Datenschutzerklärung

1. Verantwortlicher

Daniel von Lühmann
conct
Hauptstraße 154
01833 Dürrröhrsdorf-Dittersbach
Deutschland
E-Mail: mail@conct.de
Telefon: +49 (0) 611 9458 4300

2. Ansprechpartner für den Datenschutz

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor. Ansprechpartner für alle Fragen zum Datenschutz ist der oben genannte Verantwortliche, Daniel von Lühmann, erreichbar unter mail@conct.de.

3. Für wen Lesestunde gedacht ist

Lesestunde erzählt Kindern Geschichten. Wir gehen deshalb besonders sorgsam mit Daten um: kein Konto, keine Werbung, keine Analyse- oder Tracking-Werkzeuge. Hier steht genau, welche Daten wann wohin gehen.

Lesestunde richtet sich an Kinder von 2 bis 14 Jahren und ihre Eltern. Kinderprofile legen Eltern oder andere Erziehungsberechtigte an. Sie entscheiden, welche Angaben sie eintragen, und können Profile und Geschichten jederzeit löschen.

4. Was nur auf deinem Gerät gespeichert wird

In der App liegt das im Speicher des Geräts, im Browser im lokalen Speicher (localStorage) und, für Offline-Nutzung, im Cache des Service Workers. Wir setzen keine Cookies. Diese Daten löschst du, indem du Profile und Geschichten in der App entfernst, die App deinstallierst oder die Websitedaten im Browser löschst.

5. Geschichten schreiben

Wenn du eine Geschichte erstellst, schickt die App deine Auswahl (Genre, Held, Ort, Thema, Länge, eigene Idee) und aus dem gewählten Kinderprofil Vorname, Geschlecht, Alter, Vorlieben und Begleiter an unseren Server. Nur so kann die Geschichte von deinem Kind handeln.

Unser Server gibt diese Angaben über die Claude-API an Anthropic weiter (Anthropic PBC, USA, bzw. Anthropic Ireland Ltd.), dessen KI-Modell Claude die Geschichte schreibt. Ist die API vorübergehend nicht erreichbar, schreibt Claude über unseren eigenen Claude-Zugang beim selben Anbieter. Anthropic erhält dabei weder deine Kundennummer noch deine IP-Adresse. Unser Server speichert weder die Anfrage noch die fertige Geschichte; sie geht direkt an dein Gerät zurück. Tritt ein Fehler auf, kann ein Auszug der Fehlermeldung im Systemprotokoll des Servers landen (siehe Abschnitt 10).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Geschichte ist die Leistung, die du anforderst. Tipp: Du musst nicht den echten Namen eintragen – ein Spitzname funktioniert genauso.

Ohne Internetverbindung setzt die App eine Geschichte aus Bausteinen auf dem Gerät zusammen; dabei wird nichts übertragen.

6. Vorlesen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Geschichten teilen

Neue Geschichten sind privat. Teilen ist freiwillig:

Vor jedem Hochladen ersetzt die App auf deinem Gerät den Namen deines Kindes und den Namen des Begleiters durch erfundene Namen. Andere Details, die du in deine eigene Idee schreibst, ersetzt sie nicht – lies eine Geschichte deshalb durch, bevor du sie teilst.

Wir speichern zu jeder geteilten Geschichte nur den Text, Titel, Genre, Länge, den Zeitpunkt und die Zahl der Meldungen – keine IP-Adresse, keine Kundennummer. Löschen kannst du sie jederzeit in der App; dabei verschwinden öffentliche Fassung und Link. Spätestens ein Jahr nach dem Teilen löschen wir sie automatisch.

Teilen, „Entdecken“, Käufe und der Elternbereich sind in der App durch eine Elternfreigabe (eine Rechenaufgabe für Erwachsene) geschützt. Rechtsgrundlage ist deine Einwilligung durch das aktive Teilen (Art. 6 Abs. 1 lit. a DSGVO), für Kinder unter 16 die Einwilligung der Eltern (Art. 8 DSGVO).

Jede Geschichte lässt sich melden – öffentliche auf ihrer Seite, eigene in der App. Eine gemeldete Geschichte sperren wir sofort und prüfen sie dann; danach geben wir sie wieder frei oder löschen sie. Meldest du eine eigene, private Geschichte, schickt die App sie dafür anonymisiert an uns; sie ist nur für die Prüfung sichtbar und wird ebenfalls spätestens nach einem Jahr gelöscht. Wer meldet, speichern wir nicht.

8. Nutzungsgrenzen und Zugang

Damit niemand den Dienst überlastet, zählt unser Server, wie viele Geschichten, Vertonungen und geteilte Geschichten pro Tag oder Stunde angefordert werden – je Kundennummer und je IP-Adresse. Die IP-Adresse speichern wir dabei nicht, sondern nur einen Prüfwert, der mit einem täglich wechselnden Zufallswert gebildet wird und sich nicht zurückrechnen lässt. Die Zähler liegen nur im Arbeitsspeicher, werden nicht auf Festplatte geschrieben und am nächsten Tag gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein fairer, stabiler Betrieb.

9. Premium kaufen

Premium kaufst du in der App über Google Play (bzw. Apple App Store) oder im Browser über Stripe. Die Abwicklung übernimmt RevenueCat (RevenueCat Inc., USA). Dafür übermittelt die App deine zufällige Kundennummer an RevenueCat, sobald du den Premium-Bereich öffnest; RevenueCat erhält vom Store außerdem die Kaufdaten (Produkt, Zeitpunkt, Status, Land). Zahlungsdaten sehen weder wir noch RevenueCat – sie bleiben beim Store bzw. bei Stripe. Hat dein Gerät Premium gekauft, wiederhergestellt oder einen Premium-Code eingelöst, fragt unser Server bei RevenueCat ab, ob zu deiner Kundennummer ein aktives Abo besteht; bei Gratis-Nutzung fragt er nicht.

Mit „Code sichern“ kannst du deine Kundennummer als Link speichern, um Premium auf einem anderen Gerät zu nutzen. Behandle diesen Link wie ein Passwort.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Kaufbelege gelten die gesetzlichen Aufbewahrungsfristen (Art. 6 Abs. 1 lit. c DSGVO).

10. Server, Hosting und Protokolle

Lesestunde läuft auf einem eigenen Server in Deutschland. Die Verbindung zu lesestunde.conct.de nimmt Uberspace (Jonas Pasche, Kaiserstraße 15, 55116 Mainz) entgegen und leitet sie verschlüsselt an unseren Server weiter; mit Uberspace besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf schreibt der Webserver von Uberspace ein Zugriffsprotokoll mit folgenden Angaben:

Die IP-Adresse kürzt Uberspace bereits beim Schreiben, sodass sie sich keiner Person mehr zuordnen lässt. Die Protokolldateien werden nach etwa einer Woche gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im technischen Betrieb und in der Abwehr von Angriffen.

Unser eigener Server führt kein Zugriffsprotokoll. Fehlermeldungen landen im Systemprotokoll; es liegt nur im Arbeitsspeicher und wird nach spätestens 14 Tagen oder beim Neustart des Servers gelöscht.

11. App-Aktualisierungen

Die Android- und iOS-App prüft beim Start, ob es eine neue Version der Oberfläche gibt, und lädt sie gegebenenfalls herunter. Diese Updates liefert der Dienst Expo (650 Industries, Inc., USA) aus. Dabei werden technisch notwendige Angaben übertragen: die IP-Adresse deines Geräts, eine zufällige Installationskennung, die die App beim ersten Start erzeugt (sie enthält keine Geräte- oder Personendaten und wird mit der App gelöscht), die Plattform, die installierte App-Version und der Update-Kanal. Profile, Geschichten und deine Kundennummer werden dabei nicht gesendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Fehler schnell zu beheben und die App sicher zu halten.

12. Übermittlung in Drittländer

Anthropic, ElevenLabs, OpenAI, RevenueCat und Expo sitzen in den USA. Die Übermittlung stützt sich auf das EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

13. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Da wir kein Konto führen, können wir Daten nur deiner Kundennummer zuordnen – nenne sie uns bei einer Anfrage. Beschweren kannst du dich bei einer Datenschutz-Aufsichtsbehörde, etwa beim Sächsischen Datenschutz- und Transparenzbeauftragten.

14. Änderungen

Wenn sich die App ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 18. Oktober 2026