Datenschutzerklärung iOS App

Verantwortlicher

Kidgonet GmbH
Eugen-Sänger-Ring 13
85649 Brunnthal
Handelsregister: Amtsgericht München, HRB 225289
E-Mail: info@kidgonet.de

Überblick

Die Kidgonet iOS App dient Eltern und Sorgeberechtigten zur Verwaltung von Kinderschutzregeln, Standortabruf und Bildschirmzeitkontrolle auf iOS-Geräten ihrer Kinder. Wir verarbeiten die für den Betrieb erforderlichen Daten, speichern auf Servern in Deutschland, verkaufen keine Daten und schalten keine Werbung. Vom Standort speichern wir nur den letzten, keinen Bewegungsverlauf. Zur Erfolgsmessung unserer eigenen Werbung setzen wir ausschließlich mit Ihrer Einwilligung eine Conversion-Messung ein (siehe Abschnitt „Erfolgsmessung unserer Werbung“). Verarbeitungen auf Grundlage unseres berechtigten Interesses können Sie jederzeit widersprechen; eine formlose E-Mail an info@kidgonet.de genügt (siehe „Widerspruchsrecht nach Art. 21 DSGVO“).

Welche Daten wir in der iOS-App verarbeiten

Elternkonto und Zugangsdaten

Name, E-Mail-Adresse, gehashtes Passwort sowie Authentifizierungs-Token. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Kinderprofildaten

Vorname und Geburtsdatum des Kindes, die Sie als Elternteil bei der Einrichtung angeben, damit wir den Schutz altersgerecht einstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Ihr Erziehungs- und Schutzauftrag als Eltern und das Interesse Ihres Kindes an einem altersgerechten Schutz. Ihr Kind ist nicht selbst Vertragspartei, deshalb stützen wir seine Daten nicht auf den Vertrag.

Geräte- und Laufzeitdaten

Gerätekennungen, Gerätename und Modell, Versionen von iOS und App, die Kennung für Push-Mitteilungen und der Status der Schutzfunktionen. Rechtsgrundlage: für Kindgeräte Art. 6 Abs. 1 lit. f DSGVO (siehe Kinderprofildaten), für Ihr eigenes Gerät Art. 6 Abs. 1 lit. b DSGVO.

Standortdaten

Das Kindgerät übermittelt seinen Standort automatisch, wenn es sich bewegt, und wenn Sie ihn in der Eltern-App abfragen. Wir speichern je Gerät nur den letzten Standort, keinen Bewegungsverlauf, und löschen ihn spätestens 30 Tage nach der Erfassung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Ihr Interesse als Eltern und das Interesse Ihres Kindes, dass Sie es finden können, wenn es nötig ist. Wird am Kindgerät die Standortfreigabe entzogen, übermittelt es keinen Standort mehr.

Bildschirmzeit-, Schutz- und Konfigurationsdaten

Tageslimits, Auszeiten, App-Freigaben und Filtereinstellungen, die gesamte Nutzungszeit des Kindgeräts je Tag, die installierten Apps als von iOS vergebene Kennungen ohne App-Namen sowie Bitten Ihres Kindes um mehr Zeit mit seiner Nachricht und Ihrer Antwort. Wie lange einzelne Apps genutzt wurden, verlässt das Kindgerät nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (siehe Kinderprofildaten).

Webfilter

Damit der Webfilter ungeeignete Seiten sperren kann, prüfen unsere Server in Deutschland die Namen der Webseiten, die das Kindgerät aufruft (zum Beispiel beispiel.de), zusammen mit dessen IP-Adresse. Welche Seiten gesperrt sind, richtet sich nach der Altersgruppe des Kindes. Einen Verlauf der aufgerufenen Seiten speichern wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Daten Ihres Kindes Art. 6 Abs. 1 lit. f DSGVO.

Abo- und Vertragsdaten

Abostatus, Laufzeiten, Rechnungs- und Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten, insbesondere HGB und AO). Zur Verbesserung unseres Angebots werten wir Abo- und Vertragsdaten aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; Sie können dem nach Art. 21 DSGVO widersprechen.

Technische Protokoll- und Sicherheitsdaten

Beim Aufruf unserer Server fallen technische Protokolle mit IP-Adresse, Zeitpunkt, aufgerufener Schnittstelle und Gerätetyp an. Wir nutzen sie zur Abwehr von Missbrauch und zur Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO) und löschen sie nach spätestens 14 Tagen.

Nutzungsstatistik ohne Kennung

Die App zeichnet ausgewählte Bedienschritte auf und sendet sie ohne Geräte- oder Kontokennung an unseren Server; den Zeitpunkt runden wir auf die Stunde. Wir werten sie aus, um die App zu verbessern, und fassen sie nach 365 Tagen zu Tagessummen zusammen. Rechtsgrundlage ist unser berechtigtes Interesse, die App zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Bewertungen

Bewerten Sie Kidgonet in der App, speichern wir Ihre Bewertung und Ihren Kommentar mit Ihrem Konto. Die Angabe ist freiwillig. Rechtsgrundlage ist unser berechtigtes Interesse, Kidgonet zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Push-Benachrichtigungen

Für Push-Benachrichtigungen nutzen wir den Apple Push Notification Service (APNs). Hierfür wird ein gerätespezifischer Push-Token an Apple übertragen. Inhalte (z. B. „Auszeit beendet“) werden über unsere Server an Apple zur Zustellung übergeben. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Sie können Push-Benachrichtigungen jederzeit in den iOS-Einstellungen deaktivieren.

Hinweise zur Einrichtung

Fehlt noch ein Abonnement oder ein verbundenes Kindgerät, erinnern wir Sie höchstens zweimal per Mitteilung, gegebenenfalls mit dem Vornamen Ihres Kindes (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, zum Beispiel indem Sie die Mitteilungen der App in den iPhone-Einstellungen ausschalten. Die Erinnerungen löschen wir 30 Tage nach Versand.

Empfänger und Übermittlung in Drittländer

Kinderdaten geben wir nicht an Werbenetzwerke oder Analysedienste weiter. Diese Stellen erhalten Daten, soweit es für den jeweiligen Zweck nötig ist:

• Hetzner Online GmbH, Deutschland: Rechenzentrum für unsere Server und Datenbanken (Auftragsverarbeiter). E-Mails, etwa zur Registrierung, zu Ihrem Konto und im Kundenservice, versenden wir über Mailserver bei der Hetzner Online GmbH in Deutschland (Auftragsverarbeiter).
• Apple: Zustellung von Mitteilungen über den Apple Push Notification Service an Eltern- und Kindgeräte; Mitteilungen an Eltern können den Gerätenamen enthalten, der oft den Vornamen des Kindes trägt. Die Karte in der Eltern-App kommt von Apple Karten.
• Apple App Store: Kauf und Abrechnung von Abonnements über den App Store, in eigener Verantwortung von Apple
• Stripe Payments Europe, Limited, Irland: Zahlungsabwicklung bei Buchung im Elternportal; bei Zahlung mit PayPal zusätzlich PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, in eigener Verantwortung
• Apple und Google Ireland Limited, nur mit Ihrer Einwilligung: Erfolgsmessung unserer Werbung über Apple Ads und Google Ads, jeweils in eigener Verantwortung (siehe Abschnitt „Erfolgsmessung unserer Werbung“)
• Google Maps, nur auf Ihren Wunsch: Öffnen Sie einen Standort aus der Eltern-App in Google Maps, erhält Google die Koordinaten.

Unsere eigenen Server stehen in Deutschland. Apple, Google und Stripe können Daten auch in den USA verarbeiten. Für Empfänger, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, wie Google LLC und Stripe, Inc., gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO); sonst stützen die Anbieter die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Erfolgsmessung unserer Werbung (Conversion-Messung)

Wenn Sie bei der Registrierung aktiv einwilligen, messen wir, über welche unserer Werbeanzeigen (Apple Ads im App Store, Google Ads) Sie zu Kidgonet gefunden haben. Zweck ist ausschließlich die Erfolgsmessung und wirtschaftliche Steuerung unserer eigenen Werbekampagnen. Die App zeigt keine Werbung an; es findet keine personalisierte Werbung statt.

Dazu verarbeiten wir: eine zufällig erzeugte, gerätebezogene Kennung (Install-Kennung; sie wird erst mit Ihrer Einwilligung erzeugt und auf dem Gerät gespeichert), den von Apple bereitgestellten Attributions-Token bzw. die Google-Klick-Kennung (gclid), die daraus abgeleiteten Kampagnen-, Anzeigengruppen- und Keyword-Kennungen sowie die Zuordnung zu Ihrem Kundenkonto und dessen Abo-Status (Registrierung, Testphase, Abo-Abschluss).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, §25 Abs. 1 TDDDG). Ohne Einwilligung findet keine Erfolgsmessung statt; die Install-Kennung wird dann weder erzeugt noch gespeichert noch übertragen.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: in der App unter Profil, Rechtliches, Einwilligungen, Schalter „Werbemessung“, oder per E-Mail an info@kidgonet.de. Nach dem Widerruf löschen wir die Verknüpfung zwischen der Install-Kennung und Ihrem Kundenkonto sowie die Kennung auf dem Gerät. Attributions-Rohdaten und die Google-Klick-Kennung werden nach 90 Tagen gelöscht; die Kampagnen-Zuordnung speichern wir bis zum Widerruf oder zur Account-Löschung.

Speicherdauer und Löschung

Während Ihres Abonnements (auch Testzeitraum oder Lizenz) löschen wir den letzten Standort je Gerät, Standortabfragen, Erinnerungen an Sie, nicht abgeschlossene Kopplungen und die Messwerte für die Zeitzählung mit mehreren Geräten nach spätestens 30 Tagen; Benachrichtigungen an Sie, Bitten um mehr Zeit und das Protokoll Ihrer App-Regeln nach spätestens 90 Tagen; technische Diagnosedaten der Kindgeräte nach 12 Monaten. Die Bildschirmzeit je Tag bleibt für die Dauer des Abonnements, die Liste der installierten Apps, solange das Gerät gekoppelt ist, fehlende Berechtigungen, bis sie behoben sind. Die Kennung für Push-Mitteilungen der Eltern-App speichern wir, solange Ihr Konto besteht; früher löschen wir sie, wenn Apple sie als ungültig meldet, wenn Sie sich abmelden oder wenn Sie sich mit einem anderen Konto anmelden. Die Kennung des Kindgeräts speichern wir, solange es gekoppelt ist. Höchstens bis zur Löschung des Kontos bleiben Kinderprofile, Einstellungen, abgeschlossene Kopplungen, Ihre Bewertungen samt Kommentar, E-Mails an Sie und Ihre Anfragen an unseren Kundenservice.

Nach Ende des Abonnements enden die Schutzfunktionen. Standort und Bildschirmzeit Ihres Kindes können Sie weiter kostenlos in der Eltern-App sehen; dafür sendet das Kindgerät diese Daten weiter, bis Sie die App dort entfernen oder Ihr Konto löschen. Alle Nutzungs- und Verlaufsdaten löschen wir 30 Tage nach Ende des Abonnements, spätere Meldungen der Kindgeräte nach drei Tagen. Von der Bildschirmzeit bleibt nur eine Gesamtzahl in Minuten je Kind, damit wir verstehen, wie Kidgonet genutzt wird (Art. 6 Abs. 1 lit. f, Abs. 4 DSGVO). Das Konto bewahren wir noch 24 Monate ab dem Ende oder ab der letzten Nutzung Ihres Elternkontos oder des Kurses Medienführerschein auf, je nachdem, was später ist (ohne Abschluss: ab der Registrierung), damit Sie ohne Neueinrichtung zurückkehren können (Art. 6 Abs. 1 lit. f DSGVO). Vorher schreiben wir Ihnen; gelöscht wird frühestens 30 Tage danach. Sie können der Aufbewahrung widersprechen. Haben Sie eine unbefristete Lizenz oder den Kurs Medienführerschein freigeschaltet, bleibt das Konto, bis Sie es löschen; die Verlaufsdaten löschen wir trotzdem wie beschrieben.

Rechnungen und Abrechnungsbelege bewahren wir wegen der gesetzlichen Aufbewahrungspflichten acht Jahre ab Ende des Jahres auf, in dem sie entstanden sind (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO). Technische Protokolle löschen wir nach höchstens 14 Tagen, Fehlerprotokolle 30 Tage nach dem letzten Auftreten und das Protokoll der Zugriffe unseres Kundenservice nach 90 Tagen. Löschen Sie ein Gerät oder Ihr Konto, schicken wir dem Kindgerät über unseren Nachrichtenserver einen Abschaltbefehl, damit ein später wieder eingeschaltetes Kindgerät den Schutz beendet. Dafür bleiben dieser Befehl und der Zugang Ihrer Familie zum Nachrichtenserver bestehen, beide nur mit technischen Kennungen und ohne Namen. Einstellungen und Angaben zum Kind, die wir vorher über den Nachrichtenserver an das Kindgerät geschickt haben, können dort noch gespeichert sein; auf Ihre Anfrage an info@kidgonet.de löschen wir sie. Datensicherungen nutzen wir nur zur Wiederherstellung, bis sie überschrieben oder gelöscht werden.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Aufbewahrung Ihres Kontos nach Ende des Abonnements, des Testzeitraums oder der Lizenz können Sie ohne Angabe von Gründen widersprechen. Wir löschen das Konto dann umgehend, auch Ihre Anfragen an unseren Kundenservice; nur Rechnungs- und Buchungsunterlagen bewahren wir nach den gesetzlichen Fristen auf. Eine formlose Nachricht an info@kidgonet.de genügt.

Ihre Rechte

Sie haben das Recht auf:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), siehe Abschnitt „Widerspruchsrecht nach Art. 21 DSGVO“
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für Kidgonet zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Anfragen richten Sie bitte an info@kidgonet.de.

Datensicherheit

Die Datenübertragung zwischen der App und unseren Servern erfolgt verschlüsselt nach dem aktuellen Stand der Technik (TLS/HTTPS). Passwörter werden ausschließlich als kryptografische Hashes gespeichert. Interne Zugriffe auf personenbezogene Daten sind auf das notwendige Personal beschränkt.

Kinder und Datenschutz

Die Kidgonet iOS App verarbeitet Daten von minderjährigen Gerätenutzern nur für die Schutzfunktionen, die die sorgeberechtigten Eltern einrichten, und nach Ende des Abonnements nur in dem Umfang und für die Dauer, die im Abschnitt „Speicherdauer und Löschung“ beschrieben sind. Wir verkaufen keine Kinderdaten, schalten keine Werbung und geben keine Kinderdaten zu Marketing- oder Werbezwecken weiter. Die Werbe-Erfolgsmessung (siehe oben) betrifft ausschließlich das Elternkonto und nur bei erteilter Einwilligung.

Pflicht zur Bereitstellung

Die Angaben zum Elternkonto und zum Kind brauchen wir, um den Dienst einzurichten; gesetzlich vorgeschrieben sind sie nicht. Ohne Standortfreigabe funktioniert nur die Standortanzeige nicht, die übrigen Schutzfunktionen bleiben.

Automatisierte Entscheidungen im Einzelfall

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Schutzregeln werden ausschließlich durch die Eltern definiert.

Erforderliche iOS-Berechtigungen

• VPN: Für den DNS-basierten Webfilter
• Standort: Für die Standortanzeige bei den Eltern (automatisch bei Bewegung und auf Anfrage)
• Bildschirmzeit / Family Controls: Für die Bildschirmzeitverwaltung und App-Sperrung

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Stand: 30. September 2026.

Kontakt

Kidgonet GmbH
Eugen-Sänger-Ring 13
85649 Brunnthal
E-Mail: info@kidgonet.de