Datenschutzerklärung

Diese Datenschutzerklärung erklärt, wie dodi mit personenbezogenen Daten umgeht: auf der Website https://www.dodi.app, in der Web-App unter https://app.dodi.app, und in den dodi-Apps für Android und iOS. Sie gilt für Eltern, die dodi nutzen, und für die Kinder, die dodi über das Konto ihrer Eltern nutzen.

Das Wichtigste in Kürze

• Die persönlichen Inhalte deiner Familie (Namen und Geburtsdaten deiner Kinder, Notizen, Erinnerungen, Gespräche, deine Spiele und deine KI-Schlüssel) werden auf deinem Gerät Ende-zu-Ende-verschlüsselt. Unsere Server speichern sie nur verschlüsselt und können sie nicht lesen.
• Die KI-Funktionen laufen mit einem KI-Anbieter, den du auswählst. Dein Gerät sendet Anfragen direkt an diesen Anbieter, und der Anbieter erhält sie lesbar: Wenn dein Kind mit dem Sprachbegleiter spricht, erhält der Anbieter die Stimme deines Kindes als Audio, zusammen mit dem, was der Begleiter für eine Antwort braucht, etwa Vorname, Alter und Erinnerungen deines Kindes.
• Wir zeigen keine Werbung, verkaufen keine Daten, verwenden keine Tracking- oder Analysewerkzeuge und erstellen keine Werbeprofile.
• Du kannst dein Konto und alle Daten deiner Familie jederzeit in der App unter Einstellungen, Allgemein, Konto löschen entfernen.

1. Verantwortlicher

Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) ist:

Alexander Birke
[wird ergänzt], Österreich
E-Mail: team@dodi.app

Schreib an diese Adresse, wenn du Fragen zu deinen Daten hast oder deine Rechte ausüben möchtest.

2. Wer dodi nutzt

Familien nutzen dodi gemeinsam. Kontoinhaber:innen müssen volljährige Eltern oder Erziehungsberechtigte sein (siehe unsere Nutzungsbedingungen). Kinder haben kein eigenes Konto. Sie nutzen dodi über Kinderprofile, die ein Elternteil im eigenen Konto anlegt, und der Elternteil entscheidet, welche Funktionen sie nutzen.

Der Elternteil stellt die Daten der Kinder bereit und willigt, wo eine Einwilligung nötig ist, für die Kinder in die Verarbeitung ein. Das ist wichtig, weil die DSGVO Daten von Kindern besonders schützt und Kinder in Österreich erst ab 14 Jahren selbst einwilligen können.

3. Ende-zu-Ende-Verschlüsselung: was wir lesen können und was nicht

Bei der Registrierung erstellt dodi auf deinem Gerät einen Kontoschlüssel. Die Inhalte deiner Familie werden auf deinem Gerät verschlüsselt (XChaCha20-Poly1305), mit einem Schlüssel, den nur deine Geräte besitzen und der durch dein Passwort und Post-Quanten-Geräteschlüssel (ML-KEM-768) geschützt ist. Wir erhalten nur verschlüsselte Daten.

Verschlüsselt, wir können es nicht lesen: Namen, Geburtsdaten, Avatare und PINs deiner Kinder, deine Notizen zu ihnen, ihr Gedächtnis (was der Begleiter über sie gelernt hat), Gesprächsprotokolle, Personas und Begleiter, deine selbst erstellten Spiele (samt Code, Bildern und deinen Gesprächen im Spielstudio), gespeicherte Spielmomente (Schnappschüsse), Freundeskarten und die KI-Schlüssel, die du mitbringst.

Nicht verschlüsselt, für den Betrieb nötig: deine E-Mail-Adresse, deine Sprach- und Anzeigeeinstellungen, die gewählten KI-Anbieter und Modelle, die Anzahl der Kinderprofile und ihre App-Sprache, technische IDs, Zeitstempel (etwa wann ein Spiel gespielt oder ein Sprachgespräch begonnen wurde), Spielergebnisse (abgeschlossen, Fortschritt), Nutzungszahlen (wie viele Token oder Sprachminuten verbraucht wurden), die Freundschaftsverbindungen zwischen Kinderprofilen (anonymisiert), die Kategorien (nicht der Inhalt) von Erinnerungen und auf Discover veröffentlichte Spiele (siehe Punkt 7).

4. Was wir verarbeiten, wozu und auf welcher Rechtsgrundlage

4.1 Dein Konto

• Daten: E-Mail-Adresse, Passwort (nur als sicherer Hash gespeichert), die Bestätigung deiner E-Mail-Adresse, ein Einladungscode, falls die Registrierung einen verlangt hat, und für jedes angemeldete Gerät ein Sitzungseintrag mit IP-Adresse und Browser- bzw. Gerätetyp.
• Zweck: dein Konto anlegen, dich anmelden, dein Konto schützen und dich zu deinem Konto kontaktieren.
• Rechtsgrundlage: Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).
• Anmeldecodes und Sicherheits-E-Mails versenden wir über Resend (siehe Punkt 8).
• Schutz vor Bots: Registrierung, Anmeldung und Passwort-Zurücksetzen sind durch Cloudflare Turnstile geschützt. Cloudflare erhält deine IP-Adresse und technische Browsermerkmale, um Menschen von Bots zu unterscheiden. Rechtsgrundlage: unser berechtigtes Interesse, Konten vor automatisierten Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

4.2 Die Inhalte deiner Familie

Kinderprofile, Erinnerungen, Gesprächsprotokolle, Spiele, Schnappschüsse und Freundeskarten speichern wir nur verschlüsselt (Punkt 3), damit du sie auf allen deinen Geräten nutzen kannst. Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Gib bitte nur ein, was dodi braucht. Wenn du Gesundheitsinformationen über ein Kind ergänzt, etwa eine Lernschwierigkeit in den Notizen, tust du das freiwillig und willigst in die Verarbeitung für die hier beschriebenen Zwecke ein (Art. 9 Abs. 2 lit. a DSGVO). Bei uns bleibt sie Ende-zu-Ende-verschlüsselt, sie ist aber Teil des Kontexts, den der von dir gewählte KI-Anbieter erhält (Punkt 5).

4.3 Nutzung des Dienstes

• Daten: Spieldaten (welches Kind welches Spiel wann gespielt hat, Fortschritt und Erfolg), Aktivitäten (etwa „Sprachgespräch gestartet“), KI-Nutzungszahlen pro Kind und Modell und technische Fehlerberichte (Fehlermeldung, Browser- oder App-Version, die betroffenen IDs, keine IP-Adresse).
• Zweck: dir Einblicke zeigen, Grenzen durchsetzen, dodi betreiben und Fehler beheben.
• Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem stabilen, sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

4.4 Screenshots im Spielstudio

Wenn du im Spielstudio ein Spiel erstellst oder änderst, kann dodi prüfen, wie das Spiel aussieht. Dafür sendet dein Gerät den Code des Spiels an unseren Screenshot-Dienst, der ihn in einem Browser ohne Bildschirm darstellt und Bilder an dein Gerät zurückgibt. Das Spiel wird nur für diese Anfrage im Arbeitsspeicher verarbeitet und nicht gespeichert. Diese Funktion ist standardmäßig eingeschaltet. Du kannst sie unter Einstellungen, Spielstudio ausschalten oder einen eigenen Screenshot-Dienst verwenden. Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

4.5 Feedback, das du uns sendest

Wenn du in der App „Feedback geben“ nutzt (oder „Dieses Spiel melden“ bei einem Spiel auf Discover), erhalten wir, was du uns senden möchtest: den Namen, den du eingibst, die Kategorie (zum Beispiel Fehlerbericht oder unangemessener Inhalt), deine Nachricht, ein Bild, falls du eins anhängst (zum Beispiel einen Screenshot; die App speichert es vorher neu, wodurch eingebettete Angaben wie der Aufnahmeort eines Fotos entfernt werden) und, wenn du das Formular bei einem Spiel geöffnet hast, dieses Spiel. Außerdem erhalten wir die E-Mail-Adresse deines Kontos, damit wir dir antworten können. Anders als die Inhalte deiner Familie erreicht uns Feedback lesbar, weil du es uns bewusst schickst. Wir speichern es und senden es per E-Mail an unser Team, um dir zu antworten, Fehler zu beheben, die Schutzmaßnahmen von dodi zu verbessern und bei Spielen auf Discover einzugreifen. Rechtsgrundlage: unser berechtigtes Interesse, dodi zu verbessern, für Kinder sicher zu halten und dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO).

4.6 Newsletter

Wenn du dich auf der Website für unseren Newsletter anmeldest, speichern wir deine E-Mail-Adresse, Sprache, die gewählte Liste und einen nicht umkehrbaren Hash deiner IP-Adresse (gegen Missbrauch) und senden dir über Resend eine Willkommens-E-Mail. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du an team@dodi.app schreibst.

4.7 Die Website

Die Website ist eine statische Seite, die bei Vercel gehostet wird. Sie setzt keine Cookies und verwendet keine Analysewerkzeuge. Beim Aufruf verarbeitet Vercel deine IP-Adresse und Browserdaten in Serverprotokollen, um die Seiten auszuliefern und vor Angriffen zu schützen. Schriftarten liefern wir von unserer eigenen Website aus, nicht von Google. Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

5. KI-Anbieter: was sie erhalten

Wir betreiben keine eigenen KI-Modelle. Jede KI-Funktion nutzt ein Modell eines KI-Anbieters. Dein Gerät sendet die Anfrage direkt an den Anbieter, nicht über unsere Server. Der Anbieter muss die Anfrage lesen, um zu antworten, er erhält die Daten also lesbar. Du entscheidest, welchen Anbieter dodi für Sprache, Denken, Spielerstellung und Bilder verwendet, indem du einen eigenen API-Schlüssel dafür hinzufügst. Du hast ein eigenes Konto bei diesem Anbieter: Wie er mit deinen Daten umgeht, regelt dein Vertrag mit ihm. Wir sind nicht beteiligt und sehen die Anfragen nie.

Was der Anbieter erhält, hängt von der Funktion ab:

Funktion	Wer sie nutzt	Was der Anbieter erhält
Sprachbegleiter	dein Kind	die Stimme deines Kindes als Live-Audio, die der Anbieter in Text umwandelt, dazu Vorname, Alter und App-Sprache deines Kindes, sein Gedächtnis, deine Notizen, die Persona, die Liste seiner Spiele und während eines Spiels dessen Inhalt und die Namen mitspielender Freund:innen
Hilfe und Texte in Spielen, Rückmeldung zu Zeichnungen	dein Kind	die Frage oder Anfrage, Inhalt und Zustand des Spiels, ein Bild des Spielbildschirms für Rückmeldungen zu Zeichnungen, Alter und Sprache deines Kindes und der beim Sprachbegleiter genannte Kontext
Zeichnungen in Spielen	dein Kind	eine kurze Beschreibung, was gezeichnet werden soll
Dem Begleiter einen Trick beibringen	dein Kind	was sich dein Kind gewünscht hat
Gedächtnis nach Gesprächen aktualisieren	das Gerät deines Kindes	das Protokoll der letzten Gespräche, das aktuelle Gedächtnis und die Persona
Spielstudio	du	deine Beschreibung, angehängte Skizzen oder Fotos, Screenshots des Spiels, Alter und Sprache der Kinder, für die das Spiel ist, und einen kurzen Lernkontext aus ihrem Gedächtnis und deinen Notizen (nicht ihre Namen)
Übersetzungen beim Veröffentlichen	du	die Texte des Spiels, das du veröffentlichst

Anbieter, die du wählen kannst:

Anbieter	Sitz	Verwendet für
xAI (Grok)	USA	Sprache, Denken, Spielerstellung, Bilder
Anthropic (Claude)	USA	Denken, Spielerstellung
Google (Gemini)	USA	Sprache, Denken, Bilder
Venice.ai	USA	Denken, Spielerstellung, Bilder; betreibt offene Modelle selbst und leitet Anfragen an manche Modelle (etwa Claude oder Grok) an deren Hersteller weiter

Jeder Anbieter verarbeitet die Daten nach seiner eigenen Datenschutzerklärung. Die meisten Anbieter speichern API-Anfragen für begrenzte Zeit, um Missbrauch zu erkennen, und nutzen sie nicht zum Training ihrer Modelle, das unterscheidet sich aber je nach Anbieter und Tarif. Insbesondere kann Google Daten, die mit einem kostenlosen Gemini-API-Schlüssel gesendet werden, zur Verbesserung seiner Produkte nutzen, und Mitarbeitende von Google können sie einsehen. Lies bitte die Datenschutzerklärung des Anbieters, den du wählst: xAI, Anthropic, Google, Venice.ai.

Google Gemini: Die Bedingungen von Google erlauben die Gemini API nicht in Diensten, die von Personen unter 18 Jahren genutzt werden. Unsere Nutzungsbedingungen erlauben Gemini deshalb nur für das Erstellen von Spielen im Spielstudio, nicht für Funktionen, die deine Kinder nutzen.

Bevor du einen Schlüssel hinzufügst, fragt dich die App ausdrücklich um Erlaubnis für diese Datenweitergabe. Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und deine Einwilligung (Art. 6 Abs. 1 lit. a und für Gesundheitsinformationen Art. 9 Abs. 2 lit. a DSGVO). Du kannst die Einwilligung jederzeit widerrufen, indem du unter Einstellungen, KI-Anbieter deine Schlüssel entfernst; die KI-Funktionen funktionieren dann nicht mehr.

6. Freundschaften zwischen Familien

Kinder können sich mit Kindern anderer Familien befreunden. Jedes Kinderprofil hat einen zufälligen Freundescode. Wenn sich zwei Familien verbinden, tauschen ihre Geräte verschlüsselte Freundeskarten mit Namen und Avatar des Kindes und, sobald die Freundschaft angenommen ist, dem Geburtsdatum aus. Wir können diese Karten nicht lesen. Die Geräte der anderen Familie schon, und wenn deren Kind ein Spiel mit Freund:innen spielt, kann der Name zum Kontext gehören, den deren KI-Anbieter erhält. Unser Server sieht, welche Kinderprofile verbunden sind und wann sie etwas teilen, aber nicht was. Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

7. Veröffentlichen auf Discover

Wenn du ein Spiel auf dodi Discover veröffentlichst, entsteht eine lesbare Kopie des Spiels, die öffentlich wird: Alle können sie in der App und auf unserer Website sehen und spielen, zusammen mit deinem gewählten öffentlichen Namen (Handle). Dein Konto, deine E-Mail-Adresse oder Daten deiner Kinder veröffentlichen wir dabei nicht. Bevor das Spiel online geht, prüft es ein KI-Modell, das wir mit unserem eigenen Anbieterkonto betreiben (es erhält Texte und Code des Spiels, nicht deine Kontodaten, und kann die Texte auch übersetzen), und bei Bedarf ein Mensch. Das veröffentlichte Spiel erscheint auch in der Spieleliste auf unserer Website. Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Du kannst ein Spiel jederzeit von Discover nehmen; seine öffentliche Kopie wird dann gelöscht.

8. Dienstleister und Empfänger

Empfänger	Zweck	Standort
Hetzner Online GmbH	Hosting unserer Server und Datenbanken	[wird ergänzt]
Vercel Inc.	Hosting der Website	USA / weltweites Edge-Netzwerk
Resend, Inc.	Versand von E-Mails (Anmeldecodes, Benachrichtigungen, Newsletter)	USA
Cloudflare, Inc.	Schutz vor Bots (Turnstile)	USA
KI-Anbieter (Punkt 5)	KI-Funktionen, im Rahmen deines eigenen Vertrags mit dem Anbieter	USA
Apple, Google	App Stores	nach deren eigenen Datenschutzerklärungen

Diese Dienstleister verarbeiten Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO), außer du hast einen eigenen Vertrag mit ihnen (eigene KI-Schlüssel, App Stores). An niemanden sonst geben wir Daten weiter, außer das Gesetz verlangt es.

Übermittlung außerhalb der EU: Mehrere Dienstleister sitzen in den USA. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, wenn der Anbieter zertifiziert ist, sonst auf die EU-Standardvertragsklauseln (Art. 46 DSGVO). Jeder Dienstleister, mit dem wir arbeiten, muss Daten mindestens so gut schützen, wie in dieser Erklärung beschrieben.

9. Auf deinem Gerät

Die Web-App und die Apps speichern auf deinem Gerät, was sie zum Funktionieren brauchen: dein Anmeldetoken, verschlüsselte Kopien deiner Daten für die Offline-Nutzung, noch nicht übertragene Gesprächsprotokolle und Spieldaten bis zur Synchronisierung und Anzeigeeinstellungen. Die Web-App verwendet nur notwendige eigene Cookies (Anmeldung, Sprache, aktives Kinderprofil) und keine Tracking-Cookies. Beim Abmelden werden die Anmeldung und die Offline-Kopien vom Gerät entfernt, beim Löschen deines Kontos auch der Rest.

Die Apps fragen nach Zugriff auf das Mikrofon (für den Sprachbegleiter), die Kamera (um Freundescodes zu scannen und Skizzen im Spielstudio zu fotografieren) und Fotos (um Bilder im Spielstudio anzuhängen). Du kannst diese Berechtigungen in den Geräteeinstellungen verweigern oder widerrufen; dann funktioniert nur die jeweilige Funktion nicht.

10. Wie lange wir Daten speichern

Daten	Gespeichert bis
Konto und Inhalte deiner Familie	du sie oder dein Konto löschst
Anmeldesitzungen	sie nach 30 Tagen ohne Nutzung ablaufen oder du dich abmeldest
Spieldaten, Aktivitäten, Nutzungszahlen, Fehlerberichte	du dein Konto löschst
Dein Feedback	du dein Konto löschst (als erledigt markiertes Feedback bleibt bis dahin gespeichert)
Anmeldecodes	sie nach einer Stunde ablaufen, spätestens mit deinem Konto
Newsletter-Anmeldung	du deine Einwilligung widerrufst
Sicherungskopien	gelöschte Daten können bis zu 6 Monate in unseren Sicherungskopien verbleiben, danach werden diese überschrieben

11. Dein Konto löschen

Du kannst dein Konto in der App unter Einstellungen, Allgemein, Konto löschen löschen. Du bestätigst mit deinem Passwort, und wir löschen sofort dein Konto, alle Kinderprofile und alle Daten deiner Familie von unseren Servern: Erinnerungen, Gespräche, Spiele und deren Verlauf, Schnappschüsse, Freundschaften, Einstellungen und Nutzungsdaten. Veröffentlichte Spiele verschwinden von Discover. Kopien, die andere Familien vorher per Remix angelegt haben, gehören ihnen und bleiben bestehen. Schnappschüsse, die deine Kinder Freund:innen geschickt haben, werden aus deren Konten entfernt. Alle deine Geräte werden abgemeldet.

Wenn du die App nicht nutzen kannst, folge den Schritten auf unserer Seite zur Kontolöschung.

Daten, die dein KI-Anbieter mit deinem eigenen Schlüssel erhalten hat, verwaltet dieser Anbieter; lösche sie bei Bedarf dort.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Vieles davon kannst du selbst in der App erledigen; für alles andere schreib an team@dodi.app. Weil die Inhalte deiner Familie Ende-zu-Ende-verschlüsselt sind, können wir sie nicht für dich auslesen: Du siehst sie in der App und kannst dort Spiele exportieren.

Du hast außerdem das Recht, dich bei einer Datenschutzbehörde zu beschweren, in Österreich bei der Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb.gv.at, oder bei der Behörde in deinem Land.

13. Sicherheit

Neben der Ende-zu-Ende-Verschlüsselung schützen wir deine Daten mit verschlüsselten Verbindungen (TLS), getrennten Datenbankrollen mit Zeilensicherheit, Ratenbegrenzungen und regelmäßigen Sicherungskopien. KI-generierte Spiele laufen nur in einer abgeschotteten Sandbox ohne Zugriff auf dein Konto oder deine Daten. Kein System ist vollkommen sicher; gefährdet ein Vorfall deine Daten, informieren wir dich und die Behörden, wie es das Gesetz verlangt.

14. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen über dich mit rechtlicher oder ähnlich erheblicher Wirkung, die ausschließlich auf automatisierter Verarbeitung beruhen (Art. 22 DSGVO). Die automatische Prüfung von Discover-Spielen entscheidet nur darüber, ob ein Spiel veröffentlicht wird.

15. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich dodi oder die Rechtslage ändert. Das Datum oben zeigt die aktuelle Fassung. Über wesentliche Änderungen informieren wir dich vor ihrem Inkrafttreten per E-Mail oder in der App.