Datenschutzerklärung

1. Verantwortlicher

Heiko Folkerts
Nahestraße 25, 38120 Braunschweig
E-Mail: kontakt@auto-sos.eu

2. Allgemeines

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (insbesondere DSGVO, BDSG und TDDDG). Diese Erklärung beschreibt, welche Daten wir in der mobilen App „AutoSOS" und auf der Webseite www.auto-sos.eu verarbeiten.

3. Datenverarbeitung in der App

3.1 Account und Authentifizierung

• Daten: E-Mail-Adresse, Passwort-Hash
• Zweck: App-Account erstellen und einloggen
• Anbieter: Firebase Authentication (Google Ireland Ltd.)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Speicherdauer: bis zur Account-Löschung

3.2 Push-Benachrichtigungen

• Daten: FCM-Token (Geräte-Kennung für Push)
• Zweck: Alarme und Status-Updates an Sie und Ihre Vertrauenspersonen zustellen
• Anbieter: Firebase Cloud Messaging (Google Ireland Ltd.)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Speicherdauer: bis Account-Löschung oder App-Deinstallation

3.3 Alarm-Daten (Audio und Standort)

• Daten: Audio-Stream vom Mikrofon und Standort-Koordinaten, ausschließlich während eines aktiven Alarms.
• Zweck: Übertragung an Ihre selbst gewählten Vertrauenspersonen, damit diese die Lage einschätzen und Hilfe organisieren können.
• Verschlüsselung: Ende-zu-Ende-verschlüsselt. Der Server speichert nur verschlüsselte Pakete und kann den Inhalt zu keinem Zeitpunkt entschlüsseln.
• Speicherung am Endgerät: Aufzeichnungen werden — je nach Ihrer Wahl im Onboarding — auf Ihrem Gerät und/oder bei Ihren Vertrauenspersonen lokal gespeichert.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Auslösen des Alarms und durch die separate In-App-Einwilligung zur Aufzeichnung)
• Speicherdauer: 7 Tage nach dem Alarm, danach automatische Löschung. Sie können Aufzeichnungen vorher manuell exportieren oder löschen.

3.4 Premium-Abonnement

• Daten: zufällige User-ID, Transaktions-Status (gekauft, erneuert, storniert), Land
• Zweck: Premium-Funktionen freischalten und Abo-Status synchronisieren
• Anbieter: RevenueCat, Inc. (USA)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Speicherdauer: bis Account-Löschung

3.5 Absturzberichte

• Daten: anonymisierte Crash-Informationen (Stack-Trace, Gerätemodell, Betriebssystem-Version)
• Zweck: App-Stabilität verbessern
• Anbieter: Firebase Crashlytics (Google Ireland Ltd.)
• Wichtig: Es werden keine Inhalts-Daten übermittelt — kein Audio, keine Standorte, keine Kontakte, keine Nachrichten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Fehlerbehebung)
• Speicherdauer: 90 Tage

4. Datenverarbeitung auf der Webseite www.auto-sos.eu

Die Webseite wird bei der STRATO AG (Berlin, Deutschland) gehostet. Beim Aufruf werden technisch notwendige Zugriffsdaten (IP-Adresse, Browser-Typ, Zeitpunkt) in Server-Logs erfasst und nach 14 Tagen automatisch gelöscht. Es werden weder Cookies noch Tracking- oder Analyse-Tools eingesetzt.

4.1 Interesse-Formular „Sag mir, wer du bist"

• Daten: die von Ihnen ausgewählte Lebenslage (Karte), Ihre Antwort auf die Frage nach der Nutzungsbereitschaft sowie — nur wenn Sie sie freiwillig eintragen — Ihre E-Mail-Adresse.
• Zweck: einzuschätzen, welche Themen für Interessenten am wichtigsten sind, und Sie auf Wunsch zum Start von AutoSOS zu benachrichtigen.
• Speicherort: auf unserem eigenen Server in Deutschland (Hetzner Online GmbH, Nürnberg); keine Weitergabe an Dritte.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das Absenden des Formulars).
• Speicherdauer: bis zum Start von AutoSOS bzw. bis Sie die Löschung verlangen; eine kurze E-Mail an kontakt@auto-sos.eu genügt.

5. Datenweitergabe

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt ausschließlich:

• an die von Ihnen selbst eingeladenen Vertrauenspersonen, wenn Sie aktiv einen Alarm auslösen. Die übertragenen Inhalte (Audio, Standort) sind Ende-zu-Ende-verschlüsselt.
• an die in Abschnitt 3 genannten Auftragsverarbeiter (Firebase, RevenueCat, STRATO), jeweils auf Grundlage von Verträgen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
• an Apple bzw. Google im Rahmen der Abwicklung des Premium-Abonnements.

Es findet keine Weitergabe an sonstige Dritte statt. Wir verkaufen keine Daten.

6. Datenübermittlung in Drittländer

Firebase (Google) und RevenueCat können personenbezogene Daten in die USA übermitteln. Beide Anbieter sind dem EU-US Data Privacy Framework angeschlossen, wodurch ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO besteht.

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung dieser Rechte wenden Sie sich an: kontakt@auto-sos.eu

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
https://lfd.niedersachsen.de

8. Account-Löschung

Sie können Ihren Account jederzeit löschen:

• in der App unter „Einstellungen → Konto löschen"
• oder per E-Mail an kontakt@auto-sos.eu

Mit der Löschung werden Ihre personenbezogenen Daten und alle Server-Daten innerhalb von 30 Tagen unwiderruflich entfernt. Lokale Aufzeichnungen auf Ihrem Gerät und auf den Geräten Ihrer Vertrauenspersonen löschen Sie zusätzlich manuell, falls gewünscht.

9. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Rahmenbedingungen oder unsere Verarbeitung ändern. Über wesentliche Änderungen informieren wir mindestens 14 Tage im Voraus über die App. Die jeweils aktuelle Version finden Sie unter https://www.auto-sos.eu/privacy.