Datenschutzerklärung

Stand: September 2026 · Version 1.2

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Luis Roever
Ottostraße 1c, 82319 Starnberg, Deutschland
E-Mail: privacy@storykeeper.app

Weitere Angaben findest du im Impressum.

2. Welche Daten wir speichern

Kontodaten: E-Mail-Adresse, Name (bei Registrierung), optional Profilbild
Erinnerungen: Texte, Sprachaufnahmen (werden bei der Spracheingabe zusammen mit dem Eintrag gespeichert, damit sie später angehört werden können — auch wenn andere Personen über einen Beitragslink oder als Beitragende einsprechen; sie werden mit dem Eintrag bzw. einzeln im Eintrag gelöscht, dabei wird auch die Datei aus dem Speicher entfernt), Fotos, Datums- und Ortsangaben
Familiendaten: Namen, Geburts-/Sterbejahre, Beziehungen und optional E-Mail-Adressen von Familienmitgliedern, die du selbst einträgst (z. B. über das Adressbuch oder Google Kontakte)
Metadaten: Erstellungs- und Änderungszeitpunkte
Technische Daten: IP-Adresse (durch Hosting-Anbieter), Browser-Typ

3. Wie wir deine Daten verwenden

Bereitstellung der App-Funktionen
KI-Generierung von Texten (Anthropic Claude API — Daten werden laut Anbieter nicht für das Training eigener Modelle verwendet)
Fotoanalyse (Anthropic Claude Vision — keine dauerhafte Speicherung bei Anthropic)
Sprachtranskription (OpenAI Whisper als Fallback, wenn die browserbasierte Spracherkennung nicht verfügbar ist)
Optionale Anmeldung und Kontakt-Import über Google (OAuth-Login, Google Contacts API), sofern du diese Funktionen aktiv nutzt

4. Rechtsgrundlage (DSGVO)

Die Verarbeitung basiert auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, z. B. Kontoführung, Speicherung deiner Einträge) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für optionale Features wie KI-Analyse, Sprachtranskription und den Google-Kontakt-Import.

5. Datenweitergabe & Empfänger

Wir geben deine Daten nicht zu Werbezwecken an Dritte weiter. Zur Bereitstellung der App setzen wir folgende Auftragsverarbeiter bzw. Drittanbieter ein:

Supabase (Datenbank, Auth & Storage) — Serverstandort EU-West (Irland), Auftragsverarbeitung gemäß Art. 28 DSGVO
Anthropic (Claude API, USA) — KI-Textgenerierung, Foto-OCR; Übermittlung auf Basis von EU-Standardvertragsklauseln (SCC)
OpenAI (Whisper API, USA) — Sprachtranskription als Fallback; Übermittlung auf Basis von EU-Standardvertragsklauseln (SCC)
Google (Google Identity Services / OAuth, People API) — nur wenn du dich per Google anmeldest oder Kontakte importierst; es gelten die Datenschutzbestimmungen von Google
Vercel (Hosting) — Auslieferung der Anwendung

Datenübermittlung in Drittländer: Anthropic, OpenAI und Google haben ihren Sitz (auch) in den USA. Die Übermittlung dorthin erfolgt auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO bzw. — soweit anwendbar — auf Grundlage eines Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework). Deine Konto- und Erinnerungsdaten selbst werden dauerhaft ausschließlich innerhalb der EU (Supabase, EU-West) gespeichert; nur einzelne Verarbeitungsanfragen (z. B. eine Texteingabe zur Titel-Generierung) werden zur Verarbeitung an die genannten US-Anbieter übermittelt.

6. Speicherdauer

Deine Daten werden gespeichert, solange dein Konto aktiv ist. Nach Konto-Löschung werden alle Daten innerhalb von 30 Tagen vollständig entfernt.

7. Deine Rechte (DSGVO Art. 15–22)

Auskunftsrecht (Art. 15): Jederzeit über Einstellungen → Daten exportieren
Berichtigungsrecht (Art. 16): Einträge können direkt bearbeitet werden
Löschungsrecht (Art. 17): Einstellungen → Konto löschen
Datenübertragbarkeit (Art. 20): JSON-Export in den Einstellungen
Widerspruchsrecht (Art. 21): Kontakt an privacy@storykeeper.app

8. Datensicherheit

Verschlüsselung: TLS 1.3 in Transit, AES-256 im Ruhezustand
Zugriffskontrolle: Row Level Security — jeder Nutzer sieht nur seine eigenen Daten
Authentifizierung: Supabase Auth mit JWT-Tokens
Keine Speicherung von Klartextpasswörtern

9. Cookies & Lokaler Speicher

Wir verwenden ausschließlich technisch notwendige Cookies (Session-Management). Es werden keine Tracking- oder Marketing-Cookies gesetzt.

10. Daten über Dritte (Familienmitglieder)

Wenn du Erinnerungen, Familiengeschichten oder Kontaktdaten anlegst, die sich auf andere Personen beziehen (z. B. Familienmitglieder, die selbst kein Storykeeper-Konto haben), bist du dafür verantwortlich, dass diese Verarbeitung rechtmäßig ist — etwa weil ein berechtigtes Interesse an der privaten Dokumentation von Familiengeschichte besteht (Art. 6 Abs. 1 lit. f DSGVO) oder die betroffene Person eingewilligt hat. Storykeeper prüft die Rechtmäßigkeit dieser Angaben nicht inhaltlich.

11. Hinweis zu KI-generierten Inhalten

Von der KI vorgeschlagene Titel, Daten, Orte oder Zusammenfassungen können fehlerhaft sein. Bitte prüfe automatisch erzeugte Inhalte vor dem Speichern. Storykeeper ist kein Ersatz für professionelle medizinische, rechtliche oder therapeutische Beratung.

12. Kontakt & Beschwerden

Bei Fragen: privacy@storykeeper.app
Du hast das Recht, dich bei der zuständigen Datenschutzbehörde zu beschweren. In Deutschland: Bundesbeauftragter für den Datenschutz (BfDI).