Datenschutzerklärung

1. Einführung

Willkommen bei OverBiscuits („wir", „unser" oder „uns"). Wir respektieren deine Privatsphäre und verpflichten uns, deine personenbezogenen Daten zu schützen. Diese Datenschutzerklärung erläutert, wie wir Informationen erfassen, verwenden, offenlegen und schützen, wenn du unsere mobile App nutzt.

2. Informationen, die wir erheben

2.1 Informationen, die du uns mitteilst

• Kontodaten: E-Mail-Adresse, Name und Authentifizierungsdaten (über Apple-Anmeldung oder E-Mail-Registrierung)
• Sprachaufnahmen: Audiodateien, die du beim Beantworten von Fragen aufnimmst
• Transkriptionen: Texttranskriptionen deiner Sprachaufnahmen
• Fotos: Bilder, die du deinen Geschichten hinzufügst
• Story-Inhalte: Alle Antworten, Bearbeitungen und Inhalte, die du erstellst
• Einstellungen: Spracheinstellungen, Onboarding-Präferenzen, Modulfortschritt

2.2 Automatisch erhobene Informationen

• Geräteinformationen: Gerätetyp, Betriebssystemversion, App-Version
• Nutzungsdaten: Verwendete Funktionen, Zeitaufwand, aufgetretene Fehler
• Analysen: Absturzberichte, Leistungsdaten (über Firebase)

2.3 Informationen, die wir NICHT erheben

• Wir erheben KEINE Standortdaten
• Wir greifen NICHT auf deine Kontakte zu
• Wir verfolgen dich NICHT über andere Apps oder Websites
• Wir erheben KEINE Gesundheits- oder Finanzdaten

3. Wie wir deine Informationen verwenden

Wir verwenden deine Informationen, um:

• Den Dienst bereitzustellen: Deine Geschichten zu speichern, geräteübergreifend zu synchronisieren und Funktionen zu ermöglichen
• Audio zu verarbeiten: Deine Aufnahmen mit der Whisper API von OpenAI zu transkribieren
• Folgefragen zu generieren: Mithilfe der Claude API von Anthropic relevante Folgefragen zu erstellen
• Text-to-Speech: Fragen mit der TTS API von OpenAI vorzulesen
• Die App zu verbessern: Fehler zu beheben, die Leistung zu steigern und neue Funktionen zu entwickeln
• Kundensupport: Auf deine Fragen und Hilfeanfragen zu antworten
• Zahlungen zu verarbeiten: Abonnements über Apples App Store abzuwickeln

4. Datenspeicherung und Sicherheit

4.1 Wo deine Daten gespeichert werden

• Firebase (Google Cloud): Deine Geschichten, Transkriptionen und Profildaten
• Firebase Storage: Deine Sprachaufnahmen und Fotos (verschlüsselt)
• Dein Gerät: Lokaler verschlüsselter Cache für den Offline-Zugriff

4.2 Sicherheitsmaßnahmen

• Verschlüsselung im Ruhezustand: Alle Audiodateien sind mit AES verschlüsselt
• Verschlüsselung während der Übertragung: HTTPS/TLS für alle Datenübertragungen
• Certificate Pinning: Validiert API-Verbindungen, um Abfangen zu verhindern
• Firebase-Sicherheit: Branchenübliche Cloud-Sicherheit von Google
• Zugriffskontrolle: Nur du kannst auf deine Geschichten zugreifen (über Authentifizierung)

5. Datenweitergabe und Drittparteien

5.1 Drittanbieter-Dienste

Wir nutzen folgende Drittanbieter-Dienste zur Bereitstellung unserer Funktionen:

• Firebase (Google): Cloud-Speicher, Datenbank, Authentifizierung
  Datenschutzrichtlinie: https://firebase.google.com/support/privacy
• OpenAI: Spracherkennung, Text-to-Speech
  Datenschutzrichtlinie: https://openai.com/privacy
• Anthropic: KI-gestützte Folgefragen
  Datenschutzrichtlinie: https://www.anthropic.com/privacy
• Apple App Store: Zahlungsabwicklung und Abonnementverwaltung
  Datenschutzrichtlinie: https://www.apple.com/legal/privacy

5.2 Was wir NICHT tun

• ❌ Wir verkaufen deine Daten NICHT an Dritte
• ❌ Wir nutzen deine Geschichten NICHT für Werbung
• ❌ Wir geben deine Daten NICHT an Datenhändler weiter
• ❌ Wir verwenden deine Daten NICHT ohne Zustimmung für Marketing

6. Familienfreigabe

OverBiscuits bietet Funktionen, mit denen du deine Geschichten mit Familienmitgliedern teilen kannst. Dieser Abschnitt erklärt, wie Daten innerhalb von Familien geteilt werden.

6.1 So funktioniert die Familienfreigabe

• Erzähler können Familienmitglieder einladen, ihre Geschichten anzusehen
• Leser können Geschichten lesen, Kommentare hinterlassen und Story-Anfragen senden
• Einladungen werden per E-Mail oder teilbarem Einladungscode gesendet
• Erzähler kontrollieren, wer Zugang zu ihren Geschichten hat

6.2 Mit Familienmitgliedern geteilte Daten

Wenn du jemanden in deine Familie einlädst, können diese Folgendes sehen:

• Deinen Anzeigenamen und Profilinformationen
• Deine Geschichten, Transkriptionen und angehängten Fotos
• Deinen Fortschritt durch die Kapitel (wenn in den Einstellungen aktiviert)
• Kommentare anderer Familienmitglieder

6.3 Leser-Daten

Wenn jemand als Leser deiner Familie beitritt, erheben wir:

• Ihre E-Mail-Adresse (für die Einladung)
• Ihren Anzeigenamen
• Kommentare, die sie zu deinen Geschichten hinterlassen
• Story-Anfragen, die sie dir senden

6.4 Familienmitglieder entfernen

• Erzähler können Leser jederzeit entfernen
• Leser können die Familie jederzeit verlassen
• Nach dem Entfernen verlieren Leser sofort den Zugang zu allen Geschichten
• Von entfernten Mitgliedern hinterlassene Kommentare können nach Ermessen des Erzählers aufbewahrt oder gelöscht werden

7. Inhalte über andere Personen

7.1 Personenbezogene Daten in Geschichten

Wenn du deine Lebensgeschichte aufnimmst, kannst du Folgendes einschließen:

• Namen von Familienmitgliedern, Freunden, Kollegen
• Geburts-, Heirats- und andere Lebensdaten
• Orte, an denen Personen gelebt, gearbeitet oder sich aufgehalten haben
• Fotos mit identifizierbaren Personen
• Geschichten und Anekdoten über andere

7.2 Deine Verantwortung

• Bedenke, ob andere damit einverstanden wären, was du teilst
• Gehe behutsam mit Geschichten über lebende Personen um
• Hol dir die Zustimmung, bevor du sensible Informationen über andere teilst
• Sei besonders vorsichtig bei Informationen über Minderjährige

7.3 Sprachaufnahmen

Deine Sprachaufnahmen werden sicher gespeichert und nur zur Erbringung des Dienstes verwendet. In einigen Ländern können Sprachaufnahmen als biometrische Daten gelten. Wir:

• Speichern Sprachdaten verschlüsselt
• Verarbeiten Audio nur für Transkriptionszwecke
• Verwenden Sprachdaten nicht zur Identifikation oder Verifizierung
• Löschen Audiodateien, wenn du dein Konto löschst

8. Deine Rechte und Wahlmöglichkeiten

8.1 Zugriff und Kontrolle

• Daten einsehen: Zugriff auf alle deine Geschichten, Aufnahmen und Inhalte in der App
• Daten bearbeiten: Jede Antwort oder Aufnahme ändern oder löschen
• Daten exportieren: Deine Geschichten als PDF-Dateien herunterladen
• Daten löschen: Nutze „Konto löschen" in den Einstellungen, um alle Daten dauerhaft zu entfernen

8.2 Deine gesetzlichen Rechte (DSGVO, CCPA)

Wenn du in der EU, im Vereinigten Königreich oder in Kalifornien ansässig bist, hast du zusätzliche Rechte:

• Auskunftsrecht: Eine Kopie aller deiner Daten anfordern
• Berichtigungsrecht: Unrichtige Daten korrigieren
• Recht auf Löschung: Löschung deiner Daten verlangen („Recht auf Vergessenwerden")
• Recht auf Datenübertragbarkeit: Deine Daten in einem maschinenlesbaren Format erhalten
• Widerspruchsrecht: Der Verarbeitung deiner Daten widersprechen
• Recht auf Einschränkung: Die Nutzung deiner Daten einschränken

Um diese Rechte auszuüben, sende uns eine E-Mail an privacy@overbiscuits.com

9. Datenspeicherungsdauer

• Aktive Konten: Wir bewahren deine Daten auf, solange dein Konto aktiv ist
• Gelöschte Konten: Daten werden innerhalb von 30 Tagen nach Kontoauflösung gelöscht
• Backups: Gelöschte Daten werden innerhalb von 90 Tagen aus Backups entfernt
• Gesetzliche Anforderungen: Wir können Daten länger aufbewahren, wenn dies gesetzlich vorgeschrieben ist

10. Datenschutz für Kinder

OverBiscuits richtet sich an Nutzer ab 13 Jahren. Wir erheben wissentlich keine Informationen von Kindern unter 13 Jahren. Wenn du glaubst, dass wir Informationen eines Kindes unter 13 Jahren gesammelt haben, kontaktiere uns bitte sofort.

11. Internationale Datenübertragungen

Deine Daten können in den USA oder anderen Ländern, in denen unsere Dienstleister tätig sind, gespeichert und verarbeitet werden. Wir stellen sicher, dass für internationale Übertragungen geeignete Schutzmaßnahmen bestehen, darunter:

• Standardvertragsklauseln (EU)
• Privacy Shield-Rahmenbedingungen (wo anwendbar)
• Angemessenes Datenschutzniveau

12. Cookies und Tracking

Unsere mobile App verwendet keine Cookies. Wir nutzen Firebase Analytics, um die App-Nutzung zu verstehen, was Folgendes umfasst:

• Sitzungsdauer
• Funktionsnutzung
• Absturzberichte
• Geräteinformationen

Du kannst dich in iOS-Einstellungen > Datenschutz > Analyse & Verbesserungen von Analytics abmelden.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden dich über wesentliche Änderungen informieren durch:

• Einen Hinweis in der App
• Eine E-Mail an deine registrierte Adresse
• Aktualisierung des „Gültig ab"-Datums am Anfang dieser Richtlinie

Deine weitere Nutzung der App nach Änderungen gilt als Zustimmung zur aktualisierten Richtlinie.

14. Datenschutzrechte in Kalifornien (CCPA)

Einwohner Kaliforniens haben spezifische Rechte gemäß dem California Consumer Privacy Act (CCPA):

Von uns erhobene Informationen

• Identifikatoren (Name, E-Mail)
• Sprachaufnahmen (deine Stimme)
• Internetaktivität (App-Nutzung)
• Geräteinformationen

Wie wir sie verwenden

• Dienste bereitstellen
• Die App verbessern
• Kundensupport

Wir verkaufen deine personenbezogenen Daten NICHT

Wir haben in den letzten 12 Monaten keine personenbezogenen Daten verkauft und verkaufen sie nicht.

Deine CCPA-Rechte

• Wissen, welche Daten wir erheben
• Löschung deiner Daten beantragen
• Dem Datenverkauf widersprechen (nicht anwendbar – wir verkaufen keine Daten)
• Keine Diskriminierung bei der Ausübung deiner Rechte

Um deine Rechte auszuüben, sende eine E-Mail an privacy@overbiscuits.com

15. EU/UK-Datenschutzrechte (DSGVO)

Wenn du dich in der EU oder im Vereinigten Königreich befindest, verarbeiten wir deine Daten auf Grundlage von:

• Vertrag: Um den von dir angeforderten Dienst zu erbringen
• Berechtigte Interessen: Um unseren Dienst zu verbessern und Betrug zu verhindern
• Einwilligung: Für optionale Funktionen wie Analysen

Du hast das Recht, eine Beschwerde bei deiner lokalen Datenschutzbehörde einzureichen.

16. Sicherheitsvorfälle

Im unwahrscheinlichen Fall einer Datenpanne, die deine personenbezogenen Daten betrifft, werden wir:

• Dich innerhalb von 72 Stunden benachrichtigen (wenn gesetzlich vorgeschrieben)
• Die Art der Panne beschreiben
• Die Maßnahmen erläutern, die wir ergreifen, um sie zu beheben
• Hinweise geben, wie du dich schützen kannst

17. Do Not Track

Unsere App reagiert nicht auf Do-Not-Track-Signale, da wir dich nicht über Drittanbieter-Websites hinweg verfolgen. Wir erheben nur die Informationen, die zur Erbringung unseres Dienstes erforderlich sind.

© 2026 Gil Technologies LLC. Alle Rechte vorbehalten.
Zuletzt aktualisiert: 18. Januar 2026