GeoTrackMe - Datenschutzerklärung

Einleitung

Mit GeoTrackMe teilen Sie Ihren Live-Standort mit Freunden und Familie, die Sie bestätigt haben. Diese Datenschutzerklärung erläutert, welche Informationen die GeoTrackMe-Apps für iPhone und Android („die App“) erheben, warum, wer sie sehen kann, wie lange sie gespeichert werden und wie Sie sie löschen können.

GeoTrackMe wird von Apppico („wir“, „uns“) entwickelt. Wir sind für die hier beschriebenen personenbezogenen Daten verantwortlich. Sie erreichen uns unter uzunoglu.nt@gmail.com.

1. Zusammenfassung

• Ihr Standort ist Ende-zu-Ende-verschlüsselt. Er wird auf Ihrem Telefon verschlüsselt, bevor er gesendet wird. Unsere Server speichern nur verschlüsselten Text, den wir nicht lesen können; nur die von Ihnen bestätigten Personen können ihn entschlüsseln.
• Nur Ihre letzte Position wird gespeichert. Es gibt keinen Standortverlauf. Wenn Sie das Teilen ausschalten, wird Ihr gespeicherter Standort gelöscht.
• Ihre E-Mail-Adresse wird anderen Nutzern nie angezeigt. Andere finden Sie über einen Einladungscode, den Sie jederzeit ersetzen können.
• Wir verkaufen Ihre Daten nicht und verfolgen Sie nicht über Apps oder Websites anderer Unternehmen hinweg.
• Sie können Ihr Konto jederzeit löschen – in der App oder im Web. Ihre Daten werden innerhalb weniger Minuten automatisch entfernt.

2. Welche Informationen wir erheben

2.1 Kontoinformationen

Sie melden sich mit Google (iPhone und Android) oder mit Apple (iPhone) an. Von Ihrem Anmeldedienst erhalten wir:

• Name und Link zum Profilfoto – werden den Personen angezeigt, mit denen Sie verbunden sind. Den Namen können Sie in den Einstellungen durch einen eigenen ersetzen.
• E-Mail-Adresse – wird nur für Ihre Anmeldung und die Verwaltung Ihres Kontos verwendet. Sie liegt bei Firebase Authentication, wird nicht in unserer App-Datenbank gespeichert und anderen Nutzern nicht angezeigt. Wenn Sie sich mit Apple anmelden und „E-Mail-Adresse verbergen“ wählen, erhalten wir nur Apples Weiterleitungsadresse.
• Nutzer-ID – eine zufällige Kennung, die Firebase Authentication erzeugt.

2.2 Standort

Wenn Sie „Meinen Standort teilen“ einschalten, liest die App den genauen Standort Ihres Geräts in dem von Ihnen gewählten Intervall (alle 5 Sekunden bis alle 10 Minuten), auch wenn die App geschlossen ist oder nicht verwendet wird. Unter Android wird dabei eine dauerhafte Benachrichtigung angezeigt.

Ihre Koordinaten werden auf Ihrem Gerät mit AES-256-GCM verschlüsselt, bevor sie es verlassen. Jede von Ihnen bestätigte Person erhält den Entschlüsselungsschlüssel, verpackt für ihr eigenes Gerät. Unsere Server speichern nur den verschlüsselten Wert und nur den jeweils neuesten; jede Aktualisierung ersetzt die vorherige.

Einige zugehörige Informationen sind nicht verschlüsselt, weil der Dienst sie zum Funktionieren benötigt: der Zeitpunkt Ihrer letzten Aktualisierung, mit wem Sie teilen oder wem Sie folgen und ob das Teilen mit einer Person pausiert ist. Diese Informationen können wir sehen; wo Sie sind, können wir nicht sehen.

2.3 Verbindungen

• Einladungen zwischen Ihnen und anderen Nutzern und ob sie ausstehend oder angenommen sind.
• Spitznamen und Bezeichnungen, die Sie Ihren Kontakten geben (zum Beispiel „Mama“ oder „Elternteil“).
• Ihr Einladungscode – ein zufälliger Code, der mit Ihrem Konto verknüpft ist und mit dem andere Sie einladen. Sie können ihn jederzeit ersetzen; der alte Code funktioniert dann nicht mehr.
• Mitgliedschaft im Familienplan, wenn Sie einen Familienplan organisieren oder ihm beitreten.

2.4 Verschlüsselungsschlüssel und Wiederherstellung

• Jedes Ihrer Geräte erzeugt ein eigenes Schlüsselpaar. Der öffentliche Schlüssel wird mit Ihrem Profil gespeichert, damit Ihre Kontakte mit diesem Gerät teilen können. Der private Schlüssel verlässt das Gerät nie.
• Wenn Sie einen Wiederherstellungscode erstellen, wird eine Sicherung Ihres Schlüssels gespeichert, verschlüsselt mit einem aus diesem Code abgeleiteten Schlüssel. Wir haben den Code nicht und können die Sicherung nicht entschlüsseln.

2.5 Käufe

Wenn Sie einen Plan kaufen, speichern wir Ihren Plan, das Produkt, das Ablaufdatum und den Store (App Store oder Google Play), damit die App die passenden Funktionen freischalten kann. Zahlungen werden vollständig von Apple oder Google abgewickelt; wir erhalten nie Ihre Karten- oder Zahlungsdaten. Damit ein Kauf nicht von zu vielen Konten genutzt wird, speichern wir die Kauf-ID des Stores und die Konto-IDs, auf die er angewendet wurde (höchstens sechs).

2.6 Geräte- und Benachrichtigungsdaten

• Push-Benachrichtigungstoken – damit wir Sie benachrichtigen können, wenn jemand, der Sie als Elternteil markiert hat, das Teilen mit Ihnen beendet, und bevor Ihr Abonnement endet. Es wird entfernt, wenn Sie sich abmelden.
• Gerätename (zum Beispiel „iPhone 13“) des Geräts, das gerade Ihren Standort teilt, damit Sie wählen können, welches Ihrer Geräte teilt.
• App-Sprache – damit Benachrichtigungen in Ihrer Sprache ankommen.

2.7 Werbung

Im kostenlosen Plan wird Werbung von Google AdMob angezeigt, in den kostenpflichtigen Plänen nicht. Die AdMob-Software in der App erhebt für Google: Ihre IP-Adresse (aus der sich ein ungefährer Standort ableiten lässt), Geräte- und Werbekennungen, Interaktionen mit Anzeigen und Diagnoseinformationen. Wir fordern ausschließlich nicht personalisierte Anzeigen an und geben Google weder Ihren Namen noch Ihre E-Mail-Adresse oder Konto-ID. Auf dem iPhone bitten wir nicht um die Erlaubnis zum Tracking, und die Werbe-ID wird nicht verwendet. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz wird Googles Einwilligungsmeldung angezeigt, bevor Anzeigen geladen werden; Ihre Wahl können Sie später unter Einstellungen → Datenschutzoptionen für Werbung ändern.

2.8 Was auf Ihrem Gerät bleibt

• Ihre PIN und Ihre biometrischen Daten (Face ID, Touch ID, Fingerabdruck). Die App erhält von Ihrem Gerät nur eine Ja/Nein-Antwort.
• Fotos, die Sie für Ihre Kontakte auswählen.
• QR-Codes, die Sie mit der Kamera scannen. Sie werden auf dem Gerät gelesen; Bilder werden nicht hochgeladen.
• Die letzten bekannten Standorte Ihrer Kontakte, verschlüsselt gespeichert, damit die Karte auch ohne Verbindung funktioniert.
• Ihre Einstellungen.

2.9 Was wir nicht erheben

Wir erheben weder Ihren Standortverlauf noch Ihre Kontakte oder Ihr Adressbuch, Ihre Fotos oder Nutzungsanalysen. Die App enthält keinen eigenen Analyse- oder Absturzberichtsdienst.

3. Wie wir Informationen verwenden und Rechtsgrundlagen

• Um den Dienst bereitzustellen – Ihr Konto, Ihre Verbindungen, das Teilen des Standorts, Benachrichtigungen, der gekaufte Plan. Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen.
• Um den Dienst sicher zu halten – Prüfung, dass Anfragen von der echten App stammen, Durchsetzung der Plan-Grenzen, Verhinderung der Wiederverwendung eines Kaufs. Rechtsgrundlage: unser berechtigtes Interesse an Sicherheit und Betrugsprävention.
• Um im kostenlosen Plan Werbung anzuzeigen. Rechtsgrundlage: unser berechtigtes Interesse, einen kostenlosen Plan anzubieten, und Ihre Einwilligung, wo das Gesetz sie verlangt.
• Um gesetzliche Pflichten zu erfüllen. Rechtsgrundlage: rechtliche Verpflichtung.

Der Zugriff auf den Standort im Hintergrund wird erst nach einer Erklärung in der App angefragt, und Sie können ihn jederzeit in den Geräteeinstellungen widerrufen.

4. Wer Ihre Informationen sehen kann

4.1 Von Ihnen bestätigte Personen

Eine Person, die Sie angenommen haben, sieht Ihren Namen, Ihr Profilfoto und – solange Sie mit ihr teilen und es nicht pausiert haben – Ihren neuesten Standort und wann er aktualisiert wurde. Wenn Sie jemanden als Elternteil markieren, erhält diese Person eine Benachrichtigung, wenn Sie das Teilen mit ihr beenden. Sie können das Teilen mit einer Person oder mit allen jederzeit beenden oder eine Person entfernen.

4.2 Dienstleister

Wir nutzen die folgenden Anbieter, die Daten in unserem Auftrag verarbeiten oder die Plattform bereitstellen, auf der die App läuft:

• Google Firebase (Google Ireland Ltd. / Google LLC) – Anmeldung (Authentication), Datenbank (Cloud Firestore), Serverfunktionen (Cloud Functions), Push-Benachrichtigungen (Cloud Messaging) und Integritätsprüfungen der App (App Check, mit Play Integrity unter Android und App Attest auf dem iPhone). Datenschutzinformationen zu Firebase
• Karten – Google Maps unter Android und Apple Karten auf dem iPhone zeigen die Karte an. Die entschlüsselten Standorte Ihrer Kontakte werden auf Ihrem Gerät in die Karte eingezeichnet.
• Apple App Store und Google Play – Käufe und Abonnements.

4.3 Google AdMob

Im kostenlosen Plan erhält Google die in Abschnitt 2.7 beschriebenen Werbedaten und verarbeitet sie nach seiner eigenen Datenschutzerklärung. Wie Google Informationen aus Apps nutzt, die seine Dienste verwenden

4.4 Gesetzliche Anforderungen

Wir können Informationen offenlegen, wenn das Gesetz oder eine gültige behördliche Anfrage es verlangt. Da Ihr Standort Ende-zu-Ende-verschlüsselt ist, können wir Ihre Koordinaten nicht offenlegen; wir haben sie nicht.

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter.

5. Wo Ihre Daten gespeichert werden

Die Datenbank der App wird in der europäischen Multiregion von Google Cloud gespeichert, und unsere Serverfunktionen laufen in Belgien. Firebase Authentication und Cloud Messaging sind globale Dienste und können Daten in den Vereinigten Staaten und anderen Ländern verarbeiten. Google schützt solche Übermittlungen mit den Standardvertragsklauseln der Europäischen Kommission und dem EU-US-Datenschutzrahmen.

6. Wie lange wir Daten aufbewahren

• Konto- und Profildaten – bis Sie Ihr Konto löschen.
• Standort – nur Ihre letzte Position; sie wird bei jeder Aktualisierung ersetzt und gelöscht, wenn Sie das Teilen ausschalten.
• Verbindungen – bis Sie oder die andere Person die Verbindung entfernen oder eines der Konten gelöscht wird.
• Push-Token – bis Sie sich auf dem Gerät abmelden oder das Token abläuft.
• Serverprotokolle, die Ihre Nutzer-ID enthalten können – bis zu 30 Tage.

Wenn Sie Ihr Konto löschen, wird Folgendes automatisch gelöscht, meist innerhalb einer Minute: Ihr Profil und öffentliches Profil, Ihr gespeicherter Standort und dessen Schlüssel (einschließlich der Schlüssel, die andere mit Ihnen geteilt haben), Ihre Einladungen in beide Richtungen, Ihre Einladungscodes, Ihre Wiederherstellungssicherung, Ihre Push-Token, Ihre Kaufkonto-Verknüpfung und Ihre Familienplan-Einträge. Wir führen keine separaten Sicherungen der App-Datenbank.

Nach der Löschung aufbewahrt: der in Abschnitt 2.5 beschriebene Kaufeintrag (Kauf-ID des Stores, Produkt und die Konto-IDs, auf die er angewendet wurde – ohne Name oder E-Mail), damit ein Kauf nicht von mehr Konten als erlaubt genutzt werden kann. Apple und Google führen eigene Aufzeichnungen über Ihre Käufe nach ihren eigenen Richtlinien.

7. Sicherheit

• Ende-zu-Ende-Verschlüsselung Ihres Standorts (AES-256-GCM; Schlüsselaustausch mit P-256 ECDH, Speicherung in der Secure Enclave oder im Android Keystore, sofern verfügbar).
• Der gesamte Datenverkehr wird bei der Übertragung verschlüsselt (TLS).
• Datenbank-Zugriffsregeln, nach denen jede Person nur liest, was sie sehen darf.
• App Check, damit nur die echte App unsere Server aufrufen kann.
• Das Ein- und Ausschalten des Standort-Teilens verlangt Ihre Bildschirmsperre, damit niemand, der Ihr Telefon in der Hand hat, es unbemerkt ändern kann.

Keine Übertragungs- oder Speichermethode ist vollkommen sicher, aber wir gestalten die App so, dass Ihr Standort für uns selbst dann unlesbar bleibt, wenn unsere Server kompromittiert würden.

8. Ihre Wahlmöglichkeiten und Rechte

• Teilen beenden oder pausieren – für alle oder für eine Person, in der App.
• Berechtigungen ändern – Standort, Benachrichtigungen und Kamera, in Ihren Geräteeinstellungen.
• Werbung – Einstellungen → Datenschutzoptionen für Werbung (sofern verfügbar) oder einen Plan ohne Werbung kaufen.
• Konto löschen – in der App unter Einstellungen → Konto löschen oder unter apppico.com/delete-account.html.

Je nach Wohnort (zum Beispiel nach der DSGVO in der EU/im EWR und im Vereinigten Königreich, dem türkischen KVKK oder dem kalifornischen CCPA/CPRA) haben Sie das Recht, auf Ihre Daten zuzugreifen, sie zu berichtigen, zu löschen, eine Kopie zu erhalten, ihre Verarbeitung einzuschränken oder ihr zu widersprechen und eine Einwilligung zu widerrufen. Um diese Rechte auszuüben, schreiben Sie von der mit Ihrem Konto verknüpften Adresse an uzunoglu.nt@gmail.com. Wir antworten innerhalb eines Monats. Wir behandeln Sie nicht anders, weil Sie Ihre Rechte ausüben. Sie haben außerdem das Recht, sich bei Ihrer örtlichen Datenschutzbehörde zu beschweren.

9. Kinder und Familien

GeoTrackMe ist für Jugendliche ab 13 Jahren und für Erwachsene gedacht, auch für Familien, die mit ihren Jugendlichen in Kontakt bleiben möchten. Mit der Elternfunktion kann ein Jugendlicher einen Elternteil informieren, wenn er das Teilen beendet; sie erlaubt einem Elternteil nie, etwas ohne die Zustimmung des Jugendlichen zu sehen, und der Jugendliche kann das Teilen jederzeit beenden.

GeoTrackMe ist nicht für Kinder unter 13 Jahren gedacht, und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Wenn Sie glauben, dass ein Kind unter 13 Jahren ein Konto erstellt hat, kontaktieren Sie uns, und wir löschen es. Wenn Sie jünger sind als das Alter, ab dem Sie in Ihrem Land in eine Datenverarbeitung einwilligen können (in einigen EU-Ländern zum Beispiel 16), nutzen Sie GeoTrackMe nur mit Zustimmung eines Elternteils oder Erziehungsberechtigten.

10. Änderungen dieser Datenschutzerklärung

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben auf dieser Seite. Wenn eine Änderung die Verwendung Ihrer Daten wesentlich betrifft, informieren wir Sie außerdem in der App, bevor sie wirksam wird.

11. Kontakt

Fragen oder Anliegen zu Ihrem Datenschutz: uzunoglu.nt@gmail.com