Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Webseite desafe-app.de sowie der mobilen Anwendung DESafe für Android und iOS.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Accentive Heidelberg Services GmbH
Zeiloch 15
76646 Bruchsal
Deutschland

E-Mail: kontakt@desafe-app.de

Vertreten durch die Geschäftsführung.

Bei der betrieblichen Nutzung der DESafe-App kann die jeweilige Organisation für bestimmte Datenverarbeitungen selbst datenschutzrechtlich verantwortlich sein. Einzelheiten hierzu finden sich in Abschnitt B.9.

Teil A – Nutzung dieser Webseite

A.1 Aufruf der Webseite

Beim Aufruf dieser Webseite verarbeitet der Hostinganbieter technisch erforderliche Informationen, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte, übertragene Datenmenge, Browsertyp, Betriebssystem und Referrer-URL.

Die Verarbeitung erfolgt zur sicheren und störungsfreien Bereitstellung der Webseite auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Webseite.

Die Server-Protokolldaten werden grundsätzlich nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist.

Als Hostinganbieter setzen wir IONOS in Deutschland ein.

A.2 Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und möglicher Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

A.3 Cookies und externe Dienste

Diese Webseite verwendet ausschließlich technisch notwendige Cookies und vergleichbare Technologien, soweit nicht in einem Einwilligungsdialog ausdrücklich etwas anderes angegeben wird.

Technisch nicht notwendige Cookies oder externe Dienste werden erst nach Ihrer Einwilligung aktiviert.

A.4 Empfänger und Auftragsverarbeitung

Personenbezogene Daten können an technische Dienstleister übermittelt werden, die uns insbesondere beim Hosting und Betrieb der Webseite unterstützen. Diese Dienstleister werden – soweit erforderlich – auf Grundlage eines Vertrags zur Auftragsverarbeitung eingesetzt.

Eine Übermittlung in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums erfolgt nur, wenn hierfür die gesetzlichen Voraussetzungen erfüllt sind.

Teil B – Nutzung der DESafe-App

B.1 Zweck und Funktionsumfang

DESafe ist eine mobile Sicherheitsanwendung zum Schutz von Alleinarbeitenden, mobilen Beschäftigten und Privatpersonen.

Die App dient insbesondere dazu, während einer vom Nutzer aktivierten Sicherheitsüberwachung regelmäßige Sicherheitsbestätigungen (Check-ins) einzufordern und bei ausbleibender Rückmeldung automatisch eine Notfalleskalation auszulösen.

Zu den Funktionen gehören insbesondere:

• Regelmäßige Sicherheitsabfragen während einer aktiven Überwachung
• Automatische Alarmierung bei ausbleibender Sicherheitsbestätigung (Totmannfunktion)
• Manuelle Auslösung von SOS- und Notfallalarmen
• Standortbestimmung mittels GPS, auch im Hintergrund
• Regelmäßige Übertragung von Standortdaten an die Server von DESafe
• Standortübermittlung zur Unterstützung der Hilfeleistung im Notfall
• Alarmierung hinterlegter Notfallkontakte und betrieblicher Alarmempfänger
• Optionale Einbindung professioneller Sicherheitsleitstellen
• Anzeige und Meldung von Gefahrenbereichen
• Betriebliche Benutzerverwaltung und Organisation von Sicherheitsprozessen

Zur Bereitstellung dieser Funktionen verarbeitet DESafe personenbezogene Daten im nachfolgend beschriebenen Umfang.

B.2 Registrierung und Benutzerkonto

Bei der Registrierung und Nutzung eines DESafe-Benutzerkontos verarbeiten wir die für die Kontoerstellung und Nutzung erforderlichen Angaben.

Hierzu können insbesondere gehören:

• Name und Benutzerkennung
• E-Mail-Adresse
• Telefonnummer, soweit angegeben oder für die Alarmierung erforderlich
• Zugangsdaten in gesicherter Form
• Zugehörigkeit zu einer Organisation bei betrieblicher Nutzung
• Kontoeinstellungen und Alarmierungspräferenzen
• Hinterlegte Notfallkontakte

Diese Daten dienen der Einrichtung und Verwaltung des Benutzerkontos sowie der Bereitstellung der vereinbarten Sicherheitsfunktionen.

Rechtsgrundlage ist bei unmittelbar mit dem Nutzer geschlossenen Verträgen Art. 6 Abs. 1 lit. b DSGVO.

Bei betrieblich bereitgestellten Benutzerkonten richtet sich die Rechtsgrundlage nach der konkreten Verantwortlichkeit und der jeweiligen Nutzungssituation.

Die Kontodaten werden grundsätzlich für die Dauer des Nutzungsverhältnisses gespeichert und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder andere rechtliche Gründe eine weitere Speicherung erfordern.

B.3 Sicherheitsüberwachung und Check-ins

Während einer aktivierten Sicherheitsüberwachung verarbeitet DESafe Daten über den Verlauf und den Status der jeweiligen Überwachung.

Hierzu gehören insbesondere:

• Beginn und Ende der Sicherheitsüberwachung
• Eingestellte Check-in-Intervalle
• Zeitpunkte erfolgter Sicherheitsbestätigungen
• Ausbleibende Sicherheitsbestätigungen
• Warnungen und Alarmereignisse
• Ausgelöste Notfalleskalationen

Erfolgt eine erforderliche Sicherheitsbestätigung nicht rechtzeitig, kann DESafe automatisch eine Warnung oder Notfalleskalation auslösen.

Diese Verarbeitung ist erforderlich, um die zentrale Schutzfunktion der Anwendung bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags mit dem Nutzer erforderlich ist. Bei betrieblicher Nutzung gelten die in Abschnitt B.9 erläuterten Besonderheiten.

Überwachungs- und Alarmprotokolle werden spätestens nach einem Jahr (12 Monaten) automatisch gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe eine längere Speicherung erfordern.

B.4 Standortdaten und Hintergrundortung

DESafe verarbeitet präzise Standortdaten des mobilen Endgeräts, um Nutzer während einer aktivierten Sicherheitsüberwachung zu schützen und im Notfall ihre Lokalisierung zu ermöglichen.

Während einer aktiven Sicherheitsüberwachung ermittelt DESafe regelmäßig die Position des Nutzers mittels GPS beziehungsweise der vom Betriebssystem bereitgestellten Standortdienste und überträgt die Standortdaten an unsere Server in Deutschland.

Die Standortbestimmung und Datenübertragung erfolgen auch im Hintergrund, insbesondere wenn:

• sich die App im Hintergrund befindet,
• der Nutzer eine andere Anwendung verwendet,
• der Bildschirm ausgeschaltet ist oder
• das mobile Endgerät gesperrt ist.

Diese Hintergrundverarbeitung ist für die Sicherheitsfunktionen erforderlich, da eine gefährliche Situation auch dann eintreten kann, wenn der Nutzer sein Smartphone nicht aktiv bedient.

Die Standortdaten werden insbesondere für folgende Zwecke verarbeitet:

1. Bereitstellung der Standortinformationen während einer aktiven Sicherheitsüberwachung.
2. Ermittlung der aktuellen oder zuletzt bekannten Position bei einer ausbleibenden Sicherheitsbestätigung.
3. Standortbestimmung und Übermittlung bei einem manuell ausgelösten SOS-Alarm.
4. Unterstützung hinterlegter Notfallkontakte, betrieblicher Alarmempfänger oder beauftragter Sicherheitsleitstellen bei der Lokalisierung des Nutzers im Notfall.

Bei einer Notfalleskalation können die hierfür erforderlichen Standortdaten an die vorgesehenen Alarmempfänger übermittelt werden.

Speicherdauer: Die im Rahmen der GPS-Ortung erhobenen Standortverlaufs- und Kartendaten werden nach spätestens 30 Tagen automatisch gelöscht.

Soweit Standortinformationen Bestandteil eines Alarmprotokolls werden, gelten hierfür die gesonderten Aufbewahrungsregeln für Alarmereignisse gemäß Abschnitt B.12.

Die Standortdaten werden nicht für personalisierte Werbung, kommerzielle Bewegungsprofile oder den Verkauf an Dritte verwendet.

Die erforderlichen Standortberechtigungen können jederzeit über die Einstellungen des mobilen Endgeräts eingeschränkt oder widerrufen werden. Ohne diese Berechtigungen können bestimmte Schutzfunktionen, insbesondere die Standortübermittlung im Notfall, eingeschränkt sein.

Rechtsgrundlage ist bei unmittelbar vertraglich vereinbarter Sicherheitsüberwachung Art. 6 Abs. 1 lit. b DSGVO. Soweit eine datenschutzrechtliche Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Bei betrieblicher Nutzung richtet sich die Rechtsgrundlage nach der Verantwortlichkeit und konkreten Ausgestaltung der Sicherheitsmaßnahme.

B.5 SOS-Alarm und automatische Notfalleskalation

DESafe ermöglicht die manuelle Auslösung von Notfallalarmen sowie automatische Eskalationen bei ausbleibender Sicherheitsbestätigung.

Im Alarmfall können insbesondere folgende Informationen verarbeitet und an die vorgesehenen Empfänger übermittelt werden:

• Identität oder Benutzerkennung des betroffenen Nutzers
• Art und Zeitpunkt des Alarmereignisses
• Aktueller oder zuletzt bekannter Standort
• Status der Sicherheitsüberwachung
• Weitere zur Bearbeitung des Alarmereignisses erforderliche Informationen

Die Alarmierung erfolgt entsprechend den für den Nutzer beziehungsweise die Organisation festgelegten Einstellungen und Eskalationsregeln.

Empfänger können private Notfallkontakte, betriebliche Alarmempfänger oder beauftragte Sicherheitsleitstellen sein.

Die Verarbeitung dient der Erkennung und Bearbeitung von Notfällen sowie der Organisation geeigneter Hilfsmaßnahmen.

Eine Audioaufzeichnung oder Audioübertragung findet in der aktuellen Version der DESafe-App nicht statt.

Alarmprotokolle werden grundsätzlich nach spätestens einem Jahr gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe eine längere Speicherung erfordern.

B.6 Notfallkontakte und Alarmempfänger

Zur Durchführung der Notfalleskalation können Nutzer oder berechtigte Administratoren Notfallkontakte hinterlegen.

Dabei können insbesondere Namen, Telefonnummern, E-Mail-Adressen und Zuordnungen zu Alarmierungsabläufen verarbeitet werden.

Diese Angaben werden ausschließlich zur Einrichtung und Durchführung der vorgesehenen Alarmierung genutzt.

Eine Weitergabe erfolgt nur, soweit dies für die Durchführung der Sicherheits- und Notfallfunktionen erforderlich ist.

Die Daten werden gelöscht, sobald sie für die jeweilige Alarmierungsfunktion nicht mehr benötigt werden und keine rechtlichen Gründe einer Löschung entgegenstehen.

B.7 Push-Benachrichtigungen und Warnsignale

DESafe verwendet Push-Benachrichtigungen und akustische Warnsignale, um Nutzer an Sicherheitsbestätigungen zu erinnern und über sicherheitsrelevante Ereignisse zu informieren.

Für die technische Zustellung von Push-Benachrichtigungen setzen wir OneSignal ein.

Dabei können insbesondere gerätespezifische Push-Kennungen, Geräteinformationen, Betriebssystem, App-Version sowie technische Zustell- und Nutzungsinformationen verarbeitet werden.

Abhängig vom Betriebssystem und den erteilten Berechtigungen können sicherheitsrelevante Warnsignale auch bei gesperrtem Gerät oder aktiviertem Lautlosmodus ausgegeben werden.

Die Verarbeitung dient der Bereitstellung und zuverlässigen Zustellung sicherheitsrelevanter Benachrichtigungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung der vereinbarten Sicherheitsfunktionen erforderlich ist. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Bei der Nutzung von OneSignal können personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden. Soweit erforderlich, erfolgen solche Übermittlungen unter Einhaltung der Art. 44 ff. DSGVO.

Weitere Informationen zum Datenschutz bei OneSignal finden Sie unter:

https://onesignal.com/privacy_policy

B.8 Gefahrenkarte und Google Maps

DESafe stellt eine Gefahrenkarte zur Verfügung, über die Nutzer sicherheitsrelevante Gefahrenbereiche einsehen und Gefahren melden können.

Bei der Nutzung dieser Funktionen können insbesondere folgende Daten verarbeitet werden:

• Standort beziehungsweise geografische Position einer Gefahrenmeldung
• Art und Beschreibung der gemeldeten Gefahr
• Zeitpunkt der Meldung
• Weitere vom Nutzer freiwillig übermittelte Informationen

Die Verarbeitung dient der Darstellung und Kommunikation sicherheitsrelevanter Gefahreninformationen.

Gefahrenmeldungen werden nur in dem Umfang anderen Nutzern zugänglich gemacht, der für die Darstellung der Gefahr erforderlich ist. Unmittelbar identifizierende Angaben zum meldenden Nutzer werden nicht ohne entsprechende Rechtsgrundlage veröffentlicht.

Zur Darstellung geografischer Karten verwendet DESafe Google Maps, einen Kartendienst von Google.

Bei der Nutzung der Kartenfunktionen können technische Daten, insbesondere IP-Adresse, Geräteinformationen, Karteninteraktionen und gegebenenfalls Standortinformationen, an Google übermittelt werden.

Dabei kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.

Weitere Informationen zum Datenschutz bei Google finden Sie unter:

https://policies.google.com/privacy

Die von DESafe selbst gespeicherten GPS-Standortverlaufsdaten werden spätestens nach 30 Tagen gelöscht. Für Daten, die Google eigenständig verarbeitet, gelten die entsprechenden Datenschutzbestimmungen von Google.

Rechtsgrundlage für die Verarbeitung zur Bereitstellung der vereinbarten Karten- und Sicherheitsfunktionen ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung auf berechtigten Interessen beruht, gilt Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung sicherheitsrelevanter Gefahreninformationen. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

B.9 Betriebliche Nutzung und Benutzerverwaltung

DESafe kann von Unternehmen und Organisationen eingesetzt werden, um Sicherheitsüberwachungen für Beschäftigte oder andere berechtigte Personen bereitzustellen.

In diesem Zusammenhang können berechtigte Administratoren insbesondere:

• Benutzerkonten einrichten und verwalten,
• Nutzer organisatorischen Einheiten zuordnen,
• Sicherheits- und Alarmierungsregeln konfigurieren,
• Alarmereignisse einsehen und bearbeiten.

Je nach vertraglicher Ausgestaltung kann die jeweilige Organisation für die Verarbeitung der Beschäftigtendaten verantwortlich sein und die Accentive Heidelberg Services GmbH als Auftragsverarbeiter tätig werden.

In diesen Fällen erfolgt die Verarbeitung auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Rechtsgrundlage für die Verarbeitung von Beschäftigtendaten wird durch die verantwortliche Organisation unter Berücksichtigung der jeweils geltenden datenschutz- und arbeitsrechtlichen Vorschriften bestimmt.

Zugriffe auf personenbezogene Daten sind auf die jeweils berechtigten Personen und die für die Sicherheitsfunktionen erforderlichen Informationen beschränkt.

B.10 Technische Betriebsdaten

Für den sicheren und funktionsfähigen Betrieb von DESafe können technisch erforderliche Daten verarbeitet werden, insbesondere:

• IP-Adresse
• Gerätetyp und Betriebssystem
• Version der DESafe-App
• Technische Verbindungsdaten
• Zeitpunkte von Serveranfragen
• Technische Fehler- und Statusinformationen

Diese Daten dienen der Bereitstellung, Überwachung, Absicherung und Fehlerbehebung der Anwendung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit nicht eine andere Rechtsgrundlage einschlägig ist. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Anwendung.

Technische Protokolldaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr benötigt werden und keine rechtlichen Gründe einer Löschung entgegenstehen.

B.11 Hosting und technische Dienstleister

Für den Betrieb der DESafe-App setzen wir insbesondere folgende technische Dienstleister ein:

IONOS – Hosting und Serverinfrastruktur (Deutschland)

Bereitstellung der Serverinfrastruktur zur Verarbeitung und Speicherung von Benutzerkonten, Standortinformationen, Sicherheitsüberwachungen und Alarmereignissen.

PitCom – SMS-Versand (Deutschland)

Technische Zustellung von SMS-Benachrichtigungen und Alarmmeldungen. Hierzu werden insbesondere Empfängertelefonnummern und Inhalte der jeweiligen SMS-Nachricht verarbeitet.

OneSignal – Push-Benachrichtigungen

Technische Zustellung von Push-Benachrichtigungen einschließlich der Verarbeitung hierfür erforderlicher Gerätekennungen, technischer Geräteinformationen und Zustellinformationen.

Datenschutzinformationen: https://onesignal.com/privacy_policy

Google Maps – Kartendarstellung

Bereitstellung geografischer Karten zur Anzeige von Standorten und Gefahrenbereichen. Hierbei können technische Nutzungsinformationen und gegebenenfalls Standortdaten an Google übermittelt werden.

Datenschutzinformationen: https://policies.google.com/privacy

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage entsprechender Vereinbarungen gemäß Art. 28 DSGVO.

Bei Übermittlungen personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums beachten wir die Voraussetzungen der Art. 44 ff. DSGVO.

B.12 Speicherdauer und Löschung

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.

Es gelten folgende Speicher- und Löschfristen:

GPS-Standortverlaufs- und Kartendaten:
Automatische Löschung nach spätestens 30 Tagen.

Alarmprotokolle:
Automatische Löschung nach spätestens einem Jahr (12 Monaten). Die Speicherung dient der Dokumentation, Nachvollziehbarkeit und gegebenenfalls rechtlichen Aufarbeitung von Sicherheits- und Notfallereignissen.

Soweit Standortinformationen Bestandteil eines Alarmprotokolls sind, unterliegen diese ebenfalls der einjährigen Aufbewahrungsfrist.

Benutzerkonten:
Speicherung für die Dauer des Nutzungsverhältnisses. Nach dessen Beendigung werden die personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe entgegenstehen.

Notfallkontakte:
Speicherung, solange diese für die jeweilige Alarmierungsfunktion hinterlegt sind.

Technische Betriebsdaten:
Speicherung nur, solange dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist.

Gesetzlich aufbewahrungspflichtige Daten:
Speicherung für die jeweils gesetzlich vorgeschriebene Dauer.

Gesetzliche Aufbewahrungspflichten sowie eine im Einzelfall erforderliche längere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.

B.13 Löschung des DESafe-Benutzerkontos

Nutzer können die Löschung ihres DESafe-Benutzerkontos und der damit verbundenen personenbezogenen Daten beantragen.

Informationen zur Kontolöschung finden Sie unter:

https://desafe-app.de/konto-loeschen

Alternativ kann die Löschung per E-Mail an kontakt@desafe-app.de beantragt werden.

Zur Vermeidung unberechtigter Löschungen kann eine Überprüfung der Identität erforderlich sein.

Nach erfolgreicher Prüfung werden das Benutzerkonto und die damit verbundenen personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe entgegenstehen.

Bei betrieblich verwalteten Benutzerkonten können Zuständigkeiten und Löschabläufe von den Vereinbarungen mit der jeweiligen Organisation abhängen.

Teil C – Allgemeine Datenschutzrechte

C.1 Rechte betroffener Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO
• Berichtigung unrichtiger personenbezogener Daten gemäß Art. 16 DSGVO
• Löschung personenbezogener Daten gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO

Zur Ausübung Ihrer Rechte können Sie sich an kontakt@desafe-app.de wenden.

C.2 Beschwerderecht

Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Die für die Accentive Heidelberg Services GmbH grundsätzlich zuständige Datenschutzaufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

C.3 Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Funktionen der DESafe-App, die eingesetzten technischen Dienste oder die rechtlichen Anforderungen ändern.

Stand: Oktober 2026