KitaMoment

Bei Kinderfotos gilt eine andere Messlatte

Fünf konkrete technische Maßnahmen — keine Marketing-Behauptungen, sondern das, was tatsächlich passiert, wenn ein Foto hochgeladen wird.

Ein Schutzschild als Sinnbild für technisch erzwungenen ZugriffsschutzKI-generiertes Symbolbild

Zugriff pro Familie, technisch erzwungen

Jede Familie sieht ausschließlich die Fotos des eigenen Kindes plus das Gruppenfoto der eigenen Gruppe. Das ist auf Datenbankebene erzwungen (Row-Level-Security) — jede Datenbankabfrage prüft die Berechtigung selbst, nicht nur die Oberfläche. Selbst eine manipulierte URL oder ein direkter API-Aufruf bringt kein fremdes Kinderfoto zurück.

Originale erst nach Kauf

Bevor Eltern kaufen, sehen sie nur eine Vorschau: mit sichtbarem Wasserzeichen und auf maximal 800 Pixel Kantenlänge verkleinert — zu klein für einen brauchbaren Ausdruck. Das Originalfoto in voller Auflösung wird ausschließlich nach bestätigter Zahlung freigeschaltet, über einen Link, der nach einigen Tagen automatisch abläuft.

Hosting in der EU

Alle Fotos, Namen und Kontaktdaten liegen auf Servern innerhalb der EU. Keine Speicherung auf US-Servern außerhalb geltender Angemessenheitsbeschlüsse.

Löschung auf Anfrage

Eltern können die Löschung der Fotos ihres Kindes jederzeit verlangen — unabhängig vom regulären Löschzyklus (12 Monate nach dem Shooting). Eine Anfrage per E-Mail reicht.

Keine Weitergabe, kein Verkauf

Keine Fotos, Namen oder Kontaktdaten werden an Dritte weitergegeben, verkauft oder für Werbezwecke verwendet. Die einzigen externen Dienste sind das Hosting (Lovable Cloud) und die Zahlungsabwicklung (Stripe) — beide ausschließlich zur technischen Bereitstellung der Plattform.

Was wir nicht versprechen

Ein Screenshot der Vorschau ist technisch nicht zu verhindern — kein Anbieter kann das ehrlich versprechen, egal was auf der Website steht. Wasserzeichen und niedrige Auflösung machen einen Screenshot für einen brauchbaren Ausdruck unattraktiv, das ist der realistische Anspruch. Für „hundertprozentig sicher" garantiert niemand seriös — wer das verspricht, übertreibt.

Fragen zur technischen Umsetzung?

Wir erklären gerne im Detail, wie die Zugriffstrennung konkret funktioniert.