Datenschutzerklärung für die App "SOS Calm"

Giriş (Präambel)

Der Schutz Ihrer Privatsphäre ist für uns nicht nur eine gesetzliche Pflicht, sondern das Grundprinzip dieser App. "SOS Calm" wurde bewusst nach dem Prinzip "Privacy by Design" (Datenschutz durch Technikgestaltung) entwickelt. In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer mobilen App "SOS Calm" sowie der begleitenden Webseite (sos-calm.de).

1. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

2. Grundsätze der Datenverarbeitung in der App (Was wir NICHT tun)

Wir haben "SOS Calm" konsequent auf Datensparsamkeit ausgelegt. Das bedeutet, wir verzichten auf alle Funktionen, die unnötig Daten sammeln. Konkret:

• Lokale Speicherung: Alle von Ihnen aktiv eingegebenen Inhalte (wie Tagebucheinträge, Notfallkontakte oder Notizen) werden ausschließlich lokal und verschlüsselt auf Ihrem Endgerät gespeichert. Wir als Anbieter haben zu keinem Zeitpunkt Zugriff auf diese Inhalte.
• Keine Nutzerkonten: Die App erfordert keine Erstellung eines Nutzerkontos. Eine persönliche Registrierung oder Anmeldung ist nicht notwendig.
• Kein individuelles Tracking: Diese App setzt keine Technologien zur Analyse des **individuellen** Nutzerverhaltens ein. Ihre Nutzung der App findet weitestgehend privat statt. Die Erfassung **anonymer** Performance-Daten ist unter Punkt 10 beschrieben.

3. Datenverarbeitung von Standortdaten (Notfall-Funktion)

Unsere App bietet eine Notfall-Funktion, die Ihnen landesspezifische Notrufnummern anzeigt. Um diese Funktion zu ermöglichen, erfasst die App mit Ihrer ausdrücklichen Zustimmung Ihren aktuellen Standort (über GPS und andere standortbasierte Technologien).

• Zweck der Verarbeitung: Die Erfassung der Standortdaten dient ausschließlich dem Zweck, die für Ihren aktuellen Aufenthaltsort korrekten Notrufnummern zu ermitteln und anzuzeigen.
• Verarbeitung und Speicherung: Ihre Standortdaten werden nur im Moment der Nutzung der Notfall-Funktion verarbeitet und **nicht dauerhaft gespeichert**. Die Daten werden nicht an unsere Server oder an Dritte weitergegeben. Die Verarbeitung findet ausschließlich auf Ihrem Endgerät statt.
• Rechtsgrundlage: Die Verarbeitung Ihrer Standortdaten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie beim ersten Start der Notfall-Funktion erteilen und jederzeit in den Einstellungen Ihres Betriebssystems widerrufen können.

4. Datenverarbeitung bei der Webseiten-Nutzung (sos-calm.de)

Beim Besuch unserer Webseite erfasst der Server unseres Hosting-Anbieters (ALL-INKL.COM, Deutschland) automatisch Daten in sogenannten Server-Logfiles. Diese umfassen Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp sowie die besuchte Seite. Die Speicherung der IP-Adresse erfolgt für maximal 7 Tage zur Erkennung und Abwehr von Angriffen und wird danach gelöscht. Die Rechtsgrundlage hierfür ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb unserer Webseite (Art. 6 Abs. 1 lit. f DSGVO).

5. Datenabrufe für Inhalte und App-Updates (Technisch notwendige Übertragung)

Für zwei rein technische Funktionen (Updates und neue Inhalte) ist eine minimale Internet-Kommunikation zwingend notwendig. Wir legen hier transparent dar, welche Daten dafür technisch verarbeitet werden müssen:

• Aktualisierung von Inhalten (Reiter "Wissen"): Um die Inhalte im Reiter "Wissen" aktuell zu halten, prüft die App in regelmäßigen Abständen (z.B. alle 30 Tage), ob neue Artikel auf unserem Server (sos-calm.de) verfügbar sind. Diese Anfrage wird wie ein normaler Webseitenbesuch behandelt und in den Server-Logfiles wie unter Punkt 4 beschrieben verarbeitet.
• Technische App-Updates (Expo OTA): Wir nutzen "Over-the-Air" (OTA) Updates, um Fehlerbehebungen und Verbesserungen schnell bereitzustellen. Hierfür prüft die App beim Start, ob ein Update auf den Servern des Anbieters Expo (Expo Systems Inc., USA) verfügbar ist. Bei dieser Anfrage wird Ihre IP-Adresse an Expo übertragen. Da es sich um einen Datentransfer in ein Drittland (USA) handelt, ist dieser Vorgang durch Standardvertragsklauseln (SCCs) der EU-Kommission rechtlich abgesichert. Die Verarbeitung dient unserem berechtigten Interesse an der Aufrechterhaltung der App-Sicherheit und Funktionalität (Art. 6 Abs. 1 lit. f DSGVO).

7. Bereitstellung der App über App-Stores

Für den Download und die Installation der App nutzen Sie die Dienste von Drittanbietern (Apple App Store und Google Play Store). Dabei werden zwangsläufig Daten an den jeweiligen Betreiber übertragen (z.B. Nutzername, E-Mail-Adresse, Kundennummer Ihres Accounts, Zeitpunkt des Downloads und die individuelle Gerätekennziffer). Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten die bereitgestellten Daten nur, soweit es für den Download der App auf Ihr mobiles Endgerät notwendig ist.

8. Datenverarbeitung bei In-App-Käufen und Abonnements (Validierung)

Alle Zahlungsvorgänge für In-App-Käufe und Abonnements werden **ausschließlich** über die Zahlungsplattformen von Apple (App Store) und Google (Google Play Store) abgewickelt.

• Zahlungsinformationen: Wir haben zu keinem Zeitpunkt Zugriff auf Ihre Kreditkarteninformationen, Bankdaten oder sonstige Zahlungsinformationen. Diese Daten werden ausschließlich von Apple oder Google verarbeitet. Die jeweiligen Datenschutzbestimmungen der Store-Anbieter gelten für die Zahlungsvorgänge.
• Verarbeitung der Transaktions-ID (Validierung): Zur Gewährung des Zugangs zu kostenpflichtigen Inhalten ("Pro"-Bereich) und zur Verwaltung Ihres Abonnements verarbeiten wir die **anonmyisierte Transaktions-ID (Purchase Receipt)**, die uns vom jeweiligen Store übermittelt wird. **Diese Transaktions-ID wird über unsere Server technisch mit den Validierungsdiensten der jeweiligen Store-Plattform (Apple oder Google) abgeglichen.** Die ID dient ausschließlich dazu, Ihren Zahlungsstatus zu verifizieren und die Wiederherstellung Ihrer Käufe zu ermöglichen. Eine Verknüpfung mit personenbezogenen Daten, die wir ggf. anderweitig erheben, findet nicht statt.
• Rechtsgrundlage: Die Verarbeitung der Transaktions-ID ist zur **Vertragserfüllung** (Bereitstellung der gekauften Inhalte und Kaufbestätigung) gemäß Art. 6 Abs. 1 lit. b der Datenschutz-Grundverordnung (DSGVO) erforderlich.
• Abonnementverwaltung: Sie können Ihr Abonnement jederzeit direkt über die Einstellungen des jeweiligen Stores verwalten. Wir stellen Ihnen in der App einen Link zur direkten Verwaltung Ihrer Abonnements bereit (dies ist eine Anforderung für den Apple App Store Review):
  • iOS/Apple App Store: https://apps.apple.com/account/subscriptions
  • Android/Google Play Store: https://play.google.com/store/account/subscriptions

9. Verarbeitung von Inhalten aus externen Quellen (Übersetzungen/Artikel)

Die App enthält Inhalte wie Übersetzungen in zusätzlichen Sprachen (Englisch, Spanisch etc.) und neue Artikel, die auf unserem eigenen Server (sos-calm.de) lokal gespeichert sind. Diese Inhalte werden auf Anfrage des Nutzers in die App heruntergeladen und lokal auf dem Gerät gespeichert. Dieser Vorgang ist notwendig, um den Nutzer zu informieren und die Aktualität der Informationen in der App zu gewährleisten.

• Verarbeitete Daten: Wie unter Punkt 4 beschrieben, werden nur Server-Logfiles (IP-Adresse, Zeitstempel) erfasst. Eine persönliche Identifizierung ist ausgeschlossen.
• Rechtsgrundlage: Unser berechtigtes Interesse an der Bereitstellung aktueller Inhalte der App, gemäß Art. 6 Abs. 1 lit. f DSGVO.

10. Nutzungsdaten und App-Performance-Analyse

Zur kontinuierlichen Verbesserung der Stabilität und Benutzerfreundlichkeit unserer App nutzen wir Dienste zur Analyse der App-Performance und zur Erfassung von Absturzberichten (sogenanntes **Crash-Reporting**).

• Verarbeitete Daten: Wir verwenden hierfür Tools wie Firebase Crashlytics (Google, LLC, USA). Es werden **keine personenbezogenen Daten** (Name, E-Mail-Adresse) erfasst. Wir erhalten lediglich statistische und technische Informationen, wie z.B. Geräte-Typ, Betriebssystemversion, die Dauer der Nutzung bestimmter App-Funktionen und Protokolle im Falle eines Absturzes.
• Zweck: Diese Daten dienen ausschließlich der **technischen Fehlerbehebung** (Behebung von Abstürzen) und der **statistischen Optimierung** unserer App.
• Rechtsgrundlage: Die Verarbeitung erfolgt auf Basis unseres **berechtigten Interesses** an der Gewährleistung der technischen Funktionsfähigkeit und der ständigen Verbesserung unserer App gemäß Art. 6 Abs. 1 lit. f DSGVO. * Der Datentransfer in die USA ist durch Standardvertragsklauseln (SCCs) der EU-Kommission rechtlich abgesichert.
• Widerspruchsrecht/Opt-out: Sie haben die Möglichkeit, die Übermittlung dieser anonymisierten Nutzungs- und Performance-Daten jederzeit über die **Einstellungen** innerhalb der App zu deaktivieren.

11. Ihre Rechte als betroffene Person

Ihnen stehen bezüglich Ihrer bei uns verarbeiteten Daten grundsätzlich die nachfolgend genannten Rechte zu. Da wir in der App keine personenbezogenen Daten auf unseren Servern speichern, beziehen sich viele dieser Rechte auf die Daten, die Sie selbst auf Ihrem Gerät verwalten oder die bei den App-Store-Betreibern anfallen.

• Recht auf Auskunft (Art. 15 DSGVO): Sie können jederzeit Auskunft über Ihre von uns verarbeiteten Daten verlangen. Da in der App alle persönlichen Daten lokal liegen, können Sie diese jederzeit selbst einsehen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können Ihre lokalen App-Daten jederzeit selbst in der App korrigieren.
• Recht auf Löschung (Art. 17 DSGVO): Um alle Ihre in der App lokal gespeicherten Daten vollständig und unwiderruflich zu löschen, deinstallieren Sie bitte die App von Ihrem Endgerät. Anfragen bezüglich der Löschung von Daten, die mit Ihrem App-Store-Konto verknüpft sind (z.B. Kaufverlauf), richten Sie bitte direkt an den jeweiligen Betreiber (Apple oder Google).
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können Ihre Einwilligung zur Verarbeitung von Standortdaten jederzeit widerrufen, indem Sie die entsprechenden Berechtigungen in den Einstellungen Ihres Betriebssystems anpassen.
• Weitere Rechte: Ihnen stehen zudem grundsätzlich das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) und das Widerspruchsrecht (Art. 21 DSGVO) zu.
• Beschwerderecht (Art. 77 DSGVO): Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

Zur Geltendmachung Ihrer Rechte bezüglich der von uns verantworteten Datenverarbeitung (z.B. auf der Webseite) können Sie uns jederzeit unter den in Punkt 1 genannten Kontaktdaten erreichen.

12. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.