Datenschutzerklärung

Entwurf — vor dem Launch anwaltlich prüfen lassen. Mit [eckigen Klammern] markierte Stellen muss der Betreiber konkretisieren.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

David Büngener – Büngener Software
c/o POSTFLEX PFX-403-328, Emsdettener Straße 10
48268 Greven, Deutschland
E-Mail: info@kidara.de

2. Überblick und Zwecke der Verarbeitung

Kidara ist eine Plattform für die Organisation von Co-Parenting (gemeinsame Elternschaft nach Trennung). Wir verarbeiten personenbezogene Daten, um die Kernfunktionen bereitzustellen: verschlüsselter Chat, gemeinsamer Kalender, Umgangstagebuch, Kostenverwaltung und Dokumentenablage. Eine Verarbeitung erfolgt nur, soweit sie für diese Zwecke erforderlich ist (Grundsatz der Datenminimierung, Art. 5 DSGVO).

3. Rechtsgrundlagen (Art. 6 und Art. 9 DSGVO)

• Art. 6 Abs. 1 lit. b (Vertragserfüllung): Konto, Familienverknüpfung, Chat, Kalender, Kosten, Dokumente, Abo-Verwaltung.
• Art. 6 Abs. 1 lit. a (Einwilligung): Import eigener Kommunikation sowie — sofern künftig angeboten — optionale Push-Benachrichtigungen. Einwilligungen sind jederzeit mit Wirkung für die Zukunft widerrufbar.
• Art. 6 Abs. 1 lit. f (berechtigtes Interesse): IT-Sicherheit, Missbrauchs-/Betrugsabwehr, Server-Logs.
• Art. 6 Abs. 1 lit. c (rechtliche Pflicht): z. B. handels-/steuerrechtliche Aufbewahrung von Rechnungsdaten.
• Art. 6 Abs. 1 lit. a (Einwilligung): Weitergabe eines von Ihnen ausgewählten Falls an eine von Ihnen benannte Anwaltskanzlei. Soweit dabei besondere Kategorien personenbezogener Daten betroffen sind, zusätzlich Art. 9 Abs. 2 lit. a (ausdrückliche Einwilligung); dient die Weitergabe der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, außerdem Art. 9 Abs. 2 lit. f. Einzelheiten unter Ziffer 8.1.

Soweit besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) betroffen sein können — etwa Angaben zu Gesundheit, religiösen oder weltanschaulichen Überzeugungen oder zum Sexualleben, wie sie in Nachrichten, Dokumenten oder Falldaten vorkommen können —, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Solche Inhalte geben Sie selbstbestimmt ein; eine darüber hinausgehende Auswertung findet nicht statt.

4. Kategorien verarbeiteter Daten

• Stammdaten: Name, E-Mail, Passwort (als bcrypt-Hash), Profilbild.
• Inhaltsdaten: Chat-Nachrichten, Kalendereinträge, Umgangstagebuch-Einträge, Kosten/Belege, hochgeladene Dokumente und Falldaten.
• Abrechnungsdaten: Tarif, Zahlungsstatus (Zahlungsabwicklung über Mollie).
• Nutzungs-/Metadaten: Zugriffs- und Sicherheitslogs (IP-Adresse, Zeitstempel, Anfragedaten) zur Gewährleistung des Betriebs, zur Abwehr von Missbrauch und für Rate-Limiting. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Speicherung nur kurzzeitig und zweckgebunden.

5. Verarbeitung von Daten der Kinder

Zur Organisation des Co-Parenting können Sie als Elternteil Angaben zu Ihren Kindern hinterlegen (z. B. Vorname, Geburtsdatum, Umgangs-/Ferienzeiten). Diese Verarbeitung erfolgt im Rahmen der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und Ihrer elterlichen Verantwortung. Wir beschränken die Verarbeitung auf das für die Familienorganisation Erforderliche und geben diese Daten nicht zu Werbe- oder Profilbildungszwecken weiter.

6. Verschlüsselung und Fernmeldegeheimnis

Chat-Nachrichten werden Ende-zu-Ende verschlüsselt (Matrix/Megolm) über einen eigenen, nicht föderierten Matrix-Homeserver (matrix.kidara.de) übertragen. Es findet kein serverseitiges Mitlesen der Chat-Inhalte statt (Wahrung des Fernmeldegeheimnisses, § 3 TTDSG; kein automatischer Mitleser/Bot im Chat-Raum). Sensible Inhalte werden zusätzlich verschlüsselt in der Datenbank gespeichert (Verschlüsselung at-rest). Passwörter werden mit bcrypt gehasht; alle Verbindungen laufen über HTTPS/TLS.

7. Keine ausschließlich automatisierten Entscheidungen (Art. 22 DSGVO)

Es findet keine ausschließlich automatisierte Entscheidung einschließlich Profiling statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

8. Auftragsverarbeiter und Empfänger

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:

• Hosting: Hostinger (VPS), Server-Standort EU. Speicherung von Anwendungs- und Datenbankdaten.
• Zahlungsabwicklung: Mollie B.V., Niederlande (EU).
• E-Mail-Versand (transaktional): Brevo (Sendinblue), EU — nur für Verifizierungs- und Passwort-Reset-Mails.
• Chat-Infrastruktur: eigener Matrix-Homeserver (matrix.kidara.de), keine Föderation, kein externer Anbieter.

Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

8.1 Weitergabe an Ihre Anwaltskanzlei (Empfängerin, keine Auftragsverarbeiterin)

Wenn Sie einen Fall für eine Anwaltskanzlei freigeben, ist diese Kanzlei Empfängerin im Sinne des Art. 13 Abs. 1 lit. e DSGVO und für die weitere Verarbeitung eigenständig Verantwortliche: Sie verarbeitet die Daten zur Bearbeitung Ihres Mandats nach eigenem Zweck und eigenem Berufsrecht, nicht weisungsgebunden für uns. Es besteht insoweit kein Auftragsverarbeitungsverhältnis. Die Kanzlei unterliegt ihrerseits der anwaltlichen Verschwiegenheitspflicht (§ 43a Abs. 2 BRAO, § 203 StGB).

Umfang der Weitergabe. Übermittelt wird ausschließlich der eine Fall, den Sie selbst ausgewählt haben — konkret: die von Ihnen importierten Nachrichten dieses Falls, daraus erkannte Widersprüche und Muster sowie Ihre eigenen Dossier-Einträge. Nicht übermittelt werden Ihr Chat, Ihr Kalender, Ihre Kostendaten, Ihr Umgangstagebuch, Ihre Übergabeprotokolle und sämtliche Familiendaten. Der Matrix-Chat wird in keinem Fall weitergegeben.

Wie die Einwilligung zustande kommt. Die Freigabe erfolgt in vier Schritten, die jeweils eine Handlung von Ihnen voraussetzen: Die Kanzlei legt Sie als Mandantin oder Mandant an und versendet eine Einladung an Ihre E-Mail-Adresse; Sie nehmen diese Einladung an, wobei ein Abgleich Ihrer E-Mail-Adresse erfolgt; Sie verknüpfen anschließend gezielt einen konkreten Fall. Erst danach besteht ein ausschließlich lesender Zugriff. Ohne Ihre Verknüpfung sieht die Kanzlei keine Inhalte.

Widerruf. Sie können die Freigabe jederzeit unter Einstellungen → „Meine Anwaltskanzleien" widerrufen. Der Zugriff endet sofort, die Fallverknüpfung wird gelöst und der Einladungs-Token wird ungültig. Der Widerruf wirkt für die Zukunft (ex nunc): Unterlagen, welche die Kanzlei zuvor bereits exportiert hat, unterliegen ab diesem Zeitpunkt allein deren Verantwortung und den für sie geltenden berufs- und aufbewahrungsrechtlichen Vorgaben.

Transparenz. Jeder einzelne Zugriff der Kanzlei wird protokolliert — mit Zeitpunkt, handelnder Person, Art des Zugriffs und einer gekürzten, gehashten IP-Adresse. Dieses Protokoll können Sie jederzeit selbst einsehen.

Gegenüber der Kanzlei sind wir umgekehrt Auftragsverarbeiter (Art. 28 DSGVO), soweit es deren eigene Daten betrifft — etwa Mandatsstammdaten, Aktenzeichen, kanzleiinterne Notizen, Briefkopf und Zugriffsprotokolle. Hierfür stellen wir Kanzleien einen Auftragsverarbeitungsvertrag zur Verfügung.

9. Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie es für die genannten Zwecke erforderlich ist. Kontodaten werden für die Dauer des Nutzungsverhältnisses gespeichert und nach Kontolöschung entfernt bzw. anonymisiert. Unbestätigte Konten werden nach 3 Tagen automatisch gelöscht. Rechnungsrelevante Daten werden im Rahmen gesetzlicher Aufbewahrungsfristen (i. d. R. 10 Jahre, § 147 AO, § 14b UStG) aufbewahrt. Server-Logs werden nur kurzzeitig vorgehalten. Zugriffsprotokolle zu Kanzlei-Freigaben (Ziffer 8.1) werden für die Dauer des Mandatsverhältnisses aufbewahrt und mit dem Mandat archiviert — sie sind der Nachweis darüber, wer wann welche Ihrer Daten eingesehen hat, und stehen deshalb bewusst nicht zur vorzeitigen Löschung.

10. Cookies und lokale Speicherung

Kidara verwendet keine Tracking-Cookies und kein Analytics-Tool. Gesetzt bzw. lokal gespeichert werden ausschließlich technisch notwendige Informationen (z. B. zur Anmeldung/Sitzung). Hierfür ist nach § 25 Abs. 2 TTDSG keine Einwilligung erforderlich; ein Cookie-Banner entfällt.

11. Erforderlichkeit der Bereitstellung (Art. 13 Abs. 2 lit. e DSGVO)

Die Bereitstellung der Konto- und Vertragsdaten (insb. E-Mail, Name) ist für die Nutzung von Kidara erforderlich; ohne sie kann der Vertrag nicht geschlossen und der Dienst nicht erbracht werden. Die Eingabe von Inhalten ist hingegen freiwillig.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Konto, Daten-Export und vollständige Konto-Löschung sind direkt in der App verfügbar (Einstellungen). Darüber hinaus erreichen Sie uns unter info@kidara.de.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

13. Beschwerderecht / Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Stand: Juli 2026. Entwurf — vor Launch anwaltlich prüfen lassen.