Datenschutzerklärung

Für Eltern in einfacher Sprache. Bei Mondkauz bekommt Ihr Kind jeden Abend eine persönliche Gutenachtgeschichte. Damit das gelingt, verarbeiten wir einige wenige Daten – nur so viele, wie eine Geschichte wirklich braucht. Wir verkaufen keine Daten, wir schalten keine Werbung, und die Angaben zu Ihrem Kind werden nicht zum Training von KI-Modellen verwendet. Das Konto führen ausschliesslich Sie als Elternteil.

Das Wichtigste in drei Sätzen: Der Vorname Ihres Kindes verlässt unsere Systeme nicht – gegenüber dem KI-Dienstleister wird er durch einen Platzhalter ersetzt. Wir speichern keine Kartendaten. Sie können jederzeit Auskunft verlangen und Ihr Konto samt Daten löschen lassen.

1. Verantwortliche

Verantwortlich für die Bearbeitung Ihrer Daten ist:

Vasco Schmid (Einzelunternehmen, Geschäftsbezeichnung „mondkauz")
Rotwandstrasse 53, 8004 Zürich, Schweiz
E-Mail: vbedtime@gmail.com

Ein vollständiges Impressum finden Sie unter www.mondkauz.com/impressum.

Testbetrieb (Stand 2026-07-21): Mondkauz befindet sich in einem geschlossenen Testbetrieb mit eingeladenen Familien. Die Zahlungsabwicklung läuft dabei im Testmodus des Zahlungsdienstleisters — es werden keine echten Zahlungen ausgelöst und keine echten Kartendaten belastet. Sobald der reguläre Betrieb startet, wird dieser Hinweis entfernt.

2. Konto nur für Eltern

Mondkauz ist ein Produkt für Erwachsene, die es für ihr Kind nutzen. Nur ein Elternteil bzw. eine sorgeberechtigte Person kann ein Konto anlegen, ist Vertragspartei und willigt stellvertretend für das Kind in die Bearbeitung ein. Eine eigene Anmeldung durch Kinder gibt es nicht – Kinder erhalten keine Zugangsdaten und keine eigene Nutzeroberfläche.

3. Welche Daten wir bearbeiten

Von Ihnen (Elternteil):

• E-Mail-Adresse und Anmeldedaten (Passwort ausschliesslich verschlüsselt/gehasht)
• Zahlungsdaten – diese werden direkt von unserem Zahlungsdienstleister bearbeitet; wir speichern keine vollständigen Kartendaten, sondern nur eine Kundennummer, den Abo-Status und das Enddatum der laufenden Periode
• optional: Anzeigename, Land, Sprache

Über Ihr Kind (nur das Nötige):

• Vorname bzw. Spitzname
• Alter oder Lesestufe
• Geschlecht (nur für die korrekte Anrede in der Geschichte)
• Interessen (z. B. Dinosaurier, Weltraum)
• Lieblingswelt und optional ein Wert, den die Geschichte betonen soll (z. B. Freundlichkeit)

Mehr erheben wir nicht. Wir verzichten bewusst auf „nette Zusatzangaben".

Aus der Nutzung:

• die erzeugten Geschichten selbst (die Bibliothek Ihres Kindes)
• Lesebestätigung: ob und wann eine Geschichte geöffnet wurde. Wir speichern dafür einen einzigen Zeitstempel pro Geschichte. Wir messen damit, ob unser Angebot tatsächlich genutzt wird – wir werten kein Leseverhalten innerhalb einer Geschichte aus (keine Lesedauer, keine Scroll-Messung).
• technische Protokolldaten unserer Dienstleister (z. B. Zeitpunkt eines Zugriffs, Fehlermeldungen), soweit für Betrieb und Sicherheit nötig

Bei Geschenk-Abos:

Wenn Sie ein Abo verschenken, bearbeiten wir Ihre E-Mail-Adresse (als Käufer:in) sowie – nur wenn Sie diese freiwillig angeben – die E-Mail-Adresse der beschenkten Person und Ihre persönliche Geschenknachricht, ausschliesslich um den Geschenk-Code zuzustellen. Bitte geben Sie fremde E-Mail-Adressen nur an, wenn die betreffende Person damit einverstanden ist. Wir nutzen diese Adresse für nichts anderes – insbesondere nicht für Werbung.

Bei Feedback und Warteliste:

Wenn Sie unseren Feedback-Fragebogen ausfüllen, bearbeiten wir Ihre Antworten (Bewertung, Freitext, Preisangaben) und – falls angegeben – Name und E-Mail-Adresse. Tragen Sie sich in die Warteliste ein, speichern wir Ihre E-Mail-Adresse, bis wir Sie einmalig benachrichtigt haben oder Sie sich abmelden.

4. Zwecke und Grundsätze

Wir bearbeiten Personendaten nach den Grundsätzen des revDSG – Rechtmässigkeit, Treu und Glauben, Verhältnismässigkeit, Zweckbindung, Richtigkeit und Sicherheit (Art. 6 revDSG). Die Zwecke im Einzelnen:

Die Angaben zu Ihrem Kind bearbeiten wir gestützt auf Ihre Einwilligung als sorgeberechtigte Person, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Daten von Kindern behandeln wir mit besonderer Sorgfalt.

5. Cookies und ähnliche Technologien

Wir setzen keine Werbe- oder Tracking-Cookies und kein Drittanbieter-Analysewerkzeug ein. Unsere Kennzahlen berechnen wir ausschliesslich aus unserer eigenen Datenbank, in aggregierter Form.

Wir verwenden nur die folgenden technisch notwendigen Cookies bzw. lokalen Speicher:

Da diese Cookies für den Betrieb notwendig sind und keinerlei Profilbildung stattfindet, blenden wir kein Cookie-Banner ein. Sie können Cookies jederzeit in Ihrem Browser löschen.

6. Dienstleister (Auftragsbearbeiter)

Wir setzen sorgfältig ausgewählte Dienstleister ein, die in unserem Auftrag und weisungsgebunden bearbeiten. Mit allen bestehen entsprechende Verträge zur Auftragsbearbeitung.

Zum KI-Dienstleister im Besonderen: Bevor ein Auftrag an den KI-Dienst geht, wird der Vorname Ihres Kindes durch einen neutralen Platzhalter ersetzt. Der Dienstleister erhält also die Merkmale, die eine Geschichte braucht (Alter, Interessen, Lieblingswelt) – aber nicht den Namen Ihres Kindes. Zudem ist vertraglich zugesichert, dass die übermittelten Inhalte nicht zum Training der KI-Modelle verwendet werden.

7. Bearbeitung im Ausland (Auslandbekanntgabe)

Unsere Datenbank – und damit die Konto- und Kindangaben – liegt in Zürich, Schweiz.

Einzelne Dienstleister (siehe Tabelle oben, insbesondere Zahlungsabwicklung, E-Mail-Versand und der KI-Dienst) bearbeiten Daten jedoch auch ausserhalb der Schweiz, namentlich in der EU und in den USA. Eine solche Bekanntgabe ins Ausland ist nach Art. 16 f. revDSG zulässig, wenn ein angemessener Schutz gewährleistet ist. Wir stützen uns dafür auf die Länderliste des Bundesrates (EU/EWR) bzw. – für die USA – auf das Swiss-U.S. Data Privacy Framework und ergänzend auf Standardvertragsklauseln.

8. Wie lange wir Daten aufbewahren

Wir speichern Daten nur so lange, wie es für den Dienst oder gesetzlich nötig ist. Vorgesehen sind:

9. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihnen und Ihrem Kind gespeicherten Daten (Art. 25 revDSG)
• Berichtigung unrichtiger Daten (Art. 32 revDSG)
• Löschung bzw. Vernichtung
• Herausgabe oder Übertragung Ihrer Daten in einem gängigen Format (Art. 28 revDSG)
• Widerspruch gegen eine Bearbeitung
• Widerruf einer erteilten Einwilligung, jederzeit und mit Wirkung für die Zukunft

Als angemeldetes Elternteil können Sie unter Einstellungen › Deine Daten Ihre Daten jederzeit selbst herunterladen und Ihr Konto samt Kinderprofil und Geschichten endgültig löschen. Alternativ genügt eine formlose Nachricht an vbedtime@gmail.com; wir antworten in der Regel innert 30 Tagen. Wir können zur Sicherheit einen Identitätsnachweis verlangen, damit niemand Fremdes Auskunft über Ihr Kind erhält.

Sie können sich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, melden.

10. Datensicherheit

Wir schützen Ihre Daten mit angemessenen technischen und organisatorischen Massnahmen: verschlüsselte Übertragung (TLS), verschlüsselte Speicherung von Passwörtern, strenge Zugriffsregeln auf Datenbankebene (jedes Elternteil sieht ausschliesslich die eigenen Daten und die der eigenen Kinder), Zugriff auf Auswertungen nur für berechtigte Personen und ein dokumentierter Ablauf für Sicherheitsvorfälle. Bei einer Verletzung der Datensicherheit mit hohem Risiko informieren wir den EDÖB und, soweit erforderlich, Sie (Art. 24 revDSG).

11. Künstliche Intelligenz und Sicherheitsprüfung

Die Geschichten werden von einem KI-Erzähler aus klassischen, gemeinfreien Vorlagen neu erzählt. Das weisen wir bei jeder einzelnen Geschichte offen aus – diese Kennzeichnung lässt sich nicht ausblenden.

Jede Geschichte durchläuft vor der Zustellung eine zweistufige Sicherheitsprüfung (eine regelbasierte und eine modellgestützte Prüfung). Geschichten, die dabei auffallen, werden nicht zugestellt. Über jede Prüfung führen wir ein Protokoll. Es findet keine automatisierte Einzelentscheidung statt, die für Sie rechtliche Folgen hätte.

12. Keine Werbung, kein Datenverkauf, kein KI-Training

Mondkauz zeigt keine Werbung, verkauft keine Daten und gibt sie nicht zu Werbezwecken weiter. Die Angaben zu Ihrem Kind werden nicht zum Training von KI-Modellen verwendet.

13. Änderungen

Wir passen diese Erklärung an, wenn sich unser Dienst ändert. Massgebend ist die jeweils auf unserer Website veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir Sie per E-Mail.

14. Kontakt

Fragen zum Datenschutz? Schreiben Sie uns an vbedtime@gmail.com.

Stand:  Juli 2026