Datenschutzerklärung

Zuletzt aktualisiert: 7. Oktober 2026

1. Einführung

Willkommen bei ZunoTales, einer Plattform, die von Galactic Matrix - Unipessoal Lda („wir“, „uns“ oder „unser“) betrieben wird. Diese Datenschutzerklärung erklärt, wie wir deine Informationen sammeln, verwenden und schützen, wenn du unsere Website, Anwendungen und Dienste (zusammenfassend als „Dienste“ bezeichnet) nutzt. Deine Privatsphäre und die Sicherheit deiner Kinder sind uns äußerst wichtig.

Durch die Nutzung von ZunoTales stimmst du der Erfassung und Nutzung von Informationen gemäß dieser Richtlinie zu.

2. App Store Transparenz (Richtlinie 2.1 Einhaltung)

3. Informationen, die wir sammeln

Wir sammeln Informationen, um dir unseren Dienst bereitzustellen und zu verbessern. Die Art der Informationen, die wir sammeln, hängt davon ab, wie du unsere Dienste nutzt.

A. Informationen, die du uns zur Verfügung stellst

• Konto-Informationen: Wenn du ein Konto erstellst, erfassen wir deinen Namen, deine E-Mail-Adresse, dein Land und deine gewählte Rolle (Elternteil oder Pädagoge).
• Kinderprofil-Informationen: Als Elternteil gibst du den Namen, das Alter, das Geschlecht und die Interessen deines Kindes an. Dies wird ausschließlich zur Personalisierung des Geschichtenerlebnisses verwendet. Diese Informationen gelten als besonders sensibel.
• Schülerinformationen (Pädagogen): Als Pädagoge gibst du Namen und Alter der Schüler an, um deine Klassenliste zu verwalten. Du bist dafür verantwortlich, alle notwendigen elterlichen Zustimmungen einzuholen, um diese Informationen bereitzustellen.
• Nutzerinhalte: Wir sammeln die Eingabeaufforderungen, Texte (aus dem „Junger Autor-Modus“) und andere Inhalte, die du beim Erstellen von Geschichten einreichst.
• Fotos des Kindes (optional): Du kannst ein Foto deines Kindes hochladen, um die Illustrationen der Geschichten zu personalisieren. Das Foto wird ausschließlich zur Erstellung der Bilder an unseren KI-Anbieter Google Cloud (Vertex AI) gesendet; das Foto selbst wird nach dieser Anfrage nicht gespeichert und für keinen anderen Zweck verwendet. Die daraus erstellten Illustrationen – etwa das Profilbild deines Kindes und die Seiten der Geschichten – bleiben in deinem Konto gespeichert, bis du sie änderst oder löschst.
• Diktieren von Geschichten (optional): Wenn ein Kind eine Geschichte über das Mikrofon erzählt (zum Beispiel bei Junge Autoren), wird die Aufnahme ausschließlich zur Umwandlung in Text an Google Cloud (Vertex AI) gesendet. Wir speichern nur den Text, den das Kind ändern kann; die Aufnahme wird über die Anfrage hinaus nicht gespeichert.
• Kommunikation: Wenn du uns direkt kontaktierst, erhalten wir möglicherweise zusätzliche Informationen über dich, wie deinen Namen, deine E-Mail-Adresse und den Inhalt deiner Nachricht.

B. Informationen, die wir automatisch sammeln

• Nutzungsdaten: Wir sammeln Informationen über deine Interaktionen mit unseren Diensten, wie erstellte, angesehene oder „gelikte“ Geschichten, gespielte Spiele und genutzte Funktionen.
• Geräte- und Protokollinformationen: Wir sammeln Protokollinformationen, wenn du unsere Dienste nutzt, einschließlich deiner IP-Adresse, deines Browsertyps und deines Betriebssystems. Bei anonymen Nutzern verwenden wir die IP-Adresse möglicherweise, um die Begrenzung der angesehenen Geschichten durchzusetzen.
• Wie Sie uns gefunden haben: Wenn Sie ein Konto erstellen, speichern wir die Website, die Sie zu ZunoTales geführt hat (nur ihren Namen, z. B. google.com — niemals die vollständige Adresse oder Ihre Suchanfrage), ein eventuelles Kampagnen-Tag im aufgerufenen Link und die erste ZunoTales-Seite, die Sie besucht haben. So erfahren wir, über welche Kanäle Familien und Schulen zu ZunoTales kommen. Diese Angaben werden mit Ihrem Konto gespeichert und nur dann auf Ihrem Gerät abgelegt, wenn Sie Analyse-Cookies akzeptieren.
• Aktivitäten von Pädagogen (Schulkonten): Für Konten, die von einer Schule oder Institution verwaltet werden, erfassen wir, welcher Pädagoge jede Geschichte erstellt hat, für welches Schülerprofil sie erstellt wurde und das Erstellungsdatum und die Uhrzeit. Dies wird verwendet, um den Tätigkeitsbericht für Pädagogen zu erstellen, der im Abschnitt „Konten für Pädagogen und Schulen“ unten beschrieben wird.

4. Wie wir deine Informationen verwenden

Wir verwenden die gesammelten Informationen, um:

• Unsere Dienste bereitzustellen, zu betreiben und zu warten.
• Dein Erlebnis zu personalisieren und zu verbessern, einschließlich der Generierung von Geschichten, Einblicken in die Leseaktivität und Vorschlägen für neue Story-Ideen.
• Mit dir zu kommunizieren, einschließlich der Beantwortung deiner Kommentare, Fragen und Anfragen.
• Transaktionen für bezahlte Dienste über Apple StoreKit oder Stripe abzuwickeln.
• Trends, Nutzung und Aktivitäten in Verbindung mit unseren Diensten zu überwachen und zu analysieren.
• Unsere Nutzungsbedingungen und andere Richtlinien durchzusetzen.

Magic Buddy & Gesprächszeit (Geführte KI-Unterhaltung)

Magic Buddy ist eine optionale, von den Eltern kontrollierbare Funktion, bei der ein Kind kurze, geführte Gespräche mit einer animierten KI-Figur führen kann. Es ist als Lernbegleiter konzipiert – nicht als offener Chatbot – und unterliegt strengen Grenzen:

• Standardmäßig deaktiviert. Die Gesprächszeit funktioniert nur, wenn der Kontoinhaber sie ausdrücklich aktiviert, und kann jederzeit wieder deaktiviert werden. Wir speichern Datum und Uhrzeit dieser Zustimmung.
• Volle Transparenz für Eltern. Jedes Gespräch wird vollständig aufgezeichnet und ist für die Eltern in der App verfügbar. Kinder können Gespräche nicht löschen oder verbergen.
• Begrenzter, überprüfbarer Speicher. Der Buddy kann kleine, nicht identifizierende lustige Fakten (wie ein Lieblingstier) speichern, um Gespräche zu personalisieren. Eltern können diese Liste jederzeit einsehen und mit einem Tippen löschen. Der Buddy ist angewiesen, niemals Namen von realen Personen, Schulen, Adressen oder identifizierende Details zu speichern.
• Spracheingabe. Wenn ein Kind mit dem Buddy spricht, wird die Sprach-zu-Text-Konvertierung vom Browser oder Gerät (z. B. Google- oder Apple-Sprachdienste) durchgeführt. Wir speichern nur den resultierenden Text, niemals die Audioaufnahme.
• Automatische Löschung. Gesprächsprotokolle werden automatisch nach 12 Monaten gelöscht und sofort, wenn das Kinderprofil oder Konto gelöscht wird.
• Für Schulen deaktiviert. Die Gesprächszeit ist nicht auf von Schulen verwalteten (institutionellen) Profilen verfügbar.

Konten für Pädagogen und Schulen

Wenn ZunoTales unter einem Schul- oder Institutionskonto verwendet wird, kann der Administrator dieser Institution einen Bericht über die Lehrtätigkeit innerhalb seiner eigenen Schule einsehen. Wir glauben, dass du genau wissen solltest, was dieser Bericht beinhaltet und was nicht:

• Was der Administrator sehen kann. Innerhalb der Institution erstellte Geschichten – einschließlich Titel, Thema, Klassenstufe, Lehrplan, das Schülerprofil, für das sie erstellt wurde, das Erstellungsdatum und ob sie erfolgreich abgeschlossen wurde – zusammen mit einer Zusammenfassung pro Pädagoge (Anzahl der Geschichten, abgedeckte Themen und Klassenstufen, unterrichtete Schüler und das Datum der letzten Aktivität).
• Warum wir es verarbeiten. Schulen sind für die auf ihrem Konto erstellten Lehrmaterialien und für die Sicherheit der Daten ihrer Schüler verantwortlich. Wir verarbeiten diese Informationen auf der Grundlage der berechtigten Interessen der Schule und unserer selbst an der Lehrplanaufsicht, dem Kinderschutz und der Kontoverwaltung (Artikel 6(1)(f) DSGVO). Sofern die Schule der Verantwortliche für Schülerdaten ist, handeln wir als ihr Auftragsverarbeiter gemäß unserer Datenverarbeitungsvereinbarung.
• Was wir NICHT erfassen. Wir verfolgen nicht den Standort eines Pädagogen, Tastatureingaben, Bildschirminhalte, private Nachrichten, Browsing oder andere Aktivitäten außerhalb von ZunoTales. Wir erfassen keine Anmeldezeiten oder Sitzungsdauern. Die Aktivitätsdaten der Pädagogen werden niemals für Werbung verwendet und niemals verkauft.
• Umfang. Die Aktivität ist nur für den Administrator derselben Institution sichtbar. Pädagogen können die Aktivitäten anderer nicht einsehen, und Aktivitätsdaten werden niemals institutionenübergreifend geteilt.
• Transparenz für Pädagogen. Pädagogen wird zum Zeitpunkt der Annahme einer Schuleinladung mitgeteilt, dass die von ihnen erstellten Geschichten für ihren Schuladministrator sichtbar sind.
• Speicherung und deine Rechte. Bildungsbezogene Aktivitätsdaten werden so lange gespeichert, wie das Institutionskonto aktiv ist, und mit dem Konto gelöscht. Pädagogen können jederzeit Zugang zu ihren persönlichen Daten, deren Korrektur oder Löschung beantragen (siehe „Deine Datenrechte und Auswahlmöglichkeiten“).

Rechtsgrundlagen der Verarbeitung (EWR und Vereinigtes Königreich)

Soweit die DSGVO oder die UK-DSGVO gilt, stützen wir uns auf folgende Rechtsgrundlagen:

• Vertrag: um dein Konto einzurichten und zu betreiben, deine Geschichten zu erstellen und zu speichern und Zahlungen abzuwickeln (Art. 6 Abs. 1 lit. b).
• Einwilligung: für optionale Funktionen wie das Hochladen eines Kinderfotos, Magic Buddy, das Veröffentlichen einer Geschichte und Analyse-Cookies. Du kannst deine Einwilligung jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 6 Abs. 1 lit. a).
• Berechtigte Interessen: um die Dienste sicher zu halten, Missbrauch zu verhindern, die Nutzung der Dienste zu verstehen und sie zu verbessern sowie Servicenachrichten zu deinem Konto zu senden. Du kannst dieser Verarbeitung widersprechen (Art. 6 Abs. 1 lit. f).
• Rechtliche Verpflichtung: um Rechnungen und Buchhaltungsunterlagen aufzubewahren und rechtmäßige Anfragen von Behörden zu beantworten (Art. 6 Abs. 1 lit. c).

5. Wie wir deine Informationen teilen

Wir verkaufen deine persönlichen Informationen nicht. Wir können deine Informationen unter den folgenden begrenzten Umständen teilen:

• Mit deiner Zustimmung: Wir können deine Informationen mit deiner Zustimmung teilen, zum Beispiel, wenn du eine Geschichte öffentlich machst, wodurch sie von anderen Nutzern angesehen werden kann.
• Dienstleister: Wir arbeiten mit Dienstleistern zusammen, die Daten in unserem Auftrag verarbeiten – auf Grundlage von Verträgen, die sie auf die Erbringung ihres Dienstes für uns beschränken: Google Cloud und Firebase (Hosting, Datenspeicherung und Anmeldung), Google Cloud Vertex AI (Erstellung von Text, Illustrationen, Vertonung und Musik der Geschichten), Google Analytics (Nutzungsstatistiken, gemäß deinen Cookie-Einstellungen), Stripe (Zahlungen) und Resend (E-Mail-Versand). Geschichtenwünsche, Namen und Alter der Kinder sowie optional hochgeladene Fotos werden ausschließlich zur Erstellung der Inhalte und Bilder an Google Cloud Vertex AI gesendet; gemäß dem Google Cloud Data Processing Addendum verarbeitet Google diese Daten nur, um uns den Dienst bereitzustellen.

6. Datensicherheit

Wir verwenden eine Kombination aus technischen, administrativen und physischen Kontrollen, um die Sicherheit deiner Daten zu gewährleisten. Obwohl wir uns bemühen, kommerziell akzeptable Mittel zum Schutz deiner persönlichen Informationen zu verwenden, können wir deren absolute Sicherheit nicht garantieren.

Speicherdauer

Wir speichern personenbezogene Daten, auch die von Kindern, nur so lange, wie es für die in dieser Erklärung beschriebenen Zwecke erforderlich ist:

• Konto-, Kinderprofil- und Geschichtendaten werden gespeichert, solange dein Konto aktiv ist, und gelöscht, wenn du das Profil oder das Konto löschst.
• Gelöschte Daten können bis zu 10 Tage in unseren verschlüsselten Datenbank-Backups verbleiben, bis diese ablaufen.
• Serverprotokolle, die IP-Adressen enthalten, werden 30 Tage lang gespeichert.
• Hochgeladene Fotos und Diktataufnahmen werden nach der Anfrage, die sie verwendet, nicht gespeichert. Magic-Buddy-Gespräche werden nach 12 Monaten gelöscht.
• Zahlungs- und Rechnungsunterlagen werden so lange aufbewahrt, wie es das Steuerrecht verlangt (in Portugal bis zu 10 Jahre).

7. Deine Datenrechte und Wahlmöglichkeiten

Du hast Rechte bezüglich deiner persönlichen Informationen. Über deine Kontoeinstellungen kannst du deine Profilinformationen und die Profile deiner Kinder aufrufen, bearbeiten oder löschen. Galactic Matrix - Unipessoal Lda ist bestrebt sicherzustellen, dass du die Kontrolle über deine Daten behältst.

Du kannst dein Konto jederzeit löschen. Wenn du dein Konto löschst, werden wir dein Profil und alle damit verbundenen Geschichten und Daten dauerhaft löschen.

Je nachdem, wo du lebst, hast du außerdem das Recht auf Auskunft über deine Daten, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung oder Widerspruch dagegen, auf Erhalt deiner Daten in einem übertragbaren Format sowie auf Widerruf erteilter Einwilligungen. Um diese Rechte auszuüben, schreibe an contact@zunotales.com. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren – in Portugal bei der Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt) – oder bei der Behörde des Landes, in dem du lebst oder arbeitest.

8. Datenschutz für Kinder (COPPA)

Wir verpflichten uns, das Children's Online Privacy Protection Act (COPPA) einzuhalten. Kinder unter 13 Jahren dürfen keine eigenen Konten anlegen. Jedes Konto wird von einer erwachsenen Person erstellt und verwaltet, die bestätigt, Elternteil oder gesetzlicher Vormund des Kindes zu sein oder als Lehrkraft im Namen ihrer Schülerinnen und Schüler handeln zu dürfen; diese erwachsene Person gibt die Angaben zum Kinderprofil selbst ein. Eltern können die Daten ihres Kindes jederzeit einsehen und löschen.

9. Internationale Datenübertragungen

Unser Sitz ist in Portugal, in der Europäischen Union. Einige unserer Dienstleister verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, unter anderem in den USA, und KI-Anfragen werden auf der globalen Infrastruktur von Google Cloud verarbeitet. Werden personenbezogene Daten aus dem EWR oder dem Vereinigten Königreich übermittelt, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (und deren britisches Gegenstück) in den Datenverarbeitungsbedingungen unserer Dienstleister sowie, sofern ein Anbieter zertifiziert ist, auf den EU-US-Datenschutzrahmen.

10. Änderungen dieser Datenschutzerklärung

Wir können unsere Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden dich über Änderungen informieren, indem wir die neue Datenschutzerklärung auf dieser Seite veröffentlichen.

11. Kontaktiere uns

Wenn du Fragen zu dieser Datenschutzerklärung hast, kontaktiere uns bitte unter contact@zunotales.com.