← Zurück

🔒 Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung bei Tagesheld ist:

Daniel Kinas
Kinas-IT
Büscherweg 43
58566 Kierspe
Telefon: +49 177 6800242
E-Mail: kontakt@dkinas.de

Tagesheld ist ein Aufgabenplaner für Familien. Diese Erklärung beschreibt, welche Daten wir dabei verarbeiten, wofür und wie lange.

2. Welche Daten wir verarbeiten

Tagesheld braucht keine echten Namen der Kinder. Wir empfehlen, für Kinder Spitznamen zu verwenden und in Aufgaben und Terminen keine sensiblen Angaben (z.B. zur Gesundheit) einzutragen.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes (Konto, Aufgaben, Termine, Punkte): Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsvertrags
• Daten der Kinder: Art. 6 Abs. 1 lit. f DSGVO – Interesse der Eltern an der Organisation des Familienalltags; wir verarbeiten sie im Auftrag und nach Vorgabe der Sorgeberechtigten
• E-Mails zur Kontoverwaltung (Adresse bestätigen, Passwort zurücksetzen): Art. 6 Abs. 1 lit. b DSGVO
• Zahlungsabwicklung für „Familie Plus“ (Abschnitt 9b): Art. 6 Abs. 1 lit. b und c DSGVO
• Kündigungs- und Widerrufserklärungen sowie Vertragsmails zu „Familie Plus“ (Abschnitt 9a): Art. 6 Abs. 1 lit. b und c DSGVO
• Sicherheit und Stabilität (Server-Protokolle, Schutz vor Passwort-Raten): Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren Betrieb
• Reichweitenmessung (Abschnitt 7): Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, den Dienst zu verbessern
• Warteliste für „Familie Plus“ (Abschnitt 9): Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung

Das Speichern von Informationen in Ihrem Browser (Abschnitt 6) ist für den von Ihnen gewünschten Dienst unbedingt erforderlich und erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

4. Empfänger und Speicherort

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Daten erhalten nur Dienstleister, die wir für den Betrieb brauchen:

• Hosting von Webserver und Datenbank: ProHosting24, Rechenzentrum in Deutschland
• E-Mail-Versand und Postfächer: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin; Server in Deutschland
• Zahlungsabwicklung für „Familie Plus“: Stripe Payments Europe, Limited, Irland (siehe Abschnitt 9b)

Eine Weitergabe an andere Stellen erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

Wetteranzeige (Open-Meteo)

Wenn Sie in den Einstellungen einen Wetter-Ort hinterlegen oder dort nach einem Ort suchen, ruft Ihr Browser die Wetterdaten direkt bei Open-Meteo ab (OpenMeteo GmbH, Hintere Schilligmatte 6, 6463 Bürglen, Schweiz). Dabei erhält Open-Meteo Ihre IP-Adresse und den gesuchten bzw. hinterlegten Ort. Ohne hinterlegten Ort findet kein Abruf statt; Sie können den Ort jederzeit wieder entfernen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da Sie die Funktion selbst einschalten. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.

Externe Links

Auf der Anmeldeseite gibt es einen Link „Kaffee spenden“ zu buymeacoffee.com. Daten werden dorthin erst übertragen, wenn Sie den Link anklicken; dann gilt die Datenschutzerklärung des dortigen Anbieters.

5. Speicherdauer

• Konto, Kinder-Profile, Aufgaben, Erledigungen, Termine: bis Sie die Einträge oder Ihr Konto löschen
• Anmelde-Token: 30 Tage, bei Abmeldung oder Passwortänderung sofort
• Links zum Bestätigen der E-Mail-Adresse: 24 Stunden; Links zum Zurücksetzen des Passworts: 1 Stunde bzw. bis zur Verwendung
• Zähler zum Schutz vor Passwort-Raten: höchstens 24 Stunden
• Server-Protokolle: 14 Tage
• Warteliste: siehe Abschnitt 9

Wenn Sie Ihr Konto löschen, werden alle dazugehörigen Daten (Familie, Kinder, Aufgaben, Erledigungen, Termine, Anmelde-Token) sofort aus der Datenbank entfernt. In Datensicherungen können sie noch bis zu 30 Tage enthalten sein.

6. Cookies und Speicher im Browser

Tagesheld setzt keine Werbe- oder Tracking-Cookies. Gespeichert wird nur, was für die Anmeldung und die App nötig ist:

• Session-Cookie (PHPSESSID): hält Sie angemeldet, Laufzeit 30 Tage. Es wird erst gesetzt, wenn Sie die Anmeldeseite oder die App nutzen – nicht beim Besuch der Startseite.
• Anmelde-Token im lokalen Speicher des Browsers: damit das Tablet an der Wand angemeldet bleibt, Laufzeit 30 Tage
• Zwischengespeicherte Wetterdaten im lokalen Speicher, wenn Sie einen Wetter-Ort hinterlegt haben
• App-Dateien (Service Worker): damit die installierte App schnell startet. Persönliche Daten sind darin nicht enthalten.

Ein Cookie-Banner ist dafür nicht erforderlich.

7. Reichweitenmessung mit Umami

Wir nutzen Umami, ein quelloffenes Analyse-Werkzeug, das wir selbst auf einem eigenen Server in Deutschland betreiben (analytics.kinas-service.de). Die Daten gehen an keinen Dritten. In der Kinderansicht ist die Reichweitenmessung nicht eingebunden.

• Erfasst werden aufgerufene Seiten, verweisende Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und das Herkunftsland.
• Auf der Startseite zählen wir zusätzlich Klicks auf Schaltflächen, geöffnete Fragen und das Absenden des Wartelisten-Formulars – ohne E-Mail-Adresse.
• Umami setzt keine Cookies. Die IP-Adresse wird nur kurzzeitig verarbeitet, um Besuche eines Tages zusammenzufassen, und nicht gespeichert.
• Das Skript ist auf allen Seiten außer der Kinderansicht eingebunden. Inhalte wie Namen, Aufgaben oder Termine werden nicht übertragen.

Sie können der Messung widersprechen (Abschnitt 10), z.B. per E-Mail; technisch lässt sie sich auch durch einen Werbe- oder Skriptblocker im Browser unterbinden.

8. Datensicherheit

• Die Verbindung ist per HTTPS verschlüsselt.
• Passwörter werden nur als Hashwert gespeichert.
• Jede Familie kann nur ihre eigenen Daten sehen und ändern.
• Nach mehreren Fehlversuchen wird die Anmeldung vorübergehend gesperrt.

Das Kinder-Passwort ist bewusst einfach gehalten. Es gibt nur Zugriff auf die Kinderansicht (Aufgaben ansehen und abhaken), nicht auf die Einstellungen der Eltern.

9. Warteliste für „Familie Plus“

Auf der Startseite können Sie sich in eine Warteliste für das geplante Angebot „Familie Plus“ eintragen. Die Eintragung ist freiwillig und für die Nutzung von Tagesheld nicht erforderlich.

• Daten: E-Mail-Adresse, Ihre Angabe zu monatlicher oder jährlicher Zahlung (optional), Zeitpunkt der Eintragung und der Bestätigung, Version des Einwilligungstextes und die Stelle, über die Sie sich eingetragen haben. Ihre IP-Adresse wird im Wartelisten-Eintrag nicht gespeichert.
• Zweck: Information per E-Mail zum Start von Familie Plus. Weitere Werbe-Mails versenden wir nicht.
• Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
• Bestätigung (Double-Opt-in): Nach dem Eintragen senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick gilt die Eintragung. Unbestätigte Einträge löschen wir nach 7 Tagen.
• Speicherdauer: bis zum Widerruf Ihrer Einwilligung, längstens bis zum Start von Familie Plus und der Benachrichtigung darüber.
• Widerruf: jederzeit mit Wirkung für die Zukunft – über den Abmeldelink in jeder E-Mail oder durch eine formlose Nachricht an uns. Mit der Abmeldung wird Ihr Eintrag gelöscht.

9a. Kündigung, Widerruf und Vertragsmails bei „Familie Plus“

Wenn Sie einen Vertrag über „Familie Plus“ über unsere Website kündigen oder widerrufen, speichern wir Ihre Erklärung: Name, E-Mail-Adresse Ihres Kontos, Benutzername und Bestelldatum (jeweils soweit angegeben), bei Kündigung Art, Grund und Zeitpunkt, die Adresse für die Bestätigung sowie Datum und Uhrzeit des Eingangs und die Bearbeitung. Ihre IP-Adresse wird in der Erklärung nicht gespeichert. Zum Vertrag senden wir Ihnen E-Mails: Eingangsbestätigung, Vertragsbestätigung mit AGB und Widerrufsbelehrung, Bestätigung der Kündigung, Hinweis auf eine fehlgeschlagene Zahlung und auf das Ende des Abos.

• Zweck: Entgegennahme und Bearbeitung Ihrer Erklärung, Erfüllung der Informations- und Nachweispflichten beim Vertrag, Rückzahlung bei Widerruf.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten, insbesondere Aufbewahrungs- und Nachweispflichten) und Art. 6 Abs. 1 lit. f DSGVO (Nachweis und Verteidigung von Ansprüchen).
• Speicherdauer: Erklärungen und Vertragsmails, die einem Vertrag zugeordnet sind, drei Jahre zum Jahresende; Erklärungen, die keinem Vertrag zugeordnet werden konnten, sechs Monate.

9b. Zahlungsabwicklung über Stripe bei „Familie Plus“

Zahlungen für „Familie Plus“ wickeln wir über Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Bevor Sie bestellen, leiten wir Sie auf die Seite von Stripe weiter, auf der Sie Ihre Zahlungsart hinterlegen; die Bestellung schließen Sie danach bei uns ab. Ihre Zahlungsdaten (Kartendaten oder Bankverbindung) geben Sie dort ein; wir erhalten und speichern sie nicht. Wir erhalten von Stripe nur die Art der Zahlungsart und deren letzte vier Stellen (etwa Kartenmarke und Ziffern), und zwar ausschließlich, um sie Ihnen in der Bestellübersicht anzuzeigen; wir speichern diese Angaben nicht. Bestellen Sie danach nicht, entfernen wir die Zahlungsart und ein erteiltes Lastschriftmandat bei Stripe wieder: beim nächsten Versuch sofort, sonst in der Regel innerhalb von zwei Tagen. Stripe erhebt auf seiner Seite selbst Ihren Namen, die Zahlungsdaten, Ihre IP-Adresse und Angaben zu Ihrem Gerät.

• Was wir an Stripe übermitteln: bereits beim Hinterlegen der Zahlungsart die E-Mail-Adresse und den Familiennamen Ihres Kontos, eine interne Kontonummer; mit der Bestellung den gewählten Tarif und den Preis.
• Was wir von Stripe erhalten und speichern: Kunden- und Abonummer bei Stripe, Status und Laufzeit des Abos sowie zu jeder Zahlung Betrag, Zeitpunkt, Land, Gebühr und gegebenenfalls Erstattung.
• Zweck: Abschluss und Abrechnung des Vertrags, Verwaltung von Zahlart und Belegen im Kundenportal von Stripe, Buchführung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag sowie vorvertragliche Maßnahmen auf Ihre Anfrage, nämlich das Hinterlegen der Zahlungsart vor der Bestellung) und Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten).
• Speicherdauer: Kommt kein Vertrag zustande, bleibt bei Stripe nur ein Kundendatensatz mit E-Mail-Adresse und Familienname, bis Sie Ihr Konto löschen oder uns zur Löschung auffordern. Abo-Daten, solange der Vertrag läuft und danach bis zum Ablauf der gesetzlichen Aufbewahrungsfristen; Zahlungsdaten der Buchführung nach den steuerrechtlichen Fristen (derzeit bis zu zehn Jahre). Wenn Sie Ihr Konto löschen, bleiben die Zahlungseinträge ohne Bezug zu Ihrem Konto erhalten.
• Übermittlung in Drittländer: Stripe kann Daten auch in den USA verarbeiten (Stripe, LLC). Grundlage sind der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework und Standardvertragsklauseln.

Für Teile der Verarbeitung, etwa zur Betrugsvermeidung und zur Erfüllung eigener gesetzlicher Pflichten, ist Stripe selbst verantwortlich. Näheres steht in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

10. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Konto selbst löschen: Im Eltern-Bereich unter „Einstellungen“ können Sie Ihr Konto mit allen Daten jederzeit selbst löschen.
Alles andere: Schreiben Sie uns an kontakt@dkinas.de. Eine Kopie Ihrer Daten stellen wir Ihnen auf Anfrage in einem gängigen Format bereit. Wir antworten innerhalb eines Monats.

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, soweit wir sie auf ein berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO, Art. 21 DSGVO). Dazu genügt eine E-Mail an kontakt@dkinas.de.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel an Ihrem Wohnort. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (www.ldi.nrw.de).

11. Kinder

Tagesheld richtet sich an Eltern. Das Konto wird von den Eltern angelegt und verwaltet; Vertragspartner sind allein die Eltern. Kinder nutzen nur die Kinderansicht, in der sie Aufgaben ansehen und abhaken. Kinder geben dabei selbst keine persönlichen Daten ein und brauchen weder ein eigenes Konto noch eine E-Mail-Adresse. Welche Angaben zu den Kindern gespeichert werden, bestimmen die Eltern.

In der Kinderansicht gibt es keine Werbung und keine Kaufaufforderungen.

12. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Für ein Konto sind Familienname, Benutzername und die beiden Passwörter erforderlich; ohne sie kann Tagesheld nicht genutzt werden. Für „Familie Plus“ ist zusätzlich eine bestätigte E-Mail-Adresse erforderlich. Alle anderen Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

13. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die aktuelle Fassung steht immer auf dieser Seite.

← Zurück