Entwurf · Stand: 13.11.2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten in der App Hörlumo und auf dieser Website ist:
VICO Ventures UG (haftungsbeschränkt)Münchener Straße 37
85123 Karlskron
vertreten durch den Geschäftsführer Richard Brauel
Weitere Angaben findest du im Impressum. Für Fragen zum Datenschutz nutze bitte das Kontaktformular mit dem Thema „Datenschutz, Export oder Löschen“ oder schreib uns per Post.
2. Grundsätze
- Wir erheben nur Daten, die für die jeweilige Funktion nötig sind. Ein Kinderprofil braucht einen Spitznamen und eine Altersgruppe, kein Geburtsdatum, kein Foto und keinen echten Namen.
- Hörlumo enthält keine Werbung, keine Werbe- oder Analyse-SDKs und kein Tracking. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.
- Hörspiele bleiben privat im Haushalt. Es gibt keine Funktion zum öffentlichen Teilen und keinen Chat.
- Unsere Server stehen in Deutschland.
- Eltern können alle Daten des Haushalts in der App exportieren und löschen.
3. Besuch dieser Website
Beim Aufruf der Website verarbeitet unser Server technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und die Kennung des Browsers. Das ist nötig, um die Seiten auszuliefern und Angriffe zu erkennen.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen gelöscht.
Die Website setzt keine Cookies, nutzt keinen lokalen Speicher im Browser und lädt keine Inhalte von fremden Servern. Auch die Schrift liegt auf unserem eigenen Server.
4. Supportformular
Wenn du uns über das Supportformular schreibst, verarbeiten wir das gewählte Thema, deine Nachricht und, falls angegeben, deine E-Mail-Adresse. Wir nutzen diese Angaben nur, um dein Anliegen zu bearbeiten und dir zu antworten. Zum Schutz vor Missbrauch wird die Zahl der Nachrichten je IP-Adresse begrenzt.
Rechtsgrundlage ist die Durchführung des Nutzungsvertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Support-Nachrichten löschen wir, sobald das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Daten in der App
Vertragspartner und Nutzer des Kontos ist ein Elternteil oder eine andere erziehungsberechtigte Person. Kinder nutzen die App in einem eingeschränkten Kindermodus innerhalb dieses Kontos.
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Gerätekonto: zufällige Konto-ID, Zugangsschlüssel des Geräts, optional Gerätename, Zeitpunkt der Anlage, Rolle im Haushalt | App ohne E-Mail-Adresse nutzen, Haushalt mit bis zu zwei Erwachsenen verwalten | Art. 6 Abs. 1 lit. b DSGVO |
| Sign in with Apple (optional): von Apple übermittelte Kennung, gegebenenfalls E-Mail-Adresse oder Apple-Weiterleitungsadresse | Konto auf einem neuen Gerät wiederherstellen | Art. 6 Abs. 1 lit. b DSGVO |
| Elternbereich: Eltern-PIN, Fehlversuche, Einwilligungsversion | Elternaktionen schützen, Einwilligung nachweisen | Art. 6 Abs. 1 lit. b und c DSGVO |
| Kinderprofile: Spitzname, Altersgruppe (5–7, 8–10, 11–13), Sprache, Spannungsstufe, gewähltes Profilbild aus der App, Vorlieben, Ausschlüsse und gesperrte Themen | Geschichten passend zu Alter und Schutzregeln erzeugen | Art. 6 Abs. 1 lit. a, Art. 8 DSGVO (Elterneinwilligung) und Art. 6 Abs. 1 lit. b DSGVO |
| Figuren: selbst gewählte Namen, Art, Eigenschaften, Stimme, Farbe | Wiederkehrende Figuren in Geschichten und Serien | wie Kinderprofile |
| Wünsche und Geschichten: Wunschtext, Modus, Länge, erzeugtes Hörspiel (Text, Kapitel, Besetzung), Serien und Seriengedächtnis, Favoriten, Meldungen | Hörspiele erzeugen, prüfen, in der Sammlung bereitstellen und fortsetzen | wie Kinderprofile |
| Hörfortschritt: Position, abgeschlossen ja/nein, gehörte Zeit | „Weiterhören“ auf allen Geräten des Haushalts, Wochenübersicht für Eltern | Art. 6 Abs. 1 lit. b DSGVO |
| Kaufbelege von Apple: Transaktionskennung, Produkt, Kauf- und Ablaufdatum, Status; daraus das Minutenkonto | Abo und Minuten freischalten, Missbrauch und Doppelbuchungen verhindern | Art. 6 Abs. 1 lit. b DSGVO |
| Mitteilungen (optional): Push-Kennung des Geräts | Benachrichtigen, wenn ein Hörspiel fertig ist | Art. 6 Abs. 1 lit. a DSGVO |
| Technische Protokolle: Zeitpunkt, Anfrageart, Fehlercodes, IP-Adresse; keine Kindernamen und keine Wunschtexte | Betrieb, Fehlersuche, Schutz vor Missbrauch | Art. 6 Abs. 1 lit. f DSGVO |
Zahlungsdaten wie Kreditkarte oder Name des Käufers erhalten wir nicht; sie bleiben bei Apple.
6. Sprachwunsch
Wenn dein Kind seinen Wunsch per Mikrofon erzählt, wandelt die Spracherkennung von iOS die Aufnahme direkt auf dem iPhone in Text um. Die Tonaufnahme wird nicht an uns übertragen. Gesendet wird nur der Text des Wunsches, den du vor der Produktion siehst und freigibst. Für den Mikrofonzugriff fragt iOS vorher um Erlaubnis.
7. Kinderdaten und Elterneinwilligung
Hörlumo richtet sich an Kinder von 5 bis 13 Jahren, wird aber von Eltern eingerichtet und verwaltet. Bevor die erste Geschichte entsteht, holen wir in der App deine Einwilligung als Elternteil ein, dass wir die Angaben im Kinderprofil, die Wünsche deines Kindes und die daraus erzeugten Geschichten verarbeiten (Art. 6 Abs. 1 lit. a und Art. 8 DSGVO). Ohne diese Einwilligung startet keine Produktion.
Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa indem du ein Profil oder den Haushalt in der App löschst oder uns über das Supportformular schreibst. Danach entstehen keine neuen Geschichten mehr für das betroffene Profil. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
Jede neue Geschichte und jede neue Folge einer Serie braucht zusätzlich deine Freigabe mit der Eltern-PIN. Die PIN schützt Elternaktionen im Alltag; sie ersetzt keine Altersprüfung.
8. Hosting in Deutschland
Server, Datenbank und Datensicherungen betreiben wir bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO).
9. Apple: Zahlung und Anmeldung
Die App wird über den App Store von Apple angeboten. Abos und Zusatzpakete kaufst du bei Apple; Apple wickelt die Zahlung in eigener Verantwortung ab. Anbieter des App Store in der EU ist die Apple Distribution International Ltd., Irland. Es gilt die Datenschutzrichtlinie von Apple.
Nach einem Kauf übermittelt Apple uns einen signierten Kaufbeleg und informiert uns über Verlängerungen, Kündigungen und Erstattungen. Wir prüfen die Signatur und schalten danach das Abo oder die Minuten frei. Für „Sign in with Apple“ erhalten wir von Apple die oben genannte Kennung. Für beides gilt Art. 6 Abs. 1 lit. b DSGVO.
10. Erzeugung der Geschichten
Derzeit erzeugt unser eigener Server die Geschichten ohne externe Anbieter. Die Stimmen erzeugt die App mit den Sprachausgabe-Funktionen von iOS auf dem Gerät.
Für Text und Stimmen sollen später spezialisierte KI-Modellanbieter angebunden werden. Diese Erklärung wird vor einer solchen Aktivierung ergänzt, mit Anbieter, Zweck, übermittelten Daten und Ort der Verarbeitung.
Jede Geschichte durchläuft vor der Freigabe zum Abspielen automatische Prüfungen, etwa auf ausgeschlossene Themen und ein vorhandenes Ende. Das ist keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO.
11. Keine Werbung, kein Tracking, keine Weitergabe
Wir zeigen keine Werbung, setzen keine Werbe- oder Analysewerkzeuge ein und erstellen keine Nutzungsprofile. Wir verkaufen keine Daten und geben sie nicht an Dritte weiter. Empfänger sind nur:
- Hetzner als Auftragsverarbeiter für Hosting (siehe Abschnitt 8),
- Apple, soweit du Käufe, Sign in with Apple oder Mitteilungen nutzt (siehe Abschnitt 9),
- Behörden, wenn wir gesetzlich dazu verpflichtet sind.
Wir selbst übermitteln keine Daten in Länder außerhalb der EU. Für die Verarbeitung durch Apple gilt die Datenschutzrichtlinie von Apple.
12. Speicherdauer
- Konto, Profile, Figuren, Geschichten, Serien, Hörfortschritt, Minutenkonto: solange der Haushalt besteht, oder bis du einzelne Inhalte, ein Profil oder den Haushalt löschst.
- Datensicherungen: gelöschte Daten verschwinden spätestens nach 30 Tagen auch aus den Sicherungen.
- Technische Protokolle: 14 Tage.
- Support-Nachrichten: bis das Anliegen erledigt ist.
- Gesetzliche Pflichten: Daten, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen, speichern wir gesperrt für die gesetzliche Frist (bis zu 10 Jahre, § 147 AO, § 257 HGB) (Art. 6 Abs. 1 lit. c DSGVO).
Auf deinem iPhone gespeicherte Hörspiele entfernst du, indem du sie in der App löschst oder die App deinstallierst.
13. Export und Löschen in der App
Im Elternbereich kannst du jederzeit:
- alle Daten des Haushalts als Datei exportieren (Profile, Vorlieben, Figuren, Geschichten, Serien, Seriengedächtnis und Minutenbewegungen),
- einzelne Geschichten oder ein ganzes Kinderprofil löschen,
- den gesamten Haushalt löschen. Laufende Produktionen werden dabei gestoppt.
Ein Abo bei Apple endet nicht automatisch mit dem Löschen. Kündige es zusätzlich in den Abo-Einstellungen deiner Apple-ID.
14. Deine Rechte
Du hast nach der DSGVO das Recht auf
- Auskunft über deine Daten (Art. 15),
- Berichtigung unrichtiger Daten (Art. 16),
- Löschung (Art. 17),
- Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).
Eltern üben diese Rechte auch für ihre Kinder aus. Viele Rechte kannst du direkt in der App wahrnehmen (Export, Bearbeiten, Löschen). Für alles Weitere schreib uns über das Supportformular oder per Post an die Anschrift oben.
15. Beschwerderecht
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)Promenade 18
91522 Ansbach
www.lda.bayern.de
Du kannst dich auch an die Aufsichtsbehörde an deinem Wohnort wenden.
16. Sicherheit
Die Verbindung zwischen App, Website und Server ist verschlüsselt (TLS). Zugriff auf die Server haben nur berechtigte Personen. Elternaktionen erfordern die Eltern-PIN; wiederholte Fehlversuche führen zu einer vorübergehenden Sperre.
17. Änderungen
Wir passen diese Erklärung an, wenn sich die App, die eingesetzten Dienstleister oder die Rechtslage ändern. Insbesondere ergänzen wir sie, bevor externe KI-Modellanbieter angebunden werden. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: 13.11.2026 (Entwurf)