Datenschutzerklärung

1. Verantwortlicher

Marino Manojlovic
c/o IP-Management #12701
Ludwig-Erhard-Straße 18
20459 Hamburg
hallo@babbly.kids

2. Datenschutzbeauftragte Person

Wir haben keine datenschutzbeauftragte Person benannt. Babbly verarbeitet keine biometrischen Daten und keine anderen Daten besonderer Kategorien nach Art. 9 DSGVO, und die Verarbeitung ist weder Kerntätigkeit noch umfangreich im Sinne von Art. 37 Abs. 1 DSGVO.

3. Was wir verarbeiten

Angaben aus dem Formular. Vorname des Kindes, Altersgruppe, Anrede, das Thema der Geschichte, die gewünschte Stimmung, Lieblingsdinge, wer außerdem vorkommen soll, ein Anlass, der Name eines Haustiers, Hinweise zur Aussprache und wer als Erzähler genannt wird. Alles davon gibst du selbst ein, und alles davon steht anschließend in der Geschichte.

E-Mail-Adresse. Sie kommt aus der Bezahlung und ist der Weg, auf dem der Hörlink bei dir ankommt. Über sie meldest du dich auch unter „Meine Geschichten“ an.

Zahlungsdaten. Karten- und Kontodaten sehen wir nicht. Sie werden ausschließlich beim Zahlungsdienstleister eingegeben und verarbeitet; bei uns liegt nur dessen Vorgangsnummer.

Die fertige Geschichte. Text und Aufnahme werden gespeichert, damit du sie anhören und herunterladen kannst.

Rechtsgrundlage ist in allen Fällen Art. 6 Abs. 1 lit. b DSGVO: Ohne diese Angaben lässt sich das Bestellte nicht herstellen.

4. Daten des Kindes

Die Angaben zum Kind machst du als sorgeberechtigte Person. Wir erheben keine Fotos und keine Kontaktdaten von Kindern, und das Kind selbst hat bei Babbly kein Konto. Üblicherweise sind es Vorname, Altersgruppe und einige Vorlieben - mehr braucht eine Geschichte nicht.

5. Speicherdauer

Geschichten bleiben gespeichert, bis du sie löschst. Unter „Meine Geschichten“ steht bei jeder Geschichte eine Löschfunktion; sie entfernt den Text, die Aufnahme und die Angaben, die du über dein Kind gemacht hast, sofort und endgültig. Unabhängig davon bleiben Rechnungsdaten so lange gespeichert, wie das Steuer- und Handelsrecht es verlangt.

6. Empfänger und Auftragsverarbeiter

• Hosting und Auslieferung: Vercel Inc., USA (Serverregion Washington, D.C.). Auftragsverarbeitungsvertrag Fassung 17.03.2026, wirksam ab 31.03.2026.
• Datenbank: Neon, LLC, ein Unternehmen der Databricks, Inc., USA (Serverregion us-east-1). Auftragsverarbeitungsvertrag der Databricks, Inc., Fassung 21.07.2023, einbezogen über die Master Cloud Services Agreement.
• Textgenerierung: Anthropic Ireland, Limited, Irland. Auftragsverarbeitungsvertrag als Bestandteil der Commercial Terms of Service in der Fassung vom 17.06.2025.
• Sprachsynthese: ElevenLabs Inc., USA. Auftragsverarbeitungsvertrag in der Fassung vom 08.04.2026.
• Titelbild: OpenAI OpCo, LLC, USA. Auftragsverarbeitungsvertrag in der Fassung vom 01.12.2025, wirksam ab 01.01.2026.
• Zahlungsabwicklung: Stripe Payments Europe, Limited, Irland. Auftragsverarbeitungsvertrag in der Fassung vom 28.09.2026.
• Zahlungsabwicklung über PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg - nur, wenn der Käufer diese Zahlungsart wählt.
• E-Mail-Versand: Resend, Serverregion Irland (eu-west-1). Auftragsverarbeitungsvertrag in der Fassung vom 31.12.2025.

Der Mailversand läuft in Irland, alles Übrige derzeit in den Vereinigten Staaten. Vercel, ElevenLabs, Stripe und Resend sind nach dem EU-US Data Privacy Framework zertifiziert; für diese Übermittlungen liegt ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vor. Soweit ein Anbieter nicht zertifiziert ist, stützt sich die Übermittlung auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

7. Cookies und Speicherung auf deinem Gerät

Technisch notwendig ist ein Cookie für die Anmeldung unter „Meine Geschichten“; ohne es ließe sich nicht feststellen, wer angemeldet ist. Dazu merkt sich ein zweites, wie du die Frage nach der Reichweitenmessung beantwortet hast - sonst müssten wir sie dir auf jeder Seite neu stellen. Für beide brauchen wir keine Einwilligung (§ 25 Abs. 2 TDDDG).

Darüber hinaus setzen wir den Meta-Pixel ein, und zwar ausschließlich dann, wenn du im Hinweis unten auf der Seite „Einverstanden“ gedrückt hast. Vorher wird er nicht geladen, und wenn du „Nein, danke“ drückst, nie. Er legt zwei Kennungen in deinem Browser ab (_fbp, _fbc) und meldet an Meta, dass du diese Seite aufgerufen und gegebenenfalls eine Bestellung begonnen hast.

Schließt du eine Bestellung ab, meldet unser Server den Kauf an Meta - mit dem Betrag, den genannten Kennungen und deiner E-Mail-Adresse als SHA-256-Prüfsumme, also nicht im Klartext. Auch das geschieht nur mit deiner Einwilligung; ohne sie bleibt es still. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit für die Zukunft widerrufen, indem du die Cookies dieser Seite in deinem Browser löschst; dann fragen wir dich beim nächsten Besuch erneut.

Wozu Meta diese Angaben darüber hinaus verwendet, bestimmt Meta selbst. Wir sind insoweit gemeinsam Verantwortliche nach Art. 26 DSGVO; was das bedeutet, erklärt Meta im Zusatz für Verantwortliche. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; Meta stützt sie auf das EU-US Data Privacy Framework und Standardvertragsklauseln.

Unabhängig davon zählen wir, wie viele Menschen unsere Seiten aufrufen, aus welchem Land sie kommen und über welchen Link. Das übernimmt Vercel Web Analytics, derselbe Dienst, auf dem diese Seite läuft. Dabei wird nichts auf deinem Gerät abgelegt und nichts von dort gelesen - kein Cookie, keine Kennung, die dich beim nächsten Besuch wiedererkennt. Deine IP-Adresse wird gekürzt und nicht gespeichert.

Weil kein Zugriff auf dein Gerät stattfindet, brauchen wir dafür keine Einwilligung (§ 25 TDDDG gilt nur für solche Zugriffe). Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO: Ohne diese Zahlen wüssten wir nicht, ob die Seite überhaupt gefunden wird. An Meta oder sonst jemanden geht davon nichts.

Während du eine Geschichte zusammenstellst, bleibt dein angefangener Entwurf im Zwischenspeicher deines Browsers - damit nichts verloren geht, wenn du zur Bezahlung wechselst und wieder zurückkommst. Er liegt ausschließlich auf deinem Gerät, wird nicht an uns übertragen und ist gelöscht, sobald du den Tab schließt. Deine Zustimmungen werden dabei bewusst nicht gespeichert; die setzt du vor dem Bestellen neu.

8. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Die Löschung kannst du selbst vornehmen, jederzeit und ohne Anfrage, unter „Meine Geschichten“. Für alles Übrige genügt eine Nachricht an die im Impressum genannte Adresse.

Daneben steht dir eine Beschwerde bei einer Aufsichtsbehörde zu. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

9. Hinweis nach der KI-Verordnung

Die Geschichten und die Stimmen werden von KI erzeugt. Jede Aufnahme ist auf der Hörseite und in den Angaben der Datei entsprechend gekennzeichnet, wie es Art. 50 der Verordnung (EU) 2024/1689 verlangt.