Datenschutzerklärung für OrbisCare
Diese Datenschutzerklärung informiert nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten im Zusammenhang mit OrbisCare verarbeitet werden.
1. Verantwortlicher
Mike JuretzkaDompfaffweg 9
75395 Ostelsheim
Deutschland
E-Mail: mike@juretzka.de
2. Geltungsbereich
Diese Datenschutzerklärung gilt für:
- die OrbisCare-App,
- diese OrbisCare-Informationswebsite,
- Support- und Datenschutzanfragen per E-Mail.
3. Zweck der App
OrbisCare dient insbesondere folgenden Zwecken:
- Kontoerstellung und Anmeldung,
- Bereitstellung eines Nutzerprofils,
- Auslösung einer SOS-Funktion durch den Nutzer,
- Standortübermittlung in einer Notsituation,
- Information ausgewählter Notfallkontakte,
- Nearby- bzw. Helferfunktionen,
- Hilfe-Anlaufpunkte bzw. Safe-Harbor-Funktionen,
- Audio- und Video-Liveübertragung, soweit vom Nutzer aktiviert,
- technischer Betrieb und Support.
OrbisCare gibt keine Garantie für Rettung, Erreichbarkeit oder Einsatzbereitschaft. Die App ersetzt keinen öffentlichen Notruf.
4. Verarbeitete Daten
4.1 Konto- und Authentifizierungsdaten
- E-Mail-Adresse,
- interne Benutzer-ID,
- Authentifizierungs- und Sitzungsinformationen,
- Anmelde- und Kontostatus.
4.2 Profildaten
- Anzeigename,
- Alter,
- Körpergröße,
- Geschlecht,
- Profilbeschreibung,
- sonstige im Profil eingegebene Angaben.
Für die Profilerstellung werden im aktuellen Funktionsstand mehrere dieser Angaben abgefragt. Welche Felder im Einzelnen erforderlich sind, ergibt sich aus der jeweiligen Eingabemaske in der App.
4.3 Standortdaten
- präzise Standortkoordinaten,
- Standortgenauigkeit,
- SOS-Standort,
- Standortupdates während einer aktiven SOS-Funktion,
- Nearby- bzw. Helferstandort,
- Standorte bzw. Adressen von Hilfe-Anlaufpunkten.
Standortdaten werden nur entsprechend der aktivierten App-Funktionen und der auf dem Gerät erteilten Berechtigungen verarbeitet. Die Standortberechtigung kann jederzeit in den Systemeinstellungen des Geräts geändert werden.
4.4 Notfallkontakte
- Nutzer können Daten von Notfallkontakten manuell eingeben.
- Dabei können insbesondere Namen, E-Mail-Adressen oder andere vom Nutzer eingetragene Kontaktangaben verarbeitet werden.
- Die App greift nach dem aktuell geprüften Funktionsstand nicht automatisch auf das vollständige Geräteadressbuch zu.
- Nutzer dürfen nur Kontaktdaten eintragen, die sie rechtmäßig verwenden dürfen.
- Nutzer sollen ihre Notfallkontakte darüber informieren, dass deren Daten in OrbisCare hinterlegt werden.
Temporäre Kontakte: Neben dauerhaften Notfallkontakten können zeitlich begrenzte, temporäre Kontakte hinterlegt werden. Temporäre Kontakte sind für maximal 48 Stunden aktiv. Nach Ablauf dieser Zeit werden sie nicht mehr für Benachrichtigungen und die Standortfreigabe im Notfall genutzt. Zur Vermeidung einer unmittelbaren Reaktivierung sowie zur Missbrauchs- und Sicherheitsprüfung können abgelaufene temporäre Kontaktdatensätze technisch noch bis zu 7 Tage gespeichert bleiben; danach werden sie automatisch gelöscht. Dauerhafte Notfallkontakte bleiben hiervon unberührt und werden gespeichert, bis der Nutzer sie ändert oder löscht oder das Konto gelöscht wird.
4.5 Audio und Video
- Bei aktivierten SOS-Medienfunktionen können Mikrofon- und Kameradaten als Echtzeitstream übertragen werden.
- Die Übertragung erfolgt technisch über LiveKit und WebRTC.
- Nach dem aktuell geprüften App-Stand ist keine dauerhafte App-seitige Aufzeichnung oder Speicherung dieser Live-Streams implementiert.
- Technische Dienstleister verarbeiten die Daten während der Übertragung; dabei können technische Verbindungs- und Sitzungsdaten anfallen.
- Berechtigungen für Kamera und Mikrofon können in den Systemeinstellungen des Geräts verwaltet werden.
Es wird keine Ende-zu-Ende-Verschlüsselung der Medienübertragung zugesichert.
4.6 Safe-Harbor- und Adressdaten
- vom Nutzer eingegebene Adressen,
- daraus ermittelte Koordinaten,
- Karten- und Geocoding-Verarbeitung,
- Übermittlung an Apple-Systemdienste, soweit die Karten- oder Geocoding-Funktion verwendet wird.
4.7 Supportdaten
Bei Kontaktaufnahme per E-Mail können verarbeitet werden:
- E-Mail-Adresse,
- Name, soweit angegeben,
- Inhalt der Anfrage,
- technische Informationen, die freiwillig mitgesendet werden,
- Kommunikationsverlauf.
4.8 Push-Benachrichtigungen und technische Versandstatusdaten
OrbisCare kann Push-Benachrichtigungen versenden, insbesondere um Notfallkontakte und Helfer über eine ausgelöste SOS-Funktion zu informieren. Dafür können technische Versandstatusdaten verarbeitet werden, zum Beispiel ob eine Benachrichtigung versendet wurde, fehlgeschlagen ist oder endgültig nicht zugestellt werden konnte. Abgeschlossene (terminale) Versandstatusdaten können zur Fehleranalyse, Betriebssicherheit und Missbrauchsvermeidung bis zu 30 Tage gespeichert und anschließend automatisch bereinigt werden. Der Versand erfolgt über die Push-Dienste des jeweiligen Geräteherstellers; Push-Benachrichtigungen können in den Systemeinstellungen des Geräts deaktiviert werden.
4.9 Website-Verbindungsdaten
Beim Aufruf dieser über Vercel gehosteten Website können technisch bedingt verarbeitet werden:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite,
- Browser- und Geräteinformationen,
- technische Server- und Sicherheitsprotokolle.
Diese Verarbeitung ist für die technische Bereitstellung und Sicherheit des Hostings erforderlich.
Auf dieser Website werden keine eigenen Analyse-, Werbe- oder Trackingdienste eingesetzt. Die Website setzt keine eigenen Marketing-Cookies.
5. Zwecke der Verarbeitung
- Bereitstellung der App,
- Kontoerstellung und Anmeldung,
- Durchführung der vom Nutzer ausgelösten SOS-Funktionen,
- Standort- und Kontaktdatenübermittlung,
- Audio- und Video-Echtzeitkommunikation,
- Karten- und Geocoding-Funktionen,
- Missbrauchs- und Sicherheitsprävention,
- Fehleranalyse und Support,
- Erfüllung rechtlicher Pflichten,
- Betrieb dieser Informationswebsite.
6. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO für Verarbeitungen, die zur Bereitstellung der vom Nutzer angeforderten App- und Kontofunktionen erforderlich sind.
- Art. 6 Abs. 1 lit. a DSGVO, soweit eine Verarbeitung auf einer ausdrücklichen Einwilligung beruht.
- Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen an einem sicheren Betrieb, am Missbrauchsschutz und an der Bearbeitung technischer Probleme.
- Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen.
- Art. 6 Abs. 1 lit. d DSGVO kann in konkreten, lebenswichtigen Notfallsituationen als Grundlage in Betracht kommen. Dies ist keine pauschale Grundlage für jede App-Nutzung.
Auf iOS und Android erforderliche Systemberechtigungen (z. B. Standort, Kamera, Mikrofon) werden technisch über das Betriebssystem verwaltet und können in den Geräteeinstellungen widerrufen werden. Eine Betriebssystemberechtigung ersetzt nicht in jedem Fall automatisch eine datenschutzrechtliche Einwilligung.
7. Empfänger und technische Dienstleister
7.1 Supabase
Authentifizierung, Datenbank, Echtzeitfunktionen, serverseitige Funktionen sowie Speicherung von Konto-, Profil-, Standort- und Notfallkontaktdaten.
7.2 LiveKit und WebRTC
Technische Übertragung von Audio- und Videostreams, Verbindungsaufbau sowie Sitzungs- und Medienrouting.
7.3 Apple Maps und Apple-Geocoding
Kartendarstellung sowie Verarbeitung von Adressen und Koordinaten (Geocoding) über Apple-Systemdienste.
7.4 Vercel
Hosting dieser Informationswebsite, Auslieferung der Seiten sowie technische Sicherheits- und Verbindungsprotokolle.
7.5 Empfänger von SOS-Daten
Vom Nutzer ausgewählte oder funktional berechtigte Notfallkontakte bzw. Helfer können abhängig von der ausgelösten Funktion Daten erhalten, insbesondere den SOS-Status, den Standort und gegebenenfalls einen Audio-/Videostream. Nicht jeder Empfänger erhält zwangsläufig alle Daten; der Umfang hängt von der jeweils genutzten Funktion und Berechtigung ab.
8. Datenübermittlung außerhalb der EU/des EWR
Technische Dienstleister können Daten abhängig von ihrer Infrastruktur auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. Soweit dies erfolgt, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien oder Standardvertragsklauseln. Es wird keine konkrete Region, Zertifizierung oder Vertragsklausel als bereits bestehend zugesichert, soweit dies nicht gesondert bestätigt wurde.
9. Speicherdauer
- Konto- und Profildaten grundsätzlich, solange das Konto besteht und die Daten für die Bereitstellung der App erforderlich sind,
- Supportkommunikation, solange sie zur Bearbeitung und ggf. zur Erfüllung gesetzlicher Pflichten benötigt wird,
- technisch flüchtige Audio-/Videodaten grundsätzlich für die Dauer der Echtzeitübertragung, soweit keine separate Aufzeichnung erfolgt,
- Standort- und SOS-Daten nur so lange, wie dies für die jeweilige Funktion, für Sicherheit, Nachvollziehbarkeit oder gesetzliche Pflichten erforderlich ist,
- eine längere Speicherung erfolgt nur bei gesetzlichen Aufbewahrungspflichten, zur Durchsetzung oder Abwehr von Rechtsansprüchen oder bei Sicherheitsvorfällen.
Für zentrale Funktionen gelten im aktuellen Funktionsstand insbesondere folgende technische Aufbewahrungsfristen:
- SOS-Daten: SOS-Vorgänge und die zugehörigen Standort- und Statusdaten werden backendseitig nur zeitlich begrenzt verarbeitet; für den aktuellen Funktionsstand gilt eine SOS-Lebensdauer von ungefähr 24 Stunden. Nach Ablauf der technischen Aufbewahrungsfrist werden SOS-Daten automatisch bereinigt.
- Temporäre Kontakte: maximal 48 Stunden aktiv nutzbar, anschließend technische Karenz von bis zu 7 Tagen, danach automatische Löschung.
- Terminale Push-Versandstatusdaten: bis zu 30 Tage, danach automatische Bereinigung.
- Dauerhafte Notfallkontakte: gespeichert, bis der Nutzer sie ändert oder löscht oder das Konto gelöscht wird.
Die automatischen Bereinigungen laufen in regelmäßigen technischen Intervallen; eine sekundengenaue Löschung zum exakten Ablaufzeitpunkt wird nicht zugesichert. Daten werden darüber hinaus gelöscht oder anonymisiert, sobald der jeweilige Zweck entfällt und keine Aufbewahrungspflicht entgegensteht.
10. Konto- und Datenlöschung
Nutzer können eine Löschung per E-Mail an mike@juretzka.de beantragen (Betreffempfehlung: OrbisCare – Konto löschen). Zur Vermeidung unberechtigter Löschungen kann eine Identitätsprüfung erforderlich sein. Nach Prüfung werden Konto und zugehörige personenbezogene Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder zwingenden Sicherheits- bzw. Rechtsgründe entgegenstehen.
Weitere Hinweise finden Sie auf der Seite Konto und Daten löschen.
11. Rechte betroffener Personen
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
- Auskunft,
- Berichtigung,
- Löschung,
- Einschränkung der Verarbeitung,
- Datenübertragbarkeit,
- Widerspruch,
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft,
- Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.
Für alle Anfragen: mike@juretzka.de
12. Daten von Notfallkontakten
Ein Notfallkontakt ist möglicherweise selbst kein aktiver OrbisCare-Nutzer. In diesem Fall wurden seine Daten durch einen OrbisCare-Nutzer angegeben. Betroffene Notfallkontakte können Auskunft, Berichtigung oder Löschung über mike@juretzka.de verlangen. Zur Zuordnung kann eine geeignete Identitäts- oder Kontaktprüfung erforderlich sein.
13. Minderjährige
Die App verarbeitet ein Altersfeld. OrbisCare richtet sich nicht speziell an Kinder. Minderjährige sollen die App nur entsprechend den geltenden gesetzlichen Voraussetzungen und gegebenenfalls mit Zustimmung der Erziehungsberechtigten nutzen.
14. Datensicherheit
Es werden technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten zu schützen, insbesondere verschlüsselte Transportverbindungen und Zugriffsbeschränkungen. Eine absolute Sicherheit bei der Datenübertragung im Internet kann nicht garantiert werden.
15. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann bei technischen oder rechtlichen Änderungen angepasst werden. Maßgeblich ist der jeweils auf dieser Seite veröffentlichte Stand.