1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:
UrbanUnities UG (haftungsbeschränkt)
Sperberweg 23
53757 Sankt Augustin
Vertreten durch: Alexander Ebner, Steffen Giernoth
E-Mail: datenschutz@urbanunities.com
Telefon: +49 175 508 8530
2. Übersicht der Verarbeitungen
Wir verarbeiten personenbezogene Daten im Rahmen folgender Tätigkeiten:
- Authentifizierung – Anmeldung per E-Mail und Passwort, optional Magic Link oder Google-Anmeldung (OAuth); Bestätigung der E-Mail-Adresse bei Registrierung
- Nutzerprofil – Optionale Angaben zu Name, Stadt, Kita und Sprache; freiwillige Marketing-Einwilligung
- Eltern-Berater – KI-gestützter Chat zu Fragen rund um Kita und Kinderbetreuung (nur für angemeldete Nutzer:innen)
- Elternrat – Nachrichtenaustausch zwischen Eltern und Elternratsmitgliedern einer Kita; E-Mail-Benachrichtigungen zu neuen Anfragen und Antworten
- Nutzer-Feedback – Bewertung von Berater-Antworten (Daumen hoch/runter, nur für angemeldete Nutzer:innen)
- Marketing-E-Mails – Freiwillige Impulse für den Familienalltag in deiner Stadt (Double Opt-in über Brevo)
- Stadt-Interesse-Warteliste – Freiwillige Benachrichtigung, wenn Sprossino in deiner Stadt startet (Double Opt-in, ohne Nutzerkonto)
- Communication Simplifier – KI-gestützte Vereinfachung von Verwaltungstexten
- Kuratoren-Portal – Validierung öffentlicher Inhalte für die Wissensdatenbank
- Freizeit-Bereich: Spiel des Tages, tägliches Fehlersuchen-Rätsel mit Spielstand, Merkliste für Spiele (nur für angemeldete Nutzer:innen)
- Community-Ideen: Eltern teilen eigene Spielideen, die nach einer Prüfung für andere angemeldete Nutzer:innen sichtbar sind; Meldung unpassender Inhalte
- Webanalyse: Cookielose Nutzungsstatistiken (PostHog), nach dem Login deinem Nutzerkonto zugeordnet; nach Einwilligung erweiterte Analyse inkl. Session Replay
- Performance-Messung – Technische Ladezeiten (Vercel Speed Insights, ohne Cookies)
- Fehlerprotokollierung – Technische Fehlerberichte und Server-Logs (Supabase und PostHog) zur Sicherstellung der App-Stabilität
3. Einsatz künstlicher Intelligenz
3.1 Welche KI-Systeme wir einsetzen
Wir setzen folgende KI-Modelle ein:
- Google Gemini (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) – Sprachmodelle für den Eltern-Berater (Chat), den Communication Simplifier und die Erzeugung von Such-Embeddings; Bildmodelle für die Bilder der Fehlersuchen-Rätsel.
- Anthropic Claude – für den Eltern-Berater (Chat) und für Vorschläge zum Spiel des Tages. Vertragspartner für Nutzer:innen im EWR ist Anthropic Ireland, Limited (6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland); eine Übermittlung an Anthropic PBC (San Francisco, CA, USA) erfolgt auf Grundlage von EU-Standardvertragsklauseln (siehe Abschnitt 6.2).
3.2 Hinweis gemäß Art. 50 EU AI Act
Die Antworten des Eltern-Beraters und die Textvereinfachungen des Communication Simplifiers werden durch künstliche Intelligenz generiert. Es handelt sich nicht um rechtsverbindliche Auskünfte. Die KI-generierten Inhalte können trotz Nutzung kuratierter offizieller Quellen Ungenauigkeiten enthalten.
Die Bilder der Fehlersuchen-Rätsel werden mit KI erzeugt und sind im Spiel entsprechend gekennzeichnet. Das Spiel des Tages entsteht aus KI-Vorschlägen; unser Team prüft, bearbeitet und plant jedes Spiel, bevor es erscheint. Community-Ideen stammen von Eltern und werden vor der Veröffentlichung von unserem Team geprüft.
3.3 Welche Daten an die KI-Systeme übermittelt werden
Eltern-Berater (Chat):
- Deine aktuelle Frage (Freitext)
- Die bisherige Konversationshistorie der laufenden Chat-Sitzung
- Falls im Profil hinterlegt: Stadt, Kita-Name und bevorzugte Sprache (zur Kontextualisierung der Antwort)
- Relevante Textbausteine aus unserer kuratierten Wissensdatenbank (öffentliche kommunale Inhalte)
Communication Simplifier:
- Der von dir eingegebene Text oder das hochgeladene PDF-Dokument
Spiel des Tages und Fehlersuchen: Hier übermitteln wir keine personenbezogenen Daten. Für Spielvorschläge nutzen wir nur Spieltitel, Beschreibungen und zusammengefasste Zahlen, etwa wie oft ein Spiel gemerkt wurde, ohne Bezug zu einzelnen Personen. Die Rätselbilder entstehen aus festen Motivbeschreibungen.
3.4 Kein Training mit deinen Daten
Wir nutzen die kostenpflichtigen API-Versionen beider Dienste. Sowohl Google als auch Anthropic sind vertraglich verpflichtet, die über die API übermittelten Inhalte nicht zum Training, zur Verbesserung oder zur Weiterentwicklung ihrer KI-Modelle zu verwenden.
3.5 Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Die KI-Systeme liefern informative Hinweise und Vorschläge; es werden keine rechtlich oder ähnlich erheblich wirkenden Entscheidungen über dich getroffen.
4. Einzelne Verarbeitungen im Detail
4.1 Authentifizierung (Passwort, Magic Link, OAuth)
| Beschreibung | Du kannst dich mit E-Mail und Passwort, optional mit Magic Link (Einmal-Link per E-Mail) oder Google („Mit Google anmelden“) registrieren und anmelden. Passwörter werden als sichere Hash-Werte verarbeitet. Bei Registrierung per E-Mail senden wir eine Bestätigungsmail. Transaktionale E-Mails (Bestätigung, Passwort zurücksetzen, Magic Link) werden über Brevo (EU) versendet. |
|---|---|
| Verarbeitete Daten | E-Mail-Adresse, Nutzer-ID (UUID), Sitzungstoken (JWT), Zeitpunkt der Anmeldung; bei Passwort-Login: Passwort-Hash beim Auftragsverarbeiter; bei OAuth ggf. Vorname und Nachname aus dem Google-Profil |
| Zweck | Identifizierung und Authentifizierung, Bereitstellung nutzerbezogener Funktionen (Chat-Verlauf, Profil, Elternrat) |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Nutzungsvertrags) |
| Speicherdauer | Bis zur Kontolöschung; Sitzungen laufen gemäß Serverkonfiguration automatisch ab |
| Empfänger | Supabase (Auftragsverarbeiter, EU-Region Frankfurt); Brevo GmbH (Berlin) für Authentifizierungs-E-Mails |
4.1a Freiwillige Marketing-E-Mails (Double Opt-in, Brevo)
| Beschreibung | Bei der Registrierung kannst du freiwillig zustimmen, Impulse für den Familienalltag in deiner Stadt per E-Mail zu erhalten (was ihr unternehmen könnt, was den Kopf entlastet, was vor Ort los ist). Die Einwilligung wird mit Zeitstempel und Versionshinweis gespeichert. Versand und Double-Opt-in-Bestätigung erfolgen über Brevo. |
|---|---|
| Verarbeitete Daten | E-Mail-Adresse, Zeitpunkt der Checkbox-Einwilligung, Versionshinweis, ggf. Zeitpunkt der Brevo-Bestätigung |
| Zweck | Impulse für den Familienalltag in deiner Stadt und relevante Produktinformationen |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); jederzeit widerruflich |
| Speicherdauer | Bis zum Widerruf oder Löschung des Kontos |
| Empfänger | Brevo GmbH (Berlin) als Auftragsverarbeiter |
4.2 Nutzerprofil
| Beschreibung | Optionale Profilangaben, die du freiwillig hinterlegen kannst. |
|---|---|
| Verarbeitete Daten | E-Mail-Adresse (Spiegel), Vorname, Nachname, Anzeigename, Stadt, Kita-Name, Postleitzahl, bevorzugte Sprache, Rolle (Elternteil/Kurator/Admin); Marketing-Einwilligung inkl. Zeitstempel und Versionshinweis; ggf. Angabe Elternratsmitgliedschaft |
| Zweck | Personalisierung der App, Anreden in E-Mails sowie – bei Einwilligung – Personalisierung von Marketing-E-Mails |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); die Angaben sind freiwillig und können jederzeit geändert oder gelöscht werden |
| Speicherdauer | Bis zur Änderung durch dich oder Löschung deines Kontos |
| Empfänger | Supabase (EU-Region Frankfurt); bei Chat-Nutzung wird der Profil-Kontext an Google Gemini und/oder Anthropic Claude übermittelt (siehe Abschnitt 3.3) |
4.3 Eltern-Berater (Chat)
| Beschreibung | KI-gestützter Chat, der Fragen zu Kita und Kinderbetreuung in deiner Kommune beantwortet. Antworten werden auf Basis kuratierter offizieller Quellen und bei Bedarf durch eine webbasierte Recherche (sog. Grounding) generiert. |
|---|---|
| Verarbeitete Daten | Chat-Sitzungen (Titel, Zeitstempel), Chat-Nachrichten (deine Fragen und die KI-generierten Antworten) |
| Zweck | Bereitstellung eines faktenbasierten Informationsangebots zu Kita-Themen |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes) |
| Speicherdauer | 12 Monate ab Erstellung der Chat-Sitzung; danach automatische Löschung. Du kannst deine Chat-Verläufe jederzeit selbst löschen. |
| Empfänger | Supabase (EU-Region Frankfurt); Google LLC (Gemini API); Anthropic PBC (Claude API) – siehe Abschnitt 6 |
Nur für angemeldete Nutzer:innen: Der Eltern-Berater setzt ein Nutzerkonto voraus; eine anonyme Nutzung ohne Anmeldung ist nicht möglich.
4.4 Nutzer-Feedback
| Beschreibung | Bewertung einzelner Berater-Antworten mittels Daumen hoch/runter, optional mit Ablehnungsgrund und Freitext-Kommentar. |
|---|---|
| Verarbeitete Daten | Bewertung (positiv/negativ), optionaler Grund und Kommentar, technische Metadaten (Antwortquelle, Antwortzeit). Es wird keine Kopie deiner Frage oder der Berater-Antwort im Feedback gespeichert. |
| Zweck | Qualitätssicherung und Verbesserung des Berater-Angebots |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Qualitätsverbesserung). Dein Recht auf Widerspruch gemäß Art. 21 DSGVO bleibt unberührt. |
| Speicherdauer | 12 Monate, danach Löschung |
| Empfänger | Supabase (EU-Region Frankfurt); Zugriff nur durch Administratoren |
Nur für angemeldete Nutzer:innen: Feedback zum Eltern-Berater setzt ebenfalls ein Nutzerkonto voraus.
4.5 Marketing-E-Mails (Impulse für den Familienalltag)
| Beschreibung | Auf Wunsch informieren wir dich per E-Mail über Impulse für den Familienalltag in deiner Stadt: was ihr unternehmen könnt, was den Kopf entlastet, und was vor Ort los ist. Der Versand erfolgt über Brevo. |
|---|---|
| Verarbeitete Daten | E-Mail-Adresse; zur Personalisierung ggf. Profilangaben (Stadt, Kita, Sprache) |
| Zweck | Zusendung relevanter und kontextuell passender Informationen |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Double-Opt-in: Bestätigungslink in der Brevo-Mail. |
| Widerruf | Jederzeit über den Abmeldelink in der E-Mail |
| Speicherdauer | Bis zum Widerruf der Einwilligung oder zur Löschung deines Kontos |
| Empfänger | Supabase (EU-Region Frankfurt); Brevo GmbH (Berlin) für Versand und Double-Opt-in |
4.6 Stadt-Interesse-Warteliste
| Beschreibung | Ohne Nutzerkonto kannst du auf der Marketing-Startseite deine E-Mail hinterlegen, um informiert zu werden, wenn Sprossino in deiner Stadt startet. Double-Opt-in über Brevo. |
|---|---|
| Verarbeitete Daten | E-Mail-Adresse, gewünschte Stadt, optional Angabe „Elternrat“ |
| Zweck | Benachrichtigung über den Start von Sprossino in deiner Kommune |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Widerruf über Abmeldelink |
| Speicherdauer | Bis zum Widerruf der Einwilligung. Sobald du ein Nutzerkonto hast UND Sprossino in deiner gewünschten Stadt live ist, ist der Zweck erfüllt und wir löschen den Wartelisten-Eintrag. Ist nur eine der beiden Bedingungen erfüllt, bleibt der Eintrag bestehen, damit dich die Start-Benachrichtigung sicher erreicht. |
| Empfänger | Brevo GmbH (Berlin) als Auftragsverarbeiter |
4.7 Elternrat (Nachrichtenaustausch)
| Beschreibung | Austausch zwischen Eltern und Elternratsmitgliedern einer Kita. Anfragen können optional anonym gegenüber dem Elternrat gestellt werden. Transaktionale E-Mails bei neuen Nachrichten (sofort, Digest oder Eskalation). |
|---|---|
| Verarbeitete Daten | Nutzer-ID, Kita, Stadt; Anfragen und Nachrichten (Freitext); Anonymitätsflag; Benachrichtigungseinstellungen; Elternrat-Mitgliedschaft |
| Zweck | Bereitstellung des Elternrat-Dienstes und dienstbezogene E-Mail-Benachrichtigungen; darüber hinaus Kontinuität der Elternrat-Arbeit über Wahlperioden und Mitgliederwechsel hinweg (Elternrat-Gedächtnis, siehe Speicherdauer) |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag / Dienstbereitstellung) für die laufende Nutzung; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der inhaltlichen Kontinuität des Elternrats) für den Fortbestand von Anfragen/Nachrichten nach Austritt oder Kontolöschung eines Mitglieds |
| Speicherdauer | Anfragen und Nachrichten bleiben grundsätzlich als Verlaufsgedächtnis des Elternrats erhalten, auch über Austritt oder Kontolöschung hinaus. Beim Austritt/bei der Kontolöschung fragen wir, ob dein Name bei bisherigen Anfragen für Rückfragen im Elternrat-Dashboard sichtbar bleiben darf oder anonymisiert werden soll; ohne Angabe anonymisieren wir deinen Namen. Mitgliedschaftsdaten enden mit Austritt oder Kontolöschung. |
| Empfänger | Supabase (EU-Region Frankfurt); Brevo GmbH (Berlin) für Benachrichtigungs-E-Mails |
Anonyme Anfragen: Elternratsmitglieder sehen deinen Namen nicht; technisch bleibt die Anfrage deinem Konto zuordenbar.
4.8 Communication Simplifier
| Beschreibung | Werkzeug zur Vereinfachung komplexer Verwaltungstexte in verständliche Sprache mittels KI. |
|---|---|
| Verarbeitete Daten | Der von dir eingegebene Text (max. 50.000 Zeichen) oder ein hochgeladenes PDF-Dokument (max. 5 MB) |
| Zweck | KI-gestützte Textvereinfachung |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes) |
| Speicherdauer | Die Daten werden nicht gespeichert. Die Verarbeitung erfolgt in Echtzeit; nach Anzeige des Ergebnisses werden die eingegebenen Texte weder auf unseren Servern noch bei Google gespeichert (abgesehen von der kurzfristigen technischen Verarbeitung durch die API). |
| Empfänger | Google LLC (Gemini API) – siehe Abschnitt 6 |
Hinweis: Der Communication Simplifier ist auch ohne Anmeldung nutzbar.
4.9 Kuratoren-Portal
| Beschreibung | Validierung von aus öffentlichen Quellen gescrapten Inhalten für die Wissensdatenbank des Eltern-Beraters. |
|---|---|
| Verarbeitete Daten | Kuratoren-ID (verknüpft mit Nutzerkonto), Abstimmungen und Begründungen zu einzelnen Inhalten, Bearbeitungsprotokolle |
| Zweck | Qualitätssicherung der Wissensdatenbank |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes für zugelassene Kuratoren) |
| Speicherdauer | Unbefristet (Prüfprotokoll als Nachweis der inhaltlichen Qualitätssicherung) |
| Empfänger | Supabase (EU-Region Frankfurt); Zugriff nur durch Kuratoren und Administratoren |
Hinweis: Bei der Wissensdatenbank und beim Spiel des Tages verarbeiten Kuratoren nur öffentlich verfügbare oder selbst erstellte Inhalte. Bei der Prüfung von Community-Ideen sehen sie zusätzlich den angezeigten Namen der einreichenden Person (siehe 4.15).
4.10 Webanalyse (PostHog, Dual-Mode)
| Beschreibung | Wir nutzen PostHog Cloud EU (Rechenzentrum Frankfurt) zur Messung der Nutzung von Website und App. Es gibt zwei Schichten: (A) Standard: cookielose Erfassung von Seitenaufrufen, Klicks und Produkt-Events ohne Speicherung auf deinem Endgerät (serverseitiger Hash-Modus). Bist du angemeldet, ordnen wir diese Events deinem Nutzerkonto zu und hinterlegen bei PostHog deine E-Mail-Adresse als Merkmal deines Kontos. Einmal pro Besuch erfassen wir zusätzlich, dass du die App geöffnet hast. (B) Nach Einwilligung: persistente Kennung (Cookies, localStorage, sessionStorage), geräteübergreifende Wiedererkennung und Session Replay zur Verbesserung von Nutzerflüssen. Formularfelder und markierte Bereiche (z. B. Chat, Elternrat-Posteingang) werden im Replay maskiert. |
|---|---|
| Verarbeitete Daten | Seitenaufrufe, Klick- und Produkt-Events (z. B. Registrierung, Kita-Auswahl, App geöffnet), Referrer, Geräte- und Browserinformationen; nach Login Nutzer-ID, E-Mail-Adresse und Segmentmerkmale (Kita-Name, Elternrat-Mitgliedschaft, Registrierung als Elternrat). Die E-Mail-Adresse speichern wir nur am Personenprofil, nicht an einzelnen Events. Nach Einwilligung zusätzlich Session Replay und persistente Besucherkennung. |
| Zweck | Verbesserung von Website, Onboarding und Produktfunktionen; Erkennung von Abbrüchen in Nutzerflüssen; Messung, wie viele Konten die App regelmäßig nutzen; Zuordnung von Support- und Datenschutzanfragen zu einem Konto |
| Rechtsgrundlage | Schicht A einschließlich der Zuordnung zu deinem Nutzerkonto: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung und Verbesserung unseres Dienstes; keine Speicherung auf dem Endgerät). Schicht B (Cookies, Replay): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner). Du kannst der Verarbeitung nach Schicht A gemäß Art. 21 DSGVO jederzeit widersprechen, z. B. per E-Mail an die Adresse in Abschnitt 9. Wir löschen dann dein Personenprofil bei PostHog. |
| Cookies | Schicht A: keine Cookies, kein localStorage und kein sessionStorage auf deinem Gerät. Schicht B: PostHog-Cookies (z. B. ph_*) und ein Eintrag im sessionStorage nach deiner Einwilligung (siehe Abschnitt 5.2). |
| Speicherdauer | Events: 1 Jahr ab Erfassung, danach automatische Löschung bei PostHog. Personenprofil mit Nutzer-ID, E-Mail-Adresse und Segmentmerkmalen: bis zur Löschung deines Kontos oder bis zu deinem Widerspruch. Session Replay: 1 Monat ab Aufzeichnung, danach automatische Löschung; wird nur bei erteilter Einwilligung überhaupt erhoben. (Werte gemäß unserem aktuellen PostHog-Plan; wir passen diese Angabe an, falls sich der Plan ändert.) |
| Empfänger | PostHog Inc. (USA, Verarbeitung in der EU-Region Frankfurt) – siehe Abschnitt 6 |
Du kannst deine Einwilligung jederzeit über den Link Cookie-Einstellungen im Footer widerrufen oder erneut erteilen.
4.11 Performance-Messung (Vercel Speed Insights)
| Beschreibung | Wir verwenden Vercel Speed Insights zur Messung technischer Ladezeiten und Core Web Vitals. Hosting und Speed Insights laufen in der Vercel-Region Frankfurt (EU). |
|---|---|
| Verarbeitete Daten | Performance-Metriken, Seiten-URL, Browser-Informationen |
| Zweck | Verbesserung der technischen Performance der Website |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Betriebssicherheit und Performance). Dein Recht auf Widerspruch gemäß Art. 21 DSGVO bleibt unberührt. |
| Cookies | Keine. |
| Speicherdauer | 7 Tage (Reporting-Fenster unseres aktuellen Vercel-Plans), danach keine weitere Auswertbarkeit der Rohdaten bei Vercel. Wir passen diese Angabe an, falls sich unser Plan ändert. |
| Empfänger | Vercel Inc. (USA, Verarbeitung in der EU-Region Frankfurt) – siehe Abschnitt 6 |
4.12 Fehlerprotokollierung
| Beschreibung | Automatische Erfassung technischer Abstürze (Error Tracking) und betrieblicher Server-Logs, damit wir die App stabil betreiben können. Das ist unabhängig von der Webanalyse in 4.10 und läuft auch ohne Cookie-Einwilligung (cookieloser Modus). |
|---|---|
| Verarbeitete Daten | Fehlerquelle (z. B. auth_sign_in), Fehlermeldung, optional Stacktrace und technische Request-Daten (Pfad, Methode), optionale Referenz-ID (z. B. Nutzer-ID oder Sitzungs-ID), Zeitstempel. Chat-Inhalte, Formulartexte und freie Metadaten-JSON werden nicht an PostHog gesendet. |
| Zweck | Erkennung und Behebung technischer Probleme; Priorisierung wiederkehrender Abstürze |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Betriebssicherheit) |
| Speicherdauer | Supabase-Fehlerprotokolle: 6 Monate, danach automatische Löschung. PostHog Error Tracking und Logs: gemäß aktuellem PostHog-Plan (derzeit 1 Jahr ab Erfassung analog zu Events; wir passen diese Angabe an, falls sich der Plan ändert). |
| Empfänger | Supabase (EU-Region Frankfurt) und PostHog Inc. (Verarbeitung in der EU-Region Frankfurt); Zugriff nur durch Administratoren – siehe Abschnitt 6 |
4.13 Rate Limiting (Missbrauchsschutz)
| Beschreibung | Serverseitige Begrenzung der Anfragehäufigkeit zum Schutz vor Missbrauch. |
|---|---|
| Verarbeitete Daten | Technische Zähler, die Nutzer-IDs oder IP-Adressen als Schlüssel enthalten können |
| Zweck | Schutz der Infrastruktur vor übermäßiger Nutzung |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Infrastruktur) |
| Speicherdauer | Kurzlebig; automatische Löschung nach Ablauf des Zeitfensters (in der Regel wenige Stunden) |
| Empfänger | Supabase (EU-Region Frankfurt) |
4.14 Freizeit-Bereich (Spiel des Tages, Fehlersuchen, Merkliste)
| Beschreibung | Im Freizeit-Bereich findest du das Spiel des Tages und ein tägliches Fehlersuchen-Rätsel. Spiele kannst du dir merken. Beim Rätsel speichern wir deinen Spielstand, damit du am selben Tag weiterspielen kannst und jeden Tag ein Rätsel bekommst. |
|---|---|
| Verarbeitete Daten | Nutzer-ID; gemerkte Spiele (Spiel, Zeitpunkt); Rätsel-Spielstand (Rätsel, Datum, Anzahl gefundener Unterschiede, Zeitpunkt des Abschlusses) |
| Zweck | Bereitstellung des Freizeit-Bereichs. Wie oft Spiele insgesamt gemerkt werden, werten wir zusammengefasst und ohne Bezug zu einzelnen Personen aus, um passendere Spiele auszuwählen. |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes) |
| Speicherdauer | Gemerkte Spiele: bis du sie entfernst oder dein Konto löschst. Rätsel-Spielstand: bis zur Löschung deines Kontos. |
| Empfänger | Supabase (EU-Region Frankfurt) |
Wetter: Für Wetterhinweise zum Spiel des Tages rufen wir serverseitig die Vorhersage für Sankt Augustin bei Open-Meteo ab. Dabei werden keine Daten von dir übermittelt.
4.15 Community-Ideen (Spielideen teilen und melden)
| Beschreibung | Du kannst eigene Spielideen teilen. Unser Team prüft jede Idee, bevor sie erscheint. Freigegebene Ideen sehen alle angemeldeten Nutzer:innen zusammen mit deinem Vornamen und dem ersten Buchstaben deines Nachnamens aus deinem Profil (z. B. „Miriam H.“). Ist kein Name hinterlegt, erscheint „Eine Familie“. Über eine neue Idee informieren wir unser Team per E-Mail, über die Entscheidung informieren wir dich per E-Mail. |
|---|---|
| Verarbeitete Daten | Nutzer-ID, angezeigter Name, Titel, Anleitung, Altersspanne, Ort, Dauer, Material, Zeitpunkt der Einreichung; Prüfstatus, ggf. Ablehnungsgrund, prüfende Person und Zeitpunkt der Prüfung; E-Mail-Adresse und Vorname für die Benachrichtigung |
| Zweck | Veröffentlichung von Spielideen für andere Eltern, Prüfung vor der Veröffentlichung, Schutz vor Missbrauch (höchstens fünf ungeprüfte Ideen je Konto) |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag, Regeln für Spielideen in den AGB) |
| Speicherdauer | Bis du die Löschung verlangst oder dein Konto löschst. Mit deinem Konto werden auch deine veröffentlichten Ideen gelöscht. |
| Empfänger | Supabase (EU-Region Frankfurt); Brevo GmbH (Berlin) für die Benachrichtigungs-E-Mails; freigegebene Ideen mit angezeigtem Namen für alle angemeldeten Nutzer:innen |
Bitte keine Angaben zu Kindern: Schreib keine Namen oder andere Angaben zu Kindern oder anderen Personen in deine Idee. Solche Ideen geben wir nicht frei.
Meldungen: Hältst du eine Idee für rechtswidrig oder unpassend, kannst du sie über „Melden“ an der Idee per E-Mail an uns melden. Dafür verarbeiten wir deine E-Mail-Adresse, die gemeldete Idee und deine Begründung, um die Meldung zu prüfen und dir zu antworten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 Digital Services Act sowie Art. 6 Abs. 1 lit. f DSGVO). Die Meldung löschen wir sechs Monate nach Abschluss.
5. Cookies und Speichertechnologien
5.1 Technisch notwendige Cookies
| Cookie | Zweck | Typ | Rechtsgrundlage |
|---|---|---|---|
sb-*-auth-token | Authentifizierung und Sitzungsverwaltung (Supabase) | Session-Cookie, HTTP-only | § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) |
5.2 Einwilligungspflichtige Analyse-Cookies (nur nach Opt-in)
| Cookie / Speicher | Zweck | Typ | Rechtsgrundlage |
|---|---|---|---|
PostHog-Cookies (ph_*) | Wiedererkennung über Sitzungen hinweg, Session Replay (PostHog) | First-Party-Cookies | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
sprossino_ph_app_opened (sessionStorage) | Merkt sich für die Dauer des Browser-Tabs, dass das Event „App geöffnet“ schon erfasst wurde | Browser-sessionStorage, endet mit dem Tab | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
sprossino_analytics_consent (localStorage) | Speicherung deiner Cookie-Banner-Entscheidung | Browser-localStorage | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, technisch erforderlich für die Umsetzung deiner Wahl) |
Ohne Einwilligung erfassen wir Nutzungsstatistiken über PostHog ohne Cookies, localStorage oder sessionStorage auf deinem Gerät (siehe Abschnitt 4.10, Schicht A).
Cookie-Banner: Beim ersten Besuch fragen wir dich, ob du der erweiterten Analyse (Cookies und Session Replay) zustimmst. Deine Entscheidung kannst du jederzeit über Cookie-Einstellungen im Footer ändern.
Zu Drittanbietern: Die PostHog-Cookies werden technisch als First-Party-Cookies über unsere eigene Domain gesetzt (Reverse-Proxy) und nicht direkt von posthog.com – auch wenn PostHog Inc. als externer Auftragsverarbeiter fungiert (siehe Abschnitt 6.2). Darüber hinaus setzen wir keine Marketing- oder Tracking-Cookies von Drittanbietern ein (z. B. Google Analytics). Vercel Speed Insights arbeitet ohne Cookies.
6. Empfänger und Übermittlung in Drittländer
6.1 Auftragsverarbeiter innerhalb der EU/des EWR
| Dienst | Unternehmen | Standort | Zweck |
|---|---|---|---|
| Supabase | Supabase Inc. | Serverstandort: Frankfurt (eu-central-1), Deutschland | Authentifizierung, Datenbank (Profile, Chats, Feedback, Elternrat, Freizeit-Bereich, Community-Ideen), Dateispeicherung |
| Brevo | Brevo GmbH (Köpenicker Str. 126, 10179 Berlin, Deutschland) | Deutschland / EU | Authentifizierungs-E-Mails, Marketing-Double-Opt-in, Stadt-Warteliste, Elternrat-Benachrichtigungen, Benachrichtigungen zu Community-Ideen |
Mit Supabase und Brevo bestehen Auftragsverarbeitungsverträge (Data Processing Addendum). Supabase-Daten werden ausschließlich in der EU verarbeitet. Brevo GmbH ist eine Tochtergesellschaft der Brevo SAS (vormals Sendinblue SAS), 17 rue de Salneuve, 75017 Paris, Frankreich; Vertragspartner für Sprossino ist die deutsche Brevo GmbH, sodass die Datenverarbeitung im EU/EWR-Raum verbleibt.
6.2 Übermittlung in die USA
Folgende Dienste können personenbezogene Daten in den USA verarbeiten (teils mit Verarbeitung in EU-Rechenzentren):
Google LLC (Google Gemini API) – Zweck: KI-gestützte Beantwortung von Nutzerfragen (Eltern-Berater), Textvereinfachung (Communication Simplifier), Erzeugung von Such-Embeddings, Erzeugung der Rätselbilder (ohne personenbezogene Daten). Übermittelte Daten: Chat-Fragen, Konversationshistorie, Profil-Kontext (Stadt, Kita, Sprache), von dir eingegebene Texte/PDFs (Simplifier). Schutzgarantie: EU-US Data Privacy Framework (DPF); Google LLC ist unter dem DPF zertifiziert. Auftragsverarbeitung: Google Cloud Data Processing Addendum. Kein Training mit deinen Inhalten.
Anthropic (Claude API) – Vertragspartner im EWR ist Anthropic Ireland, Limited (Dublin, Irland); die Verarbeitung erfolgt durch Anthropic PBC (San Francisco, CA, USA). Zweck: KI-gestützte Beantwortung von Nutzerfragen (Eltern-Berater); Vorschläge für das Spiel des Tages (ohne personenbezogene Daten). Übermittelte Daten: Chat-Fragen, Konversationshistorie, Profil-Kontext (Stadt, Kita, Sprache). Schutzgarantie: EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Auftragsverarbeitung: Anthropic Data Processing Addendum inkl. SCCs und UK Addendum. Kein Training mit deinen Inhalten.
PostHog Inc. (Webanalyse, Error Tracking und Logs, EU-Hosting Frankfurt) – Zweck: (1) cookielose und, nach Einwilligung, erweiterte Nutzungsanalyse inkl. Session Replay; (2) technische Fehlerberichte (Abstürze) und betriebliche Server-Logs zur App-Stabilität (Art. 6 Abs. 1 lit. f DSGVO, unabhängig von der Cookie-Einwilligung). Übermittelte Daten: Seitenaufrufe, Events, Geräteinformationen; nach Login Nutzer-ID, E-Mail-Adresse und Segmentmerkmale; nach Einwilligung Session Replay (maskiert); bei Fehlern Fehlermeldung, optional Stacktrace und technische Request-Daten, Fehlerquelle, optionale Referenz-ID – ohne Chat-Inhalte und ohne freie Metadaten-JSON. Schutzgarantie: PostHog Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert und verpflichtet sich ergänzend auf EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO; die Verarbeitung erfolgt in der EU-Region (Frankfurt). Auftragsverarbeitung: PostHog Data Processing Agreement (https://posthog.com/dpa).
Vercel Inc. (Hosting, Speed Insights) – Zweck: Hosting der Webanwendung, Performance-Messung (Speed Insights). Übermittelte Daten: Performance-Metriken, technische Request-Daten. Verarbeitungsort: Vercel-Region Frankfurt (EU); Vercel Inc. als Unternehmen hat seinen Sitz in den USA. Schutzgarantie: EU-US Data Privacy Framework (DPF); Vercel Inc. ist unter dem DPF zertifiziert. Auftragsverarbeitung: Vercel Data Processing Addendum.
6.3 Hinweis zum EU-US Data Privacy Framework
Der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023 ist derzeit gültig. Er wurde am 3. September 2025 durch das Gericht der Europäischen Union (EuG) bestätigt. Ein Revisionsverfahren vor dem Europäischen Gerichtshof (EuGH) ist anhängig. Sollte der Angemessenheitsbeschluss aufgehoben werden, werden wir die Datenübermittlung auf alternative Garantien (insbesondere EU-Standardvertragsklauseln) umstellen und diese Datenschutzerklärung entsprechend aktualisieren.
7. Speicherdauer
| Nutzerkonto (Auth) | Bis zur Kontolöschung durch dich |
|---|---|
| Nutzerprofil | Bis zur Änderung/Löschung durch dich oder Kontolöschung |
| Chat-Verläufe | 12 Monate ab Erstellung; danach automatische Löschung. Eigene Löschung jederzeit möglich. |
| Nutzer-Feedback | 12 Monate, danach automatische Löschung |
| Marketing-Einwilligung | Bis zum Widerruf oder zur Kontolöschung |
| Stadt-Interesse-Warteliste | Bis zum Widerruf der Einwilligung, oder bis Nutzerkonto und Stadt-Launch beide vorliegen (siehe 4.6) |
| Elternrat (Anfragen/Nachrichten) | Bleiben als Verlaufsgedächtnis des Elternrats erhalten, auch über Austritt/Kontolöschung hinaus; Name auf Wunsch beim Austritt anonymisierbar (siehe 4.7) |
| Gemerkte Spiele | Bis du sie entfernst oder dein Konto löschst |
| Rätsel-Spielstand | Bis zur Kontolöschung |
| Community-Ideen | Bis du die Löschung verlangst oder dein Konto löschst (siehe 4.15) |
| Meldungen zu Community-Ideen | 6 Monate nach Abschluss der Meldung |
| PostHog-Events | 1 Jahr ab Erfassung, danach automatische Löschung |
| PostHog-Personenprofil (Nutzer-ID, E-Mail-Adresse) | Bis zur Kontolöschung oder zu deinem Widerspruch (siehe 4.10) |
| PostHog Session Replay | 1 Monat ab Aufzeichnung, danach automatische Löschung; nur bei Einwilligung |
| Vercel Speed Insights | 7 Tage (Reporting-Fenster) |
| Fehlerprotokolle (Supabase) | 6 Monate, danach automatische Löschung |
| PostHog Error Tracking / Logs | 1 Jahr ab Erfassung, danach automatische Löschung (gemäß aktuellem PostHog-Plan) |
| Rate-Limiting-Zähler | Wenige Stunden (automatischer Ablauf) |
| Kuratoren-Protokolle | Unbefristet (Qualitätssicherungsnachweis) |
8. Deine Rechte als betroffene Person
Nach der DSGVO stehen dir folgende Rechte zu:
- Auskunft (Art. 15 DSGVO) – Du kannst Auskunft über deine bei uns gespeicherten personenbezogenen Daten verlangen.
- Berichtigung (Art. 16 DSGVO) – Du kannst die Berichtigung unrichtiger Daten verlangen.
- Löschung (Art. 17 DSGVO) – Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder unser berechtigtes Interesse an der Elternrat-Kontinuität (siehe 4.7) entgegenstehen. Du kannst deine Chat-Verläufe jederzeit selbst in der App löschen; die Löschung deines gesamten Kontos kannst du unter der in Abschnitt 9 genannten E-Mail-Adresse beantragen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO) – Du kannst unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO) – Du kannst verlangen, deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
- Widerspruch (Art. 21 DSGVO) – Du kannst der Verarbeitung deiner Daten widersprechen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht. Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – Soweit die Verarbeitung auf deiner Einwilligung beruht (z. B. Profildaten, Marketing-E-Mails, erweiterte Webanalyse), kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) – Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für dich zuständige Behörde richtet sich nach deinem Wohnort; eine Liste der Aufsichtsbehörden findest du unter www.bfdi.bund.de.
9. Kontakt für Datenschutzanfragen
Für Fragen zum Datenschutz, Auskunftsersuchen oder den Widerruf von Einwilligungen wende dich bitte an:
E-Mail: datenschutz@urbanunities.com
Wir werden deine Anfrage unverzüglich, spätestens innerhalb eines Monats, beantworten (Art. 12 Abs. 3 DSGVO).
10. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung bei Bedarf, insbesondere wenn wir neue Funktionen einführen, neue Dienste einbinden oder sich die Rechtslage ändert. Die jeweils aktuelle Fassung ist unter /datenschutz abrufbar. Wesentliche Änderungen teilen wir dir – soweit möglich – gesondert mit.