Datenschutzerklärung
Stand: 1. Oktober 2026
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO: Squadhouse Media GmbH & Co. KG, Ehrenbergstraße 18, 78532 Tuttlingen, Deutschland, E-Mail: welcome@everglowstories.app
2. Worum es bei Everglow geht — und unser Grundversprechen
Everglow ist eine Anwendung für private, interaktive Geschichten für Erwachsene. Deine Geschichten sind privat: Sie werden niemandem angezeigt außer dir, nicht veröffentlicht, nicht mit anderen Nutzerinnen und Nutzern geteilt und nicht zum Training von KI-Modellen verwendet.
3. Welche Daten wir verarbeiten
Kontodaten: E-Mail-Adresse, Anzeigename, Sprache, Volljährigkeits-Erklärung, Registrierungsdatum. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Angaben zu dir (freiwillig): Beim ersten Start fragen wir dich nach Geburtsjahr, Land, Geschlecht und den Kategorien von Geschichten, die du gern liest. Alle Angaben sind freiwillig: Du kannst den Schritt überspringen und sie jederzeit unter Profil > Deine Vorlieben ändern oder entfernen. Zweck: Wir schlagen dir passende Geschichten vor, sortieren deine Startseite danach und richten deine erste Geschichte ein (z. B. die Pronomen deiner Figur). Das Geburtsjahr dient zusätzlich dem Jugendschutz: Wer ein Geburtsjahr angibt, nach dem er oder sie unter 18 ist, wird abgemeldet. Rechtsgrundlage für Geburtsjahr und Land: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Geschlecht und Interessen können Rückschlüsse auf dein Sexualleben zulassen. Wir speichern sie deshalb nur mit deiner ausdrücklichen Einwilligung, die du mit dem Häkchen in der App erteilst (Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du Geschlecht und Interessen in der App entfernst oder uns schreibst; die Angaben werden dann gelöscht. Geschlecht und Interessen geben wir nicht an Dritte oder KI-Dienste weiter. In den erzählerischen Kontext einer Geschichte gelangen nur die Pronomen deiner Figur.
Inhaltsdaten: Deine Geschichten, Kapitel, Eingaben, eigene Szenarien, hochgeladene Bilder sowie die daraus abgeleiteten Erinnerungs- und Zustandsdaten der Erzähl-Engine. Rechtsgrundlage: Vertragserfüllung. Hochgeladene Bilder werden vor der Speicherung von Metadaten (z. B. GPS-Koordinaten) bereinigt.
Nutzungsdaten: Wir zeichnen deine Nutzung der App kontobezogen auf — z. B. aufgerufene Bildschirme, gestartete Geschichten, erzeugte Kapitel, abgebrochene Eingaben, aufgetretene Fehler (inklusive technischer Fehlermeldungen deines Browsers) sowie Zeitpunkte dieser Ereignisse. Zweck: Wir wollen verstehen, wo die App unverständlich ist, wo Nutzer nicht weiterkommen und wo technische Probleme auftreten, um das Produkt zu verbessern und Fehler zu beheben. Die Inhalte deiner Geschichten sind nicht Teil dieser Aufzeichnung. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an Produktverbesserung und Fehlerdiagnose. Du kannst dieser Verarbeitung jederzeit widersprechen (siehe Ziffer 9); Kernfunktionen bleiben davon unberührt.
Herkunftsdaten: Beim ersten Besuch speichern wir, wie du zu Everglow gefunden hast (z. B. Kampagnen-Parameter in der URL, verweisende Website, Einstiegsseite). Diese Angabe wird einmalig deinem Konto zugeordnet. Zweck: Wir wollen wissen, welche Kanäle funktionieren. Rechtsgrundlage: berechtigtes Interesse.
Zahlungsdaten: Bei Käufen verarbeitet unser Zahlungsdienstleister (Ziffer 5) deine Zahlungsdaten; wir selbst erhalten und speichern keine Kartennummern, sondern nur Transaktionsreferenzen, Beträge, Produkt und Status sowie ein Guthaben-Buchungsjournal. Deine Zustimmung zum sofortigen Beginn der Leistung (Widerruf) speichern wir mit Zeitpunkt als Nachweis (Art. 6 Abs. 1 lit. c DSGVO).
E-Mails: Wir schicken dir Konto-Mails (Willkommen, Passwort zurücksetzen, E-Mail bestätigen) sowie Nachrichten aus der App an deine E-Mail-Adresse. Werbe-Newsletter verschicken wir nicht ohne gesonderte Einwilligung.
Server-Protokolle: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode — zur Betriebssicherheit, Missbrauchsabwehr und Fehlerdiagnose (berechtigtes Interesse), Aufbewahrung 14 Tage.
4. Lokale Speicherung auf deinem Gerät
Die App speichert im lokalen Speicher deines Browsers: Anmeldestatus, Entwürfe deiner Eingaben, Lese-Einstellungen und die Herkunftsdaten deines Erstbesuchs (bis zur Registrierung). Es werden keine Tracking-Cookies von Drittanbietern für Werbung gesetzt.
4a. Benachrichtigungen (Web Push)
Wenn du Benachrichtigungen einschaltest, fragt dein Browser einmal um Erlaubnis. Wir speichern dann die vom Browser vergebene Push-Adresse deines Geräts und zwei Schlüssel, mit denen jede Nachricht verschlüsselt wird. Die Nachrichten werden über den Push-Dienst deines Browsers zugestellt (bei Chrome Google, bei Safari Apple, bei Firefox Mozilla); dieser Dienst sieht nur verschlüsselte Daten und weiß nicht, wer du bist. Der Text nennt nie einen Storytitel oder Inhalt. Anlässe: ein fertiges Kapitel und eine Erinnerung nach einigen Tagen ohne Aktivität. Du kannst jeden Anlass und jedes Gerät jederzeit unter Profil → Benachrichtigungen abschalten; die gespeicherten Daten werden dann gelöscht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
5. Auftragsverarbeiter und Empfänger
Wir setzen folgende Dienstleister ein (Auftragsverarbeitung, Art. 28 DSGVO):
- Hosting: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland (Serverstandort: EU) — Betrieb der Anwendung und Datenbank.
- Google Firebase Authentication (Google Ireland Ltd.): Anmeldung per E-Mail/Passwort oder Google-Konto. Dabei verarbeitet Google deine E-Mail-Adresse und Anmeldedaten. Übermittlungen in die USA sind durch das EU-US Data Privacy Framework bzw. Standardvertragsklauseln abgesichert.
- Mittwald CM Service GmbH & Co. KG (Königsberger Straße 4–6, 32339 Espelkamp, Deutschland): Versand unserer E-Mails an dich über unsere eigenen Postfächer.
- OpenRouter, Inc. (USA) als Zugang zu KI-Sprachmodellen: Zur Erzeugung deiner Kapitel werden deine Eingaben und der erzählerische Kontext deiner Geschichte (nicht dein Name, nicht deine E-Mail) an das jeweilige Sprachmodell übermittelt. Logging und die Nutzung zu Trainingszwecken sind in unseren OpenRouter-Einstellungen deaktiviert. Übermittlung auf Grundlage von Standardvertragsklauseln.
- Stripe Payments Europe Ltd. (Irland): Zahlungsabwicklung inklusive Betrugsprävention und Steuerberechnung. Stripe ist für Teile der Verarbeitung selbst verantwortlich; Details: https://stripe.com/de/privacy.
- Sprachausgabe (Vorlesen): Trooper AI als Anbieter der Sprachsynthese — der Kapiteltext wird ohne Kontodaten zur Erzeugung der Audiodatei übermittelt; die Datei speichern wir für dich.
- Bilderzeugung: sofern in der App angeboten, wird die Bildbeschreibung (nicht dein Name) an den jeweils angebundenen Bilddienst übermittelt; wir nennen ihn an der Stelle in der App, an der du das Bild erzeugst.
Eine Weitergabe an sonstige Dritte findet nicht statt, außer wir sind gesetzlich dazu verpflichtet.
Hinweis Spracheingabe: Nutzt du die Diktier-Funktion, verarbeitet dein Browser die Spracherkennung; bei Chrome werden Audiodaten dazu an Google übertragen. Das passiert nur, wenn du das Mikrofon aktiv startest.
6. Speicherdauer
- Konto und Inhalte: bis zur Löschung deines Kontos. Die Kontolöschung hat eine Widerrufsfrist von 7 Tagen, danach werden alle personenbezogenen Daten und Inhalte endgültig gelöscht bzw. anonymisiert.
- In den Papierkorb verschobene Geschichten: endgültige Löschung nach 30 Tagen oder sofort auf deinen Wunsch.
- Buchungs- und Zahlungsjournal: 10 Jahre (gesetzliche Aufbewahrungspflicht, § 147 AO).
- Nutzungs-Ereignisdaten: 24 Monate.
- Sicherungskopien der Datenbank: täglich, Aufbewahrung 14 Tage (Sonntagssicherungen 8 Wochen), verschlüsselt auf unserem Server in Deutschland.
- Angaben zu dir (Geburtsjahr, Land, Geschlecht, Interessen): bis du sie änderst oder entfernst, spätestens bis zur Löschung deines Kontos. Den Zeitpunkt deiner Einwilligung speichern wir als Nachweis, solange die Angaben gespeichert sind.
7. Sicherheit
Übertragung ausschließlich verschlüsselt (TLS). Deine Inhalte sind nur für dich abrufbar; Administratorzugriffe auf Inhaltsdaten werden protokolliert und sind auf Support-Fälle beschränkt.
8. Keine automatisierte Einzelentscheidung, keine Werbung
Es findet kein Profiling für Werbezwecke statt und wir verkaufen keine Daten. Eine automatisierte inhaltliche Prüfung deiner Eingaben erfolgt ausschließlich zur Durchsetzung gesetzlicher Verbote (z. B. Darstellungen sexuellen Missbrauchs von Kindern) und der Nutzungsregeln. Vorschläge auf Grundlage deiner Angaben sind eine einfache Sortierung in der App und haben keine rechtliche oder vergleichbar erhebliche Wirkung für dich.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21 DSGVO) — für das Nutzungs-Tracking genügt eine formlose Nachricht an welcome@everglowstories.app. Du kannst deine Geschichten jederzeit in der App exportieren und dein Konto selbst löschen. Beschwerderecht: bei der für dich zuständigen Datenschutz-Aufsichtsbehörde, für uns zuständig: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart. Erteilte Einwilligungen kannst du jederzeit widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.