Datenschutzerklärung

Stand: 21. Juli 2026

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Verarbeitung personenbezogener Daten im Rahmen des Dienstes SHAFA Kids („Geschichten & Ausmalbilder“) ist:

Oleksandr Bilonozhko
Marienwerderstr. 11
30823 Garbsen
Deutschland

E-Mail: info@webbrandstudio.com

Website und App: shafa-app.com

Nachfolgend „wir“, „uns“, „Betreiber“ oder „SHAFA Kids“.

2. Zweck des Dienstes

SHAFA Kids ist ein digitaler Dienst für Eltern, gesetzliche Vertreter und Familien. Der Dienst bietet unter anderem:

• Kindergeschichten;

• Ausmalbilder;

• personalisierte Geschichten;

• Audiofunktionen;

• familiäre Sprachaufnahmen;

• Offline-Zugriff;

• Materialien zum Ausdrucken zu Hause;

• kostenlose und Premium-Funktionen der mobilen App.

Der Dienst ist für die Nutzung in der Familie bestimmt. Die App wird von einem Erwachsenen — einem Elternteil oder einem anderen gesetzlichen Vertreter — eingerichtet und beaufsichtigt; für Kinder legen wir keine eigenen Konten an. Kinder nutzen die App unter Aufsicht eines Erwachsenen.

Wir erstellen keine separaten Benutzerkonten für Kinder.

Der Dienst enthält keine Werbung von Drittanbietern. Wir verwenden keine Werbe-IDs zur Nachverfolgung von Kindern und erstellen keine Werbeprofile unserer Nutzer.

3. Welche Daten wir verarbeiten

Abhängig von den verwendeten Funktionen können wir die nachfolgend beschriebenen Kategorien personenbezogener Daten verarbeiten.

3.1. Kontaktdaten

• Name;

• E-Mail-Adresse;

• Inhalt von Nachrichten;

• Anfragen an den Support;

• Feedback und Nachrichten, die über Kontakt- oder Feedbackformulare übermittelt werden.

3.2. Technische Daten

Wir können insbesondere folgende technische Daten verarbeiten:

• IP-Adresse;

• Browsertyp;

• Betriebssystem;

• Gerätetyp und Gerätemodell;

• Gerätesprache;

• Datum und Uhrzeit einer Anfrage;

• aufgerufene Adresse oder Ressource;

• Informationen über die verwendete App-Version;

• Daten aus Serverprotokollen;

• Informationen über Fehler, Sicherheit und Stabilität des Dienstes;

• technische Signale, die zum Schutz vor automatisierten Anfragen, Angriffen und Missbrauch eingesetzt werden.

Wenn Cloudflare zur Bereitstellung von Inhalten, zum Schutz oder zur Beschleunigung des Dienstes eingesetzt wird, können Anfragen des Nutzers über die Infrastruktur von Cloudflare verarbeitet werden. In diesem Fall kann Cloudflare technische Verbindungsdaten verarbeiten, soweit dies für die Bereitstellung von CDN-, DNS-, Caching-, Traffic-Filter- und Sicherheitsfunktionen erforderlich ist.

3.3. Technische Installationskennung

Die App kann eine technische Installationskennung oder eine App-Benutzerkennung erstellen.

Diese kann verwendet werden für:

• die Speicherung des Premium-Status;

• die Wiederherstellung des Zugangs zu erworbenen Funktionen;

• die Bereitstellung familiärer Sprachfunktionen;

• den Schutz des Dienstes vor Missbrauch;

• technischen Support und Fehlerdiagnose.

Eine solche Kennung wird nicht für Werbung verwendet und stellt keine Werbe-ID des Geräts dar.

3.4. Einstellungen und Nutzungsdaten

Wir können insbesondere folgende Daten verarbeiten:

• ausgewählte Sprache;

• ausgewählte Geschichten und Serien;

• Lesefortschritt;

• App-Einstellungen;

• offline gespeicherte Materialien;

• ausgewählte Charaktere und Avatare;

• technische Informationen über verfügbare Funktionen.

3.5. Daten zur Personalisierung

Ein Elternteil oder gesetzlicher Vertreter kann freiwillig folgende Angaben machen:

• Vorname, Kurzname oder Rufname des Kindes;

• ausgewählter Avatar;

• Geschlecht der Figur, sofern eine entsprechende Einstellung verfügbar ist;

• ungefähre Alterskategorie;

• weitere Einstellungen, die für die Personalisierung einer Geschichte erforderlich sind.

Wir bitten ausdrücklich darum, keinen Nachnamen des Kindes, keine Anschrift, kein vollständiges Geburtsdatum, keine Gesundheitsinformationen, keine Dokumentendaten, keine Angaben zur Schule oder andere sensible Informationen anzugeben.

3.6. Sprachaufnahmen

Wenn ein Nutzer die Sprachaufnahmefunktion aktiviert, können wir folgende Daten verarbeiten:

• die Audioaufnahme;

• technische Daten der Aufnahme;

• Einladungskennung;

• Erstellungsdatum und Gültigkeitsdauer eines Links;

• Status der Aufnahme, Übermittlung und des Empfangs.

Eine Aufnahme wird nur nach einer aktiven Handlung des Nutzers und nach Erteilung des erforderlichen Mikrofonzugriffs für die App erstellt.

3.7. Abonnements und Käufe

Beim Erwerb von Premium über den Apple App Store oder Google Play können wir insbesondere folgende Informationen erhalten:

• Status des Abonnements;

• Art des erworbenen Produkts;

• Datum des Kaufs oder der Verlängerung;

• Gültigkeitsdauer des Premium-Zugangs;

• Informationen über Kündigungen, Erstattungen oder die Wiederherstellung eines Kaufs;

• Kaufhistorie, soweit sie für die Verwaltung des Zugangs erforderlich ist;

• technische App-Benutzerkennung.

Wir erhalten keine vollständigen Kreditkartendaten, keinen CVC-Code und keine Bankkontodaten des Nutzers.

3.8. Aggregierte Nutzungsstatistiken

Wir können begrenzte Statistiken über die Nutzung und Funktionsweise des Dienstes erfassen, beispielsweise:

• Aufruf einer Seite;

• Betätigung einer Funktionsschaltfläche;

• Start der App;

• Nutzung einer bestimmten Funktion.

Diese Statistiken werden zur Beurteilung der Stabilität des Dienstes, der Beliebtheit einzelner Funktionen und zur Verbesserung des Dienstes verwendet.

Wir verwenden diese Daten nicht für Werbung durch Dritte, dienstübergreifendes Tracking von Nutzern oder die Erstellung von Werbeprofilen.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt gemäß der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) sowie dem jeweils anwendbaren deutschen Datenschutzrecht.

4.1. Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO

Eine Verarbeitung kann erforderlich sein für:

• die Bereitstellung der App;

• die Speicherung von Einstellungen;

• die Personalisierung von Geschichten;

• die Bereitstellung des Premium-Zugangs;

• die Bereitstellung der Sprachfunktionen;

• die Bearbeitung von Anfragen des Nutzers.

4.2. Einwilligung — Art. 6 Abs. 1 lit. a DSGVO

Eine Verarbeitung auf Grundlage einer Einwilligung kann insbesondere erfolgen, wenn der Nutzer freiwillig:

• den Zugriff auf das Mikrofon gewährt;

• eine Sprachaufnahme erstellt;

• eine optionale Funktion aktiviert;

• optionalen Analyse- oder Marketingtechnologien zustimmt, sofern solche Technologien zukünftig eingeführt werden.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

4.3. Berechtigte Interessen — Art. 6 Abs. 1 lit. f DSGVO

Unsere berechtigten Interessen umfassen insbesondere:

• die Gewährleistung der Sicherheit des Dienstes;

• die Verhinderung von Missbrauch;

• die Diagnose technischer Fehler;

• den Schutz unserer Infrastruktur;

• die Verbesserung der Stabilität und Leistung;

• die Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.

4.4. Rechtliche Verpflichtungen — Art. 6 Abs. 1 lit. c DSGVO

Bestimmte Daten können verarbeitet oder gespeichert werden, soweit dies aufgrund steuerrechtlicher, handels- oder buchführungsrechtlicher, verbraucherschutzrechtlicher oder sonstiger gesetzlicher Verpflichtungen erforderlich ist.

5. Daten von Kindern

SHAFA Kids ist für die Nutzung durch Erwachsene im Namen bzw. im Rahmen ihrer Familie vorgesehen.

Wir:

• erstellen keine separaten Benutzerkonten für Kinder;

• fordern Kinder nicht dazu auf, sich selbstständig zu registrieren;

• zeigen keine Werbung von Drittanbietern;

• verwenden Daten von Kindern nicht für Werbezwecke;

• verkaufen keine personenbezogenen Daten;

• verwenden keine Gesichtserkennung;

• erstellen keine verhaltensbezogenen Profile von Kindern;

• treffen keine ausschließlich automatisierten Entscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen haben.

Der Vorname, Kurzname oder Rufname eines Kindes wird freiwillig durch einen Erwachsenen eingegeben und ausschließlich zur Personalisierung von Inhalten verwendet.

Eltern oder gesetzliche Vertreter sind dafür verantwortlich, welche Daten in die App eingegeben werden, sowie für die Beaufsichtigung der Nutzung des Dienstes durch das Kind.

6. Personalisierung von Geschichten

Die Personalisierungsfunktion ist ausschließlich für das Lesen innerhalb der Familie vorgesehen.

Der angegebene Vorname, Kurzname oder Rufname kann automatisch in den Text einer Geschichte eingefügt werden.

Diese Angabe wird nicht für Werbung, zur Suche nach dem Kind in anderen Diensten oder zur Erstellung eines externen Profils verwendet.

Der Nutzer kann die Daten zur Personalisierung innerhalb der App löschen oder ändern, sofern eine entsprechende Funktion verfügbar ist, oder sich per E-Mail an uns wenden.

7. Sprachaufnahmen und Familienlinks

Die Sprachfunktion ist für erwachsene Familienmitglieder und von ihnen eingeladene Personen vorgesehen.

Ein Nutzer darf eine Aufnahme nur erstellen:

• mit der eigenen Stimme; oder

• mit der Stimme einer anderen Person, sofern deren Einwilligung vorliegt.

Ein Familienlink ist ausschließlich für den eingeladenen Empfänger bestimmt. Er sollte nicht öffentlich veröffentlicht oder an einen unbestimmten Personenkreis weitergegeben werden.

Aufnahmelinks und temporäre Sprachdateien werden höchstens 7 Tage gespeichert, sofern sie nicht vorher gelöscht werden.

Sprachaufnahmen:

• werden nicht verkauft;

• werden nicht für Werbung verwendet;

• werden nicht zum Training öffentlich zugänglicher Modelle künstlicher Intelligenz verwendet;

• werden nicht öffentlich zugänglich gemacht;

• werden nur an Dienstleister übermittelt, soweit dies technisch für die Bereitstellung der jeweiligen Funktion erforderlich ist.

Der Nutzer kann eine vorzeitige Löschung einer Aufnahme verlangen, indem er sich per E-Mail an info@webbrandstudio.com wendet.

8. Zahlungen und Abonnements

Auf der Website und innerhalb der PWA werden keine Zahlungen abgewickelt.

Kostenpflichtige Funktionen werden ausschließlich über folgende Plattformen erworben:

• Apple App Store;

• Google Play.

Die Verwaltung von Abonnements sowie die Prüfung des Premium-Status können über den Dienst RevenueCat erfolgen.

Apple, Google und RevenueCat können Informationen über Käufe gemäß ihren eigenen Datenschutzerklärungen verarbeiten.

Wir erhalten nur diejenigen Daten, die erforderlich sind für:

• die Bestätigung eines Kaufs;

• die Bereitstellung des Premium-Zugangs;

• die Verlängerung eines Abonnements;

• die Kündigung oder Wiederherstellung eines Zugangs;

• die Behebung technischer Probleme im Zusammenhang mit einem Kauf.

9. Dienstleister und Empfänger personenbezogener Daten

Für den Betrieb des Dienstes können unter anderem folgende Anbieter eingesetzt werden:

• Hostinger — Hosting und Serverinfrastruktur;

• ALL-INKL — Domain- und DNS-Verwaltung;

• Supabase — Datenbank, Dateispeicherung, Authentifizierung und weitere Serverinfrastruktur;

• Cloudflare — DNS, CDN, Caching, Auslieferung von Bildern und anderen Mediendateien, Leistungsoptimierung sowie Schutz vor DDoS-Angriffen, automatisierten Anfragen und anderem schädlichem Datenverkehr;

• RevenueCat — Verwaltung von Abonnements und Premium-Status;

• Apple App Store und Google Play — Käufe, Abonnements und Zahlungsabwicklung;

• E-Mail-Dienstleister — Bearbeitung von Anfragen;

• Telegram — interne Benachrichtigungen an den Betreiber, sofern die entsprechende Funktion aktiviert wurde.

Nachrichten aus Kontaktformularen können per E-Mail oder über interne Telegram-Benachrichtigungen an den Betreiber weitergeleitet werden.

Wir beabsichtigen nicht, Sprachdateien oder unnötige Informationen über ein Kind in solche Benachrichtigungen aufzunehmen.

Dienstleister verarbeiten Daten nur in dem Umfang, der für die Erbringung der jeweiligen Leistungen erforderlich ist.
Alle genannten Anbieter handeln als Auftragsverarbeiter in unserem Auftrag im Sinne von Art. 28 DSGVO: Sie verarbeiten die Daten nur in dem Umfang, der zur Erbringung ihrer Leistungen erforderlich ist, und nutzen sie nicht für eigene Zwecke.

Wir verkaufen keine personenbezogenen Daten unserer Nutzer.

10. Übermittlung von Daten außerhalb der EU und des EWR

Einige Dienstleister können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Soweit dies der Fall ist, erfolgt eine Übermittlung auf Grundlage der von der DSGVO vorgesehenen Mechanismen, beispielsweise:

• eines Angemessenheitsbeschlusses der Europäischen Kommission;

• der Standardvertragsklauseln der Europäischen Kommission;

• anderer anwendbarer Übermittlungsmechanismen;

• ergänzender technischer und organisatorischer Schutzmaßnahmen.

11. Lokale Speicherung und Cookies

Die App und die PWA können folgende Technologien verwenden:

• LocalStorage;

• IndexedDB;

• Cache Storage;

• geschützten Speicher des Mobilgeräts;

• technisch erforderliche Cookies.

Diese Technologien können insbesondere verwendet werden für:

• die Speicherung von Einstellungen;

• den Offline-Zugriff;

• Sicherheitsfunktionen;

• Authentifizierung;

• den stabilen Betrieb des Dienstes;

• die Speicherung heruntergeladener Materialien;

• die Speicherung des aktuellen Zustands der App.

Soweit Informationen auf dem Endgerät des Nutzers gespeichert oder bereits gespeicherte Informationen aus dem Endgerät ausgelesen werden, gelten ergänzend die Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Technisch unbedingt erforderliche Technologien können ohne gesonderte Einwilligung eingesetzt werden, soweit die Voraussetzungen des § 25 Abs. 2 TDDDG oder eine andere gesetzliche Ausnahme erfüllt sind, insbesondere wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Optionale Analyse- oder Marketingtechnologien werden nur nach Erteilung einer erforderlichen Einwilligung aktiviert, sofern solche Technologien zukünftig eingesetzt werden.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Insbesondere gelten folgende Grundsätze:

• Aufnahmelinks und temporäre Sprachaufnahmen — höchstens 7 Tage;

• Daten zur Personalisierung — bis zur Löschung durch den Nutzer oder bis sie für den jeweiligen Zweck nicht mehr erforderlich sind;

• technische Installationskennung — solange sie für Premium- und Familienfunktionen erforderlich ist;

• Supportanfragen — bis zum Abschluss der Bearbeitung und anschließend für einen angemessenen Zeitraum zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche;

• technische Protokolle und Sicherheitsdaten — für einen begrenzten Zeitraum, soweit dies zum Schutz des Dienstes und zur Fehleranalyse erforderlich ist;

• Abonnement- und Zahlungsinformationen — solange dies zur Bereitstellung von Premium und zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist;

• zwischengespeicherte Kopien von Bildern und Mediendateien — für den technisch erforderlichen Zeitraum; anschließend werden diese automatisch aktualisiert oder gelöscht.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine gesetzliche Verpflichtung zur weiteren Speicherung besteht.

13. Verpflichtung zur Bereitstellung von Daten

Die Bereitstellung von Daten zur Personalisierung und von Sprachdaten ist freiwillig.

Ohne bestimmte technische Daten kann die App möglicherweise nicht ordnungsgemäß funktionieren oder einzelne Funktionen können nicht verfügbar sein.

Ohne Informationen über einen Kauf können wir den Premium-Zugang möglicherweise nicht bestätigen oder wiederherstellen.

14. Rechte der betroffenen Personen

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben betroffene Personen insbesondere das Recht:

• Auskunft über ihre personenbezogenen Daten zu erhalten;

• unrichtige personenbezogene Daten berichtigen zu lassen;

• die Löschung personenbezogener Daten zu verlangen;

• die Einschränkung der Verarbeitung zu verlangen;

• personenbezogene Daten in einem übertragbaren Format zu erhalten;

• Widerspruch gegen eine Verarbeitung einzulegen;

• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen;

• Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

Anfragen können per E-Mail an info@webbrandstudio.com gesendet werden.

Vor der Bearbeitung einer Anfrage können wir angemessene Informationen zur Bestätigung der Identität anfordern, soweit dies erforderlich ist, um personenbezogene Daten vor unbefugtem Zugriff zu schützen.

Betroffene Personen haben das Recht, sich insbesondere bei einer Datenschutzaufsichtsbehörde ihres gewöhnlichen Aufenthaltsortes, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu beschweren.

15. Automatisierte Entscheidungen

Wir verwenden personenbezogene Daten nicht für ausschließlich automatisierte Entscheidungen oder Profiling, die rechtliche Wirkungen gegenüber einer Person entfalten oder sie in ähnlich erheblicher Weise beeinträchtigen.

16. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter insbesondere:

• geschützte Datenübertragung;

• Trennung und Begrenzung administrativer Rollen;

• Zugriffsbeschränkungen;

• Protokollierung von Vorgängen;

• zeitlich begrenzte Links;

• Kontrolle der Speicherdauer von Sprachdateien;

• Caching und Schutz des Netzwerkverkehrs;

• Schutz vor DDoS-Angriffen und automatisiertem Missbrauch;

• Aktualisierung der eingesetzten Software;

• Datensicherungen und Monitoring, soweit dies jeweils eingesetzt wird.

Kein Verfahren zur Übertragung oder Speicherung von Daten kann eine absolute Sicherheit gewährleisten.

17. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, insbesondere wenn sich folgende Umstände ändern:

• Funktionen der App;

• eingesetzte Dienstleister;

• Art und Weise der Datenverarbeitung;

• gesetzliche Vorgaben;

• Anforderungen des Apple App Store oder von Google Play.

Die jeweils aktuelle Fassung wird auf der Website oder innerhalb der App veröffentlicht.

Über wesentliche Änderungen werden Nutzer zusätzlich informiert, soweit dies gesetzlich erforderlich ist.