Datenschutzerklärung

1. Verantwortlicher

Your Full Name or Company, Street 1, 12345 City, Germany, E-Mail: hello@example.com.

2. Unsere Grundsätze

• Datensparsamkeit: Kinder können StoryNest ohne Konto und ohne Angabe personenbezogener Daten nutzen.
• Keine Werbung, kein Tracking durch Dritte, kein Profiling.
• Konten, Bewertungen und Kommentare sind nur für Erwachsene (Eltern/Erziehungsberechtigte).

3. Welche Daten wir wofür verarbeiten

Zweck	Daten	Rechtsgrundlage (DSGVO)	Speicherdauer
Bereitstellung der Website	IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp (Server-Logs)	Art. 6 Abs. 1 lit. f – Sicherheit und Betrieb	14 Tage
Nachweis der Cookie-Einwilligung	Zufällige Einwilligungs-ID (gehasht), Auswahl, Version, gesalzener IP-Hash	Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1	3 Jahre
Elternkonto	E-Mail, Anzeigename, Passwort-Hash, Bestätigung der Volljährigkeit	Art. 6 Abs. 1 lit. b – Vertrag	Bis zur Löschung des Kontos
Bewertungen und Kommentare	Bewertung, Kommentartext, Zeitpunkt, Moderationsergebnis	Art. 6 Abs. 1 lit. b und f	Bis zur Löschung des Kommentars/Kontos
Kontakt und Meldungen	Name, E-Mail, Nachricht	Art. 6 Abs. 1 lit. c und f	Bis zu 3 Jahre
Optionale Statistik (nur mit Einwilligung)	Pseudonyme Nutzungsdaten, selbst gehostet, kein seitenübergreifendes Tracking	Art. 6 Abs. 1 lit. a	13 Monate

4. Empfänger und Auftragsverarbeiter

• Hosting: Hostinger (Server in der EU – [Standort des VPS prüfen]). Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
• OpenAI: zum Schreiben, Übersetzen, Illustrieren und Vertonen der Geschichten sowie zur Moderation von Kommentaren. Kommentartexte werden an den Moderationsdienst von OpenAI übermittelt; Kontodaten werden nicht übermittelt. OpenAI kann Daten in den USA verarbeiten; Grundlage sind das EU-US Data Privacy Framework und/oder Standardvertragsklauseln. Ein Auftragsverarbeitungsvertrag besteht.
• Cloudflare Turnstile (Spamschutz bei Formularen, falls aktiviert): verarbeitet technische Daten, um Menschen von Bots zu unterscheiden.
• Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter.

5. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und auf jederzeitigen Widerruf einer Einwilligung (Art. 7 Abs. 3). Angemeldete Nutzer können ihre Daten im Konto exportieren und löschen. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.

6. Kinder

Siehe unsere Erklärung zum Datenschutz für Kinder.

7. Sicherheit

TLS-Verschlüsselung, gehashte Passwörter (Argon2), verschlüsselte Tokens, Zugriffskontrollen, regelmäßige Backups und ein Notfallplan für Datenschutzverletzungen.

8. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung ändert. Version: 2026-10-22.