Datenschutzerklärung von Kidova
Version [x.y], gültig ab [Datum]. Englische Fassung: docs/legal/en/privacy-policy.md. [Anwalt: maßgebliche Sprachfassung festlegen.]
1. Verantwortlicher
Verantwortlich ist [Firma, Rechtsform], [Straße, PLZ, Ort, Deutschland], E-Mail privacy@kidova.com, Telefon [Nummer] („Kidova“, „wir“).
Datenschutzbeauftragter: [Name bzw. externer DSB, Kontakt] [oder: Anwalt prüft, ob eine Benennungspflicht besteht].
2. Das Wichtigste in Kürze
- Kidova ist ein VPN mit Kinderschutz und Werbeblocker. Alle unsere Server stehen in Deutschland.
- Wir speichern standardmäßig keinen Browserverlauf. Wir zählen erlaubte und blockierte Anfragen je Kategorie (z. B. „Werbung: 120 blockiert“). Wir protokollieren nicht, welche Websites Sie oder Ihre Kinder aufrufen, keine Ziel-IP-Adressen und keine DNS-Anfragen.
- Eltern legen das Konto an. Kinder registrieren sich nicht. Wir fragen weder Namen noch Geburtsdatum des Kindes ab; ein Spitzname und eine Altersstufe genügen.
- Das Kind sieht immer, dass Kidova aktiv ist und was Eltern sehen können und was nicht.
- Wir verkaufen keine Daten. Unsere Apps enthalten keine Werbe- oder Analyse-SDKs von Dritten.
3. Welche Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage
| Daten | Zweck | Rechtsgrundlage [Anwalt prüft] | Speicherdauer |
|---|---|---|---|
| Elternkonto: E-Mail, Anzeigename, Rolle, Sprache, öffentliche Passkey-Schlüssel | Konto, Anmeldung, Sicherheit | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Bis zur Löschung des Kontos |
| Familieneinstellungen: Familienname, Land, Zeitzone | Leistungserbringung, korrekte Zeitpläne und Preise | Art. 6 Abs. 1 lit. b | Bis zur Löschung des Kontos |
| Kinderprofile: Spitzname, Altersstufe, Schutzeinstellungen, Zeitpläne, eigene Erlauben-/Blockieren-Regeln, App-Limits, freigegebene Videokanäle | Schutz des Kindes nach den Vorgaben der Eltern | [Art. 6 Abs. 1 lit. b und/oder lit. f; siehe DSFA §5.2] | Bis zur Löschung des Profils |
| Gerätedaten: Plattform, Modell, Betriebssystem- und App-Version, Push-Token, letzter Kontakt, Schutzstatus | VPN-Betrieb, Anzeige des Schutzstatus, Benachrichtigungen | Art. 6 Abs. 1 lit. b | Bis zur Entfernung des Geräts |
| VPN-Daten: öffentlicher Geräteschlüssel, Tunnel-IP-Adressen, Zeitpunkt des letzten Handshakes, Datenvolumen pro Tag | VPN-Betrieb, Anzeige „geschützt“, Fair Use und Kapazitätsplanung | Art. 6 Abs. 1 lit. b, lit. f | Schlüssel und Tunnel-IPs: bis zur Entfernung des Geräts; Volumen pro Tag: 90 Tage |
| Öffentliche IP-Adresse Ihres Geräts | Erforderlich, um VPN-Verkehr an Ihr Gerät zurückzusenden | Art. 6 Abs. 1 lit. b | Nur im Arbeitsspeicher, nie auf Datenträgern gespeichert |
| Aktivitätszähler: Anzahl erlaubter/blockierter/umgeschriebener Anfragen je Profil, Kategorie und Stunde/Tag | Wochenberichte für Eltern | [wie Kinderprofile] | Stündlich: 35 Tage. Täglich: [13 Monate / je nach Tarif, siehe DSFA] |
| Detailmodus (optional, standardmäßig aus, Family Plus): Namen blockierter Domains mit Zeitpunkt und Kategorie | Eltern sehen, welche blockierten Seiten aufgerufen wurden | Art. 6 Abs. 1 lit. a (Einwilligung der Eltern) | 7 Tage, danach automatische Löschung |
| Freigabeanfragen und Notizen des Kindes, Meldungen „falsch blockiert“, Bonuszeit | Kinder können um Freigabe bitten; Korrektur von Fehlblockierungen | [wie Kinderprofile] | [festzulegen; Vorschlag 30 Tage] |
| Manipulationsereignisse (VPN aus/an, Berechtigung entzogen) | Eltern informieren, wenn der Schutz endet | [wie Kinderprofile] | 90 Tage |
| App-Nutzungsminuten je App und Tag (Kindergeräte) | App-Limits, Bildschirmzeit-Berichte | [wie Kinderprofile] | [festzulegen] |
| Abrechnung: Tarif, Status, Beträge, Referenzen der Zahlungsanbieter, Rechnungen | Zahlung, Rechnungen, gesetzliche Aufbewahrungspflichten | Art. 6 Abs. 1 lit. b, lit. c | Rechnungen und Buchungsbelege: [8/10 Jahre, Steuerberater prüft] |
| Einwilligungen (Art, Version, Zeitpunkt) | Nachweis der Einwilligung | Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 | [Anwalt] |
| Sicherheitsprotokolle, Audit-Log (wer hat was geändert) | Sicherheit, Missbrauchsverhinderung, Transparenz für Eltern | Art. 6 Abs. 1 lit. f | [Vorschlag 13 Monate] |
| Supportanfragen und Diagnoseergebnisse (mit Einwilligung) | Hilfe bei Problemen | Art. 6 Abs. 1 lit. b; lit. a für Diagnose | [Vorschlag 2 Jahre nach letztem Kontakt] |
| Absturzberichte (personenbezogene Daten werden möglichst auf dem Gerät entfernt) | Fehlerbehebung | Art. 6 Abs. 1 lit. f [oder Einwilligung, Anwalt] | [Vorschlag 90 Tage] |
| Website-Statistik (cookielos, aggregiert) | Verbesserung der Website | Art. 6 Abs. 1 lit. f | Siehe Cookie-Hinweis |
Was wir nicht tun
- Keine Protokolle über genutzte Websites oder Apps, Ziel-IP-Adressen oder DNS-Anfragen (Ausnahme: Detailmodus, siehe oben).
- Kein Mitlesen von Nachrichten, keine Screenshots, keine Tastatureingaben, keine Standortverfolgung.
- Keine Entschlüsselung von HTTPS-Verkehr (keine „TLS-Interception“).
- Keine Werbeprofile, kein Verkauf von Daten.
Ehrliche Grenzen
- Unser Grundsatz „keine Protokolle“ ist eine technische und organisatorische Regel unseres Dienstes. Sie wird durch den Aufbau unserer Software und durch strenge Zugriffsregeln für unsere Server umgesetzt. Wie bei jedem VPN läuft Ihr Datenverkehr über unsere Server.
- Verpflichtet uns ein Gesetz zur Speicherung oder Herausgabe von Daten, müssen wir dem nachkommen.
[Anwalt: aktueller Stand einer IP-Adressen-Speicherpflicht in Deutschland, KIDOVA.md §9, §14.1.]Soweit rechtlich zulässig, informieren wir Sie vor Inkrafttreten einer solchen Änderung.
4. Verarbeitungsort und Empfänger
Alle Server, Datenbanken und Backups von Kidova befinden sich in Rechenzentren in Deutschland. Empfänger:
| Empfänger | Zweck | Ort / Garantie |
|---|---|---|
| Contabo GmbH (Hosting) | Unsere Server | Deutschland; Auftragsverarbeitungsvertrag (Art. 28 DSGVO) |
[Backup-Anbieter] | Verschlüsselte externe Backups | Deutschland; AVV |
[E-Mail-Anbieter] | Anmeldecodes und Berichte per E-Mail | EU; AVV |
| Apple (App Store, Push), Google (Google Play, Firebase Cloud Messaging) | In-App-Käufe, Push-Benachrichtigungen | USA/weltweit; [EU-US Data Privacy Framework / Standardvertragsklauseln, Anwalt prüft] |
| RevenueCat | Verwaltung von App-Store-Abos | [USA; Garantie] |
| Stripe | Zahlungen über die Website | [EU/USA; Garantie] |
[Tap, Whish, OMT, Areeba] (nur bei Zahlung damit, spätere Märkte) | Regionale Zahlungen | [Drittland; Garantie] |
| Google (YouTube) | Videomodus: Unser Server sucht Kanäle für Eltern; das Kindergerät spielt Videos im eingebetteten YouTube-Player (youtube-nocookie.com) ab, der sich direkt mit Google verbindet | USA; [Garantie] |
| Behörden | Nur bei gesetzlicher Verpflichtung | — |
Push-Benachrichtigungen halten wir kurz und ohne sensible Details (z. B. „Neue Anfrage von Lina“ statt des Website-Namens). [Technik: umsetzen, DSFA R-C9]
5. Kinder
Eltern entscheiden, welchen Schutz ihr Kind erhält. Kidova ist so gestaltet, dass
- das Kind immer sieht, dass Kidova aktiv ist;
- die Kinder-App eine Seite „Was Kidova macht“ in der Sprache des Kindes enthält, die erklärt, was blockiert wird und was Eltern sehen;
- ältere Jugendliche (16–17) standardmäßig Kategorien statt Websites sehen lassen; wird der Detailmodus eingeschaltet, erfährt der oder die Jugendliche davon.
Mehr dazu im Elternhinweis:
docs/legal/de/kinderdaten-hinweis.md.
6. Speicherdauer
Siehe Tabelle in Abschnitt 3. Nach Löschung Ihres Kontos löschen wir Ihre Daten innerhalb von [30] Tagen. Verschlüsselte Backups werden bis zu 12 Monate aufbewahrt und rollierend gelöscht; gelöschte Daten werden nicht aus Backups in das Live-System zurückgespielt. Daten mit gesetzlicher Aufbewahrungspflicht (z. B. Rechnungen) speichern wir für die gesetzliche Frist und löschen sie danach.
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3), z. B. durch Ausschalten des Detailmodus.
In der App und auf app.kidova.com: Datenschutz-Center → Daten exportieren / Konto löschen. Oder per E-Mail an privacy@kidova.com.
Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere in Ihrem Wohnsitz-Mitgliedstaat oder an unserem Sitz: [zuständige Behörde, Anschrift].
8. Sicherheit
Verschlüsselung bei der Übertragung (WireGuard, TLS 1.3), verschlüsselte Speicherung und Backups, Serverzugriff nur über ein privates Verwaltungsnetz mit Hardware-Sicherheitsschlüsseln, Audit-Logs und regelmäßige Sicherheitstests.
9. Automatisierte Entscheidungen
Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22). Das Blockieren von Websites nach Kategorien folgt den Einstellungen der Eltern.
10. Website
Siehe Cookie- und Tracking-Hinweis (docs/legal/de/cookie-hinweis.md). Unsere Website lädt keine Tracker von Dritten und keine Google Fonts.
11. Änderungen
Wesentliche Änderungen kündigen wir vor Inkrafttreten in der App und per E-Mail an.