Unterauftragsverarbeiter

Zuletzt aktualisiert: 2. September 2026

Diese Seite listet die Unternehmen auf, die personenbezogene Daten im Auftrag von Lulla verarbeiten („Unterauftragsverarbeiter“), welche Daten sie erhalten und wo sie sie verarbeiten. Es ist der Teil der Datenschutzerklärung, der sich am häufigsten ändert, deshalb steht er separat. Jede Aufnahme oder Ersetzung eines wesentlichen Unterauftragsverarbeiters wird hier und in der App mindestens 30 Tage vor dem Inkrafttreten angekündigt.

Aktive Unterauftragsverarbeiter

Unterauftragsverarbeiter	Rolle	Verarbeitete Daten	Standort und Übermittlung
Supabase, Inc. (Infrastruktur von Amazon Web Services)	Das Backend der App: Authentifizierung, Datenbank, Speicherung von Fotos, Synchronisierung, Serverfunktionen. Versendet auch die Konto-E-Mails (Bestätigung, Zurücksetzen des Passworts).	Das Konto (E-Mail-Adresse, Authentifizierungssitzung), das Profil des Elternteils, das Profil des Kindes (Name, Geburtsdatum, Geschlecht, Foto), alle in der App erfassten Daten (Schlaf, Mahlzeiten, Windeln, Temperaturen, Wachstum, Impfungen und die Fotos des Impfpasses, Medikamente, Momente mit Fotos), die Familienfreigabe, die Einladungscodes, die Nachrichten aus der Ideenbox mit eventuellen Screenshots, Nutzungsereignisse (welche Bildschirme und Funktionen genutzt werden, ohne Inhalte).	Europäische Union: Das Projekt wird in der AWS-Region Irland (eu-west-1) gehostet. Für diese Daten findet keine Übermittlung außerhalb des EWR statt.
Google LLC	Google Play: das Premium-Abonnement (Zahlung, Überprüfung des Kaufs), die optionale Anmeldung „Weiter mit Google“, die Bewertungen in der App und die Installationsquelle.	Für die Zahlung: die Kennung des Kaufs, das Produkt, der Preis (Google wickelt die Zahlung als Store ab, nicht wir). Für die Anmeldung mit Google, nur wenn du sie wählst: die E-Mail-Adresse und ein Identitätstoken. Die Installationsquelle (Play-Referrer). Keine Daten über das Kind.	USA. Übermittlung auf Grundlage der Standardvertragsklauseln und des EU-US Data Privacy Framework, gemäß den Bedingungen von Google.
AppsFlyer Ltd.	Messung der Werbekampagnen: aus welcher Anzeige eine Installation stammt und ob sie zu einem Abonnement geführt hat. Aktiv nur, wenn du der Marketing-Option beim ersten Start zugestimmt hast (in den Einstellungen widerrufbar).	Die Werbe-ID des Geräts, eine AppsFlyer-Kennung des Geräts, die Installationsquelle, technische Daten über Gerät und App sowie Ereignisse: Abschluss der Einrichtung, Anzeige der Paywall, Beginn der Probezeit, Kauf (mit Betrag). Keine Namen, keine Daten über das Kind, keine Inhalte.	Israel und die USA, mit Standardvertragsklauseln gemäß dem Auftragsverarbeitungsvertrag von AppsFlyer.
RevenueCat, Inc.	Analyse der Abonnements (Umsatz, Verlängerungen, Kündigungen). Verkauft nichts und entscheidet nicht über den Zugriff auf Funktionen; erhält lediglich eine Kopie der Kaufdaten.	Eine pseudonyme Nutzerkennung, die Abonnementdaten aus Google Play (Produkt, Preis, Status) und, wenn du dem Marketing zugestimmt hast, die AppsFlyer-Kennung und die Kampagnenquelle. Keine E-Mail-Adresse, keine Namen, keine Daten über das Kind.	USA, mit Standardvertragsklauseln gemäß dem Auftragsverarbeitungsvertrag von RevenueCat.
Vercel Inc.	Hosting der Website getlulla.app: die Auslieferung der Seiten, deren Rendering und die API-Routen der Website (das Newsletter-Formular, die Nutzungsereignisse der Website).	IP-Adresse, User-Agent, aufgerufene URL, Referrer, Zeitstempel, aus der IP abgeleitetes Land. Keine Daten über das Kind.	Die Inhalte werden über das europäische Netzwerk (Frankfurt) ausgeliefert, die Serverfunktionen laufen jedoch in den USA (Washington D.C.), mit Standardvertragsklauseln gemäß dem Auftragsverarbeitungsvertrag von Vercel.
Resend, Inc.	Versand der E-Mails von der Website: die Willkommensnachricht zum Newsletter, der Schlafplan im PDF-Format und die interne Benachrichtigung über eine neue Anmeldung.	Die E-Mail-Adresse, die Sprache, der Inhalt der versendeten E-Mail und der Zustellstatus. Keine Namen, keine Daten über das Kind, keine Zahlungsdaten.	USA, mit Standardvertragsklauseln gemäß dem Auftragsverarbeitungsvertrag von Resend.

Supabase, Inc. (Infrastruktur von Amazon Web Services)

Rolle: Das Backend der App: Authentifizierung, Datenbank, Speicherung von Fotos, Synchronisierung, Serverfunktionen. Versendet auch die Konto-E-Mails (Bestätigung, Zurücksetzen des Passworts).
Verarbeitete Daten: Das Konto (E-Mail-Adresse, Authentifizierungssitzung), das Profil des Elternteils, das Profil des Kindes (Name, Geburtsdatum, Geschlecht, Foto), alle in der App erfassten Daten (Schlaf, Mahlzeiten, Windeln, Temperaturen, Wachstum, Impfungen und die Fotos des Impfpasses, Medikamente, Momente mit Fotos), die Familienfreigabe, die Einladungscodes, die Nachrichten aus der Ideenbox mit eventuellen Screenshots, Nutzungsereignisse (welche Bildschirme und Funktionen genutzt werden, ohne Inhalte).
Standort und Übermittlung: Europäische Union: Das Projekt wird in der AWS-Region Irland (eu-west-1) gehostet. Für diese Daten findet keine Übermittlung außerhalb des EWR statt.

Google LLC

Rolle: Google Play: das Premium-Abonnement (Zahlung, Überprüfung des Kaufs), die optionale Anmeldung „Weiter mit Google“, die Bewertungen in der App und die Installationsquelle.
Verarbeitete Daten: Für die Zahlung: die Kennung des Kaufs, das Produkt, der Preis (Google wickelt die Zahlung als Store ab, nicht wir). Für die Anmeldung mit Google, nur wenn du sie wählst: die E-Mail-Adresse und ein Identitätstoken. Die Installationsquelle (Play-Referrer). Keine Daten über das Kind.
Standort und Übermittlung: USA. Übermittlung auf Grundlage der Standardvertragsklauseln und des EU-US Data Privacy Framework, gemäß den Bedingungen von Google.

AppsFlyer Ltd.

Rolle: Messung der Werbekampagnen: aus welcher Anzeige eine Installation stammt und ob sie zu einem Abonnement geführt hat. Aktiv nur, wenn du der Marketing-Option beim ersten Start zugestimmt hast (in den Einstellungen widerrufbar).
Verarbeitete Daten: Die Werbe-ID des Geräts, eine AppsFlyer-Kennung des Geräts, die Installationsquelle, technische Daten über Gerät und App sowie Ereignisse: Abschluss der Einrichtung, Anzeige der Paywall, Beginn der Probezeit, Kauf (mit Betrag). Keine Namen, keine Daten über das Kind, keine Inhalte.
Standort und Übermittlung: Israel und die USA, mit Standardvertragsklauseln gemäß dem Auftragsverarbeitungsvertrag von AppsFlyer.

RevenueCat, Inc.

Rolle: Analyse der Abonnements (Umsatz, Verlängerungen, Kündigungen). Verkauft nichts und entscheidet nicht über den Zugriff auf Funktionen; erhält lediglich eine Kopie der Kaufdaten.
Verarbeitete Daten: Eine pseudonyme Nutzerkennung, die Abonnementdaten aus Google Play (Produkt, Preis, Status) und, wenn du dem Marketing zugestimmt hast, die AppsFlyer-Kennung und die Kampagnenquelle. Keine E-Mail-Adresse, keine Namen, keine Daten über das Kind.
Standort und Übermittlung: USA, mit Standardvertragsklauseln gemäß dem Auftragsverarbeitungsvertrag von RevenueCat.

Vercel Inc.

Rolle: Hosting der Website getlulla.app: die Auslieferung der Seiten, deren Rendering und die API-Routen der Website (das Newsletter-Formular, die Nutzungsereignisse der Website).
Verarbeitete Daten: IP-Adresse, User-Agent, aufgerufene URL, Referrer, Zeitstempel, aus der IP abgeleitetes Land. Keine Daten über das Kind.
Standort und Übermittlung: Die Inhalte werden über das europäische Netzwerk (Frankfurt) ausgeliefert, die Serverfunktionen laufen jedoch in den USA (Washington D.C.), mit Standardvertragsklauseln gemäß dem Auftragsverarbeitungsvertrag von Vercel.

Resend, Inc.

Rolle: Versand der E-Mails von der Website: die Willkommensnachricht zum Newsletter, der Schlafplan im PDF-Format und die interne Benachrichtigung über eine neue Anmeldung.
Verarbeitete Daten: Die E-Mail-Adresse, die Sprache, der Inhalt der versendeten E-Mail und der Zustellstatus. Keine Namen, keine Daten über das Kind, keine Zahlungsdaten.
Standort und Übermittlung: USA, mit Standardvertragsklauseln gemäß dem Auftragsverarbeitungsvertrag von Resend.

Angekündigte, noch nicht aktive Unterauftragsverarbeiter

Unterauftragsverarbeiter	Rolle	Verarbeitete Daten	Standort und Übermittlung	Gültig ab
Anthropic, PBC	Der Konversationsassistent „Lulla AI“ (Premium-Abonnement, optionale Funktion, die erst nach Annahme der zugehörigen Bedingungen aktiviert wird).	Die in der Konversation geschriebenen oder diktierten Nachrichten, die angehängten Bilder, für die Frage erforderliche Zusammenfassungen der Daten des Kindes (Schlaf, Mahlzeiten, Windeln, Temperaturen, Wachstum, Impfungen, Medikamente), Name, Alter und Geschlecht des Kindes, die App-Sprache. Sie werden nicht für das Training der Modelle verwendet. Die Konversationen bleiben ausschließlich auf dem Telefon. Die Spracheingabe nutzt den Spracherkennungsdienst des Telefons, nicht unsere Server.	USA, mit Standardvertragsklauseln, die Bestandteil des Auftragsverarbeitungsvertrags mit Anthropic sind.	Frühestens am 2. Oktober 2026
PostHog, Inc.	Statistiken zur Nutzung der App (welche Funktionen genutzt werden, Retention), ohne Inhalte und ohne Identifizierung der Person. Derzeit nicht aktiv.	Nutzungsereignisse, die mit einer pseudonymen Kennung der Installation verknüpft sind, das Land und die App-Version. Keine Namen, keine E-Mail-Adresse, keine Inhalte und keine Daten über das Kind. Nur bei Zustimmung zur Marketing-Option.	Europäische Union (PostHog-EU-Hosting, Deutschland).	Nicht geplant; du wirst 30 Tage vorher benachrichtigt

Anthropic, PBC

Rolle: Der Konversationsassistent „Lulla AI“ (Premium-Abonnement, optionale Funktion, die erst nach Annahme der zugehörigen Bedingungen aktiviert wird).
Verarbeitete Daten: Die in der Konversation geschriebenen oder diktierten Nachrichten, die angehängten Bilder, für die Frage erforderliche Zusammenfassungen der Daten des Kindes (Schlaf, Mahlzeiten, Windeln, Temperaturen, Wachstum, Impfungen, Medikamente), Name, Alter und Geschlecht des Kindes, die App-Sprache. Sie werden nicht für das Training der Modelle verwendet. Die Konversationen bleiben ausschließlich auf dem Telefon. Die Spracheingabe nutzt den Spracherkennungsdienst des Telefons, nicht unsere Server.
Standort und Übermittlung: USA, mit Standardvertragsklauseln, die Bestandteil des Auftragsverarbeitungsvertrags mit Anthropic sind.
Gültig ab: Frühestens am 2. Oktober 2026

PostHog, Inc.

Rolle: Statistiken zur Nutzung der App (welche Funktionen genutzt werden, Retention), ohne Inhalte und ohne Identifizierung der Person. Derzeit nicht aktiv.
Verarbeitete Daten: Nutzungsereignisse, die mit einer pseudonymen Kennung der Installation verknüpft sind, das Land und die App-Version. Keine Namen, keine E-Mail-Adresse, keine Inhalte und keine Daten über das Kind. Nur bei Zustimmung zur Marketing-Option.
Standort und Übermittlung: Europäische Union (PostHog-EU-Hosting, Deutschland).
Gültig ab: Nicht geplant; du wirst 30 Tage vorher benachrichtigt

Was wir nicht verwenden

Wir verwenden keine Werbenetzwerke in der App, keine Push-Benachrichtigungsdienste (alle Erinnerungen werden auf dem Telefon erzeugt), keine Dienste zur Fehlerberichterstattung, und wir verkaufen niemandem Daten.

Verlauf

2. September 2026: Erstveröffentlichung der Seite; Ankündigung von Anthropic (Lulla AI) und PostHog. Aufnahme von Vercel (Hosting der Website) und Resend (E-Mails von der Website); Korrektur der Supabase-Region auf Irland (eu-west-1).