Datenschutzerklärung

1. Verantwortliche

2. Welche Daten wir verarbeiten

Konto und Anmeldung

Für dein Konto verarbeiten wir die vom Anmeldedienst übermittelte eindeutige Nutzerkennung sowie – soweit du sie freigibst – Name und E-Mail-Adresse. Wir erhalten kein Passwort. Bei einer neuen Anmeldung mit Google bestätigen wir einmalig deine Mobilnummer per SMS. Die Nummer wird mit deinem Firebase-Konto verknüpft. PictureBook speichert zusätzlich nur einen mit einem geheimen Schlüssel erzeugten, nicht direkt lesbaren Prüfwert der Nummer, damit kostenlose Start-Credits nicht mehrfach über verschiedene Google-Konten bezogen werden können. Außerdem speichern wir Kontostand, Abo-Status, Einstellungen, Gerätekennungen für Push-Benachrichtigungen und deinen freiwillig gewählten öffentlichen Community-Namen.

Bücher, Eingaben und Fotos

Wir verarbeiten Story-Ideen, Buchoptionen, generierte Texte und Illustrationen, um deine Bücher zu erstellen, zu speichern und geräteübergreifend bereitzustellen. Freiwillig hochgeladene Charakterfotos werden ausschließlich für das angeforderte Buch verwendet und nach abgeschlossener oder abgebrochener Verarbeitung aus unserem Upload-Speicher gelöscht. Lade Fotos anderer Personen – insbesondere von Kindern – nur mit der erforderlichen Einwilligung der Sorgeberechtigten hoch.

Community

Private Bücher bleiben privat. Erst wenn du ein fertiges Buch zur Moderation einreichst und es freigegeben wird, werden Titel, Buchseiten, öffentliche Metadaten und dein Community-Name für Community-Abonnentinnen und -Abonnenten sichtbar. Die ursprüngliche Story-Idee und dein echter Kontoname werden dabei nicht veröffentlicht. Wir verarbeiten außerdem Bewertungen, Lesezeichen, Meldungen und Blockierungen, um Community-Funktionen, Sicherheit und Moderation bereitzustellen.

Käufe und Support

Käufe und Abos auf mobilen Plattformen werden durch Apple beziehungsweise Google abgewickelt. Für den Kauf von Credits in der Web-App nutzen wir Stripe. Die Eingabe der Zahlungsdaten erfolgt auf einer von Stripe bereitgestellten Zahlungsseite. PictureBook erhält keine vollständigen Kartendaten, sondern nur die für Gutschrift, Zuordnung, Erstattung, Buchhaltung und Betrugsprävention erforderlichen Zahlungs- und Transaktionsinformationen. Bei einer Supportanfrage verarbeiten wir deine Nachricht und Kontaktdaten.

Webzugriff

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Datei, Browsertyp und Geräteinformationen verarbeitet, um die Website auszuliefern, Fehler zu erkennen und Missbrauch abzuwehren. Nur wenn du über die eingeblendeten Datenschutz-Einstellungen zustimmst, laden wir zusätzlich den Google-Ads-Tag zur Conversion-Messung. Dabei können Kampagnen- und Klickkennungen, IP-Adresse, Browser- und Geräteinformationen, Seitenaufrufe sowie die Ereignisse Anmeldung, erstes angelegtes Buch und bestätigter Credit-Kauf verarbeitet werden. Bei Käufen übermitteln wir außerdem Betrag, Währung und eine Transaktionskennung zur Vermeidung von Doppelzählungen. Wir verwenden den Tag nicht für eine allgemeine Reichweitenanalyse und deaktivieren Signale für personalisierte Werbung.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung von Konto, Bucherstellung, Synchronisierung, Käufen und Community auf Grundlage des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Optionale Push-Benachrichtigungen und die Verarbeitung freiwillig bereitgestellter Inhalte auf Grundlage deiner Einwilligung, soweit erforderlich (Art. 6 Abs. 1 lit. a DSGVO). Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
• Optionale Google-Ads-Conversion-Messung ausschließlich nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG). Du kannst deine Auswahl jederzeit über die Schaltfläche Datenschutz-Einstellungen ändern; der Widerruf gilt für die Zukunft.
• Moderation, Systemsicherheit, Betrugs- und Missbrauchsprävention sowie Fehleranalyse aufgrund unserer berechtigten Interessen an einem sicheren, kindgerechten und zuverlässigen Dienst (Art. 6 Abs. 1 lit. f DSGVO).
• Gesetzlich erforderliche Aufbewahrung von Geschäfts- und Transaktionsunterlagen (Art. 6 Abs. 1 lit. c DSGVO).

4. Empfänger und internationale Verarbeitung

Google Firebase

Wir nutzen Google Firebase für Anmeldung, Datenbank, Dateispeicher, Hosting und Serverfunktionen. Cloud Firestore, Cloud Storage und Cloud Functions sind für dieses Projekt in der Region europe-west3 (Frankfurt) eingerichtet. Firebase Authentication wird nach Angaben von Google in Rechenzentren in den USA betrieben. Bei der telefonischen Verifikation werden die Mobilnummer und technisch erforderliche Daten an Google übermittelt und von Google auch zur Spam- und Missbrauchsprävention verarbeitet. Google verarbeitet Daten auf Grundlage der geltenden Datenschutzbedingungen einschließlich der erforderlichen Transfermechanismen.

Google Ads

Nach deiner Einwilligung nutzen wir Google Ads Conversion Tracking der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google-Tag hilft uns festzustellen, ob ein Anzeigenkontakt zu einer der oben genannten Aktionen geführt hat, und die Wirtschaftlichkeit unserer Werbung zu beurteilen. Google kann Daten auch durch die Google LLC in den USA und weitere verbundene Unternehmen verarbeiten. Dabei gelten die von Google vorgesehenen Datenschutz- und Transfermechanismen. Weitere Informationen findest du in den Datenschutzbestimmungen von Google.

OpenAI

Story-Inhalte, Einstellungen und gegebenenfalls Charakterfotos werden über die OpenAI-API verarbeitet, um Texte und Bilder zu erzeugen und Inhalte automatisiert auf Sicherheit zu prüfen. API-Daten werden nach den geltenden Business-Datenbedingungen standardmäßig nicht zum Training der OpenAI-Modelle verwendet. Protokolle zur Missbrauchserkennung können standardmäßig bis zu 30 Tage gespeichert werden. Soweit Daten außerhalb des EWR verarbeitet werden, nutzen wir die vorgesehenen vertraglichen Schutzmechanismen.

Apple und Google

Bei „Mit Apple anmelden“ erhält PictureBook eine anbieterspezifische Kennung und – nach deiner Auswahl – Name, E-Mail-Adresse oder eine private Apple-Relay-Adresse. Auf mobilen Plattformen verarbeiten Apple beziehungsweise Google Käufe, Abos und gegebenenfalls Push-Zustellung nach ihren eigenen Datenschutzbedingungen.

Stripe

Für den Web-Checkout nutzen wir Stripe Payments Europe, Limited. Stripe verarbeitet die auf seiner Zahlungsseite eingegebenen Zahlungsdaten sowie technisch erforderliche Verbindungs-, Geräte- und Transaktionsdaten nach den Datenschutzinformationen von Stripe. An PictureBook werden insbesondere Zahlungsstatus, Betrag, Währung, Transaktionskennung und die interne Kontozuordnung übermittelt. Vollständige Kartendaten werden nicht an PictureBook übermittelt.

5. Cookies und lokaler Speicher

Die Web-App verwendet technisch erforderliche Browser- und Authentifizierungsdaten, um deine Sitzung zu halten, Sicherheitsfunktionen bereitzustellen und die Anwendung zu bedienen. Zusätzlich speichern wir deine Sprachauswahl und deine Datenschutzentscheidung lokal im Browser. Ohne deine Zustimmung wird der Google-Ads-Tag nicht geladen und es werden durch PictureBook keine Google-Ads-Cookies oder vergleichbaren Kennungen gesetzt.

Wenn du die Conversion-Messung erlaubst, kann Google insbesondere Klick- und Kampagnenkennungen wie _gcl_* im Browser speichern oder auslesen. Die konkrete Speicherdauer wird von Google bestimmt und kann je nach Kennung variieren. Deine Entscheidung bleibt lokal gespeichert, bis du sie über Datenschutz-Einstellungen änderst oder den Browserspeicher löschst.

6. Speicherdauer und Löschung

Kontodaten und private Bücher speichern wir grundsätzlich, solange dein Konto besteht oder sie für den Dienst benötigt werden. Du kannst Bücher jederzeit löschen, soweit sie nicht gerade moderiert werden; dein Konto kannst du in der mobilen App unter Konto → Konto löschen vollständig löschen. Dabei werden private und nicht freigegebene Bücher, Prompts, Uploads, Bewertungen, Meldungen und personenbezogene Profildaten entfernt, soweit keine gesetzliche Aufbewahrungspflicht oder zwingende Sicherheitsanforderung entgegensteht.

Der pseudonymisierte Prüfwert einer für Start-Credits verwendeten Telefonnummer bleibt nach der Kontolöschung für die Dauer des Startguthaben-Programms gespeichert. Er enthält nicht die Telefonnummer im Klartext, dient ausschließlich der Verhinderung mehrfacher Gratisguthaben und ist für Nutzerinnen, Nutzer und andere Dritte nicht zugänglich.

Bei freigegebenen Community-Büchern kannst du bei der Kontolöschung zwischen vollständiger Löschung und einer anonymen Beibehaltung wählen. Bei anonymer Beibehaltung werden Nutzerkennung, Community-Name und private Generierungsdaten entfernt und durch eine nicht rückverfolgbare Kennung ersetzt. Eine spätere Löschung kannst du über die Kontaktadresse anfragen. Eingelöste Transaktionskennungen können zur Betrugsprävention und aufgrund gesetzlicher Pflichten länger gespeichert werden.

7. Kinder und Familienfotos

PictureBook richtet sich an Kontoinhaberinnen und Kontoinhaber, die nach den Regeln ihres Landes und des jeweiligen Plattformanbieters ein Konto führen dürfen. Kinder sollen den Dienst nur gemeinsam mit einer erziehungsberechtigten Person nutzen. Bitte gib in Story-Ideen und Community-Inhalten keine unnötigen personenbezogenen Daten von Kindern an.

8. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Wende dich dafür an info@solfa-music.com.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Behörde deines gewöhnlichen Aufenthaltsorts oder der für uns zuständigen Aufsicht in Nordrhein-Westfalen.

9. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die aktuelle Fassung ist jederzeit über die Website und die App erreichbar.

Privacy Policy

Controller: Melissa Friesen, Reesbergsiedlung 28, 32120 Hiddenhausen, Germany; info@solfa-music.com.

PictureBook processes account identifiers, optional name/email, credits and subscription status, book prompts and settings, generated text and images, optional character photos, support messages, and Community activity such as public publisher names, ratings, bookmarks, reports and blocks. New Google accounts require a one-time mobile-number verification by SMS. The number is linked to Firebase Authentication. PictureBook additionally stores only a secret-keyed, non-readable fingerprint so the same number cannot claim free starter credits through multiple Google accounts. Private books remain private unless you submit them for review and a moderator approves them.

We process this data to perform our contract with you, based on consent where required, to comply with legal obligations, and for our legitimate interests in security, abuse prevention and a child-appropriate Community. We do not sell your data.

Only after you consent in the privacy settings, we load the Google Ads tag to measure whether an ad led to a sign-up, a first book creation or a confirmed credit purchase. Google may process campaign and click identifiers, IP address, browser and device information, page visits and the conversion event. For purchases, the amount, currency and a transaction ID used to prevent duplicate counting are also sent. We disable personalised-advertising signals and do not use this tag for general audience analytics. The legal basis is your consent under Art. 6(1)(a) GDPR and, where applicable, Section 25(1) TDDDG. You can withdraw it for the future at any time using the Privacy settings button.

We use Google Firebase. Firestore, Storage and Functions are configured in europe-west3 (Frankfurt); Firebase Authentication is operated by Google from US data centres. For phone verification, the mobile number and required technical data are sent to Google and may also be used by Google for spam and abuse prevention. Prompts, settings and optional character photos are sent to the OpenAI API to create and screen books. API data is not used to train OpenAI models by default, while abuse-monitoring logs may be retained for up to 30 days. Apple and Google separately process sign-in, purchases, subscriptions and push delivery where applicable.

Web credit purchases use Stripe Checkout. Payment details are entered on Stripe's hosted page. PictureBook receives the payment status, amount, currency, transaction ID and internal account reference, but not full card details. Stripe processes payment, device and connection data under its Privacy Policy.

After consent, Google Ads Conversion Tracking is provided by Google Ireland Limited and may involve processing by Google LLC in the United States and other affiliates under Google's applicable privacy and transfer mechanisms. See Google's Privacy Policy. Without consent, PictureBook does not load the Google Ads tag. The web app stores necessary authentication data plus your language and privacy choices locally; Google may store click or campaign identifiers such as _gcl_* only after consent.

You can delete books and delete your account from the mobile app. Approved Community books are deleted too unless you explicitly choose anonymous retention during account deletion. A pseudonymous fingerprint of a phone number used to claim starter credits remains for the duration of the starter-credit programme solely to prevent repeated free-credit claims; it does not contain the plain-text number. You may request access, correction, deletion, restriction, portability or object to eligible processing by emailing us. You may also complain to a competent data protection authority.

Children should use PictureBook together with a parent or guardian. Only upload photos when you have the required rights and guardian consent, and do not put unnecessary personal information about children into prompts or Community books.