Datenschutzerklärung

Arbeitsfassung – Alpha / in Entwicklung

Lumavra befindet sich derzeit in aktiver Entwicklung und ist noch nicht öffentlich im Apple App Store verfügbar. Einzelne Funktionen können ausschließlich Entwicklern oder Testnutzern zur Verfügung stehen. Funktionen, technische Abläufe und der Funktionsumfang können sich bis zur öffentlichen Veröffentlichung ändern.

Diese Fassung beschreibt den aktuellen Entwicklungsstand. Geplante, aber noch nicht implementierte Funktionen werden nicht als bestehende Funktionen beschrieben.

Keine Werbung. Kein Werbe-Tracking. Kein Verkauf deiner Daten. Deine Projekte liegen auf deinem Gerät und Ende-zu-Ende-verschlüsselt in deiner eigenen iCloud – nicht auf unseren Servern.

1. Verantwortlicher

Der Anbieter von Lumavra, siehe Impressum. Kontakt, auch zum Datenschutz: support@lumavra.com.

2. Deine Projekte – auf deinem Gerät und in deiner iCloud

Namen, Bewertungen, Favoriten, Auswahlliste, Namenssuchen, eigene Tags und gesperrte Begriffe, der Verlauf der Vorschläge, Bilder, die Fotos dafür und deine Bestätigungen zu Fotos (Abschnitt 5) speichert Lumavra auf deinem Gerät.

Lumavra gleicht sie über die private CloudKit-Datenbank deiner eigenen iCloud zwischen deinen Geräten ab, Ende-zu-Ende-verschlüsselt mit Schlüsseln aus deinem iCloud-Schlüsselbund. Weder Apple noch wir können sie lesen. Für iCloud gelten zusätzlich Apples Bedingungen. Das gilt mit Konto und auch als Gast – der Gast hat einen eigenen Bereich in deiner iCloud. Schaltest du iCloud für Lumavra in den iOS-Einstellungen aus, bleiben die Daten auf dem Gerät, bis iCloud wieder verfügbar ist.

Laden dich andere ein, ihre Namen zu bewerten – oder du andere –, liegen diese Namen zusätzlich auf unserem Server (Abschnitt 11).

Als Gast brauchst du kein Konto. Beim Start fragt die App unseren Server, ob diese App-Version noch unterstützt wird und welche Fassung der Nutzungsbedingungen gilt. Dabei wird nichts über dich gesendet; dein Gerät übermittelt technisch bedingt seine IP-Adresse, die unsere Protokolle nicht festhalten.

Ohne Netz: Damit Lumavra auch ohne Internet startet, merkt sich das Gerät, was unser Server zuletzt über dein Konto geantwortet hat: Anzeigename, E-Mail-Adresse und die Einstellung deines Profilbilds, die Liste deiner Projekte (Name, Beschreibung, Art, archiviert oder nicht), deinen Tarif mit seinen Grenzen, den Verbrauch und dein Credit-Guthaben. Das liegt nur auf dem Gerät.

Abgemeldet: Meldest du dich ab, endet die Sitzung, nicht die Sicht auf deine Arbeit. Die Projekte des Kontos bleiben auf diesem Gerät sichtbar – schreibgeschützt, zum Ansehen und Exportieren –, zusammen mit Anzeigename und E-Mail-Adresse des Kontos. Wer das entsperrte Gerät in der Hand hat, kann sie sehen. Die App zeigt sie nicht mehr an, sobald du das Konto löschst (Abschnitt 10) oder sich auf dem Gerät ein anderes Konto anmeldet; dann entfernt sie auch, was sich das Gerät über das Konto gemerkt hat. Die Projektdaten selbst bleiben für deine nächste Anmeldung im Speicher der App, bis du die App löschst.

App-Sperre (freiwillig): Du kannst Lumavra mit einer eigenen PIN sperren, auf Wunsch mit Face ID oder Touch ID – mit Konto, abgemeldet und als Gast.

• Die PIN selbst wird nicht gespeichert. Ein daraus berechneter Prüfwert liegt im Schlüsselbund dieses Geräts und verlässt es nicht.
• Face ID und Touch ID prüft das iPhone. Die App erfährt nur, ob du erkannt wurdest; Daten zu Gesicht oder Fingerabdruck erhält sie nicht.
• Auf dem Gerät hält die App außerdem fest, dass die Sperre eingeschaltet ist, wie lang die PIN ist, wann die App sperrt und wie viele falsche Eingaben es zuletzt gab.
• Nichts davon wird an uns gesendet.

Die Sperre schützt den Zugang zur App; sie verschlüsselt deine Daten nicht zusätzlich. Hast du die PIN vergessen, legst du mit dem Code deines iPhones oder mit Face ID eine neue fest. Wer diesen Code kennt, kann die Sperre also aufheben.

3. KI-Vorschläge für Namen

Die Namenssuche mit KI ist eine Online-Funktion. Übermittelt wird nur, was die Suche braucht:

• die Art des Namens und deine Beschreibung;
• der Titel der Namenssuche;
• vorhandene Namen, damit sich nichts wiederholt;
• gewünschte Sprache(n), Ursprungssprache oder kultureller Hintergrund und Schreibweise (lateinisch, Originalschrift oder beides);
• auf Wunsch deine grobe Region (Abschnitt 7).

Nicht übermittelt werden Kontokennung, Apple-Kennung, Name oder E-Mail-Adresse. Was du tippst, reist mit: Personenbezogenes geht nur mit, wenn du es selbst in einen Text schreibst. Schreib, wozu der Name passen soll – nicht, wer auf ihn wartet.

Die Anfrage geht über unseren Server an OpenAI; ist OpenAI nicht erreichbar oder lehnt ab, an Google (Gemini-API) als Ersatz (Abschnitt 6).

Damit sich Vorschläge nicht wiederholen, merkt sich unser Server bis zu 500 bereits vorgeschlagene Namen je Projekt für 30 Tage – nur die Namen, ohne Beschreibung. Ein Protokoll jeder Namenserzeugung – Anfrage und Ergebnis, nicht dein Urteil darüber – wird sieben Tage aufbewahrt, damit Missbrauch und anstößige Vorschläge nachvollziehbar sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. lit. f (berechtigtes Interesse).

4. Bilder, Fotos und KI-Studio

Lumavra macht zu einem Namen Bilder – Profilbild, Icon, Figur –, aus deinen Worten oder nach einem Foto, das du auswählst. Nimmst du das Foto als Szene für deine Figur, kannst du ein zweites Foto hinzufügen, das die Figur zeigt (etwa dein Haustier oder eine Zeichnung); es wird behandelt wie das erste.

Auf dem Gerät, ohne dass etwas gesendet wird: Foto auswählen, die Gesichtsprüfung (Abschnitt 5), Zuschneiden, Maskieren und Weichzeichnen. Was du dabei herausnimmst, verlässt das Gerät nicht. Vor dem Senden macht die App das Foto klein und entfernt seine Metadaten (Ort, Zeit, Gerät).

Online, über unseren Server an einen KI-Anbieter (Abschnitt 6) – nur wenn du es auslöst:

• die Beschreibung des Fotos („Was auf dem Foto zu sehen ist“); du siehst sie und kannst sie ändern;
• das KI-Studio: Fragen, Vorschläge und das Überarbeiten deines Prompts;
• das Erzeugen eines Bildes und, mit Pro oder Ultra, das Bearbeiten mit KI (etwa einen Bereich neu füllen).

Dabei gehen deine Angaben (Art, Stil, Ausschnitt, Extras, Text im Bild, deine Wünsche) und gegebenenfalls die vorbereiteten Fotos mit. Eine Region geht bei Bildern nie mit.

Prüfung vor jedem Bild: Bevor ein Bild gemacht wird, prüfen unsere Server den Namen und deine Angaben gegen eine Liste unzulässiger Begriffe (Abschnitt 8); was nicht ins Bild soll, liest erst die folgende Prüfung. Danach prüft ein KI-Modell von Google (Gemini-API) den fertigen Prompt – er enthält den Namen, deine Angaben und die Beschreibung des Fotos, nicht das Foto selbst –, ob er ein Bild verlangt, das wir nicht machen: Sexuelles oder Nacktheit, Sexualisierung von Kindern und Jugendlichen, Hass, drastische Gewalt oder Schimpfwörter. Lehnt die Prüfung ab oder kann sie nicht stattfinden, entsteht kein Bild und es werden keine Credits berechnet. Die Prüfung ist automatisch und kann sich irren. Beim Bearbeiten mit KI (Füllen) geht kein Text mit; dort entfällt sie. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und rechtswidrigen Inhalten).

Im Projekt gespeichert – auf dem Gerät, in deiner iCloud, in Exporten und Sicherungen:

• die vorbereiteten Fotos;
• das erzeugte Bild;
• der verwendete Prompt;
• die Beschreibung des Fotos und ob es eine Person, ein Tier oder einen Gegenstand zeigt;
• gegebenenfalls deine Bestätigung zum Gesicht (Abschnitt 5).

Unsere Server reichen Fotos und Bilder nur weiter und speichern sie nicht.

5. Fotos mit Gesichtern

Bevor ein Foto das Gerät verlässt, prüft die App auf dem Gerät, ob darauf mindestens ein Gesicht zu sehen ist. Dafür nutzt sie Apples Vision-Framework. Dabei wird nur gezählt, nicht erkannt, wer es ist. Nichts wird dafür gesendet, und es entstehen keine Gesichtsmerkmale, die gespeichert würden.

Findet die App ein Gesicht, fragt sie, ob du dieses Foto verwenden darfst – weil du selbst darauf bist oder die Person einverstanden ist; für ein Kind entscheiden die Eltern. Erkannt werden auch Gesichter auf Bildern, Postern oder Puppen. Umgekehrt kann die App ein Gesicht übersehen.

• Deine Bestätigung wird mit dem Foto gespeichert, auf dem Gerät, in deiner iCloud, in Exporten und Sicherungen:

  • wann sie erteilt wurde;
  • in welcher Sprache;
  • der Wortlaut von Frage und Hinweis;
  • wie viele Gesichter gefunden wurden.

  Wählst du dasselbe Foto erneut, fragt die App nicht noch einmal. Löschst du das Foto in der App, verschwindet die Bestätigung mit ihm.

• Unser Server erhält mit der Anfrage nur „kein Gesicht gefunden“ oder „bestätigt“ (mit der Version des Wortlauts). Das steht im Protokoll der KI-Nutzung (Abschnitt 8), nie das Foto.

• Deine Bestätigung ersetzt nicht die Einwilligung der abgebildeten Person.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nachweis, dass die Frage gestellt und beantwortet wurde).

6. KI-Anbieter

Wir nutzen Sprach- und Bildmodelle über Geschäftsschnittstellen. Anfragen gehen über unsere Server; der KI-Dienst läuft bei einem Cloud-Anbieter in der EU (Schweden) und speichert weder Fotos noch Bilder noch Prompts. Die externen KI-Anbieter verarbeiten die jeweils übermittelten Inhalte nach ihren Geschäfts- und Datenschutzbedingungen. Sie können Anfragen und Ergebnisse für begrenzte Zeit zu Sicherheits-, Missbrauchsschutz- oder Betriebszwecken verarbeiten. Einzelheiten hängen vom jeweiligen Anbieter und Tarif ab.

Wer eine Anfrage tatsächlich erhält:

Welches Modell ein Bild macht, zeigt die App vor dem Erzeugen; je nach Tarif kannst du es wählen. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework oder der Standardvertragsklauseln der EU-Kommission.

Training: Wir selbst verwenden deine Anfragen, Fotos, Bilder und Ergebnisse nicht zum Training allgemeiner KI-Modelle. Für externe KI-Anbieter gelten deren jeweilige Geschäfts- und Datenschutzbedingungen. OpenAI und Google sagen für die von uns genutzten kostenpflichtigen Geschäftsschnittstellen zu, die übermittelten Inhalte nicht zum Training allgemeiner Modelle zu verwenden; die Gemini-API nutzen wir ausschließlich in der bezahlten Stufe. Für fal und Black Forest Labs bleibt die konkrete vertragliche bzw. technische Zusage vor Veröffentlichung zu prüfen. Bei Black Forest Labs haben wir dem Training widersprochen; bis zur Bestätigung gilt dort keine Zusage „kein Training“.

7. Region (optional)

Nur bei Namensvorschlägen und nur, wenn du sie einschaltest: Tippst du auf „Aktuelle Region verwenden“, ermittelt iOS einmalig deinen ungefähren Standort; die Koordinaten gehen an Apple, um Land und grobe Region zu bestimmen. Nur Land und Region gehen mit der Anfrage an uns, damit Vorschläge regionale Feinheiten treffen; Koordinaten erhalten und speichern wir nicht. Du kannst die Angabe jederzeit entfernen.

8. Dein NubisMedia-Konto

Mit „Mit Apple anmelden“ entsteht ein NubisMedia-Konto (ab 16 Jahren), ein Konto für die Apps von NubisMedia mit je einer Mitgliedschaft pro App. Unsere Server speichern:

• Apple-Kennung, E-Mail- bzw. Apple-Relay-Adresse, Anzeigename – Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
• Anmeldesitzungen – Vertrag
• Tarif, Käufe von Apple (Abos, Credit-Pakete) als von Apple signierte Transaktionsdaten, dein Credit-Guthaben – keine Zahlungsdaten – Vertrag; Aufbewahrungspflicht (lit. c)
• zu deinen Projekten nur Name, Beschreibung, Art und ob archiviert, dazu wie viel deines Tarifs genutzt ist – Vertrag
• dein Sicherungsziel (Anbieter, Ordnername, Zeitpunkte) und einen aus deiner Apple-Kennung abgeleiteten Wert, aus dem der Name deines Sicherungsordners entsteht (Abschnitt 9) – Vertrag
• deine Zustimmung zu jeder Fassung der Nutzungsbedingungen – Nachweis (lit. f)

Protokolle:

• KI-Nutzung: Jeder Aufruf eines KI-Anbieters wird festgehalten, für die Abrechnung von Credits und gegen Missbrauch (lit. b, f):

  • Kontokennung, Art, Modell, Ergebnis, Kosten und Dauer;
  • bei Fotos das Ergebnis der Gesichtsprüfung (Abschnitt 5);
  • bei der Prüfung vor einem Bild nur „erlaubt“, „abgelehnt“ oder „nicht möglich“.

  Prompts, Namen, Fotos, Beschreibungen und Bilder stehen nicht darin. Lehnt die Prüfung ein Bild ab, steht ihr Grund (etwa „Gewalt“) ohne Text und ohne Kontokennung für 10 Tage im Betriebsprotokoll des KI-Dienstes.

• Zugang: Abgelehnte Anfragen, erreichte Grenzen und eingeschränkte Konten werden festgehalten, damit eine Einschränkung erklärt und überprüft werden kann (lit. f). Projektinhalte stehen nicht darin.

• Inhaltsprüfung: Namen, deine Angaben zu Bildern und eigene Prompts werden gegen systemweite Sperrlisten und Regeln geprüft, die niemand in der App ändern kann. Geprüft wird der Inhalt, nicht du. Greift eine Regel, halten wir das mit deiner Kontokennung als Zugangsentscheidung fest – welche Regel gegriffen hat, nicht deinen Text. Vor jedem Bild prüft zusätzlich ein KI-Modell den Prompt (Abschnitt 4).

Davon getrennt sind deine eigenen Tags und gesperrten Begriffe: Sie gehören zum Projekt, liegen auf dem Gerät und in deiner iCloud und steuern nur, was dir angezeigt oder vorgeschlagen wird.

Server, Datenbanken und Zwischenspeicher laufen bei Microsoft Azure in Rechenzentren in der EU als Auftragsverarbeiter.

9. Export, automatische Sicherung und Wiederherstellen

Export: Ein Projekt lässt sich als .lumavra-Datei exportieren, in jedem Tarif und als Gast. Die Datei ist unverschlüsselt und enthält Namen, Bewertungen, Bilder, Fotos und deine Bestätigungen zu Fotos. Wohin sie geht, entscheidest du.

Automatische Sicherung – für jedes Konto, auch Basic: Lumavra sichert jedes Projekt als .lumavra-Datei – derzeit unverschlüsselt, wie der Export – in einen Ordner deiner Wahl:

• in der Dateien-App;
• in OneDrive, nur im App-Ordner Apps/Lumavra (Files.ReadWrite.AppFolder);
• in Google Drive, nur in Dateien, die Lumavra selbst angelegt hat (drive.file).

Die Anmeldung bei Microsoft oder Google läuft beim Anbieter. Die Zugangsschlüssel liegen nur im Schlüsselbund des Geräts, nie auf unseren Servern. Die Dateien liegen beim Anbieter, unter dessen Bedingungen.

• Ordnername: In diesem Ordner legt Lumavra einen Unterordner für dein Konto an. Sein Name (z. B. p53x879yu4fdc8kz) wird aus deiner Apple-Kennung abgeleitet, mit einem geheimen Schlüssel und nicht umkehrbar. So findet dieselbe Apple-ID ihren Ordner wieder – auf einem neuen iPhone oder nach einer Kontolöschung –, ohne dass wir nach der Löschung etwas über dich aufbewahren.
• manifest.json: Jeder Ordner enthält eine kleine Datei, die ihn beschreibt: Ordnername, die Konto-ID von Lumavra zur Zeit der Sicherung, wann er angelegt und zuletzt geschrieben wurde, Anzahl der Projekte und App-Version. Keine Apple-Kennung und keine E-Mail-Adresse.
• Gelöschte und umbenannte Projekte: Die Datei eines gelöschten Projekts verschiebt die Sicherung in den Unterordner Deleted, mit dem Zeitpunkt der Löschung im Namen. Die Datei eines umbenannten Projekts folgt seinem neuen Namen. Gelöscht wird in der Sicherung nichts.
• Wiederherstellen: Die App zeigt, welche gesicherten Projekte nicht in der App sind, im eigenen Ordner und in Ordnern früherer Konten daneben. Ein Projekt holst du als neues Projekt zurück. Welche du schon zurückgeholt hast, merkt sich das Gerät.
• Archivkopien: Beim Archivieren eines Projekts legt die App eine .lumavra-Kopie in den Sicherungsordner oder, ohne Sicherung, auf das iPhone („Auf meinem iPhone › Lumavra › Archiv“).

Google-Nutzerdaten (Limited Use): Lumavra nutzt den Zugriff auf Google Drive ausschließlich, um deine Sicherungsdateien im Ordner Apps/Lumavra zu schreiben, zu lesen, umzubenennen und zu verschieben. Nichts wird weitergegeben oder mit anderen Daten zusammengeführt. Die Verwendung erfolgt im Einklang mit der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen – insbesondere nicht für Werbung, nicht zum Verkauf, nicht für Bonitätsprüfungen und nicht zum Training allgemeiner KI-Modelle.

10. Konto löschen – was bleibt, was geht

In der App kannst du Lumavra verlassen oder dein NubisMedia-Konto für alle Apps löschen.

• Auf unseren Servern löschen wir deine Kontodaten und alles, was sie zu deinen Projekten halten, einschließlich des abgeleiteten Werts für den Sicherungsordner.
• Deine Projekte gehen nicht verloren:
  • Vor dem Löschen legt die App jedes Projekt als .lumavra-Datei in „Auf meinem iPhone › Lumavra › Vor dem Löschen“ ab.
  • Danach übernimmt der Gast-Bereich auf dem Gerät die Projekte und lädt sie in seine iCloud-Zone.
  • Die iCloud-Kopie des Kontos entfernt die App erst, wenn dieser Upload bestätigt ist. Ist iCloud aus, bleibt sie.
• Exporte und Sicherungen in deinem eigenen Speicher bleiben dort.
• Ein Apple-Abo endet nicht; kündigen kannst du nur bei Apple.
• Kaufbelege und dein Credit-Guthaben bleiben ohne Namen und Adresse, soweit Pflichten oder die Wiederherstellung deiner Käufe es erfordern. Meldest du dich wieder an, sendet die App die von Apple signierten Transaktionen deiner Apple-ID erneut; anhand dieser geprüften Kaufdaten – nicht anhand deiner Apple-Kennung – erhältst du ein laufendes Abo und noch nicht verbrauchte gekaufte Credits zurück.
• Feedback-Runden: Gelöscht werden die geteilten Namen, Antworten, Einladungen und Teilnehmer deiner Projekte sowie deine Teilnahmen und Antworten in Runden anderer (Abschnitt 11).
• Zustimmungsnachweise und Protokolle (Abschnitt 8) und das Nachweisprotokoll der Einladungen (Abschnitt 11) bleiben, bis ihre Frist abläuft.

Nutzt du dasselbe NubisMedia-Konto noch in einer anderen App (etwa Blurami) und verlässt nur Lumavra, bleibt das Konto für die andere App bestehen.

11. Feedback zu Namen – einladen und eingeladen werden

Du kannst Menschen bitten, die Namen einer Unterrunde deines Projekts zu bewerten, und du kannst selbst darum gebeten werden. Es geht nur um Namen, nie um Bilder. Anders als deine Projekte liegen die dafür geteilten Daten auf unseren Servern. Wir sind für Versand und Speicherung verantwortlich; wen er fragt, entscheidet der Einladende.

Wenn du einlädst (Vertrag, Art. 6 Abs. 1 lit. b DSGVO):

• Du gibst Name und E-Mail-Adresse der Person ein und setzt eine Frist. Du bist dafür verantwortlich, nur Menschen einzuladen, die du dafür ansprechen darfst. Wir senden die Einladung in deinem Namen.
• Für die Runde legt die App die Namen, die du teilst, auf unserem Server ab: Text und Art jedes Namens, dazu Titel und Frist der Runde. Keine Bilder, Prompts, Gründe oder Tags. Diese Namen kann unser Server lesen; sie sind nicht Ende-zu-Ende-verschlüsselt wie der Rest deiner Projekte (Abschnitt 2).
• Du siehst, wer eingeladen ist, und die Antworten (Ja, Vielleicht, Nein) unter dem Namen, den du für die Person eingegeben hast.
• Du erhältst eine Mitteilung auf dein Gerät (Push über Apple), wenn jemand angenommen hat oder eine Einladung nach zu vielen falschen Codes gesperrt wurde.
• Löschst du ein Projekt oder dein Konto, löschen wir die geteilten Namen, die Antworten, die Einladungen und die Teilnehmer dazu.

Wenn du eingeladen wirst (Einwilligung durch deine Bestätigung, Art. 6 Abs. 1 lit. a; Nachweis lit. f):

• Du bekommst eine E-Mail mit einem Link zu unserer Website. Solange du dort nicht bestätigst, geschieht nichts; die Einladung läuft nach 7 Tagen ab. Die Seite sagt, wer fragt und was gespeichert wird. Nach deiner Bestätigung schicken wir dir an dieselbe Adresse einen Code, 15 Minuten gültig. Du brauchst kein Konto: Du nimmst als Gast teil, im Browser oder in der App.
• Wir speichern den Namen, den der Einladende für dich eingegeben hat, deine Adresse und Sprache, deine Antworten und ein Nachweisprotokoll: wann eingeladen, bestätigt, ein Code gesendet, eingelöst, zurückgezogen, entfernt oder gesperrt wurde, mit Name, Adresse und der IP-Adresse, von der die Handlung kam. Den Code und deinen Zugangsschlüssel speichern wir nur als nicht umkehrbaren Prüfwert.
• Deine Adresse verwenden wir nur für diese Einladung, nicht für Werbung.
• Der Einladende sieht deine Antworten unter dem Namen, den er für dich eingegeben hat.
• Dein Zugang gilt bis zur Frist des Einladenden, höchstens 90 Tage; ohne Frist 14 Tage ab dem Code. Danach kannst du nicht mehr antworten.
• Auf der Website merkt sich dein Browser Zugangsschlüssel und Sprache im lokalen Speicher (kein Cookie), damit du antworten kannst; in der App liegt der Schlüssel im Schlüsselbund des Geräts. Meldest du dich in der App mit einem Konto an, kann die Runde an dein Konto gebunden werden: Du findest sie dann auf jedem deiner Geräte und, auch wenn sie beendet ist, in deinem Verlauf, bis du sie von deiner Liste nimmst.
• Du kannst jederzeit austreten. Bei einer laufenden Runde endet dein Zugang und wir löschen deine Antworten. Eine beendete Runde nimmst du nur von deiner Liste; deine Antworten bleiben beim Einladenden.
• Entfernt dich der Einladende, endet dein Zugang. Deine Antworten bleiben als anonyme Stimmen, wenn er sie nicht ebenfalls löscht.
• Lädt derselbe Einladende dich noch einmal ein, erkennen wir dich wieder. Dafür speichern wir einen nicht umkehrbaren Wert aus deiner Adresse und der Kennung des Einladenden, gebildet mit einem geheimen Schlüssel. Er gilt nur für diesen Einladenden und bleibt bei der Runde, solange sie besteht – auch wenn die Adresse längst gelöscht ist.
• Löschst du ein NubisMedia-Konto, mit dem du Runden beantwortet hast, löschen wir deine Teilnahmen und Antworten.

Wie lange: Die Adresse einer Einladung löschen wir 30 Tage nach ihrem Ablauf, die einer Person, die geantwortet hat, 30 Tage nach dem Ende ihres Zeitfensters. Das Nachweisprotokoll löschen wir nach 12 Monaten (Abschnitt 14). Name, Antworten und der Wiedererkennungswert bleiben bei der Runde, bis sie gelöscht werden. Willst du, dass wir deine Adresse früher löschen, schreib an support@lumavra.com. Die E-Mails verschickt unser E-Mail-Anbieter (Abschnitt 12).

12. Apple und weitere Dienste

Für Anmeldung, App Store, iCloud, die Gesichtsprüfung auf dem Gerät, Face ID und Touch ID für die App-Sperre und die Bestimmung der Region gelten Apples Datenschutzbestimmungen. Support-E-Mails verarbeitet unser E-Mail-Anbieter (lit. b bzw. f).

13. Website

Keine Werbung, kein Tracking, keine Cookies, keine Inhalte von Drittservern.

Die Seite für Feedback-Einladungen (app.lumavra.com) speichert im lokalen Speicher deines Browsers nur, was sie zum Antworten braucht: deinen Zugangsschlüssel und die Sprache. Das ist kein Cookie; du löschst es mit dem Austritt oder im Browser (Abschnitt 11).

14. Speicherdauer

Länger nur, wenn Gesetz, Rechtsverteidigung oder Sicherheit es im Einzelfall erfordern.

15. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit, auf Widerspruch gegen Verarbeitungen aus berechtigtem Interesse und auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Automatisierte Entscheidungen (Art. 22 DSGVO) trifft Lumavra nicht. Anfragen an support@lumavra.com.

16. Änderungen

Wir passen diese Erklärung an, wenn sich Lumavra ändert. Technische Details erhältst du auf Anfrage.