Datenschutzerklärung
Entwurf — vor dem Launch anwaltlich prüfen lassen. Mit [eckigen Klammern] markierte Stellen muss der Betreiber konkretisieren.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
David Büngener – Büngener Software
c/o POSTFLEX PFX-403-328, Emsdettener Straße 10
48268 Greven, Deutschland
E-Mail: info@kidara.de
2. Überblick und Zwecke der Verarbeitung
Kidara ist eine Plattform für die Organisation von Co-Parenting (gemeinsame Elternschaft nach Trennung). Wir verarbeiten personenbezogene Daten, um die Kernfunktionen bereitzustellen: verschlüsselter Chat, gemeinsamer Kalender, Kostenverwaltung, Dokumentenablage sowie — im Shield-Tarif — die KI-gestützte Einordnung von Kommunikation. Eine Verarbeitung erfolgt nur, soweit sie für diese Zwecke erforderlich ist (Grundsatz der Datenminimierung, Art. 5 DSGVO).
3. Rechtsgrundlagen (Art. 6 und Art. 9 DSGVO)
- Art. 6 Abs. 1 lit. b (Vertragserfüllung): Konto, Familienverknüpfung, Chat, Kalender, Kosten, Dokumente, Abo-Verwaltung.
- Art. 6 Abs. 1 lit. a (Einwilligung): KI-Analyse im Shield-Tarif, Import eigener Kommunikation sowie — sofern künftig angeboten — optionale Push-Benachrichtigungen. Einwilligungen sind jederzeit mit Wirkung für die Zukunft widerrufbar.
- Art. 6 Abs. 1 lit. f (berechtigtes Interesse): IT-Sicherheit, Missbrauchs-/Betrugsabwehr, Server-Logs.
- Art. 6 Abs. 1 lit. c (rechtliche Pflicht): z. B. handels-/steuerrechtliche Aufbewahrung von Rechnungsdaten.
Soweit besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) betroffen sein können — etwa Angaben zu Gesundheit, religiösen oder weltanschaulichen Überzeugungen oder zum Sexualleben, wie sie in Nachrichten, Dokumenten oder Falldaten vorkommen können —, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Solche Inhalte geben Sie selbstbestimmt ein; eine darüber hinausgehende Auswertung findet nicht statt.
4. Kategorien verarbeiteter Daten
- Stammdaten: Name, E-Mail, Passwort (als bcrypt-Hash), Profilbild.
- Inhaltsdaten: Chat-Nachrichten, Kalendereinträge, Kosten/Belege, hochgeladene Dokumente, Falldaten und Analyse-Ergebnisse (Shield).
- Abrechnungsdaten: Tarif, Zahlungsstatus (Zahlungsabwicklung über Mollie).
- Nutzungs-/Metadaten: Zugriffs- und Sicherheitslogs (IP-Adresse, Zeitstempel, Anfragedaten) zur Gewährleistung des Betriebs, zur Abwehr von Missbrauch und für Rate-Limiting. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Speicherung nur kurzzeitig und zweckgebunden.
5. Verarbeitung von Daten der Kinder
Zur Organisation des Co-Parenting können Sie als Elternteil Angaben zu Ihren Kindern hinterlegen (z. B. Vorname, Geburtsdatum, Umgangs-/Ferienzeiten). Diese Verarbeitung erfolgt im Rahmen der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und Ihrer elterlichen Verantwortung. Wir beschränken die Verarbeitung auf das für die Familienorganisation Erforderliche und geben diese Daten nicht zu Werbe- oder Profilbildungszwecken weiter.
6. Verschlüsselung, Pseudonymisierung und Fernmeldegeheimnis
Chat-Nachrichten werden Ende-zu-Ende verschlüsselt (Matrix/Megolm) über einen eigenen, nicht föderierten Matrix-Homeserver (matrix.kidara.de) übertragen. Es findet kein serverseitiges Mitlesen der Chat-Inhalte statt (Wahrung des Fernmeldegeheimnisses, § 3 TTDSG; kein automatischer Mitleser/Bot im Chat-Raum). Sensible Inhalte werden zusätzlich verschlüsselt in der Datenbank gespeichert (Verschlüsselung at-rest). Passwörter werden mit bcrypt gehasht; alle Verbindungen laufen über HTTPS/TLS.
Vor jedem KI-API-Aufruf werden erkannte personenbezogene Daten (Namen, von Ihnen hinterlegte Kinder- und Schutznamen, Adressen, Telefonnummern, E-Mail-Adressen, Aktenzeichen) automatisch durch Pseudonyme ersetzt; die Zuordnung erfolgt erst wieder auf unserem Server (Datenminimierung/Pseudonymisierung, Art. 25 DSGVO). Eine vollständige Maskierung freier Texte kann technisch nicht garantiert werden — siehe Auftragsverarbeitung (Abschnitt 9).
7. KI-Analyse (nur Shield-Tarif)
Im Shield-Tarif können Sie ausgewählte Nachrichten zur Einordnung an eine KI übergeben. Die Analyse dient ausschließlich der Dokumentation und ist keine Rechtsberatung. Verarbeitet wird der von Ihnen ausgewählte Inhalt in pseudonymisierter Form. Eingesetztes Modell: Claude API der Anthropic, PBC (USA) — siehe Drittlandübermittlung in Abschnitt 9.
8. Keine ausschließlich automatisierten Entscheidungen (Art. 22 DSGVO)
Es findet keine ausschließlich automatisierte Entscheidung einschließlich Profiling statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Die Shield-KI-Analyse ist ein Dokumentations- und Hilfswerkzeug: Ergebnisse werden Ihnen zur eigenen Bewertung bereitgestellt; eine automatisierte Entscheidung über betroffene Personen wird nicht getroffen.
9. Auftragsverarbeiter und Empfänger
Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:
- Hosting: Hostinger (VPS), Server-Standort EU. Speicherung von Anwendungs- und Datenbankdaten.
- KI-Analyse (Shield): Anthropic, PBC, USA. Übermittelt werden ausschließlich pseudonymisierte Inhalte. Drittlandübermittlung in die USA auf Grundlage eines Auftragsverarbeitungsvertrags mit EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie der Zusicherung, dass übermittelte API-Daten nicht für das Training von Modellen verwendet werden. [AVV/DPA mit Anthropic abschließen und hier konkret referenzieren.]
- Zahlungsabwicklung: Mollie B.V., Niederlande (EU).
- E-Mail-Versand (transaktional): Brevo (Sendinblue), EU — nur für Verifizierungs- und Passwort-Reset-Mails.
- Chat-Infrastruktur: eigener Matrix-Homeserver (matrix.kidara.de), keine Föderation, kein externer Anbieter.
Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.
10. Speicherdauer
Wir speichern personenbezogene Daten nur solange, wie es für die genannten Zwecke erforderlich ist. Kontodaten werden für die Dauer des Nutzungsverhältnisses gespeichert und nach Kontolöschung entfernt bzw. anonymisiert. Unbestätigte Konten werden nach 3 Tagen automatisch gelöscht. Rechnungsrelevante Daten werden im Rahmen gesetzlicher Aufbewahrungsfristen (i. d. R. 10 Jahre, § 147 AO, § 14b UStG) aufbewahrt. Server-Logs werden nur kurzzeitig vorgehalten.
11. Cookies, lokale Speicherung und Reichweitenmessung
Technisch notwendig: Kidara setzt bzw. speichert lokal ausschließlich technisch notwendige Informationen (z. B. zur Anmeldung/Sitzung sowie zur Speicherung Ihrer Cookie-Einstellungen). Hierfür ist nach § 25 Abs. 2 TTDSG keine Einwilligung erforderlich.
Statistik (nur mit Ihrer Einwilligung): Zur anonymen Reichweitenmessung setzen wir Plausible Analytics ein — selbst gehostet auf eigener Infrastruktur in der EU [Plausible-Instanz/Serverstandort konkretisieren, sobald deployed]. Plausible arbeitet ohne Cookies, ohne geräteübergreifendes Tracking und ohne personenbezogene Profilbildung; IP-Adressen werden nicht dauerhaft gespeichert. Das Mess-Script wird erst geladen, nachdem Sie über den Cookie-Banner in die Kategorie „Statistik" eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Ohne Einwilligung findet keine Reichweitenmessung statt.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; das Mess-Script wird dann nicht mehr geladen. [Link/Schaltfläche zum erneuten Öffnen der Cookie-Einstellungen im Footer ergänzen.]
12. Erforderlichkeit der Bereitstellung (Art. 13 Abs. 2 lit. e DSGVO)
Die Bereitstellung der Konto- und Vertragsdaten (insb. E-Mail, Name) ist für die Nutzung von Kidara erforderlich; ohne sie kann der Vertrag nicht geschlossen und der Dienst nicht erbracht werden. Die Eingabe von Inhalten sowie die Nutzung der Shield-KI-Analyse sind hingegen freiwillig und beruhen auf Ihrer Einwilligung.
13. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Konto, Daten-Export und vollständige Konto-Löschung sind direkt in der App verfügbar (Einstellungen). Darüber hinaus erreichen Sie uns unter info@kidara.de.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
14. Beschwerderecht / Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Stand: Juni 2026. Entwurf — vor Launch anwaltlich prüfen lassen.