🔒 Datenschutzerklärung

Stand: 10. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung bei Tagesfuchs ist:

Daniel Kinas
Kinas-IT
Büscherweg 43
58566 Kierspe
Telefon: +49 177 6800242
E-Mail: kontakt@tagesfuchs.app

Tagesfuchs ist ein Aufgabenplaner für Familien. Diese Erklärung beschreibt, welche Daten wir dabei verarbeiten, wofür und wie lange.

2. Welche Daten wir verarbeiten

Tagesfuchs braucht keine echten Namen der Kinder. Wir empfehlen, für Kinder Spitznamen zu verwenden und in Aufgaben und Terminen keine sensiblen Angaben (z.B. zur Gesundheit) einzutragen.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes (Konto, Aufgaben, Termine, Punkte): Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsvertrags
• Daten der Kinder: Art. 6 Abs. 1 lit. f DSGVO – Interesse der Eltern an der Organisation des Familienalltags; wir verarbeiten sie im Auftrag und nach Vorgabe der Sorgeberechtigten
• E-Mails zur Kontoverwaltung (Adresse bestätigen, Passwort zurücksetzen): Art. 6 Abs. 1 lit. b DSGVO
• Zahlungsabwicklung für „Familie Plus“ (Abschnitt 9b): Art. 6 Abs. 1 lit. b und c DSGVO
• Kündigungs- und Widerrufserklärungen sowie Vertragsmails zu „Familie Plus“ (Abschnitt 9a): Art. 6 Abs. 1 lit. b und c DSGVO
• Sicherheit und Stabilität (Server-Protokolle, Schutz vor Passwort-Raten): Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren Betrieb
• Reichweitenmessung (Abschnitt 7): Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, den Dienst zu verbessern
• Anfragen per E-Mail oder Telefon (Abschnitt 4a): Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihr Konto oder Ihren Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, Anfragen zu beantworten

Das Speichern von Informationen in Ihrem Browser (Abschnitt 6) ist für den von Ihnen gewünschten Dienst unbedingt erforderlich und erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

4. Empfänger und Speicherort

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Daten erhalten nur Dienstleister, die wir für den Betrieb brauchen:

• Hosting von Webserver, Datenbank und Datensicherungen: ProHosting24 (Nicolas Janzen Einzelunternehmen), Hanauer Landstraße 328-330, 60314 Frankfurt am Main; Rechenzentrum in Frankfurt am Main
• E-Mail-Versand und Postfächer: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, als Auftragsverarbeiter (Vertrag nach Art. 28 DSGVO); Server in Deutschland
• Zahlungsabwicklung für „Familie Plus“: Stripe Payments Europe, Limited, Irland (siehe Abschnitt 9b)
• Sprachausgabe (nur wenn Sie das Vorlesen einschalten): OpenAI (OpenAI OpCo, LLC, USA) als Auftragsverarbeiter, siehe „Vorlesen“ unten

Eine Weitergabe an andere Stellen erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

Wetteranzeige

Wenn Sie in den Einstellungen einen Wetter-Ort hinterlegen, ruft unser Server die Wetterdaten des Deutschen Wetterdienstes über den Dienst Bright Sky (brightsky.dev) ab. Dabei werden nur die auf etwa fünf Kilometer gerundeten Koordinaten des gewählten Ortes übermittelt, nicht Ihre IP-Adresse und nicht Ihr Tagesfuchs-Konto; die Anfrage kommt von unserem Server und ist keiner Familie zuzuordnen. Die Ortssuche in den Einstellungen läuft vollständig auf unserem eigenen Server (Ortsliste von GeoNames), dabei wird nichts an Dritte übertragen. Gespeichert werden der gewählte Ortsname und seine gerundeten Koordinaten bei Ihrem Konto sowie die abgerufenen Wetterdaten je Koordinate in einem Zwischenspeicher. Ohne hinterlegten Ort findet kein Abruf statt; Sie können den Ort jederzeit wieder entfernen. Die Kinderansicht merkt sich das zuletzt angezeigte Wetter für 30 Minuten im lokalen Speicher des Browsers (localStorage), damit es nicht bei jedem Öffnen neu geladen wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da Sie die Funktion selbst einschalten.

Externe Links

Solange „Familie Plus“ nicht angeboten wird, gibt es auf einigen Seiten (zum Beispiel auf der Anmeldeseite und im Elternbereich, nicht in der Kinderansicht) einen Link „Kaffee spenden“ zu buymeacoffee.com. Daten werden dorthin erst übertragen, wenn Sie den Link anklicken; dann gilt die Datenschutzerklärung des dortigen Anbieters.

4a. Wenn Sie uns schreiben oder anrufen

Wenn Sie uns per E-Mail oder Telefon erreichen, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse oder Telefonnummer, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Anfragen löschen wir, wenn sie erledigt sind und keine gesetzliche Aufbewahrungspflicht besteht; Nachrichten, die einen Vertrag über „Familie Plus“ oder dessen Abrechnung betreffen, bewahren wir nach den gesetzlichen Fristen auf (Abschnitte 9a und 9b).

5. Speicherdauer

• Konto, Kinder-Profile, Aufgaben, Erledigungen, Termine, Belohnungen und Einlösungen: bis Sie die Einträge oder Ihr Konto löschen
• Anmelde-Token: 30 Tage nach der letzten Nutzung, bei Abmeldung oder Passwortänderung sofort
• Links zum Bestätigen der E-Mail-Adresse: 24 Stunden; Links zum Zurücksetzen des Passworts: 1 Stunde bzw. bis zur Verwendung
• Zähler zum Schutz vor Passwort-Raten: höchstens 24 Stunden
• Audiodateien des Vorlesens (ohne Bezug zu einer Familie): 12 Monate nach dem letzten Abruf, Löschung nächtlich (auch nach Löschung des Kontos, da ohne Familienbezug)
• Server-Protokolle: 14 Tage
• Datensicherungen der Datenbank: täglich, jeweils 30 Tage
• Änderungen des Betreibers an Ihrem Konto (Familienname, Freischaltung, Testphase, Löschung des Kontos): Protokoll 12 Monate, bei Löschungen nur mit der Familien-ID und ohne Namen; der alte Familienname wird beim Löschen Ihres Kontos aus dem Protokoll entfernt
• Anfragen an uns: siehe Abschnitt 4a
• Erklärungen, Mails und Zahlungen zu „Familie Plus“: siehe Abschnitte 9a und 9b

Wenn Sie Ihr Konto löschen, werden alle dazugehörigen Daten (Familie, Kinder, Aufgaben, Erledigungen, Termine, Belohnungen, Einlösungen, Anmelde-Token) sofort aus der Datenbank entfernt. Auf Ihren Wunsch kann auch der Betreiber das Konto löschen; wir informieren Sie dann in der Regel per E-Mail (bei einem laufenden Abo immer), sofern Sie eine bestätigte E-Mail-Adresse hinterlegt haben. In Datensicherungen können sie noch bis zu 30 Tage enthalten sein.

6. Cookies und Speicher im Browser

Tagesfuchs setzt keine Werbe- oder Tracking-Cookies. Gespeichert wird nur, was für die Anmeldung und die App nötig ist:

• Session-Cookie (PHPSESSID): hält Sie angemeldet, Laufzeit 30 Tage ab der letzten Nutzung. Es wird erst gesetzt, wenn Sie die Anmeldeseite oder die App nutzen – nicht beim Besuch der Startseite.
• Anmelde-Token im lokalen Speicher des Browsers: damit das Tablet an der Wand angemeldet bleibt, Laufzeit 30 Tage ab der letzten Nutzung
• Sperrzustand und PIN-Prüfwert im lokalen Speicher der Kinderansicht, wenn Sie eine Sperr-PIN festgelegt haben: ob der Bildschirm gerade gesperrt ist, und ein Prüfwert (Hashwert) der PIN, damit sich die Sperre auch ohne Internetverbindung öffnen lässt
• Kioskmodus im lokalen Speicher, wenn Sie ihn auf einem Gerät einschalten: ein Merker, dass dieses Gerät nur die Kinderansicht zeigt
• Zwischengespeicherte Wetterdaten im lokalen Speicher, wenn Sie einen Wetter-Ort hinterlegt haben
• App-Dateien (Service Worker): damit die installierte App schnell startet. Persönliche Daten sind darin nicht enthalten.

Ein Cookie-Banner ist dafür nicht erforderlich.

7. Reichweitenmessung mit Umami

Wir nutzen Umami, ein quelloffenes Analyse-Werkzeug, das wir selbst auf einem von uns gemieteten Server bei ProHosting24 in Frankfurt am Main betreiben (analytics.kinas-service.de). Die Daten gehen an keinen Dritten. In der Kinderansicht ist die Reichweitenmessung nicht eingebunden.

• Erfasst werden aufgerufene Seiten, verweisende Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und das Herkunftsland.
• Zusätzlich zählen wir einzelne Ereignisse ohne Bezug zu Ihrer Person: auf der Startseite Klicks auf Schaltflächen und geöffnete Fragen, außerdem eine abgeschlossene Registrierung, das Anlegen eines Kindes, das Anlegen einer Belohnung, die Übernahme einer Aufgaben-Vorlage (nur die Altersstufe der Vorlage), das Einschalten des Bildmodus, das Einschalten des Vorlesens und eine Bestellung von „Familie Plus“. Dabei übertragen wir nur die Art des Ereignisses (etwa monatlich oder jährlich, Anzahl der Kinder, Altersstufe der Vorlage), keine Namen, Konto-, Kontakt- oder Bestelldaten.
• Umami setzt keine Cookies. Die IP-Adresse wird nur kurzzeitig verarbeitet, um Besuche eines Tages zusammenzufassen, und nicht gespeichert.
• Das Skript ist auf der Startseite, der Anmeldeseite, im Elternbereich, auf der Bestätigungsseite nach einer Bestellung und auf den Seiten mit Rechtstexten eingebunden, nicht in der Kinderansicht. Inhalte wie Namen, Aufgaben oder Termine werden nicht übertragen.

Sie können der Messung widersprechen (Abschnitt 10), z.B. per E-Mail; technisch lässt sie sich auch durch einen Werbe- oder Skriptblocker im Browser unterbinden.

Vorlesen (freiwillig, standardmäßig aus): Wenn Sie in den Einstellungen „Aufgaben vorlesen und loben“ einschalten, wandeln wir den Titel und die (gekürzte) Beschreibung einer Aufgabe, den Titel einer Belohnung sowie kurze Lobsätze mit einer KI-Stimme in Audio um. Das übernimmt als Auftragsverarbeiter OpenAI (OpenAI OpCo, LLC, USA) über seine Schnittstelle (Modell „gpt-4o-mini-tts“). Die Stimme ist eine künstlich erzeugte Stimme, keine echte Person. Mit OpenAI besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Verarbeitung erfolgt in den USA; als Grundlage für die Übermittlung nutzt OpenAI nach eigenen Angaben die von der EU-Kommission genehmigten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Was übermittelt wird: ausschließlich der Text der Aufgabe, der Belohnung bzw. des Lobsatzes. Vorher entfernen wir die Namen der Kinder und den Familiennamen, E-Mail-Adressen, Telefonnummern und lange Ziffernfolgen aus dem Text; Namen, die Sie anders als eingetragen schreiben, können wir nicht erkennen, bitte schreiben Sie keine persönlichen Angaben in Aufgabentitel, Beschreibungen und Belohnungen. Eine Konto-, Familien- oder Nutzerkennung wird nicht mitgeschickt.
Bei OpenAI: Nach den Angaben von OpenAI werden Daten der Schnittstelle nicht zum Training der Modelle verwendet und Protokolle zur Missbrauchserkennung bis zu 30 Tage aufbewahrt.
Bei uns: Die erzeugten Audiodateien speichern wir ohne Bezug zu einer Familie (der Dateiname ist nur eine Prüfsumme des Textes; gleiche Texte teilen sich eine Datei) bis zu 12 Monate nach dem letzten Abruf; gelöscht wird nächtlich. Sie können Inhalte Ihrer Aufgabentitel und -beschreibungen enthalten. Auch nach der Löschung Ihres Kontos bleiben sie ohne Familienbezug noch bis zu 12 Monate nach dem letzten Abruf liegen und werden dann gelöscht. Zum Schutz vor Überlastung zählen wir außerdem neue Umwandlungen je Familie und insgesamt (nur als Hashwert bzw. ohne Bezug, höchstens 24 Stunden). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewählten Funktion). Gespeichert wird sonst nur die Einstellung (ein oder aus) je Familie, ebenso je Kind, ob der Bildmodus eingeschaltet ist.

8. Datensicherheit

• Die Verbindung ist per HTTPS verschlüsselt.
• Passwörter werden nur als Hashwert gespeichert.
• Jede Familie kann nur ihre eigenen Daten sehen und ändern.
• Nach mehreren Fehlversuchen wird die Anmeldung vorübergehend gesperrt.

Das Kinder-Passwort ist bewusst einfach gehalten. Es gibt nur Zugriff auf die Kinderansicht (Aufgaben ansehen und abhaken, ein Wunschziel wählen und Belohnungen einlösen), nicht auf die Einstellungen der Eltern.

9a. Kündigung, Widerruf und Vertragsmails bei „Familie Plus“

Wenn Sie einen Vertrag über „Familie Plus“ über unsere Website kündigen oder widerrufen, speichern wir Ihre Erklärung: Name, E-Mail-Adresse Ihres Kontos, Benutzername und Bestelldatum (jeweils soweit angegeben), bei Kündigung Art, Grund und Zeitpunkt, die Adresse für die Bestätigung sowie Datum und Uhrzeit des Eingangs und die Bearbeitung. Ihre IP-Adresse wird in der Erklärung nicht gespeichert. Zum Vertrag senden wir Ihnen E-Mails: Eingangsbestätigung, Vertragsbestätigung mit AGB und Widerrufsbelehrung, Bestätigung der Kündigung, Hinweis auf eine fehlgeschlagene Zahlung, Mitteilung über eine anteilige Erstattung und Hinweis auf das Ende des Abos.

• Zweck: Entgegennahme und Bearbeitung Ihrer Erklärung, Erfüllung der Informations- und Nachweispflichten beim Vertrag, Rückzahlung bei Widerruf.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten, insbesondere Aufbewahrungs- und Nachweispflichten) und Art. 6 Abs. 1 lit. f DSGVO (Nachweis und Verteidigung von Ansprüchen).
• Speicherdauer: Erklärungen und Vertragsmails, die einem Vertrag zugeordnet sind, sechs Jahre zum Jahresende (§ 147 Abs. 1 Nr. 2, 3 AO); Erklärungen, die keinem Vertrag zugeordnet werden konnten, sechs Monate.

9b. Zahlungsabwicklung über Stripe bei „Familie Plus“

Zahlungen für „Familie Plus“ wickeln wir über Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Bevor Sie bestellen, leiten wir Sie auf die Seite von Stripe weiter, auf der Sie Ihre Zahlungsart hinterlegen; die Bestellung schließen Sie danach bei uns ab. Ihre Zahlungsdaten (Kartendaten oder Bankverbindung) geben Sie dort ein; wir erhalten und speichern sie nicht. Wir erhalten von Stripe nur die Art der Zahlungsart und deren letzte vier Stellen (etwa Kartenmarke und Ziffern), und zwar ausschließlich, um sie Ihnen in der Bestellübersicht anzuzeigen; wir speichern diese Angaben nicht. Bestellen Sie danach nicht, entfernen wir die Zahlungsart und ein erteiltes Lastschriftmandat bei Stripe wieder: beim nächsten Versuch sofort, sonst in der Regel innerhalb von zwei Tagen. Stripe erhebt auf seiner Seite selbst Ihren Namen, die Zahlungsdaten, Ihre IP-Adresse und Angaben zu Ihrem Gerät.

• Was wir an Stripe übermitteln: bereits beim Hinterlegen der Zahlungsart die E-Mail-Adresse und den Familiennamen Ihres Kontos, eine interne Kontonummer; mit der Bestellung den gewählten Tarif und den Preis.
• Was wir von Stripe erhalten und speichern: Kunden- und Abonummer bei Stripe, Status und Laufzeit des Abos sowie zu jeder Zahlung Betrag, Zeitpunkt, abgerechneter Zeitraum, Land, Gebühr und gegebenenfalls Erstattung.
• E-Mails von Stripe: Bei SEPA-Lastschrift kündigt Stripe Ihnen jeden Einzug in unserem Auftrag per E-Mail an.
• Zweck: Abschluss und Abrechnung des Vertrags, Verwaltung von Zahlart und Belegen im Kundenportal von Stripe, Buchführung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag sowie vorvertragliche Maßnahmen auf Ihre Anfrage, nämlich das Hinterlegen der Zahlungsart vor der Bestellung) und Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten).
• Speicherdauer: Kommt kein Vertrag zustande, bleibt bei Stripe nur ein Kundendatensatz mit E-Mail-Adresse und Familienname, bis Sie Ihr Konto löschen (dabei löschen wir den Kundendatensatz bei Stripe mit) oder uns zur Löschung auffordern. Abo-Daten, solange der Vertrag läuft und danach bis zum Ablauf der gesetzlichen Aufbewahrungsfristen; Zahlungsdaten der Buchführung nach den steuerrechtlichen Fristen (§ 147 AO: derzeit acht Jahre für Buchungsbelege und zehn Jahre für Aufzeichnungen, jeweils ab dem Ende des Kalenderjahres). Wenn Sie Ihr Konto löschen, bleiben die Zahlungseinträge ohne Bezug zu Ihrem Konto erhalten; Rechnungs- und Zahlungsbelege behält Stripe wegen der Aufbewahrungspflichten auch nach Löschung des Kundendatensatzes.
• Übermittlung in Drittländer: Stripe kann Daten auch in den USA verarbeiten (Stripe, LLC). Grundlage sind der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework und Standardvertragsklauseln.

Für Teile der Verarbeitung, etwa zur Betrugsvermeidung und zur Erfüllung eigener gesetzlicher Pflichten, ist Stripe selbst verantwortlich. Näheres steht in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

10. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Konto selbst löschen: Im Eltern-Bereich unter „Einstellungen“ können Sie Ihr Konto mit allen Daten jederzeit selbst löschen. Auf Wunsch löscht der Betreiber das Konto für Sie.
Alles andere: Schreiben Sie uns an kontakt@tagesfuchs.app. Eine Kopie Ihrer Daten stellen wir Ihnen auf Anfrage in einem gängigen Format bereit. Wir antworten innerhalb eines Monats.

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, soweit wir sie auf ein berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO, Art. 21 DSGVO). Dazu genügt eine E-Mail an kontakt@tagesfuchs.app.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel an Ihrem Wohnort. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (www.ldi.nrw.de).

11. Kinder

Tagesfuchs richtet sich an Eltern. Das Konto wird von den Eltern angelegt und verwaltet; Vertragspartner sind allein die Eltern. Kinder nutzen nur die Kinderansicht, in der sie Aufgaben ansehen und abhaken, ein Wunschziel wählen und Belohnungen einlösen. Kinder geben dabei selbst keine persönlichen Daten ein und brauchen weder ein eigenes Konto noch eine E-Mail-Adresse. Welche Angaben zu den Kindern gespeichert werden, bestimmen die Eltern.

In der Kinderansicht gibt es keine Werbung und keine Kaufaufforderungen.

12. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Für ein Konto sind Familienname, Benutzername und die beiden Passwörter erforderlich; ohne sie kann Tagesfuchs nicht genutzt werden. Für „Familie Plus“ ist zusätzlich eine bestätigte E-Mail-Adresse erforderlich. Alle anderen Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

13. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die aktuelle Fassung steht immer auf dieser Seite.