⚠️ Hinweis für den Betreiber: Diese Vorlage deckt die wichtigsten DSGVO-Pflichtangaben ab, ersetzt aber keine Rechtsberatung. Da hier Daten über Kinder verarbeitet werden, empfehlen wir ausdrücklich eine Prüfung durch eine auf Datenschutzrecht spezialisierte Kanzlei vor dem Live-Gang. Platzhalter (gelb) müssen ausgefüllt werden.

Datenschutzerklärung

Stand: [Datum einfügen]

Inhalt

Verantwortlicher
Welche Daten wir verarbeiten
Besonderer Hinweis zu Kinderdaten
Zweck und Rechtsgrundlage der Verarbeitung
Eingesetzte Dienste und Empfänger
Speicherdauer
Deine Rechte
Datensicherheit
Kontakt

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Artin Barkhordarian
Linzer Straße 103, 1140 Wien
E-Mail: hallo@mondgeschichten.at
Telefon: +43 699 10522557

2. Welche Daten wir verarbeiten

Wenn du dich bei Mondgeschichten registrierst und Kinderprofile anlegst, verarbeiten wir folgende Daten:

Datenkategorie	Beispiel
Account-Daten (Eltern)	E-Mail-Adresse, Passwort (verschlüsselt gespeichert)
Kinderprofil-Daten	Vorname, Alter, Lieblingsthemen, gewünschte Versandzeit, optionale Sonderwünsche
Zahlungsdaten	Abo-Status, Plan-Auswahl (die eigentliche Kartenzahlung läuft über unseren Zahlungsdienstleister Stripe, wir sehen keine vollständigen Kartendaten)
Nutzungsdaten	Zeitpunkt des Versands, technische Logdaten zur Fehlerbehebung

3. Besonderer Hinweis zu Kinderdaten

Eltern, nicht Kinder, sind unsere Nutzer. Kinderprofile werden ausschließlich von einem Elternteil oder einer erziehungsberechtigten Person angelegt und verwaltet. Kinder selbst haben keinen eigenen Zugang, kein eigenes Konto und treten in keine direkte Kommunikation mit Mondgeschichten.

Wir verarbeiten von Kindern ausschließlich: Vorname, Alter und freiwillig angegebene Interessen/Vorlieben – ausschließlich zum Zweck der Personalisierung der Gutenachtgeschichte. Es werden keine Fotos, keine Standortdaten und keine sonstigen sensiblen Daten von Kindern erhoben.

Eltern können jederzeit Kinderprofile bearbeiten oder vollständig löschen.

4. Zweck und Rechtsgrundlage der Verarbeitung

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Abodienstes, Erstellung und Versand personalisierter Geschichten
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betriebssicherheit, Missbrauchsprävention
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Eintragung in die Warteliste / Newsletter vor Vertragsschluss

5. Eingesetzte Dienste und Empfänger

Zur Erbringung unseres Dienstes setzen wir folgende Auftragsverarbeiter ein:

Dienst	Zweck	Standort
Anthropic (Claude API)	Generierung der personalisierten Geschichten anhand von Name, Alter, Interessen	USA (mit Standardvertragsklauseln)
Brevo	Versand der täglichen E-Mail mit der Geschichte, Newsletter-Verwaltung	EU (Frankreich)
Stripe	Zahlungsabwicklung für das Abonnement	EU/USA (mit Standardvertragsklauseln)
Netlify	Hosting der Website	[Region prüfen]
[Hosting-Anbieter Backend]	Hosting der Datenbank und Server-Infrastruktur	[Region prüfen]

Mit allen genannten Anbietern bestehen bzw. werden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen.

6. Speicherdauer

Wir speichern deine Daten und die Kinderprofile, solange dein Konto aktiv ist. Nach Kündigung des Abonnements werden die Daten innerhalb von [z. B. 30 Tagen] gelöscht, sofern keine gesetzliche Aufbewahrungspflicht (z. B. für Rechnungsdaten gemäß § 132 BAO, 7 Jahre) entgegensteht.

7. Deine Rechte

Du hast jederzeit das Recht auf:

Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Beschwerde bei der österreichischen Datenschutzbehörde (www.dsb.gv.at)

Zur Ausübung deiner Rechte kontaktiere uns unter hallo@mondgeschichten.at.

8. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten zu schützen, darunter: Verschlüsselung der Übertragung (SSL/TLS), verschlüsselte Speicherung von Passwörtern (Hashing), sowie eingeschränkter Zugriff auf die Datenbank.

9. Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter hallo@mondgeschichten.at.