Datenschutzrichtlinie

Gültig ab: 27. April 2026 | Letzte Aktualisierung: 24. Mai 2026

Anbu ("wir", "uns" oder "unser") verpflichtet sich zum Schutz Ihrer Privatsphäre. Diese Datenschutzrichtlinie erläutert, wie wir Informationen erheben, verwenden, speichern und schützen, wenn Sie die mobile Anwendung Anbu (den "Dienst") nutzen. Durch die Nutzung des Dienstes stimmen Sie den in dieser Richtlinie beschriebenen Verfahren zu.

Wir haben Anbu nach dem Grundsatz "Datenschutz durch Technikgestaltung" (Privacy by Design) entwickelt. Wir erheben keine personenbezogenen Daten wie Ihren Namen, Ihre Telefonnummer, E-Mail-Adresse oder Ihren Standort. Der Dienst arbeitet ausschließlich mit gerätebezogenen Kennungen und den für die Funktion der Wohlbefindensprüfung erforderlichen minimalen Sensordaten.

1. Von uns erhobene Daten

1.1 Automatisch erhobene Daten

1.2 Mit Ihrer Einwilligung erhobene Daten

1.3 Daten, die wir NICHT erheben

• Name, Telefonnummer, E-Mail-Adresse oder sonstige personenbezogene Daten
• Standortdaten im Rahmen der regulären Wohlbefindensprüfung (Heartbeat); eine fortlaufende Standortverfolgung im Hintergrund findet zu keinem Zeitpunkt statt
• Fotos, Kontakte oder sonstige auf Ihrem Gerät gespeicherte Daten
• Anrufprotokolle, Textnachrichten oder Browserverlauf
• Kontinuierliche Sensordaten (wir erstellen lediglich einmal täglich kurze Momentaufnahmen)
• Zahlungsmitteldaten wie Kartennummern oder Bankverbindungsdaten — diese werden ausschließlich von den Zahlungssystemen von Apple und Google verarbeitet

1.4 Erhebungsmethoden

• Geräte- und Wohlbefindensdaten werden bei der Heartbeat-Übertragung automatisch an unsere Server gesendet.
• Standortdaten werden ausschließlich einmalig im Vordergrund erfasst, wenn die betreute Person die Schaltfläche zur Anforderung von Notfallhilfe selbst betätigt und die Standortberechtigung erteilt hat. Eine Erhebung von Standortdaten im Hintergrund erfolgt zu keinem Zeitpunkt.

2. Verwendung Ihrer Daten

Wir verwenden die erhobenen Daten ausschließlich für folgende Zwecke:

1. Wohlbefindensprüfungsdienst: Erfassung von Heartbeat-Signalen vom Gerät der betreuten Person und Benachrichtigung der Betreuer über den Wohlbefindensstatus.
2. Warnbenachrichtigungen: Versand von stufenweisen Warnungen (Hinweis → Warnung → Dringend) an Betreuer, wenn kein Heartbeat einer betreuten Person empfangen wurde.
3. Bearbeitung von Notfallhilfeersuchen: Wenn eine betreute Person die Schaltfläche [🚨 Ich brauche Hilfe] selbst betätigt, leiten wir die Benachrichtigung unverzüglich an alle verbundenen Betreuer weiter. Hat die Nutzerin oder der Nutzer der Übermittlung von Standortdaten zugestimmt, werden zusätzlich der aktuelle Standort (Breitengrad, Längengrad und Genauigkeit) übermittelt.
4. Gerätestatusüberwachung: Information der Betreuer über niedrigen Akkustand, App-Beendigung oder andere Umstände, die die Wohlbefindensprüfung beeinträchtigen können.
5. Abonnementverwaltung: Verifizierung von In-App-Kaufbelegen und Verwaltung des Dienstzugangs für Betreuer.
6. Dienstverbesserung: Fehlerdiagnose und Verbesserung der Dienstzuverlässigkeit.

3. Datenspeicherung

4. Datenweitergabe

Wir verkaufen, handeln oder vermieten Ihre Daten nicht an Dritte. Wir geben Daten nur unter den folgenden eingeschränkten Umständen weiter:

1. Betreuer-Betreute-Person-Verbindung: Wenn eine betreute Person ihren Einladungscode mit einem Betreuer teilt, erhält der Betreuer den Wohlbefindensstatus der betreuten Person (Heartbeat empfangen/nicht empfangen, Akkustand). Es werden keine personenbezogenen Daten weitergegeben — ausschließlich gerätebezogene Wohlbefindensdaten.
2. Standortübermittlung bei Notfallhilfeersuchen: Betätigt die betreute Person die in der App enthaltene Schaltfläche [🚨 Ich brauche Hilfe] selbst und stimmt der Übermittlung von Standortdaten zu, so wird der aktuelle Standort (Breitengrad, Längengrad und Genauigkeit) einmalig an sämtliche verbundenen Betreuer übermittelt. Verweigert die Nutzerin oder der Nutzer die Standortberechtigung oder kann kein GPS-Signal ermittelt werden, wird die Notfallbenachrichtigung ohne Standort versandt.
3. Gesetzliche Anforderungen: Soweit dies nach geltendem Recht, Vorschriften oder aufgrund eines gültigen Rechtsverfahrens erforderlich ist.

5. Drittanbieter-Dienstleister

Wir nutzen die folgenden Drittanbieterdienste für den Betrieb des Dienstes:

Bei der Verarbeitung von In-App-Käufen (Apple Inc., Google LLC) erhalten wir von diesen Anbietern ausschließlich den Beleg-Validierungstoken zum alleinigen Zweck der Überprüfung des Abonnementstatus. Wir erhalten oder verarbeiten keine tatsächlichen Zahlungsmitteldaten.

6. Ihre Rechte

Sie haben die folgenden Rechte in Bezug auf Ihre Daten:

1. Konto löschen: Sie können Ihr Konto und alle damit verbundenen Daten jederzeit über die Option "Konto löschen" in den App-Einstellungen löschen. Die Löschung erfolgt sofort und ist unwiderruflich.
2. Berechtigungen widerrufen: Sie können Benachrichtigungs- oder Bewegungsberechtigungen jederzeit über Ihre Geräteeinstellungen widerrufen.
3. Datenauskunft anfordern: Sie können Auskunft über die von uns gespeicherten Daten anfordern, indem Sie uns unter der unten angegebenen E-Mail-Adresse kontaktieren.

Für Nutzer im Europäischen Wirtschaftsraum (EWR)

Gemäß der Datenschutz-Grundverordnung (DSGVO) haben Sie zusätzlich das Recht auf:

• Auskunft über, Berichtigung oder Löschung Ihrer personenbezogenen Daten
• Widerspruch gegen oder Einschränkung der Verarbeitung Ihrer Daten
• Datenübertragbarkeit
• Beschwerde bei Ihrer zuständigen Datenschutzaufsichtsbehörde

Unsere Rechtsgrundlage für die Verarbeitung ist das berechtigte Interesse (Bereitstellung des Wohlbefindensprüfungsdienstes, für den Sie sich entschieden haben) sowie die Einwilligung (für optionale Berechtigungen wie die Schrittzählung).

Für Nutzer in Kalifornien (CCPA)

Gemäß dem California Consumer Privacy Act haben Einwohner Kaliforniens das Recht:

• Zu erfahren, welche personenbezogenen Daten wir erheben und wie sie verwendet werden
• Die Löschung personenbezogener Daten zu verlangen
• Dem Verkauf personenbezogener Daten zu widersprechen — wir verkaufen keine personenbezogenen Daten
• Bei Ausübung Ihrer Datenschutzrechte nicht benachteiligt zu werden

Datenschutz von Kindern (COPPA)

Anbu richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 13 Jahren. Sollten Sie der Ansicht sein, dass ein Kind uns Daten übermittelt hat, kontaktieren Sie uns bitte, und wir werden diese umgehend löschen.

7. Datensicherheit

Wir setzen die folgenden Maßnahmen zum Schutz Ihrer Daten ein:

1. Verschlüsselung bei der Übertragung: Die gesamte Kommunikation zwischen der App und unseren Servern erfolgt über HTTPS (TLS 1.2 oder höher).
2. Zugangskontrolle: Die Authentifizierung auf Basis von Geräte-Token stellt sicher, dass Sie ausschließlich auf Ihre eigenen Daten zugreifen können.
3. Datenminimierung: Wir erheben nur die für die Bereitstellung des Dienstes minimal erforderlichen Informationen.
4. Automatische Löschung: Daten, deren Aufbewahrungsfrist abgelaufen ist, werden automatisch gelöscht.

8. Lokale Speicherung

Anbu verwendet keine Cookies oder Web-Tracking-Technologien. Die App speichert die folgenden Informationen lokal auf Ihrem Gerät (mittels SharedPreferences unter Android / UserDefaults unter iOS):

• Geräte-Token (zur Serverauthentifizierung)
• Einladungscode
• Geplanter Heartbeat-Zeitpunkt
• Zeitpunkt der letzten Heartbeat-Übertragung

Diese Daten werden gelöscht, wenn Sie die App deinstallieren oder Ihr Konto löschen.

9. Internationale Datenübermittlung

Unsere Server können sich außerhalb Ihres Wohnsitzlandes befinden. Durch die Nutzung des Dienstes stimmen Sie der Übermittlung Ihrer Daten an Server in anderen Rechtsordnungen zu. Wir stellen sicher, dass angemessene Schutzmaßnahmen gemäß dieser Datenschutzrichtlinie zum Schutz Ihrer Daten bestehen.

10. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Verfahren oder der geltenden Gesetze widerzuspiegeln. Über wesentliche Änderungen werden wir Sie über die App oder diese Seite informieren. Die fortgesetzte Nutzung des Dienstes nach Veröffentlichung von Änderungen gilt als Zustimmung zur aktualisierten Richtlinie.

11. Kontakt

Wenn Sie Fragen, Bedenken oder Anfragen zu dieser Datenschutzrichtlinie oder unseren Datenverarbeitungspraktiken haben, kontaktieren Sie uns bitte unter der oben angegebenen E-Mail-Adresse.