Datenschutzerklärung

Herausgeber von Lulla Kids, der App für Android, und ihrer Website, dem Bereich Lulla Kids auf getlulla.app (getlulla.app/kids), ist Lulla App mit Sitz in Rumänien. Von Lulla App stammt auch Lulla, die Schlaf-App für Babys. Verantwortlicher („wir“) für die wenigen Daten, die wir verarbeiten und die unten beschrieben sind, ist:

• Verantwortlicher: Lulla App, Rumänien
• E-Mail: contact@getlulla.app

Einen Datenschutzbeauftragten (DSB) haben wir nicht benannt. Bei Fragen zu deinen Daten oder denen deines Kindes schreib uns direkt an die oben genannte Adresse.

Diese Erklärung gilt für die App Lulla Kids bei Google Play (Paket com.toddlerdreams.lullakids) und für den Bereich Lulla Kids auf getlulla.app (getlulla.app/kids, „die Website“). Die App Lulla hat eine eigene Datenschutzerklärung, die auf getlulla.app veröffentlicht ist. Für die übrigen Seiten von getlulla.app außerhalb des Bereichs Lulla Kids gilt die Datenschutzerklärung von getlulla.app. Die App Lulla Kids selbst gibt es auf Englisch, Rumänisch, Spanisch und Portugiesisch, nicht auf Deutsch; Bezeichnungen aus der App geben wir hier sinngemäß auf Deutsch wieder.

Lulla Kids ist so gebaut, dass sie ohne Daten an uns funktioniert: Ohne Konto und ohne Kauf sendet uns die App nichts, und die Spiele funktionieren ohne Internet. Die App hat keine Werbung, nutzt keine Tools zur Nutzungsanalyse, für Fehlerberichte oder zum Tracking und verwendet nicht die Werbe-ID; die einzigen Statistiken stammen aus den Kaufaufzeichnungen, die RevenueCat auf einem Handy führt, auf dem Premium gekauft oder wiederhergestellt wurde (siehe Zahlungen). Wir verkaufen keine personenbezogenen Daten und geben sie niemandem für Werbung.

Nur zwei Dinge, beide optional, senden Daten vom Handy weg: das Elternkonto, wenn du dich dafür entscheidest (siehe Das Elternkonto), und der Nachweis eines Premium-Kaufs, nur auf einem Handy, auf dem Premium gekauft oder wiederhergestellt wurde (siehe Zahlungen).

Du bist weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten zu geben. Das Konto ist optional; ohne es funktioniert die App genauso. Die App fragt nach einem Namen, damit die Freunde dein Kind begrüßen können; das darf auch ein Spitzname sein.

Damit die App die passenden Spiele vorbereiten kann, speichert sie auf dem Handy, in ihrem eigenen Speicherbereich, zwei getrennte Dateien:

• das Profil deines Kindes, das du beim ersten Start ausfüllst: den Vornamen, was dein Kind liebt, deine Ziele und den gewählten Freund. Wenn du die Einrichtung beim ersten Start unterbrichst, werden die bis dahin gegebenen Antworten ebenfalls hier gespeichert, damit du später weitermachen kannst;
• Fortschritt und Einstellungen: das Alter deines Kindes, das Tageslimit und die gespielte Zeit, die Antworten auf die beiden optionalen Fragen („Erschrickt dein Kind bei lauten Geräuschen?“ und „Spielt dein Kind auch abends?“), deine Auswahl zu den Benachrichtigungen, die abgeschlossenen Lektionen, die Sterne, das Freunde-Album, den Fortschritt bei jeder Fähigkeit, die Sprache und die übrigen Einstellungen der App, ob du Premium hast und, falls du in der App einen kostenlosen Testzeitraum begonnen hast, das Datum, an dem er endet. Der Name deines Kindes kommt hier nicht vor.

Die App nutzt diese Daten auf dem Handy: Sie wählt die ersten Spiele nach deinen Zielen aus, zeigt die Lieblingswelten zuerst auf dem Bildschirm an, passt den Schwierigkeitsgrad an das Alter an und hält das Tageslimit ein. Wenn du die optionalen Fragen mit „Ja“ beantwortet hast, spielt sie plötzliche Geräusche leiser ab oder zeigt ab 19 Uhr zuerst die Abendspiele. Die Erzählstimme kann den Vornamen deines Kindes aussprechen (siehe Die Erzählstimme).

Rechtsgrundlage: dein und unser berechtigtes Interesse daran, dass die App zum Alter und zu den Vorlieben deines Kindes passt (Art. 6 Abs. 1 lit. f der Datenschutz-Grundverordnung, DSGVO). Dabei haben wir berücksichtigt, dass es um ein Kind geht: Es sind wenige Daten, ohne Konto erhalten wir sie nicht, und du kannst sie jederzeit ändern oder löschen.

Ohne Konto erreichen uns diese Daten nicht: Die App sendet das Profil nicht vom Handy weg, und Fortschritt und Einstellungen können nur ins Android-Backup in deinem Google-Konto gelangen, wenn das Backup eingeschaltet ist (siehe Android-Backup). Wenn du ein Konto anlegst, wird auch dort eine Kopie gespeichert (siehe Das Elternkonto). Die Daten auf dem Handy hast du direkt selbst in der Hand:

• im Elternbereich änderst du das Alter, das Tageslimit und die übrigen Einstellungen, und du kannst das Profil bearbeiten oder nach einer Bestätigung löschen: Dann werden der Vorname, was dein Kind liebt, die Ziele und der gewählte Freund gelöscht, während Fortschritt und Einstellungen erhalten bleiben (bist du angemeldet, erreicht das Löschen beim nächsten Speichern auch die Kopie im Konto);
• wenn du die Daten der App in den Android-Einstellungen löschst oder die App deinstallierst, werden alle ihre Daten vom Handy gelöscht; die Kopie im Konto, falls du eines hast, bleibt, bis du das Konto löschst.

Das Konto ist optional: Jedes Spiel funktioniert ohne. Du als Elternteil legst es am Ende der Einrichtung beim ersten Start oder im Elternbereich an, mit E-Mail-Adresse und Passwort oder mit deinem Google-Konto. Du nutzt es, um Fortschritt, Einstellungen und den Plan deines Kindes auf ein anderes Handy oder nach einer Neuinstallation mitzunehmen und sie auf den Handys beider Eltern zu haben.

Was wir im Konto speichern:

• deine E-Mail-Adresse und das Passwort. Das Passwort verwaltet Supabase Auth und speichert es nur verschlüsselt (als Hash): Niemand, auch wir nicht, kann es lesen;
• bei der Anmeldung mit Google: Nachdem du im Google-Fenster das Konto gewählt hast, gibt uns Google die E-Mail-Adresse, den Namen, das Profilbild (einen Link) und die Kennung deines Google-Kontos. Wir verwenden sie nur, um dich bei der Anmeldung zu erkennen;
• eine zufällig erzeugte Kontokennung;
• deine Wahl zu den E-Mails mit Ideen, Neuigkeiten und Angeboten, den Zeitpunkt der Wahl und die Sprache des Kontos;
• eine Kopie der App-Daten: den Fortschritt (Lektionen, Sterne, Freunde, Fortschritt bei jeder Fähigkeit), die Einstellungen (auch Alter deines Kindes und Tageslimit) und den Plan (Vorname deines Kindes, falls du ihn eingegeben hast, was es liebt, deine Ziele, die Zeit pro Tag, der gewählte Freund);
• für jedes mit dem Konto verbundene Handy einen von der App zufällig erzeugten Code und die App-Version, damit sich Speicherungen verschiedener Handys nicht gegenseitig überschreiben, dazu den Zeitpunkt jeder Speicherung.

Nicht im Konto: Premium (es gehört zu deinem Google-Play-Konto), die Erlaubnis und der Verlauf der Benachrichtigungen, die App-Sprache und die heute gespielte Zeit.

Wo. Das Konto und seine Kopie liegen bei Supabase (Supabase, Inc.), auf Servern in der Europäischen Union (Frankfurt, Deutschland). Supabase verarbeitet sie nur in unserem Auftrag, als Auftragsverarbeiter, gemäß seinem Auftragsverarbeitungsvertrag. Jedes Konto sieht nur seine eigenen Daten. Auf dem Handy speichert die App die Sitzung des Kontos, damit du dich nicht bei jedem Start anmelden musst; die Sitzung ist vom Android-Backup und von der Übertragung auf ein neues Handy ausgenommen. Die Daten deines Google-Kontos verarbeitet Google nach der Datenschutzerklärung von Google.

Wozu und auf welcher Rechtsgrundlage. Um dir das Konto zu bieten, das du angelegt hast: die Anmeldung, das Speichern der Kopie und das Zurückholen auf ein anderes Handy (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Die Daten deines Kindes in der Kopie gibst du als Elternteil ein, und wir verwenden sie nur für diesen Dienst. E-Mails mit Ideen, Neuigkeiten und Angeboten schicken wir dir nur, wenn du das Kästchen angekreuzt hast, das anfangs nicht angekreuzt ist (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit widerrufen, über den Abmeldelink in jeder solchen E-Mail oder indem du uns schreibst; der Widerruf berührt die vorher gesendeten E-Mails nicht. Ohne gesonderte Einwilligung schreiben wir dir nur zum Konto (etwa zur Bestätigung der Adresse oder zum Ändern des Passworts).

Abmelden und Löschen. „Sign out“ (Abmelden) lässt alles auf dem Handy und löscht das Konto nicht. „Delete account“ (For grown-ups › Your account › Delete account) löscht sofort das Konto, seine Kopie und deine Wahl zu den E-Mails. Du kannst die Löschung auch ohne die App verlangen: siehe Das Konto löschen.

Viele Android-Handys sichern Apps automatisch im Google-Konto des Nutzers. Für Lulla Kids gilt:

• das Profil deines Kindes (Vorname, was dein Kind liebt, deine Ziele, der gewählte Freund) wird nicht gesichert: Es ist vom Android-Backup in der Cloud und von der Übertragung von einem Gerät auf ein anderes ausgenommen und gelangt daher weder in dein Google-Konto noch auf ein neues Handy;
• Fortschritt und Einstellungen, die nicht den Namen deines Kindes, wohl aber sein Alter und das Tageslimit enthalten, können in das automatische Android-Backup aufgenommen werden, wenn das Backup auf dem Handy eingeschaltet ist, und in die Datenübertragung, wenn du auf ein neues Handy wechselst. Die Kopie in der Cloud speichert Google in deinem Google-Konto, gemäß der Datenschutzerklärung von Google. Wir haben keinen Zugriff darauf.

Das Backup schaltest du in den Android-Einstellungen ein oder aus; vorhandene Sicherungen verwaltest du in deinem Google-Konto.

Die Anweisungen in den Spielen liest die Sprachausgabe des Handys (Text-to-Speech) laut vor, und zwar die, die in den Android-Einstellungen ausgewählt ist. Die Sprachausgabe ist ein eigener Bestandteil des Handys, bereitgestellt von Google, vom Hersteller des Handys oder von einem anderen Anbieter, und funktioniert nach den Regeln dieses Anbieters.

Die App übergibt der Sprachausgabe den Text, der vorgelesen werden soll. Nutzt die auf dem Handy gewählte Stimme das Internet, kann die Sprachausgabe diesen Text an ihren Anbieter senden. Braucht die Standardstimme das Internet, wählt die App, falls vorhanden, eine auf dem Handy installierte Stimme in derselben Sprache.

Den Vornamen deines Kindes übergibt die App nur an eine Stimme, die nach Angabe der Sprachausgabe auf dem Handy ohne Internet funktioniert. Braucht die aktive Stimme das Internet, sagt die App statt des Vornamens eine allgemeine Formulierung; eine Stimme, die das Internet nutzt, erhält den Vornamen also nicht. Was die Sprachausgabe mit dem erhaltenen Text macht, ist Sache ihres Anbieters.

Lulla Kids kann Benachrichtigungen nur an Eltern senden und nur, wenn du sie einschaltest; bis dahin sind sie ausgeschaltet. Ab Android 13 fragt Android dich erst dann um Erlaubnis, wenn du sie einschalten möchtest: am Ende der Einrichtung beim ersten Start, auf dem Bildschirm mit dem Premium-Angebot (für die Erinnerung zum kostenlosen Testzeitraum) oder im Elternbereich. Im Elternbereich schaltest du sie mit einem einzigen Schalter ein oder aus, und Android lässt dich sie auch in den Einstellungen des Handys ausschalten.

Es gibt drei Arten von Benachrichtigungen:

• nach dem Spielen eine Idee, wie das Spiel des Tages zu Hause weitergehen kann;
• sonntags eine Zusammenfassung der Spielwoche;
• eine Erinnerung, bevor der kostenlose Testzeitraum eines in der App begonnenen Abos endet. Nach den 7 kostenlosen Tagen kostet das Abo 25,99 lei pro Monat und verlängert sich automatisch, bis du es bei Google Play kündigst. Maßgeblich ist der Endpreis, den Google Play dir in deiner Währung anzeigt.

Die Benachrichtigungen werden lokal mit Android-Alarmen geplant, ohne einen Server von uns und ohne Push-Dienst. Keine davon richtet sich an das Kind, und der Name des Kindes erscheint nicht auf dem Sperrbildschirm.

Lulla Kids nutzt nur diese Android-Systemberechtigungen:

Außerdem fügt eine Android-Bibliothek (AndroidX) automatisch eine interne Berechtigung der App hinzu (DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION). Sie gehört der App selbst und gibt keinen Zugriff auf etwas außerhalb der App.

Die App fragt nicht nach Zugriff auf Kamera, Mikrofon, Standort, Kontakte, Fotos oder Dateien. Sie verwendet die Werbe-ID nicht: Deren Berechtigung (AD_ID) und die Werbeschnittstellen von Android sind ausdrücklich aus der App entfernt, und die Google-Bibliothek, die sie lesen könnte, ist nicht enthalten.

18 Spiele sind für immer kostenlos. Premium kaufst du über Google Play, als Monatsabo oder als einmalige Zahlung auf Lebenszeit; Preise und Bedingungen stehen in den Nutzungsbedingungen. Google Play entscheidet anhand der Historie deines Google-Kontos, ob du ein neuer Abonnent bist und die ersten 7 Tage kostenlos bekommst; danach kostet das Abo 25,99 lei im Monat und verlängert sich automatisch, bis du es bei Google Play kündigst. Maßgeblich ist der Preis, den Google Play in deiner Währung anzeigt.

Die Zahlung wickelt Google als eigenständiger Verantwortlicher ab, nach der Datenschutzerklärung von Google und den Bedingungen von Google Play. Karten- oder andere Zahlungsdaten sieht nur Google: weder die App noch wir.

Um zu wissen, ob du Premium hast, fragt die App bei jedem Start die Google-Play-App auf dem Handy, welche Käufe das Google-Konto hat. Die Google-Play-Billing-Bibliothek in der App kann dabei auch selbst mit den Servern von Google kommunizieren, nach den Regeln von Google. Premium läuft nicht über dein Lulla-Kids-Konto und wird nie daraus wiederhergestellt: Google Play bestätigt es immer selbst.

Kaufnachweise: RevenueCat

Damit wir wissen, wie viele Abonnements, kostenlose Testzeiträume, Verlängerungen und Kündigungen es gibt, nutzen wir RevenueCat (RevenueCat, Inc., USA) als Auftragsverarbeiter in unserem Auftrag. RevenueCat wickelt keine Zahlungen ab und schaltet nichts frei: Es verbucht nur die Käufe, die Google Play bereits ausgeführt hat.

RevenueCat wird nur auf einem Handy eingeschaltet, auf dem Premium gekauft oder wiederhergestellt wurde; auf einem Handy ohne Käufe kontaktiert die App es nie. Danach sendet die App ihm beim Kauf und dann bei jedem Start: das gekaufte Produkt, Preis und Währung, den Kaufcode von Google Play, einen Kundencode (zufällig oder, wenn du angemeldet bist, die Kennung deines Lulla-Kids-Kontos), das Handymodell, die Android- und App-Version, die Sprache und das Land des Google Play Store; wie bei jeder Verbindung sieht RevenueCat auch die IP-Adresse. Es erhält weder die Werbe-ID noch deinen Namen oder deine E-Mail-Adresse noch Daten über dein Kind. Wenn du bei keinem Lulla-Kids-Konto angemeldet bist, kann RevenueCat seinen zufälligen Kundencode außerdem im Block Store speichern, einem Dienst von Google Play, der in der Sicherung deines Google-Kontos landen kann, damit der Kauf nach einer Neuinstallation oder auf einem neuen Handy erkannt wird; dort speichert es nichts anderes.

Rechtsgrundlage: unser berechtigtes Interesse an einer korrekten Verbuchung von Abonnements und Umsätzen (Art. 6 Abs. 1 lit. f DSGVO) und unsere Buchführungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Zur Übermittlung in die USA siehe Übermittlungen außerhalb der EU.

Im Elternbereich öffnet „Manage subscription“ (Abo verwalten) die Abo-Seite von Google Play, und „Restore purchases“ (Käufe wiederherstellen) prüft erneut, ebenfalls über Google Play, welche Käufe das Konto hat.

Als Entwickler der App erhalten wir von Google in der Google Play Console Bestellinformationen: die Bestellnummer, das Produkt, das Datum, den Preis, die Steuern und den Status der Bestellung (zum Beispiel, ob sie erstattet wurde), dazu Verkaufsberichte, die für jede Bestellung das Land des Käufers und das Handymodell zeigen und für manche Länder auch Region, Stadt und Postleitzahl. Kartendaten erhalten wir nicht. Wenn du uns wegen einer Bestellung schreibst, können wir sie anhand ihrer Nummer oder der E-Mail-Adresse des Google-Kontos, die du uns nennst, heraussuchen, um dir zu helfen, zum Beispiel bei einer Erstattung.

Diese Informationen nutzen wir für die Buchhaltung und zur Erfüllung steuerlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO, rechtliche Verpflichtung) sowie zur Beantwortung deiner Anfragen zu Käufen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). Für die Buchhaltung können Bestellinformationen an unseren Buchhalter gehen, der sie in unserem Auftrag verarbeitet, und, wenn das Gesetz es verlangt, an die Finanzbehörden.

Google Play zeigt uns außerdem aggregierte Statistiken, zum Beispiel die Zahl der Installationen pro Land, und technische Berichte über Abstürze der App (zum Beispiel Handymodell und Android-Version), die Google von Nutzern erhält, die zugestimmt haben, Diagnosedaten an Google zu senden. Bewertungen bei Google Play sind öffentlich, nach den Regeln von Google, und wir können dort auf sie antworten. Die Fehlerberichte nutzen wir, um Fehler in der App zu beheben, und auf Bewertungen antworten wir, um Nutzern zu helfen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Lulla Kids ist für Kinder von 1–6 Jahren gemacht (Kinder von 1–2 Jahren spielen zusammen mit einem Elternteil), eingerichtet und gesteuert wird die App aber von dir: Du beantwortest die Fragen beim ersten Start, und der Elternbereich ist durch eine Frage für Erwachsene geschützt (eine Multiplikation). Die Benachrichtigungen sind nur für dich.

Dein Kind hat kein Konto und sendet uns nichts. Die App hat keine Werbung, keinen Chat und keine anderen Funktionen, über die ein Kind etwas veröffentlichen könnte, und nutzt keine Bibliotheken für Werbung, Nutzungsanalyse oder Tracking: Die einzigen Statistiken sind die Zahl der Abos, von RevenueCat, auf einem Handy, auf dem ein Elternteil Premium gekauft hat, und sie enthalten keine Daten über dein Kind. Daten über dein Kind (der Vorname, falls du ihn eingegeben hast, Alter, was es liebt, Fortschritt) erreichen uns nur, wenn du als Elternteil das optionale Konto anlegst: Dann sind sie Teil der Kopie in deinem Konto, und wir verwenden sie nur, um sie auf dein anderes Handy zu bringen. Das Konto ist für Erwachsene: Vor der Anmeldung mit Google fragt die App nach dem Geburtsjahr, und eine Antwort unter 18 sperrt auf diesem Handy für einen Tag sowohl die Anmeldung mit Google als auch ein neues Konto.

In der Europäischen Union. Art. 8 DSGVO verlangt die Einwilligung der Eltern, wenn ein Online-Dienst auf Grundlage einer Einwilligung die Daten eines Kindes unter dem von jedem Land festgelegten Alter verarbeitet (16 Jahre in Rumänien und in Deutschland). Lulla Kids stützt sich nicht auf die Einwilligung des Kindes: Das Profil auf dem Handy beruht auf dem berechtigten Interesse, das unter Was auf dem Handy bleibt beschrieben ist, die Kopie im Konto auf dem Vertrag mit dir, dem Elternteil, das das Konto anlegt und die Daten eingibt. Du kannst sie jederzeit in der App sehen und ändern, und sie werden mit dem Konto gelöscht.

In den Vereinigten Staaten. Wir erheben nicht wissentlich personenbezogene Informationen direkt von Kindern unter 13 Jahren im Sinne des US-Gesetzes Children's Online Privacy Protection Act (COPPA), und ein Kind kann über die App keine Informationen veröffentlichen. Die Informationen über ein Kind im optionalen Konto gibt der Elternteil an; er kann sie jederzeit in der App sehen und ändern, durch Löschen des Kontos löschen und ihre weitere Speicherung durch Abmelden beenden. Wir geben sie an niemanden weiter außer an die Anbieter, die unseren Dienst in unserem Auftrag hosten.

Wenn du erfährst, dass ein Kind ein Konto angelegt oder uns Daten geschickt hat, etwa per E-Mail, schreib uns an contact@getlulla.app, und wir löschen sie.

Käufe laufen über das Google-Konto auf dem Handy. Wir empfehlen, in den Google-Play-Einstellungen die Authentifizierung für jeden Kauf einzuschalten, damit ein Kind nicht allein kaufen kann.

Das Konto und alles darin kannst du jederzeit löschen:

• in der App: For grown-ups › Your account › Delete account. Die Löschung erfolgt sofort;
• ohne die App: Schreib uns von der E-Mail-Adresse des Kontos an contact@getlulla.app, dass du es löschen möchtest. Wir löschen es innerhalb von höchstens 30 Tagen, meist viel schneller, und bestätigen es per E-Mail.

Gelöscht werden: das Konto (E-Mail-Adresse, Passwort, die von Google erhaltenen Daten), die Kopie im Konto (Fortschritt, Einstellungen, Plan deines Kindes), die Codes der Handys und deine Wahl zu den E-Mails. Erhalten bleiben: die Daten auf dem Handy (bis du sie in der App löschst oder sie deinstallierst), die Bestellungen bei Google Play (Google bewahrt sie auf, wir die für die Buchführung nötigen), die Kaufnachweise bei RevenueCat (auf Anfrage löschen wir sie, sofern das Gesetz keine Aufbewahrung verlangt) und die mit uns gewechselten E-Mails (höchstens 2 Jahre). Das Löschen des Kontos kündigt das Abo nicht: Kündige es bei Google Play. Die Schritte findest du kurz zusammengefasst auch auf der Seite zum Löschen des Kontos.

Die Website stellt die App vor. Sie hat keine Konten, keine Formulare, keinen Newsletter und keine Mailingliste und fragt dich nicht nach personenbezogenen Daten. Die Schriften werden von derselben Domain ausgeliefert, sodass dein Browser keine Anfragen an Google Fonts oder andere Schriftdienste stellt.

Daten über deinen Besuch verarbeitet nur das Unternehmen, das die Website hostet, für das Hosting und für die Besuchsstatistiken, wie unten beschrieben.

Die Website verlinkt auf andere Websites und Seiten, zum Beispiel Google Play, den übrigen Teil von getlulla.app (die Seiten der App Lulla) oder die Website der Weltgesundheitsorganisation. Wenn du sie öffnest, gelten deren eigene Datenschutzerklärungen.

Die Website wird von Vercel Inc. (USA) gehostet. Um die Seiten auszuliefern und die Website vor Missbrauch zu schützen, verarbeitet Vercel die technischen Daten jeder Anfrage: die IP-Adresse, Angaben zu Browser und System (User-Agent), die aufgerufene Seite und die Uhrzeit. Vercel handelt als Auftragsverarbeiter in unserem Auftrag, auf Grundlage des Auftragsverarbeitungsvertrags von Vercel.

Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Wir nutzen Vercel Web Analytics in der Variante ohne Cookies, um zu wissen, wie viele Besuche die Seiten haben und woher die Besucher kommen. Für jede besuchte Seite wird erfasst: die Seite, die Uhrzeit, die Website, von der du kamst (Referrer), der aus der IP-Adresse abgeleitete ungefähre Standort (Land, Region, Stadt), das Betriebssystem, der Browser und der Gerätetyp.

Besuche am selben Tag werden über einen temporären Code wiedererkannt, der aus der Anfrage des Browsers berechnet und nach 24 Stunden automatisch gelöscht wird. Es werden keine Cookies verwendet, nichts wird auf deinem Gerät gespeichert, und es gibt kein websiteübergreifendes Tracking. Wir sehen nur aggregierte Statistiken, aus denen wir keine Besucher identifizieren können. Andere Messwerkzeuge setzen wir nicht ein.

Rechtsgrundlage: unser berechtigtes Interesse daran, in aggregierter Form zu verstehen, welche Seiten nützlich sind (Art. 6 Abs. 1 lit. f DSGVO).

Die Website getlulla.app/kids setzt keine Cookies und speichert nichts in deinem Browser (auch nicht im localStorage).

Der übrige Teil von getlulla.app (die Seiten der App Lulla) setzt ein funktionales Cookie, LULLA_LOCALE, das sich die gewählte Sprache merkt, und speichert deine Einstellungen zur Einwilligung und zum Ausschluss aus den Statistiken im localStorage deines Browsers; für diese Seiten gilt die Datenschutzerklärung von getlulla.app. Das Cookie gilt für die gesamte Domain getlulla.app; hat dein Browser es bereits, sendet er es also auch, wenn du die Seiten von Lulla Kids öffnest. Diese Seiten lesen und verwenden es nicht.

Die Besuchsstatistiken nutzen ein Skript von Vercel, das auf jeder Seite die unter Besuchsstatistiken beschriebenen Daten sendet. Das Skript speichert nichts auf deinem Gerät und verfolgt dich nicht auf anderen Websites.

Wenn du uns an contact@getlulla.app schreibst, verwenden wir deine E-Mail-Adresse und deine Nachricht, um dir zu antworten und dir gegebenenfalls bei einer Bestellung zu helfen. Rechtsgrundlage: unser berechtigtes Interesse daran, Nachrichten zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Wir bewahren Nachrichten so lange auf, wie es nötig ist, um dir zu antworten, höchstens jedoch 2 Jahre, und löschen sie dann. Die E-Mails liegen bei unserem E-Mail-Dienstleister, der sie als Auftragsverarbeiter in unserem Auftrag verarbeitet.

Bitte schick uns keine Daten über dein Kind, etwa seinen Namen oder Fotos: Wir brauchen sie nicht, um dir zu helfen.

Nach der DSGVO hast du das Recht,

• zu erfahren, welche Daten wir über dich haben, und eine Kopie davon zu erhalten (Recht auf Auskunft);
• die Berichtigung unrichtiger Daten zu verlangen (Recht auf Berichtigung);
• die Löschung deiner Daten zu verlangen (Recht auf Löschung);
• zu verlangen, dass wir sie nur eingeschränkt verwenden (Recht auf Einschränkung der Verarbeitung);
• einer Verarbeitung zu widersprechen, die auf unserem berechtigten Interesse beruht (Widerspruchsrecht);
• die Daten, die du uns gegeben hast, in einem leicht nutzbaren Format zu erhalten und an jemand anderen weiterzugeben (Recht auf Datenübertragbarkeit);
• bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen (Beschwerderecht).

Widerspruchsrecht. Du kannst Verarbeitungen, die auf berechtigtem Interesse beruhen, jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Das betrifft das Hosting der Website, die Besuchsstatistiken, die Antworten auf E-Mails, die Anfragen zu Käufen, die Kaufnachweise bei RevenueCat, die Fehlerberichte und die Bewertungen bei Google Play. Schreib uns dazu an contact@getlulla.app. Für die Daten in der App übst du dieses Recht direkt aus: Du löschst das Profil oder das Konto im Elternbereich oder deinstallierst die App. Deine Einwilligung zu den E-Mails mit Neuigkeiten widerrufst du jederzeit über den Abmeldelink.

Die Daten in der App hast du direkt selbst in der Hand. Ohne Konto liegt uns nichts von dem vor, was du in Lulla Kids eingegeben hast. Mit Konto wird, was du in der App änderst, auch im Konto gespeichert, das Konto löschst du im Elternbereich, und eine Kopie der Kontodaten kannst du bei uns in einem leicht nutzbaren Format (JSON) anfordern. Alter, Tageslimit und die übrigen Einstellungen änderst du im Elternbereich, wo du auch das Profil bearbeiten oder löschen kannst, und alle Daten der App löschst du, indem du sie deinstallierst. Für Daten, die Google speichert (Zahlungen, Backup), wende dich über dein Google-Konto an Google.

Für die Daten, die uns vorliegen (das Konto und seine Kopie, deine E-Mails, die von Google Play erhaltenen Bestellinformationen und die Kaufnachweise von RevenueCat), schreib uns an contact@getlulla.app. Wir antworten spätestens innerhalb von 30 Tagen; ist die Anfrage komplex, kann sich diese Frist um höchstens zwei weitere Monate verlängern, und wir informieren dich darüber. Die Besuchsstatistiken sind aggregiert, daher können wir dich darin nicht identifizieren. Wir betreiben kein Profiling und treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten.

Wenn du meinst, dass wir deine Rechte verletzen, kannst du dich bei der Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) (Nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten, Rumänien) beschweren:
B-dul G-ral Gheorghe Magheru 28-30, sector 1, București, Rumänien
Tel.: +40.318.059.211 / +40.318.059.212
E-Mail: anspdcp@dataprotection.ro
Web: www.dataprotection.ro

Wenn du in einem anderen EU-Land wohnst, kannst du dich auch an die Aufsichtsbehörde in deinem Land wenden. Wenn du außerhalb der Europäischen Union wohnst, kannst du auch die Rechte nutzen, die dir das Datenschutzrecht deines Landes gibt, und dich an die dortige Behörde wenden. Bitte schreib uns zuerst: Meist können wir die Sache schnell klären.

Das Konto und seine Kopie liegen auf Servern von Supabase in der EU (Frankfurt, Deutschland). Supabase, Inc. hat seinen Sitz in den USA: Wird auf die Daten von außerhalb des Europäischen Wirtschaftsraums zugegriffen, etwa für technischen Support, gelten die Standardvertragsklauseln der Europäischen Kommission aus dem Auftragsverarbeitungsvertrag von Supabase.

RevenueCat, Inc. hat seinen Sitz in den USA und verarbeitet die Kaufnachweise dort. Die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission, die Teil des Auftragsverarbeitungsvertrags von RevenueCat sind.

Vercel Inc. hat seinen Sitz in den USA, daher können die technischen Daten der Website-Besuche auch dort verarbeitet werden. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework, 10. Juli 2023), unter dem Vercel zertifiziert ist.

Deine E-Mails verarbeitet unser E-Mail-Anbieter. Verarbeitet er Nachrichten außerhalb des Europäischen Wirtschaftsraums, geschieht die Übermittlung nur mit den von der DSGVO verlangten Garantien: einem Angemessenheitsbeschluss der Europäischen Kommission (etwa dem Data Privacy Framework, für ein zertifiziertes Unternehmen) oder den Standardvertragsklauseln.

Eine Kopie der Garantien für diese Übermittlungen kannst du anfordern, indem du uns an contact@getlulla.app schreibst.

Google verarbeitet die Zahlungsdaten, das Backup und, bei der Anmeldung mit Google, die Daten deines Google-Kontos nach eigenen Regeln, beschrieben in der Datenschutzerklärung von Google.

Der beste Schutz ist, die Daten gar nicht zu haben: Ohne Konto und ohne Kauf sendet uns die App nichts, und das Profil deines Kindes (Vorname, was es liebt) gelangt nicht ins Android-Backup.

Für das optionale Konto: Alle Verbindungen sind verschlüsselt (HTTPS); Supabase Auth speichert das Passwort nur als Hash; jedes Konto kann nur seine eigenen Daten lesen und schreiben (Sicherheitsregeln auf Zeilenebene in der Datenbank); die Links in den E-Mails zur Bestätigung und zum Ändern des Passworts funktionieren nur zusammen mit einem Code, der auf dem Handy gespeichert ist, das sie angefordert hat (PKCE); die Sitzung des Kontos gelangt nicht ins Android-Backup.

Android hält die Daten jeder App von den anderen Apps getrennt. Wir empfehlen, die Bildschirmsperre eingeschaltet zu lassen.

Die Frage für Erwachsene vor dem Elternbereich soll kleine Kinder von den Einstellungen fernhalten; sie ist kein Passwort.

Die Website wird nur über eine verschlüsselte Verbindung (HTTPS) ausgeliefert.

Wenn wir diese Erklärung ändern, veröffentlichen wir die neue Fassung hier, mit dem Datum der letzten Aktualisierung. Sollte eine künftige Version der App Daten anders verwenden als hier beschrieben, aktualisieren wir zuerst diese Erklärung und die Angaben bei Google Play und veröffentlichen erst danach diese Version der App.

Bei Fragen zu dieser Erklärung oder zu deinen Daten schreib uns an contact@getlulla.app. Weitere Angaben findest du auf der Kontaktseite.

Lulla App, Rumänien