Datenschutzerklärung

Deutsch (verbindlich) · English

Guarding Angel ist so gebaut, dass möglichst wenig Daten anfallen: Dein Kreis bleibt auf deinem iPhone, und Standorte, die du live teilst, sind Ende-zu-Ende-verschlüsselt — wir können sie nicht lesen.

1. Verantwortlicher

Alex Fitterling
Wöhrder Kreuzgasse 8, 90489 Nürnberg, Deutschland
E-Mail: info@sp33c.tech

Weitere Angaben im Impressum.

2. Die App

Dein Kreis (Notfallkontakte). Namen und Telefonnummern, die du in der App einträgst, werden ausschließlich auf deinem Gerät gespeichert und nicht an uns übertragen. Du löschst sie in der App unter „Alle meine Daten löschen“ oder indem du die App entfernst.

Standort. Die App fragt die Berechtigung „Beim Verwenden der App“ an. Der Standort wird auf dem Gerät verarbeitet und nur dann weitergegeben, wenn du selbst teilst, einen Live-Beacon startest oder „Halten für Hilfe“ auslöst (Art. 6 Abs. 1 lit. b DSGVO). Läuft ein Live-Beacon, darf die App den Standort auch im Hintergrund aktualisieren, bis du ihn stoppst.

SMS, FaceTime und Teilen. Notruf-Nachrichten und Anrufe laufen über die Apps von Apple (Nachrichten, FaceTime) bzw. die App, die du im Teilen-Dialog wählst. Wir erhalten davon nichts. Einmalig geteilte Positionen enthalten einen Link auf openstreetmap.org; öffnet der Empfänger ihn, verarbeitet die OpenStreetMap Foundation dessen Aufruf.

Karte. Die Karte in der App stammt von Apple Karten. Beim Anzeigen ruft dein Gerät Kartenkacheln bei Apple ab; Apple verarbeitet dabei u. a. die IP-Adresse und den angezeigten Kartenausschnitt in eigener Verantwortung (Datenschutzrichtlinie von Apple).

Anonyme Nutzungsstatistik (freiwillig). Nur wenn du in der App „Anonyme Nutzungsstatistik teilen“ einschaltest (standardmäßig aus), meldet sie uns, welche Funktionen genutzt wurden — z. B. „App geöffnet“, „Live-Beacon gestartet“, „Hilfe ausgelöst“ — zusammen mit App-Version und Sprache. Es werden keine Geräte-ID, kein Konto, kein Standort und keine Kontakte übertragen. Wir speichern nur Tageszähler je Ereignis, nicht die einzelne Meldung; deine IP-Adresse dient nur dem kurzlebigen Missbrauchsschutz (siehe Speicherdauer). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit in den Einstellungen der App widerrufen kannst.

Kein Tracking. Die App enthält keine Analyse- oder Werbe-SDKs von Dritten, erfasst keine Werbe-ID (IDFA) und gibt keine Daten an Datenhändler weiter.

3. Live-Beacon (Ende-zu-Ende-verschlüsselt)

Startest du einen Live-Beacon, erzeugt dein iPhone einen zufälligen Schlüssel (AES-256-GCM) und verschlüsselt jede Position, bevor sie das Gerät verlässt. Der Schlüssel steht nur im Link, den du teilst, und zwar hinter dem „#“ — diesen Teil senden Browser nie an einen Server. Wir speichern deshalb nur:

  • eine zufällige Beacon-Kennung und die verschlüsselte Position (für uns nicht lesbar),
  • Zeitpunkte von Start und letzter Aktualisierung,
  • einen Hash des Schreibschlüssels, mit dem nur dein Gerät Updates senden darf,
  • welche angemeldeten Konten den Beacon angesehen haben (Konto-ID, Anzeigename, erster und letzter Abruf) — damit ist sichtbar, wer zuschaut.

Ein Beacon endet spätestens nach 24 Stunden und wird dann automatisch gelöscht. Tippst du auf „Stopp“, löschen wir die verschlüsselte Position sofort; der Hinweis „beendet“ bleibt noch eine Stunde abrufbar. Zuschauen können nur angemeldete Personen, die den vollständigen Link haben (Art. 6 Abs. 1 lit. b DSGVO).

4. Website

Hosting. Die Website und die Schnittstellen der App laufen bei Amazon Web Services (AWS) in Frankfurt (eu-central-1); ausgeliefert wird über das Content-Delivery-Netz Amazon CloudFront. AWS ist unser Auftragsverarbeiter (Art. 28 DSGVO). Soweit dabei Daten in die USA gelangen können, stützen wir uns auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission.

Protokolle und Missbrauchsschutz. Wir speichern keine Zugriffsprotokolle. Technische Fehler werden ohne Inhaltsdaten in AWS CloudWatch protokolliert und nach einem Monat gelöscht. Zum Schutz vor Missbrauch zählen wir Anfragen pro IP-Adresse (beim Support-Formular zusätzlich pro E-Mail-Adresse); diese Zähler löschen sich nach spätestens elf Minuten selbst (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und lokaler Speicher. Wir verwenden ausschließlich technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG):

  • ga_session — hält dich nach der Anmeldung angemeldet (bis 30 Tage).
  • ga_lang — merkt sich die gewählte Sprache (bis 12 Monate).
  • ga_csrf — schützt Formulare vor Fälschung (bis 2 Stunden).

Dass du den Cookie-Hinweis geschlossen hast, speichert dein Browser lokal (localStorage); es wird nicht übertragen. Schriftarten liefern wir selbst aus — es gibt keine Verbindung zu Google Fonts oder anderen Drittanbietern, und es gibt kein Tracking.

Web-Konto. Um einen Live-Beacon anzusehen oder das Dashboard zu nutzen, meldest du dich mit Name und Telefonnummer an. Wir speichern diese Angaben, im Dashboard eingetragene Kontakte und daraus berechnete Vertrauensbeziehungen (eine Nummer gilt als bestätigt, wenn mehrere Personen sie unabhängig voneinander eintragen). Einmal-Anmeldelinks gelten fünf Minuten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte trage nur Kontaktdaten ein, die du weitergeben darfst.

5. Support-Formular

Über /support verarbeiten wir deinen Namen (freiwillig), deine E-Mail-Adresse, das Thema und deine Nachricht. Wir senden dir zuerst einen Bestätigungslink (Double-Opt-in); bis du bestätigst, liegt die Anfrage höchstens 24 Stunden bei uns und wird dann automatisch gelöscht. Nach der Bestätigung leiten wir sie an unser Postfach info@sp33c.tech weiter und löschen die zwischengespeicherte Kopie. Die E-Mails versenden wir über Amazon SES (AWS). Wir bewahren die Korrespondenz so lange auf, wie es zur Bearbeitung nötig ist, und löschen sie danach, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (Art. 6 Abs. 1 lit. b und f DSGVO).

6. Empfänger

  • Amazon Web Services EMEA SARL — Hosting, Datenbank, E-Mail-Versand (Auftragsverarbeiter).
  • Apple — Vertrieb über den App Store, Apple Karten, Nachrichten und FaceTime, wenn du sie nutzt (eigene Verantwortung).
  • OpenStreetMap Foundation — nur wenn ein Empfänger einen geteilten Kartenlink öffnet.

Wir verkaufen keine Daten und geben keine Daten zu Werbezwecken weiter.

7. Speicherdauer im Überblick

  • Kreis in der App: nur auf deinem Gerät, bis du ihn löschst.
  • Live-Beacon: höchstens 24 Stunden; nach „Stopp“ sofort ohne Position, Hinweis 1 Stunde.
  • Unbestätigte Support-Anfrage: höchstens 24 Stunden.
  • Anonyme Tageszähler der Nutzungsstatistik: rund 13 Monate.
  • Missbrauchszähler: höchstens 11 Minuten. Fehlerprotokolle: 1 Monat.
  • Sitzung: bis 30 Tage. Anmeldelink: 5 Minuten.
  • Web-Konto und Dashboard-Kontakte: bis du die Löschung verlangst.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen.

  • Daten in der App löschst du selbst: „Alle meine Daten löschen“ in den Einstellungen.
  • Auskunft, Export oder Löschung deines Web-Kontos: über das Support-Formular (Thema „Datenschutz oder Datenanfrage“) oder per E-Mail an info@sp33c.tech.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).

9. Weitere Dokumente

Nutzungsbedingungen · Impressum

Stand: 14. Oktober 2026