Datenschutzerklärung

für die Apps SchlummerLernen Kids und SchlummerLernen sowie die Website schlummerlernen.annico.eu · Stand: 27. Oktober 2026

1. Verantwortlicher
2. Grundsätze
3. Geschichten und Inhalte laden
4. Zufällige Kennung der App
5. Käufe und Abos
6. Anonyme Nutzungszähler
7. Kinderprofile in SchlummerLernen Kids
8. Konto (App für Erwachsene)
9. Einschlafpunkt, Health, Erinnerungen (App für Erwachsene)
10. Apple-Dienste
11. Website
12. Kontakt per E-Mail
13. Hosting und Sicherungen
14. Empfänger und Drittländer
15. Speicherdauer im Überblick
16. Kinder
17. Deine Rechte
18. Änderungen

1. Verantwortlicher

Annico, Inhaberin Annika Boewer
Siemensstr. 17
12459 Berlin
Deutschland
Telefon: +49 155 11499784
E-Mail: info@annico.eu

Weitere Angaben stehen im Impressum. Einen Datenschutzbeauftragten müssen wir nicht benennen; bei Fragen zum Datenschutz schreib uns direkt.

2. Grundsätze

Die Apps sollen beim Einschlafen helfen und sonst nichts von dir wollen. Wir erheben deshalb nur, was für den Betrieb nötig ist:

• Keine Werbung, kein Tracking über Apps oder Websites anderer Anbieter hinweg, keine Werbe-ID (IDFA), keine Analyse- oder Werbe-SDKs.
• Kein Konto nötig. Ein Konto gibt es nur freiwillig in der App für Erwachsene, über „Mit Apple anmelden“.
• Keine Profilbildung und keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.
• Unser App-Server und unser Medienserver schreiben keine Zugriffsprotokolle. Die IP-Adresse, die bei jeder Verbindung technisch anfällt, nutzen wir nur kurz im Arbeitsspeicher, um Missbrauch zu bremsen (höchstens eine Minute), und speichern sie nicht.

3. Geschichten und Inhalte laden

Die Apps bringen ein Startpaket mit und laden alles Weitere (Verzeichnis der Folgen, Bilder, Geschichten, Klänge) von unserem Medienserver sl-cdn.annico.eu. Dabei werden technisch die IP-Adresse, die Uhrzeit und die angefragte Datei verarbeitet, damit der Server die Datei ausliefern kann. Zugriffe protokolliert der Server nicht. Nur wenn beim Ausliefern ein technischer Fehler auftritt, schreibt der Webserver eine Fehlermeldung mit IP-Adresse; diese Fehlerprotokolle werden nach spätestens drei Monaten gelöscht.

Plus-Geschichten liefert der Server über Links, die sieben Tage gültig sind und keine Kennung von dir enthalten. Den Link stellt unser App-Server aus, nachdem er geprüft hat, ob für deine Kennung ein Abo besteht (Abschnitt 4 und 5).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App, die du nutzt) und für die Fehlerprotokolle Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

4. Zufällige Kennung der App

Beim ersten Start meldet sich jede App einmal bei unserem App-Server sl-api.annico.eu an. Sie erhält dort eine zufällige Kennung und einen geheimen Geräteschlüssel. Die Kennung zeigt die App unter „Datenschutz“ als Support-ID an.

• Bei uns gespeichert: die zufällige Kennung, eine Prüfsumme (Hash) des Geräteschlüssels, der Zeitpunkt der Anmeldung und der letzten Nutzung. Kein Name, keine E-Mail-Adresse, keine Gerätekennung, keine IP-Adresse.
• Auf dem iPhone gespeichert: Kennung und Geräteschlüssel im Schlüsselbund des Geräts. So bleiben deine Käufe erhalten, wenn du die App neu installierst.
• Zweck: Käufe der richtigen App-Installation zuordnen und Plus-Geschichten nur mit gültigem Abo freischalten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Das Speichern auf dem Gerät ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
• Löschung: jederzeit in der App unter „Datenschutz“ → „Daten auf dem Server löschen“. Dabei löschen wir auch den Kunden bei RevenueCat (Abschnitt 5). Wird eine App 400 Tage lang nicht geöffnet, löscht unser Server die Kennung automatisch.

5. Käufe und Abos

Apple App Store

Abos kaufst du im App Store. Die Zahlung wickelt Apple ab (in der EU: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Wir erhalten keine Zahlungsdaten, keinen Namen und keine Apple-ID-Adresse. Für die Verarbeitung durch Apple gilt dessen Datenschutzrichtlinie (apple.com/de/legal/privacy). Kündigen und verwalten kannst du dein Abo in den Einstellungen deines Apple-Accounts.

RevenueCat

Für die Verwaltung der Abos nutzen wir den Dienst RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA, als Auftragsverarbeiter (Art. 28 DSGVO). Die Apps übermitteln dafür an RevenueCat:

• die zufällige Kennung aus Abschnitt 4,
• Kaufdaten aus dem App Store (Produkt, Preis und Währung, Zeitpunkte, Transaktionsnummern, Abo-Status, Testphase),
• technische Angaben (Gerätemodell, iOS-Version, App- und SDK-Version, Sprache, Land des App Store),
• sowie bei jeder Verbindung die IP-Adresse.

RevenueCat verarbeitet die Daten auf Servern in den USA. Die Übermittlung stützen wir auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil unseres Auftragsverarbeitungsvertrags mit RevenueCat sind. Apple meldet Käufe und Verlängerungen zusätzlich direkt an RevenueCat.

Unser App-Server fragt bei RevenueCat nur, ob für deine Kennung ein Abo aktiv ist, und merkt sich das Ergebnis (aktiv ja oder nein, Ablaufdatum, Zeitpunkt der Prüfung). Rechtsgrundlage für alles in diesem Abschnitt ist Art. 6 Abs. 1 lit. b DSGVO. Löschst du deine Daten in der App oder dein Konto, löschen wir auch den Kunden bei RevenueCat; das Abo selbst bleibt bei Apple bestehen, bis du es kündigst.

6. Anonyme Nutzungszähler

Um die Apps zu verbessern, zählen sie auf dem Gerät, wie oft bestimmte Dinge passieren, zum Beispiel: App geöffnet, Geschichte gestartet oder zu Ende gehört, Einschlaf-Timer gesetzt, Abo-Seite angezeigt, Elternschranke gelöst. Einmal am Tag sendet die App nur die Summen der vergangenen Tage, ohne Kennung und ohne Gerätedaten. Unser Server addiert sie zu Gesamtzahlen pro Tag und App. Einen Bezug zu dir oder deinem Gerät können wir daraus nicht herstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer guten, stabilen App).

7. Kinderprofile in SchlummerLernen Kids

Vorname, Farbe, Sprache und Einstellungen eines Kindes (zum Beispiel Tempo, Klänge, Nachtlicht, Mondatmung) sowie Lieblingsgeschichten, Hörstand und Glühwürmchen speichert die App nur auf dem iPhone. Wir fragen kein Alter, kein Geburtsdatum, keine Fotos, keine Sprachaufnahmen und keinen Freitext ab. Kinder können in der App nichts kaufen und keine Links öffnen: Käufe, Links und Einstellungen liegen hinter einer Rechenaufgabe für Erwachsene (Elternschranke).

8. Konto (nur SchlummerLernen für Erwachsene)

SchlummerLernen Kids braucht kein Konto. Ein Konto gibt es freiwillig nur in der App SchlummerLernen für Erwachsene, sobald sie erschienen ist; es dient dazu, das Abo auf ein neues iPhone mitzunehmen. Beide Apps sind getrennte Angebote mit getrennten Abos.

• „Mit Apple anmelden“: Apple gibt uns nur eine pseudonyme Nutzerkennung. Name und E-Mail-Adresse fragen wir nicht ab. Ein von Apple ausgestelltes Token speichern wir verschlüsselt, allein um es beim Löschen des Kontos bei Apple zu widerrufen.
• Gespeichert: die Apple-Kennung und Sitzungen (Prüfsumme, Zeitpunkte).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Löschung: „Konto löschen“ in der App löscht Konto und Sitzungen sofort, widerruft das Apple-Token und löscht den Kunden bei RevenueCat.

9. Einschlafpunkt, Health und Erinnerungen (SchlummerLernen für Erwachsene, sobald erschienen)

Wo du beim Hören eingeschlafen bist, merkt sich die App nur auf deinem iPhone. Wenn du es erlaubst, liest sie dafür aus Apple Health deinen Schlafbeginn (Schlafanalyse). Diese Gesundheitsdaten verlassen dein iPhone nie, werden nicht an uns übertragen und nicht für Werbung genutzt. Die Erlaubnis kannst du in der Health-App jederzeit zurücknehmen. Erinnerungen an die Schlafenszeit sind Mitteilungen, die das iPhone selbst plant.

10. Apple-Dienste

Absturzberichte und App-Analysen von Apple: Nur wenn du in den iOS-Einstellungen unter „Datenschutz & Sicherheit“ → „Analyse & Verbesserungen“ zustimmst, teilt Apple anonymisierte Absturzberichte und Nutzungsstatistiken mit uns. Verantwortlich dafür ist Apple.

11. Website

Diese Website setzt keine Cookies, nutzt kein Tracking und keine Analyse-Werkzeuge und lädt keine Inhalte von Drittanbietern; die Schrift liegt auf unserem Server. Der Webserver schreibt keine Zugriffsprotokolle.

Cloudflare: Zur Auslieferung und zum Schutz vor Angriffen wird die Website über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, geleitet. Dabei verarbeitet Cloudflare Verbindungsdaten wie die IP-Adresse, auch außerhalb der EU. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Bei Verdacht auf Angriffe kann Cloudflare ein technisch notwendiges Sicherheits-Cookie setzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Spracheinstellung: Nur wenn du die Sprache aktiv umschaltest, speichert dein Browser diese Wahl (localStorage, Schlüssel „lang“). Sie wird nie an den Server übertragen (§ 25 Abs. 2 Nr. 2 TDDDG).

12. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und deine Nachricht, um zu antworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu App und Abo, sonst lit. f). E-Mails an [email protected] leitet Cloudflare (Email Routing) an unser Postfach bei Google weiter (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; die Muttergesellschaft Google LLC in den USA ist unter dem EU-US Data Privacy Framework zertifiziert). Wir löschen Anfragen, sobald sie erledigt sind und keine gesetzliche Aufbewahrungspflicht besteht.

13. Hosting und Sicherungen

Medienserver, App-Server und Website laufen auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in einem Rechenzentrum in Deutschland. IONOS verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO).

Die Datenbank des App-Servers sichern wir täglich. Jede Sicherung wird vor dem Speichern verschlüsselt und kann nur von uns entschlüsselt werden. Sie liegt auf dem Server und als Kopie auf einem eigenen Speichergerät in Deutschland. Tägliche Sicherungen bewahren wir bis zu 90 Tage auf, die Sicherung vom Ersten eines Monats ein Jahr. Gelöschte Daten verschwinden deshalb spätestens nach einem Jahr auch aus den Sicherungen; bis dahin nutzen wir Sicherungen nur, um nach einem Ausfall den Betrieb wiederherzustellen.

14. Empfänger und Drittländer

Darüber hinaus geben wir keine Daten weiter, es sei denn, wir sind gesetzlich dazu verpflichtet.

15. Speicherdauer im Überblick

16. Kinder

SchlummerLernen Kids richtet sich an Kinder von etwa sechs bis acht Jahren und wird von ihren Eltern eingerichtet. Von Kindern erheben wir keine personenbezogenen Daten über das hinaus, was für den technischen Betrieb nötig ist (die zufällige Kennung, mit der Inhalte freigeschaltet werden). Es gibt keine Werbung, kein Tracking und keine Profile. Eltern können die Daten auf unserem Server jederzeit in der App löschen. Für Nutzer in den USA: Die zufällige Kennung dient ausschließlich dem Betrieb der App („support for internal operations“ im Sinne des Children’s Online Privacy Protection Act, COPPA).

17. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21).

Weil wir nicht wissen, wer du bist, brauchen wir für Auskunft und Löschung deine Support-ID (in der App unter „Datenschutz“). Schreib uns an info@annico.eu. Löschen kannst du auch direkt in der App.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne die zufällige Kennung können wir aber keine Käufe zuordnen und keine Plus-Geschichten freischalten.

18. Änderungen

Ändern sich die Apps oder die Rechtslage, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 27. Oktober 2026. Die deutsche Fassung ist verbindlich.

Privacy policy

for the apps SchlummerLernen Kids and SchlummerLernen and the website schlummerlernen.annico.eu · Last updated: 27 October 2026

1. Controller
2. Principles
3. Loading stories and content
4. The app’s random ID
5. Purchases and subscriptions
6. Anonymous usage counters
7. Children’s profiles in SchlummerLernen Kids
8. Account (app for adults)
9. Sleep point, Health, reminders (app for adults)
10. Apple services
11. Website
12. Contact by email
13. Hosting and backups
14. Recipients and other countries
15. Retention at a glance
16. Children
17. Your rights
18. Changes

1. Controller

Annico, owner Annika Boewer
Siemensstr. 17
12459 Berlin
Germany
Phone: +49 155 11499784
Email: info@annico.eu

More details are in the legal notice. We are not required to appoint a data protection officer; for privacy questions, write to us directly.

2. Principles

The apps are meant to help you fall asleep and want nothing else from you. We therefore only collect what running them requires:

• No ads, no tracking across other companies’ apps or websites, no advertising identifier (IDFA), no analytics or advertising SDKs.
• No account needed. An account exists only optionally in the app for adults, via “Sign in with Apple”.
• No profiling and no automated decisions within the meaning of Art. 22 GDPR.
• Our app server and our media server keep no access logs. The IP address that every connection technically involves is used only briefly in memory to slow down abuse (at most one minute) and is not stored.

3. Loading stories and content

The apps include a starter pack and load everything else (the list of episodes, pictures, stories, sounds) from our media server sl-cdn.annico.eu. To deliver a file, the server technically processes the IP address, the time and the requested file. The server does not log requests. Only if a technical error occurs while delivering a file does the web server write an error message including the IP address; these error logs are deleted after three months at the latest.

Plus stories are delivered through links that are valid for seven days and contain no identifier of yours. Our app server issues the link after checking whether your ID has a subscription (sections 4 and 5).

The legal basis is Art. 6 (1) (b) GDPR (providing the app you use) and, for the error logs, Art. 6 (1) (f) GDPR (legitimate interest in secure and stable operation).

4. The app’s random ID

On first launch, each app registers once with our app server sl-api.annico.eu and receives a random ID and a secret device key. The app shows the ID as your support ID under “Privacy”.

• Stored by us: the random ID, a checksum (hash) of the device key, and when it was created and last used. No name, no email address, no device identifier, no IP address.
• Stored on the iPhone: the ID and device key in the device’s keychain, so your purchases remain if you reinstall the app.
• Purpose: assigning purchases to the right app installation and unlocking Plus stories only with a valid subscription.
• Legal basis: Art. 6 (1) (b) GDPR. Storing on the device is strictly necessary for the service you requested (§ 25 (2) No. 2 TDDDG).
• Deletion: any time in the app under “Privacy” → “Delete data on the server”. This also deletes the customer at RevenueCat (section 5). If an app is not opened for 400 days, our server deletes the ID automatically.

5. Purchases and subscriptions

Apple App Store

You buy subscriptions in the App Store. Apple handles the payment (in the EU: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ireland). We receive no payment details, no name and no Apple Account email address. Apple’s privacy policy applies to Apple’s processing (apple.com/legal/privacy). You can manage and cancel your subscription in your Apple Account settings.

RevenueCat

We use RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA, as a processor (Art. 28 GDPR) to manage subscriptions. For this, the apps send RevenueCat:

• the random ID from section 4,
• purchase data from the App Store (product, price and currency, dates, transaction numbers, subscription status, trial),
• technical details (device model, iOS version, app and SDK version, language, App Store country),
• and, with every connection, the IP address.

RevenueCat processes the data on servers in the USA. The transfer is based on the EU Standard Contractual Clauses (Art. 46 (2) (c) GDPR), which are part of our data processing agreement with RevenueCat. Apple also reports purchases and renewals directly to RevenueCat.

Our app server only asks RevenueCat whether your ID has an active subscription and keeps the answer (active or not, expiry date, time of the check). The legal basis for everything in this section is Art. 6 (1) (b) GDPR. If you delete your data in the app or your account, we also delete the customer at RevenueCat; the subscription itself stays with Apple until you cancel it.

6. Anonymous usage counters

To improve the apps, they count on the device how often certain things happen, for example: app opened, story started or finished, sleep timer set, subscription page shown, parental gate solved. Once a day, the app sends only the totals of past days, without any ID and without device data. Our server adds them up to totals per day and app. We cannot link them to you or your device. The legal basis is Art. 6 (1) (f) GDPR (interest in a good, stable app).

7. Children’s profiles in SchlummerLernen Kids

A child’s first name, colour, language and settings (for example speed, sounds, night light, moon breathing), favourite stories, listening position and fireflies are stored by the app only on the iPhone. We do not ask for age, date of birth, photos, voice recordings or free text. Children cannot buy anything or open links in the app: purchases, links and settings sit behind a sum for grown-ups (parental gate).

8. Account (SchlummerLernen for adults only)

SchlummerLernen Kids needs no account. An optional account exists only in the SchlummerLernen app for adults, once it is released; it lets you take your subscription to a new iPhone. The two apps are separate offerings with separate subscriptions.

• “Sign in with Apple”: Apple only gives us a pseudonymous user identifier. We do not request name or email address. We store a token issued by Apple in encrypted form, solely to revoke it with Apple when the account is deleted.
• Stored: the Apple identifier and sessions (checksum, dates).
• Legal basis: Art. 6 (1) (b) GDPR.
• Deletion: “Delete account” in the app immediately deletes the account and sessions, revokes the Apple token and deletes the customer at RevenueCat.

9. Sleep point, Health and reminders (SchlummerLernen for adults, once released)

Where you fell asleep while listening is remembered only on your iPhone. If you allow it, the app reads your sleep start (sleep analysis) from Apple Health for this. This health data never leaves your iPhone, is not sent to us and is not used for advertising. You can withdraw the permission in the Health app at any time. Bedtime reminders are notifications scheduled by the iPhone itself.

10. Apple services

Crash reports and app analytics from Apple: Only if you agree in iOS Settings under “Privacy & Security” → “Analytics & Improvements” does Apple share anonymised crash reports and usage statistics with us. Apple is responsible for this.

11. Website

This website sets no cookies, uses no tracking or analytics tools and loads no third-party content; the typeface is hosted on our server. The web server keeps no access logs.

Cloudflare: To deliver the website and protect it against attacks, it is routed through the network of Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare processes connection data such as the IP address, including outside the EU. Cloudflare is certified under the EU-US Data Privacy Framework. If an attack is suspected, Cloudflare may set a technically necessary security cookie. The legal basis is Art. 6 (1) (f) GDPR.

Language setting: Only if you actively switch the language does your browser store that choice (localStorage, key “lang”). It is never sent to the server (§ 25 (2) No. 2 TDDDG).

12. Contact by email

When you write to us, we process your email address and message to reply (Art. 6 (1) (b) GDPR for questions about the app and subscription, otherwise (f)). Emails to [email protected] are forwarded by Cloudflare (Email Routing) to our mailbox at Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; its parent Google LLC in the USA is certified under the EU-US Data Privacy Framework). We delete requests once they are settled and no legal retention duty applies.

13. Hosting and backups

The media server, app server and website run on a server of IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in a data centre in Germany. IONOS processes the data as a processor (Art. 28 GDPR).

We back up the app server’s database daily. Each backup is encrypted before it is stored and can only be decrypted by us. It is kept on the server and as a copy on our own storage device in Germany. Daily backups are kept for up to 90 days, the backup of the first of each month for one year. Deleted data therefore disappears from the backups after one year at the latest; until then, we use backups only to restore operation after a failure.

14. Recipients and other countries

We do not pass on data beyond this unless required by law.

15. Retention at a glance

16. Children

SchlummerLernen Kids is meant for children aged about six to eight and is set up by their parents. We collect no personal data from children beyond what is technically needed to run the app (the random ID that unlocks content). There are no ads, no tracking and no profiles. Parents can delete the data on our server in the app at any time. For users in the USA: the random ID is used solely to run the app (“support for internal operations” under the Children’s Online Privacy Protection Act, COPPA).

17. Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on Art. 6 (1) (f) (Art. 21).

Because we do not know who you are, we need your support ID (in the app under “Privacy”) for access and erasure requests. Write to us at info@annico.eu. You can also delete directly in the app.

You may also lodge a complaint with a data protection supervisory authority, for example the authority responsible for us: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, Germany.

You are not obliged to provide data. Without the random ID, however, we cannot assign purchases or unlock Plus stories.

18. Changes

If the apps or the law change, we will update this policy. The version published here applies.

Last updated: 27 October 2026. This English version is provided for convenience; the German version is legally binding.