Datenschutzerklärung — LU6OLE

Version 1.5 — vom 19. Oktober 2026

In zwei Sätzen

LU6OLE schützt das Telefon eines Kindes von 6 bis 15 Jahren: Es schließt die Apps, die die Eltern nicht erlaubt haben, schickt das Telefon nachts schlafen und lässt die Eltern all das von ihrem eigenen Telefon aus einstellen. Es hat weder ein Konto für das Kind noch Werbung noch Statistiken — die Eltern dagegen melden sich mit ihrem Google- oder Apple-Konto auf ihrer Seite an: Es liest weder die Nachrichten noch die besuchten Websites, und was es an die Elternseite sendet, beschränkt sich auf die Einstellungen, die Liste der Apps auf dem Telefon, den Zustand des Schutzes, die heute in jeder App verbrachte Zeit, die Anfragen des Kindes und, wenn der Elternteil die Option aktiviert hat, den Standort des Telefons, wenn ein Elternteil ihn abfragt — höchstens dreißig Minuten lang, ohne jeden Verlauf und jedes Mal mit einer Meldung auf dem Telefon des Kindes. Sein Websitefilter fragt Cloudflare for Families, ob ein Websitename (zum Beispiel „beispiel.com“) für Erwachsene oder gefährlich ist; weder Cloudflare noch LU6OLE speichern eine Liste davon.

1. Wer für Ihre Daten verantwortlich ist

Géry ROTSAERT EI, Einzelunternehmer, Handelsname SOSBY — LU6OLE ist ein Produkt von SOSBY —, eingetragen unter der SIRET 399 538 172 00020, 1 quai Maréchal Joffre, 69002 Lyon, Frankreich. Die vollständige Identität des Herausgebers steht im Impressum.
Kontakt für jede Frage oder Anfrage zu den Daten: contact@lu6ole.app.

2. Was verarbeitet wird, warum und auf welcher Grundlage

LU6OLE wird von einem Elternteil auf dem Telefon seines Kindes installiert und von ihm eingestellt, hinter einem sechsstelligen Code, den das Kind nicht kennt. Hier geht es um die Daten dieses Telefons.

Was auf dem Telefon des Kindes bleibt

Daten	Warum	Was LU6OLE damit macht
Der Code des Elternteils	Die Einstellungen, die Deinstallation und die Android-Einstellungen schützen, die LU6OLE betreffen	Als Fingerabdruck (Hash) gespeichert, nur auf dem Telefon; er verlässt das Gerät nie
Monat und Jahr der Geburt des Kindes, vom Elternteil eingegeben	Prüfen, ob LU6OLE zu seinem Alter passt (6 bis 15 Jahre) und, mit 15 Jahren, nichts mehr sperren und ihm die Entscheidung über die Ortung überlassen	Nur auf dem Telefon gespeichert; sie verlassen das Gerät nie (nur die Tatsache, 15 geworden zu sein, wird übermittelt, damit die Eltern es wissen). Weder der Geburtstag noch der Name des Kindes werden verlangt
Der Name der App im Vordergrund	Eine nicht erlaubte App schließen, deren Zeit für heute abgelaufen ist, oder nachts jede App (außer Telefon, Notrufe und SOSBY)	Beim Öffnen der App vom Bedienungshilfen-Dienst gelesen (Punkt 3); nur ihr Name wird gelesen, nie ihr Inhalt
Die heute in jeder App verbrachte Zeit	Die Zeitlimits und die Bildschirmzeit des Tages anwenden und sie dem Kind wie seinen Eltern anzeigen	Jede Nacht um Mitternacht auf null gesetzt; vergangene Tage werden nicht gespeichert
Die Texte der Bildschirme der Einstellungen und der App-Installation	Jene erkennen, die LU6OLE betreffen (es deaktivieren, es deinstallieren), und den Code des Elternteils verlangen	Nur auf diesen Bildschirmen gelesen, in dem Moment, in dem sie angezeigt werden, dann vergessen; nie gespeichert, nie gesendet
Die Liste der startbaren Apps (Name und technischer Name)	Sie dem Elternteil zur Auswahl anzeigen und dem Kind, damit es sieht, was erlaubt ist	Auf dem Telefon gelesen; an die Elternseite gesendet (nächste Tabelle)

Was das Telefon des Kindes verlässt

Daten	Empfänger	Warum	Rechtsgrundlage
Eine zufällig gezogene Kennung bei der ersten Verbindung und ein Geheimnis, von dem der Server nur den Fingerabdruck (Hash) speichert	Der Dienst von LU6OLE (Cloudflare)	Dieses Telefon wiedererkennen, ohne je eine Hardware-Kennung, eine Telefonnummer oder ein Konto zu lesen	Vertragserfüllung (der vom Elternteil gewünschte Dienst)
Die Einstellungen: erlaubte Apps, Zeitlimits, Schlafenszeit, Bildschirmzeit des Tages, Schultage; der Name, den der Elternteil dem Telefon gegeben hat	Der Dienst von LU6OLE, dann die verbundenen Eltern	Das Telefon des Kindes von der Seite des Elternteils aus einstellen und umgekehrt	Vertragserfüllung
Die Liste der startbaren Apps (angezeigter Name, technischer Name und ob sie immer erlaubt ist)	Der Dienst von LU6OLE, dann die verbundenen Eltern	Damit der Elternteil auswählt, was erlaubt ist	Vertragserfüllung
Der Zustand des Schutzes: Wächter läuft oder nicht, Deinstallation blockiert oder nicht, Akku ohne Einschränkung, Seitenfilter eingeschaltet oder umgangen, dauerhafte Benachrichtigung angezeigt, Code erstellt, Version von LU6OLE, Zeitpunkt der letzten Verbindung	Der Dienst von LU6OLE, dann die verbundenen Eltern	Den Elternteil warnen, wenn der Schutz endet, mit dem nötigen Handgriff	Berechtigtes Interesse (dass der vom Elternteil gewollte Schutz hält)
Die heute verbrachte Zeit in den Apps, in denen das Kind mindestens eine Minute verbracht hat (höchstens zwanzig)	Der Dienst von LU6OLE, dann die verbundenen Eltern	Damit der Elternteil dieselbe Zahl sieht wie das Kind, wie es Kinderschutz-Tools erlauben	Vertragserfüllung
Die Anfragen des Kindes: eine gesperrte App öffnen, eine installieren (der Name, den es getippt hat) oder mehr Zeit; dann die Antwort, der Name, den sich der antwortende Elternteil gegeben hat („Papa“, „Oma“ …) und die Nachricht, die er geschrieben hat	Der Dienst von LU6OLE, dann die verbundenen Eltern; die Antwort geht an das Kind zurück	Damit das Kind fragen kann und seine Eltern antworten	Vertragserfüllung
Der genaue Standort des Telefons, seine Genauigkeit in Metern, die Uhrzeit der Messung und der Akkustand des Telefons — nur wenn der Elternteil die Option „Orten“ auf dem Telefon des Kindes aktiviert hat und nur wenn ein verbundener Elternteil ihn von seiner Seite aus abfragt	Der Dienst von LU6OLE, dann der Elternteil, der ihn abgefragt hat (und die anderen verbundenen Eltern)	Wissen, wo das Kind ist, wie es Kinderschutz-Tools erlauben (der Akkustand zeigt, ob sein Telefon bald ausgeht). Das Telefon sendet seinen Standort alle dreißig Sekunden, höchstens dreißig Minuten lang; das Kind sieht „Papa sieht, wo du bist, bis 18:30 Uhr“, solange es dauert	Vertragserfüllung; die Option, die Standortberechtigung von Android und ihre Nutzung im Hintergrund werden vom Elternteil erteilt und sind jederzeit widerrufbar
Benachrichtigungs-Token (Firebase Cloud Messaging) des Telefons des Kindes	Google (Firebase), dann der Dienst von LU6OLE	Das Telefon sofort benachrichtigen, wenn ein Elternteil eine Einstellung ändert, eine Anfrage beantwortet oder fragt, wo es ist, ohne auf die nächste Verbindung zu warten. Die Nachricht enthält nur ein Signal „sieh auf deine Seite“, nie einen Inhalt	Vertragserfüllung
Die Lizenz: die Version von LU6OLE, der Fingerabdruck des Zertifikats, mit dem die App signiert ist, ein Play-Integrity-Token und nach einem Kauf das Kauf-Token von Google Play und die Bestellnummer; dazu die zufällig erzeugte Kennung des Handys	Google Play, dann der Dienst von LU6OLE	Die fünfzehn Testtage und die sieben Tage Kulanzfrist zählen, den Kauf bei Google prüfen (höchstens drei Handys pro Kauf) und eine veränderte Kopie der App ablehnen. Nichts über das Kind oder sein Tun	Vertragserfüllung
Der Name der angefragten Websites durch die Apps auf dem Telefon (zum Beispiel „beispiel.com“), niemals die vollständige Adresse einer Seite oder ihr Inhalt – nur wenn der Elternteil den Seitenfilter eingeschaltet hat	Cloudflare for Families (Resolver 1.1.1.3), direkt vom Telefon aus, ohne den Dienst von LU6OLE zu durchlaufen	Wissen, ob die Website für Erwachsene oder gefährlich ist, und sie sperren. LU6OLE speichert und sendet die Liste der Websites nicht; Cloudflare verpflichtet sich, die IP-Adresse der Anfrage nicht zu speichern und seine Protokolle innerhalb von 25 Stunden zu löschen	Vertragserfüllung (der Filter wird vom Elternteil eingeschaltet, nach einem Bildschirm, der ihn erklärt)
IP-Adresse und technische Verbindungsinformationen	Cloudflare	Den Datenaustausch weiterleiten, Code-Versuche begrenzen (Punkt 4), den Dienst vor Missbrauch schützen	Berechtigtes Interesse
Das Alterssignal von Google Play: Wenn es geteilt wird, die Altersspanne (zum Beispiel „9 bis 12 Jahre“), ihre Quelle (angegeben, von einem Elternteil verwaltet, geschätzt oder überprüft) und ob ein Elternteil die letzte wesentliche Änderung genehmigt hat; andernfalls nur „nicht geteilt“ oder „zu prüfen“. Zusammen damit das Land (und in den Vereinigten Staaten der Bundesstaat) der Verbindung, aus der IP-Adresse abgeleitet	Google Play, dann der Dienst von LU6OLE	Die Gesetze einhalten, die es verlangen (Texas, Brasilien, dann Alabama, Kalifornien, Utah und Louisiana): Wo sie gelten, kann, solange Google Play das Alter nicht bestätigt hat, kein Elternteil verbunden werden und nichts wird an den Dienst gesendet — der Wächter hingegen schützt das Kind weiter. Das Signal dient zu nichts anderem, nie der Werbung und nie Statistiken	Rechtliche Verpflichtung

Was das Telefon eines Elternteils erhält

Die Elternseite (lu6ole.app/parent) öffnet sich von einem Telefon oder einem Computer aus, mit dem Google- oder Apple-Konto des Elternteils. Beim ersten Mal gibt der Elternteil den sechsstelligen Code ein, den das Telefon des Kindes anzeigt: Dieses Telefon wird dann mit seinem Konto verbunden, und er findet es auf allen seinen Geräten wieder, wenn er sich anmeldet. Bis zu vier Eltern (vier Konten) können mit demselben Telefon verbunden werden.

Daten	Empfänger	Warum	Rechtsgrundlage
Die Kennung des Google- oder Apple-Kontos des Elternteils, seine E-Mail-Adresse und sein Vorname, so wie Google oder Apple sie bei der Anmeldung übermitteln (Apple erlaubt es, die Adresse zu verbergen); oder nur seine E-Mail-Adresse, wenn er sich lieber über einen per E-Mail gesendeten Link anmeldet (einmalig verwendbar, 15 Minuten gültig; die Adresse ist dieselbe wie die eines Google- oder Apple-Kontos, es ist dasselbe Konto)	Der Dienst von LU6OLE; für den Link der E-Mail-Versanddienst von Cloudflare	Den Elternteil auf jedem seiner Geräte wiedererkennen, ihm die mit ihm verbundenen Telefone zeigen und ihm bei Bedarf zum Dienst schreiben. Nie Werbung, nie an das Kind oder an Dritte weitergegeben	Vertragserfüllung
Ein Sitzungs-Cookie (ein zufällig gezogenes Token, von dem der Server nur den Fingerabdruck (Hash) speichert)	Der Browser des Elternteils und der Dienst von LU6OLE	Auf diesem Gerät angemeldet bleiben, ohne sich erneut anzumelden	Vertragserfüllung
Die Bestätigung, dass der Elternteil erwachsen ist – nur wenn sich das Telefon des Kindes in den USA oder in Brasilien befindet: die E-Mail-Adresse des Elternteils, das Land des Kindes und eine zufällig gezogene Referenz; danach das Ergebnis („bestätigt“) und die von Kids Web Services zurückgegebene Transaktionskennung; oder, in den USA, die Erklärung des Elternteils, dass das Kind 13 Jahre oder älter ist	Kids Web Services (Epic Games), danach der Dienst von LU6OLE	Die Gesetze einhalten, die sie verlangen: in den USA bei einem Kind unter 13 Jahren (COPPA), in Brasilien bei einem Kind unter 16 Jahren (ECA Digital). Solange sie nicht erfolgt ist, wird das Telefon verbunden, ohne dass dem Elternteil etwas davon angezeigt oder an den Dienst gesendet wird – der Wächter schützt das Kind weiterhin. Kids Web Services bietet dem Elternteil eine Bankkarte (wenige Cent, sofort erstattet) oder eine amtliche Nummer an; LU6OLE sieht weder die Karte noch diese Nummer. Einmal erfolgt, gilt sie für alle Kinder des Elternteils	Rechtliche Verpflichtung; und die Einwilligung des Elternteils, erteilt, wenn er die Bestätigungs-E-Mail anfordert, nachdem er gelesen hat, was erhoben wird

LU6OLE erhält nie das Passwort des Elternteils: Die Anmeldung erfolgt bei Google oder bei Apple. Es verlangt nur die Basisidentität („openid“, E-Mail-Adresse, Vorname), nie den Zugriff auf seine Nachrichten, seine Kontakte oder seine Dateien. Wenn er es wählt, erhält der Elternteil Benachrichtigungen, wenn eine Anfrage eintrifft: Sein Browser liefert dafür eine Abonnement-Adresse, die vom Dienst gespeichert wird, und die Benachrichtigung läuft über den Benachrichtigungsdienst seines Browsers (Google, Mozilla, Apple oder Microsoft). Sie enthält nur „Neue Anfrage“ und den Namen des Telefons; die Einzelheiten liest man auf der Seite.

Was LU6OLE nicht tut

Kein Konto für das Kind: Weder Name noch E-Mail-Adresse noch Telefonnummer werden von ihm verlangt. Monat und Jahr der Geburt des Kindes bleiben auf seinem Telefon. Vom Elternteil speichert LU6OLE nur, was die Tabelle oben beschreibt, und nie seine Telefonnummer.
Kein Inhalt: LU6OLE liest weder Nachrichten noch Anrufe noch Fotos noch Getipptes noch den Inhalt von Apps.
Kein Verlauf: weder der besuchten Websites noch der im Lauf des Tages geöffneten Apps noch vergangener Tage, noch der Wege: Nur der letzte Standort einer laufenden Ortung wird gespeichert, und er wird gelöscht, wenn die Ortung endet.
Keine versteckte oder automatische Ortung: Der Standort wird nur gesendet, wenn die Option aktiviert ist und ein Elternteil ihn abfragt, und das Kind sieht es jedes Mal. Ohne die Option weiß LU6OLE nicht, wo das Kind ist.
Keine Kamera, kein Mikrofon, keine Bildschirmaufnahme. LU6OLE hat diese Berechtigungen nicht. Es erfährt von Android lediglich, dass eine Kamera oder ein Mikrofon eingeschaltet ist – nie, was sie filmen oder hören (Punkt 3).
Keine Werbung, kein Profiling, keine Nutzungsstatistiken, kein Tool zur Reichweitenmessung, kein automatisch gesendeter Absturzbericht.
Kein Weiterverkauf und keine Weitergabe von Daten an Dritte zu kommerziellen Zwecken.
Kein versteckter Modus: Das Kind sieht das Symbol von LU6OLE und eine dauerhafte Benachrichtigung „LU6OLE ist aktiv“ und kann jederzeit den Bildschirm öffnen, der ihm zeigt, was seine Eltern eingestellt haben und wie viel Zeit es heute verbracht hat.
Die Website lu6ole.app setzt kein Cookie außer der Sitzung der Elternseite (und, für die Dauer einer Anmeldung bei Google oder Apple, einem Cookie von zehn Minuten, das sie schützt) und enthält keinen Tracker.

3. Der Bedienungshilfen-Dienst (AccessibilityService)

LU6OLE nutzt den Bedienungshilfen-Dienst von Android, in der App „der Wächter“ genannt, nur für zwei Dinge:

Wissen, welche App sich gerade geöffnet hat — ihren Namen, sonst nichts —, um jene zu schließen, die der Elternteil nicht erlaubt hat, jene, deren Zeit für heute abgelaufen ist, jene, die eine Kamera oder ein Mikrofon einschalten, die der Elternteil ihnen untersagt hat, und nachts alle außer Telefon, Notrufen und SOSBY. Er kehrt dann zum Startbildschirm zurück: Das ist die einzige Handlung, die er ausführt. Er zählt auch die heute in jeder App verbrachte Zeit, die das Kind auf seinem Bildschirm und der Elternteil auf seiner Seite sieht.
Nur auf den Bildschirmen der Einstellungen und der App-Installation deren Texte lesen, um jene zu erkennen, die LU6OLE betreffen, und den Code des Elternteils verlangen, bevor es deaktiviert oder deinstalliert wird.

Er liest nie den Inhalt anderer Apps, weder Nachrichten noch Getipptes. Er aktiviert sich nie von selbst: Der Elternteil aktiviert ihn, nach einem Bildschirm, der ihm all das erklärt und um sein Einverständnis bittet. Er kann ihn jederzeit mit seinem Code deaktivieren, unter Einstellungen, Bedienungshilfen.

LU6OLE nutzt außerdem, mit dem Einverständnis des Elternteils, ein lokales VPN (VpnService von Android) für seinen Seitenfilter: Nur die Fragen „Wie lautet die Adresse dieser Website?“ laufen darüber, niemals die Seiten, die Videos, die Nachrichten oder das, was getippt wird, und es führt zu keinem Server von LU6OLE. LU6OLE sperrt dort selbst Glücksspiele und Dienste, mit denen sich der Filter umgehen ließe, und erzwingt dort die sichere Suche von Google, YouTube und Bing; die übrigen Fragen leitet es an Cloudflare for Families (Punkt 4) weiter, das für Websites für Erwachsene und gefährliche Websites „Website gesperrt“ antwortet. Android zeigt oben auf dem Bildschirm einen Schlüssel an, solange das VPN läuft.

Kamera und Mikrofon, App für App. Der Elternteil kann eine App erlauben und ihr trotzdem Kamera oder Mikrofon verwehren. Android erlaubt LU6OLE nicht, sie ihr zu entziehen; es meldet LU6OLE nur, ganz ohne Berechtigung, dass sich gerade eine Kamera eingeschaltet hat oder ein Mikrofon aufnimmt. Ist die App im Vordergrund davon ausgeschlossen, schließt der Wächter sie wie eine nicht erlaubte App, und das Kind liest, warum. LU6OLE sieht und hört nichts, speichert nichts, und nichts davon verlässt das Telefon. SOSBY und die Systemanwendungen (darunter das Telefon) sind nie betroffen.

LU6OLE nutzt außerdem, ebenfalls mit dem Einverständnis des Elternteils, die Funktion Geräteadministrator von Android, ganz ohne Richtlinie (weder Sperren noch Löschen), für eine einzige Sache: zu verhindern, dass das Kind LU6OLE ohne den Code des Elternteils deinstalliert. Es meldet sich bei Google Play als Kinderschutz-Tool an.

4. Wer diese Daten erhält

Die mit dem Telefon des Kindes verbundenen Eltern, auf der Seite lu6ole.app/parent (Punkt 2).
Google LLC und Apple Inc. (USA), für die Anmeldung der Eltern: Bei ihnen identifiziert sich der Elternteil; sie übermitteln LU6OLE die Kennung seines Kontos, seine E-Mail-Adresse und seinen Vornamen, nach ihren eigenen Datenschutzregeln.
Cloudflare, Inc. (USA): Hosting der Website und des Dienstes von LU6OLE; und Cloudflare for Families (1.1.1.3), der DNS-Resolver, der den Namen der angefragten Websites erhält, wenn der Seitenfilter eingeschaltet ist.
Google LLC / Google Ireland Ltd: Verteilung der App über Google Play; Firebase Cloud Messaging, um das Telefon des Kindes zu benachrichtigen (ein Signal ohne Inhalt); wenn die Option „Orten“ aktiviert ist, die Standortdienste von Google Play, die die Position des Telefons berechnen (Satelliten, WLAN, Mobilfunkmasten) – gemäß den Standorteinstellungen von Android; und, wie bei den anderen Benachrichtigungsdiensten der Browser (Mozilla, Apple, Microsoft), Zustellung der Benachrichtigungen an die Eltern, die sie angefordert haben.
Google LLC / Google Ireland Ltd für den Kauf: Google Play zieht die Zahlung ein (der Herausgeber sieht nie Ihre Bankdaten) und bestätigt dem Dienst von LU6OLE, dass ein Kauf gültig ist; Play Integrity bestätigt, dass die App die aus dem Play Store ist.
Kids Web Services Ltd (Vereinigtes Königreich, Tochtergesellschaft von Epic Games; das Vereinigte Königreich wird von der Europäischen Kommission als Land mit angemessenem Schutzniveau anerkannt) – nur für ein Telefon eines Kindes in den USA oder in Brasilien: Es erhält die E-Mail-Adresse des Elternteils, das Land des Kindes und eine undurchsichtige Referenz; es prüft, ob der Elternteil erwachsen ist, und antwortet uns „bestätigt“ mit einer Transaktionsreferenz. Es darf einen Fingerabdruck (Hash) der Adresse des Elternteils aufbewahren, um nicht erneut einen Nachweis zu verlangen. Seine Datenschutzerklärung: https://www.kidswebservices.com/privacy-policy.
Die Karte auf der Elternseite: Während einer Ortung zeigt eine kleine Karte die Position. Ihre Bilder stammen von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich), das die IP-Adresse des Browsers des Elternteils und den angezeigten Kartenausschnitt erhält, niemals den Namen des Kindes; der Rest der Karte (Leaflet) wird von lu6ole.app ausgeliefert. Tippt der Elternteil auf „In Google Maps öffnen“ oder „In Apple Karten öffnen“, wird die Position bei Google oder Apple geöffnet, nach deren eigenen Datenschutzregeln.

Einige dieser Dienstleister haben ihren Sitz in den USA: Die Übermittlungen beruhen auf dem Datenschutzrahmen EU–USA und auf den Standardvertragsklauseln der Europäischen Kommission.

Die Apps, die das Kind nutzt (und SOSBY, das LU6OLE nie blockiert), sind von LU6OLE unabhängig und wenden ihre eigenen Datenschutzregeln an.

5. Wie lange

Sechsstelliger Code zum Verbinden eines Elternteils: 10 Minuten und nur einmal verwendbar.
Code-Versuche (IP-Adresse und Uhrzeit): 10 Minuten, um Serienversuche zu blockieren.
In den Apps verbrachte Zeit: nur der laufende Tag; bei jeder Verbindung ersetzt, um Mitternacht auf null gesetzt.
Anfragen des Kindes und Antworten der Eltern: 24 Stunden, dann automatische Löschung.
Lizenz: das Startdatum der Testphase eines Handys, solange der Dienst besteht, damit die Testphase nicht neu beginnt; ein Kauf und die Handys, die er freischaltet, solange der Kauf gültig ist.
Standort: der letzte Standort, für die Dauer der Ortung (höchstens dreißig Minuten), dann Löschung. Ortungsprotokoll (welcher Elternteil, wann, ganz ohne Ort), für das Kind und seine Eltern sichtbar: 30 Tage.
Einstellungen, Liste der Apps, Zustand des Schutzes, Name des Telefons, Benachrichtigungs-Token: solange sich das Telefon verbindet; automatisch gelöscht 13 Monate nach seiner letzten Verbindung, zusammen mit den Anfragen und den Verknüpfungen der Eltern.
Konto eines Elternteils (Google- oder Apple-Kennung, E-Mail-Adresse, Vorname): solange er es nutzt; gelöscht, sobald er es auf seiner Seite löscht, und automatisch 13 Monate nach seiner letzten Anmeldung. Sitzung eines Geräts: höchstens 400 Tage oder bis zur Abmeldung.
Bestätigung eines Elternteils (USA, Brasilien: Adresse, Land des Kindes, Referenz, Ergebnis): solange sein Konto besteht, und mit ihm gelöscht. Eine Bestätigung, die nicht zustande kommt, und die Verknüpfung, die auf sie wartete: 7 Tage, dann automatische Löschung.
Verknüpfung eines Elternteils (sein Konto, der Name, den er sich gegeben hat) und Benachrichtigungsabonnement: bis er sich trennt oder von einem anderen Elternteil getrennt wird oder das Telefon gelöscht wird; ein Abonnement, das der Benachrichtigungsdienst als abgelaufen meldet, wird sofort gelöscht.
Auf dem Telefon des Kindes: bis zur Deinstallation von LU6OLE oder zur Löschung seiner Daten.
Technische Protokolle von Cloudflare: einige Tage, nach den Regeln des Hosters.
E-Mails, die Sie uns senden: solange die Bearbeitung Ihrer Anfrage dauert, danach höchstens drei Jahre.

6. Ihre Rechte

Sie haben die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen.

Sehen, was gespeichert ist: Alles, was der Dienst über ein Telefon speichert, wird auf der Elternseite angezeigt.
Einen Elternteil trennen: über den Tab Telefon der Elternseite; seine Verknüpfung und sein Benachrichtigungsabonnement werden gelöscht.
Sein Elternkonto löschen: auf der Elternseite „Mein Konto“, dann „Mein Konto löschen“ (oder per Schreiben an contact@lu6ole.app). Sein Konto, seine Sitzungen, seine Verknüpfungen und seine Abonnements werden sofort gelöscht; die Telefone seiner Kinder wenden weiter die letzten Einstellungen an, und die anderen verbundenen Eltern behalten die Kontrolle.
Die Ortung ausschalten: Deaktivieren Sie mit dem Code des Elternteils die Option „Orten“ in LU6OLE oder entziehen Sie die Standortberechtigung in den Android-Einstellungen. Es wird kein Standort mehr gesendet.
Alles beenden: Erlauben Sie mit dem Code des Elternteils die Deinstallation in LU6OLE (Für Eltern) und deinstallieren Sie es dann. Was auf dem Telefon war, verschwindet mit der App; was der Dienst speichert, wird 13 Monate nach der letzten Verbindung gelöscht, oder sofort auf Anfrage.
Die anderen Rechte ausüben: Schreiben Sie an contact@lu6ole.app. Wir antworten innerhalb eines Monats. Schreiben Sie von der Adresse Ihres Elternkontos aus; andernfalls kann eine Angabe verlangt werden, mit der sich das betreffende Telefon finden lässt (zum Beispiel der Name, den Sie ihm gegeben haben, und der Zeitpunkt einer Verbindung).

Sie können eine Beschwerde bei der CNIL (www.cnil.fr), 3 place de Fontenoy, 75007 Paris, oder bei der Datenschutzbehörde Ihres Landes einreichen.

7. Kinder

LU6OLE ist für das Telefon eines Kindes von 6 bis 15 Jahren konzipiert. Der Elternteil installiert, stellt ein und aktiviert es: Er erstellt den Code, er aktiviert den Wächter, nachdem er die Erklärung gelesen hat, er verbindet seine Seite. Die in Punkt 2 beschriebenen Daten werden auf Wunsch des Elternteils und unter seiner Verantwortung im Interesse des Kindes verarbeitet.

Das Kind weiß Bescheid: LU6OLE hat keinen versteckten Modus; das Kind sieht das Symbol, die dauerhafte Benachrichtigung, was seine Eltern eingestellt haben, die Zeit, die es heute verbracht hat (mit dem Hinweis, dass seine Eltern sie auch sehen), und die Antworten auf seine Anfragen, in einfachen Worten.
Mit 15 Jahren sperrt LU6OLE nichts mehr: keine App wird mehr geschlossen, es gibt weder Zeitlimit noch Nachtsperre, und die Deinstallation ist wieder möglich. Die Ortung erfolgt nur noch mit dem Einverständnis des Jugendlichen, das er auf seinem Telefon erteilt oder widerruft.
Der Elternteil sieht, was gesperrt ist, und die Zeit des Tages, nie den Inhalt: weder Nachrichten noch Websites noch Fotos. Wenn er die Option aktiviert hat, kann er sehen, wo das Kind ist, wenn er es abfragt; das Kind wird jedes Mal benachrichtigt und findet in seiner App, wer es geortet hat und wann.
In den USA und in Brasilien beweist der Elternteil zuerst, dass er erwachsen ist (Punkt 2): Solange er das nicht getan hat, wird nichts vom Telefon des Kindes auf seiner Seite angezeigt oder an den Dienst gesendet.
Keine Daten des Kindes dienen einem anderen Zweck als diesem Dienst: keine Werbung, kein Profiling, kein Weiterverkauf.

8. Sicherheit

Der Datenaustausch zwischen dem Telefon des Kindes, dem Dienst und der Elternseite ist verschlüsselt (HTTPS). Das Geheimnis des Telefons und das Sitzungs-Token jedes Elternteils werden nie im Klartext gespeichert, nur ihr Fingerabdruck (Hash); LU6OLE sieht nie das Google- oder Apple-Passwort des Elternteils. Ein sechsstelliger Code verrät nie, ob es ihn gab (dieselbe Antwort für einen falschen, abgelaufenen oder bereits verwendeten Code), und die Versuche sind begrenzt. Die Benachrichtigungen der Eltern sind bis zu ihrem Browser Ende-zu-Ende-verschlüsselt. Die Daten der App sind von den Sicherungen in Google Drive ausgeschlossen.

9. Einwohner der Vereinigten Staaten

Dieser Abschnitt gilt zusätzlich zum Vorstehenden; er ersetzt es nicht.

9.1 Kinder unter 13 Jahren (Children's Online Privacy Protection Act — COPPA)

Wer erhebt. Betreiber ist Géry ROTSAERT EI (SOSBY), 1 quai Maréchal Joffre, 69002 Lyon, Frankreich, erreichbar unter contact@lu6ole.app. Kein anderer Betreiber erhebt über LU6OLE Daten.

Was vom Telefon eines Kindes erhoben wird und warum. Eine zufällig gezogene Kennung (nie eine Hardware-Kennung); ein Firebase-Benachrichtigungs-Token, das nur dazu dient, das Telefon zu benachrichtigen; die Liste der installierten Apps; die heute in jeder verbrachte Zeit; der Zustand des Schutzes; die Anfragen, die das Kind an seine Eltern sendet, darunter der Name einer App, die es tippt; wenn der Elternteil die Option aktiviert hat, der genaue Standort des Telefons und sein Akkustand während einer von einem Elternteil abgefragten Ortung (höchstens dreißig Minuten, ohne Verlauf). All das dient einem einzigen Zweck: dass seine Eltern sein Telefon einstellen und verfolgen, wie sie es mit der Installation von LU6OLE gewollt haben. Keine Werbung, kein Profiling.

Die Einwilligung des Elternteils und ihre Überprüfung. LU6OLE funktioniert erst, wenn es von einem Elternteil eingestellt wurde: Er installiert die App, erstellt den Code, liest die Erklärung zum Bedienungshilfen-Dienst und aktiviert ihn. Dann, wenn er das Telefon mit seiner Seite verbindet, liest er auf dieser Seite, was erhoben wird, und erteilt seine Einwilligung, indem er die Bestätigungs-E-Mail anfordert; danach beweist er gegenüber Kids Web Services (Epic Games), dass er erwachsen ist, mit einer der in der Vorschrift genannten Methoden (16 CFR 312.5(b)): einer Bankkarte, mit einer Transaktion von wenigen Cent, die sofort erstattet und dem Karteninhaber mitgeteilt wird, oder einer amtlichen Nummer, die mit einer Datenbank abgeglichen wird. LU6OLE sieht weder die Karte noch diese Nummer. Die Bestätigung erfolgt einmal pro Elternkonto; erklärt der Elternteil, dass das Kind 13 Jahre oder älter ist, wird sie nicht verlangt. Bis dahin sendet das Telefon des Kindes an den Dienst nur das, was ihn funktionieren lässt (seine zufällig gezogene Kennung, sein Benachrichtigungs-Token, das Land seiner Verbindung und das Alterssignal von Google Play), niemals seine Apps, seine Zeit, seine Anfragen oder seinen Standort. Ohne Bestätigung innerhalb von 7 Tagen werden die Verknüpfung des Elternteils und seine Anfrage gelöscht.

An wen es weitergegeben wird. Nur an die mit dem Telefon verbundenen Eltern (höchstens vier, jeder mit seinem Google- oder Apple-Konto angemeldet und über einen vom Telefon des Kindes angezeigten Code verbunden). Wir geben nichts anderweitig weiter und verkaufen nichts. Unsere Auftragsverarbeiter (Cloudflare; Google Firebase; die Benachrichtigungsdienste der Browser; Kids Web Services, nur für die Bestätigung des Elternteils) verwenden diese Daten nur, um uns ihren Dienst zu erbringen.

Die Rechte des Elternteils. Der Elternteil kann jederzeit auf seiner Seite einsehen, was gespeichert ist, verweigern, dass wir mehr erheben (durch Deinstallation von LU6OLE), und alle Daten löschen lassen, indem er an contact@lu6ole.app schreibt. Wir machen die Nutzung von LU6OLE nie davon abhängig, mehr Informationen preiszugeben, als nötig ist.

Wie lange (schriftliche Aufbewahrungsrichtlinie): siehe Punkt 5. Nichts wird unbegrenzt aufbewahrt.

9.2 Datenschutzgesetze der US-Bundesstaaten

Wir „verkaufen“ oder „teilen“ keine personenbezogenen Daten im Sinne der Datenschutzgesetze der US-Bundesstaaten (Kalifornien — CCPA/CPRA — und vergleichbare Regelungen). Wir betreiben keine Werbung, ob zielgerichtet oder nicht, und kein Profiling.
Ihre Rechte: zu erfahren, was wir gespeichert haben, eine Kopie davon zu erhalten, es berichtigen zu lassen, es löschen zu lassen und keine unterschiedliche Behandlung zu erfahren, weil Sie sie ausüben. Schreiben Sie an contact@lu6ole.app; wir antworten innerhalb von 45 Tagen.

10. Änderungen

Jede wesentliche Änderung wird vor ihrem Inkrafttreten in der App oder auf lu6ole.app angekündigt. Die geltende Version steht am Anfang dieses Dokuments. Dieser Text existiert in fünfunddreißig Sprachen; bei Abweichungen gilt die französische Fassung, unbeschadet der Rechte, die Ihnen nach dem Recht Ihres Landes zustehen.

← Zurück zur Startseite