Datenschutzerklärung

Stand: Veröffentlichungsdatum eintragen, sobald diese Seite live geht

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Name/Firma wie im Impressum Anschrift wie im Impressum E-Mail-Adresse für Datenschutzanfragen

Ein betrieblicher Datenschutzbeauftragter ist nach unserer Einschätzung aktuell nicht gesetzlich vorgeschrieben (Art. 37 DSGVO, § 38 BDSG), da wir keine umfangreiche, systematische Überwachung oder Verarbeitung besonderer Datenkategorien im großen Stil betreiben. Bei deutlich wachsendem Nutzerkreis erneut prüfen.

2. Worum es bei Ourti geht

Ourti ist ein Familienorganizer: Familien richten sich einen gemeinsamen Zugang ein, unter dem Eltern und Kinder Aufgaben, Kalender, eine Pinnwand, Taschengeld/Belohnungen, einen Essensplan, Chat- und Sprachnachrichten sowie ein persönliches Tagebuch verwalten. Ein Elternteil richtet die Familie mit der eigenen E-Mail-Adresse ein; Kinderprofile werden von diesem Elternteil innerhalb des Familienzugangs angelegt, nicht von den Kindern selbst.

3. Welche Daten wir verarbeiten

Kategorie	Beispiele
Stammdaten der Familie	Familienname, Namen und Rollen (Eltern/Kind) der Mitglieder, Avatare/Profilfotos, optionales Geburtsdatum (für Erinnerungen)
Kontaktdaten	E-Mail-Adresse des einrichtenden Elternteils (für Login-Codes, PIN-Reset, Systembenachrichtigungen)
Zugangsdaten	PINs (als Hash gespeichert, nicht im Klartext — siehe Abschnitt 8), Sitzungs- und Geräte-Cookie
Kommunikationsinhalte	Chat-Nachrichten, Foto- und Sprachnachrichten, Familienfunk-Kurznachrichten; Ton bei Anrufen zwischen Familienmitgliedern (siehe Abschnitt 6 zu WebRTC)
Organisations-Inhalte	Aufgaben, Kalendertermine, Pinnwand-Zettel, Essensplan, Wunschlisten, Familienstammbaum
Persönliche/private Inhalte	Tagebucheinträge und private Notizen einzelner Mitglieder (zusätzlich per Code sperrbar, siehe Abschnitt 8)
Familieninterne "Finanz"-Daten	Taschengeld-/Taler-Kontostand, Sterne-Punkte, Belohnungs-Verlauf — rein virtuelle, familieninterne Werte ohne echten Zahlungsbezug
Standortbezug	Für die Wetteranzeige: nur ein von der Familie selbst eingegebener Stadtname, keine Geräte-Standortabfrage. Beim Schulweg-/Ankunfts-Check-in können Mitglieder zusätzlich freiwillig den genauen GPS-Standort ihres Geräts zu einer einzelnen Meldung hinzufügen (Checkbox "Standort mitschicken"). Eltern können zudem aktiv eine einzelne Standort-Anfrage an ein Familienmitglied senden — diese Person muss jede Anfrage einzeln aktiv bestätigen oder ablehnen, bevor ein Standort übermittelt wird. In beiden Fällen geschieht die Standorterfassung nie automatisch oder im Hintergrund, sondern nur als bewusster, einmaliger Tastendruck, sichtbar für die ganze Familie. Es findet keine fortlaufende Standortverfolgung (Tracking) statt.
Technische Daten	IP-Adresse (kurzzeitig, zur Absicherung gegen automatisiertes PIN-Erraten), Zeitpunkt der letzten Aktivität, Geräte-/Push-Token
Spieledaten	Highscores der eingebauten Lernspiele

4. Zwecke und Rechtsgrundlagen

Bereitstellung der Kernfunktionen (Aufgaben, Kalender, Chat usw.): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — die Familie schließt durch die Einrichtung einen Nutzungsvertrag mit uns ab).
Verarbeitung der Daten von Kindern: Die Kinderprofile werden ausschließlich vom einrichtenden, personensorgeberechtigten Elternteil angelegt und verwaltet; dieser ist unsere Vertragspartei. Die Verarbeitung erfolgt daher auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO in Ausübung der elterlichen Sorge, nicht als direkt an das Kind gerichtetes Informationsgesellschaftsangebot im Sinne von Art. 8 DSGVO.
Sicherheit (z.B. Sperre nach mehreren falschen PIN-Versuchen, Hashing von PINs): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung der Konten aller Familienmitglieder).
Push-Benachrichtigungen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Erlauben der Benachrichtigungen im Gerät/Browser); jederzeit widerruflich durch Deaktivieren in den Geräteeinstellungen.
Automatische Lösch-/Erinnerungsregeln bei Inaktivität (siehe Abschnitt 7): Art. 6 Abs. 1 lit. c DSGVO i.V.m. Art. 5 Abs. 1 lit. e DSGVO (Speicherbegrenzungsgrundsatz).

5. Empfänger und Auftragsverarbeiter

Ihre Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben. Zur Bereitstellung des Dienstes setzen wir folgende Dienstleister ein:

Dienstleister	Zweck	Sitz / Übermittlung
Resend (Resend Inc.)	Versand von Login-Codes, PIN-Reset-Codes und System-E-Mails	USA — Drittlandübermittlung. Status des Auftragsverarbeitungsvertrags und der Übermittlungsgarantie (EU-US Data Privacy Framework oder Standardvertragsklauseln) vor Live-Betrieb prüfen und hier dokumentieren.
Firebase Cloud Messaging (Google Ireland Ltd. / Google LLC)	Zustellung von Push-Benachrichtigungen an die App	Möglich: USA — Drittlandübermittlung. Nur ausfüllen/behalten, falls Push-Benachrichtigungen tatsächlich produktiv genutzt werden; sonst Zeile entfernen. Auftragsverarbeitungsvertrag mit Google prüfen.
Hosting-Anbieter	Speicherung der Server- und Familiendaten	Anbieter und Serverstandort eintragen, sobald der Server-Account eingerichtet ist (idealerweise EU-Standort, das vereinfacht diesen Abschnitt erheblich).

Automatisierungs-Integrationen (n8n-Webhook, CSV-Export): Diese Funktionen sind optional und werden ausschließlich von der Familie selbst mit einem eigenen, selbst erzeugten Schlüssel aktiviert. Entscheidet sich eine Familie, ihre eigenen Daten an ein selbst gewähltes externes Automatisierungswerkzeug zu senden, geschieht dies in deren eigener Verantwortung.

6. Anrufe zwischen Familienmitgliedern (WebRTC)

Sprach-/Videoanrufe zwischen Familienmitgliedern werden technisch per WebRTC direkt zwischen den Geräten übertragen (Peer-to-Peer). Über unseren Server laufen dabei nur die zum Verbindungsaufbau nötigen technischen Signalisierungsdaten (z.B. wer wen anruft), nicht der eigentliche Ton/das Bild des Gesprächs selbst.

7. Speicherdauer

Wir speichern Familiendaten, solange der Familienzugang besteht und aktiv genutzt wird. Bei länger anhaltender Inaktivität eines kostenlosen Zugangs gilt folgender Ablauf:

nach ca. 6 Monaten Inaktivität: eine Erinnerungs-E-Mail an den einrichtenden Elternteil;
nach ca. 9 Monaten: eine letzte Erinnerung;
nach ca. 12 Monaten: der Zugang wird als löschbar markiert. Die tatsächliche Löschung erfolgt aktuell noch als von Hand bestätigter Schritt und nicht vollautomatisch. Sobald ein automatisierter, unbeaufsichtigter Lösch-Job produktiv läuft, diesen Absatz entsprechend anpassen.

Über die Funktion "Familie zurücksetzen" können Familien ihre Daten (Inhalte, Fotos/Sprachnachrichten und die E-Mail-Zuordnung) jederzeit selbst vollständig löschen.

8. Sicherheitsmaßnahmen

Übertragung ausschließlich verschlüsselt (TLS/HTTPS).
PINs (Eltern-PIN, Tagebuch-Codes) werden nicht im Klartext, sondern als Hash mit individuellem Salt gespeichert (Verfahren: scrypt) — selbst bei Zugriff auf die Datenspeicherung sind die ursprünglichen Codes nicht rekonstruierbar.
Automatische Sperre nach mehreren falschen PIN-Eingaben, um automatisiertes Ausprobieren zu verhindern.
Sitzungs-Cookies sind technisch geschützt (httpOnly, sameSite) und nicht per JavaScript auslesbar.

9. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft über die zu Ihrer Familie gespeicherten Daten (Art. 15 DSGVO) — technisch bereits über die Kontoauszug-/CSV-Exportfunktion in der App möglich;
Berichtigung unrichtiger Daten (Art. 16 DSGVO) — direkt in der App änderbar;
Löschung (Art. 17 DSGVO) — direkt in der App über "Familie zurücksetzen", oder per Anfrage an uns;
Einschränkung der Verarbeitung (Art. 18 DSGVO);
Datenübertragbarkeit (Art. 20 DSGVO) — über den CSV-Export;
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO);
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);
Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde: Landesdatenschutzbehörde des Bundeslandes eintragen, in dem der Verantwortliche seinen Sitz hat.

Für alle Anfragen zu Ihren Rechten wenden Sie sich an die oben unter Punkt 1 genannte E-Mail-Adresse.

10. Keine automatisierte Entscheidungsfindung, kein Profiling

Wir nutzen Ihre Daten nicht für automatisierte Einzelentscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Werbe- oder Verhaltensprofile. Ourti enthält keinerlei Analyse- oder Tracking-Dienste Dritter (z.B. Google Analytics, Werbe-Pixel).

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, sobald sich die Verarbeitung ändert (z.B. neue Funktionen, neuer Hosting-Anbieter). Die jeweils aktuelle Fassung ist immer unter dieser Adresse abrufbar.