Datenschutz
Alle Informationen zu den Daten, die wir verarbeiten, dem Zweck dahinter und deinen Rechten — jederzeit und ohne Login erreichbar.
Kurz gesagt
Datenschutz ist für uns kein Kleingedrucktes, sondern eine Entscheidung. Gute Nacht Hase verarbeitet Angaben über dein Kind — damit gehen wir so um, wie wir es für unsere eigenen Kinder erwarten würden.
Wir erheben ausschließlich das, was wir brauchen, um dir die Geschichten zu schicken — mehr nicht. Was technisch nebenbei anfällt, etwa Anmeldecodes oder Sitzungsdaten, löschen wir automatisch nach festen Fristen. Welche das sind, steht weiter unten.
In diesem Produkt verwenden wir keine Analyse-, Werbe- oder Tracking-Technologien und erstellen keine Nutzungsprofile.
Unser Backend läuft in Berlin. Datenbank und Geschichtengenerierung laufen in der EU-Datenzone von Microsoft Azure, primär in Schweden.
Die an den KI-Dienst übermittelten Daten werden ausschließlich verwendet, um Geschichten für dein Kind zu schreiben oder kurz zusammenzufassen. Beim KI-Dienst werden sie danach nicht dauerhaft gespeichert und fließen nicht in das Training von KI-Modellen ein.
Wir geben Daten nur an die Dienstleister weiter, die wir für den Betrieb benötigen — und listen sie unten namentlich auf.
Verständlicher Überblick
Wir speichern folgende Daten über dich:
Wenn du ein Abo abschließt, gibst du deine Karten- oder Kontodaten direkt bei Mollie ein. Wir verarbeiten und speichern diese Daten selbst nicht. Mollie ist für die Zahlungsabwicklung ein eigener Verantwortlicher und kein Auftragsverarbeiter von uns.
Wenn du den Dienst über einen Einladungscode nutzt, entfällt die Zahlung — dann erheben wir gar keine Karten- oder Kontodaten.
Folgende externe Anbieter sind an der Verarbeitung deiner Daten beteiligt:
Vollständiger Rechtstext
Bei der Anmeldung verarbeiten wir deine E-Mail-Adresse sowie den zugesendeten Anmeldecode. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Der Code wird gehasht gespeichert, ist 10 Minuten gültig und der technische Datensatz wird nach 24 Stunden automatisch gelöscht. Für das Rate-Limit wird ein HMAC-Hash der Client-IP 24 Stunden gespeichert.
Du gibst als Elternteil oder Erziehungsberechtigte(r) Angaben zu deinem Kind ein: Name, Alter, Geschlecht, Vorlieben, Ausschlüsse, Rolle in der Geschichte und ggf. Namen von Freunden. Diese Daten werden ausschließlich zur Erstellung der personalisierten Geschichten verwendet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) auf Basis deiner Angaben als vertragsschließende Person; der Dienst richtet sich nicht direkt an Kinder, sondern wird von Erwachsenen für ihre Kinder eingerichtet.
Zur Erstellung der Geschichten übermitteln wir die Profilangaben deines Kindes — Name, Alter, Geschlecht, Rolle in der Geschichte, Lieblingsthemen, ausgeschlossene Themen, Namen und Geschlecht der angegebenen Freunde sowie die gewünschte Geschichtenlänge — an einen KI-Sprachmodell-Dienst (Microsoft Azure AI Foundry). Der Dienst ist in der EU-Datenzone bereitgestellt: Die Verarbeitung erfolgt vorrangig in Schweden und im Bedarfsfall in einem anderen Rechenzentrum innerhalb der EU, nicht außerhalb. Der Dienst generiert daraus den Text der jeweiligen Geschichte. Es findet keine dauerhafte Speicherung deiner Daten beim KI-Anbieter über die einzelne Anfrage hinaus statt; die Daten werden nicht zum Training von KI-Modellen verwendet.
Damit sich spätere Geschichten nicht wiederholen und gelegentlich an frühere Geschichten anknüpfen können, übermitteln wir den vollständigen Text einer gespeicherten Geschichte in einem getrennten Aufruf an Microsoft Azure AI Foundry. Wir speichern die daraus erzeugte kurze Zusammenfassung als Bestandteil der Geschichte. Bei späteren Geschichtenerstellungen übermitteln wir vorhandene Zusammenfassungen desselben Kinderprofils erneut an den Dienst. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Die Zahlungsabwicklung erfolgt über den Zahlungsanbieter Mollie. Deine Karten- und Kontodaten gibst du direkt bei Mollie ein; wir verarbeiten und speichern sie selbst nicht. Mollie handelt bei der Zahlungsabwicklung als eigener Verantwortlicher und nicht als unser Auftragsverarbeiter. Für die technische Zuordnung des Checkouts werden erforderliche Konto- und Vertragsdaten an Mollie übermittelt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Wenn du den Dienst über einen Einladungscode nutzt, entsteht kein entgeltlicher Vertrag und wir erheben keine Zahlungsdaten. Wir speichern in einem eigenen Datensatz den Zeitpunkt der Annahme der Testbedingungen und, falls du ihn angibst, deinen Namen zur Ansprache. Dieser Name wird ausschließlich für die persönliche Feedback-Kommunikation verwendet und hat nichts mit dem Namen deines Kindes zu tun. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Nachweisbarkeit der Annahme (Art. 6 Abs. 1 lit. f DSGVO).
Damit der tägliche Ablauf zuverlässig funktioniert, halten wir technische Zwischenstände fest: wann eine Geschichte erzeugt und versendet wurde, ob ein Versand fehlgeschlagen ist, wann wir dich an eine ausstehende Bestätigung erinnert haben. Sie sorgen dafür, dass nichts doppelt passiert und Fehler nachvollziehbar bleiben. Rechtsgrundlage ist die Vertragserfüllung sowie unser berechtigtes Interesse an einem zuverlässigen Betrieb (Art. 6 Abs. 1 lit. b und lit. f DSGVO).
Sämtliche E-Mails — Anmeldecodes, Bestätigungslinks, die täglichen Geschichten, Erinnerungen, Hinweise auf Zahlungsprobleme sowie Kündigungs- und Abschlussbestätigungen — versenden wir über einen externen Dienstleister (IONOS SE, Montabaur). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Um deine Einwilligung zum täglichen Geschichtenversand rechtssicher zu dokumentieren, speichern wir den Zeitpunkt deiner Bestätigung. Rechtsgrundlage ist die rechtliche Verpflichtung zur Nachweisbarkeit der Einwilligung (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG).
Zu jeder Geschichte speichern wir die Angaben, mit denen sie erzeugt wurde, zusätzlich als Textkopie. Damit können wir nachvollziehen, warum eine Geschichte so ausgefallen ist, und Fehler beheben. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden und überprüfbaren Dienst (Art. 6 Abs. 1 lit. f DSGVO).
Beim Betrieb entstehen Protokolle. Tritt ein Fehler auf, halten wir darin eine technische Kennung deines Kontos und die Art des Fehlers fest, damit wir ihn beheben können. Läuft alles normal, protokollieren wir ohne Bezug zu einzelnen Nutzerinnen. Inhalte deiner Geschichten und Zahlungsdaten werden nie protokolliert. Sie dienen der Fehleranalyse und der Erkennung von Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Alle Fristen laufen automatisch ab — du musst nichts beantragen und nichts anstoßen.
Solange du den Dienst nutzt. Beendest du ihn, löschen wir alles innerhalb von 24 Stunden. Ausgenommen sind ausschließlich Rechnungsdaten, die wir gesetzlich aufbewahren müssen; sie werden getrennt von deinem Konto gespeichert und nur für die vorgeschriebene Dauer.
Der Annahmezeitpunkt der Testbedingungen und der optionale Name zur Ansprache werden gespeichert, solange dein Konto besteht. Bei der Kontolöschung werden beide Angaben gemeinsam mit deinem Konto gelöscht; eine gesonderte Aufbewahrung findet nicht statt.
Ohne deine Bestätigung schicken wir keine Geschichten. Hast du zu diesem Zeitpunkt noch kein Abo abgeschlossen, löschen wir deine Anmeldung nach 7 Tagen. Hast du bereits bezahlt, erinnern wir dich nach 7 und nach 14 Tagen. Bleibt die Bestätigung aus, erstatten wir deine Zahlung vollständig und löschen dein Konto nach 28 Tagen.
Solange dein Konto besteht, danach mit ihm gelöscht.
Wann du dem Versand zugestimmt hast, müssen wir belegen können. Der Bestätigungszeitpunkt bleibt deshalb gespeichert, solange dein Konto besteht, und wird zusammen mit ihm gelöscht.
30 Tage nach Erstellung der Geschichte. Die Geschichte selbst bleibt davon unberührt und bleibt dir erhalten.
30 Tage. Kennungen deines Kontos halten wir dabei nur fest, wenn tatsächlich ein Fehler aufgetreten ist — im Normalbetrieb protokollieren wir ohne Bezug zu einzelnen Nutzerinnen.
Diese entstehen beim Anmelden und Bestätigen und werden unabhängig von deinem Konto nach festen Fristen gelöscht:
Mollie, Niederlande — eigener Verantwortlicher für die Zahlungsabwicklung. Deine Karten- und Kontodaten gibst du direkt bei Mollie ein; wir speichern sie nicht.
Mit IONOS und Microsoft bestehen Verträge zur Auftragsverarbeitung. Mollie ist kein Auftragsverarbeiter für diesen Zahlungsfluss.
Unsere Dienstleister verarbeiten deine Daten innerhalb der Europäischen Union: IONOS in Deutschland, Mollie in den Niederlanden, Microsoft Azure in der EU-Datenzone mit Primärstandort Schweden. Für die EU-Datenzone gilt die vertraglich zugesicherte EU Data Boundary: Kundendaten werden innerhalb der EU gespeichert und verarbeitet.
Microsoft ist ein US-amerikanisches Unternehmen. Für den Fall, dass es im Rahmen des Betriebs — etwa im Zuge der Sicherheitsüberwachung — zu einer Übermittlung pseudonymisierter technischer Daten in die USA kommt, hat Microsoft die von der Europäischen Kommission erlassenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Sie sind Bestandteil des mit Microsoft vereinbarten Datenschutznachtrags (Data Protection Addendum). Ergänzend ist Microsoft nach dem EU-US Data Privacy Framework zertifiziert.
Wir verwenden ausschließlich technisch notwendige Cookies. Der Session-Cookie session enthält eine zufällige Session-ID und läuft nach 7 Tagen ab. termination_request enthält eine zufällige Vorgangs-ID für die Dienstbeendigung; payment_mockup_intent enthält eine signierte User-ID für die lokale Zahlungssimulation. Beide laufen nach 10 Minuten ab. Die Cookies sind für JavaScript nicht zugänglich und werden in Produktion nur verschlüsselt übertragen. Wir verwenden keine Cookies oder vergleichbaren Technologien für Analyse, Werbung oder Tracking und zeigen daher keinen Einwilligungsbanner an.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO — für dein Profil direkt in der Profilbearbeitung möglich), Löschung (Art. 17 DSGVO — über die Kündigung oder auf Anfrage), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO). Wende dich dafür an: kontakt@gutenachthase.de
E-Mail-Adresse und erforderliche Profilangaben werden zur Vertragserfüllung benötigt; Angaben zu Freunden sind freiwillig. Es finden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und keine Profilbildung über das Nutzungsverhalten statt.
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.