Datenschutzerklärung
KidsPilot verarbeitet Standortdaten von Kindern nur, damit ihre Eltern sehen, wo sie sind, und bei Bedarf benachrichtigt werden – ohne Werbung, ohne Tracking und ohne Weitergabe zu fremden Zwecken.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung in der App KidsPilot, auf der Webplattform und auf kidspilot.de ist:
Vomedo UG (haftungsbeschränkt), Geschäftsführer Hans Woocker, Wallrafplatz 2–4, 50667 Köln, Deutschland.
E-Mail: support@kidspilot.de
2. Auf einen Blick
| Bereich | Welche Daten | Wofür |
|---|---|---|
| Eltern-Konto | E-Mail, Passwort (verschlüsselt gespeichert), Anzeigename, Name der Familie | Anmelden, Familie verwalten |
| Kinderhandy | Standort (Breiten- und Längengrad, Genauigkeit, Zeitpunkt), Akkustand, Ladezustand, App-Version, anonyme Geräte-Kennung | Eltern zeigen, wo das Kind ist; Ankunft, Akku und Funkstille melden |
| Angaben der Eltern zum Kind | Vorname oder Spitzname, Farbe | Anzeige in der App |
| Orte und Zeiten | Name, Lage und Radius sicherer Orte, Zeitfenster, Ankunftszeiten | Mitteilungen bei Ankunft, Verlassen oder Verspätung |
| Ereignisse | Ankunft, Verlassen, SOS, Ein-Tipp-Meldungen, Pause, Akku, Funkstille (mit Zeit und ggf. Standort) | Verlauf und Benachrichtigung der Eltern |
| Chat | Text- und Sprachnachrichten zwischen Eltern und Kind | Kommunikation in der Familie |
| Begleitung „Ich gehe jetzt los“ | Ziel (ein gespeicherter Ort), Fortbewegung, Start, geschätzte Ankunft, Reststrecke | Eltern über Ankunft, Verspätung oder Funkstille unterwegs informieren |
| Privatsphäre-Stufe | gewählte Stufe je Kind (genau / nur Ankunft und Losgehen / ungefähre Gegend) | Eltern sehen nur so viel, wie zum Alter des Kindes passt |
| „Wer hat nachgeschaut?“ | wer (Anzeigename bzw. Gast-Link) wann Karte, Verlauf oder „Jetzt orten“ benutzt hat | Transparenz für das Kind |
| Abholung („Hol mich ab“) | Zeitpunkt, Standort der Anfrage, antwortender Elternteil, geschätzte Ankunft | Abholung absprechen; das Kind sieht, wo der abholende Elternteil ist |
| Notfallkontakte | Name und E-Mail-Adresse von Personen, die Eltern eintragen (z. B. Oma), Bestätigungsstatus | Bei SOS per E-Mail informieren |
| Standort der Eltern (freiwillig) | letzter Standort, Akkustand, Zeitpunkt, Anzeigename (z. B. „Mama“) | Familie sieht, wo ein Elternteil gerade ist (z. B. beim Abholen) |
| Push | Geräte-Token für Mitteilungen | Mitteilungen auf das Handy schicken |
| Gast-Links | Bezeichnung (z. B. „Oma“), Ablaufzeit | Aktuellen Standort befristet teilen |
KidsPilot greift nie auf Kamera, Fotos, Kontakte, andere Apps oder den Browserverlauf zu. Das Mikrofon wird nur benutzt, während du selbst eine Sprachnachricht aufnimmst – nie heimlich und nie im Hintergrund.
3. Diese Webseite
Beim Aufruf von kidspilot.de speichert unser Hoster technisch notwendige Server-Protokolle (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser). Sie dienen dem sicheren Betrieb und werden nur kurzzeitig aufbewahrt. Schriften und Programm-Bibliotheken liegen auf unserem eigenen Server; es werden keine Inhalte von Google oder anderen Drittanbietern nachgeladen. Wir setzen keine Cookies für Statistik oder Werbung.
4. Eltern-Konto und Webplattform
Für ein Eltern-Konto speichern wir deine E-Mail-Adresse, dein Passwort (nur als verschlüsselter Hashwert), deinen Anzeigenamen und den Namen deiner Familie. Du nutzt dasselbe Konto in der App und auf der Webplattform. Lädst du einen zweiten Elternteil per Code ein, seht ihr beide dieselben Familiendaten.
Klickst du auf der Webplattform auf „Meine Gegend zeigen“, fragt dein Browser, ob er deinen Standort freigeben darf. Der Standort wird nur in deinem Browser genutzt, um die Karte dorthin zu verschieben – er wird nicht an uns gesendet und nicht gespeichert.
Tippst du in der App oder auf der Webplattform auf „Route“, wird der Standort deines Kindes an die von dir gewählte Navi-App übergeben (Google Maps, Apple Karten, Waze oder eine andere Karten-App auf deinem Handy). Ab dann gelten die Datenschutzbestimmungen dieses Anbieters. Ohne deinen Tipp wird nichts übergeben.
Bei jeder Verbindung zu unseren Servern wird technisch deine IP-Adresse verarbeitet. Sie dient nur der Auslieferung und dem Schutz vor Missbrauch und wird in Server-Protokollen kurzzeitig gespeichert.
5. Kinderhandy und Standortdaten
Das Kinderhandy braucht kein eigenes Konto. Es meldet sich anonym an und wird mit einem 6-stelligen Code, der 15 Minuten gilt, der Familie zugeordnet.
Nach Erlaubnis im Systemdialog sendet die App den Standort auch im Hintergrund: im Stillstand etwa alle 90 Sekunden, unterwegs bei Bewegung etwa alle 5 Sekunden, bis das Handy 2 Minuten stillsteht (damit Eltern den Weg live und für die letzten zwei Stunden auf der Karte sehen; daraus wird auch das Tempo für die einstellbare Tempo-Warnung berechnet) und während Eltern „Live“ zuschauen alle 3 Sekunden (endet spätestens 3 Minuten, nachdem niemand mehr zuschaut; das Kind sieht dies in der Benachrichtigung und unter „Wer hat nachgeschaut?“), zusammen mit Akkustand, Ladezustand und App-Version. Ohne Netz werden Standorte auf dem Handy zwischengespeichert (höchstens 300) und nachgereicht.
Das Kind sieht in der App, was seine Familie sieht und was nicht. Eine dauerhafte Benachrichtigung zeigt, dass der Standort geteilt wird. Erlauben die Eltern es, kann das Kind den Standort bis zu dreimal täglich für 30 oder 60 Minuten pausieren; in dieser Zeit wird kein Standort gespeichert.
Nur Mitglieder der eigenen Familie sehen die Standorte eines Kindes. Der Zugriff ist auf Datenbankebene je Familie getrennt.
6. Orte, Ereignisse, Chat und Gast-Links
- Sichere Orte und Ankunftszeiten: Eltern legen Orte (z. B. Schule) mit Radius, Wochentagen und Uhrzeiten an. Unser Server vergleicht neue Standorte damit und erzeugt Ereignisse wie „angekommen“ oder „noch nicht angekommen“.
- Ereignisse: Ankunft, Verlassen, SOS, Ein-Tipp-Meldungen, Pausen, niedriger Akku und „Handy meldet sich nicht“ werden mit Zeitpunkt und gegebenenfalls Standort gespeichert.
- Chat: Nachrichten zwischen Eltern und Kind werden gespeichert, damit sie auf allen Geräten der Familie erscheinen. Sprachnachrichten (höchstens 60 Sekunden) nimmst du selbst auf; sie werden als Tondatei gespeichert und nur der eigenen Familie abgespielt.
- Verlauf: Eltern sehen den Weg eines Kindes für einen gewählten Tag der letzten 30 Tage und daraus berechnete Aufenthalte (Ort, Dauer). Das Kind kann seinen eigenen Verlauf ebenfalls abrufen.
- Begleitung „Ich gehe jetzt los“: Das Kind wählt selbst ein Ziel aus den gespeicherten Orten. Der Server schätzt aus Entfernung und Fortbewegung die Ankunftszeit und meldet den Eltern Start, Ankunft, Verspätung oder wenn sich das Handy unterwegs nicht meldet. Die Begleitung endet bei Ankunft, durch das Kind oder die Eltern, bei einer Standort-Pause oder spätestens nach zwei Stunden.
- Privatsphäre-Stufen: Eltern legen je Kind fest, wie genau sie den Standort sehen. Bei „nur Ankunft und Losgehen“ und „ungefähre Gegend“ verarbeitet unser Server den genauen Standort weiterhin, um Ankunft und Losgehen zu erkennen, zeigt ihn den Eltern aber nicht und speichert keinen für sie sichtbaren Verlauf. Standorte aus dieser Zeit bleiben für die Eltern auch dann verborgen, wenn sie die Stufe später ändern. Bei SOS (60 Minuten lang) und bei „Hol mich ab“ sehen die Eltern den genauen Standort. Das Kind wird über jede Änderung der Stufe benachrichtigt.
- „Wer hat nachgeschaut?“: Wenn Eltern die Karte öffnen, den Verlauf ansehen oder „Jetzt orten“ benutzen und wenn ein Gast-Link aufgerufen wird, speichern wir das mit Zeitpunkt und Anzeigename. Das Kind sieht diese Liste für die letzten 14 Tage.
- Abholung: Drückt das Kind „Hol mich ab“, sehen die Eltern seinen genauen Standort. Antwortet ein Elternteil in der App mit „Bin unterwegs“, sieht das Kind bis zur Abholung den Standort dieses Elternteils – auch wenn er seinen Standort sonst nicht teilt. Die Abholung endet, wenn der Elternteil ankommt, jemand sie beendet oder spätestens eine Stunde nach der geplanten Ankunft.
- Notfallkontakte: Eltern können bis zu fünf Personen mit Name und E-Mail-Adresse eintragen. Diese bekommen zuerst eine E-Mail mit der Bitte um Bestätigung; ohne Bestätigung schicken wir ihnen nichts weiter. Bestätigte Kontakte bekommen bei einem SOS – sofort oder wenn die Eltern es nicht innerhalb von 3 bzw. 5 Minuten bestätigen – eine E-Mail mit einem 24 Stunden gültigen Link zum Standort des Kindes. Jeder Kontakt kann sich über den Link in jeder E-Mail austragen. Eltern sollten die Personen vorher fragen.
- Standort der Eltern: Eltern können freiwillig ihren eigenen Standort mit der Familie teilen – nur solange die App offen ist oder auch im Hintergrund. Gespeichert wird nur der jeweils letzte Standort, kein Verlauf. Abschalten löscht ihn sofort.
- Gast-Links: Eltern können einen Link erzeugen, über den eine Person ohne Konto den aktuellen Standort eines Kindes sieht, höchstens 7 Tage lang. Der Link zeigt keinen Verlauf und keine anderen Daten und kann jederzeit beendet werden. Wer den Link hat, kann ihn weitergeben – Eltern entscheiden, wem sie ihn schicken.
7. Push-Mitteilungen
Nach deiner Erlaubnis im Systemdialog schicken wir Mitteilungen auf dein Handy, etwa bei SOS, Ankunft, Akku oder neuen Nachrichten. Dazu speichern wir ein Geräte-Token. Die Mitteilung läuft über den Push-Dienst von Expo (650 Industries, Inc., USA) und Firebase Cloud Messaging von Google. Sie enthält einen kurzen Text, zum Beispiel „Lena ist angekommen · Schule“, bei Chat-Nachrichten die ersten 140 Zeichen der Nachricht, aber keine Koordinaten.
Das Token löschen wir beim Abmelden. Mitteilungen kannst du jederzeit in den Einstellungen deines Handys abschalten.
8. Server und Dienstleister
Wir setzen folgende Dienstleister ein. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
| Dienst | Anbieter | Zweck | Speicherort |
|---|---|---|---|
| Datenbank, Anmeldung, Echtzeit | Supabase, Inc., USA | Speichern aller App-Daten | Rechenzentrum Frankfurt am Main |
| Webhosting kidspilot.de, E-Mail-Versand | ALL-INKL.COM – Neue Medien Münnich, Friedersdorf | Auslieferung der Webseite und Webplattform; Versand der E-Mails an Notfallkontakte | Deutschland |
| Push-Dienst und App-Updates | 650 Industries, Inc. (Expo), USA | Mitteilungen zustellen, App-Updates ausliefern | USA |
| Push-Zustellung Android | Google (Firebase Cloud Messaging) | Mitteilungen auf Android-Geräte | EU / USA |
| Kartenbilder | OpenStreetMap Foundation, Vereinigtes Königreich | Kartenausschnitte anzeigen; dabei werden IP-Adresse und Kartenausschnitt übermittelt | Vereinigtes Königreich |
Soweit Daten in die USA übermittelt werden, geschieht dies auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) oder von EU-Standardvertragsklauseln (Art. 46 DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
9. Speicherdauer
| Daten | Gelöscht |
|---|---|
| Standortverlauf | automatisch nach 30 Tagen |
| Letzter bekannter Standort | wird bei jeder neuen Meldung überschrieben; mit dem Kind gelöscht |
| Ereignisse (Ankunft, SOS usw.) | automatisch nach 90 Tagen |
| Kopplungs- und Einladungscodes | nach 15 Minuten bzw. 24 Stunden ungültig, nach einem Tag gelöscht |
| Gast-Links | höchstens 7 Tage gültig, einen Tag nach Ablauf gelöscht |
| Chat-Nachrichten | automatisch nach 12 Monaten, früher wenn das Kind, die Familie oder das Konto gelöscht wird |
| Tondateien von Sprachnachrichten | automatisch nach 90 Tagen |
| Begleitungen („Ich gehe jetzt los“) | automatisch nach 30 Tagen |
| „Wer hat nachgeschaut?“ | automatisch nach 30 Tagen (dem Kind werden 14 Tage angezeigt) |
| Abholungen | automatisch nach 30 Tagen |
| Notfallkontakte | wenn Eltern sie entfernen oder die Familie gelöscht wird; abgelehnte Einträge erhalten keine E-Mails mehr |
| Versendete E-Mails (Inhalt) | automatisch nach 7 Tagen |
| Standort der Eltern | sofort beim Abschalten oder Abmelden, sonst 7 Tage nach der letzten Meldung |
| Befehle (z. B. „Lautes Signal“) | automatisch nach 30 Tagen |
| Geräte-Token für Push | beim Abmelden oder wenn der Push-Dienst das Token als ungültig meldet |
| Eltern-Konto, Familie, Orte | bis du dein Konto löschst (sofort, siehe Abschnitt 13) |
| Zwischenspeicher auf dem Kinderhandy | sobald die Standorte gesendet sind |
10. Rechtsgrundlagen
- Eltern-Konto und Funktionen der App: Erfüllung des Nutzungsvertrags mit den Eltern (Art. 6 Abs. 1 lit. b DSGVO).
- Standort- und Gerätedaten des Kindes: Die sorgeberechtigten Eltern richten das Kinderhandy ein und sind für die Nutzung verantwortlich. Grundlage ist der Vertrag mit ihnen (Art. 6 Abs. 1 lit. b DSGVO) und ihr berechtigtes Interesse an der Sicherheit ihres Kindes (Art. 6 Abs. 1 lit. f DSGVO). Eltern informieren ihr Kind altersgerecht über die Ortung.
- Notfallkontakte: Die Einladungs-E-Mail beruht auf dem berechtigten Interesse der Eltern an der Sicherheit ihres Kindes (Art. 6 Abs. 1 lit. f DSGVO); alle weiteren E-Mails auf der Einwilligung der Kontaktperson (Art. 6 Abs. 1 lit. a DSGVO), die sie jederzeit über den Link in jeder E-Mail widerrufen kann.
- Push-Mitteilungen und Hintergrund-Ortung: zusätzlich deine Erlaubnis im Systemdialog des Handys, die du jederzeit in den Einstellungen widerrufen kannst.
- Server-Protokolle und Missbrauchsschutz (z. B. die Begrenzung falscher Code-Eingaben): berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
11. Speicherung auf deinem Gerät
Die App speichert auf deinem Handy nur, was für ihre Funktion nötig ist: deine Anmeldung, die gewählte Rolle (Eltern oder Kind), das Push-Token, auf dem Kinderhandy noch nicht gesendete Standorte und abgespielte Sprachnachrichten im Zwischenspeicher der App (den das Handy selbst leert). Die Webplattform speichert die Anmeldung im lokalen Speicher deines Browsers. Das ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
12. Keine Werbung, kein Tracking
KidsPilot zeigt keine Werbung, nutzt keine Analyse- oder Tracking-Dienste und verkauft keine Daten. Wir geben Daten nur an die oben genannten Dienstleister weiter, soweit es für den Betrieb nötig ist, oder wenn wir gesetzlich dazu verpflichtet sind.
13. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib uns dazu an support@kidspilot.de.
Dein Konto kannst du jederzeit selbst löschen: in der App unter „Mehr“ → „Konto löschen“ oder auf der Webplattform oben über „Konto löschen“ (auf dem Handy im Menü ☰). Bist du der einzige Elternteil, werden dabei auch die Familie und alle Daten der Kinder gelöscht. Ein Kind kann jederzeit aus der Familie entfernt werden; dabei werden seine Daten und die Anmeldung seines Handys gelöscht. Mehr dazu: Konto löschen.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
Stand: Oktober 2026