Datenschutz · Eure Daten bleiben bei euch
Was wir mit euren Daten machen — und was nicht.
Erzähl doch mal ist eine private Stelle für deine Familie. Eure Antworten, Fotos und Sprachnachrichten gehören euch. Wir hosten alles in Deutschland, schalten keine Werbung, betreiben kein Werbe-Tracking, geben nichts an Dritte weiter, die unten nicht namentlich genannt sind. Du kannst deine Daten jederzeit als Datei mitnehmen oder vollständig löschen lassen.
Stand: 12. Mai 2026
In zwei Absätzen
Wenn du eine Erzähl-doch-mal-Familie anlegst, speichern wir deine E-Mail, deinen Namen, eure Antworten (Texte, Fotos, Sprachnachrichten samt Transkripten) und — falls du ein Abo hast — die Zahlungsdaten, die Stripe für die Abrechnung braucht. Wir hosten das auf einem Server in Falkenstein, Deutschland.
Eure Sprachnachrichten gehen einmalig zur Transkription an Mistral in Frankreich (kein Training, keine Langzeit-Speicherung dort). Für Fehlersuche und Produktverbesserung schickt unser Server Funktions-Signale („hat das Anlegen geklappt?“, „kam die Bezahlung durch?“) an PostHog in Frankfurt — niemals Antworten, Fotos oder Sprachnachrichten selbst. Sonst verlassen die Daten unseren Server nicht — bis auf die Newsletter-E-Mails, die wir an die von dir eingeladenen Personen verschicken. Das war's.
Wer noch etwas zu sehen bekommt
Vier Auftragsverarbeiter, alle in der EU. Nichts wird an Werbenetzwerke, Analyse-Tools oder Dritte außerhalb dieser Liste weitergegeben.
Hetzner Online GmbH
Falkenstein, DeutschlandHosting (Server, Datenbank, Fotos, Audio)
Auftragsverarbeitungs-Vertrag liegt vor.
Datenschutzerklärung des Anbieters →IONOS SE
Karlsruhe, DeutschlandDomains (erzaehl-doch-mal.com, so-tell-us.com, erzaehl-doch-mal.de) und E-Mail-Versand (SMTP über so-tell-us.com)
Auftragsverarbeitungs-Vertrag liegt vor.
Datenschutzerklärung des Anbieters →Mistral AI SAS
Paris, FrankreichTranskription & Highlight-Auswahl von Sprachnachrichten (Voxtral, Mistral Large)
Auftragsverarbeitungs-Vertrag liegt vor. ZDR-Modus aktiv: keine Speicherung, kein Training.
Datenschutzerklärung des Anbieters →Stripe Payments Europe Ltd.
Dublin, IrlandZahlungsabwicklung für kostenpflichtige Abos
Auftragsverarbeitungs-Vertrag liegt vor.
Datenschutzerklärung des Anbieters →PostHog Inc. (EU-Region)
Frankfurt, DeutschlandFehler-Tracking und Produktverbesserung — anonymisierte Funnel-Signale (z. B. „Anmeldung erfolgreich“, „Bezahlung fehlgeschlagen“). Keine Antworten, keine Fotos, keine Sprachnachrichten, keine Transkripte.
Auftragsverarbeitungs-Vertrag liegt vor. Bewusst restriktiv konfiguriert: ohne Auto-Capture, ohne Session-Recording, mit Maskierung aller DOM-Inhalte. Anonyme Besucher werden über einen gehashten Identifier (kein Klartext der E-Mail) verfolgt.
Datenschutzerklärung des Anbieters →Sprachaufnahmen: das musst du wissen
Wenn du eine Sprachnachricht aufnimmst, schicken wir die Audiodatei einmalig an Mistral AI in Frankreich. Mistral transkribiert sie zu Text und schlägt einen 10-Sekunden-Höhepunkt vor. Im sogenannten ZDR-Modus speichert Mistral die Aufnahme nicht und nutzt die Daten nicht zum Training eigener Modelle.
Die Originalaufnahme bleibt in voller Länge auf unserem Server, sichtbar nur für dich (in der Ausgabe und über deinen Datenexport). Im Newsletter, der an deine Familie geht, ist nur der ausgewählte 10-Sekunden-Höhepunkt als kleiner Player sichtbar — den Rest hörst nur du. Du kannst den Höhepunkt vorher anhören und neu aufnehmen.
Fotos werden niemals an Mistral oder einen anderen externen Dienst gesendet. Sie bleiben auf unserem Server und werden ausschließlich als Teil der Newsletter-E-Mail an die eingeladenen Familienmitglieder verschickt.
Daten exportieren oder löschen
Beides geht jederzeit selbst, ohne uns zu fragen — direkt in deinen Einstellungen:
- Export: Eine ZIP-Datei mit allen deinen Antworten, Fotos, Sprachaufnahmen und Transkripten. Lädt sich mit einem Klick herunter — auch wenn du gerade kein aktives Abo hast.
- Löschen: Dein Konto und alle dazugehörigen Antworten verschwinden binnen 30 Tagen aus den aktiven Datenbanken; Backups laufen nach 90 Tagen ohne Wiederherstellung aus.
Formale DSGVO-Angaben
Verantwortlicher
Richard van Cruechten, Anschrift siehe Impressum.
Welche Daten werden verarbeitet?
- E-Mail-Adresse (für Anmeldung und Zusendung der Ausgaben)
- Name, den du bei der Einladung wählst
- Deine Antworten: Texte, Fotos, Sprachnachrichten samt Transkriptionen
- Zahlungsbezogene Daten (Name, E-Mail, Zahlungsmittel) bei kostenpflichtigen Abonnements
- Technisch notwendige Daten wie Anmelde-Tokens
Rechtsgrundlagen
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Konto und Newsletter-Versand; berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für Sicherheit und Missbrauchsabwehr; Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) wo Erzähl doch mal ausdrücklich danach fragt.
Speicherdauer
Antworten, Fotos und Sprachnachrichten bleiben gespeichert, solange dein Konto existiert. Nach Konto-Löschung werden sie binnen 30 Tagen aus den aktiven Datenbanken entfernt; Backups laufen nach 90 Tagen aus.
Deine Rechte
Nach DSGVO stehen dir folgende Rechte zu:
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO) — du kannst deine Daten jederzeit in deinen Einstellungen als ZIP exportieren
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Beschwerde bei der zuständigen Aufsichtsbehörde (für uns: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach)
Cookies & Tracking
Erzähl doch mal setzt für Anmeldung und Sitzungsverwaltung notwendige Cookies (Auth-Token). Es gibt kein Werbe-Tracking und keine Werbe-Drittanbieter-Skripte.
Für Fehlersuche und Produktverbesserung setzen wir PostHog Cloud EU ein — bewusst restriktiv konfiguriert: kein Auto-Capture, keine Session-Aufzeichnung, keine Erfassung von Antwort-Texten, Fotos, Sprachnachrichten oder Transkripten. Wir sehen anonymisierte Funktions-Signale (etwa „Anmeldung erfolgreich“, „Bezahlung fehlgeschlagen“, „Ausgabe versendet“) und Fehler-Stacktraces. Server in Frankfurt, keine Datenweitergabe außerhalb der EU.