Datenschutzerklärung der App Do-Do

1. Einleitung

Do-Do ist eine progressive Web-App (PWA), die über einen Internetbrowser zugänglich ist und Eltern und Betreuungspersonen bei der gemeinsamen Organisation der Angelegenheiten eines Kindes unterstützt — derzeit vor allem für Eltern, die nach einer Trennung oder Scheidung die Betreuung im Wechselmodell ausüben. Die App umfasst einen gemeinsamen Betreuungskalender mit Kennzeichnung der Übergabetage, ein Kommunikationsmodul (Nachrichten), finanzielle Abrechnungen, ein gemeinsames Kinderprofil sowie KI-Vorschläge zur Unterstützung der täglichen Organisation.

Diese Datenschutzerklärung erläutert, wie, zu welchem Zweck und auf welcher Rechtsgrundlage wir personenbezogene Daten der Nutzer sowie der Kinder verarbeiten, deren Daten von den Eltern in die App eingegeben werden.

2. Verantwortlicher

Verantwortlicher für die personenbezogenen Daten der Nutzer von Do-Do ist Biznesteka sp. z o.o., ul. Bluszczańska 65/26, 00-712 Warschau, Polen.

• E-Mail: kontakt@biznesteka.pl
• Telefon: +48 508-034-721 (an Werktagen)

Der Verantwortliche hat keinen Datenschutzbeauftragten benannt — die Verarbeitung personenbezogener Daten in der App stellt weder eine umfangreiche Verarbeitung besonderer Kategorien von Daten noch eine umfangreiche systematische Überwachung von Personen im Sinne von Art. 37 DSGVO dar. In allen Fragen des Datenschutzes kann der Verantwortliche über die oben genannten Kontaktdaten erreicht werden.

3. Begriffsbestimmungen

Verantwortlicher — Biznesteka sp. z o.o., wie in Ziffer 2 angegeben.

App / Produkt / Do-Do — progressive Web-App (PWA), zugänglich über einen Internetbrowser, die die gemeinsame Organisation der Betreuung von Kindern ermöglicht.

Nutzer / Elternteil / Betreuungsperson — volljährige natürliche Person, die ein Konto anlegt und die App nutzt und bei der Registrierung oder der Annahme einer Einladung erklärt, dass ihr die elterliche Sorge für das Kind zusteht oder dass sie dessen gerichtlich bestellter gesetzlicher Vormund ist. Zugang zu einem Kinderprofil haben ausschließlich zwei Elternteile/Betreuungspersonen, die bei der Kontoerstellung angegeben und von ihnen eingeladen wurden. Der Verantwortliche prüft weder formell die Berechtigung des Nutzers zur Betreuung des Kindes noch die Berechtigung der Einladung des anderen Elternteils/der anderen Betreuungsperson — die Verantwortung für die Richtigkeit dieser Erklärung und der Einladung liegt beim Nutzer.

Anderer Elternteil / Mitelternteil — der andere der Elternteile/Betreuungspersonen, der Zugang zu demselben Kinderprofil hat.

Kind / Kinderprofil — minderjährige Person, deren Daten von einem Elternteil/einer Betreuungsperson in die App eingegeben werden. Das Kind ist kein Nutzer, hat keinen eigenen Zugang zur App und akzeptiert weder diese Datenschutzerklärung noch die Nutzungsbedingungen.

Personenbezogene Daten — Informationen über eine identifizierte oder identifizierbare natürliche Person im Sinne von Art. 4 Nr. 1 DSGVO.

KI-Vorschläge — optionale, standardmäßig deaktivierte Funktion der App, die der Nutzer selbst aktiviert und die das Sprachmodell Claude (Anthropic) nutzt, um Felder einer Karte auszufüllen sowie Zusammenfassungen und Hinweise zu erstellen — siehe Ziffer 9.

Ereignisprotokoll — unveränderliche, nur am Ende fortgeschriebene (append-only) Aufzeichnung der Kommunikation (Nachrichten), der finanziellen Abrechnungen sowie des Änderungsverlaufs der Karten (Aufgaben, Ausgaben, Termine) zwischen den Eltern, einschließlich der Karten zur Übergabe — siehe Ziffern 13 und 14.

DSGVO — Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016.

Auftragsverarbeiter — Stelle, der der Verantwortliche die Verarbeitung personenbezogener Daten auf Grundlage eines Auftragsverarbeitungsvertrags überträgt (Art. 28 DSGVO).

4. Grundsätze der Datenverarbeitung

Die Verarbeitung personenbezogener Daten in der App erfolgt gemäß den Grundsätzen des Art. 5 DSGVO.

5. Geltungsbereich

Diese Datenschutzerklärung umfasst alle Verarbeitungsvorgänge personenbezogener Daten im Zusammenhang mit der Nutzung der App (PWA) sowie der Kommunikation des Verantwortlichen mit den Nutzern (E-Mail, Push-Benachrichtigungen).

6. Wessen Daten wir verarbeiten

• Nutzer (Eltern/Betreuungspersonen) — Personen, die ein Konto anlegen; Zugang zum Kinderprofil haben ausschließlich zwei Elternteile/Betreuungspersonen. Die App sieht Zugang nur für Dritte vor, die von einem Elternteil eingeladen wurden.
• Kinder — als betroffene Personen, deren Daten von den Eltern/Betreuungspersonen in die App eingegeben werden. Das Kind hat keinen eigenen Zugang zur App (siehe Ziffer 19).
• Der zum Kinderprofil eingeladene andere Elternteil/die andere Betreuungsperson — lädt der erste Elternteil ihn per E-Mail ein, verarbeitet der Verantwortliche diese E-Mail-Adresse bereits, bevor die eingeladene Person ein Konto anlegt und diese Datenschutzerklärung akzeptiert; diese Daten werden dann nicht bei der betroffenen Person selbst erhoben (Art. 14 DSGVO), und Rechtsgrundlage ihrer Verarbeitung ist das berechtigte Interesse, die gemeinsame Nutzung der App zur gemeinsamen Betreuung des Kindes zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO). Erfolgt die Einladung in Form eines außerhalb der App übermittelten Links, verarbeitet der Verantwortliche vor der Kontoerstellung keine Daten der eingeladenen Person. Die Einladungsnachricht bzw. der Bildschirm zur Annahme der Einladung enthält einen Verweis auf diese Datenschutzerklärung.

7. Welche Daten wir verarbeiten und woher sie stammen

7.1 Kontodaten des Elternteils

Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer, optional Bankkontonummer, Passwort (verschlüsselt gespeichert), Anmeldedaten bei Authentifizierung über ein Google-Konto (OAuth).

7.2 Daten des Kinderprofils

Das Kinderprofil umfasst ausschließlich den Vornamen des Kindes — er dient dazu zu kennzeichnen, welches Kind die Einträge im Betreuungskalender, in der Kommunikation, in den Abrechnungen und in anderen Modulen der App betreffen, die die Eltern im Rahmen des gemeinsamen Kontos führen. Weitere Informationen über das Kind — einschließlich laufender organisatorischer Hinweise an den anderen Elternteil beim Betreuungswechsel (z. B. dass ein bestimmter Gegenstand mitgenommen werden muss) — sind kein Bestandteil eines gesonderten, strukturierten Profils, sondern Inhalt der Einträge zur Übergabe sowie des Ereignisprotokolls (siehe Ziffer 7.5).

7.3 Dokumente

Die App stellt derzeit keine gemeinsame Dokumentenablage bereit. Legt ein Elternteil/eine Betreuungsperson dem Verantwortlichen — außerhalb der App, z. B. per E-Mail — eine rechtskräftige gerichtliche Entscheidung über die elterliche Sorge oder den Umgang zur Prüfung nach den in den Nutzungsbedingungen beschriebenen Regeln vor, verarbeitet der Verantwortliche ausschließlich den Inhalt dieses Dokuments, soweit dies für dessen Prüfung und Berücksichtigung erforderlich ist.

7.4 Finanz- und Abrechnungsdaten

Ausgabeneinträge mit optionalem Foto des Belegs sowie die daraus berechneten Salden zwischen den Eltern (wer wem wie viel schuldet). Ein Elternteil kann dem anderen über die App eine Bitte um Zahlung des Saldos senden — dies ist ausschließlich eine Benachrichtigung/Erinnerung. Die tatsächliche Übertragung von Geld zwischen den Eltern erfolgt immer außerhalb der App, auf dem von ihnen gewählten Weg (z. B. Banküberweisung, BLIK) — die App vermittelt diese Zahlungen nicht und ist nicht Partei einer Zahlungstransaktion zwischen den Eltern; sie kann lediglich eine freiwillig vom Elternteil angegebene Bestätigung einer solchen Zahlung festhalten. Die App verarbeitet Daten in Form von Bankkontonummern und Telefonnummern, die von den Nutzern bei den Transaktionen angegeben werden. Davon getrennt entrichtet der Nutzer die Gebühr für die Nutzung der App (Abonnement) an den Verantwortlichen über einen externen Zahlungsdienstleister (siehe Ziffer 10).

7.5 Kommunikationsdaten und Ereignisprotokoll

Nachrichten sowie Einträge zur Übergabe — gespeichert im unveränderlichen Ereignisprotokoll, das die gemeinsame Historie der Absprachen zwischen den Eltern bildet (siehe Ziffern 13 und 14).

7.6 Daten des Betreuungsplans

Termine des Betreuungskalenders im Wechselmodell, einschließlich belegter Zeiten, die aus den vom Elternteil ausgewählten Google-Kalendern ausgelesen werden, sofern er diese Integration autorisiert. Die App trägt Termine in den Google-Kalender des Nutzers ein und zeigt dessen „Belegt“-Blöcke dem anderen Elternteil an. Anmeldung und Kalenderintegration nutzen das Google-Konto des Nutzers und dessen eigene gegenüber Google erteilte Einwilligungen — der Nutzer kann den Zugriff der App auf sein Google-Konto jederzeit in den Einstellungen seines Google-Kontos widerrufen.

7.7 Daten der Interaktion mit KI-Vorschlägen

Vom Nutzer eingegebener oder diktierter Text, der an das Sprachmodell übermittelt wird, sowie das Ergebnis (z. B. ausgefüllte Felder einer Karte, Tageszusammenfassung) — siehe Ziffer 9.

7.8 Technische und gerätebezogene Daten

IP-Adresse, Gerätekennung, Betriebssystem und App-Version, Diagnosedaten (Fehlerprotokolle), Token für Push-Benachrichtigungen. Die App erhebt keine Standortdaten. Die Spracheingabe (Mikrofonsymbol bei einer Karte) nutzt die in den Browser des Nutzers integrierte Spracherkennung (Web Speech API) und keinen vom Verantwortlichen bereitgestellten Dienst — die Sprachaufnahme wird nicht an die Infrastruktur des Verantwortlichen übermittelt, sondern direkt an den Anbieter des Browsers: in Chrome an die Server von Google, in Safari an die Spracherkennung von Apple (auf dem Gerät oder auf Servern von Apple, je nach Gerät). Google bzw. Apple verarbeiten die Aufnahme dann als eigenständige Verantwortliche nach ihren eigenen Datenschutzbestimmungen. In die App gelangt nur der vom Browser erkannte fertige Text, der wie manuell eingegebener Text weiterverarbeitet wird (Ziffern 7.2, 7.6).

Wir erhalten die Daten: direkt vom Elternteil (Registrierungsformulare, Einträge in der App), automatisch bei der Nutzung der App (technische Daten) sowie aus Kalenderintegrationen — ausschließlich nach Autorisierung durch den Elternteil (OAuth 2.0).

Die Angabe personenbezogener Daten in der App ist freiwillig, aber für die Nutzung der jeweiligen Funktionen erforderlich — insbesondere erfordert die Kontoerstellung die in Ziffer 7.1 genannten Daten und die Anlage eines Kinderprofils dessen Vornamen (Ziffer 7.2). Werden diese Daten nicht angegeben, kann die betreffende Funktion der App nicht genutzt werden; die Nutzung der übrigen, unabhängigen Funktionen bleibt davon unberührt.

8. Zwecke und Rechtsgrundlagen der Verarbeitung

9. KI-Vorschläge

KI-Vorschläge sind eine optionale, standardmäßig deaktivierte Funktion der App, die der Nutzer selbst in den Kontoeinstellungen aktivieren kann. Nach der Aktivierung nutzen die KI-Vorschläge das Sprachmodell Claude, bereitgestellt von Anthropic, um: Felder einer Karte auf Grundlage des vom Nutzer eingegebenen oder diktierten Textes auszufüllen (z. B. Titel, Beschreibung, Termin, Betrag); eine tägliche Zusammenfassung der gemeinsamen Tafel zu erstellen; sowie Hinweise bei sich überschneidenden Terminen zu geben. KI-Vorschläge schlagen ausschließlich Inhalte für Felder, Zusammenfassungen oder Hinweise vor — sie speichern selbst keine Daten; das Speichern einer Karte oder jeder Änderung erfordert eine gesonderte Handlung des Nutzers.

Zur Erfüllung dieser Funktionen übermittelt die App an Anthropic: den vom Nutzer eingegebenen Text, die Vornamen beider Elternteile sowie die Vornamen der Kinder — nur in dem für die jeweilige Funktion erforderlichen Umfang und nicht die Gesamtheit der in der App gespeicherten Daten. Vor der Übermittlung entfernt der Server der App aus dem eingegebenen Text Zeilenumbrüche und Sonderzeichen und kürzt ihn — als Schutz vor Manipulation der an das Sprachmodell gerichteten Anweisungen. Seitens der App wird ausschließlich die Gesamtzahl der KI-Aufrufe pro Nutzer gespeichert (zur Missbrauchsverhinderung) — ohne Speicherung des Inhalts der Anfragen oder Antworten.

• Mit Anthropic besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO), der Bestandteil der für die Nutzung der Anthropic API geltenden Geschäftsbedingungen ist.
• Anthropic verpflichtet sich, die über die API übermittelten Daten nicht zum Training seiner Modelle zu verwenden.
• Da Anthropic seinen Sitz außerhalb des EWR (USA) hat und die Anfragen auf Infrastruktur in den USA verarbeitet werden, ist die Datenübermittlung durch von der Europäischen Kommission genehmigte Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO), die in den mit Anthropic geschlossenen Auftragsverarbeitungsvertrag einbezogen sind.
• Der Nutzer kann die App ohne Aktivierung der KI-Vorschläge nutzen und Daten im Basismodus eingeben (Formulare/manuelle Eingabe).

Die Verarbeitung im Rahmen der KI-Vorschläge stellt keine automatisierte Entscheidung mit Rechtswirkung im Sinne von Art. 22 DSGVO dar — KI-Vorschläge treffen keine Entscheidungen und führen keine Handlungen selbstständig aus, sondern schlagen ausschließlich Inhalte vor, die der Nutzer gesondert speichern muss (siehe auch Ziffer 15).

10. Integrationen mit externen Diensten

Die App nutzt die folgenden Dienste externer Anbieter, denen personenbezogene Daten in dem für die jeweilige Funktion erforderlichen Umfang übertragen werden können:

Push-Benachrichtigungen werden vollständig über die eigene Infrastruktur des Verantwortlichen versendet (Standard Web Push/VAPID) — unter Beteiligung eines externen Anbieters für Push-Benachrichtigungen und ohne Übermittlung von Daten außerhalb der in Ziffer 12 beschriebenen Infrastruktur.

11. Cookies und Tracking-Technologien

Die App verwendet keine Cookies — weder zur Aufrechterhaltung der Sitzung noch zu einem anderen Zweck. Auf dem Gerät des Nutzers werden ausschließlich für den Betrieb der App unbedingt erforderliche Daten im lokalen Speicher des Browsers (Local Storage) gespeichert: die Anmeldesitzung; Einstellungen (z. B. Sprache, Währung, Design, Kalenderansicht); Daten der gemeinsamen Tafel sowie auf die Synchronisierung wartende Änderungen (Offline-Betrieb); die Information, dass ein Hinweis oder eine Mitteilung in der App geschlossen wurde. Aufgrund ihres unbedingt erforderlichen Charakters bedarf die Speicherung dieser Daten keiner Einwilligung des Nutzers (Art. 399 des polnischen Gesetzes vom 12. Juli 2024 über elektronische Kommunikation (Prawo komunikacji elektronicznej), das mit Wirkung vom 10. November 2024 insoweit das polnische Telekommunikationsgesetz ersetzt hat). Die Webseiten des Verantwortlichen (Landingpage, Rechner, Generator) speichern nichts auf dem Gerät des Nutzers.

Der Verantwortliche setzt derzeit keine cookiebasierten Marketing-Werkzeuge (z. B. das Meta-Pixel) und keine externen Analysewerkzeuge ein. Sollten solche Werkzeuge künftig eingeführt werden, wird die Datenschutzerklärung gemäß Ziffer 20 entsprechend aktualisiert, und ihr Einsatz wird jeweils von der freiwilligen Einwilligung des Nutzers über ein Cookie-Banner abhängig gemacht (mit gleichermaßen sichtbaren Optionen „Akzeptieren“ und „Ablehnen“).

Die App hat keine native mobile Version (iOS/Android) und verwendet in keiner ihrer Versionen Cookies — die bei der Nutzung der App erhobenen technischen Daten sind in Ziffer 7.8 beschrieben.

12. Empfänger der Daten und Übermittlung außerhalb des EWR

Personenbezogene Daten können folgenden Kategorien von Empfängern des Verantwortlichen offengelegt werden: zur Verarbeitung befugten Mitarbeitern und Kooperationspartnern des Verantwortlichen, Anbietern von IT- und Hosting-Diensten, Zahlungsdienstleistern, Anthropic (Anbieter der KI-Vorschläge) sowie Rechts- und Steuerberatern des Verantwortlichen.

Unabhängig davon ermöglicht die Exportfunktion (Ziffer 14) dem Elternteil, exportierte Daten selbst an ein Gericht, einen Mediator, einen Bevollmächtigten oder eine Fachperson (z. B. einen Psychologen) weiterzugeben. Eine solche Weitergabe erfolgt auf Initiative und unter Kontrolle des Elternteils außerhalb der App und nicht als unmittelbar vom Verantwortlichen vorgenommene Verarbeitung — Grundsätze und Grenzen der Verantwortung des Verantwortlichen sind in Ziffer 14 beschrieben.

Die Hauptinfrastruktur der App (Datenbank, Hosting des API-Servers, E-Mail-Versand) befindet sich physisch im Europäischen Wirtschaftsraum (Frankfurt, Irland). Die Anbieter dieser Infrastruktur — Vercel Inc. und Resend Inc. — sind jedoch Gesellschaften mit Sitz in den USA; die Übermittlung an sie ist durch ihre Zertifizierung im Rahmen des EU-US Data Privacy Framework abgesichert, das durch Beschluss der Europäischen Kommission als angemessenes Schutzniveau anerkannt ist (Art. 45 DSGVO) — siehe Ziffer 10. Unabhängig davon erfolgt die Verarbeitung der an die KI-Vorschläge gerichteten Anfragen auf Infrastruktur von Anthropic in den USA — abgesichert durch von der Europäischen Kommission genehmigte Standardvertragsklauseln (Art. 46 Abs. 2 DSGVO), die in den mit Anthropic geschlossenen Auftragsverarbeitungsvertrag einbezogen sind.

13. Speicherdauer

Do-Do ist als Werkzeug gedacht, das die Nutzer langfristig begleitet — auch nach Volljährigkeit des Kindes können die Eltern die App weiter nutzen (z. B. für den gemeinsamen Kalender oder Abrechnungen). Deshalb richtet sich die Speicherdauer vor allem nach dem Lebenszyklus des Kontos und nicht nach starren, vom Alter des Kindes abhängigen Fristen:

• Daten des Kontos, des Kinderprofils, des Kalenders und des Ereignisprotokolls — für die gesamte Dauer der Aktivität des Kontos gespeichert, ohne automatische Bereinigung während der Nutzung der App (sie bilden den Kern des Produktwerts — das gemeinsame „Arbeitsgedächtnis“ der Eltern). Daten des Kindes können im Rahmen eines aktiven Kontos auch nach dessen Volljährigkeit verarbeitet werden, sofern die Eltern die App weiter nutzen.
• Daten der Interaktion mit KI-Vorschlägen (Ziffer 7.7) — Inhalte, die in der App gespeichert werden, nachdem der Nutzer die ausgefüllten Felder einer Karte gespeichert hat, unterliegen denselben Regeln wie die Daten des Kontos und des Ereignisprotokolls oben. Unabhängig davon können Eingabedaten bei Anthropic kurzzeitig ausschließlich zu Sicherheits- und Missbrauchsverhinderungszwecken gespeichert werden, gemäß dem mit Anthropic geschlossenen Auftragsverarbeitungsvertrag — siehe Ziffer 9.
• Löschung des Kontos durch einen Elternteil — wegen des gemeinsam erstellten Charakters der Daten auf der gemeinsamen Tafel (Karten, Nachrichten) löscht die Löschung des Kontos durch einen Elternteil nicht die Inhalte, auf die sich der andere Elternteil weiterhin stützt. Insbesondere: unmittelbar nach dem Antrag auf Kontolöschung wird das Profil des löschenden Elternteils gelöscht und sein Name aus den von ihm erstellten Karten und Nachrichten entfernt (Verfasser gekennzeichnet als „gelöschter Nutzer“); Nachrichten und Karten bleiben jedoch mit vollständigem Inhalt auf der gemeinsamen Tafel für den anderen Elternteil erhalten — sie werden nicht dauerhaft gelöscht. Der gemeinsamen Historie wird ein dauerhafter Systemeintrag mit dem Namen des löschenden Elternteils und dem Datum des Löschantrags hinzugefügt; dieser Eintrag wird nicht gelöscht und enthält den Namen des löschenden Elternteils unbefristet — der Name wird nicht durch eine neutrale Bezeichnung ersetzt. Profil und Zugang des löschenden Elternteils zur App werden sofort entfernt; das Authentifizierungskonto selbst wird 12 Monate nach dem Antrag dauerhaft gelöscht, wobei der Name des löschenden Elternteils zusätzlich aus den übrigen Kommentaren und dem Änderungsverlauf der Karten entfernt wird. Grundlage für die Aufbewahrung der gemeinsamen Inhalte ist das berechtigte Interesse des anderen Elternteils als Mitverfasser/Empfänger der gemeinsamen Aufzeichnung an deren Integrität (Art. 6 Abs. 1 lit. f DSGVO), ergänzend — die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, auch in familienrechtlichen Verfahren (Art. 17 Abs. 3 lit. e DSGVO).
• Daten, die der Verantwortliche aufgrund gesetzlicher Vorschriften länger aufbewahren muss — insbesondere Buchhaltungsunterlagen für 5 Jahre ab Beginn des auf das betreffende Geschäftsjahr folgenden Jahres (Art. 74 des polnischen Rechnungslegungsgesetzes) und steuerliche Verpflichtungen im Zusammenhang mit Abrechnungen bis zum Ablauf ihrer Verjährung, d. h. grundsätzlich 5 Jahre ab Ende des Kalenderjahres, in dem die Steuer fällig wurde (Art. 70 § 1 der polnischen Abgabenordnung).
• Technische Daten und Sicherheitsprotokolle — 12 Monate.
• Sicherungskopien der gesamten App — 7 Tage gespeichert, unabhängig von den oben beschriebenen Fristen.
• Auf Grundlage einer Einwilligung verarbeitete Daten (z. B. Kalendersynchronisierung) — bis zu deren Widerruf.
• Testphase (Beta): beendet der Verantwortliche die Testphase ohne Übergang in die Produktivversion, werden die Daten der Tester innerhalb von 30 Tagen nach Ende der Tests gelöscht, worüber die Tester vorab elektronisch informiert werden — unabhängig von den oben beschriebenen Regeln zur Löschung eines einzelnen Kontos.

14. Datenexport

Die App stellt in den Kontoeinstellungen drei getrennte Exportwerkzeuge für unterschiedliche Zwecke bereit:

• „Meine Daten herunterladen“ (Art. 20 DSGVO, Recht auf Datenübertragbarkeit) — eine JSON-Datei, die ausschließlich die personenbezogenen Daten des anfragenden Elternteils enthält: sein Profil, die von ihm erstellten Karten, die von ihm gesendeten Nachrichten, die von ihm hinzugefügten Einkaufslisten-Einträge sowie die Liste der Kinder in der Familie. Sie enthält keine vom anderen Elternteil eingegebenen Daten.
• „Rechtliche Aufzeichnung herunterladen (PDF)“ — Export der vollständigen gemeinsamen Historie des Paares: Karten und Nachrichten beider Elternteile samt Änderungsverlauf. Bestimmt für Streitigkeiten oder Verfahren zur Betreuung des Kindes — unten näher beschrieben.
• Ausgabenexport (JSON/CSV) — ausschließlich Buchungs-/Abrechnungsdaten für die Abrechnung zwischen den Eltern.

Mit der Nutzung der Funktion „Rechtliche Aufzeichnung herunterladen (PDF)“ nimmt der Nutzer zur Kenntnis, dass die vollständige gemeinsame Historie — Karten und Nachrichten beider Elternteile samt Änderungsverlauf — exportiert und als Hilfsmaterial im Kontakt mit einem Gericht, einem Mediator, einem Bevollmächtigten oder einer Fachperson (z. B. einem Kinderpsychologen) verwendet werden kann.

• Der Export wird selbstständig, auf Anforderung und unter Kontrolle des anfordernden Elternteils erstellt; der Verantwortliche ist nicht verpflichtet, den anderen Elternteil jeweils gesondert über die Erstellung eines Exports zu informieren — die Information über diese mögliche Verwendung der Daten wird im Voraus in dieser Datenschutzerklärung und in den Nutzungsbedingungen gegeben.
• Die PDF-Datei enthält einen Hinweis zur Unveränderlichkeit der Aufzeichnung: Einträge tragen den Zeitstempel des Servers im Moment ihrer Erstellung, keine Seite kann von der anderen Seite erstellte Einträge nachträglich ändern, und jede Änderung wird mit Zeitpunkt und Nutzerkennung protokolliert. Der Export gibt den Inhalt des unveränderlichen Ereignisprotokolls zum Zeitpunkt seiner Erstellung wieder — dies ist keine Garantie für seine Zulassung als Beweismittel in einem bestimmten Verfahren; darüber entscheidet das Gericht oder die verfahrensführende Behörde. Der Verantwortliche kann künftig zusätzliche Mechanismen zur Überprüfung der Echtheit der exportierten Datei einführen (z. B. eine Prüfsumme); die Nutzer werden darüber informiert.
• Der Export und seine Weitergabe an Dritte (Gericht, Mediator, Bevollmächtigter, Fachperson) ist eine vom Elternteil selbstständig außerhalb der App vorgenommene Handlung; der Verantwortliche stellt lediglich die technische Exportfunktion bereit, prüft oder bestätigt weder die Echtheit noch die Vollständigkeit der exportierten Daten und haftet nicht für deren weitere Verwendung durch den Elternteil.
• Keines der genannten Exportwerkzeuge erfordert eine gesonderte Einwilligung — ihre Verfügbarkeit ergibt sich aus dem Charakter der App als gemeinsames Register der Absprachen zwischen den Eltern sowie aus dem Recht auf Auskunft und Datenübertragbarkeit, worüber der Nutzer bei der Kontoerstellung informiert wird.

15. Automatisierte Entscheidungsfindung und Profiling

Die App nimmt kein Profiling der Nutzer oder Kinder vor und trifft keine automatisierten Entscheidungen, die rechtliche Wirkung entfalten oder den Nutzer oder das Kind in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Art. 22 DSGVO. KI-Vorschläge (siehe Ziffer 9) sind ausschließlich ein technisches Werkzeug, das Inhalte auf Grundlage der vom Nutzer eingegebenen Daten vorschlägt — sie treffen keine eigenständigen Bewertungen oder Schlussfolgerungen und speichern keine Daten ohne gesonderte Handlung des Nutzers.

• Jeder KI-Vorschlag muss vom Nutzer gesondert gespeichert werden — ohne diese Handlung werden keine Daten geändert oder gespeichert.

16. Rechte des Nutzers

Dem Nutzer stehen folgende Rechte nach der DSGVO zu:

• Recht auf Auskunft, einschließlich einer Kopie der Daten (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung, „Recht auf Vergessenwerden“ (Art. 17 DSGVO), vorbehaltlich der in Ziffer 13 beschriebenen Einschränkungen für gemeinsame Inhalte (Karten, Nachrichten, Ereignisprotokoll), die durch das Interesse des anderen Elternteils an der Erhaltung der gemeinsamen Aufzeichnung (Art. 6 Abs. 1 lit. f DSGVO) sowie — ergänzend — durch die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 17 Abs. 3 lit. e DSGVO) begründet sind,
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung sowie gegen Profiling (Art. 21 DSGVO),
• Recht, eine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird,
• Recht auf Beschwerde beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych).

17. Regeln für Streitigkeiten über Daten des Kindes

• die Rechte in Bezug auf die Daten des Kindes übt in dessen Namen jeder Elternteil/jede Betreuungsperson als gesetzlicher Vertreter aus; beide Eltern haben grundsätzlich das gleiche Recht auf Einsicht in und Bearbeitung der gemeinsamen Daten des Kindes;
• der Verantwortliche entscheidet keine elterlichen Streitigkeiten über Umfang oder Art der Verarbeitung der Daten des Kindes — bei widersprüchlichen Anträgen beider Eltern (z. B. ein Elternteil verlangt die Löschung, der andere widerspricht) setzt der Verantwortliche die Ausführung des strittigen Antrags aus, bis eine gütliche Einigung zwischen den Eltern vorliegt oder eine Entscheidung eines Gerichts oder Mediators vorgelegt wird, sofern das Gesetz nicht ein sofortiges Handeln verlangt;
• wird dem Verantwortlichen eine rechtskräftige gerichtliche Entscheidung über die elterliche Sorge oder den Umgang vorgelegt, berücksichtigt der Verantwortliche deren Inhalt bei der Bearbeitung von Anträgen zu den Daten des Kindes;
• im Ereignisprotokoll gespeicherte Einträge bleiben unveränderlich und werden nicht auf Verlangen nur eines Elternteils gelöscht, da sie ein gemeinsames Register der Absprachen bilden — möglich ist ausschließlich die Löschung aller Daten nach Schließung des Kontos durch beide Elternteile oder gemäß Ziffer 13.

18. Datensicherheit

Der Verantwortliche setzt geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, insbesondere: Verschlüsselung der Daten im Ruhezustand und bei der Übertragung (TLS), rollenbasierte Zugriffskontrolle, Hosting der Infrastruktur in der EU, regelmäßige Sicherheitsüberprüfungen sowie Verfahren zur Meldung von Datenschutzverletzungen gemäß Art. 33–34 DSGVO.

19. Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung wird mit der Weiterentwicklung der App aktualisiert — insbesondere bei Einführung neuer Funktionen, die den Umfang der verarbeiteten Daten betreffen. Die aktuelle Fassung ist stets in der App mit dem Datum ihrer letzten Aktualisierung verfügbar.

Über wesentliche Änderungen der Datenschutzerklärung (insbesondere Änderungen der Zwecke oder Rechtsgrundlagen der Verarbeitung, der Kategorien von Empfängern oder der Speicherfristen) werden die Nutzer mit angemessenem Vorlauf elektronisch vor deren Inkrafttreten informiert.

20. Kontakt und Beschwerden

In allen Angelegenheiten der Verarbeitung personenbezogener Daten und der Ausübung der in Ziffer 16 genannten Rechte kann der Verantwortliche unter der in Ziffer 2 angegebenen E-Mail-Adresse kontaktiert werden. Der Nutzer hat zudem das Recht, Beschwerde beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten einzulegen (ul. Stawki 2, 00-193 Warschau).