EN · DE

Datenschutzerklärung

Santa AI App · Swiftmill UG (haftungsbeschränkt) · Stand: 22. Oktober 2026

1. Wer wir sind

Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten in der App Santa AI („App“) im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Swiftmill UG (haftungsbeschränkt)
Holzhofallee 21
64295 Darmstadt, Deutschland
Geschäftsführer: Johannes Seidel
E-Mail: johannes@swiftmill.io

Bei Fragen oder Anliegen zum Datenschutz schreib uns an die oben genannte E-Mail-Adresse.

2. Für wen die App gedacht ist

Santa AI richtet sich an Eltern und andere Erwachsene, die personalisierte Weihnachtsnachrichten für Kinder erstellen. Die App ist für die Nutzung durch Erwachsene bestimmt. Wenn du Angaben zu einem Kind machst, etwa Vorname, Alter oder Wünsche, tust du das als Elternteil oder mit Erlaubnis der sorgeberechtigten Person.

3. Welche Daten wir verarbeiten

Du bist weder gesetzlich noch vertraglich verpflichtet, personenbezogene Daten bereitzustellen. Ohne deine Eingaben können wir allerdings keine personalisierten Nachrichten erstellen.

4. Nutzung der App

Beim ersten Öffnen erstellt die App eine zufällige, anonyme Nutzer-ID und speichert sie im Schlüsselbund deines Geräts. Damit halten wir deine Credits und Inhalte zusammen, ohne Konto, E-Mail-Adresse oder Passwort.

• Daten: anonyme Nutzer-ID, App- und Gerätedaten, IP-Adresse
• Zweck: Bereitstellung der App, Verwaltung deiner Credits und Inhalte, Sicherheit und Fehleranalyse
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des genutzten Dienstes); Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Fehleranalyse (unser berechtigtes Interesse an einer stabilen, sicheren App)
• Speicherdauer: solange du die App nutzt; siehe Abschnitt 14

Unser Backend läuft auf Servern von Render (USA). Daten werden in einer Datenbank von Supabase mit Hosting in der EU gespeichert. Hintergrundprozesse laufen über Inngest (USA). Diese Anbieter verarbeiten Daten nur in unserem Auftrag und nach unseren Weisungen.

5. Inhalte mit KI erstellen

Santa AI erstellt personalisierte Videos, Anrufe, Lieder, Gute-Nacht-Geschichten, Briefe und Bilder. Dafür senden wir deine Eingaben an spezialisierte KI-Dienstleister. Vor dem ersten Mal bittet dich die App um deine ausdrückliche Erlaubnis und zeigt, welche Daten an welchen Anbieter gehen. Du kannst diese Erlaubnis jederzeit in der App unter Einstellungen → „Mit KI-Diensten teilen“ widerrufen. Ohne sie lassen sich die KI-Funktionen nicht nutzen.

• Daten: deine Eingaben (z. B. Vorname deines Kindes, Altersgruppe, Wünsche, Nachrichtentext), gewählte Santa-Figur und Stimme sowie Fotos nur, wenn du eins hinzufügst
• Zweck: Erstellung der von dir angeforderten Inhalte
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung des angeforderten Dienstes) und deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO
• Speicherdauer: siehe Abschnitt 14

Was wir nicht tun:

• Wir nutzen deine Eingaben, Fotos und Inhalte nicht zum Training von KI-Modellen, und unsere Anbieter dürfen sie nach unseren Verträgen nicht dafür verwenden.
• Wir nutzen Fotos nicht, um Personen zu identifizieren oder zu erkennen, und erstellen keine biometrischen Profile. Fotos werden nur verarbeitet, um das gewünschte Bild oder Video zu erstellen.
• Es findet keine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung statt (Art. 22 DSGVO).

Mit KI erstellte Inhalte können als KI-generiert gekennzeichnet sein, zum Beispiel durch einen sichtbaren Hinweis oder durch in die Datei eingebettete Informationen.

6. Käufe und Credits

Käufe werden von Apple über den App Store abgewickelt. Deine Zahlungskartendaten erhalten wir nie. Apple teilt uns mit, welches Produkt gekauft wurde, damit wir die Credits deiner anonymen ID gutschreiben können.

Wir nutzen Superwall (Superwall, Inc., USA, Datenschutz), um die Kaufbildschirme anzuzeigen und ihre Wirkung zu messen, etwa wie oft ein Bildschirm angezeigt wird und ob ein Kauf folgt. Deine Antworten auf die Fragen beim Start der App (z. B. Anzahl und Altersgruppe der Kinder) können genutzt werden, um diese Bildschirme anzupassen. Die Namen deiner Kinder bleiben auf deinem Gerät und werden nur zur Anzeige auf dem Bildschirm verwendet.

• Daten: anonyme Nutzer-ID, Produkte, Transaktions-IDs, Credit-Guthaben, Interaktionen mit Kaufbildschirmen
• Zweck: Abwicklung von Käufen, Verwaltung von Credits, Anzeige und Verbesserung der Kaufbildschirme
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO für steuer- und handelsrechtliche Pflichten; Art. 6 Abs. 1 lit. f DSGVO für die Verbesserung der Kaufbildschirme
• Speicherdauer: Kaufbelege bis zu 10 Jahre gemäß den gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB)

7. Mitteilungen und Erinnerungen

Wenn du Mitteilungen erlaubst, schicken wir dir Erinnerungen und Neuigkeiten, zum Beispiel wenn dein Video fertig ist oder als Santa-Erinnerung, die du eingestellt hast. Für Push-Mitteilungen nutzen wir OneSignal (OneSignal, Inc., USA, Datenschutz). Manche Erinnerungen werden nur lokal auf deinem Gerät geplant.

• Daten: Push-Token, anonyme Nutzer-ID, Mitteilungseinstellungen, Zustell- und Öffnungsstatus
• Rechtsgrundlage: deine Einwilligung über die iOS-Mitteilungsberechtigung, Art. 6 Abs. 1 lit. a DSGVO
• Widerruf: jederzeit in den iOS-Einstellungen → Mitteilungen → Santa AI

8. Analyse

Wir nutzen Mixpanel (Mixpanel, Inc., USA, Datenschutz), um zu verstehen, wie die App genutzt wird, etwa welche Bildschirme geöffnet werden und welche Funktionen Familien mögen. Wir senden die Daten an das EU-Rechenzentrum von Mixpanel und übermitteln keine Namen, Wünsche, Nachrichtentexte oder Fotos.

• Daten: anonyme Nutzer-ID, Ereignisse (z. B. „Bildschirm angezeigt“, „Video erstellt“), App- und Gerätedaten
• EU, EWR, Vereinigtes Königreich, Schweiz: nur mit deiner Einwilligung im Datenschutz-Banner, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst deine Auswahl jederzeit in der App unter Einstellungen → Datenschutz-Einstellungen ändern.
• Andere Länder: auf Grundlage unseres berechtigten Interesses an der Verbesserung der App, Art. 6 Abs. 1 lit. f DSGVO
• Speicherdauer: bis zu 24 Monate, danach gelöscht oder anonymisiert

9. Messung unserer Werbung

Wir werben für Santa AI auf Facebook und Instagram. Um zu messen, welche Anzeigen zu Installationen und Käufen führen, nutzt die App Facebook App Events der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Datenschutz). Meta kann Daten an Meta Platforms, Inc. in den USA übermitteln.

• Daten: App-Starts, Käufe (Produkt und Preis), Geräte- und App-Daten, IP-Adresse und die Werbe-ID (IDFA) nur, wenn du Tracking erlaubst
• EU, EWR, Vereinigtes Königreich, Schweiz: Es werden keine Daten an Meta gesendet, solange du „Facebook App Events“ im Datenschutz-Banner nicht akzeptierst, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die iOS-Tracking-Abfrage erscheint erst danach.
• Andere Länder: App-Ereignisse werden auf Grundlage unseres berechtigten Interesses an der Messung unserer Werbung gesendet, Art. 6 Abs. 1 lit. f DSGVO. Die Werbe-ID wird nur genutzt, wenn du Tracking in der iOS-Abfrage erlaubst.
• Widerruf: in der App unter Einstellungen → Datenschutz-Einstellungen (EU, EWR, Vereinigtes Königreich, Schweiz) sowie in den iOS-Einstellungen → Datenschutz & Sicherheit → Tracking

Für die Messung der Werbung sind Meta und wir für die Erhebung und Übermittlung der Daten gemeinsam verantwortlich (Art. 26 DSGVO). Für die weitere Verarbeitung ist Meta verantwortlich. Du kannst deine Rechte auch direkt gegenüber Meta geltend machen.

10. Support und Empfehlungscodes

Support: Wenn du uns eine E-Mail schreibst, nutzen wir deine E-Mail-Adresse und Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen die Korrespondenz, sobald dein Anliegen erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Empfehlungscodes: Wenn du einen Empfehlungscode teilst oder einlöst, speichern wir den Code, die beteiligten anonymen IDs und ob die Empfehlung gültig war, um kostenlose Credits gutzuschreiben (Art. 6 Abs. 1 lit. b DSGVO).

11. App-Berechtigungen

Die App fragt iOS-Berechtigungen erst an, wenn eine Funktion sie braucht. Du kannst sie jederzeit in den iOS-Einstellungen → Santa AI ändern.

• Fotos: um ein Foto für eine Bild- oder Videofunktion auszuwählen und deine Inhalte in deiner Mediathek zu speichern.
• Kamera: um dein Kamerabild während eines Anrufs mit dem Weihnachtsmann anzuzeigen oder ein Foto für eine Funktion aufzunehmen. Kamerabilder bleiben auf deinem Gerät, außer du nutzt ein Foto für einen Inhalt.
• Mitteilungen: siehe Abschnitt 7.
• Tracking: siehe Abschnitt 9.

12. Empfänger

Wir geben personenbezogene Daten nur wie in dieser Datenschutzerklärung beschrieben weiter. Unsere Dienstleister verarbeiten Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO) und dürfen sie nicht für eigene Zwecke nutzen. Apple und Meta handeln wie oben beschrieben als eigenständige bzw. gemeinsam Verantwortliche. Außerdem geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind, zum Beispiel an Behörden.

13. Übermittlung in Drittländer

Mehrere Anbieter haben ihren Sitz in den USA. Ist ein Anbieter unter dem EU-U.S. Data Privacy Framework zertifiziert, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO). Andernfalls nutzen wir die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, wo nötig, zusätzliche Schutzmaßnahmen. Eine Kopie dieser Garantien kannst du per E-Mail anfordern. Bitte beachte, dass US-Behörden unter bestimmten Umständen auf in den USA gespeicherte Daten zugreifen können.

14. Speicherdauer

• Deine Eingaben und erstellten Inhalte: solange du die App nutzt, damit du sie wieder ansehen, herunterladen und teilen kannst. Du kannst jederzeit die Löschung verlangen.
• Daten bei KI-Anbietern: nur so lange, wie es für die Erstellung nötig ist, in jedem Fall nicht länger als die vertragliche Speicherfrist des Anbieters.
• Anonyme Nutzer-ID und Credits: solange du die App nutzt. Wenn du die App löschst, werden die Daten auf deinem Gerät entfernt; für die Löschung der Daten auf unseren Servern schreib uns eine E-Mail.
• Analysedaten: bis zu 24 Monate.
• Server-Logs: bis zu 30 Tage.
• Kaufbelege: bis zu 10 Jahre, soweit steuerrechtlich vorgeschrieben.
• Support-E-Mails: bis dein Anliegen erledigt ist.

Wenn du die Löschung deiner Daten verlangst, löschen wir sie innerhalb von 30 Tagen, sofern wir sie nicht aufgrund gesetzlicher Pflichten aufbewahren müssen.

15. Kinder

Die App ist für Erwachsene bestimmt. Kinder sollten die App nicht allein nutzen, und wir erheben wissentlich keine Daten direkt von Kindern. Eltern können Angaben zu ihrem Kind machen, um eine Nachricht zu personalisieren. Wir nutzen diese Angaben nur, um den gewünschten Inhalt zu erstellen, niemals für Werbung oder Profilbildung. Wenn du glaubst, dass ein Kind ohne Zustimmung der Eltern personenbezogene Daten angegeben hat, kontaktiere uns bitte, und wir löschen sie.

16. Deine Rechte

Nach der DSGVO hast du das Recht auf:

• Auskunft über deine personenbezogenen Daten und eine Kopie davon (Art. 15)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16)
• Löschung deiner Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit in einem strukturierten, maschinenlesbaren Format (Art. 20)
• Widerruf deiner Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig
• Beschwerde bei einer Aufsichtsbehörde (Art. 77), zum Beispiel an deinem Wohnort oder bei der für uns zuständigen Behörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unserer berechtigten Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einer Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Da die App ohne Konto funktioniert, ordnen wir deine Daten über deine anonyme Nutzer-ID zu. Schreib für deine Anfrage eine E-Mail an johannes@swiftmill.io und gib, wenn möglich, die ID an, die in der App unter Einstellungen angezeigt wird.

17. Hinweise für Nutzer in den USA

Wir verkaufen keine personenbezogenen Daten. Die Nutzung von Facebook App Events zur Messung unserer Werbung kann nach einigen US-Bundesstaatengesetzen, etwa dem California Consumer Privacy Act (CCPA/CPRA), als „Sharing“ für kontextübergreifende verhaltensbezogene Werbung gelten. Du kannst dem widersprechen, indem du in der iOS-Abfrage „App bitten, kein Tracking durchzuführen“ wählst, in den iOS-Einstellungen → Datenschutz & Sicherheit → Tracking oder per E-Mail an uns. Je nach Bundesstaat hast du außerdem Rechte auf Auskunft, Zugang, Berichtigung und Löschung, und wir benachteiligen dich nicht, wenn du sie ausübst. Wir verarbeiten die in Abschnitt 3 genannten Datenkategorien für die in dieser Datenschutzerklärung beschriebenen Zwecke.

Wir erheben wissentlich keine personenbezogenen Daten direkt von Kindern unter 13 Jahren. Angaben zu einem Kind werden von einem Elternteil gemacht, um eine gewünschte Nachricht zu erstellen, und nur dafür verwendet.

18. Sicherheit

Alle Daten werden verschlüsselt übertragen (TLS). Zugriff auf unsere Systeme haben nur Personen, die ihn benötigen, und wir schützen deine Daten mit technischen und organisatorischen Maßnahmen vor Verlust, Missbrauch und unbefugtem Zugriff.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere App oder die Rechtslage ändert. Die aktuelle Fassung ist immer in der App und unter dieser Adresse abrufbar. Wenn Änderungen deine Einwilligung erfordern, holen wir sie in der App ein.