Datenschutzerklärung

Stand: 14. September 2026

Verantwortlicher und Kontakt

addmore mobile GmbH
Carl-Schurz-Str. 2
41460 Neuss
Deutschland

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter info@addmore-mobile.de oder telefonisch unter +49 2131 52685-80.

Welche Daten wir für Murmel verarbeiten

Kinder bedienen Murmel über vorgegebene Schaltflächen. Sie schreiben keine freien Texte und sprechen keine eigenen Beiträge ein. Sie wählen aus vorgegebenen Auswahlmöglichkeiten, wie eine Geschichte weitergeht. Auch diese Auswahlentscheidungen gehören zu den personenbezogenen Daten, soweit sie mit einem Kinderprofil verbunden sind.

Familienkonto: E-Mail-Adresse, Passwort-Hash, Konto- und Anmeldedaten sowie Angaben zum Abonnement und Zahlungsstatus. Für den Nachweis erteilter Einwilligungen und bestätigter Vertragsbedingungen speichern wir den Zeitpunkt und die jeweilige Fassung der Erklärung.
Kinderprofil: der von den Eltern gewählte Name oder Spitzname, die Altersgruppe (3–6, 6–9 oder 9–14 Jahre), Avatar, Farbe und Vorlese-Einstellung. Ein vollständiger Name oder das genaue Geburtsdatum sind dafür nicht erforderlich.
Geschichtenverlauf: ausgewählte Themen, Geschichtenabschnitte mit ihren Texten und Optionen, die getroffenen Auswahlentscheidungen sowie Angaben zum Beginn und Abschluss einer Geschichte. Wir ordnen diesen Verlauf dem Kinderprofil zu, damit die Geschichte fortgesetzt und erneut angehört werden kann.
Meldungen zu Geschichten: Eltern können eine laufende Geschichte melden. Wir speichern dazu das Pseudonym des Kinderprofils, den Bezug zur gemeldeten Geschichte und der Stelle, an der gemeldet wurde, den aus einer festen Liste gewählten Grund sowie den Zeitpunkt. Ein Freitextfeld gibt es nicht, es wird also kein Freitext übermittelt oder gespeichert.
Technische Daten: Verbindungs- und Fehlerdaten, die beim Zugriff auf Website und App anfallen, etwa IP-Adresse, Zeitpunkt und angeforderte Ressource. Für angemeldete Geräte verarbeiten wir außerdem Sitzungskennungen und Anmeldetokens.
Kündigung und Widerruf: Name, Kontakt-E-Mail, Angaben zur Zuordnung des Vertrags und die abgegebene Erklärung einschließlich Eingangszeitpunkt. Bei Kündigungen gehören dazu gegebenenfalls Kündigungsart, gewünschtes Vertragsende und der von dir angegebene Grund. Diese Daten dienen der Bearbeitung und Bestätigung deiner Erklärung sowie dem Nachweis ihres Eingangs (Art. 6 Abs. 1 lit. b und c DSGVO).
Kontaktanfragen: deine Kontaktdaten und den Inhalt deiner Nachricht, wenn du dich an uns wendest.

Zwecke und Rechtsgrundlagen

Familienkonto und Abonnement: Wir verarbeiten die erforderlichen Kontaktdaten, Anmeldedaten und Vertragsdaten, um das Konto bereitzustellen, Zahlungen abzuwickeln und Vertragsfragen zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Ohne die dafür erforderlichen Angaben können wir kein Familienkonto beziehungsweise Abonnement bereitstellen.

Kinderprofil und Geschichtenverlauf: Grundlage ist die Einwilligung der erziehungsberechtigten Person nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 8 DSGVO, soweit dessen Voraussetzungen vorliegen. Die Einwilligung betrifft die Einrichtung und Nutzung des Profils einschließlich des zugehörigen Geschichtenverlaufs. Sie kann jederzeit mit Wirkung für die Zukunft über den oben genannten Kontakt widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Ohne diese Einwilligung kann das betreffende Kinderprofil nicht weiter genutzt werden.

Sicherer Betrieb und Anfragen: Technische Daten sowie Meldungen zu Geschichten nutzen wir zur Auslieferung der Inhalte, zur Fehlerbehebung, zur Prüfung gemeldeter Inhalte und zur Absicherung unserer Dienste. Unser berechtigtes Interesse liegt in einem funktionsfähigen, vor Missbrauch geschützten Angebot (Art. 6 Abs. 1 lit. f DSGVO). Auf dieser Grundlage bearbeiten wir auch allgemeine Anfragen, die nicht unmittelbar einen Vertrag betreffen.

Gesetzliche Pflichten: Rechnungs- und Buchungsunterlagen verarbeiten wir zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Vorbereitete Geschichten und Vorlesen

Unsere Geschichten und ihre Auswahlwege werden im Voraus erstellt und inhaltlich geprüft. In der App wählt das Kind zwischen diesen vorbereiteten Wegen. Seine Auswahl wird nicht zur Erstellung einer neuen Geschichte an einen KI-Anbieter übermittelt. Die Inhaltsprüfung betrifft die Geschichten und Auswahltexte; aus den Entscheidungen eines Kindes erstellen wir keine Bewertung seiner Persönlichkeit oder seiner familiären Situation.

Für die Vorbereitung allgemeiner Geschichten und deren Inhaltsprüfung verwenden wir OpenRouter. Der Dienst leitet die Anfragen an Sprachmodellanbieter weiter und wird von einem Anbieter in den USA betrieben. Für diese Vorbereitung übermitteln wir allgemeine Themenvorgaben und Geschichtentexte, keine Kinderprofile oder individuellen Auswahlentscheidungen. Informationen zu OpenRouter und den nachgelagerten Modellanbietern findest du in der Datenschutzerklärung von OpenRouter .

Für die Sprachaufnahmen verwenden wir ElevenLabs. Übermittelt werden allgemeine Geschichtentexte, Themen- und Auswahltexte sowie feste Bedienhinweise. Profilnamen und Profilkennungen werden diesen Texten nicht beigefügt. Die Sprachaufnahmen werden über unsere Infrastruktur bereitgestellt. ElevenLabs ist ein internationaler Dienst; seine Verarbeitung ist nicht auf die EU beschränkt. Weitere Informationen enthält die Datenschutzerklärung von ElevenLabs .

Hosting und Zahlungsabwicklung

Hetzner Online GmbH: Website, Backend, gespeicherte Inhalte und Sicherungskopien betreiben wir auf Infrastruktur in Deutschland. Hetzner stellt dafür Server und Speicher bereit.

Stripe: Für den Abschluss und die Verwaltung des Abonnements leiten wir dich zu Stripe weiter. Dazu übermitteln wir insbesondere deine E-Mail-Adresse und die zur Zuordnung von Kunde, Bestellung und Abonnement erforderlichen Kennungen. Zahlungs- und Rechnungsangaben gibst du bei Stripe ein. Wir erhalten Informationen zum Abonnement und Zahlungsstatus. Die Kinderprofile und ihre Geschichtenverläufe werden nicht an Stripe übermittelt.

Stripe verarbeitet Zahlungsdaten auch für eigene gesetzliche Pflichten und zur Betrugsprävention. Dabei sind Übermittlungen in Länder außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA, möglich. Stripe erläutert die dafür verwendeten Garantien, darunter das EU-US Data Privacy Framework und Standardvertragsklauseln, in seinen Regelungen zu internationalen Datenübermittlungen . Weitere Angaben zu Empfängern und Aufbewahrungsfristen findest du in der Datenschutzerklärung von Stripe .

E-Mails zu deinem Konto und Vertrag

Für den Versand verwenden wir Amazon SES von Amazon Web Services EMEA SARL, Luxemburg. Dabei werden die Empfängeradresse und der Nachrichteninhalt an AWS übermittelt. Dazu gehören Links zum Zurücksetzen von Passwort oder PIN sowie Eingangsbestätigungen für Kündigungen und Widerrufe. Diese Bestätigungen und die zugehörigen Benachrichtigungen an uns enthalten Name, Kontaktadresse, Vertragskennung und Erklärungswortlaut. Der Versand dient der Kontoverwaltung und Vertragsbearbeitung sowie gesetzlichen Bestätigungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO).

Wir verwenden die AWS-Region Frankfurt. Die weitere Zustellung hängt auch vom E-Mail-Anbieter der Empfänger ab, dessen Verarbeitung wir nicht bestimmen. Die gewählte Versandregion bedeutet daher keine Beschränkung aller Verarbeitungsschritte auf die EU. AWS erläutert seine Verarbeitung und Schutzmaßnahmen in der AWS-Datenschutzerklärung und den Datenschutzhinweisen zu Amazon SES .

Website, Gerätespeicher und Demo

Wir setzen auf unserer Website keine Analyse- oder Werbetracker ein. Die verwendeten Schriftdateien werden von unserer eigenen Website geladen. Bei Weiterleitungen zum Zahlungsdienst gelten zusätzlich die dortigen Datenschutzhinweise.

Die App speichert Anmeldetokens im geschützten Speicher des Betriebssystems, damit ein angemeldetes Gerät dem Familienkonto zugeordnet werden kann. Diese Speicherung dient der Anmeldung und dem Schutz des Kontos.

Die eingebettete Demo funktioniert ohne Anmeldung und ohne Kinderprofil. Erst wenn du sie öffnest, lädt sie vorbereitete Texte, Sprachaufnahmen und die für die Darstellung erforderlichen Dateien von unserer Website. Die Entscheidungen innerhalb der Demo bleiben im Arbeitsspeicher deines Browsers. Beim Schließen oder Neuladen der Demo wird der gewählte Verlauf verworfen. Wir speichern diese Entscheidungen nicht auf dem Server und führen keine Analyse des gewählten Geschichtenwegs durch. Die zur Auslieferung der Dateien erforderlichen Serverzugriffe fallen weiterhin an.

Speicherdauer und Löschung

Konto- und Profildaten sowie der zugeordnete Geschichtenverlauf bleiben für die Nutzung des Familienkontos gespeichert. Du kannst die Löschung des Familienkontos einschließlich seiner Kinderprofile und Geschichten im Elternbereich der App oder über Konto löschen veranlassen. Die Daten werden aus dem laufenden System entfernt. Eine Kündigung des Abonnements allein löscht das Familienkonto nicht.

Sicherungskopien werden getrennt vom laufenden System aufbewahrt. Tägliche Sicherungen werden nach sieben Tagen, wöchentliche Sicherungen nach 28 Tagen bei der nächsten regulären Bereinigung entfernt. Eine Löschung aus dem laufenden System entfernt deshalb nicht gleichzeitig jede vorhandene Sicherungskopie. Allgemeine vorbereitete Geschichten und Sprachaufnahmen bleiben als Inhalte unseres Angebots erhalten; sie sind nicht das persönliche Geschichtenarchiv eines Kindes.

Rechnungen und Buchungsbelege müssen wir regelmäßig acht Jahre ab Ende des Kalenderjahres ihrer Entstehung aufbewahren (§ 147 AO, § 257 HGB). Soweit ein Gesetz im Einzelfall eine längere Aufbewahrung verlangt, richtet sich die Dauer danach. Diese Pflicht betrifft die erforderlichen Vertrags- und Abrechnungsunterlagen, nicht den Geschichtenverlauf eines Kindes. Für Daten, die Stripe aufgrund eigener gesetzlicher Pflichten aufbewahrt, gelten dessen Aufbewahrungsregeln.

Die erforderliche Aufbewahrungsdauer technischer Betriebs- und Fehlerprotokolle hängt davon ab, ob sie noch zur Untersuchung einer Störung, zur Abwehr von Missbrauch oder zur Klärung eines Sicherheitsvorfalls benötigt werden.

Kündigungs- und Widerrufserklärungen bewahren wir auf, soweit dies für ihre Bearbeitung, gesetzliche Nachweispflichten und die Klärung vertraglicher Ansprüche erforderlich ist.

Kontaktanfragen bewahren wir so lange auf, wie dies für die Bearbeitung und gegebenenfalls die Klärung von Vertragsfragen oder rechtlichen Ansprüchen erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Erteilte Einwilligungen kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruch: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen (Art. 21 DSGVO). Wende dich dazu an den oben genannten Kontakt.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an deinem Wohnort. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf. Dafür steht auch das Online-Beschwerdeformular der LDI NRW zur Verfügung.