Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen der Web-App kidsready.de (kidsready.de) ist:

J.C. Schoch GmbH
Bunsenstr. 48
59229 Ahlen

Geschäftsführer: Christian Schoch
Amtsgericht Münster, HRB 22484
USt-IdNr.: DE329981880

Für alle Anliegen zum Datenschutz erreichen Sie uns unter: emily@kidsready.de

Ein Datenschutzbeauftragter ist nicht benannt. Die Voraussetzungen des § 38 BDSG für eine Benennungspflicht liegen nicht vor.

2. Gegenstand der Verarbeitung

kidsready.de ist eine Web-App, mit der Familien wiederkehrende Tagesabläufe für Kinder abbilden. Ein Elternteil legt ein Konto an, trägt Kinder, Routinen und Aufgaben ein und vergibt Belohnungen. Kinder haken auf dem Board Aufgaben ab und sammeln dafür Sterne.

Ein eigenes Konto haben nur Eltern. Kinder melden sich nicht selbst an und geben keine Daten selbst ein, ausgenommen das Setzen und Zurücknehmen von Haken auf dem Board der Familie.

3. Rechtsgrundlagen

Wir verarbeiten die Daten, um den mit dem Elternteil geschlossenen Nutzungsvertrag zu erfüllen, also um die App bereitzustellen, Art. 6 Abs. 1 lit. b DSGVO.

Ergänzend stützen wir den technischen Betrieb, die Sicherheit der Systeme und die Abwehr von Missbrauch auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der stabile und sichere Betrieb der App.

Eine Einwilligung holen wir nicht ein, weil wir keine Verarbeitung vornehmen, die eine Einwilligung erfordert. Es gibt insbesondere keine Reichweitenmessung, keine Analyse des Nutzungsverhaltens und keine Werbung.

Die Daten des Kindes stellt das Elternteil in Ausübung der elterlichen Sorge nach § 1626 BGB ein. Das Elternteil entscheidet, welche Angaben zu seinem Kind es hinterlegt, und kann sie jederzeit ändern oder löschen. Wir gehen davon aus, dass das anlegende Elternteil zur Angabe dieser Daten berechtigt ist. Die Speicherung eines Geburtsdatums ist nicht vorgesehen, es wird lediglich ein Geburtsjahr erfasst, und auch das nur freiwillig.

4. Welche Daten wir verarbeiten

4.1 Konto des Elternteils

• E-Mail-Adresse des Elternteils, zwingend, sie ist die Anmeldekennung
• Name des Elternteils, freiwillig
• Name der Familie
• Zeitpunkt der Anlage und der letzten Änderung

4.2 Angaben zum Kind

• Vorname des Kindes, so wie das Elternteil ihn einträgt, ein Spitzname genügt
• Geburtsjahr, freiwillig, daraus wird die Altersgruppe abgeleitet
• Altersgruppe (Kindergarten, Grundschule, weiterführende Schule)
• gewählte Figur und Farbe für die Darstellung auf dem Board
• Schalter, ob Aufgaben vorgelesen werden sollen

Ein Nachname, eine Adresse, ein Geburtsdatum, ein Foto oder Kontaktdaten des Kindes werden weder erhoben noch gespeichert.

4.3 Einstellungen der Familie

• Bundesland, damit Schulferien im Kalender berücksichtigt werden
• Uhrzeit, ab der der Abendmodus greift
• Faktor für den Zeitbonus
• Ort, ausschließlich als Stadtname oder Postleitzahl, freiwillig, für regionale Ausflugstipps. Eine Straße oder Hausnummer wird nicht erfasst.
• ausgeblendete Kostenstufen für Belohnungsvorschläge

4.4 Inhalte und Verlauf

• Routinen mit Bezeichnung, Wochentag, Start- und Endzeit
• Aufgaben mit Emoji, Text, Reihenfolge, optionalem Timer und optionalem Vorlesetext
• gesetzte Haken je Kind, Aufgabe und Tag, mit dem Zeitpunkt des ersten Hakens
• Rücknahmen von Haken durch das Kind, mit Zeitpunkt
• Sternbuchungen je Kind mit Anzahl, Grund, Bezug zu Routine und Tag
• Belohnungen mit Name, Beschreibung, Emoji und Sternpreis
• Einlösungen von Belohnungen mit Status und Zeitpunkt

4.5 Anmeldung und Sitzung

• Anmeldelinks werden nur als kryptografischer Hashwert gespeichert, nie im Klartext, zusammen mit der E-Mail-Adresse, einer Gültigkeit von 15 Minuten und gegebenenfalls dem bei der Registrierung angegebenen Ort
• Sitzungen werden ebenfalls nur als Hashwert gespeichert, zusammen mit dem Bezug zum Elternkonto und dem Ablaufzeitpunkt

4.6 Server-Protokolle

Beim Aufruf der App fallen auf unserem Server technische Protokolldaten an: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer und Angaben zu Browser und Betriebssystem. Diese Daten sind für die Auslieferung technisch erforderlich und dienen der Fehlersuche und der Sicherheit. Sie werden nicht mit einem Konto zusammengeführt.

5. Cookies und lokale Speicherung

Wir setzen genau ein Cookie:

Name	Zweck	Laufzeit	Einordnung
kr_session	Hält die Anmeldung des Elternteils aufrecht, enthält ausschließlich eine zufällige Sitzungskennung	365 Tage	technisch notwendig

Das Cookie ist mit den Merkmalen HttpOnly, Secure und SameSite=Lax gesetzt. Es kann also nicht durch Skripte im Browser ausgelesen und nicht von fremden Seiten mitgeschickt werden. Es ist für den Betrieb der App zwingend erforderlich, weil ohne es keine Anmeldung möglich ist. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist dafür nicht erforderlich, die Ausnahme nach § 25 Abs. 2 Nr. 2 TDDDG greift.

Zusätzlich legt die App Daten im lokalen Speicher Ihres Browsers ab (localStorage), damit sie ohne Verbindung weiterläuft: den zuletzt geladenen Stand des Boards, eine Warteschlange noch nicht übertragener Haken und die zuletzt gewählte Ansicht. Diese Daten verbleiben auf Ihrem Gerät und werden von uns nicht ausgelesen. Sie werden beim Abmelden entfernt und lassen sich jederzeit über die Einstellungen Ihres Browsers löschen.

Ein Service Worker legt die Programmdateien der App (HTML, Skripte, Stilangaben, Schriften, Symbole) im Browser-Cache ab, damit die App offline startet. Daten aus der Schnittstelle werden dabei nicht zwischengespeichert.

6. Keine Analyse, kein Tracking, keine Werbung

Die App enthält keine Werkzeuge zur Reichweitenmessung oder Nutzungsanalyse, keine Zählpixel, keinen Tag Manager, keine Werbenetzwerke und keine Profilbildung. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt.

Alle Schriften werden von unserem eigenen Server ausgeliefert und liegen als Datei in der App. Es wird keine Verbindung zu Google Fonts oder einem anderen Schriftendienst aufgebaut. Auch Symbole, Skripte und Stilangaben liegen vollständig bei uns, es werden keine externen Inhaltsnetzwerke eingebunden. Ihr Browser baut beim Nutzen der App daher keine Verbindung zu Dritten auf.

7. Vorlesefunktion

Ist das Vorlesen für ein Kind eingeschaltet, werden Aufgabentexte über die Sprachausgabe Ihres Geräts vorgelesen. Dafür nutzen wir die im Browser vorhandene Schnittstelle. Wir übertragen dazu keine Daten an uns oder an Dritte. Je nach Gerät und Betriebssystem kann die Sprachausgabe selbst vom Hersteller Ihres Geräts bereitgestellt werden. Auf diese Verarbeitung haben wir keinen Einfluss, sie richtet sich nach den Einstellungen und Datenschutzhinweisen Ihres Geräteherstellers. Das Vorlesen lässt sich je Kind abschalten.

8. Empfänger und Auftragsverarbeiter

Wir geben Daten nicht zum Zweck der Werbung oder des Handels weiter. Empfänger sind ausschließlich die folgenden Stellen:

8.1 Hosting

Die App läuft auf einem von uns betriebenen Server bei der Hetzner Online GmbH, Gustav-Stresemann-Ring 1, 65189 Wiesbaden. Der Standort des Servers ist Deutschland. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Hetzner stellt die Infrastruktur bereit und greift nicht auf Inhalte zu.

8.2 Mailversand

Anmeldelinks und Hinweis-Mails versenden wir über den Mailserver der All-Inkl.com, Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf. Übermittelt werden dabei die E-Mail-Adresse des Empfängers und der Inhalt der Nachricht. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

8.3 Ortsbestimmung über OpenStreetMap

Geben Sie einen Ort an, ermitteln wir dazu einmalig die Koordinaten über den Dienst Nominatim der OpenStreetMap Foundation. Übermittelt wird dabei ausschließlich die von Ihnen eingegebene Stadt oder Postleitzahl. Es werden keine Namen, keine Kinderdaten und keine Kontodaten übertragen. Die Anfrage stellt unser Server, nicht Ihr Browser, Ihre IP-Adresse wird dabei also nicht übermittelt. Das Ergebnis speichern wir zwischen, damit dieselbe Eingabe keine erneute Anfrage auslöst.

8.4 Ausflugsziele über Overpass

Zur Ermittlung von Ausflugszielen im Umkreis fragen wir die OpenStreetMap-Schnittstelle Overpass ab (overpass-api.de, ersatzweise overpass.kumi.systems). Übermittelt werden ausschließlich die Koordinaten des Orts und die gesuchten Kategorien, etwa Spielplatz oder Bibliothek. Es werden keine personenbezogenen Daten übermittelt. Die Anfrage stellt unser Server.

8.5 Schulferien

Für die Anzeige von Ferien rufen wir die Schulferien des von Ihnen gewählten Bundeslandes bei openholidaysapi.org ab. Übermittelt werden ausschließlich das Kürzel des Bundeslandes und das Jahr. Die Anfrage stellt unser Server.

8.6 Künstliche Intelligenz

Für die Aufbereitung von Ausflugstipps ist eine Anbindung an den Dienst Claude der Anthropic PBC vorgesehen, die im laufenden Betrieb abgeschaltet ist. Ist sie eingeschaltet, werden ausschließlich der Name der Stadt und die zuvor ermittelte Liste öffentlicher Orte aus OpenStreetMap übertragen. Es werden in keinem Fall Namen, Angaben zu Kindern, Aufgaben, Sterne oder Kontodaten übertragen. Die Vorschläge entstehen je Stadt, nicht je Familie, und werden bei uns gespeichert. Ihre Daten werden nicht zum Training von Modellen verwendet.

Eine Übermittlung in ein Drittland findet im Rahmen dieser Anbindung statt, sofern sie eingeschaltet ist. Sie wird auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO gestützt. Da hierbei keine personenbezogenen Daten übertragen werden, ist eine Betroffenheit Ihrer Person nicht gegeben.

8.7 Behörden

Eine Weitergabe an Behörden erfolgt nur, soweit wir dazu gesetzlich verpflichtet sind.

9. Speicherdauer

Die Daten Ihrer Familie bleiben gespeichert, bis Sie Ihr Konto löschen.

Meldet sich ein Konto 24 Monate lang nicht an, senden wir an die hinterlegte E-Mail-Adresse einen Hinweis. Erfolgt danach innerhalb von 30 Tagen keine Anmeldung, löschen wir das Konto mit allen zugehörigen Daten.

Der Verlauf, also gesetzte Haken, Sternbuchungen, Belohnungen und Einlösungen, bleibt bis zur Löschung des Kontos erhalten. Er wird benötigt, weil der aktuelle Sternestand eines Kindes aus diesen Buchungen berechnet wird. Ein Löschen einzelner Buchungen würde den Sternestand verfälschen.

Server-Protokolle löschen wir nach 14 Tagen.

Anmeldelinks verfallen nach 15 Minuten und werden mit dem nächsten Durchlauf entfernt. Sitzungen laufen spätestens nach 365 Tagen ab, beim Abmelden sofort.

Löschen Sie ein einzelnes Kind, eine Routine, eine Aufgabe oder eine Belohnung, werden die daran hängenden Einträge des Verlaufs mit entfernt.

10. Löschung des Kontos

Sie können Ihr Konto jederzeit selbst im Elternbereich der App löschen. Die Löschung entfernt die Familie vollständig, einschließlich aller Kinder, Routinen, Aufgaben, Belohnungen, Sternbuchungen und des gesamten Verlaufs sowie der hinterlegten E-Mail-Adressen. Der Vorgang lässt sich nicht rückgängig machen, eine Wiederherstellung ist danach nicht möglich.

Alternativ genügt eine formlose Nachricht an emily@kidsready.de.

Technisch bedingt können gelöschte Daten noch für kurze Zeit in Sicherungskopien enthalten sein. Diese Kopien werden turnusmäßig überschrieben, eine Wiederherstellung in den laufenden Betrieb findet nicht statt.

11. Zweites Elternteil

Sie können ein zweites Elternteil zu Ihrer Familie einladen. Dazu geben Sie dessen E-Mail-Adresse an, an die wir einen Anmeldelink senden. Das eingeladene Elternteil erhält damit Zugriff auf dieselben Familiendaten, einschließlich der Angaben zu den Kindern und des Verlaufs. Laden Sie nur Personen ein, die diesen Zugriff haben sollen.

12. Pflicht zur Bereitstellung

Die Angabe der E-Mail-Adresse und mindestens eines Kindernamens ist erforderlich, um die App nutzen zu können. Ohne diese Angaben kann kein Konto geführt und kein Board angezeigt werden. Alle weiteren Angaben, insbesondere Geburtsjahr, Ort, Bundesland und der Name des Elternteils, sind freiwillig. Es entstehen keine Nachteile, wenn Sie sie nicht machen, einzelne Funktionen wie Ferienanzeige oder regionale Ausflugstipps stehen dann allerdings nicht zur Verfügung.

13. Ihre Rechte

Sie haben nach der Datenschutz-Grundverordnung folgende Rechte:

1. Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir zu Ihnen und zu Ihren Kindern verarbeiten, zu welchen Zwecken, an welche Empfänger und für welche Dauer.
2. Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen. Die meisten Angaben können Sie im Elternbereich selbst ändern.
3. Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
4. Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass wir die Verarbeitung einschränken, etwa solange die Richtigkeit von Daten geprüft wird.
5. Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
6. Widerspruch (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie der Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Zur Ausübung dieser Rechte genügt eine Nachricht an emily@kidsready.de. Wir antworten unverzüglich, spätestens innerhalb eines Monats.

14. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2 bis 4
40213 Düsseldorf
poststelle@ldi.nrw.de

Sie können sich ebenso an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes wenden.

15. Sicherheit

Die Verbindung zur App ist durchgehend mit TLS verschlüsselt. Anmeldelinks und Sitzungskennungen speichern wir ausschließlich als kryptografischen Hashwert, nie im Klartext. Anmeldelinks sind 15 Minuten gültig und nur einmal verwendbar. Der Zugriff auf Familiendaten ist serverseitig auf die angemeldete Familie begrenzt. Die App ist für Suchmaschinen gesperrt.

Es gibt kein Passwort, die Anmeldung erfolgt über einen Link per E-Mail. Der Schutz Ihres Kontos hängt damit auch vom Schutz Ihres E-Mail-Postfachs ab.

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: 23.09.2026

Zurück zu kidsready.de