Datenschutzerklärung

1. Das Wichtigste in Kürze

Diese Website setzt keine Cookies, lädt keine Schriften oder Skripte von fremden Servern und benutzt kein Analyse- oder Werbe-Tracking. Wenn du dich nicht aktiv in die Vormerkliste einträgst, speichern wir von dir nichts außer den technischen Zugriffsdaten, die jeder Webserver zwangsläufig sieht.

Es gibt daher auch kein Cookie-Banner. Nicht weil wir eines vergessen hätten, sondern weil es nichts einzuwilligen gibt.

2. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen nach § 38 BDSG liegen nicht vor. Für alle Datenschutzfragen ist die oben genannte E-Mail-Adresse zuständig.

3. Aufruf dieser Website

Bei jedem Aufruf einer Seite werden automatisch Daten verarbeitet, die dein Browser übermittelt und die technisch nötig sind, damit die Seite bei dir ankommt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und Pfad der abgerufenen Datei
• HTTP-Statuscode und übertragene Datenmenge
• Browser-Kennung (User-Agent) und Betriebssystem
• gegebenenfalls die zuvor besuchte Seite (Referrer)

Zweck: Auslieferung der Seite, Betriebssicherheit, Erkennung und Abwehr von Angriffen und automatisierten Massenzugriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der technisch fehlerfreie und angriffssichere Betrieb der Website.

Diese Zugriffsdaten werden nicht mit anderen Datenquellen zusammengeführt und nicht zu Profilen verdichtet. Eine Auswertung zu Werbe- oder Reichweitenzwecken findet nicht statt.

4. Hosting und Auslieferung

Eigener Server in Deutschland

Diese Website und die dahinterliegende Anwendung laufen nicht bei einem Webhoster, sondern auf eigener Hardware am Unternehmenssitz in Bernau bei Berlin. Es gibt keinen externen Server-Dienstleister, der Zugriff auf die gespeicherten Daten hätte.

Cloudflare (Auslieferung und Angriffsschutz)

Damit dieser Server nicht direkt aus dem Internet erreichbar sein muss, wird der Datenverkehr über einen verschlüsselten Tunnel der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA geleitet. Cloudflare verarbeitet dabei als Auftragsverarbeiter die oben genannten Zugriffsdaten — insbesondere deine IP-Adresse — um die Verbindung herzustellen, TLS-Verschlüsselung bereitzustellen und Angriffe (z. B. DDoS) abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und verfügbarer Betrieb).
Drittlandübermittlung: Mit Cloudflare besteht ein Auftragsverarbeitungs­vertrag nach Art. 28 DSGVO einschließlich der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Cloudflare, Inc. ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert.
Datenschutzerklärung von Cloudflare: cloudflare.com/de-de/privacypolicy

5. Vormerkliste („Vormerken“)

Auf der Startseite kannst du dich unverbindlich vormerken lassen, um informiert zu werden, sobald Familienkit bestellbar ist. Dabei speichern wir genau die folgenden Angaben in einer Datei auf unserem eigenen Server:

Weitere Angaben werden nicht erhoben — kein Name, keine Anschrift, keine Telefonnummer. Die Angabe der E-Mail-Adresse ist freiwillig; ohne sie können wir dich schlicht nicht benachrichtigen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung, die du mit dem Absenden des Formulars erteilst) sowie ergänzend Art. 6 Abs. 1 lit. b DSGVO für Maßnahmen, die auf deine Anfrage hin einem möglichen Vertragsschluss vorausgehen.

Widerruf: Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen — formlos mit einer E-Mail an [email protected] oder über den Abmeldelink in jeder Nachricht, die wir dir schicken. Nach dem Widerruf löschen wir den gesamten Eintrag. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Die Eintragung in die Vormerkliste ist keine Bestellung und begründet keinen Kaufvertrag. Es entstehen keine Kosten und keine Abnahmepflicht. Was gilt, sobald tatsächlich bestellt werden kann, steht in den AGB.

6. Kontaktaufnahme per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um sie zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).

E-Mail-Versand über Brevo

Für den Versand von E-Mails (Benachrichtigungen der Vormerkliste, Login-Codes, Bestellbestätigungen) nutzen wir den Dienst Brevo der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Brevo verarbeitet dabei die Empfängeradresse und den Inhalt der jeweiligen Nachricht als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Die Verarbeitung findet innerhalb der EU statt.

7. Login-Bereich

Der Bereich hinter familienkit.app/login ist die eigentliche Anwendung und nur für bestehende Nutzerinnen und Nutzer gedacht. Für die Anmeldung verwenden wir einen Anmeldelink bzw. einen Zahlencode per E-Mail — ein Passwort wird nicht gespeichert. Nach erfolgreicher Anmeldung wird ein technisch notwendiges Sitzungs-Cookie gesetzt, das dich als angemeldet ausweist. Ohne dieses Cookie ist ein geschützter Bereich technisch nicht möglich; es ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Alle Inhalte, die du in der Anwendung anlegst — Termine, Listen, Notizen, Fotos, Gespräche mit der KI — liegen auf demselben eigenen Server und werden nicht an Dritte weitergegeben. Die KI-Modelle laufen lokal auf dieser Hardware; deine Eingaben werden nicht an einen externen KI-Anbieter gesendet.

Optionale Verbindungen zu Diensten Dritter

In der Anwendung kannst du freiwillig eigene Konten und Geräte verbinden — etwa eine Solaranlage, eine Lichtsteuerung, Kameras oder ein Pinterest-Konto. Diese Verbindungen sind ausnahmslos opt-in: ohne deine ausdrückliche Einrichtung findet keine Verbindung statt. Die dabei entstehenden Zugriffstoken speichern wir nur so lange, wie die jeweilige Verbindung aktiv ist; beim Trennen werden sie gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerrufbar durch Trennen der Verbindung.

Pinterest: Aktivierst du die optionale Pinterest-Verbindung, greift die Anwendung über die offizielle Pinterest-API ausschließlich lesend auf die eigenen Boards und Pins der verbindenden Person zu. Sie dienen allein als private Design- und Moodboard-Referenz für die Erstellung eigener Inhalte. Es werden keine fremden Inhalte veröffentlicht, kopiert oder an Dritte weitergegeben. Die Verbindung kann jederzeit getrennt werden; die gespeicherten Zugriffstoken werden dabei gelöscht.

8. Was wir nicht tun

Diese Aufzählung ist ausnahmsweise die wichtigere Hälfte einer Datenschutzerklärung:

• Kein Analyse-Tracking. Kein Google Analytics, kein Matomo, kein Plausible, keine Pixel von Meta, TikTok, LinkedIn oder sonst wem.
• Keine Marketing-Cookies und kein Re-Targeting.
• Keine externen Schriften. Die Seite nutzt ausschließlich die Systemschriften deines Geräts — es wird nichts von Google Fonts oder einem anderen CDN nachgeladen.
• Keine eingebetteten Fremdinhalte wie YouTube-Videos, Karten oder Social-Media-Widgets.
• Kein Verkauf und keine Weitergabe deiner Daten zu Werbezwecken — an niemanden, zu keinem Preis.
• Keine automatisierte Entscheidungsfindung und kein Profiling nach Art. 22 DSGVO.

9. Empfänger und Drittlandübermittlung

Über die oben genannten Auftragsverarbeiter hinaus geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (etwa gegenüber Finanzbehörden oder Strafverfolgungsbehörden) oder wenn es zur Abwicklung eines Vertrags nötig ist (etwa an ein Versandunternehmen und einen Zahlungsdienstleister, sobald tatsächlich bestellt werden kann — diese Erklärung wird dann entsprechend ergänzt).

Die einzige Übermittlung in ein Drittland ist die unter Ziffer 4 beschriebene Verarbeitung durch Cloudflare, Inc.

10. Speicherdauer

11. Deine Rechte

Dir stehen gegenüber uns die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über dich verarbeiten.
• Berichtigung (Art. 16 DSGVO) — Korrektur falscher Daten.
• Löschung (Art. 17 DSGVO) — das „Recht auf Vergessenwerden“.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe deiner Daten in einem gängigen, maschinenlesbaren Format.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit, mit Wirkung für die Zukunft.
• Widerspruch (Art. 21 DSGVO) — siehe den folgenden Hinweis.

Für alle diese Rechte genügt eine formlose Nachricht an [email protected]. Wir antworten innerhalb eines Monats. Die Ausübung deiner Rechte ist kostenlos.

12. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon kannst du dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für uns ist:

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unser Angebot ändert — etwa sobald ein Zahlungsdienstleister und ein Versanddienstleister hinzukommen. Es gilt jeweils die hier veröffentlichte Fassung; das Datum steht oben.