Datenschutzerklärung — KinKam
1. Verantwortlicher
LadLab UG (haftungsbeschränkt), Prenzlauer Allee 86H, 10405 Berlin, Deutschland. E-Mail (Datenschutz): contact@ladlab.io. Es ist kein Datenschutzbeauftragter bestellt (Schwelle des § 38 BDSG nicht erreicht).
2. Geltungsbereich
Diese Erklärung gilt für die iOS-App KinKam. Die Website kinkam.app hat eine eigene Datenschutzerklärung.
3. Was auf dem Gerät bleibt — und was übertragen wird
Verlässt niemals Ihr Gerät: Kamerabilder, Videoframes und Ton. Die App verbindet sich mit Ihrer eigenen RTSP-/IP-Kamera im lokalen Netzwerk; die gesamte Auswertung von Bewegung läuft auf dem Gerät. Es gibt keine Aufzeichnung, keine Cloud, keinen eigenen Server.
Wird übertragen (nur wenn Sie die Analyse aktivieren): abgeleitete Statuswerte — z. B. Bewegungs-/Erkennungsstatus, ob eine stabile Messung erreicht wurde, Verbindungsqualität, Fehlergründe und App-Interaktionen. Diese enthalten keine Pixel, keinen Ton, keine Zugangsdaten, keine Kamera-IP und sind nicht mit Ihrer Identität oder der Ihres Kindes verknüpft.
4. Welche Daten die Analyse erhebt (einwilligungsbasiert, standardmäßig AUS)
Wenn — und nur wenn — Sie die Analyse einschalten, werden pseudonyme Ereignisdaten erhoben:
- Produkt-/Nutzungsereignisse, Leistungs-/Diagnosedaten, abgeleitete Statuswerte (Bewegungsstatus; ob eine stabile Messung erreicht wurde);
- technische Metadaten, die das Analyse-SDK ergänzt: App-/OS-Version, Gerätemodell und -typ, Sprache, Zeitzone, Netzwerktyp (WLAN/Mobilfunk), Bildschirmgröße, Installationsquelle, SDK-Version;
- eine pseudonyme, app-generierte Gerätekennung (kein Werbe-Identifier/IDFA).
Nicht erhoben: Name, E-Mail, Konto, präziser Standort, Kontakte, Fotos, Gesundheitsdaten aus Apple Health. Es findet kein App-übergreifendes Tracking statt; daher erscheint keine App-Tracking-Transparency-Abfrage. Der Standort wird nicht erhoben (IP wird verworfen, GeoIP-Anreicherung ist deaktiviert).
5. Zwecke und Rechtsgrundlage
- Kernfunktion (Kameraverbindung, Auswertung auf dem Gerät, Anzeige des Aktivitäts-/Bewegungsstatus): zur Erbringung der von Ihnen angeforderten Leistung — Art. 6 Abs. 1 lit. b DSGVO bzw. reine Verarbeitung auf dem Gerät.
- Analyse (Produktverbesserung + Verbesserung der Aktivitätserkennung): Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, zusammen mit § 25 Abs. 1 TDDDG für das Speichern/Auslesen von Informationen auf Ihrem Gerät. Standardmäßig AUS; die App ist ohne Einwilligung voll nutzbar.
6. Empfänger / Auftragsverarbeiter
- PostHog Inc. (Produktanalyse, PostHog Cloud EU). Mit PostHog besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Unterauftragsverarbeiter: posthog.com/subprocessors.
- Keine weiteren Empfänger, keine Datenhändler, keine Werbenetzwerke.
7. Datenübermittlung in Drittländer
Die Analyse läuft auf PostHog Cloud EU (AWS eu-central-1, Frankfurt). PostHog überträgt keine Ereignisdaten aus der EU in die USA. Etwaige Übermittlungen durch Unterauftragsverarbeiter sind durch die EU-Standardvertragsklauseln (Modul 2) und, soweit zertifiziert, das EU-US Data Privacy Framework abgesichert.
8. Speicherdauer
Analyse-Ereignisse werden bei PostHog bis zu 12 Monate gespeichert (aktueller Tarif) und danach gelöscht. Auf Wunsch löschen wir Daten früher (siehe Rechte).
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie auf Widerruf der Einwilligung (Art. 7 Abs. 3) — jederzeit über Einstellungen → Datenschutz in der App; die Erhebung stoppt sofort. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Hinweis zur Löschung: Da die Analyse ohne Konto und pseudonym erfolgt, können wir einzelne zurückliegende Ereignisse einer bestimmten Person ggf. nicht zuordnen; das wirksamste Mittel ist das Deaktivieren der Analyse. Anfragen: contact@ladlab.io.
Beschwerderecht: Sie können sich bei einer Aufsichtsbehörde beschweren — zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (Friedrichstr. 219, 10969 Berlin) — unbeschadet des Rechts, sich an eine andere zuständige Behörde zu wenden.
10. Kinder / Daten über Ihr Kind
KinKam richtet sich an Erwachsene (Eltern/Betreuende). Das Kamerabild Ihres Kindes wird ausschließlich auf dem Gerät verarbeitet und nicht übertragen oder gespeichert. Die übertragenen Statuswerte sind nicht mit der Identität des Kindes verknüpft.
11. Keine automatisierte Entscheidung; kein Konto
Es findet keine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22) statt. Für die Nutzung ist kein Konto erforderlich.
12. Wellness, nicht Medizin
KinKam ist ein Wellness-Produkt, kein Medizinprodukt, und ersetzt nicht die Aufsicht durch Erwachsene.
13. Änderungen
Wir aktualisieren diese Erklärung bei Bedarf; die jeweils gültige Fassung trägt ein Datum (Stand). Kontakt: contact@ladlab.io.
Privacy Policy — KinKam
The German version above is legally binding. Last updated: 5 July 2026.
1. Controller
LadLab UG (haftungsbeschränkt), Prenzlauer Allee 86H, 10405 Berlin, Germany. Data-protection contact: contact@ladlab.io. No Data Protection Officer is appointed (the § 38 BDSG threshold is not met).
2. Scope
This policy covers the KinKam iOS app. The kinkam.app website has its own privacy policy.
3. What stays on your device — and what is sent
Never leaves your device: camera images, video frames, and audio. The app connects to your own RTSP/IP camera on your local network; all motion analysis runs on-device. There is no recording, no cloud, no server of ours.
Sent (only if you turn analytics on): derived status signals — e.g. motion/detection status, whether a stable reading was reached, connection quality, error reasons, and app-interaction events. These contain no pixels, no audio, no credentials, no camera IP, and are not linked to your or your child's identity.
4. What analytics collects (consent-gated, default OFF)
If — and only if — you enable analytics, we collect pseudonymous event data:
- product/usage events, performance/diagnostic data, derived status (motion status; whether a stable reading was reached);
- technical metadata added by the analytics SDK: app/OS version, device model and type, language, timezone, network type (Wi-Fi/cellular), screen size, install source, SDK version;
- a pseudonymous, app-generated device identifier (not an advertising identifier/IDFA).
Not collected: name, email, account, precise location, contacts, photos, Apple Health data. We do not track you across other companies' apps or websites — so there is no App Tracking Transparency prompt. Location is not collected (the IP is discarded and GeoIP enrichment is disabled).
5. Purposes and legal basis
- Core functionality (camera connection, on-device analysis, activity/motion status display): to provide the service you requested — Art. 6(1)(b) GDPR, or purely on-device processing.
- Analytics (improving the app + activity detection): consent, Art. 6(1)(a) GDPR, together with § 25(1) TDDDG for storing/reading information on your device. OFF by default; the app is fully usable without consent.
6. Recipients / processors
- PostHog Inc. (product analytics, PostHog Cloud EU) under a Data Processing Agreement (Art. 28 GDPR). Sub-processors: posthog.com/subprocessors.
- No other recipients, no data brokers, no ad networks.
7. International transfers
Analytics runs on PostHog Cloud EU (AWS eu-central-1, Frankfurt). PostHog transfers no event data from the EU to the US. Any sub-processor transfers are covered by the EU Standard Contractual Clauses (module 2) and, where certified, the EU-US Data Privacy Framework.
8. Retention
Analytics events are retained at PostHog for up to 12 months (current plan) and then deleted. We delete sooner on request (see rights).
9. Your rights
You have the rights of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), portability (Art. 20), objection (Art. 21), and to withdraw consent (Art. 7(3)) — anytime via Settings → Privacy in the app; collection stops immediately. Withdrawal does not affect the lawfulness of processing before it.
Note on deletion: because analytics has no account and is pseudonymous, we may be unable to single out a specific person's past events; the most effective control is turning analytics off. Requests: contact@ladlab.io.
Right to complain: you may lodge a complaint with a supervisory authority — the competent one is the Berlin Commissioner for Data Protection and Freedom of Information (Friedrichstr. 219, 10969 Berlin) — without prejudice to complaining to another competent authority.
10. Children / data about your child
KinKam is intended for adults (parents/carers). Your child's camera image is processed only on your device and is not transmitted or stored. The transmitted status signals are not linked to the child's identity.
11. No automated decisions; no account
There is no automated decision-making producing legal or similarly significant effects (Art. 22). No account is required to use the app.
12. Wellness, not medical
KinKam is a wellness product, not a medical device, and does not replace adult supervision.
13. Changes
We update this policy as needed; the current version carries a date. Contact: contact@ladlab.io.