Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Manuel Gasteiger, [street and house number], [postcode and city], [country]. E-Mail: [contact email].

2. Hosting (Cloudflare)

Die Website läuft auf Cloudflare Workers, eingesendete Geschichten liegen in einer Cloudflare-D1-Datenbank. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Beim Aufruf jeder Seite verarbeitet Cloudflare zwangsläufig deine IP-Adresse, die aufgerufene Seite, den Browsertyp und den Zeitpunkt des Aufrufs, um die Seite auszuliefern und die Website vor Angriffen zu schützen. Eigene Zugriffsprotokolle führen wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer sicheren und zuverlässigen Auslieferung). Cloudflare kann Daten in den USA verarbeiten; das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert und verwendet die EU-Standardvertragsklauseln. Siehe die Datenschutzerklärung von Cloudflare.

3. Cookies

Wir setzen nur zwei Cookies, beide technisch notwendig; ein Cookie-Banner ist deshalb nicht nötig:

• st_locale merkt sich für ein Jahr die gewählte Sprache (EN, RU oder DE). Es wird nur gesetzt, wenn du die Sprachumschaltung benutzt.
• storyteller_session wird ausschließlich im privaten Admin-Bereich vom Betreiber verwendet. Besucher erhalten es nie.

Cookies von Drittanbietern setzen wir selbst keine. Zum Videoplayer siehe den Abschnitt YouTube.

4. Schriftarten

Die Schrift Nunito wird von unserem eigenen Server ausgeliefert. Es wird keine Verbindung zu Google Fonts oder einem anderen Schriftendienst aufgebaut.

5. YouTube-Videos

Die Geschichten-Seiten und die Seite „So entsteht ein Film“ betten unsere Filme mit dem datenschutzfreundlichen YouTube-Player (youtube-nocookie.com) ein. Sobald eine solche Seite lädt, verbindet sich dein Browser mit YouTube-Servern und übermittelt deine IP-Adresse und technische Browserdaten. Wenn du auf Abspielen drückst, kann YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) Cookies oder ähnliche Kennungen in deinem Browser speichern und dein Nutzungsverhalten verarbeiten, auch in den USA. Darauf haben wir keinen Einfluss.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, unsere eigenen Filme auf unserer eigenen Website zu zeigen). Wer das vermeiden möchte, öffnet die Geschichten-Seiten nicht oder schaut die Filme direkt auf YouTube zu den Bedingungen von Google. Siehe die Datenschutzerklärung von Google.

6. Geschichte einsenden (Formular)

Auf der Seite „Schick uns deine Geschichte“ kannst du uns eine Geschichte schicken, die dein Kind erfunden hat. Wir speichern dann: den Text der Geschichte (Pflicht); Vorname und Alter des Kindes (freiwillig); deine E-Mail-Adresse (freiwillig); die Sprache des Formulars; einen gekürzten Hash deiner IP-Adresse; den Zeitpunkt der Einsendung; und einen internen Bearbeitungsstatus (neu, gelesen, ausgewählt, fertig).

Zweck: die Idee lesen und möglicherweise verfilmen; das Kind mit Vornamen und Alter im Film und auf dieser Website nennen, wenn du diese Angaben gemacht hast; und dich unter der angegebenen E-Mail-Adresse kontaktieren, ausschließlich zu dieser Geschichte. Für Newsletter oder Werbung verwenden wir die E-Mail-Adresse nie.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Häkchen im Formular erteilst. Du kannst sie jederzeit per E-Mail mit Wirkung für die Zukunft widerrufen.

Daten von Kindern: Das Formular richtet sich an Eltern und Erziehungsberechtigte, und wir bitten dich, das zu bestätigen. Wenn wir annehmen müssen, dass ein Kind allein etwas eingesendet hat, löschen wir es. Lass Name und Alter leer, wenn das Kind lieber anonym bleiben soll.

Speicherdauer: Einsendungen bleiben in unserer Geschichtenkiste, solange wir daran arbeiten, und werden spätestens 24 Monate nach der Einsendung gelöscht. E-Mail-Adressen löschen wir, sobald wir geantwortet haben, spätestens mit der Einsendung. Der IP-Hash wird nach 7 Tagen automatisch gelöscht.

Spam-Schutz: Das Formular enthält ein verstecktes Feld, das nur Bots ausfüllen, und wir erlauben höchstens 5 Einsendungen pro 10 Minuten je IP-Hash. Der Hash ist ein gekürzter SHA-256-Wert; deine IP-Adresse lässt sich daraus nicht zurückrechnen.

7. Geschichten-Baukasten

Der experimentelle Geschichten-Baukasten läuft vollständig in deinem Browser. Gespeichert wird erst, wenn du auf „Send my story to the storytellers“ drückst. Dann speichern wir die gebaute Geschichte als strukturierten Text zusammen mit einem IP-Hash wie oben beschrieben. Der Baukasten fragt keine personenbezogenen Daten ab; bitte tippe auch keine in die Geschichte. Zweck, Speicherdauer und deine Rechte sind dieselben wie beim Formular.

8. Empfänger deiner Daten

Wir verkaufen keine Daten und nutzen sie nicht für Werbung. Unsere Auftragsverarbeiter sind Cloudflare (Hosting und Datenbank) und YouTube/Google (Videoplayer). Darüber hinaus geben wir Daten nur weiter, wenn das Gesetz es verlangt.

9. Deine Rechte

Nach Art. 15 bis 21 DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3 DSGVO), und du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der an deinem Wohnort.

Schreib dafür an [contact email]. Wenn eine Einsendung gelöscht werden soll, sag uns ungefähr, wann sie abgeschickt wurde und worum es ging, damit wir sie finden.

10. Änderungen

Wir aktualisieren diese Erklärung, wenn sich die Website ändert. Das Datum oben zeigt die aktuelle Fassung.