Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:

Der Verantwortliche ist eine Privatperson (kein eingetragenes Unternehmen). Die Benennung eines Datenschutzbeauftragten (DSB) ist nicht erforderlich und wurde nicht vorgenommen. Da der Verantwortliche in der Europäischen Union ansässig ist, gilt die Datenschutz-Grundverordnung (DSGVO, EU 2016/679) als primärer Rechtsrahmen.

2. Was SoloBond tut

SoloBond ist eine persönliche Sicherheits-App, mit der Nutzer einen täglichen Check-in durchführen und eine Vertrauensperson benennen können. Erfolgt innerhalb eines festgelegten Zeitraums kein Check-in, wird die Vertrauensperson automatisch benachrichtigt.

Wir verwenden keine Analysetools, kein Werbe-Tracking, kein Profiling und verkaufen keine Daten. Es gibt keine Werbenetzwerke Dritter oder verhaltensbasierte Tracking-Technologien.

3. Welche Daten wir verarbeiten

A) Benutzerkonto-Daten

• Push-Benachrichtigungs-Token (Apple-Geräte-Token).

B) Check-in-Daten

• Zeitstempel der täglichen Check-ins.
• Check-in-Status (zur Bestimmung von Eskalationsbenachrichtigungen).

C) Daten der Vertrauensperson

• E-Mail-Adresse der benannten Vertrauensperson.
• Zufällig generierter Einladungscode.

D) Technische Metadaten

• IP-Adresse (in Server-/Hosting-Logs).
• User-Agent (Browser-/Geräteinformationen).
• Zeitstempel.

Wir erheben KEINE Namen, Telefonnummern, GPS-/Standortdaten, Gesundheitsdaten, Fotos, Kontakte aus dem Adressbuch, biometrische Daten oder Zahlungsinformationen.

4. Zwecke und Rechtsgrundlagen

5. Dienstleister und Schutzmaßnahmen

Wir nutzen die folgenden Dienstleister und haben, soweit gemäß Art. 28 DSGVO erforderlich, Auftragsverarbeitungsverträge (AVV) abgeschlossen:

• Supabase (EU-Hosting — Region Frankfurt).
• Netlify (Website-Hosting und Backend-Funktionen).
• Resend (transaktionale E-Mail-Zustellung).
• Apple Push Notification Service (APNs).

Soweit US-amerikanische Anbieter beteiligt sind, gelten Schutzmaßnahmen wie Standardvertragsklauseln (SVK) und/oder die Teilnahme am EU-U.S. Data Privacy Framework (DPF). Trotz dieser Maßnahmen kann ein Restrisiko des Zugriffs durch US-Behörden nicht vollständig ausgeschlossen werden.

6. Datenweitergabe

Wir geben Daten nur weiter:

• An die von dir benannte Vertrauensperson (Kernfunktion).
• An die aufgeführten Dienstleister.
• Wenn gesetzlich vorgeschrieben.

Wir verkaufen oder teilen keine personenbezogenen Daten zu Werbezwecken.

7. Zahlungen

Alle Zahlungen werden ausschließlich über den Apple App Store abgewickelt. SoloBond erhebt oder speichert keine Zahlungsinformationen.

8. Datenspeicherung

Aktive Konten: Daten werden so lange gespeichert, wie es für die Bereitstellung des Dienstes erforderlich ist.

Kontolöschung: Daten werden nach einer Löschanfrage unverzüglich aus unserer primären Datenbank gelöscht. Automatisierte Backups können Daten bis zu 7 Tage aufbewahren, bevor sie überschrieben werden.

Technische Logs können von Anbietern zu Sicherheits- und Betriebszwecken aufbewahrt werden. Soweit konfigurierbar, streben wir eine Minimierung der Aufbewahrungsfristen an.

9. Vertrauensperson — Einwilligung und Widerruf

Nutzer bestätigen, dass sie die Einwilligung der Vertrauensperson eingeholt haben, bevor sie deren E-Mail-Adresse hinzufügen.

Die E-Mail-Adresse der Vertrauensperson wird ausschließlich für Sicherheitsbenachrichtigungen und die Ersteinladung verwendet.

Vertrauenspersonen können sich über den Link in den Benachrichtigungs-E-Mails abmelden oder uns direkt zur Löschung kontaktieren.

10. Deine Rechte (DSGVO)

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Widerruf der Einwilligung.

Anfragen können an team@solobond.app gesendet werden. Wir antworten innerhalb von 30 Tagen.

Du kannst eine Beschwerde beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit (HmbBfDI) einlegen.

11. Zusätzliche Rechte nach Region

Kalifornien (USA): Wir verkaufen oder teilen keine personenbezogenen Daten im Sinne des CCPA/CPRA.

Vereinigtes Königreich und Schweiz: Es gelten Datenschutzrechte, die der DSGVO gleichwertig sind.

EWR: Die DSGVO gilt als primärer Rechtsrahmen.

12. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen um, darunter EU-basiertes Hosting, verschlüsselte Übertragung (HTTPS/TLS) und Row Level Security (RLS). Absolute Sicherheit kann jedoch nicht garantiert werden.

13. Kinder

SoloBond ist nicht für Nutzer unter 16 Jahren bestimmt. In Rechtsordnungen, in denen eine niedrigere Altersgrenze gilt (z. B. 13 Jahre gemäß COPPA), gilt die jeweilige lokale Altersgrenze.

14. Cookies und Tracking

Die App verwendet keine Cookies, Tracking-Pixel oder Analysetools. Die Website kann ausschließlich technisch notwendige Cookies verwenden.

15. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die aktuelle Version ist stets unter solobond.app/de/privacy verfügbar.

16. Kontakt