Datenschutzerklärung

App und Webseite „Mondstunde“ · Stand: 15. Oktober 2026

Das Wichtigste in Kürze

• Du brauchst kein Konto. Die App meldet sich mit einer zufälligen, anonymen Kennung an.
• Für eine Geschichte übertragen wir nur Vorname, Alter und Anrede deines Kindes sowie die gewählten Optionen. Zum Vorlesen kommt der Text der Geschichte hinzu.
• Geschichten und Audio werden nur auf deinem Gerät gespeichert, nicht auf unseren Servern.
• Die KI (Google Gemini) nutzt deine Angaben nicht zum Training.
• Eine anonyme Nutzungsstatistik gibt es nur mit deiner Einwilligung. Du kannst sie jederzeit in den Einstellungen ausschalten.
• Keine Werbung, kein Tracking über andere Apps, kein Verkauf von Daten.

1. Verantwortlicher

Christian Kau
Brunnenstraße 121
53332 Bornheim
Deutschland
E-Mail: datenschutz@mondstunde.com

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht.

2. Für wen die App gedacht ist

„Mondstunde“ richtet sich an Eltern und andere Erwachsene, die Kindern Geschichten vorlesen. Die Angaben zum Kind (Vorname, Alter, Anrede) gibst du als erwachsene Person ein. Bitte gib in freien Textfeldern (z. B. eigenes Thema, eigenes Ziel oder Namen von Geschwistern, Freunden und Kuscheltieren) keine sensiblen Informationen wie Gesundheitsangaben, Nachnamen oder Adressen ein. Sie werden für die Geschichte nicht gebraucht.

3. Anonyme Anmeldung

Beim ersten Erstellen einer Geschichte legt die App bei unserem Backend-Anbieter Supabase automatisch eine zufällige Kennung an. Sie enthält keinen Namen, keine E-Mail-Adresse und keine Telefonnummer. Die Zugangsdaten zu dieser Kennung werden sicher im Schlüsselbund deines Geräts gespeichert.

Bei jeder Anfrage verarbeitet der Server technisch bedingt deine IP-Adresse sowie Zeitpunkt und Art der Anfrage (Server-Protokolle). Diese Protokolle dienen dem sicheren Betrieb und werden nach höchstens 7 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App), für Protokolle Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Missbrauchsabwehr). Speicherung der Zugangsdaten auf dem Gerät: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich).

4. Geschichten erstellen

Wenn du eine Geschichte oder Fortsetzung erstellst, sendet die App folgende Angaben an unseren Server:

• Vorname, Alter und Anrede des Kindes („Mädchen“, „Junge“ oder „nur den Namen“)
• gewählte Welt, Ziel, Unterthema, Länge, Sprachstufe und ggf. deine eigenen Texte dazu
• Namen weiterer Figuren, die du einträgst (z. B. Geschwister, Freunde, Kuscheltiere), und ob dein Kind selbst in der Geschichte vorkommt
• bei Fortsetzungen: die vorherige Geschichte und die gewählte Richtung

Unser Server leitet diese Angaben an die KI Google Gemini weiter, die daraus die Geschichte schreibt und auf kindgerechte Inhalte prüft. Die fertige Geschichte geht zurück an die App. Wir speichern weder deine Angaben noch die Geschichte auf unserem Server.

Google nutzt Anfragen an den kostenpflichtigen Gemini-Dienst laut eigenen Bedingungen nicht, um eigene Produkte zu verbessern oder KI-Modelle zu trainieren. Google speichert Anfragen und Antworten nur für einen begrenzten Zeitraum, um Missbrauch zu erkennen und gesetzliche Pflichten zu erfüllen. Die Verarbeitung erfolgt auf Grundlage des Auftragsverarbeitungsvertrags von Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erstellung der gewünschten Geschichte).

Hinweis: Die Geschichten werden von einer KI erzeugt. Trotz Prüfung können sie Fehler enthalten.

5. Vorlesen mit der KI-Stimme

Damit eine Geschichte mit der KI-Stimme vorgelesen werden kann, sendet die App den Text der Geschichte abschnittsweise über unseren Server an Google Gemini. Das erzeugte Audio wird an die App zurückgegeben und nur auf deinem Gerät gespeichert. Mitgesendet wird die gewählte Stimme. Damit „Anhören“ sofort startet, wird der Anfang direkt nach dem Erstellen vertont, wenn du „KI-Stimme“ gewählt hast. Bei „Selbst lesen“ geschieht das erst, wenn du es ausdrücklich möchtest.

Unser Server vertont nur Texte, die er selbst erzeugt hat. Dazu erhält jeder Absatz eine kryptografische Signatur, die keine personenbezogenen Daten enthält.

Alternativ kannst du Geschichten mit der Gerätestimme von iOS vorlesen lassen. Das geschieht vollständig auf deinem Gerät.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Nutzungskontingent

Um die Gratis-Geschichte und die Abo-Kontingente umzusetzen und Missbrauch zu verhindern, speichern wir zu deiner anonymen Kennung pro Woche nur zwei Zahlen: wie viele Geschichten erstellt und wie viele Sekunden vorgelesen wurden. Inhalte oder Namen werden dabei nicht gespeichert. Den aktuellen Stand zeigt dir die App in den Einstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

7. Daten auf deinem Gerät

Kinderprofile, Geschichten, Favoriten, vertontes Audio und deine Einstellungen liegen nur in der App auf deinem Gerät. Sie werden mit deiner Geräte-Datensicherung (z. B. iCloud-Backup) gesichert, wenn du diese nutzt. Wenn du die App löschst, werden sie entfernt.

Die Erinnerung zur Schlafenszeit ist eine lokale Mitteilung deines Geräts. Dafür werden keine Daten an uns gesendet.

8. Anonyme Nutzungsstatistik (nur mit Einwilligung)

Wenn du zustimmst, senden wir anonyme Nutzungssignale an TelemetryDeck (TelemetryDeck GmbH, Deutschland). Beispiele: „Onboarding-Schritt angesehen“, „Geschichte erstellt“ (mit Welt, Ziel und Länge), „Geschichte bis zum Ende gehört“, „Abo-Seite angezeigt“. So sehen wir, welche Funktionen genutzt werden und wo die App verbessert werden muss.

Dabei werden keine Namen, keine Texte und keine Inhalte der Geschichten übertragen. TelemetryDeck speichert keine IP-Adressen und erhält nur eine verschlüsselt verfremdete (gehashte) Geräte-Kennung, die keinen Rückschluss auf dich zulässt.

Du kannst deine Einwilligung jederzeit in der App unter Einstellungen → Datenschutz → Anonyme Nutzungsstatistik teilen widerrufen. Danach werden keine Signale mehr gesendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).

9. Abonnements

Abos werden ausschließlich über den App Store von Apple abgeschlossen und abgerechnet. Zahlungs- und Kontodaten verarbeitet nur Apple. Damit dein Abo in der App freigeschaltet wird, prüft unser Server den Kauf bei Apple und speichert zu deiner anonymen Kennung: Apples Transaktionsnummer des Abos, das Produkt (Familie oder Basis), das Ablaufdatum und ob es sich um einen Testkauf handelt. Name, Apple-ID oder Zahlungsdaten erhalten wir nicht. Für den Kauf selbst gilt die Datenschutzerklärung von Apple.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Kontakt per E-Mail oder Kontaktformular

Wenn du uns an hallo@mondstunde.com oder datenschutz@mondstunde.com schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen (falls angegeben) und den Inhalt deiner Nachricht, um dir zu antworten. Unser E-Mail-Anbieter INWX (INWX GmbH, Berlin) nimmt die Nachrichten an und leitet sie an unser Postfach bei Google (Gmail) weiter, wo wir sie lesen und beantworten. Wir löschen die Nachrichten 2 Jahre nach Abschluss deiner Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Über das Kontaktformular auf dieser Webseite erhalten wir deine E-Mail-Adresse, deinen Namen (freiwillig), deine Nachricht und die Sprache der Seite. Diese Angaben werden bei unserem Backend-Anbieter Supabase (Rechenzentrum in Frankfurt am Main) gespeichert, nur wir haben Zugriff. Es gibt keine automatische Weiterleitung per E-Mail. Wir löschen die Nachricht 2 Jahre nach Eingang. Beim Absenden verarbeitet der Server technisch deine IP-Adresse (Server-Logs, höchstens 7 Tage, siehe Abschnitt 3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfragen zur App oder zum Abo) bzw. lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten); bei Anfragen zu deinen Datenschutzrechten Art. 6 Abs. 1 lit. c DSGVO.

11. Empfänger und Auftragsverarbeiter

Supabase, Google (Gemini API), TelemetryDeck und INWX verarbeiten die Daten in unserem Auftrag nach Art. 28 DSGVO. Für Gmail gelten die Bedingungen und die Datenschutzerklärung von Google.

12. Übermittlung in Länder außerhalb der EU

Unser Backend-Anbieter Supabase Pte. Ltd. hat seinen Sitz in Singapur, die Daten liegen in einem Rechenzentrum in Frankfurt am Main. Google und GitHub haben ihren Hauptsitz in den USA. Ein Zugriff aus Singapur oder den USA oder eine Verarbeitung dort, auch durch Unterauftragsverarbeiter, ist daher nicht ausgeschlossen. Für Supabase gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Auftragsverarbeitungsvertrags sind. Für Google und GitHub gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen ebenfalls die EU-Standardvertragsklauseln.

13. Speicherdauer

14. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Da wir dich nicht namentlich kennen, liegen die meisten Daten nur auf deinem Gerät. Dort kannst du sie jederzeit selbst löschen. Für Fragen und Anträge schreib uns an datenschutz@mondstunde.com.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

15. Diese Webseite

Die Webseite mondstunde.com wird bei GitHub Pages (GitHub, Inc., USA) gespeichert und ausgeliefert. Beim Aufruf verarbeitet GitHub technisch bedingt deine IP-Adresse, Zeitpunkt, die aufgerufene Seite und Angaben zu Browser und Betriebssystem in Server-Protokollen, um die Seite auszuliefern und vor Angriffen zu schützen.

Die Webseite setzt keine Cookies, nutzt keine Analyse- oder Tracking-Dienste und lädt keine Schriften oder Inhalte von anderen Servern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Webseite). Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln.

16. Änderungen

Wenn wir die App weiterentwickeln, passen wir diese Erklärung an. Die jeweils aktuelle Fassung findest du auf dieser Seite und in der App.