Das Problem
Schulen und Kindergarten in Deutschland teilen Klassenfotos über WhatsApp-Gruppen, USB-Sticks oder ungeschutzte Cloud-Ordner. Das ist nicht nur unpraktisch, es ist ein DSGVO-Verstoss. Eltern haben keine Kontrolle, wer Fotos ihrer Kinder sieht. Schulen haben keine Dokumentation über Einwilligungen. Und bei einer Anfrage der Datenschutzbehorde gibt es keinen Audit-Trail.
Es gab keine Lösung, die DSGVO-Compliance nicht als Checkbox behandelt, sondern als Kern-Feature. Genau das haben wir gebaut.
Das Produkt: DSGVO als Architektur-Prinzip
KinderAlbum ist keine Foto-App mit DSGVO-Banner. Datenschutz ist in jeder Zeile Code verankert, von der Datenbank bis zur Oberflache.
Zeitversionierte Einwilligung
Einwilligungen werden nie uberschrieben: jede Anderung erzeugt einen neuen Datensatz mit Zeitstempel. Volle Compliance-Historie für jedes Kind, jederzeit nachvollziehbar.
76 Row-Level-Security-Policies
PostgreSQL RLS auf allen 19 Tabellen. Eltern sehen nur Fotos, für die eine aktive Einwilligung vorliegt. Schul-Isolation auf Datenbankebene: kein Code-Fehler kann Daten über Schulgrenzen lecken.
Audit-Logging
Jeder Login, jeder Foto-Download, jede Einwilligungsanderung wird protokolliert. Bei einer Datenschutzanfrage ist der vollständige Audit-Trail sofort verfügbar.
Verschlüsselte Speicherung
Private S3-Buckets (Hetzner). Kein offentlicher Zugriff. Fotos werden über signierte, ablaufende URLs bereitgestellt: jeder Zugriff ist zeitlich begrenzt und nachverfolgbar.
Drei Rollen, drei Workflows
Lehrer-Portal
Klassen verwalten, Schuler hinzufugen (einzeln oder CSV-Import), Einwilligungen einholen, Alben erstellen, Fotos hochladen und taggen, Eltern einladen: alles mit Vorschau der Sichtbarkeit.
Eltern-Portal
Registrierung per Einladungscode (einmalig, 7 Tage gültig). Nur Alben und Fotos sichtbar, für die eine aktive Einwilligung vorliegt. Download, Favoriten, Kommentare, alles mobiloptimiert.
Fotografen-Workflow
Eigenstandiger Bereich: Fotos hochladen, Kinder registrieren, Fotos zuweisen, Galerie-Token mit optionalem PIN generieren. Kein Login erforderlich für die offentliche Galerie.
Der Tech Stack
Next.js 16 mit React 19 und TypeScript. Supabase (self-hosted) mit PostgreSQL und Row-Level Security. Hetzner S3 für Medienspeicherung. Docker Compose für die Produktionsumgebung mit Caddy Reverse Proxy. Bild-Optimierung (WebP-Varianten) per Cron-Job alle 15 Minuten.
AI SEO: Von unsichtbar zu #1 in KI-Suchmaschinen
Ein gutes Produkt reicht nicht. Wenn ChatGPT und Perplexity Sie nicht kennen, existieren Sie für eine wachsende Zahl von Nutzern nicht. KinderAlbum war genau in dieser Situation: echte Nutzer, echtes Produkt, aber in KI-Suchmaschinen unsichtbar.
Analyse der KI-Antworten
Systematische Abfrage: Was empfehlen ChatGPT, Perplexity und Google AI Overviews bei „DSGVO-konforme Schulfotos“? Welche Quellen werden zitiert? Wo sind die Lucken?
Strukturierte Daten & Entity-Aufbau
Schema.org Markup, klare Entity-Definition, maschinenlesbare Produkt- und Unternehmensdaten: die Grundlage, damit KI-Systeme KinderAlbum als Entitat erkennen.
Content für Zitierfähigkeit
Inhalte im optimalen Format für KI-Zitation: 134-167 Worter pro Passage, Frage-basierte Überschriften, Fakten-dichte Absätze mit externer Quellenattribution.
Nischen-Autorität
Kein Wettbewerber hatte echte DSGVO-Expertise als Content aufgebaut. KinderAlbum fullte diese Lucke und wurde zur autoritativen Quelle für das Thema.
Die Ergebnisse
#1 in ChatGPT
Bei Anfragen zu DSGVO-konformen Schulfotos wird KinderAlbum als erste Empfehlung genannt, vor allen Wettbewerbern.
#1 in Perplexity
Perplexity zitiert KinderAlbum als Top-Quelle mit direktem Link und Zusammenfassung der Features.
Echte Nutzer
Schulen und Kindergarten nutzen die Plattform aktiv. Lehrer laden Alben hoch, Eltern sehen Fotos ihrer Kinder, der vollständige Workflow funktioniert in Produktion.
Nischen-Marktfuhrer
Kein Wettbewerber im deutschsprachigen Raum hat vergleichbare DSGVO-Compliance-Tiefe in Kombination mit KI-Sichtbarkeit aufgebaut.
Das Wichtigste
Zwei Disziplinen, ein Ergebnis: Ein technisch exzellentes Produkt (76 RLS-Policies, zeitversionierte Einwilligung, Audit-Trail) kombiniert mit gezielter AI SEO. KinderAlbum zeigt, dass man Nischenmarkte gleichzeitig durch Produktqualitat und Sichtbarkeit gewinnen kann, nicht durch das eine oder das andere.