Über KinderAlbum

Die Geschichte von KinderAlbum

Als Vater von drei Kindern erlebte ich persönlich das Problem, das viele Eltern kennen: Wenn die Kinder das Haus verlassen und zur Schule gehen, können wir nicht sehen, wie es ihnen geht, was sie machen, wie sie sich fühlen. Das ist sehr belastend für uns Eltern.

Als meine Tochter zur Schule kam, fragte die Lehrerin, ob es eine bekannte Software-Lösung gibt, um Fotos zu teilen. Es gab keine DSGVO-konforme Lösung auf dem Markt. Da sagte ich zu ihr: "Ich kann das implementieren!"

In meiner Karriere habe ich an verschiedenen komplexen Services gearbeitet, die alle komplizierten Zertifizierungen für Sicherheit und DSGVO-Compliance hatten. Ich wusste genau, wie man das implementiert. Ich vertiefte mich in die Bücher und Gesetze, prüfte alle Paragraphen einen nach dem anderen mit einem Anwalt, und wir erstellten die Bedingungen.

Als wir vorbereitet waren, begann ich mit der Implementierung. Fotos und Datenbank laufen auf eigenen Servern in Deutschland. Externe Dienste gibt es nur, wo es nicht anders geht: E-Mails verschickt Amazon SES aus der EU-Region, Zahlungen wickelt Stripe ab. Fotos verlassen die Plattform dabei nicht. Sogar das kleine Analytics-Tool, das auf der Website verwendet wird, läuft intern in unserem eigenen Netzwerk.

Die Fotos verlassen die Plattform nicht. Das gesamte Logging und alle Aktionen passieren auf dem Server. Die Daten sind außerhalb der Plattform nicht verfügbar, und auch auf der Plattform sind sie nicht öffentlich zugänglich. Wir haben sehr strenge Rollen und Richtlinien für den Datenzugriff. Zusätzlich gibt es ein Regelsystem und ablaufende Links, damit niemand ohne Berechtigung an die Daten kommt. Ich folgte Artikel 25 der DSGVO und setzte Datenschutz durch Technikgestaltung (Privacy by Design) um. Genau das haben wir heute auf der Plattform.