Datenschutz­erklärung LumeloFon

1 · Verantwortlicher

[wird geladen…]

E-Mail: [wird geladen…]

Diese Erklärung gilt für die App LumeloFon – Das einfache Babyfon und den zugehörigen Dienst für die Verbindung von unterwegs. Für die App Lumelo und die Website gilt die Datenschutzerklärung von Lumelo.

2 · Kurz gesagt

• LumeloFon braucht kein Konto, keine E-Mail-Adresse und keine Angaben zu deinem Baby.
• Bild und Ton werden nie aufgezeichnet oder gespeichert. Sie werden live übertragen und nur kurz im Arbeitsspeicher verarbeitet.
• Im selben WLAN laufen Bild und Ton direkt zwischen deinen beiden Geräten, nicht über unseren Server.
• Damit das Babygerät auch von unterwegs erreichbar ist, meldet es sich beim Start des Babyfons bei unserem Server an. Dabei entstehen technische Verbindungsdaten (Gerätekennung, IP-Adresse). Das lässt sich in den Einstellungen unter „Von unterwegs verbinden“ abschalten.
• Bild und Ton laufen nur mit Premium und nur bei einer Verbindung von unterwegs über unseren Server. Dann speichern wir zusätzlich eine Zuordnung deines Kaufs zu deinem Gerätepaar (siehe Abschnitt 4).
• Es gibt keine Werbung, keine Tracking- und keine Analyse-Dienste in der App.

3 · Nutzung im selben WLAN (kostenlos)

Auf deinen Geräten gespeicherte Daten

Auf jedem Gerät speichert die App die gewählte Rolle (Beim Baby / Bei mir), die Gerätebezeichnung, die zuletzt gewählte Kamera und den Modus, das gekoppelte Gegengerät sowie Einstellungen wie das Erscheinungsbild. Die privaten Geräteschlüssel für die Kopplung liegen im iOS-Schlüsselbund. Diese Daten verlassen das Gerät nicht, außer wie unten beschrieben. Du kannst die Kopplung jederzeit in den Einstellungen entfernen.

Kamera, Mikrofon und lokales Netzwerk

• Mikrofon (nur Babygerät): für den Raumton. Er startet erst, wenn du am Babygerät das Babyfon bewusst startest.
• Kamera (Babygerät): für die Vorschau und, bei „Video & Ton“, für das Livebild. Die Kamera am Elterngerät dient nur dem freiwilligen Scan des QR-Codes bei der Kopplung. Dabei wird nichts aufgenommen.
• Lokales Netzwerk: Die Geräte finden und verbinden sich per Bonjour im WLAN.

Die Verbindung zwischen den Geräten ist verschlüsselt (WebRTC mit DTLS-SRTP). Bild und Ton gehen im selben WLAN direkt von Gerät zu Gerät. Es gibt keine Aufnahmefunktion, keinen Verlauf und keine Cloud-Kopie.

Mitteilungen

Die App kann lokale Systemmitteilungen auf deinem Elterngerät anzeigen, wenn der Empfang ausbleibt. Sie werden auf dem Gerät erzeugt. Es werden dafür keine Push-Tokens an uns oder einen Server übermittelt.

Apple-Diagnosedaten

Apple kann uns abhängig von deinen Geräteeinstellungen anonyme Diagnose- und Absturzberichte bereitstellen. Wir nutzen sie nur zur Fehleranalyse. Für diese Daten gelten die Datenschutzbestimmungen von Apple.

4 · Premium und Verbindung von unterwegs

Mit Premium (Jahresabo oder Einmalkauf) kann dein gekoppeltes Gerätepaar auch über andere WLANs und Mobilfunk verbunden werden. Dafür nutzt die App unseren Dienst unter fon.lumelo.app. Die Einstellungen „Von unterwegs verbinden“ und „Auch über Mobilfunk“ sind standardmäßig eingeschaltet. Solange „Von unterwegs verbinden“ eingeschaltet ist, meldet sich das Babygerät bei jedem Start des Babyfons beim Dienst an – auch ohne Premium –, damit das Elterngerät es von unterwegs erreichen kann. Das Elterngerät verbindet sich nur dann mit dem Dienst, wenn du mit Premium „Verbinden von unterwegs“ nutzt. Schaltest du die Einstellung auf einem Gerät ab, nimmt dieses Gerät keinen Kontakt zum Dienst auf.

Welche Daten dabei verarbeitet werden

• Technische Geräte-Kennungen: die zufälligen, öffentlichen Kennungen und Schlüssel deiner beiden Geräte. Sie enthalten weder deinen Namen noch deine E-Mail-Adresse.
• IP-Adresse und Verbindungszeitpunkt beim Aufbau der Verbindung, zum Beispiel zur Missbrauchsabwehr und Begrenzung der Anfragen.
• Kaufnachweis: Die App sendet einen von Apple signierten Transaktionsnachweis an unseren Dienst. Wir prüfen ihn und fragen dazu bei Apple (App Store Server API) den aktuellen Stand der Transaktion ab. Wir erhalten keine Zahlungs- oder Kreditkartendaten.
• Zuordnung von Kauf und Gerätepaar: Damit ein Kauf nur für ein Gerätepaar gilt, speichern wir die Transaktionskennung zusammen mit den Kennungen der beiden Geräte.
• Vermittlungsnachrichten: Zum Aufbau der Verbindung leitet der Dienst kurze, signierte Nachrichten zwischen deinen Geräten weiter. Sie sind per TLS geschützt, für den Dienst aber technisch lesbar. Ihr Inhalt wird nicht protokolliert.
• Weiterleitung von Bild und Ton (TURN): Wenn sich die Geräte nicht direkt erreichen können, leitet unser Server die bereits Ende-zu-Ende-verschlüsselten Medien (DTLS-SRTP) weiter. Wir entschlüsseln, speichern oder zeichnen sie nicht auf. Die dafür nötigen Zugangsdaten sind kurzlebig (wenige Minuten).

Zwecke und Rechtsgrundlagen

Wir verarbeiten diese Daten, um die gekaufte Verbindung von unterwegs bereitzustellen und den Kauf zu prüfen (Art. 6 Abs. 1 lit. b DSGVO), sowie für die Sicherheit und Stabilität des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Die Anmeldung des Babygeräts ohne Premium erfolgt, damit die Verbindung von unterwegs nach einem Kauf sofort nutzbar ist (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer

• Die Zuordnung von Kauf und Gerätepaar speichern wir, solange sie für die Premium-Nutzung nötig ist. Auf Anfrage löschen wir sie.
• Technische Zugriffsprotokolle (z. B. IP-Adresse, Zeitpunkt) ohne Inhalte von Anfragen und ohne Vermittlungsnachrichten werden nach spätestens 7 Tagen gelöscht.
• Bild und Ton werden nicht gespeichert.

5 · Hosting und Empfänger

• IONOS SE, Elgendorfer Str. 57, 56410 Montabaur: Betrieb des Servers für die Verbindung von unterwegs. Der Server steht in Deutschland. Mit IONOS besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
• Apple: Abwicklung und Prüfung der Käufe (App Store, StoreKit, App Store Server API). Apple verarbeitet Transaktionsdaten nach der Apple Datenschutzrichtlinie.
• Wir geben deine Daten nicht an weitere Dritte weiter, außer wir sind gesetzlich dazu verpflichtet.

6 · Deine Rechte (DSGVO)

Du hast jederzeit das Recht auf:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung deiner Rechte wende dich an: [wird geladen…]. Da wir dich nur über technische Kennungen führen, brauchen wir für Auskunft oder Löschung die Kennungen deiner Geräte, die du auf Anfrage von uns erklärt bekommst, oder deinen Kaufbeleg.

7 · Kontakt und Beschwerden

Bei Fragen zum Datenschutz: [wird geladen…]

Du hast das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Für Bayern ist das:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
www.lda.bayern.de