Datenschutzerklärung

Gilt für die App Kidhaven und die Website kidhaven.de · Stand: 15.10.2026

1. Verantwortlicher

Tobias Sieben
Emscherstraße 20
42697 Solingen
E-Mail: kontakt@kidhaven.de

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht.

2. Worum es geht

Kidhaven hilft getrennt lebenden Eltern, die Betreuung ihrer Kinder zu planen: Betreuungskalender, Tausch von Tagen, Termine, Aufgaben, Übergabe-Notizen, gemeinsame Ausgaben und Kinder-Steckbriefe. Die Daten einer Familie sehen nur die beiden Elternteile dieser Familie.

Kidhaven verwendet keine Analyse- oder Tracking-Dienste, keine Werbung und keine Cookies. Die App fragt nur die Berechtigung für Benachrichtigungen an – keinen Standort, keine Kontakte, keine Kamera.

3. Welche Daten wir verarbeiten

Ende-zu-Ende-verschlüsselt – für uns nicht lesbar

Diese Inhalte werden auf euren Geräten verschlüsselt, bevor sie gespeichert werden. Nur eure freigegebenen Geräte können sie entschlüsseln:

• Notizen zu Terminen, Aufgaben, Übergabe-Notizen
• Ausgaben: Titel, Notiz, Betrag, Aufteilung, Kategorie, Kind; Begründungen beim Anfechten
• Kommentare zu Tauschanfragen
• Kinder-Steckbriefe (z. B. Geburtsdatum, Größen, wo Dokumente liegen, wichtige Telefonnummern)

Für den Server lesbar, weil Funktionen davon abhängen

• Konto: E-Mail-Adresse, Anzeigename (frei wählbar), Passwort nur als Hash beim Anmeldedienst. Bei Google-Anmeldung zusätzlich die Kennung eures Google-Kontos.
• Familie: Familienname, Namen und Farben der Elternteile, Vornamen und Kürzel der Kinder, Namen weiterer Betreuungspersonen.
• Kalender: wer an welchem Tag betreut, Tauschanfragen (welche Tage), Änderungsverlauf (was, wann, von wem) – Grundlage für Änderungssperre, Tausch, Statistik, Betreuungsnachweis und Kalender-Abo.
• Termine, Aufgaben, Ausgaben: Termin-Titel, Datum, Uhrzeit, Kategorie und betroffenes Kind; bei Aufgaben Zuständigkeit, Fälligkeit, erledigt; bei Ausgaben Datum, wer bezahlt hat, Prüfstatus.
• Technisch: Gerätenamen (Hersteller und Modell) und öffentliche Schlüssel eurer Geräte, Push-Token, Erinnerungs-Einstellungen, Zähler zum Schutz vor Missbrauch.

Nur auf eurem Gerät

Darstellungs-Einstellungen (Design, Kalenderansicht) und der private Geräteschlüssel. Fingerabdruck oder Gesichtserkennung prüft ausschließlich euer Betriebssystem; diese Daten erreichen uns nie.

Wir sehen die serverlesbaren Daten nur an, wenn es zur Fehlerbehebung oder Missbrauchsabwehr nötig ist.

4. Keine Gesundheitsdaten

Kidhaven ist bewusst nicht für medizinische Angaben gedacht: Es gibt keine Kategorien für Arzttermine oder Gesundheitsausgaben. Bitte tragt auch in Freitexte keine Diagnosen, Medikamente o. Ä. ein – Kita, Schule und Betreuungspersonen sollten solche Informationen direkt von euch bekommen.

5. Zwecke und Rechtsgrundlagen

• Bereitstellung der App und ihrer Funktionen: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Daten über das andere Elternteil, die Kinder und Betreuungspersonen, soweit ihr sie eintragt: berechtigtes Interesse an der gemeinsamen Organisation der Betreuung (Art. 6 Abs. 1 lit. f DSGVO).
• Missbrauchsschutz, Server-Protokolle und Fehlerbehebung: berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• Push-Benachrichtigungen: nur mit eurer Erlaubnis in den Geräteeinstellungen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); in den Erinnerungs-Einstellungen abschaltbar.

6. Dienstleister und Empfänger

• Google Firebase (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) als Auftragsverarbeiter: Datenbank (Speicherort EU: Belgien/Niederlande), Server-Funktionen (Rechenzentrum Frankfurt), Anmeldung, Push-Benachrichtigungen und Hosting dieser Website. Für Anmeldung, Push-Zustellung und Website-Auslieferung können Daten in die USA übertragen werden; Grundlage sind der Angemessenheitsbeschluss zum EU-US Data Privacy Framework und die Standardvertragsklauseln von Google.
• Google-Anmeldung (optional): Google erfährt, dass ihr euch bei Kidhaven anmeldet.
• Ferien-Import (optional): Abfrage der Schulferien bei der OpenHolidays API (openholidaysapi.org). Übermittelt werden nur Bundesland und Zeitraum sowie technisch eure IP-Adresse.
• Kalender-Abo (optional): Wenn ihr den Kalender-Link in einer Kalender-App (z. B. Google, Apple, Outlook) abonniert, ruft deren Anbieter Betreuungstage, Namen und Termine (Titel bzw. Kategorie, Datum, Uhrzeit – ohne Notizen) ab. Wer den Link kennt, kann den Kalender lesen – ihr könnt ihn in den Einstellungen jederzeit erneuern.
• Betreuungsnachweis (optional): Wer den QR-Code bzw. Link eines Nachweises hat, sieht auf der Prüfseite Familienname, Namen der Betreuenden und die Tageszahlen. Nachweise lassen sich in der App zurückziehen.
• Google Play: Download und Updates der App laufen über Google Play; dafür ist Google selbst verantwortlich.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

7. Server-Protokolle und Website

Beim Aufruf dieser Website, des Kalender-Abos und der Prüfseite für Betreuungsnachweise speichert unser Hosting-Anbieter (Google, siehe oben) automatisch technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse (beim Kalender-Abo und bei der Prüfseite inklusive des darin enthaltenen Zugangsschlüssels), Browser bzw. Kalender-App (User-Agent). Zusätzlich protokollieren unsere Server-Funktionen Fehler mit Nutzer- bzw. Familien-Kennung. Zweck ist ein sicherer, stabiler Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach 30 Tagen automatisch gelöscht. Die Website setzt keine Cookies und lädt keine Inhalte von Drittanbietern (Schriften sind lokal eingebunden).

8. Speicherdauer

• Solange ihr die App nutzt.
• Verlässt eine Person die Familie oder löscht ihr Konto, bleiben die gemeinsamen Daten (inkl. ihres Anzeigenamens in Planung, Verlauf und Finanzen) für das andere Elternteil erhalten – sie sind Teil der gemeinsamen Dokumentation. Konto, Profil, E-Mail-Adresse und Push-Token werden gelöscht, Gerätenamen entfernt. Die Daten der Person, die geht, werden einer „ehemaligen“ Person zugeordnet (Ausgaben zählen nicht mehr zum Saldo, Übergabe-Notizen werden gelöscht).
• Tritt später jemand Neues dem frei gewordenen Platz bei, sieht diese Person nur Daten ab ihrem Beitritt – nichts aus der Zeit davor und keine Angaben zur ehemaligen Person. Der Link zum Kalender-Abo wird dabei erneuert.
• Betreuungsnachweise (PDF und Zusammenfassung für die Prüfseite) bleiben gespeichert, bis ihr sie in der App zurückzieht oder die Familie aufgelöst wird.
• Verlassen beide Elternteile die Familie, werden alle Daten der Familie inklusive Betreuungsnachweisen gelöscht.
• Server-Protokolle: 30 Tage. Backups bei Google werden nach deren Fristen überschrieben.

Wie ihr euer Konto löscht, steht unter kidhaven.de/konto-loeschen.

9. Eure Rechte

Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15–21 DSGVO). Eine Einwilligung (Push-Benachrichtigungen) könnt ihr jederzeit in den Geräteeinstellungen widerrufen. In der App könnt ihr eure Daten jederzeit exportieren und euer Konto löschen; für alles andere genügt eine E-Mail an kontakt@kidhaven.de.

Außerdem könnt ihr euch bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. der eures Wohnorts oder der für uns zuständigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

10. Sicherheit

Übertragung nur verschlüsselt (TLS). Zugriff auf Familiendaten nur für die Mitglieder der Familie, serverseitig durch Zugriffsregeln erzwungen. Freitexte, Beträge und Steckbriefe sind Ende-zu-Ende-verschlüsselt (AES-256-GCM); der Schlüssel liegt geschützt im Hardware-Speicher eurer Geräte und wird nur nach Fingerabdruck, Gesicht oder Geräte-PIN freigegeben. Neue Geräte brauchen eine Freigabe durch ein bereits freigegebenes Gerät. Push-Nachrichten enthalten keine Inhalte, nur allgemeine Hinweise („Neue Aufgabe von …“). Die App erlaubt keine automatischen Android-Cloud-Backups ihrer Daten.

11. Änderungen

Wenn sich Kidhaven ändert, passen wir diese Erklärung an. Die jeweils aktuelle Fassung steht hier und in der App.