Datenschutzerklärung

Datum des Inkrafttretens: 5. Oktober 2026

SleepyCuddle ist ein Familien-Dienst für Gutenachtgeschichten: Ein Elternteil nimmt die eigene Stimme auf, diese Stimme wird mit KI geklont, und personalisierte Gutenachtgeschichten werden den Kindern des Elternteils mit dieser Stimme vorgelesen. Diese Erklärung beschreibt, wie personenbezogene Daten in der SleepyCuddle-App und auf der Website sleepycuddle.com verarbeitet werden. Maßgeblich ist die englische Fassung dieser Erklärung; Übersetzungen dienen lediglich der Information.

Inhaltsverzeichnis

1. Wer wir sind
2. Zusammenfassung für Eltern
3. Welche Daten wir erheben
4. Wofür wir sie verwenden und unsere Rechtsgrundlagen
5. Privatsphäre von Kindern
6. Ihre Stimme ist ein biometrisches Datum
7. Wer Ihre Daten erhält
8. Internationale Datenübermittlungen
9. Wie lange wir Ihre Daten speichern
10. Sicherheit und Datenschutzverletzungen
11. Ihre Rechte
12. Cookies
13. Änderungen dieser Erklärung
14. Kontakt und Beschwerden

---

1. Wer wir sind

Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, „DSGVO") ist:

Angesichts des geringen Umfangs des Dienstes sind wir nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen benannt. Unsere federführende Aufsichtsbehörde ist die spanische Datenschutzbehörde (AEPD). SleepyCuddle wird Verbrauchern in der EU/im EWR und in der Ukraine angeboten und unterliegt spanischem Recht.

2. Zusammenfassung für Eltern

• Nur Erwachsene haben Konten. Kinder melden sich nie an und übermitteln uns nie selbst etwas.
• Ihre Stimme ist ein biometrisches Datum. Ihre Aufnahme und der daraus erstellte Stimmklon können Sie identifizieren; wir verarbeiten sie daher nur mit Ihrer gesonderten, ausdrücklichen Einwilligung — die die App vor der Aufnahme einholt — und Sie können diese Einwilligung jederzeit widerrufen.
• Wir halten Kinderdaten minimal: ein Vorname, ein ungefähres Alter, Geschichten-Vorlieben und ein illustrierter Avatar, den Sie aus unserem Set auswählen. Der Vorname dient nur der Beschriftung des Profils, damit Sie Ihre Kinder auseinanderhalten können — er wird nicht in den Text der Geschichten eingefügt. Geschichten werden über Themen, Vorlieben und Alter personalisiert.
• Keine Werbung, kein Profiling, kein Datenverkauf. Niemals.
• Zahlungen erfolgen in den App-Stores. Abonnements und Aufladungen werden über den Apple App Store oder Google Play gekauft; wir sehen Ihre Kartendaten nie.
• Sie haben die Kontrolle. In der App können Sie Ihr gesamtes Konto jederzeit löschen — und ebenso eine einzelne Stimme oder ein Kinderprofil; jedes andere Datenanliegen richten Sie per E-Mail an support@sleepycuddle.com.

3. Welche Daten wir erheben

• Kontodaten — Ihr Name und Ihre E-Mail-Adresse; wenn Sie die soziale Anmeldung wählen, die E-Mail-Adresse und die Kontokennung, die wir vom Authentifizierungsanbieter (soziale Anmeldung) erhalten.
• Familienprofildaten (von den Eltern angegeben) — Vorname, ungefähres Alter, Geschichten-Vorlieben und der gewählte illustrierte Avatar jedes von Ihnen angelegten Kindes. Der Avatar ist stets eine von uns bereitgestellte Illustration, nie ein Foto. Bitte tragen Sie keine sensiblen Angaben (Gesundheit, genaues Geburtsdatum, Adresse, Schule) in die Freitextfelder für Vorlieben ein.
• Stimmdaten (biometrisch) — Ihre Stimmaufnahme und der daraus erstellte Stimmabdruck / Stimmklon. Siehe Abschnitt 6.
• Generierte Inhalte — der für Ihre Familie erstellte Geschichtentext und das vorgelesene Audio, zusammen mit den zur Erstellung verwendeten Personalisierungsangaben.
• Kaufdaten — der Abonnement- bzw. Kaufstatus, die Produktkennung und die Transaktionsreferenzen des Stores, die wir vom App-Store-Betreiber zur Verifizierung Ihres Kaufs erhalten. Ihre Karten- oder Bankdaten erhalten wir nie.
• Technische Daten — Gerätetyp und Betriebssystem, IP-Adresse, Push-Benachrichtigungs-Token und grundlegende Nutzungsereignisse (zum Beispiel, dass eine Geschichte generiert oder abgespielt wurde), verwendet zum Betrieb und zur Absicherung des Dienstes.
• Nutzungsanalysedaten — pseudonyme Ereignisse darüber, wie die App und die Website genutzt werden (zum Beispiel: welche Bildschirme oder Seiten geöffnet werden, dass eine Geschichte generiert, freigegeben oder abgespielt wurde, der Abonnementstatus sowie Fehler- und Leistungssignale). In der App sind diese Ereignisse mit Ihrer Kontokennung verknüpft, sobald Sie eine haben; Bildschirme, die Sie vor der Anmeldung öffnen, werden unter den in Abschnitt 12 beschriebenen pseudonymen Kennungen auf dem Gerät erfasst und bei der Anmeldung Ihrem Konto zugeordnet. Auf der Website sind sie mit keiner dauerhaften Kennung verknüpft, und es wird nichts auf Ihrem Gerät gespeichert. Die Nutzungsanalyse enthält nie den Text oder die Titel von Geschichten, den Namen oder das Geburtsdatum Ihres Kindes, Ihre Stimmaufnahme oder Ihren Stimmklon oder den Inhalt Ihrer Freitextangaben.

Sie sind nicht verpflichtet, diese Daten bereitzustellen; ohne Kontodaten können wir den Dienst jedoch nicht erbringen und ohne Kinderprofil keine Geschichten personalisieren. Die Aufnahme Ihrer Stimme ist völlig freiwillig.

Konten werden in der App erstellt und verwaltet — die Website bietet keine Anmeldung. Die einzigen personenbezogenen Daten, die die Website selbst unmittelbar verarbeitet, sind Ihre E-Mail-Adresse, ein Einmal-Token und (beim Zurücksetzen) Ihr neues Passwort, wenn Sie einen von uns gesendeten Link zum Zurücksetzen des Passworts oder zur E-Mail-Bestätigung nutzen, sowie die oben genannten technischen Daten.

4. Wofür wir sie verwenden und unsere Rechtsgrundlagen

Sie können Verarbeitungen auf Grundlage berechtigter Interessen widersprechen und jede Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der früheren Verarbeitung berührt wird. Die Nutzungsanalyse können Sie jederzeit selbst in der App abschalten, unter Profil → PRIVATSPHÄRE → Nutzungsdaten teilen, oder per E-Mail an support@sleepycuddle.com widersprechen. Die Mitteilung an den App-Store, wie viel eines Kaufs Sie genutzt haben, ist ausgeschaltet, solange Sie sie nicht einschalten — an derselben Stelle; das Ausschalten wirkt sofort.

KI-Transparenz. Geschichtentexte werden von KI-Sprachmodellen aus Ihren Angaben erzeugt; das Audio wird aus diesem Text mit Ihrer geklonten Stimme erstellt. Das Vorlesen wird nur auf Ihre Anforderung erzeugt, und Sie können eine Geschichte in der App lesen, bevor Sie sie Ihrem Kind vorspielen. Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

5. Privatsphäre von Kindern

• Kinder haben keine Konten, melden sich nie an und übermitteln uns nie Daten. Alles, was wir über ein Kind wissen, geben Sie als erwachsener Kontoinhaber im Rahmen Ihrer elterlichen Verantwortung ein, und es wird zur Erfüllung unseres Vertrags mit Ihnen verarbeitet.
• Da wir uns nie auf die Einwilligung des Kindes selbst stützen, kommt das spanische digitale Einwilligungsalter (14 Jahre — Art. 7 der Ley Orgánica 3/2018) nicht zum Tragen.
• Der Vorname eines Kindes dient nur der Beschriftung des Profils; er wird nicht in den Text der Geschichten eingefügt. Eine Geschichte kann mehreren Kindern vorgespielt werden.
• Wir zeigen keine Werbung, erstellen keine Profile von Kindern und treffen keine automatisierten Entscheidungen über sie — ihre Daten prägen ihre Geschichten und sonst nichts.
• Wir nehmen die Stimme eines Kindes niemals auf und klonen sie niemals.

6. Ihre Stimme ist ein biometrisches Datum

Ihre Stimmaufnahme und der daraus erstellte Stimmabdruck / Stimmklon können Sie eindeutig identifizieren; sie sind daher biometrische Daten — eine besondere Kategorie personenbezogener Daten nach Artikel 9 DSGVO. Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung nach Artikel 9 Abs. 2 lit. a, die die App gesondert einholt, bevor Sie aufnehmen. Der vollständige Einwilligungstext steht unter sleepycuddle.com/voice-consent.

• Nehmen Sie nur Ihre eigene Stimme auf — nie die eines Kindes und nie die einer anderen Person.
• Ihre Stimmdaten werden für einen Zweck verwendet: das Vorlesen der Geschichten Ihrer eigenen Familie. Sie werden nie verkauft, nie zur Identifizierung von Personen verwendet, nie mit anderen Nutzern geteilt und nie für Werbung eingesetzt.
• Widerrufen Sie die Einwilligung jederzeit: Löschen Sie die Stimme in der App, löschen Sie Ihr gesamtes Konto (beides löscht Aufnahme und Klon unwiderruflich) oder schreiben Sie an support@sleepycuddle.com. Die Löschung, auch bei den Anbietern, die Stimmdaten in unserem Auftrag verarbeiten, ist innerhalb von 30 Tagen abgeschlossen.

7. Wer Ihre Daten erhält

Wir benennen Empfänger nach Kategorien, wie es die Artikel 13–14 DSGVO erlauben. Jeder Auftragsverarbeiter in der nachstehenden Tabelle ist durch einen Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO gebunden und darf die Daten nur nach unseren Weisungen verwenden. Unternehmen, die als eigenständige Verantwortliche handeln — die App-Stores und die Anmeldeanbieter —, stehen nicht in dieser Tabelle; sie sind im Anschluss aufgeführt.

Gesondert davon verarbeiten zwei Arten von Unternehmen Ihre Daten als eigenständige Verantwortliche — nach ihren eigenen Datenschutzerklärungen und nicht nach unseren Weisungen:

• Die App-Store-Betreiber (Abrechnung) — der Apple App Store und Google Play — verarbeiten Ihre Zahlung, wenn Sie ein Abonnement oder eine Aufladung kaufen. Von ihnen erhalten wir nur den Kaufstatus und Transaktionsreferenzen, nie Kartendaten. Wenn Sie bei einem Store eine Erstattung beantragen und die entsprechende Einstellung unter Profil → PRIVATSPHÄRE eingeschaltet haben, teilen wir diesem Store außerdem — und nur für diesen Antrag — mit: ob der Kauf geliefert wurde, wie viel davon Sie genutzt hatten, dass eine kostenlose Probewoche angeboten wird, und ob wir die Erstattung eher gewähren oder ablehnen würden. Mehr geht nicht mit — kein Text und keine Titel von Geschichten, keine Stimmdaten, keine Familienprofildaten, kein Name und keine E-Mail-Adresse. Über die Erstattung entscheidet der Store, nicht wir. Ist die Einstellung aus, antworten wir gar nicht, und das Ausschalten wirkt sofort.
• Die Anmeldeanbieter — Google und Apple — melden Sie an, wenn Sie „Weiter mit Google“ oder „Mit Apple anmelden“ wählen. Die Anmeldung findet zwischen Ihnen und dem Anbieter nach dessen eigenen Bedingungen statt, und der Anbieter erfährt, dass Sie SleepyCuddle nutzen. Vom Anbieter erhalten wir nur Ihre E-Mail-Adresse, eine dauerhafte Kontokennung und, sofern Sie es zulassen, Ihren Namen; ab diesem Zeitpunkt sind wir für diese Daten verantwortlich. Weitere Daten über Sie übermitteln wir dem Anbieter nicht. Wenn Sie die Apple-Option nutzen, Ihre E-Mail-Adresse zu verbergen, sehen wir nur die von Apple bereitgestellte Weiterleitungsadresse.

Personenbezogene Daten geben wir nur dann an Behörden weiter, wenn das Gesetz es verlangt. Wir verkaufen personenbezogene Daten niemals.

8. Internationale Datenübermittlungen

Anwendungsdaten im Ruhezustand werden in der EU (Frankfurt, Deutschland) gehostet, und auch die Nutzungsanalyse wird in der EU verarbeitet. Generiertes Audio wird in derselben EU-Region gespeichert und über unsere eigenen dortigen Server an Ihr Gerät ausgeliefert — es wird nicht über ein Content Delivery Network bereitgestellt. Stimmklonen, Text-zu-Sprache und Geschichten-Generierung finden teilweise außerhalb des EWR statt, in den USA. Jede Übermittlung außerhalb des EWR ist durch die Garantien des Kapitels V DSGVO geschützt — die Standardvertragsklauseln der Europäischen Kommission oder den EU-US-Datenschutzrahmen (EU–US Data Privacy Framework), sofern der Empfänger danach zertifiziert ist. Eine Kopie der einschlägigen Garantien können Sie unter support@sleepycuddle.com anfordern. Die Anmeldung über Google oder Apple und die Zahlung in den App-Stores werden von diesen Unternehmen nach ihren eigenen Bedingungen durchgeführt: Wir übermitteln ihnen hierfür keine Daten.

9. Wie lange wir Ihre Daten speichern

10. Sicherheit und Datenschutzverletzungen

Wir schützen personenbezogene Daten durch Verschlüsselung bei der Übertragung, Zugriffskontrollen, EU-Hosting der Anwendungsdaten, Auftragsverarbeitungsverträge mit jedem Auftragsverarbeiter und dadurch, dass wir nur erheben, was der Dienst benötigt — mit besonderer Sorgfalt bei Stimmdaten und Kinderprofilen. Kommt es zu einer Verletzung, die voraussichtlich Ihre Rechte und Freiheiten gefährdet, melden wir sie der AEPD unverzüglich und möglichst binnen 72 Stunden (Art. 33 DSGVO) und benachrichtigen Sie unverzüglich, wenn das Risiko für Sie hoch ist (Art. 34 DSGVO).

11. Ihre Rechte

Sie haben die DSGVO-Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen.

So üben Sie sie aus:

• In der App: Sie können Ihr gesamtes Konto löschen — das löscht Ihr Konto, die Kinderprofile, die Geschichten, die Stimmaufnahme und den Stimmklon endgültig, vorbehaltlich allein der gesetzlichen Aufbewahrung nach Abschnitt 9 — und Sie können auch eine einzelne Stimme oder ein Kinderprofil löschen.
• Per E-Mail: jedes andere Anliegen — Berichtigung von Daten, Löschung anderer bestimmter Daten, Einschränkung, Übertragbarkeit, Widerspruch — richten Sie an support@sleepycuddle.com.

Anfragen sind kostenlos und werden innerhalb eines Monats beantwortet (bei komplexen Anfragen um bis zu zwei weitere Monate verlängerbar; in diesem Fall informieren wir Sie). Gegebenenfalls müssen wir zunächst Ihre Identität überprüfen.

Sie haben außerdem das Recht, eine Beschwerde bei der AEPD (siehe Abschnitt 14) oder bei der Aufsichtsbehörde Ihres EU-/EWR-Wohnsitzlands einzulegen.

12. Cookies

sleepycuddle.com setzt keine Werbe-Cookies und speichert keine Analyse-Kennungen auf Ihrem Gerät. Wir messen die Nutzung der Website mit einem cookiefreien Analyseverfahren: Es setzt kein Cookie und speichert oder liest nichts auf Ihrem Endgerät, sodass eine Einwilligung nach Artikel 22.2 des spanischen LSSI-CE (Ley 34/2002) nicht erforderlich ist — weshalb die Website weiterhin keinen Cookie-Banner zeigt. Konten werden in der App erstellt und verwaltet, daher setzt die Website auch kein Authentifizierungs-Cookie. Das einzige Cookie, das sie setzt, bleibt das funktionale, das die Anzeigesprache der Website speichert — nach derselben Vorschrift von der Einwilligungspflicht ausgenommen. Sollten wir je ein einwilligungspflichtiges Cookie einführen, holen wir die Einwilligung vor dem Setzen ein. Die App nutzt gerätelokalen Speicher für Ihre Sitzung und speichert davon getrennt zwei pseudonyme Analyse-Kennungen: eine, die an Ihre Sitzung gebunden ist, und eine, die die App-Installation selbst kennzeichnet. Die Installations-Kennung ist nicht mit Ihrer Sitzung verknüpft — sie bleibt bestehen, wenn Sie sich abmelden, und wird gelöscht, sobald Sie die App deinstallieren oder die Nutzungsanalyse abschalten. Sie sagt nichts darüber aus, wer Sie sind; sie erlaubt uns lediglich, Installationen zu zählen und zu sehen, wie die App genutzt wird, bevor ein Konto besteht. Wie Sie die Nutzungsanalyse abschalten, steht in Abschnitt 4. Cookies verwendet die App nicht.

13. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich der Dienst oder die Rechtslage ändert, passen das oben genannte Datum des Inkrafttretens an und informieren Sie über wesentliche Änderungen per E-Mail oder durch einen Hinweis in der App.

14. Kontakt und Beschwerden

Verantwortlicher: Sergii Cherniavskyi (autónomo), NIF (NIE) Z0589427B, Av. de les Corts Valencianes 26, 46015 Valencia, Spanien — support@sleepycuddle.com

Aufsichtsbehörde: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spanien — www.aepd.es