Kimda

Datenschutzerklärung

Zuletzt aktualisiert: 18. September 2026

Dieses Dokument beschreibt, welche Daten die App Kimda („App“, „wir“) erhebt, warum, wie lange sie sie speichert und welche Rechte Sie und Ihre Kinder haben. Die App ist für die Nutzung durch die ganze Familie einschließlich der Kinder bestimmt – deshalb gehen wir beim Datenschutz besonders sorgfältig vor.

1. Wer ist Verantwortlicher

Verantwortlicher ist Ivo Slávka, der die App Kimda als natürliche Person betreibt. Kontakt-E-Mail für Fragen zum Datenschutz: privacy@kimda.app.

2. Welche Daten wir erheben

• Kontodaten: Vorname, Nachname, Telefonnummer, Rolle (Elternteil/Kind), gewählte Sprache.
• Die Telefonnummer verwenden wir ausschließlich zur Identitätsprüfung (SMS-Code) und Anmeldung – die App schreibt sonst niemandem an diese Nummer und gibt sie nicht an Dritte weiter, außer an den Anbieter der SMS-Verifizierung (Twilio, siehe Abschnitt 4).
• Familiendaten: Name der Familie, wer zu ihr gehört, welche Rollen und Einstellungen die Mitglieder haben (Prozentsätze für die Aufteilung des Taschengelds, Währung).
• Aufgabendaten: Name der Aufgabe, Punkte, wann sie erledigt/genehmigt/abgelehnt wurde, und Fotos, sofern die Aufgabe ein Foto erfordert.
• Pläne, Routinen und Erinnerungen: wem eine Aufgabe zugewiesen ist, geplanter Tag und Uhrzeit, Erledigungsstatus, Verspätung, Reihenfolge der Rotation und ob eine Erinnerung gesendet wurde.
• Belohnungen und Ziele: der Belohnungskatalog der Familie, Anfragen nach Belohnungen, Sparziele und Beträge, die ein Kind auf ein Ziel übertragen hat. Die Elternübersicht leitet aus diesen Daten eine zusammengefasste Erledigungsquote, Pünktlichkeit und Ausgewogenheit der Zuteilung ab; sie erstellt keine öffentliche Rangliste der Kinder.
• Finanzdaten in der App: Punkte, virtuelles Taschengeld und dessen Aufteilung – es handelt sich um interne Punkte der App, nicht um echte Bank- oder Zahlungsdaten. Die App hat keinen Zugriff auf Bankkonten oder Zahlungskarten.
• Technische Daten: Push-Benachrichtigungstoken (zur Zustellung von Benachrichtigungen), grundlegende Serverprotokolle (Zeitpunkt der Anfrage, Fehlerzustände) für Betrieb und Sicherheit der App.

3. Fotos zu Aufgaben

Fotos, die ein Kind zu einer Aufgabe hochlädt, sehen nur Mitglieder derselben Familie (Eltern und Kinder in der App). Sie sind nicht öffentlich, und die App teilt sie mit keiner anderen App und keinem sozialen Netzwerk. Die Fotos werden auf dem Server der App gespeichert (oder bei dem gewählten Cloud-Speicher, falls der Betreiber der App diese Einstellung nutzt), und ein Elternteil kann jederzeit ihre Löschung verlangen.

4. Mit welchen Dritten wir Daten teilen

• Twilio (Verifizierung der Telefonnummer per SMS-Code) – die Telefonnummer wird an Twilio ausschließlich zur Zustellung und Prüfung des SMS-Codes übermittelt.
• Expo/Push-Benachrichtigungen – zur Zustellung von Benachrichtigungen an die App wird der Dienst Expo genutzt, der das technische Push-Token, einen allgemeinen Benachrichtigungstext/ein Emoji und einen allgemeinen technischen Ereignistyp erhält. Datenbank-IDs, Namen, Aufgabennamen oder Beträge senden wir nicht in Push-Nachrichten. Expo leitet die Nachricht an den Push-Dienst von Apple oder Google weiter.
• RevenueCat (Abwicklung von Abonnements über den App Store / Google Play, nur bei Elternkonten) – verarbeitet die Kennung der Familie, die Kaufhistorie, den Apple-Kaufbeleg oder das Google-Kauftoken, den Zeitpunkt der letzten Nutzung und technische Gerätedaten (z. B. Gerätetyp und Betriebssystem). Von Kimda erhält es weder den Namen noch die Telefonnummer eines Elternteils oder Kindes. In der App sind weder Werbe-/Attributionsintegrationen von RevenueCat noch die manuelle Erfassung von Werbekennungen aktiviert.
• Sentry (technische Fehlerprotokolle der App, zur Fehlerbehebung) – die App ist so eingestellt, dass sie keine personenbezogenen Daten (Name, Telefonnummer, Anmeldetoken) und keine IP-Adresse an Sentry sendet.
• Hosting-Anbieter (z. B. Railway/Render) – dort läuft die App und dort sind die Daten in der Datenbank gespeichert.
• Anbieter eines privaten Objektspeichers (z. B. Cloudflare R2 oder AWS S3) – speichert verschlüsselt übertragene Profilfotos und Fotos erledigter Aufgaben in einem nicht öffentlichen Bucket; der Zugriff darauf wird weiterhin vom angemeldeten Kimda-Backend gesteuert.

Wir verkaufen keine Daten, geben sie nicht an Werbetreibende weiter und nutzen sie nicht für gezielte Werbung.

5. Einwilligung der Eltern und Rollen der Kinder

Nur eine volljährige Person darf die App einrichten (die Rolle „Elternteil“ und eine neue Familie). Ein Konto mit der Rolle „Kind“ entsteht immer erst nach dem Beitritt mit einem Einladungscode, den nur der Elternteil kennt – ein Kind kann also nur mit Wissen und Einwilligung des Elternteils teilnehmen, der den Code weitergibt. Mit der Registrierung in der Rolle „Elternteil“ bestätigen Sie, dass Sie volljährig sind und das gesetzliche Recht haben, in die Verarbeitung der Daten Ihrer Kinder in der App einzuwilligen.

6. Wie lange wir Daten speichern

Wir speichern Daten in der App, solange die Familie die App aktiv nutzt. Nicht zugeordnete Fotos, die keinem Profil und keiner Aufgabe zugeordnet werden konnten, löscht der Server automatisch nach 24 Stunden. Für Betriebsprotokolle und Backups muss vor dem öffentlichen Start eine konkrete, in der internen Dokumentation beschriebene Speicherdauer entsprechend dem gewählten Hosting festgelegt sein. Sie können jederzeit die Löschung der ganzen Familie oder eines bestimmten Mitglieds verlangen – siehe Abschnitt 7.

7. Ihre Rechte

Sie haben das Recht, jederzeit Folgendes zu verlangen:

• Auskunft über alle Daten, die die App über Ihre Familie speichert,
• Berichtigung unrichtiger Daten,
• Löschung des Kontos eines einzelnen Mitglieds (Elternteil oder Kind) – direkt in der App (Profil → Konto löschen) entfernt/anonymisiert die App unwiderruflich Name, Telefonnummer, Foto und Push-Token und löscht auch alle Fotos, die Sie zu Ihren Aufgaben hochgeladen haben, sodass man sich mit diesem Konto nicht mehr anmelden und es nicht mehr identifizieren kann. Den übrigen Verlauf von Aufgaben und Zahlungen (Aufgabenname, Punkte und wann sie genehmigt wurde) löscht die App bewusst nicht, auch nicht nach der Löschung des Kontos – die freie Notiz des Nutzers wird gelöscht, und der Verlauf bleibt mit der übrigen Familie verbunden (sonst würde deren gegenseitige Abrechnung nicht mehr stimmen), ist aber nur mit einem anonymisierten Datensatz verknüpft, nicht mit Ihrem Namen oder Ihren Kontaktdaten,
• kaskadierende Löschung der ganzen Familie – wenn der letzte Elternteil ausdrücklich die Löschung der ganzen Familie bestätigt, anonymisieren wir alle ihre Mitglieder und Fotos und ersetzen zusätzlich freie Texte sowie die Namen eigener Aufgaben, Ziele und Belohnungen durch neutrale Werte. Vor dem Abschluss fordert das Backend RevenueCat auf, den Kundendatensatz der Familie dauerhaft zu löschen; bei einem vorübergehenden Fehler wird die Anfrage sicher wiederholt. RevenueCat führt die Löschung asynchron durch. Ein über den App Store oder Google Play geführtes Abonnement wird dadurch nicht gekündigt – der Elternteil muss es separat in den Einstellungen des jeweiligen Stores kündigen,
• Export der Daten in einem lesbaren Format.

Senden Sie Ihren Antrag an privacy@kimda.app. Wir antworten spätestens innerhalb von 30 Tagen.

8. Sicherheit

Die App verwendet keine Passwörter (Anmeldung nur über eine verifizierte Telefonnummer); der Zugang zur App ist durch ein Anmeldetoken mit begrenzter Gültigkeit geschützt. Im Produktivbetrieb erfolgt die Kommunikation zwischen App und Server über HTTPS. Fotos liegen in einem nicht öffentlichen Speicher, und das Backend prüft vor ihrer Herausgabe das Konto und die Zugehörigkeit zur selben Familie.

9. Änderungen dieser Erklärung

Über jede wesentliche Änderung dieser Datenschutzerklärung informieren wir Sie in der App, bevor sie in Kraft tritt.

10. Kontakt

Fragen zum Schutz personenbezogener Daten: privacy@kimda.app