Datenschutzerklärung
Was wir erheben, warum, und was du dagegen tun kannst.
Zuletzt aktualisiert: 16. Oktober 2026
Diese Erklärung beschreibt, wie WURK ApS personenbezogene Daten verarbeitet, wenn du kinnd.eu besuchst oder die KINND-App unter app.kinnd.eu nutzt. KINND ist ein privater Raum, in dem Eltern und Familie den Alltag rund um ihre Kinder koordinieren und Informationen, Nachrichten und Medien teilen.
Dies ist eine Übersetzung. Weichen die dänische und die deutsche Fassung voneinander ab, gilt die dänische Fassung.
1. Verantwortlicher
Verantwortlicher ist WURK ApS, CVR-Nr. 37547395, Skoleholdervej 91, 2400 København NV, Dänemark.
Fragen zu personenbezogenen Daten sendest du an privacy@kinnd.eu.
2. Welche Daten wir verarbeiten
| Kategorie | Daten | Quelle |
|---|---|---|
| Konto | Name, E-Mail, Telefonnummer, Passwort (verschlüsselt), Angaben für die Zwei-Schritt-Anmeldung, Sprache und Land | Du |
| Familie und Beziehungen | Mit wem du als Elternteil, Co-Elternteil, Vormund oder Familienmitglied verbunden bist, sowie Einladungen | Du und die Personen, die dich einladen |
| Kinderprofile | Name, Geburtsdatum und Profilbild des Kindes sowie das, was du hinzufügen möchtest, zum Beispiel Termine, Betreuungsplan, Notizen, Schule oder Kita und Kontakte | Eltern und Vormünder |
| Inhalte | Kalendertermine, Nachrichten, Notizen, Fotos, Videos und andere Dateien | Du und die Personen, mit denen du teilst |
| Metadaten von Medien | Originaldateien werden mit ihren eingebetteten Metadaten (EXIF) gespeichert, zum Beispiel Zeitpunkt, Gerät und eine etwaige GPS-Position | Die Dateien, die du hochlädst |
| Abonnement und Zahlung | Tarif, Testzeitraum, Zahlungsstatus, Rechnungen, Land und Mehrwertsteuer. Kartendaten verarbeitet unser Zahlungsdienstleister; wir speichern keine Kartennummern | Du und der Zahlungsdienstleister |
| Technik und Sicherheit | IP-Adresse, Geräte- und Browserangaben, Geräte-ID, Anmeldeverlauf und Logdateien | Dein Gerät |
| Kommunikation | Supportanfragen sowie die E-Mails und SMS, die wir dir senden | Du und wir |
| Anmeldung mit Google oder Microsoft | Wenn du dich dafür entscheidest: welcher Anbieter, deine Konto-ID dort und deine E-Mail-Adresse | Google oder Microsoft |
| Kalender- und Aufgabensynchronisierung | Wenn du sie verbindest: die E-Mail-Adresse deines Google- oder Microsoft-Kontos, der Zugriff, den Google oder Microsoft KINND gewährt (Zugriffstokens), die ID des KINND-Kalenders und der KINND-Aufgabenliste sowie die IDs der Einträge, die KINND dort erstellt hat | Du sowie Google oder Microsoft |
Sensible Daten. KINND benötigt keine sensiblen Daten. Wenn du zum Beispiel Gesundheitsdaten über dich oder ein Kind hinzufügst, verarbeiten wir sie nur, um sie den Personen anzuzeigen, mit denen du teilst.
Daten über Kinder und andere Personen. Nur Erwachsene ab 18 Jahren können ein Konto erstellen. Kinder haben keine eigene Anmeldung. Wenn du Daten über ein Kind oder eine andere Person hinzufügst, bist du dafür verantwortlich, dass du dazu berechtigt bist, zum Beispiel als Inhaber der elterlichen Sorge oder mit dem Einverständnis dieser Person.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Dein Konto erstellen und betreiben und den Dienst bereitstellen, einschließlich des Teilens mit den Personen, die du ausgewählt hast | Erfüllung unseres Vertrags mit dir, Art. 6 Abs. 1 lit. b DSGVO |
| Daten über Kinder und andere Personen verarbeiten, die Nutzer hinzufügen | Unser berechtigtes Interesse und das der Nutzer, den Alltag der Kinder zu koordinieren, Art. 6 Abs. 1 lit. f DSGVO |
| Sensible Daten verarbeiten, die du hinzufügen möchtest | Ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO. Für Kinder erteilt der Inhaber der elterlichen Sorge die Einwilligung |
| Servicenachrichten per E-Mail und SMS senden, zum Beispiel Anmeldecodes und Hinweise zu Abonnement und Löschung | Der Vertrag, Art. 6 Abs. 1 lit. b DSGVO |
| Zahlung, Rechnungsstellung und Buchführung | Der Vertrag und die rechtliche Verpflichtung nach dem dänischen Buchführungsgesetz (bogføringsloven), Art. 6 Abs. 1 lit. b und c DSGVO |
| Kalender- und Aufgabensynchronisierung mit Google oder Microsoft, wenn du sie verbindest (Abschnitt 5) | Der Vertrag, Art. 6 Abs. 1 lit. b DSGVO |
| Sicherheit, Zwei-Schritt-Anmeldung und Verhinderung von Betrug und unbefugtem Zugriff auf Daten von Kindern | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO |
| Meldungen über rechtswidrige Inhalte und Missbrauch prüfen und bestätigte Fälle an Behörden weitergeben | Berechtigtes Interesse und rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c und f DSGVO, Art. 9 Abs. 2 lit. f DSGVO und § 8 des dänischen Datenschutzgesetzes (databeskyttelsesloven) |
| Newsletter und Marketing | Deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, und § 10 des dänischen Marketinggesetzes (markedsføringsloven) |
| Statistik und nicht notwendige Cookies | Deine Einwilligung nach der dänischen Cookie-Verordnung (cookiebekendtgørelsen) |
Du kannst eine Einwilligung jederzeit widerrufen. Das berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.
Wir nutzen deine Daten nicht für automatisierte Entscheidungen oder Profiling mit Rechtswirkung, und wir verkaufen keine personenbezogenen Daten.
4. Medien und Standortdaten
Wir speichern Originalfotos und -videos mit ihren Metadaten, damit du sie in voller Qualität erneut herunterladen kannst. Die GPS-Position in den Metadaten wird anderen Nutzern nicht angezeigt und aus der Kopie entfernt, die du herunterlädst. Wir nutzen sie nur, wenn es nötig ist, um einen konkreten Fall von Missbrauch oder unrechtmäßigem Zugriff zu untersuchen.
5. Kalender- und Aufgabensynchronisierung (Google und Microsoft)
Du kannst Termine und Aufgaben aus KINND in Google Calendar und Google Tasks oder in Microsoft Outlook Calendar und Microsoft To Do anzeigen lassen. Es wird nichts an Google oder Microsoft gesendet, solange du dein Konto nicht selbst in der App verbindest.
Nur der eigene Kalender und die eigene Aufgabenliste von KINND. Wenn du verbindest, erstellt KINND in deinem Google- oder Microsoft-Konto einen Kalender und eine Aufgabenliste mit dem Namen “KINND”. KINND erstellt und verwaltet nur diesen Kalender und diese Aufgabenliste. KINND liest niemals deine anderen Kalender, Termine oder Aufgabenlisten.
Was gesendet wird. KINND sendet die Termine und Aufgaben, die du in KINND sehen kannst, an den KINND-Kalender und die KINND-Aufgabenliste. Je nach Detailstufe, die du in der App wählst, kann jeder Eintrag Folgendes enthalten:
- den Titel
- die Start- und Endzeit
- den Ort
- den Vornamen des Kindes
- einen Link zum Eintrag in KINND
Andere Informationen aus KINND werden nicht gesendet. Sobald die Einträge in deinem Google- oder Microsoft-Konto sind, gelten für sie auch die eigenen Datenschutzbestimmungen von Google oder Microsoft, und alle, mit denen du diesen Kalender oder diese Aufgabenliste teilst, können sie sehen.
Was wir speichern. Damit die Synchronisierung funktioniert, speichern wir die Daten, die in Abschnitt 2 unter “Kalender- und Aufgabensynchronisierung” aufgeführt sind.
So trennst du die Verbindung. Du kannst die Verbindung jederzeit in den Einstellungen der App trennen. Du kannst den Zugriff von KINND auch in deinem Google-Konto oder deinem Microsoft-Konto entfernen (bei einem Geschäfts- oder Schulkonto: Meine Apps). Wenn du die Verbindung trennst, sendet KINND keine Einträge mehr und löscht die gespeicherten Zugriffstokens und IDs. Der KINND-Kalender und die KINND-Aufgabenliste bleiben in deinem Google- oder Microsoft-Konto, bis du sie dort löschst.
Google-Nutzerdaten. Die Nutzung von Informationen, die KINND über Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use). Wir nutzen Daten von Google nur, um die Synchronisierung bereitzustellen, die du aktiviert hast. Wir verkaufen sie nicht, nutzen sie nicht für Werbung und nutzen sie nicht zum Trainieren von KI-Modellen. Menschen bei KINND lesen sie nicht, es sei denn, du bittest uns im Rahmen des Supports darum, es ist für die Sicherheit nötig oder das Gesetz verlangt es.
6. Empfänger
Wir geben Daten nur weiter, wenn es nötig ist:
- Andere Nutzer: Die Eltern, Vormünder und Familienmitglieder, mit denen du verbunden bist, sehen die Inhalte, die mit ihnen geteilt werden.
- Auftragsverarbeiter: Dienstleister, die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags verarbeiten.
- Behörden: die Polizei und andere Behörden, wenn das Gesetz es verlangt oder wenn wir einen rechtswidrigen Sachverhalt bestätigt haben. In diesen Fällen können wir Nutzerdaten, Geräte-IDs, IP-Adressen und relevante Inhalte offenlegen.
- Google und Microsoft: nur wenn du die Kalender- und Aufgabensynchronisierung verbindest, und nur die in Abschnitt 5 beschriebenen Einträge. Sie erhalten die Einträge nach ihren eigenen Bedingungen als eigenständige Verantwortliche.
- Berater und Unternehmensübertragungen: Wirtschaftsprüfer, Rechtsanwalt und ein etwaiger Käufer des Dienstes, unter Wahrung der Vertraulichkeit.
| Auftragsverarbeiter | Aufgabe | Standort |
|---|---|---|
| Brevo (Sendinblue SAS) | Versand von E-Mails und SMS | EU (Frankreich) |
| Quickpay ApS | Zahlungs-Gateway | EU (Dänemark) |
| Hetzner GmbH | Betrieb, Datenbank und Dateispeicherung | EU (Deutschland) |
7. Übermittlungen außerhalb der EU/des EWR
Wir speichern die Daten in der EU/im EWR. Wenn ein Dienstleister ausnahmsweise Daten außerhalb der EU/des EWR verarbeitet, geschieht das nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder der Standardvertragsklauseln der Kommission. Kontaktiere uns, um eine Kopie der Grundlage zu erhalten.
Wenn du die Kalender- und Aufgabensynchronisierung verbindest, können Google oder Microsoft die Einträge nach ihren eigenen Bedingungen außerhalb der EU/des EWR verarbeiten. Das geschieht nur, weil du dich für die Verbindung entschieden hast.
8. Wie lange wir Daten speichern
| Daten | Speicherdauer |
|---|---|
| Konto, Kinderprofile und Inhalte | Solange das Konto aktiv ist |
| Der Bereich eines Kindes nach einem abgelaufenen Abonnement, wenn die Nutzung den Gratis-Tarif übersteigt | Ausgeblendet und dann 90 Tage nach Ablauf des Abonnements gelöscht. Dein Konto wird nicht gelöscht. Du wirst 90, 60 und 7 Tage vorher mit dem genauen Datum benachrichtigt |
| Konto, das du selbst löschst | Gelöscht ohne unangemessene Verzögerung und spätestens 30 Tage danach. Sicherungskopien werden innerhalb von 90 Tagen überschrieben |
| Buchführungsunterlagen, zum Beispiel Rechnungen | 5 Jahre ab dem Ende des Geschäftsjahres |
| Kalender- und Aufgabensynchronisierung: Zugriffstokens und IDs | Bis du die Verbindung trennst oder dein Konto löschst |
| Sicherheitslogs | 12 Monate |
| Fälle von Missbrauch oder rechtswidrigen Sachverhalten | Solange der Fall anhängig ist und Ansprüche geltend gemacht werden können |
| Supportanfragen | 1 Jahr nach Abschluss des Falls |
Wenn du der einzige Elternteil in einem Kinderprofil bist und dein Konto löschst, löschen wir auch die Daten des Kindes. Du bestätigst die Löschung über einen Link per E-Mail, der nach 24 Stunden abläuft.
9. Sicherheit
Wir schützen die Daten unter anderem mit verschlüsselten Verbindungen, Zwei-Schritt-Anmeldung, Zugriffskontrolle und Protokollierung. Wenn eine Sicherheitsverletzung ein hohes Risiko für dich mit sich bringt, informieren wir dich ohne unangemessene Verzögerung.
10. Cookies
kinnd.eu und die App nutzen notwendige Cookies und lokalen Speicher für die Anmeldung, die Sicherheit und deine Einstellungen. Cookies für Statistik oder Marketing werden nur gesetzt, wenn du im Cookie-Banner eingewilligt hast. Dort kannst du deine Auswahl auch ändern.
11. Deine Rechte
Du hast das Recht:
- Auskunft über die Daten zu erhalten, die wir über dich verarbeiten
- unrichtige Daten berichtigen zu lassen
- Daten löschen zu lassen
- die Verarbeitung einschränken zu lassen
- der Verarbeitung zu widersprechen, die auf berechtigtem Interesse beruht
- deine Daten in einem gängigen, maschinenlesbaren Format zu erhalten (Datenübertragbarkeit)
- eine Einwilligung zu widerrufen
Schreib an privacy@kinnd.eu, um deine Rechte auszuüben. Wir antworten innerhalb eines Monats. Inhaber der elterlichen Sorge können die Rechte im Namen des Kindes ausüben.
12. Beschwerden
Du kannst dich bei der dänischen Datenschutzbehörde (Datatilsynet), Carl Jacobsens Vej 35, 2500 Valby, Dänemark, datatilsynet.dk, oder bei der Aufsichtsbehörde in dem EU-Land, in dem du lebst, beschweren. Wir würden gern zuerst von dir hören, damit wir versuchen können, die Angelegenheit zu klären.
13. Änderungen
Wir aktualisieren diese Erklärung, wenn sich der Dienst oder die Regeln ändern. Bei wesentlichen Änderungen benachrichtigen wir dich in der App oder per E-Mail, bevor sie wirksam werden.