Verantwortlich:
Milosz Nowakowski, Bajkiki, Becherlehenstraße 26, 73527 Schwäbisch Gmünd
E-Mail: support@bajkiki.com
Wir erheben Daten, die Sie uns freiwillig zur Verfügung stellen (Name, E-Mail-Adresse). Zusätzlich werden Daten automatisch erhoben, wenn Sie unsere App nutzen (Nutzungsdaten, KI-generierte Inhalte, Geräteinformationen).
Ihre Daten werden verarbeitet zur:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Bei der Registrierung und Anmeldung per E-Mail verarbeiten wir Ihre E-Mail-Adresse und senden Ihnen einen Einmalcode (OTP) über den Dienst Resend (Resend, Inc., USA). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Sie können sich mit Ihrem Google-Konto anmelden. Dabei werden Ihr Name, Ihre E-Mail-Adresse und Ihr Profilbild von Google übermittelt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es gelten die Datenschutzbestimmungen von Google. Die Datenübermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln.
Zur Erstellung personalisierter Geschichten verarbeiten wir die von Ihnen eingegebenen Informationen (z.B. Tagesablauf, Namen, gewählte Werte). Diese Daten werden an folgende KI-Dienste übermittelt:
Für Illustrationen setzen wir zusätzlich Bild-KI-Dienste ein (Google Imagen/Gemini, Google Ireland Limited; xAI, USA; OpenRouter, Inc., USA). Für die optionale KI-Vorlesestimme nutzen wir Text-to-Speech-Dienste von OpenAI (USA) und Google (Google Ireland Limited).
Die eingegebenen Daten werden temporär zur Verarbeitung übermittelt. Die generierten Geschichten werden in Ihrem Konto gespeichert, sofern Sie dies wünschen. Die KI-Anbieter verarbeiten die Daten gemäß ihren jeweiligen Datenschutzrichtlinien.
Zum Schutz von Kindern werden sowohl Ihre Eingaben als auch die generierten Inhalte automatisiert auf unangemessene Inhalte geprüft (Inhaltsmoderation über OpenAI). Die Inhalte werden ausschließlich maschinell erzeugt und können trotz Sicherheitsfiltern Fehler enthalten; wir empfehlen, jede Geschichte vor dem Vorlesen kurz zu prüfen.
Bajkiki richtet sich ausschließlich an Erwachsene (Eltern und Erziehungsberechtigte), die Geschichten für ihre Kinder erstellen. Ein Konto darf nur von Personen ab 18 Jahren angelegt werden; die App ist nicht für die eigenständige Nutzung durch Kinder ohne Aufsicht bestimmt.
Wenn Sie zur Personalisierung Angaben über Ihr Kind machen (z. B. Vorname, Alter, Erlebnisse des Tages), verarbeiten wir diese ausschließlich, um die gewünschte Geschichte zu erstellen. Als sorgeberechtigte Person entscheiden Sie über diese Eingaben und sind für sie verantwortlich (Art. 8 DSGVO). Bitte geben Sie nur die für die Geschichte notwendigen Informationen ein und verzichten Sie auf besonders sensible Daten (z. B. Gesundheits- oder Behördendaten).
Wir wenden Datenminimierung an: Eingaben werden nur temporär zur Erzeugung übermittelt; die fertige Geschichte wird in Ihrem Konto gespeichert, solange Sie sie behalten möchten, und kann jederzeit gelöscht werden. Angaben über Ihr Kind werden nicht für Werbung verwendet und nicht zu Werbezwecken an Dritte weitergegeben.
Für Web-Zahlungen nutzen wir Stripe (Stripe, Inc., USA / Stripe Payments Europe, Ltd., Irland). Stripe verarbeitet Ihre Zahlungsdaten (Kreditkarten, SEPA etc.) direkt. Wir erhalten keine vollständigen Zahlungsdaten. Es gelten die Datenschutzbestimmungen von Stripe.
Für In-App-Käufe auf mobilen Geräten nutzen wir RevenueCat (RevenueCat, Inc., USA) zur Verwaltung von Abonnements. Die Zahlungsabwicklung selbst erfolgt über den Apple App Store bzw. Google Play Store. Wir erhalten dabei keine Zahlungsdaten, sondern lediglich den Abonnementstatus.
Sprachaufnahmen, die Sie in der App erstellen (z.B. eigene Vorleseaufnahmen), werden ausschließlich lokal auf Ihrem Gerät gespeichert. Sie werden zu keinem Zeitpunkt auf unsere Server übertragen.
Unsere Anwendung wird auf folgenden Plattformen gehostet:
Die Datenübermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
Zur Erkennung und Behebung technischer Fehler nutzen wir Sentry (Sentry Software S.A., Luxembourg / Functional Software, Inc., USA). Sentry erhält automatisch Fehlerberichte und Leistungsdaten bei App-Abstürzen oder Fehlfunktionen. Es werden keine Inhalte Ihrer Geschichten übermittelt. Weitere Informationen: Sentry Datenschutz.
Generierte Bilder und Audio-Dateien werden auf Cloudflare R2 (Cloudflare, Inc., USA) gespeichert. Cloudflare R2 speichert Daten verschlüsselt und greift nicht auf Inhalte zu. Es gelten die Datenschutzbestimmungen von Cloudflare.
Wenn Sie sich mit Apple anmelden, übermittelt Apple Ihre Apple-ID-E-Mail-Adresse und (falls zutreffend) Ihren Namen an uns. Die Anmeldung erfolgt über Apple Inc. (One Apple Park Way, Cupertino, CA, USA). Es gelten die Datenschutzbestimmungen von Apple.
Zum Schutz unserer Dienste vor Missbrauch und Überlastung setzen wir technische Sicherheitsmaßnahmen ein:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Verfügbarkeit unserer Dienste).
Zur Überwachung der Anwendungsperformance nutzen wir:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Optimierung).
Wir nutzen anonymisierte Nutzungsstatistiken, um die App zu verbessern. Es werden keine personenbezogenen Daten an Dritte zu Werbezwecken weitergegeben. Wir verwenden kein Tracking zu Werbezwecken.
Unsere Web-App verwendet keine Werbe- oder Tracking-Cookies. Wir nutzen technisch notwendige Cookies und lokale Speicherung (localStorage) für:
Sie haben gemäß DSGVO folgende Rechte:
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter support@bajkiki.com.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
Wir verwenden eine SSL/TLS-Verschlüsselung für alle Datenübertragungen. Passwörter werden nur als gehashte Werte gespeichert. Der Zugriff auf personenbezogene Daten ist streng auf autorisierte Personen beschränkt.
Mit allen eingesetzten Dienstleistern wurden Auftragsverarbeitungsverträge (AV-Verträge) gemäß Art. 28 DSGVO abgeschlossen, die eine datenschutzkonforme Verarbeitung gewährleisten.
Stand: Juni 2026