Datenschutzerklärung
Technischer Entwurf auf Basis der im Projekt tatsächlich eingesetzten Dienste. Keine Rechtsberatung – vor Veröffentlichung rechtlich prüfen lassen. Stand: [TODO: Datum]
1. Verantwortlicher
[TODO: Name/Firma und Anschrift wie im Impressum]
E-Mail: support@kidzable.de
[TODO: Datenschutzbeauftragte:r – falls benannt, sonst Satz entfernen]
2. Was Kidzable ist
Kidzable ist eine Familien-App für Aufgaben, Routinen, Kalender, Sterne und Belohnungen. Eltern (Erwachsene) legen eine Familie an und verwalten sie. Kinder nehmen mit eigenem Konto oder ohne Konto über ein von Eltern gekoppeltes Gerät teil. Ein gemeinsames Familientablet kann ebenfalls gekoppelt werden.
3. Verarbeitete Daten
- Kontodaten Erwachsener: E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Anzeigename; bei „Mit Apple anmelden“ die von Apple übermittelte Kennung und ggf. E-Mail-Adresse.
- Familiendaten: Namen, Rollen, Farben, Profilbilder/Avatare der Familienmitglieder, auch von Kindern, eingetragen durch die Eltern.
- Inhalte: Aufgaben, Routinen, Termine, Sterne, Belohnungen, Einlösungen, Freigaben, Medienzeit-Regeln und Benachrichtigungen innerhalb der Familie.
- Geräte: Kennungen gekoppelter Geräte und Sitzungen (gespeichert als Prüfwert), Zeitpunkt der Kopplung und ggf. des Widerrufs.
- Standortdaten (optional): nur wenn eine Person die Standortfreigabe aktiv einschaltet; sichtbar ausschließlich für die dafür berechtigten Erwachsenen der Familie. Die Freigabe kann jederzeit beendet werden. [TODO: Speicherdauer von Standortdaten bestätigen]
- Technische Daten beim Aufruf: IP-Adresse, Zeitpunkt, Browser-/Geräteinformationen in Server-Protokollen des Hostings.
4. Zwecke und Rechtsgrundlagen
Bereitstellung der App und ihrer Funktionen für die Familie (Art. 6 Abs. 1 lit. b DSGVO), Sicherheit und Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO), optionale Standortfreigabe auf Grundlage der Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). [TODO: Rechtsgrundlagen juristisch prüfen, insbesondere für Daten von Kindern]
5. Daten von Kindern
Kinderprofile werden von Eltern angelegt und verwaltet. Kinder können ihre eigenen Aufgaben, Sterne und Benachrichtigungen sehen; Verwaltungs- und Löschfunktionen stehen nur Erwachsenen zu. Kinder können ihr Konto nicht selbst löschen. [TODO: Einwilligungs-/Altersregelung rechtlich prüfen]
6. Eingesetzte Dienste
Hosting und Backend
Die Website und App werden über Lovable (Lovable Labs Incorporated) bereitgestellt; die Auslieferung erfolgt über ein weltweites Edge-Netzwerk (Cloudflare). Datenbank, Anmeldung und Dateispeicher laufen über Lovable Cloud auf Basis von Supabase. [TODO: Anbieteranschriften, Serverregion, Auftragsverarbeitungsverträge und Drittlandübermittlung ergänzen]
Anmeldung mit Apple
Wer „Mit Apple anmelden“ nutzt, wird zu Apple Inc. weitergeleitet. Apple übermittelt eine Kennung und – je nach Wahl – die E-Mail-Adresse oder eine Weiterleitungsadresse.
E-Mail-Versand
E-Mails zur Anmeldung (Bestätigung, Passwort zurücksetzen) werden über den E-Mail-Dienst von Lovable versendet. [TODO: Falls Resend für App-E-Mails aktiviert wird: Resend (Plus Five Five, Inc.) hier ergänzen]
Push-Benachrichtigungen
Für die nativen Apps ist OneSignal (OneSignal, Inc.) für Push-Benachrichtigungen vorgesehen, derzeit nicht aktiv. [TODO: Vor Aktivierung ergänzen: übermittelte Daten, Einwilligung, Drittland]
Native App
Die iOS-/Android-Apps werden mit Despia bereitgestellt. [TODO: Datenverarbeitung durch Despia prüfen und ergänzen]
Schriftarten
Die Schriftart „Nunito“ wird derzeit von Google Fonts (Google Ireland Ltd.) geladen; dabei wird die IP-Adresse an Google übermittelt. [TODO: Lokales Einbinden der Schrift erwägen oder Rechtsgrundlage ergänzen]
Analyse und Werbung
Kidzable setzt derzeit keine Analyse-, Tracking- oder Werbedienste ein.
7. Cookies und lokale Speicherung
Kidzable speichert technisch notwendige Informationen im Browser (Local Storage), z. B. die Anmeldesitzung, die Gerätekopplung, offene Einladungen und Anzeigeeinstellungen wie Kalenderansicht oder Seitenleiste. Es werden keine Tracking-Cookies gesetzt.
8. Speicherdauer und Löschung
Daten werden gespeichert, solange das Konto bzw. die Familie besteht. Erwachsene können in den Einstellungen ihr Konto löschen oder – als verbleibende erwachsene Person – die gesamte Familie löschen. Gekoppelte Geräte lassen sich jederzeit entkoppeln. Eine Export-Funktion für eigene Daten ist vorhanden. [TODO: Fristen für Protokolle und Sicherungskopien ergänzen]
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Kontakt: support@kidzable.de