Datenschutz­erklärung

1. Wer wir sind

Verantwortlich für Yaptoon ist:

Wir haben unseren Sitz in der Europäischen Union und halten uns an die DSGVO.

2. Welche Daten wir erheben

Dein Account

• Du legst ohne Registrierung los: Die App erstellt auf deinem Gerät einen anonymen Account. Wenn du dich mit deiner E-Mail-Adresse (wir schicken dir einen Einmalcode), mit Apple oder mit Google anmeldest, wandert alles, was du erstellt hast, in diesen Account. Bei Apple speichern wir den Namen, den Apple uns übermittelt; bei Google erhalten wir die E-Mail-Adresse, den Namen und die Konto-ID deines Google-Kontos sowie einen Link zu deinem Google-Profilbild (das Bild nutzen wir nicht). Der Name kann dein Anzeigename werden. Wenn du dich mit Google und mit einem Code an dieselbe E-Mail-Adresse anmeldest, entsteht ein einziger Account.
• Gerätekennungen. Jede Anfrage enthält zwei zufällige Kennungen: eine für dein Handy, die gleich bleibt, auch wenn du die App neu installierst oder dich abmeldest, und eine für deine anonyme Sitzung. Damit zählen wir die kostenlosen Episoden pro Handy, verhindern Missbrauch und halten Experimente einheitlich.
• Einstellungen: deine Sprache, deine Einstellung für Push-Mitteilungen und dein Push-Token sowie die Figur, die du als „Das bin ich“ gewählt hast.

Was du erstellst

• Aufnahmen. Deine Aufnahme wird an unseren Server gesendet, der sie einmal nutzt, um die Stimmen auseinanderzuhalten und mit unseren Anbietern für Spracherkennung das Transkript zu schreiben (siehe Abschnitt 6), und sie dann löscht. Wo das Hochladen nicht verfügbar ist, wandelt dein Handy die Sprache selbst in Text um, und nur der Text erreicht unsere Server.
• Transkripte und eingefügte Chats: der Text deines Gesprächs mit den Namen der Beteiligten.
• Deine Episode: das Skript, sein Titel, die Beteiligten, die erzeugten Stimmen und das Video, falls es auf unseren Servern gerendert wird. Um unsere Bibliothek an Requisiten, Orten und Geräuschen zu erweitern, notieren wir außerdem, welche davon dein Skript gebraucht hätte, die wir noch nicht haben: ihre Namen und eine kurze Beschreibung, nie deine Sätze. Diese Notizen werden mit der Episode gelöscht; nur eine anonyme Zahl und Beschreibung pro Eintrag bleibt.

Wenn du den Feed nutzt

• dein Profil (Anzeigename und Figurenbild), deine Beiträge (das Video, ein Standbild, Titel, Beschreibung und Tags), Kommentare, Likes, wem du folgst und wen du blockierst;
• Meldungen, die du abschickst, mit deinem Grund und einer eventuellen Notiz; wenn du ohne Account von einer geteilten Seite aus meldest, speichern wir nur einen mit einem geheimen Schlüssel gebildeten Hash deiner Netzwerkadresse, nicht die Adresse selbst;
• dein Land, ermittelt aus dem Netzwerk, über das du verbunden bist (nie per GPS); es wird beim Veröffentlichen mit dem Beitrag gespeichert.

Weitere Informationen

• deine Altersgruppe, falls wir danach fragen (siehe Alter) – eine Altersgruppe, nie dein Geburtsdatum;
• dein Plan und deine Käufe: Bezahlt wird über Apple oder Google; wir erfahren, welchen Plan du hast und welche Pakete du gekauft hast, nicht deine Kartendaten;
• technische Daten: die Netzwerkadresse, von der aus eine Episode erstellt wurde, und Anfragezähler, mit denen wir Missbrauch verhindern;
• Nutzungsanalysen (siehe Analyse und Cookies);
• Absturz- und Fehlerberichte und App-Stabilitätssitzungen aus der App: Gerätemodell, Betriebssystem- und App-Version, deine Account-ID, der Bildschirm, auf dem du warst, und die technischen Details des Fehlers sowie pro Sitzung, wann die App gestartet wurde, wie lange sie lief und ob sie mit einem Absturz endete (siehe Sentry in Abschnitt 6);
• auf der Warteliste auf yaptoon.com: deine E-Mail-Adresse, deine Einwilligung in E-Mails zum Start, über welches Formular und welchen Link du gekommen bist (zum Beispiel utm_source=tiktok), der User-Agent deines Browsers und der Zeitpunkt deiner Anmeldung.

3. Zwecke und Rechtsgrundlagen

• Um deine Cartoons zu erstellen und deinen Account zu betreiben: Transkribieren, Schreiben des Skripts, Vertonen und Rendern, Speichern und der Feed, wenn du ihn nutzt – weil du uns darum gebeten hast (Erfüllung unseres Vertrags mit dir, Art. 6 Abs. 1 lit. b DSGVO).
• Um Yaptoon sicher zu halten: Missbrauch und Bots verhindern, Skripte und Beiträge anhand unserer Regeln prüfen, Meldungen bearbeiten und moderieren – unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).
• Um Yaptoon zu verbessern: Nutzungsanalysen und Experimente – deine Einwilligung, wo das Gesetz sie verlangt (Art. 6 Abs. 1 lit. a DSGVO), sonst unser berechtigtes Interesse.
• Damit die App funktioniert: Absturz- und Fehlerberichte und Stabilitätssitzungen, um Fehler zu finden und zu beheben – unser berechtigtes Interesse an einer stabilen App (Art. 6 Abs. 1 lit. f DSGVO).
• Um dir E-Mails zum Start zu schicken, wenn du auf der Warteliste stehst, und weitere Neuigkeiten, wenn du zustimmst – deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen.

4. Was andere sehen können

Deine Episoden sind privat, bis du eine davon im Feed postest. Wenn du postest:

• kann jeder den Beitrag ansehen, Titel, Beschreibung und Kommentare lesen und dein Profil sehen: deinen Anzeigenamen, dein Figurenbild und die Zahl deiner Beiträge, Follower und der Leute, denen du folgst. Auch die Listen deiner Follower und der Leute, denen du folgst, sind sichtbar;
• kann ein Beitrag als Link auf yaptoon.com geteilt werden, den jeder mit dem Link öffnen kann. Ein Link, den du teilst, enthält einen kurzen Code für dich, damit wir sehen, welche geteilten Links neue Leute gebracht haben;
• verschwindet der Beitrag aus dem Feed und sein Link funktioniert nicht mehr, sobald du ihn entfernst.

Bevor ein Beitrag öffentlich wird, prüfen wir ihn anhand unserer Regeln, und du bestätigst, dass alle, deren Stimme darin vorkommt, zugestimmt haben. Blockieren wirkt in beide Richtungen: Keiner von euch sieht die Beiträge, Kommentare oder das Profil des anderen.

5. Analyse und Cookies

Wir erfassen, was in der App und auf der Website passiert – zum Beispiel, dass eine Episode erstellt oder ein Beitrag angesehen wurde – zusammen mit deinem Plan, der App-Version und der Sprache. Nie den Text oder das Audio deiner Episoden. Bevor du dich anmeldest, sind diese Daten mit einer zufälligen Kennung deines Geräts (in der App) oder einem Cookie (im Web) verknüpft. Sie werden auf unseren Servern gespeichert und mit PostHog (EU) ausgewertet.

Auf yaptoon.com zählt Cloudflare Web Analytics Seitenaufrufe ohne Cookies, und PostHog läuft ohne Cookies und hält eine zufällige Kennung nur im Arbeitsspeicher, für die Seite, auf der du gerade bist.

Deine Wahl. In der EU, im EWR, im Vereinigten Königreich und in der Schweiz sowie überall dort, wo wir dein Land nicht erkennen können, läuft auf unseren Websites keine Analyse, bis du in der Cookie-Leiste Akzeptieren wählst; mit Nur notwendige läuft sie nie. Anderswo läuft sie, sofern du nicht Nur notwendige wählst. Du kannst deine Wahl jederzeit über Cookie-Einstellungen unten auf jeder Seite ändern.

Wir merken uns deine Wahl in einem notwendigen Cookie (yt_consent, ein Jahr), das yaptoon.com und die Yaptoon-Web-App gemeinsam nutzen. Die Web-App speichert außerdem deine Anmeldung im lokalen Speicher deines Browsers und, nur wenn Analysen erlaubt sind, ein eigenes Analyse-Cookie (yt_anon, eine zufällige Kennung, ein Jahr). Wir nutzen keine Werbetracker und keine Social-Media-Pixel.

6. Wer deine Daten verarbeitet und wo

Wir setzen folgende Auftragsverarbeiter ein, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags (AVV, englisch DPA):

• Supabase – unsere Datenbank und Anmeldung, gehostet in der EU (Irland). Supabase DPA
• Cloudflare – das Netzwerk, über das jede Anfrage läuft, Dateispeicher (Cloudflare R2), Website-Hosting, Bot-Schutz mit Turnstile und Web Analytics, bereitgestellt über sein EU- und globales Edge-Netzwerk. Cloudflare DPA
• DigitalOcean – die Server, auf denen Yaptoon läuft, in Frankfurt, Deutschland.
• PostHog – Produktanalyse, EU-Cloud. PostHog DPA
• Resend – unsere E-Mails an dich: Links zum Datenexport, Bestätigungen von Account-Löschungen und Neuigkeiten, denen du zugestimmt hast (EU-Region, ohne Öffnungs- oder Klick-Tracking).
• Forward Email – stellt die E-Mails mit Anmeldecodes zu, die unser Anmeldedienst verschickt.
• Expo – Push-Mitteilungen und App-Updates.
• RevenueCat – verwaltet Abos und Pakete, die über Apple und Google gekauft wurden.
• Sentry (Functional Software, Inc., USA) – Absturz- und Fehlerberichte und App-Stabilitätssitzungen aus der App: Gerätemodell, Betriebssystem- und App-Version, deine Account-ID, der Bildschirm, auf dem du warst, und die technischen Details des Fehlers sowie pro Sitzung, wann die App gestartet wurde, wie lange sie lief und ob sie mit einem Absturz endete, je App-Version. Niemals der Inhalt deiner Episoden, was auf deinem Bildschirm zu sehen ist, deine E-Mail-Adresse, Fotos oder Audio. Gespeichert in der EU; Sentry bewahrt sie 30 Tage auf.
• Apple und Google – Anmeldung mit Apple und Google, In-App-Käufe, Zustellung von Push-Mitteilungen und die Altersgruppe, die dein Handy übermittelt, wenn du es erlaubst.

Für Skript und Stimmen deiner Episode nutzen wir außerdem diese KI-Dienste:

• Google – Gemini-Modelle, über Vertex AI oder die Gemini API und Google Cloud Text-to-Speech. Sie erhalten den Text deiner Episode (und deine Aufnahme, falls es eine gibt), um das Transkript, das Skript und die Stimmen zu erstellen. In beiden Fällen nutzt Google deine Daten nicht, um seine Modelle zu trainieren. Videos, die auf unseren Servern gerendert werden, können auf Google Cloud Run in Belgien entstehen. Google Cloud DPA
• AssemblyAI – Spracherkennung, die wir ebenfalls nutzen. Es erhält deine Aufnahme, um das Transkript zu erstellen, und sobald das Transkript zurück ist, bitten wir AssemblyAI, Aufnahme und Transkript zu löschen; dort ist beides innerhalb weniger Tage vollständig entfernt. Verarbeitung in der EU.
• ElevenLabs (USA) – Stimmen für die Figuren, die wir ebenfalls nutzen. Es erhält nur die Zeilen des Skripts, die gesprochen werden, nie deine Aufnahme, Fotos oder Kontodaten, und nutzt sie nicht, um seine Modelle zu trainieren, und das erzeugte Audio löschen wir dort sofort danach. Verarbeitung in den USA.
• OpenAI (USA) – Stimmen für die Figuren, die wir ebenfalls nutzen. Es erhält nur die Zeilen des Skripts, die gesprochen werden, nie deine Aufnahme, Fotos oder Kontodaten. OpenAI trainiert seine Modelle nicht damit und speichert sie bis zu 30 Tage, um Missbrauch zu erkennen, sofern das Gesetz keine längere Speicherung verlangt. Verarbeitung in den USA.
• Anthropic PBC (USA) – Claude-Modelle. Sie erhalten den Text des Transkripts deiner Aufnahme und das erzeugte Skript, um Skripte zu schreiben und zu prüfen, auch auf Sicherheit. Dein Audio, deine Fotos und deine Account-Daten erhalten sie nicht. Anthropic löscht diese Daten innerhalb von 30 Tagen (länger nur, wenn seine Sicherheitssysteme sie als Missbrauch markieren) und trainiert seine Modelle nicht damit.

Unsere Datenbank und unsere Server stehen in der EU. Ein Teil der Verarbeitung findet außerhalb statt: im globalen Netzwerk von Cloudflare, an globalen Standorten von Google (die Gemini API sowie Vertex AI, wenn ein Modell in der EU nicht verfügbar ist), bei Anthropic, ElevenLabs und OpenAI in den USA und bei Anbietern, die sich nicht verpflichten, ausschließlich in der EU zu verarbeiten (Forward Email, Expo, RevenueCat, Sentry, Apple und Google). Das geschieht mit den Garantien aus ihren Bedingungen zur Auftragsverarbeitung, etwa den EU-Standardvertragsklauseln.

7. Wie lange wir Daten speichern

• Eine hochgeladene Aufnahme: bis ihr Transkript geschrieben ist – meist in weniger als einer Minute –, und auch dann wird sie gelöscht, wenn etwas schiefgeht. Auf deinem Handy bleibt eine Aufnahme, bis das Skript existiert oder du sie verwirfst.
• Das Transkript oder der eingefügte Chat: bis du das Skript annimmst. Wenn du das nie tust, wird es mit der Episode gelöscht.
• Deine Episode (Skript, Titel, Stimmen, Video): solange sie existiert. Wenn du eine Episode löschst, verschwindet sie sofort aus der App, und wir löschen sie etwa 30 Tage später vollständig – Text, Audio und alle zugehörigen Dateien.
• Beiträge werden mit ihrer Episode gelöscht. Ein Beitrag, den unsere Moderatoren löschen, wird sofort entfernt.
• Technische Daten: die Netzwerkadresse, von der eine Episode kam, 30 Tage; Anfragezähler zum Schutz vor Missbrauch 7 Tage (bei Aktionen im Feed einen Tag).
• Dein Account und alles darin: bis du ihn löschst.
• Ein Datenexport: 24 Stunden.
• Absturz- und Fehlerberichte und Stabilitätssitzungen: 30 Tage, bei Sentry.
• Angaben auf der Warteliste: bis du dich abmeldest oder bis 12 Monate nach dem Start der App, je nachdem, was zuerst eintritt.

Wir speichern anonyme Aufzeichnungen darüber, was unsere KI-Dienste kosten, und ein Protokoll der Aktionen unseres Teams, in dem ein gelöschter Account nicht mehr mit Namen, E-Mail-Adresse oder Netzwerkadresse erscheint.

8. Daten löschen und eine Kopie erhalten

Lösche deinen Account jederzeit in den Einstellungen, ob angemeldet oder nicht. Wir löschen sofort jede Episode (auch solche, die du früher gelöscht hast), ihre Aufnahmen, Stimmen und Videos, deine Beiträge, Kommentare, Likes, Follows und Blockierungen, die Meldungen, die du abgeschickt hast, und die Meldungen über dich, deine Geräte, Einstellungen, Analysedaten und den Verlauf deines Plans bei uns sowie den Account selbst. Wenn der Account eine E-Mail-Adresse hat, schicken wir dir dorthin eine Bestätigung.

Ein Abo, das du über Apple oder Google gekauft hast, wird durch das Löschen deines Accounts nicht gekündigt: Kündige es im App Store oder bei Google Play.

Hol dir eine Kopie deiner Daten in den Einstellungen: Wir packen deine Account-Daten, Episoden, Aktivitäten im Feed und Dateien in einen Download, der 24 Stunden lang verfügbar ist. Wenn du eine E-Mail-Adresse hinterlegt hast, schicken wir dir den Link.

9. Alter

Der Feed (ansehen, posten, kommentieren, liken, folgen) steht nur Menschen offen, die dort, wo sie leben, alt genug dafür sind – zum Beispiel 13 Jahre in den meisten Ländern, 15 in Frankreich und 16 in Australien. Zur Prüfung fragt die App zuerst dein Handy nach deiner Altersgruppe (Apple oder Google, wenn du es erlaubst); andernfalls fragt sie nach deinem Geburtsjahr. Wir speichern nur eine Altersgruppe, nie dein Geburtsdatum. Eigene Cartoons erstellen und teilen geht in jedem Alter.

Wenn du unter 13 bist, nutze Yaptoon nur mit Erlaubnis deiner Eltern oder deines Erziehungsberechtigten.

Wenn du glaubst, dass ein Kind uns Daten ohne die nötige Erlaubnis gegeben hat, schreib uns eine E-Mail, und wir löschen sie.

10. Deine Rechte

Du kannst von uns verlangen, dass wir:

• dir zeigen, welche Daten wir über dich gespeichert haben (Auskunft);
• sie korrigieren (Berichtigung);
• sie löschen (Löschung);
• ihre Nutzung einschränken (Einschränkung der Verarbeitung);
• sie dir in einem übertragbaren Format schicken (Datenübertragbarkeit);
• sie nicht mehr auf Grundlage eines berechtigten Interesses nutzen (Widerspruch).

Das Löschen deines Accounts und eine Kopie deiner Daten sind direkt in die App eingebaut (siehe oben). Du kannst außerdem deine Einwilligung jederzeit widerrufen; der Widerruf berührt nichts, was wir vorher getan haben.

Für alles andere schreib an hello@yaptoon.com. Wir antworten innerhalb eines Monats.

Du hast außerdem das Recht, dich bei der estnischen Datenschutzaufsichtsbehörde (Andmekaitse Inspektsioon, AKI) oder bei der Datenschutzbehörde an deinem Wohnort zu beschweren.

11. Kein Verkauf

Wir verkaufen deine Daten nicht und geben sie an niemanden weiter außer an die oben genannten Auftragsverarbeiter, die nur nach unseren Weisungen handeln – und abgesehen von dem, was du selbst im Feed öffentlich machst.

12. Änderungen dieser Datenschutzerklärung

Wenn wir diese Datenschutzerklärung ändern, passen wir oben das Datum „Zuletzt aktualisiert“ an. Wenn eine Änderung wesentlich beeinflusst, wie wir deine Daten nutzen, informieren wir dich in der App oder per E-Mail, bevor sie gilt.