Datenschutzerklärung

Diese Anwendung befindet sich im Prototypstadium und ist nicht für den regulären Produktivbetrieb freigegeben. Funktionen, Datenschutzinformationen und rechtliche Rahmenbedingungen können noch geändert werden. Erfassen Sie keine realen oder besonders schützenswerten Angaben über Kinder oder andere Personen.

Diese Erklärung beschreibt, wie in der Anwendung Kinderhelden Personendaten bearbeitet werden. Grundlage ist das Schweizer Datenschutzgesetz (DSG).

Version 0.1 – Prototyp · Dokumenttyp: Prototypfassung · Stand: 3. September 2026

1. Verantwortlicher und Kontakt

Marc Kalbermatter
St. Jodernstrasse 33
3930 Visp
Schweiz

Rechtsform: Privatperson. Verantwortlich für Inhalt und Betrieb: Marc Kalbermatter.

2. Geltungsbereich und Betriebsstatus

Kinderhelden wird von einer Privatperson mit Sitz in der Schweiz betrieben. Die Anwendung befindet sich derzeit im Prototypstadium und ist nicht für den regulären Produktivbetrieb freigegeben. Obwohl die Anwendung technisch auch ausserhalb der Schweiz erreichbar ist, richtet sich die rechtliche Beurteilung einer künftigen internationalen Nutzung nach den jeweils anwendbaren gesetzlichen Bestimmungen.

Die Anwendung ist technisch nicht auf die Schweiz beschränkt.

Primär anwendbarer Rahmen: Schweizer Datenschutzgesetz.

Ob die Anwendung künftig gezielt auf Nutzerinnen und Nutzer im EU-/EWR-Raum ausgerichtet wird, ist noch nicht abschliessend beurteilt.

3. Benutzerkonto und Authentifizierung

Für die Nutzung ist ein Konto erforderlich. Bearbeitet werden E-Mail-Adresse, Passwort in gehashter Form durch die Authentifizierungsinfrastruktur, optional Vor- und Nachname sowie Zeitpunkte von Erstellung und Anmeldung. Die Anmeldung mit einem Google-Konto ist freiwillig; wird sie genutzt, erhalten wir die von Google übermittelten Angaben zur Identifikation (insbesondere E-Mail-Adresse).

Authentifizierungs-E-Mails (z. B. Bestätigungen) werden über die verwaltete Backend-Infrastruktur versendet: Authentifizierungs-E-Mails über die verwaltete Backend-Infrastruktur.

4. Familien- und Mitgliedschaftsdaten

Sie können eine Familie anlegen, Personen mit Bezeichnung und Rolle erfassen und Personen per Einladungslink einladen. Bearbeitet werden Familienname, Mitgliedschaften, Rollen (Administration oder Mitglied), Anzeigenamen, Beziehungsangaben, Einladungsangaben sowie die Einstellung, ob ein Mitglied alle Einträge oder nur eigene Einträge sehen darf.

5. Angaben über Kinder

Sie erfassen Kinder mit einer Bezeichnung Ihrer Wahl. Es ist nicht erforderlich, den vollständigen Namen, das Geburtsdatum oder Adressangaben zu erfassen. Erfassen Sie nur Informationen, die für Ihren Zweck notwendig sind.

6. Tagesbewertungen, Krisen und Beobachtungen

Bearbeitet werden Datum, Sternebewertung, Notizen sowie Ereignisse der Kategorien Krise, positives Ereignis und generelle Beobachtung mit Uhrzeit, Verhalten, Auslöser, Rahmenbedingungen, Intensität, Dauer, hilfreichen Faktoren, Labels sowie den beteiligten oder anwesenden Kindern und Personen.

7. Freitexte und besonders schützenswerte Daten

Verhaltenseinträge können abhängig vom Inhalt besonders schützenswerte Personendaten, insbesondere Gesundheitsdaten, enthalten. Erfassen Sie nur notwendige Informationen und verzichten Sie auf Angaben, die für Ihren Zweck nicht erforderlich sind.

Kinderhelden ist ein Verhaltenstagebuch und kein medizinisches, psychologisches oder therapeutisches Diagnose- oder Notfallinstrument.

8. Bearbeitungszwecke

  • Bereitstellung des Verhaltenstagebuchs und Speicherung Ihrer Einträge.
  • Authentifizierung und Zugriffssteuerung innerhalb einer Familie.
  • Darstellung von Verläufen und beschreibenden Auswertungen Ihrer Eingaben.
  • Protokollierung von Änderungen zur Nachvollziehbarkeit innerhalb der Familie.
  • Betrieb, Fehlerbehebung und Sicherheit der Anwendung.

Es finden keine automatisierten Einzelentscheidungen statt. Musteranzeigen sind rein beschreibende Auswertungen der von Ihnen eingegebenen Informationen; es findet aktuell keine KI-Auswertung statt.

9. Familienfreigaben und Einladungen

Wer über einen Einladungslink beitritt, wird Mitglied einer Familie und sieht abhängig von der Einstellung „Einblick in alle Einträge“ entweder alle Einträge der Familie oder nur die eigenen. Freigaben können durch die Administration der Familie widerrufen werden. Ihre Einträge werden dadurch anderen Personen gegenüber offengelegt – prüfen Sie Einladungen daher sorgfältig.

10. Dienstleister und Verarbeitungsorte

  • Backend: Lovable Cloud / verwaltete Supabase-Infrastruktur.
  • Datenbankinfrastruktur: AWS.
  • Primärer Datenbankstandort: eu-west-1 (Irland).
  • Region der Edge-Verarbeitung: Die Region der Edge-Verarbeitung (Auslieferung der Anwendung und serverseitige Funktionen) ist derzeit noch nicht bestätigt.
  • Google OAuth: nur bei freiwilliger Nutzung der Google-Anmeldung.
  • Authentifizierungs-E-Mails: Authentifizierungs-E-Mails über die verwaltete Backend-Infrastruktur.

Allfällige Datenübermittlungen ausserhalb der Schweiz und des EWR werden derzeit dokumentiert und vor der Produktivfreigabe transparent ausgewiesen.

11. Keine serverseitige Dateiablage, lokale Exporte

Keine serverseitige Dateiablage; CSV- und PDF-Exporte werden lokal im Browser erzeugt.

Sobald Sie einen Export herunterladen, verlassen die Daten die Anwendung. Für die Aufbewahrung, Weitergabe und Löschung heruntergeladener Dateien sind Sie selbst verantwortlich.

12. Keine Analyse-, Marketing- und KI-Dienste

  • Kein Analytics-Dienst und kein Marketing-Tracking.
  • Kein externer Fehler-Monitoring-Dienst.
  • Keine externen Schriftarten.
  • Keine KI-Verarbeitung Ihrer Einträge im aktuellen Stand.

13. Technisch notwendige lokale Speicherung

Im Browser werden technisch notwendige Informationen gespeichert: die Anmeldesitzung, die aktive Familie, die Darstellungseinstellung (hell, dunkel oder Systemeinstellung) sowie Ihre Erinnerungseinstellungen. Erinnerungen werden ausschliesslich lokal im Browser ausgelöst und nicht an einen Server übermittelt. Es werden keine Cookies zu Analyse- oder Marketingzwecken eingesetzt.

14. Aufbewahrung und Löschung

Solange ein Konto genutzt wird, bleiben die erfassten Einträge bestehen. Eine feste Aufbewahrungsdauer ist noch nicht festgelegt.

Für inaktive Konten ist noch keine Frist festgelegt.

Der Zeitraum bis zur endgültigen Entfernung nach einer Löschanfrage ist noch nicht festgelegt.

Zur Aufbewahrungsdauer von Sicherungskopien liegen uns derzeit keine eigenen belegten Angaben vor.

Verbindliche Aufbewahrungs- und Löschfristen sind noch nicht beschlossen und technisch noch nicht umgesetzt. Sie werden vor einem Produktivbetrieb festgelegt und hier ausgewiesen. Einzelne Einträge können Sie jederzeit selbst berichtigen oder löschen; zur Löschung des Kontos siehe Konto löschen.

15. Datensicherheit

  • Übertragung ausschliesslich über HTTPS (Transportverschlüsselung).
  • Zugriff auf Einträge über serverseitig durchgesetzte Zugriffsregeln der Datenbank (Row Level Security).
  • Trennung der Daten nach Familie; Sichtbarkeit einzelner Mitglieder ist einstellbar.
  • Protokollierung von Erstellung, Änderung und Löschung von Einträgen und Ereignissen.

Zur Verschlüsselung im Ruhezustand machen wir derzeit keine Zusicherung, da uns hierzu keine eigenen belegten Angaben vorliegen.

Wir behaupten nicht, dass alle Daten in jedem Zustand vollständig verschlüsselt sind. Über Massnahmen, die wir nicht selbst belegen können, machen wir keine Zusicherungen.

16. Ihre Rechte

Sie haben im Rahmen des Schweizer Datenschutzgesetzes insbesondere das Recht auf Auskunft, Berichtigung, Löschung sowie auf Herausgabe oder Übertragung Ihrer Daten. Sie können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

17. Datenschutzkontakt

Anfragen zu Auskunft, Berichtigung, Löschung und weiteren Datenschutzrechten können an marc.kalbermatter@gmail.com gerichtet werden.

18. Änderungen und Versionsstand

Diese Erklärung kann angepasst werden, insbesondere bei technischen oder organisatorischen Änderungen. Version 0.1-prototype (Prototypfassung), redaktionell zuletzt bearbeitet am 2026-09-03. Stand: 3. September 2026. Ein verbindliches Inkrafttretensdatum wird erst mit der Produktivfreigabe festgelegt.