Datenschutzerklärung
1. Wer ist verantwortlich?
Verantwortlich für die Datenverarbeitung in der App Rausgewachsen ist: [DEIN NAME], [ANSCHRIFT], Mail: [PROJEKTMAIL]
Rausgewachsen ist ein privates, nicht kommerzielles Angebot von Eltern für Eltern. Es ist kein Angebot der Kita Stadt & Waldkinder oder ihres Trägers.
2. Welche Daten wir verarbeiten und warum
- Konto und Anmeldung
- Daten: Vorname, Mailadresse, optional Kitagruppe, gewählte Sprache, Zeitpunkt der Freischaltung
- Zweck: Zugang nur für Eltern, Anmeldung per Link
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag)
- Anzeigen und Gesuche
- Daten: Titel, Beschreibung, Größe, Kategorie, Fotos des Gegenstands, Übergabeort
- Zweck: Weitergeben und Finden von Kinderkleidung, Spielzeug und Ausrüstung
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
- Nachrichten
- Daten: Inhalt, Zeitpunkt, beteiligte Konten
- Zweck: Absprache zwischen Eltern
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
- Meine Größen, Merkliste
- Daten: Gespeicherte Größen, gemerkte Anzeigen
- Zweck: Passende Teile zuerst anzeigen
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
- Benachrichtigungen per Mail
- Daten: Mailadresse, gewählte Größen
- Zweck: Hinweis auf neue passende Teile
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit abschaltbar)
- Meldungen
- Daten: Gemeldete Anzeige, Grund, meldendes Konto
- Zweck: Regelverstöße prüfen und entfernen
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Nutzer)
- Technische Protokolle
- Daten: IP Adresse, Zeitpunkt, aufgerufene Seite, Browser
- Zweck: Betrieb und Sicherheit der App
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Wir verarbeiten keine Daten von Kindern. Fotos von Menschen sind nicht erlaubt (siehe Abschnitt 4).
3. Speicherung im Browser
Die App speichert im Browser nur, was für den Dienst technisch nötig ist, zum Beispiel ein Anmeldetoken. Wenn du die Sprache umstellst, merkt sich die App deine Wahl in einem Cookie namens „sprache“. Er enthält nur „de“ oder „en“, wird nicht weitergegeben und nach einem Jahr gelöscht. Damit neue Nachrichten markiert werden können, merkt sich die App im Speicher deines Browsers außerdem, wann du welchen Chat zuletzt geöffnet hast (nur Nummer und Uhrzeit, keine Inhalte). Das alles ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil es für den von dir gewünschten Dienst nötig ist. Es gibt keine Werbung, kein Tracking und keine Analysetools.
4. Fotos
Bitte fotografiere nur den Gegenstand, keine Menschen. Bevor ein Foto hochgeladen wird, prüft die App direkt auf deinem Gerät, ob Personen oder Gesichter zu sehen sind. Das Foto verlässt dafür dein Gerät nicht. Außerdem entfernt die App versteckte Bilddaten wie den Aufnahmeort (EXIF Daten) und verkleinert das Foto. Die Prüfprogramme (von Google MediaPipe) lädt die App von unserer eigenen Adresse, nicht von fremden Servern. Fotos liegen in einem privaten Speicher bei Supabase und sind nur für freigeschaltete Eltern sichtbar, solange die Anzeige besteht. Wird eine Anzeige gelöscht, sind ihre Fotos sofort für niemanden mehr abrufbar und werden aus dem Speicher entfernt. Fotos mit Menschen werden gelöscht, sobald sie bekannt werden.
5. Wer die Daten noch erhält
- Andere Eltern sehen deinen Vornamen, deine Kitagruppe (falls angegeben), deine Anzeigen und Gesuche. Nachrichten sehen nur die Beteiligten.
- Vercel Inc., USA: Hosting der App. Server Region Frankfurt. Vercel ist unter dem EU US Data Privacy Framework zertifiziert.
- Supabase Inc., USA: Datenbank, Anmeldung, Fotospeicher. Server Region Frankfurt. Grundlage für eine mögliche Übermittlung in die USA: [MECHANISMUS LAUT AVV VON SUPABASE EINTRAGEN].
- Brevo (Sendinblue SAS), Frankreich: Versand der Anmelde und Benachrichtigungsmails.
Mit allen drei Anbietern besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Bei Supabase ist er Teil der Nutzungsbedingungen. Wir verkaufen keine Daten und geben sie sonst an niemanden weiter.
6. Wie lange wir Daten speichern
- Vergebene Anzeigen: 30 Tage nach „vergeben“, dann gelöscht samt Fotos.
- Offene Anzeigen und Gesuche: bis du sie löschst, höchstens 6 Monate.
- Nachrichten: 90 Tage nach der letzten Nachricht im Gespräch.
- Konto: bis du es löschst. Nach 12 Monaten ohne Anmeldung erinnern wir dich per Mail und löschen das Konto 30 Tage später.
- Technische Protokolle: nach den Fristen der Anbieter, in der Regel wenige Tage.
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit widerrufen. Konto löschen und Daten herunterladen kannst du direkt im Profil. Für alles andere schreib an [PROJEKTMAIL].
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, www.datenschutz-berlin.de.
8. Pflicht zur Angabe
Ohne Mailadresse und Vorname ist keine Anmeldung möglich. Alle anderen Angaben sind freiwillig.
Stand: Oktober 2026