Founta.

Datenschutzerklärung

Version: privacy-v2-2026-10 · Stand: 11/10/2026 · Frühere Fassung: /datenschutz/v1

Hinweis: Diese Datenschutzerklärung gilt für die Founta Labeling App (Founta Lab). In der App filmen Erwachsene sich selbst beim Aufschlag. Eltern, denen wir den Eltern-Modus freigeschaltet haben, legen Spieler-Profile für ihre minderjährigen Kinder an. Trainer:innen, denen wir die Trainer-Rolle gegeben haben, betreuen eine Gruppe aus Erwachsenen mit eigenem Konto und Kindern. Aufnahmen von Minderjährigen gibt es nur mit der Einwilligung eines sorgeberechtigten Elternteils (Abschnitt 3). Ein Trainer bestätigt nie eine Einwilligung.

1. Verantwortlicher

TK MEDIA S.à r.l.-S (Founta Lab), 13, In Bedigen, L-9283 Diekirch, Luxemburg
Registre de Commerce et des Sociétés (RCS) Luxembourg, Nr. B306819, vertreten durch Tun Keltesch (Gérant)
E-Mail und Datenschutzkontakt: contact@tkmedia.lu

Founta Lab ist ein Projekt der TK MEDIA S.à r.l.-S. Founta, Unternehmen in Gründung, ist vorgesehener Empfänger und künftiger Verantwortlicher (Abschnitt 5.3).

2. Welche Daten wir verarbeiten, wofür und auf welcher Rechtsgrundlage

2.1 Aufnahmen und daraus abgeleitete Daten

Was: Aufschlag-Videos der gefilmten Person; Clip-Metadaten (Aufnahmezeit, Gerätemodell, iOS- und App-Version, Auflösung, Bildrate, technische Qualität, Kameraperspektive); daraus abgeleitete Bewegungsdaten (Positionen von Körperpunkten in jedem Bild, darunter Nase, Augen, Ohren und Mund); Beschriftungen (Markierungen der Aufschlagphasen) und Qualitätsvermerke; die Textversion der Einwilligung; bei jeder Aufnahme ein Kennzeichen, ob die gefilmte Person minderjährig ist.

Wofür:

Rechtsgrundlage für a) bis g): Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): bei Erwachsenen die eigene, vor dem Hochladen erteilt; bei Kindern die eines sorgeberechtigten Elternteils. Jederzeit widerrufbar (Abschnitt 8).

Nachweis und Schutz: Textversion und Zeitpunkt der Einwilligung speichern wir, um nachweisen zu können, wofür eingewilligt wurde (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Das Minderjährigen-Kennzeichen erlaubt uns, Aufnahmen von Kindern gesondert zu behandeln, zum Beispiel aus einem Training herauszunehmen (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz von Kindern).

Wir nutzen Videos und Bewegungsdaten nicht, um Personen zu erkennen oder zu identifizieren.

Feedback-Nachrichten des Founta-Teams: Hinweise zu deinen Aufnahmen (zum Beispiel zum Kamerawinkel), gegebenenfalls mit einem Standbild aus dem betroffenen Clip. Sie werden zusammen mit dem Clip bzw. dem Konto gelöscht.

2.2 Konto

Was: E-Mail-Adresse, Name und Firebase-Nutzer-ID über „Anmelden mit Apple"; die Rollen, die wir deinem Konto geben (zum Beispiel Eltern, Trainer, Beschriften); Punkte und angeforderte Belohnungen.

Wofür: Bereitstellung deines Kontos, Anzeige auf der Bestenliste, Vergabe von Punkten und Belohnungen. Rechtsgrundlage: Vertrag bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO).

Wenn du dein Konto in der App löschst, widerrufen wir zusätzlich die Verknüpfung zu „Anmelden mit Apple" über die Token-Widerrufs-Schnittstelle von Apple, soweit uns ein Widerrufs-Token vorliegt; das ist bei Anmeldungen ab App-Version 1.0.0 der Fall. Unabhängig davon kannst du die Verknüpfung jederzeit selbst in deinen Apple-ID-Einstellungen entfernen.

2.3 Spieler-Profile (Minderjährige)

Was: Vorname des Kindes; Geburtsjahr (kein Geburtsdatum, kein Ausweis); die Zuordnung zum Elternteil und, falls vorhanden, zu Trainer:innen; ein Einwilligungsprotokoll: Zeitpunkt, Textversion (einschließlich der Erklärung zum Sorgerecht), Weg der Einwilligung (in der App oder vor Ort auf dem Telefon eines Trainers), das Konto, auf dessen Gerät die Einwilligung gegeben wurde, bei der Anmeldung vor Ort die vom Elternteil bestätigte E-Mail-Adresse und der Zeitpunkt der Bestätigung, bei einer Einwilligung in der App das Elternkonto, mit dem eingewilligt wurde (wir kopieren dessen E-Mail-Adresse nicht in das Protokoll), ob das Kind selbst zugestimmt hat (ab 13 Jahren) und gegebenenfalls der Widerruf.

Wofür: Bereitstellung des Profils; Nachweis, dass ein Elternteil eingewilligt hat und nicht der Trainer. Das Geburtsjahr brauchen wir, um das Kind altersgerecht zu informieren, ab 13 Jahren auch das Kind selbst zu fragen und mit 18 an den Wechsel in ein eigenes Konto zu denken.

Rechtsgrundlage: Einwilligung des Elternteils (Art. 6 Abs. 1 lit. a DSGVO); für das Einwilligungsprotokoll Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO.

Der Vorname wird den Labeler:innen neben den Aufnahmen des Kindes angezeigt; auf Bestenlisten erscheint ein Spieler nur, wenn der Elternteil das ausdrücklich aktiviert.

2.4 Trainer-Gruppen

Was: wer in welcher Trainer-Gruppe ist, seit wann und auf welchem Weg (Code, Elternteil mit App, vor Ort); bei Erwachsenen die Bestätigung „18 oder älter" und die Textversion der Beitrittseinwilligung; Ende einer Zuordnung und ihr Grund. Bei Trainer:innen die Zustimmung zu den Trainer-Bedingungen und die Einladungscodes, die wir nur als Prüfwert speichern.

Wofür: der Trainer-Modus (Abschnitt 4). Rechtsgrundlage: für die Ansicht durch Trainer:innen die Einwilligung der erwachsenen Person bzw. des Elternteils (Art. 6 Abs. 1 lit. a DSGVO); für die Trainer-Rolle selbst Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

2.5 Anmeldung vor Ort und Bestätigungs-E-Mail

Meldet ein Elternteil sein Kind auf dem Telefon eines Trainers an, speichern wir Vorname und Geburtsjahr des Kindes, die E-Mail-Adresse, die der Elternteil selbst eintippt, die erteilte Einwilligung mit Textversion und Zeitpunkt, die Sprache und einen Bestätigungscode (nur als Prüfwert). An diese Adresse senden wir den Code, den Einwilligungstext und einen Link zum Widerruf.

Wird der Code nicht innerhalb von 14 Tagen eingegeben, löschen wir diese Angaben. Ein Profil entsteht erst mit der Bestätigung; vorher kann das Kind nicht gefilmt werden. Nach der Bestätigung bewahren wir die E-Mail-Adresse als Nachweis der Einwilligung auf, solange Aufnahmen des Kindes auf ihrer Grundlage bei uns liegen, und nutzen sie nur für Service-Nachrichten zu dieser Einwilligung, zum Beispiel wenn das Kind 18 wird. Löschen wir das Profil des Kindes, ersetzen wir die Adresse durch einen nicht umkehrbaren Prüfwert; mit ihm können wir eine Anfrage von dir weiter zuordnen, die Adresse selbst ist dann weg. Keine Werbung. Der Trainer sieht weder die Adresse noch den Code.

Rechtsgrundlage: für die Prüfung vor der Bestätigung unser berechtigtes Interesse an einer nachweisbaren Einwilligung (Art. 6 Abs. 1 lit. f DSGVO); danach Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO.

2.6 Diagnosedaten (optional, standardmäßig AUS)

Absturz- und Fehlerberichte über Firebase Crashlytics, nur nach deiner Einwilligung in den Einstellungen (Art. 6 Abs. 1 lit. a DSGVO). Diese Berichte enthalten Geräte- und App-Informationen sowie eine Installations-Kennung; wir verknüpfen sie nicht mit deinem Konto. Sie enthalten keine Videos, Beschriftungen oder sonstigen Inhalte und werden ausschließlich zur Stabilitätsdiagnose der App genutzt.

2.7 Sicherungen

Jede Nacht sichern wir die Aufnahmen und die Datenbank auf ein Speichergerät am selben Standort in Luxemburg. Wofür: Schutz vor Datenverlust. Rechtsgrundlage: berechtigtes Interesse an der Sicherheit der Daten (Art. 6 Abs. 1 lit. f, Art. 32 DSGVO). Wie lange Gelöschtes in den Sicherungen bleibt, steht in Abschnitt 7.

3. Minderjährige

Kinder nehmen nur über ein Spieler-Profil teil. Ein Profil entsteht auf einem von zwei Wegen, und auf beiden gibt dieselbe Einwilligung ein Elternteil:

  1. Elternteil mit eigener App. Ein Elternteil, dem wir den Eltern-Modus freigeschaltet haben, legt das Kind in der App an, gibt das Geburtsjahr an, erklärt das Sorgerecht und willigt ein. Die Rollen Eltern und Trainer vergeben wir; man kann sie nicht selbst wählen.
  2. Vor Ort auf dem Telefon eines Trainers. Der Trainer gibt sein Telefon in einem gesperrten Bildschirm an den Elternteil. Der Elternteil liest den Text, gibt Vorname und Geburtsjahr des Kindes an, erklärt das Sorgerecht, willigt ein und tippt die eigene E-Mail-Adresse ein. An diese Adresse senden wir einen Code; erst wenn der Elternteil ihn eingibt, legen wir das Profil an. Der Trainer sieht weder den Code noch die Adresse.

Sorgerecht: Es genügt die Einwilligung eines sorgeberechtigten Elternteils, der erklärt, das alleinige Sorgerecht zu haben oder im Einverständnis mit dem anderen Elternteil zu handeln.

Das Kind selbst: Ist das Kind nach seinem Geburtsjahr 13 oder älter, fragen wir es beim Anlegen einmal selbst, in kindgerechter Sprache; sagt es Nein, legen wir nichts an. Auf einem eigenen, verknüpften Gerät bestätigt das Kind jede eigene Aufnahme.

Verknüpftes Gerät: Ein verknüpftes Gerät richtet der Elternteil selbst ein (Einmal-Code aus seiner App); diese aktive Einrichtung ist zugleich die elterliche Zustimmung zur direkten Nutzung der App durch das Kind. Der Elternteil sieht alle Daten des Kindes, legt dessen Wochenziel fest und entscheidet, ob Belohnungen auf dem Gerät des Kindes sichtbar sind.

Belohnungen: Eingelöst werden sie durch den Elternteil. Bei Kindern ohne Elternkonto, die vor Ort angemeldet wurden, durch den Trainer.

Beschriften: Kinder nehmen standardmäßig nur auf. Beschriften schalten wir pro Kind frei, und nur mit einer gesonderten Einwilligung des Elternteils, weil das Kind dabei Aufnahmen und Vornamen anderer Personen sieht. Für Kinder, die vor Ort angemeldet wurden, gibt es das nicht.

Mit 18: Wird ein Kind 18, melden wir uns beim Elternteil; automatisch geschieht nichts. Die junge erwachsene Person kann dann ein eigenes Konto anlegen.

Widerruf: in der App, über den Link in der Bestätigungs-E-Mail (bei Anmeldung vor Ort) oder per E-Mail an contact@tkmedia.lu. Neue Aufnahmen stoppen sofort, und ein Trainer sieht danach nichts mehr. Bestehende Aufnahmen löschen wir auf Anfrage; auf der Seite hinter dem Link kann der Elternteil das direkt mit verlangen. Ein über den Link widerrufenes Profil löschen wir; seine Aufnahmen behandeln wir wie bei einer Kontolöschung (Abschnitt 9), außer der Elternteil verlangt die Löschung aller Aufnahmen.

Rechte des Kindes (Abschnitt 8) übt der Elternteil aus, ohne App über den Link oder den Datenschutzkontakt. Ein Spieler-Profil kann sich nicht selbst löschen.

Ältere App-Versionen: Dieser Abschnitt beschreibt die App ab Version 1.0.2. Bis wir ältere Versionen für neue Aufnahmen sperren, kann ein Elternteil mit einer älteren Version ein Kind noch ohne Geburtsjahr und ohne eigene Frage an das Kind anlegen; dafür gilt die bisherige Fassung (/datenschutz/v1). Solche Aufnahmen gehen erst an Founta über, wenn der Elternteil die neue Einwilligung gegeben hat.

4. Trainer:innen

Die Trainer-Rolle vergeben wir. Ein Trainer sieht die Aufnahmen und den Fortschritt (Aufschläge, Punkte) seiner Spieler:innen, damit er sie im Training nutzen kann:

Ein Trainer darf Kinder seiner Gruppe beim Training filmen; für diese Aufnahmen gilt die Einwilligung des Elternteils, nicht eine Angabe des Trainers. Erwachsene filmen sich mit ihrem eigenen Konto.

Ein Trainer sieht keine E-Mail-Adressen und keine Codes, kann keine Aufnahmen löschen, keine Einwilligung geben oder ändern und das Beschriften nicht freischalten. Für Trainer:innen gelten eigene Trainer-Bedingungen: Nutzung nur für das Training, keine Kopien, keine Daten der Eltern behalten, nie eine Einwilligung bestätigen. Endet die Rolle oder die Zuordnung, endet der Zugriff sofort. Aus den Aufnahmen ihrer Gruppe erhalten Trainer:innen keine Punkte oder Belohnungen.

5. Empfänger

5.1 Dienstleister

5.2 Innerhalb der App

5.3 Founta: vorgesehener Empfänger und künftiger Verantwortlicher

Founta ist ein Unternehmen in Gründung. Wir beabsichtigen, die Aufnahmen, Bewegungsdaten, Beschriftungen und die damit trainierten Modelle an Founta zu übergeben. Ab dem Übergang ist Founta für diese Daten verantwortlich und veröffentlicht eine eigene Datenschutzerklärung. Wir informieren dich vor dem Übergang.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) in der Fassung ab App-Version 1.0.2, die den Übergang ausdrücklich nennt. Es gehen nur Aufnahmen über, für die diese Einwilligung vorliegt: durch die Einwilligung beim Hochladen oder durch deine Zustimmung im Update-Hinweis der App; bei Kindern durch die Einwilligung eines Elternteils in dieser Fassung. Aufnahmen, für die nur eine frühere Fassung vorliegt, und Aufnahmen gelöschter Konten gehen nicht über.

Founta ist ein Unternehmen in Gründung; ihr Sitz steht noch nicht fest. Liegt er außerhalb der EU bzw. des EWR, stützt sich der Übergang auf geeignete Garantien nach Art. 44 ff. DSGVO: EU-Standardvertragsklauseln oder, bei einem Sitz in den USA, das EU-US Data Privacy Framework. Löschwünsche, die uns nach dem Übergang erreichen, geben wir an Founta weiter.

5.4 Lizenznehmer

Wir, und nach dem Übergang Founta, können Modelle und Daten, auf denen Gesichter unkenntlich gemacht sind, an andere Unternehmen lizenzieren. Originalvideos werden nicht lizenziert. Lizenznehmer erhalten keine Namen und keine Kontaktdaten. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

5.5 Anbieter von KI-Sprachmodellen

Wir geben keine Aufnahmen und keine Bewegungsdaten von Nutzer:innen an Anbieter von KI-Sprachmodellen. Tests mit solchen Diensten laufen nur mit Aufnahmen aus unserem Team, die nicht ins Training gehen.

5.6 Keine Werbung

Es findet keine Übermittlung deiner Daten an Dritte zu Werbezwecken statt.

6. Speicherort

Videos, Bewegungsdaten, Beschriftungen und Metadaten liegen auf einem von uns betriebenen Server in Luxemburg (EU): ein schneller Speicher für den aktiven Bestand und ein zweiter Speicher im selben Server als Reserve. Die nächtliche Sicherung liegt auf einem Speichergerät am selben Standort. Konto- und Anmeldedaten werden bei Google und Apple verarbeitet, die Bestätigungs-E-Mail und die Service-Nachrichten an Eltern bei Resend. Kein Cloud-Anbieter erhält Originalvideos.

7. Speicherdauer

Wir speichern Aufnahmen, daraus abgeleitete Bewegungsdaten, Beschriftungen und die zugehörigen Metadaten so lange, wie sie für das Training und die Verbesserung der Modelle erforderlich sind. Eine feste Höchstspeicherdauer gibt es nicht: Ein Trainingsdatensatz verliert seinen Wert, sobald einzelne Aufnahmen daraus wegfallen. Wir überprüfen die Erforderlichkeit regelmäßig und löschen Material, das für diesen Zweck nicht mehr gebraucht wird, etwa weil es technisch unbrauchbar ist oder der Zweck entfällt. Unabhängig davon kannst du jederzeit die Löschung verlangen; schreib uns dazu an contact@tkmedia.lu.

8. Deine Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO), jederzeit und mit Wirkung für die Zukunft. Für Kinder übt der Elternteil diese Rechte aus. Kontakt: contact@tkmedia.lu.

Wie du widerrufst: für einen einzelnen Clip oder alle deine Aufnahmen per E-Mail; für ein Kind in der App beim Spieler, über den Link in der Bestätigungs-E-Mail oder per E-Mail; den Beitritt zu einer Trainer-Gruppe, indem du die Gruppe in den Einstellungen verlässt.

Es besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde:
Commission nationale pour la protection des données (CNPD), 15, Boulevard du Jazz, L-4370 Belvaux, Luxemburg · Tel.: (+352) 26 10 60-1 · cnpd.lu

9. Kontolöschung in der App

Du kannst dein Konto jederzeit direkt in der App löschen. Dabei werden dein Profil, dein Name, deine E-Mail-Adresse und die Verknüpfung deines Anmelde-Kontos (Apple / Firebase) dauerhaft gelöscht. Nie bestätigte Uploads werden mitgelöscht.

Mit deinen bestätigten Aufnahmen verfahren wir so: Das Originalvideo löschen wir innerhalb von 30 Tagen und ersetzen es durch eine Kopie, auf der Gesichter unkenntlich gemacht sind. Diese Kopie, die Bewegungsdaten und die Beschriftungen bleiben im Trainingsdatensatz, von deinem Konto getrennt, und werden nur noch pseudonymisiert weiterverarbeitet. Sie gehen nicht an Founta über (Abschnitt 5.3). Die Kontolöschung ist deshalb kein Widerruf der Einwilligung, die du für die Aufnahmen erteilt hast.

Die Löschung auch dieser Daten kannst du jederzeit verlangen: Schreib uns an contact@tkmedia.lu und nenne die Referenz, die dir die App beim Löschen anzeigt; ohne sie können wir deine Aufnahmen nach der Kontolöschung nicht mehr zuordnen. Auf eine solche Anfrage löschen wir die Kopien, die Bewegungsdaten und die Beschriftungen dieser Aufnahmen. Bereits trainierte Modelle werden dadurch nicht neu trainiert: Aus einem fertig trainierten Modell lassen sich einzelne Quelldaten technisch nicht mehr entfernen; die Quelldaten selbst werden gelöscht. Aus unseren Sicherungen verschwindet alles nach etwa sechs Wochen (Abschnitt 7).

Bist du Elternteil, entfernst du zuerst deine Spieler. Bist du Trainer:in, endet mit deinem Konto deine Gruppe; Kinder ohne Elternkonto, die du vor Ort angemeldet hast, prüfen wir einzeln, und ihre Eltern behalten ihre Rechte nach Abschnitt 3.

10. Freiwilligkeit

Die Einwilligung ist freiwillig; ohne sie wird kein Clip hochgeladen. Stimmst du der Einwilligung in dieser Fassung nicht zu, kannst du keine neuen Aufnahmen hochladen; dein Konto und das Beschriften bleiben nutzbar, und deine bisherigen Aufnahmen bleiben unter der bisherigen Einwilligung. Für Kinder gilt: Ein Nein ist in Ordnung. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Bereits in ein Modell eingeflossene Daten können technisch nicht mehr aus dem trainierten Modell entfernt werden; die Quelldaten werden jedoch gelöscht.