Datenschutzerklärung

Das Wichtigste in Kürze

• Standorte und Heimweg-Ziele sind Ende-zu-Ende-verschlüsselt. Nur die Handys in deiner Gruppe können sie lesen, ich als Betreiber nicht.
• Deine Telefonnummer und dein Name liegen verschlüsselt auf meinem Server in Deutschland. Der Server entschlüsselt sie nur, wenn er sie braucht, zum Beispiel für eine SMS.
• Die Website setzt keine Cookies und enthält keine Analyse- oder Werbedienste. Die App auch nicht.
• Du kannst dein Konto in der App jederzeit löschen und deine Daten dort exportieren.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist Rene Schnitzler, Altengai 13, 77933 Lahr/Schwarzwald, Deutschland.

E-Mail: support@clypa.app. Das ist auch die Adresse für alle Datenschutzanfragen.

2. Besuch dieser Website

Damit dein Browser die Seite laden kann, verarbeitet der Server technisch notwendig deine IP-Adresse sowie Datum, Uhrzeit und die aufgerufene Adresse. Diese Angaben werden nur für die Auslieferung genutzt und nicht in Zugriffsprotokollen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist der sichere Betrieb der Website.

Die Website setzt keine Cookies. Schriften, Videos und Animationen kommen von diesem Server, es werden keine Inhalte von Drittanbietern wie Google Fonts geladen. Wenn du den Hinweis „Beta beitreten“ auf dem Handy schließt, merkt sich dein Browser das für die aktuelle Sitzung im Sitzungsspeicher. Das geschieht nur, weil du es ausdrücklich so willst (§ 25 Abs. 2 Nr. 2 TDDDG), und endet mit dem Schließen des Browsers.

Die Web-Demo der App arbeitet nur mit Beispieldaten. Für ihre Karte lädt dein Browser Kartenbilder von OpenFreeMap (siehe Abschnitt 6).

3. Anmeldung zur Beta

Wenn du dich für die Beta anmeldest, speichere ich deine E-Mail-Adresse, deine Plattform (iPhone oder Android), deine Sprache sowie Zeitpunkt und Fassung deiner Einwilligung. Du bekommst eine E-Mail mit einem Bestätigungslink; erst nach deiner Bestätigung bist du angemeldet. Unbestätigte Anmeldungen werden 7 Tage nach Ablauf des Links (48 Stunden) gelöscht.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Über den Link in jeder E-Mail kannst du dich jederzeit abmelden.

4. Kontakt per E-Mail

Wenn du mir schreibst, verarbeite ich deine Adresse und deine Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Die Mails liegen auf meinem eigenen Mailserver in Deutschland. Ich lösche sie, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen (§ 147 AO, § 257 HGB).

5. Die App Clypa

Rechtsgrundlage für alles, was für die Funktionen der App nötig ist, ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Wo ich dich um Einwilligung bitte, gilt Art. 6 Abs. 1 lit. a DSGVO. Missbrauchsschutz und Betriebssicherheit stützen sich auf Art. 6 Abs. 1 lit. f DSGVO.

Konto: Telefonnummer, Anzeigename, Geburtsdatum (für die Altersprüfung), Sprache, Einwilligungen, Einstellungen sowie eine zufällige Konto- und Gerätekennung. Die Anmeldung läuft über einen sechsstelligen SMS-Code, der nur als Prüfwert gespeichert wird. Nummer und Dokumente sind auf dem Server mit AES-256-GCM verschlüsselt; die Nummer ist zusätzlich nur über einen geschlüsselten Suchwert auffindbar.

Gruppen: Wer in welcher Gruppe ist, Rollen, Tarif, Einladungen. Diese Angaben sieht der Server, weil er sonst keine Nachrichten zustellen könnte.

Standort und Orte: Standorte, gespeicherte Orte und Heimweg-Ziele werden auf deinem Handy verschlüsselt, bevor sie den Server erreichen. Er speichert nur verschlüsselte Daten und sieht, wann etwas zugestellt wird, aber nicht den Inhalt. Standort wird nur nach deiner Einwilligung geteilt, und im Hintergrund nur während eines Alarms oder einer von dir gestarteten Freigabe. Einen dauerhaften Standortverlauf gibt es nicht.

Alarm: Löst du einen Alarm aus, verarbeitet der Server Zeitpunkt, Auslöser, Status, Empfänger und deren Reaktion, damit die Gruppe alarmiert wird. Dein Standort geht verschlüsselt mit, wenn du dem zugestimmt hast. Wird niemand tätig, bekommen deine Prio-Personen nach 120 Sekunden eine SMS (Family-Tarif). Die SMS enthält keinen Namen, keinen Ort und keinen Link. Ein Alarm kann Rückschlüsse auf deine Gesundheit erlauben. Soweit das so ist, stützt sich die Verarbeitung auf deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und, wenn du selbst nicht einwilligen kannst, auf den Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 lit. d, Art. 9 Abs. 2 lit. c DSGVO).

Prio-Personen: Trägst du jemanden ein, verarbeite ich Name und Telefonnummer dieser Person, um sie per SMS einzuladen. Sie wird erst nach ihrer Bestätigung zur Prio-Person (Art. 6 Abs. 1 lit. a DSGVO) und kann das jederzeit widerrufen. Bis dahin stützt sich die Einladung auf Art. 6 Abs. 1 lit. f DSGVO. Bitte trage nur Menschen ein, die damit rechnen.

Unfallerkennung: Bei geöffneter App wertet sie Bewegungssensoren aus. Das geschieht nur auf deinem Handy. An den Server geht nur ein daraus entstehender Alarm.

Adressbuch: Die App liest es nur, wenn du jemanden daraus auswählst, und nur auf dem Handy. An den Server geht allein der Kontakt, den du auswählst.

Profilfoto: Es bleibt auf deinem Gerät und wird nicht hochgeladen.

Sperrbildschirm: Damit du ohne Entsperren alarmieren kannst, erzeugt dein Handy einen eigenen Schlüssel im Sicherheitschip. Der Server speichert nur den öffentlichen Teil.

Käufe: Abos laufen über den App Store oder Google Play. Zahlungsdaten bekomme ich nicht. Ich erhalte Produkt, Laufzeit, Status und eine Kauf-ID, um den Kauf deinem Konto zuzuordnen.

Push-Nachrichten: Damit dein Handy geweckt wird, speichert der Server eine Geräteadresse (Push-Token). Push-Nachrichten enthalten keinen Klartext-Inhalt deiner Daten. Ohne Berechtigung für Mitteilungen funktioniert der Alarmempfang nicht zuverlässig.

Auf dem Gerät gespeicherte Daten: Die App legt nur ab, was sie für ihre Funktion braucht, etwa Sitzung und Schlüssel im geschützten Speicher des Geräts (§ 25 Abs. 2 Nr. 2 TDDDG).

Für Kinder und Jugendliche

Clypa hilft dir, Hilfe zu holen, wenn du sie brauchst. Dafür speichere ich so wenig wie möglich. Deinen Standort können nur die Menschen in deiner Gruppe sehen. Ich verkaufe nichts über dich und zeige dir keine Werbung. Wenn du Fragen hast, sprich mit deinen Eltern oder schreib mir.

Ein eigenes Konto ist ab 16 Jahren möglich. Für jüngere Kinder legt ein Elternteil das Profil an und willigt für sie ein (Art. 8 DSGVO); ich speichere, wer das wann getan hat. Eltern können die Einwilligung jederzeit widerrufen und das Profil löschen. Jugendliche können selbst widerrufen.

6. Empfänger

Ich verkaufe keine Daten. Empfänger sind nur:

• netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe: Hosting von Website, API, Datenbank und Mailserver als Auftragsverarbeiter (Art. 28 DSGVO).
• seven communications GmbH & Co. KG, Willestr. 4-6, 24103 Kiel: SMS-Versand als Auftragsverarbeiter. Der Anbieter erhält Telefonnummer und Text. Verkehrsdaten speichert er nach seinen Bedingungen bis zu 60 Tage nach Abrechnung.
• Google (Firebase Cloud Messaging) als Auftragsverarbeiter: Zustellung der Weckrufe. Verarbeitet werden Firebase-Installations-ID und Push-Token.
• Apple (Apple Push Notification Service): Zustellung der Weckrufe auf iPhones.
• Apple und Google als App-Stores: Sie verarbeiten Download und Kauf in eigener Verantwortung nach ihren Datenschutzbestimmungen.
• OpenFreeMap (Hyperknot Software Kft., Ungarn): Liefert die Kartenbilder. Dein Gerät ruft sie direkt ab, dabei wird deine IP-Adresse übertragen. Der Anbieter gibt an, Zugriffe ohne IP-Adresse zu protokollieren, Fehlerprotokolle nach 7 Tagen zu löschen und Cloudflare als Netzwerk einsetzen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist eine Karte ohne Konto bei einem großen Kartenanbieter.
• Mitglieder deiner Gruppe und deine Prio-Personen, soweit du Inhalte mit ihnen teilst oder einen Alarm auslöst.
• Behörden, wenn ich gesetzlich dazu verpflichtet bin.

7. Übermittlung in Drittländer

Daten aus Abschnitt 5 verarbeite ich auf meinem Server in Deutschland. Google und Apple können Push-Daten auch in den USA oder anderen Ländern verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; dafür gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Im Übrigen gelten die vertraglichen Garantien der Anbieter (Art. 46 DSGVO).

8. Wie lange Daten gespeichert werden

Daten werden gelöscht, sobald ihr Zweck entfällt. Im Einzelnen:

• Konto: bis du es löschst. Die Löschung startest du in der App.
• Anmeldecode: gültig 5 Minuten, Datensatz nach 24 Stunden gelöscht.
• Sitzung: läuft nach 60 Tagen ohne Nutzung ab und wird 30 Tage später entfernt.
• Kinder-Gerät, das nie gekoppelt wurde: nach 7 Tagen.
• Letzter verschlüsselter Standort: höchstens 14 Tage.
• Alarm: 90 Tage. Der Alarm-Standort wird beim Beenden gelöscht, sonst einen Tag nach Ablauf des 60-minütigen Alarmfensters.
• Einladungen: 30 Tage.
• Push-Token: nach 60 Tagen ohne Aktualisierung.
• Zurückgezogene Sperrbildschirm-Schlüssel: 30 Tage.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

9. Sicherheit

Verbindungen laufen über TLS. Standorte sind Ende-zu-Ende-verschlüsselt, Nummern und Dokumente auf dem Server verschlüsselt. Datenbank und interne Dienste sind aus dem Internet nicht erreichbar. Einen vollständigen Schutz kann niemand garantieren; welche Daten der Server sehen kann, steht offen in Abschnitt 5.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Vieles geht direkt in der App, sonst reicht eine E-Mail.

Widerruf: Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), in der App oder per E-Mail. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Widerspruch: Verarbeite ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen (Art. 21 DSGVO).

Beschwerde: Du kannst dich bei einer Aufsichtsbehörde beschweren. Für mich zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, poststelle@lfdi.bwl.de.

11. Pflicht zur Angabe, automatisierte Entscheidungen

Du bist nicht verpflichtet, Daten anzugeben. Ohne Telefonnummer und Geburtsdatum lässt sich aber kein Konto anlegen, ohne Standort-Einwilligung geht kein Standort mit einem Alarm mit. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO und Profiling finden nicht statt.

12. Änderungen

Ändert sich die Verarbeitung, passe ich diese Erklärung an. Es gilt die hier veröffentlichte Fassung.