Datenschutz · Brumm Kids
Kurz und ganz.
Die kurze Version
Brumm Kids läuft im Browser. Es gibt kein Konto, kein Nutzungsprotokoll und keine Aufnahme auf dem Server. Das Einzige, das das Handy verlässt, ist ein Link, den ein Erwachsener unter Teilen selbst macht und selbst wieder löschen kann.
Wer verantwortlich ist
Die Person im Impressum, erreichbar unter hello@brumm.ai. Dieselbe Person wie für den Rest von brumm.ai; für die Erwachsenen-Seiten gilt die englische Seite Privacy.
Besuch der Seiten
Die Seiten und die App liefert ein Server von Render Services, Inc. (San Francisco, USA) in dessen Region Frankfurt aus. Wie jeder Webserver erhält er bei jedem Abruf deine Netzadresse, die Zeit, die Seite und die Kennung deines Browsers und hält sie kurz in seinen Protokollen, um den Dienst zu betreiben und Missbrauch zu erkennen; zum Schutz vor Missbrauch hält er deine Adresse außerdem bis zu eine Stunde im Speicher. Render ist Auftragsverarbeiter; wo Daten in den USA verarbeitet werden, stützt sich das auf die EU-Standardvertragsklauseln oder das EU-US Data Privacy Framework. Rechtsgrundlage Art. 6 Abs. 1 f DSGVO.
Für die Zählung schreibt der Server pro ausgelieferter Seite eine Zeile: Zeit, Seite, die Website, von der du kamst (nie die ganze Adresse), ob die Anfrage nach einem Programm aussieht (eine Suchmaschine, eine Linkvorschau), und das Land, auf das deine Netzadresse zeigt (nachgeschlagen in einer Kopie der freien Länderdatenbank von DB-IP auf unserem Server; IP Geolocation by DB-IP). Die Adresse selbst wird nicht gespeichert. Um eine Person von zehn zu unterscheiden, bildet der Server pro Besuch einen 12-stelligen Code aus Adresse und Browserkennung, mit einem Schlüssel, der nur im Speicher des Servers lebt und jede Nacht ersetzt wird: am selben Tag derselbe Code, am nächsten ein anderer, danach für niemanden mehr rückführbar. Rechtsgrundlage Art. 6 Abs. 1 f DSGVO, unser Interesse zu wissen, wie viele Menschen das nutzen und woher, ohne Cookies und ohne Tracking-Dienst. Zwei Dinge, die eine Seite unterwegs vom Server holt, werden genauso gezählt, einmal pro Person, Seite und Tag, damit wir sehen, wie weit man kommt: der erste Sound (Play wurde gedrückt) und ein Link, der gemacht wurde (es wurde geteilt); auf einer Werkzeug-Seite auch der Teil, der das Brummen liest und erst beim ersten Tipp lädt. Auf dem Handy läuft dafür nichts.
Die App
Melodien, Lieder und Einstellungen liegen im Speicher des Browsers auf dem Handy; der ist nötig, damit die App überhaupt funktioniert, und hält nichts für andere (§ 25 Abs. 2 TDDDG). Die Aufnahme beim Brummen wird auf dem Handy zu Noten; sie verlässt es nicht, außer ein Erwachsener teilt ein Lied (unten). Es gibt kein Nutzungsprotokoll und nichts über das Gerät wird gesendet. Es gibt keine Cookies.
Ein geteilter Link
Macht ein Erwachsener hinter der Schranke einen Link, sendet die App den laufenden Track an den Server: die Melodien als Noten, Sounds und Einstellungen, wie gespielt wurde (welche Formen und Punkt-Bewegungen am längsten zu hören waren; ausgelesen auf dem Handy aus einem Protokoll, das das Handy nie verlässt), und die Aufnahmen der Melodien, die als Stimme spielen. Ist eine Stimme dabei, bestätigt die erwachsene Person vorher, dass sie erziehungsberechtigt und einverstanden ist (Art. 6 Abs. 1 a und Art. 8 DSGVO, die Einwilligung der oder des Sorgeberechtigten). Freiwillig: ein Titel und ein Vorname oder Spitzname für die Zeile, die der Empfänger liest. Keine Angaben zum Handy. Der Server speichert das bei Render in Frankfurt, getrennt von allem anderen; es fließt in keine Auswertung und in kein KI-Werkzeug und wird nicht gelistet. Wer den Link hat, kann den Track hören; die Seite des Links ist für Suchmaschinen gesperrt. Der Link bleibt, bis du ihn löschst: Unter Teilen stehen alle Links, die auf diesem Handy gemacht wurden, jeder mit Löschen; dann ist er sofort vom Server weg, die Stimme auch, und es bleibt nur ein leerer Vermerk, dass es den Link gab. Dafür bewahrt das Handy zu jedem Link einen zufälligen Schlüssel im Browserspeicher auf (§ 25 Abs. 2 TDDDG: nur für das Löschen, das du verlangst). Sind die Browserdaten gelöscht, schreib uns den Link, dann löschen wir ihn. So lässt sich die Einwilligung jederzeit widerrufen.
Wenn du uns schreibst
Mail an hello@brumm.ai läuft über ImprovMX (improvmx.com), einen Weiterleitungsdienst, und landet in einem Gmail-Postfach (Google). Wir behalten, was du schreibst, nur so lange das Gespräch es braucht. Rechtsgrundlage Art. 6 Abs. 1 b und f DSGVO.
Deine Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Widerruf einer Einwilligung (Art. 7 Abs. 3, Art. 15 bis 21 DSGVO) per Mail an hello@brumm.ai. Zur Zählung können wir niemanden finden, weil wir nichts haben, womit (Art. 11). Beschwerde: Berliner Beauftragte für Datenschutz und Informationsfreiheit.
Stand 2026-10-20. Diese Seite ändert sich, wenn sich die App ändert, und sagt dann, was neu ist.