Datenschutzerklärung für Hauptrolle

Stand: November 2026

Diese Erklärung informiert dich nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir auf der Website hauptrolle.app und in der iOS App Hauptrolle verarbeiten, wofür wir das tun, auf welcher Rechtsgrundlage, wie lange wir Daten speichern und welche Rechte du hast.

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten ist:

Eddy Seferovic („Der Eddy“)
Wiener Straße 175
4020 Linz
Österreich

Mail: team@hauptrolle.app
Telefon: +43 660 5565242

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter team@hauptrolle.app. Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu derzeit gesetzlich nicht verpflichtet sind.

2. Das Wichtigste in Kürze

Hauptrolle erzeugt persönliche Hörgeschichten, in denen du die Hauptfigur bist. Dafür verarbeiten wir die Angaben, die du in der App machst, und übermitteln sie an die KI-Dienste von OpenAI, Anthropic und ElevenLabs, die für uns den Text und die Titelbilder der Folgen sowie die Sprachausgabe erzeugen. Bevor das zum ersten Mal geschieht, fragt dich die App ausdrücklich. Diese Dienstleister arbeiten in unserem Auftrag und dürfen deine Daten nicht für eigene Zwecke verwenden.

Du musst für deine Geschichte keine echten Angaben über dich machen. Je weniger echte Daten du eingibst, desto weniger verarbeiten wir.

Besonders sensible Angaben, etwa solche, die Rückschlüsse auf deine sexuelle Orientierung, deine Gesundheit oder deine Weltanschauung zulassen, verarbeiten wir nur mit deiner ausdrücklichen Einwilligung, die du jederzeit widerrufen kannst.

Wir verwenden deine Eingaben und deine Geschichten nicht, um Modelle künstlicher Intelligenz zu trainieren, und geben sie nicht an Dritte für deren eigene Zwecke weiter.

Die Website setzt keine Cookies ein und bindet keine Dienste Dritter im Browser ein.

3. Begriffe und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Verarbeitung ist jeder Umgang mit solchen Daten, etwa Erheben, Speichern, Übermitteln oder Löschen. Auftragsverarbeiter sind Dienstleister, die Daten ausschließlich nach unseren Weisungen verarbeiten und mit denen wir einen Vertrag nach Art. 28 DSGVO geschlossen haben.

Wir verarbeiten Daten auf folgenden Rechtsgrundlagen:

a) Art. 6 Abs. 1 lit. a DSGVO: deine Einwilligung, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst;

b) Art. 6 Abs. 1 lit. b DSGVO: die Erfüllung des Vertrags mit dir oder die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage, insbesondere die Bereitstellung von Hauptrolle nach unseren AGB;

c) Art. 6 Abs. 1 lit. c DSGVO: die Erfüllung rechtlicher Pflichten, etwa aus dem Jugendschutz, dem Steuerrecht oder aufgrund behördlicher Anordnungen;

d) Art. 6 Abs. 1 lit. f DSGVO: die Wahrung unserer berechtigten Interessen oder der Interessen Dritter, soweit deine Interessen und Grundrechte nicht überwiegen; welches Interesse jeweils maßgeblich ist, nennen wir bei der einzelnen Verarbeitung;

e) Art. 9 Abs. 2 lit. a DSGVO: deine ausdrückliche Einwilligung für besondere Kategorien personenbezogener Daten (siehe Punkt 5.5).

Bist du jünger als 16 Jahre (in Österreich: jünger als 14 Jahre), ist eine Einwilligung nach Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO nur wirksam, wenn deine Eltern oder sonstigen gesetzlichen Vertreter zustimmen (Art. 8 DSGVO, § 4 Abs. 4 DSG). Die App leitet deine Altersgruppe aus deinem Geburtsdatum ab; Konten ohne Geburtsdatum behalten die Altersgruppe, die sie gewählt haben (siehe Punkt 5.3). Liegst du in der Altersgruppe 13–17, bleiben die freiwilligen Funktionen aus den Punkten 5.5, 5.12, 5.13, 5.15 und 5.19 für dich ausgeschaltet und werden dir nicht angeboten. Fällst du später in diese Altersgruppe, enden Einwilligungen in diese Funktionen, die du vorher erteilt hast.

4. Website hauptrolle.app

4.1 Hosting und Serverprotokolle

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Beim Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten, insbesondere die Adresse, unter der dein Gerät im Internet erreichbar ist (IP), den Zeitpunkt des Zugriffs, die abgerufene Ressource, den Browsertyp und das Betriebssystem, in Serverprotokollen. Ohne diese Daten kann die Website nicht ausgeliefert werden.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen und störungsfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist Auftragsverarbeiter; mit Vercel besteht ein Vertrag nach Art. 28 DSGVO. Vercel ist nach dem Data Privacy Framework zwischen der EU und den USA zertifiziert. Die Protokolle werden von Vercel nur kurz gespeichert und von uns nicht personenbezogen ausgewertet.

4.2 Keine Cookies, keine Dienste Dritter

Die Website setzt keine Cookies und keine vergleichbaren Speichertechniken ein, die dich wiedererkennen könnten. Sie bindet keine Dienste Dritter im Browser ein, insbesondere keine Analysewerkzeuge, keine Schriftartenserver, keine Videoplattformen und keine sozialen Netzwerke. Schriften, Bilder, Video und Hörproben liegen auf demselben Server wie die Seite selbst.

4.3 Hörprobe

Deine Auswahl eines Genres in der Hörprobe bleibt in deinem Browser. Es wird nichts protokolliert und nichts an uns oder Dritte gesendet. Der abgespielte Ausschnitt ist eine Datei von unserem Server; der Abruf erzeugt lediglich die in Punkt 4.1 beschriebenen Verbindungsdaten. Die Ausschnitte stammen aus Folgen, die wir für die erfundene Figur „Alex" produziert haben; sie enthalten keine Angaben echter Hörerinnen und Hörer.

4.4 Warteliste zum Start der App

Wenn du dich in die Warteliste einträgst, verarbeiten wir deine Mailadresse und den Zeitpunkt der Eintragung. Nach der Eintragung senden wir dir eine Bestätigungsmail; erst wenn du den darin enthaltenen Link bestätigst, nehmen wir dich in die Warteliste auf. So stellen wir sicher, dass niemand ohne dein Wissen deine Adresse einträgt.

Zweck der Verarbeitung ist, dich vorzumerken und dich zu informieren, sobald die App im App Store verfügbar ist. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Mails über deine Vormerkung und den Start der App sind keine Werbung, sondern Teil der von dir angefragten Vormerkung.

Weitergehende Informationen über Hauptrolle, etwa zum Start der veröffentlichten App oder zu neuen Welten, senden wir dir nur, wenn du dem gesondert zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Diese Zustimmung kannst du jederzeit widerrufen, etwa über den Abmeldelink in jeder Mail oder durch eine Nachricht an team@hauptrolle.app.

Einladungslink und Patch. Nach deiner Bestätigung bekommst du eine Mail mit einem persönlichen Einladungslink. Den Link teilst du selbst, etwa über WhatsApp oder eine andere App; wir schreiben niemanden an, den du einlädst. Tragen sich über deinen Link drei Personen ein und bestätigen ihre Adresse, hast du einen Patch verdient: Wir informieren dich per Mail und schreiben ihn deinem Konto gut, sobald die App veröffentlicht ist. Dafür verarbeiten wir deinen Einladungscode, die Zahl deiner gezählten Einladungen und, wenn du selbst über einen Link gekommen bist, wer dich eingeladen hat. Die einladende Person erfährt nur, dass eine Einladung gezählt hat, nicht wer sich eingetragen hat. Beide Mails gehören zur Vormerkung. Deine Vormerkung hängt nicht davon ab, ob du den Link teilst.

Damit jede Person nur einmal zählt und sich niemand selbst einlädt, prüfen wir die Adresse der eingeladenen Person automatisch: Schreibweisen desselben Postfachs gelten als eine Adresse, Adressen von Wegwerf-Anbietern und von der eigenen Domain der einladenden Person zählen nicht, und von einer anderen nicht öffentlichen Domain zählt je einladender Person nur eine Adresse. Für jede gezählte Einladung speichern wir statt der Adresse einen Prüfwert (Hash) und, bei nicht öffentlichen Domains, die Domain. Den Prüfwert behalten wir auch, wenn sich die eingeladene Person austrägt, damit dieselbe Adresse nicht ein zweites Mal zählt. Er wird gelöscht, wenn sich die einladende Person austrägt, spätestens mit der Warteliste (Punkt 8 b). Rechtsgrundlage ist die Durchführung der von dir angefragten Vormerkung (Art. 6 Abs. 1 lit. b DSGVO) und für die Prüfung gegen Selbsteinladungen unser berechtigtes Interesse, die Aktion fair durchzuführen (Art. 6 Abs. 1 lit. f DSGVO).

Für die Speicherung der Warteliste und den Versand der Mails setzen wir einen Dienstleister ein, der als Auftragsverarbeiter nach Art. 28 DSGVO ausschließlich nach unseren Weisungen tätig ist (siehe Punkte 6 und 7).

Deine Eintragung löschen wir, sobald wir dich über den Start der App informiert haben und ein verdienter Patch deinem Konto gutgeschrieben wurde, spätestens zwölf Monate nach der Veröffentlichung der App im App Store, oder früher, wenn du dich austrägst. Unbestätigte Eintragungen löschen wir nach 30 Tagen.

4.5 Kontakt per Mail

Wenn du uns schreibst, verarbeiten wir deine Mailadresse, den Inhalt deiner Nachricht und die von dir angegebenen Kontaktdaten, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist die Vertragserfüllung oder die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen den Schriftverkehr drei Jahre nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten oder laufende Ansprüche entgegenstehen.

5. Die App Hauptrolle

5.1 Bereitstellung über den App Store

Du erhältst die App über den App Store, einen Dienst der Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA, beziehungsweise für Nutzer in der EU der Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Apple ist für die Verarbeitung im Rahmen des App Store eigenständig verantwortlich. Apple erhebt dabei unter anderem Daten zu deinem Apple Account, deinem Gerät, Installationen, Sitzungen und Abstürzen. Apple übermittelt uns Absturzberichte und statistische Angaben zur Nutzung nur, wenn du der Weitergabe an Entwickler in den Einstellungen von iOS zugestimmt hast; einen Bezug zu deiner Person stellt Apple dabei für uns nicht her.

Wir verarbeiten diese Daten, um Fehler zu finden und die App zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO). Wie Apple deine Daten verarbeitet, erfährst du in den Datenschutzhinweisen von Apple.

5.2 Konto und Anmeldung

Bevor du ein Konto anlegst, stellt dir die App ein paar Fragen: welches Genre dich reizt, wie deine Hauptfigur heißt, wie andere Figuren über dich sprechen, dein Geburtsdatum, einige Eigenschaften und die freiwilligen Einstiegsfragen aus Punkt 5.18. Diese Antworten speichert die App zunächst nur auf deinem Gerät. An uns übertragen wir sie erst, wenn du dein Konto angelegt hast; brichst du vorher ab, verlassen sie dein Gerät nicht, und sie verschwinden mit der App. Nur das Geburtsdatum liegt bis dahin im Schlüsselbund von iOS; dort entfernt es die App beim nächsten Start, wenn die übrigen Antworten fehlen.

Für die Nutzung der App legen wir ein Konto für dich an. Dabei verarbeiten wir eine von uns vergebene Nutzerkennung, die für die Anmeldung erforderlichen Angaben (deine Mailadresse oder eine von Apple bereitgestellte Anmeldekennung), den Zeitpunkt der Registrierung und der letzten Anmeldung sowie technische Sitzungsdaten. Solltest du ein Passwort festlegen, speichern wir es ausschließlich in verschlüsselter Form.

Wenn du „Mit Apple fortfahren" wählst, meldest du dich über Apple an. Apple übermittelt uns dann eine Anmeldekennung und eine Mailadresse; wenn du bei Apple „E-Mail-Adresse verbergen" wählst, ist das eine von Apple erzeugte Weiterleitungsadresse, über die wir dich erreichen, ohne deine echte Adresse zu kennen. Dein Apple-Passwort und deinen Namen erhalten wir nicht. Apple ist für die Anmeldung bei Apple eigenständig verantwortlich.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern diese Daten, bis du dein Konto löschst.

5.3 Altersprüfung

Hauptrolle ist ab 13 Jahren. Vor der Nutzung musst du bestätigen, dass du mindestens 13 Jahre alt bist. Neue Konten geben dazu in der aktuellen App ihr Geburtsdatum an. Bist du jünger als 13 Jahre, kannst du nicht weitermachen, und wir speichern das Datum nicht. Konten aus der Zeit vor dieser Änderung behalten ihre gewählte Altersgruppe und können das Geburtsdatum im Profil nachtragen.

Dein Geburtsdatum speichern wir verschlüsselt und getrennt von deinem Profil. Wir nutzen es, um dein Alter zu prüfen und deine Altersgruppe abzuleiten; sie ändert sich deshalb von selbst, wenn du älter wirst. Das Datum geht nicht an die Dienstleister aus den Punkten 5.7 und 5.8, nicht in die Nutzungsanalyse und nicht in Protokolle. Die Dienstleister erhalten für deine Geschichte höchstens die Altersgruppe deiner Hauptfigur. Du kannst das Datum jederzeit im Profil ändern. Wir möchten dir künftig zum Geburtstag etwas Besonderes anbieten; bevor wir das Datum dafür nutzen, ergänzen wir diese Erklärung.

Wir dürfen dein Alter zusätzlich überprüfen, etwa über eine von Apple bereitgestellte Funktion zur Altersangabe oder, in begründeten Fällen, durch Anforderung eines geeigneten Nachweises. Von einer solchen Prüfung speichern wir nur das Ergebnis, die Fassung der Bestätigung und den Zeitpunkt, keine Ausweiskopie. Einen angeforderten Nachweis löschen wir unmittelbar nach der Prüfung.

Rechtsgrundlagen sind die Erfüllung rechtlicher Pflichten zum Schutz Minderjähriger (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse, Kinder unter 13 Jahren von Hauptrolle fernzuhalten (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern das Ergebnis der Prüfung, bis du dein Konto löschst, und das Geburtsdatum, bis du es änderst, dein Profil zurücksetzt oder dein Konto löschst.

5.4 Personalisierung deiner Geschichte

Damit deine Geschichte wirklich deine wird, kannst du in der App Angaben machen, etwa einen Rufnamen für die Hauptfigur, die gewählte Welt, die Erzählstimme, deine Interessen, Orte, Erinnerungen und Vorlieben, Einstellungen zu Themen und Intensität sowie deine Entscheidungen im Verlauf der Geschichte. Aus diesen Angaben entstehen die Folgen deiner Staffel.

Alle Angaben zur Personalisierung sind freiwillig. Du musst keine echten Daten über dich verwenden und kannst deine Hauptfigur frei erfinden. Wir empfehlen, so wenige echte Daten wie möglich anzugeben. Was du eingibst, verwenden wir ausschließlich, um deine Geschichte zu erzeugen und fortzuführen, für das Gedächtnis (Punkt 5.6) und für die in Punkt 5.10 beschriebene Inhaltsprüfung.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern diese Angaben, bis du sie in der App änderst oder löschst oder bis du dein Konto löschst. Bist du noch nicht volljährig, mach bitte keine echten Angaben über dich; die Hauptfigur deiner Geschichte ist immer erwachsen.

5.5 Besonders sensible Angaben

Manche Angaben können Rückschlüsse auf besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO zulassen. Das betrifft etwa Angaben in der Welt Romance dazu, welches Geschlecht deine Gegenfigur haben soll oder welche Art von Beziehung du erleben möchtest (mögliche Rückschlüsse auf deine sexuelle Orientierung oder dein Sexualleben), sowie Angaben in freien Textfeldern zu Gesundheit, Religion, Weltanschauung, ethnischer Herkunft oder politischer Meinung.

Solche Angaben verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die wir in der App gesondert und vor der ersten Eingabe einholen. Die Einwilligung umfasst die Speicherung dieser Angaben in deinem Profil und im Gedächtnis sowie ihre Übermittlung an die in den Punkten 5.7 und 5.8 genannten Dienstleister, soweit dies zur Erzeugung deiner Geschichte erforderlich ist.

Ohne diese Einwilligung kannst du Hauptrolle weiterhin nutzen. Angaben, die solche Rückschlüsse zulassen könnten, kannst du dann nicht machen; die App führt dich in diesem Fall über neutrale Voreinstellungen und vorgegebene Auswahlmöglichkeiten. Du kannst die Einwilligung jederzeit in den Einstellungen der App oder per Mail an team@hauptrolle.app widerrufen. Nach dem Widerruf löschen wir die betreffenden Angaben aus deinem Profil und aus dem Gedächtnis. Bereits erzeugte Folgen bleiben bestehen, bis du sie löschst. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Bitte gib in freien Textfeldern keine sensiblen Angaben über andere Personen ein.

Liegst du in der Altersgruppe 13–17, bieten wir dir diese Angaben nicht an (siehe Punkt 3).

5.6 Gedächtnis

Damit Figuren, Orte und frühere Ereignisse in späteren Folgen wiedererkennbar bleiben, speichert Hauptrolle ein Gedächtnis. Es besteht aus deinen Angaben zur Personalisierung, aus Zusammenfassungen bisheriger Folgen und aus deinen Entscheidungen. Das Gedächtnis wird bei jeder neuen Folge an den in Punkt 5.7 genannten Dienstleister übermittelt, damit die Geschichte zusammenhängend bleibt.

Soweit die jeweilige Version der App dies vorsieht, kannst du das Gedächtnis einsehen, einzelne Einträge löschen oder es vollständig zurücksetzen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für sensible Angaben deine Einwilligung nach Punkt 5.5. Wir speichern das Gedächtnis, bis du es löschst oder dein Konto löschst.

5.7 Erzeugung der Folgen mit künstlicher Intelligenz

Den Text jeder Folge lassen wir von Sprachmodellen der Anbieter OpenAI und Anthropic erzeugen und prüfen. Das Titelbild einer Folge erzeugen wir aus ihrem Inhalt mit einem Bildmodell von OpenAI. Dazu übermitteln wir die für die Geschichte erforderlichen Angaben aus deinem Profil, dein Gedächtnis, deine Entscheidungen und unsere eigenen Anweisungen an die Modelle. Wir übermitteln keine Mailadresse, keine Zahlungsdaten und keine Kennung deines Apple Accounts; Anfragen sind für die Anbieter nur einer von uns vergebenen technischen Kennung zugeordnet.

OpenAI und Anthropic sind als Auftragsverarbeiter nach Art. 28 DSGVO ausschließlich nach unseren Weisungen tätig. Wir setzen nur Anbieter ein, die vertraglich zugesichert haben, dass sie die übermittelten Daten nicht für eigene Zwecke und insbesondere nicht für das Training ihrer Modelle verwenden und sie nur so lange speichern, wie es für die Verarbeitung und eine kurze Missbrauchskontrolle erforderlich ist, höchstens 30 Tage. Zum Sitz der Anbieter und zur Grundlage einer Übermittlung außerhalb der EU siehe Punkt 7.

Bevor zum ersten Mal Angaben von dir an diese Dienste gehen, nennt dir die App die Anbieter und fragt dich ausdrücklich, ob du damit einverstanden bist. Dein Häkchen speichern wir mit Zeitpunkt und Fassung des Textes zu deinem Konto. Ohne dein Einverständnis kann keine Geschichte entstehen. Du kannst es zurücknehmen, indem du dein Konto löschst (Punkt 5.17).

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für sensible Angaben deine Einwilligung nach Punkt 5.5; das Häkchen holen wir zusätzlich ein, damit du vorher weißt, wohin deine Angaben gehen. Den erzeugten Text speichern wir zusammen mit der Audiofassung als Teil deiner Staffel (Punkt 5.9).

5.8 Sprachausgabe

Aus dem Text jeder Folge erzeugen wir eine Audiofassung in der von dir gewählten Erzählstimme. Dazu übermitteln wir den Text der Folge an den Anbieter ElevenLabs. Die Auswahl betrifft nur die Erzählstimme. Deine eigene Stimme wird nicht aufgenommen; die App verwendet kein Mikrofon.

ElevenLabs ist Auftragsverarbeiter nach Art. 28 DSGVO und ausschließlich nach unseren Weisungen tätig. Auch hier setzen wir nur Anbieter ein, die vertraglich zugesichert haben, dass sie die übermittelten Texte nicht für eigene Zwecke und nicht für das Training ihrer Modelle verwenden und sie nach der Verarbeitung, spätestens nach 30 Tagen, löschen. Zum Sitz des Anbieters und zur Grundlage einer Übermittlung außerhalb der EU siehe Punkt 7.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für sensible Angaben deine Einwilligung nach Punkt 5.5.

5.9 Speicherung deiner Staffel

Die Texte und Audiodateien deiner Folgen speichern wir auf Servern eines Dienstleisters für Serverbetrieb und Speicher, der als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig ist (siehe Punkte 6 und 7). Zusätzlich kann die App Folgen zwischenspeichern, damit du sie auch ohne Verbindung hören kannst; diese Kopien liegen nur auf deinem Gerät und werden beim Löschen der App entfernt.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern deine Staffel, bis du einzelne Folgen oder dein Konto löschst. Folgen können auch durch Fehler oder Versionswechsel verloren gehen; darauf weisen wir in unseren AGB gesondert hin.

5.10 Inhaltsprüfung und Sicherheit

Um Missbrauch zu verhindern und insbesondere sicherzustellen, dass keine Inhalte entstehen, die Minderjährige in einen sexuellen Zusammenhang stellen, reale Personen verletzen oder gegen Gesetze verstoßen, prüfen wir Eingaben und erzeugte Inhalte automatisiert. Dazu setzen wir eigene Filter sowie Prüffunktionen der in den Punkten 5.7 und 5.8 genannten Dienstleister ein. Eingaben oder Folgen, die die Filter als auffällig einstufen, werden gesondert gespeichert und können von Mitarbeitern eingesehen werden, um den Fall zu beurteilen. Nur in diesem Fall sehen Menschen einzelne Eingaben oder Folgen; ansonsten lesen oder hören wir deine Geschichten nicht (Ausnahme: Punkt 5.13, wenn du eingewilligt hast).

Rechtsgrundlagen sind unser berechtigtes Interesse und das Interesse Dritter am Schutz von Minderjährigen, an der Verhinderung von Straftaten, am Schutz der Rechte anderer und an der Einhaltung unserer AGB (Art. 6 Abs. 1 lit. f DSGVO) sowie die Erfüllung rechtlicher Pflichten, soweit solche bestehen (Art. 6 Abs. 1 lit. c DSGVO). Auffällige Fälle speichern wir 90 Tage; wenn ein Fall zu einer Sperre, einer Beendigung oder einer Anzeige führt, speichern wir die dafür erforderlichen Daten bis zum Abschluss des Verfahrens und danach für die Dauer der gesetzlichen Verjährungsfristen, höchstens drei Jahre.

Maßnahmen gegen dein Konto (etwa Einschränkung, Sperre oder Beendigung) werden nicht ausschließlich automatisiert getroffen. Vor einer endgültigen Sperre oder Beendigung prüft ein Mensch den Fall, und du kannst jederzeit eine erneute Prüfung durch eine Person verlangen (siehe Punkt 12).

5.11 Technische Daten, Protokolle und Absturzberichte

Beim Betrieb der App verarbeiten wir technische Daten, die für die Bereitstellung und Sicherheit erforderlich sind: Gerätemodell, Version des Betriebssystems, Version der App, Spracheinstellung, Zeitstempel von Anfragen, die IP deines Geräts in den Protokollen unserer Server, Fehlermeldungen und Absturzberichte. Absturzberichte erhalten wir über Apple nur, wenn du der Weitergabe in den Einstellungen von iOS zugestimmt hast (Punkt 5.1).

Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen und sicheren App und an der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Serverprotokolle löschen wir nach 14 Tagen, Absturzberichte nach 90 Tagen, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

5.12 Freiwillige Nutzungsanalyse zur Verbesserung der App

Wenn du ausdrücklich zustimmst, erfassen wir ab diesem Zeitpunkt mit deinem Konto verknüpfte Ereignisdaten. Dazu gehören App-Aufrufe und Wechsel zwischen Vorder- und Hintergrund, Story-Anforderungen einschließlich Fehlern und Wartezeiten, Vorbereitung, Zwischenspeicherung und Download von Audio, Startabsicht und tatsächlicher Wiedergabestart, Pausen, Fortsetzungen, Sprünge, Wiedergabegeschwindigkeit, Unterbrechungen, Ladeprobleme, Fehler, Ende und gehörte Zeitabschnitte sowie Aufrufe und Wiedergabeversuche noch gesperrter oder später verfügbarer Folgen. Zusätzlich speichern wir App-Version und Build, technische Fehlerkategorien sowie die Kennungen von Story, Folge, Audioversion, App- und Wiedergabesitzung. Serverseitig verknüpfen wir diese Daten mit Produktions-, Freigabe- und Modellkosteninformationen, soweit sie für die betreffende Folge vorliegen.

Wir nutzen diese Daten ausschließlich, um technische Probleme zu erkennen, Produktions- und Wartezeiten zu messen und zu verstehen, welche Geschichten zum Weiterhören einladen. Die Daten sind wegen der Kontozuordnung nicht anonym. Analysedienste Dritter oder Werbetracking setzen wir dafür nicht ein.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Zustimmung bleibt die optionale Analyse ausgeschaltet; Vorgänge vor der Zustimmung werden weder gespeichert noch später nachgetragen. Du kannst Hauptrolle ohne Analyse uneingeschränkt nutzen und deine Entscheidung jederzeit im Profil ändern. Ein Widerruf stoppt die Erfassung für die Zukunft und entfernt noch nicht übertragene Analyseereignisse vom Gerät. Ereignisdaten löschen wir spätestens zwölf Monate nach ihrer Erhebung; bei Kontolöschung werden sie deinem Konto entsprechend Punkt 5.17 gelöscht. Den Nachweis deiner Entscheidung bewahren wir nach den unter Punkt 8 genannten Fristen auf.

Diese Zustimmung erlaubt weder das manuelle Lesen oder Anhören deiner persönlichen Geschichten noch das Training von KI-Modellen. Dafür gelten ausschließlich die gesonderten Regelungen unter Punkt 5.13.

5.13 Qualitätsprüfung

Gerade in der ersten Zeit nach dem Start möchten wir verstehen, wie gut die erzeugten Geschichten sind. Dafür bitten wir dich beim Einrichten der App um deine Einwilligung, dass Mitarbeiter unseres Teams deine Eingaben und deine Folgen lesen und anhören dürfen, um Qualität, Stimmigkeit und Fehler zu beurteilen. Diese Einwilligung ist freiwillig; ohne sie sehen wir deine Geschichten nur in den Fällen des Punktes 5.10.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für sensible Angaben Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit in den Einstellungen der App oder per Mail widerrufen. Wir verwenden deine Eingaben und Folgen nicht, um Modelle künstlicher Intelligenz zu trainieren, und geben sie nicht an Dritte weiter. Notizen aus der Qualitätsprüfung führen wir ohne Bezug zu deinem Namen und löschen sie spätestens zwölf Monate nach ihrer Erhebung.

5.14 Mitteilungen

Wenn du Mitteilungen der App erlaubst, etwa wenn eine neue Folge bereit ist, übermitteln wir eine von Apple vergebene Gerätekennung an den Mitteilungsdienst von Apple, der die Mitteilung zustellt. Rechtsgrundlage ist deine Einwilligung, die du über die Einstellungen deines Geräts erteilst und jederzeit dort wieder entziehen kannst (Art. 6 Abs. 1 lit. a DSGVO). Die Gerätekennung speichern wir, bis du Mitteilungen deaktivierst oder dein Konto löschst.

5.15 Feedback, Umfragen und Gespräche

Wenn du uns Feedback gibst, an einer Umfrage teilnimmst oder mit uns über deine Erfahrungen sprichst, verarbeiten wir die Angaben, die du dabei machst, um Hauptrolle zu verbessern. Die Teilnahme ist freiwillig. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sterne, Schnellantworten und Freitext aus der App speichern wir zu deinem Konto; sie werden mit dem Konto gelöscht und intern per Mail an das Team weitergegeben, ohne deinen Namen und deine Mailadresse. Zur Auswertung speichern wir außerdem den Bezug auf die bewertete Folge und Audioversion. Unabhängig von der Kontolöschung löschen wir Feedback spätestens zwölf Monate nach dem Erhalt.

5.16 Käufe über den App Store

Abonnements und Einzelfolgen kaufst du über den App Store von Apple. Zahlungsdaten wie Kartennummern erhalten wir nicht. Wir erhalten von Apple nur die für die Freischaltung und Abrechnung erforderlichen Angaben, insbesondere eine Transaktionskennung, das gekaufte Produkt, den Zeitpunkt und den Status des Kaufs. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und steuerrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, § 132 BAO). Abrechnungsdaten bewahren wir sieben Jahre auf.

5.17 Löschen deines Kontos

Du kannst dein Konto jederzeit in der App löschen (Profil → „Konto löschen") oder die Löschung per Mail an team@hauptrolle.app verlangen. In der App bestätigst du die Löschung mit einer erneuten Anmeldung, damit niemand mit einem fremden, entsperrten Telefon dein Konto löscht. Ab diesem Moment ist dein Konto gesperrt, laufende Folgen werden nicht weiter produziert, und alle Anmeldungen auf deinen Geräten enden. Danach löschen wir dein Profil, deine Antworten aus dem Einstieg, dein Gedächtnis, deine Folgen samt Text- und Audiodateien, deine Nutzungsdaten, deine Newsletter-Einwilligung und dein Anmeldekonto. Hast du dich mit Apple angemeldet, widerrufen wir zusätzlich die Verbindung zu deinem Apple Account. Übrig bleiben nur technische Kennungen ohne Bezug zu deiner Person, die unser Anmeldesystem gegen Missbrauch braucht, und Kostenaufzeichnungen ohne Personenbezug. Kopien in Sicherungen werden spätestens 30 Tage nach der Löschung überschrieben. Daten, die wir aufgrund gesetzlicher Pflichten oder zur Wahrung unserer Rechte länger aufbewahren müssen (Punkte 5.10, 5.16 und 8), bleiben bis zum Ablauf der jeweiligen Frist gesperrt gespeichert.

5.18 Einstiegsfragen: Hörzeit, Hörgewohnheiten und Herkunft

Vor der Anmeldung fragt dich die App freiwillig, wann du am liebsten hörst, was du sonst hörst und wie du von Hauptrolle erfahren hast, auf Wunsch mit dem Namen des Accounts, bei dem du uns gesehen hast. Jede dieser Fragen kannst du überspringen. Nach dem Anlegen deines Kontos speichern wir deine Antworten zusammen mit dem Genre deiner Hörprobe und der Angabe, ob du sie abgespielt hast.

Zweck ist, zu verstehen, in welchen Momenten Hauptrolle gehört wird und über welche Wege Menschen zu uns finden. Wir werten die Antworten ausschließlich zusammengefasst aus, etwa als Anteil je Herkunft. Sie fließen nicht in deine Geschichte ein, werden nicht an Dritte weitergegeben und nicht für Werbung verwendet. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung und Bekanntmachung von Hauptrolle (Art. 6 Abs. 1 lit. f DSGVO); du kannst dem jederzeit widersprechen (Punkt 10). Wir speichern die Antworten, bis du dein Konto löschst.

5.19 Neuigkeiten per Mail

Wenn du bei der Anmeldung „Schickt mir Neuigkeiten zu neuen Genres und Staffeln" ankreuzt, senden wir dir zunächst eine Bestätigungsmail an die Adresse deines Kontos. Erst wenn du den Link darin bestätigst, schicken wir dir Neuigkeiten. Wir speichern dazu den Stand deiner Einwilligung, den Wortlaut, dem du zugestimmt hast, und die Zeitpunkte von Anfrage, Bestätigung und Widerruf; die Mailadresse selbst entnehmen wir deinem Konto.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Du kannst sie jederzeit widerrufen, über den Abmeldelink in jeder Mail, im Profil der App oder per Mail an team@hauptrolle.app. Unbestätigte Anfragen löschen wir nach 30 Tagen, den Nachweis einer erteilten und widerrufenen Einwilligung drei Jahre nach dem Widerruf.

Liegst du in der Altersgruppe 13–17, bieten wir dir Neuigkeiten per Mail nicht an (siehe Punkt 3).

6. Empfänger deiner Daten

Innerhalb unseres Unternehmens haben nur die Personen Zugriff auf deine Daten, die sie für ihre Aufgaben benötigen. Darüber hinaus erhalten folgende Empfänger Daten:

a) Apple (App Store, Anmeldung mit Apple, Mitteilungsdienst): eigenständig Verantwortlicher, siehe Punkte 5.1, 5.2, 5.14 und 5.16;

b) Vercel Inc. (Hosting der Website): Auftragsverarbeiter, siehe Punkt 4.1;

c) ein Dienstleister für Serverbetrieb, Datenbank und Speicher der App: Auftragsverarbeiter, siehe Punkt 5.9;

d) OpenAI und Anthropic (Sprachmodelle für die Folgentexte, bei OpenAI auch das Bildmodell für die Titelbilder): Auftragsverarbeiter, siehe Punkt 5.7;

e) ElevenLabs (Sprachausgabe): Auftragsverarbeiter, siehe Punkt 5.8;

f) ein Dienstleister für die Speicherung der Warteliste und den Versand von Mails: Auftragsverarbeiter, siehe Punkte 4.4 und 5.19;

g) Behörden, Gerichte und Rechtsvertreter, soweit wir dazu gesetzlich verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. c und f DSGVO).

Alle Auftragsverarbeiter sind vertraglich an unsere Weisungen gebunden, dürfen deine Daten weder für eigene Zwecke noch für das Training von Modellen verwenden und müssen sie nach Ende des Auftrags löschen. Die Anschriften der genannten und die Namen der übrigen Auftragsverarbeiter teilen wir dir auf Anfrage an team@hauptrolle.app jederzeit mit. Wir verkaufen keine Daten und geben keine Daten zu Werbezwecken an Dritte weiter.

7. Übermittlung in Länder außerhalb der EU

Einige unserer Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Dorthin übermitteln wir Daten nur, wenn ein angemessenes Schutzniveau gewährleistet ist:

a) Vercel Inc. ist nach dem Data Privacy Framework zwischen der EU und den USA zertifiziert; für zertifizierte Unternehmen hat die Europäische Kommission ein angemessenes Schutzniveau festgestellt (Art. 45 DSGVO).

b) An alle weiteren Dienstleister mit Sitz außerhalb der EU übermitteln wir Daten nur, wenn entweder ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, insbesondere weil der Dienstleister nach dem Data Privacy Framework zertifiziert ist (Art. 45 DSGVO), oder wenn wir mit dem Dienstleister die Standardvertragsklauseln der Europäischen Kommission vereinbart und ergänzende Schutzmaßnahmen getroffen haben (Art. 46 Abs. 2 lit. c DSGVO).

Welche Grundlage für welchen Dienstleister gilt, teilen wir dir auf Anfrage mit. Eine Kopie der jeweils vereinbarten Garantien kannst du bei uns anfordern.

8. Speicherdauer im Überblick

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten verlangen. Im Einzelnen:

a) Konto, Profil, Geburtsdatum, Gedächtnis, Folgen, Einstellungen: bis zur Löschung durch dich oder der Löschung deines Kontos, danach 30 Tage in Sicherungen;

b) Warteliste einschließlich Einladungscode, verdientem Patch und Prüfwerten gezählter Einladungen: bis zur Information über den Start und zur Gutschrift eines verdienten Patches, spätestens zwölf Monate nach der Veröffentlichung der App im App Store; unbestätigte Eintragungen 30 Tage; unbestätigte Newsletter-Anfragen 30 Tage;

c) Serverprotokolle: 14 Tage; Absturzberichte: 90 Tage;

d) Ereignisdaten der freiwilligen Nutzungsanalyse: zwölf Monate ab dem jeweiligen Ereignis; Antworten auf die Einstiegsfragen: bis zur Löschung deines Kontos;

e) Auffällige Fälle aus der Inhaltsprüfung: 90 Tage, bei Sperre, Beendigung oder Anzeige bis zum Abschluss des Verfahrens und danach bis zu drei Jahre;

f) Feedback und Notizen aus der Qualitätsprüfung: zwölf Monate nach dem Erhalt beziehungsweise der Erhebung;

g) Schriftverkehr mit dir: drei Jahre nach dem letzten Kontakt;

h) Nachweise über erteilte und widerrufene Einwilligungen: drei Jahre nach dem Widerruf oder dem Ende der Verarbeitung;

i) Abrechnungsdaten: sieben Jahre (§ 132 BAO).

9. Deine Rechte

Du hast gegenüber uns folgende Rechte:

a) Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO);

b) Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO);

c) Löschung deiner Daten, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO);

d) Einschränkung der Verarbeitung (Art. 18 DSGVO);

e) Datenübertragbarkeit, also den Erhalt deiner selbst bereitgestellten Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO);

f) Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO, siehe Punkt 10);

g) Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung deiner Rechte genügt eine Nachricht an team@hauptrolle.app. Viele Rechte kannst du auch direkt in der App ausüben, etwa Angaben ändern, das Gedächtnis löschen, Einwilligungen widerrufen oder dein Konto löschen. Wir antworten in der Regel innerhalb eines Monats. Zum Schutz deiner Daten dürfen wir uns vergewissern, dass die Anfrage tatsächlich von dir stammt.

Wenn du der Ansicht bist, dass wir deine Daten rechtswidrig verarbeiten, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien, Telefon +43 1 52 152 0, Mail dsb@dsb.gv.at, Web dsb.gv.at. Du kannst dich auch an die Aufsichtsbehörde deines Aufenthaltsorts wenden. Daneben steht dir der Rechtsweg offen.

10. Widerspruchsrecht

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner Daten Widerspruch einzulegen, soweit wir sie auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die freiwillige Nutzungsanalyse nach Punkt 5.12 beruht stattdessen auf deiner Einwilligung; du kannst sie jederzeit im Profil oder per Mail mit Wirkung für die Zukunft widerrufen. Sollten wir Daten jemals für Direktwerbung verwenden, kannst du dem ohne Angabe von Gründen widersprechen; wir verwenden die Daten dann nicht mehr für diesen Zweck.

Richte deinen Widerspruch an team@hauptrolle.app.

11. Pflicht zur Bereitstellung von Daten

Für die Nutzung von Hauptrolle sind nur wenige Angaben erforderlich: dein Geburtsdatum oder, bei älteren Konten, deine Altersgruppe, die für die Anmeldung notwendigen Daten und die technischen Daten, ohne die die App nicht funktioniert. Ohne diese Angaben können wir dir Hauptrolle nicht bereitstellen. Alle Angaben zur Personalisierung sind freiwillig. Wenn du sie nicht machst, wird deine Geschichte weniger persönlich, die App bleibt aber nutzbar.

12. Automatisierte Entscheidungen und Profiling

Die Personalisierung deiner Geschichte beruht naturgemäß darauf, dass die App deine Angaben und Entscheidungen auswertet. Daraus entstehen aber keine Entscheidungen, die rechtliche Wirkung dir gegenüber entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen. Die automatisierte Inhaltsprüfung (Punkt 5.10) kann dazu führen, dass eine Eingabe nicht verarbeitet oder eine Folge nicht erzeugt wird. Maßnahmen gegen dein Konto trifft ein Mensch. Du kannst in jedem Fall verlangen, dass eine Person die Entscheidung überprüft, deinen Standpunkt darlegen und die Entscheidung anfechten (Art. 22 Abs. 3 DSGVO). Wir verwenden deine Daten nicht, um Profile für Werbung zu bilden.

13. Angaben zu anderen Personen

Hauptrolle ist für Geschichten über dich gedacht. Bitte mach keine Angaben zu anderen realen Personen, es sei denn, diese haben dir ausdrücklich zugestimmt. Solltest du dennoch Angaben zu anderen Personen eingeben, verarbeiten wir diese nur, soweit es zur Erzeugung deiner Geschichte technisch unvermeidbar ist, und löschen sie auf Verlangen der betroffenen Person.

14. Kinder und Jugendliche

Hauptrolle richtet sich an Personen ab 13 Jahren. Daten von Kindern unter 13 Jahren verarbeiten wir wissentlich nicht. Erfahren wir, dass ein Konto von einem Kind unter 13 Jahren genutzt wird, löschen wir das Konto und die damit verbundenen Daten. Für Jugendliche gelten die Regeln zur Einwilligung in Punkt 3. Wenn du den Verdacht hast, dass ein Kind unter 13 Jahren Hauptrolle nutzt, schreib uns bitte an team@hauptrolle.app.

15. Datensicherheit

Wir schützen deine Daten durch technische und organisatorische Maßnahmen, die dem Stand der Technik entsprechen. Dazu gehören insbesondere die verschlüsselte Übertragung aller Daten zwischen der App, unseren Servern und unseren Dienstleistern, die verschlüsselte Speicherung, der Zugriff nur für befugte Personen mit persönlichen Zugängen, die Trennung von Kontodaten und Inhalten deiner Geschichte durch technische Kennungen, regelmäßige Sicherungen und die Auswahl von Dienstleistern, die ein angemessenes Sicherheitsniveau nachweisen. Auf deinem Gerät schützt zusätzlich die Verschlüsselung von iOS die zwischengespeicherten Folgen. Sollte es trotz aller Maßnahmen zu einer Verletzung des Schutzes deiner Daten kommen, informieren wir dich und die Datenschutzbehörde nach den Vorgaben der Art. 33 und 34 DSGVO.

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen, die eingesetzten Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Fassung findest du unter hauptrolle.app/datenschutz.html und in der App. Über wesentliche Änderungen, die dich betreffen, informieren wir dich in der App oder per Mail. Eine Einwilligung holen wir neu ein, wenn eine geänderte Verarbeitung dies erfordert.