Masal Adası

Datenschutzerklärung

Zuletzt aktualisiert: 2. November 2026

1. Wer wir sind

Masal Adası (Märcheninsel) ist eine App von Karakaş Digital. Sie hilft Eltern, für ihre Kinder persönliche Geschichten zu erstellen, anzuhören und aufzubewahren. Verantwortlicher: Karakaş Digital, Mustafa Kemal Mah. 2118 Cad. Maidan İş Merkezi 4 C Blok No:140, 06510 Çankaya/Ankara, Türkei. Kontakt: info@karakas.digital, +90 850 241 92 50.

2. Wer die App nutzt

Einrichtung, Eingabe des Kindernamens, Käufe und Kontofunktionen richten sich an Eltern und Erziehungsberechtigte. Kaufbildschirme und Links, die die App verlassen, sind durch eine Elternfrage geschützt. Kinder können die Geschichten anhören. Für Kinder wird kein Konto angelegt.

3. Welche Daten wir verarbeiten

  • Kinderprofil (auf Ihrem Gerät): der von Eltern eingegebene Name und die Altersgruppe. Bis zu vier Profile. Wir fragen nicht nach Fotos, Geburtsdaten oder Sprachaufnahmen.
  • Geschichtenanfragen: Beim Erstellen einer Geschichte werden Name des Kindes, Altersgruppe, gewählte Figuren, Thema, Art, Länge, Sprache und Erzählstimme an unseren Server gesendet.
  • Erstellte Geschichten: Text, Audio und Cover werden auf Ihrem Gerät gespeichert. Der Name des Kindes kann im Text vorkommen.
  • Mit Apple anmelden (optional): die von Apple bereitgestellte eindeutige Kontokennung und ein verschlüsselt gespeichertes Aktualisierungstoken, damit die Anmeldung beim Löschen des Kontos widerrufen werden kann. E-Mail und Name werden nicht abgefragt. Wenn Sie die Cloud-Sicherung nutzen, werden Ihre Geschichten (Text, Audio, Cover, Name des Kindes, Profilkennung), Favoriten und Ihr Hörverlauf in Ihrem Konto gespeichert.
  • Käufe: von Apple bereitgestellte Transaktionsinformationen und Ihr Märchengold-Guthaben. Zahlungsdaten sehen wir nicht; die Zahlung wickelt Apple ab.
  • Technische Daten: Wie bei jeder Internetverbindung erreicht Ihre IP-Adresse unseren Server. Zum Schutz vor Missbrauch wird ein nicht umkehrbarer Hashwert der IP-Adresse gespeichert. Die Echtheit der App wird mit Apple App Attest geprüft: Der öffentliche Teil eines auf dem Gerät erzeugten Schlüssels, ein nicht umkehrbarer Hashwert der Installationskennung und die Zahl der Märchen werden auf dem Server gespeichert, um das Gratis-Märchen und die Limits zu schützen; der Name des Kindes wird nicht an Apple übermittelt. Auch Serverprotokolle können IP-Adressen enthalten; sie werden entsprechend der Serverkonfiguration begrenzt aufbewahrt.
  • Anonyme Nutzungszählung (nur mit elterlicher Einwilligung, standardmäßig aus): Nur wenn Eltern es in der Elternecke erlauben, sendet die App ausschließlich Gesamtzahlen an unseren Server, etwa wie viele Geschichten heute in welcher Sprache erstellt wurden. Es werden keine Namen, kein Alter, keine Texte, keine Geräte- oder Nutzerkennungen gesendet. Gespeichert werden nur Tagessummen. Die Einwilligung kann jederzeit widerrufen werden. In der vorherigen App-Version war diese Funktion standardmäßig aktiv; mit dieser Version wurde sie für alle ausgeschaltet und kann nur von Eltern eingeschaltet werden.
  • Die Anfrage erreicht unseren Server mit Ihrer IP-Adresse; zum Schutz vor Missbrauch werden ein nicht umkehrbarer Hashwert der IP und stündliche und tägliche Anfragezahlen gespeichert; für diesen Hashwert gibt es derzeit keine automatische Löschung, und da er keiner Person zugeordnet werden kann, kann er nicht einzeln gelöscht werden. Auf dem Gerät speichern wir nur Markierungen, damit der erste Start und jeder Kauf nur einmal gezählt werden.

4. Dienstleister

Zum Erstellen der Geschichten arbeiten wir mit folgenden Dienstleistern zusammen. Daten werden nur zum Erstellen der Geschichte übermittelt.

  • OpenAI (Märchentext). Übermittelt werden: Name des Kindes, Altersgruppe, Figuren, Thema, Art und Handlungsplan.
  • ElevenLabs (Vertonung, ElevenLabs Inc.). Der vollständige erstellte Text (einschließlich des Namens des Kindes), kurze Ausschnitte benachbarter Absätze für eine gleichmäßige Betonung, die gewählte Stimme und Stimmeinstellungen. Die Anfrage geht von unserem Server aus; Gerätekennung, IP-Adresse, Apple-Konto und Alter werden nicht an ElevenLabs übermittelt. Standardmäßig speichert ElevenLabs über die API erzeugte Texte und Audios im Kontoverlauf; Speicherdauer und Löschung richten sich nach den Bedingungen von ElevenLabs.
  • Apple (Mit Apple anmelden, In-App-Käufe).
  • Unser Server-Hosting-Anbieter (Betrieb unserer Server).

Wie diese Anbieter Daten speichern, richtet sich nach ihren eigenen Bedingungen. Dabei können Daten ins Ausland übermittelt werden, auch in die USA. Die Übermittlung an KI-Anbieter beruht auf der ausdrücklichen Einwilligung, die Eltern vor dem Erstellen eines Märchens geben.

Bevor ein Märchen erstellt wird, werden Eltern ausdrücklich um Einwilligung gebeten, den Namen des Kindes und die Märchenangaben an OpenAI und ElevenLabs zu übermitteln. Die Einwilligung kann in der Elternecke widerrufen werden; danach werden keine neuen Anfragen gesendet, Märchen auf dem Gerät bleiben erhalten. Die App enthält kein Messwerkzeug eines Drittanbieters. Die App zeigt keine Werbung. Wir nutzen keine Werbe-SDKs. Wir verfolgen Nutzer nicht über Apps oder Websites hinweg. Wir verkaufen keine Daten.

5. Speicherdauer

  • Geschichten und Profile auf Ihrem Gerät bleiben dort, bis Sie sie löschen oder die App entfernen.
  • Ein vorübergehender Zwischenspeicher auf unserem Server (Text und Audio) wird höchstens 6 Stunden aufbewahrt, damit eine wiederholte Anfrage nicht doppelt erzeugt wird.
  • Die Cloud-Sicherung bleibt bestehen, bis Sie Ihr Konto in der Elternecke löschen.
  • Beim Löschen des Kontos werden Geschichten, Audio, Cover, Favoriten, Verlauf und unbenutztes Märchengold gelöscht. Damit derselbe Kauf nicht erneut Gold gutschreibt, speichern wir: Transaktions-IDs, Produkt und Goldmenge, einen nicht umkehrbaren Hashwert der Apple-Kontokennung, Goldzähler und ein damit verknüpftes Konto-Token.
  • Anonyme Tagessummen enthalten keine personenbezogenen Daten; derzeit gibt es keine automatische Löschung.
  • App-Attest-Einträge (öffentlicher Schlüssel, Installations-Hashwert, Zeitpunkt des Gratis-Märchens, Zahl der Märchen) sind nicht mit einem Konto verknüpft; derzeit gibt es keine automatische Löschung, und da sie keiner Person zugeordnet werden können, können sie nicht einzeln gelöscht werden.

6. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Daten auf dem Gerät können in der App gelöscht werden. Das Cloud-Konto kann in der Elternecke gelöscht werden. Die Einwilligung kann in der Elternecke widerrufen werden; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Anfragen: info@karakas.digital. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren.

7. Datenschutz für Kinder

Bitte geben Sie nur ein, was eine Geschichte braucht; ein Vorname oder Spitzname genügt. Wenn Sie die Daten Ihres Kindes löschen lassen möchten, schreiben Sie an info@karakas.digital.

8. Sicherheit

Daten werden verschlüsselt (HTTPS) übertragen. Guthaben und Sitzungsdaten liegen im Schlüsselbund des Geräts. Keine Methode bietet absolute Sicherheit.

9. Änderungen

Wenn sich diese Erklärung ändert, veröffentlichen wir die aktuelle Fassung auf dieser Seite.

10. Zwecke und Rechtsgrundlagen

  • Erstellen eines Märchens und Übermittlung an OpenAI und ElevenLabs: ausdrückliche Einwilligung der Eltern.
  • Cloud-Sicherung, Konto und Käufe: Abschluss und Erfüllung eines Vertrags.
  • Sicherheit, Schutz vor Missbrauch und App Attest: berechtigtes Interesse.
  • Optionale anonyme Zählung: ausdrückliche Einwilligung der Eltern.
  • Gesetzliche Aufbewahrung und Beantwortung von Anfragen: rechtliche Verpflichtung.

Die Daten werden automatisiert über die App und den Server erhoben.