Datenschutzerklärung
1. Verantwortliche Stelle
KidPlanr
Schweiz
E-Mail: hallo@kidplanr.ch
Website: www.kidplanr.ch
2. Welche Daten wir erfassen
Je nach Nutzungskontext verarbeiten wir folgende Kategorien personenbezogener Daten:
| Kategorie | Konkrete Daten | Besonderheit |
|---|---|---|
| Kontodaten | Name, E-Mail-Adresse, Rolle (Mutter / Vater / Betreuer / Behörde / Sachbearbeiter) | — |
| Kind-Profildaten | Name, Vorname, Geburtsdatum, Schule, Wohnort, PLZ, zuständige Behörde | — |
| Gesundheitsdaten | Allergien, medizinische Hinweise | besonders schützenswert |
| Rechtliche Daten | Sorgerechtsform, Betreuungsmodell, Gerichtsentscheide (Art, Datum, Geschäftsnummer), Beistandschaft | besonders schützenswert |
| Betreuungsdaten | Kalendereinträge, Anfragen, Entscheide, Übergabe-Protokolle, Regeln, Verlaufseinträge | — |
| Private Notizen (Pro-Plan) | Persönliche Notizen, nur für den Ersteller sichtbar | — |
| Fotos | Profilbild des Kindes (optional) | — |
| Technische Daten | IP-Adresse (temporär), Browser-Typ, Geräteinformationen, Zugriffszeitpunkte | — |
3. Zweck der Datenverarbeitung
Wir verarbeiten Ihre Daten ausschliesslich für folgende Zwecke:
- Bereitstellung und Betrieb der KidPlanr-App (Progressive Web App)
- Koordination der Betreuungsplanung zwischen berechtigten Personen
- Führung von Protokollen und Verlaufsdaten zur Dokumentation
- Zugriffsverwaltung und Rollensteuerung (wer sieht welche Daten)
- Kommunikation bezüglich Ihres Kontos und unserer Dienstleistungen
- Sicherheit, Missbrauchsverhinderung und technischer Betrieb
- Beta-Betrieb: Feedback, Fehlerbehebung und Weiterentwicklung
Es erfolgt keine Verarbeitung zu Werbezwecken, keine Weitergabe an Dritte zu kommerziellen Zwecken und kein Profiling.
4. Rechtsgrundlagen
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 revDSG): Datenverarbeitung zur Erbringung des Dienstes
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): bei optionalen Daten wie Fotos oder besonders schützenswerten Informationen
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit und Missbrauchsverhinderung
5. Datenspeicherung und -sicherheit
Alle Daten werden auf den Servern von Google Firebase (Google LLC / Google Cloud) gespeichert, mit Rechenzentren in Europa (Region europe-west). Google ist als Auftragsverarbeiter gemäss DSGVO/revDSG vertraglich verpflichtet (Auftragsverarbeitungsvertrag, AVV) und verfügt über Zertifizierungen nach ISO 27001 und SOC 2/3.
- Übertragung ausschliesslich verschlüsselt (TLS 1.2 / HTTPS)
- Zugriffe auf Kind-Profile durch Firestore Security Rules auf berechtigte Personen beschränkt
- Authentifizierung via Firebase Auth (E-Mail/Google/Apple) mit E-Mail-Verifizierung
- Fotos gespeichert in Firebase Storage mit rollenbasiertem Zugriff
- Logs und Protokolle nur für berechtigte Rollen einsehbar
KidPlanr hat eine Datenschutz-Folgenabschätzung (DSFA) durchgeführt, da besonders schützenswerte Personendaten verarbeitet werden.
6. Datenweitergabe
Ihre Daten werden nicht an Dritte weitergegeben, verkauft oder für Werbezwecke genutzt. Datenweitergabe erfolgt ausschliesslich:
- an berechtigte Personen, die Sie selbst eingeladen haben (Elternteil, Betreuer, Behörde)
- an Google Firebase als technischen Auftragsverarbeiter (Hosting, Datenbank, Authentifizierung)
- bei gesetzlicher Verpflichtung (behördliche Anforderung mit Rechtsgrundlage)
7. Ihre Rechte (DSG / DSGVO)
Sie haben jederzeit folgende Rechte gegenüber KidPlanr:
- Auskunft über Ihre gespeicherten Daten (Art. 25 revDSG / Art. 15 DSGVO)
- Berichtigung unrichtiger oder unvollständiger Daten
- Löschung Ihrer Daten («Recht auf Vergessenwerden»)
- Einschränkung der Verarbeitung
- Datenportabilität (Export in maschinenlesbarem Format)
- Widerspruch gegen die Verarbeitung
- Widerruf einer erteilten Einwilligung
Zur Ausübung dieser Rechte wenden Sie sich an: hallo@kidplanr.ch
8. Pläne und Datenzugriff
KidPlanr bietet drei Nutzungspläne (Free, Standard, Pro). Die verarbeiteten Datenkategorien sind grundsätzlich identisch — der Plan beeinflusst lediglich den Funktionsumfang (z. B. Private Notizen nur im Pro-Plan, max. 1 Kind im Free-Plan). Alle Pläne unterliegen denselben Datenschutzregeln.
9. Beta-Phase
KidPlanr befindet sich derzeit in der Beta-Phase. Zugang erfolgt auf Einladung. Während der Beta-Phase können Fehler auftreten; wir empfehlen, keine irreversiblen rechtlichen Entscheide ausschliesslich auf Basis von KidPlanr-Daten zu treffen. Beta-Nutzerinnen und -Nutzer werden über wesentliche Änderungen informiert.
10. Cookies und lokaler Speicher
KidPlanr ist eine Progressive Web App (PWA) ohne App Store. Es werden ausschliesslich technisch notwendige Cookies und lokaler Browser-Speicher (IndexedDB, LocalStorage) für die Authentifizierung (Firebase Auth Session) verwendet. Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt.
11. Minderjährige
KidPlanr ist ausschliesslich für Erwachsene (Eltern, Behörden, Betreuungspersonen) bestimmt. Kinder erstellen keine eigenen Konten. Die in der App erfassten Kinderdaten werden ausschliesslich von den berechtigten Erwachsenen verwaltet und sind gemäss dem Kindeswohl-Grundsatz streng auf berechtigte Personen beschränkt.
12. Aufbewahrungsfristen
Personenbezogene Daten werden gelöscht, sobald sie für den Zweck der Verarbeitung nicht mehr erforderlich sind oder wenn Sie die Löschung beantragen. Bei Konto-Kündigung werden alle Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
13. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Bei wesentlichen Änderungen werden registrierte Nutzerinnen und Nutzer per E-Mail informiert. Die jeweils aktuelle Version ist auf dieser Seite verfügbar.
14. Kontakt und Beschwerderecht
Bei Fragen zum Datenschutz: hallo@kidplanr.ch
Sie haben ausserdem das Recht, bei der zuständigen Datenschutzbehörde Beschwerde einzureichen. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB): www.edoeb.admin.ch