Diese Datenschutzerklärung gilt für die App Lullabai für mobile Endgeräte sowie alle damit verbundenen Dienste, die von Tobias Schneider betrieben werden (zusammen die „Anwendung"). Tobias Schneider wird im Folgenden als „Diensteanbieter" bezeichnet.
Tobias Schneider ist als Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten zuständig.
Für Fragen zum Datenschutz und zur Ausübung deiner Rechte nach der DSGVO wende dich bitte über die oben genannten Kontaktdaten an den Verantwortlichen.
Die Anwendung und die damit verbundenen Dienste erfassen die Informationen, die du beim Herunterladen, Aufrufen oder Registrieren für den Dienst angibst. Eine Registrierung beim Diensteanbieter ist nicht verpflichtend. Ohne Registrierung kannst du jedoch möglicherweise einige der angebotenen Funktionen nicht nutzen.
Name und Geburtsdatum deines Kindes werden ausschließlich lokal auf deinem Gerät gespeichert und nicht an die Server des Diensteanbieters übertragen oder dort gespeichert. Wenn du die optionale KI-Schlafcoach-Funktion nutzt, wird lediglich das Alter deines Kindes (z. B. „15 Monate") — niemals der Name oder das genaue Geburtsdatum — an den KI-Dienst weitergegeben, wie im Abschnitt „Künstliche Intelligenz" weiter unten beschrieben.
Der Diensteanbieter kann die von dir bereitgestellten Informationen außerdem nutzen, um dir wichtige Hinweise, erforderliche Mitteilungen und, soweit gesetzlich zulässig, Marketing-Kommunikation zuzusenden.
Soweit die DSGVO anwendbar ist, stützt sich der Diensteanbieter auf eine oder mehrere der folgenden Rechtsgrundlagen zur Verarbeitung deiner personenbezogenen Daten:
Als Teil ihrer Kernfunktion zum Schlaf-Tracking ermöglicht die Anwendung dir, optional gesundheitsbezogene Beobachtungen zu deinem Kind zu erfassen, etwa Krankheit oder Zahnen, sowie Stimmungsbewertungen. Dies kann eine besondere Kategorie personenbezogener Daten im Sinne von Artikel 9 DSGVO darstellen. Diese Angaben werden freiwillig von dir als Elternteil oder Erziehungsberechtigtem eingegeben und ausschließlich zur Bereitstellung der Schlaf-Tracking- und Vorhersagefunktionen der Anwendung (einschließlich des optionalen KI-Schlafcoaches) verwendet. Mit der Eingabe dieser Angaben erteilst du deine ausdrückliche Einwilligung zu deren Verarbeitung für diesen Zweck. Du kannst einzelne Einträge mit solchen Angaben jederzeit im Verlauf der Anwendung einsehen, bearbeiten oder löschen.
Die Anwendung oder ihre Drittanbieter-SDKs können Cookies, SDKs, Pixel und ähnliche Technologien zur Unterstützung von Funktionalität, Analyse und Diensterbringung verwenden. Soweit gesetzlich vorgeschrieben, holt der Diensteanbieter vor der Nutzung nicht essenzieller Tracking-Technologien deine Einwilligung ein.
Der Schlafvorhersage-Algorithmus der Anwendung wertet die eigene, historische Schlafhistorie deines Kindes aus, um Wachfenster sowie voraussichtliche Schlaf-/Aufwachzeiten zu schätzen, die dir innerhalb der Anwendung angezeigt werden. Dies erzeugt keine rechtliche Wirkung und beeinträchtigt dich auch nicht in ähnlicher Weise erheblich im Sinne von Art. 22 DSGVO, da es sich um eine rein informative Anzeige handelt, die zu keiner automatisierten Entscheidung über dich oder dein Kind ohne deine eigene Beteiligung führt. Sollte die Anwendung automatisierte Entscheidungsfindung, einschließlich Profiling, einsetzen, die rechtliche Wirkung dir gegenüber entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, hast du das Recht, eine menschliche Überprüfung zu verlangen, deinen Standpunkt darzulegen und die Entscheidung anzufechten. Informationen über die involvierte Logik sowie die tragweite und die angestrebten Auswirkungen dieser Verarbeitung werden dir mitgeteilt, soweit gesetzlich vorgeschrieben.
Darüber hinaus kann die Anwendung bestimmte Informationen automatisch erfassen, unter anderem den Typ deines mobilen Endgeräts, dessen eindeutige Geräte-ID, die IP-Adresse deines mobilen Endgeräts, dein mobiles Betriebssystem, den Typ der von dir verwendeten mobilen Internetbrowser sowie Informationen über die Art und Weise, wie du die Anwendung nutzt.
Diese Anwendung erfasst keine genauen Standortinformationen deines mobilen Endgeräts. Hinweis: Die Anwendung erlaubt dir, eine Schlafphase manuell mit „Zuhause" oder „Unterwegs" zu kennzeichnen — das ist eine von dir gewählte, manuelle Texteingabe, keine GPS- oder Standortdaten des Geräts.
Die Anwendung enthält eine optionale „KI-Schlafcoach"-Funktion. Diese Funktion wird ausschließlich aktiviert, wenn du sie aktiv nutzt (z. B. durch Antippen von „Schlaf-Analyse generieren" oder Eintippen einer Frage) — sie läuft nicht automatisch oder im Hintergrund. Wenn du diese Funktion nutzt, sendet die Anwendung folgende Informationen über eine sichere, serverseitige Funktion (betrieben über den Backend-Anbieter Supabase des Diensteanbieters) an die Gemini-API von Google, um eine personalisierte, textbasierte Coaching-Antwort zu erzeugen:
Bitte vermeide es, deinen Namen, deine Adresse oder andere direkt identifizierende Angaben in den Text einzutippen, den du in den KI-Schlafcoach eingibst, da dieser Text zur Erzeugung einer Antwort an Google übermittelt wird. Datenschutz: Sämtliche KI-Verarbeitung erfolgt im Einklang mit dieser Datenschutzerklärung und dem geltenden Recht und unterliegt zusätzlich der eigenen Datenschutzerklärung von Google (siehe Link weiter unten).
Der Diensteanbieter nutzt die unten aufgeführten Drittanbieter-Dienste zum Betrieb der Anwendung, unter anderem zur Speicherung deiner Konto- und Schlaf-Trackingdaten sowie zur Bereitstellung der optionalen KI-Schlafcoach-Funktion. Diese Anbieter verarbeiten personenbezogene Daten im Auftrag des Diensteanbieters, wie in dieser Datenschutzerklärung beschrieben. Wenn du speziell die KI-Schlafcoach-Funktion nutzt, werden die im Abschnitt „Künstliche Intelligenz" oben beschriebenen — nicht anonymisierten — Daten für diese einzelne Anfrage an Google übermittelt. Darüber hinaus verkauft der Diensteanbieter deine personenbezogenen Daten nicht an Dritte.
Der Diensteanbieter oder seine Drittanbieter können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln. Erfolgen solche Übermittlungen, nutzt der Diensteanbieter einen nach Kapitel V DSGVO erforderlichen, geeigneten Übermittlungsmechanismus.
Länder außerhalb des EWR bieten möglicherweise nicht dasselbe Datenschutzniveau wie der EWR. Soweit gesetzlich vorgeschrieben, wendet der Diensteanbieter geeignete Garantien an und holt jede für die Übermittlung erforderliche Einwilligung ein.
Bitte beachte, dass die Anwendung Drittanbieter-Dienste nutzt, die über eigene Datenschutzerklärungen zum Umgang mit Daten verfügen. Nachfolgend findest du die Links zu den Datenschutzerklärungen der von der Anwendung genutzten Drittanbieter:
Der Diensteanbieter kann von Nutzern bereitgestellte und automatisch erfasste Informationen offenlegen:
Soweit die DSGVO anwendbar ist, schließt der Diensteanbieter mit Drittanbietern, die in seinem Auftrag personenbezogene Daten verarbeiten, Auftragsverarbeitungsverträge (AVV) gemäß Artikel 28 DSGVO ab. Diese AVV verpflichten die betreffenden Dienstleister zu denselben Datenschutzpflichten, wie sie in dieser Datenschutzerklärung beschrieben sind.
Du kannst die weitere Erfassung von Informationen von deinem mobilen Endgerät stoppen, indem du die Anwendung deinstallierst. Durch die Deinstallation stoppt die Anwendung die Datenerfassung von deinem Gerät, es werden dadurch aber nicht automatisch Informationen gelöscht, die bereits an den Diensteanbieter oder an Dritte übermittelt wurden. Name und Geburtsdatum deines Kindes, die ausschließlich lokal auf deinem Gerät gespeichert sind, werden bei der Deinstallation der Anwendung automatisch entfernt.
Um die Löschung deiner personenbezogenen Daten zu beantragen, eine Einwilligung zu widerrufen oder eines deiner Rechte auszuüben, wende dich an den Diensteanbieter unter schneidertobias@gmx.de.
Der Diensteanbieter speichert personenbezogene Daten entsprechend ihrer Erforderlichkeit für die genannten Zwecke:
Du hast jederzeit das Recht, die Löschung deiner personenbezogenen Daten zu verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Möchtest du, dass der Diensteanbieter von dir bereitgestellte Daten löscht, kontaktiere ihn bitte unter schneidertobias@gmx.de — er wird innerhalb der gesetzlich vorgeschriebenen Frist antworten. Bitte beachte, dass manche von Nutzern bereitgestellten Daten erforderlich sein können, damit die Anwendung ordnungsgemäß funktioniert.
Du kannst die Löschung deiner personenbezogenen Daten oder deines Kontos beantragen, indem du den Diensteanbieter unter schneidertobias@gmx.de kontaktierst. Der Diensteanbieter bearbeitet deine Anfrage innerhalb der gesetzlich vorgeschriebenen Fristen.
Nach Verifizierung deiner Identität löscht der Diensteanbieter deine personenbezogenen Daten aus seinen Systemen, soweit keine Aufbewahrung aus rechtlichen oder berechtigten geschäftlichen Gründen erforderlich ist. Einzelne Schlafeinträge kannst du außerdem jederzeit direkt in der Anwendung löschen, ohne den Diensteanbieter kontaktieren zu müssen.
Die Anwendung ist dafür vorgesehen, von Eltern und Erziehungsberechtigten (Erwachsenen) genutzt zu werden, um Schlafinformationen über ihre Kinder zu erfassen; sie ist nicht dafür vorgesehen, direkt von Kindern selbst genutzt zu werden, und die Kontoregistrierung ist nicht für Kinder unter 16 Jahren vorgesehen, bzw. für ein nach geltendem Recht höher angesetztes digitales Einwilligungsalter. Der Diensteanbieter fordert wissentlich keine Kontoregistrierungen von Kindern an und bewirbt die Anwendung nicht bei ihnen.
Soweit nach geltendem Recht eine elterliche oder vormundschaftliche Einwilligung erforderlich ist, ist die Anwendung nicht für eine Nutzung ohne diese Einwilligung vorgesehen. Der Diensteanbieter erfasst wissentlich keine personenbezogenen Daten direkt von Kindern unter 16 Jahren, bzw. einem nach geltendem Recht höher angesetzten digitalen Einwilligungsalter, sofern dies gegen geltendes Recht verstoßen würde. Schlaf- und gesundheitsbezogene Informationen über ein Kind werden vom Elternteil oder Erziehungsberechtigten eingegeben, der die Anwendung nutzt, und liegen in dessen Verantwortung, wie im obigen Abschnitt „Gesundheitsbezogene Informationen über dein Kind" beschrieben. Sollte der Diensteanbieter feststellen, dass ein Kind selbst ein Konto registriert oder direkt (statt über sein Elternteil/seinen Erziehungsberechtigten) personenbezogene Daten bereitgestellt hat, wird der Diensteanbieter diese unverzüglich von seinen Servern löschen. Falls du Elternteil oder Erziehungsberechtigter bist und weißt, dass dein Kind dem Diensteanbieter direkt personenbezogene Daten bereitgestellt hat, kontaktiere bitte den Diensteanbieter (schneidertobias@gmx.de), damit die notwendigen Schritte eingeleitet werden können.
Dem Diensteanbieter ist der Schutz der Vertraulichkeit deiner Informationen wichtig. Der Diensteanbieter setzt physische, elektronische und verfahrenstechnische Schutzmaßnahmen ein, um die von ihm verarbeiteten und gespeicherten Informationen zu schützen. Beispielsweise ist der Zugriff auf autorisierte Mitarbeiter und Auftragnehmer beschränkt, die diese Informationen kennen müssen, um die Anwendung zu betreiben, weiterzuentwickeln oder zu verbessern. Kein Sicherheitssystem kann jedoch alle möglichen Sicherheitsverletzungen verhindern.
Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für deine Rechte und Freiheiten darstellt, benachrichtigt der Diensteanbieter die zuständige Aufsichtsbehörde innerhalb von 72 Stunden, nachdem er von der Verletzung Kenntnis erlangt hat, wie gesetzlich vorgeschrieben. Besteht durch die Verletzung voraussichtlich ein hohes Risiko für deine Rechte und Freiheiten, benachrichtigt der Diensteanbieter zusätzlich auch dich unverzüglich mit Informationen über die Art der Verletzung, die betroffenen Datenkategorien sowie die ergriffenen oder vorgeschlagenen Maßnahmen zur Behebung der Verletzung.
Der Diensteanbieter kann diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Der Diensteanbieter wird dich über wesentliche Änderungen informieren, indem er die aktualisierte Datenschutzerklärung mit einem Wirksamkeitsdatum veröffentlicht. Soweit gesetzlich vorgeschrieben, holt der Diensteanbieter vor Inkrafttreten wesentlicher Änderungen deine Einwilligung ein.
Frühere Versionen dieser Datenschutzerklärung werden aufbewahrt und auf Anfrage über schneidertobias@gmx.de zur Verfügung gestellt.
Diese Datenschutzerklärung ist wirksam ab dem 21.07.2026
Nach der DSGVO hast du folgende Rechte:
Falls du der Ansicht bist, dass deine Datenschutzrechte verletzt wurden, hast du das Recht, dich bei deiner örtlichen Datenschutzbehörde zu beschweren. Kontaktdaten der Datenschutzbehörden der jeweiligen Länder findest du unter:https://edpb.ec.europa.eu/about-edpb/members_en
Falls du dich im Vereinigten Königreich befindest, kannst du dich an das Information Commissioner's Office wenden:https://ico.org.uk
Falls du in Kalifornien wohnhaft bist, gewähren dir der California Consumer Privacy Act (CCPA) und der California Privacy Rights Act (CPRA) zusätzliche Rechte in Bezug auf deine personenbezogenen Daten:
Um eines dieser Rechte auszuüben, kontaktiere bitte den Diensteanbieter unter schneidertobias@gmx.de. Der Diensteanbieter wird deine Anfrage anhand der von dir bereitgestellten Angaben verifizieren und innerhalb der gesetzlich vorgeschriebenen Fristen antworten. Du kannst eine bevollmächtigte Person benennen, die eine Anfrage in deinem Namen stellt.
Beruht die Verarbeitung auf einer Einwilligung, erteilst du diese, indem du aktiv in die jeweilige Funktion oder Handlung einwilligst — zum Beispiel, indem du dich entscheidest, gesundheitsbezogene Angaben zu deinem Kind einzugeben, oder die KI-Schlafcoach-Funktion zu nutzen. Du kannst deine Einwilligung jederzeit widerrufen, ohne dass dies die vor dem Widerruf erfolgte Verarbeitung berührt. Verarbeitungen auf Grundlage anderer Rechtsgrundlagen, einschließlich Vertragserfüllung, berechtigter Interessen oder rechtlicher Verpflichtungen, erfolgen wie oben beschrieben.
Falls du Fragen zum Datenschutz bei der Nutzung der Anwendung hast oder Fragen zu den Praktiken hast, kontaktiere bitte den Diensteanbieter per E-Mail unter schneidertobias@gmx.de.
Um die Löschung deiner personenbezogenen Daten zu beantragen oder eines deiner Rechte auszuüben, kontaktiere den Diensteanbieter über die oben angegebenen Kontaktdaten. Der Diensteanbieter antwortet innerhalb eines Monats nach Erhalt deiner Anfrage, verlängerbar um bis zu zwei weitere Monate, sofern dies aufgrund der Komplexität oder Anzahl der Anfragen erforderlich und gesetzlich zulässig ist.
Diese Datenschutzerklärung wurde erstellt mit dem App Privacy Policy Generator und anschließend manuell überarbeitet, um die tatsächlichen Datenflüsse der Anwendung korrekt widerzuspiegeln.