Datenschutz
1 Verarbeitung personenbezogener Daten
Die Verarbeitung personenbezogener Daten auf der Dreamable-Plattform erfolgt stets im Einklang mit den gesetzlichen Datenschutzvorschriften der EU-Datenschutz-Grundverordnung (DSGVO) sowie dieser Datenschutzerklärung. Der Schutz personenbezogener Daten ist uns ein besonderes Anliegen und wir behandeln Ihre personenbezogenen Daten vertraulich.
Mit der nachfolgenden Datenschutzerklärung möchten wir Sie über unseren Umgang mit personenbezogenen Daten informieren.
2 Verantwortlicher
Wir, die
Dreamable GmbH
Beta-Straße 10A
85774 Unterföhring
E-Mail: support@dreamable.kids
sind die für die Verarbeitung Ihrer personenbezogenen Datenverantwortliche Stelle im Sinne des Art. 4 Nr. 7 DSGVO. Daten, die Sie uns zwecks Erstellung personalisierter Geschichten anvertrauen, verarbeiten wirjedoch lediglich in Ihrem Auftrag (Art. 4 Nr. 8 DSGVO) und niemals für eigene Zwecke.
Über die vorstehenden Kontaktwege können Sie uns jederzeit kontaktieren, insbesondere dann, wenn Sie Fragen zur Verarbeitung personenbezogener Daten haben oder eines Ihrer im Abschnitt 5 „Ihre Rechte als betroffene Person“ bezeichneten Rechte ausüben möchten.
3 Information über Arten der personenbezogenen Daten und Zweck der Verarbeitung
Über unsere Webseite stellen wir die Dreamable-Plattform bereit. Registrierte Nutzer können dort sowohl zufällige als auch personalisierte Geschichten für Kinder erstellen. Erlaubt ist die Nutzung der Dreamable-Plattform nur nach Maßgabe der Nutzungsbedingungen und daher ausschließlich für eigene, ausschließlich persönliche oder familiäre Zwecke. Dabei erfolgt die Verarbeitung personenbezogener Daten je nach Art der Nutzung der Dreamable-Plattform in unterschiedlichem Umfang.
3.1 Besuch der Webseite
Auf unserer Webseite finden Sie auch ohne Registrierung allgemeine Informationen über uns und unsere Leistungen. Zudem haben Sie die Möglichkeit, uns über die im Impressum angegebenen Kommunikationskanäle zu kontaktieren.
Bei jedem Besuch unserer Webseite. sendet der auf Ihrem Endgerät zum Einsatz kommende Browser automatisch Informationen an den Server unserer Webseite. Diese automatisch übersendeten Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei automatisch erfasst und bis zur automatisierten Löschung gespeichert:
● IP-Adresse Ihres anfragenden Rechners;
● Datum und Uhrzeit des Zugriffs;
● Name und URL der abgerufenen Datei;
● Referrer-URL, diese zeigt an, von welcherWebseite der Zugriff erfolgt;
● verwendeter Browser und ggf. das BetriebssystemIhres Rechners sowie der Name Ihres Access-Providers.
Die genannten Daten verarbeiten wirzu folgenden Zwecken:
● um einen reibungslosen Verbindungsaufbaus der Webseite zu gewährleisten;
● um eine komfortable Nutzung unserer Webseite zugewährleisten;
● um die Systemsicherheit und -stabilität auszuwerten; und
● zu sonstigen administrativen Zwecken.
Rechtsgrundlage für diese Verarbeitung personenbezogener Daten beim Besuch unserer Webseite ist Art. 6Abs. 1 S. 1 lit. f) DSGVO. Die Verarbeitung der genannten personenbezogenen Daten ist zur Wahrung unserer berechtigten Interessen erforderlich. Unsere berechtigten Interessen folgen dabei aus den vorstehend aufgelisteten Verarbeitungszwecken. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse aufI Ihre Person zu ziehen.
Diese beim Besuch der Webseitegespeicherten Daten löschen wir in der Regel nach spätestens dreißig (30) Tagen.
Gegen die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage unserer berechtigten Interessen steht Ihnen gemäß Art. 21 DSGVO ein Widerspruchsrecht zu. Weitere Informationen dazu erhalten Sie in Abschnitt 5„Ihre Rechte als betroffene Person“.
3.2 Kontaktaufnahme
Zum Zwecke der Kontaktaufnahme finden Sie auf unserer Webseite und in dieser Datenschutzerklärung verschiedene Kontaktwege. Sofern Sie über diese Kontaktwege mit uns Kontakt aufnehmen,verarbeiten wir lediglich die von Ihnen dabei übermittelten Daten (z.B. Name,Telefonnummer oder E-Mail-Adresse sowie die Angaben zu Ihrem Anliegen).
Wir verarbeiten Ihre Kontaktdaten ausschließlich zur Bearbeitung Ihrer Anfrage. Sofern Sie mit uns Kontaktaufnehmen, um sich auf der Dreamable-Plattform zu registrieren oder um eine Bestellung vorzunehmen, verarbeiten wir Ihre personenbezogenen Daten bei dieser (vor-)vertraglichen Kontaktaufnahme auf der Rechtsgrundlage des Art. 6 Abs. 1S. 1 lit. b) DSGVO. Sofern Sie uns aus sonstigen Gründen kontaktieren,verarbeiten wir Ihre personenbezogenen Daten zur Wahrung unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in diesen Fällen darin, Ihr Anliegen zu Ihrer Zufriedenheit zu beantworten. Hierfür ist die Verarbeitung der von Ihnen mitgeteilten Informationen erforderlich.
Wir löschen die von Ihnen im Rahmender Kontaktaufnahme übermittelten Daten, sobald wir Ihre Anfrage beantwortet haben und keine weitere Kommunikation mehr erforderlich ist. Gesetzliche Aufbewahrungspflichten (insbesondere im Falle (vor-)vertraglicher Anfragen) bleiben davon unberührt.
Gegen die Verarbeitung Ihrer im Rahmen der Kontaktaufnahme übermittelten personenbezogenen Daten auf Grundlage unserer berechtigten Interessen steht Ihnen gemäß Art. 21 DSGVO ein Widerspruchsrecht zu. Weitere Informationen dazu erhalten Sie in Abschnitt 5„Ihre Rechte als betroffene Person“.
3.3 Registrierung auf der Dreamable-Plattform
Für die Nutzung der kostenlosen Testphase, die Bestellung eines Tarifs und/oder Einzelpakets und die Verwendung der erstellten Geschichten müssen Sie sich auf der Dreamable-Plattform registrieren. Zu diesem Zwecke müssen Sie uns Ihre E-Mail-Adresse, Ihren Namen und ggfs. bestimmte Zahlungsinformationen mitteilen.
Um einen Missbrauch Ihrer E-Mail-Adresse durch Dritte im Rahmen der Registrierung zu vermeiden, erhalten Sie von uns nach Abschluss der Registrierung auf der Dreamable-Plattform eine E-Mail an die angegebene E-Mail-Adresse zugesandt. Diese E-Mail enthält einen Bestätigungslink (in Form vonhttps://app.dreamable.kids/auth/verify?token=...), über den Sie die erfolgte Registrierung auf der Dreamable-Plattform bestätigen müssen, um diese erfolgreich abzuschließen und den gewählten Tarif und/oder das bestellte Einzelpaket nutzen zu können. Bitte beachten Sie, dass der Bestätigungs-Link nur für einen begrenzten Zeitraum gültig ist. Erfolgt während dieses Zeitraums keine Bestätigung der Registrierung, wird die Registrierung auf der Dreamable-Plattform verworfen und werden die angegebenen Daten von uns gelöscht. An der Verarbeitung Ihrer Daten besteht insoweit ein berechtigtes Interesse unsererseits, wie zu Beginn dieses Absatzes dargestellt (Art. 6 Abs.1 S. 1 lit. f) DSGVO).
Die im Rahmen der Registrierung angegebenen Informationen verarbeiten wir im Übrigen ausschließlich, um für Sie einen entsprechendes Kundenkonto anzulegen und Ihnen so die Möglichkeit zugeben, die Dreamable-Plattform im Rahmen der kostenlosen Testphase zu nutzen bzw. kostenpflichtig im Rahmen des vereinbarten Tarifs und/oder Einzelpaket und damit Sie die erstellten Geschichten verwenden können. Ihre personenbezogenen Daten verarbeiten wir dabei auf der Rechtsgrundlage des Art. 6 Abs. 1 S. 1 lit.b) DSGVO zur Erfüllung der zwischen Ihnen und uns abgeschlossenen Verträge.
3.4 Personalisierung von Geschichten
Wenn Sie auf der Dreamable-Plattform personalisierte Geschichten erstellen lassen möchten, können Sie nach eigenem Ermessen, jedoch stets in Einklang mit den Nutzungsbedingungen entsprechende Informationen zu den Personen mitteilen, für die die personalisierten Geschichten erstellt werden sollen bzw. die in den personalisierten Geschichten vorkommen sollen. Dies können der Name oder Spitzname, das Alter, das Geschlecht, die Interessen oder andere Informationen zu dieser Person / diesen Personen sein.
Die von Ihnen zur Personalisierung von Geschichten mitgeteilten Informationen verarbeiten wir ausschließlich zu diesem Zweck und nach Ihren dokumentierten Weisungen. Ein Persönlichkeits- oder Nutzerprofil der jeweiligen Person(en) legen wir nicht an. Wir verkaufen die Daten auch nicht, geben sie nicht zu Zwecken der Direktwerbung an Dritte weiter und nutzen sie auch nicht selbst zu diesem oder sonstigen selbst bestimmtenZwecken.
Sofern wir durch das Recht der Europäischen Union oder eines Mitgliedstaats, dessen Recht wir unterliegen, zueiner anderweitigen Verarbeitung der von Ihnen mitgeteilten Informationen verpflichtet sind; teilen wir Ihnen dies vor der Verarbeitung mit, sofern das betreffende Recht eine solche Mitteilung nicht wegen eines wichtigen öffentlichen Interesses verbietet.
Ihr Weisungsrecht betreffend die Verarbeitung der von Ihnen zwecks Erstellung personalisierter Geschichten mitgeteilten Informationen können Sie jederzeit während der Laufzeit des Vertrags über die Nutzung der Dreamable-Plattform durch Nutzung der von uns bereitgestellten Funktionen ausüben. Sollten wir der Auffassung sein, dass eine solche Weisung datenschutzwidrig ist, werden wir Sie hierüber unverzüglich informieren (siehe hierzu insbesondere auch Abschnitt 4.6.).
Alle von uns zur Verarbeitung der von Ihnen mitgeteilten Informationen eingesetzten Personen sind besonders zur Vertraulichkeit verpflichtet oder unterliegen angemessenen gesetzlichen Verschwiegenheitspflichten.
Die von Ihnen mitgeteilten Informationen unterwerfen wir überdies geeigneten technischen und organisatorischen Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dabei berücksichtigen wir insbesondere den Stand der Technik,die Implementierungskosten und die Art, den Umfang, die Umstände und die Zwecke der Verarbeitung sowie die Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen.
An Dritte geben wir Ihre Daten nur mit Ihrer allgemeinen Genehmigung weiter, die Sie uns mit Abschluss eines Vertrags auf Grundlage Ihrer Bestellung erteilen, wie in Ziffer 11.2 der Nutzungsbedingungen beschrieben. Die von uns eingesetzten Dritten finden Sie inAbschnitt 4„Weitergabe personenbezogener Daten an Dritte“ aufgelistet. Über jede beabsichtigte Änderung in Bezug auf die Hinzuziehung oder die Ersetzung derjenigen Dritten, die wir für die Erstellung personalisierter Geschichten einsetzen, werden wir Sie rechtzeitig und zumindest 15 Tage vor deren Einsatz informieren, wie in Abschnitt 9„Aktualität und Änderung dieser Datenschutzerklärung“ beschrieben. Ihnen steht hiergegen ein Recht zum Widerspruch zu, das Sie uns gegenüber binnen 15 Tagen ausüben können. Die von uns bei der Erstellung personalisierter Geschichten eingesetzten Dritten haben vertraglich Datenschutzpflichten übernommen, die denen dieses Abschnitts 3.4„Personalisierung von Geschichten“ entsprechen. Insbesondere bieten sie mittels technischer und organisatorischer Maßnahmen Gewähr für eine sichere Verarbeitung der von Ihnen mitgeteilten Informationen.
Im Falle einer Verletzung des Schutzes personenbezogener Daten werden wir Ihnen unverzüglich eine Beschreibung der Art der Verletzung des Schutzes personenbezogener Daten,soweit möglich mit Angabe der Kategorien und der ungefähren Zahl der betroffenen Personen, der betroffenen Kategorien und der ungefähren Zahl der betroffenen personenbezogenen Datensätze; eine Beschreibung der wahrscheinlichen Folgen der Verletzung des Schutzes personenbezogener Daten; und eine Beschreibung der von uns ergriffenen oder vorgeschlagenen Maßnahmen zur Behebung der Verletzung des Schutzes personenbezogener Daten und gegebenenfalls Maßnahmen zur Abmilderung ihrer möglichen nachteiligen Auswirkungen übermitteln.
Sie haben jederzeit die Möglichkeit,die von Ihnen zwecks Erstellung personalisierter Geschichten mitgeteilten Informationen zu löschen. Spätestens mit Beendigung des Vertrags über die Nutzung der Dreamable-Plattform werden die von Ihnen bei uns zur Erstellung personalisierter Geschichten gespeicherten Informationen sowie die von Ihnen erstellten Geschichten selbst nach Ihrer Wahl an Sie herausgegeben oder gelöscht, einschließlich aller Kopien. Während der Laufzeit des Vertrags über die Nutzung der Dreamable-Plattform haben Sie jederzeit die Möglichkeit,einzelne oder alle von Ihnen erstellten Geschichten auf der Dreamable-Plattform selbst zu löschen.
Wir stellen auf Anfrage Ihnen alle erforderlichen Informationen zum Nachweis unserer Verpflichtungen zur Verfügung und ermöglichen es Ihnen, sich von der Einhaltung unserer Verpflichtungen zu überzeugen.
4 Weitergabe personenbezogener Daten an Dritte
Von uns eingesetzte Dienstleister (z.B. für die Erstellung von Geschichten oder den Betrieb unserer Webseite) erhalten Zugriff auf Ihre personenbezogenen Daten. Diese sind als Auftragsverarbeiter gemäß Art. 28 DSGVO jedoch durch die Vereinbarung, die wir mit ihnen abgeschlossen haben, im Umgang mit personenbezogenen Daten streng anunsere Weisungen gebunden und zur Vertraulichkeit verpflichtet.
4.1 Webseiten-Hosting
Unsere Webseite hosten wir bei dem Anbieter Webflow. Anbieter ist die Webflow, Inc., 398 11th Street, Floor 2, SanFrancisco, CA 94103. Die Übermittlung personenbezogener Daten an Webflow erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum Datenverkehr zwischen der EU und den USA vom 10. Juli 2023 („EU-US Data Privacy Framework“) gemäß Art. 45 Abs. 1 DSGVO.
4.2 Airtable
Für die Bearbeitung von Kundenanfragen (Customer Support) – einschließlich der Speicherung von Support-Tickets, vorbereiteten Antwort-Entwürfen sowie der internen FAQ-Wissensbasis – sowie zur Speicherung aggregierter Nutzungsmetriken zur Plattform-Stabilität nutzen wir den Anbieter Airtable. Anbieter ist die Formagrid Inc. (dba Airtable), 799 Market Street, 8th Floor, San Francisco, CA94103, USA. In Airtable verarbeiten wir Ihre E-Mail-Adresse sowie den Inhalt Ihrer Support-Anfrage, um Ihr Anliegen bearbeiten zu können. Sofern dabei pseudonymisierte Nutzer-Kennungen verarbeitet werden, gelten die Schutzmaßnahmen gemäß Abschnitt 3.4 entsprechend. Die Übermittlung personenbezogener Daten an Airtable erfolgt auf Grundlage derStandardvertragsklauseln für die Übermittlung personenbezogener Daten an Drittländer der EU-Kommission vom 04. Juni 2023 („Standardvertragsklauseln“)gemäß Art. 46 Abs. 2 lit. c) DSGVO.
4.3 Zahlungsabwicklung
Für die Zahlungsabwicklung nutzen wir den Anbieter Stripe. Anbieter ist die Stripe Payments Europe, Ltd., 1 GrandCanal Street Lower, Grand Canal Dock, Dublin 2, Irland. Stripe verarbeitet Ihre Zahlungsdaten (z.B. Kreditkartennummer, Rechnungsadresse) ausschließlich zum Zwecke der Zahlungsabwicklung. Dreamable hat keinen Zugriff auf Ihre vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b)DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy
4.4 Prozessautomatisierung
Für die Automatisierung interner Arbeitsabläufe – insbesondere die Bearbeitung von Kundensupport-Anfragen sowie die Aggregation und Bereitstellung von Nutzungsmetriken zur Plattform-Stabilität und -Qualität – nutzen wir den Anbieter Make.com. Anbieter ist die Celonis Inc., 1177 Avenue of the Americas, 28th Floor New York, NY10036, USA. Die Übermittlung personenbezogener Daten an Make.com erfolgt auf Grundlage des EU-US Data Privacy Framework gemäß Art. 45 Abs. 1 DSGVO.
4.5 Customer-Support-Notification
Im Rahmen der Bearbeitung von Kundensupport-Anfragen nutzen wir den Messenger-Dienst Slack zur internen Freigabe automatisiert vorbereiteter Antwort-Entwürfe. Anbieter ist die SlackTechnologies, LLC, 500 Howard Street, San Francisco, CA 94105, USA. An Slack übermitteln wir die E-Mail-Adresse des anfragenden Kunden, den Inhalt seiner Anfrage sowie den vorbereiteten Antwort-Entwurf. Die Übermittlung personenbezogener Daten an Slack erfolgt auf Grundlage derStandardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c) DSGVO.
4.6 Erstellung der Geschichten
Für die Erstellung und optionale Vertonung der Geschichten, sowie die optionale Erstellung eines PDF-Dokuments der Geschichte nutzen wir unterschiedliche Anbieter.
(a) OpenAI
Für die Überprüfung von Nutzereingaben auf unangemessene Inhalte (Content-Moderation) nutzen wir die Dienste von OpenAI. Sofern Sie für die jeweilige Geschichte die Vertonung gewählt haben, setzen wir OpenAI zudem ersatzweise für die Vertonung (Text-to-Speech) ein, falls der primär eingesetzte Anbieter (siehe (b) ElevenLabs) vorübergehend nicht verfügbar ist. Anbieter ist die OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. An OpenAI übermitteln wir ausschließlich die zur Content-Moderation und ggf. zur Vertonung der Geschichten erforderlichen Informationen.
(b) Elevenlabs
Sofern Sie für die jeweilige Geschichte die Vertonung gewählt haben, nutzen wir für die Vertonung (Text-to-Speech) als primären Anbieter ElevenLabs. Anbieter ist die Eleven Labs Inc., 169 Madison Ave, New York, NY 10016, USA. An ElevenLabs übermitteln wir ausschließlich die zur Vertonung der Geschichten erforderlichen Informationen. Die Übermittlung personenbezogener Daten an ElevenLabs erfolgt auf Grundlage der Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c) DSGVO.
(c) Anthropic
Für die Erstellung der Geschichten ist Anthropic unser primärer Anbieter; zudem nutzen wir Anthropic für die Überprüfung von Nutzereingaben auf unangemessene Inhalte sowie für die automatisierte Klassifizierung und Vorbereitung von Antworten auf Kundensupport-Anfragen. Antwort-Entwürfe werden stets vor dem Versand an den Kunden durch einen Menschen freigegeben. Anbieter ist Anthropic PBC, 548 Market Street, Suite97630, San Francisco, CA 94104, USA. An Anthropic werden ausschließlich die zur Erstellung der Geschichte bzw. zur Bearbeitung der Support-Anfrage erforderlichen Informationen übermittelt. Die Übermittlung personenbezogener Daten an Anthropic erfolgt auf Grundlage der Standardvertragsklauseln gemäßArt. 46 Abs. 2 lit. c) DSGVO.
(d) PDF Monkey
Für die Erstellung des PDF-Dokuments der Geschichte nutzen wir den Anbieter PDF Monkey. Anbieter ist PDFMonkey, 51 rue de Ponthieu, Lot41, 75008 Paris, Frankreich.
(e) Google Cloud Storage
Für die Bereitstellung der Dreamable-Plattform nutzen wir Google Cloud Platform. Anbieter ist die Google Ireland Limited, Gordon House,Barrow Street, Dublin 4, Irland. Wir nutzen folgende Dienste: Google Cloud Run für das Hosting unseres Backend-Servers, Google Cloud SQL für die Speicherung unserer Datenbank (PostgreSQL) und Google Cloud Storage für die Speicherung von Audio- und PDF-Dateien. Die Server befinden sich in der EU-Region europe-west3 (Frankfurt).
4.7 E-Mail-Versand
Für den Versand von E-Mails (z.B.Bestellbestätigung, Zahlungserinnerungen, Service-Mitteilungen) nutzen wir den Anbieter SendGrid. Anbieter ist die Twilio Ireland Limited, 25-28 North WallQuay, Dublin 1, Irland. An SendGrid wird ausschließlich die E-Mail-Adresse des Kunden sowie der Inhalt der jeweiligen E-Mail übermittelt. Rechtsgrundlage istArt. 6 Abs. 1 S. 1 lit. b) DSGVO.
4.8 Fehler-Monitoring
Zur Erkennung und Behebung technischer Fehler in Backend und Webanwendung nutzen wir den Dienst Sentry. Anbieter ist die Functional Software, Inc. (dba Sentry), 132 Hawthorne Street,San Francisco, CA 94107, USA. An Sentry werden ausschließlich technische Fehlerinformationen (Fehlermeldungen, Stack-Traces, technische Browser-Informationen) übermittelt. Personenbezogene Inhalte (insbesondere Request-Bodies, Cookie-Inhalte, Klartext-Identifier) werden vor der Übermittlung systematisch entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit.f) DSGVO; unser berechtigtes Interesse besteht in der Stabilität und Sicherheit der Plattform. Die Übermittlung in die USA erfolgt auf Grundlage derStandardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c) DSGVO.
4.9 Domain- und Netzwerk-Infrastruktur (Cloudflare)
Für den Betrieb unserer Webseite und unseres Backend-Servers nutzen wir Cloudflare als Anbieter für Domain NameSystem (DNS), Content Delivery Network (CDN) und Web Application Firewall(WAF). Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco,CA 94107, USA. Cloudflare verarbeitet dabei IP-Adressen, technische Browser-Informationen und HTTP-Anfragedaten zur Auslieferung der Inhalte sowie zum Schutz vor Angriffen. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO; unser berechtigtes Interesse besteht in der Sicherheit und Performance unserer Dienste. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework gemäß Art. 45 Abs. 1 DSGVO.
4.10 Einsatz von Cookies
Einsatz von Cookies. Unsere Webseite verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien,die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies sind für den Betrieb der Webseite unerlässlich (z.B. Session-Cookies für den Login). Diese setzen wir auf Grundlage unseres berechtigten Interesses gemäß Art. 6Abs. 1 S. 1 lit. f) DSGVO ein. Cookies für Analyse- und Marketingzwecke setzen wir ausschließlich mit Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 S. 1lit. a) DSGVO i.V.m. § 25 Abs. 1 TDDDG ein. Beim ersten Besuch unserer Webseite werden Sie über einen Cookie-Consent-Banner über die verwendeten Cookies informiert und um Ihre Einwilligung gebeten. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer unserer Webseite widerrufen oder anpassen.
Eine vollständige und stets aktuelle Übersicht aller auf dieser Webseite eingesetzten Cookies einschließlich Anbieter, Zweck, Speicherdauer und Typ finden Sie in der nachfolgenden Cookie-Erklärung, die automatisch durch unseren Consent-Management-Anbieter Cookiebot (Anbieter: Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark) erstellt und aktualisiert wird.
4.11 Google Tag Manager
Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street,Dublin 4, Irland. Der Google Tag Manager ist ein Tool, mit dem wir Tracking-und Analyse-Tags auf unserer Webseite verwalten können. Der Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständige Analyse vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Weitere Informationen: https://www.google.com/intl/de/tagmanager/use-policy.html.
4.12 Google Analytics 4
Google Analytics 4. Wir nutzen GoogleAnalytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House,Barrow Street, Dublin 4, Irland („Google"). Google Analytics 4 verwendet Technologien wie Cookies, um Ihr Nutzungsverhalten auf unserer Webseite zu analysieren. Die dabei erhobenen Informationen (einschließlich Ihrer gekürzten IP-Adresse) werden an einen Server von Google übertragen und dort verarbeitet.Google Analytics 4 anonymisiert IP-Adressen standardmäßig. Google wird diese Informationen in unserem Auftrag nutzen, um die Nutzung unserer Webseite auszuwerten und um Reports über die Webseitenaktivitäten zusammenzustellen. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1S. 1 lit. a) DSGVO, die Sie über unseren Cookie-Consent-Banner erteilen. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookie-Einstellungen auf unserer Webseite anpassen. Die erhobenen Daten werden nach 14 Monaten automatisch gelöscht bzw. anonymisiert. Die Übermittlung personenbezogener Daten an Google in die USA erfolgt auf Grundlage des EU-US Data PrivacyFramework gemäß Art. 45 Abs. 1 DSGVO. Weitere Informationen: https://policies.google.com/privacy.
4.13 PostHog
Wir setzen den Webanalysedienst PostHog ein, um das Nutzungsverhalten unserer Plattform zu analysieren und unser Produkt verbessern zu können. Anbieter ist PostHog Inc., 2261 MarketStreet #4008, San Francisco, CA 94114, USA. Die Verarbeitung erfolgt über dieEU-Cloud-Instanz von PostHog (eu.posthog.com); die Server befinden sich in der Europäischen Union. Wir verarbeiten dabei zwei Kategorien von Ereignissen: (a) serverseitige Ereignisse zu zentralen Aktionen auf der Plattform (z.B.abgeschlossene Registrierung, Beginn und Abschluss einer Story-Erstellung), die ohne Cookies ausschließlich mit einer pseudonymisierten Nutzer-Kennung verarbeitet werden; Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO, unser berechtigtes Interesse besteht in der Stabilitäts- und Qualitätsmessung der Plattform; und (b) browserbasierte Ereignisse zu detailliertem Nutzungsverhalten (z.B. besuchte Seiten, ausgelöste Aktionen, genutzte Funktionen), für die Cookies eingesetzt werden; Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO, die Sie über unseren Cookie-Consent-Banner erteilen und jederzeit widerrufen können. Hinweis: Browserbasierte Ereignisse (Kategorie b) werden zum Zeitpunkt der Veröffentlichung dieser Datenschutzerklärung noch nicht erhoben. Sie werden erst nach entsprechender technischer Aktivierung und ausschließlich mit Ihrer Einwilligung über den Cookie-Consent-Banner verarbeitet. Die Aktivierung wirdgemäß Abschnitt 9 kommuniziert. Die Übermittlung personenbezogener Daten an PostHog erfolgt auf Grundlage der Standardvertragsklauseln gemäß Art. 46 Abs. 2lit. c) DSGVO.
4.14 Google Ads Conversion Tracking
Wir nutzen Google Ads Conversion Tracking, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street,Dublin 4, Irland. Wenn Sie über eine Google-Anzeige auf unsere Webseite gelangen, wird ein Cookie auf Ihrem Endgerät gesetzt. Damit können wir nachvollziehen, ob ein Nutzer nach dem Klick auf eine Anzeige eine bestimmte Aktion auf unserer Webseite durchgeführt hat (z.B. Registrierung oder Abo-Abschluss). Wir erhalten dabei keine Informationen, mit denen Sie persönlich identifiziert werden können. Google erstellt für uns lediglich statistische Auswertungen über die Gesamtzahl der Nutzer, die auf eine Anzeigegeklickt und eine Conversion-Aktion durchgeführt haben. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO über unserenCookie-Consent-Banner. Die Übermittlung in die USA erfolgt auf Grundlage desEU-US Data Privacy Framework.
4.15 Meta Pixel
Meta Pixel (Facebook/Instagram). Wir setzen das Meta Pixel ein, einen Dienst der Meta Platforms Ireland Limited,Merrion Road, Dublin 4, D04 X2K5, Irland („Meta"). Das Meta Pixel ermöglicht es uns, die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen und Besuchern unserer Webseite gezielt Werbung auf diesen Plattformen anzuzeigen (Remarketing). Das Meta Pixel setzt beim Besuch unserer Webseite ein Cookie und erfasst Daten über Ihr Nutzungsverhalten (z.B. besuchteSeiten, durchgeführte Aktionen). Diese Daten werden an Meta übermittelt und können dort mit Ihrem Facebook- bzw. Instagram-Profil verknüpft werden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO über unseren Cookie-Consent-Banner. Sie können Ihre Einwilligung jederzeit widerrufen. Darüber hinaus können Sie die Erfassung durch das Meta Pixel in hren Facebook-Werbeeinstellungen unter https://www.facebook.com/settings?tab=ads deaktivieren. Die Übermittlung personenbezogener Daten an Meta in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework gemäß Art. 45 Abs. 1DSGVO. Weitere Informationen: https://www.facebook.com/privacy/policy/.
5 Ihre Rechte als betroffene Person
Sie haben das Recht:
● gemäß Art. 15 DSGVO Auskunft über Ihre von unsverarbeiteten personenbezogenen Daten zu verlangen;
● gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
● gemäß Art. 17 DSGVO die Löschung Ihrer bei unsgespeicherten personenbezogenen Daten zu verlangen, soweit nicht gesetzliche Verpflichtungen entgegenstehen;
● gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen;
● gemäß Art. 20 DSGVO Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
● gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, soweit diese auf einem berechtigten Interesse gemäßArt. 6 Abs. 1 S. 1 lit. f) DSGVO beruht;
● gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen; und
● gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren.
Wenn Sie von Ihrem Widerspruchsrecht nach Art. 21 DSGVO Gebrauch machen oder Ihre Einwilligung gemäß Art. 7 Abs. 3DSGVO widerrufen möchten, reicht eine E-Mail an: support@dreamable.kids.
6 Dauer der Datenspeicherung
Ihre Daten werden nur so lange verarbeitet, wie dies für die Erreichung der oben genannten Verarbeitungszwecke erforderlich ist. Die erstellten Geschichten werden nicht dauerhaft mit personenbezogenen Daten gespeichert. Backups werden für einen Zeitraum von 30 bis maximal 90 Tagen vorgehalten und dann gelöscht.
7 Übermittlung personenbezogener Daten in ein Drittland
Im Rahmen der Bereitstellung der Dreamable-Plattform können Ihre personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraumes (EWR) übermittelt werden. Dabei stellen wirdurch geeignete Maßnahmen sicher, dass die europäischen Datenschutzstandards auch in dem Drittland gewahrt werden. Die Maßnahmen, die wir bei der Übermittlung personenbezogener Daten in ein Drittland ergreifen, können Sie dem vorstehenden Abschnitt 4„Weitergabe personenbezogener Daten an Dritte“ entnehmen.
8 Keine automatisierte Entscheidungsfindung /Profiling
Wir haben nicht die Absicht, die von Ihnen bereitgestellten personenbezogenen Daten im Rahmen von oder für Verfahren der automatisierten Entscheidungsfindung oder des Profiling zu verwenden.
9 Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2026. Durch die Weiterentwicklung unserer Dreamable-Plattform oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Webseite von Ihnen abgerufen werden. Informationspflichten und Ihre Rechte bei einerVeränderung der Verarbeitungszwecke (insbesondere nach Art. 6 Abs. 4 DSGVO)oder in Abschnitt 3.4 F „Personalisierung von Geschichten“ beschriebenenFällen bleiben unberührt.