Datenschutzerklärung für Kalimo

Stand: 29. September 2026 · Version: 1.0 · English version

Kalimo ist eine iPhone-App, mit der Eltern und andere Erwachsene illustrierte Gute-Nacht-Geschichten für ihre Kinder erstellen und vorlesen. Die Texte und Bilder werden mit künstlicher Intelligenz (KI) erzeugt. Diese Erklärung gilt für die App und für die Website kalimostories.com.

Das Wichtigste in Kürze

• Kalimo ist für Erwachsene gemacht. Eine Erwachsenen-Sperre schützt die Einstellungen. Das Kind schaut die Bücher an und tippt auf die Bilder, gibt aber selbst keine Daten ein.
• Kein Konto mit E-Mail-Adresse. Die App legt beim ersten Start ein anonymes Konto an. Name, Telefonnummer oder Anschrift von Ihnen brauchen wir nicht.
• Die Namen Ihrer Kinder erhält die KI nie. Die KI-Dienste bekommen statt Namen nur Platzhalter wie „{{HERO_1}}“. Die Namen setzt erst Ihr iPhone ein. Gespeichert sind die Namen in Ihrer Familienbibliothek auf unserem Server, damit Ihre Bücher auf allen Ihren Geräten gleich aussehen.
• Die KI erhält Alter, Aussehen, Lieblingsdinge und Ängste Ihrer Kinder. Daraus entstehen die Geschichten und Bilder. Die Anbieter sind Google, Anthropic, OpenAI und, nur wenn Sie Videos einschalten, ByteDance. Den Zugang vermittelt Vercel. Vor der ersten Geschichte fragen wir Sie in der App ausdrücklich, ob Sie damit einverstanden sind.
• Das Foto ist freiwillig. Wenn Sie es nutzen, wird es einmal an Google Gemini geschickt, das daraus Haar-, Haut- und Augenfarbe ablesen soll. Wir speichern das Foto nicht.
• Keine Werbung, kein Tracking, keine Analyse-Tools. Wir verkaufen keine Daten.
• Sie können alles löschen. Im Erwachsenenbereich mit „Konto und alle Daten löschen“ entfernen Sie Ihre Daten vom iPhone und von unserem Server.

1. Verantwortlicher

Malte Schiebelmann
Salzmannweg 12
14469 Potsdam, Deutschland
E-Mail: hi@kalimostories.com

Weitere Angaben finden Sie in unserem Impressum.

[[DATENSCHUTZBEAUFTRAGTER: Falls einer benannt ist, hier Name und Kontakt eintragen. Sonst diesen Absatz löschen.]]

2. Für wen Kalimo gedacht ist

Die App ist für Eltern und andere Erwachsene mit Sorgerecht oder Betreuungsaufgabe gedacht („Sie“). Die Geschichten sind für Kinder von etwa 3 bis 8 Jahren. Nur Erwachsene legen Profile an, geben Daten ein, starten Geschichten und ändern Einstellungen; dieser Bereich ist durch eine Erwachsenen-Sperre (Rechenaufgabe oder Face ID) geschützt. Kinder nutzen die App nur zum Anschauen und Vorlesen.

Die Daten über Ihr Kind stammen von Ihnen (Art. 14 DSGVO). Geben Sie bitte nur Daten von Kindern ein, für die Sie sorgeberechtigt sind oder für die Sie die Einwilligung der Sorgeberechtigten haben.

3. Welche Daten wir verarbeiten und warum

3.1 Anonymes Konto

Beim ersten Start meldet sich die App anonym bei unserem Server an. Dabei entsteht eine zufällige Konto-ID. Die Zugangsdaten liegen im Schlüsselbund (Keychain) Ihres iPhones. Über das Konto sind Ihre Bücher und Profile gesichert und auf Ihren Geräten gleich.

• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.2 Profile Ihrer Kinder und Familienbibliothek

Sie können für jedes Kind ein Profil anlegen. Es enthält:

• Vorname, Alter und Geschlecht bzw. Pronomen (er, sie, keins)
• Sprache und die gewünschte Spannung der Geschichten
• Aussehen (Haarfarbe und Frisur, Hautton, Augenfarbe, Brille, Sommersprossen, Kleidung)
• Lieblingsdinge und Dinge, die in Geschichten nicht vorkommen sollen („Ängste“)
• Geschwister, Freunde, Haustiere und Kuscheltiere mit Name, Art, kurzer Beschreibung und Pronomen

Zur Familienbibliothek gehören außerdem:

• Figuren, die Sie aus einer Geschichte behalten
• die Bücher selbst: Texte, Bilder und ggf. kurze Videos
• welche Namen in welchem Buch vorkommen
• Favoriten und Lesezeichen (wo Sie aufgehört haben und welchen Weg Sie gewählt haben)

Diese Daten liegen auf Ihrem iPhone und in Ihrer Familienbibliothek auf unserem Server (siehe Abschnitt 5). Sie sind mit Ihrer Konto-ID verknüpft und nur für Sie abrufbar.

• Zweck: personalisierte Geschichten erstellen, die Bibliothek sichern und auf Ihren Geräten gleich halten.
• Rechtsgrundlage: Ihre Einwilligung, die Sie für Ihr Kind geben (Art. 6 Abs. 1 lit. a DSGVO), und die Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).
• Hautton: Er kann mittelbar Hinweise auf die ethnische Herkunft geben. Er wird nur gespeichert und verarbeitet, wenn Sie ihn angeben, und nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
• Ohne diese Angaben kann Kalimo keine persönlichen Geschichten schreiben. Die meisten Felder sind freiwillig.

Bitte keine Gesundheitsdaten eintragen. Schreiben Sie bei „Ängste“ zum Beispiel „Spinnen“ oder „Gewitter“, aber keine Diagnosen oder medizinischen Angaben. Nennen Sie in Freitextfeldern (Ideen, Wünsche, Rückmeldungen) auch keine weiteren Namen, etwa „Oma Helga“. Ersetzen können wir nur die Namen, die Sie in den Profilen angelegt haben.

3.3 Erstellen von Geschichten mit KI

Wenn Sie eine Geschichte starten, stellt unser Server daraus einen Auftrag zusammen. Die Namen Ihrer Kinder und ihrer Begleiter ersetzt er dabei durch Platzhalter. Der Auftrag enthält:

• Alter, Pronomen und Aussehen der Kinder
• Lieblingsdinge, Dinge, die nicht vorkommen sollen, und Beschreibungen der Begleiter
• Thema bzw. Ihre eigene Idee, Stimmung, Tageszeit, Länge und Sprache
• ggf. behaltene Figuren

Diesen Auftrag verarbeiten KI-Modelle folgender Anbieter:

Alle Anfragen laufen über das AI Gateway von Vercel, das sie an die Anbieter weiterleitet. Die fertigen Texte und Bilder speichern wir in Ihrer Familienbibliothek. Ihr iPhone setzt die Namen erst beim Anzeigen ein.

• Rechtsgrundlagen: Ihre ausdrückliche Einwilligung, die wir vor der ersten Geschichte in der App einholen (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), sowie die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Widerruf: Sie können die Einwilligung jederzeit im Erwachsenenbereich widerrufen. Danach entstehen keine neuen Geschichten mehr; vorhandene Bücher bleiben lesbar, bis Sie sie löschen.

[[TRAINING: Erst eintragen, wenn die Bedingungen von Vercel und den Anbietern geprüft sind, z. B. „Die Anbieter dürfen die Daten nicht zum Training ihrer Modelle verwenden und speichern sie höchstens [[X]] Tage.“ Sonst diesen Absatz löschen.]]

Automatisierte Entscheidungen: Eigene Ideen, die Sie als Freitext eingeben, prüft ein KI-Modell, bevor die Geschichte entsteht. Ungeeignete Themen lehnt es ab, und Sie können dann eine andere Idee eingeben. Das ist keine Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO.

KI-erzeugte Inhalte: Alle Geschichten, Bilder und Videos in Kalimo sind mit KI erzeugt.

3.4 Foto für das Aussehen (freiwillig)

Beim Anlegen eines Profils können Sie ein Foto Ihres Kindes aufnehmen oder auswählen, damit Kalimo das Aussehen vorschlägt. Dabei geschieht Folgendes:

1. Die App verkleinert das Foto und entfernt Metadaten wie den Aufnahmeort.
2. Unser Server schickt das Foto einmal über Vercel an Google Gemini. Gemini soll nur Haarfarbe und Frisur, Hautton, Augenfarbe, Brille und Sommersprossen beschreiben.
3. Sie sehen die Vorschläge und können sie ändern. Gespeichert wird nur, was Sie übernehmen, und zwar als Text.

Wir speichern das Foto weder auf unserem Server noch in der App. Es wird nicht zur Gesichtserkennung oder Identifizierung genutzt und nicht für die Bilder der Geschichte verwendet. Wie lange Google eine solche Anfrage technisch vorhält, richtet sich nach dessen Bedingungen [[prüfen und ggf. Frist nennen]].

• Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Sie erteilen sie, indem Sie nach dem Hinweis in der App „Foto machen“ oder „Foto wählen“ tippen.
• Ohne Foto: Sie können das Aussehen auch einfach selbst auswählen.

3.5 Kamera, Fotos und Face ID

Die App fragt nach dem Zugriff auf die Kamera nur für das Foto aus Abschnitt 3.4. Ein Foto aus der Mediathek wählen Sie über die Fotoauswahl von iOS; dabei sieht die App nur das eine Bild, das Sie auswählen.

Face ID nutzt die App auf Wunsch für die Erwachsenen-Sperre. Die Prüfung macht iOS auf Ihrem Gerät; wir erhalten keine Gesichtsdaten.

3.6 Mitteilungen (Push)

Wenn Sie Mitteilungen erlauben, sagt Ihnen Kalimo zum Beispiel Bescheid, wenn die ersten Seiten eines Buchs fertig sind. Dafür speichern wir:

• eine zufällige Geräte-ID und den Push-Token von Apple
• Sprache, Zeitzone und App-Version
• Ihre Einstellungen für Mitteilungen

Die Mitteilungen verschickt Apple (Apple Push Notification Service). Namen enthalten sie nur als Platzhalter; Ihr iPhone setzt die Namen erst ein, wenn die Mitteilung ankommt.

• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und § 25 Abs. 2 Nr. 2 TDDDG.
• Abschalten: jederzeit in der App oder in den iOS-Einstellungen.
• Werbliche Mitteilungen schicken wir nur, wenn Sie gesondert zugestimmt haben.

3.7 Seiten melden

Mit der Fahne im Buch können Sie uns eine Seite melden, die nicht passt. Wir speichern dann:

• die gewählten Gründe und Ihren Kommentar (bekannte Namen ersetzt die App vorher durch Platzhalter)
• Sprache und App-Version
• eine Kopie der Seite (Text mit Platzhaltern, Bildbeschreibung, Verweis auf das Bild)

Wir lesen Meldungen selbst und prüfen dazu auch die Aufzeichnungen der KI-Anfragen dieses Buchs (Abschnitt 3.9). Aus Meldungen machen wir Testfälle, damit solche Fehler nicht wieder vorkommen. [[FALLS E-MAIL-VERSAND AKTIV: Meldungen erhalten wir zusätzlich per E-Mail über den Dienst Resend.]]

• Rechtsgrundlage: unser berechtigtes Interesse an sicheren, kindgerechten und fehlerfreien Geschichten (Art. 6 Abs. 1 lit. f DSGVO).

3.8 Rückmeldungen und Bewertungen

Nach dem ersten Buch fragt Kalimo, wie Ihnen die App gefällt. Ihre Antwort, Gründe und Kommentar speichern wir zusammen mit Sprache, App-Version, Anlass und Zahl der gelesenen Bücher. Eine E-Mail-Adresse speichern wir nur, wenn Sie eine angeben, weil wir Ihnen antworten sollen. [[FALLS E-MAIL-VERSAND AKTIV: Rückmeldungen erhalten wir auch per E-Mail über Resend.]]

Wenn Sie „Super“ wählen, zeigt die App den Bewertungsdialog von Apple. Was Sie dort angeben, verarbeitet Apple, nicht wir.

• Rechtsgrundlagen: unser berechtigtes Interesse, Kalimo zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Für die E-Mail-Adresse Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3.9 Aufzeichnungen der KI-Anfragen und Kosten

Zu jedem Buch zeichnen wir die Anfragen an die KI-Modelle und deren Antworten auf: Anweisungen, Texte, Modell, Dauer und Fehler. Bilder werden darin nur mit ihrem Speicherort genannt. Die Aufzeichnungen enthalten keine Namen (nur Platzhalter), aber die übrigen Angaben aus Abschnitt 3.3. Für jede Anfrage speichern wir außerdem Modell, Kosten und Dauer, und je Konto die Tageskosten, damit ein Tageslimit gilt.

• Zweck: Fehler finden, die Qualität der Geschichten verbessern, Missbrauch und unerwartete Kosten verhindern.
• Rechtsgrundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

3.10 Technische Protokolle

Wenn die App oder die Website unsere Server aufruft, verarbeiten unsere Dienstleister technisch notwendige Zugriffsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und technische Angaben zum Gerät. Sie tun das für den Betrieb und die Sicherheit der Dienste und löschen diese Daten nach kurzer Zeit gemäß ihren Bedingungen [[Fristen von Supabase und Vercel prüfen, z. B. „nach spätestens 7 Tagen“]].

• Rechtsgrundlage: berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3.11 Speicherung auf Ihrem iPhone

Die App speichert auf Ihrem Gerät:

• Ihre Bibliothek mit Bildern
• die Anmeldedaten und den Einladungscode (im Schlüsselbund)
• Einstellungen, etwa zum Nachtfilter oder zur Erwachsenen-Sperre
• die Namen für Mitteilungen (in einem nur für Kalimo zugänglichen Bereich)
• ein technisches Leseprotokoll ohne Namen und Texte, das auf dem Gerät bleibt

Das ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Wenn Sie ein Buch als PDF teilen, enthält das PDF die Namen. Wohin es geht, bestimmen Sie.

3.12 Keine Werbung, kein Tracking

Kalimo enthält keine Werbung und keine Analyse-, Tracking- oder Werbe-SDKs von Dritten und verwendet keine Werbe-ID. Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung.

3.13 Käufe

Derzeit bietet Kalimo keine In-App-Käufe an. [[FALLS SPÄTER EINGEFÜHRT: Käufe und Abos wickelt Apple ab. Wir erhalten keine Zahlungsdaten, nur die Information, welche Käufe zu Ihrem Konto gehören (Art. 6 Abs. 1 lit. b DSGVO).]]

3.14 Website

Unsere Website kalimostories.com hostet Vercel. Beim Aufruf fallen nur die technischen Protokolle aus Abschnitt 3.10 an. Die Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Dienste.

4. Empfänger und Auftragsverarbeiter

Wir geben Daten nur an Dienstleister weiter, die sie in unserem Auftrag verarbeiten und mit denen wir Verträge nach Art. 28 DSGVO geschlossen haben, sowie an Apple für die Zustellung von Mitteilungen.

Die KI-Anbieter erreichen wir über Vercel; [[prüfen: ob sie als Unterauftragsverarbeiter von Vercel oder direkt beauftragt sind]].

Eine Weitergabe an Behörden erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

5. Übermittlung in Drittländer

Einige Empfänger sitzen in den USA oder verarbeiten Daten dort. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework), soweit der Empfänger danach zertifiziert ist. Wo das nicht der Fall ist, schließen wir die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) ab. [[Für ByteDance/Seedance: Ort und Garantie eintragen.]] Eine Kopie der Garantien erhalten Sie auf Anfrage unter hi@kalimostories.com.

6. Wie lange wir Daten speichern

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Konto löschen: Im Erwachsenenbereich löscht „Konto und alle Daten löschen“ sofort:

• Ihr Konto
• alle Profile, Figuren, Bücher und Bilder
• die Aufzeichnungen, Meldungen, Rückmeldungen und Geräteeinträge auf unserem Server
• alle Daten auf diesem iPhone

[[BACKUPS: Falls Sicherungskopien eingerichtet sind, hier ihre Löschfrist nennen, z. B. „In Sicherungskopien verschwinden die Daten spätestens nach X Tagen.“]]

7. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO). Die meisten Angaben können Sie direkt in der App ändern
• Löschung (Art. 17 DSGVO), direkt in der App (siehe Abschnitt 6)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf von Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), im Erwachsenenbereich oder per E-Mail
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Zuständig für uns ist: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA), Stahnsdorfer Damm 77, 14532 Kleinmachnow, www.lda.brandenburg.de

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Abschnitte 3.7 bis 3.10), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Diese Rechte können Sie auch für Ihr Kind ausüben. Schreiben Sie uns an hi@kalimostories.com. Weil Ihr Konto anonym ist, geben Sie bitte die Konto-ID an, die im Erwachsenenbereich unter „Story-Server“ steht, damit wir Ihre Daten finden.

8. Sicherheit

Die Verbindungen zwischen App, Website, unserem Server und den Dienstleistern sind verschlüsselt (TLS). Ihre Daten sind nur mit Ihrem Konto abrufbar. Bilder werden über kurzlebige, signierte Links ausgeliefert, die nach einer Stunde ablaufen. Die Anmeldedaten liegen im Schlüsselbund Ihres iPhones. Nur wir als Betreiber haben Zugriff auf den Server.

9. Hinweise für Nutzer in den USA (COPPA)

Kalimo richtet sich an Eltern. Wir erheben keine Daten direkt von Kindern; Profile legen Erwachsene hinter der Erwachsenen-Sperre an, und vor der ersten Geschichte holen wir die Zustimmung des Elternteils ein. Welche Daten wir verarbeiten, wofür und an wen sie gehen, steht in den Abschnitten 3 und 4; wie lange wir sie speichern, in Abschnitt 6.

Eltern können jederzeit:

• die Daten ihres Kindes einsehen, ändern und löschen, in der App oder per E-Mail
• die weitere Erhebung ablehnen, indem sie die Einwilligung widerrufen

Wir geben die Daten nicht an Dritte weiter, außer an die Dienstleister, die den Dienst erbringen.

10. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich Kalimo, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils aktuelle Fassung; das Datum oben zeigt ihren Stand. Sie finden sie in der App im Erwachsenenbereich und unter https://kalimostories.com/datenschutz. Wenn wir Ihre Daten für neue Zwecke verwenden wollen oder sich sonst etwas Wesentliches ändert, informieren wir Sie vorher in der App. Braucht eine Änderung Ihre Einwilligung, fragen wir Sie vorher.

Diese Erklärung gibt es auf Deutsch und Englisch. Bei Abweichungen gilt die deutsche Fassung.