Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, wie die mobile App Luna Lunera (die „App“) und die Website studioebro.com/lunalunera (die „Website“) personenbezogene Daten verarbeiten. Sie beruht auf der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist die Privatperson, die Luna Lunera unter dem Namen „Studio Ebro“ entwickelt und veröffentlicht:

Name

Álvaro Castañeda Condado

Anschrift

Georg-Hermann-Allee 127, 14469 Potsdam, Deutschland

E-Mail

lunalunera@studioebro.com

„Wir“, „uns“ und „unser“ bezeichnen in dieser Erklärung diese Person. Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Bei allen Fragen zu deinen Daten kannst du dich an die oben genannte E-Mail-Adresse wenden.

2. Daten, die auf deinem Gerät bleiben

Damit die App funktioniert, speichert sie folgende Informationen in ihrem geschützten Speicherbereich auf deinem Smartphone oder Tablet:

• deine gespeicherten Mixe und die Namen, die du ihnen gibst;
• den gerade abgespielten Mix und die Lautstärke jedes Klangs;
• die Dauer des Sleep-Timers und die Helligkeit des Nachtlichts (Ambiente);
• deine Spracheinstellung und ob du die Einführungsbildschirme bereits gesehen hast;
• Klänge oder Lieder, die du mit dem Mikrofon aufnimmst, importierte Audiodateien und die Namen, die du ihnen gibst.

Diese Informationen werden ausschließlich auf deinem Gerät gespeichert. Sie werden weder an uns noch an Dritte übertragen: Wir betreiben keinen Server für die App und können diese Daten weder einsehen noch abrufen oder wiederherstellen. Da wir diese Daten nie erhalten, verarbeiten wir sie nicht als Verantwortlicher; sie bleiben vollständig unter deiner Kontrolle. Die Speicherung auf deinem Gerät ist unbedingt erforderlich, um die von dir genutzten Funktionen bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

Gerätesicherungen. Je nach Einstellungen deines Geräts können iOS oder Android App-Daten in eine Gerätesicherung aufnehmen (zum Beispiel iCloud-Backup oder Android-Backup von Google). Diese Sicherungen werden von Apple bzw. Google in deinem eigenen Konto und nach deren Datenschutzbestimmungen erstellt und gespeichert. Wir haben darauf keinen Zugriff.

Löschen. Einzelne Aufnahmen, importierte Dateien und gespeicherte Mixe kannst du direkt in der App löschen. Wenn du die App deinstallierst, wird alles gelöscht, was sie auf dem Gerät gespeichert hat.

3. App-Updates (Expo)

Bei jedem Start mit Internetverbindung prüft die App, ob eine neuere Version ihrer Inhalte verfügbar ist, und lädt sie gegebenenfalls herunter. Dieser Dienst („EAS Update“) wird von der 650 Industries, Inc. („Expo“), USA, erbracht, die für uns als Auftragsverarbeiter (Art. 28 DSGVO) tätig ist.

Für die Beantwortung dieser Anfrage werden zwangsläufig folgende technische Daten an die Server von Expo (u.expo.dev) übermittelt:

• die IP-Adresse deines Geräts (wie bei jeder Internetverbindung);
• Plattform und Betriebssystem (iOS oder Android) sowie Version und Update-Kanal der App;
• eine zufällige Installationskennung, die von der Update-Komponente erzeugt wird. Sie ist nicht mit deinem Namen, deiner E-Mail-Adresse, deiner Werbe-ID oder einem anderen Konto verknüpft und ändert sich, wenn du die App neu installierst;
• technische Informationen darüber, ob ein Update erfolgreich heruntergeladen und gestartet wurde, darunter die Kennungen fehlgeschlagener Updates und – einmalig – der Text des letzten Fehlers, der den Start der App verhindert hat (höchstens 1.024 Zeichen).

Zweck: Bereitstellung von Updates und Fehlerbehebungen sowie zusammengefasste Statistiken darüber, ob Updates korrekt installiert werden (zum Beispiel wie viele Installationen eine bestimmte Version nutzen). Diese Daten werden nicht für Werbung, Profilbildung oder Tracking verwendet, und wir erhalten sie nicht in einer Form, die dich identifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die App funktionsfähig, sicher und aktuell zu halten. Die Update-Prüfung ist ein technisch notwendiger Bestandteil der App und betrifft nur wenige Daten. Die Speicherung der Installationskennung auf deinem Gerät ist hierfür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Speicherdauer: Expo speichert diese Daten für den in seinen Richtlinien genannten Zeitraum; den Text eines Startfehlers enthalten nur die Rohprotokolle, die Expo nach drei Tagen löscht. Wir selbst speichern keine Kopie.

Wenn du das nicht möchtest: Die App funktioniert vollständig offline. Ohne Internetverbindung findet keine Update-Prüfung statt, und die App nutzt weiter die bereits installierte Version.

Datenschutzerklärung von Expo: https://expo.dev/privacy.

4. Nutzungs- und Leistungsdaten, Absturzberichte (Expo Observe) – nur mit Einwilligung

Beim ersten Start fragt die App, ob sie Leistungsdaten und Absturzberichte senden darf. Nur wenn du „Erlauben“ wählst oder später in den Einstellungen unter „Datenschutz“ den Schalter „Leistungsdaten teilen“ einschaltest, sendet sie diese Daten an den Dienst „Expo Observe“ der 650 Industries, Inc. („Expo“), USA, die auch hier für uns als Auftragsverarbeiter (Art. 28 DSGVO) tätig ist. Ohne deine Einwilligung wird nichts davon gesendet.

Mit deiner Einwilligung werden über eine verschlüsselte Verbindung (HTTPS) folgende Daten übermittelt:

• dieselbe zufällige Installationskennung wie in Abschnitt 3 und eine Sitzungskennung, die bei jedem Start neu erzeugt wird;
• Gerätemodell, Betriebssystem und dessen Version, die Sprache des Geräts sowie Name, Version und Build der App, Update-Kanal und -Version und die Versionen der verwendeten Bibliotheken;
• Ladezeiten: Start der App, Anzeige und Bedienbarkeit der einzelnen Bildschirme sowie die Dauer von Update-Downloads; dazu beim Start der Akku-, Temperatur- und Netzwerkzustand des Geräts und eine Zusammenfassung der Netzwerkanfragen der App;
• die Namen der Bildschirme der App, die du öffnest (zum Beispiel „Klänge“ oder „Einstellungen“), mit ihren Ladezeiten;
• Nutzungsereignisse: welche mitgelieferten Klänge und Lieder du abspielst (allein oder im Mix), ob ein Mix entsteht oder das Limit von 5 Klängen erreicht wird, Start, Ende oder Abbruch des Sleep-Timers, lange Wiedergaben und Ladefehler. Bei eigenen Aufnahmen und importierten Dateien wird nur „eigene Datei“ übermittelt, nie ihr Name;
• Fehler- und Absturzberichte: Art und Text des Fehlers, technischer Ablauf (Stacktrace) und Grund des Absturzes;
• die IP-Adresse deines Geräts, aus der Expo das Land ableitet.

Nicht übermittelt werden deine Mixe, Aufnahmen, importierten Dateien oder deren Namen, dein genauer Standort, deine Werbe-ID oder Angaben zu deiner Person oder deinem Baby.

Zweck: Fehler, Abstürze und langsame Bildschirme erkennen und beheben sowie verstehen, welche Klänge und Funktionen genutzt werden, um die App zu verbessern. Die Daten werden nicht für Werbung, Profilbildung oder Tracking verwendet und nicht mit Daten aus anderen Apps zusammengeführt.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Auslesen von Informationen auf deinem Gerät § 25 Abs. 1 TDDDG). Die Einwilligung ist freiwillig; lehnst du ab, kannst du die App ohne Einschränkungen nutzen.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du in den Einstellungen der App den Schalter „Leistungsdaten teilen“ ausschaltest. Danach sendet die App keine solchen Daten mehr; noch nicht gesendete Daten werden verworfen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Expo speichert diese Daten 90 Tage und löscht sie danach in monatlichen Durchgängen, also spätestens nach etwa 120 Tagen. Danach behält Expo nur Gesamtzahlen pro App für die Abrechnung. Wir sehen die Daten nur zusammengefasst im Dashboard von Expo und speichern keine Kopie.

Datenschutzerklärung von Expo: https://expo.dev/privacy.

5. Kontakt per E-Mail

Wenn du uns an lunalunera@studioebro.com schreibst, auch über „Fehler melden“ in den Einstellungen der App, erhalten wir deine E-Mail-Adresse, deine Nachricht und alles, was du freiwillig mitschickst. „Fehler melden“ öffnet deine eigene E-Mail-App mit einem Entwurf, der bereits die App-Version, Betriebssystem und Version deines Geräts sowie die App-Sprache enthält, damit wir das Problem nachvollziehen können. Du kannst diese Angaben vor dem Senden ändern oder löschen.

• Zweck: deine Anfrage zu beantworten oder das gemeldete Problem zu beheben.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf die Nutzung der App gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und an der Unterstützung der Nutzer).
• Speicherdauer: Wir löschen die Korrespondenz, sobald dein Anliegen erledigt ist, spätestens jedoch 12 Monate nach unserem letzten Kontakt, es sei denn, eine längere Aufbewahrung ist zur Erfüllung einer rechtlichen Pflicht oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.
• Empfänger: E-Mails an unsere Adresse werden von der Cloudflare, Inc. (Cloudflare Email Routing, siehe Abschnitt 7) empfangen und an unser Postfach bei Google (Gmail, in der EU angeboten von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weitergeleitet und dort gespeichert. Datenschutzerklärung von Google: policies.google.com/privacy.

6. App Store und Google Play

Du lädst die App aus dem App Store von Apple oder von Google Play herunter. Apple und Google verarbeiten Daten zu deinem Konto, deinen Downloads und deinem Gerät nach ihren eigenen Datenschutzbestimmungen als eigenständige Verantwortliche. Sie können uns anonyme, zusammengefasste Statistiken (etwa die Zahl der Downloads pro Land) und – sofern du dem Teilen in deinen Geräteeinstellungen zugestimmt hast – Absturzberichte zur Verfügung stellen, die dich nicht identifizieren. Wir nutzen sie nur, um die Funktion der App zu verstehen und Fehler zu beheben (Art. 6 Abs. 1 lit. f DSGVO).

Datenschutzerklärung von Apple: apple.com/de/legal/privacy · Datenschutzerklärung von Google: policies.google.com/privacy.

7. Diese Website

Die Website verwendet keine Cookies, keine Analyse-, Werbe- oder Tracking-Skripte und lädt keine Schriftarten oder sonstigen Inhalte von Dritten nach. Sie wird von der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, gehostet (Cloudflare Pages); Cloudflare leitet auch E-Mails an unsere Adresse weiter (Cloudflare Email Routing). Beim Aufruf einer Seite verarbeitet Cloudflare zwangsläufig deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite und deinen Browsertyp, um die Seite auszuliefern und die Website vor Angriffen zu schützen. Cloudflare ist für uns als Auftragsverarbeiter auf Grundlage seines Auftragsverarbeitungsvertrags (Data Processing Addendum) tätig und speichert diese Daten nur kurzzeitig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website. Datenschutzerklärung von Cloudflare: cloudflare.com/privacypolicy.

8. Was wir nicht tun

• Kein Konto und keine Registrierung; in der App fragen wir nie nach deinem Namen, deiner E-Mail-Adresse oder Telefonnummer.
• Keine Werbe-SDKs und kein Tracking über andere Apps oder Websites hinweg; Leistungsmessung nur mit deiner Einwilligung (Abschnitt 4).
• Kein Zugriff auf Werbe-ID, Standort, Kontakte, Kamera oder Fotomediathek.
• Kein Verkauf und keine Vermietung von Daten, keine Profilbildung und keine automatisierte Entscheidungsfindung (Art. 22 DSGVO).

9. Berechtigungen auf dem Gerät

10. Übermittlung in Drittländer

Expo und Cloudflare haben ihren Sitz in den USA, und auch Google kann Daten dort verarbeiten. Einige der oben beschriebenen Daten können daher außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Diese Übermittlungen stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der jeweilige Anbieter danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen zu diesen Garantien erhältst du auf Anfrage über die oben genannten Kontaktdaten.

11. Datensicherheit

Die App speichert deine Informationen in ihrem geschützten Speicherbereich, den andere Apps nach dem üblichen Sicherheitsmodell von iOS und Android nicht lesen können. Anfragen an Expo und Verbindungen zur Website sind während der Übertragung verschlüsselt (HTTPS). Da wir kaum Daten über dich haben, kann auf unserer Seite nur sehr wenig offengelegt werden. Ein Gerätecode hilft, deine Aufnahmen und Einstellungen zu schützen.

12. Deine Rechte

Nach der DSGVO hast du das Recht auf:

• Auskunft über die personenbezogenen Daten, die wir über dich verarbeiten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung deiner Daten (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Um deine Rechte auszuüben, schreib uns an lunalunera@studioebro.com. Wir antworten innerhalb eines Monats. Falls nötig, bitten wir um zusätzliche Angaben, um deine Identität zu bestätigen. Praktisch verfügen wir nur über die E-Mails, die du uns schickst. Die in der App gespeicherten Daten hast du bereits selbst in der Hand (siehe Abschnitt 2); bei den von Expo verarbeiteten Update- und Leistungsdaten unterstützen wir dich, soweit es uns möglich ist. Deine Einwilligung zu Abschnitt 4 widerrufst du am einfachsten direkt in den Einstellungen der App.

Beschwerderecht (Art. 77 DSGVO): Wenn du der Meinung bist, dass wir deine Daten nicht korrekt verarbeiten, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthalts oder Arbeitsplatzes. Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg), Stahnsdorfer Damm 77, 14532 Kleinmachnow, www.lda.brandenburg.de. Wir freuen uns aber, wenn du uns vorher die Gelegenheit gibst, die Sache mit dir zu klären.

13. Kinder

Luna Lunera richtet sich an Eltern und Betreuungspersonen. Die App ist nicht für Kinder bestimmt, und Kinder sollen sie nicht selbst bedienen. Abgesehen von den technischen Daten in den Abschnitten 3 und 4 erhebt die App keine personenbezogenen Daten, auch nicht von Kindern. Aufnahmen, die du machst und die zum Beispiel Geräusche deines Babys enthalten können, bleiben auf deinem Gerät. Falls uns ein Kind unter 16 Jahren per E-Mail personenbezogene Daten geschickt hat, melde dich bitte bei uns; wir löschen sie dann.

14. Änderungen dieser Datenschutzerklärung

Wenn sich der Umgang der App oder der Website mit Daten ändert, passen wir diese Erklärung an, bevor die Änderung wirksam wird, und aktualisieren das Datum oben. Bei wesentlichen Änderungen, etwa wenn die App neue Arten von Daten sendet, weisen wir zusätzlich in der App oder auf dieser Website darauf hin.

15. Kontakt

Bei Fragen zu dieser Erklärung oder zu deinen Daten: lunalunera@studioebro.com oder per Post an Álvaro Castañeda Condado, Georg-Hermann-Allee 127, 14469 Potsdam, Deutschland.

Diese Datenschutzerklärung ist auch in anderen Sprachen verfügbar. Maßgeblich ist die deutsche Fassung.