Datenschutzerklärung
Stand: 15. September 2026
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO: Squadhouse Media GmbH & Co. KG, Ehrenbergstraße 18, 78532 Tuttlingen, Deutschland, E-Mail: welcome@everglowstories.app
2. Worum es bei Everglow geht — und unser Grundversprechen
Everglow ist eine Anwendung für private, interaktive Geschichten für Erwachsene. Deine Geschichten sind privat: Sie werden niemandem angezeigt außer dir, nicht veröffentlicht, nicht mit anderen Nutzerinnen und Nutzern geteilt und nicht zum Training von KI-Modellen verwendet.
3. Welche Daten wir verarbeiten
Kontodaten: E-Mail-Adresse, Anzeigename, Sprache, Volljährigkeits-Erklärung, Registrierungsdatum. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Inhaltsdaten: Deine Geschichten, Kapitel, Eingaben, eigene Szenarien, hochgeladene Bilder sowie die daraus abgeleiteten Erinnerungs- und Zustandsdaten der Erzähl-Engine. Rechtsgrundlage: Vertragserfüllung. Hochgeladene Bilder werden vor der Speicherung von Metadaten (z. B. GPS-Koordinaten) bereinigt.
Nutzungsdaten: Wir zeichnen deine Nutzung der App kontobezogen auf — z. B. aufgerufene Bildschirme, gestartete Geschichten, erzeugte Kapitel, abgebrochene Eingaben, aufgetretene Fehler (inklusive technischer Fehlermeldungen deines Browsers) sowie Zeitpunkte dieser Ereignisse. Zweck: Wir wollen verstehen, wo die App unverständlich ist, wo Nutzer nicht weiterkommen und wo technische Probleme auftreten, um das Produkt zu verbessern und Fehler zu beheben. Die Inhalte deiner Geschichten sind nicht Teil dieser Aufzeichnung. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an Produktverbesserung und Fehlerdiagnose. Du kannst dieser Verarbeitung jederzeit widersprechen (siehe Ziffer 9); Kernfunktionen bleiben davon unberührt.
Herkunftsdaten: Beim ersten Besuch speichern wir, wie du zu Everglow gefunden hast (z. B. Kampagnen-Parameter in der URL, verweisende Website, Einstiegsseite). Diese Angabe wird einmalig deinem Konto zugeordnet. Zweck: Wir wollen wissen, welche Kanäle funktionieren. Rechtsgrundlage: berechtigtes Interesse.
Zahlungsdaten: Bei Käufen verarbeitet unser Zahlungsdienstleister (Ziffer 5) deine Zahlungsdaten; wir selbst erhalten und speichern keine Kartennummern, sondern nur Transaktionsreferenzen, Beträge, Produkt und Status sowie ein Guthaben-Buchungsjournal. Deine Zustimmung zum sofortigen Beginn der Leistung (Widerruf) speichern wir mit Zeitpunkt als Nachweis (Art. 6 Abs. 1 lit. c DSGVO).
E-Mails: Wir schicken dir Konto-Mails (Willkommen, Passwort zurücksetzen, E-Mail bestätigen) sowie Nachrichten aus der App an deine E-Mail-Adresse. Werbe-Newsletter verschicken wir nicht ohne gesonderte Einwilligung.
Server-Protokolle: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode — zur Betriebssicherheit, Missbrauchsabwehr und Fehlerdiagnose (berechtigtes Interesse), Aufbewahrung 14 Tage.
4. Lokale Speicherung auf deinem Gerät
Die App speichert im lokalen Speicher deines Browsers: Anmeldestatus, Entwürfe deiner Eingaben, Lese-Einstellungen und die Herkunftsdaten deines Erstbesuchs (bis zur Registrierung). Es werden keine Tracking-Cookies von Drittanbietern für Werbung gesetzt.
5. Auftragsverarbeiter und Empfänger
Wir setzen folgende Dienstleister ein (Auftragsverarbeitung, Art. 28 DSGVO):
- Hosting: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland (Serverstandort: EU) — Betrieb der Anwendung und Datenbank.
- Google Firebase Authentication (Google Ireland Ltd.): Anmeldung per E-Mail/Passwort oder Google-Konto. Dabei verarbeitet Google deine E-Mail-Adresse und Anmeldedaten. Übermittlungen in die USA sind durch das EU-US Data Privacy Framework bzw. Standardvertragsklauseln abgesichert.
- Mittwald CM Service GmbH & Co. KG (Königsberger Straße 4–6, 32339 Espelkamp, Deutschland): Versand unserer E-Mails an dich über unsere eigenen Postfächer.
- OpenRouter, Inc. (USA) als Zugang zu KI-Sprachmodellen: Zur Erzeugung deiner Kapitel werden deine Eingaben und der erzählerische Kontext deiner Geschichte (nicht dein Name, nicht deine E-Mail) an das jeweilige Sprachmodell übermittelt. Logging und die Nutzung zu Trainingszwecken sind in unseren OpenRouter-Einstellungen deaktiviert. Übermittlung auf Grundlage von Standardvertragsklauseln.
- Stripe Payments Europe Ltd. (Irland): Zahlungsabwicklung inklusive Betrugsprävention und Steuerberechnung. Stripe ist für Teile der Verarbeitung selbst verantwortlich; Details: https://stripe.com/de/privacy.
- Sprachausgabe (Vorlesen): Trooper AI als Anbieter der Sprachsynthese — der Kapiteltext wird ohne Kontodaten zur Erzeugung der Audiodatei übermittelt; die Datei speichern wir für dich.
- Bilderzeugung: sofern in der App angeboten, wird die Bildbeschreibung (nicht dein Name) an den jeweils angebundenen Bilddienst übermittelt; wir nennen ihn an der Stelle in der App, an der du das Bild erzeugst.
Eine Weitergabe an sonstige Dritte findet nicht statt, außer wir sind gesetzlich dazu verpflichtet.
Hinweis Spracheingabe: Nutzt du die Diktier-Funktion, verarbeitet dein Browser die Spracherkennung; bei Chrome werden Audiodaten dazu an Google übertragen. Das passiert nur, wenn du das Mikrofon aktiv startest.
6. Speicherdauer
- Konto und Inhalte: bis zur Löschung deines Kontos. Die Kontolöschung hat eine Widerrufsfrist von 7 Tagen, danach werden alle personenbezogenen Daten und Inhalte endgültig gelöscht bzw. anonymisiert.
- In den Papierkorb verschobene Geschichten: endgültige Löschung nach 30 Tagen oder sofort auf deinen Wunsch.
- Buchungs- und Zahlungsjournal: 10 Jahre (gesetzliche Aufbewahrungspflicht, § 147 AO).
- Nutzungs-Ereignisdaten: 24 Monate.
- Sicherungskopien der Datenbank: täglich, Aufbewahrung 14 Tage (Sonntagssicherungen 8 Wochen), verschlüsselt auf unserem Server in Deutschland.
7. Sicherheit
Übertragung ausschließlich verschlüsselt (TLS). Deine Inhalte sind nur für dich abrufbar; Administratorzugriffe auf Inhaltsdaten werden protokolliert und sind auf Support-Fälle beschränkt.
8. Keine automatisierte Einzelentscheidung, keine Werbung
Es findet kein Profiling für Werbezwecke statt und wir verkaufen keine Daten. Eine automatisierte inhaltliche Prüfung deiner Eingaben erfolgt ausschließlich zur Durchsetzung gesetzlicher Verbote (z. B. Darstellungen sexuellen Missbrauchs von Kindern) und der Nutzungsregeln.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21 DSGVO) — für das Nutzungs-Tracking genügt eine formlose Nachricht an welcome@everglowstories.app. Du kannst deine Geschichten jederzeit in der App exportieren und dein Konto selbst löschen. Beschwerderecht: bei der für dich zuständigen Datenschutz-Aufsichtsbehörde, für uns zuständig: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.