Datenschutzerklärung
Das Wichtigste vorweg
LaLeLu ist so gebaut, dass möglichst wenig Daten irgendwo landen. Video und Ton laufen direkt und verschlüsselt zwischen den Familiengeräten, es gibt kein Nutzerkonto bei uns, und die einzige dauerhaft gespeicherte Information ist ein kleiner technischer Datensatz, der nach 30 Tagen automatisch gelöscht wird.
Worum geht es?
LaLeLu ist ein Babyphone für iPhone, iPad und Mac. Diese Erklärung beschreibt so ehrlich und genau wie möglich, welche Daten bei der Nutzung entstehen, wo sie hinfließen und was mit ihnen passiert.
1Wer ist verantwortlich?
LaLeLu wird von einer Einzelperson entwickelt und betrieben:
Bei Fragen zum Datenschutz oder um von deinen Rechten Gebrauch zu machen (siehe Abschnitt 8), wende dich bitte an diese Adresse.
2Wie funktioniert LaLeLu — und wo fließen dabei Daten hin?
2.1 Video und Ton der Übertragung
Bild und Ton werden Ende-zu-Ende verschlüsselt direkt zwischen den Geräten deiner Familie übertragen (Technik: WebRTC mit Verschlüsselung nach Industriestandard DTLS-SRTP). Nur die Geräte, die du selbst gekoppelt hast, können das Bild sehen.
Ist eine direkte Verbindung technisch nicht möglich, wird der — weiterhin verschlüsselte — Datenstrom über einen Vermittlungs-Server von Cloudflare umgeleitet (TURN-Relay). Auch dann kann Cloudflare Bild und Ton nicht entschlüsseln oder mitlesen. Es wird zu keinem Zeitpunkt Video oder Ton aufgezeichnet oder gespeichert.
2.2 Geräuscherkennung
LaLeLu erkennt z. B. Weinen oder Husten vollständig auf dem Gerät (Apples SoundAnalysis). Es wird kein Audio in die Cloud oder an uns geschickt und nichts zu Trainingszwecken gespeichert.
2.3 Kopplung der Geräte
Zum Koppeln nutzt LaLeLu deinen bestehenden Apple-iCloud-Zugang (CloudKit). LaLeLu selbst hat kein eigenes Konto, keine Registrierung, kein Passwort. Der Kopplungs-Schlüssel verbleibt bei Apple/iCloud und auf deinen Geräten.
2.4 Verbindungsaufbau (Signalisierung)
Vor einer direkten Verbindung „verabreden“ sich die Geräte technisch über einen Vermittlungs-Server (Cloudflare Worker). Die Inhalte dieser Verabredung sind zusätzlich verschlüsselt (AES-GCM). Fällt dieser Weg aus, dient iCloud als Rückfall.
2.5 Alarme per Mitteilung
Wird ein Geräusch erkannt und du bist nicht in der App, kann LaLeLu eine Mitteilung schicken — über den Cloudflare-Vermittler an Apples Push-Dienst (APNs).
3Was wird dauerhaft gespeichert — und wo?
3.1 Beim Vermittlungs-Server (Cloudflare)
Damit dein Gerät Mitteilungen empfangen kann, speichert der Server pro Eltern-Gerät einen kleinen Datensatz:
- ·das Apple-Push-Token (anonyme, von Apple vergebene Geräte-Kennung — kein Name, keine Telefonnummer),
- ·die Information iOS oder iPadOS,
- ·einen Zeitstempel der letzten Aktualisierung.
Gruppiert wird über eine zufällig erzeugte Kennung, die nicht mit Apple-ID, Namen oder persönlichen Angaben verknüpft ist. Automatische Löschung nach 30 Tagen ohne Aktualisierung.
Nicht gespeichert: Namen, E-Mail, Standort, Bild-/Toninhalte, Alarm-Historie.
Zwei Angaben laufen transparenzhalber unverschlüsselt (Klartext) durch den Server, nur für die Sekunden der Zustellung, ohne gespeichert zu werden: der Geräte-Name (z. B. „iPhone von Moritz“) und die Art des Geräuschs (z. B. „Husten“). Wir nennen das offen, weil uns Transparenz wichtiger ist als ein makelloses Bild.
3.2 IP-Adressen
Wie bei jedem Internetdienst ist beim Verbindungsaufbau die IP-Adresse für den Netzwerk-Dienstleister (hier Cloudflare) sichtbar. LaLeLu selbst speichert keine IP-Adressen. Es gelten zusätzlich die Datenschutzhinweise von Cloudflare.
3.3 Auf deinem Gerät (lokal)
Ein lokaler Aktivitäts-Verlauf (Zeitpunkt, Art, Erkennungssicherheit) bleibt ausschließlich auf deinem Gerät, ist auf max. 500 Einträge / 14 Tage begrenzt und wird nicht hochgeladen.
4Welche Berechtigungen — und wofür?
5Kinder und Minderjährige
LaLeLu überträgt Bild und Ton eines Babys — ausschließlich innerhalb der von dir festgelegten Familien-Kopplung. Keine Weitergabe an Dritte zu Werbezwecken, kein Tracking, keine Analyse-/Werbe-SDKs, keine Werbung.
6Beteiligte Dienstleister
Beide erhalten keine Bild-/Toninhalte im Klartext:
Geräte-Kopplung und Zustellung von Mitteilungen. Es gilt zusätzlich die Datenschutzerklärung von Apple.
Verbindungsaufbau, Zustellung an Apple, verschlüsselter Rückfall-Weg für die Übertragung. Weltweite Server-Standorte.
7Speicherdauer im Überblick
8Deine Rechte
Da LaLeLu auch in der EU/Deutschland/Österreich genutzt werden kann, gilt die DSGVO. Du hast u. a. Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Beschwerde bei einer Aufsichtsbehörde.
Löse die Kopplung in der App auf und/oder deinstalliere die App. Der kleine Push-Datensatz beim Vermittlungs-Server läuft spätestens 30 Tage nach der letzten Aktivität automatisch ab. Für weitergehende Anfragen: Kontaktadresse aus Abschnitt 1.
9Änderungen
Ändert sich an LaLeLu etwas mit Auswirkung auf deine Daten, aktualisieren wir diese Erklärung und das „Stand“-Datum oben.