Datenschutzerklärung
Präambel
Mit dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten (nachfolgend „Daten") wir zu welchen Zwecken und in welchem Umfang im Rahmen unserer App „Amselia" verarbeiten. Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Stand: 21. Juni 2026
1. Verantwortlicher
Enes Kulanoglu
Kleine Mittelstr. 10
13585 Berlin
Deutschland
E-Mail: eneslugano@gmail.com
Impressum: https://kinder-tagebuch-app.vercel.app/impressum
2. Kontakt für Datenschutzanfragen
Für alle Anliegen rund um den Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter: eneslugano@gmail.com. Wir bearbeiten Anfragen entsprechend den gesetzlichen Vorgaben.
3. Unser Grundsatz (privacy-first)
Diese App hilft Eltern, ihrem Kind tägliche Nachrichten zu hinterlassen. Wir verarbeiten dabei bewusst sensible Inhalte und gehen besonders sparsam und sorgfältig damit um. Die Einträge sind privat und ausschließlich über das eigene Konto zugänglich.
4. Welche Daten wir verarbeiten
- Konto-Daten: E-Mail-Adresse (für Anmeldung und Login).
- Profil-Daten zum Kind: Vorname und optional Geburtsdatum.
- Inhalte der Einträge: Texte, Fotos und Sprachaufnahmen (Stimme).
- Technische Daten: beim Betrieb anfallende Server- und Log-Daten (z. B. IP-Adresse) bei unseren Hosting-Anbietern.
5. Erforderlichkeit der Bereitstellung
Die Angabe einer E-Mail-Adresse ist erforderlich, um ein Konto anzulegen und die App zu nutzen; ohne sie ist eine Anmeldung nicht möglich. Alle weiteren Angaben, insbesondere das Geburtsdatum des Kindes sowie hochgeladene Fotos und Sprachaufnahmen, sind freiwillig. Werden sie nicht bereitgestellt, stehen lediglich die jeweils darauf aufbauenden Funktionen nicht zur Verfügung; die grundsätzliche Nutzung der App bleibt möglich.
6. Hochgeladene Inhalte: Fotos und Sprachaufnahmen
Nutzer können in ihren Einträgen Texte, Fotos und Sprachaufnahmen hochladen, die sich auf ihr Kind beziehen. Diese Inhalte werden ausschließlich zur Bereitstellung des Dienstes verarbeitet, also um die Einträge zu speichern, anzuzeigen und über die Zeit zu sammeln. Die Inhalte werden in einem privaten Speicher innerhalb der EU abgelegt und sind durch technische Zugriffsregeln (Row Level Security) so geschützt, dass ausschließlich das eigene Konto darauf zugreifen kann. Eine Veröffentlichung oder Weitergabe an andere Nutzer findet nicht statt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie, soweit erforderlich, die ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit mit Wirkung für die Zukunft widerrufen werden kann. Sprachaufnahmen und Fotos werden nicht mit technischen Mitteln zur eindeutigen Identifizierung von Personen verarbeitet und stellen daher keine biometrischen Daten im Sinne des Art. 9 DSGVO dar. Nutzer können einzelne Inhalte sowie ihr gesamtes Konto jederzeit löschen.
7. Verarbeitung von Daten, die sich auf Kinder beziehen
Diese App richtet sich ausschließlich an Eltern und andere sorgeberechtigte erwachsene Personen, nicht an Kinder. Die in den Einträgen verarbeiteten Inhalte können sich auf Kinder beziehen (z. B. Name, Alter, Fotos und Sprachaufnahmen des Kindes). Nutzer der App ist die erwachsene, sorgeberechtigte Person; die Verarbeitung erfolgt im Rahmen des mit dieser Person bestehenden Nutzungsverhältnisses. Mit dem Anlegen eines Kind-Profils bestätigt die nutzende Person, dass sie für das jeweilige Kind sorgeberechtigt und berechtigt ist, die betreffenden Daten zu verarbeiten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Bereitstellung der Erinnerungs-Funktion (Art. 6 Abs. 1 lit. f DSGVO), ergänzt durch die ausdrückliche Einwilligung der nutzenden Person für die sensiblen Inhalte. Wir verarbeiten diese Daten ausschließlich zur Bereitstellung des Dienstes, geben sie nicht an Dritte weiter und behandeln sie mit besonderer Sorgfalt und Datensparsamkeit.
8. Zwecke und Rechtsgrundlagen
Wir verarbeiten die Daten, um den Dienst bereitzustellen (Konto, Speichern und Anzeigen der Einträge). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für die sensiblen Inhalte (Fotos, Stimme, Angaben zum Kind) stützen wir uns zusätzlich auf die ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Technische Daten verarbeiten wir auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO); unser berechtigtes Interesse besteht im sicheren, stabilen und missbrauchsfreien Betrieb der App.
9. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
10. Empfänger und Auftragsverarbeiter
Datenbank und Datei-Speicher (Supabase): Konto, Datenbank und der private Datei-Speicher für Fotos und Sprachaufnahmen werden über den Dienst Supabase in einem Rechenzentrum innerhalb der EU (Region Irland) betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit hierbei eine Übermittlung in ein Drittland erfolgt, ist diese durch EU-Standardvertragsklauseln abgesichert.
Hosting (Vercel): Die Bereitstellung der Anwendung erfolgt über den Dienst Vercel (Vercel Inc., USA). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA ist dadurch sowie ergänzend durch EU-Standardvertragsklauseln abgesichert.
11. Cookies und lokale Speicherung
Wir verwenden ausschließlich technisch notwendige Mechanismen: ein Sitzungs-Cookie für die Anmeldung sowie den lokalen Speicher des Geräts (Local Storage), um einen begonnenen, noch nicht gespeicherten Eintrag vor Verlust zu schützen. Es findet kein Tracking und keine Werbung statt. Ein Cookie-Einwilligungsbanner ist daher nicht erforderlich.
12. Internationale Datentransfers
Soweit Daten in ein Drittland außerhalb der EU/des EWR übermittelt werden, erfolgt dies im Einklang mit den gesetzlichen Vorgaben. Für Übermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist, sowie ergänzend auf EU-Standardvertragsklauseln. Weitere Informationen unter https://www.dataprivacyframework.gov/.
13. Speicherdauer
Wir speichern die Daten, solange das Konto besteht. Nutzer können einzelne Inhalte oder das gesamte Konto jederzeit löschen; danach werden die zugehörigen Daten entfernt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
14. Deine Rechte
Betroffene haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie auf Widerruf erteilter Einwilligungen. Eine vollständige Löschung des Kontos und aller Daten ist direkt in der App unter „Einstellungen" möglich. Außerdem besteht ein Beschwerderecht bei einer Aufsichtsbehörde, z. B. der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.
15. Datensicherheit
Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Inhalte liegen in einem privaten Speicher; der Zugriff ist über Zugriffsregeln (Row Level Security) auf das eigene Konto beschränkt.
16. Änderung und Aktualisierung
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert.
Stand: 21. Juni 2026