Wenn CoParity Dokumentation für Jugendamt oder Familiengericht ist, muss die Plattform genau so belastbar sein. Vier Grundregeln, ohne Sternchen.
Server stehen in Deutschland. Kein US-Drittstaaten-Transfer, kein Schrems-II-Risiko. DSGVO ist die Grundlage, nicht der Mindeststandard.
Jedes Konto richtet bei der ersten Anmeldung einen zweiten Faktor ein. SMS-2FA gibt es nur als Notfall-Fallback, weil SIM-Swap ein echtes Risiko ist.
PDF- und CSV-Export jederzeit. Bei Kontolöschung volle Daten-Auslieferung innerhalb von 30 Tagen, ohne Lock-in. Du kannst CoParity wieder verlassen, mit allem im Gepäck.
Mit dem Evidence-Pack-Modul werden Protokoll-Einträge hash-gekettet und signiert exportiert. Manipulationssicher für Jugendamt und Anwalt.
log_entriesDatenschutz ist keine Marketing-Disziplin. Hier die konkreten Antworten, die ein Datenschutzbeauftragter hören will.
| Aspekt | Wie wir es lösen | Rechtsgrundlage |
|---|---|---|
| Verarbeitung der Akten-Daten | Speicherung pro Kind, pro Elternteil mit eindeutiger Attribution | Art. 6 (1) (b) |
| Zeugnis-OCR und KI-Auswertung | Opt-in pro Hochladung, keine Drittweitergabe der Inhalte | Art. 6 (1) (a) |
| Besondere Schutzbedürftigkeit Minderjähriger | Restriktive Zugriffsrechte, vollständiges Audit-Log mit Evidence-Pack | Art. 8 |
| Auskunft, Berichtigung, Löschung | In-App-Export plus E-Mail an privacy@coparity.de | Art. 15-17 |
| Datenübertragbarkeit | JSON-Export, lesbar in jedem strukturierten Tool | Art. 20 |
| Auftragsverarbeitung (für Anwälte/Mediatoren) | AV-Vertrag auf Anfrage, technisch-organisatorische Maßnahmen dokumentiert | Art. 28 |
| Drittstaaten-Transfer | Keine. Datenebene komplett in der EU. | Art. 44 ff. |
Speicherung pro Kind, pro Elternteil mit eindeutiger Attribution
Opt-in pro Hochladung, keine Drittweitergabe der Inhalte
Restriktive Zugriffsrechte, vollständiges Audit-Log mit Evidence-Pack
In-App-Export plus E-Mail an privacy@coparity.de
JSON-Export, lesbar in jedem strukturierten Tool
AV-Vertrag auf Anfrage, technisch-organisatorische Maßnahmen dokumentiert
Keine. Datenebene komplett in der EU.
Aufsichtsbehörde der Datargo GmbH: Hessischer Beauftragter für Datenschutz und Informationsfreiheit ([datenschutz.hessen.de](https://datenschutz.hessen.de/)).
Jeder Eintrag in CoParity ist eindeutig dem Elternteil zugeordnet, der ihn erzeugt hat. Das ist die technische Grundlage für jede spätere Beweisführung, und für den Hash-Chain-Export im Evidence Pack.
Eltern laden einander per E-Mail in dieselbe Familie ein. Jeder Elternteil verwaltet sein eigenes Konto mit eigenem 2FA und kann nur seine eigenen Einträge bearbeiten oder löschen.
-- jede Zeile trägt ihren Autor und Hash
CREATE TABLE log_entries (
id UUID PRIMARY KEY,
family_id UUID NOT NULL,
child_id UUID NOT NULL,
created_by_user_id UUID NOT NULL,
occurred_at TIMESTAMPTZ NOT NULL,
body TEXT NOT NULL,
prev_hash BYTEA,
entry_hash BYTEA NOT NULL,
signed_at TIMESTAMPTZ
);Wir antworten Sicherheitsforschern innerhalb von zwei Werktagen. Ernstgemeinte Coordinated Disclosure, nicht "wir verklagen Sie".
Keine Klagen gegen Forschende, die unsere Disclosure-Policy einhalten.
Volltext beim ersten Kontakt, Standard-Coordinated-Disclosure-Klauseln.
Wer CoParity geschäftlich für Mandantinnen und Mandanten nutzt, bekommt einen Auftragsverarbeitungsvertrag (DPA) und ein vollständiges Audit-Log über jeden Zugriff auf die Akte.