Datenschutzerklärung

Letzte Aktualisierung: 29. August 2026

Hinweis zur Übersetzung. Diese Fassung ist eine Übersetzung der französischen Referenzfassung, die unter dahlikit.com/fr/confidentialite/ veröffentlicht ist. Bei Abweichungen zwischen den Sprachfassungen ist die französische Fassung maßgeblich. Der Anbieter ist ein französisches Einzelunternehmen; es gilt französisches Recht sowie die unmittelbar anwendbare Datenschutz-Grundverordnung.

Diese Erklärung beschreibt, wie Ihre personenbezogenen Daten verarbeitet werden, wenn Sie Folgendes nutzen:

die Website unter der Adresse dahlikit.com (nachfolgend „die Website”);
die Software p’tit planning in den Ausführungen „Découverte” (kostenlos) und „Sérénité” (kostenpflichtig) für den Computer sowie die begleitende mobile Anwendung (nachfolgend „die Anwendung”).

Sie ist im Einklang mit der Verordnung (EU) 2016/679 („DSGVO”) und dem französischen Gesetz Nr. 78-17 vom 6. Januar 1978 in geänderter Fassung („Informatique et Libertés”) verfasst.

1. Wer ist für Ihre Daten verantwortlich?

Verantwortlicher für die über die Website und die Anwendung erhobenen Daten ist:

VAILLES Noémie, Einzelunternehmerin (entrepreneur individuel, EI)
Eingetragen unter der SIRET-Nummer 94458084400016 (SIREN 944580844) im französischen Unternehmensregister (RNE) seit dem 19. Mai 2025
Anschrift: 2 rue des Fontanelles, 31320 Castanet-Tolosan, Frankreich
Kontakt: contact@dahlikit.com

Dahlikit und p’tit planning sind Marken, die von VAILLES Noémie genutzt werden; sie sind keine eigenständigen juristischen Personen.

VAILLES Noémie hat keinen Datenschutzbeauftragten benannt, da eine solche Benennung angesichts der Tätigkeit nicht verpflichtend ist. Bei Fragen zu Ihren Daten schreiben Sie bitte an contact@dahlikit.com.

2. Unser Leitprinzip: standardmäßig lokaler Betrieb

p’tit planning wurde nach dem Grundsatz des Datenschutzes durch Technikgestaltung (privacy by design) entwickelt. Standardmäßig werden die Daten, die Sie in der Anwendung erfassen (Kinderakten, Vornamen, Fotos, Pläne, Berichte), ausschließlich auf Ihrem Computer gespeichert. Sie werden weder auf Servern von Dahlikit gehostet noch dort eingesehen oder gesichert.

Es bestehen jedoch begrenzte Ausnahmen für bestimmte Funktionen, die Sie bewusst auslösen und bei denen konkrete Daten Ihr Gerät verlassen: KI-Unterstützung, Wetter, Versand von Berichten, mobile Synchronisation und Lizenzprüfung. Sie werden in Artikel 4 im Einzelnen beschrieben. Abgesehen von diesen Funktionen arbeitet die Anwendung zu 100 % offline.

Verteilung der Verantwortlichkeiten

Wenn Sie in der Anwendung Informationen über die von Ihnen betreuten Kinder erfassen, handeln Sie als Verantwortliche für diese Daten im Rahmen Ihrer beruflichen Tätigkeit als Tagesmutter. Sofern diese Daten über eine Online-Funktion des Angebots Sérénité übermittelt werden, handeln Dahlikit und die eingesetzten Dienstleister als Auftragsverarbeiter, das heißt, sie verarbeiten diese Daten ausschließlich zur Ausführung der von Ihnen angeforderten Funktion und ausschließlich nach Ihren Weisungen.

3. Über die Website (dahlikit.com) verarbeitete Daten

Verarbeitung	Betroffene Daten	Zweck	Rechtsgrundlage	Speicherdauer
Seitenaufruf	IP-Adresse, Verbindungsdaten und technische Protokolle	Bereitstellung und Absicherung der Website, Missbrauchsprävention	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)	Bis zu 12 Monate
Kontaktformular / Kontakt-E-Mail (contact@, bonjour@)	Name, E-Mail-Adresse, Inhalt der Nachricht	Beantwortung Ihrer Anfrage, Anfrage nach einer Vorführung	Vorvertragliche Maßnahmen / berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f)	3 Jahre nach dem letzten Kontakt
Anfrage nach einer Vorführung oder Kontaktaufnahme durch eine Einrichtung der frühkindlichen Betreuung oder eine Kommune	Identität, Einrichtung, Kontaktdaten	Beantwortung und Nachverfolgung der Anfrage	Vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b)	3 Jahre nach dem letzten Kontakt
Reichweitenmessung	Aufgerufene Seite, Datum und Uhrzeit, Herkunftsseite, Land, Geräte- und Browsertyp, Sprache; eine vorübergehende technische Kennung, die tagesbezogen berechnet und nicht gespeichert wird	Feststellen, ob die Website aufgerufen und die Anwendung heruntergeladen wird, um beide zu verbessern	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f); nach den Leitlinien der französischen Aufsichtsbehörde CNIL einwilligungsfreie Verarbeitung	13 Monate

Die Website verwendet keinerlei Werbe-Tracker. Die Reichweitenmessung erfolgt mit einem Werkzeug, das wir selbst auf unserem Server in Frankreich betreiben (siehe Artikel 6).

4. Über die Anwendung p’tit planning verarbeitete Daten

4.1. In der Anwendung erfasste Daten (alle Ausführungen)

Kinderakten, Vornamen, Geburtsdaten, Betreuungszeiten, Rituale, Materialfotothek, Pläne, Tagesstimmungen, Beobachtungstabellen.

Speicherung: ausschließlich lokal, auf Ihrem Computer.
Dahlikit hat keinen Zugriff darauf und bewahrt keine Kopie auf.
Die Sicherung dieser Daten obliegt Ihnen; Sie können sie jederzeit exportieren, ausdrucken oder löschen.

4.2. Kauf und Verwaltung des Abonnements Sérénité

Zahlungen und Abonnements werden von Stripe (Stripe Payments Europe, Ltd., Irland) abgewickelt, einem PCI-DSS-zertifizierten Zahlungsdienstleister. Stripe erhebt und verarbeitet die Zahlungsdaten (Name, E-Mail, Rechnungsanschrift, Kartendaten) unmittelbar zur Durchführung der Transaktion. Verkäuferin ist VAILLES Noémie, die die Rechnung ausstellt.

Dahlikit erhält zu keinem Zeitpunkt Ihre Kartendaten. Dahlikit erhält ausschließlich die zur Ausstellung und Verwaltung Ihrer Lizenz erforderlichen Angaben (E-Mail, Bestell- bzw. Abonnementkennung, Abonnementstatus).
Zweck: Erfüllung des Abonnementvertrags, Ausstellung des Lizenzschlüssels, Support, buchhalterische und steuerliche Pflichten.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b) und rechtliche Verpflichtung für die Rechnungsstellung (Art. 6 Abs. 1 lit. c).
Speicherdauer: Laufzeit des Abonnements; Buchhaltungsunterlagen werden 10 Jahre aufbewahrt (gesetzliche Pflicht).
Verarbeitung durch Stripe: siehe dessen Datenschutzerklärung und Auftragsverarbeitungsvertrag (DPA) auf stripe.com.

4.3. Durch künstliche Intelligenz unterstützte Funktionen (nur Angebot Sérénité)

Die folgenden Funktionen erfordern eine Internetverbindung und übermitteln Daten an einen KI-Dienstleister, um ein Ergebnis zu erzeugen:

Unterstützung beim Erstellen maßgeschneiderter Aktivitäten (nach Alter der Kinder, Ihren Themen, Ihrem Material);
Schaltfläche „noch eine Idee?”;
Erkennung Ihres Materials anhand eines Fotos;
gefilterte Ideensuche im Web.

Übermittelte Daten: der Inhalt Ihrer Anfrage (z. B. Alter, Themen, Materialart) und, bei der Erkennung, das von Ihnen übermittelte Foto.

Zweck: Erzeugung des angeforderten Vorschlags oder der angeforderten Erkennung.
Rechtsgrundlage: Erfüllung des Vertrags Sérénité (Art. 6 Abs. 1 lit. b); die Verarbeitung wird ausschließlich von Ihnen ausgelöst.
Dienstleister: Dahlikit und Mistral AI (französisches Unternehmen, 15 rue des Halles, 75001 Paris). Funktionsweise: damit Sie keinen eigenen Zugangsschlüssel bereitstellen müssen, laufen diese Anfragen über ein von Dahlikit betriebenes gesichertes Relais, das auf einem Server in Paris, Frankreich gehostet wird und die Anfragen mit dem Zugangsschlüssel von Dahlikit an Mistral AI weiterleitet. Dahlikit handelt hier als Auftragsverarbeiter: das Relais leitet lediglich Ihre Anfrage und anschließend die Antwort weiter, ohne deren Inhalt oder Ihre Fotos dauerhaft zu speichern. Die Verarbeitung durch Mistral AI richtet sich nach den Bedingungen der dortigen API; nach diesen Bedingungen werden über die API übermittelte Daten nicht zum Training der Modelle verwendet.

Wichtig — Fotos und Kinder: die Erkennungsfunktion bezieht sich auf Material. Für die von Ihnen übermittelten Fotos bleiben Sie verantwortlich. Wir empfehlen Ihnen, über diese Funktion kein Foto zu übermitteln, auf dem ein Kind identifizierbar ist.

4.4. Integriertes Wetter (Angebot Sérénité)

Um Aktivitäten passend zum Wetter vorzuschlagen, fragt die Anwendung einen Online-Wetterdienst ab.

Übermittelte Daten: ein ungefährer Standort (Gemeinde oder Postleitzahl). Es werden keine Daten von Kindern übermittelt.
Zweck: Anzeige der Vorhersage und Anpassung der Aktivitätsvorschläge.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b).
Dienstleister: Open-Meteo (open-meteo.com). Der Dienst wird ohne Konto und ohne Werbekennung abgefragt; für die Vorhersage wird lediglich ein ungefährer Standort übermittelt.

4.5. Versand der Tagesberichte an die Eltern

Die Anwendung ermöglicht es, einen Tagesbericht als PDF zu exportieren oder per E-Mail an die Eltern zu senden.

Ablauf: die E-Mail wird von Ihrem eigenen E-Mail-Konto aus versendet, über die SMTP-Einstellungen, die Sie in der Anwendung hinterlegen (z. B. Ihre Adresse bei Gmail, Orange, OVH …). Der Bericht und die Adresse des Empfängers laufen daher über Ihren E-Mail-Anbieter, genau wie eine E-Mail, die Sie selbst schreiben.
Es wird kein Versandserver von Dahlikit genutzt; Dahlikit erhält weder den Bericht noch die Adresse der Eltern. Ihr SMTP-Passwort wird lokal im gesicherten Schlüsselspeicher Ihres Betriebssystems abgelegt (niemals im Klartext, niemals an Dahlikit übermittelt).
Als Tagesmutter sind Sie dafür verantwortlich, die Eltern zu informieren und über eine Rechtsgrundlage für diesen Versand zu verfügen (Betreuungsvertrag, Einwilligung).

4.6. Synchronisation mit der begleitenden mobilen Anwendung

Damit Sie Ihre Daten auf dem Telefon wiederfinden, bietet die Anwendung eine Synchronisation über Ihren eigenen persönlichen Cloud-Speicher (Google Drive) an. Die Funktionsweise ist so gestaltet, dass Ihre Daten bei Ihnen bleiben:

Sie verbinden Ihr eigenes Google-Drive-Konto aus der Anwendung heraus (OAuth-Autorisierung). Die Anwendung fordert den denkbar engsten Zugriff an (drive.file): sie kann ausschließlich auf die Dateien zugreifen, die sie selbst erstellt, in einem eigenen Ordner Pti'Planning Sync, und auf nichts anderes in Ihrem Drive.
Ihre Daten (Kinderakten, Material, Pläne, Fotos) werden in IHREM Google Drive abgelegt, nicht auf einem Server von Dahlikit. Dahlikit hat keinerlei Zugriff auf diesen Ordner oder auf Ihre synchronisierten Daten.
Die in Ihrer Cloud abgelegten Daten werden vor jeder Übertragung verschlüsselt (AES-GCM 256 Bit). Das Synchronisationsprotokoll enthält personenbezogene Daten von Kindern (Vornamen, Alter, Allergien, Kontaktdaten der Eltern) sowie Fotos: diese werden niemals im Klartext bei Google Drive abgelegt — der Dritte sieht ausschließlich verschlüsselte, unlesbare Inhalte. Der Schlüssel wird auf Ihrem Computer erzeugt und beim Koppeln unmittelbar zwischen Ihren Geräten ausgetauscht (über den angezeigten QR-Code und die PIN); er läuft niemals über Dahlikit, das ihn nicht besitzt. Falls Sie Ihre Geräte vor Einführung dieses Schutzes gekoppelt haben, koppeln Sie sie bitte erneut, um ihn zu aktivieren.
Die Zugriffstoken für Ihr Drive werden verschlüsselt und lokal auf Ihren Geräten gespeichert; sie laufen nicht über Dahlikit.
Google handelt hier als Hoster Ihres persönlichen Speicherplatzes; die Verarbeitung richtet sich nach den Bedingungen Ihres Google-Kontos. Siehe Artikel 5 (Empfänger) und Artikel 7 (Übermittlungen).
Die Synchronisation ist freiwillig: wenn Sie keine Cloud verbinden, bleibt die Anwendung zu 100 % lokal.

4.7. Aktivierung und Lizenzprüfung

Die Ausführung Sérénité erfordert die Prüfung eines Lizenzschlüssels. Diese Prüfung erfolgt über ein von Dahlikit betriebenes Relais, das auf einem Server in Paris, Frankreich gehostet wird und Ihre Lizenzkennung mit dem Status Ihres Abonnements (aus Stripe) abgleicht. Der Austausch beschränkt sich strikt auf die Lizenzkennung und den Abonnementstatus; es sind keinerlei Daten von Kindern betroffen.

5. Empfänger und Auftragsverarbeiter

Ihre Daten werden niemals verkauft. Sie können ausschließlich zu den beschriebenen Zwecken an folgende Dienstleister übermittelt werden:

Dienstleister	Rolle	Land
Hostinger International Ltd.	Hosting der Website, der begleitenden mobilen Anwendung und des Anbieter-Relais (KI + Lizenzprüfung) — `dahlikit.com` und `app.dahlikit.com`, auf einem Server in Paris	Frankreich (EU)
Stripe Payments Europe, Ltd.	Zahlung und Abonnement (Zahlungsdaten)	Irland (EU) — mögliche Unterauftragsverarbeiter in den USA
Mistral AI	KI-Funktionen des Angebots Sérénité, über das gesicherte Relais von Dahlikit	Frankreich (EU)
Google LLC — Google Drive	Hosting Ihrer persönlichen Cloud für die mobile Synchronisation (ausschließlich auf Ihre Veranlassung)	USA
Open-Meteo	Wetterdienst (Angebot Sérénité)	Schweiz / Europäische Union

Hinweis: der Versand der Berichte per E-Mail läuft über keinen Dienstleister von Dahlikit, sondern über Ihren eigenen E-Mail-Anbieter (vgl. Artikel 4.5). Ebenso werden die zu Google Drive synchronisierten Daten in Ihrem eigenen Google-Konto abgelegt, im Rahmen Ihrer Vertragsbeziehung mit Google.

Behörden und Gerichte können ebenfalls Empfänger von Daten sein, soweit das Gesetz dies verlangt.

6. Cookies und Tracker

Die Website verwendet keine Werbe-Cookies und setzt kein Cookie zur Reichweitenmessung.

Lediglich unbedingt erforderliche Cookies für den Bestellvorgang (Stripe Checkout) können gesetzt werden, wenn Sie einen Kauf tätigen. Nach den Leitlinien der CNIL sind diese Cookies einwilligungsfrei, da sie zur Erbringung des von Ihnen angeforderten Dienstes unerlässlich sind.

Reichweitenmessung

Um festzustellen, ob die Website aufgerufen und die Anwendung heruntergeladen wird, verwenden wir Umami, eine freie Software, die wir selbst auf unserem Server in Frankreich betreiben. Es werden keine Zugriffsdaten an Dritte übermittelt, auch nicht an den Hersteller von Umami.

Diese Messung ist im Sinne der Leitlinien der CNIL einwilligungsfrei, weil sie deren Voraussetzungen erfüllt:

sie setzt kein Cookie und verwendet keine dauerhafte Kennung: ein Besucher wird nur für die Dauer eines Tages wiedererkannt, über einen technischen Fingerabdruck, der täglich neu berechnet und niemals im Klartext gespeichert wird;
Ihre IP-Adresse dient ausschließlich der Bestimmung von Land und Gerätetyp und wird anschließend verworfen — sie wird nicht gespeichert;
sie dient ausschließlich der Erstellung anonymer Zugriffsstatistiken, ohne mit einer anderen Verarbeitung zusammengeführt zu werden und ohne für Retargeting genutzt zu werden;
sie verfolgt Sie nicht über Websites hinweg: sie weiß nichts über Ihre Nutzung außerhalb von dahlikit.com.

Wir messen außerdem die Klicks auf die Download-Schaltflächen (gewähltes Betriebssystem, Version, Sprache der Seite). Diese Ereignisse enthalten keine Daten über Sie.

Aus diesem Grund wird Ihnen kein Einwilligungsbanner angezeigt. Wenn Sie dennoch nicht mitgezählt werden möchten, genügt die Option „Do Not Track” Ihres Browsers oder ein beliebiger Blocker, um die Messung zu verhindern.

7. Datenübermittlungen außerhalb der Europäischen Union

Von Dahlikit oder den von Dahlikit gewählten Dienstleistern werden keinerlei Daten von Kindern außerhalb der Europäischen Union verarbeitet. Das Anbieter-Relais (KI-Funktionen, Lizenzprüfung) wird in Paris gehostet, und die KI-Anfragen werden von Mistral AI, einem französischen Unternehmen, verarbeitet.

Es gibt eine einzige Ausnahme, und sie geht von Ihnen aus: die Synchronisation legt Ihre Daten in Ihrem eigenen Google Drive ab, das in den USA gehostet wird — sie ist freiwillig, Sie lösen sie aus, und die Daten werden vor der Übertragung verschlüsselt (vgl. Artikel 4.6). Stripe kontrahiert über seine irische Einheit (EU), kann jedoch Unterauftragsverarbeiter in den USA einsetzen. Auch Mistral AI kann Unterauftragsverarbeiter außerhalb der EU einsetzen, abgesichert durch Standardvertragsklauseln. Die entsprechenden Übermittlungen sind durch geeignete Garantien im Sinne der Artikel 44 ff. DSGVO abgesichert:

Standardvertragsklauseln der Europäischen Kommission (SCC); und/oder
Zertifizierung nach dem Data Privacy Framework (DPF) EU–USA, sofern der Dienstleister diesem beigetreten ist (dies ist bei Google der Fall).

Der Wetterdienst Open-Meteo ist in der Schweiz ansässig, einem Land, für das ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt; für diese Übermittlung sind keine zusätzlichen Garantien erforderlich.

Bei den KI-Funktionen laufen die Anfragen über das Relais von Dahlikit in Frankreich und werden anschließend an Mistral AI weitergeleitet (Schlüssel von Dahlikit); bei der Synchronisation gehen die Daten in Ihr eigenes Google Drive, was Ihrer unmittelbaren Beziehung zu Google unterliegt — und sie werden dort verschlüsselt abgelegt (vgl. Artikel 4.6). Eine Kopie der anwendbaren Garantien erhalten Sie auf Anfrage unter contact@dahlikit.com.

8. Speicherdauern

Daten	Dauer
Verbindungsprotokolle der Website	Höchstens 12 Monate
Zugriffsstatistiken der Website	13 Monate
Kontakt- und Vertriebsanfragen	3 Jahre nach dem letzten Kontakt
Kunden- und Lizenzdaten	Laufzeit des Abonnements
Buchhaltungs- und Rechnungsunterlagen	10 Jahre (gesetzliche Pflicht)
In der Anwendung erfasste Daten	Ausschließlich unter Ihrer Kontrolle, lokal
An die KI- bzw. Wetterfunktionen übermittelte Daten	Von Dahlikit nicht dauerhaft gespeichert

9. Sicherheit

Dahlikit setzt angemessene technische und organisatorische Maßnahmen um: Verschlüsselung der Übertragungen (HTTPS/TLS), Einsatz konformer Dienstleister (PCI-DSS für die Zahlung), Minimierung der übermittelten Daten und standardmäßig lokale Speicherung auf Seiten der Anwendung. Da kein System unfehlbar ist, empfehlen wir Ihnen, Ihre lokalen Daten regelmäßig zu sichern.

10. Daten von Minderjährigen

Die Anwendung verarbeitet Informationen über die betreuten Kinder (Vorname, Alter, Materialfotos, Berichte). Diese Daten werden von der nutzenden Tagesmutter erfasst und kontrolliert, die im Rahmen ihrer Tätigkeit für deren Verarbeitung verantwortlich ist. Es obliegt ihr, die Erziehungsberechtigten zu informieren und über eine geeignete Rechtsgrundlage zu verfügen. Dahlikit greift auf diese Daten nicht zu, abgesehen von der begrenzten Übermittlung über die Online-Funktionen des Angebots Sérénité, bei denen Dahlikit als Auftragsverarbeiter und auf Weisung der Nutzerin handelt.

11. Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte zu: Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit sowie das Recht, Anweisungen zum Umgang mit Ihren Daten nach Ihrem Tod festzulegen.

Für die in der Anwendung erfassten Daten: da sie lokal gespeichert werden, üben Sie diese Rechte unmittelbar selbst aus (Änderung, Export, Löschung, Deinstallation).
Für die übrigen Verarbeitungen (Kontakt, Lizenz, Rechnungsstellung): richten Sie Ihre Anfrage an contact@dahlikit.com, erforderlichenfalls mit einem Identitätsnachweis.

Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann diese Frist um zwei Monate verlängert werden.

12. Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie Beschwerde bei einer Datenschutz-Aufsichtsbehörde einlegen.

Zuständige Aufsichtsbehörde des Anbieters ist die französische Commission nationale de l’informatique et des libertés (CNIL): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Nach Artikel 77 DSGVO können Sie sich ebenso an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden — für Betroffene in Deutschland also an die für ihr Bundesland zuständige Datenschutzaufsichtsbehörde.

13. Änderung der Erklärung

Diese Erklärung kann aktualisiert werden, um rechtliche, technische oder funktionale Entwicklungen abzubilden. Maßgeblich ist die Fassung, die zum Zeitpunkt Ihres Aufrufs auf der Website veröffentlicht ist. Das Datum der letzten Aktualisierung steht am Anfang des Dokuments.