Datenschutzerklärung

Geltungsbereich. Diese Erklärung gilt für die Lumi Kids App für iPhone und iPad und diese Website. Die Lumi Kids Stunden im Browser (app.lumikids.live) haben eigene Datenschutzhinweise.

Zusammenfassung. Für Lumi Kids brauchen Sie kein Konto, keine E-Mail und keine Telefonnummer. Die App zeigt keine Werbung, enthält keine Werbe- oder Analyse-SDKs, zeichnet die Stimme Ihres Kindes nicht auf und verkauft keine Daten. Als Name genügt ein Spitzname. Alles lässt sich im Elternbereich mit einem Tipp löschen.

1. Verantwortlicher

App und Website werden von APPFUSION LABS betrieben. Bei allen Datenschutzfragen schreiben Sie an hello@lumikids.live; wir antworten spätestens innerhalb von 30 Tagen.

2. Verarbeitete Daten

Daten	Zweck	Speicherdauer
Anonyme Geräte-ID und Geheimnis (auf dem Server nur als Hash)	Das Gerät ohne Konto wiedererkennen und Fortschritt sowie gekaufte Minuten zuordnen	Bis Sie löschen
Kinderprofil: Name oder Spitzname, Alter, Avatar, Zielsprache	Damit die App das Kind ansprechen und die Schwierigkeit anpassen kann	Bis Sie löschen
Fortschritt: erledigte Übungen, Punkte, Sterne, Abzeichen, Wiederholungsplan, Spiele und Zimmergegenstände	Weitermachen, Wiederholung planen, Wochenbericht	Bis Sie löschen
Sprechzeit (verbrauchte Sekunden, Tages- und Wochensummen)	Gekaufte Minuten, die Wochenminuten von Lumi Plus und Ihr Tageslimit durchsetzen	Bis Sie löschen
Kaufbelege: Apple-Transaktionsnummer, Produkt, Datum, Umgebung	Käufe prüfen, Doppelbuchungen verhindern, Wiederherstellung	Gesetzliche Aufbewahrungsfrist
Abo-Daten (Lumi Plus): Apples ursprüngliche Transaktionsnummer, Plan, Status, Verlängerungs- oder Ablaufdatum, Testzeitraum; die Mitteilungen, die Apple uns zu Verlängerungen, Kündigungen und Erstattungen schickt	Die Lumi-Plus-Stufen und Wochenminuten auf den Geräten des Käufers freischalten und beim Ende des Abos beenden	Gesetzliche Aufbewahrungsfrist
Eltern-PIN (nur als Hash)	Schutz des Elternbereichs	Bis Sie löschen
Technische Ereignisse (z. B. „Übung beendet“, „Spiel gestartet“) und App-Version	Fehlersuche und Verbesserung des Lernplans	Max. 24 Monate
Anonyme Installations-ID (beim ersten Start zufällig auf dem Gerät erzeugt und im Schlüsselbund gespeichert; enthält weder Namen noch Apple-ID oder Werbe-ID)	Die folgenden Nutzungsdaten einer Installation zuordnen	Bis Sie löschen
Nutzungs- und Zustandsdaten: geöffnete Bildschirme, erledigte Übungen und Tests, Inhaltsdownloads, Kaufschritte, Fehler (z. B. ein Clip, der nicht abgespielt werden konnte, ein fehlgeschlagener Download), Gerätemodell, iOS- und App-Version	Probleme erkennen und beheben, bevor Sie sie melden müssen; der Nutzungsbericht im Elternbereich	90 Tage (eine aggregierte Statistikkopie läuft ebenfalls spätestens nach 90 Tagen ab)
Audio während des Live-Gesprächs	Damit Lumi das Kind hören und sofort antworten kann	Wird nicht gespeichert, nur in Echtzeit verarbeitet

Nutzungsdaten enthalten nie Namen, Freitext oder Audio und gehen ausschließlich an unseren eigenen Server; die App enthält kein Analyse- oder Werbe-SDK von Dritten.

Die App nutzt keine Standortdaten, Kontakte, Fotos, Werbe-IDs (IDFA) oder cookieähnliche Tracker. Das Mikrofon wird nur im Bildschirm „Mit Lumi sprechen“ und nur während des Gesprächs verwendet.

3. Rechtsgrundlage und elterliche Einwilligung

Wir verarbeiten die Daten zur Erfüllung des Vertrags (Bereitstellung der App) gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage berechtigter Interessen (Sicherheit, Fehlersuche) gemäß Art. 6 Abs. 1 lit. f DSGVO. Vertragspartner und einwilligende Person ist die erwachsene Person, die die App installiert und Käufe tätigt. Von Kindern selbst erheben wir keine personenbezogenen Daten über den (gern fiktiven) Namen hinaus.

4. Auftragsverarbeiter

Cloudflare – Server, Datenbank und Nutzungsstatistik (Workers, D1, Analytics Engine) für Fortschritt, Minutenstände und Nutzungsdaten.
OpenAI – Modell für das Live-Gespräch und Stimmerzeugung. Während eines Gesprächs wird Audio in Echtzeit übertragen, damit eine Antwort entstehen kann ; es wird nicht zum Modelltraining verwendet, OpenAI kann es bis zu 30 Tage zur Missbrauchserkennung speichern und löscht es danach.
Apple – Vertrieb und Zahlung (App Store / StoreKit). Ihre Kartendaten sehen wir nie.

Diese Anbieter handeln ausschließlich auf unsere Weisung. Wir geben keine Daten zu Werbezwecken weiter und verkaufen nichts.

5. Übermittlung in Drittländer

Server und die genannten Anbieter können in der Europäischen Union und in den USA liegen. Übermittlungen erfolgen auf Basis der EU-Standardvertragsklauseln und der Auftragsverarbeitungsverträge der Anbieter.

6. Ihre Rechte

Löschung: in der App unter Elternbereich → „Alle Daten löschen“. Profile, Fortschritt, Minutenstände und Nutzungsdaten werden auch auf dem Server entfernt.
Auskunft, Berichtigung, Widerspruch, Datenübertragbarkeit: schreiben Sie an hello@lumikids.live. Zur Prüfung können wir einen Kaufbeleg oder die letzten 8 Zeichen der Geräte-ID erfragen.
Sie können sich bei der für Sie zuständigen Datenschutzaufsichtsbehörde beschweren.

7. Diese Website

Schriften und Bilder liefern wir von unserer eigenen Domain (auch nicht über Google Fonts) – die Seite stellt keine Anfragen an Dritte, solange Sie der Statistik nicht zustimmen oder das Formular der Warteliste nicht benutzen (Cloudflare Turnstile, siehe unten). Werbeskripte, Social-Media-Buttons oder Werbetracker gibt es überhaupt nicht. Gehostet wird bei Cloudflare, das aus Sicherheitsgründen kurzfristige technische Protokolle (IP-Adresse, Browsertyp) führen kann.

Besuchsstatistik (Google Analytics) – nur mit Einwilligung

Wir nutzen Google Analytics 4, um zu sehen, welche Seiten hilfreich sind. Beim ersten Besuch fragen wir Sie:

Bei Ablehnung wird kein Cookie gesetzt, bereits gesetzte werden gelöscht und die Messung stoppt. Die Seite funktioniert genauso.
Für Besucher aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und der Schweiz wird das Tag überhaupt nicht geladen, solange Sie nicht auf „Akzeptieren“ klicken – es geht keine einzige Anfrage an Google. (Die Region stammt aus dem Ländersignal von Cloudflare; im Zweifel gilt das strengste Verhalten.)
In anderen Ländern wird das Tag mit der Seite geladen, setzt aber bis zu Ihrer Einwilligung kein Cookie (Google Consent Mode v2, analytics_storage = denied).
Bei Zustimmung wird Google Analytics geladen und setzt die Cookies _ga und _ga_<ID> (Laufzeit 2 Jahre, zum Zählen von Besuchen). Erfasst werden anonyme Angaben: Seitenadresse, verweisende Seite, ungefährer Standort (IP anonymisiert), Geräte- und Browsertyp. Werbefunktionen sind deaktiviert (ad_storage, ad_user_data, ad_personalization = denied).
Sendet Ihr Browser ein Global Privacy Control- oder „Do Not Track“-Signal, lehnen wir ohne Nachfrage ab.
Ihre Entscheidung können Sie jederzeit über den Link „Cookie-Auswahl“ im Fußbereich ändern.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), jederzeit widerruflich. Auftragsverarbeiter: Google Ireland Limited (EU-Standardvertragsklauseln). Speicherdauer in unserer Property: 14 Monate. Google Analytics läuft nur auf dieser Website – die App selbst enthält kein Analyse- oder Werbe-SDK, es gelangen keine Daten Ihres Kindes aus der App zu Google. Zusätzlich gibt es das Deaktivierungs-Add-on von Google.

Warteliste zum Start (Gründerfamilien)

Wenn Sie sich auf dieser Website in die Lumi Kids Liste eintragen, gilt Folgendes. Die Liste wird für diese Website über die Lumi Kids Web-App (app.lumikids.live) geführt; Verantwortlicher ist derselbe (Abschnitt 1).

Daten: Ihre E-Mail-Adresse; die Sprache der Seite; das aus Ihrer Verbindung abgeleitete Land; wenn Sie sie angeben, die Altersgruppe Ihres Kindes und die Sprache, die es lernen möchte; woher Sie kommen (Kampagnenparameter des Links wie utm_source, die verweisende Seite und die Seite der Anmeldung); die Empfehlungscodes (Ihr persönlicher Code und, falls Sie über den Link einer anderen Familie kamen, deren Code); Zeitpunkt Ihrer Einwilligung und Version des Einwilligungstextes; wann wir Ihnen E-Mails gesendet haben und wann Sie bestätigt oder sich abgemeldet haben; sowie ein mit geheimem Schlüssel gebildeter Hashwert Ihrer IP-Adresse (nicht die Adresse selbst), den wir 30 Tage lang gegen Massenanmeldungen nutzen.
Zwecke: Ihre Adresse bestätigen (Double-Opt-in); Sie benachrichtigen, wenn Lumi Kids startet; Ihnen das Angebot für Gründerfamilien senden (30 % Rabatt auf den ersten Monat eines Monatsplans, angewendet bei der Anmeldung mit derselben E-Mail-Adresse) und höchstens eine Erinnerung vor dessen Ende; zählen, wie viele Familien über Ihren persönlichen Link dazugekommen sind.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerruflich über den Abmeldelink in jeder E-Mail oder per Nachricht an uns. Bot-Schutz und Missbrauchsgrenze beruhen auf unserem berechtigten Interesse an einer sauberen Liste (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: bis zu Ihrer Abmeldung, höchstens 400 Tage (etwa 13 Monate) nach Ihrer Anmeldung. Nie bestätigte Anmeldungen löschen wir nach 30 Tagen, abgemeldete Einträge 30 Tage nach der Abmeldung.
Empfänger: Cloudflare als Auftragsverarbeiter (Hosting, Datenbank und E-Mail-Versand; Turnstile). Wir nutzen keinen anderen E-Mail- oder Marketingdienst und geben die Liste an niemanden weiter oder verkaufen sie. Zur Übermittlung in Drittländer siehe Abschnitt 5.
Cloudflare Turnstile: Sobald Sie beginnen, das Formular auszufüllen, lädt Ihr Browser Turnstile von challenges.cloudflare.com, um zu prüfen, dass sich ein Mensch und kein Bot anmeldet. Cloudflare verarbeitet dafür technische Daten wie IP-Adresse und Browsermerkmale; Turnstile dient nicht der Werbung. Ohne Nutzung des Formulars wird es nicht geladen.

8. Lumi Plus auf unserer Website kaufen (go.lumikids.live)

Wenn Sie das Quiz ausfüllen und Lumi Plus im Web kaufen, verarbeiten wir Ihre E-Mail-Adresse (für Ihr Lumi-Plus-Konto, Anmeldecodes, Belege und die Erinnerung vor dem Ende des Testzeitraums), Ihre Quiz-Antworten (Alter des Kindes, Lernsprache, Ziel und, wenn Sie ihn angeben, den Vornamen des Kindes, der nur die App persönlicher macht und nie an Werbepartner weitergegeben wird) sowie Zahlungsdaten. Die Zahlung verarbeitet Stripe (Stripe, Inc., USA) als eigenständig Verantwortlicher; Kartennummern erhalten wir nicht.

Mit Ihrer Einwilligung (und außerhalb des EWR, des Vereinigten Königreichs, der Schweiz und der Türkei, solange Sie es nicht abschalten) nutzen wir die Messung von Meta (Meta-Pixel und Conversions API, Meta Platforms Ireland Ltd.), um zu sehen, welche Anzeigen Familien zu Lumi bringen: Dafür werden eine gehashte E-Mail-Adresse, die IP-Adresse, Browserdaten und Klick-IDs an Meta übermittelt; IP-Adresse und Browserdaten löschen wir nach 30 Tagen. Die Lumi-Kids-App selbst sendet nichts an Meta.

Mit dieser E-Mail-Adresse können Sie sich in der App anmelden. Das Konto löschen Sie in der App (Elternbereich → „Lumi Plus-Konto“) oder per E-Mail an hello@lumikids.live.

9. Sicherheit

Alle Verbindungen sind mit TLS verschlüsselt. Gerätegeheimnisse und die Eltern-PIN liegen nur als SHA-256-Hash vor. Käufe werden serverseitig gegen die Signatur von Apple geprüft.

10. Änderungen

Ändert sich diese Erklärung, aktualisieren wir diese Seite und informieren bei wesentlichen Änderungen in der App.

Zuletzt aktualisiert: 24. Oktober 2026 · hello@lumikids.live