Datenschutzerklärung

Die Kurzfassung

Ihre Erinnerungen gehören Ihnen. Alles, was Sie in Lumoria erstellen (Tickets, Stimmungen, Notizen, Sprachnotizen), wird auf Ihrem Gerät verschlüsselt, bevor es unsere Server erreicht. Wir können es nicht lesen. Niemand kann das, außer Ihnen und den Personen, die Sie zu einer geteilten Erinnerung einladen und die den Schlüssel dieser Erinnerung besitzen.

Was wir erheben

Wenn Sie die App nutzen

Konto. Ihre E-Mail-Adresse, Ihren Anzeigenamen, Ihren Benutzernamen und Ihr Profilbild. Ihr Profilbild wird verschlüsselt, bevor es Ihr Gerät verlässt. Wir speichern nur den Chiffretext, nicht das Bild.

Tickets und Erinnerungen. Die von Ihnen erstellten Inhalte: Ticketdetails, Orte, Veranstaltungsdaten, Namen von Erinnerungen, Emojis, Datumsbereiche und verknüpfte Musik. All dies wird mit AES-256 auf Ihrem Gerät verschlüsselt, bevor es an unsere Server gesendet wird. Wir speichern nur Chiffretext. Wir können Ihre Ticketziele, die Namen Ihrer Erinnerungen oder alles, was Sie geschrieben haben, nicht lesen.

Stimmungseinträge. Wenn Sie eine Stimmung protokollieren, wird sie als verschlüsseltes Datenpaket auf unseren Servern gespeichert. Der Server erhält eine Valenzstufe, eine Reihe von Emotions-Labels (als numerische Codes) und einen Zeitstempel, alles verschlüsselt. Wir können Ihre Stimmungseinträge nicht lesen.

Notizen. Titel und Text, vor dem Hochladen verschlüsselt. Wir können Ihre Notizen nicht lesen.

Sprachnotizen. Die Transkription erfolgt immer auf Ihrem Gerät, mithilfe von Apples On-Device-Spracherkennungsmodell, und es wird zu keinem Zeitpunkt Audio an Apple gesendet. In einer Erinnerung, die nur Sie sehen können, verlässt auch die Aufnahme Ihr Gerät nicht: Wir speichern nur den Transkripttext, die Dauer und die Wellenform, alles verschlüsselt. In einer geteilten Erinnerung wird das Audio mit dem übrigen Inhalt übertragen, verschlüsselt mit dem Schlüssel dieser Erinnerung.

Fotos und Videos. In einer Erinnerung, die nur Sie sehen können, werden sie niemals irgendwohin hochgeladen. Wir speichern nur eine undurchsichtige lokale Kennung (eine Zeichenfolge, die Apple jedem Element in Ihrer Mediathek zuweist), und die Dateien selbst verbleiben auf Ihrem Gerät.

Bei einer geteilten Erinnerung ist das anders, denn die Personen, die Sie einladen, müssen sehen können, was Sie hinzugefügt haben. Wenn Sie eine Erinnerung in eine geteilte umwandeln oder etwas zu einer solchen hinzufügen, werden die Dateien auf Ihrem Gerät verschlüsselt und in einen privaten Speicher hochgeladen. Sie sind mit dem eigenen Schlüssel dieser Erinnerung versiegelt, den nur ihre Mitglieder besitzen, sodass wir sie weiterhin nicht öffnen können. Die App weist Sie darauf hin, bevor Sie eine Erinnerung umwandeln, und das gilt für Fotos, Videos, Sprachaufnahmen und das Foto auf jedem Ticket, das Sie hinzufügen.

Musik. Wenn Sie eine Apple-Music-Playlist oder einen Song mit einer Erinnerung verknüpfen, speichern wir nur deren Metadaten (Titel, Künstlername, Cover-URL und Katalog-Link), verschlüsselt. Wir greifen nicht auf Ihren Hörverlauf, Ihre gesamte Mediathek oder Ihre Wiedergabeaktivität zu.

Push-Benachrichtigungs-Token. Ihr APNs-Gerätetoken, das zur Zustellung von Benachrichtigungen verwendet wird. Es wird von unseren Servern gelöscht, sobald Sie sich abmelden.

Benachrichtigungseinstellungen. Vier Schaltoptionen, die steuern, welche Arten von Benachrichtigungen Sie erhalten.

Abonnementstatus. Wenn Sie Lumoria+ abonnieren, speichern wir Ihre App-Store-Produkt-ID und Transaktions-ID, um Ihre Berechtigung zu überprüfen. Zahlungs- oder Kartendaten werden niemals von uns verarbeitet. Alle Zahlungen laufen über Apple.

Wie wir es verwenden

• Um Ihre Erinnerungen über Ihre Geräte hinweg zu speichern und zu synchronisieren
• Um Push-Benachrichtigungen zuzustellen, denen Sie zugestimmt haben
• Um Ihr Abonnement oder Ihren Early-Adopter-Status zu überprüfen
• Um aggregierte Nutzungstrends zu verstehen, niemals individuelles Profiling

Verschlüsselung

Alle sensiblen Inhalte werden mit AES-GCM-256 auf Ihrem Gerät verschlüsselt, bevor sie übertragen oder gespeichert werden. Ihr Verschlüsselungscode wird auf Ihrem Gerät generiert und in Ihrem iCloud-Schlüsselbund gespeichert; er synchronisiert sich mit Ihren anderen Geräten, damit Ihre Erinnerungen überall verfügbar sind, erreicht aber niemals unsere Server. Das bedeutet, dass wir technisch nicht in der Lage sind, Ihren Ticketinhalt, die Namen Ihrer Erinnerungen, Stimmungseinträge, Notizen, Sprachnotiz-Transkripte oder Ihr Profilbild zu lesen.

Analyse

Wir verwenden Amplitude, um zu verstehen, wie Nutzer Lumoria im Aggregat nutzen. Hier ist genau, was wir senden:

• Eine anonyme Kennung, die von Ihrer Konto-ID abgeleitet wird (niemals Ihre E-Mail-Adresse)
• Ihre E-Mail-Domain nur bei der Registrierung (z. B. gmail.com, nicht Ihre vollständige Adresse)
• App-Version und Build-Nummer
• Verhaltensereignisse (welche Bildschirme Sie besuchen, welche Aktionen Sie ausführen) ohne zugehörige Inhalte. Wenn Sie eine Stimmung protokollieren, erfassen wir, dass eine Stimmung protokolliert wurde und wie viele Labels ausgewählt wurden. Wir senden niemals die Labels selbst.
• Nutzereigenschafts-Flags: ob Sie Ihr erstes Ticket erstellt haben, Ihren Erscheinungsmodus, ob Push aktiviert ist, Ihre Exporteinstellungen

Die Nachverfolgung der IP-Adresse ist ausdrücklich deaktiviert. Session-Replay ist nicht aktiv. Wir senden weder Ihre E-Mail-Adresse, Ihre Ticketinhalte, die Namen Ihrer Erinnerungen noch andere personenbezogene Informationen an Amplitude.

Feedback-Umfragen auf unserer Website

Im Ticket-Builder unserer Website verwenden wir Contentsquare (ehemals Hotjar) für eine kurze, freiwillige Umfrage am Ende des Ablaufs, damit Sie uns von Ihrer Erfahrung berichten oder ein Problem melden können. Wir erhalten nur die Antworten, die Sie geben möchten, sowie grundlegende technische Informationen wie Ihren Browsertyp, Ihre ungefähre (grobe) Region und die von Ihnen besuchten Schritte des Builders.

Wir verwenden keine Sitzungsaufzeichnungen oder Heatmaps und senden niemals Ihre Ticketinhalte, Fotos oder von Ihnen im Builder eingegebenen Text an Contentsquare. Wie unsere Analyse wird auch Contentsquare erst geladen, wenn Sie im Einwilligungs-Banner Akzeptieren wählen, läuft nur im Web-Ticket-Builder und niemals auf unseren anderen Seiten. Sie können Ihre Einwilligung jederzeit über Cookie-Einstellungen im Footer widerrufen.

Mit wem wir Daten teilen

Wir verkaufen, vermieten oder handeln niemals mit Ihren Daten an Dritte.

Standort

Lumoria fragt niemals Ihren GPS-Standort ab oder verfolgt ihn. Die einzigen Standortdaten, die wir speichern, sind Koordinaten, die Sie manuell beim Erstellen eines Tickets eingeben, zum Beispiel Start- und Zielort eines Fluges. Diese Koordinaten werden vor dem Hochladen verschlüsselt.

Sprache und Mikrofon

Die Transkription von Sprachnotizen verwendet Apples On-Device-Spracherkennungsmodell. Es wird kein Audio an Apples Server gesendet, weder zur Transkription noch zu einem anderen Zweck. In einer Erinnerung, die nur Sie sehen können, verbleibt Ihre .m4a-Aufnahme auf Ihrem Gerät und erreicht uns zu keinem Zeitpunkt. In einer geteilten Erinnerung wird sie auf Ihrem Gerät verschlüsselt und hochgeladen, damit die anderen Mitglieder sie abspielen können; der Schlüssel gehört ihnen, nicht uns.

Cookies & Analyse-Speicher

Wir verwenden keine Werbe- oder seitenübergreifenden Tracking-Cookies. Unbedingt erforderlicher Speicher (dich angemeldet zu halten, deine Sprache zu merken) funktioniert ohne Nachfrage, wie es das Gesetz erlaubt.

Unser Produktanalyse-Tool, Amplitude, speichert eine anonyme Kennung im localStorage deines Browsers. Da auch das ein Speichern von Informationen auf deinem Gerät bedeutet, fragen wir zuerst: Amplitude wird erst geladen, wenn du im Einwilligungs-Banner Akzeptieren wählst, und gar nicht, wenn du Ablehnen wählst. Du kannst deine Wahl jederzeit über Cookie-Einstellungen im Footer ändern.

Im Ticket-Builder unserer Website nutzen wir außerdem Contentsquare für freiwillige Feedback-Umfragen. Auch dieses wird erst geladen, wenn du Akzeptieren wählst, setzt seine Cookies erst dann und läuft nie auf unseren anderen Seiten.

Aufbewahrung

Wenn Sie Ihr Konto löschen, werden Ihre Daten sofort von unseren Servern entfernt, einschließlich all dessen, was im privaten Speicher einer geteilten Erinnerung liegt. Aufnahmen, die auf Ihrem eigenen Gerät bleiben, liegen nicht in unserer Hand: Wenn Sie eine Sprachnotiz löschen, wird ihre Datei entfernt, und mit dem Entfernen der App verschwindet, was davon übrig ist. Analyseereignisse in Amplitude sind anonymisiert und können nach Löschung Ihres Kontos nicht mehr auf Sie zurückgeführt werden.

Ihre Rechte

Sie haben das Recht, auf die über Sie gespeicherten Informationen zuzugreifen, sie zu berichtigen oder zu löschen. Um diese Rechte auszuüben, senden Sie uns eine E-Mail an privacy@getlumoria.app. Wir antworten innerhalb von 30 Tagen.

Wenn Sie sich in der EU oder im Vereinigten Königreich befinden, haben Sie außerdem das Recht, eine Beschwerde bei Ihrer lokalen Datenschutzbehörde einzureichen.

Änderungen

Wenn wir diese Richtlinie wesentlich ändern, aktualisieren wir das oben genannte Gültigkeitsdatum. Wir werden nicht rückwirkend ändern, wie wir bereits erhobene Daten verwenden.