Datenschutzerklärung

Kontoidentität

Firebase Authentication speichert deine Konto-ID und Daten, die Apple oder Google gemäß deinen Datenschutzeinstellungen teilt, etwa Name oder private Relay-Adresse. Lullabies unterstützt außerdem die Anmeldung per E-Mail und Passwort, hauptsächlich für Prüfer von App Store und Google Play sowie Demokonten, nicht als üblichen Anmeldeweg. Hubs und Remotes authentifizieren sich getrennt. Der Zugriff auf jede Nursery ist an ihre Berechtigungen gebunden.

Nursery-Daten und Remote/Hub-Wiedergabe

Firebase Realtime Database speichert für jede Nursery Name, Mitglieder, gekoppelten Hub, Go-To Sound, Desired State (was eine Remote anfordert) und Actual State (was der Hub zurückmeldet), Sleep Timer, Benachrichtigungstoken sowie kurzlebige Pairing Codes oder Einladungscodes. Das sind die Betriebsdaten, mit denen eine Remote einen in einem anderen Raum spielenden Hub steuern kann und mit denen du eine Nursery mit anderen Haushaltsmitgliedern teilen kannst.

Uploads

Wenn du den Provider upload wählst, speichert Firebase Storage deine privaten Audiodateien sowie Titel, Größe und Dauer. Uploads bleiben in deinem Konto und werden nur auf deinem Hub abgespielt.

Generated Lullabies

Wenn du eine Generated Lullaby anforderst, verarbeitet unser Backend deinen Prompt und begrenzte Beschreibungen. Der aktive Musikgenerierungs-Provider, derzeit Google, erhält Generierungsanweisungen. Das private Ergebnis wird als Upload gespeichert. Job- und Prüfdatensätze sind deinem Konto zugeordnet; nur der Gründer darf Auditdaten zu Ablehnungen einsehen.

Käufe

Apple oder Google verarbeitet Käufe. RevenueCat prüft Transaktionen und führt das LBY-Kreditkonto. Für bezahlten Zugriff sowie Abo-/Umsatzanalysen erhält RevenueCat Transaktionsdaten und eine Konto- oder Gerätekennung. Außerdem speichert RevenueCat für Analysezwecke das ungefähr beim letzten Kontakt ermittelte Land, abgeleitet von der Verbindungs-IP-Adresse; die App fragt keinen genauen Standort ab. Lullabies erhält keine Kartendaten. Die kommenden Tarife Monatlich und Lebenslang nutzen dieselben Kaufdienste.

Push-Mitteilungen

Wenn du Hinweise aktivierst, speichert Lullabies ein Zustellungstoken und nutzt Apple, Google und Expo für Betriebshinweise wie niedrigen Hub-Akku oder Offline-Wiedergabe. Diese Hinweise sind keine Werbung.

Sperrbildschirm, Widgets und Uhr

Sleep Timer und Wiedergabesteuerung sind außerdem auf deinem Sperrbildschirm, einem Homescreen-Widget und (bei Kopplung) auf einer Apple Watch oder Wear-OS-Uhr verfügbar. Diese Oberflächen lesen und schreiben dieselben oben beschriebenen Nursery-Daten — sie erfassen keine eigenen zusätzlichen Daten.

Live-Monitoring und Zuhör-Modus

Wenn du Baby Monitor auf einem Hub aktivierst, verbinden sich Hub und Remote desselben Kontos direkt über WebRTC, um das Live-Kamerabild des Hubs sowie, im Zuhör-Modus, Live-Audio zu teilen, aus dem die eigene Wiedergabe des Hubs herausgefiltert wird, damit du den Raum hörst, nicht den Lautsprecher. Können sich zwei Geräte nicht direkt verbinden, vermittelt Cloudflares TURN-Relaisdienst die verschlüsselte Verbindung zwischen ihnen, ohne die Medien zu speichern. Mit Talkback kann eine Betreuungsperson durch den Lautsprecher des Hubs sprechen; der Hub kündigt dies stets mit einem Ton und einer Anzeige auf dem Bildschirm an. Zuhören über Nacht hält dieselbe Audioverbindung die ganze Nacht aufrecht und erholt sich selbstständig nach Verbindungsabbrüchen; wir erfassen nur die insgesamt übertragenen Bytes pro Konto und Monat (nie den Inhalt), um vor übermäßiger Nutzung des Relaisdienstes zu warnen, ohne sie je zu erzwingen. Die Low-Light-Verbesserung verarbeitet das Kamerabild direkt auf dem Hub, lokal, um einen dunklen Raum aufzuhellen — das verbesserte Bild wird nie irgendwohin gesendet, wohin das unbearbeitete Bild nicht ohnehin schon ging. Nichts davon ist Ende-zu-Ende-verschlüsselt in dem Sinn, dass unsere Infrastrukturanbieter über keinen eigenen Schlüssel verfügen — wie es stattdessen geschützt ist, steht unten unter Speicherung und Löschung.

Geräteseitige Möglicherweise-Weinen-Erkennung und Night Insights

Schaltest du sie ein, lauscht der Hub mit einem Klassifikator, der vollständig auf dem Gerät läuft, auf mögliches Weinen — Apples integriertes Sound Analysis unter iOS oder ein von Google veröffentlichtes, geräteseitiges Modell unter Android. Für diese Funktion verlässt weder Audio noch eine Modelldatei jemals das Gerät. Nur das Ergebnis — dass ein mögliches Weinen erkannt wurde, und wann, nie das Audio selbst — erreicht unser Backend, und auch nur, wenn du zusätzlich Night Insights aktiviert hast: eine nur dem Eigentümer zugängliche Historie gemeldeter Wiedergabe, Anfragen, möglicher Weinen-Alarme und Hub-Verfügbarkeit für eine Nursery, 30 Tage aufbewahrt und niemals eine Schlafmessung.

Moments

Ein Moment ist ein Schnappschuss, ein Foto oder ein ausdrücklich angefordertes, 30 Sekunden langes, stummes Video, das ein Hub für seine Nursery aufnimmt und in deinem Moments-Posteingang speichert. Moments werden sieben Tage aufbewahrt und können in der App früher gelöscht werden. Speicherst du eine Kopie in der geräteeigenen Fotos-App, liegt diese Kopie außerhalb unserer Kontrolle und bleibt bestehen, bis du sie dort löschst.

Verbundene KI-Assistenten

Wenn du ausdrücklich einen KI-Assistenten verbindest, stellt Lullabies ein begrenztes Zugriffstoken aus und protokolliert Werkzeug, Nursery, Zeit und Ergebnis, damit du den Zugriff prüfen und widerrufen kannst. Nichts verbindet sich automatisch.

Fehlerberichte und Absturzdiagnose

Problemberichte enthalten deine Beschreibung, optionale Kategorie und Antwort-E-Mail, optionalen Screenshot, Geräte-/App-Daten und bis zu 100 freigegebene Betriebseinträge. Sie werden an Firebase und für den Support an Linear gesendet. Du kannst den genauen Inhalt prüfen und den Screenshot vor dem Senden entfernen. Screenshots entstehen automatisch nur auf bekannten kamerafreien Ansichten ohne Überwachung; Hub, Remote-Kameraansichten und unbekannte Ansichten erfordern eine ausdrückliche Auswahl und Kamerawarnung. Berichte enthalten keine Audio- oder Videoaufnahmen. Offline-Berichte bleiben bis zum Versand auf dem Gerät und werden beim Abmelden oder Kontowechsel entfernt. Die Kontolöschung entfernt Berichte, Screenshots und die Linear-Kopie; minimale Sperrdatensätze und leere Upload-Sperren verhindern spätere Schreibvorgänge. Die Hub-Stilllegung löscht seine eigene anonyme Identität und Berichte; Elternkonto und Nursery bleiben bestehen. Produktionsversionen verwenden Google Firebase Crashlytics für native Absturzdiagnosen und bereinigte JavaScript-Fehler. Wir setzen eine gehashte Benutzer-ID und begrenzte App-/Rollenangaben statt E-Mail oder Nursery-Namen. Crashlytics erfasst auch seine Absturz-/Gerätekennungen; ältere Diagnosen können nach Googles Aufbewahrungsregeln bestehen bleiben. Aufbewahrung und Löschung bei Dienstleistern müssen noch geprüft werden.

Dienstleister

Firebase stellt Authentication, Realtime Database, Cloud Storage, Cloud Functions, App Check und Cloud Messaging bereit. RevenueCat prüft Käufe und führt das LBY-Ledger. Apple und Google verarbeiten Anmeldung und Zahlungen. Expo übermittelt Push-Mitteilungen. Der aktive Musikgenerierungs-Provider, derzeit Google (Lyria), erhält Generierungsanweisungen. Cloudflare vermittelt Monitoring-Verbindungen ohne direkte Verbindung (TURN). Regionen und Übermittlungen werden unten unter Speicherung und Löschung behandelt.

Website und Warteliste

Die Warteliste speichert normalisierte E-Mail-Adresse, Sprache und Anmeldezeit in Firebase. Auf unterstützten Vercel-Bereitstellungen misst Vercel Web Analytics ohne Cookies Seitenaufrufe sowie abgeschlossene Wartelisten- oder Funktionsvorschlagsereignisse, ohne übermittelte Inhalte oder websiteübergreifendes Tracking. Andernorts ist es deaktiviert. Wende dich an den Support, um Wartelisteneinträge oder Funktionsvorschläge gesondert löschen zu lassen.

Speicherung und Löschung

Die Kontolöschung bereinigt deine Nurseries und privaten Audiodateien und entfernt danach deine Anmeldeidentität, sobald die Bereinigung erfolgreich war. Scheitert die Bereinigung, muss die Löschung wiederholt werden, und ein unvollständiger Versuch wird nie als abgeschlossen gemeldet. Minimale kontobezogene Löschmarker und leere Storage-Schutzobjekte behalten Konto- oder Objektkennungen ohne automatisches Ablaufdatum, damit verzögerte Arbeit keine gelöschten Daten neu erstellt. Moments werden sieben Tage aufbewahrt, sofern du sie nicht früher löschst; Fehlerberichte werden mit deinem Konto gelöscht. Nursery-Daten und Cloud Functions laufen in der EU (europe-west1); private Medien in Cloud Storage werden in den USA gespeichert — beides wird von Firebase verwaltet und bei der Übertragung sowie im Ruhezustand verschlüsselt. Backups, weich gelöschte Daten, Provider-Datensätze, Finanzunterlagen, aggregierte monatliche Relais-Nutzung in Byte sowie Empfehlungs- oder Zuordnungsdatensätze benötigen eine eigene Aufbewahrungs- oder Löschbehandlung. Die Kontolöschung fordert die Löschung des RevenueCat-Kundendatensatzes an und prüft das Ergebnis vor Abschluss. Dadurch werden nicht alle Finanzunterlagen von Stores oder Dienstleistern gelöscht. Wende dich bei anderen Provider-Datensätzen oder Aufbewahrungsfragen an den Support.

Dein Konto löschen

Öffne die App → Einstellungen → Konto löschen für eine dauerhafte Selbstbedienungslöschung — was das genau entfernt und was nicht, steht oben unter Speicherung und Löschung.

Kannst du die App nicht nutzen oder möchtest uns stattdessen per E-Mail um Löschung bitten, siehe unsere Seite zur Kontolöschung.

Datenschutz von Kindern

Lullabies-Konten sind für Erwachsene. Aktivierte Funktionen können dennoch die Stimme, das Bild oder eine Beschreibung eines Kindes verarbeiten, ebenso Daten anderer Haushaltsmitglieder, die nie selbst ein Konto angelegt haben.

Deine Wahlmöglichkeiten und Rechte

Du kannst Nursery-Zugriffe prüfen, KI-Assistenten trennen, Mitteilungen deaktivieren, Nurseries löschen und dein Konto in der App löschen. Du kannst Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch verlangen und eine Einwilligung widerrufen, soweit sie gilt. Du kannst dich bei der schwedischen Datenschutzbehörde (IMY) oder deiner örtlichen Aufsichtsbehörde beschweren.

Kontakt

Schreibe bei Datenschutz- oder Datenfragen an support@lullabies.baby.

Änderungen dieser Erklärung

Wir aktualisieren diese Seite und ihr Datum, wenn sich unsere Datenpraxis ändert.