Datenschutzerklärung

1. Verantwortlicher

2. Datenverarbeitung auf der Website

Bereitstellung und Server-Protokolle

Die Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Beim Aufruf verarbeitet IONOS technisch erforderliche Verbindungs- und Besuchsdaten, insbesondere die angeforderte Seite oder Datei, Referrer, Browser und Browserversion, Betriebssystem, Gerätetyp, Zugriffszeit und eine unmittelbar anonymisierte IP-Adresse. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

IONOS gibt für Webhosting-Besuchsdaten eine Speicherdauer von acht Wochen an und erklärt, diese Besuchsdaten nicht an Dritte weiterzugeben oder in Staaten außerhalb der EU zu übertragen.

Lokale Einstellungen

DaDu speichert die gewählte Sprache und deine Datenschutzentscheidung im lokalen Speicher deines Browsers. Diese Informationen bleiben auf deinem Gerät und sind erforderlich, damit die von dir gewünschte Einstellung bei späteren Aufrufen erhalten bleibt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; der Zugriff ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne zusätzliche Einwilligung zulässig.

• dadu-language: gewählte Seitensprache; gespeichert bis zur Änderung oder Löschung im Browser.
• dadu-consent-v1: notwendige Dokumentation deiner Website-Auswahl; gespeichert bis zur Änderung oder Löschung im Browser.

Optionale Animationsbibliotheken

Nur nach deiner Zustimmung lädt die Website Three.js und GSAP von jsDelivr. Dabei wird technisch mindestens deine IP-Adresse an die beteiligte CDN-Infrastruktur übermittelt. Zweck ist die zusätzliche animierte Darstellung der Landingpage. Rechtsgrundlagen sind deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Zustimmung ist freiwillig und kann über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen werden. Ohne Zustimmung bleibt die vollständige statische Website nutzbar.

Schriftarten, Analyse und Werbung

Die DaDu Schriftarten werden lokal ausgeliefert. Es findet dafür keine Verbindung zu Google Fonts statt. Derzeit verwendet die Website keine Analyse-, Werbe- oder Marketing-Cookies.

3. TestFlight

Die Beta-App wird über Apple TestFlight angeboten. Wenn du den TestFlight-Link oder QR-Code öffnest, verlässt du die DaDu Website. Apple verarbeitet dabei unter anderem Installations- und Nutzungsinformationen, Geräte- und Betriebssystemdaten, Absturzprotokolle sowie freiwilliges Feedback. Bei Einladungen über einen öffentlichen Link zeigt Apple dem App-Anbieter nach eigenen Angaben Name und E-Mail-Adresse nicht an. Weitere Informationen findest du bei Apple: TestFlight & Privacy.

DaDu verwendet die von Apple bereitgestellten Absturz-, Nutzungs- und Feedbackdaten ausschließlich zur Fehleranalyse und Verbesserung der Beta-App. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Verarbeitung durch OpenAI und Google Gemini

DaDu nutzt generative KI, um aus freiwillig mitgeteilten Familienmomenten persönliche Geschichten und – abhängig von der gewählten Funktion – weitere Text-, Audio- oder Bildinhalte zu erstellen. Dabei können die Inhalte, die du in der App eingibst, einsprichst oder hochlädst, sowie die daraus erzeugten Ergebnisse verarbeitet werden.

Welche Daten betroffen sein können

• Texte, Erzählungen, Namen und andere Angaben, die du freiwillig eingibst,
• Sprachaufnahmen und Transkripte, sofern eine Sprachfunktion genutzt wird,
• Fotos oder andere Dateien, sofern eine Upload-Funktion genutzt wird,
• generierte Geschichten, Illustrationen und technische Sicherheitsmetadaten.

Bitte übermittle keine Daten, für deren Verwendung du keine Berechtigung hast, und vermeide besonders sensible Angaben, wenn sie für die Geschichte nicht erforderlich sind.

Lokale und Cloud-Speicherung von Geschichten

Bei Nutzerinnen und Nutzern ohne Premium-Zugang werden gespeicherte Geschichten ausschließlich lokal auf dem verwendeten Gerät abgelegt. Es findet keine automatische Cloud-Synchronisierung dieser Bibliothek statt. Das Entfernen der App, das Zurücksetzen des Geräts oder das Löschen lokaler App-Daten kann diese lokal gespeicherten Geschichten deshalb unwiederbringlich entfernen.

Bei Premium-Zugängen bleiben Geschichten lokal verfügbar und werden zusätzlich mit einem Cloud-Speicher synchronisiert. DaDu löscht gespeicherte Geschichten nicht automatisch; sie bleiben erhalten, bis die Nutzerin oder der Nutzer sie löscht oder eine Löschung verlangt. Der konkrete Cloud-Anbieter und seine Aufbewahrungs- und Sicherungsfristen werden vor dem produktiven Premium-Start an dieser Stelle ergänzt.

Empfänger und Zwecke

• OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland – Bereitstellung von OpenAI-Modellen, unter anderem der Technologie hinter ChatGPT.
• Google – Bereitstellung von Google-Gemini-Funktionen. Die konkret eingesetzte Produktvariante, etwa Gemini API oder Vertex AI, und die daraus folgende Google-Vertragspartnerin werden vor dem produktiven Einsatz anhand des Produktionskontos ergänzt.

Die Anbieter verarbeiten die übermittelten Inhalte zur Ausführung der angeforderten KI-Funktion sowie für Sicherheit und Missbrauchsprävention. DaDu muss hierfür Business- oder API-Verträge einschließlich der jeweils anwendbaren Vereinbarungen zur Auftragsverarbeitung einsetzen.

Rechtsgrundlage und Einwilligung in der App

Vor der ersten Übermittlung an einen KI-Anbieter muss der erwachsene Kontoinhaber in der App gesondert informiert werden und einwilligen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit ausnahmsweise besondere Kategorien personenbezogener Daten betroffen sind, ist zusätzlich eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO erforderlich. Die Website-Cookieentscheidung ersetzt diese Einwilligung nicht.

Kinder und Familieninhalte

DaDu richtet sich an Familien, darf aber nur von einem Elternteil oder einer anderen sorgeberechtigten erwachsenen Person eingerichtet und für die Übermittlung personenbezogener Inhalte genutzt werden. Erwachsene müssen sicherstellen, dass sie Familieninhalte rechtmäßig verwenden dürfen. Kinder sollen keine KI-Funktionen selbstständig und ohne Begleitung nutzen.

Sprachliche Verfügbarkeit, Drittlandübermittlung und Anbieterregeln

DaDu ist nicht auf bestimmte Länder beschränkt und kann von deutsch-, englisch- und russischsprachigen Nutzerinnen und Nutzern verwendet werden. Diese sprachliche Verfügbarkeit legt jedoch keine technische Verarbeitungsregion fest. Für OpenAI und Google ist derzeit keine verbindliche regionale Beschränkung dokumentiert. Abhängig vom eingesetzten Produkt und seinen Unterauftragnehmern kann daher eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden.

DaDu stützt solche Übermittlungen – soweit jeweils anwendbar – auf Angemessenheitsbeschlüsse, Auftragsverarbeitungsverträge und Standardvertragsklauseln nach Art. 46 DSGVO. OpenAI erklärt für seine API, dass übermittelte Daten nicht zum Training verwendet werden und Missbrauchsprotokolle bei vielen Endpunkten standardmäßig bis zu 30 Tage gespeichert werden. Für bestimmte OpenAI-Endpunkte oder aktiv gespeicherte Anwendungszustände gelten abweichende Fristen. Google erklärt für verwaltete Modelle auf Vertex AI, Kundendaten ohne vorherige Erlaubnis nicht zum Trainieren zu verwenden; Protokollierung, Grounding, Sitzungsfortsetzung und Zwischenspeicher können abhängig von Produkt und Konfiguration eigene Fristen auslösen.

Speicherdauer

DaDu-Geschichten werden nicht nach einer festen Frist automatisch gelöscht. Lokal gespeicherte Geschichten bleiben bis zur Löschung in der App oder der lokalen App-Daten erhalten. Premium-Geschichten bleiben zusätzlich im synchronisierten Cloud-Speicher, bis die Nutzerin oder der Nutzer sie löscht oder die Löschung verlangt. Anfragen sind an info@dadu-moments.com zu richten. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Technische Sicherheits- und Missbrauchsprotokolle bei OpenAI und Google folgen davon getrennten Anbieterfristen, die anhand der konkreten Produktionskonfiguration noch bestätigt werden.

5. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Zur Ausübung deiner Rechte kannst du dich an info@dadu-moments.com wenden.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

6. Sicherheit und Änderungen

DaDu setzt angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Anbieter, Rechtslage oder technische Konfigurationen ändern.