Mobile App: Datenschutzerklärung

1Einführung

Diese Erklärung beschreibt die Datenverarbeitung durch My Safe Circle. Verantwortlicher ist Giovanni Rizzotti (Abschnitt 15). Das Lesen, die Annahme der Bedingungen oder die App-Nutzung erteilen keine allgemeine Einwilligung. Freiwillige Standortfreigabe und Speicherung erfordern eigene Entscheidungen.

2Informationen, die wir sammeln

Name, Nachname, Spitzname und E-Mail dienen Konto und Kreis. Wir verarbeiten Sicherheitsnachrichten, Antworten auf Erinnerungen und freiwillig geteilte Koordinaten. Geteilte Standorte umfassen Koordinaten, den Zeitpunkt der Erfassung und, sofern das Gerät sie bereitstellt, die geschätzte Genauigkeit in Metern. Live-Freigaben aktualisieren den letzten Standort ohne fortlaufenden Routenverlauf. Hinzu kommen Geräte-/Installationskennungen, Push-/Authentifizierungstoken, Nutzungs-/Absturzdaten, Sprache, Zeitzone und aus Geräte-/Netz-/Sprachsignalen abgeleitetes Land. Premium umfasst Kunden-/Produktkennungen, Abonnementstatus, Verlängerungen, Erstattungen und Aktionscodes; vollständige Kartendaten erhalten wir nicht.

Wir speichern einen minimalen Nachweis der Speicherwahl: Konto, Anfragekennung, Aktivierung oder Widerruf, Textversion/-hash und Serverzeit. Er dient Einwilligungsprüfung und Wiederholungen und enthält keine GPS-Koordinaten.

Für optionale PostHog-Analysen verwendet Client 2.3.1 eine zufällige Installationskennung und begrenzte Angaben zu Ansichten, Funktionen, gewählten Optionen und Ergebnissen. Diese Kennung kann Aktivitäten über mehrere Sitzungen verknüpfen und ist pseudonym, nicht anonym. PostHog-Ereignisse enthalten keine Kontokennungen, Namen, E-Mail-Adressen, Kontakte, Nachrichteninhalte oder GPS-Koordinaten. Sie können angeben, dass eine Nachricht oder Standortoption verwendet wurde, ohne Inhalt oder Position zu übertragen. Der geplante separate Zählermodus und die versionsabhängigen Erfassungsregeln stehen in Abschnitt 12.

3Rechtsgrundlage und Zweck der Verarbeitung

Kontodienste, angeforderte Kommunikation und Premium-Rechte sind für die Leistung und Vertragserfüllung erforderlich; gesetzliche Pflichten können weitere Verarbeitung verlangen. Freiwillige Standortfreigabe und Speicherung letzter Daten benötigen gesonderte Einwilligung. Ein Widerruf berührt die zuvor rechtmäßige Verarbeitung nicht. Technische Daten dienen Betrieb, Sicherheit und Diagnose. Abschnitt 12 beschreibt aktive Werkzeuge: Speicherungseinwilligung ist keine Analytics-Einwilligung.

PostHog-Nutzungsanalysen benötigen eine separate, vorherige und freiwillige Einwilligung. Das Lesen dieser Erklärung, die Annahme der Bedingungen, die Anmeldung oder eine Standort- beziehungsweise Speicherungseinwilligung erteilen sie nicht. Der geplante aggregierte Zählermodus bleibt in Produktion deaktiviert, bis seine Rechtsgrundlage, die Bedingungen für Gerätezugriffe und die Verarbeitung des Anbieters geprüft sind; aggregierte Ergebnisse allein belegen keine Einwilligungsbefreiung. Technische Diagnosen bleiben von dieser optionalen Entscheidung getrennt, wie Abschnitt 12 beschreibt.

4Wie wir Informationen verwenden

Daten dienen Konto, Kreis, OK/SOS, Erinnerungen, Benachrichtigungen, Support und Käufen. Die örtliche Notrufnummer kann den vorhandenen SOS-Standort oder das Geräteland sowie den Geocoder des Betriebssystems nutzen. Live erfordert bestätigte Dauer und genehmigte Empfänger: 15 Minuten Free; 1, 2, 4 oder 8 Stunden Premium. Hintergrundaktualisierungen unterliegen Netz-, Berechtigungs-, Akku- und Systemgrenzen. Auch nach SOS ist eine separate Bestätigung nötig; Stop und Ablauf beenden Updates.

5Weitergabe und Offenlegung

Geteilte Daten sind entsprechend deinen Entscheidungen für bestätigte Kontakte zugänglich. Firebase/Google stellen Authentifizierung, Hosting, Benachrichtigungen und Absturzdiagnosen bereit; Firebase Analytics bleibt Bestandteil verteilter Versionen bis 2.3.0 und wird in Client 2.3.1 entfernt. Soweit mit deiner Einwilligung aktiviert, erhält PostHog die begrenzten Analysedaten aus Abschnitt 12. Apple, Google und RevenueCat verarbeiten Käufe und Premium-Berechtigungen. Anbieter können technische Verbindungsprotokolle verarbeiten und Unterauftragsverarbeiter nach geltenden Bedingungen einsetzen. Die PostHog-Bedingungen können die Verwendung aggregierter oder de-identifizierter Kundeninhalte zur Entwicklung eigener Produkte und interner Modelle erlauben, soweit dies nicht durch die geltende Vereinbarung oder Diensteinstellungen ausgeschlossen ist. Diese Erklärung bestätigt keine konfigurierte Ausschlussoption; die neuen Analysemodi bleiben in Produktion deaktiviert, bis die geltenden Anbieterbedingungen geprüft sind. Gesetzlich erforderliche Offenlegungen bleiben möglich. Wir verkaufen oder vermieten keine Daten für Werbung. Kontaktentfernung widerruft Onlinezugriff; eine neue Einladung stellt alte widerrufene Daten nicht wieder her. Unabhängige Screenshots oder Exporte der Empfänger kann die App nicht fernlöschen.

6Speicherung und Sicherheit

Jedes Live-Sitzungsdokument speichert nur den zuletzt empfangenen Standort für 7 Tage nach dem Ende, ohne Routenverlauf. Die automatische physische Löschung kann später erfolgen. Widerruf und Kontolöschung bleiben verfügbar.

Die Speicherung des letzten OK/SOS, der Nachricht und Position ist freiwillig, zunächst AUS und gilt geräteübergreifend fürs Konto. Versionen mit „Einwilligungen und Teilen“ unter Hilfe und Support erlauben Aktivierung und Widerruf. Live-Freigaben funktionieren auch ohne dauerhafte Speicherung; die letzte Position neuer Sitzungen folgt der Kontoeinwilligung ohne eine zweite Auswahl. Mit Einwilligung laufen letzte Snapshots nicht automatisch ab, solange Einwilligung, Konto und Kontaktbeziehung bestehen; neue Ereignisse ersetzen den jeweiligen Snapshot, ein OK ohne Position löscht den vorherigen Punkt nicht. Stop widerruft keine Einwilligung. Ohne Speicherung bleibt die Sitzung höchstens 7 Tage nach Ende online zugänglich; physische TTL-Löschung folgt später ohne garantierte Uhrzeit.

Serverbestätigter Widerruf sperrt Live-Freigaben auf allen Geräten und löscht gespeicherte Snapshots und Live-Sitzungen aus dem Dienst. Verbleiben Daten, schließt „Erneut versuchen“ weitere Löschseiten ab; offline oder ungewisses Ergebnis bestätigt keinen Abschluss. In älteren Versionen ohne Steuerung nutze den Datenschutzkontakt. Sicherheitsbenachrichtigungen, Erinnerungsantworten und lokaler Verlauf/Cache bleiben getrennt und werden nicht dadurch gelöscht; Serverbenachrichtigungen haben ein nominelles 30-Tage-Fenster mit späterer Bereinigung. Für umfassendere Löschung einschließlich kontrollierter Kopien kontaktiere uns. Kontakt-/Kontolöschung starten ihre Bereinigung. Daten sind bei Übertragung und Speicherung geschützt, aber nicht Ende-zu-Ende-verschlüsselt; absolute Sicherheit ist nicht garantiert.

Ältere Versionen können die Position des letzten geteilten OK/SOS-Ereignisses im Kreis behalten, getrennt von neuen Snapshots. Ohne bisherige Entscheidung in der neuen Kontosteuerung bleibt diese Kompatibilität aktiv. Eine neue Wahl, auch AUS, schließt diesen Weg: alte Sendungen füllen die Kreisposition nicht erneut; separate Ereigniskopien bleiben.

Minimale Entscheidungsnachweise bleiben für die Kontodauer und werden bei Kontolöschung bereinigt; der Speicherwiderruf löscht diese Nachweise nicht und eine eigene automatische Ablaufzeit ist nicht garantiert.

7Internationale Übermittlungen

Anbieter können Daten außerhalb deines Landes, auch in den USA, verarbeiten. Dienstregionen unterscheiden sich; die Functions-Region bedeutet nicht, dass alle Daten in Europa bleiben. Das PostHog-Projekt verwendet einen EU-Erfassungsendpunkt. Das garantiert nicht, dass sämtliche Verarbeitung, Unterstützung, Unterauftragsverarbeiter oder technischen Protokolle in der EU verbleiben. Netzwerkverbindungen legen der empfangenden Infrastruktur notwendigerweise eine IP-Adresse offen; das Weglassen aus Analytics-Eigenschaften belegt nicht ihr Fehlen in Anbieterprotokollen. Firebase/Google veröffentlichen Verarbeitungsbedingungen und Übermittlungsmechanismen einschließlich Standardvertragsklauseln, soweit anwendbar: https://firebase.google.com/support/privacy. PostHog-Informationen: https://posthog.com/privacy. Informationen und Kopien der geltenden Garantien erhältst du beim Datenschutzkontakt. Wir behaupten weder eine abgeschlossene Übermittlungsbewertung noch eine geprüfte Einwilligungsbefreiung für den geplanten Zählermodus.

8Datenschutzverletzungen

Bei Verletzungen bewerten wir Risiken und Maßnahmen. Soweit die DSGVO es verlangt, melden wir der Behörde unverzüglich und möglichst binnen 72 Stunden nach Bekanntwerden; Verzögerungen werden begründet. Bei hohem Risiko informieren wir Betroffene unverzüglich, vorbehaltlich gesetzlicher Ausnahmen.

9Nutzerrechte

Du kannst anwendbare Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch ausüben, Einwilligung widerrufen und dich bei der zuständigen Behörde beschweren (in Italien: Garante). Nenne Konto und Anliegen ohne Passwörter oder unnötige Koordinaten. Identitätsprüfung erfolgt angemessen. Antwort normalerweise binnen eines Monats; zulässige Verlängerungen werden innerhalb dieser Frist begründet. Ausnahmen und gesetzlich erforderliche Empfängerbenachrichtigungen werden geprüft. Die Antwortfrist garantiert nicht die physische Löschung jeder Kopie binnen 30 Tagen.

10Datenschutz für Minderjährige

Der Dienst richtet sich nicht an unter 13-Jährige; die erklärte Zielgruppe in der EU ist mindestens 16 Jahre alt. Die DSGVO-Schwelle für einwilligungsbasierte Onlinedienste variiert von 13 bis 16 (Italien: 14). Die App prüft weder Alter noch elterliche Einwilligung. Überwache andere nicht ohne erforderliche Information, Erlaubnis und Rechtsgrundlage.

11Einschränkungen und Haftung

Die App dient Kommunikation und ersetzt keinen Notdienst. Nachrichten, Standort und Benachrichtigungen können falsch, verspätet oder unverfügbar sein. Wähle Empfänger sorgfältig; Stalking und verdeckte Überwachung sind unzulässig. Technische Grenzen beseitigen keine Pflichten oder zwingenden Rechte.

12Cookies und Tracking

Verteilte Versionen bis 2.3.0 enthalten Firebase Analytics zur Nutzungsmessung und Firebase Crashlytics in Release-Builds zur Diagnose; diese Versionen haben keinen separaten Analytics-Schalter.

Client 2.3.1 entfernt Firebase Analytics und bietet optionale PostHog-Nutzungsanalysen. Die Erfassung wird nur mit der vorgesehenen Release-Konfiguration und nach deiner ausdrücklichen vorherigen Einwilligung aktiviert. Eine zufällige Installationskennung verknüpft begrenzte Ereignisse über Sitzungen hinweg: Sie ist pseudonym, nicht anonym. Wir senden keine Kontokennungen, Namen, E-Mail-Adressen, Kontakte, Nachrichteninhalte oder GPS-Koordinaten an PostHog und aktivieren weder Session Replay noch Bildschirmaufzeichnungen, Screenshots oder Audioerfassung.

Die Analytics-Entscheidung wird lokal für diese Installation gespeichert, nicht im Firebase-Nutzerprofil, und nicht zwischen Geräten synchronisiert. Ein Widerruf beendet die neue optionale Erfassung und verwirft die noch nicht gesendete lokale Warteschlange; bereits übermittelte Ereignisse werden nicht automatisch gelöscht. Für eine Löschanfrage nutze den Kontakt aus Abschnitt 15 und gib, falls verfügbar, den in der App angezeigten Analytics-Referenzcode an. Sende keine Passwörter oder unnötigen personenbezogenen Daten.

Ein geplanter Modus für begrenzte Statistiken bleibt in Produktion deaktiviert, bis Rechtsgrundlage und Anbieterverarbeitung geprüft sind. Falls angeboten, übermittelt er Tageszähler mit Kennzahl, Tag, Anzahl und einer für alle Installationen gemeinsamen Kennung statt individueller Nutzungsverläufe. Er hat eine separate Abwahl. Die Ablehnung detaillierter Analyse deaktiviert einen verfügbaren Zählermodus nicht von selbst; die Zustimmung zur detaillierten Analyse pausiert ihn auf der Installation. Eine gemeinsame Kennung oder aggregierte Ergebnisse belegen nicht automatisch, dass keine Einwilligung nötig ist.

Firebase Crashlytics bleibt ein separates Diagnosewerkzeug für Release-Versionen. Die Ablehnung oder der Widerruf der PostHog-Einwilligung deaktiviert keine Absturzdiagnosen. Wir garantieren weder eine maximale Speicherung technischer Daten von zwölf Monaten noch das Fehlen von IP-Adressen in Anbieterprotokollen. Für die Website gilt eine separate Datenschutzerklärung.

13Änderungen der Richtlinie

Version und Datum stehen hier. Neuere App-Versionen zeigen aktualisierte Informationen nach geladener Home einmal je Konto und Version, mit Fortsetzung ohne Speicherung. Ältere Versionen bieten möglicherweise nur manuelles Lesen; E-Mails zu jeder Änderung sind nicht garantiert. Lesen erteilt oder widerruft keine Einwilligung; Textänderungen aktivieren keine freiwilligen Funktionen. Dieses Remote-Config-Update aktualisiert nicht selbst die installierte App oder Website.

14Gesetzliche Konformität

Anwendbares Recht einschließlich DSGVO gilt soweit einschlägig. Diese Erklärung bescheinigt keine universelle Konformität, abgeschlossene DPIA oder andere Bewertungen und keinen Rechtsverzicht. Frage den Verantwortlichen oder die zuständige Behörde.

15Kontakte

Verantwortlicher: Giovanni Rizzotti, Privatperson und Betreiber von My Safe Circle. Datenschutz und Rechte: [email protected]. Website: https://mysafecircle.app. Support: https://mysafecircle.app/it/contact.html.

16Eigene Entscheidungen

Standort in Nachrichten, Live-Freigabe, Speicherung und optionale Nutzungsanalyse sind separate Entscheidungen, getrennt von Bedingungen und Geräteberechtigungen. Das Lesen dieser Erklärung aktiviert sie nicht. Sicherheitsnachrichten bleiben ohne Speicherungseinwilligung oder PostHog-Einwilligung verfügbar. In Client 2.3.1 verwaltest du Analytics und gegebenenfalls Zählerpräferenzen unter Einstellungen → Einwilligungen und Teilen; ältere Versionen können Entscheidungen über Hilfe und Support anbieten. Analytics-Entscheidungen gelten für die lokale Installation, während die funktionale Speicherung aus Abschnitt 6 kontoweit gilt. Der Analytics-Widerruf widerruft keine Speicherung, und der Speicherungswiderruf ändert keine Analytics-Präferenzen. Die separate Zählerabwahl muss bei Verfügbarkeit ausdrücklich verwaltet werden. Der Analytics-Widerruf löscht keinen entfernten Verlauf von selbst; Anfragen sind über Abschnitt 15 möglich.