Diese Erklärung beschreibt verständlich, welche personenbezogenen Daten die Website und die Android-App verarbeiten, warum dies geschieht, wie lange die Daten gespeichert werden und welche Rechte betroffene Personen haben. Hugos KinderApp enthält keine Werbung und kein Werbe- oder Analyse-Tracking.
Deine Daten gehören zu dir. Ein Elternteil richtet dein Kinderprofil ein. Die App speichert nur Angaben, die sie für ihre Funktionen braucht, zum Beispiel deinen Namen, dein Geburtsdatum, Nachrichten, freiwillig versendete Bilder sowie Spiel- und Lernergebnisse.
Die ausführlichen und rechtlich maßgeblichen Informationen stehen in den folgenden Abschnitten.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Swen Hugowski
Auf dem Kirchhof 12
37217 Witzenhausen
Deutschland
E-Mail: kontakt@hugoskinderapp.de
Diese Datenschutzerklärung gilt für hugoskinderapp.de und die Android-App „Hugos KinderApp“. Daten stammen von Eltern, Kindern, verbundenen Familienkonten, den verwendeten Geräten und aus der technischen Nutzung des Dienstes. Kinder können kein eigenständiges Elternkonto anlegen. Kinderprofile werden durch eine sorgeberechtigte oder entsprechend bevollmächtigte Person eingerichtet.
Beim Aufruf der Website oder beim Herunterladen der APK verarbeitet der Server technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Statuscode sowie Angaben zu Browser und Betriebssystem. Die öffentliche Website verwendet keine Analyse-, Werbe- oder Social-Media-Dienste.
Zweck und Rechtsgrundlage: Bereitstellung, Fehleranalyse und Schutz vor Angriffen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Für Registrierung und Kontoverwaltung werden verarbeitet:
Das Geburtsdatum dient einer Plausibilitätsprüfung der Volljährigkeit. Eine behördliche Identitätsprüfung findet nicht statt.
Zweck und Rechtsgrundlage: Einrichtung und Durchführung des Nutzungsverhältnisses, Kontosicherheit und Support gemäß Art. 6 Abs. 1 lit. b DSGVO; Schutz vor Missbrauch gemäß Art. 6 Abs. 1 lit. f DSGVO.
Für ein Kinderprofil werden verarbeitet:
Die Daten werden durch das zugehörige Elternkonto bereitgestellt. Die Kinder-ID ist nicht öffentlich durchsuchbar. Eltern dürfen ein Kinderprofil nur anlegen, wenn sie hierzu sorgeberechtigt oder nachweisbar bevollmächtigt sind. Beim Anlegen bestätigt die kontoführende Person diese Berechtigung ausdrücklich und willigt gesondert in die für Profil, Kommunikation, Spiele und Lernen beschriebene Verarbeitung der Kinderdaten ein. Für bereits vorhandene Kinderprofile wird diese Bestätigung bei einer neuen maßgeblichen Rechtsfassung erneut abgefragt und mit Fassung und Zeitpunkt protokolliert. Die Verifizierung der E-Mail-Adresse, das nur Erwachsenen zugängliche Elternkonto und die ausdrückliche Bestätigung dienen als angemessene technische Nachweise; eine amtliche Sorgerechtsprüfung findet im Regelfall nicht statt.
Kinder können einen bereits freigegebenen Direktkontakt eigenständig pausieren beziehungsweise blockieren. Solange die Sperre besteht, werden Direktnachrichten, Audio- und Videoanrufe sowie Spieleinladungen zwischen den beiden Kinderprofilen unterbunden. Gespeichert werden hierfür nur das Paar aus blockierendem und blockiertem Kinderprofil und der Zeitpunkt der Sperre; ein Grund oder zusätzlicher Nachrichteninhalt wird nicht gespeichert. Das blockierende Kind kann die Sperre wieder aufheben.
Zweck und Rechtsgrundlage: Bereitstellung des Kinderzugangs und kontrollierter Kontakte aufgrund der Einwilligung der sorgeberechtigten oder bevollmächtigten Person gemäß Art. 6 Abs. 1 lit. a in Verbindung mit Art. 8 DSGVO. Die Einwilligung kann für die Zukunft durch Löschung des Kinderprofils widerrufen werden; ohne die hierfür erforderlichen Profildaten kann der Kinderzugang nicht weiter bereitgestellt werden.
Gespeichert werden Text- und Familiennachrichten, Zeitstempel, Absender, Empfänger, Lesestatus, Gruppenbezug sowie freiwillig versendete Bilder, Videos und Dateien. Medien werden mit Eigentümer, Dateityp, Größe und einer technischen Prüfsumme erfasst. Inhalte sind nur für die nach dem Rollen- und Kontaktmodell berechtigten Personen abrufbar. Sie werden nicht zu Werbezwecken ausgewertet.
Ein berechtigtes Elternkonto kann die direkten Chatverläufe und den Familienchat des jeweils zugeordneten Kinderprofils einschließlich Nachrichten, Absendern, Zeitpunkten und freigegebenen Medien einsehen. Die Einsicht dient der altersgerechten Begleitung, der Wahrnehmung elterlicher Verantwortung und dem Schutz des Kindes. Eltern erhalten dadurch keinen Zugriff auf Chats fremder, nicht zugeordneter Kinderprofile. Kinder sollen vor der Nutzung verständlich über diese Einsichtsmöglichkeit informiert werden.
Zweck und Rechtsgrundlage: Für Eltern die Übermittlung und geräteübergreifende Bereitstellung der veranlassten Kommunikation gemäß Art. 6 Abs. 1 lit. b DSGVO; für Kinderdaten aufgrund der beim Kinderprofil erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a in Verbindung mit Art. 8 DSGVO.
Für einen Anruf verarbeitet der Server kurzfristig Teilnehmerkennungen, Anzeigenamen, Anrufkennung, Anrufart, Status- und Signalisierungsdaten. Ton und Bild werden nicht aufgezeichnet. Die Übertragung erfolgt verschlüsselt über WebRTC direkt zwischen den Geräten oder, wenn eine direkte Verbindung technisch nicht möglich ist, verschlüsselt über den eigenen TURN-Server. Zur Ermittlung eines geeigneten Netzwerkwegs werden außerdem öffentliche STUN-Dienste von Google verwendet. Dabei können Google insbesondere IP- und Verbindungsdaten bekannt werden.
Zweck und Rechtsgrundlage: Aufbau des ausdrücklich gestarteten Anrufs für Eltern gemäß Art. 6 Abs. 1 lit. b DSGVO und für Kinderdaten aufgrund der Einwilligung gemäß Art. 6 Abs. 1 lit. a in Verbindung mit Art. 8 DSGVO.
Die Standortfunktion ist optional und nicht Voraussetzung für die übrige App-Nutzung. Zuerst muss das zugehörige Elternkonto nach einem gesonderten Hinweis ausdrücklich einwilligen. Danach entscheidet das Kind auf seinem Gerät durch eine eigene aktive Freigabe. Erst wenn beide Entscheidungen vorliegen und Android die erforderlichen Berechtigungen erteilt hat, verarbeitet die App präzise Koordinaten, Genauigkeit, Zeitpunkt und technische Quelle der Messung. Android kann den Standort bei erteilter Hintergrundberechtigung ungefähr alle fünf Minuten oder nach einer Bewegung von etwa 50 Metern aktualisieren; Betriebssystem und Geräteeinstellungen können diese Abstände verändern. Auf dem Server werden der Freigabestatus, der Zeitpunkt seiner letzten Änderung und nur der jeweils zuletzt gemeldete Standort des Kindes vorgehalten; ein Bewegungsverlauf wird nicht angelegt. Das Kind kann die Freigabe in der App beenden und zusätzlich die Android-Berechtigung widerrufen. Das Elternkonto kann seine Einwilligung unabhängig davon im Elternbereich widerrufen. Bei jedem Beenden in der App wird auch der zuletzt auf dem Server gespeicherte Standort entfernt.
Die Karte wird nicht automatisch von einem externen Anbieter geladen. Erst nach einem gesonderten Klick in der Elternansicht wird OpenStreetMap eingebunden. Dabei erhält die OpenStreetMap Foundation die IP-Adresse des Eltern-Geräts und den für den Standort gewählten Kartenausschnitt. Ohne diesen Klick bleibt der zuletzt gemeldete Standort verfügbar, es werden aber keine Kartendaten von OpenStreetMap geladen.
Zweck und Rechtsgrundlage: Die Standortverarbeitung erfolgt aufgrund der gesonderten, protokollierten und jederzeit widerrufbaren Einwilligung des Elternkontos gemäß Art. 6 Abs. 1 lit. a in Verbindung mit Art. 8 DSGVO und erst nach der zusätzlichen freiwilligen Aktivierung durch das Kind. Das optionale Laden der externen Karte erfolgt aufgrund einer weiteren vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Durch Ausblenden werden keine weiteren Karteninhalte geladen; die Rechtmäßigkeit der bereits erfolgten Übertragung bleibt von einem Widerruf unberührt.
Zur Anzeige von Fortschritten werden Spiel- beziehungsweise Lernart, Punktzahl, erreichbare Höchstpunktzahl, Schwierigkeitsstufe, Dauer, technische Detailwerte und Zeitstempel verarbeitet. Außerdem können Lernserien und zuletzt absolvierte Einheiten gespeichert werden. Diese Daten dienen ausschließlich den App-Funktionen und werden nicht für Werbung oder ein kommerzielles Profiling genutzt.
Zweck und Rechtsgrundlage: Bereitstellung der gewählten Lern- und Spielfunktionen für Kinderdaten aufgrund der Einwilligung gemäß Art. 6 Abs. 1 lit. a in Verbindung mit Art. 8 DSGVO.
Bei einer Supportanfrage werden die eingegebenen Kontakt- und Nachrichteninhalte sowie der Bearbeitungsstatus verarbeitet. Bitte keine unnötigen sensiblen Angaben in Supportnachrichten senden.
Zweck und Rechtsgrundlage: Bearbeitung der Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.
Über die öffentliche Seite Inhalt melden können mögliche Rechtsverletzungen, Verstöße gegen die Nutzungsbedingungen und Gefährdungen von Kindern gemeldet werden. Verarbeitet werden Inhaltsart, genaue Fundstelle, gegebenenfalls eine Nachrichten-ID, Meldegrund, ausführliche Begründung, die Gutgläubigkeitsbestätigung sowie grundsätzlich Name und Kontakt-E-Mail der meldenden Person. Betrifft eine Meldung mutmaßlichen sexuellen Missbrauch, sexuelle Ausbeutung, eine sexuelle Missbrauchsdarstellung eines Kindes oder Cybergrooming, kann sie aufgrund der im Formular erläuterten Kinderschutz-Ausnahme ohne Namen und Kontakt-E-Mail übermittelt werden. Zusätzlich fallen Zeitpunkt, Bearbeitungsstatus und die für Übermittlung, Sicherheit und Missbrauchsschutz erforderlichen technischen Verbindungsdaten an.
Meldedaten werden ausschließlich zur Eingangsbestätigung, Prüfung, Rückfrage, Gefahrenabwehr, Entfernung oder Sperrung betroffener Inhalte und Konten, Dokumentation der Bearbeitung sowie zur Erfüllung gesetzlicher Melde-, Auskunfts- oder Mitwirkungspflichten verwendet. Meldungen werden nicht öffentlich angezeigt. Bitte keine Passwörter, PINs, unnötigen Gesundheitsdaten oder andere nicht für die Prüfung erforderliche Angaben übermitteln. Darstellungen mutmaßlichen sexuellen Kindesmissbrauchs dürfen nicht heruntergeladen, weitergeleitet oder in das Formular kopiert werden; zur Auffindbarkeit genügen die genaue Fundstelle und eine sachliche Beschreibung.
Zweck und Rechtsgrundlage: Erfüllung gesetzlicher Pflichten zur Bearbeitung hinreichend konkreter Hinweise gemäß Art. 6 Abs. 1 lit. c DSGVO sowie, soweit keine besondere Rechtspflicht greift, das berechtigte Interesse an Kinderschutz, Missbrauchsabwehr, sicherem Betrieb und Rechtsverteidigung gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit die Meldung der Durchführung oder Durchsetzung des Nutzungsverhältnisses dient, kommt ergänzend Art. 6 Abs. 1 lit. b DSGVO in Betracht.
Für Android-Benachrichtigungen nutzt die App Firebase Cloud Messaging (FCM), einen Dienst von Google. Verarbeitet werden ein gerätebezogener Push-Token und für die Zustellung notwendige Angaben. Abhängig vom Ereignis können ein Anzeigename, eine allgemeine Nachrichtenvorschau ohne Chatinhalt, Anrufdaten oder Daten einer Spieleinladung an FCM übermittelt werden. Der vollständige Inhalt einer Chatnachricht wird nicht in die Push-Benachrichtigung aufgenommen. Benachrichtigungen lassen sich in Android deaktivieren.
Zweck und Rechtsgrundlage: Für Eltern Zustellung der erwarteten Nachrichten-, Anruf- und Spielehinweise gemäß Art. 6 Abs. 1 lit. b DSGVO; für Kinderdaten aufgrund der Einwilligung gemäß Art. 6 Abs. 1 lit. a in Verbindung mit Art. 8 DSGVO; außerdem zuverlässiger und sicherer Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.
Webserver und Anwendung protokollieren in begrenztem Umfang technische Ereignisse. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Schnittstelle, Statuscode und technische Fehlermeldungen gehören. Passwörter, PINs und vollständige Authentifizierungswerte werden nicht in regulären Zugriffslogs protokolliert. URL-Parameter werden dort ausgelassen; Einmalwerte in Bestätigungs-, Rücksetz- und Freigabelinks werden durch einen neutralen Platzhalter ersetzt.
Zweck und Rechtsgrundlage: Angriffserkennung, Stabilität und Fehlerbehebung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die App fordert Berechtigungen nur für die jeweils zugehörige Funktion an:
Berechtigungen können in den Android-Einstellungen entzogen werden. Dann stehen die betroffenen Funktionen gegebenenfalls nicht oder nur eingeschränkt zur Verfügung. Eine Geräteberechtigung bedeutet nicht automatisch, dass Daten an den Server übertragen werden; maßgeblich ist die jeweils aktiv genutzte Funktion.
Personenbezogene Daten werden nicht verkauft. Technisch notwendige Empfänger sind:
Darüber hinaus werden Daten nur offengelegt, wenn dies gesetzlich vorgeschrieben, zur Rechtsdurchsetzung erforderlich oder von der betroffenen Person veranlasst ist.
Nach einer Kontolöschung sind die Daten sofort nicht mehr im aktiven System verfügbar. Bereits vorhandene Sicherungskopien laufen innerhalb der genannten Fristen aus und werden bis dahin nicht für andere Zwecke verwendet. Gesetzliche Pflichten oder die Sicherung konkreter Rechtsansprüche können im Einzelfall eine längere Speicherung erfordern.
Es werden dem Risiko angemessene technische und organisatorische Maßnahmen eingesetzt. Dazu gehören TLS-verschlüsselte Verbindungen, gehashte Passwörter und PINs, rollenbezogene Zugriffsprüfungen, geschützte Medienabrufe, kurzlebige Anruf-Zugangsdaten, begrenzte Anmeldeversuche, Firewall- und Serverhärtung sowie zugriffsbeschränkte Sicherungen. Der Anmeldetoken wird auf unterstützten Android-Geräten im geschützten App-Speicher abgelegt. Ein absoluter Schutz vor allen Risiken kann bei keiner Internetübertragung zugesichert werden.
Nach den gesetzlichen Voraussetzungen bestehen insbesondere folgende Rechte:
Anfragen können an kontakt@hugoskinderapp.de gerichtet werden. Zur Vermeidung einer Herausgabe an Unbefugte kann ein angemessener Identitätsnachweis erforderlich sein.
Betroffene Personen können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für den Verantwortlichen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.
Kinder können keinen eigenen Elternvertrag schließen. Elternkonten steuern Anlage und Löschung der Kinderprofile sowie die Kontaktfreigaben. Für das Anlegen eines Kinderprofils werden Berechtigung und Einwilligung gesondert bestätigt. Für den Standort sind zusätzlich eine ausdrückliche Elternentscheidung und eine eigene Aktivierung durch das Kind erforderlich. Eltern sollen ihre Kinder altersgerecht über die Datenverarbeitung informieren und besonders bei Standort, Kamera, Mikrofon und dem Teilen von Medien die Rechte und Interessen des Kindes berücksichtigen. Daten von Kindern werden weder für Werbung noch für kommerzielle Persönlichkeitsprofile verwendet.
Berechtigte Elternkonten können die direkten Kinderchats und den Familienchat des zugeordneten Kinderprofils zum Zweck der Begleitung und des Kinderschutzes einsehen. Diese Möglichkeit wird Kindern in dieser Erklärung offengelegt und soll von Eltern nicht als heimliche oder grenzenlose Überwachung eingesetzt werden. Die Anbieter-Alterskennzeichnung lautet nach eigener Einschätzung ab 6 Jahren mit elterlicher Begleitung. Sie ist keine amtliche Freigabe oder Prüfung durch USK, KJM oder eine Landesmedienanstalt und führt nicht zu einer zusätzlichen Datenverarbeitung.
Kinder behalten zusätzlich eine eigene Schutzmöglichkeit: Sie können freigegebene Direktkontakte selbst pausieren oder blockieren und die Sperre später wieder aufheben. Während der Sperre werden Direktnachrichten, Anrufe und Spieleinladungen des betroffenen Kontakts gestoppt.
Die öffentliche Website setzt keine Cookies und verwendet keinen Analyse- oder Werbespeicher. Der Abruf der Versionsinformation und der APK erfolgt vom eigenen Server. Erst das freiwillige Öffnen eines externen Links führt zum jeweiligen Drittanbieter. Das Meldeformular überträgt nur die aktiv eingegebenen Meldedaten und technisch erforderlichen Verbindungsdaten an den eigenen Server; es enthält kein Drittanbieter-Tracking.
Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Spiel- und Lernwerte dienen nur der Darstellung von Fortschritten innerhalb der App.
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen innerhalb eines bestehenden Nutzungsverhältnisses erfolgt zusätzlich ein angemessener Hinweis.
Fassung 2026-08-22 · Stand: 22. August 2026