Datenschutz der App
Stand: 27.09.2026
1. Verantwortlicher und Geltungsbereich
Verantwortlich ist die Schmeizl Media GbR, Libellenweg 3, 84174 Eching, Deutschland, app@babyverliebt.de, Telefon 0177 9075152. Diese Informationen gelten für die mobile App. Für lunolu.app gilt eine gesonderte Datenschutzerklärung.
LuNoLu richtet sich an Eltern und berechtigte Betreuungspersonen. Kinder erstellen kein eigenes Baby-Konto. Verwende einen Rufnamen oder ein Pseudonym und nur die benötigten Angaben. Die Verarbeitung kann dennoch personenbezogene Daten des Kindes und Informationen über seine Gesundheit betreffen.
2. Konto und Anmeldung
Für den Zugang werden E-Mail-Adresse, Anmeldemethode, Nutzerkennung, Authentifizierungsdaten, Sitzung und notwendige technische Verbindungsdaten verarbeitet. Bei E-Mail-Anmeldung wird das Passwort über die Authentifizierung geprüft, nicht als Klartext in unserer App-Datenbank gespeichert. Zustimmungen werden mit Textversion und Zeitangabe dokumentiert.
Supabase stellt Authentifizierung, Datenbank und Serverfunktionen bereit. Die primäre Projektregion ist Frankfurt. Kontodaten werden auch bei ausgeschalteter Schlafdaten-Sicherung verarbeitet. Rechtsgrundlage für Konto, Anmeldung und Vertragsnachweise ist Art. 6 Abs. 1 Buchst. b DSGVO, für gesetzliche Nachweise gegebenenfalls Buchst. c und für notwendige Sicherheitsmaßnahmen Buchst. f.
Bei freiwilliger Google-Anmeldung werden Anbieterkennung, E-Mail-Adresse und freigegebene Kontoinformationen übermittelt. Bei Apple sind dies Anbieterkennung und je nach Auswahl E-Mail- oder Relay-Adresse sowie gegebenenfalls ein freigegebener Name. Google und Apple erhalten technische Anmeldeinformationen. Alternativ kannst du E-Mail und Passwort verwenden.
3. Lokales Tracking und Prognosen
Baby-Profil mit Name beziehungsweise Pseudonym und Geburtsdatum, Einschlaf- und Aufwachzeiten, Tagesnotizen, Bewertungen und Rhythmuswerte werden zunächst auf dem Gerät gespeichert. Nach der ersten Anmeldung funktionieren Erfassung und Prognosen auch ohne Internet.
Die täglichen Prognosen werden auf dem Gerät berechnet. Ohne gesondert aktivierte KI-Optimierung werden dafür keine Schlafdaten oder daraus abgeleiteten Statistiken an einen externen KI-Anbieter übermittelt. Die zusätzliche freiwillige KI-Optimierung ist in Abschnitt 4b beschrieben. Es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO statt.
Die lokalen Zugriffe sind für die ausdrücklich gewünschten App-Funktionen erforderlich. Soweit § 25 TDDDG anwendbar ist, erfolgt die Speicherung beziehungsweise der Zugriff auf dieser Grundlage. Die zusätzliche Online-Verarbeitung ist gesondert wählbar.
4. Freiwillige Online-Sicherung und gemeinsamer Zugang
Die Online-Sicherung ist standardmäßig aus. Vor dem Aktivieren bestätigst du eine gesonderte Einwilligung für die Online-Verarbeitung der Baby-, Schlaf-, Notiz- und Prognosedaten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO; soweit Gesundheitsdaten betroffen sind, zusätzlich die ausdrückliche Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO. Zustimmen muss eine sorgeberechtigte oder entsprechend bevollmächtigte Person.
Bei Internet werden Änderungen an das LuNoLu-Supabase-Projekt übertragen; ohne Verbindung bleiben sie lokal vorgemerkt. Zum gemeinsamen Zugang werden Haushaltskennung, Mitgliedschaften und Berechtigungen verarbeitet. Beide verbundenen Personen können gemeinsame Daten sehen und bearbeiten. Diese werden auch auf dem anderen Gerät gespeichert. Für übereinstimmende Prognosen gleichen wir außerdem den Lernverlauf, geprüfte KI-Korrekturen und den aktuellen Einschlaf- beziehungsweise Aufwachprognosestand mit Datenversion und Berechnungszeit ab. Der Server hält dafür den jeweils aktuellen gemeinsamen Prognosestand; Änderungen seiner Datengrundlage machen ihn ungültig. Die gespeicherten Werte werden beim nächsten Stand überschrieben beziehungsweise mit dem zugehörigen Haushalt gelöscht und sind in der Online-Datenkopie enthalten.
Du kannst weitere Übertragungen jederzeit durch Ausschalten der Online-Sicherung in den Einstellungen stoppen, auch im gemeinsamen Haushalt. Ausschalten allein löscht den bisherigen Online-Bestand nicht. Die Einwilligung für die Online-Verarbeitung kannst du jederzeit per E-Mail widerrufen und Löschung verlangen. Dafür steht auch in den Einstellungen ein vorbereiteter E-Mail-Weg bereit. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Bei der Löschung werden berechtigte gemeinsame Daten der anderen Person berücksichtigt; ohne andere Rechtsgrundlage löschen wir die betroffenen Daten.
4a. Freiwillige Benachrichtigungen
Benachrichtigungen sind standardmäßig ausgeschaltet. Du kannst sie getrennt von der Online-Sicherung in den Einstellungen aktivieren und die Systemberechtigung erteilen. Erinnerungen zum Beginn der geschätzten Einschlaf- und Aufwachfenster werden auf deinem Gerät geplant. Die Aufwacherinnerung ist eine Schätzung und keine Erkennung des tatsächlichen Aufwachens. Für den laufenden Schlaf werden lokal nur dessen Eintragskennung und der geplante Benachrichtigungszeitpunkt zusätzlich vorgemerkt, damit derselbe Aufwachhinweis nicht mehrfach geplant wird. Diese Vormerkung wird bei Schlafende, Kontowechsel oder Ausschalten entfernt. Beendest du den Schlaf über das Widget bei geschlossener App, wird der geplante Hinweis sofort entfernt und die zusätzliche Vormerkung beim nächsten Öffnen der App bereinigt. Dafür werden keine Schlafzeiten, Babynamen oder Prognosen an einen Push-Anbieter übertragen.
Für Geräte-Push-Hinweise verarbeitet das eigene Supabase-Projekt deine pseudonyme Kontokennung, eine zufällige Installationskennung, den Push-Token, die Plattform, die App-Version und den Zeitpunkt der letzten Geräteanmeldung. Die Zustellung erfolgt über Google Firebase Cloud Messaging und auf iOS zusätzlich Apple Push Notification service. Rechtsgrundlage für diese freiwillige Verarbeitung ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Google und Apple betreiben internationale Infrastruktur; Datenübermittlungen außerhalb des EWR sind möglich. Push-Inhalte enthalten keine Baby-, Schlaf-, Notiz- oder Kontaktdaten. Allgemeine Hinweise können trotzdem auf dem Sperrbildschirm erscheinen.
Du kannst deine Einwilligung jederzeit über den Schalter widerrufen. Lokale Erinnerungen werden entfernt. Die App entfernt die Serverzuordnung und den Geräte-Token bei erreichbarer Verbindung; bei fehlendem Netz wird die Bereinigung für die nächste Verbindung vorgemerkt. Gerätezuordnungen werden nach 120 Tagen ohne erfolgreiche Synchronisierung entfernt. Technische Versandnachweise ohne Nachrichtentext werden höchstens 180 Tage gespeichert. Bei Kontolöschung werden die zugehörigen Push-Daten ebenfalls gelöscht.
4b. Freiwillige KI-Optimierung
Die KI-Optimierung ist standardmäßig aus und nur bei einem aktiven gekauften Jahrespass verfügbar, nicht in der kostenlosen Geschenkzeit. Zusätzlich zur Online-Sicherung bestätigt der Haushaltsinhaber eine eigene Einwilligung für diese Verarbeitung. Sie dient ausschließlich dazu, kleine Anpassungen eurer persönlichen Schlafprognosen vorzuschlagen. Das eingeladene Mitglied empfängt die gemeinsam geprüfte Anpassung über den freigegebenen Haushalt; sein Gerät löst keine eigenen Mistral-Anfragen aus. Auch ein weiteres Gerät des Inhabers benötigt eine ausdrückliche lokale Freigabe, bevor es neue KI-Prüfungen anfordert. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO; soweit Gesundheitsdaten betroffen sind, zusätzlich die ausdrückliche Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO. Zustimmen muss eine sorgeberechtigte oder entsprechend bevollmächtigte Person.
Dein Gerät erstellt numerische Zusammenfassungen bisheriger Prognosefehler, zum Beispiel Anzahl, typische Abweichung und Streuung je Prognosekategorie. Über unsere Supabase-Serverfunktion werden ausschließlich diese zusammengefassten Zahlen an Mistral AI, Frankreich, gesendet. Namen, Geburtsdatum, einzelne Schlafzeiten, Notizen sowie deine Konto-, Baby- und Haushaltskennungen werden nicht im Anfrageinhalt an Mistral übertragen. Es handelt sich dennoch um aus euren Schlafdaten abgeleitete Informationen. Zeitlich zurückgehaltene Prüfeinträge verbleiben für den Vergleich auf dem Gerät.
Die Anfrage erfolgt über Mistrals regionalen Endpunkt für Verarbeitung der Anfrageinhalte in der EU/EFTA. Ein automatischer Wechsel zu einem globalen Endpunkt findet nicht statt. Betriebs- und Abrechnungsmetadaten können den gesonderten Bedingungen des Anbieters unterliegen. Wir geben API-Eingaben und Antworten nicht für allgemeines Modelltraining frei; die entsprechende Anbietereinstellung ist deaktiviert.
Mistral bewahrt API-Eingaben und Antworten zur Missbrauchskontrolle grundsätzlich bis zu 30 Tage auf. Bei gesetzlichen Pflichten oder konkreten rechtlichen Verfahren kann eine längere Aufbewahrung erforderlich sein. Eine sofortige Löschung oder Verarbeitung ohne Aufbewahrung wird nicht zugesichert.
In unserem Supabase-Projekt speichern wir den Einwilligungsstand mit Textversion und Änderungszeitpunkt, die Zuordnung zum Konto beziehungsweise Haushalt sowie technische Nachweise über Optimierungsversuche: Zeitpunkt, Status, Datenprüfsumme, Eintragszähler und Verbrauchswerte. Die an Mistral gesendeten Zahlenzusammenfassungen und freien Antworttexte speichern wir dort nicht dauerhaft. Ein gespeicherter numerischer Korrekturvorschlag ist höchstens 30 Tage und nie über die Laufzeit des gekauften Jahrespasses hinaus gültig. Ablauf der Gültigkeit bedeutet nicht automatisch Löschung. Die gespeicherten KI-Nachweise und Vorschläge werden bei Löschung des zugehörigen Kontos beziehungsweise Haushalts entfernt; bei einem gemeinsamen Haushalt können Daten für das verbleibende berechtigte Mitglied erhalten bleiben. Sie sind Teil der angeforderten Online-Datenkopie.
Die KI liefert ausschließlich begrenzte numerische Korrekturvorschläge. Die App entscheidet anhand eines lokalen Rücktests, ob ein Vorschlag verwendet werden kann. Ein besserer Rücktest garantiert keine genauere zukünftige Prognose. Die KI ersetzt keine medizinische Beratung und trifft keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.
Als Haushaltsinhaber kannst du deine Einwilligung jederzeit für die Zukunft in den Einstellungen durch Ausschalten der KI-Optimierung widerrufen. Die gemeinsame KI-Anpassung wird serverseitig ungültig und auf verbundenen Geräten beim nächsten erfolgreichen Abgleich entfernt. Auf deinem Gerät wird sie sofort deaktiviert; ohne Verbindung bleibt die Serverbereinigung vorgemerkt. Auch das Ausschalten der Online-Sicherung verhindert weitere KI-Datenübertragungen von diesem Gerät. Bereits begonnene Verarbeitung und die bis dahin rechtmäßige Verarbeitung werden dadurch nicht rückwirkend aufgehoben. Ein offline befindliches anderes Gerät kann bis zum nächsten Abgleich noch seinen zuvor gespeicherten Stand verwenden. Für Löschung oder weitere Datenschutzanliegen erreichst du uns unter app@babyverliebt.de; bestehende gesetzliche Aufbewahrungspflichten bleiben unberührt. Ohne KI-Einwilligung bleiben lokales Tracking und die kostenlosen Prognosen verfügbar.
5. Jahrespass und Google Play
Bei Kauf, Prüfung und Wiederherstellung verarbeitet LuNoLu Produktkennung, Kaufkennung beziehungsweise Kaufbeleg, pseudonyme Kontozuordnung, Kauf- und Ablaufzeit sowie Prüfstatus. Die Serverfunktion prüft den Beleg bei Google Play. Wir erhalten keine vollständigen Zahlungs- oder Kreditkartendaten.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; erforderliche gesetzliche Abrechnungsnachweise werden nach Buchst. c verarbeitet. Google verarbeitet Store-Kaufdaten nach seinen eigenen Bedingungen. Geschenk-Tage benötigen kein Zahlungsmittel.
6. Feedback und Datenkopie
Bei freiwilligem Feedback werden Nachricht, Kontozuordnung, Zeitpunkt, Plattform und soweit verfügbar Appversion in Supabase gespeichert. Übermittle keine unnötigen Angaben zu deinem Kind oder anderen Personen. Rechtsgrundlage für die Bearbeitung ist Art. 6 Abs. 1 Buchst. b oder f DSGVO.
In der App kannst du eine Kopie deiner bei uns online gespeicherten Daten anfordern. Nach der Anmeldung wird die Kopie serverseitig als JSON-Datei erstellt. Ein persönlicher, sieben Tage gültiger Download-Link wird ausschließlich an die E-Mail-Adresse deines Kontos geschickt. Danach wird die Datei automatisch entfernt. Ausschließlich lokal gespeicherte Einträge werden dafür nicht hochgeladen. Alternativ kannst du dich an app@babyverliebt.de wenden; bei einer externen Anfrage prüfen wir vor der Herausgabe deine Berechtigung.
LuNoLu verwendet kein implementiertes Werbe- oder Reichweitentracking. Firebase-Analyse und automatische Messaging-Aktivierung sind ausgeschaltet. Freiwillige Benachrichtigungen werden erst nach deiner Aktivierung eingerichtet, wie in Abschnitt 4a beschrieben.
7. Empfänger und internationale Verarbeitung
Supabase wird für Konto, Datenbank, freiwillige Sicherung, private Datenkopien und Serverfunktionen eingesetzt. Brevo wird für den Versand notwendiger Konto-E-Mails und persönlicher Datenkopie-Links eingesetzt und verarbeitet hierfür Empfängeradresse, E-Mail-Inhalt, Versandzeitpunkt und technische Zustellinformationen. Schlafdaten werden nicht als E-Mail-Anhang versendet. Das bestehende Brevo-Konto zählt E-Mail-Öffnungen und Linkaufrufe in anonymisierter Form ohne Zuordnung zu einzelnen Kontakten. Das Kontaktpostfach app@babyverliebt.de wird bei Hostinger betrieben. Google-Unternehmen verarbeiten Daten bei Google-Anmeldung, Google-Play-Käufen und freiwilligen Firebase-Push-Hinweisen; Apple-Unternehmen bei Apple-Anmeldung und Push-Zustellung auf iOS. Eine zum Haushalt eingeladene berechtigte Person erhält die freigegebenen Baby- und Schlafdaten.
Auch bei einer europäischen Projektregion können Anbieter und Unterauftragnehmer technische Betriebs-, Support- oder Kontodaten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Die Anbieterinformationen beschreiben die jeweiligen Verarbeitungen und Transfergarantien. Informationen und eine Fundstelle zu den konkret geltenden Garantien kannst du bei uns anfordern. Eine ausschließlich europäische Verarbeitung sämtlicher Daten wird nicht zugesichert.
8. Speicherdauer und Löschung
Kontodaten bleiben bis zur Kontolöschung oder solange sie für das Konto erforderlich sind. Eigene Schlafdaten bleiben bis zur Einzellöschung oder zur Löschung des zugehörigen Haushalts erhalten. Notwendige gesetzliche Nachweise und Daten zur Klärung konkreter Ansprüche können im erforderlichen Umfang länger aufbewahrt werden. Supportdaten werden gelöscht, sobald Anliegen und erforderliche Nachweiszwecke erledigt sind.
Das Konto kann in den Einstellungen gelöscht werden. Bei einem allein genutzten Haushalt werden dessen Online-Schlafdaten, Baby-Profil, Notizen und Prognosedaten entfernt. Im geteilten Haushalt bleiben gemeinsame Daten für das verbleibende Mitglied erhalten; die Zuordnung zum gelöschten Konto wird entfernt. Ein Jahrespass geht nicht auf das andere Konto über.
Bei Löschung in der App wird der lokale kontobezogene Bestand auf diesem Gerät bereinigt. Eine externe Anfrage kann lokale Kopien auf anderen Geräten nicht entfernen. Dort ist der App-Speicher gesondert zu löschen. Daten können bis zum Überschreiben eines erforderlichen technischen Sicherungsbestands enthalten bleiben. Eine abgelaufene Anmeldung löscht den lokalen Bestand nicht.
9. Rechte und Kontakt
Nach den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen sind jederzeit für die Zukunft widerrufbar. Bei Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Als berechtigte Person kannst du auch Anliegen für dein Kind geltend machen.
Schreibe dafür an app@babyverliebt.de. Außerdem kannst du dich beim Bayerischen Landesamt für Datenschutzaufsicht oder einer anderen zuständigen Aufsichtsbehörde beschweren.
Kontodaten sind für den angemeldeten Zugang erforderlich. Online-Sicherung ist freiwillig; ohne sie bleibt lokales Schlaftracking möglich. Diese Informationen werden bei Änderungen der App angepasst.