Datenschutzerklärung / Privacy Policy / Política de Privacidad

Diese Seite enthält die Datenschutzerklärung für die App in deutscher, englischer und spanischer Sprache.


Datenschutzerklärung für die App „Cubanty Schlaf-Traumreisen“

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der mobilen App „Cubanty Schlaf-Traumreisen“, die über den Google Play Store und den Apple App Store bereitgestellt wird.

Die App bietet Fantasiereisen, Schlafgeschichten und entspannende Audioinhalte für Kinder im Alter von etwa 3 bis 8 Jahren.

1. Verantwortlicher

Christiane Heyn Verlag
Inhaberin: Christiane Maria Gertrud Heyn
Achterhagen 19
21436 Marschacht
Deutschland

Telefon: 04176 949620
E-Mail: christiane.heyn@heyn-verlag.de

2. Grundsätze der Datenverarbeitung

Personenbezogene Daten werden ausschließlich im Rahmen der gesetzlichen Vorschriften verarbeitet. Die Verarbeitung erfolgt zweckgebunden, datensparsam und unter Beachtung der Grundsätze der Rechtmäßigkeit, Transparenz und Integrität.

Die App kann grundsätzlich ohne Angabe direkt identifizierender personenbezogener Daten genutzt werden.

3. Kategorien verarbeiteter Daten

  • technische Gerätedaten (z. B. Gerätetyp, Betriebssystem, App-Version)
  • Nutzungsdaten (z. B. abgespielte Inhalte, Funktionsaufrufe, Zeitpunkte)
  • pseudonyme Kauf- und Abonnementdaten (z. B. Produkt-ID, Transaktionsstatus, Receipt)
  • Log- und Fehlerdaten (z. B. Absturzberichte, API-Logs)

Es erfolgt keine Registrierung innerhalb der App und keine Verarbeitung von Namen, E-Mail-Adressen oder vergleichbaren direkten Identifikationsmerkmalen durch uns.

4. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zu folgenden Zwecken:

  • Bereitstellung und Betrieb der App
  • Auslieferung von Inhalten
  • Verwaltung von In-App-Käufen und Abonnements
  • IT-Sicherheit und Fehleranalyse
  • Bearbeitung von Anfragen

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit)
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen)

5. Hosting und Infrastruktur (Supabase)

Für Hosting und Datenbank nutzen wir Supabase als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Die Verarbeitung erfolgt zur Bereitstellung, Wartung und Sicherstellung der Funktionsfähigkeit der App.

Die Datenverarbeitung erfolgt primär innerhalb der Europäischen Union (z. B. Region Stockholm). Eine Übermittlung in Drittländer kann im Rahmen technischer Supportleistungen erfolgen.

In diesen Fällen erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

6. Bereitstellung der App und Logdaten

Zur technischen Bereitstellung werden notwendige Nutzungs- und Logdaten verarbeitet.

Diese Daten werden ausschließlich zur Gewährleistung der Stabilität, Sicherheit und Fehlerfreiheit der App verwendet.

Eine Auswertung zu Werbezwecken oder zur Erstellung von Nutzerprofilen erfolgt nicht.

7. In-App-Käufe und Abonnements

Die Zahlungsabwicklung erfolgt ausschließlich über:

  • Google Play Store (Google Play Billing)
  • Apple App Store (Apple In-App Purchases)

Diese Anbieter verarbeiten personenbezogene Daten eigenverantwortlich. Es gelten deren jeweilige Datenschutzbestimmungen.

Zur technischen Verwaltung von Abonnements nutzen wir RevenueCat als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Dabei werden pseudonyme Daten (z. B. Kaufstatus, Produkt-ID) verarbeitet, um den Zugriff auf Inhalte zu steuern.

Zahlungsdaten werden nicht durch uns verarbeitet.

8. KI-Funktion „Eigene Geschichten erstellen“

Die App bietet eine Funktion zur Generierung von Geschichten auf Basis von Nutzereingaben.

Hierbei werden eingegebene Inhalte an einen KI-Dienst von Google (z. B. Gemini) übermittelt. Google ist insoweit eigenständig datenschutzrechtlich Verantwortlicher.

Die Verarbeitung erfolgt ausschließlich zum Zweck der Generierung der angeforderten Inhalte.

Eine Speicherung, dauerhafte Auswertung oder Profilbildung durch uns erfolgt nicht.

Die Nutzung erfolgt so konfiguriert, dass eine Verwendung der Inhalte zu Trainingszwecken durch den Anbieter nach Möglichkeit ausgeschlossen ist.

9. Keine Werbung und kein Tracking

Die App enthält keine Werbenetzwerke und keine Tracking-Technologien von Drittanbietern.

Es erfolgt keine personenbezogene Auswertung zu Marketing- oder Profilbildungszwecken.

10. Nutzung durch Kinder

Die App richtet sich inhaltlich an Kinder, datenschutzrechtlicher Vertragspartner sind jedoch die Eltern bzw. Erziehungsberechtigten.

Es werden keine personenbezogenen Daten von Kindern erhoben, die eine Identifizierung ermöglichen.

Es erfolgt keine Erstellung von Nutzerprofilen und keine personalisierte Werbung.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Zweckerfüllung erforderlich ist.

Logdaten werden grundsätzlich nach spätestens 30 Tagen gelöscht, sofern keine sicherheitsrelevanten Gründe entgegenstehen.

Kauf- und abrechnungsrelevante Daten unterliegen gesetzlichen Aufbewahrungsfristen.

12. Empfänger von Daten

  • Hosting-Dienstleister (Supabase)
  • Abo-Management-Dienstleister (RevenueCat)
  • Plattformanbieter (Google, Apple)
  • KI-Dienstleister (Google)

Alle eingesetzten Dienstleister sind vertraglich verpflichtet, ein angemessenes Datenschutzniveau einzuhalten.

13. Rechte der betroffenen Personen

Sie haben folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung (Art. 18 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung per E-Mail an: christiane.heyn@heyn-verlag.de

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

14. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei rechtlichen oder technischen Änderungen angepasst werden. Es gilt die jeweils aktuelle Version.

Privacy Policy for the App “Cubanty: Kids Sleep Stories”

This Privacy Policy explains how personal data is processed when using the mobile application “Cubanty: Kids Sleep Stories”, which is made available via the Google Play Store and the Apple App Store.

The app provides guided dream journeys, sleep stories, and calming audio content for children aged approximately 3 to 8 years.

1. Controller

Christiane Heyn Verlag
Owner: Christiane Maria Gertrud Heyn
Achterhagen 19
21436 Marschacht
Germany

Phone: +49 4176 949620
Email: christiane.heyn@heyn-verlag.de

2. Principles of Data Processing

Personal data is processed exclusively in accordance with applicable legal requirements. Processing is carried out for specific purposes, in a data-minimizing manner, and in compliance with the principles of lawfulness, transparency, and integrity.

The app can generally be used without providing directly identifiable personal data.

3. Categories of Data Processed

  • technical device data (e.g., device type, operating system, app version)
  • usage data (e.g., content played, functions used, timestamps)
  • pseudonymous purchase and subscription data (e.g., product ID, transaction status, receipt)
  • log and error data (e.g., crash reports, API logs)

No registration is required within the app and no names, email addresses, or comparable direct identifiers are processed by us.

4. Purposes and Legal Bases

The processing is carried out for the following purposes:

  • provision and operation of the app
  • delivery of content
  • management of in-app purchases and subscriptions
  • IT security and error analysis
  • handling of inquiries

Legal bases:

  • Art. 6(1)(b) GDPR (performance of a contract)
  • Art. 6(1)(f) GDPR (legitimate interest in operation and security)
  • Art. 6(1)(c) GDPR (legal obligations)

5. Hosting and Infrastructure (Supabase)

For hosting and database services, we use Supabase as a data processor in accordance with Art. 28 GDPR.

Processing is carried out to provide, maintain, and ensure the technical functionality of the app.

Data processing primarily takes place within the European Union (e.g., Stockholm region). Data transfers to third countries may occur in the context of technical support services.

In such cases, transfers are based on appropriate safeguards, in particular the EU Standard Contractual Clauses pursuant to Art. 46 GDPR.

6. Provision of the App and Log Data

Technical usage and log data are processed to ensure the operation of the app.

This data is used exclusively to ensure stability, security, and proper functioning of the app.

No analysis is carried out for advertising purposes or user profiling.

7. In-App Purchases and Subscriptions

Payments are processed exclusively via:

  • Google Play Store (Google Play Billing)
  • Apple App Store (Apple In-App Purchases)

These providers process personal data under their own responsibility. Their respective privacy policies apply.

For the technical management of subscriptions, we use RevenueCat as a data processor in accordance with Art. 28 GDPR.

Pseudonymous data (e.g., purchase status, product ID) is processed to manage access to content.

Payment data is not processed by us.

8. AI Feature “Create Your Own Stories”

The app provides a feature to generate stories based on user input.

For this purpose, user input is transmitted to an AI service provided by Google (e.g., Gemini). Google acts as an independent controller in this context.

Processing is carried out solely for the purpose of generating the requested content.

No storage, long-term analysis, or profiling is carried out by us.

The service is configured, as far as technically possible, to prevent the use of input data for training purposes.

9. No Advertising and No Tracking

The app does not include advertising networks or third-party tracking technologies.

No personal data is processed for marketing or profiling purposes.

10. Use by Children

The app is intended for children in terms of content, however the contractual relationship is with parents or legal guardians.

No personal data of children is collected that would allow identification.

No user profiles are created and no personalized advertising is used.

11. Data Retention

Personal data is retained only for as long as necessary to fulfill the respective purposes.

Log data is generally deleted after a maximum of 30 days, unless retention is required for security reasons.

Purchase-related data is subject to statutory retention obligations.

12. Recipients of Data

  • hosting providers (Supabase)
  • subscription management providers (RevenueCat)
  • platform providers (Google, Apple)
  • AI service providers (Google)

All service providers are contractually obligated to ensure an adequate level of data protection.

13. Data Subject Rights

You have the following rights:

  • access (Art. 15 GDPR)
  • rectification (Art. 16 GDPR)
  • erasure (Art. 17 GDPR)
  • restriction of processing (Art. 18 GDPR)
  • objection (Art. 21 GDPR)
  • data portability (Art. 20 GDPR)

To exercise your rights, a simple email to: christiane.heyn@heyn-verlag.de is sufficient.

You also have the right to lodge a complaint with a supervisory authority.

14. Changes to this Privacy Policy

This Privacy Policy may be updated in the event of legal or technical changes. The current version published on this page shall apply.

Política de Privacidad de la App “Cubanty: Cuentos para dormir”

Esta política de privacidad informa sobre el tratamiento de datos personales en el uso de la aplicación móvil “Cubanty: Cuentos para dormir”, disponible a través de Google Play Store y Apple App Store.

La app ofrece viajes de fantasía, cuentos para dormir y contenidos de audio relajantes para niños de aproximadamente 3 a 8 años.

1. Responsable

Christiane Heyn Verlag
Titular: Christiane Maria Gertrud Heyn
Achterhagen 19
21436 Marschacht
Alemania

Teléfono: 04176 949620
Correo electrónico: christiane.heyn@heyn-verlag.de

2. Principios del tratamiento de datos

Los datos personales se tratan exclusivamente de conformidad con la normativa legal aplicable. El tratamiento se realiza con una finalidad específica, de forma minimizada y respetando los principios de licitud, transparencia e integridad.

La app puede utilizarse, en general, sin proporcionar datos personales directamente identificables.

3. Categorías de datos tratados

  • datos técnicos del dispositivo (por ejemplo, tipo de dispositivo, sistema operativo, versión de la app)
  • datos de uso (por ejemplo, contenidos reproducidos, funciones utilizadas, horarios)
  • datos seudonimizados de compra y suscripción (por ejemplo, ID de producto, estado de la transacción, recibo)
  • datos de registro y errores (por ejemplo, informes de fallos, logs de API)

No se requiere registro dentro de la app ni se procesan nombres, direcciones de correo electrónico u otros datos de identificación directa por nuestra parte.

4. Finalidades y bases jurídicas

El tratamiento se realiza para los siguientes fines:

  • provisión y funcionamiento de la app
  • entrega de contenidos
  • gestión de compras dentro de la app y suscripciones
  • seguridad informática y análisis de errores
  • respuesta a consultas

Bases jurídicas:

  • art. 6.1.b RGPD (ejecución de contrato)
  • art. 6.1.f RGPD (interés legítimo en el funcionamiento y la seguridad)
  • art. 6.1.c RGPD (obligaciones legales)

5. Alojamiento e infraestructura (Supabase)

Para el alojamiento y la base de datos utilizamos Supabase como encargado del tratamiento de conformidad con el art. 28 del RGPD.

El tratamiento se realiza para la provisión, el mantenimiento y la funcionalidad técnica de la app.

El tratamiento de datos se lleva a cabo principalmente dentro de la Unión Europea (por ejemplo, región de Estocolmo). Puede producirse una transferencia a terceros países en el marco de servicios técnicos de soporte.

En estos casos, la transferencia se realiza sobre la base de garantías adecuadas, en particular las cláusulas contractuales tipo de la UE conforme al art. 46 del RGPD.

6. Prestación de la app y datos de registro

Para la prestación técnica se procesan datos de uso y de registro necesarios.

Estos datos se utilizan exclusivamente para garantizar la estabilidad, seguridad y correcto funcionamiento de la app.

No se realiza ningún análisis con fines publicitarios ni para la creación de perfiles de usuario.

7. Compras dentro de la app y suscripciones

El procesamiento de pagos se realiza exclusivamente a través de:

  • Google Play Store (Google Play Billing)
  • Apple App Store (Apple In-App Purchases)

Estos proveedores procesan los datos personales bajo su propia responsabilidad. Se aplican sus respectivas políticas de privacidad.

Para la gestión técnica de las suscripciones utilizamos RevenueCat como encargado del tratamiento conforme al art. 28 del RGPD.

Se procesan datos seudonimizados (por ejemplo, estado de compra, ID de producto) para gestionar el acceso a los contenidos.

Los datos de pago no son tratados por nosotros.

8. Función de IA “Crear historias propias”

La app ofrece una función para generar historias a partir de entradas del usuario.

Para ello, las entradas se transmiten a un servicio de IA de Google (por ejemplo, Gemini). Google actúa en este contexto como responsable independiente del tratamiento.

El tratamiento se realiza exclusivamente para generar el contenido solicitado.

No se realiza almacenamiento, análisis permanente ni creación de perfiles por nuestra parte.

La configuración del servicio se realiza de modo que, en la medida de lo posible, se excluya el uso de los contenidos para el entrenamiento del modelo.

9. Sin publicidad ni seguimiento

La app no contiene redes publicitarias ni tecnologías de seguimiento de terceros.

No se realiza ningún tratamiento de datos personales con fines de marketing o perfilado.

10. Uso por menores

La app está dirigida en contenido a menores, pero el responsable contractual son los padres o tutores legales.

No se recopilan datos personales de menores que permitan su identificación.

No se crean perfiles de usuario ni se realiza publicidad personalizada.

11. Plazo de conservación

Los datos personales se conservan únicamente durante el tiempo necesario para cumplir con la finalidad correspondiente.

Los datos de registro se eliminan, por regla general, en un plazo máximo de 30 días, salvo que existan motivos de seguridad que requieran una conservación más prolongada.

Los datos relacionados con compras están sujetos a obligaciones legales de conservación.

12. Destinatarios de los datos

  • proveedores de hosting (Supabase)
  • proveedores de gestión de suscripciones (RevenueCat)
  • operadores de plataformas (Google, Apple)
  • proveedores de servicios de IA (Google)

Todos los proveedores están contractualmente obligados a garantizar un nivel adecuado de protección de datos.

13. Derechos de los interesados

Usted tiene los siguientes derechos:

  • acceso (art. 15 RGPD)
  • rectificación (art. 16 RGPD)
  • supresión (art. 17 RGPD)
  • limitación del tratamiento (art. 18 RGPD)
  • oposición (art. 21 RGPD)
  • portabilidad de datos (art. 20 RGPD)

Para ejercer sus derechos basta con enviar una solicitud por correo electrónico a: christiane.heyn@heyn-verlag.de

Asimismo, tiene derecho a presentar una reclamación ante una autoridad de control.

14. Modificaciones de esta política de privacidad

Esta política de privacidad puede ser modificada en caso de cambios legales o técnicos. Se aplicará la versión vigente publicada en esta página.