Datenschutzerklärung

1. Wer wir sind

Ouderliefde.app ist ein Dienst von Ouderliefde (Einzelunternehmen, eingetragen bei der niederländischen Handelskammer (KvK) unter der Nummer 42137518) mit Sitz in den Niederlanden. Wir helfen Eltern, die Erinnerungen an ihre Kinder festzuhalten und aufzubewahren. Fragen zum Datenschutz? Schreib uns an privacy@ouderliefde.app.

2. Welche Daten wir erheben

• Konto: E-Mail-Adresse und Passwort (verschlüsselt)
• Angaben zum Kind: Name und Geburtsdatum deines Kindes bzw. deiner Kinder
• Erinnerungen: Fotos, Texte und Audioaufnahmen, die du hochlädst
• Zahlungen: Abonnementdaten über Stripe (wir speichern keine Zahlungskartendaten)
• Nutzung: welche Seiten du besuchst (anonym, über Serverprotokolle)

3. Wofür wir deine Daten verwenden

• Bereitstellung des Dienstes: Speichern und Anzeigen von Erinnerungen
• E-Mail-Benachrichtigungen (Geburtstagserinnerung, Zeitmaschine), nur wenn du Plus oder Premium hast
• Abwicklung deines Abonnements über Stripe
• Kundenservice bei Fragen oder Problemen

4. KI-Verarbeitung

KI-Funktionen sind standardmäßig ausgeschaltet. Du schaltest sie selbst in den Einstellungen ein und kannst sie dort jederzeit wieder ausschalten. Ist der Schalter aus, wird nichts von dir an einen KI-Dienst übermittelt.

Schaltest du sie ein, nutzen wir die Claude API von Anthropic, um Bildunterschriften zu Fotos vorzuschlagen, Zeugnisse zusammenzufassen und einen Screenshot mit Wachstumsdaten auszulesen. Dabei wird das jeweilige Bild an Anthropic übermittelt. Anthropic verarbeitet es vorübergehend, speichert es nicht und verwendet es nicht zum Training von Modellen. Namen oder Geburtsdaten von Kindern senden wir niemals mit.

5. Weitergabe an Dritte

Wir verkaufen deine Daten niemals. Wir arbeiten mit folgenden Dienstleistern zusammen:

• Supabase — Datenspeicherung und Authentifizierung (Server in der EU, SOC 2 Type 2, ISO 27001 über AWS)
• Vercel — Hosting der Anwendung (SOC 2 Type 2)
• Stripe — Zahlungsabwicklung (zertifiziert nach PCI DSS Level 1)
• Resend — Versand von E-Mails (SOC 2 Type 2)
• Anthropic (Claude) — Texte und Bilder, nur wenn du KI selbst einschaltest; siehe Abschnitt 4 (SOC 2 Type 2)
• Meta (WhatsApp Business Cloud API) — nur wenn du WhatsApp selbst verknüpfst; siehe Abschnitt 7
• Umami (selbst gehostet, EU) — cookielose Besucherstatistiken der Website; siehe Abschnitt 12
• Prodigi — nur wenn du ein Fotobuch bestellst: Die Druckerei erhält deinen Namen, deine Lieferadresse und die Fotos, die im Buch enthalten sind

Wenn du einen Link zum Teilen für Oma und Opa erstellst, sind die geteilten Erinnerungen für alle sichtbar, die den Link haben. Du bestimmst selbst, welcher Link aktiv ist.

6. Google Fotos

Mit Ouderliefde kannst du Fotos importieren, die du bereits in Google Fotos hast. Dafür nutzen wir die Google Photos Picker API ausschließlich mit dem Lesezugriff (Scope) photospicker.mediaitems.readonly.

• Du wählst selbst in der offiziellen Google-Fotos-Auswahl aus, welche Fotos du importieren möchtest. Ouderliefde sieht ausschließlich die Fotos, die du in dieser Sitzung selbst auswählst. Deine Fotomediathek, Alben oder sonstigen Fotos können wir weder ansehen noch durchsuchen oder auflisten.
• Die ausgewählten Fotos werden heruntergeladen und in deinem eigenen geschützten Speicher bei Ouderliefde (Supabase Storage, EU) abgelegt, verknüpft mit der Erinnerung, die du erstellst.
• Wir verwenden diese Google-Nutzerdaten ausschließlich, um die von dir gewählten Fotos zu importieren und anzuzeigen. Wir geben sie nicht an Dritte weiter und nutzen sie weder für Werbung noch für das Training von KI-Modellen.
• Du kannst die Verknüpfung jederzeit in deinen Google-Kontoeinstellungen widerrufen und importierte Fotos in Ouderliefde löschen.

Die Nutzung und Übertragung von Informationen, die Ouderliefde über Google APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

7. WhatsApp verknüpfen (optional)

Du kannst eine WhatsApp-Nummer mit einem Kind verknüpfen, um Fotos, Videos, Sprachnachrichten oder kurze Notizen per WhatsApp in die Zeitleiste zu schicken. Das ist freiwillig: Tust du es nicht, verarbeiten wir nichts über WhatsApp. Was du darüber wissen solltest:

• Wir nutzen die WhatsApp Business Cloud API von Meta. Alles, was du an unsere WhatsApp-Nummer schickst, läuft also zuerst über Meta. WhatsApp-Nachrichten sind Ende-zu-Ende-verschlüsselt; bei einer geschäftlichen Nummer endet diese Verschlüsselung jedoch am geschäftlichen Endpunkt, und dieser Endpunkt wird von Meta in unserem Auftrag gehostet. Meta kann den Inhalt dieser Nachrichten daher einsehen und verarbeitet zusätzlich deine Telefonnummer und deinen WhatsApp-Profilnamen.
• Meta ist ein US-amerikanisches Unternehmen. Wir haben die Speicherung so eingestellt, dass Nachrichtendaten in der Europäischen Union gespeichert werden. Eine Übermittlung in die Vereinigten Staaten kann dennoch stattfinden und stützt sich dann auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der Europäischen Kommission.
• Sobald wir eine Nachricht erhalten haben, rufen wir das Foto oder die Aufnahme ab und speichern sie in deinem eigenen geschützten Speicher bei Ouderliefde (Supabase Storage, EU). Dort wird die Erinnerung dauerhaft aufbewahrt, nicht bei Meta.
• Für jede eingehende Nachricht führen wir ein technisches Protokoll (Zeitpunkt, Absendernummer, Status und Grund), um Störungen beheben und Missbrauch verhindern zu können. Der Inhalt deiner Nachrichten ist darin nicht enthalten.
• Lädst du jemand anderen ein (zum Beispiel Oma oder Opa), werden auch deren Telefonnummer und WhatsApp-Profilname verarbeitet. Bitte frag deshalb vorher um Erlaubnis. Ihre Einsendungen landen zuerst in einer Warteschlange, die du selbst freigibst.
• Du kannst eine Verknüpfung jederzeit in der App entfernen. Die Verarbeitung endet dann sofort; bereits gespeicherte Erinnerungen bleiben erhalten, bis du sie selbst löschst. Eine Erinnerung kannst du auch direkt in WhatsApp entfernen, indem du auf deine Nachricht mit „löschen“ antwortest.
• Für deine Nutzung von WhatsApp gilt außerdem die Datenschutzrichtlinie von WhatsApp Ireland.

8. Deine Rechte nach der DSGVO

Du hast folgende Rechte:

• Auskunft über deine personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung deines Kontos und aller zugehörigen Daten (Recht auf Löschung)
• Datenübertragbarkeit: deine Daten in einem nutzbaren Format mitnehmen
• Widerspruch gegen bestimmte Verarbeitungen

Für die Datenübertragbarkeit musst du nichts beantragen: In der App findest du unter Einstellungen → Deine Daten mitnehmen einen Button, der alles sofort herunterlädt: die Fotos als normale Dateien, dazu alle Bildunterschriften, Daten, Meilensteine und Wachstumsmessungen. Dafür brauchst du Ouderliefde nicht.

Schreib an privacy@ouderliefde.app, um einen Antrag zu stellen. Wir antworten innerhalb von 30 Tagen.

9. Sicherheit

Wir nehmen die Sicherheit deiner Familienerinnerungen ernst. Folgende Maßnahmen sind in Kraft:

• Verschlüsselung bei der Übertragung: alle Verbindungen sind per HTTPS/TLS verschlüsselt
• Verschlüsselung im Ruhezustand: alle Daten in der Datenbank und im Speicher sind mit AES-256 verschlüsselt (über Supabase / AWS S3)
• Foto- und Videospeicher: gespeichert in geschützten Supabase-Storage-Buckets, nur für deine Familie zugänglich
• Zugriffsschutz: Sicherheit auf Zeilenebene (Row Level Security) in der Datenbank sorgt dafür, dass Familien niemals die Daten anderer Familien sehen können
• Zahlungen: Zahlungskartendaten werden niemals auf unseren Servern gespeichert, die Abwicklung erfolgt vollständig über Stripe (PCI DSS Level 1)
• Infrastruktur-Zertifizierungen: unsere Dienstleister sind nach SOC 2 Type 2 und/oder ISO 27001 zertifiziert (siehe Abschnitt 5)
• Sicherungskopien: wir erstellen täglich zusätzliche verschlüsselte Sicherungskopien, die innerhalb der EU aufbewahrt werden, damit deine Erinnerungen auch bei einer Störung oder einem Fehler sicher sind

10. Speicherdauer

Wir speichern deine Daten, solange dein Konto aktiv ist. Nach der Löschung deines Kontos werden alle Daten innerhalb von 30 Tagen endgültig gelöscht. Das technische Protokoll eingehender WhatsApp-Nachrichten (siehe Abschnitt 7) bewahren wir höchstens 90 Tage auf.

11. Was passiert, wenn Ouderliefde einmal aufhört

Du vertraust uns die Kindheit deines Kindes an, manchmal für achtzehn Jahre. Dazu gehört eine ehrliche Antwort auf die Frage, was passiert, wenn wir eines Tages aufhören.

Unsere Zusagen an dich:

• Du erfährst es rechtzeitig. Sollten wir aufhören, teilen wir dir das mindestens sechs Monate im Voraus per E-Mail mit, nicht mit einem Hinweis am letzten Tag.
• Deine Erinnerungen bleiben deine. Du kannst jederzeit alles herunterladen: Fotos und Videos in Originalqualität, dazu die Texte, Daten und Meilensteine in einer lesbaren Datei. Das funktioniert schon heute, nicht erst, wenn etwas schiefgeht.
• Wir verkaufen deine Daten niemals. Auch nicht bei einer Übernahme oder Insolvenz. Sollte Ouderliefde einmal in andere Hände übergehen, gelten diese Zusagen uneingeschränkt weiter, und du wirst vorab darüber informiert.
• Nichts wird hinter einer Bezahlschranke festgehalten. Endet dein Abonnement, kannst du deine eigenen Erinnerungen weiterhin ansehen und exportieren.

Möchtest du schon jetzt eine Kopie? Geh zu Einstellungen → Daten und Datenschutz und klick auf „Meine Daten herunterladen“. Wir empfehlen, das ab und zu zu tun, so gut unsere Sicherungskopien auch sind: Die sicherste Kopie ist eine, die nicht bei uns liegt.

12. Cookies

Für die Anmeldung verwenden wir funktionale Sitzungscookies von Supabase. Sie sind nötig, damit die App funktioniert.

Für Besucherstatistiken nutzen wir Umami, das wir selbst auf Servern in der EU hosten. Umami arbeitet ohne Cookies und ohne personenbezogene Daten: Es zählt in anonymisierter Form, wie viele Menschen die Website besuchen und welche Seiten sie aufrufen, ohne einzelne Besucher zu verfolgen oder Profile zu erstellen. Deshalb ist dafür keine Einwilligung nötig, und deshalb siehst du auf dieser Website auch kein Cookie-Banner.

Die Statistiken werden nicht mit deinem Konto verknüpft, nicht an Dritte weitergegeben und nicht für Werbung verwendet.

13. Änderungen

Wir können diese Datenschutzerklärung anpassen. Bei wesentlichen Änderungen informieren wir dich per E-Mail. Das Datum oben zeigt, wann die aktuelle Fassung veröffentlicht wurde.