Datenschutzerklärung

Juhupost ist so gebaut, dass wir möglichst wenig über euch erfahren: Die App hat keinen eigenen Server, Mails und Einstellungen liegen auf euren Geräten und im Postfach bei eurem Anbieter. Hier steht genau, welche Daten dennoch fließen. Stand: 6. November 2026.

1. Verantwortlicher

Thomas Schiffler
Draiser Str. 6
55270 Ober-Olm
Deutschland

E-Mail: info@juhupost.com

2. Diese Webseite

Die Webseite liegt bei Firebase Hosting der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf verarbeitet Google technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Das dient der Auslieferung und Sicherheit der Seite (Art. 6 Abs. 1 lit. f DSGVO). Google verarbeitet diese Daten als unser Auftragsverarbeiter; eine Übermittlung in die USA ist möglich und durch den EU-US Data Privacy Framework sowie Standardvertragsklauseln abgesichert.

Die Webseite setzt keine Cookies, lädt keine Inhalte von Dritten (auch Schriften liegen auf unserem Server) und verwendet keine Werbedienste.

3. Besucherstatistik mit Umami

Um zu sehen, welche Seiten gelesen werden, zählen wir Aufrufe mit Umami auf unserem eigenen Server (stat.schiffler.eu). Umami setzt keine Cookies und speichert keine IP-Adressen; erfasst werden aufgerufene Seite, verweisende Seite, Browser, Betriebssystem, Gerätetyp, Sprache und das aus der IP-Adresse abgeleitete Land. Einzelne Besucher lassen sich damit nicht wiedererkennen; die Daten verlassen unseren Server nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen, gut erreichbaren Webseite (Art. 6 Abs. 1 lit. f DSGVO). Schickt euer Browser das Signal „Do Not Track“, zählen wir nicht. Die App selbst enthält keine Statistik.

4. Die App: Postfach und Geräte

Juhupost verbindet sich direkt per IMAP und SMTP mit dem Postfach, das ihr für euer Kind anlegt. Mails, Adressbuch, Freigaben und Einstellungen liegen in diesem Postfach und auf den Geräten eurer Familie. Das Passwort des Postfachs speichert die App nur verschlüsselt auf euren Geräten. Wir haben auf keine dieser Daten Zugriff. Für das Postfach ist euer Mail-Anbieter verantwortlich; es gelten dessen Datenschutzbestimmungen.

Die Nutzung in der Familie richtet ihr Eltern selbst ein; sie dient persönlichen und familiären Zwecken.

5. Einrichtung: Server des Anbieters finden

Damit ihr die Server eures Anbieters nicht von Hand eintragen müsst, fragt die App bei der Einrichtung nach den Einstellungen: beim Anbieter selbst (Adresse autoconfig. eurer Mail-Domain, mit der E-Mail-Adresse) und in der öffentlichen Datenbank von Thunderbird (autoconfig.thunderbird.net, nur mit der Domain, z. B. „posteo.de“). Dabei sehen diese Server eure IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; ihr könnt die Server auch von Hand eintragen.

6. Sofort-Meldung (mit Familie)

Mit Familie wecken sich die Geräte eurer Familie gegenseitig, wenn es etwas Neues gibt. Dafür holt sich das Gerät eine Push-Kennung (Token) bei Firebase Cloud Messaging der Google Ireland Limited. Ein Gerät, das wecken möchte, schickt die Tokens der anderen Familiengeräte an unseren Vermittler (Google Cloud, Region Frankfurt); der schickt jedem Gerät eine leere Nachricht ohne Inhalt. Über Firebase App Check und Google Play Integrity prüft der Vermittler, dass der Aufruf von der echten App kommt.

Dabei werden verarbeitet: die Tokens, die IP-Adresse des aufrufenden Geräts und der Integritätsnachweis – nie Mails, Namen oder Adressen. Der Vermittler speichert die Tokens nicht und protokolliert weder Tokens noch IP-Adressen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Funktion von Familie). Eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework, Standardvertragsklauseln). Ihr könnt die Sofort-Meldung in den Eltern-Einstellungen je Gerät abschalten; dann löscht das Gerät sein Token.

7. Kauf von Familie

Der Kauf läuft über Google Play. Zahlungsdaten erhalten wir nicht. Die App fragt bei Google Play nur ab, ob für euer Google-Konto ein Kauf besteht. Es gelten die Datenschutzbestimmungen von Google.

8. Kamera, Diktieren und Vorlesen

• Kamera: für Fotos und zum Scannen des QR-Codes beim Koppeln. Den QR-Code liest Google ML Kit auf dem Gerät; nach Angaben von Google überträgt ML Kit anonyme Nutzungs- und Leistungsdaten, keine Bildinhalte.
• Diktieren: nutzt die Spracheingabe eures Geräts. Die App bekommt nur den erkannten Text. Je nach Gerät verarbeitet der Anbieter der Spracheingabe (z. B. Google) die Aufnahme nach seinen Bestimmungen.
• Vorlesen: nutzt die Sprachausgabe des Geräts.

9. Problem melden und E-Mail an uns

Schreibt ihr uns, etwa über „Problem melden“ in der App, verarbeiten wir eure E-Mail-Adresse, eure Nachricht und ein beigefügtes Protokoll, um zu helfen (Art. 6 Abs. 1 lit. b und f DSGVO). Das Protokoll enthält keine Mailinhalte, Adressen sind gekürzt; ihr seht es vor dem Abschicken. Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

10. Kinder

Juhupost richtet sich an Kinder unter Aufsicht ihrer Eltern. Die Einrichtung nehmen ausschließlich die Eltern vor. In der Kind-Ansicht gibt es keine Werbung und keine Käufe.

11. Eure Rechte

Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreibt dazu an info@juhupost.com. Ihr könnt euch außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.