Datenschutzerklärung

Diese Erklärung gilt für Daten, die über StoryVerse, unsere Website, die Kontosysteme, den Support, die Zahlungsabwicklung und die zugehörigen Dienste erhoben werden.

• Kontodaten wie E-Mail-Adresse, Anmeldekennungen und Kontoeinstellungen, einschließlich der Sprache, in der du liest.
• Deine Inhalte: Angaben zu fiktiven Figuren, Welten, Vorlieben, Grenzen, Eingaben, Richtungsangaben und gespeicherte Geschichten.
• Abo- und Zahlungsdaten. Vollständige Kartendaten liegen beim Zahlungsdienstleister und werden von StoryVerse nicht gespeichert.
• Technische Daten wie IP-Adresse, Geräte- und Browserdaten, Protokolldaten, Sicherheitsereignisse und Cookies (siehe Abschnitt 7).
• Nutzungsdaten wie erzeugte Kapitel, Interaktionen mit Funktionen, Abostatus sowie Leistungs- und Fehlerdaten.
• Daten zur Werbemessung: welche unserer eigenen Kampagnen dich zu StoryVerse gebracht hat und, nach den Einwilligungsregeln aus Abschnitt 7, die dort beschriebenen Kennungen.
• Support-Kommunikation und Angaben, die du uns bei einer Kontaktaufnahme machst.

Weil StoryVerse ein persönlicher Fiktionsdienst ist, können Eingaben, Vorlieben oder Geschichten Privates preisgeben. Gib möglichst keine realen, identifizierenden oder sensiblen Angaben ein, die nicht nötig sind. Private Geschichtendaten behandeln wir als vertrauliche Kontoinhalte und schützen sie mit Zugriffskontrollen, die ihrer Sensibilität entsprechen.

• StoryVerse bereitstellen, personalisieren und betreiben.
• Geschichten, Figuren, Welten und Erinnerungen erzeugen, speichern und fortsetzen.
• Nutzerinnen und Nutzer anmelden und Konten schützen.
• Abonnements abwickeln und Zugänge verwalten.
• Support leisten und Anfragen beantworten.
• Betrug, Missbrauch, Sicherheitsvorfälle und verbotene Nutzung erkennen.
• Leistung messen sowie Zuverlässigkeit und Bedienbarkeit verbessern.
• Unsere eigene Werbung messen und die Ergebnisse an die Werbeplattformen melden, bei denen wir schalten – nach den Einwilligungsregeln aus Abschnitt 7.
• Gesetzliche und aufsichtsrechtliche Pflichten erfüllen.
• Service-Nachrichten und, soweit zulässig, Werbenachrichten senden.

Daten, die du zum Schreiben einer Geschichte übermittelst, werden an beauftragte KI-Infrastrukturanbieter übertragen, um das gewünschte Ergebnis zu erzeugen und auszuliefern. Diese Anbieter dürfen die Daten vertraglich nur zur Erbringung des Dienstes verarbeiten; die verfügbaren Einstellungen zu Speicherdauer und Training konfigurieren wir so, dass sie den Zusagen dieser Erklärung entsprechen. Die aktuelle Anbieterliste stellen wir auf Anfrage über support@getstoryverse.com zur Verfügung.

Zahlungen werden von Stripe abgewickelt. Wir können Transaktionskennungen, den Zahlungsstatus, Abodetails, das Rechnungsland und begrenzte Zahlungs-Metadaten erhalten. Vollständige Kartennummern speichern wir nicht. Wie Stripe deine Zahlungsdaten verarbeitet, steht in der eigenen Datenschutzerklärung von Stripe.

StoryVerse setzt einige eigene Cookies, ohne die der Dienst nicht läuft; für die Analyse- und Werbemessung lädt es Tags von drei Anbietern und setzt ein weiteres eigenes Cookie – wenn du eingewilligt hast oder, außerhalb des Europäischen Wirtschaftsraums, des Vereinigten Königreichs, der Schweiz und Brasiliens, solange du nicht widersprichst (siehe „Wo andere Regeln gelten“ am Ende dieses Abschnitts). Nichts aus diesem Abschnitt betrifft den Inhalt deiner Geschichten.

Notwendige Cookies. Sie werden immer gesetzt, weil der Dienst ohne sie nicht erbracht werden kann:

• Deine Anmeldesitzung, damit du von Seite zu Seite angemeldet bleibst.
• sv_locale – die Sprache, in der du StoryVerse liest.
• sv_cur – die Währung, in der Preise angezeigt werden.
• sv_cc – das Land, aus dem deine Verbindung zu kommen scheint; damit zeigen wir den richtigen Preis und entscheiden, welche Einwilligungsregeln für dich gelten.
• sv_consent – deine Cookie-Entscheidung, damit wir nicht erneut fragen; Laufzeit 12 Monate.
• sv_attr – wenn du über eine unserer eigenen Anzeigen kommst, die Kampagnenkennung aus unserer eigenen Webadresse, gespeichert für 30 Tage. Es ist ein eigenes Cookie mit HttpOnly: Dein Browser schickt es nur an uns zurück, und kein Skript auf der Seite kann es lesen. Beim Anlegen des Kontos wird es deinem Konto zugeordnet gespeichert, damit wir wissen, welche Kampagne ein Abo gebracht hat, und unsere Server lesen es erneut, wenn sie eines der weiter unten beschriebenen Ereignisse senden. Die Kampagnennamen darin (unsere eigenen utm_-Werte und die Seite, auf der du gelandet bist) bleiben innerhalb von StoryVerse. Es enthält außerdem die Klick-Kennung, die die Plattform an die Adresse angehängt hat – fbclid von Meta, ttclid von TikTok, gclid von Google – und diese Kennung geht nur mit den Ereignissen, die unsere eigenen Server senden und die weiter unten in diesem Abschnitt beschrieben sind – drei Schritte innerhalb der App, der Beginn einer Gratiswoche und die Kauf-Conversion bei der ersten Zahlung –, an die Plattform zurück, von der sie stammt, und nur dann, wenn du in die Werbemessung eingewilligt hast (oder, außerhalb des Europäischen Wirtschaftsraums, des Vereinigten Königreichs, der Schweiz und Brasiliens, nicht widersprochen hast). Unsere Server geben sie sonst nirgendwohin weiter; wenn du Meta-Pixel und TikTok-Pixel erlaubt hast, können diese sie außerdem direkt aus der Seitenadresse lesen, wie unten beschrieben. Das Cookie selbst behandeln wir als notwendig, weil es eine interne Aufzeichnung einer Beziehung ist, die du bewusst mit uns begonnen hast, und kein seitenübergreifendes Tracking: gelesen aus unserer eigenen Adresse, gespeichert in unserem eigenen Cookie – und der einzige Teil davon, der je weitergegeben werden kann, unterliegt den Einwilligungsregeln dieses Abschnitts.
• sv_click_id und sv_click_src – wenn du über ein Werbenetzwerk kommst, das seine Links mit einer eigenen Klick-Kennung versieht, diese Kennung und der Name des Link-Parameters, der sie trug, gespeichert für 30 Tage. Wie sv_attr sind es eigene Cookies mit HttpOnly. Die Kennung wird beim Anlegen deines Kontos dort gespeichert und nur an das Netzwerk zurückgemeldet, von dem sie stammt – erst, wenn die erste Zahlung eines Abos eingegangen ist, und nur, wenn du in die Werbemessung eingewilligt hast (oder ihr außerhalb des Europäischen Wirtschaftsraums, des Vereinigten Königreichs, der Schweiz und Brasiliens nicht widersprochen hast). Unsere Server geben sie sonst nirgendwohin weiter; wenn du Meta-Pixel und TikTok-Pixel erlaubt hast, können diese sie außerdem direkt aus der Seitenadresse lesen, wie unten beschrieben.

Analyse und Werbemessung, nach den Einwilligungsregeln weiter unten. Wenn du eingewilligt hast – oder, außerhalb des Europäischen Wirtschaftsraums, des Vereinigten Königreichs, der Schweiz und Brasiliens, solange du nicht widersprichst –, laden wir Google Analytics 4, das Meta-Pixel und das TikTok-Pixel, und unsere eigenen Server senden die unten beschriebenen Schritte innerhalb der App, den Beginn einer Gratiswoche und die Kauf-Conversion über die Meta Conversions API und die TikTok Events API an Meta und TikTok sowie den Beginn einer Gratiswoche und den Kauf über das Measurement Protocol an Google Analytics.

Die Cookies, die diese Tags auf unserer Domain setzen, und ihre Laufzeit: Google Analytics – _ga und _ga_<ID>, bis zu 13 Monate; Meta-Pixel – _fbp und, wenn du über eine Meta-Anzeige kommst, _fbc, 90 Tage; TikTok-Pixel – _ttp und _tt_enable_cookie, bis zu 13 Monate, ttcsid und ttcsid_<ID>, 90 Tage, sowie ttclid, wenn du über eine TikTok-Anzeige kommst, bis zu 30 Tage. Die Anbieter können außerdem Cookies auf ihren eigenen Domains verwenden, nach ihren eigenen Richtlinien. Unsere eigenen Server setzen ein weiteres eigenes Cookie, nach denselben Einwilligungsregeln: sv_relay. Es hält fest, welche der drei weiter unten beschriebenen Schritte innerhalb der App bereits gesendet wurden, damit jeder höchstens einmal am Tag gesendet wird. Es enthält nur diese Schritte, den Tag oder die Uhrzeit, zu der jeder zuletzt behandelt wurde, und eine gekürzte, unumkehrbar gehashte Form deiner Kontokennung, damit es nur für das in diesem Browser angemeldete Konto gilt. Es ist ein Cookie mit HttpOnly, das dein Browser nur an uns zurückschickt; es wird nie an Google, Meta oder TikTok gesendet und gilt 2 Tage. Wenn du die Werbemessung ablehnst oder widerrufst, werden keine weiteren Schritte gesendet, und dieses Cookie, das kein Skript auf der Seite löschen kann, läuft einfach ab.

Was die Pixel sehen, und Googles Werbefunktionen. Wie jedes Seiten-Tag lesen Meta-Pixel und TikTok-Pixel die Adresse der öffentlichen Seite, auf der sie laufen – einschließlich etwaiger Kampagnenparameter. Kommst du also über eine Anzeige, erreicht die Klick-Referenz in der Adresse (zum Beispiel Metas fbclid oder TikToks ttclid) mit diesem Seitenaufruf beide Pixel. Wenn du der Werbemessung zugestimmt hast, kann Google Analytics außerdem Googles Werbefunktionen (Google Signals) nutzen, die die Analytics-Kennung – nie eine Seitenadresse, einen Titel oder ein Detail deiner Geschichte – an Googles Werbeserver senden. Wenn du der Werbemessung zugestimmt hast, können das TikTok-Pixel und Google Analytics außerdem eine unumkehrbar gehashte Form einer E-Mail-Adresse, die du auf einer unserer öffentlichen Seiten eingibst – etwa auf der Anmeldeseite –, nutzen, um deinen Besuch zuzuordnen (TikToks automatischer erweiterter Abgleich und Googles Erfassung von durch Nutzer bereitgestellten Daten).

Was gesendet wird. Aufrufe unserer öffentlichen Seiten (Startseite, diese Rechtstexte und die Anmeldeseite) sowie sieben Schritte des Anmeldewegs: Startseite öffnen, eine kostenlose Geschichte beginnen, die erste Entscheidung in der Geschichte treffen, ein Konto anlegen, die Aboseite erreichen, eine Gratiswoche beginnen und die erste Zahlung eines Abos. Das Meta-Pixel und das TikTok-Pixel laufen nur auf den öffentlichen Seiten; sie erhalten also die Seitenaufrufe und das Anlegen des Kontos. Die Schritte innerhalb der App meldet der Browser an Google Analytics, unter einem Seitennamen ohne jede Kennung – außer dem Beginn einer Gratiswoche, den nur unsere Server melden –; drei davon – eine kostenlose Geschichte beginnen, die erste Entscheidung in der Geschichte treffen und die Aboseite erreichen – senden außerdem unsere eigenen Server an Meta und TikTok, und zwar nur, wenn du in die Werbemessung eingewilligt hast (oder, außerhalb des Europäischen Wirtschaftsraums, des Vereinigten Königreichs, der Schweiz und Brasiliens, nicht widersprochen hast). Diese Server-Ereignisse tragen den Namen des Schritts und einen allgemeinen Seitennamen – „/story“, nie eine Seitenadresse, einen Titel oder ein Detail einer Geschichte – (auf der Aboseite außerdem den Tarif, mit dem sie sich öffnet), dazu eine unumkehrbar gehashte Form deiner E-Mail-Adresse, eine unumkehrbar gehashte Form deiner Kontokennung, die oben genannten Werbekennungen sowie deine IP-Adresse und deine Browserkennung, mit denen diese Plattformen den Schritt der gesehenen Anzeige zuordnen. Google Analytics misst außerdem von sich aus, wie lange eine Seite geöffnet bleibt und, je nach Einstellung, wie weit auf ihr gescrollt wird; auch diese Messungen tragen nur einen Seitennamen ohne jede Kennung. Wenn eine Gratiswoche beginnt, senden wir diesen Schritt von unseren Servern, nach denselben Einwilligungsregeln: an Meta und TikTok mit dem Tarif, denselben Kennungen wie bei den Schritten oben sowie deiner IP-Adresse und deiner Browserkennung, aber ohne Betrag, weil an diesem Tag nichts abgebucht wird; und an Google Analytics nur mit dem Tarif und der eigenen Analytics-Kennung. Wenn die erste Zahlung eines Abos eingeht – sofort bei einem direkt bezahlten Tarif oder mit der ersten Abbuchung nach einer Gratiswoche –, senden wir zusätzlich diese eine Conversion von unseren Servern – mit Tarif, Betrag und Währung, einer unumkehrbar gehashten Form deiner E-Mail-Adresse, einer unumkehrbar gehashten Form deiner Kontokennung, den oben genannten Werbekennungen sowie deiner IP-Adresse und deiner Browserkennung, mit denen diese Plattformen den Kauf der gesehenen Anzeige zuordnen; Google Analytics erhält sie mit der eigenen Analytics-Kennung, dem Tarif, dem Betrag, der Währung und einer Transaktionskennung, nie mit deiner E-Mail-Adresse oder Kontokennung. Sie wird nur einmal pro Konto gesendet: Eine Verlängerung oder eine Gratiswoche, die ohne Abbuchung endet, sendet nichts.

Was niemals gesendet wird. Kein Text einer Geschichte, kein Titel, kein Kapitel, kein Figurenname und keine Adresse einer Geschichte erreicht jemals Google, Meta oder TikTok. Keine Adresse, die eine Geschichte, eine Figur oder ein Konto identifiziert, wird ihnen jemals gemeldet: Innerhalb der App trägt ein Ereignis nur einen allgemeinen Seitennamen wie „/story“ oder „/home“. Unsere Messereignisse können nur eine feste Liste von Werten tragen – ein Seitenname aus einer festen Liste, ein Tarifname, ein Betrag, eine Transaktionskennung – und haben kein Feld, in dem Geschichteninhalte mitreisen könnten.

Wenn du es dir anders überlegst. Du kannst deine Entscheidung jederzeit unter „Cookie-Einstellungen“ ändern – in der Fußzeile jeder öffentlichen Seite und in deinen Kontoeinstellungen. Eine Ablehnung wirkt sofort: Den Tags wird gesagt, dass sie aufhören sollen, sie werden nicht erneut geladen, und die Cookies, die sie auf unserer Domain gesetzt haben (siehe oben), werden gelöscht.

Wo andere Regeln gelten. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in der Schweiz und in Brasilien wird nichts aus der Gruppe Analyse und Werbung geladen, bevor du eingewilligt hast. Anderswo weisen wir auf den Einsatz dieser Technologien hin, und du kannst an derselben Stelle jederzeit widersprechen. Lässt sich dein Land nicht bestimmen, wenden wir die strengere Regel an.

Wir können personenbezogene Daten an Dienstleister weitergeben, die beim Betrieb von StoryVerse helfen, darunter Hosting-, KI-, Zahlungs- (Stripe), Kommunikations- und Sicherheitsanbieter; an die in Abschnitt 7 genannten Analyse- und Werbeanbieter, nach den dort geltenden Einwilligungsregeln und beschränkt auf die dort beschriebenen Messereignisse; an Berufsgeheimnisträger; an Behörden oder Strafverfolgung, soweit gesetzlich vorgeschrieben; sowie an einen Erwerber oder Rechtsnachfolger im Rahmen einer echten Unternehmenstransaktion, mit angemessenen Schutzmaßnahmen.

Einige Dienstleister verarbeiten Daten außerhalb Australiens (unter anderem in den USA und in der Europäischen Union). Für die grenzüberschreitende Übermittlung und Verarbeitung treffen wir die nach geltendem Datenschutzrecht erforderlichen Maßnahmen.

Wir setzen branchenübliche organisatorische, technische und administrative Schutzmaßnahmen ein, die Daten vor Missbrauch, Beeinträchtigung, Verlust sowie unbefugtem Zugriff, unbefugter Änderung oder Offenlegung schützen sollen. Absolute Sicherheit kann kein Onlinedienst garantieren.

Unsere Anmelde- und Registrierungsformulare nutzen Cloudflare Turnstile, um zu prüfen, dass ein echter Mensch – kein automatisiertes Skript – ein Konto erstellt oder darauf zugreift. Für diese Prüfung verarbeitet Cloudflare technische Signale wie deine IP-Adresse und Merkmale deines Browsers; das dient ausschließlich der Sicherheit, nie der Werbung. Wie Cloudflare diese Daten verarbeitet, steht in der eigenen Datenschutzerklärung von Cloudflare.

Wir speichern personenbezogene Daten nur so lange, wie es für die beschriebenen Zwecke, gesetzliche Pflichten, die Abwehr von Betrug und Sicherheitsrisiken sowie die Klärung von Streitfällen vernünftigerweise erforderlich ist. Die Löschung deines Kontos kannst du über support@getstoryverse.com verlangen. Einzelne Daten können aufbewahrt werden, wo dies gesetzlich vorgeschrieben oder für Sicherheit, Betrugsprävention oder Rechtsansprüche vernünftigerweise erforderlich ist.

Du kannst Auskunft über die zu dir gespeicherten personenbezogenen Daten oder deren Berichtigung verlangen, vorbehaltlich gesetzlicher Ausnahmen. Wende dich an support@getstoryverse.com. Vor der Bearbeitung müssen wir gegebenenfalls deine Identität prüfen.

Soweit zulässig, senden wir Werbenachrichten an Personen, die eingewilligt haben, oder wenn es anderweitig rechtmäßig ist. Werbe-E-Mails enthalten eine Abmeldemöglichkeit. Nachrichten zu Transaktionen, Sicherheit und Konto können weiterhin gesendet werden, soweit erforderlich.

Fragen oder Beschwerden zum Datenschutz kannst du an support@getstoryverse.com senden. Wir prüfen sie und antworten in angemessener Frist. Soweit australisches Datenschutzrecht gilt, kann man sich auch an das Office of the Australian Information Commissioner wenden.

StoryVerse richtet sich nicht an Kinder und setzt voraus, dass Kontoinhaberinnen und Kontoinhaber mindestens 18 Jahre alt sind. Erfahren wir, dass eine Person unter 18 Jahren entgegen unseren Voraussetzungen personenbezogene Daten angegeben hat, können wir das Konto schließen und die Daten löschen, soweit dies angemessen und zulässig ist.

Wir können diese Erklärung aktualisieren. Die jeweils geltende Fassung und ihr Datum werden auf StoryVerse veröffentlicht. Über wesentliche Änderungen informieren wir zusätzlich, wo dies vorgeschrieben ist.

Datenschutzkontakt: SV Interactive Media Pty Ltd (ACN 701 247 707), Australien. E-Mail: support@getstoryverse.com.