Datenschutzerklärung

01Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Datenschutzbeauftragter

Die TK Handels GmbH ist nach § 38 BDSG nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Anfragen zum Datenschutz richten Sie bitte unmittelbar an die oben genannte E-Mail-Adresse.

02Datenschutz auf einen Blick

SchockSchutz ist eine Präventions-App, die Familien dabei unterstützt, sich gemeinsam auf Schockanrufe vorzubereiten und im Anrufmoment schnell zu kommunizieren. Wir verarbeiten dafür nur jene personenbezogenen Daten, die für den Betrieb der App technisch erforderlich sind.

03Welche Daten wir verarbeiten

3.1 Account-Daten

Bei der Registrierung in der App erheben wir:

• E-Mail-Adresse (zur Authentifizierung und Kommunikation)
• Passwort (wird ausschließlich verschlüsselt bei Firebase Authentication gespeichert; wir selbst haben keinen Zugriff auf das Klartextpasswort)
• Vorname / Anzeigename (zur Identifikation innerhalb Ihrer Familiengruppe)
• Rolle in der Familiengruppe (z.B. Senior, Familienmitglied, Administrator)

3.2 Familiengruppen-Informationen

• Gruppenname
• Einladungscode (sechsstellig, zur Aufnahme weiterer Mitglieder)
• Mitglieder-Kennungen (interne, anonymisierte Firebase-IDs)
• Optional: Tages-Codewort, das die Familie miteinander vereinbart
• Optional: Überweisungslimit, das im Familienkonsens festgelegt wird

3.3 Alarm- und Kommunikationsdaten

• Zeitpunkt eines Alarms, Sender-Kennung, Empfänger-Kennungen, Status (wartend, bestätigt, unbeantwortet)
• Art des Alarms (z.B. Schockanruf-Alarm, Falsche-Polizei-Alarm)
• Antworten der Familienmitglieder auf einen Alarm
• Optional: Selfie-Foto bei Alarmantwort (siehe Abschnitt 3.5)

3.4 Geräte- und Push-Token-Daten

• Push-Token (technische Adresse zur Zustellung von Benachrichtigungen)
• Plattform (iOS oder Android)
• Zeitpunkt der Registrierung

3.5 Selfie-Fotos (optional)

Wenn ein Familienmitglied auf einen Alarm antwortet, kann es zusätzlich ein Selfie aufnehmen, um sich gegenüber dem Senior eindeutig zu identifizieren. Die Nutzung der Kamera ist freiwillig – jede Alarmantwort kann auch ohne Selfie gesendet werden.

Wenn ein Selfie aufgenommen wird:

• Speicherung in verschlüsselter Form bei Google Firebase Storage (Server-Standort: EU)
• Zugriff nur durch die Mitglieder der jeweiligen Familiengruppe
• Automatische Löschung nach spätestens 30 Stunden durch einen mehrmals täglich laufenden Server-Prozess

3.6 Tagescheck-Daten (optional)

• Zeitpunkt der täglichen Lebenszeichen-Meldung des Seniors
• Erledigung optionaler Missions-Aufgaben (z.B. „Heute schon einen Spaziergang gemacht?")

3.7 Eingeladene Personen

Wenn ein Administrator weitere Familienmitglieder einlädt, speichern wir die E-Mail-Adresse der eingeladenen Person zusammen mit dem Status der Einladung. Diese Daten werden ausschließlich zum Zweck der Einladung verarbeitet und können auf Wunsch durch den Administrator entfernt werden.

3.8 Aktivitätsprotokoll

Zur Nachvollziehbarkeit innerhalb der Familiengruppe werden bestimmte Ereignisse in einem internen Aktivitätsprotokoll festgehalten. Erfasst werden:

• Ereignistyp (z.B. Tagesmeldung, ausgelöster Alarm, dokumentierte Überweisung)
• Zeitpunkt
• Name und Kennung der auslösenden Person
• Beschreibender Text (z.B. „Mama hat heute eingecheckt")

Das Protokoll ist ausschließlich den Mitgliedern der jeweiligen Familiengruppe zugänglich und dient der Transparenz innerhalb der Familie. Es wird nicht für Analyse- oder Werbezwecke ausgewertet.

3.9 Anforderung des kostenlosen Familien-Ratgebers (Website)

Wer auf unserer Website den kostenlosen Familien-Ratgeber anfordert, gibt seine E-Mail-Adresse ein. Wir speichern ausschließlich die E-Mail-Adresse sowie den Bestätigungsstatus (angefordert / bestätigt / abgemeldet). Zweck der Verarbeitung ist der Versand des Ratgebers und die Bestätigung der E-Mail-Adresse im Double-Opt-in-Verfahren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Absenden des Formulars erteilen und über den Abmelde-Link in jeder E-Mail oder per Nachricht an info@schockschutz.app jederzeit für die Zukunft widerrufen können. Die Speicherdauer beträgt bis zu Ihrem Widerruf bzw. Ihrer Abmeldung. Der Mailversand erfolgt über unseren Dienstleister Resend (siehe Abschnitt 06). Es werden keine IP-Adressen, keine Cookies und kein Tracking (auch keine Öffnungs- oder Klick-Messung) eingesetzt.

3.10 Buchung und Verwaltung eines bezahlten Tarifs (Website)

Bezahlte Tarife werden ausschließlich auf unserer Website gebucht, nicht in der App. Für die Buchung melden Sie sich mit Ihrem SchockSchutz-Konto an und werden anschließend zur Bezahlseite unseres Zahlungsdienstleisters Mollie weitergeleitet (siehe Abschnitt 06). Wir verarbeiten dabei:

• An Mollie übermittelt: Name und E-Mail-Adresse aus Ihrem Konto, der gewählte Tarif und der Betrag sowie interne Kennungen (Nutzer- und Gruppen-ID), damit die Zahlung Ihrer Familiengruppe zugeordnet werden kann.
• Bei uns gespeichert: Tarif, Betrag, Zahlungs- und Abo-Status, Laufzeit („gültig bis“) sowie die von Mollie vergebenen Kennungen für Kunde, Zahlung und Abonnement.
• Nicht bei uns: Kreditkartennummer, PayPal-Zugangsdaten und andere Zahlungsdaten. Diese geben Sie direkt auf der Bezahlseite von Mollie ein; wir erhalten sie nicht.

Das Abonnement verlängert sich monatlich und wird von Mollie monatlich abgebucht, bis Sie es kündigen. Bei einer Kündigung (über kuendigung.html) verarbeiten wir die Angaben aus dem Kündigungsformular und beenden die wiederkehrende Abbuchung bei Mollie.

3.11 Mitmach-Kampagne „Eine Million, die vorher drüber reden“ (Website)

Auf der Seite mitmachen.html können Sie mit dem Knopf „Ich mache mit“ Ihre Teilnahme an unserer Aufklärungskampagne zeigen. Dabei wird ausschließlich ein Zähler um eins erhöht; wir speichern keine Namen, E-Mail-Adressen oder sonstigen Angaben zu Ihrer Person. Zur Abwehr von Mehrfach- und Missbrauchsklicks wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher des Servers verarbeitet und nicht gespeichert (Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Damit der Knopf nach Ihrem Klick „Du bist dabei“ anzeigt, legt Ihr Browser einen Vermerk im lokalen Speicher Ihres Geräts ab (localStorage); dieser wird nicht an uns übertragen und ist für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können ihn jederzeit über die Browser-Einstellungen löschen. Beim Teilen von Karten über WhatsApp oder andere Apps übermitteln Sie Inhalte selbst an den jeweiligen Anbieter; wir erhalten davon keine Kenntnis. Es werden keine Cookies und kein Tracking eingesetzt.

04Zwecke und Rechtsgrundlagen

Die Einwilligung in optionale Funktionen (Selfie, Tagescheck) kann jederzeit für die Zukunft widerrufen werden. Der Widerruf erfolgt durch Nichtnutzung der jeweiligen Funktion oder durch eine entsprechende Mitteilung an info@schockschutz.app.

05Speicherdauer

06Dienstleister und Datenempfänger

Wir setzen sorgfältig ausgewählte Auftragsverarbeiter im Sinne von Art. 28 DSGVO ein. Mit allen Anbietern haben wir Auftragsverarbeitungsverträge geschlossen.

07Datentransfer in Drittländer

Einige der oben genannten Dienstleister haben ihren Hauptsitz in den USA. Eine Verarbeitung personenbezogener Daten in den USA wird durch folgende Mechanismen abgesichert:

• EU-US Data Privacy Framework: Google LLC und Apple Inc. sind unter dem EU-US Data Privacy Framework zertifiziert. Ein Angemessenheitsbeschluss der EU-Kommission liegt vor (Art. 45 DSGVO).
• EU-Standardvertragsklauseln (SCCs): Mit allen US-Auftragsverarbeitern sind die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.
• Mollie: Mollie B.V. hat seinen Sitz in der EU (Niederlande). Setzt Mollie Unterauftragsverarbeiter außerhalb des EWR ein, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln.
• Technische Maßnahmen: Datenübertragung erfolgt verschlüsselt (TLS); ruhende Daten werden in den Server-Datenbanken verschlüsselt gespeichert.

Trotz dieser Maßnahmen kann ein durchsetzbares Schutzniveau wie in der EU nicht vollständig gewährleistet werden. Insbesondere bestehen in den USA Zugriffsmöglichkeiten staatlicher Stellen, die nach europäischem Maßstab problematisch sind. Wir minimieren dieses Risiko durch strikte Datensparsamkeit und die Wahl von EU-Server-Standorten wo möglich (Firestore: Frankfurt).

08Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO) — Sie können Auskunft darüber verlangen, welche Daten wir über Sie verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO) — Sie können unrichtige Daten korrigieren lassen.
• Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. In der App unter Einstellungen → Konto löschen können Sie Ihr Konto und alle zugehörigen Daten selbst unwiderruflich löschen; die technische Löschung ist spätestens nach 48 Stunden abgeschlossen. Alternativ können Sie die Löschung über unser Kontakt-Formular zur Konto-Löschung beantragen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Recht auf Widerspruch (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf einem berechtigten Interesse beruht.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@schockschutz.app. Wir bearbeiten Anfragen unverzüglich, spätestens innerhalb eines Monats nach Eingang.

09Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen geltendes Datenschutzrecht verstößt (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde für unser Unternehmen ist:

10Was wir nicht erheben

Zur Transparenz: Folgende Daten erhebt SchockSchutz ausdrücklich nicht:

• Kein Zugriff auf das Telefonbuch oder die Kontakte Ihres Geräts
• Keine Standortdaten (GPS, Funkzelle, WLAN-Position)
• Keine echte Telefonnummer der Nutzer
• Keine Nutzungsanalyse / Tracking (kein Google Analytics, kein Firebase Analytics)
• Keine Crash-Reports mit personenbezogenen Daten (kein Sentry, kein Crashlytics)
• Keine Werbe-IDs (IDFA, AAID) und keine Auslieferung von Werbung
• Keine Profilbildung oder automatisierte Entscheidungen mit Rechtswirkung
• Keine Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO

11Hinweise zu Minderjährigen

SchockSchutz richtet sich an erwachsene Personen, die sich gemeinsam mit anderen Familienmitgliedern auf Schockanrufe vorbereiten möchten. Die Nutzung der App durch Minderjährige unter 16 Jahren ist nur mit Einwilligung der Erziehungsberechtigten zulässig (Art. 8 DSGVO).

12Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Rahmenbedingungen oder die App-Funktionalität ändern. Die jeweils aktuelle Fassung ist unter schockschutz.app/datenschutz abrufbar.

Bei wesentlichen Änderungen informieren wir Sie zusätzlich in der App.