Knödel Logoknödel

Datenschutzerklärung für die Knödel-App

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in der Knödel-App ist die Knödel UG (haftungsbeschränkt), c/o Freitag & Co. GmbH, Friedrich-Ebert-Anlage 49, 60308 Frankfurt am Main, vertreten durch die Geschäftsführerin Anna Freitag, erreichbar unter hallo@knoedel.net. Weitere Angaben findest du im Impressum.

2. Grundsätze

Knödel ist ein Campus-Netzwerk für Studierende. Du nutzt Knödel pseudonym, also ohne Klarnamen; zur Anmeldung ist eine gültige Hochschul-E-Mail-Adresse erforderlich. Wir verarbeiten so wenige Daten wie möglich, setzen kein Werbe-Tracking und keine Analyse-Dienste Dritter ein und bilden keine Werbeprofile. Knödel richtet sich ausschließlich an Personen ab 18 Jahren.

3. Welche Daten wir verarbeiten

  • Anmeldung und Konto: Hochschul-E-Mail-Adresse, ein kryptographischer Hashwert deiner E-Mail zur Dubletten- und Missbrauchsprüfung sowie Anmeldezeitpunkte.
  • Profil: selbstgewählter Anzeigename oder pseudonymes Anzeigeprofil, Fachbereich, Reputations- oder Karma-Wert und Benachrichtigungseinstellungen.
  • Inhalte: Beiträge, Kommentare, Abstimmungen, Umfragen, gespeicherte Beiträge, gewählte Interessen und Kategorien sowie Event-Interessen.
  • Medien: von dir hochgeladene Bilder und Videos. Standortdaten (EXIF/GPS) entfernen wir vor dem Upload, soweit dies technisch unterstützt wird.
  • Lern- und Prüfungsnotizen: von dir angelegte Notizen, Themen und Erinnerungszeitpunkte, soweit diese Funktionen freigeschaltet sind.
  • Push-Benachrichtigungen: Geräte-Push-Token, Plattform (iOS/Android) sowie die zur Zustellung erzeugten Benachrichtigungen.
  • Nutzungsdaten: Zeitpunkt deiner letzten Aktivität und aggregierte, nicht personenbezogene Nutzungsstatistiken, etwa die Zahl aktiver Nutzer.
  • Feedback: von dir freiwillig übermittelte Rückmeldungen.
  • Sicherheit und Moderation: gemeldete Inhalte, Meldungen, Moderationsentscheidungen und deren Begründung, Sperrungen, Blockierungen und Einwilligungsnachweise.
  • Technische Daten: zur Auslieferung und Sicherheit notwendige Daten wie IP-Adresse, Zeitpunkt und technische Kennungen.

4. Zwecke und Rechtsgrundlagen

  • Bereitstellung der App, deines Kontos und der Kernfunktionen: Vertrag bzw. Nutzungsverhältnis, Art. 6 Abs. 1 lit. b DSGVO.
  • Verifizierung der Hochschul-E-Mail als Zugangsvoraussetzung: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
  • Push-Benachrichtigungen: deine Einwilligung über die Systemabfrage deines Geräts, Art. 6 Abs. 1 lit. a DSGVO; jederzeit in den Geräteeinstellungen widerruflich.
  • Sicherheit, Missbrauchs- und Spam-Abwehr sowie aggregierte Reichweitenmessung ohne Profilbildung: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
  • Inhaltemoderation und Aufbewahrung von Moderationsnachweisen: Art. 6 Abs. 1 lit. c und lit. f DSGVO in Verbindung mit dem Digital Services Act.
  • Beim Onboarding bestätigte Texte (Datenschutz, Nutzungsbedingungen, Community-Richtlinien und Volljährigkeit): Nachweis des Vertragsschlusses, gesetzliche Pflichten und Rechtsverteidigung.

5. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein. Mit ihnen bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).

  • Supabase für Datenbank, Authentifizierung, Speicher, Echtzeit und Server-Funktionen; Speicherung in einem Rechenzentrum in der EU, Region Frankfurt (eu-central-1).
  • Versand von Anmelde- und Einmal-Codes per E-Mail über den Mailversand unseres Authentifizierungs-Dienstleisters.
  • Expo sowie Apple (APNs) und Google (FCM) für die Zustellung von Push-Benachrichtigungen.
  • Anthropic für die KI-gestützte Aufbereitung öffentlich verfügbarer Veranstaltungsinformationen für die Event-Übersicht. Dabei werden keine Nutzerinhalte verarbeitet.
  • Vercel für das Hosting unserer Website, dieser Datenschutzseite und des internen Verwaltungsbereichs.
  • Apple App Store und Google Play für den Vertrieb der App.

Wir geben deine Daten nicht zu Werbezwecken an Dritte weiter.

6. Übermittlung in Drittländer

Die Kerndaten deines Kontos und deiner Inhalte werden in der EU (Frankfurt) gespeichert. Einzelne Dienstleister, zum Beispiel Expo, Apple, Google, Anthropic oder Vercel, verarbeiten Daten auch in den USA. Soweit dort kein Angemessenheitsbeschluss greift, stützen wir die Übermittlung auf die EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen.

7. Speicherdauer und Löschung

  • Konto- und Inhaltsdaten: für die Dauer deines Kontos.
  • Kontolöschung: Du kannst dein Konto in der App löschen. Deine Beiträge und Kommentare werden sofort für andere Nutzer ausgeblendet. Es gilt eine Widerrufsfrist von 30 Tagen; danach werden deine personenbezogenen Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Backups: In verschlüsselten Backups können Daten für eine begrenzte Zeit verbleiben. Backups werden täglich erstellt und für sieben Tage aufbewahrt, danach werden sie automatisch überschrieben.
  • Moderations- und Einwilligungsnachweise: für den zur Rechtsverteidigung und DSA-Konformität erforderlichen Zeitraum.
  • Push-Token: bis zum Widerruf der Benachrichtigungen oder zur Abmeldung des Geräts.

8. Push-Benachrichtigungen

Mit deiner Einwilligung senden wir dir Push-Benachrichtigungen, etwa zu Reaktionen auf deine Beiträge, Erinnerungen und Events. Dafür speichern wir einen Geräte-Push-Token. Du kannst Benachrichtigungen jederzeit in den Einstellungen deines Geräts oder der App deaktivieren.

9. Keine Werbung, kein Tracking

Knödel setzt zum Start keine Werbe-Cookies, Tracking-Pixel oder Werbe-SDKs ein und bildet keine Werbeprofile. Sollten wir künftig Werbung einführen, informieren wir dich vorab gesondert und holen, soweit erforderlich, deine Einwilligung ein.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

11. Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter hallo@knoedel.net.

Stand: Juli 2026.