Das Problem
Schulen und Kindergarten in Deutschland teilen Klassenfotos uber WhatsApp-Gruppen, USB-Sticks oder ungeschutzte Cloud-Ordner. Das ist nicht nur unpraktisch — es ist ein DSGVO-Verstoss. Eltern haben keine Kontrolle, wer Fotos ihrer Kinder sieht. Schulen haben keine Dokumentation uber Einwilligungen. Und bei einer Anfrage der Datenschutzbehorde gibt es keinen Audit-Trail.
Es gab keine Losung, die DSGVO-Compliance nicht als Checkbox behandelt, sondern als Kern-Feature. Genau das haben wir gebaut.
Das Produkt: DSGVO als Architektur-Prinzip
KinderAlbum ist keine Foto-App mit DSGVO-Banner. Datenschutz ist in jeder Zeile Code verankert — von der Datenbank bis zur Oberflache.
Zeitversionierte Einwilligung
Einwilligungen werden nie uberschrieben — jede Anderung erzeugt einen neuen Datensatz mit Zeitstempel. Volle Compliance-Historie fur jedes Kind, jederzeit nachvollziehbar.
76 Row-Level-Security-Policies
PostgreSQL RLS auf allen 19 Tabellen. Eltern sehen nur Fotos, fur die eine aktive Einwilligung vorliegt. Schul-Isolation auf Datenbankebene — kein Code-Fehler kann Daten uber Schulgrenzen lecken.
Audit-Logging
Jeder Login, jeder Foto-Download, jede Einwilligungsanderung wird protokolliert. Bei einer Datenschutzanfrage ist der vollstandige Audit-Trail sofort verfugbar.
Verschlusselte Speicherung
Private S3-Buckets (Hetzner). Kein offentlicher Zugriff. Fotos werden uber signierte, ablaufende URLs bereitgestellt — jeder Zugriff ist zeitlich begrenzt und nachverfolgbar.
Drei Rollen, drei Workflows
Lehrer-Portal
Klassen verwalten, Schuler hinzufugen (einzeln oder CSV-Import), Einwilligungen einholen, Alben erstellen, Fotos hochladen und taggen, Eltern einladen — alles mit Vorschau der Sichtbarkeit.
Eltern-Portal
Registrierung per Einladungscode (einmalig, 7 Tage gultig). Nur Alben und Fotos sichtbar, fur die eine aktive Einwilligung vorliegt. Download, Favoriten, Kommentare — mobiloptimiert.
Fotografen-Workflow
Eigenstandiger Bereich: Fotos hochladen, Kinder registrieren, Fotos zuweisen, Galerie-Token mit optionalem PIN generieren. Kein Login erforderlich fur die offentliche Galerie.
Der Tech Stack
Next.js 16 mit React 19 und TypeScript. Supabase (self-hosted) mit PostgreSQL und Row-Level Security. Hetzner S3 fur Medienspeicherung. Docker Compose fur die Produktionsumgebung mit Caddy Reverse Proxy. Bild-Optimierung (WebP-Varianten) per Cron-Job alle 15 Minuten.
AI SEO: Von unsichtbar zu #1 in KI-Suchmaschinen
Ein gutes Produkt reicht nicht. Wenn ChatGPT und Perplexity Sie nicht kennen, existieren Sie fur eine wachsende Zahl von Nutzern nicht. KinderAlbum war genau in dieser Situation: echte Nutzer, echtes Produkt — aber in KI-Suchmaschinen unsichtbar.
Analyse der KI-Antworten
Systematische Abfrage: Was empfehlen ChatGPT, Perplexity und Google AI Overviews bei „DSGVO-konforme Schulfotos“? Welche Quellen werden zitiert? Wo sind die Lucken?
Strukturierte Daten & Entity-Aufbau
Schema.org Markup, klare Entity-Definition, maschinenlesbare Produkt- und Unternehmensdaten — die Grundlage, damit KI-Systeme KinderAlbum als Entitat erkennen.
Content fur Zitierfahigkeit
Inhalte im optimalen Format fur KI-Zitation: 134-167 Worter pro Passage, Frage-basierte Uberschriften, Fakten-dichte Absatze mit externer Quellenattribution.
Nischen-Autoritat
Kein Wettbewerber hatte echte DSGVO-Expertise als Content aufgebaut. KinderAlbum fullte diese Lucke — und wurde zur autoritativen Quelle fur das Thema.
Die Ergebnisse
#1 in ChatGPT
Bei Anfragen zu DSGVO-konformen Schulfotos wird KinderAlbum als erste Empfehlung genannt — vor allen Wettbewerbern.
#1 in Perplexity
Perplexity zitiert KinderAlbum als Top-Quelle mit direktem Link und Zusammenfassung der Features.
Echte Nutzer
Schulen und Kindergarten nutzen die Plattform aktiv. Lehrer laden Alben hoch, Eltern sehen Fotos ihrer Kinder — der vollstandige Workflow funktioniert in Produktion.
Nischen-Marktfuhrer
Kein Wettbewerber im deutschsprachigen Raum hat vergleichbare DSGVO-Compliance-Tiefe in Kombination mit KI-Sichtbarkeit aufgebaut.
Das Wichtigste
Zwei Disziplinen, ein Ergebnis: Ein technisch exzellentes Produkt (76 RLS-Policies, zeitversionierte Einwilligung, Audit-Trail) kombiniert mit gezielter AI SEO. KinderAlbum zeigt, dass man Nischenmarkte gleichzeitig durch Produktqualitat und Sichtbarkeit gewinnen kann — nicht das eine oder das andere.