Datenschutz

„Wir können Ihre Daten nicht lesen. Das ist kein Versprechen, es ist eine technische Unmöglichkeit.“ Hier steht genau, was das bedeutet.

Ohne Premium: Wir wissen nichts über Sie

Co-Kids hat weder Konto noch Registrierung noch einen Server für Ihre Ausgaben. Sie existieren nur in Ihrem Browser, auf Ihrem Gerät. Ihre WhatsApp-Unterhaltung wird lokal gelesen, nie gesendet. Der einzige Netzwerkaufruf der kostenlosen App ist die Update-Prüfung: Eine Versionsnummer wird heruntergeladen, nichts wird gesendet — und das lässt sich unter „Über“ abschalten.

Mit Premium: Wir speichern Daten, die wir nicht lesen können

Wenn Sie Premium aktivieren, laufen der Kalender, die Bestätigungen und die Dokumente, die Sie teilen möchten, über unseren Server zum anderen Elternteil. Aber sie werden auf Ihrem Gerät, vor dem Versand verschlüsselt, mit einem Schlüssel aus dem Passwort Ihres Haushalts — einem Passwort, das unser Server nie erhält.

Konkret speichert unser Server unlesbare Dateien: Er kennt weder die Namen Ihrer Kinder noch den Inhalt Ihres Kalenders noch Namen oder Inhalt Ihrer Dokumente. Was wir über einen Premium-Haushalt wissen: eine anonyme Kennung, die Rechnungs-E-Mail, Dateigrößen und Daten. Das ist alles — und es ist überprüfbar: Der Code der App ist für jeden lesbar, der die Datei öffnet.

Zwei Dinge werden niemals synchronisiert, auch nicht mit Premium, aus Überzeugung: Ihre Ausgaben und Ihre WhatsApp-Unterhaltung. Sie bleiben zu 100 % auf Ihren Geräten.

Wie funktioniert die Verschlüsselung?

  1. Die App erzeugt ein Haushaltspasswort mit 20 Zeichen. Sie geben es selbst an den anderen Elternteil weiter — es läuft nie über uns.
  2. Auf jedem Gerät wird dieses Passwort in einen Verschlüsselungsschlüssel umgewandelt (600.000 PBKDF2-Iterationen, ein Bankenstandard). Dieser Schlüssel verlässt das Gerät nie.
  3. Alles, was zum Server geht — Kalender, Bestätigungen, Dokumente — wird zuerst auf Ihrem Telefon oder Computer verschlüsselt (AES-256, die Verschlüsselung, die Banken und Armeen verwenden). Der Server erhält nur unlesbare Daten.
  4. Jedes Gerät signiert seine Übertragungen (elektronische ECDSA-Signatur): Niemand kann an Ihrer Stelle schreiben oder die Dokumente des anderen Elternteils löschen.

Die bewusst in Kauf genommene Kehrseite dieses Schutzes: Wenn Sie das Haushaltspasswort verlieren, kann niemand — nicht einmal wir — das Gespeicherte entschlüsseln. Man legt dann einen neuen Haushalt an und sendet die Dokumente aus Ihren lokalen Kopien erneut.

Die Website, die Sie gerade lesen

Diese Website verwendet weder Cookies noch Tracker noch Tools zur Reichweitenmessung. Beim Herunterladen der App fragen wir Sie nach Ihrem Land und Ihrer Stadt — Sie geben sie selbst an, und genau das speist unsere Weltkarte. Sonst wird nichts erhoben: kein Name, keine E-Mail, keine IP-Adresse gespeichert, keine Kennung erstellt. Die Eingabehilfe für Städte fragt einen Geografiedienst ab (geo.api.gouv.fr in Frankreich, photon.komoot.io anderswo) — mit den Buchstaben, die Sie tippen, mehr nicht.

Die Zahlung

Die Premium-Zahlung wird von Stripe abgewickelt, einem zertifizierten Zahlungsdienstleister: Ihre Bankkarte wird bei Stripe eingegeben, nie in Co-Kids oder auf unseren Servern. Wir sehen nur die Zahlungsbestätigung und die Rechnungs-E-Mail.

Kurz gesagt

Die beste Garantie für Vertraulichkeit ist nicht unser guter Wille: Es ist die Architektur. Wir haben Co-Kids so gebaut, dass wir auf Ihre Daten nicht zugreifen können. Ein Zweifel, eine Frage? Sie können — es antwortet der Schöpfer persönlich.