Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten die mobile Anwendung AlertOS
(Kennung tech.oxoft.SOS, die „App“) verarbeitet, wie diese Daten verwendet werden, an wen sie
weitergegeben werden und welche Rechte Ihnen als Nutzer zustehen.
Verantwortlicher ist OXOFT, OBRT ZA INFORMATICA USLUGE I TRGOVINU, VL. ANDRII POLYVACH, ZAGREB, VRBIK III. 17, OIB: 89219595864 („OXOFT“, „wir“, „uns“). Bei allen Fragen zum Datenschutz wenden Sie sich an alertos@oxoft.tech.
AlertOS ist kein Notrufdienst. Die App hilft dabei, Ihre Angehörigen zu benachrichtigen, ersetzt jedoch nicht den Anruf bei 112 / 911 / den Rettungsdiensten und garantiert nicht, dass ein Signal zugestellt wird. Weitere Einzelheiten finden Sie in den Nutzungsbedingungen.
Wir erheben nur die Daten, die für den Betrieb der App erforderlich sind.
| Kategorie | Details | Wann |
|---|---|---|
| Konto | E-Mail, Anzeigename, Nutzerkennung. Bei der Anmeldung mit Apple oder Google — die vom Anbieter bereitgestellten Daten (E-Mail, Name). | Bei Registrierung und Anmeldung |
| Standort | Genaue Koordinaten im Moment des Sendens eines SOS | Nur bei Betätigung von SOS (siehe §2) |
| Familienverbindungen | Zusammensetzung der Familie, Rollen (Sender / Angehöriger), QR-Code-Einladungen | Beim Erstellen oder Beitreten einer Familie |
| Betreuung und Routinen | Betreuungsnotizen, Erinnerungen und Statuseinträge zu einem Angehörigen, die Sie manuell eingeben | Bei Nutzung der Betreuungsfunktionen |
| Benachrichtigungen | Push-Token des Geräts (APNs) | Wenn Sie die Benachrichtigungsberechtigung erteilen |
| Abonnement | Status und Ablauf des Premium-Abonnements. Die Zahlung wird von Apple abgewickelt — wir erhalten keine Kartendaten. | Beim Abschluss eines Abonnements |
| Technische Daten | Geräte-/Installationskennungen, anonymisierte Nutzungsanalysen und Absturzdiagnosen | Während des Betriebs der App |
Wir erheben oder speichern keine Bankkartennummern, Passdaten oder andere Ausweisdokumente.
Standortdaten sind sensible Daten, daher verarbeiten wir sie so eingeschränkt wie möglich:
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Kontoerstellung und Authentifizierung | Erfüllung eines Vertrags (Art. 6(1)(b)) |
| Senden eines SOS-Signals und Teilen des Standorts mit Angehörigen | Erfüllung eines Vertrags; Schutz lebenswichtiger Interessen (Art. 6(1)(b), 6(1)(d)) |
| Sprachanrufe innerhalb der Familie | Erfüllung eines Vertrags (Art. 6(1)(b)) |
| SOS-Push-Benachrichtigungen | Erfüllung eines Vertrags (Art. 6(1)(b)) |
| Abwicklung von Abonnements | Erfüllung eines Vertrags (Art. 6(1)(b)) |
| Analysen und Absturzdiagnosen | Berechtigtes Interesse — Stabilität und Verbesserung des Dienstes (Art. 6(1)(f)) |
Die App ist um eine „Familie“ herum aufgebaut — eine Gruppe verbundener Nutzer. Daten werden weitergegeben an:
Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht für Werbung Dritter weiter.
Für den Betrieb der App nutzen wir die folgenden vertrauenswürdigen Anbieter. Jeder verarbeitet Daten in unserem Auftrag und nach seiner eigenen Datenschutzerklärung:
| Dienst | Zweck | Verarbeitete Daten |
|---|---|---|
| Google Firebase (Auth, Firestore, Cloud Functions, Cloud Messaging, Analytics) | Authentifizierung, Datenspeicherung, Serverlogik, Push-Benachrichtigungen, Analysen | Konto, Familienverbindungen, Notizen, SOS-Standort, Push-Token, Kennungen |
| Agora | Sprachanrufe in Echtzeit | Audiostream des Anrufs (Ende-zu-Ende-verschlüsselt, siehe §6) |
| RevenueCat | Verwaltung von Abonnements | Nutzerkennung, Abonnementstatus |
| Apple (App Store, Sign in with Apple, APNs) | Abonnementzahlungen, Anmeldung, Zustellung von Benachrichtigungen | Kaufdaten, Apple-Kennung, Push-Token |
Sprachanrufe innerhalb der Familie sind durch Ende-zu-Ende-Verschlüsselung geschützt (AES-256-GCM mit einem eindeutigen Schlüssel pro Sitzung). Die Anrufinhalte sind weder für uns noch für den Konnektivitätsanbieter zugänglich und werden nicht auf Servern gespeichert.
Sie können Ihr Konto direkt in der App löschen: Einstellungen → Konto löschen. Um eine versehentliche Löschung zu verhindern, wird die Schaltfläche erst nach 10 Sekunden aktiviert, und der Vorgang ist unwiderruflich.
Die Löschung löst die serverseitige Funktion deleteMyAccount aus, die Ihr Konto und die
zugehörigen personenbezogenen Daten entfernt. Einige technische Aufzeichnungen können für einen begrenzten Zeitraum aufbewahrt werden, sofern dies gesetzlich vorgeschrieben ist
(zum Beispiel für die steuerliche Buchführung von Käufen).
Wenn Sie sich im EWR befinden, haben Sie die folgenden Rechte:
Um Ihre Rechte auszuüben, wenden Sie sich an alertos@oxoft.tech. Viele dieser Aktionen können Sie selbst in der App durchführen.
Wir setzen Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand, Ende-zu-Ende-Verschlüsselung von Anrufen, Zugriffskontrollen auf Ebene der Serverregeln sowie den Grundsatz der Datenminimierung ein. Dennoch kann keine Methode der Übertragung oder Speicherung als zu 100 % sicher garantiert werden.
Die App ist nicht für die eigenständige Nutzung durch Kinder unter dem nach geltendem Recht festgelegten Alter bestimmt (in der EU in der Regel 16 Jahre). Wir erheben wissentlich keine Daten solcher Kinder. Wenn Sie der Ansicht sind, dass wir Daten eines Kindes ohne entsprechende Einwilligung verarbeitet haben, wenden Sie sich zwecks Löschung an uns.
Unsere Anbieter können Daten auf Servern außerhalb Ihres Landes verarbeiten, einschließlich in den Vereinigten Staaten. In solchen Fällen erfolgen die Übermittlungen auf der Grundlage gesetzlich vorgesehener Mechanismen (zum Beispiel der EU-Standardvertragsklauseln).
Wir können diese Erklärung aktualisieren. Über wesentliche Änderungen informieren wir Sie in der App oder auf andere angemessene Weise. Die aktuelle Fassung ist stets unter dieser Adresse mit angezeigtem Aktualisierungsdatum verfügbar.
OXOFT, OBRT ZA INFORMATICA USLUGE I TRGOVINU, VL. ANDRII POLYVACH
ZAGREB, VRBIK III. 17 · OIB: 89219595864
E-Mail: alertos@oxoft.tech