Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website und in der Anwendung „MeinKinderPilot" ist:

Janosch Ahold
Ruenhorst 24
46395 Bocholt
Deutschland

E-Mail: hallo@meinkinderpilot.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Anwendung sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, z. B. Bereitstellung der App und Abwicklung von Abonnements)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. Sicherheit und Stabilität der Anwendung)

3. Hosting und Bereitstellung der Anwendung

Unsere Anwendung wird über die Plattform Lovable (Lovable Labs Incorporated) bereitgestellt. Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Logfiles verarbeitet, die Ihr Browser übermittelt. Dies sind:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten sind technisch erforderlich, um die Anwendung anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

4. Registrierung und Nutzerkonto

Für die Nutzung von MeinKinderPilot ist die Erstellung eines Nutzerkontos erforderlich. Hierbei verarbeiten wir:

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert, für uns nicht einsehbar)
• Zeitpunkt der Registrierung

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für die Authentifizierung und Speicherung der Daten nutzen wir den Dienst Supabase (Supabase Inc.). Die Daten werden in einem Rechenzentrum in der Europäischen Union gespeichert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement) gemäß Art. 28 DSGVO.

5. Daten Ihres Kindes / Ihrer Kinder

Kernfunktion von MeinKinderPilot ist die Berechnung von Vorsorgeterminen (U-Untersuchungen), Impfterminen nach STIKO-Empfehlung sowie weiteren Fristen. Hierfür verarbeiten wir folgende Angaben zu Ihrem Kind / Ihren Kindern:

• Vorname bzw. ein von Ihnen gewähltes Kürzel (optional)
• Geburtsdatum

Wichtige Hinweise:

• Die Eingabe dieser Daten erfolgt freiwillig durch Sie als sorgeberechtigte Person auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Erbringung der vertraglich vereinbarten Leistung (Art. 6 Abs. 1 lit. b DSGVO).
• Die berechneten Termine basieren ausschließlich auf dem Geburtsdatum und den allgemein zugänglichen Empfehlungen (U-Untersuchungs-Intervalle, STIKO-Impfkalender). Es werden keine Gesundheitsdaten im Sinne von Art. 9 DSGVO erhoben, insbesondere keine Angaben zu Diagnosen, Untersuchungsergebnissen oder dem tatsächlichen Gesundheitszustand Ihres Kindes.
• Sie können die Daten Ihres Kindes jederzeit in der App bearbeiten oder vollständig löschen. Mit der Löschung des Kind-Profils werden die zugehörigen Daten aus der aktiven Datenbank entfernt.
• Die App richtet sich ausschließlich an Erwachsene (Eltern und Sorgeberechtigte). Personen unter 18 Jahren dürfen die App nicht eigenständig nutzen.

6. Zahlungsabwicklung (Stripe)

Für die Abwicklung kostenpflichtiger Abonnements (Premium, Family) nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland).

Wenn Sie ein Abonnement abschließen, werden die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Zahlungsmittel wie Kreditkartendaten oder SEPA-Daten) direkt von Stripe erhoben und verarbeitet. Ihre vollständigen Zahlungsdaten werden zu keinem Zeitpunkt auf unseren Systemen gespeichert. Wir erhalten von Stripe lediglich Informationen über den Status Ihrer Zahlung und Ihres Abonnements.

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Stripe kann Daten auch in die USA übermitteln; Stripe stützt sich hierbei auf die EU-Standardvertragsklauseln sowie das EU-U.S. Data Privacy Framework. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

7. E-Mail-Kommunikation

Wenn Sie uns per E-Mail (hallo@meinkinderpilot.de) kontaktieren, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Unser E-Mail-Postfach wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet.

8. Cookies und lokale Speicherung

Unsere Anwendung verwendet technisch notwendige Cookies bzw. vergleichbare Technologien (z. B. Local Storage), um Ihre Anmeldung (Session) aufrechtzuerhalten und grundlegende Funktionen bereitzustellen. Diese sind für den Betrieb der Anwendung erforderlich (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG) und bedürfen keiner Einwilligung.

Wir setzen derzeit keine Cookies oder Tracking-Technologien zu Analyse- oder Marketingzwecken ein.

9. Meta-Pixel (Facebook Pixel)

Diese Website verwendet – nur nach Ihrer ausdrücklichen Einwilligung – den sogenannten „Meta-Pixel" der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta").

Mit Hilfe des Meta-Pixels können wir die Wirksamkeit unserer Werbeanzeigen messen und nachvollziehen, welche Handlungen Nutzerinnen und Nutzer auf unserer Website vornehmen (z. B. Seitenaufrufe, Registrierungen). Diese Informationen helfen uns, unsere Werbeanzeigen zu optimieren und relevanter zu gestalten.

Der Meta-Pixel wird erst geladen und aktiviert, nachdem Sie über unser Cookie-Banner in die Kategorie „Marketing" eingewilligt haben. Bis dahin werden keine Daten an Meta übermittelt.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen auf unserer Website anpassen.

Im Rahmen der Nutzung des Meta-Pixels kann es zu einer Übermittlung Ihrer personenbezogenen Daten an Server von Meta in die USA kommen. Für diese Datenübermittlung stützt sich Meta auf die Standardvertragsklauseln der EU-Kommission sowie das EU-US Data Privacy Framework. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta unter: https://www.facebook.com/privacy/policy/

10. Push-Benachrichtigungen

Auf Wunsch erinnern wir Sie über Push-Benachrichtigungen an anstehende Termine. Diese Funktion ist standardmäßig ausgeschaltet und wird ausschließlich nach Ihrer ausdrücklichen Einwilligung aktiviert: Sie müssen den Schalter in den Einstellungen selbst umlegen und zusätzlich die Nachfrage Ihres Browsers bzw. Geräts bestätigen. Sie können die Funktion jederzeit im gleichen Schalter wieder abschalten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Für die Zustellung speichern wir eine geräte-individuelle Abo-Adresse (den sogenannten Push-Endpoint) zusammen mit den zugehörigen technischen Schlüsseln, einer Kennung Ihres Browsers/Geräts und dem Zeitpunkt der Einrichtung. Diese Angaben sind Ihrem Nutzerkonto zugeordnet und dienen ausschließlich dem Versand der von Ihnen gewünschten Erinnerungen.

Die technische Zustellung erfolgt über den Push-Dienst des jeweiligen Browser- bzw. Geräteherstellers – bei Apple-Geräten über den Apple Push Notification Service der Apple Inc., bei Chrome und Android über den Dienst der Google LLC bzw. Google Ireland Ltd. Dabei wird der Inhalt der Benachrichtigung verschlüsselt übertragen; entschlüsselt wird er erst auf Ihrem Gerät. Der Push-Dienst erhält technische Verbindungsdaten (u. a. die Abo-Adresse), jedoch nicht den Klartext der Nachricht.

Die Benachrichtigungen enthalten bewusst keine Namen und keine Gesundheitsdaten. Angezeigt wird nur ein neutraler Hinweis, dass ein Termin ansteht. Welcher Termin gemeint ist, sehen Sie erst nach dem Öffnen der Anwendung – so sind auf dem Sperrbildschirm keine sensiblen Informationen für Dritte sichtbar.

Schalten Sie die Push-Benachrichtigungen ab, löschen wir die gespeicherte Abo-Adresse. Das Gleiche gilt bei der Löschung Ihres Nutzerkontos sowie dann, wenn der Push-Dienst uns mitteilt, dass ein Abo dauerhaft ungültig geworden ist (z. B. nach Deinstallation der App).

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:

• Kontodaten und Kind-Profile: bis zur Löschung Ihres Nutzerkontos durch Sie oder auf Ihre Anfrage
• Zahlungs- und Abrechnungsdaten: gemäß den gesetzlichen Aufbewahrungspflichten (i. d. R. 8 bzw. 10 Jahre nach HGB/AO)
• Push-Abos: bis zum Abschalten der Funktion, bis zur Löschung Ihres Kontos oder bis das Abo ungültig wird
• Server-Logfiles: Diese fallen bei unseren Hosting-Dienstleistern an und werden dort nach kurzer Zeit, in der Regel innerhalb weniger Tage bis maximal 30 Tagen, automatisch gelöscht bzw. anonymisiert.

Nach Löschung Ihres Kontos werden Ihre Daten aus der aktiven Datenbank entfernt; eine Löschung aus Sicherungskopien (Backups) erfolgt im Rahmen der regulären Backup-Zyklen.

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): mit Wirkung für die Zukunft, formlos per E-Mail an hallo@meinkinderpilot.de.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an: hallo@meinkinderpilot.de

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
https://www.ldi.nrw.de

13. Datensicherheit

Die Übertragung aller Daten zwischen Ihrem Gerät und unseren Systemen erfolgt verschlüsselt über HTTPS/TLS. Passwörter werden ausschließlich verschlüsselt (gehasht) gespeichert. Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Terminberechnung erfolgt ausschließlich regelbasiert anhand des Geburtsdatums und der öffentlich zugänglichen Vorsorge- und Impfempfehlungen.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, die Anwendung oder die Datenverarbeitung ändert. Die jeweils aktuelle Fassung ist stets unter meinkinderpilot.de/datenschutz abrufbar.