Datenschutzerklärung

Stand: März 2026

1. Verantwortlicher

Frerich United Ventures GmbH
An der Ronne 48, 50859 Köln
Geschäftsführer: Thomas Frerich
E-Mail: hi@sonnentaucher.app
Telefon: +49 160 94642266

2. Übersicht der Verarbeitungen

sonnentaucher ist eine Webanwendung (PWA) zur Kommunikation zwischen Tagesmüttern/Tagesvätern und Eltern. Wir verarbeiten personenbezogene Daten ausschließlich zur Bereitstellung dieses Dienstes.

3. Hosting und Infrastruktur

Alle Daten werden ausschließlich auf Servern in Deutschland verarbeitet und gespeichert. Es findet keine Datenübermittlung in Drittländer statt, mit Ausnahme von Stripe (siehe Abschnitt 6).

4. Verarbeitete Daten

4.1 Account-Daten

Bei der Registrierung: E-Mail-Adresse, verschlüsseltes Passwort. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.2 Kinderdaten

Name, Geburtsdatum, Profildaten (Allergien, Vorlieben, Entwicklungsmeilensteine), Fotos, Tagesberichte, Anwesenheit. Diese Daten werden von Eltern und Tagespflegepersonen eingegeben und sind nur für verknüpfte Familienmitglieder und Tagespflegepersonen einsehbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

4.3 Gesundheitsbezogene Daten

Allergien, Medikamente, Notfallkontakte und Versicherungsdaten werden nur nach ausdrücklicher Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO verarbeitet. Die Einwilligung wird in der App separat eingeholt und kann jederzeit widerrufen werden.

4.4 Fotos

Fotos werden nur nach ausdrücklicher Einwilligung der Tagespflegeperson (die bestätigt, die Eltern-Einwilligung eingeholt zu haben) aufgenommen und gespeichert. Fotos werden ausschließlich auf dem sonnentaucher-Server in Nürnberg gespeichert.

5. Zugriffskontrolle (Row Level Security)

Jeder Datensatz ist durch datenbankbasierte Zugriffsregeln geschützt. Eltern sehen nur Daten ihrer eigenen Familie. Tagespflegepersonen sehen nur Daten der ihnen zugeordneten Kinder. Es gibt keinen globalen Datenzugriff für andere Nutzer.

6. Drittanbieter

Es werden keine weiteren Drittanbieter, Werbenetzwerke oder Tracking-Dienste eingesetzt.

7. Aufbewahrung und Löschung

Kinderdaten werden automatisch 90 Tage nach Beendigung der Betreuung gelöscht. Account-Daten werden bei Kontolöschung sofort entfernt. Tägliche Backups werden nach 7 Tagen automatisch überschrieben.

8. Ihre Rechte

Sie haben gemäß DSGVO das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung Ihrer Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77) — zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Zur Ausübung Ihrer Rechte wenden Sie sich an: hi@sonnentaucher.app

9. Cookies und Tracking

sonnentaucher verwendet keine Cookies und kein personenbezogenes Tracking. In der App (app.sonnentaucher.app) wird Plausible Analytics eingesetzt — ein cookiefreier, DSGVO-konformer Dienst mit EU-Servern, der keine personenbezogenen Daten erhebt und keine Nutzungsprofile erstellt. Die einzigen lokal gespeicherten Daten sind die Authentifizierungs-Session (technisch notwendig) und lokale App-Einstellungen.

10. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein:

• Verschlüsselte Übertragung (TLS 1.3)
• Datenbankbasierte Zugriffskontrolle (Row Level Security)
• Tägliche verschlüsselte Backups
• Automatische Datenlöschung nach Betreuungsende
• Kein Zugriff durch US-Behörden (kein US-Hosting, kein Cloud Act)

11. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren. Die aktuelle Version ist stets unter sonnentaucher.app/datenschutz abrufbar.