Datenschutz bei Tellunia

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kurz gesagt

Tellunia erstellt personalisierte Kinderbücher mit KI. Dafür brauche ich ein Konto, speichere deine Figuren, Geschichten und Bilder und schicke deine Eingaben an einen KI-Anbieter, der Texte und Bilder erzeugt. Optional lädst du ein Foto hoch, auch eines von einem Kind; dafür gelten die besonderen Regeln im Abschnitt „Fotos und Kinder“.

Die Seite setzt keine Cookies, enthält keine Werbung und kein Analyse-Skript. Schriften kommen vom eigenen Server. Es gibt kein Profiling und keine automatisierte Entscheidung mit rechtlicher Wirkung.

Beim Aufruf der Seite

Beim Aufruf sendet dein Browser Angaben, ohne die die Seite nicht ausgeliefert werden kann: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Referrer und die Browserkennung. Die Seite liegt bei Netlify, das diese Angaben in Server-Protokollen verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse: die Seite sicher und zuverlässig ausliefern. Wie lange Netlify die Protokolle aufbewahrt, regelt Netlify.

Netlify, Inc.

101 2nd Street, San Francisco, CA 94105, USA

Daten können in die USA übermittelt werden. Netlify, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Datenschutzerklärung des Anbieters

Konto und Anmeldung

Du meldest dich mit einem Code an, den ich per E-Mail schicke, oder mit deinem Google-Konto. Dabei verarbeite ich deine E-Mail-Adresse; bei Google zusätzlich Name und Profilbild, die Google übergibt. Ich speichere kein Passwort. Konto und Anmeldung laufen über Supabase; bei „Weiter mit Google“ verlässt du kurz Tellunia und meldest dich bei Google an.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Dienstes). Ich speichere die Daten, bis du dein Konto löschst.

Supabase Pte. Ltd.

65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, Singapur

Für die Übermittlung in ein Land außerhalb der EU gelten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Datenschutzerklärung des Anbieters

Google Ireland Limited

Gordon House, Barrow Street, Dublin 4, Irland

Daten können in die USA übermittelt werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Datenschutzerklärung des Anbieters

Deine Figuren, Geschichten und Bilder

Figuren, Story-Pläne, Seitenbilder, Buch-Einstellungen und dein Credit-Stand liegen bei Supabase. Die Bilder liegen in einem privaten Speicher und sind nur mit deinem Konto abrufbar; andere Nutzer haben keinen Zugriff. Das PDF eines Buchs entsteht in deinem Browser.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ich speichere die Inhalte, bis du sie oder dein Konto löschst.

Supabase Pte. Ltd.

65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, Singapur

Für die Übermittlung in ein Land außerhalb der EU gelten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Datenschutzerklärung des Anbieters

KI: was an OpenAI geht

Für Geschichten und Bilder schickt Tellunia deine Eingaben an die API von OpenAI: Story-Idee, Figurenbeschreibungen, Szenen-Beschreibungen und bereits erzeugte Referenzbilder deiner Figur. Der Aufruf läuft über meinen Server, dein Browser spricht nicht direkt mit OpenAI.

Nach den Bedingungen der OpenAI-API werden Daten, die über die API kommen, standardmäßig nicht zum Training der Modelle verwendet. Gib keine Namen oder Angaben ein, die nicht in ein Kinderbuch gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

OpenAI Ireland Limited

1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland

Für die Übermittlung in ein Land außerhalb der EU gelten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Datenschutzerklärung des Anbieters

Fotos und Kinder

Ein Foto hochzuladen ist freiwillig; du kannst jede Figur auch nur mit Text beschreiben. Das Foto darf bis 8 MB groß sein. Lädst du eines hoch, gibt es zwei Verarbeitungen, und du entscheidest mit dem Kästchen „Ich darf dieses Foto verwenden“, welche läuft:

Ohne Häkchen geht das Foto zur Analyse an OpenAI. Daraus entsteht eine Beschreibung und eine frei gestaltete, angelehnte Figur. Mit Häkchen geht das Foto als Bildvorlage an OpenAI, und die Buchseiten zeigen die Person erkennbar, in jedem Bildstil. Dafür werden Gesichtsmerkmale so verarbeitet, dass eine Person erkennbar wird. Der Stil „Original (fotorealistisch)“ ist nur mit Foto und Häkchen möglich.

Ich speichere das Foto nicht dauerhaft; es besteht nur für die Dauer der Erzeugung. Gespeichert werden die erzeugten Figuren und Bilder in deinem Konto.

Rechtsgrundlage für das erkennbare Abbild ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), für die angelehnte Figur Art. 6 Abs. 1 lit. b DSGVO. Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Figur oder dein Konto löschst oder mir schreibst.

Zeigt das Foto ein Kind oder eine andere Person, brauchst du deren Einwilligung, bei Kindern die der Sorgeberechtigten. Das Häkchen bestätigst du dafür in eigener Verantwortung. KI-erzeugte Bilder musst du kennzeichnen, wenn du sie veröffentlichst.

OpenAI Ireland Limited

1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland

Für die Übermittlung in ein Land außerhalb der EU gelten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Datenschutzerklärung des Anbieters

Credits kaufen

Credits kaufst du über eine Zahlungsseite von Stripe. Deine Zahlungsdaten gibst du dort ein; ich bekomme sie nicht. Beim Wechsel zu Stripe übergebe ich deine interne Nutzer-ID, damit die Credits deinem Konto gutgeschrieben werden. Stripe meldet den Kauf (Paket, Betrag) an meinen Server zurück.

Vor jedem Kauf speichere ich deine Zustimmung zum sofortigen Beginn der Ausführung mit Wortlaut und Zeitpunkt, um den Wegfall des Widerrufsrechts nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Nachweis Art. 6 Abs. 1 lit. c und f DSGVO. Die Zustimmung wird mit deinem Konto gelöscht; Aufbewahrungspflichten für Rechnungsdaten bleiben davon unberührt.

Stripe Payments Europe, Ltd.

1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland

Für die Übermittlung in ein Land außerhalb der EU gelten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Datenschutzerklärung des Anbieters

Speicher in deinem Browser

Tellunia legt Daten in deinem Browser ab, ohne die die App nicht funktioniert: deine Anmeldung, Entwürfe von Figur und Story, den zuletzt geöffneten Bereich, die ID eines laufenden Auftrags (damit du nach einem Neuladen weiterkommst), Hell-/Dunkel-Modus und Sprache. Beim Kauf merkt sich der Browser kurz das gewählte Paket. Das sind keine Cookies zur Wiedererkennung und kein Tracking.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil der Zugriff unbedingt erforderlich ist, und Art. 6 Abs. 1 lit. b DSGVO. Die Einträge bleiben, bis du den Browserspeicher leerst oder dich abmeldest.

Konto löschen

Im Konto-Menü gibt es „Konto löschen“. Das entfernt deine Bilder aus dem Speicher, deine Figuren, Story-Pläne, Aufträge, dein Guthaben und die gespeicherte Kauf-Zustimmung und danach dein Anmeldekonto. Es lässt sich nicht rückgängig machen. Was bei OpenAI, Stripe oder Netlify nach den dortigen Regeln liegt, löscht diese Aktion nicht; wende dich dafür an den jeweiligen Anbieter oder an mich.

Tellunia auf Instagram und TikTok

Tellunia hat ein Profil auf Instagram und auf TikTok. Wenn du dort ein Profil besuchst, einem Beitrag folgst oder kommentierst, verarbeiten Meta (Instagram) und TikTok deine Daten nach ihren eigenen Bestimmungen; darauf habe ich keinen Einfluss. Ich sehe, was du dort öffentlich schreibst, und zusammengefasste Statistiken, die die Plattformen mir anzeigen. Für diese Statistiken können die Plattformen und ich gemeinsam verantwortlich sein (Art. 26 DSGVO); deine Rechte dazu machst du am wirksamsten direkt bei der Plattform geltend.

Nachrichten, die du mir dort schickst, lese ich und beantworte sie dort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Mein berechtigtes Interesse ist, Tellunia bekannt zu machen und mit dir in Kontakt zu sein. Links zu den Profilen sind gewöhnliche Links; erst beim Klick verbindet sich dein Browser mit der Plattform.

Meta Platforms Ireland Limited

Serpentine Avenue, Block J, Dublin 4, Irland

Datenschutzerklärung des Anbieters

TikTok Technology Limited

10 Earlsfort Terrace, Dublin, D02 T380, Irland

Datenschutzerklärung des Anbieters

Deine Rechte

Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeitungen auf Grundlage berechtigter Interessen kannst du widersprechen (Art. 21). Eine E-Mail an die Adresse oben genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel in dem Land, in dem du wohnst.