Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Die markierten Angaben sind Platzhalter und werden vor der Veröffentlichung ersetzt.

Kontodaten. Name, E-Mail-Adresse und Passwort (ausschließlich als sicherer Hash gespeichert) der Erwachsenen, die ein Konto anlegen.

Briefkasten-Daten. Namen und Telefonnummern der Familienmitglieder, die als Briefkästen eingerichtet werden (z. B. Oma, Opa).

Sprachnachrichten. Audio-Aufnahmen, die per WhatsApp oder über die App an die Box geschickt oder mit der Box aufgenommen werden. Sie werden spätestens 30 Tage nach Empfang automatisch gelöscht.

Ereignisprotokoll. Technische Metadaten: Zeitpunkte, Zustellstatus und Systemmeldungen (z. B. „Nachricht abgespielt“). Keine Sprachinhalte.

Push-Token. Nur wenn du Benachrichtigungen aktivierst: ein technischer Schlüssel deines Geräts, damit wir dir Mitteilungen schicken können. Optional und jederzeit widerrufbar.

Server-Logs. Kurzlebige technische Protokolle unseres Hosting-Anbieters (Zugriffe, Fehler), die der Sicherheit und Fehleranalyse dienen.

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Betrieb der Callbox: Konten, das Verbinden der Box, das Übermitteln und Abspielen der Sprachnachrichten.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Sicherheit und Stabilität des Dienstes, Fehleranalyse und das Verhindern von Missbrauch.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Push-Benachrichtigungen schicken wir nur, wenn du sie ausdrücklich aktivierst. Du kannst sie jederzeit in den Einstellungen deines Geräts oder Browsers wieder deaktivieren – die Einwilligung endet damit für die Zukunft.

Die Callbox wird von Kindern benutzt, Konten werden jedoch ausschließlich von Erwachsenen erstellt. Sprachnachrichten werden immer von Familienmitgliedern angestoßen – das Kind löst lediglich das Abspielen oder Aufnehmen per Knopfdruck aus. Eltern behalten die Kontrolle: Sie richten die Briefkästen ein, entscheiden, wer mit der Box verbunden ist, und können Nachrichten und Daten löschen. Über das Konto verarbeiten wir keine Daten direkt von Kindern.

Für den Betrieb arbeiten wir mit diesen Dienstleistern:

Hetzner Online GmbH (Deutschland). Hosting des Servers, auf dem die Callbox-Software läuft. Die Daten bleiben in Deutschland.

Cloudflare, Inc. (USA). Bereitstellung und Schutz der Web-App (Content-Delivery-Netzwerk). Empfängt technische Zugriffsdaten beim Aufruf der Seite.

Meta Platforms, Inc. (USA). WhatsApp Cloud API. Nur wenn deine Familie WhatsApp nutzt, laufen Sprachnachrichten über die Server von Meta.

Resend (USA). Versand der Transaktions-E-Mails (Anmeldelinks, Passwort zurücksetzen).

Expo (USA). Zustellung von Push-Benachrichtigungen – nur in der Mobil-App und nur, wenn du Benachrichtigungen aktivierst.

Mit Anbietern außerhalb der EU arbeiten wir auf Grundlage von Standardvertragsklauseln der EU-Kommission.

Sprachnachrichten werden spätestens 30 Tage nach Empfang automatisch gelöscht. Dein Konto bleibt bestehen, bis du es löschst. Das Ereignisprotokoll und die Server-Logs werden regelmäßig rotiert und dabei überschrieben.

Dir stehen gegenüber uns diese Rechte zu:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), etwa bei der für uns zuständigen Landesdatenschutzbehörde

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns jederzeit unter [email protected].

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Version findest du immer an dieser Stelle.