Datenschutzerklärung für die App „SchutzEngel“
Stand: 23. Oktober 2026 · Version 1.0
Kurz gesagt
- Es gibt eine App, „SchutzEngel“, mit zwei Rollen: Senior für die ältere Person und Familie für Angehörige. Verbunden werden immer zwei Handys: Auf dem einen läuft die App in der Rolle „Senior“, auf dem anderen in der Rolle „Familie“.
- Wir brauchen keinen Namen und keine E-Mail-Adresse, damit die App in der Rolle „Senior“ funktioniert. Die App legt ein Konto mit einer zufälligen Nummer an.
- Ihren Standort sehen Ihre Angehörigen nur, wenn Sie das in der Rolle „Senior“ erlauben. Sie können das jederzeit ausschalten. Dann löschen wir ihn sofort.
- Das Codewort wird auf Ihrem Gerät verschlüsselt. Im normalen Betrieb können wir es nicht lesen.
- Ihre Kontakte verlassen Ihr Gerät nicht.
- Keine Werbung, keine Werbe-ID, kein Verkauf von Daten.
- Absturzberichte senden wir nur, wenn Sie zustimmen.
- Ihre Daten liegen bei Google (Firebase) und Apple. Ein Teil wird in den USA verarbeitet.
- Sie können Ihr Konto selbst löschen und sich bei der Datenschutzbehörde beschweren.
- In der Rolle „Familie“ sehen die ältere Person und alle verbundenen Familienmitglieder Ihren Namen und, wenn Sie sie angeben, Ihre Telefonnummer und Ihren Gruppennamen.
1. Wer wir sind
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Moritz Kurscheid
Venusbergweg 34
53115 Bonn, Deutschland
E-Mail: schutzengel-app@gmx.de
Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nach unserer Prüfung nicht verpflichtet sind. Datenschutzfragen richten Sie an schutzengel-app@gmx.de.
Die Erklärung gilt für die iOS-App „SchutzEngel“ mit ihren zwei Rollen „Senior“ und „Familie“, die Anruferkennung in der Rolle „Senior“ und die Server, mit denen die App spricht. Die App dürfen nur Volljährige nutzen.
Ihr Widerspruchsrecht. Soweit wir Daten auf unser berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO), können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Das betrifft die mit „berechtigtes Interesse“ gekennzeichneten Zeilen der Tabelle in Abschnitt 2. Schreiben Sie uns an schutzengel-app@gmx.de. Wir beenden die Verarbeitung dann, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder sie dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
2. Welche Daten wir wozu nutzen
| Daten | Wozu | Rechtsgrundlage | Wie lange |
|---|---|---|---|
| Zufällige Nutzerkennung, Rolle (Senior/Familie), Zeitpunkt der letzten Verbindung der App zu unserem Server | Konto, Zuordnung der Daten, Erkennen inaktiver Konten | Vertrag (lit. b); letzte Verbindung: berechtigtes Interesse (lit. f) | bis zur Löschung des Kontos (Abschnitt 5) |
| Name der älteren Person (freiwillig) | Anzeige bei verbundenen Familienmitgliedern, wenn die ältere Person „Name zeigen“ für diese Person einschaltet | Einwilligung (lit. a) | bis zur Löschung des Kontos oder des Namens; nicht sichtbar, solange pausiert oder ausgeschaltet |
| Anzeigename eines Familienmitglieds (Pflicht für die Verbindung) | Verbindung; Anzeige bei der älteren Person (Vertrag) und bei den anderen Familienmitgliedern (berechtigtes Interesse: alle sollen erkennen, wer verbunden ist, damit auffällt, wenn sich eine unbekannte Person verbunden hat) | Vertrag (lit. b); berechtigtes Interesse (lit. f) | bis zur Löschung des Kontos oder zur Trennung |
| Telefonnummer, Gruppenname eines Familienmitglieds (freiwillig) | Anruferkennung; Anzeige bei der älteren Person und den anderen Familienmitgliedern | Einwilligung (lit. a) | bis Sie die Angaben löschen, zur Trennung oder zur Löschung des Kontos |
| Verbindung Senior–Familie, Kopplungscode | Verbinden, Alarme, Codewort-Schlüssel | Vertrag (lit. b) | Code: 10 Minuten gültig, dann Löschung in der Regel binnen 24 Stunden, spätestens nach 7 Tagen. Verbindung: bis zur Trennung oder Kontolöschung |
| Verschlüsseltes Codewort, verpackte Schlüssel | Familien-Codewort | Vertrag (lit. b) | bis zur Löschung des Kontos, Überschreiben bei Änderung |
| Standort (nur letzter Stand, kein Verlauf) | Anzeige für verbundene Familienmitglieder | Einwilligung (lit. a) | bis zum nächsten Stand oder zum Ausschalten; ein Stand älter als 7 Tage wird nicht mehr angezeigt und gelöscht |
| Lernstand der Übung (nur Zählwerte, nur als Serverkopie für die Familie) | Anzeige bei verbundenen Familienmitgliedern, wenn die ältere Person „Lernstand zeigen“ einschaltet | Einwilligung (lit. a) | solange mindestens ein Familienmitglied ihn sehen darf; älter als 7 Tage wird gelöscht |
| Einwilligungsnachweis (Zeitpunkt, Fassung dieser Erklärung, Umfang, handelnde Person) | Nachweis Ihrer Einwilligungen in Verbindung, Standort und Angaben der Familienmitglieder | rechtliche Pflicht (lit. c i. V. m. Art. 7 Abs. 1); danach berechtigtes Interesse an Rechtsverteidigung (lit. f) | bis zum Ende der Verarbeitung und danach bis zum Ende des dritten Kalenderjahres, das auf das Jahr folgt, in dem sie endet |
| Push-Token (beide Rollen) | Alarme und Benachrichtigungen zustellen | Vertrag (lit. b) | bis zur Löschung des Kontos oder neuem Token |
| Alarmprotokoll (wer, wann, welche Art) | Nachvollziehbarkeit, Schutz vor Missbrauch | berechtigtes Interesse (lit. f) | 90 Tage |
| Zähler gegen Missbrauch (pseudonymisierter Wert aus IP-Adresse oder Nutzerkennung), Wiederholungsprotokoll | Schutz vor Erraten von Codes und Alarm-Missbrauch, keine doppelte Ausführung | berechtigtes Interesse (lit. f) | höchstens 24 Stunden gültig, Löschung in der Regel binnen 24 Stunden danach, spätestens nach 7 Tagen |
| Server-Protokolle: unser eigenes (Anfragekennung, Route, Ergebnis, Dauer, gekürzter Hashwert der Nutzerkennung) und das der Google-Plattform (zusätzlich IP-Adresse und Zeit) | Betrieb, Fehlersuche, Abwehr von Angriffen | berechtigtes Interesse (lit. f) | eigenes Protokoll 30 Tage; Plattformprotokoll 7 Tage, Region Frankfurt (europe-west3) |
| Technische Verbindungsdaten bei Google und Apple (IP-Adresse, Installations-ID, Gerätemodell, iOS- und App-Version, Echtheitsnachweis der App) | Anmeldung, Datenbank, Benachrichtigungen, Schutz vor gefälschten Apps | Vertrag (lit. b), Sicherheit: berechtigtes Interesse (lit. f) | bei Google: Anmelde-IP einige Wochen, Installations-ID bis zur Löschung oder 270 Tage ohne Nutzung, nach Kontolöschung höchstens 180 Tage in Sicherungen; Apple: nach eigenen Regeln |
| Absturzberichte und Sitzungsangaben (Crashlytics), nur mit Ihrer Zustimmung | Fehler beheben | Einwilligung (lit. a, § 25 Abs. 1 TDDDG) | 90 Tage, danach bis zu 180 Tage bis zur vollständigen Entfernung bei Google |
| Abo-Angaben von Apple (Transaktionskennung, Abo, Zeitpunkte, Preis, Land des App Stores) | Rolle „Familie“ freischalten, Vertragsabwicklung | Vertrag (lit. b); Aufbewahrung: rechtliche Pflicht (lit. c) | solange das Abo besteht, danach 6 bis 8 Jahre je nach Unterlage |
| E-Mail-Adresse (beim Abo), Widerrufs- und Kündigungserklärung, Kontoverbindung bei Erstattung | Vertragsmitteilungen, Abwicklung | Vertrag (lit. b), rechtliche Pflicht (lit. c) | bis Vertragsende; Rechnungen und Buchungsbelege 8 Jahre, Vertragsbestätigungen und Geschäftsbriefe 6 Jahre ab Ende des Kalenderjahres (§ 147 AO); die Frist läuft nicht ab, solange die Unterlagen für laufende Steuerfestsetzungen wichtig sind |
| Anfragen an uns, Prüfangaben zur Identitätsprüfung, Vermerk über Datenschutzanfragen | Antworten, Schutz vor Missbrauch, Nachweis | Vertrag (lit. b), berechtigtes Interesse (lit. f), rechtliche Pflicht (lit. c) | bis zur Erledigung; Prüfangaben 30 Tage danach; Vermerk 3 Jahre |
| Missbrauchsmeldung, Prüfergebnis, Sperrvermerk (Kennung, Anlass, Zeitpunkt, Maßnahme) | Schutz der älteren Person vor heimlicher Überwachung und Druck, Nutzungsbedingungen durchsetzen | berechtigtes Interesse (lit. f) | bis zum Abschluss der Prüfung; bei Sperre 3 Jahre nach Ende der Sperre |
| Gemeldete Rufnummer, Rolle des angeblichen Anrufers, freiwilliger Text, Tag der Meldung (ohne Namen, Nutzerkennung, Gerätekennung, IP-Adresse) | Sammeln für eine spätere Auswertung von Betrugsmaschen | berechtigtes Interesse (lit. f) | 365 Tage ab Meldung, danach Prüfung und Löschung nach Bestätigung des Betreibers |
Eine automatisierte Entscheidung mit rechtlicher Wirkung für Sie (Art. 22 DSGVO) treffen wir nicht.
3. Wer was sieht
| Ältere Person | Verbundenes Familienmitglied | Andere Familienmitglieder | Wir | |
|---|---|---|---|---|
| Name der älteren Person (nur bei eingeschaltetem Schalter und nicht pausiert) | ja | ja | ja | ja |
| Standort (nur nach Freigabe und nicht pausiert) | ja | ja | ja | technisch möglich |
| Lernstand (nur bei eingeschaltetem Schalter und nicht pausiert) | ja | ja | ja | soweit ein Familienmitglied ihn sehen darf |
| Codewort (Klartext) | ja | ja, nach Entsperren | ja, nach Entsperren | nein (im Normalbetrieb) |
| Name, Telefonnummer, Gruppenname eines Familienmitglieds | ja | ja | ja, alle Verbundenen | ja |
| Wer wann einen Alarm ausgelöst hat | ja | nur eigene | nein | ja |
| Adressbuch-Kontakte der älteren Person | ja | nein | nein | nein |
Familienmitglieder nutzen die Daten, die sie sehen, in der Regel für rein persönliche oder familiäre Zwecke. Für die Bereitstellung der App und die Verarbeitung auf unseren Servern bleiben wir verantwortlich. Die Rolle „Familie“ darf nicht genutzt werden, um eine Person heimlich oder ohne ihre Einwilligung zu überwachen.
4. Was Sie wissen sollten
Verbindung und Einwilligung. Die ältere Person erzeugt in der Rolle „Senior“ einen neunstelligen Code. Beim Erzeugen entscheidet sie mit getrennten Schaltern, ob die Person ihren Namen und ihren Lernstand sieht; beide Schalter sind zunächst aus. Wir speichern, wann, in welcher Fassung dieser Erklärung und mit welchem Umfang zugestimmt wurde. Unter „Profil“ › „Familie“ kann die ältere Person die Freigabe für jedes Familienmitglied jederzeit sofort pausieren oder das Familienmitglied entfernen. Name, Lernstand und Standort sind dann sofort weg. Alarme und Codewort-Zugriff enden aus Sicherheitsgründen erst nach 24 Stunden (Schutz davor, dass Betrüger am Telefon zum Kappen der Familie drängen); in dieser Zeit kann das Entfernen zurückgenommen werden, und die anderen Familienmitglieder werden benachrichtigt. Ein Familienmitglied kann seine Verbindung jederzeit selbst beenden. Geladene Kopien auf dem Gerät des Familienmitglieds löscht die App dort beim Pausieren und Trennen.
Codewort. Es wird auf dem Gerät der älteren Person verschlüsselt und für jedes verbundene Familiengerät gesondert verpackt. Auf unseren Servern liegen nur verschlüsselter Text und verpackte Schlüssel. Wir haben im Normalbetrieb keinen Schlüssel und können das Codewort weder lesen noch wiederherstellen. In der Rolle „Familie“ zeigt die App es erst nach Face ID, Touch ID oder Gerätecode. Biometrische Daten erhalten wir nicht.
Standort. Er ist freiwillig, nur in der Rolle „Senior“ einstellbar und darf nicht zur Bedingung für die Nutzung gemacht werden. Der Standort wird auch im Hintergrund aktualisiert; iOS zeigt das an. Die App zeigt dauerhaft an, dass der Standort geteilt wird. Ausschalten (oder Entzug in den iOS-Einstellungen) löscht den gespeicherten Standort sofort. Hat die ältere Person ihr Gerät nicht mehr, genügt eine E-Mail an schutzengel-app@gmx.de. Meldet sich die App längere Zeit nicht, löschen wir den Standort nach 7 Tagen. In der Rolle „Familie“ zeigt die App den Standort erst nach Tippen auf „Karte von Apple laden“ auf einer Karte von Apple. Dabei erfährt Apple den Kartenausschnitt, also ungefähr den Ort, und die IP-Adresse des Familiengeräts. Apple verarbeitet das in eigener Verantwortung.
Alarm. Ein Familienmitglied kann auf dem Gerät der älteren Person einen Alarm auslösen. Der Text enthält keinen Namen und keine Telefonnummer. Wir begrenzen die Zahl der Alarme technisch.
Kontakte, Kamera, Anruferkennung. In der Rolle „Senior“ liest die App nur die bis zu drei ausgewählten Kontakte, nur auf dem Gerät. In der Rolle „Familie“ scannt die App den Code mit der Kamera, ohne Bild zu speichern. Die Anruferkennung zeigt Namen verbundener Familienmitglieder anhand einer lokalen Datei, ohne Netzverbindung.
Zugriff auf Ihr Gerät (§ 25 TDDDG). Ohne Ihre Einwilligung speichert und liest die App nur, was für den gewünschten Dienst unbedingt erforderlich ist (Anmeldekennung, Schlüssel im Schlüsselbund, Einstellungen, Echtheitsprüfung). Standort und Absturzberichte nur mit Ihrer Einwilligung. Kontakte, Kamera und Benachrichtigungen nur nach Ihrer Erlaubnis in iOS.
Absturzberichte. Nur mit Zustimmung (jederzeit unter „Profil“ widerrufbar, wirkt ab dem nächsten Start). Ohne Zustimmung sendet die App nichts; bei einem Absturz legt die Software lediglich eine Datei auf dem Gerät an, die nicht gesendet und beim nächsten Start gelöscht wird.
Gemeldete Rufnummern. In der Rolle „Senior“ können Sie freiwillig eine Rufnummer melden, von der ein verdächtiger Anruf kam. Wir speichern Nummer, Rolle des angeblichen Anrufers, einen freiwilligen kurzen Text (bitte ohne Namen, Adressen, Kontodaten oder Gesundheitsangaben), Tag der Meldung und Prüfdatum, nicht Ihren Namen, Ihre Nutzerkennung, Gerätekennung oder IP-Adresse. Die Meldung ist nicht mit Ihrem Konto verbunden und bleibt deshalb auch nach der Kontolöschung bestehen; wir ordnen sie Ihnen auch auf Anfrage nicht zu (Art. 11 Abs. 2 DSGVO). Technisch lässt sich ein Rückschluss bei sehr wenigen Meldungen nicht ganz ausschließen (Erstellungszeit in der Datenbank, Anfrage Ihres Kontos zur gleichen Zeit); wir nutzen das nicht. Wir sammeln die Meldungen im Moment nur, zeigen sie in der App nicht an und geben sie nicht weiter. Gehört eine gemeldete Nummer Ihnen, schreiben Sie uns; wir prüfen angemessen, ob die Nummer Ihnen gehört, geben Auskunft zu dieser Nummer und löschen die Meldungen dazu, soweit keine gewichtigen Gründe entgegenstehen. Die Nummerninhaber erfahren von der Meldung nicht; wir informieren deshalb allgemein mit dieser Erklärung (Art. 14 Abs. 5 DSGVO).
Missbrauchsmeldungen. Erfahren wir von möglichem Missbrauch, etwa durch die Meldung einer älteren Person, verarbeiten wir die dafür nötigen Angaben auch über die Person, auf die sich die Meldung bezieht (Art. 14 DSGVO). Wir informieren sie, außer das würde die meldende Person gefährden.
Abo. Das Abo läuft über den App Store. Apple wickelt Zahlung in eigener Verantwortung ab; wir erhalten keine Zahlungsmittel und nicht Ihre Apple-ID. Wir setzen derzeit keinen weiteren Dienstleister für die Abo-Prüfung ein. E-Mails zum Vertrag schicken wir über Brevo (Sendinblue SAS, Paris, Frankreich). Die Daten liegen auf Servern in der EU; mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Schutz. Wir schützen die Daten durch verschlüsselte Übertragung, Ende-zu-Ende-Verschlüsselung des Codeworts, Schlüsselablage im iOS-Schlüsselbund ohne Synchronisierung, Zugriffsregeln der Datenbank, die durchsetzen, was in Abschnitt 3 steht, Prüfung der Echtheit der App, Begrenzung von Anfragen und keine Inhalte in Protokollen.
5. Löschung
- Konto löschen: In der App unter „Profil“. Nach Ihrer Bestätigung löschen wir sofort Ihre Nutzerkennung, Verbindungen, Profile, Push-Token, Codewort samt Schlüsseln, Standort, Einlöse-Vermerke und Wiederholungsprotokolle. Familienmitglieder sehen von einer älteren Person dann nichts mehr. Alarmprotokolle mit Ihrer Kennung werden spätestens nach 90 Tagen gelöscht. Einwilligungsnachweise bleiben nach der Tabelle bestehen. Das Löschen beendet kein Apple-Abo; das kündigen Sie wie in den Nutzungsbedingungen beschrieben. Fühlen Sie sich von einem Familienmitglied bedroht, trennt unser Support die Verbindung schneller (Kontakt: Abschnitt 6).
- Inaktive Konten: Wir löschen ein Konto, wenn die App 12 Monate keine Verbindung zu unserem Server hatte. Ausnahmen: ein bezahltes Abo läuft, oder mit der älteren Person ist ein Familienmitglied verbunden, dessen App sich in den letzten 12 Monaten gemeldet hat. Ein Familien-Konto ohne Abo löschen wir spätestens 12 Monate nach dem Abo-Ende. Wir informieren Sie vorher mindestens vier Wochen lang in der App, per Benachrichtigung (soweit erlaubt) und, wenn bekannt, per E-Mail; öffnen Sie die App, löschen wir nicht. Wenn Sie die App löschen oder ein neues Gerät einrichten, bleibt das alte Konto bis dahin bestehen; auf Wunsch löscht es unser Support früher.
- Sicherungen: Google überschreibt Sicherungen innerhalb von 180 Tagen. Bis dahin liegen gelöschte Daten dort, werden aber nicht mehr verwendet; wird aus einer Sicherung wiederhergestellt, löschen wir erneut.
- Auf Ihrem Gerät: Lokal liegen Einstellungen, Lernstand, Auswahl der Kontakte, Einrichtungsentwurf, Alarmhistorie, Schlüssel und eine Kopie der Angaben verbundener Familienmitglieder (nur im Arbeitsspeicher). Beim Pausieren, Entfernen oder Kontolöschung werden die Kopien verbundener Personen gelöscht; rein lokale Angaben bleiben, bis Sie die App löschen. Ein Gerätebackup bei Apple kann lokale Daten sichern.
6. Ihre Rechte
Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21, siehe Abschnitt 1). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3); die Verarbeitung bis dahin bleibt rechtmäßig. So geht es: Standort ausschalten, Freigabe pausieren oder Familienmitglied entfernen (Rolle „Senior“ › „Profil“ › „Familie“), „Lernstand zeigen“ ausschalten, Absturzberichte unter „Profil“ ausschalten, Verbindung beenden (Rolle „Familie“), Berechtigungen in den iOS-Einstellungen entziehen, oder uns schreiben, wenn Sie kein Gerät mehr haben.
Sie können sich bei einer Aufsichtsbehörde beschweren (Art. 77), insbesondere in dem Staat, in dem Sie leben oder arbeiten. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, https://www.ldi.nrw.de.
Kontakt: schutzengel-app@gmx.de oder Post an die Anschrift in Abschnitt 1. Ihre Kennung finden Sie in der App unter „Profil“ › „Datenschutz“ › „Meine Kennung“; „Auskunft anfordern“ öffnet eine vorbereitete E-Mail. Wir antworten unverzüglich, spätestens binnen eines Monats, kostenlos (Art. 12). Damit Unbefugte keine fremden Daten erhalten, lassen wir Anfragen per E-Mail in der Regel zusätzlich in der App bestätigen oder bitten um einen Ausweis; eine Kennung allein genügt nicht, weil sie unter verbundenen Personen sichtbar ist.
7. Empfänger und Länder außerhalb der EU
Empfänger sind: Google (Google Cloud EMEA Limited bzw. Google Ireland Limited sowie Google LLC, USA) mit Firebase Authentication, Cloud Firestore, Cloud Functions, Cloud Logging, Cloud Messaging, App Check, Installations und Crashlytics als Auftragsverarbeiter (Art. 28); Apple (App Store, App Attest, Push-Dienst, Karten) in eigener Verantwortung; die verbundenen Nutzer nach Abschnitt 3; der E-Mail-Dienstleister aus Abschnitt 4; der Hoster dieser Webseite, GitHub (GitHub Pages; GitHub, Inc., USA, ein Unternehmen von Microsoft), der beim Aufruf dieser Erklärung im Browser technisch notwendige Daten wie IP-Adresse, Zeitpunkt und Browserangaben verarbeitet; unsere Bank und Steuerberatung, soweit für Erstattung und Buchführung nötig; Behörden und Gerichte, wenn wir gesetzlich verpflichtet sind oder zur Verfolgung von Rechtsverstößen (Art. 6 Abs. 1 lit. c, f). Eine Weitergabe zu Werbezwecken oder ein Verkauf findet nicht statt.
Diese Webseite wird über GitHub Pages bei GitHub, Inc. (USA) gehostet. Beim Aufruf im Browser verarbeitet GitHub technisch notwendige Daten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite sowie Browser- und Geräteinformationen. Nach Angaben von GitHub wird die IP-Adresse zu Sicherheitszwecken gespeichert. Wir haben auf diese Protokolle keinen Zugriff und keinen Einfluss auf ihre Speicherdauer. Eine feste Frist veröffentlicht GitHub nicht; die Daten werden nur so lange gespeichert, wie es für die Sicherheit erforderlich ist, die genaue Dauer legt GitHub fest. Grundlage ist unser berechtigtes Interesse an der sicheren und stabilen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Für die Übermittlung in die USA gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework vom 10. Juli 2023, dem GitHub, Inc. beigetreten ist; hilfsweise gelten Standardvertragsklauseln. Wenn Sie nicht möchten, dass Ihre IP-Adresse an GitHub übermittelt wird, schreiben Sie uns an schutzengel-app@gmx.de. Wir senden Ihnen diese Erklärung dann per E-Mail zu. Die App ruft diese Seite nicht selbst ab; sie öffnet sich nur, wenn Sie den Link antippen.
Die Datenbank und unsere Funktionen laufen in Frankfurt (europe-west3). Firebase Authentication verarbeitet Daten ausschließlich in den USA; App Check, Installations, Cloud Messaging und Crashlytics können Daten auch dort verarbeiten. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework vom 10. Juli 2023 (Art. 45 DSGVO), dem Google LLC beigetreten ist, hilfsweise Standardvertragsklauseln (Art. 46 Abs. 2 lit. c). Eine Kopie erhalten Sie auf Anfrage.
8. Angaben, Hilfe und Änderungen
Die Nutzung der App ist freiwillig. Für ein Konto sind nur die Nutzerkennung und die technischen Verbindungsdaten nötig, ohne sie gibt es die App nicht. In der Rolle „Familie“ ist außerdem der Anzeigename nötig, für das Abo eine E-Mail-Adresse. Alles andere (Telefonnummer, Gruppenname, Standort, Kontakte, Kamera, Benachrichtigungen, Face ID, Absturzberichte) ist freiwillig; ohne es fehlt nur die jeweilige Funktion.
Kann die ältere Person nicht (mehr) selbst entscheiden, darf nur eine rechtlich bestellte Betreuerin oder ein Betreuer mit passendem Aufgabenkreis oder eine bevollmächtigte Person für sie handeln und bestätigt das in der App; wir speichern diese Angabe nur als Nachweis der Einwilligung zur Verteidigung gegen Rechtsansprüche (Art. 6 Abs. 1 lit. f, Art. 9 Abs. 2 lit. f DSGVO), nicht für andere Zwecke. Wir fragen nicht nach Gesundheit und werten keine Daten aus, um darauf zu schließen. SchutzEngel ersetzt keinen Notruf: In Lebensgefahr wählen Sie 112, bei Straftaten 110.
Ändern sich die App, Dienstleister oder Rechtslage, passen wir diese Erklärung an und informieren Sie bei wesentlichen Änderungen vorher in der App. Die aktuelle Fassung mit Datum finden Sie in der App unter „Profil“ und unter https://schutzengel.info/app-datenschutz.html.