Datenschutzerklärung

Die Kurzfassung

Ihre Erinnerungen gehören Ihnen. Alles, was Sie in Lumoria erstellen — Tickets, Stimmungen, Notizen, Sprachnotizen — wird auf Ihrem Gerät verschlüsselt, bevor es unsere Server erreicht. Wir können es nicht lesen. Niemand kann das, außer Ihnen.

Was wir erheben

Wenn Sie der Warteliste beitreten

Ihre E-Mail-Adresse. Eine gehashte (nicht umkehrbare) Version Ihrer IP-Adresse, den User-Agent-String Ihres Browsers und die verweisende URL — ausschließlich zur Erkennung von Missbrauch und um zu verstehen, wie Nutzer auf uns aufmerksam wurden.

Wenn Sie die App nutzen

Konto. Ihre E-Mail-Adresse, Ihren Anzeigenamen, Ihren Benutzernamen und Ihr Profilbild. Ihr Profilbild wird verschlüsselt, bevor es Ihr Gerät verlässt — wir speichern nur den Chiffretext, nicht das Bild.

Tickets und Erinnerungen. Die von Ihnen erstellten Inhalte: Ticketdetails, Orte, Veranstaltungsdaten, Namen von Erinnerungen, Emojis, Datumsbereiche und verknüpfte Musik. All dies wird mit AES-256 auf Ihrem Gerät verschlüsselt, bevor es an unsere Server gesendet wird. Wir speichern nur Chiffretext. Wir können Ihre Ticketziele, die Namen Ihrer Erinnerungen oder alles, was Sie geschrieben haben, nicht lesen.

Stimmungseinträge. Wenn Sie eine Stimmung protokollieren, wird sie als verschlüsseltes Datenpaket auf unseren Servern gespeichert. Der Server erhält eine Valenzstufe, eine Reihe von Emotions-Labels (als numerische Codes) und einen Zeitstempel — alles verschlüsselt. Wir können Ihre Stimmungseinträge nicht lesen.

Notizen. Titel und Text, vor dem Hochladen verschlüsselt. Wir können Ihre Notizen nicht lesen.

Sprachnotizen. Ihre Audiodatei verlässt Ihr Gerät nie. Die Transkription erfolgt auf dem Gerät mithilfe von Apples On-Device-Spracherkennung — es wird kein Audio an einen Server gesendet. Wir speichern nur den Transkripttext, die Dauer und die Wellenform — alles verschlüsselt.

Fotos und Videos. Fotos und Videos, die Sie Erinnerungen anhängen, werden niemals irgendwohin hochgeladen. Wir speichern nur eine undurchsichtige lokale Kennung (eine Zeichenfolge, die Apple jedem Element in Ihrer Mediathek zuweist). Die eigentlichen Dateien verbleiben auf Ihrem Gerät.

Musik. Wenn Sie eine Apple-Music- oder Spotify-Playlist oder einen Song mit einer Erinnerung verknüpfen, speichern wir nur deren Metadaten — Titel, Künstlername, Cover-URL und Katalog-Link — verschlüsselt. Wir greifen nicht auf Ihren Hörverlauf, Ihre gesamte Mediathek oder Ihre Wiedergabeaktivität zu.

Push-Benachrichtigungs-Token. Ihr APNs-Gerätetoken, das zur Zustellung von Benachrichtigungen verwendet wird. Es wird von unseren Servern gelöscht, sobald Sie sich abmelden.

Benachrichtigungseinstellungen. Vier Schaltoptionen, die steuern, welche Arten von Benachrichtigungen Sie erhalten.

Abonnementstatus. Wenn Sie Lumoria+ abonnieren, speichern wir Ihre App-Store-Produkt-ID und Transaktions-ID, um Ihre Berechtigung zu überprüfen. Zahlungs- oder Kartendaten werden niemals von uns verarbeitet — alle Zahlungen laufen über Apple.

Wie wir es verwenden

• Um Ihre Erinnerungen über Ihre Geräte hinweg zu speichern und zu synchronisieren
• Um Ihnen eine Bestätigungs-E-Mail zu senden, wenn Sie der Warteliste beitreten
• Um Sie zu benachrichtigen, wenn Lumoria startet oder den frühen Zugang öffnet
• Um Push-Benachrichtigungen zuzustellen, denen Sie zugestimmt haben
• Um Ihr Abonnement oder Ihren Early-Adopter-Status zu überprüfen
• Um aggregierte Nutzungstrends zu verstehen — niemals individuelles Profiling

Verschlüsselung

Alle sensiblen Inhalte werden mit AES-GCM-256 auf Ihrem Gerät verschlüsselt, bevor sie übertragen oder gespeichert werden. Ihr Verschlüsselungscode wird auf Ihrem Gerät generiert und in Ihrem iCloud-Schlüsselbund gespeichert — er synchronisiert sich mit Ihren anderen Geräten, damit Ihre Erinnerungen überall verfügbar sind, erreicht aber niemals unsere Server. Das bedeutet, dass wir technisch nicht in der Lage sind, Ihren Ticketinhalt, die Namen Ihrer Erinnerungen, Stimmungseinträge, Notizen, Sprachnotiz-Transkripte oder Ihr Profilbild zu lesen.

Analyse

Wir verwenden Amplitude, um zu verstehen, wie Nutzer Lumoria im Aggregat nutzen. Hier ist genau, was wir senden:

• Eine anonyme Kennung, die von Ihrer Konto-ID abgeleitet wird (niemals Ihre E-Mail-Adresse)
• Ihre E-Mail-Domain nur bei der Registrierung (z. B. gmail.com, nicht Ihre vollständige Adresse)
• App-Version und Build-Nummer
• Verhaltensereignisse — welche Bildschirme Sie besuchen, welche Aktionen Sie ausführen — ohne zugehörige Inhalte. Wenn Sie eine Stimmung protokollieren, erfassen wir, dass eine Stimmung protokolliert wurde und wie viele Labels ausgewählt wurden. Wir senden niemals die Labels selbst.
• Nutzereigenschafts-Flags: ob Sie Ihr erstes Ticket erstellt haben, Ihren Erscheinungsmodus, ob Push aktiviert ist, Ihre Exporteinstellungen

Die Nachverfolgung der IP-Adresse ist ausdrücklich deaktiviert. Session-Replay ist nicht aktiv. Wir senden weder Ihre E-Mail-Adresse, Ihre Ticketinhalte, die Namen Ihrer Erinnerungen noch andere personenbezogene Informationen an Amplitude.

Mit wem wir Daten teilen

Wir verkaufen, vermieten oder handeln niemals mit Ihren Daten an Dritte.

Standort

Lumoria fragt niemals Ihren GPS-Standort ab oder verfolgt ihn. Die einzigen Standortdaten, die wir speichern, sind Koordinaten, die Sie manuell beim Erstellen eines Tickets eingeben — zum Beispiel Start- und Zielort eines Fluges. Diese Koordinaten werden vor dem Hochladen verschlüsselt.

Sprache und Mikrofon

Die Transkription von Sprachnotizen verwendet Apples On-Device-Spracherkennungsmodell. Es wird kein Audio an Apples Server oder an unsere gesendet. Ihre .m4a-Aufnahme verbleibt ausschließlich auf Ihrem Gerät.

Cookies

Diese Website verwendet keine Tracking-Cookies. Amplitude verwendet eine anonyme First-Party-Sitzungskennung, die im localStorage gespeichert wird, kein Cookie.

Aufbewahrung

Wenn Sie Ihr Konto löschen, werden Ihre Daten sofort von unseren Servern entfernt. Sprachnotiz-Aufnahmen werden ausschließlich lokal auf Ihrem Gerät gespeichert und zum gleichen Zeitpunkt entfernt. Analyseereignisse in Amplitude sind anonymisiert und können nach Löschung Ihres Kontos nicht mehr auf Sie zurückgeführt werden.

Ihre Rechte

Sie haben das Recht, auf die über Sie gespeicherten Informationen zuzugreifen, sie zu berichtigen oder zu löschen. Um diese Rechte auszuüben, senden Sie uns eine E-Mail an privacy@getlumoria.app. Wir antworten innerhalb von 30 Tagen.

Wenn Sie sich in der EU oder im Vereinigten Königreich befinden, haben Sie außerdem das Recht, eine Beschwerde bei Ihrer lokalen Datenschutzbehörde einzureichen.

Änderungen

Wenn wir diese Richtlinie wesentlich ändern, aktualisieren wir das oben genannte Gültigkeitsdatum. Wir werden nicht rückwirkend ändern, wie wir bereits erhobene Daten verwenden.