Datenschutzerklärung

Letzte Aktualisierung: September 2026

1. Verantwortliche

• Für Kunden in der EU/EWR: Cluster s.r.o., Rusovská cesta 15, 851 01 Bratislava, Slowakische Republik. Details unter Impressum.
• Für Kunden in den USA und weltweit: White Cat Cloud Inc., 8 The Green, Dover, DE 19901, USA.

2. Welche Daten erheben wir?

2.1 Standardmäßig, ohne Zutun

Diese Daten verlassen den Router laufend, sobald er mit Ihrem Konto verbunden ist. Ohne sie kann die App den Router nicht anzeigen und nicht steuern; einen Schalter dafür gibt es deshalb nicht.

Was das in der Praxis bedeutet: Aus den Geräte-Meldungen im 60-Sekunden-Takt lässt sich ablesen, wann welches Gerät im Netz war — und damit meist auch, wann eine Person zu Hause war. Das ist die Kehrseite einer Geräteliste, die live ist. Wir sagen es lieber deutlich, als es zu verschweigen.

Größenordnung: rund 36 MB pro Haushalt und Monat, wenn nichts zusätzlich eingeschaltet ist; rund 140 MB, wenn die Aktivitätsaufzeichnung läuft.

2.2 Ab Werk ausgeschaltet — nur mit Ihrer Einwilligung

Das hier ist der Teil, auf den es uns ankommt. Diese Daten entstehen erst, wenn Sie sie aktiv einschalten, und sie sind im Auslieferungszustand aus:

• Protokoll einzelner DNS-Anfragen (welches Gerät hat wann welche Domain angefragt, und wurde sie erlaubt oder blockiert). Die Sperre sitzt nicht in der Anzeige, sondern an der Stelle, an der aufgezeichnet würde: Ist die Einstellung für das jeweilige Profil nicht ausdrücklich aktiv, wird nichts geschrieben. Fehlt oder kippt die Einstellung, wird ebenfalls nichts geschrieben. Aufbewahrung: Wir legen diese Anfragen seit September 2026 nicht mehr einzeln in unserer Datenbank ab — aus der Übertragung leiten wir nur noch ab, wann ein Gerät zuletzt online war. Die Rohdaten der Übertragung liegen rund 34 Stunden in unseren Betriebsprotokollen und werden dann überschrieben.
• Aktivitäts- und Bildschirmzeit-Übersicht je Person. Ebenfalls standardmäßig aus und einzeln pro Familienmitglied einzuschalten. Aufbewahrung: 30 Tage, danach Löschung.
• Freiwillig geteilte anonyme Daten zur Verbesserung der Filterlisten. Aufbewahrung: innerhalb von 24 Stunden gelöscht.

Das gilt für alle drei Punkte mit einer Einschränkung: In unseren Datenbank-Sicherungen können bereits gelöschte Daten noch bis zu einem Jahr enthalten sein (siehe Abschnitt 2.1). Diese Sicherungen dienen ausschließlich der Wiederherstellung nach einem Ausfall und werden für nichts anderes ausgewertet.

Die Filterung selbst braucht diese Protokolle nicht. Sie läuft auf dem Router bei Ihnen zu Hause, anhand eines Regelpakets, das lokal gespeichert ist. Blockieren funktioniert also auch dann, wenn nichts aufgezeichnet wird.

2.3 Kinder im Haushalt

Konten werden ausschließlich von Erwachsenen angelegt und verwaltet. Wir erheben wissentlich keine personenbezogenen Daten unmittelbar bei Kindern unter 13 Jahren; ein Familienmitglied in der App („Emma, 8 Jahre“) legen Sie selbst an und es enthält nur Name und Symbol. Eines sollten Sie trotzdem wissen: Ein Telefon meldet seinen eigenen Namen ins Netz, und Telefone werden nach ihren Besitzern benannt. Der Vorname eines Kindes erreicht uns deshalb regelmäßig als Teil eines Gerätenamens und geht in die automatische Benennung nach Abschnitt 6 ein. Sie können jedes Gerät in der App umbenennen oder löschen.

3. Rechtsgrundlage

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für alles in Abschnitt 2.1 — ohne diese Daten gibt es kein nutzbares Produkt.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für alles in Abschnitt 2.2 sowie für Analyse-Cookies auf dieser Website. Sie können sie jederzeit widerrufen, indem Sie die jeweilige Funktion wieder ausschalten; für die Zukunft entfällt die Verarbeitung dann sofort.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an Netzwerk- und Produktsicherheit, etwa für Fehler- und Absturzberichte.

4. Datenstandort, Empfänger und Übermittlung

Unsere Server-Infrastruktur läuft derzeit in den Vereinigten Staaten (DigitalOcean, San Francisco). Daten von EU-Kunden werden damit in die USA übermittelt. Für die unten genannten Auftragsverarbeiter bestehen Verträge nach Art. 28 DSGVO; als Übermittlungsmechanismus stützen wir uns auf die Standardvertragsklauseln (SCC) der Europäischen Kommission. Apple und Google handeln beim Kauf über den App Store bzw. Google Play als eigene Verantwortliche; von ihnen erhalten wir nur den Abo-Status. Insbesondere für die Sicherungskopien können wir eine ausschließliche Speicherung in der EU derzeit nicht zusichern.

Keiner dieser Empfänger erhält Daten, um Werbung auszuspielen. Wir verkaufen nichts weiter.

Fernwartung: Jeder Router baut eine gesicherte Wartungsverbindung zu unserem Server auf, über die unser Support im Fehlerfall auf das Gerät zugreifen kann. Sie ist im Auslieferungszustand aktiv, lässt sich in der App derzeit nicht abschalten, und die App zeigt Ihnen auch nicht an, wenn sie genutzt wird. Wir nutzen sie zur Fehlersuche, nicht zur Beobachtung Ihres Datenverkehrs — dass Sie sie weder abschalten noch mitverfolgen können, sehen wir als Lücke in Ihrer Kontrolle, nicht als Funktion.

5. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung der Verarbeitung sowie das Recht auf Widerspruch. Schreiben Sie uns dazu einfach an die Adresse in Abschnitt 8; wir bestätigen den Eingang innerhalb von 5 Werktagen und bearbeiten Ihre Anfrage innerhalb von 30 Tagen. Eine Kopie Ihrer Daten stellen wir heute manuell zusammen — einen Selbstbedienungs-Export in der App gibt es noch nicht. Die Löschung Ihres Kontos lösen Sie in der App selbst aus oder per E-Mail.

Bitte beachten Sie: Nach einer Löschung kann eine Kopie Ihrer Daten in unseren Datenbank-Sicherungen noch bis zu zwölf Monate fortbestehen, bis der betreffende Monatsstand verfällt. Diese Sicherungen werden nur zur Wiederherstellung nach einem Ausfall genutzt.

EU-Kunden können sich jederzeit an eine Aufsichtsbehörde wenden — in der Slowakei an den Úrad na ochranu osobných údajov, in Deutschland an die jeweils zuständige Landesdatenschutzbehörde.

6. Kein Verkauf, keine Werbeprofile

Wir verkaufen keine personenbezogenen Daten, geben sie nicht an Werbenetzwerke weiter und erstellen keine Werbe- oder Interessenprofile — weder von Ihnen noch von Ihren Kindern.

Eine automatisierte Auswertung gibt es allerdings, und wir nennen sie beim Namen: Für die Geräteliste wird aus MAC-Adresse, Hostname und Netzwerk-Kennungen automatisch ein Gerätename und -typ abgeleitet (siehe Abschnitt 4). Diese Auswertung betrifft Geräte, nicht Personen, und hat keine rechtliche Wirkung für Sie im Sinne von Art. 22 DSGVO. Da Hostnamen oft Vornamen enthalten, lässt sich ein Gerät dabei faktisch einer Person zuordnen.

Einen Selbstbedienungs-Schalter, der diese Auswertung für Ihr Konto dauerhaft abschaltet, gibt es heute noch nicht — jedes neu im Netz erkannte Gerät durchläuft sie. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen; einen solchen Widerspruch bearbeiten wir derzeit manuell. Unabhängig davon können Sie in der App jederzeit einen eigenen Gerätenamen vergeben — dieser hat Vorrang vor dem automatisch erzeugten.

7. Cookies und Analyse

Wir verwenden auf dieser Website Google Analytics zur anonymen Reichweitenmessung. Cookies werden erst nach Ihrer ausdrücklichen Zustimmung gesetzt. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner unten widerrufen. Das betrifft nur diese Website — mit Ihrem Router und den Geräten Ihrer Familie hat es nichts zu tun.

8. Kontakt zum Datenschutz

Für Datenschutzanfragen: privacy@whitecatcloud.com. Wir antworten persönlich.