Datenschutzerklärung

← Rechtliches

Stand: 27.06.2026

1. Verantwortliche/r

Manuel Wedemeier, Gennerstraße 198, 50354 Hürth, service@wu-consulting.com. Siehe Impressum.

2. Was wir verarbeiten und warum

2.1 Bei Registrierung

  • Name, Handynummer, Geburtsdatum und E-Mail der Eltern: zur Identifikation, Altersprüfung und zur Eltern-Information bei Verstößen.
  • SMS-Verifizierungscode: temporär gespeichert (10 Min) zur Bestätigung der Handynummer.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 8 DSGVO (Einwilligung der Eltern für Kinder unter 16).

2.2 Während der Nutzung

  • Chat-Nachrichten (Text, GIF-Verweise, System-Hinweise): gespeichert maximal 180 Tage, danach automatisch gelöscht.
  • Gelesen-Markierungen, Tipp-Anzeigen: nur, wenn der Nutzer nicht im Inkognito-Modus ist.
  • Tagebuch-Einträge (Reflexion): streng privat, nur für die/den Nutzer:in sichtbar. Keine Weitergabe an Eltern oder Admin.
  • Server-Logs: zur Stabilität und Sicherheit (IP-Adressen anonymisiert, maximal 7 Tage).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

2.3 KI-Moderation (optional)

Sofern aktiviert (administrative Entscheidung), werden Text-Nachrichten zur Prüfung an den KI-Dienst Anthropic Claude (USA, mit Standardvertragsklauseln) übermittelt. Die Nachricht wird dort nicht zum Training verwendet.

2.4 KI-Assistent (Befehl /ai)

Nutzt ein Kind den Befehl /ai, wird die gestellte Frage an den KI-Vermittlungsdienst OpenRouter (OpenRouter Inc., USA) übermittelt und dort an ein KI-Modell weitergeleitet, das die Antwort erzeugt. Es wird kein Nutzer-Identifikator (Name, Telefonnummer, E-Mail) mitübertragen — nur der Fragetext.

Damit Folgefragen verstanden werden, speichert die App die letzten bis zu 20 Frage-/Antwort-Einträge pro Kind als Kurzzeit-Gedächtnis. Dieser Verlauf wird ausschließlich für die nächste Frage innerhalb von 30 Minuten mitgesendet, ist privat für das jeweilige Kind und kann jederzeit mit /ai reset gelöscht werden. Ältere Einträge werden automatisch entfernt.

3. Datenweitergabe an Dritte

  • Twilio Inc., USA: Versand des SMS-Verifizierungscodes (Telefonnummer + Code).
  • Resend, USA: Versand von E-Mails an Eltern (z.B. bei Verstößen, bei Einladungen).
  • GIPHY (LLC, USA): Bei GIF-Suche wird der Suchbegriff an GIPHY übermittelt (kein personenbezogener Inhalt).
  • Unsplash Inc., Kanada: Bei Hintergrund-Suche wird der Suchbegriff an Unsplash übermittelt.
  • Anthropic, USA: nur bei aktivierter KI-Moderation, siehe oben.
  • OpenRouter Inc., USA: bei Nutzung des Befehls /ai wird der Fragetext (ohne Nutzer-Identifikator) zur Beantwortung an ein KI-Modell vermittelt, siehe 2.4.
  • OpenLigaDB, ESPN, Wikipedia, Open-Meteo: bei Aufruf entsprechender Slash-Kommandos. Es wird kein Nutzer-Identifikator übermittelt — lediglich der jeweilige Suchparameter.

Mit Anbietern in Drittländern bestehen Standardvertragsklauseln (SCC) der EU-Kommission.

4. Auftragsverarbeitung (Art. 28 DSGVO)

Mit folgenden Auftragsverarbeitern wurden Verträge zur Auftragsverarbeitung (Data Processing Agreements) abgeschlossen oder es gelten deren öffentlich zugängliche Standard-DPAs:

Die übrigen externen Datenquellen (Wikipedia, OpenLigaDB, Open-Meteo, ESPN, lyrics.ovh, icanhazdadjoke, witzapi.de, ZenQuotes, QR Server) erhalten keine personenbezogenen Daten, sondern ausschließlich neutrale Suchparameter (Stichworte, Städtenamen etc.).

5. Speicherdauer

  • Konto-Stammdaten: solange das Konto besteht.
  • Chat-Nachrichten: 180 Tage, dann automatisch gelöscht.
  • KI-Verlauf (/ai): max. 20 Einträge pro Kind, älteres wird automatisch entfernt; jederzeit per /ai reset löschbar.
  • Verstöße (Violations): bis zur Konto-Löschung.
  • SMS-Codes: 10 Minuten.
  • Server-Logs: maximal 7 Tage.

6. Eltern-Einwilligung (DSGVO Art. 8)

Bei Kindern unter 16 Jahren ist die Verarbeitung personenbezogener Daten nur mit Einwilligung der Erziehungsberechtigten zulässig. Die Einwilligung wird bei der Registrierung über die angegebene Eltern-E-Mail und die abschließende Admin-Freigabe eingeholt.

Admin-Zugänge sind volljährigen Personen vorbehalten, die für die freigegebenen Kinder erziehungsberechtigt sind oder von einem/einer Erziehungsberechtigten dazu beauftragt wurden. Diese Bestätigung wird bei der Admin-Einrichtung explizit eingeholt und mit Zeitstempel dokumentiert (adminConsentAt).

7. Ihre Rechte (Art. 15–22 DSGVO)

Sie haben jederzeit das Recht auf:

  • Auskunft (Art. 15)
  • Berichtigung (Art. 16)
  • Löschung (Art. 17, „Recht auf Vergessenwerden")
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch (Art. 21)

Anfragen bitte per E-Mail an service@wu-consulting.com. Wir antworten innerhalb von 30 Tagen.

Beschwerderecht bei einer Aufsichtsbehörde: z.B. Landesbeauftragte für Datenschutz Nordrhein-Westfalen (LDI NRW, https://www.ldi.nrw.de).

8. Cookies & Tracking

Wir verwenden keine Werbe-Cookies und kein Tracking. Ein technisch notwendiges Cookie (kidchat_token) speichert die Anmeldung für 30 Tage. localStorage wird genutzt, um Eingabe-Verlauf, Sidebar-Zustand und Spracheinstellungen lokal zu sichern — verlässt das Gerät nicht.

9. Hosting

Die App läuft auf einem privaten Server (NAS) in Deutschland. Daten verlassen den Server nur in den unter Punkt 3 genannten Fällen.

10. Sicherheit

  • Verschlüsselte Übertragung (TLS).
  • Login per Einmalcode (SMS) — keine Passwörter.
  • JWT-Cookie httpOnly, sameSite=lax.
  • Regelmäßige Backups.

11. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die aktuelle Version ist jederzeit auf dieser Seite einsehbar.