Datenschutzerklärung
Stand: 22. Oktober 2026
Diese Seite erklärt in einfacher Sprache, welche Personendaten KiddoCalendar bearbeitet, wozu, wer sie sonst noch erhält und welche Rechte Sie haben. Sie richtet sich nach dem Schweizer Datenschutzgesetz (nDSG) und, für Nutzende in der EU/im EWR, nach der DSGVO.
1. Wer ist verantwortlich
KiddoCalendar wird betrieben von Black Amber Consulting Pte Ltd, 30 Amber Road, 439874, Singapore. Dieses Unternehmen ist für die hier beschriebenen Daten verantwortlich.
Kontakt für alle Datenschutzfragen und -anliegen: hello@kiddocalendar.online.
2. Welche Daten wir bearbeiten, wozu und auf welcher Grundlage
| Daten | Wozu | Rechtsgrundlage |
|---|---|---|
| Warteliste: Ihre E-Mail-Adresse, der Bereich der Seite, den Sie genutzt haben, und der Zeitpunkt der Anmeldung | Um Ihnen eine E-Mail zu senden, wenn wir starten | Ihre Einwilligung (jederzeit widerrufbar) |
| E-Mails zu Produktneuigkeiten (freiwillig, während der Beta): Ihr Ja oder Nein, der Zeitpunkt Ihrer Wahl, der Ihnen gezeigte Wortlaut und die Sprache. Jede Änderung fügt einen neuen Eintrag hinzu. | Um Sie per E-Mail zu informieren, wenn wichtige Neuerungen live gehen, nur wenn Sie Ja gesagt haben | Ihre Einwilligung. Sie können sie jederzeit in den Einstellungen widerrufen («E-Mails zu Produktneuigkeiten»). |
| Konto, aus Ihrer Google-Anmeldung oder Ihrem Anmeldelink per E-Mail: Google-Konto-ID (nur bei Google-Anmeldung), E-Mail-Adresse, Name, Link zum Profilbild. Die Tokens, die Google bei der Anmeldung ausstellt, speichern wir nicht. Ein privates Geheimnis für Ihren Kalender-Feed-Link und Ihre Zeitzone. | Um Ihr Konto zu erstellen und zu schützen und Sie anzumelden | Vertrag (Erbringung des gewünschten Dienstes) |
| Anzeigename und Bild, die Sie selbst festlegen | Um Ihren Namen und Ihr Bild in der App anzuzeigen | Vertrag |
| Familienprofil: Ort, Postleitzahl, Land, daraus errechnete Kartenkoordinaten, Reisedistanz, Budget, bevorzugte Tage, Interessen, Sprache. Pro Kind: Geburtsjahr (Ihnen als Alter angezeigt) und, falls Sie es angeben, ein Vorname oder Spitzname. Vollständige Geburtsdaten fragen wir nicht ab. | Um Aktivitäten vorzuschlagen, die zu Ihrer Familie passen | Vertrag; für optionale Kindernamen Ihre Einwilligung als Elternteil |
| Ihr Plan: welche Aktivitäten Sie hinzugefügt, übersprungen oder als erledigt markiert haben, Ihre Merkliste, Ihre Kalendereinträge (Datum, Zeit), Ihre Benachrichtigungen | Um Plan, Merkliste und Kalender-Feed (ICS-Datei) zu betreiben | Vertrag |
| Aktivitäten, die Sie selbst hinzufügen (Titel, Ort, Adresse, Preis, Quellenlink, Zusammenfassung und, falls Sie eines hinzufügen, ein Foto; versteckte Standortangaben im Foto entfernen wir), und ob Sie sie teilen | Um Ihre eigenen Aktivitäten zu speichern und, wenn Sie teilen, sie anderen Familien sofort anzuzeigen | Vertrag; Ihre Einwilligung beim Teilen |
| Links und Screenshots, die Sie uns zum Auslesen einer Aktivität geben | Um das Aktivitätsformular für Sie auszufüllen (siehe Abschnitt 4) | Ihre Einwilligung, bei jeder Nutzung der Funktion |
| Kontaktnachrichten: Name, E-Mail-Adresse, Nachricht | Um Ihnen zu antworten | Berechtigtes Interesse an der Beantwortung von Anfragen; Vertrag |
| Nutzungsprotokoll, mit Ihrem Konto verknüpft: Anmeldungen, Änderungen an Profil und Kindern, hinzugefügte Aktivitäten, erstellte Pläne, eingereichte Links oder Dateinamen | Um den Dienst zu betreiben, zu sichern und zu verbessern, und für zusammengefasste Statistiken zur Nutzung des Produkts | Berechtigtes Interesse an einem sicheren, funktionierenden Dienst |
| Wie Sie die App nutzen, mit Ihrem Konto verknüpft: welche Karten angezeigt, geöffnet und gespeichert werden, Ihre Suchen und Filter, Ihre Sitzungen und die Zeit in der App (nur gezählt, solange die App auf dem Bildschirm sichtbar ist), welche Seiten Sie besuchen, die Schritte beim Hinzufügen einer Aktivität, die Links zur Quelle einer Aktivität, die Sie öffnen, welche Einstellungen Sie ändern (nie deren Werte), wie Sie sich angemeldet haben (Google oder E-Mail-Link) und wenn in der App etwas fehlschlägt: die Seite, die Art des Fehlers und die Stelle in unserem Code, nie der Fehlertext. Aufbewahrung 13 Monate. Keine Cookies, keine Dritten. | Um Empfehlungen zu verbessern und zu sehen, welche Teile der App Familien helfen | Berechtigtes Interesse an der Verbesserung des Dienstes |
| Server-Protokolle: IP-Adresse, Zeit, aufgerufene Seite, Browsertyp | Um den Dienst auszuliefern, Fehler zu finden und Missbrauch abzuwehren | Berechtigtes Interesse |
Wir verwenden Ihre Daten nicht für Werbung, verkaufen sie nicht und setzen keine Tracking- oder Analyse-Skripte von Dritten ein.
Wir analysieren, wie jedes Konto KiddoCalendar nutzt, um den Dienst zu verbessern. Nur der Betreiber kann dies einsehen, nichts wird an Dritte weitergegeben, und es wird mit Ihrem Konto oder nach 13 Monaten gelöscht.
3. Anmeldung mit Google oder per E-Mail-Link
Sie melden sich über Google oder mit einem Einmal-Link an, der an Ihre E-Mail-Adresse gesendet wird. Wenn Sie Google nutzen, fragen wir Google nach drei Basisangaben: openid, Ihre E-Mail-Adresse und Ihr Basisprofil (Name und Bild). Wir verlangen keinen Zugriff auf Ihren Google-Kalender, Gmail oder andere Google-Dienste. Der Kalender-Output ist eine einfache .ics-Datei oder ein Feed-Link, den Sie selbst abonnieren.
Wenn Sie einen Anmeldelink per E-Mail anfordern, speichern wir Ihre E-Mail-Adresse und einen verschlüsselten (gehashten) Einmal-Code für bis zu 24 Stunden, nur um den Link zu senden und ihn beim Öffnen zu prüfen. Der Link gilt einmal und läuft nach 15 Minuten ab.
Wenn Sie die Schaltfläche «Zu Google Kalender hinzufügen» nutzen, öffnet Ihr Browser Google Kalender mit den Details der Aktivität im Link. Google bearbeitet diese Daten dann nach seiner eigenen Datenschutzerklärung. Dasselbe gilt für «In Maps öffnen»-Links.
4. Links und Screenshots mit KI auslesen
Wenn Sie eine Aktivität aus einem Weblink oder einem Screenshot hinzufügen, lädt unser Server die Seite herunter (oder nimmt Ihr Bild) und sendet den Seitentext oder das Bild an Anthropic, einen KI-Anbieter in den USA, der die Details der Aktivität zurückgibt. Ihren Namen oder Ihre E-Mail-Adresse senden wir nicht mit.
Bitte laden Sie keine Screenshots hoch, die Personendaten anderer zeigen, zum Beispiel Chatnachrichten oder Fotos von Personen. Nutzen Sie die Funktion nur für öffentliche Angaben zu Aktivitäten.
5. Wer Daten erhält, und wo
| Anbieter | Wozu | Land / Standort |
|---|---|---|
| Render Services, Inc. | Hosting der App, des Servers (API), der Datenbank und des nächtlichen Jobs. Unser Server und unsere Datenbank laufen in der Region Frankfurt. Die Webseiten werden über das Inhaltsnetzwerk von Render ausgeliefert. | Server in Deutschland (EU); Anbieter mit Sitz in den USA |
| Google (Google Ireland Limited / Google LLC) | Anmeldung mit Google | Irland, USA |
| Anthropic, PBC | Auslesen der von Ihnen eingereichten Links und Screenshots (Abschnitt 4); eine wöchentliche Zusammenfassung der Nutzungszahlen für den Betreiber (nur Summen, keine Personendaten) | USA |
| swisstopo (Bundesamt für Landestopografie) | Umwandlung von Postleitzahlen, Orten und Aktivitätsadressen in Kartenpunkte. Es wird nur der Text des Ortes gesendet. Wenn Sie den Standort in Ihrem Browser erlauben oder auf «Meinen Standort verwenden» tippen, wird einmal Ihr ungefährer Standort (auf etwa 100 m) über unseren Server gesendet, um Ort und PLZ zu finden; wir speichern ihn nicht. | Schweiz |
| OpenStreetMap Foundation (Nominatim) | Dasselbe, für eine Wohnadresse ausserhalb der Schweiz, sowie Ihr ungefährer Standort (auf etwa 100 m, einmal über unseren Server gesendet), um Ort und PLZ überall zu finden | Vereinigtes Königreich |
| Namecheap, Inc. | Domain, DNS und E-Mail-Hosting für hello@kiddocalendar.online, einschliesslich Versand von Kontaktformular-Benachrichtigungen und Anmeldelink-E-Mails | USA |
Diese Anbieter handeln nach unseren Weisungen oder nach ihren eigenen Bedingungen. Wenn Sie eine Aktivität teilen, können andere Familien diese Aktivität und ihr Foto sofort sehen, aber nicht Ihren Namen oder Ihre E-Mail-Adresse.
6. Übermittlung ins Ausland
Einige der oben genannten Anbieter sind in den USA, die kein allgemein mit der Schweiz oder der EU gleichwertiges Datenschutzniveau haben. Wo dies zutrifft, stützen wir uns auf die Garantien des Anbieters, etwa Standardvertragsklauseln. Auf Anfrage geben wir Ihnen Details.
8. Wie lange wir Daten aufbewahren
- Konto, Familienprofil, Plan, Merkliste, Kalendereinträge, Benachrichtigungen und Ihr Nutzungsprotokoll: solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen (Einstellungen, «Konto löschen»), löschen wir sie sofort. Aktivitäten, die Sie hinzugefügt und geteilt haben, können für andere Familien bleiben, sind dann aber nicht mehr mit Ihnen verknüpft.
- Wie Sie die App nutzen (angezeigte, geöffnete oder gespeicherte Karten, Suchen und Filter, Sitzungen und Zeit in der App, besuchte Seiten, Schritte beim Hinzufügen einer Aktivität, geöffnete Quellenlinks, welche Einstellungen geändert wurden, die Anmeldemethode und App-Fehler ohne deren Text): 13 Monate, dann werden sie gelöscht. Sofort gelöscht, wenn Sie Ihr Konto löschen.
- Wartelisten-E-Mail: bis wir Ihnen mitgeteilt haben, dass wir geöffnet sind, oder bis Sie die Entfernung verlangen.
- Kontaktnachrichten: bis 12 Monate nach unserer Antwort, dann werden sie gelöscht.
- Server-Protokolle: eine kurze Frist, die unser Hosting-Anbieter festlegt.
- Backups: werden von unserem Hosting-Anbieter für eine kurze, feste Zeit aufbewahrt. Gelöschte Daten verschwinden aus den Backups, wenn diese ablaufen.
9. Ihre Rechte
Sie haben das Recht, Auskunft über Ihre Daten zu verlangen, falsche Daten berichtigen zu lassen, Ihre Daten löschen zu lassen, die Bearbeitung einzuschränken, die Daten in einem gängigen Format zu erhalten und der Bearbeitung zu widersprechen, die auf unserem berechtigten Interesse beruht. Wo die Bearbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen. Der Widerruf berührt nicht, was vorher geschehen ist.
- Löschen: nutzen Sie «Konto löschen» in den Einstellungen oder schreiben Sie uns.
- Alles andere: schreiben Sie an hello@kiddocalendar.online. Wir antworten innert 30 Tagen. Wir können einen Identitätsnachweis verlangen.
- Beschwerden: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB); in der EU/im EWR bei Ihrer örtlichen Datenschutzbehörde.
10. Kinder
KiddoCalendar richtet sich an Eltern und Erziehungsberechtigte. Kinder nutzen die App nicht und melden sich nicht an. Wir speichern pro Kind nur ein Geburtsjahr und einen optionalen Vornamen oder Spitznamen, den das Elternteil eingibt. Nehmen Sie gerne einen Spitznamen.
11. Sicherheit
Daten werden verschlüsselt übertragen (HTTPS). Die Datenbank liegt bei einem Hosting-Anbieter in Deutschland. Kein System ist vollkommen sicher. Wenn eine Verletzung Ihre Rechte gefährdet, informieren wir Sie und die Behörden, wie es das Gesetz verlangt.
12. Änderungen
Wir passen diese Seite an, wenn sich der Dienst ändert. Das Datum oben zeigt die neueste Fassung.
Privacy policy
Last updated: 22 October 2026
This page explains in plain language which personal data KiddoCalendar processes, why, who else receives it, and what rights you have. It follows the Swiss Federal Act on Data Protection (nDSG) and, for users in the EU/EEA, the GDPR.
1. Who is responsible
KiddoCalendar is run by Black Amber Consulting Pte Ltd, 30 Amber Road, 439874, Singapore. This company is the controller of the data described here.
Contact for all privacy questions and requests: hello@kiddocalendar.online.
2. What data we process, why, and on what basis
| Data | What for | Legal basis |
|---|---|---|
| Waitlist: your email address, the page section you used, the time of sign-up | To send you one email when we open | Your consent (you can withdraw it any time) |
| Product update emails (optional, during the beta): your yes or no, the time you chose, the wording and language shown to you. Each change adds a new entry. | To tell you by email when major updates go live, only if you said yes | Your consent. You can withdraw it any time in Settings (“Product update emails”). |
| Account, from your Google sign-in or email sign-in link: Google account ID (Google sign-in only), email address, name, profile picture link. We do not store the tokens Google issues at sign-in. A private secret for your calendar feed link, and your time zone. | To create and secure your account and to sign you in | Contract (providing the service you asked for) |
| Display name and picture you set yourself | To show your name and picture in the app | Contract |
| Family profile: town, postcode, country, map coordinates worked out from them, travel distance, budget, preferred days, interests, language. For each child: year of birth (shown to you as an age) and, if you enter one, a first name or nickname. We do not ask for full birth dates. | To suggest activities that fit your family | Contract; for optional child names, your consent as parent |
| Your plan: which activities you added, skipped or marked done, your wishlist, your calendar entries (date, time), your notifications | To run the plan, wishlist and the calendar feed (ICS file) | Contract |
| Activities you add yourself (title, place, address, price, source link, summary and, if you add one, a photo; we remove the photo’s hidden location data), and whether you share them | To keep your own activities, and to show them to other families right away if you choose to share | Contract; your consent when you share |
| Links and screenshots you give us to read an activity | To fill in the activity form for you (see section 4) | Your consent, each time you use the function |
| Contact messages: name, email address, message | To answer you | Legitimate interest in answering requests; contract |
| Usage log, linked to your account: sign-ins, profile and child changes, activities added, plans generated, links or file names you submitted | To run, secure and fix the service, and for aggregated statistics about use of the product | Legitimate interest in a safe, working service |
| How you use the app, linked to your account: which cards are shown, opened and saved, your searches and filters, your sessions and the time you spend in the app (counted only while the app is on screen), which pages you visit, the steps you take when adding an activity, the links you open to an activity's source, which settings you change (never the values), how you signed in (Google or email link), and when something in the app fails: the page, the kind of error and the place in our code, never the error text. Kept 13 months. No cookies, no third parties. | To improve recommendations and to see which parts of the app help families | Legitimate interest in improving the service |
| Server logs: IP address, time, page requested, browser type | To deliver the service, find errors, protect against abuse | Legitimate interest |
We do not use your data for advertising, we do not sell it, and we do not use tracking or analytics scripts from third parties.
We analyse how each account uses KiddoCalendar to improve it. Only the operator can see this, nothing is shared with third parties, and it is deleted with your account or after 13 months.
3. Sign-in with Google or an email link
You sign in through Google or with a one-time link sent to your email address. If you use Google, we ask Google for three basic items: openid, your email address, and your basic profile (name and picture). We do not ask for access to your Google Calendar, Gmail or any other Google service. Calendar output is a plain .ics file or a feed link that you choose to subscribe to yourself.
If you ask for an email sign-in link, we store your email address and a hashed, single-use code for up to 24 hours, only to send the link and to check it when you open it. The link works once and expires after 15 minutes.
If you use the “add to Google Calendar” button, your browser opens Google Calendar with the activity details in the link. Google then handles that data under its own privacy policy. The same applies to “open in Maps” links.
4. Reading links and screenshots with AI
When you add an activity from a web link or a screenshot, our server downloads the page (or takes your image) and sends the page text or the image to Anthropic, an AI provider in the USA, which returns the activity details. We do not send your name or email address with it.
Please do not upload screenshots that show other people’s personal data, such as chat messages or photos of people. Use the function only with public activity information.
5. Who receives data, and where
| Provider | What for | Country / location |
|---|---|---|
| Render Services, Inc. | Hosting of the app, the server (API), the database and the nightly job. Our server and database run in the Frankfurt region. The web pages are delivered through Render’s content network. | Servers in Germany (EU); provider based in the USA |
| Google (Google Ireland Limited / Google LLC) | Sign-in with Google | Ireland, USA |
| Anthropic, PBC | Reading the links and screenshots you submit (section 4); a weekly summary of usage figures for the operator (totals only, no personal data) | USA |
| swisstopo (Swiss Federal Office of Topography) | Turning postcodes, towns and activity addresses into map points. Only the text of the place is sent. If you allow your browser location or tap 'Use my location', your rough position (about 100 m) is sent once, through our server, to find your town and postcode; we do not store it. | Switzerland |
| OpenStreetMap Foundation (Nominatim) | The same, for a home address outside Switzerland, and your rough position (about 100 m, sent once through our server) to find your town and postcode wherever you are | United Kingdom |
| Namecheap, Inc. | Domain, DNS and email hosting for hello@kiddocalendar.online, including sending contact form notification emails and sign-in link emails | USA |
These providers act on our instructions or under their own terms. If you share an activity, other families can see that activity and its photo right away, but not your name or email address.
6. Transfers abroad
Some providers above are in the USA, which has no general data protection level equal to Switzerland or the EU. Where this applies we rely on the safeguards the provider offers, such as standard contractual clauses. You can ask us for details.
8. How long we keep data
- Account, family profile, plan, wishlist, calendar entries, notifications and your usage log: as long as your account exists. When you delete your account (Settings, “Delete account”) we delete them right away. Activities you added and shared may stay for other families, but are no longer linked to you.
- How you use the app (cards shown, opened or saved, searches and filters, sessions and time in the app, pages visited, steps when adding an activity, source links opened, which settings were changed, the sign-in method, and app errors without their text): 13 months, then deleted. Deleted at once when you delete your account.
- Waitlist email: until we have told you we are open, or until you ask us to remove it.
- Contact messages: up to 12 months after we answered, then deleted.
- Server logs: a short period set by our hosting provider.
- Backups: kept by our hosting provider for a short, fixed period. Deleted data leaves the backups when they expire.
9. Your rights
You have the right to ask for access to your data, to have wrong data corrected, to have your data deleted, to have its use restricted, to receive it in a common format, and to object to processing that rests on our legitimate interest. Where processing rests on your consent, you can withdraw it at any time. Withdrawal does not affect what happened before.
- Delete: use “Delete account” in Settings, or write to us.
- Everything else: write to hello@kiddocalendar.online. We answer within 30 days. We may ask you to prove who you are.
- Complaints: in Switzerland to the Federal Data Protection and Information Commissioner (FDPIC); in the EU/EEA to your local data protection authority.
10. Children
KiddoCalendar is for parents and guardians. Children do not use it or sign in. We store only a year of birth and an optional first name or nickname for each child, entered by the parent. Please use a nickname if you prefer.
11. Security
Data travels encrypted (HTTPS). The database is at a hosting provider in Germany. No system is perfectly secure. If a breach puts your rights at risk, we will tell you and the authorities as the law requires.
12. Changes
We update this page when the service changes. The date at the top shows the latest version.