Datenschutzerklärung

1. Wer verantwortlich ist

Verantwortlich für die Datenbearbeitung in märli.app ist:

Joel Hammer
Eggbergweg 5
4314 Zeiningen, Schweiz
E-Mail: hallo@maerli.app

märli.app ist ein privates Projekt in der Testphase. Es gibt keinen Datenschutzberater und keine eigene Datenschutzabteilung; Anfragen beantworte ich persönlich.

2. Für wen die App ist und Daten von Kindern

märli.app richtet sich an Eltern und andere Erwachsene, die Kindern von etwa 2 bis 8 Jahren Geschichten erzählen. Ein Konto hat immer ein Erwachsener. Kinder legen kein eigenes Konto an und bedienen die App nicht selbständig.

Damit die Geschichten persönlich werden, gibst du Angaben über dein Kind ein (Name, Alter, Themen, die nicht vorkommen sollen) und legst Figuren an, oft mit den Namen und auf Wunsch mit Fotos von Familienmitgliedern. Das sind Personendaten über Kinder und über andere Personen. Mit der Eingabe bestätigst du:

• Du bist sorgeberechtigt für die Kinder, deren Daten du eingibst, oder hast die Erlaubnis der Sorgeberechtigten.
• Fotos anderer Personen (etwa Grosseltern, Freunde, Kinder aus dem Umfeld) lädst du nur mit deren Einverständnis hoch, bei Kindern mit dem Einverständnis ihrer Eltern.

Nichts aus deinem Konto wird anderen Konten gezeigt oder veröffentlicht. Eine Funktion zum gezielten Teilen von Figuren oder Geschichten mit der Familie ist geplant, aber noch nicht gebaut; sie wird in dieser Erklärung ergänzt, bevor sie erscheint.

3. Welche Daten wir bearbeiten

Wir bearbeiten nur Daten, die du selbst eingibst oder die beim Betrieb der App technisch anfallen. Die wichtigsten Gruppen:

In Fehlerprotokollen und Warnmails an mich stehen nur Kennungen (IDs), Beträge und Fehlerklassen, nie Namen, Fotos oder Geschichten.

4. Wofür wir die Daten verwenden

• Die App bereitstellen: Login, Konto, Kinderprofile und Figuren verwalten, Geschichten schreiben, Bilder und Hörbücher erzeugen, vorlesen und anzeigen.
• Inhalte sicher und altersgerecht halten: Jede Geschichte durchläuft vor der Anzeige eine Prüfung gegen das Alter des Kindes, die Grundregeln (kein echter Schrecken, keine Gewalt, gutes Ende) und deine Tabuliste. Auch Stichwörter und Zusatzfiguren werden vorab geprüft.
• Qualität sichern: Um eine bestmögliche Qualität der App sicherzustellen, prüfe ich einzelne Texte und Buchbilder, die schlechte Bewertungen erhalten haben oder von der automatischen Prüfung aus Fehler- oder Qualitätsgründen nicht veröffentlicht wurden, und werte Rückmeldungen aus (Abschnitt 8).
• Betrieb und Kosten: Kosten je KI-Aufruf, hängende Aufträge, Ladezeiten und die Gesundheit der Dienste überwachen, Tages- und Monatsbudgets einhalten.
• Mit dir kommunizieren: Login-Codes und Einladungen per E-Mail, Antworten auf deine Rückmeldungen.

Rechtsgrundlagen

Für uns gilt das Schweizer Datenschutzgesetz (DSG). Weil auch Familien in Deutschland die App nutzen, halten wir uns zusätzlich an die europäische Datenschutz-Grundverordnung (DSGVO). Wir stützen uns auf: die Erfüllung der Nutzungsvereinbarung mit dir (Bereitstellen der App, Art. 6 Abs. 1 lit. b DSGVO), deine Einwilligung (Fotos und Angaben über dein Kind, jederzeit widerrufbar durch Löschen, Art. 6 Abs. 1 lit. a DSGVO) und unser berechtigtes Interesse an einem sicheren, kostendeckenden Betrieb und an guten Inhalten (Art. 6 Abs. 1 lit. f DSGVO).

Wir verkaufen keine Daten, erstellen keine Werbeprofile, zeigen keine Werbung und treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung für dich.

5. KI-Dienste: wer was erhält

Geschichten, Bilder, Hörbücher und ihre Prüfung entstehen mit Diensten externer Anbieter. Für alle gilt:

• Wir nutzen bezahlte Programmierschnittstellen (API), nicht die Verbraucher-Apps der Anbieter. Nach den Bedingungen dieser Schnittstellen verwenden die Anbieter die Daten nicht zum Training ihrer Modelle. Sie speichern Anfragen und Antworten nur zur Erkennung von Missbrauch für begrenzte Zeit: OpenAI bis zu 30 Tage, Google für eine begrenzte Zeit nach seinen Bedingungen. Wir speichern bei den Anbietern keine Dateien und keine Gesprächsverläufe; Fotos und Bilder gehen direkt mit der Anfrage mit.
• Beide Anbieter prüfen hochgeladene Bilder automatisch auf Missbrauchsdarstellungen von Kindern, wie es das Gesetz verlangt. Schlägt diese Prüfung an, kann der Anbieter das Bild zur manuellen Prüfung behalten. Bei harmlosen Kinderfotos ist ein Fehlalarm selten, aber nicht ausgeschlossen.
• Jeder Schritt erhält nur die Daten, die er braucht. Die Anfragen gehen von unseren Servern aus.
• Die Anbieter erhalten nie deine E-Mail-Adresse, deine Login-Daten oder deine Rückmeldungen.
• Die Namen von Kind und Figuren, das Alter und deine Wünsche sind Teil des Auftrags an das Sprachmodell. Ohne sie gäbe es keine persönliche Geschichte.

Wir prüfen die Anbieter und ihre Modelle laufend und wählen für jeden Schritt das Modell, das die beste Qualität für die Kinder liefert, unter Berücksichtigung des Datenschutzes. Wechseln wir einen Anbieter oder kommt ein neuer dazu, passen wir diese Erklärung an, bevor er Daten erhält.

Stilvorschau: Bei der ersten Figur mit Fotos zeigt die App, wie deine Figur in verschiedenen Stilen aussieht. Dafür gehen die Fotos an beide Bilddienste (Google und OpenAI). Für die eigentlichen Figurenbilder und alle Buchbilder bleibt nur der Dienst des Stils, den du wählst. Die App zeigt bei jedem Stil, von welchem Dienst er stammt.

Hörbuch: Bestellst du ein Hörbuch, liest Google den Text der Folge mit einer KI-Stimme vor. Die Hörproben auf der Bestellseite sind allgemeine Sätze ohne deine Daten.

6. Weitere Dienstleister

Für den Betrieb der App arbeiten wir mit folgenden Dienstleistern (Auftragsbearbeiter), die Daten nur nach unseren Anweisungen bearbeiten:

7. Daten im Ausland

Deine Daten liegen in Frankfurt. Für einzelne Schritte gelangen Daten an Anbieter in den USA: an die KI-Dienste OpenAI und Google (Abschnitt 5) und an die Betriebsdienste Vercel, Inngest und Resend (Abschnitt 6). Mit jedem dieser Anbieter besteht ein Datenverarbeitungsvertrag mit den Standardvertragsklauseln der EU-Kommission, die für die Schweiz mit den vom EDÖB anerkannten Anpassungen gelten. Fotos deiner Familie gehen nur dann an einen Anbieter in den USA, wenn du sie ausdrücklich für Figurenbilder hochlädst; die App weist dich vorher darauf hin.

8. Was ich als Betreiber sehe

Damit die Geschichten besser werden und Fehler gefunden werden, habe ich als Betreiber einen Admin-Bereich. Er zeigt vor allem Zahlen: Konten, erstellte Folgen, Qualitätsnoten, Kosten, Ladezeiten. Ich sehe dort aber auch Inhalte:

• Geschichtentexte, die unsere automatische Prüfung nicht bestanden haben oder die eine Familie schlecht bewertet hat, zusammen mit den Prüfbefunden, um die Qualität zu verbessern. Diese Texte können Namen des Kindes und anderer Figuren enthalten. Nach 90 Tagen bleiben von den Prüfprotokollen nur noch Noten und Zahlen.
• Buchbilder, die unsere automatische Prüfung nicht bestanden haben, zusammen mit dem Text des Abschnitts, um die Prüfung zu verbessern. Niemals deine Fotos oder Figurenbilder.
• Deine Rückmeldungen im Wortlaut.
• E-Mail-Adressen der Konten, um Familien einzuladen und Testkonten zu erkennen.

Ich gebe diese Inhalte nicht weiter. Beim Verbessern der App arbeite ich mit einem KI-Assistenten (Claude Code); ihm zeige ich keine Inhalte deiner Familie, sondern nur Auswertungen in Zahlen und, wenn nötig, einzelne Rückmeldungen ohne Namen.

9. Wie lange wir Daten speichern

10. Löschen und Konto löschen

Du kannst in der App jederzeit einzelne Fotos, Figuren und Geschichten löschen. In den Einstellungen löschst du dein ganzes Konto: Login, Kinderprofile, Figuren, Fotos, Figurenbilder, Geschichten, Bilder, Hörbücher und Nutzungsdaten werden entfernt; die Dateien spätestens am nächsten Tag. Danach brauchst du eine neue Einladung, um die App wieder zu nutzen.

Was nach der Kontolöschung bleibt: Kosten je KI-Aufruf ohne Kontobezug und deine Rückmeldungen ohne Kontobezug (Abschnitt 9). Bei den KI-Anbietern gelten deren kurze Aufbewahrungsfristen (Abschnitt 5).

11. Cookies und Speicher im Browser

märli.app setzt nur technisch nötige Cookies und keine Tracking-Cookies, deshalb gibt es kein Cookie-Banner:

• Sitzung: Cookies, die dich nach dem Login angemeldet halten.
• Darstellung: Ein Cookie merkt sich, ob du hell oder dunkel gewählt hast.
• Im Speicher des Browsers (nicht auf unseren Servern): die gewählte Ansicht und Schriftgrösse der Lese-Ansicht und ob die Startanimation in dieser Sitzung schon gezeigt wurde.

Wir setzen keine Analyse-Dienste Dritter ein (zum Beispiel kein Google Analytics). Die Nutzungsmessung aus Abschnitt 3 läuft in unserer eigenen Datenbank in Frankfurt.

12. Sicherheit

• Alle Verbindungen sind verschlüsselt (HTTPS).
• Login per E-Mail-Code ohne Passwort. Zugang in der Testphase nur auf Einladung.
• Jedes Konto sieht nur seine eigenen Daten; die Datenbank setzt das auf Zeilenebene durch.
• Fotos, Bilder und Hörbücher liegen in privaten Speichern und sind nur über kurzlebige signierte Links erreichbar.
• Die Schlüssel zu den KI-Diensten liegen nur auf dem Server, nie im Browser.
• Fotos werden schon im Browser verkleinert und von Metadaten befreit, bevor sie hochgeladen werden.

13. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung, auf Löschung und auf Herausgabe deiner Daten in einem gängigen Format. Eine Einwilligung kannst du jederzeit widerrufen, zum Beispiel indem du Fotos oder Figuren löschst. Vieles davon erledigst du direkt in der App; für alles andere schreib an hallo@maerli.app. Wir antworten innert 30 Tagen; die Herausgabe deiner Daten erfolgt vorerst manuell.

Du kannst dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren. Wohnst du in Deutschland, auch bei der Datenschutzbehörde deines Bundeslandes.

14. Testphase und Änderungen

märli.app ist in der Testphase mit wenigen eingeladenen Familien. Die App ändert sich laufend; neue Funktionen können neue Datenbearbeitungen bedeuten. Ich halte diese Erklärung aktuell und informiere dich über wesentliche Änderungen in der App unter «Neuigkeiten» oder per E-Mail, bevor sie gelten. Vor einem öffentlichen Start wird die Erklärung rechtlich geprüft.

15. Kontakt

Fragen zum Datenschutz, Auskünfte und Löschwünsche: hallo@maerli.app. In der App erreichst du mich auch über die Rückmeldung in den Einstellungen.