Datenschutzerklärung

1. Wer wir sind

[Company legal name], Külbstr. 20, 55131 Mainz, Germany („Last Seen“, „wir“) ist Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten.

• Fragen und Anfragen zum Datenschutz: privacy@lastseen.help
• Datenschutzkontakt: privacy@lastseen.help
• Vertreter in der EU:
• Vertreter im Vereinigten Königreich: [UK representative - required under UK GDPR Art. 27 if you offer the app to people in the UK]

2. Welche Daten wir erheben

Konto und Einstellungen

• Eine zufällige Kontokennung und ein Anmelde-Token für dein Gerät (wir speichern nur einen Hash davon)
• Den Anzeigenamen, den du wählst. Er ist erforderlich, bevor du Notfallkontakte hinzufügst, eine Einladung teilst oder einem Kreis beitrittst, damit andere wissen, dass die Nachrichten dich betreffen
• Dein Meldeintervall, deine Karenzzeit, Pausenzeiträume, Sprache, Benachrichtigungseinstellungen und das Land, das du für die Notrufnummer wählst
• Deine Telefonnummer und E-Mail-Adresse, nur wenn du sie bestätigen lässt
• Das Push-Token deines Geräts

Meldungen und Wohlbefinden

• Wann du dich meldest und ob über den Button oder eine Antwort
• Antworten, die du sendest, wenn jemand nach dir fragt (z. B. „mir geht es gut“ oder „mir geht es nicht gut“)
• Ob du rechtzeitig oder überfällig bist, sowie die über dich versandten Erinnerungen und Alarme

Dein Kreis

• Namen, Telefonnummern und (optional) E-Mail-Adressen der Notfallkontakte, die du hinzufügst
• Welche App-Nutzer dir folgen und wem du folgst, sowie Anstupser und Nachrichten zwischen euch

Deine letzte Nachricht

• Die Nachricht selbst, verschlüsselt; ein scrypt-Hash deiner PIN; und ein Protokoll jedes Ansehens, Änderns, Anforderns oder Herausgebens

Nachweise, die wir aufbewahren müssen

• Wozu du wann in welcher Version zugestimmt hast, mit IP-Adresse und Gerätetyp zu diesem Zeitpunkt
• Kurzlebige Sicherheitsdaten wie Zähler für Anfragebegrenzungen

Wir erheben nicht deinen Standort, dein Adressbuch (importierst du einen Kontakt, verlassen die übrigen dein Gerät nie), Werbe-IDs oder Analyseprofile.

3. Gesundheitsbezogene Daten

Einige dieser Daten können etwas über deine Gesundheit oder dein Wohlbefinden verraten – etwa verpasste Meldungen oder die Antwort, dass es dir nicht gut geht –, und deine letzte Nachricht kann alles enthalten, was du hineinschreibst.

Wir behandeln all das als besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO und als Verbraucher-Gesundheitsdaten nach US-Bundesstaatengesetzen wie dem My Health My Data Act (Washington) und SB 370 (Nevada). Wir erheben und teilen sie nur mit deiner ausdrücklichen Einwilligung, die du bei der Einrichtung der App erteilst, und nur zur Erbringung des Dienstes. Du kannst sie jederzeit widerrufen, indem du dein Konto löschst; ohne sie können wir den Dienst nicht für dich erbringen.

4. Zwecke und Rechtsgrundlagen

• Erbringung des Dienstes: Meldungen erfassen, dich erinnern, deinen Kreis alarmieren, deine letzte Nachricht speichern und herausgeben. Rechtsgrundlage: Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO) und deine ausdrückliche Einwilligung für gesundheitsbezogene Daten (Art. 9 Abs. 2 lit. a).
• Sicherheit von Konten und Dienst: Bestätigung von Telefonnummer und E-Mail, Anfragebegrenzungen, PIN-Sperren und Missbrauchsschutz. Rechtsgrundlage: unser berechtigtes Interesse, dich und andere Nutzer zu schützen (Art. 6 Abs. 1 lit. f).
• Nachweis von Einwilligungen und Bearbeitung deiner Anfragen. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).
• E-Mails an Anmeldungen zur Warteliste auf unserer Website. Rechtsgrundlage: per E-Mail bestätigte Einwilligung (Double-Opt-in, Art. 6 Abs. 1 lit. a).

Wir nutzen deine Daten nicht für Werbung oder Profiling. Die einzige automatisierte Entscheidung ist, wann eine Erinnerung oder ein Alarm gesendet wird – nach dem Zeitplan, den du festlegst.

5. Wer deine Daten sieht

Die Menschen, die du auswählst

• Personen in deinem Kreis in der App sehen deinen Anzeigenamen, den Zeitpunkt deiner letzten Meldung und ob du rechtzeitig, überfällig oder pausiert bist. Wenn du es in den Einstellungen erlaubst, sehen sie auch deine Antwort.
• Wenn du "Ich brauche Hilfe" antwortest, erfahren alle in deinem Kreis das sofort, unabhängig von deiner Einstellung zum Teilen von Antworten. Der Hinweis bleibt sichtbar, bis du dich normal meldest oder 24 Stunden vergangen sind.
• Bist du überfällig, erhalten deine Notfallkontakte eine SMS oder E-Mail mit deinem Anzeigenamen und der Zeit seit deiner letzten Meldung.
• Deine letzte Nachricht wird nur wie in Abschnitt 7 beschrieben herausgegeben.

Dienstleister, die Daten nur nach unserer Weisung und auf Grundlage von Verträgen mit Vertraulichkeits- und Sicherheitspflichten verarbeiten (Art. 28 DSGVO):

• Hosting and database provider [e.g. Google Cloud / Neon] — running the service and storing account data ([EU / US])
• Expo (650 Industries, Inc.) — delivering push notifications (United States)
• Twilio Inc. — sending SMS alerts and verification codes (United States)
• Twilio SendGrid — sending email alerts and verification codes (United States)

Sonstige

• Behörden, nur wenn das Gesetz es verlangt. Wir informieren dich, sofern es uns nicht gesetzlich untersagt ist.
• Ein Rechtsnachfolger, falls der Dienst übertragen wird, der an diese Erklärung gebunden ist.

Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter (im Sinne des kalifornischen Rechts). Wir kontaktieren niemals in deinem Namen Rettungsdienste.

6. Notfallkontakte ohne die App

Wenn du jemanden hinzufügst, senden wir dieser Person eine einmalige Nachricht, wer sie hinzugefügt hat, was sie erhalten kann und wie sie widersprechen kann, mit einem Link zu dieser Erklärung. Widerspricht sie (per Antwort STOP oder über den Link), schreiben wir ihr nicht mehr und merken uns diese Entscheidung, auch wenn sie erneut hinzugefügt wird.

Mit dem Hinzufügen bestätigst du, dass die Person zugestimmt hat, dein Notfallkontakt zu sein.

7. Deine letzte Nachricht

• Sie wird auf unseren Servern mit AES-256-GCM und einem nur für dein Konto verwendeten Schlüssel verschlüsselt. Dieser Schlüssel ist wiederum mit einem Hauptschlüssel verschlüsselt, der außerhalb unserer Datenbank aufbewahrt wird.
• Zum Ansehen oder Ändern brauchst du deine PIN. Wir speichern nur einen scrypt-Hash der PIN. Nach 5 falschen Versuchen wird der Tresor gesperrt, jedes Mal länger.
• Eine Entsperrung gilt 5 Minuten und nur auf diesem Gerät.
• Sie wird nur herausgegeben, wenn (1) die eine Person, die du dafür bestimmt hast, sie anfordert, (2) du mindestens 6 Stunden über deiner Meldefrist bist und (3) du dich in den folgenden 24 Stunden nicht meldest. Hast du niemanden bestimmt, kann sie niemand anfordern. Wir benachrichtigen dich bei der Anforderung und erneut bei der Herausgabe; alle anderen in deinem Kreis erfahren, wenn diese Person sie anfordert und wenn sie sie öffnet. Eine Meldung bricht die Anforderung ab.
• Jedes Ansehen, Ändern, Anfordern und Herausgeben wird protokolliert und dir angezeigt.
• Vergisst du deine PIN, kannst du sie zurücksetzen – dabei wird die Nachricht endgültig gelöscht.

Bitte beachte: Da unsere Server die Herausgabe ermöglichen, wird die Nachricht von uns verschlüsselt und nicht Ende-zu-Ende. Der Zugang zu Produktivsystemen ist beschränkt und wird protokolliert; wir lesen Nachrichten nicht, außer wir sind gesetzlich dazu verpflichtet.

8. Übermittlungen in Drittländer

Einige unserer Dienstleister sitzen in den USA. Verlassen deine Daten den EWR, das Vereinigte Königreich oder die Schweiz, stützen wir uns auf das EU-US Data Privacy Framework (und seine britische und Schweizer Erweiterung), sofern der Anbieter zertifiziert ist, andernfalls auf die Standardvertragsklauseln der Europäischen Kommission und das UK Addendum mit zusätzlichen Garantien. Eine Kopie erhältst du auf Anfrage.

9. Speicherdauer

• Konto, Einstellungen, Kreis, Notfallkontakte und letzte Nachricht: bis du dein Konto löschst.
• Meldeverlauf, Antworten und Alarmprotokolle: 24 Monate, dann Löschung.
• Benachrichtigungen in der App und Zustellprotokolle: 90 Tage.
• Bestätigungscodes und Sicherheitszähler: bis zu 30 Tage.
• Zugriffsprotokoll der letzten Nachricht: 24 Monate oder bis zur Kontolöschung.
• Einwilligungsnachweise: solange dein Konto besteht.
• Unbestätigte Wartelisten-Anmeldungen: 30 Tage.

Löschst du dein Konto, werden deine Daten sofort aus unseren Live-Systemen und innerhalb von 35 Tagen aus Backups entfernt.

10. Deine Rechte

Unabhängig von deinem Wohnort kannst du deine Daten einsehen, berichtigen, exportieren und löschen sowie Einwilligungen widerrufen. Nutze Einstellungen > Deine Daten oder schreibe an privacy@lastseen.help. Wir antworten innerhalb eines Monats (EU/UK) bzw. 45 Tagen (USA) und informieren dich, falls wir – soweit gesetzlich zulässig – mehr Zeit benötigen. Wir prüfen, dass eine Anfrage von dir stammt, indem wir kontrollieren, dass sie aus deiner angemeldeten App oder von einer bestätigten Telefonnummer oder E-Mail-Adresse kommt.

EU, EWR, Vereinigtes Königreich und Schweiz: Du hast zudem das Recht auf Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit und kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (in Deutschland z. B. bei der Behörde deines Bundeslandes; EU-Übersicht: edpb.europa.eu; UK: ICO, ico.org.uk). Wir würden uns freuen, dein Anliegen vorher klären zu dürfen.

Kalifornien: Nach CCPA/CPRA kannst du Auskunft verlangen, welche personenbezogenen Daten wir in den letzten 12 Monaten erhoben, genutzt und offengelegt haben, und deren Löschung oder Berichtigung verlangen. In diesem Zeitraum haben wir Kennungen, Kontaktdaten, sensible personenbezogene Daten (gesundheitsbezogene Wohlbefindensdaten und den Inhalt deiner letzten Nachricht) und Geräteinformationen von dir und von Personen deines Kreises zu den Zwecken in Abschnitt 4 erhoben und den in Abschnitt 5 genannten Dienstleistern und Personen offengelegt. Wir verkaufen oder teilen keine personenbezogenen Daten und nutzen sensible Daten nur zur Erbringung des Dienstes; es gibt daher nichts, dem du widersprechen oder das du einschränken müsstest. Wir behandeln dich nicht anders, wenn du deine Rechte ausübst. Ein bevollmächtigter Vertreter kann mit deiner unterzeichneten Erlaubnis für dich handeln.

Andere US-Bundesstaaten (u. a. Virginia, Colorado, Connecticut, Utah, Texas, Oregon und weitere mit Datenschutzgesetzen): Du hast ähnliche Rechte. Lehnen wir eine Anfrage ab, kannst du mit der Antwort „Appeal“ Einspruch einlegen; bist du mit dem Ergebnis nicht einverstanden, kannst du dich an den Attorney General deines Bundesstaates wenden.

Washington, Nevada und andere Gesetze zu Verbraucher-Gesundheitsdaten: Wir erheben und teilen solche Daten nur wie hier beschrieben und mit deiner Einwilligung; du kannst sie einsehen, löschen und die Einwilligung widerrufen; wir verkaufen sie nie.

11. Sicherheit

Verbindungen werden verschlüsselt übertragen. Anmelde-Tokens und PINs werden nur als Hash gespeichert, die letzte Nachricht ist im Ruhezustand verschlüsselt, Anfragen sind begrenzt, und der Zugang zu Produktivsystemen ist beschränkt. Kein System ist vollkommen sicher; setzt eine Datenpanne dich einem Risiko aus, informieren wir dich unverzüglich und benachrichtigen die Behörden wie gesetzlich vorgeschrieben.

12. Kinder

Last Seen ist nicht für Personen unter 16 Jahren bestimmt. Wir erheben wissentlich keine Daten von Kindern. Wenn du glaubst, dass ein Kind ein Konto angelegt hat, schreibe an privacy@lastseen.help; wir löschen es dann.

13. Änderungen dieser Erklärung

Bei wesentlichen Änderungen informieren wir dich in der App, bevor sie wirksam werden, und bitten dich, sie zu prüfen. Erfordert eine Änderung deine Einwilligung, holen wir sie erneut ein. Frühere Fassungen erhältst du auf Anfrage.

14. Kontakt

[Company legal name]

Külbstr. 20, 55131 Mainz, Germany

Telefon: +49 6131 9011160

E-Mail: privacy@lastseen.help