Datenschutzerklärung
Inhalt
2 · Website – erfasste Daten
Server-Logfiles
Beim Aufruf der Website erfasst unser Hoster automatisch folgende Informationen in sogenannten Server-Logfiles:
- Browser-Typ und Browser-Version
- Verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse (anonymisiert)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch sicheren Bereitstellung der Website). Die Daten werden nach spätestens 7 Tagen gelöscht.
Kontaktaufnahme per E-Mail
Wenn du uns per E-Mail kontaktierst, speichern wir die von dir übermittelten Daten (E-Mail-Adresse, ggf. Name und Nachrichteninhalt), um deine Anfrage zu bearbeiten. Diese Daten geben wir nicht ohne deine Einwilligung weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) oder lit. f DSGVO (berechtigtes Interesse).
Keine Tracking- oder Analyse-Tools
Wir setzen auf dieser Website derzeit keine Cookies, keine Tracking-Pixel und kein Web-Analytics ein.
3 · App – erfasste Daten
Nutzerkonto & Profil
Für die Partner-Verbindung, Synchronisierung und Wiederherstellung von Käufen erstellt Lumelo ein pseudonymes Profil. Dabei speichern wir:
- Zufällige Nutzer-, Profil- und Partnerverbindungs-IDs
- Gewählte Einstellungen wie Land bzw. Region, Namensstile, Beliebtheitspräferenz und Geschlecht des Kindes
- Den eingegebenen Nachnamen und optional den Namen eines Geschwisterkindes
- Deine Swipe-Entscheidungen (Gefällt mir, Vielleicht und Ablehnungen), gegebenenfalls einschließlich Ablehnungsgrund und Prioritätsmarkierung
Diese Daten werden verwendet, um die App zu personalisieren, deine Entscheidungen zu speichern, sie mit einem verbundenen Partner abzugleichen und gemeinsame Treffer anzuzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag / Nutzungsvertrag).
Keine E-Mail-Adresse erforderlich
Lumelo erfordert keine E-Mail-Adresse und kein klassisches Benutzerkonto mit frei gewähltem Benutzernamen. Der eingegebene Nachname und der optionale Geschwistername können jedoch personenbezogene Daten sein und werden zusammen mit dem pseudonymen Profil gespeichert. Ein Einladungscode verbindet zwei Profile, ohne dass E-Mail-Adressen ausgetauscht werden müssen.
Partner-Verbindung
Wenn du Lumelo mit einem Partner verbindest, werden die pseudonymen Profil-IDs einer gemeinsamen Partnerverbindung zugeordnet. Die jeweiligen Swipe-Entscheidungen werden serverseitig abgeglichen, damit gemeinsame Treffer und Vorschläge angezeigt werden können. Dein Partner erhält dabei keinen direkten Zugriff auf deine vollständigen Profildaten.
Lokale Speicherung
Ein Teil des App-Zustands wird zusätzlich lokal auf deinem Gerät gespeichert, damit Lumelo offline funktioniert und Entscheidungen nicht verloren gehen. Authentifizierungsdaten werden im iOS-Schlüsselbund gespeichert. Diese lokalen Daten werden beim Löschen des Kontos aus der App entfernt.
Technische Betriebs- und Sicherheitsdaten
Bei der Kommunikation mit unserem Backend können Supabase und dessen Infrastruktur technische Anfrage- und Sicherheitsdaten verarbeiten, insbesondere IP-Adresse, Zeitpunkt, aufgerufenen Endpunkt und Antwortstatus. Diese Daten dienen ausschließlich der sicheren Bereitstellung, Fehleranalyse und Missbrauchsprävention.
Crash-Berichte & Diagnose-Daten
Apple kann uns im Rahmen des App Stores und abhängig von deinen Geräteeinstellungen Diagnose- und Absturzberichte bereitstellen. Wir verwenden solche Berichte ausschließlich zur Fehleranalyse und Verbesserung der Stabilität. Für die Erhebung und Bereitstellung dieser Daten durch Apple gelten die Datenschutzbestimmungen von Apple.
In-App-Käufe & StoreKit
Lumelo bietet optionale einmalige Käufe (Lumelo Plus, Lumelo Supporter) an. Käufe werden vollständig über den Apple App Store und Apples StoreKit-Framework abgewickelt. Lumelo erhält dabei keine Zahlungs- oder Kreditkartendaten. Apple verarbeitet Transaktions- und Abrechnungsdaten gemäß der Apple Datenschutzrichtlinie.
Um einen Kauf zu verifizieren und Premium-Rechte wiederherzustellen oder mit einem verbundenen Partner zu teilen, übermittelt die App einen von Apple signierten Transaktionsnachweis an unser Backend (Supabase). Wir speichern dabei insbesondere Produktkennung, Transaktions- und ursprüngliche Transaktions-ID, Kaufumgebung, Kaufzeitpunkt sowie gegebenenfalls einen Widerrufszeitpunkt und ordnen diese Daten dem pseudonymen Profil zu. Lumelo erhält keine Zahlungs- oder Kreditkartendaten.
Weitergabe an Dritte
Wir verkaufen keine persönlichen Daten und setzen derzeit keine Werbung oder Tracking-Dienste in der App ein. Daten werden ausschließlich weitergegeben, soweit dies für den Betrieb der App erforderlich oder gesetzlich vorgeschrieben ist:
- Supabase – zur technischen Bereitstellung von Partner-Verbindung und Synchronisierung (AVV gemäß Art. 28 DSGVO)
- Gesetzlich vorgeschriebene Fälle (z. B. behördliche Anfragen)
Speicherdauer
Deine Profil-, Entscheidungs-, Partner- und Kaufberechtigungsdaten werden gespeichert, solange dein pseudonymes Konto aktiv ist. Du kannst dein Konto und die bei Lumelo gespeicherten Daten jederzeit in der App (im Menü unter „Über Lumelo“) serverseitig löschen. Daten, die Apple eigenständig verarbeitet, unterliegen den Aufbewahrungsregeln von Apple.
4 · Hosting & Backend
Diese Website wird gehostet bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf. Mit dem Hoster wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.
Die App-Infrastruktur (Backend & Datenbank) wird betrieben über Supabase (Supabase, Inc., 972 Mission Street, San Francisco, CA 94103, USA). Für die Lumelo-Datenbank wurde Frankfurt (Deutschland) als Server-Standort gewählt. Mit Supabase wurde ein Datenverarbeitungsvertrag (DPA / AVV) gemäß Art. 28 DSGVO abgeschlossen.
5 · Deine Rechte (DSGVO)
Du hast jederzeit das Recht auf:
- Auskunft – welche Daten wir über dich gespeichert haben (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung deiner Rechte wende dich an: [wird geladen…]
6 · Kontakt & Beschwerden
Bei Fragen zum Datenschutz: [wird geladen…]
Du hast das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Für Bayern ist das:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
www.lda.bayern.de