Datenschutzerklärung für die App „Aumio Kids"

‍

Stand: 04.08.2026
Geltungsbereich: Mobile App „Aumio Kids" (iOS/Android)

‍

1. Verantwortlicher

Aumio GmbH
Mühlenstraße 8a
14167 Berlin
Germany

Die Datenschutzerklärung ist außerdem online abrufbar unter:
https://kids.aumio.com/de/datenschutz

‍

2. Datenschutzbeauftragter

Externer Datenschutzbeauftragter (DSB): Graham Reilly (Workstreet)
E-Mail: graham.reilly@workstreet.com

Interner Datenschutz-Koordinator: Steffen Scherf (Aumio GmbH)
E-Mail: datenschutz@aumio.de

‍

3. Grundsätzliches zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten, um die App „Aumio Kids" bereitzustellen. „Aumio Kids" ist eine Audio-App für Kinder mit Einschlafgeschichten, Meditationen, Klangwelten und weiteren Entspannungsinhalten zur Förderung von Schlaf und Wohlbefinden.

Die Verarbeitung erfolgt je nach Funktion auf Grundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

‍

4. Einwilligung (Consent)

Der Consent-Screen befindet sich im Onboarding der App. Dienste (Analytics/Tracking/Drittanbieter-SDKs) werden erst nach erteilter Einwilligung gestartet.

Die Einwilligung erfolgt gemäß DSGVO / TTDSG nur durch die erziehungsberechtigte Person.

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden (über die App-Einstellungen oder per E-Mail an datenschutz@aumio.de).

‍

5. Zielgruppe / Altersgrenze

„Aumio Kids" richtet sich an Kinder im Alter von ca. 0–14 Jahren sowie deren Eltern und Erziehungsberechtigte. Die Registrierung und Verwaltung des Kontos erfolgt durch eine erziehungsberechtigte Person.

Die App erhebt keine Daten, die eine Identifikation des Kindes ermöglichen, über das hinaus, was für die Bereitstellung der Inhalte erforderlich ist.

Aumio Kids ist im kidSAFE-Programm gelistet.

‍

6. Welche Daten wir verarbeiten

6.1 Konto- und Profildaten

• E-Mail-Adresse (der erziehungsberechtigten Person)
• ggf. Name
• Alter (des Kindes, optional)
• Passwort (verschlüsselt gespeichert)

Zwecke: Nutzerkonto bereitstellen, Onboarding, App-Funktionalität.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

‍

6.2 Nutzungsdaten

• App Sessions, Sessiondauer
• Aufgerufene Inhalte / abgespielte Kurse und Übungen
• App-Interaktionen (z. B. Favoriten, Fortschritt)

‍

Zwecke: Bereitstellung der App-Funktion, Personalisierung, Optimierung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (soweit für Bereitstellung erforderlich); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung).

‍

6.3 Geräte- und technische Daten

• IP-Adresse
• Gerätekennung und -informationen
• Betriebssystem und Version
• App-Version
• Sprache (Locale)
• Verbindungsdaten (WiFi / Mobile)
• Bildschirmauflösung
• Push-Token

Zwecke: Betrieb, Sicherheit, Fehleranalyse, Push-Zustellung, Stabilität.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und/oder lit. f DSGVO.

‍

6.4 Analysedaten (nur nach Einwilligung)

Je nach Einbindung verarbeiten wir Ereignisse zur Nutzung und Stabilität der App, z. B.:

• App-Events und Feature-Nutzung (Analytics)
• Crash-Reports und Performance-Metriken
• Attribution-/Installationsdaten

Zwecke: Produktverbesserung, Stabilität, Fehlerbehebung, Kampagnenmessung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Hinweis: Analytics-/Tracking-Dienste werden erst nach Einwilligung gestartet.

‍

6.5 Zahlungsdaten

Abonnements und Zahlung werden über App Store (Apple) / Play Store (Google) abgewickelt. Wir erhalten dabei Abrechnungs-/Transaktionsinformationen, aber keine vollständigen Zahlungsdaten (z. B. keine Kreditkartennummern).

Zwecke: Abo-Verwaltung, Freischaltung von Premium-Funktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

‍

6.6 Kontaktformular / Support

Bei Kontaktaufnahme (z. B. per E-Mail oder Kontaktformular) verarbeiten wir:

• E-Mail-Adresse
• ggf. Name, Telefonnummer
• Inhalt der Anfrage

Für Formulare nutzen wir Dienste des Anbieters Typeform (TYPEFORM S.L., Barcelona, Spanien). Typeform sammelt Nutzungsdaten bei Verwendung des Formulars (z. B. IP-Adresse, Browsertyp, Betriebssystem).

Zwecke: Bearbeitung von Anfragen und Fehlerberichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Kontaktformularen); Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Support).

‍

7. Zugriffsrechte der App

Zur Bereitstellung des Service benötigt die App folgende Zugriffsrechte. Welche Berechtigungen konkret abgefragt werden, hängt vom Betriebssystem, der OS-Version sowie den genutzten Funktionen ab. Berechtigungen können jederzeit in den Systemeinstellungen erteilt oder entzogen werden.

‍

7.1 Android

• Internet / Netzwerkstatus: erforderlich für Streaming, App-Funktionalität und Erkennung von Offline-/Online-Zustand.
• Audiowiedergabe im Hintergrund: erforderlich, damit Audio bei gesperrtem Bildschirm zuverlässig abgespielt werden kann.
• Push-Benachrichtigungen: für Erinnerungen und Mitteilungen. Deaktivierung jederzeit über App- und Systemeinstellungen.
• Speicherzugriff: nur erforderlich, wenn Inhalte offline verfügbar gemacht werden sollen. Bei verweigerter Berechtigung ist Streaming weiterhin möglich.
• Biometrie: optional, wenn biometrische Entsperrung aktiviert wird.
• Attribution/Install-Referrer: dient der Zuordnung der Installationsquelle. Erfolgt nur nach Einwilligung.
• In-App-Käufe/Abrechnung: erforderlich für Käufe/Abos über den Google Play Store.

‍

7.2 iOS

• Push-Benachrichtigungen: werden nur nach Zustimmung aktiviert; Deaktivierung jederzeit in iOS-Einstellungen.
• Audiowiedergabe im Hintergrund: iOS stellt Systemfunktionen bereit, ohne dass eine gesonderte Berechtigung erteilt werden muss.
• Biometrie (Face ID/Touch ID): optional; Freigabe über iOS-Systemdialoge.
• Internetverbindung: erforderlich für Streaming, Login und Inhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

‍

8. Empfänger / Auftragsverarbeiter

Wir setzen Dienstleister als Auftragsverarbeiter ein. Relevante Empfänger:

• Firebase (Google, EU-Region): Auth, Analytics, Crashlytics, Cloud Messaging (FCM)
• Sentry (USA): Fehler-/Stabilitätsmonitoring
• Mixpanel (USA): Nutzungsanalyse
• CleverTap (USA): CRM, Push-Benachrichtigungen, In-App-Kommunikation
• Singular (USA): Attribution/Kampagnenmessung
• Typeform (Spanien): Kontaktformulare
• Apple/Google: In-App-Käufe, Abo-Verwaltung

Werbung/Ads: Es werden keine Werbe- oder Ads-SDKs zur Anzeige personalisierter Werbung eingesetzt. Die App ist werbefrei.

‍

9. Drittlandübermittlungen

Bei Übermittlungen in Drittländer werden geeignete Garantien gemäß Art. 46 DSGVO eingesetzt, insbesondere EU-Standardvertragsklauseln (SCC).

Soweit Anbieter nach dem EU-US Data Privacy Framework zertifiziert sind, erfolgt die Übermittlung auf dieser Grundlage.

Beim Einsatz folgender Dienste können Daten in Drittländer (insb. USA) übermittelt werden:

• Sentry (USA)
• Mixpanel (USA)
• Firebase Analytics (USA, über Google Ireland)
• CleverTap (USA)
• Singular (USA)
• Typeform (Spanien; Verarbeitung teilweise USA)

‍

10. Speicherung & Aufbewahrungsfristen

• Kontodaten: werden gespeichert, solange das Nutzerkonto besteht. Nach Löschung des Kontos werden die zugehörigen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Nutzungsdaten: werden gemäß den jeweiligen Tool-Einstellungen und Retention-Policies gespeichert.
• Analytics-Daten: werden gemäß den Retention-Einstellungen der jeweiligen Anbieter gespeichert.
• Kontaktanfragen: werden gelöscht, nachdem die Speicherung nicht mehr erforderlich ist, oder die Verarbeitung wird eingeschränkt, falls gesetzliche Aufbewahrungspflichten bestehen.

‍

11. Push Notifications

Technik: Firebase Cloud Messaging (FCM) und Apple Push Notification Service (APNs); zusätzlich CleverTap Push/In-App-Nachrichten.

Inhalte: Erinnerungen, Hinweise auf neue Inhalte, app-relevante Informationen.

Opt-in/Opt-out: über Betriebssystem-Einstellungen sowie App-Einstellungen.

‍

12. Rechte der betroffenen Personen

Betroffene Personen haben – soweit anwendbar – die folgenden Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Anfragen können an datenschutz@aumio.de gerichtet werden.

‍

12a. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

‍

13. Löschung & Datenexport

Kontolöschung: Nutzer:innen können eine Löschung ihres Kontos und der zugehörigen Daten per E-Mail an datenschutz@aumio.de anfragen.

Bearbeitungsfrist: Wir bearbeiten Lösch- und Auskunftsanfragen in der Regel innerhalb von 30 Tagen.

Identitätsprüfung: Um Missbrauch zu verhindern, kann es erforderlich sein, die Kontozugehörigkeit angemessen zu verifizieren (z. B. Bestätigung über die registrierte E-Mail-Adresse).

Datenexport / Auskunft: Ein Datenexport bzw. Auskunft kann ebenfalls per E-Mail angefragt werden. Daten werden in einem gängigen elektronischen Format bereitgestellt.

‍

14. Sicherheitsmaßnahmen

Wir setzen technische und organisatorische Maßnahmen ein, um Daten zu schützen, u. a.:

• TLS-Verschlüsselung bei der Datenübertragung
• Verschlüsselung at rest
• Zugriffsbeschränkungen (Least-Privilege-Prinzip)
• Regelmäßige Sicherheitsprüfungen

‍

15. Newsletter

Mit Einwilligung können Newsletter abonniert werden. Für die Anmeldung verwenden wir das Double-Opt-in-Verfahren.

Pflichtangabe: E-Mail-Adresse. Die Einwilligung kann jederzeit widerrufen werden (Abmeldelink in jeder E-Mail oder per E-Mail an datenschutz@aumio.de).

Wir werten ggf. Nutzerverhalten im Newsletter aus (Öffnungen, Klicks) zur Optimierung. Diesem Tracking kann jederzeit widersprochen werden.

‍

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

‍

16. Änderungen

Aktuelle Version jederzeit in der App und online abrufbar.

‍