Datenschutzerklärung für Hauptrolle

Stand: September 2026

Diese Erklärung informiert dich nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir auf der Website hauptrolle.app und in der iOS App Hauptrolle verarbeiten, wofür wir das tun, auf welcher Rechtsgrundlage, wie lange wir Daten speichern und welche Rechte du hast. Sie gilt auch für den Frühzugang über Apple TestFlight.

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten ist:

Eddy Seferovic („Der Eddy“)
Wiener Straße 175
4020 Linz
Österreich

Mail: team@hauptrolle.app
Telefon: +43 660 5565242

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter team@hauptrolle.app. Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu derzeit gesetzlich nicht verpflichtet sind.

2. Das Wichtigste in Kürze

Hauptrolle erzeugt persönliche Hörgeschichten, in denen du die Hauptfigur bist. Dafür verarbeiten wir die Angaben, die du in der App machst, und übermitteln sie an Dienstleister, die für uns den Text der Folgen und die Sprachausgabe erzeugen. Diese Dienstleister arbeiten in unserem Auftrag und dürfen deine Daten nicht für eigene Zwecke verwenden.

Du musst für deine Geschichte keine echten Angaben über dich machen. Je weniger echte Daten du eingibst, desto weniger verarbeiten wir.

Besonders sensible Angaben, etwa solche, die Rückschlüsse auf deine sexuelle Orientierung, deine Gesundheit oder deine Weltanschauung zulassen, verarbeiten wir nur mit deiner ausdrücklichen Einwilligung, die du jederzeit widerrufen kannst.

Wir verwenden deine Eingaben und deine Geschichten nicht, um Modelle künstlicher Intelligenz zu trainieren, und geben sie nicht an Dritte für deren eigene Zwecke weiter.

Die Website setzt keine Cookies ein und bindet keine Dienste Dritter im Browser ein.

3. Begriffe und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Verarbeitung ist jeder Umgang mit solchen Daten, etwa Erheben, Speichern, Übermitteln oder Löschen. Auftragsverarbeiter sind Dienstleister, die Daten ausschließlich nach unseren Weisungen verarbeiten und mit denen wir einen Vertrag nach Art. 28 DSGVO geschlossen haben.

Wir verarbeiten Daten auf folgenden Rechtsgrundlagen:

a) Art. 6 Abs. 1 lit. a DSGVO: deine Einwilligung, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst;

b) Art. 6 Abs. 1 lit. b DSGVO: die Erfüllung des Vertrags mit dir oder die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage, insbesondere die Bereitstellung von Hauptrolle nach unseren AGB;

c) Art. 6 Abs. 1 lit. c DSGVO: die Erfüllung rechtlicher Pflichten, etwa aus dem Jugendschutz, dem Steuerrecht oder aufgrund behördlicher Anordnungen;

d) Art. 6 Abs. 1 lit. f DSGVO: die Wahrung unserer berechtigten Interessen oder der Interessen Dritter, soweit deine Interessen und Grundrechte nicht überwiegen; welches Interesse jeweils maßgeblich ist, nennen wir bei der einzelnen Verarbeitung;

e) Art. 9 Abs. 2 lit. a DSGVO: deine ausdrückliche Einwilligung für besondere Kategorien personenbezogener Daten (siehe Punkt 5.5).

4. Website hauptrolle.app

4.1 Hosting und Serverprotokolle

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Beim Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten, insbesondere die Adresse, unter der dein Gerät im Internet erreichbar ist (IP), den Zeitpunkt des Zugriffs, die abgerufene Ressource, den Browsertyp und das Betriebssystem, in Serverprotokollen. Ohne diese Daten kann die Website nicht ausgeliefert werden.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen und störungsfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist Auftragsverarbeiter; mit Vercel besteht ein Vertrag nach Art. 28 DSGVO. Vercel ist nach dem Data Privacy Framework zwischen der EU und den USA zertifiziert. Die Protokolle werden von Vercel nur kurz gespeichert und von uns nicht personenbezogen ausgewertet.

4.2 Keine Cookies, keine Dienste Dritter

Die Website setzt keine Cookies und keine vergleichbaren Speichertechniken ein, die dich wiedererkennen könnten. Sie bindet keine Dienste Dritter im Browser ein, insbesondere keine Analysewerkzeuge, keine Schriftartenserver, keine Videoplattformen und keine sozialen Netzwerke. Schriften, Bilder, Video und Hörproben liegen auf demselben Server wie die Seite selbst.

4.3 Hörprobe und Vorschau

Deine Auswahl von Welt, Situation und Erzählstimme in der Vorschau bleibt in deinem Browser. Es wird nichts protokolliert und nichts an uns oder Dritte gesendet. Der abgespielte Ausschnitt ist eine vorproduzierte Datei von unserem Server; der Abruf erzeugt lediglich die in Punkt 4.1 beschriebenen Verbindungsdaten.

4.4 Warteliste für den Frühzugang

Wenn du dich in die Warteliste einträgst, verarbeiten wir deine Mailadresse und den Zeitpunkt der Eintragung. Nach der Eintragung senden wir dir eine Bestätigungsmail; erst wenn du den darin enthaltenen Link bestätigst, nehmen wir dich in die Warteliste auf. So stellen wir sicher, dass niemand ohne dein Wissen deine Adresse einträgt.

Zweck der Verarbeitung ist, dich für den Frühzugang vorzumerken, dich einzuladen, sobald ein Testplatz frei ist, und dich über den Ablauf des Tests zu informieren. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Mails über den Frühzugang sind keine Werbung, sondern Teil der von dir angefragten Vormerkung.

Weitergehende Informationen über Hauptrolle, etwa zum Start der veröffentlichten App oder zu neuen Welten, senden wir dir nur, wenn du dem gesondert zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Diese Zustimmung kannst du jederzeit widerrufen, etwa über den Abmeldelink in jeder Mail oder durch eine Nachricht an team@hauptrolle.app.

Für die Speicherung der Warteliste und den Versand der Mails setzen wir einen Dienstleister ein, der als Auftragsverarbeiter nach Art. 28 DSGVO ausschließlich nach unseren Weisungen tätig ist (siehe Punkte 6 und 7).

Deine Eintragung löschen wir, sobald du eingeladen wurdest und den Frühzugang abgeschlossen hast, spätestens zwölf Monate nach dem Ende des Frühzugangs, oder früher, wenn du dich austrägst. Unbestätigte Eintragungen löschen wir nach 30 Tagen.

4.5 Kontakt per Mail

Wenn du uns schreibst, verarbeiten wir deine Mailadresse, den Inhalt deiner Nachricht und die von dir angegebenen Kontaktdaten, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist die Vertragserfüllung oder die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen den Schriftverkehr drei Jahre nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten oder laufende Ansprüche entgegenstehen.

5. Die App Hauptrolle

5.1 Frühzugang über Apple TestFlight

Während des Frühzugangs erhältst du die App über TestFlight, einen Dienst der Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA, beziehungsweise für Nutzer in der EU der Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Apple ist für die Verarbeitung im Rahmen von TestFlight eigenständig verantwortlich. Apple erhebt dabei unter anderem Daten zu deinem Apple Account, deinem Gerät, Installationen, Sitzungen und Abstürzen sowie das Feedback, das du über TestFlight sendest. Apple übermittelt uns Absturzberichte, dein Feedback einschließlich von dir angehängter Bildschirmfotos, statistische Angaben zur Nutzung sowie, wenn wir dich per Mail eingeladen haben, deine Mailadresse und gegebenenfalls deinen Namen.

Wir verarbeiten diese Daten, um dir den Frühzugang bereitzustellen, Fehler zu finden und Feedback auszuwerten. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO). Wie Apple deine Daten verarbeitet, erfährst du in den Datenschutzhinweisen von Apple und in den Hinweisen, die dir TestFlight beim ersten Start anzeigt.

5.2 Konto und Anmeldung

Für die Nutzung der App legen wir ein Konto für dich an. Dabei verarbeiten wir eine von uns vergebene Nutzerkennung, die für die Anmeldung erforderlichen Angaben (die Mailadresse, mit der du eingeladen wurdest, oder eine von Apple bereitgestellte Anmeldekennung), den Zeitpunkt der Registrierung und der letzten Anmeldung sowie technische Sitzungsdaten. Solltest du ein Passwort festlegen, speichern wir es ausschließlich in verschlüsselter Form.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern diese Daten, bis du dein Konto löschst.

5.3 Altersprüfung

Hauptrolle richtet sich ausschließlich an Erwachsene. Vor der Nutzung musst du bestätigen, dass du mindestens 18 Jahre alt bist. Wir dürfen dein Alter zusätzlich überprüfen, etwa über eine von Apple bereitgestellte Funktion zur Altersangabe oder, in begründeten Fällen, durch Anforderung eines geeigneten Nachweises. Wir speichern nur das Ergebnis der Prüfung und den Zeitpunkt, nicht dein Geburtsdatum und keine Ausweiskopie. Einen angeforderten Nachweis löschen wir unmittelbar nach der Prüfung.

Rechtsgrundlagen sind die Erfüllung rechtlicher Pflichten zum Schutz Minderjähriger (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse, Minderjährige von Inhalten für Erwachsene fernzuhalten (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern das Ergebnis, bis du dein Konto löschst.

5.4 Personalisierung deiner Geschichte

Damit deine Geschichte wirklich deine wird, kannst du in der App Angaben machen, etwa einen Rufnamen für die Hauptfigur, die gewählte Welt, die Erzählstimme, deine Interessen, Orte, Erinnerungen und Vorlieben, Einstellungen zu Themen und Intensität sowie deine Entscheidungen im Verlauf der Geschichte. Aus diesen Angaben entstehen die Folgen deiner Staffel.

Alle Angaben zur Personalisierung sind freiwillig. Du musst keine echten Daten über dich verwenden und kannst deine Hauptfigur frei erfinden. Wir empfehlen, so wenige echte Daten wie möglich anzugeben. Was du eingibst, verwenden wir ausschließlich, um deine Geschichte zu erzeugen und fortzuführen, für das Gedächtnis (Punkt 5.6) und für die in Punkt 5.10 beschriebene Inhaltsprüfung.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern diese Angaben, bis du sie in der App änderst oder löschst oder bis du dein Konto löschst.

5.5 Besonders sensible Angaben

Manche Angaben können Rückschlüsse auf besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO zulassen. Das betrifft etwa Angaben in der Welt Romance dazu, welches Geschlecht deine Gegenfigur haben soll oder welche Art von Beziehung du erleben möchtest (mögliche Rückschlüsse auf deine sexuelle Orientierung oder dein Sexualleben), sowie Angaben in freien Textfeldern zu Gesundheit, Religion, Weltanschauung, ethnischer Herkunft oder politischer Meinung.

Solche Angaben verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die wir in der App gesondert und vor der ersten Eingabe einholen. Die Einwilligung umfasst die Speicherung dieser Angaben in deinem Profil und im Gedächtnis sowie ihre Übermittlung an die in den Punkten 5.7 und 5.8 genannten Dienstleister, soweit dies zur Erzeugung deiner Geschichte erforderlich ist.

Ohne diese Einwilligung kannst du Hauptrolle weiterhin nutzen. Angaben, die solche Rückschlüsse zulassen könnten, kannst du dann nicht machen; die App führt dich in diesem Fall über neutrale Voreinstellungen und vorgegebene Auswahlmöglichkeiten. Du kannst die Einwilligung jederzeit in den Einstellungen der App oder per Mail an team@hauptrolle.app widerrufen. Nach dem Widerruf löschen wir die betreffenden Angaben aus deinem Profil und aus dem Gedächtnis. Bereits erzeugte Folgen bleiben bestehen, bis du sie löschst. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Bitte gib in freien Textfeldern keine sensiblen Angaben über andere Personen ein.

5.6 Gedächtnis

Damit Figuren, Orte und frühere Ereignisse in späteren Folgen wiedererkennbar bleiben, speichert Hauptrolle ein Gedächtnis. Es besteht aus deinen Angaben zur Personalisierung, aus Zusammenfassungen bisheriger Folgen und aus deinen Entscheidungen. Das Gedächtnis wird bei jeder neuen Folge an den in Punkt 5.7 genannten Dienstleister übermittelt, damit die Geschichte zusammenhängend bleibt.

Soweit die jeweilige Version der App dies vorsieht, kannst du das Gedächtnis einsehen, einzelne Einträge löschen oder es vollständig zurücksetzen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für sensible Angaben deine Einwilligung nach Punkt 5.5. Wir speichern das Gedächtnis, bis du es löschst oder dein Konto löschst.

5.7 Erzeugung der Folgen mit künstlicher Intelligenz

Den Text jeder Folge lassen wir von einem Sprachmodell erzeugen, das von einem externen Dienstleister betrieben wird. Dazu übermitteln wir die für die Geschichte erforderlichen Angaben aus deinem Profil, dein Gedächtnis, deine Entscheidungen und unsere eigenen Anweisungen an das Modell. Wir übermitteln keine Mailadresse, keine Zahlungsdaten und keine Kennung deines Apple Accounts; Anfragen sind für den Dienstleister nur einer von uns vergebenen technischen Kennung zugeordnet.

Der Dienstleister ist ein spezialisierter Anbieter von Sprachmodellen, der als Auftragsverarbeiter nach Art. 28 DSGVO ausschließlich nach unseren Weisungen tätig ist. Wir setzen nur Anbieter ein, die vertraglich zugesichert haben, dass sie die übermittelten Daten nicht für eigene Zwecke und insbesondere nicht für das Training ihrer Modelle verwenden und sie nur so lange speichern, wie es für die Verarbeitung und eine kurze Missbrauchskontrolle erforderlich ist, höchstens 30 Tage. Zum Sitz des Anbieters und zur Grundlage einer Übermittlung außerhalb der EU siehe Punkt 7.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für sensible Angaben deine Einwilligung nach Punkt 5.5. Den erzeugten Text speichern wir zusammen mit der Audiofassung als Teil deiner Staffel (Punkt 5.9).

5.8 Sprachausgabe

Aus dem Text jeder Folge erzeugen wir eine Audiofassung in der von dir gewählten Erzählstimme. Dazu übermitteln wir den Text der Folge an einen Dienstleister für Sprachausgabe. Die Auswahl betrifft nur die Erzählstimme. Deine eigene Stimme wird nicht aufgenommen; die App verwendet kein Mikrofon.

Der Dienstleister für die Sprachausgabe ist Auftragsverarbeiter nach Art. 28 DSGVO und ausschließlich nach unseren Weisungen tätig. Auch hier setzen wir nur Anbieter ein, die vertraglich zugesichert haben, dass sie die übermittelten Texte nicht für eigene Zwecke und nicht für das Training ihrer Modelle verwenden und sie nach der Verarbeitung, spätestens nach 30 Tagen, löschen. Zum Sitz des Anbieters und zur Grundlage einer Übermittlung außerhalb der EU siehe Punkt 7.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für sensible Angaben deine Einwilligung nach Punkt 5.5.

5.9 Speicherung deiner Staffel

Die Texte und Audiodateien deiner Folgen speichern wir auf Servern eines Dienstleisters für Serverbetrieb und Speicher, der als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig ist (siehe Punkte 6 und 7). Zusätzlich kann die App Folgen zwischenspeichern, damit du sie auch ohne Verbindung hören kannst; diese Kopien liegen nur auf deinem Gerät und werden beim Löschen der App entfernt.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern deine Staffel, bis du einzelne Folgen oder dein Konto löschst. Während des Frühzugangs können Folgen auch durch Fehler, Versionswechsel oder ein Zurücksetzen des Tests verloren gehen; darauf weisen wir in unseren AGB gesondert hin.

5.10 Inhaltsprüfung und Sicherheit

Um Missbrauch zu verhindern und insbesondere sicherzustellen, dass keine Inhalte entstehen, die Minderjährige in einen sexuellen Zusammenhang stellen, reale Personen verletzen oder gegen Gesetze verstoßen, prüfen wir Eingaben und erzeugte Inhalte automatisiert. Dazu setzen wir eigene Filter sowie Prüffunktionen der in den Punkten 5.7 und 5.8 genannten Dienstleister ein. Eingaben oder Folgen, die die Filter als auffällig einstufen, werden gesondert gespeichert und können von Mitarbeitern eingesehen werden, um den Fall zu beurteilen. Nur in diesem Fall sehen Menschen einzelne Eingaben oder Folgen; ansonsten lesen oder hören wir deine Geschichten nicht (Ausnahme: Punkt 5.13, wenn du eingewilligt hast).

Rechtsgrundlagen sind unser berechtigtes Interesse und das Interesse Dritter am Schutz von Minderjährigen, an der Verhinderung von Straftaten, am Schutz der Rechte anderer und an der Einhaltung unserer AGB (Art. 6 Abs. 1 lit. f DSGVO) sowie die Erfüllung rechtlicher Pflichten, soweit solche bestehen (Art. 6 Abs. 1 lit. c DSGVO). Auffällige Fälle speichern wir 90 Tage; wenn ein Fall zu einer Sperre, einer Beendigung oder einer Anzeige führt, speichern wir die dafür erforderlichen Daten bis zum Abschluss des Verfahrens und danach für die Dauer der gesetzlichen Verjährungsfristen, höchstens drei Jahre.

Maßnahmen gegen dein Konto (etwa Einschränkung, Sperre oder Beendigung) werden nicht ausschließlich automatisiert getroffen. Vor einer endgültigen Sperre oder Beendigung prüft ein Mensch den Fall, und du kannst jederzeit eine erneute Prüfung durch eine Person verlangen (siehe Punkt 12).

5.11 Technische Daten, Protokolle und Absturzberichte

Beim Betrieb der App verarbeiten wir technische Daten, die für die Bereitstellung und Sicherheit erforderlich sind: Gerätemodell, Version des Betriebssystems, Version der App, Spracheinstellung, Zeitstempel von Anfragen, die IP deines Geräts in den Protokollen unserer Server, Fehlermeldungen und Absturzberichte. Absturzberichte erhalten wir während des Frühzugangs über TestFlight (Punkt 5.1).

Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen und sicheren App und an der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Serverprotokolle löschen wir nach 14 Tagen, Absturzberichte nach 90 Tagen, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

5.12 Nutzungsdaten zur Verbesserung der App

Um zu verstehen, wie Hauptrolle genutzt wird, erfassen wir eigene Ereignisdaten, etwa wann eine Folge gestartet, beendet oder abgebrochen wurde, welche Welt gewählt wurde und welche Funktionen verwendet werden. Diese Daten ordnen wir nur deiner technischen Nutzerkennung zu und werten sie in zusammengefasster Form aus. Analysedienste Dritter setzen wir in der App nicht ein.

Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung von Hauptrolle (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit widersprechen (Punkt 10). Ereignisdaten löschen oder anonymisieren wir spätestens zwölf Monate nach ihrer Erhebung.

5.13 Qualitätsprüfung im Frühzugang

Im Frühzugang möchten wir verstehen, wie gut die erzeugten Geschichten sind. Dafür bitten wir dich beim Einrichten der App um deine Einwilligung, dass Mitarbeiter unseres Teams deine Eingaben und deine Folgen lesen und anhören dürfen, um Qualität, Stimmigkeit und Fehler zu beurteilen. Diese Einwilligung ist freiwillig; ohne sie sehen wir deine Geschichten nur in den Fällen des Punktes 5.10.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für sensible Angaben Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit in den Einstellungen der App oder per Mail widerrufen. Wir verwenden deine Eingaben und Folgen nicht, um Modelle künstlicher Intelligenz zu trainieren, und geben sie nicht an Dritte weiter. Notizen aus der Qualitätsprüfung führen wir ohne Bezug zu deinem Namen und löschen sie spätestens zwölf Monate nach dem Ende des Frühzugangs.

5.14 Mitteilungen

Wenn du Mitteilungen der App erlaubst, etwa wenn eine neue Folge bereit ist, übermitteln wir eine von Apple vergebene Gerätekennung an den Mitteilungsdienst von Apple, der die Mitteilung zustellt. Rechtsgrundlage ist deine Einwilligung, die du über die Einstellungen deines Geräts erteilst und jederzeit dort wieder entziehen kannst (Art. 6 Abs. 1 lit. a DSGVO). Die Gerätekennung speichern wir, bis du Mitteilungen deaktivierst oder dein Konto löschst.

5.15 Feedback, Umfragen und Gespräche

Wenn du uns im Frühzugang Feedback gibst, an einer Umfrage teilnimmst oder mit uns über deine Erfahrungen sprichst, verarbeiten wir die Angaben, die du dabei machst, um Hauptrolle zu verbessern. Die Teilnahme ist freiwillig. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern Feedback ohne Bezug zu deinem Namen, soweit das möglich ist, und löschen es spätestens zwölf Monate nach dem Ende des Frühzugangs.

5.16 Künftige Käufe über den App Store

Derzeit ist Hauptrolle kostenlos. Sollten wir kostenpflichtige Leistungen anbieten, wird der Kauf über den App Store von Apple abgewickelt. Zahlungsdaten wie Kartennummern erhalten wir nicht. Wir erhalten von Apple nur die für die Freischaltung und Abrechnung erforderlichen Angaben, insbesondere eine Transaktionskennung, das gekaufte Produkt, den Zeitpunkt und den Status des Kaufs. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und steuerrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, § 132 BAO). Abrechnungsdaten bewahren wir sieben Jahre auf.

5.17 Löschen deines Kontos

Du kannst dein Konto jederzeit in der App löschen oder die Löschung per Mail an team@hauptrolle.app verlangen. Wir löschen dann dein Profil, dein Gedächtnis, deine Folgen und deine Nutzungsdaten. Kopien in Sicherungen werden spätestens 30 Tage nach der Löschung überschrieben. Daten, die wir aufgrund gesetzlicher Pflichten oder zur Wahrung unserer Rechte länger aufbewahren müssen (Punkte 5.10, 5.16 und 8), bleiben bis zum Ablauf der jeweiligen Frist gesperrt gespeichert.

6. Empfänger deiner Daten

Innerhalb unseres Unternehmens haben nur die Personen Zugriff auf deine Daten, die sie für ihre Aufgaben benötigen. Darüber hinaus erhalten folgende Empfänger Daten:

a) Apple (TestFlight, App Store, Mitteilungsdienst): eigenständig Verantwortlicher, siehe Punkte 5.1, 5.14 und 5.16;

b) Vercel Inc. (Hosting der Website): Auftragsverarbeiter, siehe Punkt 4.1;

c) ein Dienstleister für Serverbetrieb, Datenbank und Speicher der App: Auftragsverarbeiter, siehe Punkt 5.9;

d) ein Dienstleister, der das Sprachmodell zur Erzeugung der Folgentexte betreibt: Auftragsverarbeiter, siehe Punkt 5.7;

e) ein Dienstleister für die Sprachausgabe: Auftragsverarbeiter, siehe Punkt 5.8;

f) ein Dienstleister für die Speicherung der Warteliste und den Versand von Mails: Auftragsverarbeiter, siehe Punkt 4.4;

g) Behörden, Gerichte und Rechtsvertreter, soweit wir dazu gesetzlich verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. c und f DSGVO).

Alle Auftragsverarbeiter sind vertraglich an unsere Weisungen gebunden, dürfen deine Daten weder für eigene Zwecke noch für das Training von Modellen verwenden und müssen sie nach Ende des Auftrags löschen. Die Namen und Anschriften der eingesetzten Auftragsverarbeiter teilen wir dir auf Anfrage an team@hauptrolle.app jederzeit mit. Wir verkaufen keine Daten und geben keine Daten zu Werbezwecken an Dritte weiter.

7. Übermittlung in Länder außerhalb der EU

Einige unserer Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Dorthin übermitteln wir Daten nur, wenn ein angemessenes Schutzniveau gewährleistet ist:

a) Vercel Inc. ist nach dem Data Privacy Framework zwischen der EU und den USA zertifiziert; für zertifizierte Unternehmen hat die Europäische Kommission ein angemessenes Schutzniveau festgestellt (Art. 45 DSGVO).

b) An alle weiteren Dienstleister mit Sitz außerhalb der EU übermitteln wir Daten nur, wenn entweder ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, insbesondere weil der Dienstleister nach dem Data Privacy Framework zertifiziert ist (Art. 45 DSGVO), oder wenn wir mit dem Dienstleister die Standardvertragsklauseln der Europäischen Kommission vereinbart und ergänzende Schutzmaßnahmen getroffen haben (Art. 46 Abs. 2 lit. c DSGVO).

Welche Grundlage für welchen Dienstleister gilt, teilen wir dir auf Anfrage mit. Eine Kopie der jeweils vereinbarten Garantien kannst du bei uns anfordern.

8. Speicherdauer im Überblick

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten verlangen. Im Einzelnen:

a) Konto, Profil, Gedächtnis, Folgen, Einstellungen: bis zur Löschung durch dich oder der Löschung deines Kontos, danach 30 Tage in Sicherungen;

b) Warteliste: bis zum Abschluss des Frühzugangs, spätestens zwölf Monate nach dessen Ende; unbestätigte Eintragungen 30 Tage;

c) Serverprotokolle: 14 Tage; Absturzberichte: 90 Tage;

d) Ereignisdaten zur Nutzung: zwölf Monate;

e) Auffällige Fälle aus der Inhaltsprüfung: 90 Tage, bei Sperre, Beendigung oder Anzeige bis zum Abschluss des Verfahrens und danach bis zu drei Jahre;

f) Feedback und Notizen aus der Qualitätsprüfung: zwölf Monate nach dem Ende des Frühzugangs;

g) Schriftverkehr mit dir: drei Jahre nach dem letzten Kontakt;

h) Nachweise über erteilte und widerrufene Einwilligungen: drei Jahre nach dem Widerruf oder dem Ende der Verarbeitung;

i) Abrechnungsdaten: sieben Jahre (§ 132 BAO).

9. Deine Rechte

Du hast gegenüber uns folgende Rechte:

a) Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO);

b) Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO);

c) Löschung deiner Daten, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO);

d) Einschränkung der Verarbeitung (Art. 18 DSGVO);

e) Datenübertragbarkeit, also den Erhalt deiner selbst bereitgestellten Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO);

f) Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO, siehe Punkt 10);

g) Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung deiner Rechte genügt eine Nachricht an team@hauptrolle.app. Viele Rechte kannst du auch direkt in der App ausüben, etwa Angaben ändern, das Gedächtnis löschen, Einwilligungen widerrufen oder dein Konto löschen. Wir antworten in der Regel innerhalb eines Monats. Zum Schutz deiner Daten dürfen wir uns vergewissern, dass die Anfrage tatsächlich von dir stammt.

Wenn du der Ansicht bist, dass wir deine Daten rechtswidrig verarbeiten, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien, Telefon +43 1 52 152 0, Mail dsb@dsb.gv.at, Web dsb.gv.at. Du kannst dich auch an die Aufsichtsbehörde deines Aufenthaltsorts wenden. Daneben steht dir der Rechtsweg offen.

10. Widerspruchsrecht

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner Daten Widerspruch einzulegen, soweit wir sie auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten. Das betrifft insbesondere die Ereignisdaten zur Nutzung (Punkt 5.12). Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Sollten wir Daten jemals für Direktwerbung verwenden, kannst du dem ohne Angabe von Gründen widersprechen; wir verwenden die Daten dann nicht mehr für diesen Zweck.

Richte deinen Widerspruch an team@hauptrolle.app.

11. Pflicht zur Bereitstellung von Daten

Für die Nutzung von Hauptrolle sind nur wenige Angaben erforderlich: die Bestätigung deines Alters, die für die Anmeldung notwendigen Daten und die technischen Daten, ohne die die App nicht funktioniert. Ohne diese Angaben können wir dir Hauptrolle nicht bereitstellen. Alle Angaben zur Personalisierung sind freiwillig. Wenn du sie nicht machst, wird deine Geschichte weniger persönlich, die App bleibt aber nutzbar.

12. Automatisierte Entscheidungen und Profiling

Die Personalisierung deiner Geschichte beruht naturgemäß darauf, dass die App deine Angaben und Entscheidungen auswertet. Daraus entstehen aber keine Entscheidungen, die rechtliche Wirkung dir gegenüber entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen. Die automatisierte Inhaltsprüfung (Punkt 5.10) kann dazu führen, dass eine Eingabe nicht verarbeitet oder eine Folge nicht erzeugt wird. Maßnahmen gegen dein Konto trifft ein Mensch. Du kannst in jedem Fall verlangen, dass eine Person die Entscheidung überprüft, deinen Standpunkt darlegen und die Entscheidung anfechten (Art. 22 Abs. 3 DSGVO). Wir verwenden deine Daten nicht, um Profile für Werbung zu bilden.

13. Angaben zu anderen Personen

Hauptrolle ist für Geschichten über dich gedacht. Bitte mach keine Angaben zu anderen realen Personen, es sei denn, diese haben dir ausdrücklich zugestimmt. Solltest du dennoch Angaben zu anderen Personen eingeben, verarbeiten wir diese nur, soweit es zur Erzeugung deiner Geschichte technisch unvermeidbar ist, und löschen sie auf Verlangen der betroffenen Person.

14. Minderjährige

Hauptrolle richtet sich ausschließlich an Personen ab 18 Jahren. Wir verarbeiten wissentlich keine Daten von Minderjährigen. Erfahren wir, dass ein Konto von einer minderjährigen Person genutzt wird, löschen wir das Konto und die damit verbundenen Daten. Wenn du den Verdacht hast, dass eine minderjährige Person Hauptrolle nutzt, schreib uns bitte an team@hauptrolle.app.

15. Datensicherheit

Wir schützen deine Daten durch technische und organisatorische Maßnahmen, die dem Stand der Technik entsprechen. Dazu gehören insbesondere die verschlüsselte Übertragung aller Daten zwischen der App, unseren Servern und unseren Dienstleistern, die verschlüsselte Speicherung, der Zugriff nur für befugte Personen mit persönlichen Zugängen, die Trennung von Kontodaten und Inhalten deiner Geschichte durch technische Kennungen, regelmäßige Sicherungen und die Auswahl von Dienstleistern, die ein angemessenes Sicherheitsniveau nachweisen. Auf deinem Gerät schützt zusätzlich die Verschlüsselung von iOS die zwischengespeicherten Folgen. Sollte es trotz aller Maßnahmen zu einer Verletzung des Schutzes deiner Daten kommen, informieren wir dich und die Datenschutzbehörde nach den Vorgaben der Art. 33 und 34 DSGVO.

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen, die eingesetzten Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Fassung findest du unter hauptrolle.app/datenschutz.html und in der App. Über wesentliche Änderungen, die dich betreffen, informieren wir dich in der App oder per Mail. Eine Einwilligung holen wir neu ein, wenn eine geänderte Verarbeitung dies erfordert.