Datenschutzerklärung

Verantwortlich

Kurz gesagt

• Die Liste der Angebote und die Suche funktionieren ohne Konto.
• Mit Konto speichert Kidas deine E-Mail-Adresse, dein Profil mit den Angaben zu deinen Kindern, deine Pläne und deine Gespräche, bis du sie löschst.
• Fragen und Wochenplan-Anfragen gehen an ein Sprachmodell. Die Namen deiner Kinder gibt der Wochenplaner dabei nicht weiter: das Modell sieht „Kind 1“, „Kind 2“.
• Keine Werbung, keine Analyse- oder Tracking-Dienste, kein Verkauf von Daten.
• Unter Konto kannst du alle deine Daten herunterladen und dein Konto mit allen Daten löschen.

Beim Besuch der Website

Beim Aufruf einer Seite verarbeiten Vercel (Website) und Google Cloud (Schnittstelle) technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung. Die Protokolle der Schnittstelle werden nach 30 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Suchbegriffe ohne Anmeldung werden nur in der Datenbank nachgeschlagen und nicht gespeichert. Angemeldet wird ein Suchbegriff zusätzlich über OpenRouter an OpenAI geschickt, damit auch Angebote mit ähnlicher Bedeutung gefunden werden.

Die Schriften liegen bei Kidas selbst; es werden keine Inhalte von Google Fonts oder ähnlichen Diensten geladen.

Konto und Anmeldung

Kidas ist für Eltern; Kinder bekommen kein Konto. Zur Anmeldung gibst du deine E-Mail-Adresse an, Supabase schickt dir einen Anmeldelink. Gespeichert werden die E-Mail-Adresse und die Zeitpunkte der Anmeldungen, bis du dein Konto löschst. Rechtsgrundlage ist die Nutzung von Kidas, die du mit dem Konto beginnst (Art. 6 Abs. 1 lit. b DSGVO).

Profil, Kinder und Pläne

Im Profil speichert Kidas deinen Namen und je Kind einen Vornamen oder Spitznamen, das Alter, Interessen und Zusätzliches wie Zeiten, in denen es keine Zeit hat, außerdem die Wochenpläne, die du speicherst. Sie liegen in der Datenbank bei Supabase in Irland, bis du sie änderst oder löschst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Angaben zu deinen Kindern machst du als Elternteil für den Wochenplaner. Ein Vorname oder Spitzname genügt.

Gemeldete Angebote

Meldest du ein Angebot, speichert Kidas deine Angaben zum Angebot zusammen mit deinem Konto, damit du unter „Meine Meldungen“ siehst, was daraus geworden ist. Wir prüfen jede Meldung von Hand; veröffentlicht erscheint das Angebot ohne deinen Namen oder deine E-Mail-Adresse. Löschst du dein Konto, werden deine Meldungen gelöscht; bereits veröffentlichte Angebote bleiben, aber ohne Verbindung zu dir. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Lädst du einen Flyer hoch, geht er verkleinert (bei einem PDF die ersten zwei Seiten) über OpenRouter an ein Sprachmodell von OpenAI, das die Angaben fürs Formular liest. Diese verkleinerte Fassung, ohne Metadaten wie Aufnahmeort, bewahrt Kidas bei Supabase in Irland auf, damit wir deine Meldung mit dem Flyer vergleichen können; sehen können sie nur das Kidas-Team und du (im Formular und unter „Meine Meldungen“). Gelöscht wird sie 30 Tage nach der Prüfung, spätestens aber 90 Tage nach dem Hochladen, auch wenn die Meldung noch nicht geprüft ist; sofort, wenn du die Meldung zurückziehst, dein Konto löschst, im Formular einen anderen Flyer hochlädst oder ihn entfernst; und nach einem Tag, wenn du nach dem Hochladen gar keine Meldung sendest. Das Löschen ist eine wöchentliche Aufgabe, es kann also bis zu sieben Tage später geschehen. Fotografier bitte keine Personen. Wie viele Flyer du am Tag hochlädst, wird gezählt (höchstens 10), wie die Fragen.

Fragen und Wochenplaner

Deine Frage geht über OpenRouter an ein Sprachmodell von OpenAI, zusammen mit den passenden Angeboten aus der Datenbank. Beim Wochenplaner gehen zusätzlich Alter, Interessen und Zeiten deiner Kinder und deine gespeicherten Pläne mit; die Namen der Kinder werden vorher durch „Kind 1“, „Kind 2“ ersetzt, auch in deiner Frage. Was du sonst in eine Frage oder in die Zusatzinfos schreibst (etwa den Namen eines Freundes oder einer Schule), geht so an das Modell, wie du es schreibst.

Kidas nutzt nur Modell-Anbieter mit „Zero Data Retention“: Sie speichern die Anfragen nicht über die Antwort hinaus und verwenden sie nicht zum Training. Das gilt auch für die Suche.

Die Gespräche werden gespeichert, damit sie nach einem Neuladen der Seite wieder erscheinen, und spätestens 30 Tage nach ihrer letzten Nutzung gelöscht (eine wöchentliche Aufgabe, also nach höchstens fünf Wochen). Wie viele Anfragen du an einem Tag gestellt hast, wird für die Tagesgrenze 90 Tage aufbewahrt.

Zur Fehlersuche werden die Modellaufrufe mit Frage, Antwort und einer Nutzerkennung ohne Namen oder E-Mail-Adresse bei LangSmith (Rechenzentrum in der EU) protokolliert und dort nach 14 Tagen gelöscht. Das Lesen eines Flyers wird nicht protokolliert. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Im Browser gespeichert

Nach der Anmeldung setzt Kidas ein Cookie mit deiner Sitzung, ohne das die Anmeldung nicht funktioniert. Im Speicher des Browsers (localStorage) merkt sich Kidas die Kennung deines aktuellen Gesprächs. Weitere Cookies oder Tracking gibt es nicht; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 TDDDG).

Sicherungen

Einmal pro Woche wird die Datenbank gesichert. Die Sicherung wird bei GitHub erstellt, verschlüsselt und bei Google Cloud in Belgien abgelegt; nach 30 Tagen wird sie gelöscht.

Die Angaben über Vereine

Die Angebote stammen aus dem öffentlichen Vereinsverzeichnis der Stadt Wörth am Rhein und von den Websites der Vereine, einschließlich der dort genannten Ansprechpersonen. Rechtsgrundlage ist unser berechtigtes Interesse, Eltern einen Überblick über die Angebote zu geben (Art. 6 Abs. 1 lit. f DSGVO). Wer nicht erscheinen möchte oder eine falsche Angabe findet, schreibt uns an die oben genannte Adresse; der Eintrag wird dann bei der nächsten Aktualisierung entfernt und nicht mehr gesammelt.

Dienstleister

Diese Dienstleister verarbeiten Daten in unserem Auftrag:

Die meisten Anbieter haben ihren Sitz in den USA oder gehören zu Unternehmen dort. Soweit Daten dorthin übermittelt werden oder die Anbieter darauf zugreifen können, geschieht das auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework, wo der Anbieter zertifiziert ist, sonst auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 15 bis 21 DSGVO). Auskunft und Löschung kannst du unter Konto selbst erledigen; für alles andere genügt eine E-Mail an die oben genannte Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Behörde des Bundeslands, in dem du wohnst.