OwlCat Club — Datenschutzerklärung

1. Verantwortlicher

OwlCat Club, betrieben von Owl & Cat, ist der Verantwortliche für alle OwlCat-Apps (Geschichten, Filme, Spiele, Gewohnheiten, Shop, Konto) unter owlcat.club und seinen Subdomains. Ein Verantwortlicher, eine Erklärung, für das gesamte Ökosystem.

2. Welche Daten wir erheben

• Identität & Konto: E-Mail-Adresse, Anzeigename, Authentifizierungskennungen (Google, Telegram) und von uns vergebene Kennungen. Eine Telegram-Chat-ID wird ausschließlich serverseitig für Benachrichtigungen verwendet und gelangt nie in den Browser.
• Nutzung & Inhalte: Eingaben, erzeugte Geschichten, Bilder, Audio und Video, hochgeladene Referenzbilder (einschließlich eines Fotos, aus dem eine Figur entsteht — das ein Foto Ihres Kindes sein kann), Stimmproben und Referenzen geklonter Stimmen, Aktivität in Spielen und Gewohnheiten.
• Abrechnung: Ihr Abonnement und dessen Nutzungskontingent, Käufe und die zugehörigen Buchungen. Kartendaten verarbeitet Stripe — wir speichern keine Kartennummern. Zahlungen mit Telegram Stars wickelt Telegram ab.
• Technisches: IP-Adresse, Geräte- und Browserangaben sowie Cookies (§7) für Sicherheit und Einstellungen.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der von Ihnen angeforderten Dienste (Vertrag).
• Abwicklung von Zahlungen und Abonnements (Vertrag).
• Sicherheit, Betrugsprävention sowie Filterung von Missbrauch und Rechtsverletzungen (berechtigte Interessen, rechtliche Pflicht).
• Benachrichtigungen, die Sie aktiviert haben (Einwilligung).
• Verbesserung der Plattform anhand anonymisierter Daten (berechtigte Interessen).
• Erfüllung gesetzlicher Pflichten.

4. Auftragsverarbeiter

KI-Anbieter. Um die gewünschten Inhalte zu erzeugen, werden Ihre Eingaben und hochgeladenen Medien — einschließlich der von Ihnen bereitgestellten Fotos — an die KI-Anbieter übermittelt, die die Generierung ausführen: Google (Text, Bildverständnis, Bildgenerierung, Sprache), Microsoft Azure OpenAI / OpenAI (Text- und Bildgenerierung) und ElevenLabs (Stimmerzeugung und Transkription). Mit diesen Anbietern bestehen Auftragsverarbeitungsverträge nach deren Geschäftsbedingungen.

Betriebliche Anbieter. Wir nutzen außerdem Stripe (Zahlungen), Telegram (Anmeldung, Stars, Benachrichtigungen), Lulu (Druck auf Bestellung), PostHog (Produktanalyse, Hosting in der EU, nur mit Ihrer Einwilligung), YouTube / Google (öffentliche Galerie, §10) sowie unsere Hosting- und Infrastrukturanbieter. Jeder erhält nur die Daten, die seine Funktion benötigt — wir übermitteln ihnen keine Fotos Ihrer Kinder und keine von Ihnen erzeugten Geschichten.

5. Internationale Übermittlungen

Einige Auftragsverarbeiter sitzen außerhalb Ihres Landes bzw. des EWR. Wo erforderlich stützen wir uns auf geeignete Garantien — bei Anbietern in den USA auf die Standardvertragsklauseln der Europäischen Kommission, zusammen mit der eigenen Zertifizierung des Anbieters nach dem EU–US Data Privacy Framework, sofern vorhanden.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke nötig oder gesetzlich vorgeschrieben ist. Erzeugte Inhalte und Kontodaten bleiben gespeichert, solange Ihr Konto aktiv ist; Sie können es in den Einstellungen löschen. Bestimmte Unterlagen (etwa zur Abrechnung) bewahren wir für die gesetzlichen Fristen auf.

Hochgeladene Referenzfotos sind flüchtig. Ein Foto, aus dem eine Figur entsteht, wird nur für diese Generierung verwendet und unmittelbar danach gelöscht; wir behalten nur das erzeugte, stilisierte Ergebnis — nicht Ihr Foto. Für die Generierung selbst wird es dennoch an die KI-Anbieter aus §4 übermittelt. Das gilt in jeder OwlCat-App, die Fotos annimmt.

7. Cookies und ähnliche Technologien

Wir fragen Ihre Cookie-Entscheidung einmal für das gesamte OwlCat-Ökosystem ab: Eine auf der übergeordneten Domain (.owlcat.club) gespeicherte Einwilligung gilt für alle Subdomains, da ein einziger Verantwortlicher sie betreibt und sie dieselben Cookie-Kategorien und Anbieter nutzen. Kommt je eine neue Kategorie oder ein neuer Anbieter hinzu, fragen wir erneut. Die vollständige Aufschlüsselung finden Sie auf der Cookie-Seite.

Kategorien:

• Notwendig (immer aktiv, keine Einwilligung erforderlich): Authentifizierung und Sitzung (SSO-Cookie owlcat-id; Sitzungscookies der einzelnen Apps), CSRF-Schutz und kurzlebige Ablauf-Cookies (z. B. sso-attempted). Ohne sie funktioniert die Plattform nicht.
• Funktional (Einwilligung): Einstellungen wie Design (owlcat-theme) und Sprache (owlcat-locale) sowie der Einwilligungsnachweis selbst (owlcat-consent).
• Analyse (Einwilligung): PostHog (Hosting in der EU) — Produktanalyse, die erst nach Annahme dieser Kategorie läuft. Sie erfasst, welche Bildschirme und Aktionen genutzt werden, nie die von Ihnen erzeugten Inhalte.
• Eingebettetes Video (Einwilligung): In der Galerie werden Geschichten von YouTube abgespielt; der Player lädt erst, wenn Sie auf Wiedergabe drücken (§10).

Sie können Ihre Entscheidung jederzeit über den Cookie-Einstellungen-Link in jeder App ändern oder widerrufen. Wir bewahren einen Nachweis Ihrer Einwilligung auf (Version, Kategorien, Zeitstempel).

8. Ihre Rechte (DSGVO)

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung zu widerrufen. Schreiben Sie an info@owlcat.club; Sie können sich auch bei Ihrer zuständigen Datenschutzaufsichtsbehörde beschweren.

9. Kinder

Wir folgen den DSGVO-Regelungen zu Kinderdaten und den Grundsätzen von COPPA. Wir erheben wissentlich keine Daten eines Kindes ohne bestätigte Einwilligung der Eltern. Inhalte, die Minderjährige zeigen, erfordern die Einwilligung eines Elternteils oder Vormunds (siehe Nutzungsbedingungen, §11 und §16).

Ein Kind ist hier kein Nutzer: Es gibt keine Registrierung, keine Anmeldung und kein Profil, das ein Kind bedient (AGB §3). Über ein Kind speichern wir, was ein Elternteil eingetragen hat, damit Inhalte für es erstellt werden können; ein Elternteil kann das jederzeit korrigieren oder löschen.

9a. Fotos und besondere Datenkategorien (Art. 9)

Ein Foto, das Sie als Vorlage für eine Figur hochladen, ist ein Gesichtsbild und wird als Datum besonderer Kategorie (Art. 9 DSGVO) behandelt — bei einem Kind als biometrisches Datum eines Minderjährigen. Einzige Rechtsgrundlage der Verarbeitung ist Ihre ausdrückliche Einwilligung als Elternteil oder Vormund (bzw. die ausdrückliche Erlaubnis der abgebildeten Person), die wir im Moment des Hochladens einholen und protokollieren (mit Version und Zeitstempel).

Das Originalfoto ist flüchtig: Es dient allein der Erzeugung der stilisierten Figur und wird kurz nach der Verarbeitung gelöscht — es wird nie veröffentlicht oder weitergegeben. Wir behalten nur die erzeugte, stilisierte Illustration (keine fotografische Kopie), erstellen und speichern keine biometrischen Vorlagen und setzen keine Gesichtserkennung ein. Sie können die Einwilligung jederzeit widerrufen und die Löschung der erzeugten Figur sowie etwaiger Restdaten verlangen (siehe §8). Die Anbieter, die die Illustration rendern, sind in §4 genannt; eine Datenschutz-Folgenabschätzung zu dieser Funktion wird intern geführt.

10. YouTube

Unsere öffentliche Galerie nutzt YouTube API Services. Wenn Sie uns bitten, eine Geschichte zu veröffentlichen, rendern wir sie zu einem Video und laden es mit unseren eigenen Zugangsdaten auf unseren eigenen YouTube-Kanal: Video, Titel, Beschreibung, Tags und Sprache gehen an YouTube. Wir verlangen keinen Zugriff auf Ihr YouTube-Konto, lesen oder speichern keine YouTube-Kontodaten und nutzen die API nicht, um Daten über die Zuschauer zu sammeln.

Die Wiedergabe ist von youtube-nocookie.com eingebettet und startet erst, wenn Sie auf Play drücken — bis dahin setzt YouTube nichts in Ihrem Browser. Sobald der Player lädt, verarbeitet YouTube als eigenständiger Verantwortlicher die in der Google-Datenschutzerklärung beschriebenen Daten, und für die Nutzung des Players gelten die YouTube-Nutzungsbedingungen. Haben Sie je einer App Zugriff auf Ihr Google-Konto gewährt, können Sie das unter Google-Kontoberechtigungen prüfen und widerrufen.

Die Veröffentlichung ist freiwillig und umkehrbar: Eine Geschichte wird nur mit Ihrer ausdrücklichen Einwilligung öffentlich, und eine Nachricht an info@owlcat.club entfernt das Video vom Kanal und die Geschichte aus der Galerie.

11. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren; wesentliche Änderungen kündigen wir in der App und per E-Mail an, mit neuer Version und Gültigkeitsdatum. Wie die erneute Zustimmung funktioniert, steht in den Nutzungsbedingungen, §19.

12. Kontakt

info@owlcat.club · Owl & Cat. Schreiben Sie für jedes Datenschutzanliegen an dieselbe Adresse — sie erreicht die für den Datenschutz verantwortliche Person.