DSGVO ART. 9, 13, 28 & 32 • ZERO-KNOWLEDGE ARCHITEKTUR

Datenschutzerklärung, Nutzungsbedingungen & Sicherheitsarchitektur – FairShare

FairShare – Das Co-Parenting-Betriebssystem wurde nach den Grundsätzen Privacy by Design, Privacy by Default (Art. 25 DSGVO) und Zero-Knowledge entwickelt.

1. Schutz besonderer Kategorien personenbezogener Daten (Art. 9 & Art. 32 DSGVO)

In einem Co-Parenting-Workspace können Eltern freiwillig sensible Dokumente und Informationen der gemeinsamen Kinder hinterlegen (insb. Scans der elektronischen Gesundheitskarte, Impfpass, Kinderreisepass, Schulzeugnisse sowie Gesundheits- und Schulbemerkungen).

• Ende-zu-Ende / Client-seitige Verschlüsselung (AES-256-GCM): Alle im Dokumenten-Tresor abgelegten Dokumente und Ausweis-/Krankenkassendaten werden bereits auf dem Endgerät mit AES-256-GCM verschlüsselt, bevor eine Synchronisation stattfindet.
• Kein Klartext-Zugriff durch den Betreiber (Zero-Knowledge): Der Betreiber von FairShare sowie die Administratoren haben technisch keine Einsicht in Finanzbeträge, Kassenbons, Ausweisdokumente, Gesundheitskarten oder private Notizen.
• Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO): Die Hinterlegung von Gesundheits- oder Ausweisdokumenten erfolgt ausschließlich auf Basis der ausdrücklichen Einwilligung der sorgeberechtigten Eltern und kann jederzeit durch Löschen des Dokuments oder des gesamten Workspaces widerrufen werden.

2. Auftragsverarbeitung (AVV nach Art. 28 DSGVO) & Serverstandort Deutschland

• Hosting in Deutschland (EU/EWR): Die Server- und Datenbank-Infrastruktur wird ausschließlich in zertifizierten deutschen Rechenzentren (ISO/IEC 27001) der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) betrieben. Es findet kein Datentransfer in Drittstaaten außerhalb der EU statt.
• Auftragsverarbeitungsvertrag (AVV): Zwischen dem Betreiber von FairShare und der Hetzner Online GmbH besteht ein rechtsgültiger Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
• Haushaltsprivileg zwischen den Eltern (Art. 2 Abs. 2 lit. c DSGVO): Die Nutzung durch die beiden Elternteile dient ausschließlich persönlichen und familiären Zwecken der gemeinsamen elterlichen Sorge.

3. PostgreSQL Row-Level Security (RLS) & Zero-Knowledge Handshake

FairShare verfügt bewusst über kein öffentliches Nutzerverzeichnis. Die Verknüpfung zweier Elternteile erfolgt ausschließlich über einen kryptografisch generierten, 24 Stunden gültigen Einladungscode (FamilyId). Auf der PostgreSQL-Datenbank erzwingt Row-Level Security (RLS), dass jede Datenbankabfrage zwingend auf die verifizierte FamilyId beschränkt ist.

4. Upload-Beschränkungen (Dateitypen & Maximalgröße)

Zur Gewährleistung der Systemsicherheit und zum Schutz vor Missbrauch gelten folgende technische Upload-Grenzen:

• Erlaubte Dateiformate: Ausschließlich Bilder (JPG, PNG, WEBP, HEIC) sowie Dokumente im PDF-Format.
• Verbot von Video- & ausführbaren Dateien: Das Hochladen von Videos (MP4, MOV, AVI etc.), Audiodateien oder ausführbarem Programmcode ist technisch gesperrt.
• Maximale Dateigröße: Maximal 5 MB pro Datei (Fotos und Dokumentenscans werden auf dem Smartphone vor der Verschlüsselung automatisch speicherschonend optimiert). Pro Familien-Workspace gilt ein Kontingent von maximal 30 Tresor-Dokumenten.

5. Optionale, anonymisierte Diagnose-Telemetrie (Opt-In nach Art. 6 Abs. 1 lit. a DSGVO)

Nur wenn du in den Einstellungen aktiv zustimmst (Opt-In), überträgt die App rein technische, aggregierte Modul-Aufrufzähler und Server-Fehlercodes zur Fehlerbehebung. Diese Zustimmung ist freiwillig und jederzeit mit einem Klick in den Einstellungen widerrufbar.

6. Recht auf Löschung (Art. 17 DSGVO) & Datenexport

Du kannst deine Sitzung jederzeit über den Abmelden-Button beenden sowie deinen gesamten Workspace inklusive aller Tresor-Dokumente und Belege jederzeit rückstandslos zurücksetzen bzw. löschen.

← Zurück zur FairShare App