Cookie- und Tracking-Hinweis
Englische Fassung: docs/legal/en/cookie-statement.md.
Kurz gesagt
- kidova.com (Website): keine Cookies, keine Tracker von Dritten, keine Werbepixel, keine Google Fonts oder andere externe Schriftdienste. Seitenaufrufe zählen wir mit einem selbst betriebenen, cookielosen Statistikwerkzeug (
[Umami oder Plausible]) auf unserem eigenen Server in Deutschland. - app.kidova.com (Eltern-Dashboard): nur technisch notwendige Cookies für Anmeldung und Sicherheit.
- Kidova-Apps: keine Werbe- oder Analyse-SDKs. Nur zusammengefasste Produktereignisse (z. B. „Einrichtung abgeschlossen“), selbst gehostet in Deutschland. Der Kindermodus sendet keine Produktanalysen
[mit KIDOVA.md §11.11 abgleichen].
Einzelheiten
| Wo | Name | Zweck | Dauer | Grundlage |
|---|---|---|---|---|
| app.kidova.com | Sitzungs-Cookie (httpOnly, Secure, SameSite=Strict, Pfad /api) | Hält Sie angemeldet | gleitend 7 Tage, max. 30 Tage | Unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) |
| app.kidova.com | CSRF-Token (pro Sitzung abgerufen, als Header gesendet) | Schutz vor Cross-Site-Request-Forgery | Sitzung | Unbedingt erforderlich |
| app.kidova.com / kidova.com | Local Storage: Sprache, Hell-/Dunkelmodus [Umsetzung bestätigen] | Merkt sich Ihre Anzeigeeinstellungen | bis Sie ihn löschen | [Anwalt: unbedingt erforderlich für eine gewünschte Funktion?] |
| kidova.com | keine | — | — | — |
Website-Statistik
Das Statistikwerkzeug setzt keine Cookies und speichert keine vollständigen IP-Adressen [Konfiguration prüfen: Umami/Plausible bilden einen täglich wechselnden Hash aus IP, User-Agent und Salt; genaue Methode des gewählten Tools bestätigen]. Wir sehen nur zusammengefasste Zahlen wie Seitenaufrufe, Verweisquellen, Land und Gerätetyp.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung der Websitenutzung).
Offene Frage an den Anwalt (KIDOVA.md §11.8): Fällt der Zugriff des Skripts auf Informationen im Endgerät (z. B. Bildschirmgröße, Sprache) unter § 25 Abs. 1 TDDDG und ist damit einwilligungspflichtig, oder greift eine Ausnahme? Bis zur Klärung: [Option A: kein Banner; Option B: minimale Einwilligung].
Zahlungen
Der Checkout wird von unserem Zahlungsdienstleister ([Stripe]) betrieben, der auf seinen Seiten eigene Cookies zur Betrugsprävention und Zahlungsabwicklung setzt. [Link zum Hinweis des Anbieters.]
Apple-Pay-Domainverifizierung
kidova.com stellt /.well-known/apple-developer-merchantid-domain-association für Apple Pay im Web bereit. Diese Datei setzt keine Cookies.