Datenschutzerklärung

Diese Erklärung beschreibt, welche Daten die App Lunalulu und ihre Website verarbeiten, warum, auf welcher Grundlage, mit wem und wie lange, gemäß der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) und dem französischen Gesetz Nr. 78-17 vom 6. Januar 1978 über Informatik, Dateien und Freiheiten. Die App erzählt Geschichten mit der Stimme eines Elternteils: Deine Stimme ist ein personenbezogenes Datum, und wir beschreiben im Folgenden lückenlos, was mit ihr geschieht. Diese Übersetzung dient der Information; maßgeblich ist die französische Fassung.

1. Verantwortlicher

BAUGEY MATHEO, Einzelunternehmer (EI), Handelsname DEVOLIM
248 rue de Bègles, 33800 Bordeaux, Frankreich
SIREN 948 000 757
E-Mail: [email protected]

Der Herausgeber hat keinen Datenschutzbeauftragten benannt: Jede Frage oder Anfrage zu deinen Daten bearbeitet er selbst, unter der obigen Adresse.

2. Unsere Grundsätze

• Kein Konto: Du wirst nie nach Namen, E-Mail-Adresse, Telefonnummer oder Passwort gefragt.
• Deine Stimme verlässt dein Handy erst nach deiner ausdrücklichen Einwilligung, auf einem Bildschirm, der erklärt, was passiert.
• Nach dem Senden wird deine Aufnahme weder auf deinem Handy noch auf unseren Servern gespeichert (Cartesia, das deine synthetische Stimme erstellt, speichert sie bis zur Löschung: Abschnitt 3.2). Konnte sie nicht gesendet werden, wartet sie im privaten Speicher der App, ausgenommen von Backups, höchstens 30 Tage.
• Du kannst deine Stimme und alles, was mit ihr vorbereitet wurde, jederzeit in der App löschen.
• Keine Werbung, kein Werbeprofil, keine Ortung.
• Keine Daten werden verkauft, vermietet, getauscht oder weitergegeben, an niemanden.
• Nutzungsstatistiken enthalten nie deine Stimme, den Text deiner Geschichten oder die Titel der gehörten Geschichten. Einzige Ausnahme, wenn du sie ausfüllst: die freie Antwort „Anders“ beim Einstieg (Abschnitt 5.6).

3. Deine Stimme

3.1 Was aufgenommen und gesendet wird

Damit Geschichten mit deiner Stimme erzählt werden können, nimmst du in der App eine kurze Probe deiner Stimme auf, einige Dutzend Sekunden lang, indem du einen vorgeschlagenen Text laut vorliest. Du kannst sie anhören und neu beginnen, bevor du sie sendest. Nichts wird gesendet, bevor du eingewilligt hast.

Nach deiner Einwilligung und der Bestätigung des Sendens wird die Probe verschlüsselt an unsere Serverfunktion übermittelt (Google Cloud Functions, Region europe-west1, in Belgien), zusammen mit der Version der Einwilligung, die du angenommen hast, und der Sprache der App (eine der von der App angebotenen Sprachen). Unser Server prüft Format und Länge der Probe und sendet sie dann an Cartesia, unseren Sprachsynthese-Dienstleister, der daraus eine synthetische Stimme (Stimmklonen) in dieser Sprache erstellt: In dieser Sprache erzählt deine Stimme die Geschichten. Unser Server behält keine Kopie der Probe, und die App löscht sie vom Handy, sobald das Senden geklappt hat.

Klappt das Senden nicht sofort (kein Netz, Server nicht erreichbar, Nutzungsgrenze erreicht), nutzt du die App ganz normal weiter: Die Probe bleibt auf deinem Handy, im privaten Speicher der App, ausgenommen von iCloud- und Google-Backups, mit der Version deiner Einwilligung, und die App sendet sie etwas später von selbst erneut (beim Öffnen, wenn das Netz zurück ist, in wachsenden Abständen). Sie wird gelöscht, sobald das Senden klappt, wenn du auf dem Startbildschirm „Nicht senden“, „Meine Stimme löschen“ oder „Alles löschen“ tippst, und spätestens 30 Tage nach der Aufnahme. Sie wird nie ohne die von dir gegebene Einwilligung gesendet: Ziehst du sie zurück, wird die Probe ungesendet gelöscht.

3.2 Was gespeichert wird

• Bei Cartesia: die zur Erstellung der synthetischen Stimme empfangene Probe deiner Stimme und die synthetische Stimme selbst. Beide werden gespeichert, bis du deine Stimme löschst („Meine Stimme löschen“, eine neue Aufnahme, die sie ersetzt, „Alles löschen“) oder andernfalls bis zur automatischen Löschung nach 12 Monaten ohne Öffnen der App. Cartesia verarbeitet sie in unserem Auftrag, als Auftragsverarbeiter, im Rahmen seiner Datenverarbeitungsvereinbarung (Data Processing Addendum), die die Übermittlung in die USA durch die Standardvertragsklauseln der Europäischen Kommission absichert (Abschnitt 8).
• Auf unseren Servern (Google Cloud Firestore, in Europa): für jede Stimme ihre technische Kennung bei Cartesia, in einem Bereich, der von der App aus nicht gelesen werden kann, ihr Erstellungsdatum und die Version der erteilten Einwilligung, die die Einwilligung belegen, ihre Sprache und, falls du einen vergibst, der Name, der sie in der App bezeichnet („Wer spricht?“).

3.3 Wofür deine Stimme dient

Deine synthetische Stimme liest die Erzählerpassagen der Geschichten, die du mit dem Lunalulu+-Angebot mit ihr hören möchtest. Diese Passagen werden von Cartesia mit deiner Stimme gelesen und dann von unserem Server mit den Repliken der Figuren zusammengefügt, die ein für alle Mal mit anderen synthetischen Stimmen aufgenommen wurden. Deine Stimme wird nur in deiner eigenen App verwendet, nie an andere Personen weitergegeben und dient weder dazu, dich zu identifizieren, noch dich zu authentifizieren. Jede mit einer synthetischen Stimme erstellte Audiodatei trägt eine maschinenlesbare Kennzeichnung, dass sie durch künstliche Intelligenz erzeugt wurde (Artikel 50 der Verordnung (EU) 2024/1689 über künstliche Intelligenz); diese Kennzeichnung enthält keine Daten über dich.

3.3a Training der Modelle von Cartesia

Wir verwenden deine Stimme nie zum Training eines Modells. Die Nutzungsbedingungen von Cartesia (Abschnitt 5.3) sehen jedoch vor, dass, sofern nichts anderes vereinbart ist, die Inhalte, die Cartesia von seinen Kunden erhält (hier die Probe deiner Stimme und die zu lesenden Texte), und die Inhalte, die es erzeugt, zum Training und zur Verbesserung seiner Modelle verwendet werden können; sie erlauben Kunden zu verlangen, dass ihre Inhalte nicht dafür genutzt werden, und ein solcher Antrag gilt nur für die Zukunft. Wir sagen dir das, damit deine Einwilligung vollständig informiert ist. Sobald dieser Antrag für unser Konto gilt, geben wir es hier mit Datum an. Du kannst deine Stimme jederzeit löschen; sie wird dann aus unserem Cartesia-Konto entfernt.

3.4 Ein personenbezogenes Datum, verarbeitet auf Grundlage deiner Einwilligung

Deine Stimme ist ein personenbezogenes Datum. Sie wird nicht verwendet, um dich zu erkennen oder zu identifizieren: Es handelt sich daher nicht um eine Verarbeitung biometrischer Daten zur eindeutigen Identifizierung einer Person im Sinne von Artikel 9 DSGVO. Sollte sie dennoch als besondere Kategorie personenbezogener Daten angesehen werden, gälte die ausdrückliche Einwilligung, die du erteilst, auch nach Artikel 9 Absatz 2 Buchstabe a DSGVO. Wir wenden dennoch die strengsten Vorkehrungen an: Ihr Senden beruht auf deiner ausdrücklichen Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO), eingeholt vor jeder Aufnahme auf einem eigenen Bildschirm, mit einem Kontrollkästchen und einer Schaltfläche „Ich stimme zu“. Mit deiner Einwilligung bestätigst du, deine eigene Stimme aufzunehmen und volljährig zu sein. Mit dem Lunalulu+-Angebot können weitere Erwachsene der Familie ihre Stimme hinzufügen: Jeder liest den Text selbst und gibt auf demselben Bildschirm seine eigene Einwilligung.

3.5 Einwilligung widerrufen

Du kannst deine Einwilligung jederzeit so einfach widerrufen, wie du sie erteilt hast: Einstellungen, „Deine Stimmen“, „Meine Stimme löschen“. Deine Stimme wird dann bei Cartesia gelöscht, ihre Kennung und der Nachweis deiner Einwilligung werden von unseren Servern entfernt, und die mit ihr vorbereiteten Geschichten werden von unseren Servern und deinem Handy gelöscht. Antwortet Cartesia in dem Moment nicht, wird der Löschantrag auf unseren Servern aufbewahrt (nur als technische Kennung der Stimme) und automatisch alle 6 Stunden wiederholt, bis er erfolgreich ist. Eine neue Aufnahme löscht die alte Stimme auf dieselbe Weise; das Löschen einer Stimme berührt die anderen nicht. Der Widerruf berührt nicht die bereits erfolgten Verarbeitungen; der Erzähler der App bleibt verfügbar.

Bild einer Stimme. Du kannst jeder Stimme der Familie ein Bild geben: ein Foto, das du sofort mit der Kamera des Handys aufnimmst oder mit seiner Fotoauswahl wählst und das rund zugeschnitten wird, oder einen der gezeichneten Avatare der App. Dieses Bild bleibt auf deinem Handy, im privaten Speicher der App, ausgenommen von Backups: es wird nie gesendet. Es wird mit der Stimme gelöscht, wenn du alle deine Daten löschst oder die App deinstallierst.

3a. Geschichte erfinden

Mit dem Lunalulu+-Angebot kannst du mit „Geschichte erfinden“ eine Geschichte nur für dein Kind schreiben und dann mit deiner Stimme erzählen lassen. Hier lückenlos, was mit den Angaben geschieht, die du machst.

Was du angibst

Den Vornamen des Helden (meist den deines Kindes) und, wenn du möchtest, den Namen eines Freundes, eines Kuscheltiers oder eines Haustiers, ein Thema, einen kurzen Satz (zum Beispiel „er hat Angst im Dunkeln“), die Länge und das Alter des Kindes. Danach kannst du die Geschichte selbst von Hand so oft ändern, wie du möchtest, und Hibou um bis zu 3 Änderungen mit einer kurzen Anweisung bitten („kürzer“, „füge seine Katze hinzu“). Gib weder Nachnamen noch Adresse, Telefonnummer oder Gesundheitsangaben an: Die App lehnt Adressen, Telefonnummern, E-Mail-Adressen und Links von selbst ab.

Wer die Geschichte schreibt

Die Geschichte wird von einer künstlichen Intelligenz geschrieben: einem Sprachmodell von OpenAI (GPT), das nur unser Server über die API von OpenAI aufruft. Vor dem ersten Senden bittet dich die App um deine Zustimmung und sagt dir, was gesendet wird. Unser Server sendet OpenAI dein Szenario (oder bei einer Änderung durch Hibou den Text der Geschichte und deine Anweisung; bei einer Änderung von Hand nur die von dir geänderten Passagen, zu ihrer Prüfung durch den Moderationsdienst von OpenAI) und erhält die Geschichte. Er fügt eine Sicherheitskennung bei: einen nicht umkehrbaren Fingerabdruck deiner anonymen Kennung, der OpenAI hilft, Missbrauch zu erkennen, ohne zu wissen, wer du bist. Er sendet weder deine Stimme noch deine anonyme Kennung selbst noch das Titelfoto.

OpenAI verarbeitet diese Daten in unserem Auftrag, als Auftragsverarbeiter, in den USA (Abschnitt 8). Laut seiner Dokumentation werden an seine API gesendete Daten nie zum Training seiner Modelle verwendet. Wir bitten OpenAI, nichts von diesem Austausch zu speichern (Option „store“ deaktiviert, Zwischenspeicherung deaktiviert); OpenAI bewahrt nur Protokolle zur Missbrauchsüberwachung auf, höchstens 30 Tage, sofern keine gesetzliche Pflicht besteht. Die von OpenAI angebotene Verarbeitung in Europa (Datenresidenz) ist derzeit Kunden vorbehalten, die OpenAI nach Prüfung zulässt: Für diese App ist sie nicht verfügbar.

Was du schreibst und die gelieferte Geschichte werden automatisch geprüft, durch den Moderationsdienst von OpenAI und durch dem Modell vorgegebene Regeln: Gewalt, sexuelle Inhalte, Hass, Gefahren und personenbezogene Daten anderer Personen werden mit einer Erklärung abgelehnt, und du kannst korrigieren. Die Geschichten werden für Kinder von 3 bis 10 Jahren geschrieben, und das Modell weiß das. Kann die Prüfung nicht stattfinden (Dienst nicht verfügbar), wird die Geschichte nicht ausgeliefert. Eine von künstlicher Intelligenz geschriebene Geschichte kann Ungeschicklichkeiten enthalten: Lies sie, bevor du sie erzählen lässt (du kannst sie ändern), und melde uns in der App jede Passage, die dir unangemessen erscheint (Abschnitt 5.5).

Wer sie erzählt

Wenn du die Geschichte gelesen hast, wählst du, wer sie erzählt: deine Stimme (oder die eines anderen Erwachsenen der Familie) oder ein Erzähler der App. In beiden Fällen sendet unser Server den Text der Geschichte, der den Vornamen des Helden enthält, an Cartesia, unseren Sprachsynthese-Dienstleister in den USA (Abschnitte 7 und 8), der ihn liest und uns das Audio zurückschickt; bei einer erneuten Erstellung werden nur neue oder geänderte Passagen gesendet. Mit einem Erzähler wird keine Stimme der Familie verwendet. Du kannst die Geschichte auch ohne Stimme behalten: Dann wird nichts an Cartesia gesendet.

Was unsere Server speichern und was nicht

Unsere Server speichern weder den Namen deines Kindes noch deine Idee, den Text oder den Titel der Geschichte. Sie speichern nur, verknüpft mit deiner anonymen Kennung: technische Fingerabdrücke der Passagen (Zeichenfolgen, aus denen sich der Text nicht wiederherstellen lässt), mit denen erkannt wird, dass eine Passage bereits geprüft wurde, und nur geänderte Passagen neu erstellt werden; Sprache, Länge, Alter und Anzahl der Änderungen; und höchstens 7 Tage nach ihrer Erstellung die mit deiner Stimme gelesene Geschichte (Audiodateien, Google Cloud Storage, in Belgien), während dein Handy sie herunterlädt. Der Name deines Kindes wird in dieser Audiodatei ausgesprochen. Das Audio wird 7 Tage nach seiner Erstellung von unseren Servern gelöscht, früher, wenn du die Geschichte löschst, deine Stimme löschst oder änderst oder „Alles löschen“ tippst. Fingerabdrücke und Zähler werden gelöscht, wenn du die Geschichte löschst, mit „Alles löschen“, und automatisch 180 Tage nach der letzten Änderung der Geschichte.

Was auf deinem Handy bleibt

Das Szenario, der Text, das gewählte Titelbild, das Titelfoto, falls du eines wählst, und die mit deiner Stimme gelesene Geschichte werden auf deinem Handy gespeichert, im privaten Speicher der App, ausgenommen von Backups. Das Foto wird nie gesendet: Du nimmst es mit der Kamera des Handys auf oder wählst es mit seiner Fotoauswahl, die der App nur dieses Foto gibt; dann schneidet die App es zu und behält eine verkleinerte Kopie.

Was gemessen wird

Nutzungsstatistiken und Absturzberichte enthalten nie den Namen, die Idee, den Text oder den Titel der Geschichte: nur Ereignisse ohne Inhalt (Geschichte geschrieben, Thema, Länge, Alter, Ablehnung und ihr Grund).

4. Was auf deinem Handy bleibt

Nur auf deinem Handy gespeichert werden:

• die heruntergeladenen Geschichten des Erzählers und die mit deiner Stimme vorbereiteten Geschichten, damit du sie ohne Verbindung hören kannst;
• deine Favoriten und wie oft jede Geschichte gehört wurde;
• deine erfundenen Geschichten („Meine Geschichten“): Szenario, Text, Titelbild oder Foto und mit deiner Stimme gelesene Geschichte, ausgenommen von Backups (Abschnitt 3a); das angegebene Alter des Kindes, für die nächste Geschichte;
• deine Einstellungen (gewählter Erzähler, Musik nach der Geschichte, Bildschirm während der Geschichte an, Tastentöne, gewählte Erinnerungen) und der Stand des Einstiegs in die App;
• die Bilder deiner Stimmen (Foto oder gezeichneter Avatar, Abschnitt 3.5);
• dass du in das Senden deiner Stimme eingewilligt hast und dass du die Bitte um eine Bewertung der App bereits beantwortet hast.

Während der Aufnahme wird die Probe deiner Stimme in einem temporären Ordner der App gespeichert, solange du sie anhörst und sendest. Sie wird gelöscht, sobald das Senden klappt. Konnte sie nicht gesendet werden, wartet sie im privaten Speicher der App, ausgenommen von Backups, bis die App sie senden kann, du sie aufgibst, oder höchstens 30 Tage (Abschnitt 3).

Wenn du ein Foto aufnimmst oder wählst, übergibt die Kamera oder die Fotoauswahl der App eine Originaldatei, die sie zuschneidet, bevor sie eine verkleinerte Kopie davon behält. Diese Originaldatei wird aus dem temporären Ordner der App gelöscht, sobald die verkleinerte Kopie erstellt ist oder sobald du den Bildschirm zum Zuschneiden verlässt; „Alles löschen“ löscht auch die, die noch übrig sein sollten, zum Beispiel nach einem plötzlichen Abbruch der App. Sie wird nie gesendet.

Wir haben keinen Zugriff auf diese Informationen. Sie werden mit „Alles löschen“ (Einstellungen) oder bei der Deinstallation der App gelöscht. Mit deiner Stimme vorbereitete Geschichten werden auch vom Handy gelöscht, wenn du deine Stimme löschst oder änderst.

5. Was dein Handy verlässt

5.1 Ab dem ersten Start

• Anonyme Kennung: Die App erstellt eine zufällige technische Kennung (anonyme Anmeldung über Firebase Authentication). Sie enthält weder deinen Namen noch deine E-Mail-Adresse noch deine Nummer; wir nennen sie deshalb „anonym“, im Sinne der DSGVO ist sie aber ein pseudonymes Datum, da sie deiner Installation eigen ist. Sie dient dazu, deine Stimme, deine vorbereiteten Geschichten und dein Abo zuzuordnen, Nutzungsgrenzen anzuwenden und deine Daten auf Wunsch zu löschen.
• Schutz des Dienstes: Jede Anfrage an unsere Server trägt eine Bestätigung von Firebase App Check (App Attest von Apple, Play Integrity von Google), die beweist, dass sie von der echten App kommt. Diese Bestätigung enthält keinen persönlichen Inhalt, gilt nur einmal und wird von uns nicht gespeichert.
• Abo-Status: Die App verknüpft deine anonyme Kennung mit RevenueCat, unserem Dienstleister für die Abo-Verwaltung, um zu erfahren, ob ein Abo aktiv ist.
• Einstellungen aus der Ferne: Beim Start und danach höchstens einmal pro Stunde liest die App bei Firebase Remote Config (Google) Einstellungen, die für alle Nutzer gleich sind: Mindest- oder empfohlene Version der App, Aktualisierungshinweis, Wartungsmodus, Funktionsschalter und Einstellungen der Bitte um eine Bewertung. Dafür erhält Google die Firebase-Installationskennung des Handys und technische Angaben (App und Version, System, Sprache, ungefähres Land), mit denen die passenden Einstellungen gewählt werden. Wir fügen keine personenbezogenen Daten hinzu: weder deine Stimme noch einen Text noch das, was du in der App tust. Die gelesenen Einstellungen bleiben auf dem Handy.

Nutzungsstatistiken (5.6) und Absturzberichte (5.7) sind ebenfalls ab dem ersten Start aktiv.

5.2 Deine Stimme

Nur mit deiner Einwilligung, wie in Abschnitt 3 beschrieben.

5.3 Mit deiner Stimme vorbereitete Geschichten

Wenn du eine Geschichte mit deiner Stimme hörst, prüft unser Server, dass du eine Stimme, ein aktives Abo (Lunalulu+-Angebot) und verfügbare Monde hast; er sendet Cartesia den Text der Erzählerpassagen (den Text der Geschichte, nie einen von dir geschriebenen Text) mit der Kennung deiner Stimme und fügt dann die Audiodatei zusammen. Diese Datei wird auf unseren Servern gespeichert (Google Cloud Storage, Region europe-west1, in Belgien), verknüpft mit deiner anonymen Kennung, höchstens 7 Tage nach ihrer Erstellung. Die App lädt sie über einen sicheren Link herunter, der 2 Minuten gültig ist, und behält sie auf deinem Handy: Diese Kopie wird danach verwendet. Ist die Datei nicht mehr auf unseren Servern, wird sie unter den Bedingungen der App neu erstellt. Der Server speichert auch den Vorbereitungsstand jeder Geschichte (fertig oder nicht, Datum, Länge) und einen technischen Fingerabdruck der verwendeten Stimme, der verhindert, dass dir eine mit einer alten Stimme vorbereitete Geschichte geliefert wird.

Die vom Erzähler erzählten Geschichten sind für alle gleiche Dateien, die keine Daten über dich enthalten (Abschnitt 5.3b).

5.3a Deine erfundenen Geschichten

Nur wenn du „Geschichte erfinden“ nutzt, wie in Abschnitt 3a beschrieben.

5.3b Herunterladen der Geschichten des Erzählers

Die Audiodateien der Geschichten des Erzählers sind bei Hetzner gespeichert, in dessen Dateispeicher in Deutschland (Falkenstein). Es sind für alle gleiche Dateien: Sie enthalten keine personenbezogenen Daten. Um eine Geschichte herunterzuladen, fragt die App bei unserem Server einen sicheren Link an, der 10 Minuten gültig ist, und holt die Datei dann direkt bei Hetzner. Dieser Link enthält weder deine anonyme Kennung noch irgendeine Information über dich; wie bei jeder Verbindung zu einem Server sieht Hetzner die IP-Adresse des Handys. Unser Server zählt die Downloads jeder anonymen Kennung pro Tag und pro Monat, um Missbrauch zu verhindern (Abschnitt 5.4).

5.4 Technische Zähler und Abo-Status auf unseren Servern

Auf unseren Servern (Google Cloud Firestore, in Europa) sind mit deiner anonymen Kennung verknüpft:

• Zähler, die die Nutzungsgrenzen anwenden (erstellte und gelöschte Stimmen, vorbereitete Geschichten, heruntergeladene Geschichten des Erzählers, gesendete Nachrichten, Löschanfragen), pro Tag und pro Monat, und die Liste der im Monat bereits vorbereiteten Geschichten;
• deine Monde (Lunalulu+-Angebot): die im laufenden Zyklus verbrauchten Monde, die Liste der in diesem Zyklus bereits bezahlten Geschichten und, für die Übertragung von einem Zyklus zum nächsten, die Anzahl der Monde des letzten Zyklus;
• deine gekauften Monde: ein durch eine Zufallsnummer bezeichnetes Guthaben, das nur eine Anzahl Monde enthält, verknüpft mit deiner anonymen Kennung; und für jeden Kauf von Monden ein nicht umkehrbarer Fingerabdruck der Store-Transaktion (nie ihre Nummer im Klartext), mit Produkt, Anzahl der Monde und Daten, damit ein Kauf nie doppelt gezählt wird;
• dein Abo-Status (aktiv oder nicht, Test läuft oder nicht, Daten des Zeitraums), wie von RevenueCat übermittelt, zwischengespeichert, damit er nicht für jede Geschichte neu abgefragt wird, und ein nicht umkehrbarer Abo-Schlüssel, mit dem die Monde desselben Abos nach einer Neuinstallation gezählt werden.

Diese Elemente enthalten weder deine Stimme noch irgendeinen Text.

5.5 Ideen, Bewertungen und Meldungen

Wenn du uns aus der App schreibst (Einstellungen, „Ideen und Fehler“, oder das Formular nach einer Bewertung der App), erhalten wir: die Art der Nachricht (Idee oder Problem), den Text, den du schreibst, die Bewertung von 1 bis 5 Sternen, wenn du gerade eine abgegeben hast, die App-Version, das System des Handys (iPhone oder Android), die Sprache und deine anonyme Kennung. Diese Nachrichten enthalten weder deinen Namen noch deine E-Mail-Adresse: Wir können nicht darauf antworten. Schreibe darin keine persönlichen Informationen, weder über dich noch über dein Kind.

Eine Geschichte melden. Wenn du eine Geschichte oder eine Passage meldest, die dir unangemessen erscheint, erhalten wir zusätzlich die Kennung der betroffenen Geschichte (Katalog-Geschichte oder erfundene Geschichte) und die betroffene Passage, höchstens 2 000 Zeichen. Diese Passage kann den Vornamen enthalten, den du für eine erfundene Geschichte angegeben hast. Sie dient nur dazu, die Meldung zu prüfen und die Geschichte oder unsere Prüfungen zu verbessern, und wird 90 Tage nach dem Senden gelöscht, oder früher mit „Alles löschen“.

5.6 Nutzungsstatistiken ohne Inhalt

Um zu wissen, wie viele Menschen die App nutzen und welche Funktionen genutzt werden, sendet die App an Google Analytics für Firebase, mit einer pseudonymen Instanzkennung: die angezeigten Bildschirme; die ausgeführten Aktionen ohne ihren Inhalt (zum Beispiel: Stimme erstellt, zum Senden vorgemerkt oder gelöscht, mit dem technischen Grund für ein gescheitertes Senden, Geschichte gestartet oder beendet und ihr Modus, Erzähler oder Stimme des Elternteils, Favorit hinzugefügt, Suche gestartet ohne den Suchbegriff, Musik nach der Geschichte eingestellt, Geschichten heruntergeladen, Kauf begonnen und sein Ergebnis, Bewertung der App); zwei Kennzeichen, Stimme aufgenommen oder nicht und Abo aktiv oder nicht; wenn du die freiwilligen Fragen beim Einstieg beantwortest, wer du bist (Mama, Papa, Großelternteil oder andere), deine Altersgruppe und wie du die App kennengelernt hast, mit, wenn du „Anders“ wählst und es eingibst, deiner freien Antwort, so wie du sie getippt hast (höchstens 100 Zeichen); und die Informationen, die Google Analytics automatisch erfasst (Modell und System des Handys, Sprache, ungefähres Land, Sitzungen, erstes Öffnen). Nie gesendet werden: deine Stimme, Text und Titel der Geschichten, was du für „Geschichte erfinden“ schreibst, deine Nachrichten, der Begriff, nach dem du suchst. Die freie Antwort „Anders“ ist der einzige getippte Text, der gesendet wird: Schreibe darin weder Namen noch Kontaktdaten noch Angaben zu deinem Kind. Werbung wird in den Einwilligungseinstellungen von Google Analytics immer abgelehnt, und die Werbe-ID wird nicht erfasst. „Alles löschen“ setzt die Instanzkennung zurück.

5.7 Absturzberichte

Wenn die App abstürzt oder auf einen Fehler stößt, erhält Firebase Crashlytics einen technischen Bericht: Fehlerverlauf, Handymodell, System- und App-Version und eine Crashlytics-eigene Installationskennung. Diese Berichte enthalten konstruktionsbedingt weder deine Stimme noch das, was du schreibst.

5.8 Käufe

Zahlungen werden von Apple (App Store) oder Google (Google Play) eingezogen: Wir sehen weder deine Identität noch deine Zahlungsdaten. RevenueCat erhält deine anonyme Kennung und bei einem Kauf oder einer Wiederherstellung die vom Store übermittelten Transaktionsdaten (Produkt, Daten, Land und Währung des Stores, Beleg), um deinen Lunalulu+-Zugang zu öffnen und zu prüfen. Unser Server fragt RevenueCat mit deiner anonymen Kennung ab, bevor er eine Geschichte mit einer Stimme der Familie oder eine erfundene Geschichte vorbereitet.

5.9 Nachrichten an den Support

Wenn du uns eine E-Mail schreibst, verwenden wir deine Adresse und deine Nachricht nur, um dir zu antworten.

5.10 Technische Protokolle

Die Protokolle unserer Serverfunktionen enthalten die Art des Ereignisses und Zahlen (Dauer, Mengen, Fehlercodes), nie deine Stimme, einen Text, deine Kennung oder die Kennung deiner Stimme. Wie bei jedem Online-Dienst erfassen die Anfrageprotokolle von Google Cloud auch technische Verbindungsdaten, darunter die IP-Adresse, von der jeder Aufruf kommt. Um Missbrauch zu begrenzen, zählt unser Server zudem die Aufrufe pro IP-Adresse: Wir speichern nie die Adresse selbst, nur einen Fingerabdruck, der mit einem jeden Tag zufällig gezogenen Schlüssel berechnet wird (bei einer IPv6-Adresse der ihres Präfixes), und der mit diesem Zähler nach 3 Tagen gelöscht wird; zwei Tage lassen sich nicht miteinander verknüpfen.

5.11 Mitteilungen

Beim Einstieg fragt dich die App, ob du ihre Mitteilungen erlaubst; du kannst ablehnen und sie jederzeit in den Einstellungen des Handys aus- oder wieder einschalten. Sie enthalten nie Werbung. Es gibt zwei Arten:

• Auf dem Handy geplante Mitteilungen (zum Beispiel die Erinnerung an die Geschichtenzeit, heruntergeladene Geschichten oder aufgefüllte Monde): Die App bereitet sie selbst vor, ohne etwas zu senden.
• Von unserem Server gesendete Mitteilungen, zum Beispiel wenn eine mit deiner Stimme vorbereitete Geschichte fertig ist, während die App geschlossen ist: Sie laufen über Firebase Cloud Messaging (Google) und auf dem iPhone über den Mitteilungsdienst von Apple. Dafür speichert die App auf unseren Servern ein Mitteilungs-Token dieses Handys, mit dem System (iPhone oder Android) und der Sprache der App, verknüpft mit deiner anonymen Kennung, in einem Bereich, der von der App aus nicht gelesen werden kann. Die Nachricht ist ein Text der App in deiner Sprache und enthält weder deine Stimme noch den Text einer erfundenen Geschichte.

Das Token wird ersetzt, wenn das Handy ein neues liefert, und mit „Alles löschen“ oder nach 12 Monaten ohne Öffnen der App gelöscht. Lehnst du Mitteilungen ab, wird kein Token verwendet, um dir welche zu senden.

6. Zwecke und Rechtsgrundlagen

7. Empfänger und Auftragsverarbeiter

Deine Daten sind nur dem Herausgeber und den folgenden Dienstleistern zugänglich, die in seinem Auftrag als Auftragsverarbeiter handeln (Artikel 28 DSGVO), mit Ausnahme von Apple und Google für den Verkauf, die in eigener Verantwortung handeln.

Jeder dieser Dienstleister ist vertraglich verpflichtet, die Vertraulichkeit und Sicherheit der Daten zu gewährleisten. Keine Daten werden an Dritte verkauft, vermietet oder abgetreten. Wir würden Daten nur auf rechtlich begründete Anfrage an eine Behörde weitergeben.

8. Übermittlungen außerhalb der Europäischen Union

Unsere Serverfunktionen, unsere Datenbank, der Speicher der vorbereiteten Geschichten und der der Geschichten des Erzählers (Hetzner, in Deutschland) befinden sich in der Europäischen Union. Deine Stimme wird jedoch von Cartesia verarbeitet, einem Unternehmen mit Sitz in den USA: Die Probe deiner Stimme, deine synthetische Stimme und der Text der zu lesenden Passagen (auch der deiner erfundenen Geschichten) können daher in den USA verarbeitet werden. Die Datenverarbeitungsvereinbarung von Cartesia sichert diese Übermittlungen durch die von der Europäischen Kommission angenommenen Standardvertragsklauseln ab (Beschluss (EU) 2021/914, Modul Verantwortlicher an Auftragsverarbeiter). Erfundene Geschichten werden von OpenAI in den USA geschrieben: Szenario, Anweisungen und Text dieser Geschichten werden dort verarbeitet. Die mit OpenAI Ireland Limited geschlossene Datenverarbeitungsvereinbarung von OpenAI sichert diese Übermittlung durch die Standardvertragsklauseln der Europäischen Kommission (Artikel 46 DSGVO) oder durch einen Angemessenheitsbeschluss (Artikel 45) ab, wenn ein solcher gilt. Andere Daten können auch außerhalb der Europäischen Union, insbesondere in den USA, von unseren Dienstleistern oder ihren verbundenen Unternehmen verarbeitet werden: RevenueCat, Google für seine weltweiten Dienste (anonyme Anmeldung, App Check, Crashlytics, Analytics, Firebase Cloud Messaging, Remote Config) und gegebenenfalls Cloudflare für die Auslieferung der Website. Diese Übermittlungen sind durch den EU-US-Datenschutzrahmen (Data Privacy Framework) abgesichert, wenn der Empfänger daran teilnimmt, und sonst durch die Standardvertragsklauseln der Europäischen Kommission. Du kannst uns unter der in Abschnitt 1 genannten Adresse um Informationen über diese Garantien bitten.

9. Speicherdauer

Die automatischen Löschungen auf unseren Servern führt Google zum vorgesehenen Termin durch, in der Regel in den folgenden Tagen. Wichtig: Das Deinstallieren der App löscht deine Stimme bei Cartesia und die Daten auf unseren Servern nicht sofort; sie sind mit einer anonymen Kennung verknüpft, die wir nicht mit dir in Verbindung bringen können, und werden 12 Monate nach dem letzten Öffnen der App automatisch gelöscht. Damit sie sofort gelöscht werden, tippe vor dem Deinstallieren der App oder einem Handywechsel auf „Meine Stimme löschen“ oder „Alles löschen“. In jedem Fall kann eine unzugängliche Kopie höchstens 14 Tage in unseren Sicherungskopien verbleiben, bevor sie endgültig gelöscht wird (Tabelle oben).

10. Was wir nicht tun

• Keine Werbung, weder in der App noch auf der Website.
• Kein Werbe-Tracking und kein Profiling: Die Werbe-ID wird nicht erfasst, und die App fragt nie nach Apples Tracking-Erlaubnis (App Tracking Transparency), da sie deine Aktivität in anderen Apps oder auf Websites nicht verfolgt.
• Keine Ortung, kein Zugriff auf deine Kontakte, kein Zugriff auf deine Fotomediathek: Nur das Foto, das du für ein Titelbild oder eine Stimme aufnimmst oder wählst, wird der App übergeben, und es bleibt auf deinem Handy. Die Kamera wird nur genutzt, wenn du „Foto aufnehmen“ wählst.
• Keine Nutzung deiner Stimme außerhalb deiner Geschichten und keine Weitergabe an andere Personen.
• Kein Verkauf, keine Vermietung, kein Tausch von Daten, keine Datenhändler.
• Kein Konto, und von deinem Kind wird nichts verlangt. Der Name, den du für „Geschichte erfinden“ angibst, dient nur dazu, die Geschichte zu schreiben und zu lesen, wird nie von unseren Servern gespeichert und fließt nie in Statistiken ein.

11. Berechtigungen des Handys

• Mikrofon: nur angefragt, wenn du deine Stimme aufnimmst. Die App hört nie außerhalb der Aufnahme zu, die du startest.
• Wiedergabe im Hintergrund und Bildschirm an: damit die Geschichte weiterläuft, wenn sich der Bildschirm ausschaltet, mit ihren Steuerelementen auf dem Sperrbildschirm, oder um den Bildschirm anzulassen, wenn du das gewählt hast.
• Kamera: nur genutzt, wenn du „Foto aufnehmen“ wählst, für das Titelbild einer erfundenen Geschichte oder das Bild einer Stimme. Auf iPhone und iPad wirst du in diesem Moment um die Berechtigung gebeten; unter Android öffnet die App die Kamera des Handys, ohne eine Berechtigung anzufragen. Nur das Foto, das du bestätigst, wird der App übergeben: Außer ihm wird nichts gefilmt oder gespeichert, es wird nicht zu deinen Fotos hinzugefügt und nie gesendet. Die App schneidet es zu und behält eine verkleinerte Kopie in ihrem privaten Speicher, ausgenommen von Backups (Abschnitte 3.5, 3a und 4). Du kannst die Kamera ablehnen und ein bereits aufgenommenes Foto wählen.
• Fotos: keine Berechtigung für die Fotomediathek; die Fotoauswahl des Handys gibt der App nur das Foto, das du für ein Titelbild oder eine Stimme wählst.
• Internet: für das Herunterladen der Geschichten, deine Stimme, das Schreiben erfundener Geschichten, das Vorbereiten der Geschichten, Käufe, Nachrichten an das Team, Absturzberichte und Statistiken.

Du kannst diese Berechtigungen jederzeit in den Einstellungen deines Handys entziehen.

12. Sicherheit

• Der gesamte Austausch mit unseren Servern und unseren Dienstleistern ist verschlüsselt (HTTPS).
• Unsere Server nehmen nur Anfragen der echten App (App Check, Einmal-Token) und einer identifizierten Sitzung an.
• Die Kennung deiner Stimme bei Cartesia, die Zähler und der Abo-Status können von der App aus nicht gelesen werden; nur du kannst den Stand deiner vorbereiteten Geschichten lesen, und Audiodateien sind nur über signierte Links erhältlich, die 2 Minuten gültig sind (10 Minuten für die Geschichten des Erzählers).
• Die Zugangsschlüssel für Cartesia, RevenueCat und OpenAI bleiben auf dem Server, in einem Geheimnisspeicher, den nur unsere Funktionen lesen können, nie in der App; die künstliche Intelligenz wird nur vom Server aufgerufen.
• Nutzungsgrenzen schützen den Dienst und deine Stimme vor Missbrauch.
• Auf unseren Servern gespeicherte Daten werden zum vorgesehenen Termin oder auf deinen Wunsch aus der App automatisch gelöscht.
• Um den Dienst nach einem Ausfall oder einem Fehler wiederherzustellen, bewahren unsere Server Sicherungskopien der Datenbank und der Dateien auf. Sie sind aus der App nicht zugänglich und dienen keinem anderen Zweck; gelöschte Daten bleiben darin höchstens 14 Tage und verschwinden dann endgültig.

Kein System ist unverwundbar: Schütze dein Handy mit einem Code und halte sein System aktuell.

13. Deine Wahl und deine Rechte

Jederzeit hast du in der App:

• die Funktion „Meine Stimme löschen“ (Einstellungen, „Deine Stimmen“), die deine Einwilligung widerruft und deine Stimme, die damit vorbereiteten Geschichten sowie das Audio der erfundenen Geschichten löscht (Abschnitt 3.5);
• das Löschen einer erfundenen Geschichte (Schaltfläche „Diese Geschichte löschen“), das sie von deinem Handy und unseren Servern löscht;
• die Funktion „Alles löschen“ (Einstellungen). Sie löscht deine Stimmen bei Cartesia, deine vorbereiteten Geschichten, deine erfundenen Geschichten und ihre Fotos, die Bilder deiner Stimmen, die Kennung deiner Stimme und den Nachweis deiner Einwilligung, den von unseren Servern zwischengespeicherten Abo-Status, dein Mitteilungs-Token, deine Ideen, Bewertungen und Meldungen sowie deine Favoriten und Einstellungen auf dem Handy; sie setzt die Statistikkennung zurück. Deine anonyme Kennung bleibt ohne jeden Inhalt erhalten, damit die Nutzungsgrenzen weiter gelten. Es bleiben: deine technischen Zähler und die deiner Monde, die zu ihrem Termin gelöscht werden (Abschnitt 9), deine gekauften Monde und die Fingerabdrücke dieser Käufe, die dir gehören, die anonyme Kennung (anonymes Anmeldekonto bei Google und Eintrag bei RevenueCat), die Abo-Informationen bei Apple oder Google sowie die bereits übermittelten Protokolle, Berichte und Statistiken, die zu ihrem Termin gelöscht werden (Abschnitt 9). Ohne Verbindung wird das Handy sofort gelöscht, und die Löschung auf unseren Servern wird beim nächsten Öffnen der App erneut gestartet. Dein Abo bleibt mit deinem Apple- oder Google-Konto verknüpft: „Käufe wiederherstellen“ holt es zurück.

Was du löschst, verschwindet sofort aus der App und dem Dienst; eine unzugängliche Kopie bleibt höchstens 14 Tage in unseren Sicherungskopien und wird dann endgültig gelöscht (Abschnitt 9).

Gemäß den Artikeln 15 bis 22 DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit, das Recht, deine Einwilligung jederzeit zu widerrufen, ohne dass dies die bereits erfolgten Verarbeitungen berührt, sowie das Recht, Verfügungen über das Schicksal deiner Daten nach deinem Tod zu treffen (Artikel 85 des französischen Datenschutzgesetzes). Diese Rechte übst du per E-Mail an [email protected] aus. Wir antworten innerhalb eines Monats, verlängerbar um zwei Monate bei komplexen Anfragen.

Da wir deine Identität nicht kennen, können wir die mit deiner anonymen Kennung verknüpften Daten nicht über deinen Namen oder deine E-Mail-Adresse finden: Die obigen Funktionen der App sind der sicherste und schnellste Weg, deine Rechte auszuüben. Du kannst Nutzungsstatistiken und Absturzberichten widersprechen, indem du uns schreibst; da sie mit keiner Information über dich verknüpft sind, können wir die dich betreffenden nicht finden, und die Deinstallation der App nach „Alles löschen“ ist derzeit der sichere Weg, ihr Senden zu beenden. Kaufinformationen lassen sich auch bei Apple oder Google verwalten.

14. Kinder

Lunalulu richtet sich an Eltern und Erwachsene, die sich um Kinder kümmern: Der Erwachsene installiert die App, nimmt nach Bestätigung seiner Volljährigkeit seine eigene Stimme auf und verwaltet das Abo. Das Kind hört die Geschichten, die für Kinder von 3 bis 10 Jahren geschrieben sind; die von künstlicher Intelligenz geschriebenen werden vor der Auslieferung geprüft (Abschnitt 3a), und du kannst uns jede Geschichte in der App melden. Die App erstellt kein Konto und bietet dem Kind weder Werbung noch Käufe noch Austausch mit anderen Personen. Nur die Funktion „Geschichte erfinden“ fragt dich, den Erwachsenen, nach einem Vornamen und einem Alter: Sie dienen nur dazu, die Geschichte zu schreiben (Abschnitt 3a). Der Vorname deines Kindes ist ein personenbezogenes Datum eines Minderjährigen: Gib nicht mehr an (Nachname, Schule, Adresse, Gesundheit). Nimm nicht die Stimme eines Kindes auf und schreibe keine Informationen über dein Kind in Nachrichten aus der App. Wenn du glaubst, dass ein Minderjähriger seine Stimme aufgenommen hat, schreibe uns; „Meine Stimme löschen“ und „Alles löschen“ löschen sie sofort.

Nutzer in den USA (COPPA). Die App richtet sich an Erwachsene: Sie ist nicht für Kinder unter 13 Jahren im Sinne des Children's Online Privacy Protection Act (COPPA) bestimmt. Sie erhebt keine personenbezogenen Informationen direkt bei einem Kind, bietet ihm weder Konto noch Käufe noch Austausch mit anderen Personen und betreibt weder gezielte Werbung noch Tracking. Vorname und Alter, die für „Geschichte erfinden“ angegeben werden, stammen vom Elternteil, für die eigene Nutzung: Sie dienen nur dazu, die Geschichte zu schreiben und vorzulesen, und unsere Server speichern sie nicht (Abschnitt 3a). Wenn du glaubst, dass uns ein Kind unter 13 Jahren personenbezogene Informationen übermittelt hat, etwa indem es seine Stimme aufgenommen oder uns geschrieben hat, kontaktiere uns unter [email protected]: Wir löschen sie unverzüglich.

15. Website

Diese Website setzt keine Cookies und verwendet kein Messwerkzeug für Besucherzahlen, außer dem unten beschriebenen anonymen Zähler. Die Schriftarten werden mit der Website gehostet: Dein Browser kontaktiert keinen Schrift-, Werbe- oder Messdienst. Die Website wird von OVH gehostet und kann über das Netz von Cloudflare ausgeliefert werden, das sie vor Angriffen schützt und ihre Anzeige beschleunigt; diese Dienstleister verarbeiten nur für diese Zwecke die technischen Daten deines Besuchs (IP-Adresse, abgerufene Seiten, Datum) für begrenzte Zeit.

Einzige Ausnahme ist die Teilen-Seite /app (der aus der App geteilte und in unseren sozialen Netzwerken veröffentlichte Link), die einen anonymen Zähler führt: die Anzahl der Besuche und Klicks zum App Store oder zu Google Play pro Tag, mit der Sprache der Seite, der Geräteart, dem Land und der im Link angegebenen Quelle. Es wird kein Cookie gesetzt, keine Kennung erstellt und keine IP-Adresse gespeichert: Es sind nur Summen, die niemanden erkennen lassen. Dieser Zähler wird von Cloudflare für Devolim gehostet und seine Zahlen werden nach 13 Monaten gelöscht.

16. Sicherheitsvorfall

Bei einer Verletzung des Schutzes personenbezogener Daten melden wir sie der CNIL unter den Bedingungen von Artikel 33 DSGVO und informieren dich, wenn sie voraussichtlich ein hohes Risiko für deine Rechte und Freiheiten zur Folge hat, in der App oder auf dieser Website, gemäß Artikel 34.

17. Beschwerde bei der Aufsichtsbehörde

Wenn du nach einer Kontaktaufnahme mit uns der Ansicht bist, dass deine Rechte nicht gewahrt werden, kannst du eine Beschwerde bei der französischen Datenschutzbehörde einreichen (Commission nationale de l'informatique et des libertés, CNIL): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich, oder online auf cnil.fr. Wohnst du in einem anderen Mitgliedstaat der Europäischen Union, kannst du dich auch an die Aufsichtsbehörde deines Wohnsitzlandes wenden (Artikel 77 DSGVO).

18. Änderungen

Diese Erklärung kann geändert werden, um rechtlichen oder technischen Entwicklungen Rechnung zu tragen. Das Datum der letzten Aktualisierung steht oben auf der Seite; wesentliche Änderungen werden in der App angekündigt, und betreffen sie das Senden deiner Stimme, wird deine Einwilligung erneut eingeholt.