Datenschutzerklärung

1. Verantwortlicher

Colopoint GmbH
Lindleystraße 12, 60314 Frankfurt am Main, Deutschland
E-Mail: hello@lynk.run

2. Das Wichtigste in Kürze

3. Was wir verarbeiten, wofür und auf welcher Grundlage

3.1 Inhalte laden. Die App lädt zusätzliche Inhalte (z. B. Musik, Videos, Malvorlagen) von unserem Server api.lynk.run. Dabei verarbeitet der Server technisch notwendig die IP-Adresse sowie Zeitpunkt und Art der Anfrage. Es wird keine Kennung des Nutzers übertragen. Heruntergeladene Inhalte werden auf dem Gerät zwischengespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App) und lit. f (sicherer Betrieb).

3.2 Anonyme Nutzungszählung. Um zu verstehen, welche Bereiche und Inhalte genutzt werden, sendet die App zusammengefasste Ereignisse an unseren Server: „App geöffnet“, „Bereich geöffnet“ (z. B. Malen) und „Inhalt geöffnet“ (Kennung des Inhalts). Dazu gehört eine zufällig auf dem Gerät erzeugte Kennung, die nur dazu dient, Geräte zu zählen. Sie ist mit keinem Konto, keinem Namen und keiner Werbe-ID verknüpft und wird nicht mit dem Familienkonto (3.4) verbunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Angebots).

3.3 Inhaltswunsch / Feedback. Im Eltern-Bereich können Eltern uns einen Wunsch oder Hinweis schicken. Wir erhalten den eingegebenen Text und die Zufallskennung aus 3.2. Bitte schreiben Sie keine persönlichen Angaben in den Text. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3.4 Optionales Familienkonto. Nur wenn Eltern es im geschützten Eltern-Bereich einrichten, um Einstellungen zwischen den Geräten der Familie abzugleichen. Dann verarbeiten wir:

• Anmeldung mit Apple oder Google: eine Kennung des Anbieters und, falls der Anbieter sie übermittelt, die E-Mail-Adresse des Elternteils (bei Apple ggf. eine anonyme Weiterleitungsadresse). Die Anmeldung selbst erfolgt bei Apple bzw. Google nach deren Datenschutzbestimmungen.
• Familie und Geräte: Familienname, verbundene Geräte (Plattform, optionale Gerätebezeichnung, Zeitpunkt der letzten Verbindung), Rolle (Besitzer/Elternteil).
• Kinderprofile: Name bzw. Spitzname, Avatar, Geburtsjahr und -monat, Tageslimit, maximale Lautstärke, freigeschaltete Bereiche, ausgeblendete Inhalte.
• Stickerbuch: gesammelte und eingeklebte Sticker sowie die in „Meine Bilder“ gestalteten Bilder.

Geburtsjahr und -monat dienen nur dazu, altersgerechte Inhalte zu zeigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vom Elternteil gewünschte Synchronisation); für Daten des Kindes handeln die Eltern als Sorgeberechtigte (Art. 8 DSGVO).

Löschen: Der Besitzer der Familie kann das Familienkonto jederzeit in der App löschen (Eltern-Bereich → Familie → „Familie löschen“). Dann werden alle Daten der Familie auf unserem Server gelöscht. Die Daten auf dem Gerät bleiben, bis die App gelöscht wird.

Diese Website

Beim Aufruf dieser Website werden – wie beim Betrieb jeder Website üblich – technisch notwendige Server-Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite) verarbeitet. Zur anonymen Reichweitenmessung wird eine datenschutzfreundliche Statistik eingesetzt, die ohne Cookies arbeitet und keine personenbezogenen Profile bildet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Daten des Familienkontos speichern wir, bis das Familienkonto gelöscht wird. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

5. Empfänger und Serverstandort

Unser Server wird bei der Hetzner Online GmbH in Nürnberg, Deutschland, betrieben (Auftragsverarbeitung nach Art. 28 DSGVO). Wir übermitteln keine Daten in Drittländer. Bei der Anmeldung mit Apple oder Google verarbeiten diese Anbieter Daten in eigener Verantwortung.

6. Kinder

Wunderbox Kids ist für Kinder bis etwa 5 Jahre gemacht und wird von Eltern eingerichtet. Einstellungen, Links nach außen und Konto-Funktionen sind durch eine Eltern-PIN bzw. eine Eltern-Aufgabe geschützt. Die App enthält keine Werbung, keine Käufe und keine Möglichkeit, mit anderen Personen zu kommunizieren.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wenden Sie sich dazu an hello@lynk.run. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren, z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

8. Änderungen

Wir passen diese Erklärung an, wenn sich die App ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

---

Privacy Policy (English)

Last updated: 29 September 2026 · applies to the Wunderbox Kids app and this website.

1. Controller

Colopoint GmbH
Lindleystraße 12, 60314 Frankfurt am Main, Germany
Email: hello@lynk.run

2. In short

3. What we process, why, and on what legal basis

3.1 Loading content. The app loads additional content (e.g. music, videos, colouring pages) from our server api.lynk.run. To do so, the server necessarily processes the IP address and the time and type of the request. No user identifier is sent. Downloaded content is cached on the device. Legal basis: Art. 6(1)(b) GDPR (providing the app) and (f) (secure operation).

3.2 Anonymous usage counts. To understand which areas and items are used, the app sends aggregated events to our server: "app opened", "area opened" (e.g. colouring) and "content opened" (the item's identifier), together with a random identifier created on the device that is used only to count devices. It is not linked to any account, name or advertising ID and is not connected to the family account (3.4). Legal basis: Art. 6(1)(f) GDPR (improving the service).

3.3 Content wishes / feedback. In the parent area, parents can send us a wish or a note. We receive the text entered and the random identifier from 3.2. Please do not include personal details in the text. Legal basis: Art. 6(1)(f) GDPR.

3.4 Optional family account. Only if parents set it up in the protected parent area to sync settings between the family's devices. We then process:

• Sign in with Apple or Google: an identifier from the provider and, if the provider shares it, the parent's email address (with Apple possibly an anonymous relay address). The sign-in itself takes place at Apple or Google under their privacy terms.
• Family and devices: family name, connected devices (platform, optional device label, time of last connection), role (owner/parent).
• Child profiles: name or nickname, avatar, birth year and month, daily limit, maximum volume, enabled areas, hidden items.
• Sticker book: collected and placed stickers and the pictures decorated in "My pictures".

Birth year and month are used only to show age-appropriate content. Legal basis: Art. 6(1)(b) GDPR (the sync the parent requested); parents act as holders of parental responsibility for their child's data (Art. 8 GDPR).

Deletion: the family owner can delete the family account in the app at any time (parent area → Family → "Delete family"). All of the family's data on our server is then deleted. Data on the device remains until the app is deleted.

This website

When you visit this website, the technically necessary server access data (e.g. IP address, time, page requested) is processed, as for any website. For anonymous visitor counts we use a privacy-friendly statistic that works without cookies and builds no personal profiles. Legal basis: Art. 6(1)(f) GDPR.

4. Retention

We keep data only as long as needed for its purpose. Family account data is kept until the family account is deleted. Statutory retention obligations remain unaffected.

5. Recipients and server location

Our server is operated by Hetzner Online GmbH in Nuremberg, Germany (processor under Art. 28 GDPR). We do not transfer data to third countries. When you sign in with Apple or Google, those providers process data as independent controllers.

6. Children

Wunderbox Kids is made for children up to about 5 years and is set up by parents. Settings, links out of the app and account features are protected by a parent PIN or a parent check. The app contains no ads, no purchases and no way to communicate with other people.

7. Your rights

You have the right of access, rectification, erasure, restriction of processing, data portability and objection (Art. 15–21 GDPR). Contact hello@lynk.run. You may also lodge a complaint with a supervisory authority, e.g. the Hessian Commissioner for Data Protection and Freedom of Information.

8. Changes

We update this policy when the app changes. The version published on this page applies.