Archivierter Wortlaut vor dem 31. Oktober 2026. Diese historische Informationsfassung ist kein Nachweis eines unveränderten August-Wortlauts und keine aktuelle Datenschutz- oder Rechtsfreigabe. Aktuelle Fassung öffnen.
Ab Version 1.0.81 keine Ortungsfunktion: Die App bietet keine Gerätestandortabfrage, Hintergrundortung oder Standortkarte mehr. Was bei der Umstellung mit früheren Standortdaten geschieht und welche Rechte bestehen, erklärt Abschnitt 3.6. Die Chateinsicht berechtigter Eltern bleibt davon getrennt erhalten.
Diese Erklärung beschreibt verständlich, welche personenbezogenen Daten die Website und die Android-App verarbeiten, warum dies geschieht, wie lange die Daten gespeichert werden und welche Rechte betroffene Personen haben. Hugos KinderApp enthält keine Werbung und kein Werbetracking. Die App-Konfiguration deaktiviert Analytics-Erfassung; die zuvor vorhandene Google-Analytics-Verknüpfung des Firebase-Projekts wurde am 9. Oktober 2026 getrennt. Ob frühere App-Versionen Analysedaten übertragen haben, ist damit nicht rückwirkend nachgewiesen.
Deine Daten gehören zu dir. Ein berechtigtes Elternteil richtet dein Kinderprofil ein. Die App verarbeitet zum Beispiel deinen Namen, dein Geburtsdatum, Nachrichten und freiwillig versendete Bilder. Spiel- und Lernergebnisse werden nur mit der passenden freiwilligen Freigabe gespeichert.
Die ausführlichen und rechtlich maßgeblichen Informationen stehen in den folgenden Abschnitten.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Swen Hugowski
Auf dem Kirchhof 12
37217 Witzenhausen
Deutschland
E-Mail: kontakt@hugoskinderapp.de
Bei Fragen zum Datenschutz kannst du dich direkt an mich als Verantwortlichen wenden, auch über das Kontaktformular. Eine unabhängige Datenschutzbeauftragte oder einen unabhängigen Datenschutzbeauftragten habe ich bisher nicht benannt. Ich bin dein Ansprechpartner als Betreiber, nicht mein eigener unabhängiger Datenschutzbeauftragter.
Diese Datenschutzerklärung gilt für hugoskinderapp.de und die Android-App „Hugos KinderApp“. Daten stammen von Eltern, Kindern, verbundenen Familienkonten, den verwendeten Geräten und aus der technischen Nutzung des Dienstes. Kinder können kein eigenständiges Elternkonto anlegen. Kinderprofile werden durch eine sorgeberechtigte oder entsprechend bevollmächtigte Person eingerichtet.
Beim Aufruf der Website oder beim Herunterladen der APK verarbeitet der Server technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Statuscode sowie Angaben zu Browser und Betriebssystem. Die öffentliche Website verwendet keine Analyse-, Werbe- oder Social-Media-Dienste.
Zweck und Rechtsgrundlage: Bereitstellung, Fehleranalyse und Schutz vor Angriffen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Für Registrierung und Kontoverwaltung werden verarbeitet:
Das Geburtsdatum dient einer Plausibilitätsprüfung der Volljährigkeit. Eine behördliche Identitätsprüfung findet nicht statt.
Zweck und Rechtsgrundlage: Einrichtung und Durchführung des Nutzungsverhältnisses, Kontosicherheit und Support gemäß Art. 6 Abs. 1 lit. b DSGVO; Schutz vor Missbrauch gemäß Art. 6 Abs. 1 lit. f DSGVO.
Für ein Kinderprofil werden verarbeitet:
Die Daten werden durch das zugehörige Elternkonto bereitgestellt. Die Kinder-ID ist nicht öffentlich durchsuchbar. Eltern dürfen ein Kinderprofil nur anlegen, wenn sie hierzu sorgeberechtigt oder nachweisbar bevollmächtigt sind. Beim Anlegen bestätigt die kontoführende Person diese Berechtigung ausdrücklich und willigt gesondert in die für Profil und Kommunikation beschriebene Kernverarbeitung der Kinderdaten ein. Neue Kinder- und Geschwisterprofile können ab Version 1.0.81 nur für Kinder von 6 bis 15 Jahren angelegt werden. Ältere Bestandsprofile werden deshalb nicht gelöscht. Optionale Spiele-, Lern- und Push-Zwecke werden getrennt gewählt; eine Kernbestätigung schaltet sie nicht ein. Bestehende Bestätigungen bleiben dem damaligen Wortlaut zugeordnet; bloße Nutzung oder eine Informationsrevision erzeugt keine neue Einwilligung. Die Verifizierung der E-Mail-Adresse weist den Zugriff auf dieses Postfach nach, nicht die Sorgeberechtigung. Das Elternkonto und die ausdrückliche Berechtigungserklärung werden protokolliert; eine amtliche Sorgerechtsprüfung findet im Regelfall nicht statt. Ob diese Maßnahmen für die jeweilige Risikosituation ausreichen, wird gesondert geprüft.
Kinder können einen bereits freigegebenen Direktkontakt eigenständig pausieren beziehungsweise blockieren. Solange die Sperre besteht, werden Direktnachrichten, Audio- und Videoanrufe sowie Spieleinladungen zwischen den beiden Kinderprofilen unterbunden. Betroffene gemeinsame Gruppen pausieren ebenfalls, wie im folgenden Hinweis beschrieben. Gespeichert werden hierfür nur das Paar aus blockierendem und blockiertem Kinderprofil und der Zeitpunkt der Sperre; ein Grund oder zusätzlicher Nachrichteninhalt wird nicht gespeichert. Das blockierende Kind kann die Sperre wieder aufheben.
Veröffentlicht mit 1.0.79 und dem zugehörigen Server-Update.
Gruppenkommunikation ist nur möglich, wenn alle Gruppenmitglieder untereinander freigegebene, nicht blockierte Kontakte sind. Fehlt auch nur eine Freigabe oder ist ein Kontaktpaar blockiert, pausiert die Kommunikation für die gesamte betroffene Gruppe, einschließlich Gruppennachrichten und Gruppenanrufen. Das gilt auch für andere Mitglieder dieser Gruppe. Die Prüfung verwendet die bereits vorhandenen Freigaben, Kontaktsperren und Gruppenmitgliedschaften; ein neuer Blockiergrund wird nicht erhoben.
Zweck und Rechtsgrundlage: Bereitstellung des Kinderzugangs und kontrollierter Kontakte aufgrund einer wirksamen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Art. 8 DSGVO anwendbar ist, ist in Deutschland unter 16 Jahren die Einwilligung oder Zustimmung der tatsächlich sorgeberechtigten Person erforderlich. Bei neuen Einwilligungen ab 16 genügt eine Elternbestätigung nicht allein aufgrund der Minderjährigkeit. Eine zuvor wirksam erteilte Elterneinwilligung endet nicht automatisch am 16. Geburtstag; das Kind muss seine Rechte selbst ausüben können. Ohne die für den Kinderzugang erforderliche Verarbeitung kann dieser nicht weiter bereitgestellt werden.
Freiwillige Extras ab Version 1.0.81: Spiele, Lernen und Push haben im Sicherheitscenter jeweils eine getrennte, standardmäßig ausgeschaltete Auswahl. Der Server prüft die passende Freigabe vor optionaler Verarbeitung. Unter 16 erteilt eine tatsächlich berechtigte Person neue Kinderfreigaben; ab 16 erteilt das Kinderkonto neue optionale Einwilligungen selbst. Kinder können freiwillige Extras in jedem Alter selbst stoppen. Nachweislich wirksame frühere Elterneinwilligungen verfallen nicht automatisch mit dem 16. Geburtstag; ihre Fortgeltung heilt keine ursprünglich unwirksame Einwilligung. Für Widerruf, Berichtigung oder Löschung bleibt auch kontakt@hugoskinderapp.de erreichbar. Der Widerruf eines optionalen Zwecks erfordert keine Profil- oder Chatlöschung.
Gespeichert werden Text- und Familiennachrichten, Zeitstempel, Absender, Empfänger, Lesestatus, Gruppenbezug sowie freiwillig versendete Bilder, Videos und Dateien. Medien werden mit Eigentümer, Dateityp, Größe und einer technischen Prüfsumme erfasst. Inhalte sind nur für die nach dem Rollen- und Kontaktmodell berechtigten Personen abrufbar. Sie werden nicht zu Werbezwecken ausgewertet.
Nachrichten sind transportverschlüsselt, aber nicht Ende-zu-Ende-verschlüsselt. Der Server verarbeitet die Inhalte; die nachfolgend beschriebene Chateinsicht berechtigter Eltern bleibt auch nach Entfernung der Standortfunktion bestehen.
Ein berechtigtes Elternkonto kann die direkten Chatverläufe und den Familienchat des jeweils zugeordneten Kinderprofils einschließlich Nachrichten, Absendern, Zeitpunkten und freigegebenen Medien einsehen. Die Einsicht dient der altersgerechten Begleitung, der Wahrnehmung elterlicher Verantwortung und dem Schutz des Kindes. Eltern erhalten dadurch keinen Zugriff auf Chats fremder, nicht zugeordneter Kinderprofile. Kinder sollen vor der Nutzung verständlich über diese Einsichtsmöglichkeit informiert werden.
Zweck und Rechtsgrundlage: Für Eltern die Übermittlung und geräteübergreifende Bereitstellung der veranlassten Kommunikation gemäß Art. 6 Abs. 1 lit. b DSGVO; für Kinderdaten aufgrund der beim Kinderprofil erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a in Verbindung mit Art. 8 DSGVO.
Für einen Anruf verarbeitet der Server kurzfristig Teilnehmerkennungen, Anzeigenamen, Anrufkennung, Anrufart, Status- und Signalisierungsdaten. Ton und Bild werden nicht aufgezeichnet. Die Übertragung erfolgt verschlüsselt über WebRTC direkt zwischen den Geräten oder, wenn eine direkte Verbindung technisch nicht möglich ist, verschlüsselt über den eigenen TURN-Server. Zur Ermittlung eines geeigneten Netzwerkwegs verwendet die App ab Version 1.0.81 den eigenen STUN-Dienst unter hugoskinderapp.de:3478 ohne Google-STUN-Fallback. Dabei werden IP- und Verbindungsdaten auf der eigenen Hosting-Infrastruktur verarbeitet. Ältere App-Versionen bis 1.0.79 können noch öffentliche Google-STUN-Dienste verwenden und dort IP-/Verbindungsdaten offenlegen; bitte aktualisiere die App. Firebase-Push ist davon getrennt und wird weiterhin unten beschrieben.
Zweck und Rechtsgrundlage: Aufbau des ausdrücklich gestarteten Anrufs für Eltern gemäß Art. 6 Abs. 1 lit. b DSGVO und für Kinderdaten aufgrund der Einwilligung gemäß Art. 6 Abs. 1 lit. a in Verbindung mit Art. 8 DSGVO.
Ab Version 1.0.81 (Version-Code 82) keine Ortungsfunktion. Die Standortfunktion einschließlich Hintergrundortung und Standortkarte entfällt vollständig. Die App dieser Version erhebt keinen Gerätestandort über Android-Standortdienste, fordert dafür keine Standortberechtigung an und bietet keine Standortfreigabe oder eingebettete externe Standortkarte mehr an.
Die serverseitige Standortverarbeitung ist seit dem 13. Oktober 2026 um 09:00 UTC abgeschaltet. Auch Standortmeldungen, Abrufe und Weitergaben älterer App-Versionen werden unterbunden. Bitte aktualisiere die App. Bis zum Update können alte lokale Anzeigen oder Betriebssystemberechtigungen sichtbar bleiben; alte Standortberechtigungen lassen sich zusätzlich in den Android-Einstellungen entziehen.
Frühere Daten: Bei der Umstellung am 13. Oktober 2026 wurden die gespeicherten letzten Gerätestandorte aus dem aktiven Bestand gelöscht und die Standortfreigaben deaktiviert. Vorhandene Sicherungen laufen nach den unten genannten Fristen von 14 beziehungsweise 30 Tagen aus; bei einer Wiederherstellung dürfen die entfernten Standortdaten nicht erneut in den App-Betrieb gelangen. Bereits früher von anderen Personen gesehene oder außerhalb der App gespeicherte Angaben können wir nicht zurückholen.
Grenze der Aussage: Keine Erhebung über Gerätestandortdienste bedeutet nicht, dass sämtliche Daten ohne Ortsbezug sind. Technisch notwendige IP-Adressen bleiben für Verbindungen und Sicherheit relevant. Freiwillig geteilte Nachrichten, Fotos oder Dateien können Ortsangaben oder Metadaten, etwa EXIF-Daten, enthalten. Eine vollständige Entfernung solcher Inhalte oder aller Medienmetadaten wird mit dem Wegfall der Standortfunktion nicht zugesagt.
Auskunft, Berichtigung und Löschung zu früher verarbeiteten Daten können weiterhin unmittelbar bei kontakt@hugoskinderapp.de verlangt werden. Dafür muss die entfernte Funktion nicht reaktiviert und keine neue Einwilligung erteilt werden. Historische Hinweise sind im Wortlautarchiv erhalten, nicht als aktuelles Funktionsangebot.
Zur Anzeige von Fortschritten werden Spiel- beziehungsweise Lernart, Punktzahl, erreichbare Höchstpunktzahl, Schwierigkeitsstufe, Dauer, technische Detailwerte und Zeitstempel verarbeitet. Außerdem können Lernserien und zuletzt absolvierte Einheiten gespeichert werden. Diese Daten dienen ausschließlich den App-Funktionen und werden nicht für Werbung oder ein kommerzielles Profiling genutzt.
Zweck und Rechtsgrundlage: Spiele und Lernen haben jeweils eine eigene freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für Kinderdaten gegebenenfalls unter Art. 8. Ab Version 1.0.81 speichert oder übermittelt die App zugeordnete Fortschritte nur mit der passenden Freigabe; gemeinsame Spiele erfordern die Freigaben der Beteiligten. Ohne Freigabe bleiben lokales Üben und Lesen sowie Spiele gegen den Computer ohne gespeicherte Fortschritte möglich. Beim Widerruf werden die eigenen zugeordneten Fortschritte des betroffenen Zwecks entfernt; der Kernchat und unabhängig freigegebene andere Zwecke bleiben erhalten.
In der optionalen Familienzeit werden erst beim bewussten Teilen Beiträge an den eigenen Server gesendet: Abenteuerkennung, zugeordnetes Kinderprofil, beitragendes Konto, Lesestatus, ausgewählte Rätselantwort, erledigte freiwillige Aufgabe, Farbflächen eines kleinen gemeinsamen Bildes sowie Änderungszeit und technische Versionsnummer. Diese Beiträge können nur das Kind und aktuell berechtigte, zugeordnete Elternkonten sehen. Es gibt keine öffentliche Galerie, keine neuen Kontaktfreigaben und keine Pflicht, Fotos oder Aufnahmen einzusenden. Jede Person kann ihren eigenen Beitrag löschen. Ohne weitere Änderung wird dieser Beitrag nach 90 Tagen nicht mehr angezeigt und im nächsten täglichen Löschlauf entfernt; bei Löschung des beitragenden Kontos oder des Kinderprofils wird er ebenfalls entfernt. Damit verspätete Speicheraufträge gelöschte Inhalte nicht wiederherstellen, bleibt danach nur eine technische Löschversionsnummer je beteiligtem Konto und Kinderprofil bis zur Kontolöschung erhalten. Sie enthält weder Geschichtenkennung noch Lesestatus, Antworten oder Bildinhalte.
Lesegröße, gewählte Textstufe und ein unterbrochener Lesestand können getrennt nach Konto auf dem jeweiligen Gerät gespeichert werden. Für altersgerechte Geschichten wird das eigene Kinderprofil abgefragt. Lokal bleibt nur die bestätigte Altersgruppe für höchstens 30 Tage zur Offline-Nutzung verfügbar, nicht das Geburtsdatum aus dieser Abfrage. Diese Lesehilfen werden nicht mit anderen Familienmitgliedern synchronisiert. Ein Zurücksetzen ist im Lesebereich möglich. Die bereits beschriebene Speicherung von abgeschlossenen Lernergebnissen bleibt davon getrennt. Die Familienzeit ergänzt die freiwillig gewählten Lern- und Spielfunktionen; sie ist keine Voraussetzung für Chat oder Anrufe. Für Kinderdaten gilt die unter 3.7 erläuterte Lern-Einwilligung. Für eigene Elternbeiträge sind sowohl die eigene freiwillige Lernfreigabe des Elternkontos nach Art. 6 Abs. 1 lit. a DSGVO als auch eine wirksame Lernfreigabe für das zugeordnete Kind erforderlich. Ein Elternwiderruf entfernt eigene Elternbeiträge, ein Kinderwiderruf die dem Kind zugeordneten optionalen Lern-/Familienfortschritte. Der normale Familienchat bleibt erhalten. Bereits gesehene Beiträge können durch Widerruf nicht ungesehen gemacht werden.
Bei einer Supportanfrage werden die eingegebenen Kontakt- und Nachrichteninhalte sowie der Bearbeitungsstatus verarbeitet. Bitte keine unnötigen sensiblen Angaben in Supportnachrichten senden.
Das Kontaktformular benötigt deine E-Mail-Adresse, ein Thema und deine Nachricht; ein Name ist freiwillig. Die Angaben werden an unser Kontaktpostfach übermittelt. Es gibt keine Veröffentlichung, Werbung oder automatische Antwort an eine ungeprüfte Absenderadresse. Die Eingaben werden nicht im Browserspeicher abgelegt. Die Zustellbestätigung erscheint direkt auf der Website; die inhaltliche Antwort erfolgt persönlich per E-Mail.
Gegen automatisierte Einsendungen setzen wir eine signierte, höchstens 30 Minuten gültige Formularprüfung, ein für Menschen nicht auszufüllendes Kontrollfeld sowie Anfragebegrenzungen ein. Die IP-bezogenen Anfragezähler werden nur im Arbeitsspeicher geführt; das Begrenzungsfenster beträgt eine Stunde. Ohne weitere Anfragen werden diese Zähler spätestens nach zwei Stunden entfernt. Die IP-Adresse wird nicht in den Nachrichtentext übernommen. Technische Zugriffsprotokolle unterliegen den unten genannten Fristen. Es gibt kein externes CAPTCHA und keine Cookies für dieses Formular.
Zweck und Rechtsgrundlage: Vertragsbezogene Anfragen werden gemäß Art. 6 Abs. 1 lit. b DSGVO bearbeitet. Bei sonstigen Anfragen und beim Spamschutz ist die Grundlage Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Beantwortung von Fragen und dem Schutz des Kontaktpostfachs vor Missbrauch. Anträge auf gesetzliche Datenschutzrechte bearbeiten wir zur Erfüllung unserer Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO. Eine zusätzliche Werbe- oder Tracking-Einwilligung wird nicht verlangt.
Über die öffentliche Seite Inhalt melden können mögliche Rechtsverletzungen, Verstöße gegen die Nutzungsbedingungen und Gefährdungen von Kindern gemeldet werden. Verarbeitet werden Inhaltsart, genaue Fundstelle, gegebenenfalls eine Nachrichten-ID, Meldegrund, ausführliche Begründung, die Gutgläubigkeitsbestätigung sowie grundsätzlich Name und Kontakt-E-Mail der meldenden Person. Betrifft eine Meldung mutmaßlichen sexuellen Missbrauch, sexuelle Ausbeutung, eine sexuelle Missbrauchsdarstellung eines Kindes oder Cybergrooming, kann sie aufgrund der im Formular erläuterten Kinderschutz-Ausnahme ohne Namen und Kontakt-E-Mail übermittelt werden. Zusätzlich fallen Zeitpunkt, Bearbeitungsstatus und die für Übermittlung, Sicherheit und Missbrauchsschutz erforderlichen technischen Verbindungsdaten an.
Bei einer Meldung aus der angemeldeten App wird zusätzlich eine Kopie der betroffenen Nachricht mit Inhalt, Medienverweis, Zeitpunkt und den zum Chat gehörenden Kennungen gesichert. Zugehörige Medien können als Belege aufbewahrt werden. Diese Meldungsbelege sind nur für befugte Bearbeitende zugänglich und werden nicht allein durch eine spätere Nachrichten- oder Kontolöschung entfernt. Das öffentliche Formular erstellt keine solche automatische Nachrichtenkopie.
Meldedaten werden ausschließlich zur Eingangsbestätigung, Prüfung, Rückfrage, Gefahrenabwehr, Entfernung oder Sperrung betroffener Inhalte und Konten, Dokumentation der Bearbeitung sowie zur Erfüllung gesetzlicher Melde-, Auskunfts- oder Mitwirkungspflichten verwendet. Meldungen werden nicht öffentlich angezeigt. Bitte keine Passwörter, PINs, unnötigen Gesundheitsdaten oder andere nicht für die Prüfung erforderliche Angaben übermitteln. Darstellungen mutmaßlichen sexuellen Kindesmissbrauchs dürfen nicht heruntergeladen, weitergeleitet oder in das Formular kopiert werden; zur Auffindbarkeit genügen die genaue Fundstelle und eine sachliche Beschreibung.
Zweck und Rechtsgrundlage: Erfüllung gesetzlicher Pflichten zur Bearbeitung hinreichend konkreter Hinweise gemäß Art. 6 Abs. 1 lit. c DSGVO sowie, soweit keine besondere Rechtspflicht greift, das berechtigte Interesse an Kinderschutz, Missbrauchsabwehr, sicherem Betrieb und Rechtsverteidigung gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit die Meldung der Durchführung oder Durchsetzung des Nutzungsverhältnisses dient, kommt ergänzend Art. 6 Abs. 1 lit. b DSGVO in Betracht.
Für Android-Benachrichtigungen nutzt die App Firebase Cloud Messaging (FCM), einen Dienst von Google. Verarbeitet werden ein gerätebezogener Push-Token, eine Firebase-Installationskennung und für die Zustellung notwendige Angaben. Übermittelt werden allgemeine Hinweise ohne persönliche Absender- oder Gruppennamen sowie festgelegte technische Zustell- und Ereignisfelder, etwa für Anrufe und Spieleinladungen. Inhalte von Chatnachrichten werden nicht in die Push-Benachrichtigung aufgenommen. Die eigene Push-Freigabe lässt sich im Sicherheitscenter stoppen; Benachrichtigungen lassen sich zusätzlich in Android deaktivieren.
Zweck und Rechtsgrundlage: Ab Version 1.0.81 erfolgt optionale Hintergrundzustellung für Eltern und Kinder nach einer getrennten freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, für Kinderdaten unter Beachtung von Art. 8. Das betrifft auch kindbezogene Angaben in Hinweisen an Eltern: Eine Eltern-Push-Freigabe ersetzt nicht die erforderliche Freigabe für offengelegte Kinderdaten. Der Server prüft die zweckbezogenen Freigaben vor dem Versand. Einwilligungsbasierte Verarbeitung wird nach Widerruf nicht ersatzweise auf ein allgemeines Betriebsinteresse gestützt.
Die Android-Benachrichtigungserlaubnis ist keine eigenständige DSGVO-Einwilligung. Die getrennte Push-Auswahl ist standardmäßig ausgeschaltet und dem Konto zugeordnet; die Betriebssystemberechtigung gilt zusätzlich je Gerät. Ohne Push-Freigabe bleibt Chatten in der geöffneten App möglich, Hintergrundhinweise und eingehende Anrufe bei geschlossener App sind aber nicht zuverlässig. Ein Stopp gilt lokal sofort; bei fehlender Serverbestätigung zeigt die App den offenen Status, und andere Geräte können bis zur Synchronisation weiter aktiv sein. Für Speicherungen und Zugriffe auf dem Gerät gilt zusätzlich § 25 TDDDG: Die gewählte Opt-in-Lösung ist ein konservatives Schutzkonzept, keine Behauptung, FCM verlange ausnahmslos eine gesonderte Endgeräte-Einwilligung. Die Ausnahme setzt voraus, dass der Zugriff für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist; sie gilt nicht pauschal für alle SDK-Zugriffe.
Freigaben werden mit Zweck, Informationsfassung, Zeitpunkt und Erklärungsrolle dokumentiert. Ein aktueller Freigabenachweis bleibt getrennt vom Änderungsverlauf bis zum Widerruf erhalten. Der Änderungsverlauf umfasst höchstens 180 Tage und 20 Ereignisse je Person und Zweck; dies ist keine Speicherfrist für Lern- oder Spielinhalte. Die optionale Informationsfassung lautet 2026-10-13; die Kernfassung bleibt 2026-08-22. Gesetzlich erforderliche Nachweise und bereits zugestellte Inhalte verschwinden durch einen Widerruf nicht rückwirkend.
Im Google-Projekt umgesetzt: Seit dem 9. Oktober 2026 sind die optionale Nutzung von Firebase-Dienstdaten für andere Google-Dienste ausgeschaltet und die Analytics-Verknüpfung getrennt. Am 20. Oktober 2026 wurde zusätzlich die zugehörige Analytics-Property samt möglichen historischen Daten zur Löschung in den Google-Papierkorb verschoben. Google zeigt den 24. November 2026 als endgültiges Löschdatum an. Bis zum Ablauf der Wiederherstellungsfrist behaupten wir keine abgeschlossene endgültige Löschung. Firebase Cloud Messaging bleibt erhalten; notwendige Firebase-Verarbeitung und verbleibende Dienstdaten sind dadurch nicht vollständig abgeschaltet.
Mit dem Server-Update zu 1.0.79 veröffentlicht: Der Server verwendet allgemeine Hinweise ohne persönliche Absender- oder Gruppennamen und lässt nur festgelegte Zustell- und Ereignisfelder zu. Technische Kennungen bleiben personenbezogen beziehungsweise zuordenbar; dies ist keine Anonymisierung.
Webserver und Anwendung protokollieren in begrenztem Umfang technische Ereignisse. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Schnittstelle, Statuscode und technische Fehlermeldungen gehören. Passwörter, PINs und vollständige Authentifizierungswerte werden nicht in regulären Zugriffslogs protokolliert. URL-Parameter werden dort ausgelassen; Einmalwerte in Bestätigungs-, Rücksetz- und Freigabelinks werden durch einen neutralen Platzhalter ersetzt.
Seit der Server-Korrektur vom 20. Oktober 2026 geben die überarbeiteten Fehlerpfade nur den technischen Fehlerkontext statt vollständiger Ausnahmeobjekte oder fremder Fehlermeldungen aus. Dadurch sollen insbesondere Datenbankinhalte, Mail-Empfänger und übernommene Anfragedaten nicht in diesen Fehlerlogs landen. Das ist keine rückwirkende Löschbestätigung für ältere Protokolle.
Zweck und Rechtsgrundlage: Angriffserkennung, Stabilität und Fehlerbehebung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die App fordert Berechtigungen nur für die jeweils zugehörige Funktion an:
Berechtigungen können in den Android-Einstellungen entzogen werden. Dann stehen die betroffenen Funktionen gegebenenfalls nicht oder nur eingeschränkt zur Verfügung. Eine Geräteberechtigung bedeutet nicht automatisch, dass Daten an den Server übertragen werden; maßgeblich ist die jeweils aktiv genutzte Funktion.
Personenbezogene Daten werden nicht verkauft. Je nach genutzter Funktion und erteilter Freigabe sind folgende Dienstleister beteiligt:
Darüber hinaus werden Daten nur offengelegt, wenn dies gesetzlich vorgeschrieben, zur Rechtsdurchsetzung erforderlich oder von der betroffenen Person veranlasst ist.
deleteToken() an. Ein zusätzlicher Löschpfad über FirebaseInstallations.delete() mit gespeicherten Wiederholungsaufträgen ist experimentell und in beiden Release-Varianten deaktiviert: Sein Zusammenspiel mit automatischer Token-Erneuerung im Hintergrund ist noch nicht ausreichend abgesichert. Die separate FID-Löschung bleibt deshalb offen. Eine Kontolöschung über die Website kann einen Geräteaufruf nicht unmittelbar auf dauerhaft offline gebliebenen Geräten ausführen. Auch Deinstallation oder gelöschte App-Daten können einen noch offenen lokalen Auftrag entfernen. Für die aktuell veröffentlichte App wird dieser zusätzliche Löschweg nicht zugesagt. Laut Firebase-Datenschutzinformation kann die Entfernung FID-bezogener Daten aus Live- und Sicherungssystemen nach einem Löschaufruf bis zu 180 Tage dauern; dies ist keine sofortige weltweite Löschzusage.Die Kontolöschung entfernt das Elternkonto, die von diesem Konto angelegten Kinderprofile und die zugehörigen Daten im auf der Löschseite beschriebenen Umfang aus dem regulären App-Betrieb. Nur als Mitelternteil betreute Kinderprofile eines anderen Elternkontos bleiben bestehen; der Zugriff über das gelöschte Konto endet. Wird das anlegende Elternkonto gelöscht, werden dessen Kinderprofile auch bei einer bestehenden Mitelternverknüpfung entfernt. Inhaltsmeldungen und darin gesicherte Nachrichtenkopien und Medien bleiben für befugte Bearbeitende nach den oben genannten Fristen verfügbar. Bereits vorhandene Sicherungskopien laufen gesondert aus und werden bis dahin nicht für andere Zwecke verwendet. Gesetzliche Pflichten oder die Sicherung konkreter Rechtsansprüche können im Einzelfall eine längere Speicherung erfordern.
Es werden dem Risiko angemessene technische und organisatorische Maßnahmen eingesetzt. Dazu gehören TLS-verschlüsselte Verbindungen, gehashte Passwörter und PINs, rollenbezogene Zugriffsprüfungen, geschützte Medienabrufe, kurzlebige Anruf-Zugangsdaten, begrenzte Anmeldeversuche, Firewall- und Serverhärtung sowie zugriffsbeschränkte Sicherungen. Der Anmeldetoken wird auf unterstützten Android-Geräten im geschützten App-Speicher abgelegt. Ein absoluter Schutz vor allen Risiken kann bei keiner Internetübertragung zugesichert werden.
Nach den gesetzlichen Voraussetzungen bestehen insbesondere folgende Rechte:
Anfragen können an kontakt@hugoskinderapp.de gerichtet werden. Zur Vermeidung einer Herausgabe an Unbefugte kann ein angemessener Identitätsnachweis erforderlich sein.
Betroffene Personen können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für den Verantwortlichen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.
Kinder können keinen eigenen Elternvertrag schließen. Elternkonten steuern Anlage und Löschung der Kinderprofile sowie die Kontaktfreigaben. Für das Anlegen eines Kinderprofils werden Berechtigung und Einwilligung gesondert bestätigt. Ab Version 1.0.81 entfällt die Standortfunktion; dafür werden keine neuen Freigaben angeboten. Eltern sollen ihre Kinder altersgerecht über die Datenverarbeitung informieren und besonders bei Kamera, Mikrofon und dem Teilen von Medien die Rechte und Interessen des Kindes berücksichtigen. Daten von Kindern werden weder für Werbung noch für kommerzielle Persönlichkeitsprofile verwendet.
Berechtigte Elternkonten können die direkten Kinderchats und den Familienchat des zugeordneten Kinderprofils zum Zweck der Begleitung und des Kinderschutzes einsehen. Diese Möglichkeit wird Kindern in dieser Erklärung offengelegt und soll von Eltern nicht als heimliche oder grenzenlose Überwachung eingesetzt werden. Die Anbieter-Alterskennzeichnung lautet nach eigener Einschätzung ab 6 Jahren mit elterlicher Begleitung. Sie ist keine amtliche Freigabe oder Prüfung durch USK, KJM oder eine Landesmedienanstalt und führt nicht zu einer zusätzlichen Datenverarbeitung.
Kinder behalten zusätzlich eine eigene Schutzmöglichkeit: Sie können freigegebene Direktkontakte selbst pausieren oder blockieren und die Sperre später wieder aufheben. Während der Sperre werden Direktnachrichten, Anrufe und Spieleinladungen des betroffenen Kontakts gestoppt. Der Server pausiert zusätzlich die Kommunikation in betroffenen gemeinsamen Gruppen für alle Mitglieder, sobald eine Freigabe fehlt oder ein Kontaktpaar blockiert ist; siehe Veröffentlichungsstand der Gruppenprüfung.
Die öffentliche Website setzt keine Cookies und verwendet keinen Analyse- oder Werbespeicher. Der Abruf der Versionsinformation und der APK erfolgt vom eigenen Server. Erst das freiwillige Öffnen eines externen Links führt zum jeweiligen Drittanbieter. Das Meldeformular überträgt nur die aktiv eingegebenen Meldedaten und technisch erforderlichen Verbindungsdaten an den eigenen Server; es enthält kein Drittanbieter-Tracking.
Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Spiel- und Lernwerte dienen nur der Darstellung von Fortschritten innerhalb der App.
Redaktioneller Versionsverweis am 30. Oktober 2026 auf App-Version 1.0.86 aktualisiert. Die beschriebenen Verarbeitungszwecke und Einwilligungsfassungen bleiben unverändert.
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen innerhalb eines bestehenden Nutzungsverhältnisses erfolgt zusätzlich ein angemessener Hinweis.
Informationsrevision: 2026-10-20 · Textstand: 20. Oktober 2026
Bestätigungsfassung: 2026-08-22. Diese Revision dokumentiert die Analytics-Löschvormerkung, präzisiert die Google-Vertragszuordnung und beschreibt die Korrekturen an Fehlerlogs und Datenbereinigung. Sie führt keine neuen Verarbeitungszwecke ein. Die optionale Einwilligungsfassung bleibt 2026-10-13. Bestehende Bestätigungen bleiben ihrem damaligen Wortlaut zugeordnet. Diese Information heilt keine fehlende oder unwirksame Einwilligung und ersetzt keine erforderliche neue Zustimmung.
Wortlaut vor dieser Informationsrevision (gesichert am 20. Oktober 2026). Frühere Fassung vor der Standortentfernung.