Datenschutzerklärung für Oma-KI

1. Verantwortlicher

Granny-AI
E-Mail: privacy@granny-ai.com

Vollständige Kontaktdaten finden Sie im Impressum.

2. Überblick

Oma-KI ist eine mobile App für Senioren, die personalisierte Geschichten, Memoiren und Gehirntraining anbietet. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie über die Erhebung, Verarbeitung und Nutzung Ihrer Daten.

3. Rechtsgrundlagen

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG):

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Abonnements)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (App-Funktionalität)

4. Welche Daten wir erheben

4.1 Account-Daten (erforderlich)

• E-Mail-Adresse (für Login und Kommunikation)
• Passwort (verschlüsselt gespeichert)
• Account-Erstellungsdatum

4.2 Profil-Informationen (optional)

• Vorname, Nachname, bevorzugter Name
• Geschlecht (für Personalisierung)
• Geburtsdatum (nur Monat/Jahr für Altersanpassung)
• Angaben zu Familienmitgliedern (Enkelkinder, Haustiere)
• Physische Merkmale für Story-Generierung (Haarfarbe, Augenfarbe)

4.3 Nutzungsdaten

• Erstellte Inhalte (Geschichten, Memoiren, Briefe, Gedichte)
• Spielfortschritt und Ergebnisse
• Präferenzen für Inhalte und Stimme (Geschwindigkeit, Lautstärke)
• App-Nutzungsstatistiken (Häufigkeit, Dauer, verwendete Funktionen)

4.4 Technische Daten

• Gerätetyp und Betriebssystem
• App-Version
• Spracheinstellungen
• Fehlerprotokolle und Absturzberichte (anonymisiert)

4.5 Abonnement-Daten

• Abonnementstatus und Plan
• Zahlungstransaktions-ID (ohne Finanzinformationen)
• Kaufdatum und Ablaufdatum

5. Web-Abos, App-Store-Käufe und Abonnements

5.1 Abonnementpläne

14 Tage kostenlos mit begrenzter Nutzung, ohne Kreditkarte. Danach ist für weitere KI-Nutzung ein kostenpflichtiges Abo erforderlich. Die Testphase startet kein kostenpflichtiges Abo automatisch.

Standard: 4,99 EUR/Monat oder 49,99 EUR/Jahr. Premium: 9,99 EUR/Monat oder 99,99 EUR/Jahr. Beide Pläne haben Nutzungslimits. Web-Abos werden über Stripe abgeschlossen und verwaltet.

5.2 Kostenlose Testphase

14 Tage kostenlos mit begrenzter Nutzung, ohne Kreditkarte. Danach ist für weitere KI-Nutzung ein kostenpflichtiges Abo erforderlich. Die Testphase startet kein kostenpflichtiges Abo automatisch.

5.3 Automatische Verlängerung

Abonnements verlängern sich automatisch, sofern sie nicht rechtzeitig vor Ende des aktuellen Zeitraums gekündigt werden. Web/PWA-Abos verwalten Sie über das Stripe Customer Portal in Ihren Kontoeinstellungen, mobile Abos in den App-Store-Einstellungen Ihres Geräts.

5.4 Kündigung

So kuendigen oder verwalten Sie Ihr Abonnement:

• Web / PWA (Stripe): Kontoeinstellungen → Abonnement → Stripe Customer Portal → Abonnement kündigen
• iOS: Einstellungen → [Ihr Name] → Abonnements → Oma-KI → Abonnement kündigen
• Android: Google Play Store → Menü → Abos → Oma-KI → Kündigen

Die Kündigung wird am Ende des aktuellen Abrechnungszeitraums wirksam. Sie behalten bis dahin Zugriff.

5.5 Rückerstattungen

Rückerstattungen hängen vom Zahlungsweg ab:

• Web / PWA (Stripe): Rückerstattungen werden von uns nach geltendem Recht bearbeitet (inkl. EU-Widerrufsrecht für ungenutzte digitale Inhalte). Anfragen an support@oma-ki.de.
• Mobile (Apple / Google): Rückerstattungen unterliegen den Richtlinien des jeweiligen Stores. Wir können diese nicht direkt bearbeiten.

5.6 Zahlungsabwicklung

Web / PWA: Zahlungen werden über Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc.) abgewickelt. Vollständige Kartendaten werden ausschließlich von Stripe erhoben und gelangen nie auf unsere Server.

Mobile: Zahlungen werden sicher über den Apple App Store oder Google Play Store abgewickelt. Wir erhalten oder speichern keine Kreditkarteninformationen.

6. Drittanbieter-Dienste und Datenverarbeiter

Wir nutzen sorgfältig ausgewählte Drittanbieter-Dienste, die DSGVO-konform sind. Diese Dienste verarbeiten Daten in unserem Auftrag:

6.1 Supabase (Infrastruktur & Datenbank)

• Zweck: Authentifizierung, Datenbank, Dateispeicherung
• Daten: Kontodaten, Profilinformationen, Benutzerinhalte
• Standort: EU-Server (DSGVO-konform)
• Datenschutzerklärung: supabase.com/privacy

6.2 Stripe (Web/PWA-Zahlungen)

• Anbieter: Stripe Payments Europe, Ltd. (Irland) / Stripe, Inc. (USA)
• Zweck: Abwicklung von Web/PWA-Abonnementzahlungen und Stripe Customer Portal
• Daten: E-Mail-Adresse, Rechnungsdaten, Zahlungsmetadaten. Vollständige Kartendaten werden direkt von Stripe erhoben und gelangen nie auf unsere Server.
• Datenschutzerklärung: stripe.com/privacy

6.3 RevenueCat (Mobile In-App-Abonnementverwaltung)

• Zweck: Verwaltung von Web-Abonnements und Zahlungsstatus
• Daten: Benutzer-ID, Abonnementstatus, Zahlungs- und Abonnement-IDs
• Datenschutzerklärung: stripe.com/privacy

6.3 OpenAI (Story- & Content-Generierung)

• Zweck: KI-gestützte Erstellung von Geschichten und Inhalten
• Daten: Profilinformationen, Benutzereingaben, generierte Inhalte
• Datenspeicherung: OpenAI nutzt Ihre Daten nicht für KI-Training
• Datenschutzerklärung: openai.com/privacy

6.4 Google Gemini (Zusätzliche KI-Funktionen)

• Zweck: Alternatives KI-Modell für Content-Generierung
• Daten: Benutzereingaben, generierte Antworten
• Datenschutzerklärung: policies.google.com/privacy

6.5 ElevenLabs (Sprachsynthese)

• Zweck: Text-zu-Sprache für Story-Erzählung
• Daten: Story-Text, Stimmpräferenzen
• Datenschutzerklärung: elevenlabs.io/privacy

6.6 Analytics-Dienste

Wir verwenden datenschutzfreundliche Analytics, um App-Nutzung zu verstehen und Funktionen zu verbessern. Alle Analytics-Daten sind anonymisiert.

6.7 Vercel (Website-Hosting und CDN)

• Anbieter: Vercel Inc. (USA)
• Zweck: Hosting der Landing Pages, rechtlichen Seiten und Auslieferung der PWA im Web
• Daten: Technische Zugriffsdaten wie IP-Adresse, Browserinformationen, aufgerufene URL und Sicherheitsprotokolle
• Datenschutzerklärung: vercel.com/legal/privacy-policy

7. Datenübertragung außerhalb der EU

Einige Dienstleister, darunter Vercel, verarbeiten Daten möglicherweise außerhalb des Europäischen Wirtschaftsraums (EWR). In solchen Fällen:

• Wir stellen angemessene Schutzmaßnahmen sicher (Standardvertragsklauseln, Privacy Shield-Alternativen)
• Alle Anbieter erfüllen DSGVO-Anforderungen
• Datensicherheitsmaßnahmen entsprechen EU-Standards

8. Wie lange wir Ihre Daten speichern

• Aktive Konten: Daten werden gespeichert, solange das Konto aktiv ist
• Gelöschte Konten: Die meisten Daten werden innerhalb von 30 Tagen gelöscht
• Abonnement-Historie: 10 Jahre aufbewahrt (gesetzliche/steuerliche Anforderungen)
• Analytics-Daten: Nach 24 Monaten anonymisiert
• Backups: Automatisch nach 90 Tagen gelöscht

9. Wie wir Ihre Daten schützen

• Ende-zu-Ende-Verschlüsselung für sensible Daten
• Sichere HTTPS-Verbindungen
• Regelmäßige Sicherheitsaudits und Updates
• Zugriffskontrollen und Authentifizierung
• Verschlüsselte Datenbank-Backups
• Keine Speicherung von Kreditkarteninformationen

10. Ihre Rechte gemäß DSGVO

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

10.1 Recht auf Auskunft (Art. 15 DSGVO)

Fordern Sie eine Kopie aller personenbezogenen Daten an, die wir über Sie speichern.

10.2 Recht auf Berichtigung (Art. 16 DSGVO)

Korrigieren Sie ungenaue oder unvollständige Daten (verfügbar in den App-Einstellungen).

10.3 Recht auf Löschung (Art. 17 DSGVO)

Löschen Sie Ihr Konto und Ihre Daten (vorbehaltlich gesetzlicher Aufbewahrungspflichten).

10.4 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Erhalten Sie Ihre Daten in einem strukturierten, maschinenlesbaren Format.

10.5 Widerspruchsrecht (Art. 21 DSGVO)

Widersprechen Sie der Datenverarbeitung auf Basis berechtigter Interessen.

10.6 Recht auf Einschränkung (Art. 18 DSGVO)

Fordern Sie in bestimmten Situationen eine Einschränkung der Datenverarbeitung an.

10.7 Beschwerderecht

Sie können bei Ihrer lokalen Datenschutzbehörde Beschwerde einreichen, wenn Sie glauben, dass wir Ihre Datenschutzrechte verletzt haben.

11. Datenexport und Portabilität

So exportieren Sie Ihre Daten:

1. Öffnen Sie die App
2. Gehen Sie zu Einstellungen → Datenschutz → Daten exportieren
3. Wählen Sie das Format (JSON oder PDF)
4. Erhalten Sie den Download-Link per E-Mail innerhalb von 48 Stunden

Exportierte Daten umfassen alle Profilinformationen, erstellte Inhalte und Nutzungsstatistiken in einem portablen Format.

12. Kontolöschung

So löschen Sie Ihr Konto dauerhaft:

1. Öffnen Sie die App
2. Gehen Sie zu Einstellungen → Konto → Konto löschen
3. Bestätigen Sie die Löschung (diese Aktion kann nicht rückgängig gemacht werden)
4. Kündigen Sie zuerst alle aktiven Abonnements

Alternativ können Sie uns unter info@oma-ki.de kontaktieren, um eine Kontolöschung anzufordern.

13. Datenschutz für Kinder

Oma-KI ist für Nutzer ab 50 Jahren konzipiert. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren. Sollten wir feststellen, dass solche Daten erhoben wurden, werden wir sie umgehend löschen.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen in unseren Praktiken oder gesetzlichen Anforderungen widerzuspiegeln. Sie werden über wesentliche Änderungen informiert:

• Per E-Mail
• In-App-Benachrichtigung
• Aktualisiertes "Stand"-Datum oben in dieser Erklärung

Die weitere Nutzung der App nach Änderungen gilt als Akzeptanz der aktualisierten Erklärung.

15. Kontakt

Für datenschutzbezogene Fragen, Datenanfragen oder Bedenken:

Wir bemühen uns, auf alle Anfragen innerhalb von 30 Tagen zu antworten, wie von der DSGVO vorgeschrieben.