Datenschutzerklärung

Stand: Oktober 2026. Gilt für kidsafy.app und die Apps Kidsafy Kid und Kidsafy Eltern.

Verantwortlicher (Art. 4 Abs. 7 DSGVO)

Daniel Kofler / HYPEAKZ.IO

Thal-Aue 95, 9911 Assling, Österreich

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des Art. 37 Abs. 1 DSGVO liegen nicht vor. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten Adresse.

Geltungsbereich

Diese Erklärung gilt für die Website kidsafy.app und für die beiden Android-Apps Kidsafy Kid (auf dem Kinderhandy) und Kidsafy Eltern (auf dem Handy eines Erziehungsberechtigten). Maßgeblich sind die Datenschutz-Grundverordnung (Verordnung (EU) 2016/679) und das österreichische Datenschutzgesetz (DSG).

Die Website kannst du ohne Angabe personenbezogener Daten nutzen. Die Apps brauchen ein Elternkonto, ohne das die Verbindung zwischen Eltern- und Kinderhandy nicht funktioniert. Das Kind braucht kein Konto.

Website: Hosting, keine Cookies, kein Tracking

Die Website wird bei Netlify, Inc. gehostet. Beim Aufruf überträgt dein Browser technisch notwendige Daten an den Server: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist der sichere Betrieb. Netlify ist Auftragsverarbeiter nach Art. 28 DSGVO, die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission.

Die Website setzt keine Cookies, weder eigene noch fremde. Es gibt kein Analysewerkzeug, keinen Tag Manager und kein Tracking-Pixel. Schriftarten, Bilder und Videos liegen auf unserem eigenen Server. Beim Seitenaufruf findet kein Abruf bei Dritten statt. Der lokale Speicher deines Browsers wird nicht verwendet.

Apps: Welche Daten anfallen

Elternkonto. E-Mail-Adresse und ein Passwort, das nur als Prüfsumme gespeichert wird. Dazu die Familie, der du angehörst, und ob ein zweiter Elternteil beigetreten ist.

Kinderhandy. Beim Verbinden legt Kidsafy Kid ein anonymes technisches Konto an, das keinen Namen und keine E-Mail-Adresse enthält. Der Vorname, den du dem Handy in der Eltern-App gibst, dient nur der Anzeige. Das Kinderhandy meldet an den Datenspeicher: welche App gerade vorne ist (nur der technische Paketname), die Nutzungsminuten pro App und Tag, ob das Handy online ist, den Akkustand, die Liste der installierten Apps, damit du Regeln setzen kannst, und ob der Schutz vollständig läuft.

Was das Kinderhandy nicht meldet. Keine Inhalte. Der Bedienungshilfe-Dienst von Kidsafy Kid zählt das Tempo des Wischens und erkennt die Kurzvideo-Bereiche von Apps. Er liest keine Texte, keine Nachrichten, keine Eingaben und speichert nichts davon. Es gibt keine Bildschirmaufnahmen und keine Liste besuchter Seiten.

Standort. Der Standort des Kinderhandys wird nur erhoben, wenn du in der Eltern-App auf „Wo ist …?“ tippst. Dann ermittelt das Kinderhandy einmal seine Position und speichert Koordinaten, Genauigkeit und Zeitpunkt als letzten Standort. Es gibt keine dauerhafte Ortung und keinen Bewegungsverlauf. Die Kartenanzeige holt Kacheln von OpenStreetMap.

Regeln, Befehle, Meldungen. Die Regeln, die du setzt, Befehle wie „Pause“, „+15 Minuten“ oder „PIN ändern“ mit Zeitpunkt und Ergebnis, und Meldungen wie „Tageslimit erreicht“ oder „Akku bei 10 %“. Anfragen des Kindes („Eltern fragen“) enthalten nur die betroffene App und die Uhrzeit.

Kinder-Filter. Wenn du ihn einschaltest, läuft auf dem Kinderhandy ein lokaler Filter, der DNS-Anfragen verschlüsselt an den von dir gewählten Anbieter leitet. Welche Domains das Kind aufruft, erfahren wir nicht. Der Anbieter sieht die Anfragen nach seinen eigenen Bedingungen.

Lizenz. Laufzeit und Stand der Lizenz deiner Familie. Die Bezahlung läuft derzeit per Rechnung. Sobald ein Zahlungsdienstleister eingebunden wird, ergänzen wir diese Erklärung vorher.

Apps: Zwecke und Rechtsgrundlagen

Wir verarbeiten diese Daten, um die Apps zu betreiben: Regeln vom Eltern- zum Kinderhandy zu bringen, dir den Stand zu zeigen, Anfragen des Kindes zu übermitteln und die Lizenz zu prüfen. Rechtsgrundlage gegenüber dir als Elternteil ist der Vertrag über die Nutzung von Kidsafy (Art. 6 Abs. 1 lit. b DSGVO).

Für die Daten des Kindes stützen wir uns auf die Einwilligung des Erziehungsberechtigten (Art. 6 Abs. 1 lit. a, Art. 8 DSGVO, § 4 Abs. 4 DSG). Mit dem Verbinden des Kinderhandys erklärst du als Erziehungsberechtigter diese Einwilligung. Du kannst sie jederzeit widerrufen, indem du das Kinderhandy in der Eltern-App entfernst. Alle Daten dieses Handys werden dabei gelöscht.

Eine automatisierte Entscheidung mit rechtlicher Wirkung nach Art. 22 DSGVO findet nicht statt. Die App setzt Pausen und Bremsen nach den Regeln um, die du selbst festgelegt hast.

Apps: Speicherort und Speicherdauer

Alle Daten der Apps liegen in der Datenbank von Supabase in Frankfurt (AWS, Region eu-central-1), also in der Europäischen Union. Supabase ist Auftragsverarbeiter nach Art. 28 DSGVO.

Konto, Familie und Regeln: bis du das Konto löschst.
Daten eines Kinderhandys (Nutzung, Befehle, Meldungen, letzter Standort): bis du das Handy in der Eltern-App entfernst, dann sofort und vollständig.
Push-Token: bis die Eltern-App deinstalliert oder abgemeldet wird.
Rechnungsdaten: sieben Jahre nach § 132 BAO.

Zum Löschen des Kontos genügt derzeit eine Nachricht an info@hypeakz.io. Wir löschen innerhalb eines Monats. Ein Knopf dafür in der Eltern-App ist in Arbeit.

Berechtigungen der Apps

Kidsafy Kid braucht auf dem Kinderhandy die Bedienungshilfe (Erkennen der App im Vordergrund und des Wischtempos), die Anzeige über anderen Apps (Pause-Bildschirm), die Liste installierter Apps (Regeln pro App), Benachrichtigungen, den Start nach dem Neustart, Standort nur für die Abfrage durch die Eltern, und optional den VPN-Dienst für den Kinder-Filter sowie die Geräteadministration gegen das Deinstallieren. Keine dieser Berechtigungen wird für etwas anderes verwendet als hier beschrieben.

Kidsafy Eltern braucht Internet und Benachrichtigungen. Sonst nichts.

Übersicht: Empfänger, Drittland und Speicherdauer

Diese Übersicht ist vollständig. Sie nennt jeden Empfänger personenbezogener Daten, wozu er sie erhält, auf welcher Grundlage, ob sie dabei ein Drittland erreichen und wie lange sie gespeichert bleiben.

Netlify, Inc., 44 Montgomery Street, San Francisco, USA

Zweck: Hosting und Auslieferung der Website kidsafy.app, Server-Protokolle
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb der Website)
Drittland: USA, Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
Speicherdauer: Zugriffsprotokolle mit IP-Adresse nach Angaben von Netlify unter 30 Tagen

Supabase, Inc., 970 Toa Payoh North, Singapur, mit Datenbank und Auth in der Region Frankfurt (AWS eu-central-1)

Zweck: Elternkonto, Familie, Kinderhandys, Regeln, Nutzungswerte, Befehle, Meldungen, letzter Standort, Lizenzstand. Das ist der Datenspeicher der Apps.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dem Elternteil), für Daten des Kindes Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Erziehungsberechtigten)
Drittland: Keine Übermittlung, Speicherort Europäische Union. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO
Speicherdauer: Bis zur Löschung des Kontos oder des Kinderhandys, siehe Speicherdauer

Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (Firebase Cloud Messaging)

Zweck: Zustellung von Push-Meldungen an das Elternhandy, etwa eine Anfrage des Kindes. Übertragen werden ein Geräte-Token und der Meldungstext.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Drittland: Möglich nach den Bedingungen von Google, abgesichert durch die Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
Speicherdauer: Der Token bleibt, solange die Eltern-App installiert ist. Meldungen hält Google nach eigenen Angaben nur für die Zustellung.

OpenStreetMap Foundation, St John's Innovation Centre, Cambridge, Vereinigtes Königreich

Zweck: Kartenkacheln in der Eltern-App, nur wenn du den Standort des Kindes anzeigen lässt. Übertragen werden deine IP-Adresse und der angezeigte Kartenausschnitt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Drittland: Vereinigtes Königreich, Angemessenheitsbeschluss der EU-Kommission
Speicherdauer: Nach den Bedingungen von OpenStreetMap

Der von dir gewählte Filteranbieter (JusProg e. V., Cloudflare, CleanBrowsing, AdGuard oder ControlD)

Zweck: Nur wenn du den Kinder-Filter einschaltest: Das Kinderhandy schickt seine DNS-Anfragen (aufgerufene Domainnamen, IP-Adresse) verschlüsselt an den gewählten Anbieter, der jugendgefährdende Seiten sperrt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Erziehungsberechtigten durch Auswahl des Anbieters)
Drittland: Je nach Anbieter, die Auswahl zeigt in der App den Sitz an
Speicherdauer: Nach den Bedingungen des Anbieters

Spaceship, Inc., Phoenix, Arizona, USA (Spacemail, Postfach info@hypeakz.io)

Zweck: Empfang und Versand von E-Mails, wenn du uns schreibst, und Versand der Rechnung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO
Drittland: USA, Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) nach dem Auftragsverarbeitungsvertrag von Spaceship
Speicherdauer: Bis zur Erledigung, danach gesetzliche Fristen, etwa sieben Jahre nach § 132 BAO für steuerlich relevante Unterlagen

Darüber hinaus geben wir keine Daten weiter. Wir verkaufen keine Daten, schalten keine Werbung und bauen keine Profile. Eine Übermittlung an Behörden erfolgt nur, wenn wir dazu gesetzlich verpflichtet sind.

Deine Rechte

Dir und deinem Kind stehen gegenüber uns die folgenden Rechte zu:

Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe eigener Abschnitt)

Hast du in eine Verarbeitung eingewilligt, kannst du diese Einwilligung jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Eine formlose Nachricht an info@hypeakz.io genügt. Wir antworten innerhalb eines Monats. Die Ausübung dieser Rechte ist kostenlos.

Widerspruchsrecht (Art. 21 DSGVO)

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen, soweit wir diese Verarbeitung auf ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO stützen. Das betrifft die Server-Protokolle der Website und die Bearbeitung von Anfragen, die nicht aus einem Vertrag stammen.

Legst du Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für den Widerspruch genügt eine Nachricht an info@hypeakz.io. Eine bestimmte Form ist nicht nötig. Eine Verarbeitung für Direktwerbung findet nicht statt.

Beschwerderecht bei der Aufsichtsbehörde

Unabhängig von allen anderen Rechtsbehelfen kannst du dich bei einer Aufsichtsbehörde beschweren, wenn du der Ansicht bist, dass die Verarbeitung gegen die DSGVO verstößt (Art. 77 DSGVO). Zuständig ist für uns:

Österreichische Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien, www.dsb.gv.at

Kinder

Kidsafy ist für Familien gebaut. Das Kinderhandy verarbeitet Daten eines Kindes, aber nur auf Veranlassung und unter Verantwortung des Erziehungsberechtigten, der das Elternkonto führt. Das Kind selbst gibt in Kidsafy Kid keine personenbezogenen Daten ein und schließt keinen Vertrag. Das Elternkonto darf nur anlegen, wer mindestens 14 Jahre alt ist (§ 4 Abs. 4 DSG) und für das Kind erziehungsberechtigt ist.

Was das Kind sieht, siehst du auch: Die Eltern-App zeigt keine Daten, die nicht auch am Pause-Bildschirm des Kinderhandys stehen oder vom Kind selbst ausgelöst wurden. Heimliche Überwachung ist nicht vorgesehen und nicht Zweck der App.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich etwas an der Verarbeitung ändert, etwa durch eine neue Funktion der Apps oder einen Zahlungsdienstleister. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: Oktober 2026

Zum Impressum