Datenschutzerklärung
Stand: Januar 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO):
2. Überblick der Datenverarbeitung
StudyTales ist eine Lern-App, die Unterlagen (PDF, Bilder, Notizen) in personalisierte Audio-Formate umwandelt.
Wir legen großen Wert auf den Schutz deiner Daten und verarbeiten diese nur, soweit es für die Bereitstellung
unserer Dienste erforderlich ist.
🔒 Wichtig: Die Texterkennung (OCR) erfolgt vollständig auf deinem Gerät.
Generierte Audiodateien werden ausschließlich lokal gespeichert. Es werden keine Nutzerkonten benötigt.
3. Welche Daten verarbeiten wir?
3.1 Lokal auf deinem Gerät (keine Übertragung)
| Datenart |
Zweck |
Speicherort |
| Hochgeladene Materialien (PDF, Bilder) |
Textextraktion zur Audio-Generierung |
Nur auf deinem Gerät |
| Generierte Audiodateien (MP3) |
Wiedergabe der Lerninhalte |
Nur auf deinem Gerät |
| App-Einstellungen |
Personalisierung (Sprache, Theme, etc.) |
Nur auf deinem Gerät |
| Abspielfortschritt |
Fortsetzung an der letzten Position |
Nur auf deinem Gerät |
3.2 Verarbeitung durch externe Dienste
Für die KI-gestützte Skriptgenerierung und Sprachsynthese werden die extrahierten Textinhalte
an folgende Dienste übermittelt:
| Dienst |
Zweck |
Serverstandort |
Rechtsgrundlage |
| OpenAI (via OpenRouter) |
KI-Skriptgenerierung |
USA |
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| OpenAI Text-to-Speech |
Sprachsynthese |
USA |
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| ElevenLabs |
Sprachsynthese (Story-Format) |
USA |
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
Hinweis zur Drittlandübermittlung: Die genannten Dienste haben ihren Sitz in den USA.
Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
und dem EU-US Data Privacy Framework.
3.3 Schulmodus (EU-konforme Verarbeitung)
Für Schulen und Bildungseinrichtungen bieten wir einen speziellen Modus mit ausschließlich
europäischen Anbietern:
| Dienst |
Zweck |
Serverstandort |
| Mistral AI |
KI-Skriptgenerierung |
Frankreich (EU) |
| Microsoft Azure TTS |
Sprachsynthese |
Frankfurt / Amsterdam (EU) |
4. On-Device Verarbeitung
Folgende Verarbeitungen erfolgen ausschließlich auf deinem Gerät:
- Texterkennung (OCR): Google ML Kit – läuft vollständig offline auf deinem Smartphone
- PDF-Verarbeitung: Syncfusion PDF – extrahiert Text lokal
- Datenbank: SQLite – alle Metadaten werden nur lokal gespeichert
- Audio-Wiedergabe: Läuft komplett offline nach der Generierung
5. Deine Rechte
Nach der DSGVO hast du folgende Rechte:
- Auskunft (Art. 15 DSGVO): Du kannst Auskunft über deine verarbeiteten Daten verlangen.
- Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen.
- Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen.
- Einschränkung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem gängigen Format erhalten.
- Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung widersprechen.
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Du kannst deine Einwilligung jederzeit widerrufen.
Da alle Daten lokal auf deinem Gerät gespeichert werden, kannst du diese jederzeit selbst löschen,
indem du die App deinstallierst oder die App-Daten in den Geräteeinstellungen löschst.
6. Speicherdauer
- Lokale Daten: Bis du sie löschst oder die App deinstallierst
- API-Übertragungen: Werden von den Anbietern nicht dauerhaft gespeichert
(siehe Datenschutzrichtlinien von OpenAI und ElevenLabs)
7. Keine Weitergabe an Dritte
Wir verkaufen, vermieten oder teilen deine Daten nicht mit Dritten zu Werbezwecken.
Die einzige Datenübermittlung erfolgt an die genannten KI-Dienste zur Erbringung der Kernfunktionalität.
8. Datensicherheit
Wir setzen folgende technische Maßnahmen zum Schutz deiner Daten ein:
- Verschlüsselte Übertragung (HTTPS/TLS) zu allen externen Diensten
- Lokale Speicherung im geschützten App-Verzeichnis
- Keine Speicherung von Zugangsdaten oder persönlichen Informationen
- On-Device-Verarbeitung wo immer möglich
9. Minderjährige
Die App kann von Minderjährigen genutzt werden. Bei Nutzern unter 16 Jahren empfehlen wir,
dass Eltern oder Erziehungsberechtigte die Nutzung begleiten und dieser Datenschutzerklärung zustimmen.
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen
oder bei Änderungen des Dienstes anzupassen. Die aktuelle Version findest du stets in der App
und auf unserer Webseite.
11. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Zuständig ist die Aufsichtsbehörde deines Bundeslandes oder die Behörde an unserem Sitz.
12. Kontakt
Quellen & Rechtsgrundlagen
Privacy Policy
Last updated: January 2026
1. Data Controller
Responsible for data processing in accordance with the General Data Protection Regulation (GDPR):
2. Overview of Data Processing
StudyTales is a learning app that converts documents (PDF, images, notes) into personalized audio formats.
We place great importance on protecting your data and only process it to the extent necessary to provide our services.
🔒 Important: Text recognition (OCR) is performed entirely on your device.
Generated audio files are stored exclusively locally. No user accounts are required.
3. What Data Do We Process?
3.1 Locally on Your Device (No Transmission)
| Data Type |
Purpose |
Storage Location |
| Uploaded materials (PDF, images) |
Text extraction for audio generation |
Only on your device |
| Generated audio files (MP3) |
Playback of learning content |
Only on your device |
| App settings |
Personalization (language, theme, etc.) |
Only on your device |
| Playback progress |
Resume from last position |
Only on your device |
3.2 Processing by External Services
For AI-powered script generation and speech synthesis, the extracted text content is transmitted
to the following services:
| Service |
Purpose |
Server Location |
Legal Basis |
| OpenAI (via OpenRouter) |
AI script generation |
USA |
Art. 6(1)(a) GDPR (Consent) |
| OpenAI Text-to-Speech |
Speech synthesis |
USA |
Art. 6(1)(a) GDPR (Consent) |
| ElevenLabs |
Speech synthesis (Story format) |
USA |
Art. 6(1)(a) GDPR (Consent) |
Note on Third Country Transfer: The aforementioned services are based in the USA.
Data transfer is carried out on the basis of Standard Contractual Clauses (Art. 46(2)(c) GDPR)
and the EU-US Data Privacy Framework.
3.3 School Mode (EU-Compliant Processing)
For schools and educational institutions, we offer a special mode using exclusively European providers:
| Service |
Purpose |
Server Location |
| Mistral AI |
AI script generation |
France (EU) |
| Microsoft Azure TTS |
Speech synthesis |
Frankfurt / Amsterdam (EU) |
4. On-Device Processing
The following processes are performed exclusively on your device:
- Text Recognition (OCR): Google ML Kit – runs completely offline on your smartphone
- PDF Processing: Syncfusion PDF – extracts text locally
- Database: SQLite – all metadata is stored locally only
- Audio Playback: Works completely offline after generation
5. Your Rights
Under the GDPR, you have the following rights:
- Access (Art. 15 GDPR): You can request information about your processed data.
- Rectification (Art. 16 GDPR): You can request correction of inaccurate data.
- Erasure (Art. 17 GDPR): You can request deletion of your data.
- Restriction (Art. 18 GDPR): You can request restriction of processing.
- Data Portability (Art. 20 GDPR): You can receive your data in a common format.
- Objection (Art. 21 GDPR): You can object to processing.
- Withdraw Consent (Art. 7(3) GDPR): You can withdraw your consent at any time.
Since all data is stored locally on your device, you can delete it yourself at any time
by uninstalling the app or clearing app data in your device settings.
6. Storage Duration
- Local Data: Until you delete it or uninstall the app
- API Transmissions: Not permanently stored by providers
(see privacy policies of OpenAI and ElevenLabs)
7. No Disclosure to Third Parties
We do not sell, rent, or share your data with third parties for advertising purposes.
The only data transmission is to the aforementioned AI services to provide core functionality.
8. Data Security
We implement the following technical measures to protect your data:
- Encrypted transmission (HTTPS/TLS) to all external services
- Local storage in protected app directory
- No storage of credentials or personal information
- On-device processing wherever possible
9. Minors
The app can be used by minors. For users under 16 years of age, we recommend that parents
or legal guardians supervise usage and consent to this privacy policy.
10. Changes to This Privacy Policy
We reserve the right to update this privacy policy to reflect changes in legal requirements
or modifications to the service. The current version can always be found in the app and on our website.
11. Right to Lodge a Complaint
You have the right to lodge a complaint with a data protection supervisory authority.
The competent authority is the supervisory authority of your federal state or the authority at our place of business.
12. Contact
Sources & Legal Basis