleister haben ihren Sitz in den USA. Die Übermittlung personenbezogener Daten erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO, die von der Europäischen Kommission genehmigt wurden. Betroffen sind: OpenAI (Textgenerierung, Bildgenerierung), ElevenLabs (Sprachsynthese), Apple (Zahlungsabwicklung). Eine Kopie der anwendbaren Schutzmaßnahmen kann auf Anfrage unter [email protected] bereitgestellt werden.
10. Speicherdauer
Wir speichern deine Daten nur so lange, wie es für die jeweiligen Zwecke notwendig ist: • Kontodaten: Bis zur Löschung deines Kontos • Generierte Geschichten, Bilder, Audio: Bis zur Kontolöschung oder gezielten Löschung • Stimmaufnahmen (Original): Werden unmittelbar nach Modellerstellung gelöscht • Stimmmodell: Bis zur Löschung des Stimmmodells oder des Kontos • Absturzberichte: 30 Tage nach Erfassung • Anonyme Nutzungsanalysedaten: 12 Monate • Supportkommunikation: 2 Jahre nach Abschluss • Zahlungsbelege: Gemäß gesetzlicher Aufbewahrungspflichten (bis zu 7 Jahre) Nach Ablauf der jeweiligen Frist werden Daten routinemäßig gelöscht oder anonymisiert.
11. Analyse und ähnliche Technologien
Wir setzen PostHog Analytics (EU-Serverstandort) ein, um die Nutzung von Nokoly zu verstehen und die App zu verbessern. Die Analyse: • erfasst kein Verhalten, das dir als Person zugeordnet werden kann • verwendet keine Cookies im klassischen Sinne • wird ausschließlich auf EU-Servern verarbeitet • erfolgt nur mit deiner ausdrücklichen Einwilligung Einwilligung verwalten: Konto → Einstellungen → Cookie-Einstellungen
12. Kinder und elterliche Verantwortung
Nokoly richtet sich ausschließlich an Eltern und Erziehungsberechtigte ab 18 Jahren. Kinder erstellen keine eigenen Konten und nutzen die App nicht selbst. Alle Angaben zu Kindern – wie Name, Alter oder Geschlecht – werden von Eltern oder Erziehungsberechtigten eingegeben und ausschließlich zur Personalisierung der Geschichten verwendet. Wir erheben keine Daten direkt von Kindern. Sollte uns bekannt werden, dass eine minderjährige Person ohne elterliche Zustimmung ein Konto erstellt hat, löschen wir die Daten umgehend. Meldungen bitte an: [email protected].
13. Deine Rechte nach der DSGVO
Du hast folgende Rechte gegenüber uns: • Auskunft (Art. 15): Welche Daten haben wir gespeichert? • Berichtigung (Art. 16): Unrichtige Daten korrigieren lassen • Löschung (Art. 17): Löschung aller Daten – schnellster Weg: Konto → Konto löschen in der App • Einschränkung der Verarbeitung (Art. 18): Verarbeitung vorübergehend beschränken • Datenübertragbarkeit (Art. 20): Daten in maschinenlesbarem Format erhalten • Widerspruch (Art. 21): Bei Verarbeitung auf Basis berechtigter Interessen • Widerruf der Einwilligung (Art. 7 Abs. 3): Jederzeit mit Wirkung für die Zukunft möglich Alle Anfragen an: [email protected] Wir antworten innerhalb von 30 Tagen.
14. Beschwerderecht
Wenn du der Ansicht bist, dass deine Daten nicht rechtmäßig verarbeitet werden, hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für HYPEZ LTD (UK): Information Commissioner's Office (ICO) Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF Website: ico.org.uk Als EU-Nutzer kannst du dich auch an die Datenschutzbehörde deines Wohnsitzlandes wenden. Eine Übersicht der EU-Behörden findest du unter: edpb.europa.eu
15. Keine automatisierten Entscheidungen
Wir treffen keine automatisierten Entscheidungen, die für dich rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Es findet kein Profiling im Sinne der DSGVO statt.
16. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung regelmäßig an technische oder rechtliche Änderungen an. Bei wesentlichen Änderungen informieren wir dich per E-Mail mindestens 14 Tage vor Inkrafttreten. Die jeweils aktuelle Fassung findest du jederzeit unter: Konto → Datenschutzerklärung
Stand: März 2026 · HYPEZ LTD · [email protected]