Lumi Kids1. Verantwortlicher
App und Website werden von APPFUSION LABS betrieben. Bei allen Datenschutzfragen schreiben Sie an hello@lumikids.live; wir antworten spätestens innerhalb von 30 Tagen.
2. Verarbeitete Daten
| Daten | Zweck | Speicherdauer |
|---|---|---|
| Anonyme Geräte-ID und Geheimnis (auf dem Server nur als Hash) | Das Gerät ohne Konto wiedererkennen und Fortschritt sowie gekaufte Minuten zuordnen | Bis Sie löschen |
| Kinderprofil: Name oder Spitzname, Alter, Avatar, Zielsprache | Damit die App das Kind ansprechen und die Schwierigkeit anpassen kann | Bis Sie löschen |
| Fortschritt: erledigte Übungen, Punkte, Sterne, Abzeichen, Wiederholungsplan, Spiele und Zimmergegenstände | Weitermachen, Wiederholung planen, Wochenbericht | Bis Sie löschen |
| Sprechzeit (verbrauchte Sekunden, Tagessummen) | Gekaufte Minuten und Ihr Tageslimit durchsetzen | Bis Sie löschen |
| Kaufbelege: Apple-Transaktionsnummer, Produkt, Datum, Umgebung | Käufe prüfen, Doppelbuchungen verhindern, Wiederherstellung | Gesetzliche Aufbewahrungsfrist |
| Eltern-PIN (nur als Hash) | Schutz des Elternbereichs | Bis Sie löschen |
| Technische Ereignisse (z. B. „Übung beendet“, „Spiel gestartet“) und App-Version | Fehlersuche und Verbesserung des Lernplans | Max. 24 Monate |
| Audio während des Live-Gesprächs | Damit Lumi das Kind hören und sofort antworten kann | Wird nicht gespeichert, nur in Echtzeit verarbeitet |
Die App nutzt keine Standortdaten, Kontakte, Fotos, Werbe-IDs (IDFA) oder cookieähnliche Tracker. Das Mikrofon wird nur im Bildschirm „Mit Lumi sprechen“ und nur während des Gesprächs verwendet.
3. Rechtsgrundlage und elterliche Einwilligung
Wir verarbeiten die Daten zur Erfüllung des Vertrags (Bereitstellung der App) gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage berechtigter Interessen (Sicherheit, Fehlersuche) gemäß Art. 6 Abs. 1 lit. f DSGVO. Vertragspartner und einwilligende Person ist die erwachsene Person, die die App installiert und Käufe tätigt. Von Kindern selbst erheben wir keine personenbezogenen Daten über den (gern fiktiven) Namen hinaus.
4. Auftragsverarbeiter
- Cloudflare — Server und Datenbank (Workers, D1) für Fortschritt und Minutenstände.
- OpenAI — Modell für das Live-Gespräch und Stimmerzeugung. Während eines Gesprächs wird Audio in
Echtzeit übertragen, damit eine Antwort entstehen kann — mit der Einstellung, dass nichts gespeichert oder zum
Modelltraining verwendet wird (
store: false). - Apple — Vertrieb und Zahlung (App Store / StoreKit). Ihre Kartendaten sehen wir nie.
Diese Anbieter handeln ausschließlich auf unsere Weisung. Wir geben keine Daten zu Werbezwecken weiter und verkaufen nichts.
5. Übermittlung in Drittländer
Server und die genannten Anbieter können in der Europäischen Union und in den USA liegen. Übermittlungen erfolgen auf Basis der EU-Standardvertragsklauseln und der Auftragsverarbeitungsverträge der Anbieter.
6. Ihre Rechte
- Löschung: in der App unter Elternbereich → „Alle Daten löschen“. Profile, Fortschritt und Minutenstände werden auch auf dem Server entfernt.
- Auskunft, Berichtigung, Widerspruch, Datenübertragbarkeit: schreiben Sie an hello@lumikids.live. Zur Prüfung können wir einen Kaufbeleg oder die letzten 8 Zeichen der Geräte-ID erfragen.
- Sie können sich bei der für Sie zuständigen Datenschutzaufsichtsbehörde beschweren.
7. Diese Website
Schriften und Bilder liefern wir von unserer eigenen Domain (auch nicht über Google Fonts) — die Seite stellt ohne Ihre Einwilligung keine Anfragen an Dritte. Werbeskripte, Social-Media-Buttons oder Werbetracker gibt es überhaupt nicht. Gehostet wird bei Cloudflare, das aus Sicherheitsgründen kurzfristige technische Protokolle (IP-Adresse, Browsertyp) führen kann.
Besuchsstatistik (Google Analytics) — nur mit Einwilligung
Wir nutzen Google Analytics 4, um zu sehen, welche Seiten hilfreich sind. Beim ersten Besuch fragen wir Sie:
- Bei Ablehnung wird kein Cookie gesetzt, bereits gesetzte werden gelöscht und die Messung stoppt. Die Seite funktioniert genauso.
- Für Besucher aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und der Schweiz wird das Tag überhaupt nicht geladen, solange Sie nicht auf „Akzeptieren“ klicken — es geht keine einzige Anfrage an Google. (Die Region stammt aus dem Ländersignal von Cloudflare; im Zweifel gilt das strengste Verhalten.)
- In anderen Ländern wird das Tag mit der Seite geladen, setzt aber bis zu Ihrer Einwilligung kein Cookie
(Google Consent Mode v2,
analytics_storage = denied). - Bei Zustimmung wird Google Analytics geladen und setzt die Cookies
_gaund_ga_<ID>(Laufzeit 2 Jahre, zum Zählen von Besuchen). Erfasst werden anonyme Angaben: Seitenadresse, verweisende Seite, ungefährer Standort (IP anonymisiert), Geräte- und Browsertyp. Werbefunktionen sind deaktiviert (ad_storage,ad_user_data,ad_personalization= denied). - Sendet Ihr Browser ein Global Privacy Control- oder „Do Not Track“-Signal, lehnen wir ohne Nachfrage ab.
- Ihre Entscheidung können Sie jederzeit über den Link „Cookie-Auswahl“ im Fußbereich ändern.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), jederzeit widerruflich. Auftragsverarbeiter: Google Ireland Limited (EU-Standardvertragsklauseln). Speicherdauer in unserer Property: 14 Monate. Google Analytics läuft nur auf dieser Website — die App selbst enthält kein Analyse- oder Werbe-SDK, es gelangen keine Daten Ihres Kindes aus der App zu Google. Zusätzlich gibt es das Deaktivierungs-Add-on von Google.
Wenn Sie sich in die Startliste eintragen, speichern wir Ihre E-Mail-Adresse ausschließlich für die Start-Ankündigung und löschen sie spätestens 3 Monate danach. Eine Nachricht an uns genügt zum Austragen.
8. Sicherheit
Alle Verbindungen sind mit TLS verschlüsselt. Gerätegeheimnisse und die Eltern-PIN liegen nur als SHA-256-Hash vor. Käufe werden serverseitig gegen die Signatur von Apple geprüft.
9. Änderungen
Ändert sich diese Erklärung, aktualisieren wir diese Seite und informieren bei wesentlichen Änderungen in der App.
Zuletzt aktualisiert: 2026-09-16 · hello@lumikids.live