Datenschutzerklärung

Zuletzt aktualisiert: 26. Oktober 2026

1. Wer wir sind

ZapaKID ist ein Produkt der Zapacit S.R.L., Str. Zambilei nr. 76, 507075 Ghimbav, Kreis Brașov, Rumänien, J2020002568087, USt-IdNr. RO43395664 („wir“), Verantwortlicher für die hier beschriebenen personenbezogenen Daten gemäß Verordnung (EU) 2016/679 (DSGVO). Kontakt für Datenschutz: privacy@zapakid.ro.

2. Die Website zapakid.ro

Die Website ist nur eine Präsentationsseite. Sie hat keine Konten, Formulare, Cookies oder Analysewerkzeuge und lädt keine Inhalte von Dritten. Cloudflare, das die Website hostet, protokolliert aus Sicherheitsgründen vorübergehend IP-Adresse, Datum und aufgerufene Seite.

3. Das Konto: nur Eltern, nur Apple oder Google

Ein Elternkonto wird ausschließlich mit Mit Apple anmelden oder Mit Google anmelden erstellt. Wir haben keine Passwörter. Wir erhalten von Apple/Google eine eindeutige Kontokennung und die E-Mail-Adresse.

Altersprüfung: Die App fragt das Telefon (Apple Declared Age Range, Google Play Age Signals) nur, ob der Elternteil mindestens 18 Jahre alt ist; ein Geburtsdatum erhalten wir nicht. Meldet das Telefon eine minderjährige Person, wird kein Konto erstellt.

Kinder legen kein eigenes Konto an: Das Telefon des Kindes funktioniert erst, wenn ein Elternteil den QR-Code scannt, der Elternvereinbarung zustimmt und das Profil des Kindes anlegt (Spitzname, Altersbereich, Avatar).

Wenn du den Zugang verlierst, stellst du dein Konto mit Apple/Google, einem Code per E-Mail oder einem Code per SMS wieder her (versendet über Twilio).

4. Die Chats der Familie

Nachrichten, Fotos und Sprachnachrichten werden auf dem Telefon Ende-zu-Ende-verschlüsselt. Die Schlüssel bleiben auf den Telefonen der Familie und im verschlüsselten Schlüsselbund des Telefons (iCloud-Schlüsselbund, Android). Unsere Server speichern nur verschlüsselte Daten und können sie nicht lesen, anhören oder wiederherstellen, auch nicht auf Verlangen einer Behörde.

Für Benachrichtigungen nutzen wir Apple (APNs) und Google (FCM). Benachrichtigungen sagen nur, wer geschrieben hat, nie den Inhalt.

5. Wo die Daten liegen und wer sie erhält

Alle Daten werden ausschließlich in der EU gespeichert. Auftragsverarbeiter, jeweils mit Auftragsverarbeitungsvertrag: Cloudflare (Hosting und Speicherung), Google (Anmeldung, Benachrichtigungen auf Android, verschlüsselte Sicherungskopien, Statusseite), Apple (Anmeldung, Altersprüfung, Benachrichtigungen auf iOS), Twilio (Codes per SMS und E-Mail). Wenn Apple, Google oder Twilio für Anmeldung oder Benachrichtigungen Daten außerhalb der EU verarbeiten, geschieht das auf Grundlage des EU-US-Datenschutzrahmens oder von Standardvertragsklauseln.

Wir verkaufen keine Daten, zeigen keine Werbung und erstellen keine Profile.

6. Wie lange wir Daten speichern

Verschlüsselte Nachrichten: solange der Chat auf mindestens einem Telefon existiert. Metadaten des Chats (wer, wann, Größe): bis beide Seiten den Chat löschen. Sicherheitsprotokolle: 90 Tage.

Das Löschen des Kontos oder eines Kindes erfolgt sofort in der App. Ein Kind kann sein Konto nicht selbst löschen; das macht ein Elternteil. Löscht der letzte Elternteil sein Konto, werden alle Kinder der Familie gelöscht. Verschlüsselte Sicherungskopien werden nach 30 Tagen überschrieben. Der Nachweis der elterlichen Einwilligung wird für die Dauer des Kontos und weitere 5 Jahre aufbewahrt.

7. Rechtsgrundlage und Kinder

Wir verarbeiten Daten, um den Dienst bereitzustellen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO), für die Sicherheit (berechtigtes Interesse, Art. 6 Abs. 1 lit. f) und um die elterliche Einwilligung nachzuweisen (rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c und Art. 7). Daten von Kindern werden auf Grundlage der Einwilligung der Eltern oder Erziehungsberechtigten verarbeitet (Art. 8 DSGVO).

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch, für dich und deine Kinder. Schreib an privacy@zapakid.ro; wir antworten innerhalb eines Monats. Du kannst dich bei der rumänischen Datenschutzbehörde ANSPDCP (dataprotection.ro) oder bei der Aufsichtsbehörde deines Landes beschweren.

9. Änderungen

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben; wichtige Änderungen kündigen wir auch in der App an.