Datenschutzerklärung der Gugu App
Verantwortlicher: theconcept technologies FlexKapG, Lödersdorf I 96 Haus B, Tür 7, 8334 Riegersburg, Österreich
Kontakt: support@gugu-app.com
1. Überblick
Gugu ist eine App für personalisierte Kindergeschichten. Der Schutz der Daten von Familien und insbesondere von Kindern hat für uns höchste Priorität.
Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir erheben, wie wir sie verwenden und welche Rechte Sie haben.
2. Verantwortlicher
theconcept technologies FlexKapG
Lödersdorf I 96 Haus B, Tür 7
8334 Riegersburg
Österreich
E-Mail: support@gugu-app.com
3. Welche Daten wir erheben
3.1 Account-Daten (von Erwachsenen)
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse | Account-Erstellung, Kommunikation | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Passwort (verschlüsselt) | Authentifizierung | Vertragserfüllung |
| Name (optional) | Personalisierung | Einwilligung |
3.2 Familien- und Charakterdaten
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Vornamen der Familienmitglieder | Personalisierung der Geschichten | Vertragserfüllung |
| Altersgruppe des Kindes (z.B. "6 Jahre") | Altersgerechte Sprache | Vertragserfüllung |
| Beziehungen (z.B. "Papa von Emma") | Story-Kontext | Vertragserfüllung |
| Charakterbeschreibungen (Haarfarbe, Hobbys) | Avatar-Generierung | Vertragserfüllung |
Wichtig: Wir erheben keine vollständigen Geburtsdaten, Nachnamen, Adressen oder Schulinformationen von Kindern.
3.3 Generierte Inhalte und Teilen (Sharing)
| Daten | Zweck | Speicherort |
|---|---|---|
| Geschichten (Text) | Wiederholtes Vorlesen | Gugu-Server (EU) |
| Audio-Dateien | Offline-Wiedergabe | Gugu-Server (EU) + lokaler Cache |
| Bilder/Avatare | Story-Illustration | Gugu-Server (EU) |
Teilen von Inhalten: Wenn Sie die "Teilen"-Funktion in der App nutzen, wird ein öffentlicher oder familiärer Link generiert, über den Dritte die Geschichte (inklusive Vornamen der Charaktere und Sprachausgabe) abrufen können. Sie können geteilte Links jederzeit in der App deaktivieren oder löschen.
3.4 Zahlungsdaten
Wir verarbeiten keine Kreditkartendaten direkt. Zahlungen werden über folgende Anbieter abgewickelt:
- Stripe (für Web-Zahlungen)
- Apple In-App Purchase (für iOS)
Wir speichern lediglich eine Referenz-ID (Stripe Customer ID), um Ihr Abonnement zu verwalten.
3.5 Technische Daten und Analytics
| Daten | Zweck | Speicherdauer |
|---|---|---|
| IP-Adresse | Sicherheit, Missbrauchsprävention | 7 Tage |
| Gerätetyp, OS-Version | App-Kompatibilität | Anonymisiert |
| Web-Nutzungsdaten (nur Website) | Marketing & Seitenoptimierung (Google Analytics) | Gemäß Cookie-Präferenzen |
| Fehlerberichte & Crash-Logs | Bugfixing, Performance-Analyse (Datadog, Sentry) | 30 Tage |
| Authentifizierungs-Token | Login-Verwaltung (Firebase Auth) | Bis zum Logout/Ablauf |
| Geräte-Tokens (nur App) | Push-Benachrichtigungen (expo-notifications) | Bis zum Widerruf |
| Rechnungsdaten | Abwicklung von Einzelkäufen | Stripe / Gugu Server |
3.6 Verbesserung eigener KI-Modelle
Für die Verbesserung unserer hauseigenen KI-Modelle unterscheiden wir streng zwischen biometrischen Daten und sonstigen generierten Inhalten:
A) Stimmdaten (Gugu-Voice - Opt-In): Wenn Sie sich in der App freiwillig dafür entscheiden (Opt-In), verwenden wir Ihre hochgeladenen Stimmaufnahmen und die transkribierten Texte zur Verbesserung unserer eigenen Sprachsynthese-Modelle ("Gugu-Voice"). Dies ist ein streng regulierter, datenschutzkonformer Prozess:
- Pseudonymisierungsphase (90 Tage): Ihre Audioaufnahmen werden zunächst pseudonymisiert in einem gesicherten Pool gespeichert. Innerhalb von 90 Tagen nach der Aufnahme können Sie Ihre Einwilligung jederzeit über die App-Einstellungen widerrufen. Bei einem Widerruf werden die Daten unwiderruflich gelöscht.
- Anonymisierungsphase: Nach Ablauf der 90 Tage werden die Daten automatisch vom System verarbeitet und vollständig und irreversibel anonymisiert (Zuweisung einer zufälligen ID, Trennung vom Nutzerkonto). Ab diesem Zeitpunkt ist ein Rückschluss auf Ihre Person technisch ausgeschlossen.
B) Texte und Bilder (Opt-In): Nur wenn Sie ausdrücklich zustimmen (Opt-In), verwenden wir sonstige von Ihnen eingegebene oder generierte Inhalte (Texte, Geschichten, generierte Bilder) in vollständig anonymisierter Form zur Weiterentwicklung unserer KI-Modelle. Diese Einwilligung können Sie jederzeit in den App-Einstellungen widerrufen.
4. Berechtigungen der App und besondere Datenkategorien
4.1 Stimmdaten (Voice Cloning)
Wenn Sie die optionale Funktion "Eigene Stimme" nutzen, laden Sie ein Audio-Sample Ihrer Stimme hoch.
⚠️ Hinweis: Stimmdaten sind biometrische Daten im Sinne der DSGVO (Art. 9).
| Aspekt | Details |
|---|---|
| Zweck | Erstellung eines persönlichen Stimmprofils zum Vorlesen |
| Empfänger | ElevenLabs Inc. (USA) |
| Rechtsgrundlage | Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) |
| Einwilligung | Wird vor dem Upload explizit abgefragt |
| Widerruf | Jederzeit möglich in den App-Einstellungen |
| Löschung | Bei Widerruf oder Account-Löschung werden alle Stimmprofile gelöscht |
Sie können Gugu vollständig ohne Voice Cloning nutzen. Es stehen Standard-Stimmen zur Verfügung.
4.2 Fotos (optional)
Wenn Sie ein Foto als Referenz für einen Avatar hochladen, wird dieses an unsere Bildgeneratoren übermittelt.
| Aspekt | Details |
|---|---|
| Zweck | Avatar-Erstellung basierend auf visuellem Referenzbild |
| Empfänger | Google (Gemini) oder OpenAI (DALL-E) |
| Alternative | Avatare können auch rein textbasiert erstellt werden |
| Empfehlung | Wir empfehlen, Kinderzeichnungen statt Fotos zu verwenden |
5. Datenübermittlung an Dritte
5.1 KI-Dienstleister
Zur Generierung von Geschichten, Audio und Bildern arbeiten wir mit folgenden Anbietern zusammen:
| Anbieter | Zweck | Standort | Daten |
|---|---|---|---|
| Anthropic (Claude) | Text-Generierung | USA | Vornamen, Beziehungen, Story-Vorgaben |
| OpenAI | Text-Generierung (Fallback) | USA | Wie oben |
| Google (Gemini / Gemini TTS) | Text-, Bild- & Audio-/Sprachgenerierung | EU / USA | Wie oben + Bildreferenzen, Story-Text |
| ElevenLabs | Sprachsynthese, Voice Cloning | USA | Story-Text, Stimm-Samples |
| Resemble AI | Sprachsynthese | USA | Story-Text |
Wichtig:
- Alle Anfragen laufen über unser Backend (Proxy-Architektur).
- Wir übermitteln keine E-Mail-Adressen, Passwörter oder Zahlungsdaten an KI-Anbieter.
- Die genannten Anbieter verwenden API-Daten gemäß der geschlossenen Auftragsverarbeitungsverträge (AVV) bzw. Data Processing Agreements (DPA) nicht zum Training ihrer KI-Modelle.
5.2 Datenübermittlung in Drittländer (USA)
Die Datenverarbeitung durch unsere KI- und Infrastruktur-Dienstleister (z. B. Google, OpenAI, Anthropic, ElevenLabs, Resemble AI) findet teilweise in den USA statt.
Die USA gelten rechtlich als Drittland. Wir stützen die Datenübermittlung in die USA auf das EU-US Data Privacy Framework (DPF), sofern der jeweilige Anbieter darunter zertifiziert ist. Für Anbieter oder Verarbeitungen, die nicht vom DPF erfasst sind, schließen wir die von der EU-Kommission genehmigten Standardvertragsklauseln (SCCs) ab, um ein mit der DSGVO vergleichbares, angemessenes Datenschutzniveau zu gewährleisten.
5.3 Zahlungsanbieter
| Anbieter | Zweck | Datenschutz |
|---|---|---|
| Stripe | Abo-Verwaltung | stripe.com/privacy |
| Apple | In-App-Käufe | apple.com/privacy |
5.4 Infrastruktur und Analytics
| Anbieter | Zweck | Standort |
|---|---|---|
| DigitalOcean | Server-Hosting | Frankfurt, Deutschland (EU) |
| Sentry & Datadog | Fehlerüberwachung, Performance | EU / USA |
| Google (Firebase) | Authentifizierung | EU / USA |
| Google Analytics | Web-Analyse (nur auf gugus-universe.com) | USA (mit Standardvertragsklauseln) |
6. Datensicherheit
| Maßnahme | Details |
|---|---|
| Verschlüsselung | TLS 1.3 für alle Übertragungen, AES-256 für gespeicherte Daten |
| Passwörter | Bcrypt-Hashing (nicht lesbar gespeichert) |
| Backups | Tägliche verschlüsselte Backups, 14 Tage Rotation |
| Zugriff | Strikt limitiert auf autorisierte Entwickler |
7. Speicherdauer
| Datentyp | Speicherdauer |
|---|---|
| Account-Daten | Bis zur Löschung durch Sie |
| Geschichten & Audio (Gugu Server) | Bis zur Löschung durch Sie |
| Stimmprofile | Bis zum Widerruf oder Account-Löschung |
| API-Daten bei KI-Anbietern | Max. 30 Tage (ausschließlich aus Sicherheitsgründen/Abuse-Monitoring, danach automatische Löschung) |
| Fehlerberichte | 30 Tage |
| Backups | Max. 14 Tage nach Löschung |
8. Ihre Rechte
Nach DSGVO haben Sie folgende Rechte:
| Recht | Beschreibung | So geht's |
|---|---|---|
| Auskunft (Art. 15) | Erfahren, welche Daten wir über Sie haben | E-Mail an support@gugu-app.com |
| Berichtigung (Art. 16) | Falsche Daten korrigieren | In der App oder per E-Mail |
| Löschung (Art. 17) | Alle Ihre Daten löschen | "Account löschen" in den Einstellungen |
| Einschränkung (Art. 18) | Verarbeitung einschränken | E-Mail an support@gugu-app.com |
| Datenübertragbarkeit (Art. 20) | Ihre Daten exportieren | E-Mail an support@gugu-app.com |
| Widerspruch (Art. 21) | Verarbeitung widersprechen | E-Mail an support@gugu-app.com |
| Widerruf | Einwilligungen widerrufen | In der App oder per E-Mail |
Account-Löschung
In den App-Einstellungen können Sie Ihren Account vollständig löschen. Dabei werden alle zugehörigen Daten unwiderruflich entfernt:
- Account-Daten
- Familien- und Charakterprofile
- Alle Geschichten, Audio-Dateien und Bilder
- Stimmprofile
- Stripe-Referenzen
Nach spätestens 14 Tagen sind die Daten auch aus unseren Backups entfernt.
9. Kinderdatenschutz (COPPA & DSGVO)
Gugu ist eine App für Familien mit Kindern. Wir nehmen den Schutz von Kinderdaten besonders ernst:
| Maßnahme | Details |
|---|---|
| Keine Kinder-Accounts | Nur Erwachsene können Accounts erstellen |
| Keine PII von Kindern | Wir sammeln keine E-Mails, Adressen oder vollständigen Namen von Kindern |
| Parental Gate | Sensible Einstellungen sind PIN-geschützt |
| Kindersicherung | Optionaler Child-Lock-Modus beschränkt Funktionen |
| Altersangabe abstrakt | Nur Altersgruppe (z.B. "6"), kein Geburtsdatum |
10. Cookies & Tracking
Die Gugu App (iOS/Android) verwendet keine Werbe-Tracker oder Marketing-Cookies. Wir verwenden in der App ausschließlich:
- Session-Tokens für die Authentifizierung
- Lokalen Cache für Offline-Funktionalität
Auf unserer Website (gugus-universe.com) verwenden wir Google Analytics 4 zur Auswertung des Besucherverhaltens, sofern Sie im Cookie-Banner zugestimmt haben. Dies hilft uns, die Website und unsere Angebote (wie Geschenkgutscheine) zu verbessern. Sie können diese Einwilligung jederzeit in den Cookie-Einstellungen der Website widerrufen.
11. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren, um Änderungen in unseren Praktiken oder rechtlichen Anforderungen zu berücksichtigen. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder In-App-Benachrichtigung informieren.
12. Kontakt & Beschwerden
Datenschutz-Anfragen & Support:
support@gugu-app.com
Beschwerden:
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
E-Mail: dsb@dsb.gv.at
Diese Datenschutzerklärung wurde zuletzt im Juli 2026 aktualisiert.