Datenschutz bei Agile Kids

Stand: 14. Oktober 2026

Kurz gesagt: Zeichnungen und Filme sind privat und gehören Ihnen. Wir nutzen sie nur, um Ihren Film zu erstellen, nicht für Werbung und nicht zum Training von KI. Unsere Server stehen in Deutschland. Es gibt keine Werbe- oder Analyse-Cookies. Sie können jeden Film und Ihr Konto jederzeit löschen.

1 Verantwortlicher

Onestop Software e.K., Inhaber Görkem Sinirlioglu, Hummelbergweg 10/1, 72227 Egenhausen, Telefon +49 160 95 100 306, E-Mail info@agiledeveloper.de. Ergänzend gilt die Datenschutzerklärung von Agile Developer, insbesondere zu Ihren Rechten, zur Speicherdauer und zu allgemeinen Server-Protokollen.

2 Was wir verarbeiten und warum

Zeichnungen, Wünsche und Filme

Wenn Sie ein Foto einer Zeichnung hochladen, entfernen wir sofort alle Metadaten der Datei (zum Beispiel Standort und Kameradaten), verkleinern das Bild und speichern es. Eine KI prüft, ob es sich um eine Zeichnung handelt, beschreibt sie und schlägt Ideen vor. Ihren Wunsch, einen Titel und auf Wunsch den Vornamen und das Alter des Kindes speichern wir zur Zeichnung. Daraus erzeugt eine KI den Film, den wir speichern, bis Sie ihn löschen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO (Vertrag). Entwürfe ohne Kauf löschen wir nach 48 Stunden, mit Konto nach 30 Tagen.

Bitte fotografieren Sie nur die Zeichnung, keine Personen. Zum Schutz von Kindern lehnen wir Bilder ab, auf denen ein echtes Foto eines Menschen zu sehen ist. Steht ein voller Name oder eine Adresse auf der Zeichnung, weisen wir Sie darauf hin. Daten von Kindern sind besonders schutzwürdig (Erwägungsgrund 38 DSGVO); geben Sie deshalb nur an, was nötig ist. Der Vorname des Kindes ist freiwillig.

Konto und Anmeldung

Für Ihr Konto speichern wir E-Mail-Adresse, optional Ihren Namen, Zeitpunkte von Registrierung, Anmeldung und letzter Nutzung sowie Sitzungen (30 Tage). Die Anmeldung erfolgt mit einem Code per E-Mail, der 30 Minuten gilt. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Unbestätigte Konten ohne Kauf und ohne Zeichnung löschen wir nach 7 Tagen.

Bestellungen und Zahlung

Zu jeder Bestellung speichern wir Bestellnummer, Paket, Betrag, Zeitpunkte, Ihre Zustimmung zum sofortigen Beginn und die Kennungen bei Stripe. Kartendaten geben Sie direkt bei Stripe ein; wir sehen nur Art und letzte vier Ziffern. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b und c DSGVO; Rechnungen bewahren wir aus steuerlichen Gründen 10 Jahre auf.

Teilen per Link

Schalten Sie für einen Film einen Link ein, kann jede Person mit dem Link den Film, seinen Titel und, falls angegeben, den Vornamen und das Alter des Kindes sehen. Wir zählen nur die Aufrufe. Schalten Sie den Link aus, funktioniert er sofort nicht mehr.

Benachrichtigungen

Wir schicken E-Mails zu Anmeldung, Bestellung und fertigen Filmen (abschaltbar). Push-Nachrichten gibt es nur, wenn Sie sie auf einem Gerät einschalten; dafür speichern wir die Push-Adresse des Browsers. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, für Push zusätzlich Ihre Einwilligung über den Browser (Artikel 6 Absatz 1 Buchstabe a DSGVO), die Sie jederzeit widerrufen können.

Support-Chat

Im Kundenbereich unter „Hilfe“ können Sie den Support-Chat öffnen. Er läuft über unseren eigenen Dienst Agile Kundensupport; dabei übermitteln wir Ihre E-Mail-Adresse, Ihren Namen und die Anzahl Ihrer Filme, damit wir Ihnen helfen können. Antworten kann ein KI-Assistent vorschlagen. Näheres in Abschnitt 12 e der Datenschutzerklärung von Agile Developer.

Programmierschnittstelle und KI-Assistenten

Nutzen Sie API-Schlüssel oder verbinden Sie einen KI-Assistenten (MCP, zum Beispiel Claude oder ChatGPT), speichern wir Schlüssel und Zugangs-Token nur als Hashwert, dazu Zeitpunkt der letzten Nutzung. Was der Assistent mit Ihren Daten macht, richtet sich nach dessen Anbieter.

Sicherheit und Missbrauchsschutz

Zum Schutz vor Missbrauch begrenzen wir Anfragen je Anschluss anhand eines gekürzten Hashwerts der IP-Adresse und führen ein Sicherheitsprotokoll (Aktion, Zeit, E-Mail-Adresse) für höchstens 365 Tage. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO.

3 Cookies und Speicher im Browser

Wir setzen nur technisch notwendige Cookies: die Anmeldesitzung (30 Tage), eine Kennung, damit eine hochgeladene Zeichnung vor dem Kauf Ihrem Browser zugeordnet bleibt (7 Tage), und eine Kennung für die Rückkehr von der Kasse (2 Tage). Im Speicher des Browsers merken wir uns nur, ob Sie den Hinweis zur App geschlossen haben. Nach der Anmeldung speichert ein Service Worker Schriften und Symbole für die App. Das ist nach § 25 Absatz 2 Nummer 2 TDDDG ohne Einwilligung zulässig. Es gibt keine Analyse- oder Werbe-Cookies.

4 Empfänger

Hosting: Hetzner Online GmbH, Gunzenhausen, Rechenzentrum in Nürnberg (Auftragsverarbeitung nach Artikel 28 DSGVO).
KI-Verarbeitung: Replicate, Inc., San Francisco, USA, mit den Modellen Gemini (Erkennung) und Veo (Film) der Google LLC, USA. Übermittelt wird nur die verkleinerte Zeichnung mit Ihrem Wunsch, ohne Namen und E-Mail-Adresse. Replicate löscht Eingaben und Ergebnisse von Schnittstellen-Aufträgen nach spätestens einer Stunde; eine Nutzung zum Training findet nicht statt. Grundlage der Übermittlung in die USA sind Standardvertragsklauseln der EU-Kommission (Artikel 46 DSGVO) und, soweit zertifiziert, das EU-US Data Privacy Framework.
Zahlung: Stripe Payments Europe, Limited, Dublin, Irland (eigenständig verantwortlich für die Zahlungsabwicklung); Stripe kann Daten in die USA übermitteln (Data Privacy Framework, Standardvertragsklauseln).
E-Mail-Versand: Twilio Germany GmbH bzw. Twilio Inc., USA (SendGrid), Standardvertragsklauseln und Data Privacy Framework.
Push: Der Push-Dienst Ihres Browsers (zum Beispiel Apple, Google, Mozilla) stellt Nachrichten zu; wir senden nur Titel, kurzen Text und einen Link.
API-Dokumentation: Nur auf der Seite /docs laden wir das Programm Scalar vom Dienst jsDelivr; dabei wird Ihre IP-Adresse an den jeweiligen CDN-Anbieter übermittelt.

5 Speicherdauer und Löschen

Filme und Zeichnungen speichern wir, bis Sie sie oder Ihr Konto löschen; die Dateien entfernen wir dann sofort. Beim Löschen des Kontos bleiben nur Bestellungen ohne Personenbezug für die Buchhaltung; Rechnungen bewahrt Stripe für die gesetzliche Frist auf. Datensicherungen der Datenbank behalten wir 30 Tage.

6 Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Artikel 15 bis 21 DSGVO) sowie auf Widerruf einer Einwilligung mit Wirkung für die Zukunft. Schreiben Sie an info@agiledeveloper.de. Sie können sich bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

7 Kennzeichnung von KI-Inhalten

Filme werden mit KI erzeugt. Wir kennzeichnen sie in der App und in den Metadaten der Datei als „KI-generiert“; das Modell Veo versieht Filme zusätzlich mit einem unsichtbaren digitalen Wasserzeichen (SynthID).