Datenschutzerklärung

Das Wichtigste auf einen Blick

HalloDa wurde von einer Mutter für ihr eigenes Kind entwickelt. Datenschutz und Sicherheit waren deshalb von Anfang an wichtige Maßstäbe. Die App ermöglicht Kindern, ihre vorher festgelegten Lieblingsmenschen einfach anzurufen.

• Keine persönliche Registrierung: Kein Konto mit Namen, E-Mail-Adresse oder Passwort. Stattdessen nutzt HalloDa technische Gerätekennungen und eine anonyme Firebase-Anmeldung.
• Kontakte bleiben lokal: Namen, Kontaktbilder und, falls eingegeben, Telefonnummern werden auf dem Gerät gespeichert. Eine Kontaktbezeichnung kann während eines Anrufs vorübergehend übertragen werden.
• Keine Gesprächsaufzeichnung: HalloDa zeichnet Gespräche nicht auf und speichert keine Audioaufnahmen.
• Keine Werbung oder Profilbildung: Die App enthält keine Werbenetzwerke und erstellt keine Verhaltensprofile von Kindern.
• Notwendige technische Daten: Für sichere Geräteverbindungen und Anrufe sind bestimmte Kennungen und Verbindungsinformationen erforderlich.
• Verschlüsselte Sprachübertragung: Gespräche werden über WebRTC verschlüsselt übertragen.
• Erwachsene behalten die Kontrolle: Sie richten die Kinderansicht ein und verwalten die zugelassenen Verbindungen.
• Löschung: Das technische Gerätekonto kann im Elternbereich gelöscht werden. Alternativ kannst Du die Löschung über unsere Seite Konto und Daten löschen anfordern.

Wir nutzen hierfür unter anderem Google Firebase und Dienste für WebRTC-Verbindungen. Unsere Website wird bei IONOS betrieben. Bestimmte technische Daten können auch außerhalb der Europäischen Union verarbeitet werden.

1. Wer ist für den Datenschutz verantwortlich?

Andjelina Schmidt – HalloDa
c/o Autorenglück #10352
Albert-Einstein-Straße 47
02977 Hoyerswerda
Deutschland

E-Mail: kontakt@halloda.app

Ein Datenschutzbeauftragter wurde nicht benannt. Fragen zum Datenschutz kannst Du jederzeit an die genannte E-Mail-Adresse richten.

2. Für wen gilt diese Datenschutzerklärung?

Diese Datenschutzerklärung gilt für die HalloDa-App, die Website, Erziehungsberechtigte und weitere Erwachsene, die HalloDa einrichten oder nutzen, verbundene Lieblingsmenschen, Kinder in der bereits eingerichteten Kinderansicht sowie Personen, die uns kontaktieren oder sich als Testfamilie melden.

HalloDa und der Schutz von Kindern

HalloDa wurde besonders für jüngere Kinder entwickelt, die noch nicht selbstständig lesen können. Kinder müssen keine persönlichen Angaben machen. Erwachsene richten die App ein und verwalten die Verbindungen.

Auch ohne aktive Eingaben eines Kindes können bei der Nutzung technische Daten wie Gerätekennungen und Verbindungsinformationen entstehen. Deshalb richtet sich diese Erklärung auch an die Erziehungsberechtigten.

Wer entscheidet über die Kontakte?

Die einrichtende erwachsene Person entscheidet, welche Lieblingsmenschen erreichbar sein sollen. Bitte verbinde nur Personen, die über die Nutzung informiert sind, und weise sie auf diese Datenschutzerklärung hin.

Für die von uns betriebenen Serverfunktionen und unsere Dienstleister sind wir im jeweils beschriebenen Umfang datenschutzrechtlich verantwortlich.

3. Welche Daten verarbeitet HalloDa?

Die zugehörigen Speicher- und Löschfristen findest Du gebündelt in Abschnitt 8; die Rechtsgrundlagen stehen in Abschnitt 4.

HalloDa verarbeitet möglichst wenige personenbezogene Informationen zentral. Wir unterscheiden zwischen lokal gespeicherten Kontaktdaten und technisch erforderlichen Informationen, die zwischen Geräten oder über Server übertragen werden.

3.1 Technische Gerätekennung

Bei der Einrichtung erzeugt die App eine zufällige technische Gerätekennung. Sie dient dazu, Geräte zu unterscheiden, Verbindungen zu verwalten und Zugriffsrechte zuzuordnen. Die Kennung enthält keinen Namen und keine E-Mail-Adresse, ermöglicht die Wiedererkennung eines Geräts und ist daher als pseudonymes personenbezogenes Datum zu behandeln.

Zweck: Gerätezuordnung, Verbindungsverwaltung und Berechtigungen.

3.2 Anonyme Firebase-Anmeldung

Für bestimmte Serverfunktionen setzt HalloDa Firebase Authentication ein. Dabei ist keine Registrierung mit Namen, E-Mail-Adresse oder Passwort erforderlich. Firebase vergibt eine eindeutige technische Benutzerkennung (Firebase-UID). Bei der Nutzung des Dienstes verarbeitet Google technische Informationen, darunter IP-Adresse und User-Agent, zur Bereitstellung und Absicherung.

Die Anmeldung heißt „anonym“, bedeutet aber nicht, dass sämtliche Daten datenschutzrechtlich anonym sind. Zweck: technische Authentifizierung und Berechtigungen.

3.3 Verbindung durch Wortcodes

Zwei Geräte werden durch zeitlich begrenzte Wortcodes miteinander verbunden. Der eingegebene Code wird zur Prüfung an Firebase übertragen; serverseitig wird für die Einladung ein kryptografischer Hash des Codes gespeichert. Ein Hash ist ein daraus berechneter Prüfwert.

Optional kann ein Erkennungsbegriff vergeben werden. Er wird vorübergehend gespeichert und dem Gerät angezeigt, das einen gültigen Wortcode eingibt. Verwende dafür möglichst keine unnötigen persönlichen Angaben. Nach der Kopplung werden technische Zuordnungen und Berechtigungen gespeichert.

Zweck: sichere Gerätekopplung.

3.4 Anrufe und Sprachkommunikation

Für Gespräche verwendet HalloDa WebRTC. Damit sich die Geräte verbinden können, werden vorübergehend technische Signalisierungsdaten wie Anrufkennungen, Zeitstempel, SDP- und ICE-Informationen über Firebase verarbeitet. SDP und ICE unterstützen den Verbindungsaufbau.

Die lokale Bezeichnung eines Lieblingsmenschen kann als Anzeigename vorübergehend an Firebase übertragen werden; sie muss nicht dem echten Namen entsprechen.

Während eines Gesprächs werden Audiodaten in Echtzeit über WebRTC verschlüsselt übertragen. Ist eine direkte Verbindung nicht möglich, können die verschlüsselten Sprachdaten über einen TURN-Server von Cloudflare weitergeleitet werden.

HalloDa zeichnet Gespräche nicht auf und speichert keine Audioaufnahmen. Für die Sprachkommunikation ist die Mikrofonberechtigung des Betriebssystems erforderlich.

Zweck: Gesprächsaufbau, Durchführung und Beendigung.

3.5 Push-Benachrichtigungen

Für eingehende Anrufe verwendet HalloDa Firebase Cloud Messaging (FCM). Dafür werden technische Kennungen wie ein FCM-Token und eine Firebase-Installationskennung sowie gegebenenfalls Geräte- und App-Informationen verarbeitet. Diese Kennungen sind für die technische Zustellung erforderlich.

Zweck: Benachrichtigungen über eingehende Anrufe.

3.6 Schutz vor Missbrauch

HalloDa nutzt Firebase App Check und in der regulären Android-Version Google Play Integrity, um unbefugte Zugriffe auf Serverfunktionen zu erschweren. Hierbei können Attestierungsdaten und Prüftokens verarbeitet werden.

Zweck: Sicherheit und Missbrauchsschutz.

3.7 Daten, die auf dem Gerät bleiben

Kontaktnamen, Kontaktbilder und, falls eingegeben, Telefonnummern sowie lokale Einstellungen werden innerhalb der App auf dem Gerät gespeichert. Kontaktbilder und Telefonnummern werden im aktuellen App-zu-App-Kommunikationsablauf nicht an Firebase übertragen. Eine Kontaktbezeichnung kann bei der Anrufsignalisierung zeitweilig übertragen werden.

Die Kontaktlöschung entfernt die betreffenden lokalen Kontaktdaten auf dem ausführenden Gerät; bei erfolgreicher Kontolöschung entfernt die App ihre lokalen Daten. Bei einer regulären Deinstallation entfernt das Betriebssystem grundsätzlich lokale App-Daten; serverseitige Informationen werden dadurch nicht automatisch gelöscht.

4. Auf welchen Rechtsgrundlagen verarbeiten wir Daten?

Personenbezogene Daten verarbeiten wir auf Grundlage der jeweils einschlägigen gesetzlichen Bestimmungen. Wir unterscheiden die Rechtsgrundlagen nach dem jeweiligen Zweck und der Beziehung der betroffenen Person zu HalloDa.

• App-Funktionen (Abschnitte 3.1 bis 3.5): Bei einer bestehenden Nutzungsvereinbarung mit der einrichtenden erwachsenen Person stützen wir technisch notwendige Verarbeitungen zur Bereitstellung der vereinbarten App-Funktionen auf Art. 6 Abs. 1 lit. b DSGVO.
• Daten von Kindern und weiteren Lieblingsmenschen: Für die zur Kommunikation erforderlichen Daten von Kindern und verbundenen Lieblingsmenschen, die nicht selbst Vertragspartei sind, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung der von den Erziehungsberechtigten gewünschten Kommunikation. Bei der Interessenabwägung berücksichtigen wir insbesondere den besonderen Schutz von Kindern, die Beschränkung auf technisch notwendige Daten, kurze Speicherfristen für vorübergehende Verbindungsdaten sowie den Verzicht auf Werbung und Verhaltensprofile.
• Zugriffe auf Informationen auf dem Endgerät: Für technisch unbedingt erforderliche Zugriffe auf Informationen im Endgerät, die der Bereitstellung ausdrücklich gewünschter Geräte- und Verbindungsfunktionen dienen, stützen wir uns auf die Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG. Für nicht erforderliche Zugriffe würde eine gesonderte Rechtsgrundlage beziehungsweise Einwilligung benötigt.
• Sicherheit und Missbrauchsschutz: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz der Serverfunktionen vor Missbrauch, Manipulation und unbefugtem Zugriff.
• Website-Hosting: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website und der Abwehr von Angriffen.
• IONOS WebAnalytics: Die statistische Auswertung der Website mittels IONOS WebAnalytics erfolgt auf Grundlage unseres berechtigten Interesses an der Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO). Nach Angaben von IONOS setzt WebAnalytics keine Cookies und anonymisiert IP-Adressen unmittelbar. Eine etwaige Einwilligungspflicht für Zugriffe auf Endgeräteinformationen ist unabhängig davon nach § 25 TDDDG anhand der tatsächlich eingesetzten Technik zu beurteilen.
• Kontaktaufnahme und Testfamilien: Art. 6 Abs. 1 lit. b DSGVO, soweit die Bearbeitung einer Anfrage zur Durchführung vorvertraglicher Maßnahmen oder einer Vereinbarung erforderlich ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres Interesses, Anfragen zu beantworten und die Testteilnahme zu organisieren.
• Einwilligung: Soweit für eine bestimmte Verarbeitung eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls weiterer einschlägiger Vorschriften.

Soweit wir uns auf Art. 6 Abs. 1 lit. f DSGVO stützen, besteht unter den gesetzlichen Voraussetzungen ein Widerspruchsrecht. Weitere Informationen findest Du in Abschnitt 12.

5. Welche externen Dienste nutzen wir?

5.1 Google Firebase

Für technische Funktionen setzen wir insbesondere Firebase Authentication, Cloud Firestore, Firebase Cloud Messaging, Firebase Installations, Firebase App Check, Google Play Integrity, Cloud Functions und Cloud Scheduler ein.

Die Cloud-Firestore-Datenbank und die eingesetzten Cloud Functions sind in der Region europe-west3 (Frankfurt) konfiguriert. Nicht sämtliche Firebase-Dienste verarbeiten Daten ausschließlich in dieser Region. Insbesondere Firebase Authentication verarbeitet Daten nach Angaben von Google in Rechenzentren in den USA.

Google verarbeitet Daten entsprechend den jeweiligen Dienst- und Vertragsbedingungen. Soweit Auftragsverarbeitung vorliegt, gelten die einschlägigen Datenschutzvereinbarungen.

Weitere Informationen: Firebase Data Processing and Security Terms.

5.2 WebRTC, STUN und TURN

HalloDa nutzt WebRTC für Sprachverbindungen. STUN-Dienste unterstützen Geräte dabei, geeignete Netzwerkwege zu ermitteln. HalloDa verwendet STUN-Dienste von Google und Cloudflare; dabei können technische Netzwerkdaten, insbesondere öffentliche IP-Adressen, an die jeweiligen Anbieter übermittelt werden. STUN überträgt keine Gesprächsinhalte.

HalloDa verwendet Cloudflare TURN, um Sprachverbindungen auch dann zu ermöglichen, wenn keine direkte Verbindung zwischen den beteiligten Geräten hergestellt werden kann.

Bei einer direkten Verbindung werden die verschlüsselten Sprachdaten unmittelbar zwischen den Geräten übertragen. Wenn dies technisch nicht möglich ist, können die verschlüsselten Sprachdaten über einen TURN-Server von Cloudflare weitergeleitet werden.

Hierbei verarbeitet Cloudflare technische Verbindungsdaten, insbesondere IP-Adressen, Informationen über Verbindungen und Angaben zum übertragenen Datenvolumen. Bei einer Weiterleitung über TURN erhält Cloudflare die verschlüsselten WebRTC-Datenpakete zur Übermittlung, nicht jedoch den unverschlüsselten Gesprächsinhalt. Cloudflare betreibt eine internationale Infrastruktur; dabei können technische Verbindungsdaten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Weitere Informationen: Cloudflare-Datenschutz, Cloudflare Realtime-Nutzungsbedingungen und Cloudflare Data Processing Addendum.

5.3 IONOS

Die Website wird bei IONOS SE in Deutschland gehostet. Dabei werden technische Zugriffsdaten verarbeitet, die für Bereitstellung und Sicherheit erforderlich sind. Näheres in Abschnitt 7.

6. Werden Daten außerhalb der EU verarbeitet?

Teilweise ja. Die Cloud-Firestore-Datenbank und die eingesetzten Cloud Functions sind in europe-west3 (Frankfurt) konfiguriert. Andere eingesetzte Dienste verarbeiten personenbezogene Daten nicht ausschließlich in der EU: Firebase Authentication verarbeitet nach Angaben von Google Daten in den USA; auch bei Firebase Cloud Messaging, Firebase Installations, App Check, Google Play Integrity sowie bei den STUN- und TURN-Diensten von Google und Cloudflare sind Übermittlungen beziehungsweise Verarbeitungen außerhalb des Europäischen Wirtschaftsraums möglich. Cloudflare betreibt eine internationale Infrastruktur; eine ausschließlich europäische Abwicklung von TURN-Verbindungen ist nicht zugesichert. Einzelheiten zu den Diensten findest Du in Abschnitt 5.

Für Übermittlungen personenbezogener Daten in Drittländer gelten Art. 44 ff. DSGVO. Bei entsprechend zertifizierten US-Unternehmen kann der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO) greifen, sofern die Voraussetzungen erfüllt sind. Die Zertifizierung kann im Teilnehmerverzeichnis des Data Privacy Framework überprüft werden.

Soweit kein Angemessenheitsbeschluss greift, sind geeignete Garantien wie EU-Standardvertragsklauseln nach Art. 46 DSGVO erforderlich. Welche Regelungen für den jeweiligen Dienst gelten, ergibt sich aus den in Abschnitt 5 verlinkten Vertragsunterlagen. Informationen zu den anwendbaren Garantien kannst Du unter kontakt@halloda.app anfordern.

7. Welche Daten verarbeitet unsere Website?

7.1 Hosting

Beim Aufruf von halloda.app verarbeitet IONOS technisch erforderliche Informationen. Dazu können angeforderte Seiten oder Dateien, Zugriffszeit, Browser und Version, Betriebssystem, Gerätetyp, Referrer und anonymisierte IP-Adressen gehören. Nach Angaben von IONOS werden diese Webhosting-Daten für bis zu acht Wochen gespeichert.

Zweck: Bereitstellung und Sicherheit der Website.

7.2 IONOS WebAnalytics

Für statistische Auswertungen unserer Website verwenden wir IONOS WebAnalytics. Nach Angaben von IONOS werden dafür keine Cookies verwendet und IP-Adressen unmittelbar anonymisiert. Wir verwenden die Statistik nicht, um individuelle Nutzerprofile zu erstellen. Die Rechtsgrundlage und die gesondert zu prüfende Frage einer Einwilligung für Endgerätezugriffe erläutern wir in Abschnitt 4.

7.3 Kontaktaufnahme und Testfamilien

Wenn Du uns eine E-Mail schreibst oder Dich als Testfamilie meldest, verarbeiten wir Deine E-Mail-Adresse, den Inhalt Deiner Nachricht und freiwillig übermittelte Angaben zur Bearbeitung Deiner Anfrage und Organisation der Teilnahme. Wir verwenden diese Angaben nicht zu Werbezwecken.

Wir löschen diese Angaben nach Abschluss der Bearbeitung, soweit keine Aufbewahrungspflichten oder anderen rechtlichen Gründe entgegenstehen. Weitere Angaben zur Speicherung findest Du in Abschnitt 8, zu den Rechtsgrundlagen in Abschnitt 4.

Wenn für einen Google-Play-Test E-Mail-Adressen an Google übermittelt werden müssen, informieren wir betroffene Testpersonen über diese Verwendung.

8. Wie lange speichern wir Daten?

Wir speichern Daten grundsätzlich nur so lange, wie sie für den jeweiligen Zweck erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten oder anderen rechtlichen Gründe entgegenstehen. Die folgenden Angaben unterscheiden die Löschmechanismen von HalloDa von möglichen Aufbewahrungsfristen der beteiligten Dienstleister.

8.1 Wortcodes und Einladungen

Einladungen und Wortcodes sind grundsätzlich 15 Minuten gültig. Bestätigte oder abgebrochene Einladungen werden im regulären Ablauf gelöscht. Abgelaufene Einladungen entfernt eine automatische Bereinigung, die nach dem beschriebenen Bereinigungsablauf alle fünf Minuten angestoßen wird. Die tatsächliche Löschung kann wegen der schrittweisen Verarbeitung etwas später stattfinden.

8.2 Anruf- und Signalisierungsdaten

Vorübergehende Signalisierungsdaten, insbesondere Anrufkennungen, Zeitstempel sowie SDP- und ICE-Informationen und gegebenenfalls ein übermittelter Anzeigename, erhalten grundsätzlich eine Ablaufzeit von fünf Minuten. Auch beendete, nicht angenommene und verwaiste Verbindungsaufbauten werden nach den vorgesehenen Bereinigungsregeln entfernt. Die automatische Bereinigung wird nach dem beschriebenen Bereinigungsablauf alle fünf Minuten angestoßen; die tatsächliche Entfernung kann später erfolgen. Gespräche selbst werden nicht aufgezeichnet.

8.3 Geräteverbindungen und individuelle Gerätebindungen

Solange Geräte verbunden sind, werden ihre technischen Zuordnungen gespeichert. Wenn Du einen Lieblingsmenschen entfernst, wird nach erfolgreicher serverseitiger Verarbeitung die gemeinsame Verbindung aufgehoben und werden zugehörige lokale Kontaktinformationen auf dem ausführenden Gerät entfernt.

Die individuelle Gerätebindung und der Push-Token des jeweiligen Firebase-Nutzers werden durch das bloße Trennen einer Verbindung nicht automatisch gelöscht. Auf dem anderen Gerät können lokale Kontaktinformationen zunächst bestehen bleiben, bis sie dort entfernt werden. Für die individuelle Gerätebindung besteht derzeit keine allgemeine automatische Löschfrist; insbesondere die Kontolöschung entfernt sie.

8.4 Technische Kennungen und Sicherheitsdienste

Die HalloDa-Gerätekennung, die anonyme Firebase-Benutzerkennung und Push-Tokens werden für die jeweiligen App-Funktionen benötigt und die von HalloDa verwalteten Zuordnungen bei der Kontolöschung entfernt (siehe Abschnitt 8.5). Veraltete Push-Tokens können vom Anbieter ungültig gemacht werden. Firebase App Check und Google Play Integrity verarbeiten für Sicherheitsprüfungen kurzzeitig gültige Prüftokens und technische Attestierungsinformationen. Deren Gültigkeitsdauer entspricht nicht zwingend der Aufbewahrungsfrist technischer Daten bei Google; hierfür gelten die dienstbezogenen Speicher- und Löschregeln.

8.5 Löschung des technischen Kontos in der App

Im Elternbereich kannst Du das technische Gerätekonto löschen. Bei erfolgreicher Durchführung entfernt der Löschvorgang die dem anonymen Firebase-Nutzer zugeordneten Einladungen, Gerätebindungen, Anruf- und Signalisierungsdaten und Push-Tokens und löscht anschließend den anonymen Firebase-Nutzer. Danach entfernt die App die lokalen Daten einschließlich Kontaktbildern und Kontaktinformationen.

Andere, unabhängige Nutzerkonten und ihre Verbindungen bleiben bestehen. Die Löschung erfolgt in mehreren Schritten. Bei einer Störung kann es erforderlich sein, den Vorgang erneut anzustoßen.

8.6 Löschung auf Anfrage

Du kannst die Löschung Deiner Daten per E-Mail an kontakt@halloda.app verlangen. Da HalloDa keine Registrierung mit Namen oder E-Mail-Adresse verwendet, benötigen wir gegebenenfalls geeignete Angaben zur betroffenen Geräteverbindung, um das technische Konto zuzuordnen; dabei gilt auch Art. 11 DSGVO.

Alle Informationen zur Löschung Deines technischen Kontos und Deiner Daten findest Du auf unserer Seite Konto und Daten löschen. Dort kannst Du auch eine Löschanfrage per E-Mail stellen.

Wir beantworten Anfragen zur Ausübung Deiner Datenschutzrechte grundsätzlich innerhalb eines Monats nach Eingang. In den gesetzlich vorgesehenen Fällen kann sich diese Frist verlängern; darüber informieren wir Dich nach Art. 12 Abs. 3 DSGVO.

8.7 Technische Protokolle und Sicherungen

Technische Protokolle und, soweit vorhanden, Sicherungskopien bei den eingesetzten Dienstleistern können anderen Aufbewahrungs- und Löschfristen unterliegen als die unmittelbar von HalloDa verwalteten Verbindungsdaten. Die konkreten Fristen richten sich nach dem jeweiligen Dienst und seiner Konfiguration. Für Cloudflare Realtime STUN/TURN liegt uns derzeit keine verlässlich bestätigte konkrete Aufbewahrungsfrist für technische Verbindungsprotokolle vor.

8.8 Website, E-Mails und Testfamilien

Nach Angaben von IONOS werden technische Webhosting-Daten bis zu acht Wochen gespeichert. Informationen zu IONOS WebAnalytics findest Du in Abschnitt 7.2.

E-Mails und freiwillige Angaben zur Teilnahme als Testfamilie speichern wir zur Bearbeitung der jeweiligen Anfrage und Organisation der Testteilnahme. Wir löschen sie, wenn sie hierfür nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten oder anderen rechtlichen Gründe entgegenstehen.

9. Warum ist der Schutz von Kindern besonders wichtig?

HalloDa wurde für jüngere Kinder entwickelt. Deshalb beschränken wir die Verarbeitung personenbezogener Daten auf das für die vorgesehenen Funktionen erforderliche Maß und berücksichtigen den besonderen Schutz von Kindern bei neuen Funktionen.

Kinder müssen keine persönlichen Angaben machen. Erziehungsberechtigte können die Datenschutzrechte ihrer Kinder im Rahmen ihrer gesetzlichen Vertretungsbefugnis ausüben. Die Grundsätze zu Werbung, Profilbildung und Gesprächsaufzeichnung findest Du im Überblick und in Abschnitt 10.

Einrichtung und Verwaltung durch Erziehungsberechtigte

HalloDa ist für die Einrichtung und Verwaltung durch Erwachsene beziehungsweise Erziehungsberechtigte vorgesehen. Sie entscheiden, welche Personen mit dem Gerät des Kindes verbunden werden dürfen.

In der eingerichteten Kinderansicht können Kinder ausschließlich die von Erwachsenen freigegebenen Kommunikationsmöglichkeiten nutzen. Die Verwaltung dieser Verbindungen erfolgt im geschützten Elternbereich.

10. Gibt es Werbung, Tracking oder automatisierte Entscheidungen?

Die App enthält keine Werbenetzwerke und ist nicht darauf ausgelegt, das Verhalten von Kindern für Werbung oder Profilbildung auszuwerten. Wir verkaufen keine personenbezogenen Daten an Werbetreibende.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet bei den beschriebenen HalloDa-Funktionen nicht statt.

11. Muss ich persönliche Daten angeben?

Du bist gesetzlich nicht verpflichtet, persönliche Angaben für die App-Nutzung bereitzustellen. Für einzelne Funktionen sind jedoch technische Daten wie Gerätekennungen, Firebase-Authentifizierung, Verbindungsinformationen und Push-Tokens erforderlich. Ohne sie können Kopplung und Anrufzustellung nicht funktionieren.

Die Website kannst Du besuchen, ohne uns aktiv persönliche Angaben mitzuteilen. Dabei fallen dennoch die in Abschnitt 7 beschriebenen technischen Zugriffsdaten an.

12. Welche Rechte hast Du?

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO).
• Berichtigung (Art. 16 DSGVO).
• Löschung (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruch (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst Du aus Gründen Deiner besonderen Situation widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, zwingende schutzwürdige Gründe überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerruf einer Einwilligung

Falls eine Verarbeitung auf einer Einwilligung beruht, kannst Du diese jederzeit mit Wirkung für die Zukunft widerrufen. Bereits erfolgte rechtmäßige Verarbeitungen bleiben davon unberührt.

Rechte von Kindern und Beschwerde

Erziehungsberechtigte können die Rechte ihres Kindes im Rahmen ihrer gesetzlichen Vertretungsbefugnis ausüben. Außerdem hast Du das Recht, Dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, zum Beispiel an Deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes.

Zur Ausübung Deiner Rechte: kontakt@halloda.app.

13. Wie schützen wir Deine Daten?

Wir schützen personenbezogene Daten durch technische Authentifizierung, serverseitige Zugriffsprüfungen und den Einsatz von Firebase App Check sowie Google Play Integrity. Geräte werden über zeitlich begrenzte Einladungen gekoppelt; Gespräche werden über WebRTC verschlüsselt übertragen und vorübergehende Verbindungsdaten automatisch bereinigt. Kontaktinformationen speichern wir möglichst lokal auf den Geräten.

Eine absolute Sicherheit bei der Übertragung über das Internet kann nicht garantiert werden.

14. Änderungen dieser Datenschutzerklärung

Wenn sich Funktionen, technische Abläufe, Dienstleister oder rechtliche Anforderungen ändern, passen wir diese Datenschutzerklärung an. Die jeweils aktuelle Fassung wird unter https://halloda.app/Datenschutz.html veröffentlicht.