Call Santa Online wird betrieben von:
Ringsdale BV
Van Hallstraat 623
1051HE Amsterdam
Niederlande
E-Mail: [email protected]
Telefon: +31 6 41 36 23 13
Ringsdale BV ist der Verantwortliche für Ihre personenbezogenen Daten für alle in dieser Richtlinie beschriebenen Verarbeitungen.
Familienorientiert: Call Santa Online ist für Familien bestimmt.
Elterliche Aufsicht: Kinder dürfen den Service nur unter Aufsicht eines Elternteils oder gesetzlichen Vormunds (18+) nutzen.
Einwilligung: Wir sammeln nicht wissentlich persönliche Informationen von Kindern ohne überprüfbare elterliche Einwilligung.
Wenn Sie ein Konto erstellen, verarbeiten wir:
- E-Mail-Adresse
- Anmeldedaten (Passwort oder Login-Token/Magic Link)
- Zeitstempel der Kontoregistrierung
- Kontostatus (aktiv/blockiert)
- Optional: Name des Elternteils oder Vormunds
Zweck: Um Ihr Konto zu erstellen und zu verwalten, Anrufminuten zu verknüpfen und Einstellungen zu verwalten.
Wir speichern NICHT: Passwörter im Klartext, sensible personenbezogene Daten oder Kinderdaten (außer optionalen Infos im Kinderprofil).
Sie können sich ohne Passwort anmelden: mit einem sechsstelligen Code, den wir Ihnen per E-Mail senden (wir speichern nur eine gehashte Version des Codes, für 10 Minuten, sowie die Anzahl der Versuche), oder mit Ihrem Google-Konto. Wenn Sie Google nutzen, erhalten wir von Google Ihre E-Mail-Adresse, Ihren Namen und eine Google-Kontokennung, und wir speichern die E-Mail-Adresse und die Kennung, damit wir Sie beim nächsten Mal wiedererkennen. Wir erhalten keinen Zugriff auf Ihre Google-Kontakte, -Dateien oder Ihren Kalender. Sie bleiben auf Ihrem Gerät 90 Tage lang angemeldet, sofern Sie sich nicht abmelden.
Wir nutzen Mollie als unseren Zahlungsdienstleister.
Wir verarbeiten: Kaufbetrag, Pakettyp, Transaktionsstatus, Bestellnummer und Verknüpfung zu Ihrem Konto.
Mollie verarbeitet unabhängig: Zahlungsmethode, Name, Zahlungsdetails und Betrugsprävention.
Hinweis: Wir erhalten oder speichern Ihre Bank- oder Kreditkartendaten nicht.
Während eines Live-Gesprächs verarbeiten wir die folgenden Daten. Wir speichern nichts aus dem Gespräch.
A. Stimme. Die Stimme Ihres Kindes wird in Echtzeit über LiveKit (unsere Videoanruf-Infrastruktur) an unseren KI-Anbieter OpenAI übertragen, der die Sprache versteht und die gesprochenen Antworten des Weihnachtsmanns erzeugt. Wir haben das Modelltraining abgewählt: Ihre Audio- und Textdaten werden nicht zur Verbesserung der OpenAI-Modelle verwendet. OpenAI kann verschlüsselte Audiodaten und Transkripte bis zu 30 Tage ausschließlich zur Missbrauchserkennung aufbewahren und löscht sie danach. Die Stimme des Weihnachtsmanns selbst geht an Lemon Slice, das das Gesicht animiert; Lemon Slice erhält niemals Stimme oder Bild Ihres Kindes.
B. Kinderprofil und Ihre Notiz. Vorname, Alter, Geschlecht und Interessen, die Sie eingeben, sowie die Notiz für das Gespräch werden als Sitzungsdaten an LiveKit (gelöscht am Ende der Sitzung) und als Teil der Anweisungen für den Weihnachtsmann an OpenAI gesendet, damit das Gespräch persönlich ist. Ihr eigener Browser bewahrt sie für den nächsten Anruf auf. Wir schreiben sie nicht in unsere Datenbank oder Protokolle.
C. Kamera (optional, standardmäßig aus). Wenn Sie für ein Gespräch die Kamera einschalten und den Einwilligungstext bestätigen, sendet Ihr Browser alle 20 Sekunden ein Foto (etwa 640 × 480 Pixel) an unseren Server, der es an OpenAI weitergibt, damit der Weihnachtsmann auf das reagieren kann, was er sieht. Fotos existieren nur im Arbeitsspeicher während des Gesprächs und werden von uns nie gespeichert. Sie sehen genau, was der Weihnachtsmann sieht, und können die Kamera jederzeit ausschalten; die Version des Einwilligungstextes wird mit dem Anruf gespeichert.
D. Sitzungsdaten. Eine zufällige Sitzungskennung, die genutzten Minuten, Zeitstempel und technische Verbindungsdaten. Bewertungen und Kommentare, die Sie nach einem Anruf abgeben.
Eltern können freiwillig eingeben:
- Vorname des Kindes
- Alter
- Hobbys / Geschenkwünsche
Zweck: Diese Informationen werden nur zur Personalisierung des Gesprächs verwendet. Sie sind optional und können jederzeit vom Elternteil gelöscht werden.
Nur mit Einwilligung für maximal 6 Monate erfasst. Umfasst Sitzungsdauer und Seiteninteraktionen. Wir verwenden keine Werbe-Cookies, Tracking-Cookies, Geräte-IDs oder Fingerprinting.
Wenn Sie Ihren persönlichen Link teilen, speichern wir einen zufälligen Code für Ihr Konto und, für jede Person, die sich darüber anmeldet, die Verknüpfung zwischen den beiden Konten, das Datum und ob diese Person angerufen oder Minuten gekauft hat. Wir speichern keine Daten des Freundes, bevor er selbst ein Konto erstellt, und wir versenden keine Einladungen in Ihrem Namen. Die von Ihnen eingeladene Person sieht Ihren Namen oder Ihre E-Mail-Adresse nicht; Sie sehen ihre nicht. Diese Daten werden so lange aufbewahrt, wie beide Konten bestehen, und nur verwendet, um die Gratisminuten zu gewähren (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).
Zur Bereitstellung des Services, einschließlich Kontoverwaltung und Anrufminuten.
Erforderlich für Analytics und optionale Kinderprofil-Informationen. Die Einwilligung kann jederzeit widerrufen werden.
Wir speichern Zahlungs-/Rechnungsdaten gemäß den Steuergesetzen.
Zur Aufrechterhaltung der Plattformsicherheit und Betrugsprävention.
Um sicherzustellen, dass ein verantwortlicher Erwachsener die Nutzung dieses Services autorisiert, verifizieren wir Ihre Identität über eine monetäre Transaktion (den Kauf von Anrufminuten).
Wir akzeptieren nur Zahlungsmethoden, die dem Kontoinhaber eine Transaktionsbenachrichtigung senden (z.B. Kreditkarte, Banküberweisung).
Dieser Kauf dient als Überprüfbare Elterliche Einwilligung für uns, die optionalen Kinderprofildaten, die Sie anschließend bereitstellen, zu sammeln und zu verarbeiten.
Wir geben Daten nur an die folgenden Anbieter weiter. Jeder erhält das notwendige Minimum.
OpenAI, LiveKit, Lemon Slice, Twilio SendGrid, Sentry und Google verarbeiten Daten in den Vereinigten Staaten. Wir stützen uns auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und sonst auf die Standardvertragsklauseln der Europäischen Kommission, mit Verschlüsselung bei der Übertragung und Datenminimierung. DigitalOcean hostet unsere Daten in der Europäischen Union.
Der gesamte Datenverkehr ist bei der Übertragung verschlüsselt (HTTPS/TLS; SRTP für Audio und Video). Da der Weihnachtsmann eine KI ist, wird das Gespräch systembedingt von unserem Agenten und von OpenAI verarbeitet; es ist nicht Ende-zu-Ende zwischen Ihnen und dem Weihnachtsmann verschlüsselt. Unsere Datenbank wird bei DigitalOcean mit verschlüsselter Speicherung gehostet. Passwörter werden als gesalzene Hashes gespeichert. Der Zugriff ist auf die Personen beschränkt, die ihn benötigen, und unsere Protokolle enthalten keine Namen, Notizen oder Gesprächstexte.
Kontodaten: bis Sie Ihr Konto löschen.
Kinderprofil (Name, Alter, Interessen, Notiz): nur in Ihrem Browser; nicht von uns gespeichert.
Live-Audio und Kamerafotos: nicht von uns gespeichert; OpenAI bewahrt Audio und Transkripte bis zu 30 Tage zur Missbrauchserkennung auf.
Anrufdatensätze (Sitzungskennung, Minuten, Zeitstempel): 24 Monate, danach anonymisiert.
Bewertungen und Kommentare: 12 Monate.
Zahlungs- und Rechnungsdaten: 7 Jahre (Steuerrecht).
Besucherstatistik: 2 Monate.
Inaktive Konten: nach 24 Monaten ohne Anmeldung löschen wir das Konto und seine Daten, nach einer Warn-E-Mail.
Sie können Zugang, Berichtigung, Löschung, Einschränkung, Widerspruch oder Übertragbarkeit Ihrer Daten beantragen. Sie können Ihre Einwilligung jederzeit widerrufen.
Kontakt: Stellen Sie Anfragen über Ihre Kontoeinstellungen oder per E-Mail an [email protected]. Wir können zusätzliche Informationen anfordern, um das richtige Konto zu bestätigen.
Unbedingt erforderlich (keine Einwilligung nötig): ein Sitzungscookie für Ihre Anmeldung, ein „Angemeldet bleiben“-Cookie (7 Tage), ein Sicherheitstoken gegen Formularmissbrauch und ein kleines Cookie mit Ihrer erkannten Währung. Ihre Anrufeinstellungen (Kinderprofil, Notiz, Kamerawahl) liegen im lokalen Speicher Ihres Browsers, nicht in einem Cookie.
Statistik (nur mit Ihrer Einwilligung): Cookies von Google Analytics, gesetzt erst, nachdem Sie sie im Cookie-Banner akzeptieren. Werbefunktionen sind ausgeschaltet. Sie können Ihre Wahl jederzeit über den Link „Cookies“ in der Fußzeile ändern.
Keine Werbe- oder Tracking-Cookies.
Keine Sammlung Ohne Einwilligung: Call Santa Online sammelt nicht wissentlich persönliche Informationen von Kindern unter 13 Jahren ohne überprüfbare elterliche Einwilligung.
Elterliche Kontrolle: Alle kindbezogenen Daten werden freiwillig vom Elternteil nach dem Verifizierungsschritt (Zahlung) eingegeben.
Überprüfen & Löschen: Eltern können die über ihr Kind gesammelten persönlichen Informationen überprüfen, deren Löschung anfordern und die weitere Sammlung ablehnen, indem sie [email protected] kontaktieren.
Keine Werbung: Wir verwenden Kinderdaten nicht für Marketing, Profiling oder Werbung.
Einwohner bestimmter US-Bundesstaaten (CPRA, CPA, CTDPA, UCPA, VCDPA) haben Rechte, ihre Daten zu kennen, einzusehen, zu korrigieren und zu löschen. Call Santa Online verkauft oder teilt keine personenbezogenen Daten für Werbezwecke.
Kontakt: [email protected] zur Ausübung eines der oben genannten Rechte.
Wir können diese Richtlinie aktualisieren. Das obige Datum spiegelt die neueste Version wider. Wesentliche Änderungen werden per E-Mail oder Kontobenachrichtigung mitgeteilt.
Fragen zu dieser Datenschutzerklärung?
Kontakt: [email protected]