Datenschutz · Eure Daten bleiben bei euch

Was wir mit euren Daten machen — und was nicht.

Erzähl doch mal ist eine private Stelle für deine Familie. Eure Antworten, Fotos und Sprachnachrichten gehören euch. Wir hosten alles in Deutschland, schalten keine Werbung, betreiben kein Werbe-Tracking, geben nichts an Dritte weiter, die unten nicht namentlich genannt sind. Du kannst deine Daten jederzeit als Datei mitnehmen oder vollständig löschen lassen.

Stand: 12. Mai 2026

In zwei Absätzen

Wenn du eine Erzähl-doch-mal-Familie anlegst, speichern wir deine E-Mail, deinen Namen, eure Antworten (Texte, Fotos, Sprachnachrichten samt Transkripten) und — falls du ein Abo hast — die Zahlungsdaten, die Stripe für die Abrechnung braucht. Wir hosten das auf einem Server in Falkenstein, Deutschland.

Eure Sprachnachrichten gehen einmalig zur Transkription an Mistral in Frankreich (kein Training, keine Langzeit-Speicherung dort). Für Fehlersuche und Produktverbesserung schickt unser Server Funktions-Signale („hat das Anlegen geklappt?“, „kam die Bezahlung durch?“) an PostHog in Frankfurt — niemals Antworten, Fotos oder Sprachnachrichten selbst. Sonst verlassen die Daten unseren Server nicht — bis auf die Newsletter-E-Mails, die wir an die von dir eingeladenen Personen verschicken. Das war's.

Wer noch etwas zu sehen bekommt

Vier Auftragsverarbeiter, alle in der EU. Nichts wird an Werbenetzwerke, Analyse-Tools oder Dritte außerhalb dieser Liste weitergegeben.

Hetzner Online GmbH

Falkenstein, Deutschland

Hosting (Server, Datenbank, Fotos, Audio)

Auftragsverarbeitungs-Vertrag liegt vor.

Datenschutzerklärung des Anbieters →

IONOS SE

Karlsruhe, Deutschland

Domains (erzaehl-doch-mal.com, so-tell-us.com, erzaehl-doch-mal.de) und E-Mail-Versand (SMTP über so-tell-us.com)

Auftragsverarbeitungs-Vertrag liegt vor.

Datenschutzerklärung des Anbieters →

Mistral AI SAS

Paris, Frankreich

Transkription & Highlight-Auswahl von Sprachnachrichten (Voxtral, Mistral Large)

Auftragsverarbeitungs-Vertrag liegt vor. ZDR-Modus aktiv: keine Speicherung, kein Training.

Datenschutzerklärung des Anbieters →

Stripe Payments Europe Ltd.

Dublin, Irland

Zahlungsabwicklung für kostenpflichtige Abos

Auftragsverarbeitungs-Vertrag liegt vor.

Datenschutzerklärung des Anbieters →

PostHog Inc. (EU-Region)

Frankfurt, Deutschland

Fehler-Tracking und Produktverbesserung — anonymisierte Funnel-Signale (z. B. „Anmeldung erfolgreich“, „Bezahlung fehlgeschlagen“). Keine Antworten, keine Fotos, keine Sprachnachrichten, keine Transkripte.

Auftragsverarbeitungs-Vertrag liegt vor. Bewusst restriktiv konfiguriert: ohne Auto-Capture, ohne Session-Recording, mit Maskierung aller DOM-Inhalte. Anonyme Besucher werden über einen gehashten Identifier (kein Klartext der E-Mail) verfolgt.

Datenschutzerklärung des Anbieters →

Sprachaufnahmen: das musst du wissen

Wenn du eine Sprachnachricht aufnimmst, schicken wir die Audiodatei einmalig an Mistral AI in Frankreich. Mistral transkribiert sie zu Text und schlägt einen 10-Sekunden-Höhepunkt vor. Im sogenannten ZDR-Modus speichert Mistral die Aufnahme nicht und nutzt die Daten nicht zum Training eigener Modelle.

Die Originalaufnahme bleibt in voller Länge auf unserem Server, sichtbar nur für dich (in der Ausgabe und über deinen Datenexport). Im Newsletter, der an deine Familie geht, ist nur der ausgewählte 10-Sekunden-Höhepunkt als kleiner Player sichtbar — den Rest hörst nur du. Du kannst den Höhepunkt vorher anhören und neu aufnehmen.

Fotos werden niemals an Mistral oder einen anderen externen Dienst gesendet. Sie bleiben auf unserem Server und werden ausschließlich als Teil der Newsletter-E-Mail an die eingeladenen Familienmitglieder verschickt.

Daten exportieren oder löschen

Beides geht jederzeit selbst, ohne uns zu fragen — direkt in deinen Einstellungen:

Zu meinen Einstellungen →

Formale DSGVO-Angaben

Verantwortlicher

Richard van Cruechten, Anschrift siehe Impressum.

Welche Daten werden verarbeitet?

  • E-Mail-Adresse (für Anmeldung und Zusendung der Ausgaben)
  • Name, den du bei der Einladung wählst
  • Deine Antworten: Texte, Fotos, Sprachnachrichten samt Transkriptionen
  • Zahlungsbezogene Daten (Name, E-Mail, Zahlungsmittel) bei kostenpflichtigen Abonnements
  • Technisch notwendige Daten wie Anmelde-Tokens

Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Konto und Newsletter-Versand; berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für Sicherheit und Missbrauchsabwehr; Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) wo Erzähl doch mal ausdrücklich danach fragt.

Speicherdauer

Antworten, Fotos und Sprachnachrichten bleiben gespeichert, solange dein Konto existiert. Nach Konto-Löschung werden sie binnen 30 Tagen aus den aktiven Datenbanken entfernt; Backups laufen nach 90 Tagen aus.

Deine Rechte

Nach DSGVO stehen dir folgende Rechte zu:

  • Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO) — du kannst deine Daten jederzeit in deinen Einstellungen als ZIP exportieren
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Beschwerde bei der zuständigen Aufsichtsbehörde (für uns: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach)

Cookies & Tracking

Erzähl doch mal setzt für Anmeldung und Sitzungsverwaltung notwendige Cookies (Auth-Token). Es gibt kein Werbe-Tracking und keine Werbe-Drittanbieter-Skripte.

Für Fehlersuche und Produktverbesserung setzen wir PostHog Cloud EU ein — bewusst restriktiv konfiguriert: kein Auto-Capture, keine Session-Aufzeichnung, keine Erfassung von Antwort-Texten, Fotos, Sprachnachrichten oder Transkripten. Wir sehen anonymisierte Funktions-Signale (etwa „Anmeldung erfolgreich“, „Bezahlung fehlgeschlagen“, „Ausgabe versendet“) und Fehler-Stacktraces. Server in Frankfurt, keine Datenweitergabe außerhalb der EU.