Datenschutzerklärung
Entwurf — vor dem Launch anwaltlich prüfen lassen. Mit [eckigen Klammern] markierte Stellen muss der Betreiber konkretisieren.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
David Büngener – Büngener Software
c/o IP-Management
20459 Hamburg, Deutschland
E-Mail: info@kidara.de
2. Überblick und Zwecke der Verarbeitung
Kidara ist eine Plattform für die Organisation von Co-Parenting (gemeinsame Elternschaft nach Trennung). Wir verarbeiten personenbezogene Daten, um die Kernfunktionen bereitzustellen: verschlüsselter Chat, gemeinsamer Kalender, Umgangstagebuch, Kostenverwaltung und Dokumentenablage. Eine Verarbeitung erfolgt nur, soweit sie für diese Zwecke erforderlich ist (Grundsatz der Datenminimierung, Art. 5 DSGVO).
3. Rechtsgrundlagen (Art. 6 und Art. 9 DSGVO)
- Art. 6 Abs. 1 lit. b (Vertragserfüllung): Konto, Familienverknüpfung, Chat, Kalender, Kosten, Dokumente, Abo-Verwaltung.
- Art. 6 Abs. 1 lit. a (Einwilligung): Import eigener Kommunikation sowie — sofern künftig angeboten — optionale Push-Benachrichtigungen. Einwilligungen sind jederzeit mit Wirkung für die Zukunft widerrufbar.
- Art. 6 Abs. 1 lit. f (berechtigtes Interesse): IT-Sicherheit, Missbrauchs-/Betrugsabwehr, Server-Logs.
- Art. 6 Abs. 1 lit. c (rechtliche Pflicht): z. B. handels-/steuerrechtliche Aufbewahrung von Rechnungsdaten.
Soweit besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) betroffen sein können — etwa Angaben zu Gesundheit, religiösen oder weltanschaulichen Überzeugungen oder zum Sexualleben, wie sie in Nachrichten, Dokumenten oder Falldaten vorkommen können —, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Solche Inhalte geben Sie selbstbestimmt ein; eine darüber hinausgehende Auswertung findet nicht statt.
4. Kategorien verarbeiteter Daten
- Stammdaten: Name, E-Mail, Passwort (als bcrypt-Hash), Profilbild.
- Inhaltsdaten: Chat-Nachrichten, Kalendereinträge, Umgangstagebuch-Einträge, Kosten/Belege, hochgeladene Dokumente und Falldaten.
- Abrechnungsdaten: Tarif, Zahlungsstatus (Zahlungsabwicklung über Mollie).
- Nutzungs-/Metadaten: Zugriffs- und Sicherheitslogs (IP-Adresse, Zeitstempel, Anfragedaten) zur Gewährleistung des Betriebs, zur Abwehr von Missbrauch und für Rate-Limiting. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Speicherung nur kurzzeitig und zweckgebunden.
5. Verarbeitung von Daten der Kinder
Zur Organisation des Co-Parenting können Sie als Elternteil Angaben zu Ihren Kindern hinterlegen (z. B. Vorname, Geburtsdatum, Umgangs-/Ferienzeiten). Diese Verarbeitung erfolgt im Rahmen der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und Ihrer elterlichen Verantwortung. Wir beschränken die Verarbeitung auf das für die Familienorganisation Erforderliche und geben diese Daten nicht zu Werbe- oder Profilbildungszwecken weiter.
6. Verschlüsselung und Fernmeldegeheimnis
Chat-Nachrichten werden Ende-zu-Ende verschlüsselt (Matrix/Megolm) über einen eigenen, nicht föderierten Matrix-Homeserver (matrix.kidara.de) übertragen. Es findet kein serverseitiges Mitlesen der Chat-Inhalte statt (Wahrung des Fernmeldegeheimnisses, § 3 TTDSG; kein automatischer Mitleser/Bot im Chat-Raum). Sensible Inhalte werden zusätzlich verschlüsselt in der Datenbank gespeichert (Verschlüsselung at-rest). Passwörter werden mit bcrypt gehasht; alle Verbindungen laufen über HTTPS/TLS.
7. Keine ausschließlich automatisierten Entscheidungen (Art. 22 DSGVO)
Es findet keine ausschließlich automatisierte Entscheidung einschließlich Profiling statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
8. Auftragsverarbeiter und Empfänger
Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:
- Hosting: Hostinger (VPS), Server-Standort EU. Speicherung von Anwendungs- und Datenbankdaten.
- Zahlungsabwicklung: Mollie B.V., Niederlande (EU).
- E-Mail-Versand (transaktional): Brevo (Sendinblue), EU — nur für Verifizierungs- und Passwort-Reset-Mails.
- Chat-Infrastruktur: eigener Matrix-Homeserver (matrix.kidara.de), keine Föderation, kein externer Anbieter.
Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.
9. Speicherdauer
Wir speichern personenbezogene Daten nur solange, wie es für die genannten Zwecke erforderlich ist. Kontodaten werden für die Dauer des Nutzungsverhältnisses gespeichert und nach Kontolöschung entfernt bzw. anonymisiert. Unbestätigte Konten werden nach 3 Tagen automatisch gelöscht. Rechnungsrelevante Daten werden im Rahmen gesetzlicher Aufbewahrungsfristen (i. d. R. 10 Jahre, § 147 AO, § 14b UStG) aufbewahrt. Server-Logs werden nur kurzzeitig vorgehalten.
10. Cookies und lokale Speicherung
Kidara verwendet keine Tracking-Cookies und kein Analytics-Tool. Gesetzt bzw. lokal gespeichert werden ausschließlich technisch notwendige Informationen (z. B. zur Anmeldung/Sitzung). Hierfür ist nach § 25 Abs. 2 TTDSG keine Einwilligung erforderlich; ein Cookie-Banner entfällt.
11. Erforderlichkeit der Bereitstellung (Art. 13 Abs. 2 lit. e DSGVO)
Die Bereitstellung der Konto- und Vertragsdaten (insb. E-Mail, Name) ist für die Nutzung von Kidara erforderlich; ohne sie kann der Vertrag nicht geschlossen und der Dienst nicht erbracht werden. Die Eingabe von Inhalten ist hingegen freiwillig.
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Konto, Daten-Export und vollständige Konto-Löschung sind direkt in der App verfügbar (Einstellungen). Darüber hinaus erreichen Sie uns unter info@kidara.de.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
13. Beschwerderecht / Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Stand: Juli 2026. Entwurf — vor Launch anwaltlich prüfen lassen.