Datenschutzerklärung
Luneon ist eine App mit Audiogeschichten für Kinder. Der Schutz der Privatsphäre der Familien, die Luneon nutzen, ist uns sehr wichtig. Diese Erklärung beschreibt verständlich, welche Daten verarbeitet werden, warum, und welche Rechte du hast.
1. Erhobene Daten
Luneon ist so konzipiert, dass möglichst wenige Daten verarbeitet werden. Wir erheben keine Werbedaten und betreiben kein Werbe-Targeting.
- Kinderprofile (Vorname, Geburtsdatum, Avatar): werden standardmäßig ausschließlich auf dem Gerät gespeichert. Wenn du die Multi-Geräte-Synchronisierung aktivierst (siehe Abschnitt 4), werden diese Informationen Ende-zu-Ende verschlüsselt auf deinem Gerät, bevor sie an unsere Server übertragen werden — wir besitzen zu keinem Zeitpunkt eine lesbare Kopie.
- Elternkonto (E-Mail, Google-ID): wird über Firebase Authentication nur dann erstellt, wenn du dich anmeldest, um dein Abo zu synchronisieren.
- Käufe und Abos: werden über RevenueCat und den Google Play Store verwaltet. Wir erhalten eine anonyme Kennung und den Abostatus, niemals Zahlungsdetails.
- Technische Daten (Gerätemodell, OS-Version, App-Version, App-Sprache, Zeitzone, eine von der App zufällig generierte Gerätekennung sowie der letzte Sync- oder Zahlungsfehler, falls vorhanden): werden zur Fehlerdiagnose, zur Vermeidung des Missbrauchs von Promo-Codes und für die Multi-Geräte-Synchronisierung verwendet.
- Fortschritts-Synchronisierung (optional, nur wenn du angemeldet bist): eine zufällig erzeugte anonyme Kennung pro Kinderprofil sowie der zugehörige Lesefortschritt (verdiente Sterne, gelesene Bücher, freigeschaltete Tiere, laufende Reisen) werden in Cloud Firestore gespeichert, damit der Fortschritt auf einem anderen Gerät wiederhergestellt werden kann. Es werden keine persönlichen Daten des Kindes (Vorname, Geburtsdatum, Avatar) unverschlüsselt übertragen. Du kannst diese Daten jederzeit im Elternbereich löschen.
2. Kinder und Einhaltung von COPPA / DSGVO
Luneon ist für die beaufsichtigte Familiennutzung gedacht. Wir erfragen keine personenbezogenen Daten von Kindern. Kinderprofile werden ausschließlich von einem Elternteil erstellt und bleiben lokal. Luneon enthält weder Werbung noch Tracking, Marketing-Pixel oder Datenweitergabe an Werbenetzwerke.
3. Auftragsverarbeiter
- Google Firebase — Authentifizierung des Elternkontos und Cloud Firestore für die Sicherung des Fortschritts (nur anonyme Kennung + Fortschritt) sowie, falls du die Multi-Geräte-Synchronisierung aktivierst, zur Speicherung eines Ende-zu-Ende verschlüsselten Datenblocks mit deinen Kinderprofilen (siehe Abschnitt 4). Google hat weder Zugriff auf Vorname oder Geburtsdatum noch auf den Entschlüsselungsschlüssel.
- RevenueCat (RevenueCat, Inc.) — technische Abo-Verwaltung. Erhält deine Firebase-Nutzer-ID und die mit deinem Konto verknüpfte RevenueCat-ID, um deine Käufe zu validieren, wiederherzustellen und auf deine Geräte zu übertragen. Richtlinie: https://www.revenuecat.com/privacy.
- Firebase Crashlytics (Google Ireland Ltd.) — anonymisierte Absturzberichte zur Fehlerdiagnose und -behebung. Übermittelte Daten: Stack-Trace, App- und Betriebssystemversion, Gerätemodell, Sprache und eine von Firebase generierte pseudonyme Installations-ID. Keine personenbezogenen Daten, keine Nutzerinhalte, kein Vorname des Kindes. Speicherung maximal 90 Tage. In Entwicklungs-Builds deaktiviert. Richtlinie: https://firebase.google.com/support/privacy.
- Google Play Billing — Bezahlung der Abos.
- Microsoft Azure — Erstellung der Illustrationen und der Sprachsynthese während der Produktion (Kinder senden nichts an Azure; alles wird im Studio vorbereitet).
- Cloudflare Pages — Hosting des Geschichten-Katalogs sowie der Audio- und Bilddateien. Beim Start lädt die App die Liste der verfügbaren Geschichten und die neuen Inhalte von unseren Servern. Bei dieser Anfrage werden keine personenbezogenen Daten übertragen (nur technische Standardinformationen wie IP-Adresse und Gerätemodell, die von Cloudflare aus Sicherheitsgründen und zur anonymen Traffic-Analyse aufbewahrt werden).
4. Multi-Geräte-Synchronisierung (Ende-zu-Ende-Verschlüsselung)
Luneon bietet eine optionale Funktion, mit der du Kinderprofile und ihren Fortschritt auf einem zweiten Familiengerät wiederherstellen kannst (z. B. Tablet der Kinder und Telefon eines Elternteils).
- Diese Funktion ist standardmäßig deaktiviert und wird nur aktiviert, wenn du auf dem zweiten Gerät ausdrücklich einen vom ersten Gerät erzeugten QR-Code scannst (Elternbereich → „Mit einem anderen Gerät synchronisieren“).
- Bei der Aktivierung werden deine Kinderprofile lokal mit einem zufällig erzeugten AES-256-GCM-Schlüssel verschlüsselt.
- Dieser Schlüssel wird ausschließlich durch das optische Lesen des QR-Codes zwischen deinen beiden Geräten weitergegeben. Er gelangt nie auf unsere Server oder ins Netzwerk. Luneon, Google, Cloudflare oder Dritte können die in der Cloud gespeicherten Daten technisch nicht entschlüsseln.
- Du kannst diese verschlüsselte Sicherung jederzeit im Elternbereich löschen („Meine Daten löschen“ oder, falls du deinen Schlüssel verloren hast, „Neu anfangen“).
5. Lokale Speicherung der Inhalte
Heruntergeladene Geschichten (Texte, Illustrationen, Audiodateien) werden nur auf deinem Gerät gespeichert, damit sie offline lesbar sind. Du kannst sie jederzeit über die App-Einstellungen löschen oder Luneon deinstallieren.
Sprachaufnahmen der Eltern: Wenn du deine eigene Stimme aufnimmst, um deinem Kind eine Geschichte vorzulesen, wird die Audiodatei ausschließlich auf deinem Gerät im privaten Ordner der App gespeichert. Diese Aufnahmen werden niemals auf unsere Server hochgeladen oder mit Dritten geteilt. Du kannst sie jederzeit über den Aufnahmebildschirm löschen oder die App deinstallieren.
6. Aufbewahrung
Technische und Fortschrittsdaten werden so lange aufbewahrt, wie dein Eltern-Konto aktiv ist. Eltern-Konten können jederzeit im Elternbereich oder auf Anfrage an contactus@luneon.fr gelöscht werden; die Löschung entfernt alle zugehörigen Daten innerhalb von 30 Tagen.
7. Deine Rechte
Gemäß DSGVO hast du Recht auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit. Schreib uns dafür an contactus@luneon.fr.
8. Kontakt
Bei Fragen zu dieser Erklärung kontaktiere uns unter contactus@luneon.fr.