Knödel Logoknödel
App laden

Datenschutzerklärung für die Knödel-App

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in der Knödel-App ist die Knödel UG (haftungsbeschränkt), c/o Freitag & Co. GmbH, Friedrich-Ebert-Anlage 49, 60308 Frankfurt am Main, vertreten durch die Geschäftsführerin Anna Freitag, erreichbar unter hallo@knoedel.net. Weitere Angaben findest du im Impressum.

2. Grundsätze

Knödel ist ein Campus-Netzwerk für Studierende. Du nutzt Knödel pseudonym, also ohne Klarnamen; zur Anmeldung ist eine gültige Hochschul-E-Mail-Adresse erforderlich. Wir verarbeiten so wenige Daten wie möglich, setzen kein Werbe-Tracking und keine Analyse-Dienste Dritter ein und bilden keine Werbeprofile. Knödel richtet sich ausschließlich an Personen ab 18 Jahren.

3. Welche Daten wir verarbeiten

  • Anmeldung und Konto: Hochschul-E-Mail-Adresse, ein kryptographischer Hashwert deiner E-Mail zur Dubletten- und Missbrauchsprüfung sowie Anmeldezeitpunkte.
  • Profil: selbstgewählter Anzeigename oder pseudonymes Anzeigeprofil, Fachbereich, Reputations- oder Karma-Wert und Benachrichtigungseinstellungen.
  • Inhalte: Beiträge, Kommentare, Abstimmungen, Umfragen, gespeicherte Beiträge, gewählte Interessen und Kategorien sowie Event-Interessen.
  • Medien: von dir hochgeladene Bilder einschließlich der darauf abgebildeten Inhalte. Orts- und Gerätedaten (EXIF/GPS) werden bereits auf deinem Gerät entfernt, bevor die Datei hochgeladen wird. Videos können derzeit nicht hochgeladen werden.
  • Ergebnisse der automatischen Prüfung: zu jedem Beitrag mit Bild speichern wir Zeitpunkt, Ergebnis und Kategorie der Prüfung als Nachweis gegenüber Aufsichtsbehörden.
  • Lern- und Prüfungsnotizen: von dir angelegte Notizen, Themen und Erinnerungszeitpunkte, soweit diese Funktionen freigeschaltet sind.
  • Push-Benachrichtigungen: Geräte-Push-Token, Plattform (iOS/Android) sowie die zur Zustellung erzeugten Benachrichtigungen.
  • Nutzungsdaten: Zeitpunkt deiner letzten Aktivität. Er dient dem Betrieb und der Kontoverwaltung. Eine aktive Messung geöffneter Bereiche, ihrer Sichtbarkeit oder eine Einstellung zum Abschalten dieser Messung ist derzeit nicht implementiert. Ein externer Analyse- oder Tracking-Dienst ist nicht beteiligt.
  • Kalender-Abo: Legst du einen Knödel-Kalender in den Kalender deines Geräts, speichern wir zu deinem Konto eine zufällige Abo-Kennung. Sie steht in der Abo-Adresse und ist der Schlüssel zu deiner Merkliste; sonst nichts.
  • Feedback: von dir freiwillig übermittelte Rückmeldungen.
  • Sicherheit und Moderation: gemeldete Inhalte, Meldungen, Moderationsentscheidungen und deren Begründung, Sperrungen, Blockierungen und Einwilligungsnachweise.
  • Technische Daten: zur Auslieferung und Sicherheit notwendige Daten wie IP-Adresse, Zeitpunkt und technische Kennungen.

4. Zwecke und Rechtsgrundlagen

  • Bereitstellung der App, deines Kontos und der Kernfunktionen: Vertrag bzw. Nutzungsverhältnis, Art. 6 Abs. 1 lit. b DSGVO.
  • Verifizierung der Hochschul-E-Mail als Zugangsvoraussetzung: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
  • Push-Benachrichtigungen: deine Einwilligung über die Systemabfrage deines Geräts, Art. 6 Abs. 1 lit. a DSGVO; jederzeit in den Geräteeinstellungen widerruflich.
  • Kalender-Abo und Kalender-Datei zu einem Event: Erfüllung des Nutzungsverhältnisses, Art. 6 Abs. 1 lit. b DSGVO. Das Abo startest du selbst; du kannst es jederzeit im Kalender deines Geräts beenden.
  • Sicherheit, Missbrauchs- und Spam-Abwehr sowie aggregierte Reichweitenmessung ohne Profilbildung: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
  • Inhaltemoderation und Aufbewahrung von Moderationsnachweisen: Art. 6 Abs. 1 lit. c und lit. f DSGVO in Verbindung mit dem Digital Services Act.
  • Automatische Prüfung von Text und Bild vor der Veröffentlichung: Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO (Erfüllung des Nutzungsvertrags, gesetzliche Pflichten nach dem Digital Services Act sowie der Schutz der Plattform und ihrer Nutzerinnen und Nutzer vor rechtswidrigen Inhalten).
  • Beim Onboarding bestätigte Texte (Datenschutz, Nutzungsbedingungen, Community-Richtlinien und Volljährigkeit): Nachweis des Vertragsschlusses, gesetzliche Pflichten und Rechtsverteidigung.

5. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein. Mit ihnen bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).

  • Supabase für Datenbank, Authentifizierung, Speicher, Echtzeit und Server-Funktionen; Speicherung in einem Rechenzentrum in der EU, Region Frankfurt (eu-central-1).
  • Versand von Anmelde- und Einmal-Codes per E-Mail über den Mailversand unseres Authentifizierungs-Dienstleisters.
  • Expo sowie Apple (APNs) und Google (FCM) für die Zustellung von Push-Benachrichtigungen.
  • Anthropic (USA) für die KI-gestützte Aufbereitung öffentlich verfügbarer Veranstaltungsinformationen und für die automatische Prüfung der von dir hochgeladenen Bilder. Anthropic wird dabei als Auftragsverarbeiter für uns tätig und trainiert seine Modelle vertraglich nicht mit den übermittelten Inhalten. Außer den Bildern werden keine Nutzerinhalte an Anthropic übermittelt; Beiträge und Kommentare bleiben bei uns.
  • Vercel für das Hosting unserer Website, dieser Datenschutzseite und des internen Verwaltungsbereichs.
  • Apple App Store und Google Play für den Vertrieb der App.

Wir geben deine Daten nicht zu Werbezwecken an Dritte weiter.

6. Übermittlung in Drittländer

Die Kerndaten deines Kontos und deiner Inhalte werden in der EU (Frankfurt) gespeichert. Einzelne Dienstleister, zum Beispiel Expo, Apple, Google, Anthropic oder Vercel, verarbeiten Daten auch in den USA. Soweit dort kein Angemessenheitsbeschluss greift, stützen wir die Übermittlung auf die EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen.

7. Speicherdauer und Löschung

  • Konto- und Inhaltsdaten: für die Dauer deines Kontos.
  • Kontolöschung: Du kannst dein Konto in der App löschen. Deine Beiträge und Kommentare werden sofort für andere Nutzer ausgeblendet. Es gilt eine Widerrufsfrist von 30 Tagen; danach werden deine personenbezogenen Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Backups: In verschlüsselten Backups können Daten für eine begrenzte Zeit verbleiben. Backups werden täglich erstellt und für sieben Tage aufbewahrt, danach werden sie automatisch überschrieben.
  • Moderations- und Einwilligungsnachweise: für den zur Rechtsverteidigung und DSA-Konformität erforderlichen Zeitraum. Diese Nachweise bleiben auch nach einer Kontolöschung bestehen, soweit das zur Verteidigung von Rechtsansprüchen erforderlich ist (Art. 17 Abs. 3 lit. e DSGVO) und um erteilte Einwilligungen nachweisen zu können (Art. 7 Abs. 1 DSGVO). Moderationsvorgänge werden dabei von deinem Konto getrennt. Der Einwilligungsnachweis besteht ausschließlich aus Kontokennung, Art der Zustimmung, Fassung der Bedingungen und Zeitpunkt; er wird nach Ablauf der regelmäßigen Verjährungsfrist gelöscht, also mit dem Ende des dritten Jahres nach dem Jahr der Zustimmung (§§ 195, 199 Abs. 1 BGB).
  • Push-Token: bis zum Widerruf der Benachrichtigungen oder zur Abmeldung des Geräts.
  • Zeitpunkt der letzten Aktivität: solange dein Konto besteht. Mit der Löschung deines Kontos entfällt er.
  • Abo-Kennung für den Kalender: solange dein Konto besteht. Mit der Löschung deines Kontos entfällt sie, und die Abo-Adresse wird ungültig.

8. Push-Benachrichtigungen

Mit deiner Einwilligung senden wir dir Push-Benachrichtigungen, etwa zu Reaktionen auf deine Beiträge, Erinnerungen und Events. Dafür speichern wir einen Geräte-Push-Token. Du kannst Benachrichtigungen jederzeit in den Einstellungen deines Geräts oder der App deaktivieren.

9. Kalender-Abo

Du kannst ein einzelnes Event als Kalender-Datei speichern oder deine Merkliste dauerhaft in den Kalender deines Geräts legen. Für das Abo speichern wir zu deinem Konto eine zufällige Abo-Kennung, die in der Abo-Adresse steht. Wer diese Adresse kennt, sieht die Events deiner Merkliste; gib sie deshalb nicht weiter. Du kannst das Abo jederzeit im Kalender deines Geräts beenden.

Wichtig zu wissen: Ein Abo bedeutet, dass der Kalenderdienst deines Geräts die Adresse von sich aus regelmäßig abruft. Nutzt du den Apple- oder den Google-Kalender, erfährt dieser Dienst dabei Titel, Zeit, Ort und Beschreibung der Events deiner Merkliste sowie die Abo-Adresse. Das geschieht zwischen deinem Gerät und deinem Kalenderanbieter; wir übermitteln dorthin nichts von uns aus. Wenn du das nicht möchtest, nutze die einzelne Kalender-Datei pro Event statt des Abos.

10. Werbung und Tracking

Knödel setzt keine Werbe-Cookies, keine Tracking-Pixel, keine Werbe-SDKs und keine externen Werbenetzwerke ein. Es gibt keinen Datenaustausch mit Werbevermarktern und keine geräteübergreifende Wiedererkennung.

Knödel kann bezahlte Inhalte anzeigen, etwa das Angebot einer Bar oder eines Ladens in deiner Stadt. Bezahlte Inhalte sind immer deutlich als Anzeige gekennzeichnet, und das Unternehmen, für das sie erscheinen, wird dabei genannt (§ 6 Abs. 1 DDG).

Welche Anzeige dir gezeigt wird, hängt von genau zwei Angaben ab, die du selbst in deinem Profil gemacht hast: deiner Hochschule und deinem Fachbereich. Mehr fließt nicht ein. Für die Auswahl von Anzeigen werten wir nicht aus, was du liest, anklickst, schreibst oder wo du dich aufhältst, und wir leiten daraus nichts über dich ab. Auch unsere eigene Nutzungsstatistik fließt in die Anzeigenauswahl nicht ein. Es entsteht kein Werbeprofil und keine Vorhersage über deine Interessen.

Von der Auswahl nach Fachbereich ausgenommen sind die Fachbereiche Evangelische Theologie und Katholische Theologie. Eine Anzeige, die gezielt dorthin ausgespielt wird, könnte Rückschlüsse auf deine religiöse oder weltanschauliche Überzeugung zulassen. Daten dieser Art verarbeiten wir für Werbung nicht (Art. 9 DSGVO).

Unternehmen, die für einen Platz bezahlen, erhalten von uns keine personenbezogenen Daten. Sie erfahren ausschließlich, wie oft ihre Anzeige insgesamt gesehen und angetippt wurde. Diese Zahl ist nicht nach Hochschule, Fachbereich oder anderen Merkmalen aufgeschlüsselt. Wir speichern nicht, wer eine Anzeige gesehen hat, sondern zählen nur mit.

Rechtsgrundlage für die Auswahl und die Zählung ist unser berechtigtes Interesse an der Finanzierung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO); schreib uns dafür an hallo@knoedel.net. Sollten wir Werbung jemals anders ausspielen wollen als hier beschrieben, informieren wir dich vorab gesondert und holen, soweit erforderlich, deine Einwilligung ein.

11. Automatische Prüfung vor der Veröffentlichung

Beiträge werden beim Absenden automatisch mit einer Liste eindeutig rechtswidriger Begriffe abgeglichen. Beiträge mit Bild werden zusätzlich zurückgehalten, bis das Bild automatisch geprüft wurde; dafür übermitteln wir die Datei an Anthropic (USA) als Auftragsverarbeiter. Ist das Ergebnis unauffällig, erscheint der Beitrag. Ist es eindeutig unzulässig, wird er nicht veröffentlicht und wir löschen die Bilddatei. In allen unklaren Fällen entscheidet eine Person.

Beide Prüfungen verhindern ausschließlich die Veröffentlichung eines einzelnen Inhalts. Sie betreffen nicht deinen Account und stellen keine automatisierte Entscheidung im Einzelfall mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO dar. Du kannst jederzeit unter hallo@knoedel.net verlangen, dass eine Person den Inhalt ansieht. Jede Entscheidung über einen bereits veröffentlichten Inhalt und über einen Account trifft ohnehin ein Mensch.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

13. Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter hallo@knoedel.net.

Stand: September 2026.