Datenschutzerklärung

Dies ist eine deutsche Übersetzung zur Erleichterung. Rechtlich verbindlich ist die japanische Fassung.

Mit Pote Baby Log („die App“) teilt eine eingeladene Familie Tagebuch, Fotoalbum, Termine, Aufgaben, Wunschliste und Betreuungsaufzeichnungen untereinander. Diese Erklärung legt dar, welche Daten der Betreiber der App und ihrer API (api.potebiyori.com) („wir“) verarbeitet und wofür — nach dem japanischen Gesetz zum Schutz personenbezogener Daten und weiterem geltenden Recht.

1. Welche Daten wir erheben

Kontoangaben: E-Mail-Adresse, Anzeigename, Passwort (als Hash mit PBKDF2-SHA256 gespeichert, nie im Klartext)
Was deine Familie einträgt: Betreuungsaufzeichnungen (Mahlzeiten, Schlaf, Windeln, Temperatur, Wachstum und mehr), Tagebucheinträge, Kommentare, Reaktionen, Wunschliste, Kalendertermine, Hausarbeit und Aufgaben
Fotos und Videos: die, die ihr hochladet, um sie an Album, Tagebucheinträge oder Aufzeichnungen der Familie zu hängen
Geräte-Tokens: die Tokens des Apple Push Notification service (APNs), die für die Zustellung von Mitteilungen nötig sind, sowie die Anzeigesprache des Geräts (damit Mitteilungen in der richtigen Sprache ankommen)
Aktivitätsprotokolle: Prüfprotokolle, die wir zum Erkennen unbefugter Zugriffe und für die Sicherheit führen (Anlegen, Bearbeiten, Löschen, Einladungen, Änderungen von Berechtigungen und Ähnliches). Tokens und andere Geheimnisse protokollieren wir nicht.

2. Wofür wir sie nutzen

Wir nutzen die erhobenen Daten, um die App bereitzustellen: Aufzeichnungen, Fotos und Termine innerhalb einer Familie teilen, Mitteilungen senden, Konten verwalten und Missbrauch verhindern. Wir verkaufen niemals Daten an Dritte. Fotos und Videos werden auf den Geräten deiner Familie verschlüsselt, bevor sie gespeichert werden – wir können sie nicht ansehen. Texte wie Titel und Inhalt von Tagebucheinträgen, Kommentare, Termine und Betreuungsaufzeichnungen sind nicht Ende-zu-Ende-verschlüsselt: Sie werden per TLS übertragen und auf unseren Servern gespeichert. Wir sehen uns diese Inhalte nicht an, außer wenn das Gesetz es verlangt, du uns im Rahmen einer Supportanfrage darum bittest oder es zur Untersuchung von Missbrauch oder Störungen nötig ist.

3. Speicherung und Dritte

Die Daten liegen auf der Infrastruktur von Cloudflare, Inc. (D1 / R2 / Workers). Fotos und Videos liegen in einem privaten Bucket; Ansehen und Hochladen laufen über kurzlebige signierte URLs, die erst nach geprüfter Berechtigung ausgestellt werden
Für die Zustellung von Mitteilungen nutzen wir Apple Inc. (APNs). Der Text einer Mitteilung kann den Anfang eines Tagebucheintrags oder Kommentars (bis zu 80 Zeichen) enthalten
Abgesehen von diesen Auftragsverarbeitern geben wir Daten nur weiter, wo das Gesetz es verlangt

Auftragsverarbeiter außerhalb Japans

Cloudflare, Inc. und Apple Inc. haben beide ihren Sitz in den Vereinigten Staaten. Angaben zum Schutz personenbezogener Daten nach dem dortigen Rechtsrahmen findest du in den Unterlagen der japanischen Personal Information Protection Commission. Wir wirken über unsere Verträge und über technische Maßnahmen wie Zugriffskontrolle und Verschlüsselung darauf hin, dass unsere Auftragsverarbeiter personenbezogene Daten angemessen behandeln.

4. Werbung

Damit die App kostenlos nutzbar bleibt, zeigen wir Banner-Werbung von Google AdMob (Google LLC). Anzeigen erscheinen nur unten auf dem Einstellungs- und dem Kalender-Bildschirm — nie beim Betrachten von Tagebuch, Fotos oder Aufzeichnungen.

Wir fragen nicht nach der Tracking-Erlaubnis (ATT) und verwenden keine Werbe-ID (IDFA); alle Anzeigen sind nicht personalisiert. Beim Ausliefern einer Anzeige werden technische Informationen wie IP-Adresse und Geräte-/OS-Typ an Google übermittelt; die ungefähre Region (aus der IP-Adresse) kann für die Anzeigenauswahl verwendet werden. Details in der Google-Datenschutzerklärung und in Googles Erläuterung zur Werbung.

Fotos und Videos werden auf deinem Gerät verschlüsselt – auch wir können sie nicht ansehen. Nichts, was deine Familie einträgt oder speichert, auch nicht Tagebucheinträge und andere Texte, verwenden wir als Material für Werbung.

5. Ortsangaben in Fotos (EXIF)

Bei hochgeladenen JPEG-Fotos werden die EXIF-Daten (einschließlich GPS-Ort) sowohl durch das erneute Kodieren auf dem Gerät als auch noch einmal auf dem Server entfernt. Sie bleiben nur erhalten, wenn du dich ausdrücklich dafür entscheidest.

6. Daten von Kindern

Angaben zu Kindern, die in der App festgehalten werden (Name, Geburtstag, Betreuungsaufzeichnungen, Fotos und mehr), können nur ein Elternteil und die von ihm eingeladenen Familienmitglieder eintragen und ansehen. Der Beitritt zu einer Familiengruppe braucht einen Einladungscode, und nichts wird außerhalb der Familiengruppe öffentlich.

7. Daten verwalten und löschen

Auf deiner Pote-ID-Kontoseite (account.potebiyori.com – auch erreichbar über Einstellungen → Account und Daten löschen in der App) kannst du deine Daten einsehen, exportieren und löschen. Weil die Daten einer Familie von mehreren Diensten gemeinsam genutzt werden (Pote Baby Log, Pote Picture Books, Kazoku Nikki), zeigen wir dir vor dem Löschen die Liste der mit dieser Familie verknüpften Dienste, sodass du dienstweise löschen kannst
Gelöschte Daten (Tagebucheinträge, Kommentare, Aufzeichnungen, Termine, Fotos, Videos usw.) lassen sich nicht wiederherstellen. Direkt nach dem Löschen – spätestens innerhalb weniger Minuten – werden ihr Inhalt sowie Foto- und Videodateien von unseren Servern entfernt; beim Löschen einer Familie oder eines Kontos wird sofort alles entfernt. Damit andere Geräte erfahren, dass etwas gelöscht wurde, behalten wir bis zu 30 Tage lang nur eine inhaltslose Markierung (ID und Zeitstempel), bevor auch diese entfernt wird. Vor dem Löschen empfehlen wir, deine Daten zu exportieren und Fotos und Videos auf dem Gerät zu sichern
Danach können sie noch bis zu 30 Tage in unseren Sicherungen für die Störungsbehebung liegen und werden dann automatisch entfernt. Aus diesen Sicherungen stellen wir keine einzelnen Daten wieder her
Wenn du dein Konto löschst, werden auch deine eigenen Daten – Anmeldedaten, Geräte, Mitteilungseinstellungen, dein persönlicher Bereich, deine Unterhaltungen mit Chaco usw. – sofort entfernt. Beiträge, die du mit einer Familie geteilt hast, bleiben als Daten dieser Familie erhalten, bis die Familie sie löscht (ist sonst niemand mehr in der Familie, wird die ganze Familie entfernt)
Für Anfragen und Fragen wende dich bitte an die unten genannte Adresse

8. Sicherheit

Um Abfluss, Verlust oder Beschädigung der von uns verarbeiteten personenbezogenen Daten zu verhindern, treffen wir folgende Maßnahmen.

Die gesamte Kommunikation ist mit TLS verschlüsselt
Zugriffstokens sind kurzlebig. Refresh-Tokens, Einladungscodes und Bestätigungscodes werden nur als Hash gespeichert. Passwörter werden mit PBKDF2-SHA256 gehasht und nie im Klartext abgelegt
Fotos und Videos sind Ende-zu-Ende verschlüsselt — sie werden auf den Geräten deiner Familie verschlüsselt, bevor sie gespeichert werden — und auf unseren Servern liegt kein Schlüssel zum Entschlüsseln
Jede API setzt die Zugriffskontrolle auf Ebene der Familiengruppe durch, laufend geprüft durch automatische Tests
Wir führen Prüfprotokolle über Anlegen, Bearbeiten, Löschen, Einladungen und Änderungen von Berechtigungen und nutzen sie, um unbefugte Zugriffe zu erkennen

9. Auskunft, Berichtigung und Einschränkung der Verarbeitung

Nach dem japanischen Gesetz zum Schutz personenbezogener Daten kannst du von uns Auskunft über deine gespeicherten personenbezogenen Daten verlangen, ihre Berichtigung, Ergänzung oder Löschung, die Einschränkung ihrer Verarbeitung oder ihre Löschung sowie das Ende einer Weitergabe an Dritte. Bitte schreib uns dazu von deiner hinterlegten E-Mail-Adresse an die unten genannte Adresse. Nach Prüfung deiner Identität antworten wir innerhalb einer angemessenen Frist, wie es das Gesetz verlangt. Vieles davon kannst du auch direkt in der App selbst einsehen, berichtigen und löschen — Aufzeichnungen und Fotos ansehen und bearbeiten, Daten exportieren und das Konto löschen.

10. Änderungen dieser Erklärung

Ändern wir diese Erklärung, geben wir das auf dieser Seite bekannt. Bei wesentlichen Änderungen weisen wir zusätzlich in der App darauf hin. Wo das Gesetz für eine Änderung deine Einwilligung verlangt, holen wir sie erneut ein.

11. Betreiber und Kontakt

Diese App wird von Shirokikaku (https://shirokikaku.com) betrieben. Fragen zum Umgang mit personenbezogenen Daten und die in Abschnitt 9 genannten Anliegen nehmen wir unter der folgenden Adresse entgegen. Name und Anschrift des Betreibers teilen wir jeder anfragenden Person unverzüglich mit, wie es das Gesetz verlangt.

Kontakt: Kontaktformular

Erstellt: 24. Juli 2026
Zuletzt geändert: 27. September 2026 (Pote Memory Calendar, das nicht mehr angeboten wird, aus der Liste der Dienste entfernt, die die Daten einer Familie gemeinsam nutzen)