Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website und in der Anwendung „MeinKinderPilot" ist:

Janosch Ahold
Ruenhorst 24
46395 Bocholt
Deutschland

E-Mail: hallo@meinkinderpilot.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Anwendung sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, z. B. Bereitstellung der App und Abwicklung von Abonnements)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. Sicherheit und Stabilität der Anwendung)

3. Hosting und Bereitstellung der Anwendung

Unsere Anwendung wird über die Plattform Lovable (Lovable Labs Incorporated) bereitgestellt. Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Logfiles verarbeitet, die Ihr Browser übermittelt. Dies sind:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten sind technisch erforderlich, um die Anwendung anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

4. Registrierung und Nutzerkonto

Für die Nutzung von MeinKinderPilot ist die Erstellung eines Nutzerkontos erforderlich. Hierbei verarbeiten wir:

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert, für uns nicht einsehbar)
• Zeitpunkt der Registrierung

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für die Authentifizierung und Speicherung der Daten nutzen wir den Dienst Supabase (Supabase Inc.). Die Daten werden in einem Rechenzentrum in der Europäischen Union gespeichert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement) gemäß Art. 28 DSGVO.

5. Daten Ihres Kindes / Ihrer Kinder

Kernfunktion von MeinKinderPilot ist die Berechnung von Vorsorgeterminen (U-Untersuchungen), Impfterminen nach STIKO-Empfehlung sowie weiteren Fristen. Hierfür verarbeiten wir folgende Angaben zu Ihrem Kind / Ihren Kindern:

• Vorname bzw. ein von Ihnen gewähltes Kürzel (optional)
• Geburtsdatum

Wichtige Hinweise:

• Die Eingabe dieser Daten erfolgt freiwillig durch Sie als sorgeberechtigte Person auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Erbringung der vertraglich vereinbarten Leistung (Art. 6 Abs. 1 lit. b DSGVO).
• Die berechneten Termine basieren ausschließlich auf dem Geburtsdatum und den allgemein zugänglichen Empfehlungen (U-Untersuchungs-Intervalle, STIKO-Impfkalender). Es werden keine Gesundheitsdaten im Sinne von Art. 9 DSGVO erhoben, insbesondere keine Angaben zu Diagnosen, Untersuchungsergebnissen oder dem tatsächlichen Gesundheitszustand Ihres Kindes.
• Sie können die Daten Ihres Kindes jederzeit in der App bearbeiten oder vollständig löschen. Mit der Löschung des Kind-Profils werden die zugehörigen Daten aus der aktiven Datenbank entfernt.
• Die App richtet sich ausschließlich an Erwachsene (Eltern und Sorgeberechtigte). Personen unter 18 Jahren dürfen die App nicht eigenständig nutzen.

6. Zahlungsabwicklung (Stripe)

Für die Abwicklung kostenpflichtiger Abonnements (Premium, Family) nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland).

Wenn Sie ein Abonnement abschließen, werden die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Zahlungsmittel wie Kreditkartendaten oder SEPA-Daten) direkt von Stripe erhoben und verarbeitet. Ihre vollständigen Zahlungsdaten werden zu keinem Zeitpunkt auf unseren Systemen gespeichert. Wir erhalten von Stripe lediglich Informationen über den Status Ihrer Zahlung und Ihres Abonnements.

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Stripe kann Daten auch in die USA übermitteln; Stripe stützt sich hierbei auf die EU-Standardvertragsklauseln sowie das EU-U.S. Data Privacy Framework. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

7. E-Mail-Kommunikation

Wenn Sie uns per E-Mail (hallo@meinkinderpilot.de) kontaktieren, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Unser E-Mail-Postfach wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet.

8. Cookies und lokale Speicherung

Unsere Anwendung verwendet technisch notwendige Cookies bzw. vergleichbare Technologien (z. B. Local Storage), um Ihre Anmeldung (Session) aufrechtzuerhalten und grundlegende Funktionen bereitzustellen. Diese sind für den Betrieb der Anwendung erforderlich (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG) und bedürfen keiner Einwilligung.

Wir setzen derzeit keine Cookies oder Tracking-Technologien zu Analyse- oder Marketingzwecken ein.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:

• Kontodaten und Kind-Profile: bis zur Löschung Ihres Nutzerkontos durch Sie oder auf Ihre Anfrage
• Zahlungs- und Abrechnungsdaten: gemäß den gesetzlichen Aufbewahrungspflichten (i. d. R. 8 bzw. 10 Jahre nach HGB/AO)
• Server-Logfiles: Diese fallen bei unseren Hosting-Dienstleistern an und werden dort nach kurzer Zeit, in der Regel innerhalb weniger Tage bis maximal 30 Tagen, automatisch gelöscht bzw. anonymisiert.

Nach Löschung Ihres Kontos werden Ihre Daten aus der aktiven Datenbank entfernt; eine Löschung aus Sicherungskopien (Backups) erfolgt im Rahmen der regulären Backup-Zyklen.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): mit Wirkung für die Zukunft, formlos per E-Mail an hallo@meinkinderpilot.de.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an: hallo@meinkinderpilot.de

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
https://www.ldi.nrw.de

11. Datensicherheit

Die Übertragung aller Daten zwischen Ihrem Gerät und unseren Systemen erfolgt verschlüsselt über HTTPS/TLS. Passwörter werden ausschließlich verschlüsselt (gehasht) gespeichert. Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Terminberechnung erfolgt ausschließlich regelbasiert anhand des Geburtsdatums und der öffentlich zugänglichen Vorsorge- und Impfempfehlungen.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, die Anwendung oder die Datenverarbeitung ändert. Die jeweils aktuelle Fassung ist stets unter meinkinderpilot.de/datenschutz abrufbar.