Datenschutzerklärung
1. Verantwortlicher
2. Grundsatz der Datenverarbeitung
Heimweg Alarm ist bewusst datensparsam gestaltet. Die App nutzt keine Werbung, kein Nutzerkonto und keine Fotos. Vor einem Alarm findet kein Standorttracking statt.
Notfallkontakte werden lokal auf dem Smartphone gespeichert. Ohne aktivierten Live-Standort verwendet die App Standortdaten nur im echten Alarmfall für den Standort-Link in der Notfall-SMS. Der optionale Live-Standort muss separat aktiviert werden und beginnt ebenfalls ausschließlich nach einem echten Alarm.
3. Datenverarbeitung beim Besuch der Website
Beim Aufruf dieser Website werden technisch notwendige Daten verarbeitet, damit die Website angezeigt und sicher betrieben werden kann. Dazu können insbesondere gehören:
– IP-Adresse
– Datum und Uhrzeit des Zugriffs
– aufgerufene Seite
– Browser und Betriebssystem
– Referrer-URL
– übertragene Datenmenge
– Server-Logfiles
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse am sicheren und stabilen Betrieb der Website.
4. Kontaktaufnahme
Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Daten, insbesondere E-Mail-Adresse, Name, Inhalt der Nachricht und technische Metadaten der E-Mail.
Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist je nach Anfrage Art. 6 Abs. 1 lit. b DSGVO, wenn es um vorvertragliche oder vertragliche Anliegen geht, oder Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an Kommunikation und Support.
Anfragen werden nur so lange gespeichert, wie dies zur Bearbeitung und zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.
5. App: Notfallkontakte
In der App können bis zu 3 Notfallkontakte hinterlegt werden. Dabei können Name und Telefonnummer gespeichert werden.
Diese Daten werden lokal auf dem Gerät gespeichert und nicht an den Betreiber übertragen. Die App verwendet keinen eigenen Server für Notfallkontakte.
Wenn du Kontakte aus dem Telefonbuch auswählst, wird nur der ausgewählte Kontakt übernommen. Die App liest nicht dauerhaft dein gesamtes Adressbuch aus.
6. App: Standortdaten für die Notfall-SMS
Wenn du die Standortfreigabe erteilst, kann die App im echten Alarmfall den aktuellen oder zuletzt verfügbaren Standort des Geräts ermitteln.
Ohne aktivierten Live-Standort wird die Position nur lokal verwendet, um einen Standort-Link in die Notfall-SMS einzufügen. Der Betreiber erhält diese einmalig verwendete Position nicht.
Die Genauigkeit des Standorts hängt unter anderem von GPS, Mobilfunknetz, WLAN, Gebäudeumgebung, Gerätezustand, Android-Einstellungen und Energiesparmodus ab. Ein exakter Standort kann nicht garantiert werden.
7. App: SMS-Versand
Wenn du SMS-Freigaben erteilst und Notfallkontakte eingerichtet sind, kann die App im echten Alarmfall automatisch SMS an die definierten Notfallkontakte senden.
Der SMS-Versand erfolgt über das Android-System, deine SIM-Karte und deinen Mobilfunkanbieter. Dabei können SMS-Kosten entstehen. Der Betreiber erhält den Inhalt der SMS nicht.
SMS können verzögert, gar nicht oder mehrfach zugestellt werden, wenn z. B. kein Netz vorhanden ist, das Gerät ausgeschaltet ist, kein Guthaben vorhanden ist, die Nummer falsch ist, der Mobilfunkanbieter den Versand blockiert oder Android-Freigaben fehlen.
8. App: Optionaler Live-Standort nach einem Alarm
Der Live-Standort ist standardmäßig ausgeschaltet. Erst wenn du ihn in der App nach einer deutlichen Information ausdrücklich aktivierst, kann nach einem echten Alarm eine zeitlich begrenzte Standortübertragung beginnen. Ein Testalarm startet keine Übertragung.
Nach einem echten Alarm übermittelt die App ungefähr einmal pro Minute folgende Daten an den vom Entwickler betriebenen Tracking-Dienst: geografische Position, Genauigkeit, Zeitpunkt und, sofern das Gerät sie bereitstellt, Geschwindigkeit. Namen, Telefonnummern, Notfallkontakte und SMS-Inhalte werden nicht hochgeladen.
Deine Notfallkontakte erhalten per SMS einen persönlichen, nicht öffentlich gelisteten Link. Jede Person, die diesen Link besitzt, kann die übertragenen Positionen bis zum Ablauf ansehen. Teile den Link deshalb nicht weiter. Die Live-Ansicht benötigt keine Anmeldung und verwendet keine Werbung oder Analysewerkzeuge.
Die Übertragung endet automatisch spätestens nach 60 Minuten. Wenn du sie in der App vorher stoppst, wird die aktive Sitzung auf dem Server sofort gelöscht und der Link unbrauchbar. Bei einem Verbindungsabbruch oder nicht bestätigtem Stopp endet der Abruf spätestens nach 60 Minuten; die aktiven Daten werden danach innerhalb von höchstens 24 Stunden automatisch gelöscht.
Für Erstellung und Missbrauchsschutz verarbeitet die Infrastruktur technisch notwendige Netzwerkdaten, insbesondere die IP-Adresse. Die Anwendung speichert daraus nur einen mit einem geheimen Salt gebildeten Hash als kurzlebigen Wert für die Ratenbegrenzung. Standortdaten werden verschlüsselt über HTTPS übertragen. Die Funktion benötigt Internet und kann ausfallen, verzögert sein oder ungenaue Positionen liefern.
9. Infrastruktur und Auftragsverarbeitung für Live-Standort
Für den optionalen Live-Standort wird Cloudflare, Inc. als Infrastruktur- und Auftragsverarbeiter eingesetzt. Die Standortdatenbank wird bei der Einrichtung mit EU-Datenzuständigkeit angelegt. Cloudflare verarbeitet je nach technischem Dienst zusätzlich Verbindungs-, Sicherheits- und Protokolldaten.
Cloudflare ist ein US-Unternehmen. Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der anwendbaren Datenschutzgarantien, insbesondere des mit Cloudflare abzuschließenden Auftragsverarbeitungsvertrags und der darin enthaltenen Standardvertragsklauseln. Die jeweils aktuellen Datenschutz- und Vertragsunterlagen von Cloudflare sind vor dem Produktivbetrieb zu prüfen und zu dokumentieren.
Automatische Wiederherstellungsstände des Datenbankanbieters können gelöschte Daten technisch noch bis zu 7 Tage enthalten. Sie dienen ausschließlich der Wiederherstellung und sind nicht über den Live-Link abrufbar.
10. App: Sirene, Vibration und Blinklicht
Die App kann Sirene, Vibration und blinkendes Handylicht auslösen. Dafür werden Gerätefunktionen des Smartphones genutzt.
Die tatsächliche Funktion hängt vom Gerät, der Android-Version, Berechtigungen, Akkustand, Energiesparmodus, Lautstärke, Lautsprecher, Blitzhardware und Systemeinstellungen ab.
11. Google Play
Der Kauf, Download und gegebenenfalls die Erstattung der App erfolgen über Google Play. Dabei verarbeitet Google eigene personenbezogene Daten, z. B. Konto-, Zahlungs-, Geräte-, Kauf- und Nutzungsdaten.
Für diese Verarbeitung ist Google eigenständig verantwortlich. Es gelten die Datenschutzbestimmungen und Nutzungsbedingungen von Google Play.
Der Betreiber kann über die Google Play Console aggregierte oder transaktionsbezogene Informationen erhalten, soweit Google diese für Entwickler bereitstellt.
12. Cookies, Analyse und Marketing
Diese Website sollte zunächst ohne nicht notwendige Cookies, Tracking, Meta Pixel oder Google Analytics betrieben werden.
Falls später Analyse- oder Marketingdienste eingesetzt werden, insbesondere Meta Pixel, Google Ads Conversion Tracking, Google Analytics oder ähnliche Dienste, muss diese Datenschutzerklärung vorab aktualisiert werden. Zusätzlich ist in der Regel eine wirksame Einwilligung über ein Cookie-Consent-Tool erforderlich.
Empfehlung: Vor Werbekampagnen mit Tracking ein Consent-Tool wie Borlabs Cookie, Complianz oder eine vergleichbare Lösung einrichten.
13. Rechtsgrundlagen
Je nach Verarbeitung stützen wir uns auf folgende Rechtsgrundlagen:
– Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung oder vorvertragliche Maßnahmen
– Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse am sicheren Betrieb, Support und Missbrauchsschutz
– Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, insbesondere für den optionalen Live-Standort und Marketing-Cookies
– Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten, z. B. Aufbewahrungspflichten
14. Speicherdauer und Löschung
Lokal in der App gespeicherte Notfallkontakte können durch Entfernen der Kontakte oder Deinstallation der App gelöscht werden.
Live-Standort-Sitzungen laufen höchstens 60 Minuten. Bei einem bestätigten manuellen Stopp wird die aktive Sitzung sofort gelöscht. Ansonsten werden Sitzungs- und Positionsdaten spätestens 24 Stunden nach Ende oder Ablauf aus der aktiven Datenbank entfernt. Automatische Wiederherstellungsstände des Infrastruktur-Anbieters können bis zu 7 Tage bestehen. Kurzzeitwerte zur Missbrauchsbegrenzung werden spätestens nach 24 Stunden gelöscht.
Website-Serverlogs werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist.
E-Mail-Anfragen werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
15. Rechte betroffener Personen
Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf:
– Auskunft
– Berichtigung
– Löschung
– Einschränkung der Verarbeitung
– Datenübertragbarkeit
– Widerspruch
– Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Anfragen richtest du an: kontakt@heimwegalarm.com
16. Beschwerderecht
Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt, hast du das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.
In Österreich ist dies:
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Website: https://www.dsb.gv.at/
17. Stand
Stand dieser Datenschutzerklärung: August 2026
Diese Datenschutzerklärung muss aktualisiert werden, wenn neue Funktionen, Analyse-Tools, Werbedienste, Hosting-Anbieter, Zahlungswege oder externe Dienste eingebunden werden.