Datenschutzerklärung

Wie TYGA-Liberty v.o.f. personenbezogene Daten für twiyo.app und TWIYO verarbeitet.

Zuletzt aktualisiert: September 2026

Wer ist verantwortlich?

Verantwortlicher: TYGA-Liberty v.o.f., Lankhorsterweg 13, 7951 PM Staphorst, Niederlande. Kontakt: info@twiyo.app oder das Formular auf twiyo.app/de/kontakt.

Welche Daten?

App-Inhalte (Fotos, Wörter, Fortschritt, Einstellungen): gespeichert in deinem Browser/Gerät (IndexedDB). Wir erhalten diese Daten nicht auf unseren Servern.

Kontakt- und Organisationsformulare: Name, E-Mail-Adresse und Nachricht, die du eingibst.

Abonnements: Zahlungs- und Kundendaten über Stripe (z. B. E-Mail, Abo-Status, Rechnungsdaten). Wir speichern Kartendaten nicht selbst.

Website-Statistiken: Besuchszahlen über Google Analytics und Vercel Web Analytics (nur nach Zustimmung im Cookie-Banner).

Elternkonto: die E-Mail, mit der du dich anmeldest, ein einmaliger Bestätigungscode per E-Mail und ein Sitzungstoken in deinem Browser (localStorage), damit du angemeldet bleibst.

Geräte- und Lizenzdaten: eine anonyme Geräte-ID (localStorage und Cookie twiyo_did), funktionale Cookies twiyo_cus (Stripe-Kunden-ID) und twiyo_trial / twiyo_tid (Testphase) sowie Abo-Status in localStorage.

Dynamische Sprache (Premium): Wörter oder Sätze, die du in der Buchstabiertafel oder als phonetischen AAC-Text eingibst, werden kurz an unseren Server geschickt, um eine mp3 zu erzeugen (/api/tts). Wir speichern diese Texte nicht dauerhaft.

Optional: der Vorname deines Kindes in den Elterneinstellungen (nur auf dem Gerät) und Suchbegriffe beim Auswählen von Bildern (Openverse/ARASAAC); gewählte Bilder werden lokal gespeichert.

Premium-Testphase: du musst keine E-Mail-Adresse angeben, um die Testphase zu starten. Beim Start speichern wir das Startdatum — lokal, in Cookies (twiyo_did, twiyo_trial, twiyo_tid) und auf unserem Server, verknüpft mit der anonymen Geräte-ID — damit die Testphase nach einer Neuinstallation auf demselben Gerät nicht neu beginnt. Für die einmalige Verlängerung bestätigst du eine E-Mail-Adresse (Eltern-Anmeldecode). Wir nutzen diese Adresse nur für zwei Erinnerungen: drei Tage vor dem Ende und am Tag, an dem Premium endet. Danach entfernen wir sie von der Erinnerungsliste. Eine optionale Antwort auf „was hält dich zurück?“ nach dem Ende der Testphase speichern wir anonym, um TWIYO zu verbessern.

KI-Hilfeassistent: Fragen, die du im Chat der Website tippst, und ein kurzer Gesprächsverlauf (max. ein paar Runden) werden über unseren Server an OpenAI geschickt, um eine Antwort zu erzeugen. Wir speichern Chat-Nachrichten nicht in einer Datenbank. Fragen, die der Assistent nicht beantworten kann, können kurz in Server-Logs erscheinen (ohne Name oder E-Mail, ein paar Tage), damit wir die FAQ verbessern können.

Organisationsportal (Pilot/Abo): Wörterpakete, Geräteverknüpfungen und ein optionales Organisationslogo, das ein Admin hochlädt, werden in unserem Cloud-Speicher (Cloudflare R2) gespeichert, getrennt pro Organisation (Stripe-Kunden-ID).

Zwecke

TWIYO bereitstellen und verbessern, Kundensupport, Abo-Verwaltung, Erinnerungen zum Ende einer verlängerten Testphase, Sicherheit und das Beantworten von Anfragen.

Rechtsgrundlage

Vertragserfüllung (App und Premium), berechtigtes Interesse (Sicherheit, Statistiken) und Einwilligung, wo nötig (z. B. Formulare, die du sendest).

Speicherdauer

App-Daten bleiben auf deinem Gerät, bis du sie löschst oder die App-Daten entfernst. Formularnachrichten und Stripe-Daten werden nur so lange aufbewahrt, wie es für Support, Verwaltung und gesetzliche Pflichten nötig ist. E-Mail-Adressen für Testphasen-Erinnerungen bleiben bis zum Versand dieser E-Mails oder bis du Premium startest.

Auftragsverarbeiter

Stripe (Zahlungen) — stripe.com/privacy. Kann Daten außerhalb der EU mit geeigneten Garantien verarbeiten.

Formspree (Kontaktformulare) — formspree.io/legal/privacy-policy. Daten können in den USA verarbeitet werden.

Vercel (Hosting, Website-Analytics und API) — vercel.com/legal/privacy-policy. Kann Daten außerhalb der EU mit geeigneten Garantien verarbeiten.

Resend (transaktionale E-Mails: Anmeldecode, Premium-Willkommensmail, Erinnerungen zur verlängerten Testphase) — resend.com/legal/privacy-policy.

Upstash Redis (kurze Speicherung von Anmeldecodes, max. ~10 Minuten; Teststatus und optionale Erinnerungs-E-Mail bis zum Versand der Erinnerungen oder Start von Premium, max. ~400 Tage) — upstash.com/trust/privacy.html. Über Vercel Storage, wenn konfiguriert.

Microsoft (Edge TTS über unsere Route /api/tts für dynamische Sprache) — privacy.microsoft.com. Der Text wird kurz verarbeitet, um eine mp3 zu erzeugen; wir speichern ihn nicht dauerhaft.

Openverse und ARASAAC (Bild-/Piktogrammsuche in der App; Suchbegriffe) und unser Bild-Proxy zum Import gewählter Bilder — siehe die Datenschutzerklärungen dieser Dienste.

Google Analytics (Website-Statistiken und Werbemessung, nur nach Zustimmung) — policies.google.com/privacy. Kann Daten außerhalb der EU mit geeigneten Garantien verarbeiten.

OpenAI (KI-Hilfeassistent der Website: deine Frage und der aktuelle Chatverlauf werden verarbeitet, um eine Antwort zu erzeugen) — openai.com/policies/privacy-policy. Kann Daten in den USA mit geeigneten Garantien verarbeiten. Wir speichern Chat-Nachrichten nicht in einer Datenbank.

Cloudflare R2 (Cloud-Speicher für Organisationspakete, Geräteregister und Organisationslogos) — cloudflare.com/privacypolicy. Objekte werden unter einem Pfad pro Organisation gespeichert; wir nutzen einen Bucket für alle Organisationen.

Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit verlangen, soweit zutreffend. Schreibe an info@twiyo.app. Du kannst dich bei deiner Aufsichtsbehörde beschweren.

Kinder

TWIYO ist für die Nutzung durch oder unter Begleitung von Eltern/Betreuenden gedacht. Erwachsene schließen Abonnements ab. Wir erheben wissentlich keine Kinderdaten über Formulare.

Sicherheit

Wir nutzen HTTPS, beschränken den Systemzugang und wählen zuverlässige Auftragsverarbeiter. Keine Methode ist 100 % sicher; melde Probleme über den Kontakt.

Cookies und Einwilligung

TWIYO nutzt nur den Speicher, der für Betrieb und Sicherheit nötig ist. Für Website-Statistiken fragen wir zuerst über das Cookie-Banner um Erlaubnis. Ohne Zustimmung laden wir weder Google Analytics, Vercel Analytics noch Speed Insights.

Du kannst deine Wahl jederzeit über „Cookie-Einstellungen“ im Footer ändern. Wir speichern deine Einwilligung (Statistiken an/aus) nur lokal in deinem Browser.

Notwendiger Speicher und Cookies (keine separate Einwilligung): Geräte-ID (localStorage + Cookie twiyo_did), Cookie-Wahl, Elternsitzung, Einstellungen, Abo-Cache, twiyo_cus (Stripe-Kunden-ID) und Cookies twiyo_trial / twiyo_tid (Testphase, max. ~400 Tage) sowie anonyme Server-Registrierung der Premium-Testphase (siehe „Welche Daten?“).

Änderungen

Wir können diese Erklärung aktualisieren. Das Datum oben ändert sich dann. Wichtige Updates werden auf der Website genannt.