Datenschutzerklärung
1. Verantwortlicher
2. Was inandout macht
inandout ist ein privates Protokoll, in dem Eltern festhalten, was ihr Kind gegessen hat und wie Verdauung und Bauch darauf reagieren (Essen, Stuhlgang, Blähungen, Bauchbeschwerden, jeweils mit Zeitpunkt und einfachen Skalen). Ziel ist, Muster zu erkennen, die man mit dem Kinderarzt besprechen kann. inandout ist kein Medizinprodukt und stellt keine Diagnosen.
3. Welche Daten verarbeitet werden
- Protokolleinträge: Zeitpunkt, Art des Eintrags, Freitext (z. B. Lebensmittel), Skalenwerte, Kita-Fehltage. Das sind Gesundheitsdaten im Sinne von Art. 9 DSGVO, weil sie Rückschlüsse auf die Gesundheit des Kindes erlauben.
- Protokoll: ein frei erfundener Nickname und ein Zugangswort. Es gibt keine Nutzerkonten, keine E-Mail-Adressen und keine Namen, sofern ihr sie nicht selbst in Freitexte oder den Nickname schreibt. Bitte tut das nicht.
- Freischaltung: Ihr schickt dem Betreiber eine E-Mail mit dem Nicknamen. Diese Mail liegt dann im Postfach des Betreibers (Absenderadresse, Nickname). Sie wird nach der Freischaltung gelöscht und nicht mit dem Protokoll verknüpft.
- Technisch: beim Aufruf der Seite verarbeitet der Hoster kurzzeitig IP-Adresse, Zeitpunkt und Browserdaten in Server-Logs (Art. 6 Abs. 1 lit. f DSGVO, Betrieb und Sicherheit). Das Zugangswort wird lokal im Browser gespeichert, damit ihr es nicht jedes Mal eingeben müsst. Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt.
4. Rechtsgrundlage
Die Speicherung der Protokolleinträge erfolgt auf Grundlage eurer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO), die ihr beim Festlegen des Zugangsworts erteilt. Ihr könnt sie jederzeit widerrufen, indem ihr das Protokoll löscht (siehe 7). Die Freischaltungs-Mail beruht auf Art. 6 Abs. 1 lit. b DSGVO (Anbahnung der Nutzung).
5. Wer die Daten sieht
- Jedes Protokoll ist nur über sein eigenes Zugangswort erreichbar. Andere Familien sehen eure Daten nicht.
- Der Betreiber hat technischen Zugriff auf die Datenbank und sieht in seinem Verwaltungsbereich Nicknames und die Anzahl der Einträge. In eure Einträge schaut er nur, wenn ihr ihn darum bittet (z. B. für den Import eines Kita-Speiseplans oder eine Auswertung).
- Auftragsverarbeiter: Datenbank bei Supabase Inc. (Rechenzentrum Region EU-West, Irland; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO) und Hosting der Seite bei Netlify Inc. (Auslieferung über ein weltweites Netz, Server-Logs; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit EU-Standardvertragsklauseln). Schriftarten werden von Google Fonts geladen, dabei erhält Google eure IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).
6. Kita-Speiseplan und Auswertungen mit KI
Auf Wunsch übernimmt der Betreiber Speisepläne (z. B. eurer Kita) als Einträge ins Protokoll. Dafür nutzt er KI-Werkzeuge von Anthropic (Claude). Übermittelt wird dabei der Speiseplan selbst, der keine personenbezogenen Daten enthält. Eine spätere KI-gestützte Auswertung eurer Einträge findet nur auf euren ausdrücklichen Wunsch statt; ihr werdet vorher gefragt, und es werden keine Namen übermittelt.
7. Speicherdauer und Löschung
Die Daten bleiben gespeichert, solange das Protokoll besteht. Ihr könnt es jederzeit selbst löschen (Link „Protokoll löschen" unten in der Wochenansicht). Dabei werden alle Einträge, Fehltage und gelernten Wörter unwiderruflich entfernt. Nicht freigeschaltete Protokolle werden nach spätestens 90 Tagen gelöscht. Protokolle ohne Einträge seit zwölf Monaten kann der Betreiber nach Rückfrage löschen.
8. Eure Rechte
Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie auf Beschwerde bei einer Datenschutzaufsichtsbehörde, in NRW die Landesbeauftragte für Datenschutz und Informationsfreiheit. Eine Kopie eurer Daten erhaltet ihr jederzeit über „PDF für Arzt" oder auf Anfrage als Datei.
9. Sicherheit
Die Verbindung ist verschlüsselt (HTTPS). Der Zugriff läuft ausschließlich über das Zugangswort, Fehlversuche werden gebremst. Bitte wählt ein Zugangswort, das nicht zu erraten ist, und gebt es nur Personen, die das Protokoll führen sollen.