Datenschutzerklärung
Stand: 13. August 2026
1. Verantwortliche
Verantwortlich für die in diesen Hinweisen beschriebene Verarbeitung personenbezogener Daten ist:
Stefanie Grewenig
Talheide 5
21149 Hamburg
Deutschland
hallo@knopfpost.de
Es ist keine Datenschutzbeauftragte bestellt.
2. Für wen diese Hinweise gelten
Diese Hinweise gelten für die öffentliche Knopfpost-Website, den Download der Android-App sowie die Knopfpost-App, die zugehörigen Anbindungen an Telegram und WhatsApp und den für die Zustellung betriebenen Server. Knopfpost richtet sich an Eltern und andere erwachsene, von Eltern freigegebene Personen. Kinder bedienen ausschließlich das von ihren Eltern eingerichtete Gerät; sie legen kein Knopfpost-Konto an.
3. Website und APK-Download
Bereitstellung, technische Protokolle und Sicherheit
Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte Datei, Referrer, Browser- und Betriebssysteminformationen. Diese Verarbeitung ist erforderlich, um die Website und den APK-Download auszuliefern sowie Angriffe und Störungen abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb der Website. Wir haben keinen Zugriff auf vollständige Hosting-Protokolle und führen kein eigenes Besucherprofil.
Die Website wird über GitHub Pages bereitgestellt. Dabei kann eine Verarbeitung durch GitHub, Inc. und verbundene Unternehmen, auch in den USA, stattfinden. Informationen zu deren Verarbeitung und Speicherdauer finden Sie in der Datenschutzerklärung von GitHub.
Keine Analyse, keine Werbe- oder Social-Media-Tags
Beim Seitenaufruf setzen wir keine Analyse-, Werbe- oder Social-Media-Tags und laden keine Schriftarten oder sonstigen Inhalte von Drittanbietern nach. Die externen Telegram- und WhatsApp-Links werden erst aufgerufen, wenn Sie sie selbst anklicken.
4. Knopfpost-Dienst
Daten und Zwecke
Damit eine Familie Knopfpost einrichten und nutzen kann, verarbeiten wir die Daten, die hierfür technisch notwendig sind:
- Haushaltsbezeichnung sowie technische Kennungen des Haushalts, Bots und eingerichteten Tablets;
- je nach genutztem Messenger Telegram-Nutzer- und Chat-IDs oder die WhatsApp-Telefonnummer von Administrator:innen und Personen, die Nachrichten senden oder deren Freigabe beantragen, sowie der von Telegram beziehungsweise WhatsApp übermittelte Anzeigename;
- Freigabe-, Widerrufs- und Einrichtungsstatus, zeitlich begrenzte Pairing- und Einladungsdaten in gehashter Form sowie technische Zustell- und Fehlerdaten;
- Fotos, Sprachnachrichten und kurze Videos einschließlich der für die Zustellung nötigen technischen Metadaten; sofern verfügbar wird auch das Telegram- oder WhatsApp-Profilbild der sendenden Person für die Anzeige auf dem Kindergerät verarbeitet.
- Anzeigenamen und Profilbilder, die Administrator:innen im Elternbereich selbst für Personen ihres Haushalts festlegen. Diese Angaben gelten nur innerhalb des jeweiligen Haushalts und treten dort an die Stelle des vom Messenger übermittelten Namens beziehungsweise Profilbilds; beim Messenger selbst ändert sich dadurch nichts.
Wir verwenden diese Daten ausschließlich zur Einrichtung des Haushalts, zur Prüfung freigegebener Personen, zur sicheren und zuverlässigen Zustellung an das zugehörige Tablet, zur Verwaltung von Zugriffsrechten, zur Fehleranalyse und zur Missbrauchsabwehr. Es gibt kein Werbeprofiling und keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung.
Rechtsgrundlage
Die Verarbeitung zur Bereitstellung und Verwaltung von Knopfpost erfolgt zur Durchführung des Nutzungsverhältnisses mit der einrichtenden erwachsenen Person (Art. 6 Abs. 1 lit. b DSGVO) sowie, soweit erforderlich, zur Sicherung des Dienstes, zur Missbrauchsabwehr und zur Durchsetzung der Haushaltszugriffsbeschränkungen (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in einem sicheren, funktionsfähigen und auf den jeweiligen Haushalt beschränkten Dienst.
Wer über Telegram oder WhatsApp Fotos, Stimmen oder Videos anderer Personen an Knopfpost sendet, darf dies nur tun, wenn die Übermittlung rechtmäßig ist und die betroffenen Personen beziehungsweise deren Sorgeberechtigte informiert wurden oder eingewilligt haben, soweit dies erforderlich ist.
Dasselbe gilt, wenn Administrator:innen im Elternbereich ein Profilbild für eine andere Person hinterlegen. Ein solches Bild wählen sie selbst aus, es stammt nicht vom Messenger der abgebildeten Person; sie dürfen es daher nur hinterlegen, wenn sie dazu berechtigt sind und die abgebildete Person beziehungsweise deren Sorgeberechtigte informiert wurden oder eingewilligt haben, soweit dies erforderlich ist.
Empfänger und internationale Datenübermittlungen
Für die Übermittlung der Nachrichten verwenden Erwachsene wahlweise Telegram oder WhatsApp. Telegram verarbeitet die Daten nach eigener Verantwortung nach seinen eigenen Bedingungen; Knopfpost kann die Verarbeitung bei Telegram nicht steuern. Telegram kann Daten außerhalb der EU/des EWR verarbeiten; nach eigenen Angaben stützt sich Telegram dabei auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln. Bitte beachten Sie die Datenschutzerklärung von Telegram.
Nachrichten über WhatsApp werden über die WhatsApp Business Platform (Cloud API) von Meta übermittelt. Meta verarbeitet die dabei anfallenden Daten in eigener Verantwortung nach den Meta-Nutzungsbedingungen für Unternehmen und dem WhatsApp Business Data Transfer Addendum; Knopfpost kann diese Verarbeitung nicht steuern. Dabei können Daten außerhalb der EU/des EWR, insbesondere in die USA, verarbeitet werden; nach eigenen Angaben stützt sich Meta hierfür auf das EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln. Bitte beachten Sie die Datenschutzerklärung von WhatsApp.
Der Knopfpost-Server wird bei Fly.io betrieben. Fly.io verarbeitet technische Betriebs- und gespeicherte Dienstedaten zur Bereitstellung der Hosting-Infrastruktur. Soweit erforderlich, werden die dafür vorgesehenen Datenschutzvereinbarungen und Übermittlungsmechanismen verwendet. Auch hierbei können Übermittlungen in Drittländer stattfinden. Weitere Informationen enthält die Datenschutzerklärung von Fly.io.
Speicherdauer und Löschung
Nachrichtenmedien und zugehörige Senderprofilbilder werden auf dem Knopfpost-Server nach Abschluss der Wiedergabe grundsätzlich nach sieben Tagen gelöscht. Noch nicht an das Tablet zugestellte Nachrichten werden spätestens nach 30 Tagen gelöscht. Die Löschung wird beim nächsten Abruf des Haushalts oder durch eine administrative Bereinigung ausgeführt; bei längerer Inaktivität kann sich die tatsächliche Löschung daher verzögern. Beim Löschen eines Haushalts werden dessen Daten und Servermedien gelöscht.
Von Administrator:innen selbst festgelegte Anzeigenamen und Profilbilder gehören zu einer Person und nicht zu einer einzelnen Nachricht. Sie werden deshalb nicht nach sieben Tagen gelöscht, sondern bleiben gespeichert, bis sie im Elternbereich entfernt werden, bis der Zugriff der betreffenden Person auf den Haushalt widerrufen wird oder bis der Haushalt gelöscht wird.
Auf dem eingerichteten Kindergerät liegen heruntergeladene Medien im privaten App-Speicher und werden nach dem vorgesehenen Wiedergabeablauf entfernt. Ist die von Eltern aktivierbare optionale Medienarchivierung eingeschaltet, kann zusätzlich eine Kopie in der lokalen Mediengalerie des Geräts gespeichert sein. Diese Kopie verwalten die Eltern auf dem Gerät selbst.
Technische Daten bewahren wir nur so lange auf, wie dies für den jeweiligen Zweck, insbesondere Sicherheit, Fehlerbehebung und gesetzliche Pflichten, erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
5. Ihre Rechte
Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Wenden Sie sich hierzu an hallo@knopfpost.de. Bei Telegram- oder WhatsApp-Daten können zusätzlich Rechte unmittelbar gegenüber Telegram beziehungsweise Meta bestehen.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für uns ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
mailbox@datenschutz.hamburg.de
datenschutz-hamburg.de
6. Aktualisierung dieser Hinweise
Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.
Bitte nutzen Sie Knopfpost nur mit dem Wissen und der Verantwortung der Eltern beziehungsweise Sorgeberechtigten. Besonders bei Fotos, Stimmen und Videos von Kindern ist ein sorgfältiger Umgang wichtig.