Diese Datenschutzerklärung gilt für die App Lullabai für mobile Endgeräte sowie alle damit verbundenen Dienste, die von Tobias Schneider betrieben werden (zusammen die „Anwendung"). Tobias Schneider wird im Folgenden als „Diensteanbieter" bezeichnet.
Tobias Schneider ist als Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten zuständig.
Für Fragen zum Datenschutz und zur Ausübung deiner Rechte nach der DSGVO wende dich bitte über die oben genannten Kontaktdaten an den Verantwortlichen.
Die Anwendung und die damit verbundenen Dienste erfassen die Informationen, die du beim Herunterladen, Aufrufen oder Registrieren für den Dienst angibst. Eine Registrierung beim Diensteanbieter ist nicht verpflichtend. Ohne Registrierung kannst du jedoch möglicherweise einige der angebotenen Funktionen nicht nutzen.
Der Diensteanbieter kann die von dir bereitgestellten Informationen außerdem nutzen, um dir wichtige Hinweise und erforderliche Mitteilungen zuzusenden.
Name und Geburtsdatum deines Kindes werden auf den Servern des Diensteanbieters gespeichert (Supabase, Rechenzentrum in Frankfurt am Main, Deutschland). Diese Speicherung ist technisch erforderlich, damit beide Elternteile über die Familien-Funktion auf dieselben Daten zugreifen können und damit deine Daten bei einem Gerätewechsel erhalten bleiben.
Der Zugriff auf diese Daten ist technisch auf die Mitglieder deiner Familie beschränkt (sogenannte Row-Level-Security auf Datenbankebene). Andere Nutzerinnen und Nutzer der Anwendung können die Daten deines Kindes nicht einsehen.
Wenn du die optionale KI-Schlafcoach-Funktion nutzt, wird ausschließlich das Alter deines Kindes (z. B. „15 Monate") — niemals der Name oder das genaue Geburtsdatum — an den KI-Dienst weitergegeben, wie im Abschnitt „Künstliche Intelligenz" weiter unten beschrieben.
Die Anwendung ermöglicht es, ein weiteres Familienmitglied (z. B. den zweiten Elternteil) über einen Einladungscode hinzuzufügen. Nimmt eine Person diesen Code an, erhält sie Zugriff auf sämtliche Kinderprofile und Schlafdaten eurer Familie — einschließlich Namen, Geburtsdaten sowie etwaiger gesundheitsbezogener Angaben und Stimmungsbewertungen.
Diese Weitergabe erfolgt ausschließlich auf deine Veranlassung: Sie findet nur statt, wenn du aktiv einen Einladungscode erzeugst und weitergibst. Ein erzeugter Code ist zeitlich befristet gültig. Du kannst die Zusammensetzung deiner Familie jederzeit im Bereich „Familie" der Anwendung einsehen.
Deine Konto-, Kinder- und Schlafdaten werden beim Anbieter Supabase in einem Rechenzentrum in Frankfurt am Main (Deutschland) gespeichert und verarbeitet. Deine Schlafdaten verlassen die Europäische Union im Regelbetrieb nicht.
Eine Ausnahme besteht ausschließlich bei aktiver Nutzung der optionalen KI-Schlafcoach-Funktion: In diesem Fall werden die im Abschnitt „Künstliche Intelligenz" beschriebenen Daten an Google übermittelt. Diese Übermittlung erfolgt nur, wenn du die Funktion selbst aufrufst.
Um die Genauigkeit unserer Schlafvorhersagen zu verbessern, erheben wir anonyme Messwerte darüber, wie stark eine Vorhersage von der tatsächlichen Einschlafzeit abwich. Übertragen werden ausschließlich: die Abweichung in Minuten, der Reifegrad des Vorhersagemodells, die Art der Schlafphase sowie das Alter des Kindes in Monaten.
Diese Daten enthalten keinerlei Personenbezug: keine Namen, keine Konto- oder Kinddaten, keine Uhrzeiten und keine Schlafzeiten. Eine Zuordnung zu einer Person oder einem Konto ist technisch nicht möglich. Zur Gruppierung wird eine rein zufällige, ausschließlich lokal auf dem Gerät erzeugte Kennung verwendet, die mit keinem Konto verknüpft ist.
Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO).
Soweit die DSGVO anwendbar ist, stützt sich der Diensteanbieter auf eine oder mehrere der folgenden Rechtsgrundlagen zur Verarbeitung deiner personenbezogenen Daten:
Als Teil ihrer Kernfunktion zum Schlaf-Tracking ermöglicht die Anwendung dir, optional gesundheitsbezogene Beobachtungen zu deinem Kind zu erfassen, etwa Krankheit oder Zahnen, sowie Stimmungsbewertungen. Dies kann eine besondere Kategorie personenbezogener Daten im Sinne von Artikel 9 DSGVO darstellen. Diese Angaben werden freiwillig von dir als Elternteil oder Erziehungsberechtigtem eingegeben und ausschließlich zur Bereitstellung der Schlaf-Tracking- und Vorhersagefunktionen der Anwendung (einschließlich des optionalen KI-Schlafcoaches) verwendet. Mit der Eingabe dieser Angaben erteilst du deine ausdrückliche Einwilligung zu deren Verarbeitung für diesen Zweck. Du kannst einzelne Einträge mit solchen Angaben jederzeit im Verlauf der Anwendung einsehen, bearbeiten oder löschen.
Die Anwendung oder ihre Drittanbieter-SDKs können Cookies, SDKs, Pixel und ähnliche Technologien zur Unterstützung von Funktionalität, Analyse und Diensterbringung verwenden. Soweit gesetzlich vorgeschrieben, holt der Diensteanbieter vor der Nutzung nicht essenzieller Tracking-Technologien deine Einwilligung ein.
Der Schlafvorhersage-Algorithmus der Anwendung wertet die eigene, historische Schlafhistorie deines Kindes aus, um Wachfenster sowie voraussichtliche Schlaf-/Aufwachzeiten zu schätzen, die dir innerhalb der Anwendung angezeigt werden. Dies erzeugt keine rechtliche Wirkung und beeinträchtigt dich auch nicht in ähnlicher Weise erheblich im Sinne von Art. 22 DSGVO, da es sich um eine rein informative Anzeige handelt, die zu keiner automatisierten Entscheidung über dich oder dein Kind ohne deine eigene Beteiligung führt. Sollte die Anwendung automatisierte Entscheidungsfindung, einschließlich Profiling, einsetzen, die rechtliche Wirkung dir gegenüber entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, hast du das Recht, eine menschliche Überprüfung zu verlangen, deinen Standpunkt darzulegen und die Entscheidung anzufechten. Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen dieser Verarbeitung werden dir mitgeteilt, soweit gesetzlich vorgeschrieben.
Darüber hinaus kann die Anwendung bestimmte Informationen automatisch erfassen, unter anderem den Typ deines mobilen Endgeräts, dessen eindeutige Geräte-ID, die IP-Adresse deines mobilen Endgeräts, dein mobiles Betriebssystem, den Typ der von dir verwendeten mobilen Internetbrowser sowie Informationen über die Art und Weise, wie du die Anwendung nutzt.
Diese Anwendung erfasst keine genauen Standortinformationen deines mobilen Endgeräts. Hinweis: Die Anwendung erlaubt dir, eine Schlafphase manuell mit „Zuhause" oder „Unterwegs" zu kennzeichnen — das ist eine von dir gewählte, manuelle Texteingabe, keine GPS- oder Standortdaten des Geräts.
Die Anwendung enthält eine optionale „KI-Schlafcoach"-Funktion. Diese Funktion wird ausschließlich aktiviert, wenn du sie aktiv nutzt (z. B. durch Antippen von „Schlaf-Analyse generieren" oder Eintippen einer Frage) — sie läuft nicht automatisch oder im Hintergrund. Wenn du diese Funktion nutzt, sendet die Anwendung folgende Informationen über eine sichere, serverseitige Funktion (betrieben über den Backend-Anbieter Supabase des Diensteanbieters) an die Gemini-API von Google, um eine personalisierte, textbasierte Coaching-Antwort zu erzeugen:
Bitte vermeide es, deinen Namen, deine Adresse oder andere direkt identifizierende Angaben in den Text einzutippen, den du in den KI-Schlafcoach eingibst, da dieser Text zur Erzeugung einer Antwort an Google übermittelt wird. Datenschutz: Sämtliche KI-Verarbeitung erfolgt im Einklang mit dieser Datenschutzerklärung und dem geltenden Recht und unterliegt zusätzlich der eigenen Datenschutzerklärung von Google (siehe Link weiter unten).
Der Diensteanbieter nutzt die unten aufgeführten Drittanbieter-Dienste zum Betrieb der Anwendung, unter anderem zur Speicherung deiner Konto- und Schlaf-Trackingdaten sowie zur Bereitstellung der optionalen KI-Schlafcoach-Funktion. Diese Anbieter verarbeiten personenbezogene Daten im Auftrag des Diensteanbieters, wie in dieser Datenschutzerklärung beschrieben. Wenn du speziell die KI-Schlafcoach-Funktion nutzt, werden die im Abschnitt „Künstliche Intelligenz" oben beschriebenen — nicht anonymisierten — Daten für diese einzelne Anfrage an Google übermittelt. Darüber hinaus verkauft der Diensteanbieter deine personenbezogenen Daten nicht an Dritte.
Zusätzlich erhalten von dir eingeladene Familienmitglieder Zugriff auf eure gemeinsamen Daten, wie im Abschnitt „Familienfreigabe" beschrieben.
Der Diensteanbieter oder seine Drittanbieter können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln. Erfolgen solche Übermittlungen, nutzt der Diensteanbieter einen nach Kapitel V DSGVO erforderlichen, geeigneten Übermittlungsmechanismus.
Länder außerhalb des EWR bieten möglicherweise nicht dasselbe Datenschutzniveau wie der EWR. Soweit gesetzlich vorgeschrieben, wendet der Diensteanbieter geeignete Garantien an und holt jede für die Übermittlung erforderliche Einwilligung ein.
Bitte beachte, dass die Anwendung Drittanbieter-Dienste nutzt, die über eigene Datenschutzerklärungen zum Umgang mit Daten verfügen. Nachfolgend findest du die Links zu den Datenschutzerklärungen der von der Anwendung genutzten Drittanbieter:
Der Diensteanbieter kann von Nutzern bereitgestellte und automatisch erfasste Informationen offenlegen:
Soweit die DSGVO anwendbar ist, schließt der Diensteanbieter mit Drittanbietern, die in seinem Auftrag personenbezogene Daten verarbeiten, Auftragsverarbeitungsverträge (AVV) gemäß Artikel 28 DSGVO ab. Diese AVV verpflichten die betreffenden Dienstleister zu denselben Datenschutzpflichten, wie sie in dieser Datenschutzerklärung beschrieben sind.
Du kannst die weitere Erfassung von Informationen von deinem mobilen Endgerät stoppen, indem du die Anwendung deinstallierst. Durch die Deinstallation stoppt die Anwendung die Datenerfassung von deinem Gerät. Sie löscht jedoch nicht automatisch die Daten, die bereits auf den Servern des Diensteanbieters gespeichert sind — dazu gehören auch Name und Geburtsdatum deines Kindes sowie eure Schlafdaten.
Möchtest du diese Daten vollständig entfernen lassen, nutze bitte die Löschfunktion in der Anwendung, bevor du sie deinstallierst (siehe Abschnitt „Löschung von Daten"), oder kontaktiere den Diensteanbieter.
Um die Löschung deiner personenbezogenen Daten zu beantragen, eine Einwilligung zu widerrufen oder eines deiner Rechte auszuüben, wende dich an den Diensteanbieter unter schneidertobias@gmx.de.
Der Diensteanbieter speichert personenbezogene Daten entsprechend ihrer Erforderlichkeit für die genannten Zwecke:
Du hast jederzeit das Recht, die Löschung deiner personenbezogenen Daten zu verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Bitte beachte, dass manche von Nutzern bereitgestellten Daten erforderlich sein können, damit die Anwendung ordnungsgemäß funktioniert.
Du kannst dein Konto und sämtliche zugehörigen Daten jederzeit direkt in der Anwendung löschen: Öffne dazu „Konto" und wähle „Profil & alle Daten löschen". Nach einer Sicherheitsabfrage werden dein Zugang, deine Kinderprofile und alle Schlafdaten unverzüglich und unwiderruflich entfernt. Eine Kontaktaufnahme mit dem Diensteanbieter ist dafür nicht erforderlich.
Bist du das letzte verbleibende Mitglied deiner Familie, werden dabei auch die gemeinsamen Familiendaten gelöscht. Sind weitere Familienmitglieder vorhanden, wird ausschließlich dein eigener Zugang entfernt — die gemeinsamen Schlafdaten bleiben für die übrigen Mitglieder bestehen.
Alternativ kannst du die Löschung auch per E-Mail an schneidertobias@gmx.de beantragen. Der Diensteanbieter bearbeitet deine Anfrage innerhalb der gesetzlich vorgeschriebenen Fristen. Einzelne Schlafeinträge kannst du außerdem jederzeit direkt im Verlauf der Anwendung löschen.
Die Anwendung ist dafür vorgesehen, von Eltern und Erziehungsberechtigten (Erwachsenen) genutzt zu werden, um Schlafinformationen über ihre Kinder zu erfassen; sie ist nicht dafür vorgesehen, direkt von Kindern selbst genutzt zu werden, und die Kontoregistrierung ist nicht für Kinder unter 16 Jahren vorgesehen, bzw. für ein nach geltendem Recht höher angesetztes digitales Einwilligungsalter. Der Diensteanbieter fordert wissentlich keine Kontoregistrierungen von Kindern an und bewirbt die Anwendung nicht bei ihnen.
Soweit nach geltendem Recht eine elterliche oder vormundschaftliche Einwilligung erforderlich ist, ist die Anwendung nicht für eine Nutzung ohne diese Einwilligung vorgesehen. Der Diensteanbieter erfasst wissentlich keine personenbezogenen Daten direkt von Kindern unter 16 Jahren, bzw. einem nach geltendem Recht höher angesetzten digitalen Einwilligungsalter, sofern dies gegen geltendes Recht verstoßen würde. Schlaf- und gesundheitsbezogene Informationen über ein Kind werden vom Elternteil oder Erziehungsberechtigten eingegeben, der die Anwendung nutzt, und liegen in dessen Verantwortung, wie im obigen Abschnitt „Gesundheitsbezogene Informationen über dein Kind" beschrieben. Sollte der Diensteanbieter feststellen, dass ein Kind selbst ein Konto registriert oder direkt (statt über sein Elternteil/seinen Erziehungsberechtigten) personenbezogene Daten bereitgestellt hat, wird der Diensteanbieter diese unverzüglich von seinen Servern löschen. Falls du Elternteil oder Erziehungsberechtigter bist und weißt, dass dein Kind dem Diensteanbieter direkt personenbezogene Daten bereitgestellt hat, kontaktiere bitte den Diensteanbieter (schneidertobias@gmx.de), damit die notwendigen Schritte eingeleitet werden können.
Dem Diensteanbieter ist der Schutz der Vertraulichkeit deiner Informationen wichtig. Der Diensteanbieter setzt physische, elektronische und verfahrenstechnische Schutzmaßnahmen ein, um die von ihm verarbeiteten und gespeicherten Informationen zu schützen. Dazu gehört insbesondere, dass der Zugriff auf die Daten einer Familie auf Datenbankebene technisch auf deren Mitglieder beschränkt ist. Der Zugriff durch den Diensteanbieter ist auf das beschränkt, was erforderlich ist, um die Anwendung zu betreiben, weiterzuentwickeln oder zu verbessern. Kein Sicherheitssystem kann jedoch alle möglichen Sicherheitsverletzungen verhindern.
Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für deine Rechte und Freiheiten darstellt, benachrichtigt der Diensteanbieter die zuständige Aufsichtsbehörde innerhalb von 72 Stunden, nachdem er von der Verletzung Kenntnis erlangt hat, wie gesetzlich vorgeschrieben. Besteht durch die Verletzung voraussichtlich ein hohes Risiko für deine Rechte und Freiheiten, benachrichtigt der Diensteanbieter zusätzlich auch dich unverzüglich mit Informationen über die Art der Verletzung, die betroffenen Datenkategorien sowie die ergriffenen oder vorgeschlagenen Maßnahmen zur Behebung der Verletzung.
Der Diensteanbieter kann diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Der Diensteanbieter wird dich über wesentliche Änderungen informieren, indem er die aktualisierte Datenschutzerklärung mit einem Wirksamkeitsdatum veröffentlicht. Soweit gesetzlich vorgeschrieben, holt der Diensteanbieter vor Inkrafttreten wesentlicher Änderungen deine Einwilligung ein.
Frühere Versionen dieser Datenschutzerklärung werden aufbewahrt und auf Anfrage über schneidertobias@gmx.de zur Verfügung gestellt.
Diese Datenschutzerklärung ist wirksam ab dem 18.08.2026
Nach der DSGVO hast du folgende Rechte:
Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO).
Für den Diensteanbieter zuständig ist:
Du kannst dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder deines Arbeitsplatzes wenden. Kontaktdaten der Datenschutzbehörden der jeweiligen Länder findest du unter: https://edpb.ec.europa.eu/about-edpb/members_en
Falls du dich im Vereinigten Königreich befindest, kannst du dich an das Information Commissioner's Office wenden: https://ico.org.uk
Falls du in Kalifornien wohnhaft bist, gewähren dir der California Consumer Privacy Act (CCPA) und der California Privacy Rights Act (CPRA) zusätzliche Rechte in Bezug auf deine personenbezogenen Daten:
Um eines dieser Rechte auszuüben, kontaktiere bitte den Diensteanbieter unter schneidertobias@gmx.de. Der Diensteanbieter wird deine Anfrage anhand der von dir bereitgestellten Angaben verifizieren und innerhalb der gesetzlich vorgeschriebenen Fristen antworten. Du kannst eine bevollmächtigte Person benennen, die eine Anfrage in deinem Namen stellt.
Beruht die Verarbeitung auf einer Einwilligung, erteilst du diese, indem du aktiv in die jeweilige Funktion oder Handlung einwilligst — zum Beispiel, indem du dich entscheidest, gesundheitsbezogene Angaben zu deinem Kind einzugeben, oder die KI-Schlafcoach-Funktion zu nutzen. Du kannst deine Einwilligung jederzeit widerrufen, ohne dass dies die vor dem Widerruf erfolgte Verarbeitung berührt. Verarbeitungen auf Grundlage anderer Rechtsgrundlagen, einschließlich Vertragserfüllung, berechtigter Interessen oder rechtlicher Verpflichtungen, erfolgen wie oben beschrieben.
Falls du Fragen zum Datenschutz bei der Nutzung der Anwendung hast oder Fragen zu den Praktiken hast, kontaktiere bitte den Diensteanbieter per E-Mail unter schneidertobias@gmx.de.
Um die Löschung deiner personenbezogenen Daten zu beantragen oder eines deiner Rechte auszuüben, kontaktiere den Diensteanbieter über die oben angegebenen Kontaktdaten. Der Diensteanbieter antwortet innerhalb eines Monats nach Erhalt deiner Anfrage, verlängerbar um bis zu zwei weitere Monate, sofern dies aufgrund der Komplexität oder Anzahl der Anfragen erforderlich und gesetzlich zulässig ist.
Diese Datenschutzerklärung wurde erstellt mit dem App Privacy Policy Generator und anschließend manuell überarbeitet, um die tatsächlichen Datenflüsse der Anwendung korrekt widerzuspiegeln.