Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist der im Impressum genannte Betreiber dieser App.

2. Welche Daten wir verarbeiten

Kontodaten: E-Mail-Adresse, Anzeigename, Vor- und Nachname, optionales Profilbild, Sprache, Zeitzone, Einladungscode.
Standortangaben zur Umgebung: Postleitzahl, Stadt und Stadtteil – von dir bei der Registrierung angegeben und jederzeit in den Einstellungen änderbar.
Freundschaftsdaten: gesendete und empfangene Freundschaftsanfragen (mit Status und Zeitstempel) sowie deine Freundesliste.
Privatsphäre-Einstellung: ob du in der Nutzersuche auffindbar sein möchtest.
Kinderprofile: Vorname und optional ein illustrierter Avatar – ausschließlich von dir selbst eingegeben. Ein Alter wird nicht erhoben.
Playdate-Daten: Datum, Zeitfenster, Ort-Typ, Aktivität, Notizen, Teilnahmen und Kommentare.
Verbindungen: welche Eltern per Einladungscode miteinander verbunden sind.
Technische Daten: Anmeldezeitpunkte sowie Push-Abo-Daten deines Geräts, wenn du Push-Benachrichtigungen nutzt.

3. Zweck und Rechtsgrundlage

Wir verarbeiten diese Daten, um dir das Erstellen und Teilen von Playdates zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung). Benachrichtigungen versenden wir auf Grundlage deiner Einstellungen bzw. deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für Sicherheit und Missbrauchsabwehr stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Sichtbarkeit deiner Daten

Playdates, Kinder-Vornamen, Teilnahmen und Kommentare sind ausschließlich für Eltern sichtbar, mit denen du aktiv verbunden bist. Es gibt keine öffentliche Suche und keine öffentlichen Profile.

5. Empfänger im Detail

Empfänger deiner Inhalte sind ausschließlich die Eltern, mit denen du über einen Einladungscode aktiv verbunden bist. Eine Verbindung entsteht nur durch dein eigenes Handeln – indem du deinen Einladungslink teilst oder den Code einer anderen Person einlöst.

Profil und Kinder: Verbundene Eltern sehen deinen Anzeigenamen, dein optionales Profilbild und die Vornamen der Kinder, die du an einem Playdate beteiligst. Nicht verbundene Nutzer sehen von dir nichts – es gibt keinen öffentlichen Profil-Stub, keine Personen-Entdeckung und keine Umgebungssuche.

Playdates: Ein von dir erstelltes Playdate mit Datum, Zeitfenster, Ort-Typ (Zuhause, Draußen, Online), Aktivität und Notiz ist für deine verbundenen Eltern sichtbar. Wir erweitern diese Sichtbarkeit nicht über deine direkten Verbindungen hinaus: Verbindungen deiner Verbindungen sehen dein Playdate nicht.

Teilnahmen: Klinkst du dich in ein Playdate ein, sehen der Ersteller und die übrigen verbundenen Eltern deinen Anzeigenamen, das beteiligte Kind und – falls du eine verfasst hast – deine optionale Nachricht. Meldest du dich wieder ab, wird der Ersteller darüber benachrichtigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Koordination zwischen bereits miteinander verbundenen Eltern). Du kannst eine Verbindung jederzeit in der App beenden – damit endet die künftige Sichtbarkeit; eine bereits erfolgte Einsicht lässt sich nicht rückwirkend aufheben.

6. Kommentare zu Playdates

Wenn du ein Playdate kommentierst, sind Inhalt, dein Anzeigename und ein Zeitstempel für den Ersteller und die mit ihm verbundenen Eltern sichtbar, die das Playdate ohnehin sehen dürfen. Kommentare werden zusammen mit dem Playdate gelöscht; auf ein Löschverlangen nach Art. 17 DSGVO löschen wir sie sofort.

7. Benachrichtigungen

In-App-Benachrichtigungen: Du erhältst in der Glocken-Liste einen Hinweis, wenn sich jemand bei deinem Playdate trifft oder abmeldet, wenn ein Playdate kommentiert wird und wenn ein Playdate, bei dem du dich beteiligt hast, bearbeitet oder gelöscht wird. Die Benachrichtigung enthält den Anzeigenamen der handelnden Person, den Vornamen des Kindes, das Datum und – bei einer Teilnahme – die optionale Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Koordination zwischen verbundenen Eltern). Über die Benachrichtigungseinstellungen in deinem Profil kannst du diese Hinweise abschalten (Widerspruch nach Art. 21 DSGVO).

Push-Benachrichtigungen: Wenn du Push aktivierst (Schalter in den Einstellungen plus Bestätigung der Browser-Abfrage), erzeugt dein Browser eine eindeutige Subscription-Kennung beim Push-Dienst seines Anbieters (z. B. Google FCM bei Chrome, Mozilla Autopush bei Firefox, Apple APNs bei Safari). Wir speichern ausschließlich diese vom Browser gelieferte Endpunkt-URL samt der zugehörigen Schlüssel; wir treten zu diesen Push-Diensten nicht in eine Auftragsverarbeitungs-Beziehung. Der Inhalt einer Push-Nachricht wird vor dem Versand mit Schlüsseln verschlüsselt, die nur dein Browser hält (RFC 8291) – der Push-Dienst kann ihn nicht lesen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst Push jederzeit über den Schalter in den Einstellungen oder durch Zurücksetzen der Browser-Berechtigung widerrufen.

E-Mail: Transaktionale Mails (Bestätigung der Registrierung, Passwort-Reset, E-Mail-Änderung, Einladungen, die du selbst versendest) werden immer verschickt, weil sie die Sicherheit und Nutzbarkeit deines eigenen Kontos betreffen. Dazu gehören auch Hinweise auf Änderungen dieser Datenschutzerklärung oder der Nutzungsbedingungen – diese sind nicht deaktivierbar, weil die Transparenzpflicht nach Art. 12 DSGVO Vorrang hat.

8. Profilbilder

Du kannst optional ein Profilbild hochladen. Es wird in unserem Datei-Speicher abgelegt und ist überall dort sichtbar, wo dein Anzeigename einem verbundenen Elternteil ohnehin angezeigt wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung – der Upload ist deine eigene Handlung). Du kannst das Bild jederzeit ersetzen oder entfernen; beim Löschen deines Kontos wird es mit gelöscht. Lade bitte keine Fotos hoch, die mehr über dein Kind offenbaren, als du verbundenen Eltern zeigen möchtest.

9. Zugriff durch Betreiber und Administration

Der Betreiber (die im Impressum genannte Person) hat technisch administrativen Zugriff auf die Datenbank und damit Lesezugriff auf Kontodaten, Kinderprofile, Playdates, Verbindungen und Kommentare. Dieser Zugriff dient ausschließlich operativen Zwecken: Betrieb und Fehlerbehebung, Moderation gemeldeter Inhalte, Support sowie der Erfüllung deiner Datenschutzrechte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) sowie Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung gesetzlicher Pflichten.

10. Auftragsverarbeiter

Für Hosting, Datenbank, Authentifizierung, Datei-Speicher und E-Mail-Versand setzen wir Dienstleister ein, die als Auftragsverarbeiter nach Art. 28 DSGVO tätig sind. Die Daten werden verschlüsselt übertragen.

Internationale Übermittlungen: Soweit ein Dienstleister Daten außerhalb der EU/des EWR verarbeitet, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO oder der Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914). Wir setzen keine Werbe-, Analyse- oder Social-Media-Dienste ein.

11. Cookies und Speicherung im Browser

Wir verwenden keine Werbe-Cookies, keine Analyse-Tracker und keine Drittanbieter-Trackingdienste. Gespeichert wird nur Folgendes:

Anmelde-Sitzung: Ein Token deiner Anmeldung wird im lokalen Speicher deines Browsers gehalten, damit du angemeldet bleibst. Beim Abmelden wird er entfernt. Unbedingt erforderlich nach § 25 Abs. 2 Nr. 2 TDDDG.
Oberflächen-Einstellungen: deine Sprachauswahl, der Abschluss des Onboardings und eine Markierung, wenn du Push-Benachrichtigungen abgelehnt hast. Diese Werte dienen nur der Bedienbarkeit und verlassen deinen Browser nicht.
Push-Subscription-State: Aktivierst du Push, hinterlegt dein Browser die Endpunkt-URL und die Verschlüsselungsschlüssel in seinem internen Speicher. Diese Speicherung ist für den von dir ausdrücklich gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und endet, sobald du Push deaktivierst.

Sollte sich dies künftig ändern – etwa bei Einführung von Produkt-Analytik – aktualisieren wir diesen Hinweis und holen, soweit gesetzlich erforderlich, vorher deine Einwilligung ein.

12. Datenexport

Unter Einstellungen kannst du deine Daten als JSON-Datei herunterladen. Der Export enthält dein Profil, deine Kinder, deine Playdates, Teilnahmen, Kommentare und Verbindungen. Angaben zu anderen Eltern und deren Kindern beschränken wir dabei auf das Nötigste, um die Daten Dritter zu schützen.

13. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Löschst du dein Konto in den Einstellungen, werden Profil, Profilbild, Kinder, Playdates, Teilnahmen, Kommentare, Benachrichtigungen, Verbindungen und Push-Abos entfernt.

Push-Abo-Daten (Endpunkt-URL, Schlüssel, Geräte-Kennung) speichern wir, solange Push auf dem Gerät aktiv ist. Sie werden gelöscht, wenn du Push deaktivierst, wenn der Push-Dienst das Abo als ungültig meldet (HTTP 404/410) oder wenn du dein Konto löschst. Benachrichtigungen werden mit dem zugehörigen Playdate bzw. mit deinem Konto gelöscht.

14. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit (Art. 20 DSGVO – siehe In-App-Datenexport) und Widerspruch (Art. 21 DSGVO – siehe Benachrichtigungseinstellungen und das Beenden von Verbindungen) sowie das Recht, eine Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO – etwa Push-Benachrichtigungen oder das Profilbild). Der Widerruf ist genauso einfach wie die Erteilung. Rechtliche Änderungs-Hinweise sind von einem Widerspruch ausgenommen, weil die Transparenzpflicht nach Art. 12 DSGVO Vorrang hat. In den Einstellungen kannst du deine Daten selbst exportieren und dein Konto löschen. Zudem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für alle weiteren Anliegen erreichst du uns über die im Impressum genannte E-Mail-Adresse.

15. Nutzersuche und Auffindbarkeit

Damit Eltern in ihrer Umgebung Spielpartner finden, bietet die App eine Nutzersuche. Gesucht werden kann nach Anzeigename, Vor- und Nachname, Postleitzahl, Stadt, Stadtteil und dem Vornamen eines Kindes. Verarbeitet werden dabei genau diese Angaben aus deinem Profil bzw. den von dir angelegten Kinderprofilen.

Datenminimierung in den Ergebnissen: In der Trefferliste wird ausschließlich der Elternname (Anzeigename) und – falls vorhanden – dein Profilbild angezeigt. Postleitzahl, Stadt, Stadtteil, Vor- und Nachname sowie Kindernamen und Playdates werden vor einer bestätigten Freundschaft nicht offengelegt; sie dienen nur intern als Suchkriterium. Dasselbe gilt für eine eingehende Freundschaftsanfrage: bis du sie annimmst, siehst du nur den Namen der anfragenden Person.

Du steuerst deine Sichtbarkeit selbst: In den Einstellungen findest du unter „Profilsichtbarkeit“ die Option „In der Nutzersuche sichtbar“. Sie ist bei der Registrierung standardmäßig aktiviert und jederzeit abschaltbar. Ist sie aus, erscheinst du in keiner Suche mehr – bestehende Verbindungen und dein persönlicher Einladungslink funktionieren weiter.

Freundschaftsanfragen und Freundesliste: Sendest du eine Anfrage, speichern wir Absender, Empfänger, Status (offen, angenommen, abgelehnt) und Zeitstempel und benachrichtigen die angefragte Person. Nach Annahme entsteht eine gegenseitige Verbindung, ab der die in Abschnitt 5 beschriebene Sichtbarkeit gilt. Verbindungen kannst du jederzeit in der App beenden; damit endet die künftige Sichtbarkeit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – die Suche ist Kernfunktion der App) sowie für die Auffindbarkeit selbst Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die du über die Einstellung jederzeit widerrufen kannst.

16. Gesehen-von-Funktion bei Playdates

Ruft ein mit dir verbundener Nutzer ein Playdate auf, speichern wir, dass dieses Playdate von diesem Nutzer gesehen wurde (Playdate-Kennung und Nutzerkennung). Pro Nutzer und Playdate entsteht nur ein einziger Eintrag; ein Zeit- oder Datumsstempel wird nicht angezeigt.

Sichtbarkeit: Die Gesehen-von-Anzeige (kleine Profilbilder am unteren Rand des Playdates) ist ausschließlich für den Ersteller des jeweiligen Playdates sichtbar. Berücksichtigt werden nur bestätigte Verbindungen. Andere Nutzer können nicht sehen, wer ein Playdate angesehen hat.

Steuerung: In den Einstellungen kannst du die Gesehen-von-Funktion jederzeit abschalten. Ist sie aus, wird dein Ansehen nicht gespeichert und dir werden bei eigenen Playdates keine Betrachter angezeigt. Die Einträge werden gelöscht, sobald das Playdate oder das Konto gelöscht wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar).

17. Kinder

Die App richtet sich ausschließlich an Erwachsene. Kinder nutzen die App nicht selbst; Angaben zu Kindern werden allein von den Eltern gemacht und sollten auf das Nötigste beschränkt bleiben. Bitte gib beim Kind nur den Vornamen an – er kann als Suchkriterium genutzt werden.