Datenschutzerklärung

Privacy Policy

Zuletzt aktualisiert: 22. Juli 2026 · Version 1.1

Last updated: 22 July 2026 · Version 1.1

Diese Datenschutzerklärung gilt für die Eltera-App sowie für die Website eltera.app. Sie richtet sich an Nutzer:innen in der Europäischen Union, insbesondere in Deutschland, und entspricht den Anforderungen der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG).

This Privacy Policy applies to the Eltera app and to the website eltera.app. It is directed at users in the European Union, in particular Germany, and complies with the requirements of the General Data Protection Regulation (GDPR) and the German Federal Data Protection Act (BDSG).

1. Verantwortliche Stelle

1. Data Controller

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:

The entity responsible for processing personal data under the GDPR is:

Sofern Sie Fragen zum Datenschutz haben oder Ihre Betroffenenrechte ausüben möchten, wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

If you have questions about data protection or wish to exercise your data subject rights, please contact the email address above.

2. Welche Daten wir erheben und warum

2. What data we collect and why

Eltera erhebt nur die Daten, die für die bereitgestellten Funktionen erforderlich sind. Nachfolgend erläutern wir, welche Daten zu welchem Zweck auf welcher Rechtsgrundlage verarbeitet werden.

Eltera only collects data that is necessary for the features it provides. Below we explain what data is processed, for what purpose, and on what legal basis.

a) Kontodaten

a) Account data

Zur Erstellung eines Kontos erheben wir Ihre E-Mail-Adresse und ein Passwort. Alternativ können Sie sich über Google oder Apple anmelden, wobei wir in diesem Fall lediglich die von diesen Diensten übermittelten Basisinformationen (Name, E-Mail) erhalten.

To create an account we collect your email address and a password. Alternatively you may sign in via Google or Apple, in which case we only receive the basic information these services provide (name, email).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Legal basis: Art. 6(1)(b) GDPR - performance of a contract

b) Profildaten

b) Profile data

Sie können freiwillig einen Anzeigenamen, ein Profilfoto, eine Kurz-Bio, Ihren Elternteil-Typ, Ihre Sprache, Ihre Interessen sowie Ihren Wohnort (Stadt) angeben. Diese Angaben sind vollständig optional und können jederzeit geändert oder gelöscht werden.

You may voluntarily provide a display name, profile photo, short bio, parent type, language, interests and city. These are entirely optional and can be changed or removed at any time.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für optionale Angaben)

Legal basis: Art. 6(1)(b) GDPR - contract; Art. 6(1)(a) GDPR - consent for optional fields

c) Angaben zum Kind

c) Child information

Sie können optional das Geburtsdatum Ihres Kindes angeben, damit die App das Alter anzeigen kann. Diese Angabe ist freiwillig. Eltera richtet sich ausschließlich an Eltern und Betreuungspersonen (ab 18 Jahren) - nicht an Kinder selbst. Das Geburtsdatum wird ausschließlich zur Berechnung des Alters genutzt und nicht an Dritte weitergegeben.

You may optionally enter your child's date of birth so the app can display their age. This is voluntary. Eltera is directed exclusively at parents and carers (18+) - not at children themselves. The date of birth is used solely to calculate the child's age and is not shared with third parties.

Sofern Daten, die ein Kind betreffen, verarbeitet werden, erfolgt dies ausschließlich auf Grundlage der Einwilligung eines Elternteils oder einer erziehungsberechtigten Person (ab 18 Jahren), die diese im Rahmen der Registrierung erteilt. Dies entspricht den Anforderungen von Art. 8 DSGVO i. V. m. § 7 BDSG.

Where data relating to a child is processed, this is done exclusively on the basis of consent provided by a parent or legal guardian (18+) during registration, in compliance with GDPR Art. 8 and German BDSG § 7.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. Art. 8 DSGVO

Legal basis: Art. 6(1)(a) GDPR - consent, in conjunction with Art. 8 GDPR

d) Standortdaten

d) Location data

Wenn Sie eine Adresse in Ihrer Profilseite oder beim Erstellen von Veranstaltungen eingeben, werden Ihre geographischen Koordinaten (Breitengrad, Längengrad) gespeichert. Adressvorschläge werden über die Photon API von Komoot GmbH (Potsdam, Deutschland) auf Basis offener OpenStreetMap-Daten erzeugt. Die Standortdaten werden für die Anzeige nahegelegener Angebote sowie für die Wetteranzeige verwendet. Sie können steuern, ob Ihr Standort für andere Nutzer:innen sichtbar ist (Einstellungen → Datenschutz & Sicherheit).

When you enter an address on your profile or when creating events, your geographic coordinates (latitude, longitude) are stored. Address suggestions are produced via the Photon API by Komoot GmbH (Potsdam, Germany) based on open OpenStreetMap data. Location data is used to show nearby content and to display weather. You can control whether your location is visible to other users (Settings → Privacy & Safety).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Legal basis: Art. 6(1)(a) GDPR - consent

e) Von Ihnen erstellte Inhalte

e) Content you create

Wenn Sie Beiträge, Kommentare, Veranstaltungen, Kurse, Erinnerungen oder Nachrichten erstellen, werden diese Inhalte in Ihrem Konto gespeichert. Sie können Ihre Inhalte jederzeit bearbeiten oder löschen. Öffentliche Beiträge und Veranstaltungen können von anderen Nutzer:innen der App eingesehen werden.

When you create posts, comments, events, classes, reminders or messages these are stored in your account. You can edit or delete your content at any time. Public posts and events can be viewed by other users of the app.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Legal basis: Art. 6(1)(b) GDPR - contract

f) Technische Nutzungsdaten

f) Technical usage data

Wir speichern den Zeitstempel Ihrer letzten Anmeldung sowie technische Sitzungsdaten (z. B. Auth-Token), die für den sicheren Betrieb Ihres Kontos erforderlich sind. Wir verwenden keine Werbe- oder Marketing-Analysedienste (z. B. Google Analytics, Mixpanel) und kein Tracking zu Werbezwecken. Zur Stabilität der App setzen wir einen Absturzberichts-Dienst (Sentry) ein - Details unter Ziffer 3.

We store the timestamp of your last login and technical session data (e.g. auth tokens) required for the secure operation of your account. We do not use any advertising or marketing analytics services (e.g. Google Analytics, Mixpanel) and no ad tracking. To keep the app stable we use a crash-reporting service (Sentry) - see Section 3 for details.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Kontoführung)

Legal basis: Art. 6(1)(f) GDPR - legitimate interest in secure account operation

g) Push-Benachrichtigungen

g) Push notifications

Wenn Sie Push-Benachrichtigungen aktivieren, wird ein verschlüsseltes Abonnement (Endpoint bzw. Geräte-Token sowie kryptografische Schlüssel) gespeichert. Diese Daten werden ausschließlich für die Zustellung von In-App-Benachrichtigungen genutzt und nicht für Werbezwecke verwendet.

If you enable push notifications, an encrypted subscription (endpoint or device token and cryptographic keys) is stored. This data is used solely to deliver in-app notifications and is not used for advertising.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Legal basis: Art. 6(1)(a) GDPR - consent

h) Onboarding-Funnel

h) Onboarding funnel

Wir protokollieren, welche Schritte du im Onboarding erreichst (z. B. „welcome", „about", „location", „completed"). So erkennen wir, an welcher Stelle Nutzer:innen aussteigen, und können den Anmeldeprozess verbessern. Gespeichert werden ausschließlich die Step-Bezeichner, verknüpft mit deiner Benutzer-ID - keine Antworten oder Inhalte. Zugriff ausschließlich für Administrator:innen.

We log which onboarding steps you reach (e.g. "welcome", "about", "location", "completed") so we can spot where new users drop off and improve the signup flow. Only the step keys are stored, tied to your user ID - never the answers themselves or any content. Admin-only read access.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Produktverbesserung)

Legal basis: Art. 6(1)(f) GDPR - legitimate interest in product improvement

i) Aggregierte Aktivitätszahlen

i) Aggregate activity counts

Einmal täglich (00:05 UTC) speichern wir die Anzahl der Nutzer:innen, die am Vortag in der App aktiv waren. In dieser Tabelle werden keine Benutzer-IDs gespeichert - ausschließlich eine aggregierte Tageszahl. Wir nutzen diese Werte nur, um Administrator:innen Trends zur App-Nutzung anzuzeigen.

Once a day (00:05 UTC) we store the count of users who were active in the previous 24 hours. No user IDs are written to this table - only an aggregate per-day count. The numbers are used solely to show admins app-usage trends.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; aggregierte, nicht-personenbezogene Daten.

Legal basis: Art. 6(1)(f) GDPR; aggregate, non-personal data.

j) Besuch dieser Website

j) Visiting this website

Beim Aufruf von eltera.app verarbeitet unser Hosting-Anbieter (Vercel, siehe Ziffer 3) technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, abgerufene Seite, User-Agent) in Server-Logs, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Die Website setzt keine Tracking-Cookies und keine Analysedienste ein.

When you visit eltera.app, our hosting provider (Vercel, see Section 3) processes technically necessary connection data (IP address, time, requested page, user agent) in server logs to deliver the website and keep it secure. The website sets no tracking cookies and uses no analytics services.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website)

Legal basis: Art. 6(1)(f) GDPR - legitimate interest in the secure operation of the website

3. Auftragsverarbeiter und Drittanbieter

3. Third-party processors and sub-processors

Eltera nutzt folgende Drittanbieter zur Bereitstellung der App und der Website. Diese Anbieter verarbeiten personenbezogene Daten in unserem Auftrag und sind durch Auftragsverarbeitungsverträge (AVV) an die DSGVO gebunden.

Eltera uses the following third-party providers to operate the app and the website. These providers process personal data on our behalf and are bound by data processing agreements (DPAs) to comply with the GDPR.

4. Datenweitergabe an Dritte

4. Sharing data with third parties

Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, es sei denn:

We do not share your personal data with third parties except:

• Sie haben ausdrücklich eingewilligt (z. B. Anzeige Ihres Profils für andere Nutzer:innen).
• You have explicitly consented (e.g. showing your profile to other users).
• Es handelt sich um die unter Ziffer 3 genannten Auftragsverarbeiter, die ausschließlich nach unserer Weisung handeln.
• They are the sub-processors listed in Section 3, acting only on our instruction.
• Wir sind gesetzlich dazu verpflichtet (z. B. auf richterliche Anordnung).
• We are legally required to do so (e.g. by court order).

Wir verkaufen keine personenbezogenen Daten. Wir nutzen Ihre Daten nicht für Werbezwecke.

We do not sell personal data. We do not use your data for advertising.

5. Speicherdauer

5. Data retention

Wir speichern Ihre Daten so lange, wie Ihr Konto aktiv ist. Nach der Löschung Ihres Kontos werden Ihre personenbezogenen Daten innerhalb von 30 Tagen vollständig gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Anonymisierte oder aggregierte Daten, die keiner Person zugeordnet werden können, können länger gespeichert bleiben.

We store your data for as long as your account is active. After you delete your account, your personal data will be permanently deleted within 30 days, unless statutory retention obligations apply. Anonymised or aggregated data that cannot be attributed to any individual may be retained longer.

6. Ihre Rechte als betroffene Person

6. Your rights as a data subject

Nach der DSGVO und dem BDSG stehen Ihnen folgende Rechte zu:

Under the GDPR and the BDSG you have the following rights:

• Auskunft (Art. 15 DSGVO): Sie können jederzeit eine Kopie aller über Sie gespeicherten personenbezogenen Daten anfordern. In der App: Einstellungen → Datenschutz & Sicherheit → Meine Daten herunterladen.
• Access (Art. 15 GDPR): You can request a copy of all personal data stored about you at any time. In the app: Settings → Privacy & Safety → Download my data.
• Berichtigung (Art. 16 DSGVO): Sie können unrichtige oder unvollständige Daten jederzeit in der App korrigieren (Profil bearbeiten).
• Rectification (Art. 16 GDPR): You can correct inaccurate or incomplete data at any time in the app (Edit profile).
• Löschung (Art. 17 DSGVO): Sie können Ihr Konto und alle zugehörigen Daten jederzeit löschen. In der App: Einstellungen → Datenschutz & Sicherheit → Konto löschen.
• Erasure (Art. 17 GDPR): You can delete your account and all associated data at any time. In the app: Settings → Privacy & Safety → Delete account.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Verarbeitung Ihrer Daten unter bestimmten Voraussetzungen einschränken lassen.
• Restriction of processing (Art. 18 GDPR): You can request that we restrict the processing of your data under certain circumstances.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format herunterladen. In der App: Einstellungen → Datenschutz & Sicherheit → Meine Daten herunterladen.
• Data portability (Art. 20 GDPR): You can download your data in a machine-readable format. In the app: Settings → Privacy & Safety → Download my data.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Grundlage unseres berechtigten Interesses widersprechen.
• Objection (Art. 21 GDPR): You can object to the processing of your data where it is based on our legitimate interest.
• Widerruf der Einwilligung: Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
• Withdrawal of consent: Where processing is based on your consent, you can withdraw it at any time with effect for the future.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: hello@eltera.app

To exercise your rights please contact: hello@eltera.app

7. Beschwerderecht bei der Aufsichtsbehörde

7. Right to lodge a complaint

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die zuständige Behörde richtet sich nach Ihrem Wohnsitz oder dem Ort des mutmaßlichen Verstoßes. Eine Liste der deutschen Aufsichtsbehörden finden Sie beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI):

You have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The competent authority depends on your place of residence or the place of the alleged infringement. A list of German supervisory authorities can be found at:

BfDI – AufsichtsbehördenBfDI – List of supervisory authorities

8. Datensicherheit

8. Security

Eltera nutzt Supabase als Infrastrukturanbieter, der branchenübliche Sicherheitsmaßnahmen einsetzt, darunter Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand. Der Zugriff auf personenbezogene Daten ist auf autorisierte Prozesse beschränkt. Passwörter werden niemals im Klartext gespeichert.

Eltera uses Supabase as its infrastructure provider, which applies industry-standard security measures including encryption in transit (TLS) and at rest. Access to personal data is restricted to authorised processes. Passwords are never stored in plain text.

9. Änderungen dieser Datenschutzerklärung

9. Changes to this policy

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um Änderungen unserer Dienste oder gesetzliche Anforderungen zu berücksichtigen. Bei wesentlichen Änderungen werden wir Sie über die App informieren. Das Datum der letzten Aktualisierung ist oben auf dieser Seite angegeben.

We reserve the right to update this Privacy Policy to reflect changes to our services or legal requirements. For significant changes we will notify you via the app. The date of the last update is shown at the top of this page.