App laden

Datenschutzerklärung

Zuletzt aktualisiert: Oktober 2026

Wir nehmen den Schutz deiner persönlichen Daten sehr ernst. Diese Datenschutzerklärung informiert dich darüber, wie wir mit deinen Daten umgehen, wenn du unsere App Still OK nutzt.

Du wurdest als Notfallkontakt eingetragen und nutzt Still OK selbst nicht? Dann ist Abschnitt 15 für dich geschrieben — dort steht an einer Stelle, was wir über dich speichern, warum, und wie du widersprechen kannst.

1. Verantwortlicher

Der für die Datenverarbeitung Verantwortliche ist:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
E-Mail: contact@still-ok.com

2. Welche Daten wir erfassen

Wir erfassen und verarbeiten folgende Daten:

3. Zweck und Rechtsgrundlage

Wir verarbeiten deine Daten für folgende Zwecke:

a) Kernfunktionalität der App

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) - diese Verarbeitung ist erforderlich, um den von dir angeforderten Dienst bereitzustellen.

b) App-Verbesserung

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) - wir haben ein berechtigtes Interesse daran, unsere App zu verbessern und Fehler zu beheben.

c) Werbefreies Erlebnis

Still OK ist komplett werbefrei — sowohl in der Gratis- als auch in der Premium-Version. Wir zeigen keine Werbung an und geben keine Daten an Werbenetzwerke weiter.

privacySection3cLegal

d) Standort-Freigabe (Optional)

Wenn du die Standort-Freigabe aktivierst, wird dein GPS-Standort bei jedem Check-in erfasst und sicher gespeichert. Im Notfall wird dieser Standort in die Benachrichtigungen (E-Mail, WhatsApp und SMS) an deine Kontakte aufgenommen, damit sie dich finden können.

Wenn du die "Immer"-Standortberechtigung erteilst, nutzt die App stromsparendes Hintergrund-Standort-Monitoring (iOS: Significant-Change Location Service; Android: Balanced-Accuracy Location Updates), um deinen Standort auch bei geschlossener App aktuell zu halten. Diese Daten werden ausschließlich auf EU-Servern gespeichert und nur für Notfallbenachrichtigungen verwendet.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) - du entscheidest dich ausdrücklich für die Standort-Freigabe. Du kannst deine Einwilligung jederzeit widerrufen, indem du die Standort-Freigabe in den App-Einstellungen deaktivierst. Dabei werden auch deine gespeicherten Standortdaten gelöscht.

e) Premium-Funktionen und Messaging

Wenn du Premium-Funktionen abonnierst, verarbeiten wir deinen Abonnementstatus, um Premium-Funktionalitäten wie flexible Check-in-Intervalle, WhatsApp- und SMS-Benachrichtigungen, GPS-Standortfreigabe, SOS-Alerts, bis zu 10 Kontakte und ein Notfallprofil freizuschalten. Im Notfallprofil kannst du strukturierte Sicherheitsinformationen hinterlegen (medizinische Details, Angehörige, Haustier-Versorgung, Zugang), die bei einem Alarm automatisch in die E-Mail an deine Kontakte eingefügt werden. Die Telefonnummern deiner Kontakte werden an unseren Messaging-Anbieter übermittelt — für die Zustellung von WhatsApp- und SMS-Nachrichten sowie zur Ermittlung des Telefonnummerntyps (Mobil, Festnetz oder VoIP) für die automatische Kanalwahl. WhatsApp-Nachrichten werden über die Meta/WhatsApp Business Platform über unseren Messaging-Anbieter zugestellt.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) - diese Verarbeitung ist erforderlich, um die von dir erworbenen Premium-Dienste bereitzustellen.

f) Optionales Konto (Social Login)

Die App funktioniert ohne Konto (anonymer Modus). Wenn du ein Konto über Apple-Anmeldung oder Google-Anmeldung erstellst, erhalten wir deine E-Mail-Adresse und ein Authentifizierungs-Token vom Anbieter. Diese Daten werden von Firebase Authentication verarbeitet, um Kontowiederherstellung und Multi-Geräte-Zugriff zu ermöglichen. Wir erhalten oder speichern dein Apple- oder Google-Passwort nicht.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) - du entscheidest dich ausdrücklich für die Kontoerstellung. Du kannst dein Konto jederzeit in den App-Einstellungen trennen.

g) Kontakt-Status-Seite (optional)

Wenn du die Status-Seite für einen Kontakt aktivierst, wird eine eindeutige Token-basierte URL erstellt, über die der Kontakt deinen aktuellen Check-in-Status einsehen kann — ohne Anmeldung. Im Normalmodus zeigt die Seite deinen Namen, den letzten Check-in und die 7-Tage-Check-in-Historie. Bei einem aktiven Alarm zeigt die Seite zusätzlich dein Notfallprofil und deinen GPS-Standort (falls verfügbar), und ermöglicht dem Kontakt zu bestätigen, dass er sich um dich kümmert. Besuchszeitpunkte werden erfasst, um dich zu benachrichtigen wenn jemand nach dir schaut. Du kannst die Status-Seite für jeden Kontakt einzeln deaktivieren, wodurch der Zugang sofort widerrufen wird. Die Status-Seiten-URL wird nicht von Suchmaschinen indexiert.

Rechtsgrundlage: Hier sind zwei verschiedene Personen betroffen, die getrennt abgedeckt werden. Für die Anzeige deiner Daten (Name, Check-in-Status, Notfallprofil, Standort): Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — du aktivierst die Status-Seite ausdrücklich pro Kontakt und kannst sie jederzeit im Kontakt-Detail deaktivieren, wodurch der Zugang sofort widerrufen wird. Für die Besuchs- und Bestätigungs-Zeitpunkte deines Kontakts: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — deine Einwilligung kann die Daten einer anderen Person nicht abdecken, deshalb stützt sich diese Verarbeitung auf dein Interesse daran, zu erfahren, ob jemand nach dir geschaut hat. Widerspruchsrecht (Art. 21 DSGVO): Dein Kontakt kann dem jederzeit unter contact@still-ok.com widersprechen.

h) Zustellungstest und Bestätigung (optional)

Du kannst jederzeit eine Testnachricht an einen Kontakt schicken, um zu prüfen, ob dein Sicherheitsnetz wirklich trägt. Der Test geht über dieselben Kanäle raus, die auch einen echten Alarm tragen würden. Jede Testnachricht enthält deinen Namen und den Hinweis, dass es sich um einen Test handelt. Nur die E-Mail enthält zusätzlich einen Link auf diese Datenschutzerklärung und einen Knopf, mit dem dein Kontakt bestätigen kann, dass die Nachricht angekommen ist — in einer SMS ist für einen Link kein Platz, und die WhatsApp-Vorlagen sind fest und können keinen tragen. Kontakte, die wir nur über eine Telefonnummer erreichen, finden die Informationen über sie deshalb in Abschnitt 15 dieser Erklärung. Bestätigen lässt sich nur per E-Mail. Als Bestätigung gespeichert wird ausschließlich der Druck auf diesen Knopf — nicht das Öffnen oder eine Vorschau der Nachricht. Vor dem Bestätigen erfährt dein Kontakt, was das bedeutet. Danach zeigt dir die App „zuletzt bestätigt“ statt nur „gesendet“. Die Bestätigung verfällt nach 12 Monaten; ab dann zeigt die App wieder „noch nie bestätigt“, statt etwas zu behaupten, das sie nicht mehr weiß.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — die Vorschrift deckt ausdrücklich auch das Interesse eines Dritten ab, hier deines: Du hast ein berechtigtes Interesse daran, zu wissen, ob deine Notfallkontakte wirklich erreichbar sind, und ohne Rückmeldung des Empfängers lässt sich das nicht prüfen. Dein Kontakt handelt freiwillig: Ohne Druck auf den Knopf wird keine Bestätigung gespeichert. Was die Bestätigung hinzufügt, sind ein einziger Zeitstempel und der Kanal, für einen einzigen Empfänger, ohne Profilbildung. Dein Kontakt kann dem jederzeit widersprechen — siehe Abschnitt 15.

i) Betriebskosten-Auswertung

Damit wir wissen, was der Betrieb von Still OK kostet, werten wir aus, was die WhatsApp- und SMS-Nachrichten kosten, die für dein Konto verschickt wurden. Dafür verbinden wir unsere eigenen Versand-Protokolle mit den Preisen, die unser Messaging-Anbieter je Nachricht berechnet. Gespeichert wird je Konto und Tag nur die Anzahl der Nachrichten und ihre Kosten. Nicht gespeichert werden der Inhalt einer Nachricht, Telefonnummern, E-Mail-Adressen und die Namen deiner Kontakte, und auch nicht, ob es ein Alarm, ein Test oder eine andere Nachricht war — auch nicht in den Tagessummen über alle Konten. Diese Auswertung sehen nur wir; sie erscheint nicht in der App. Gespeichert wird sie wie deine übrigen Kontodaten in unserer Datenbank bei Firebase in der EU (Abschnitt 4), weitergegeben wird sie nicht. Wir treffen damit keine Entscheidungen über dich. Nach 12 Monaten wird sie gelöscht, mit deinem Konto auch früher. Daneben führen wir Tagessummen über alle Konten, getrennt nach WhatsApp und SMS und ohne Angabe, zu welchem Konto sie gehören. Solange die Auswertung zu deinem Konto besteht, lässt sich eine solche Tagessumme deinem Konto oft zuordnen, etwa an einem Tag, an dem nur für dein Konto Nachrichten verschickt wurden. Dann ist für uns auch erkennbar, ob es WhatsApp oder SMS waren. Ist die Auswertung zu deinem Konto gelöscht, haben die Tagessummen keinen Bezug mehr zu dir.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — wir haben ein berechtigtes Interesse daran, die Kosten unseres Dienstes je Konto zu kennen, weil wir ihn nur so dauerhaft und tragfähig anbieten können. Die Daten stammen aus dem Versand deiner Benachrichtigungen; die Auswertung beschränkt sich je Konto und Tag auf die Anzahl der Nachrichten und ihre Kosten und ist auf 12 Monate begrenzt. Unsere Abwägung schicken wir dir auf Anfrage. Widerspruchsrecht (Art. 21 DSGVO): Du kannst dieser Auswertung jederzeit unter contact@still-ok.com widersprechen. Dann löschen wir die Auswertung zu deinem Konto und legen keine neue an; deine Nachrichten zählen danach nur noch in den Tagessummen mit, keinem Konto zugeordnet.

4. Drittanbieter-Dienste

Wir nutzen folgende Drittanbieter-Dienste:

Firebase (Google)

Für Datenspeicherung, Authentifizierung (einschließlich optionaler Apple-/Google-Anmeldung), Push-Benachrichtigungen, Absturzberichte und Analysen. Deine Datenbank-Inhalte — Kontakte, Check-ins und Notfallprofil — werden in EU-Rechenzentren gespeichert. Firebase Authentication betreibt Google ausschließlich aus US-Rechenzentren; das lässt sich nicht auf eine Region festlegen. Dort liegen deine anonyme Nutzer-ID und, wenn du ein Konto verknüpfst, deine E-Mail-Adresse und der Anmelde-Anbieter. Push-Benachrichtigungen (FCM), Absturzberichte und Analysen laufen über Googles globale Infrastruktur. Diese Übermittlungen sind durch das EU-U.S. Data Privacy Framework und Standardvertragsklauseln abgedeckt — siehe Abschnitt 7.

Firebase Privacy Policy

E-Mail-Dienst (Resend)

Notfallbenachrichtigungen und Test-E-Mails werden über Resend versendet. Resend Inc. ist zwar ein US-Unternehmen, unsere Versanddomain ist jedoch auf die EU-Region (Irland, eu-west-1) konfiguriert — E-Mails werden in europäischen Rechenzentren geroutet und verarbeitet. Die E-Mails enthalten deinen Namen und werden an die von dir angegebenen E-Mail-Adressen der Notfallkontakte gesendet. Bei einem Notfall enthält die E-Mail je nach deinen Einstellungen zusätzlich dein Notfallprofil und deinen Standort. Resend meldet uns zu jeder Mail zurück, was mit ihr passiert ist — angenommen, zugestellt, gescheitert oder als Spam markiert; was wir davon speichern, steht in Abschnitt 2. E-Mail-Versand-Daten werden bei Resend für bis zu 30 Tage gespeichert. Länger bleibt nur eine Sperrliste: Adressen, die dauerhaft keine Mail annehmen oder uns als Spam gemeldet haben, führt Resend ohne feste Frist, damit an sie nichts mehr rausgeht. Als zusätzliche Absicherung gegenüber möglichen Datenzugriffen durch Resends US-Mutterunternehmen ist die Verarbeitung durch das EU-U.S. Data Privacy Framework und Standardvertragsklauseln (SCCs) abgedeckt.

Resend Privacy Policy

Messaging & Nummern-Prüfung (Twilio)

WhatsApp-Nachrichten, SMS-Nachrichten und Telefonnummern-Prüfungen werden über Twilio verarbeitet, eine US-basierte Kommunikationsplattform. Twilio wird verwendet für: (1) die Zustellung von WhatsApp-Benachrichtigungen über die Meta/WhatsApp Business Platform, (2) die Zustellung von SMS-Benachrichtigungen und (3) die Ermittlung des Telefonnummerntyps deiner Kontakte (Mobil, Festnetz oder VoIP) zur Auswahl des geeigneten Benachrichtigungskanals. Die übermittelten Daten umfassen die Telefonnummern deiner Kontakte, deinen Namen, eine Warnmeldung und optional deinen Standort. Ergebnisse der Nummerntyp-Prüfung und WhatsApp-Verfügbarkeit werden bis zu 30 Tage zwischengespeichert, um wiederholte Abfragen zu vermeiden. Nachrichteninhalte werden in Twilios abrufbaren Logs für bis zu 30 Tage gespeichert und können bis zu 30 weitere Tage in internen Backup-Systemen verbleiben, bevor sie endgültig gelöscht werden. Twilio verarbeitet diese Daten unter dem EU-U.S. Data Privacy Framework und Standardvertragsklauseln (SCCs).

Twilio Privacy Policy

Abonnement-Verwaltung (RevenueCat)

In-App-Abonnements und Käufe werden über RevenueCat verwaltet, eine US-basierte Plattform zur Abonnement-Verwaltung. RevenueCat verarbeitet deine anonyme App-Benutzer-ID, deinen Abonnementstatus, deine Kaufhistorie und das Land deines App Stores. Keine personenbezogenen Daten wie dein Name oder deine E-Mail werden an RevenueCat weitergegeben. RevenueCat verarbeitet diese Daten unter Standardvertragsklauseln (SCCs) zur Gewährleistung der DSGVO-Konformität.

RevenueCat Privacy Policy

Feedback-Kategorisierung (Google Gemini)

Wenn du In-App-Feedback sendest, wird der von dir geschriebene Freitext an Googles Gemini-API übermittelt, um ihn automatisch zu kategorisieren (z. B. Fehler, Funktionswunsch, Frage oder Lob), damit wir schneller reagieren können. Übermittelt werden ausschließlich der Feedback-Text und seine Sprache — niemals deine E-Mail-Adresse, dein Name oder deine Geräte-ID. Wir nutzen die kostenpflichtige Gemini-API: Google verwendet die übermittelten Inhalte nicht zum Training eigener KI-Modelle und handelt als Auftragsverarbeiter in unserem Auftrag; Google protokolliert Ein- und Ausgaben nur für einen begrenzten Zeitraum zur Missbrauchs- und Sicherheitserkennung. Da die Gemini-API ein globaler Dienst ist, kann dieser Text auf Google-Infrastruktur außerhalb der EU verarbeitet werden; diese Übermittlung ist durch das EU-U.S. Data Privacy Framework und Standardvertragsklauseln (SCCs) abgedeckt. Bitte gib im Feedback-Feld keine Gesundheitsdaten oder anderen sensiblen Informationen ein.

Gemini API Terms

Interne Benachrichtigung (Telegram)

Wenn neues Feedback eingeht, erhalten wir eine interne Benachrichtigung über Telegram, damit wir es schnell bemerken. Diese Benachrichtigung enthält nur die Kategorie, eine kurze automatisch erzeugte Zusammenfassung des Themas und technische Metadaten (Plattform, App-Version, Sprache) — sie enthält weder deinen Feedback-Text noch deine E-Mail-Adresse. Dein eigentliches Feedback wird in unserer europäischen Datenbank gespeichert und gelesen. Telegram wird von der Telegram FZ-LLC (Vereinigte Arabische Emirate) betrieben.

Telegram Privacy Policy

Website-Hosting und Server-Logs (GitLab Pages)

Unsere Website läuft auf GitLab Pages. Wie jeder Webserver protokolliert der Hoster bei jedem Seitenaufruf technische Daten: IP-Adresse, Browser-Kennung, Zeitpunkt und die Adresse der aufgerufenen Seite. Wir können das nicht abschalten und bekommen diese Logs auch nicht zu sehen. Wichtig ist das hier aus einem bestimmten Grund: Die Seiten, auf die wir deine Notfallkontakte schicken — die Status-Seite und die Seite zur Bestätigung des Zustellnachweises — gehören zu dieser Website, und in ihrer Adresse stehen der Zugangs-Token und, bei der Bestätigungsseite, dein Vorname. Die Seiten selbst laden nichts von außen: keine Analyse-Werkzeuge, keine externen Schriften, keine Cookies, kein Browser-Speicher.

5. Lokale Datenspeicherung

Zusätzlich zur Cloud-Speicherung speichern wir folgende Daten lokal auf deinem Gerät für den Offline-Zugriff: deinen Namen, Check-in-Einstellungen, Notfallkontakte und Geräte-ID. Dazu kommt dein Verlauf mit bis zu 200 Ereignissen: deine Check-ins und Änderungen an deinen Einstellungen, und — von unserem Server übernommen — Alarme, SOS-Nachrichten und Entwarnungen. Bei diesen steht auch, ob sie jeden Kontakt je Kanal erreicht haben (zugestellt, gelesen, gescheitert oder bei E-Mail als Spam markiert), unter einer internen Kennung des Kontakts, ohne Name, Nummer oder Adresse. In der aktuellen Version der App zeigt sie diese Angaben nach 30 Tagen nicht mehr an und löscht sie auf dem Gerät beim nächsten Speichern oder Abgleich, wie auf dem Server (Abschnitt 2). Diese Daten liegen auf deinem Gerät und werden gelöscht, wenn du die App deinstallierst oder dein Konto löschst. Auf dem iPhone kann zusätzlich eine Kopie in deinem iCloud-Backup liegen, wenn du es eingeschaltet hast, solange dieses Backup besteht. Auf Android nimmt Googles Cloud-Sicherung sie nicht auf; sie werden nur übertragen, wenn du beim Umzug auf ein neues Gerät deine Apps mitnimmst. Deine Anmeldung bei Still OK (eine technische Kennung und, wenn du ein Apple- oder Google-Konto verbunden hast, Angaben daraus wie die E-Mail-Adresse) überdauert das Deinstallieren: Auf dem iPhone bleibt sie im Schlüsselbund, auf Android liegt sie in Googles Gerätesicherung, wenn diese eingeschaltet ist. Installierst du die App neu, bist du deshalb wieder mit deinem bestehenden Konto angemeldet. Diese Sicherungen verwaltest du bei Apple bzw. Google in den Einstellungen deines Geräts; wir haben keinen Zugriff darauf.

6. Datenspeicherung

Deine Daten werden gespeichert, solange du ein aktives Konto hast. Wenn du dein Konto löschst, werden deine Daten innerhalb von 30 Tagen dauerhaft von unseren Servern entfernt. Eine Ausnahme: Kauf- und Abo-Belege müssen wir aus steuerrechtlichen Gründen aufbewahren. Bei der Kontolöschung lösen wir sie von dir — die Gerätekennung wird entfernt, übrig bleibt die reine Transaktionszeile ohne Namen und ohne Kontaktdaten. Zustellnachweise werden höchstens 12 Monate gespeichert; löschst du den zugehörigen Kontakt, werden sie innerhalb von 24 Stunden von einem täglichen Aufräumlauf entfernt. Unsere eigenen Versand-Protokolle für E-Mail, WhatsApp und SMS — Telefonnummer oder E-Mail-Adresse, Zeitpunkt, Kanal, Art der Nachricht und Zustellstatus, auch fehlgeschlagene Versuche — löscht ein täglicher Aufräumlauf nach 30 Tagen; Vermerke, die an einer E-Mail-Adresse hängen, haben eigene Fristen (Abschnitt 2). Die Betriebskosten-Auswertung je Konto (Abschnitt 3 i) löschen wir für jeden Tag nach 12 Monaten, mit deinem Konto auch früher. Die Tagessummen über alle Konten bewahren wir unbefristet auf. Bis die Auswertung zu deinem Konto gelöscht ist, lassen sie sich deinem Konto oft zuordnen, danach haben sie keinen Bezug mehr zu dir. Der Bestätigungslink in einer Testnachricht verfällt nach 30 Tagen und funktioniert nur ein einziges Mal. Anbieter-spezifische Speicherdauer: Firebase Crashlytics 90 Tage, Firebase Analytics 2 Monate (Standard), Twilio SMS-/WhatsApp-Versand-Daten bis zu 30 Tage in abrufbaren Logs plus bis zu 30 weitere Tage in internen Backup-Systemen, Resend E-Mail-Versand-Daten bis zu 30 Tage. Sobald eine Benachrichtigung beim Empfänger zugestellt wurde (per SMS, WhatsApp oder E-Mail), verbleibt die Nachricht in dessen Posteingang oder Chat, bis er sie löscht — das liegt außerhalb unserer Kontrolle.

7. Datenübermittlung in Drittländer

Deine in Firebase Firestore und Cloud Functions gespeicherten Daten verbleiben in europäischen Rechenzentren, und unsere Resend-E-Mail-Infrastruktur ist auf die EU-Region (Irland) konfiguriert. Einige Dienste übermitteln jedoch Daten in die USA: Twilio (SMS-, WhatsApp-Versand, Nummerntyp-Erkennung), Meta/WhatsApp (Unterauftragsverarbeiter für WhatsApp-Zustellung), RevenueCat (Abonnement-Verwaltung), Firebase Authentication (deine Nutzer-ID und, bei verknüpftem Konto, deine E-Mail-Adresse), Firebase Crashlytics/Analytics sowie GitLab (Website-Hosting, siehe Abschnitt 4). Diese Anbieter — sowie als zusätzliche Vorsorge auch Resends US-Mutterunternehmen — operieren unter dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission, Juli 2023) und haben zusätzlich Standardvertragsklauseln (SCCs) der Europäischen Kommission implementiert. Zusätzlich wird bei der Übermittlung von In-App-Feedback der Feedback-Text über Googles globale Gemini-API verarbeitet und kann außerhalb der EU verarbeitet werden; dies ist durch dasselbe EU-U.S. Data Privacy Framework und dieselben Standardvertragsklauseln abgedeckt. Unsere interne Telegram-Benachrichtigung über neues Feedback enthält keine personenbezogenen Daten und stellt daher keine Übermittlung deiner personenbezogenen Daten in ein Drittland dar.

8. Deine Rechte

Nach der DSGVO hast du folgende Rechte:

Du kannst diese Rechte direkt in der App ausüben (Einstellungen > Daten exportieren / Konto löschen) oder indem du uns kontaktierst.

Wenn du Notfallkontakt bist und Still OK selbst nicht nutzt: Diese Rechte gelten für dich genauso — auch ohne App und ohne Konto. Schreib uns an contact@still-ok.com und nenne die E-Mail-Adresse oder Telefonnummer, die für dich hinterlegt ist; ohne sie können wir deine Daten nicht finden, weil sie unter dem Konto der Person abgelegt sind, die dich benannt hat. Du kannst diese Person auch einfach bitten, dich als Kontakt zu entfernen; damit wird alles über dich Gespeicherte gelöscht, und das geht meist am schnellsten.

9. Beschwerderecht

Du hast das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, wenn du der Meinung bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt. Du hast die Wahl: die Behörde an deinem Wohnort, an deinem Arbeitsplatz oder an dem Ort, an dem der Verstoß aus deiner Sicht stattgefunden hat. Da wir unseren Sitz in Deutschland haben, ist die für uns zuständige Behörde:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen um, um deine Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen. Alle Datenübertragungen sind mit TLS verschlüsselt. Gespeicherte Daten werden mit branchenüblicher Verschlüsselung geschützt.

11. Mindestalter

Diese App ist für Nutzer ab 16 Jahren bestimmt. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn du unter 16 bist, nutze diese App bitte nur mit Einwilligung deiner Eltern.

12. Automatisierte Entscheidungsfindung

Die App verwendet keine automatisierte Entscheidungsfindung oder Profiling, das rechtliche Auswirkungen hat oder dich erheblich beeinträchtigt. Das Versenden von Benachrichtigungen basiert ausschließlich darauf, ob du dich innerhalb deines festgelegten Intervalls gemeldet hast.

13. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden dich über wesentliche Änderungen durch die App informieren. Die aktuelle Version ist immer unter dieser URL verfügbar.

14. Kontakt

Bei Fragen zu dieser Datenschutzerklärung kontaktiere uns bitte unter:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com

15. Informationen für Notfallkontakte

Dieser Abschnitt ist für dich, wenn dich jemand als Notfallkontakt eingetragen hat und du Still OK selbst nicht nutzt. Alles darüber ist aus der Sicht der Person geschrieben, die die App benutzt. Hier steht an einer Stelle, was wir über dich speichern und was du dagegen tun kannst.

Deine Daten haben wir nicht von dir und aus keiner öffentlichen Quelle: Eine Person, die Still OK nutzt, hat dich eingetragen. Von ihr haben wir deinen Namen und — je nachdem, was sie angegeben hat — deine E-Mail-Adresse und/oder deine Telefonnummer, dazu die Sprache, in der du angesprochen werden sollst. Zusätzlich speichern wir, was zum Erreichen technisch nötig ist: ob deine Nummer eine Mobil- oder Festnetznummer ist, ob sie WhatsApp empfangen kann, ob bei ihr SMS ankommt und ob deine Adresse überhaupt Mail annimmt. Meldet uns unser SMS-Dienstleister, dass deine Nummer dauerhaft keine SMS empfangen kann, schicken wir an sie keine SMS mehr, bis eine Test-SMS an sie wieder ankommt oder für dich eine andere Nummer eingetragen wird. WhatsApp und E-Mail sind davon nicht betroffen. Was von einer Nachricht an dich gespeichert bleibt, hängt davon ab, worum es ging: Nach einer Testnachricht bis zu 12 Monate lang, wann sie rausging, das Ergebnis je Kanal (bei WhatsApp auch, ob und wann sie gelesen wurde) und — wenn du den Knopf gedrückt hast — dass du bestätigt hast. Nach jeder anderen Nachricht 30 Tage lang der Zustellversuch je Kanal, für E-Mail genauso wie für WhatsApp und SMS: Zeitpunkt, Kanal, Art der Nachricht, deine Adresse oder Nummer und der Status, den der Dienstleister uns zurückmeldet; bei E-Mail dazu die Kennung, unter der er diese eine Mail führt. Nach einem Alarm, einer SOS-Nachricht oder einer Entwarnung sieht die Person, die dich eingetragen hat, außerdem in ihrem Verlauf, ob die Nachricht dich je Kanal erreicht hat, bei WhatsApp auch, ob du sie gelesen hast, und bei E-Mail, ob du sie als Spam markiert hast. Das steht unter einer internen Kennung statt deines Namens am Verlaufseintrag und bleibt 30 Tage, auch wenn sie dich vorher als Kontakt entfernt (siehe unten). Betreff und Inhalt sind nie dabei, und zugestellt heißt bei E-Mail nur, dass dein Mailserver die Nachricht angenommen hat. Ob du sie öffnest oder einen Link darin anklickst, messen wir nicht. Bei WhatsApp dagegen kann der Status auch „gelesen“ sein, wenn WhatsApp uns das meldet (die Lesebestätigung, die blauen Haken). Dieser Lesebestätigung kannst du für dich allein widersprechen, ohne die Benachrichtigungen abzulehnen — eine Nachricht an contact@still-ok.com genügt; schreib dazu, dass du nur der Lesebestätigung widersprichst, sonst verstehen wir es als Widerspruch gegen die ganze Verarbeitung (siehe unten). Wir speichern dann für deine Nummer kein neues „gelesen“ mehr (eines, das schon im Verlauf der Person steht, bleibt dort, bis es nach 30 Tagen fällt), und du wirst weiter benachrichtigt. Deinen Widerspruch merken wir uns in jedem Konto, in dem deine Nummer steht, wenn er bei uns eingeht — nicht in einer zentralen Liste über Menschen, die Still OK nicht selbst nutzen. Trägt dich danach eine weitere Person ein, gilt er für sie deshalb nicht von selbst; schreib uns dann noch einmal. Die Person, die dich eingetragen hat, sieht in ihrer App, ob du eine Nachricht gelesen hast, und nach einem Widerspruch, dass du die Lesebestätigung abgelehnt hast. Eine Bestätigung, die du während eines Alarms gibst, sehen die übrigen Kontakte nur, solange dieser Alarm läuft, und sie wird mit ihm gelöscht. Markierst du eine unserer Mails als Spam, meldet uns das unser Dienstleister; wir merken uns deine Adresse dann im Konto der Person, die dich eingetragen hat, ohne Frist und schicken dir aus diesem Konto keine Mail mehr — auch keinen Alarm. Über WhatsApp oder SMS erreichen wir dich weiter, wenn eine Nummer für dich hinterlegt ist. Rechtsgrundlage für beide Vermerke (Spam und Lesebestätigung) ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 21 Abs. 1 DSGVO: Wir müssen deinen Widerspruch beachten.

Warum wir das dürfen: berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Vorschrift deckt ausdrücklich auch das Interesse eines Dritten ab — hier das der Person, die dich eingetragen hat: Sie möchte, dass jemand benachrichtigt wird, wenn ihr etwas zustößt, und das funktioniert nur, wenn wir dich auch wirklich erreichen. Das gilt für einen echten Alarm ebenso wie für eine Testnachricht. Für etwas anderes werden deine Daten nicht verwendet: keine Werbung, keine Profilbildung, keine Weitergabe über die in Abschnitt 4 genannten Zustelldienste hinaus.

Wir speichern deine Daten so lange, wie die Person, die dich eingetragen hat, dich als Kontakt behält. Entfernt sie dich oder löscht sie ihr Konto, verschwinden deine Daten mit — bis auf diese Ausnahmen: Zustellnachweise sind auf 12 Monate begrenzt; die Versand-Protokolle einer bereits an dich verschickten Nachricht (deine Telefonnummer oder E-Mail-Adresse, Zeitpunkt, Kanal, Art der Nachricht, Zustellstatus) löscht ein täglicher Aufräumlauf 30 Tage nach dem Versand; ob ein Alarm, eine SOS-Nachricht oder eine Entwarnung dich je Kanal erreicht hat (bei WhatsApp auch, ob du sie gelesen hast, bei E-Mail, ob du sie als Spam markiert hast), bleibt 30 Tage unter einer internen Kennung statt deines Namens im Verlauf der Person stehen, auch nach deinem Entfernen, auf unserem Server und, in der aktuellen Version der App, in der Kopie des Verlaufs auf ihrem Gerät — danach steht dort nur noch, an wie viele Kontakte die Nachricht ging; was wir über die Erreichbarkeit deiner Nummer und deiner Adresse wissen (ob deine Nummer eine Mobil- oder Festnetznummer ist, ob sie WhatsApp empfangen kann, ob bei ihr SMS ankommt, ob deine Adresse dauerhaft keine Mail annimmt), bleibt nach deinem Entfernen noch bis zu 30 Tage; und dass du einen Willkommensgruß bekommen hast (dein Name, deine Nummer und Adresse, soweit eingetragen, die Sprache deiner Nachrichten, Zeitpunkt, Kanal), bleibt bis 30 Tage nach dem letzten Gruß, damit du bei erneutem Eintragen nicht noch einmal begrüßt wirst. Nachweise und Protokolle brauchen wir so lange, um belegen zu können, dass ein Alarm dich tatsächlich erreicht hat, und den Verlauf, damit die Person nachsehen kann, wen ihr Alarm erreicht hat; die Angaben zur Erreichbarkeit, damit sie weiter gelten, wenn die Person dich versehentlich entfernt und wieder einträgt. Solange du eingetragen bist, fallen die Angaben zu WhatsApp, SMS und E-Mail spätestens 12 Monate nach ihrem Entstehen — außer der Feststellung, dass deine Nummer keine SMS empfangen kann: Sie gilt, bis sie widerlegt ist. Der Vermerk über deinen Willkommensgruß bleibt, solange du eingetragen bist, auch wenn er aus der Angabe entstanden ist, dass deine Nummer WhatsApp empfangen kann. Hast du eine unserer Mails als Spam markiert, bleibt dieser Vermerk ohne Frist — ihn zu löschen hieße, dir wieder zu schreiben. Ebenso bleibt dein Widerspruch gegen die Lesebestätigung ohne Frist, auch wenn alles andere zu deiner Nummer fällt — ihn zu löschen hieße, dein „gelesen“ wieder zu speichern. Beide Vermerke liegen im jeweiligen Konto der Person, die dich eingetragen hat, nicht in einer zentralen Liste: Sie bleiben, wenn sie dich entfernt, und werden gelöscht, wenn sie ihr Konto löscht.

Dir stehen dieselben Rechte zu wie allen anderen, deren Daten wir verarbeiten — Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit (Abschnitt 8). Schreib an contact@still-ok.com und nenne die E-Mail-Adresse oder Telefonnummer, die für dich hinterlegt ist: Ohne sie können wir deine Daten nicht finden, weil sie unter dem Konto der Person abgelegt sind, die dich eingetragen hat. Oft am schnellsten geht es, wenn du diese Person direkt bittest, dich als Kontakt zu entfernen. Du kannst dich außerdem jederzeit bei einer Aufsichtsbehörde beschweren (Abschnitt 9).

Dein Widerspruchsrecht (Art. 21 DSGVO). Du kannst der Verarbeitung deiner Daten jederzeit mit Wirkung für die Zukunft widersprechen, und du musst dafür keinen Grund nennen. Eine Nachricht an contact@still-ok.com genügt. Wir löschen deine Daten dann. Sei dir bewusst, was das bedeutet: Ab diesem Zeitpunkt wirst du nicht mehr benachrichtigt, wenn die Person, die dich eingetragen hat, einen Check-in versäumt.