Datenschutzerklärung für ForSafe

ForSafe hilft in Notlagen: mit SOS, Begleitschutz, Familienkreis, Nachbarschaftstelefon und Meldungen zu gestohlenen oder vermissten Dingen. Dafür braucht die App teils sensible Angaben – vor allem deinen Standort. Hier steht genau, welche Daten wann wohin gehen und wann wir sie löschen. Es gibt keine Werbung und keine Analyse- oder Tracking-Werkzeuge.

1. Verantwortlicher

Daniel von Lühmann (conct), Hauptstraße 154, 01833 Dürrröhrsdorf-Dittersbach, Deutschland
E-Mail: mail@conct.de · Telefon: +49 (0) 611 9458 4300

Ein Datenschutzbeauftragter ist nicht bestellt; die Pflicht dazu besteht nicht (Art. 37 DSGVO, § 38 BDSG). Ansprechpartner für alle Datenschutzfragen ist die oben genannte Adresse.

2. Ohne Konto

Ohne Anmeldung kannst du dich umsehen: Meldungen in der Umgebung (Positionen auf rund 100 m gerundet), Notfallnummern, Checklisten und die Prüfung einer Rahmen- oder Seriennummer. Dafür schickt die App deinen ungefähren Standort mit der Anfrage an unseren Server; wir speichern ihn nicht. Alles, was andere Menschen erreicht, braucht ein Konto.

3. Konto und Anmeldung

• E-Mail-Adresse (Pflicht) und Anzeigename; auf Wunsch eine Telefonnummer. Andere sehen sie nicht; wir nutzen sie nur, um dich zu erkennen, wenn dich jemand als Notfallkontakt eingetragen hat – dann bekommst du einen Notruf per Push statt per SMS (Abschnitt 6).
• Passwort – wir speichern nur einen nicht umkehrbaren Prüfwert (scrypt). Alternativ meldest du dich mit einem Einmalcode per E-Mail an; wir speichern davon nur einen Prüfwert, der Code gilt 10 bzw. 30 Minuten und wird einen Tag nach Ablauf gelöscht.
• Nach der Anmeldung liegt ein Zugangsschlüssel (90 Tage gültig) im geschützten Speicher deines Geräts.
• Wann du die App zuletzt benutzt hast, speichern wir, um ruhende Konten zu erkennen.
• Die Sprache deines Geräts (Deutsch oder Englisch), damit Benachrichtigungen, E-Mails und SMS in deiner Sprache ankommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Dienstes).

4. Standort

Die App fragt den Standort nur, während sie geöffnet ist. Eine Ortung im Hintergrund gibt es nicht.

• Aktueller Standort: Beim Öffnen der App übermittelt sie deinen Standort an unseren Server. Er dient dazu, dich bei Notfällen und Meldungen in deiner Nähe zu benachrichtigen. Wir löschen ihn 30 Tage nach der letzten Übertragung; für Benachrichtigungen zählt er ohnehin nur 24 Stunden lang.
• Zuhause (freiwillig): Hinterlegst du einen Zuhause-Standort, erreichen dich Benachrichtigungen auch, wenn du die App länger nicht öffnest. Die Adresse dazu ermittelt der Ortungsdienst deines Geräts (unter Android meist von Google). Du kannst ihn jederzeit ändern oder entfernen.
• Andere sehen nie deinen persönlichen Standort, sondern nur die Position von Meldungen – mit zwei Ausnahmen, die du selbst einschaltest: Standortfreigabe im Anruf (Abschnitt 8) und Notfall-Standort im Familienkreis (Abschnitt 7).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für den Zuhause-Standort deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

5. SOS, Meldungen und Sichtungen

• SOS: Hältst du den SOS-Knopf gedrückt, legen wir eine Notfallmeldung mit deinem genauen Standort, deinem Namen und gegebenenfalls einem Text an. Menschen im Umkreis bekommen eine Benachrichtigung und sehen die genaue Position, damit sie helfen können.
• Diebstahl und Vermisstes: Die Meldung enthält Titel, Beschreibung, Ort, Zeitpunkt, Fotos und – wenn du willst – Belohnung, Aktenzeichen der Polizei und eine Telefonnummer, die alle sehen, die die Meldung öffnen. Angemeldete sehen den genauen Ort, Gäste einen auf rund 100 m gerundeten.
• Sichtungen und Funde: Beschreibung, Ort, Zeitpunkt und Fotos. Andere sehen den Ort auf rund 100 m gerundet; nur wer die passende Meldung erstellt hat, sieht ihn genau.
• Nummer prüfen: Wer eine Rahmen-, Serien- oder Kennzeichennummer prüft, erfährt nur, ob dazu eine Meldung besteht (Titel, Ort, Datum) – nicht, wem der Gegenstand gehört.

Erledigte oder zurückgezogene Meldungen löschen wir samt Sichtungen und Fotos ein Jahr nach dem Abschluss, freie Sichtungen ein Jahr nach dem Erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Weitergabe an Menschen in der Nähe ist der Zweck der Meldung.

6. Meine Sachen und Notfallkontakte

• Gegenstände: Name, Marke, Modell, Farbe, Serien- oder Rahmennummer, Kennzeichen, Kaufdatum, Wert, Notiz und Fotos. Sie bleiben privat, bis du daraus eine Diebstahl- oder Vermisstenmeldung machst.
• Notfallkontakte: Name, Telefonnummer und Beziehung von Menschen, die du selbst einträgst. Die App bietet dir damit einen schnellen Anruf. Ist bei einem Kontakt „bei SOS benachrichtigen“ eingeschaltet, schicken wir ihm bei einem Notruf (SOS oder Alarm des Begleitschutzes) eine Nachricht mit deinem Namen, der Uhrzeit und einem Kartenlink zu deinem Standort, und nach der Entwarnung eine zweite (siehe Abschnitt 9). Nutzt der Kontakt selbst ForSafe und hat diese Nummer in seinem Profil, kommt die Nachricht per Push in der App, sonst per SMS. Bitte trag nur Menschen ein, die damit einverstanden sind.

Fotos speichern wir auf unserem Server unter zufälligen, nicht erratbaren Adressen. Wer eine Meldung sehen darf, sieht auch ihre Fotos.

7. Begleitschutz und Familienkreis

Begleitschutz: Während er läuft, sendet die App alle paar Sekunden ein Lebenszeichen mit dem zuletzt bekannten Standort. Bleibt es aus oder gibst du die Schutz-PIN ein, löst ForSafe einen SOS aus (Abschnitt 5). Deine PINs speichern wir nur als Prüfwert. Begleitschutz-Sitzungen löschen wir 90 Tage nach dem Ende; den Ort einer Begleitung ohne Alarm schon nach einem Tag. Nach jeder Entwarnung sendet die App noch zehn Minuten lang ihren Standort mit. Wir nutzen ihn nur, wenn die Entwarnung mit der Schutz-PIN erfolgte (dann wandert der stille Notruf mit), und verwerfen ihn sonst sofort.

Unterwegs: Startest du „Ich bin unterwegs“, zeichnet die App deinen Weg auf – auch bei gesperrtem Bildschirm, solange die Benachrichtigung „Unterwegs“ zu sehen ist. Wir speichern die Punkte des Wegs (Zeit, Ort, Genauigkeit, Geschwindigkeit) und berechnen daraus die Fortbewegung (zu Fuß, Rad, Fahrzeug) und die Strecke. Den Weg sehen nur du und die Mitglieder deines Familienkreises, denen du die Freigabe „Wege auf der Karte“ gibst (standardmäßig aus); jeder Abruf steht im Zugriffsprotokoll. Wege löschen wir 30 Tage nach dem Start. Ohne „Unterwegs“ zeichnet ForSafe keinen Weg auf.

Fortbewegung im Tagesverlauf: Schaltest du im Familienkreis „Fortbewegung“ ein, erkennt dein Handy über die Aktivitätserkennung von Google Play-Diensten, ob du still bist, zu Fuß, mit dem Rad oder in einem Fahrzeug unterwegs bist – auch wenn die App geschlossen ist. Auf unseren Server kommen davon nur Minuten je Stunde und Art, keine Orte und keine Einzelmessungen. Den Verlauf sehen du und Mitglieder mit der Freigabe „Tagesverlauf“ (standardmäßig aus); jeder Abruf steht im Zugriffsprotokoll. Wir löschen die Stundenwerte nach 60 Tagen, und sofort alle, wenn du „Fortbewegung“ ausschaltest. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit dem Schalter widerrufen kannst.

Flic-Knopf: Verbindest du einen Flic-2-Knopf, spricht die App per Bluetooth direkt mit ihm. Über den Knopf übertragen wir nichts an Dritte.

Familienkreis: Legst du einen Kreis an, speichern wir, wann du die App geöffnet oder dich gemeldet hast („Lebenszeichen“) – nur den Zeitpunkt, keinen Ort. Bleiben Lebenszeichen gegen deine Regeln aus, fragen wir zuerst dich, dann die Mitglieder deines Kreises.

• Was Mitglieder sehen, legst du für jedes Mitglied einzeln fest: den Zeitpunkt deines letzten Lebenszeichens, Hinweise, wenn etwas auffällig ist, und im Notfall deinen letzten Standort. Diese Freigaben sind beim Hinzufügen eingeschaltet und lassen sich jederzeit einzeln abschalten. Jeden Abruf protokollieren wir; das Protokoll siehst du.
• Mitglieder ohne App bekommen Hinweise per E-Mail (Name, Grund, ein Link „Ich kümmere mich“), aber erst, nachdem sie die Einladung bestätigt haben.
• Nachbarn einbeziehen ist ausgeschaltet, bis du es selbst einschaltest. Dann wird in der letzten Stufe ein SOS mit deinem Namen, dem Grund und deinem letzten bekannten Standort (oder Zuhause) an Menschen im Umkreis von 2 km geschickt.
• Bringt ein Mitglied seinen Tarif in deinen Kreis ein, siehst du dessen Namen beim Tarif.

Lebenszeichen löschen wir nach 90 Tagen, Hinweise und das Abrufprotokoll nach 180 Tagen, abgelaufene Einladungen und Links nach 7 Tagen. Löst du den Kreis auf, löschen wir ihn samt Lebenszeichen sofort. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. – im Notfall – der Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 lit. d DSGVO).

8. Nachbarschaftstelefon

Anrufe laufen direkt zwischen den Geräten (WebRTC); der Ton geht nicht über unseren Server und wird nicht aufgezeichnet. Für den Verbindungsaufbau tauschen die Geräte technische Verbindungsdaten aus, dabei sehen beide Seiten die IP-Adresse der anderen. Zum Ermitteln dieser Verbindungsdaten fragt die App einen STUN-Server von Google (stun.l.google.com) an, der dabei deine IP-Adresse sieht.

Wir speichern, wer wen wann angerufen hat, Thema, Status und Dauer. Schaltest du im Anruf die Standortfreigabe ein, sieht dein Gegenüber deinen Standort laufend, und wir speichern die Standortpunkte des Anrufs. Diese Standortspur löschen wir nach 30 Tagen, die Anrufe nach 180 Tagen. Ob du als Helferin oder Helfer erreichbar bist, stellst du selbst ein; wer anruft, erfährt nur, wie viele Helfer erreichbar sind und wie weit der nächste entfernt ist – nicht deinen Standort.

9. Benachrichtigungen

Push-Benachrichtigungen verschicken wir über den Dienst Expo (650 Industries, Inc., USA), der sie an Google (Firebase Cloud Messaging) weitergibt. Dabei gehen ein Gerätekennzeichen für Push und der Inhalt der Nachricht an diese Dienste – etwa der Titel einer Meldung, eine Entfernung oder der Name einer anrufenden Person. In der App gespeicherte Benachrichtigungen löschen wir nach 180 Tagen, das Gerätekennzeichen beim Abmelden oder wenn es ungültig wird.

E-Mails (Anmeldecodes, Einladungen, Hinweise) verschickt unser eigener Mailserver auf demselben Server in Deutschland.

SMS an Notfallkontakte verschicken wir über sipgate (sipgate GmbH, Gladbacher Str. 74, 40219 Düsseldorf). Dabei erhält sipgate die Telefonnummer des Kontakts und den Text der SMS (dein Name, Uhrzeit, Kartenlink zu deinem Standort). Welche Nummer wann eine SMS bekommen hat, speichern wir 30 Tage lang, damit niemand doppelt benachrichtigt wird und die Zahl der SMS begrenzt bleibt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die Benachrichtigung ist Teil der Notruf-Funktion, die du nutzt) und, soweit es um Leben und Gesundheit geht, Art. 6 Abs. 1 lit. d DSGVO.

10. Karten

Die Karte lädt Kartenkacheln von OpenFreeMap (openfreemap.org). Dabei sieht der Anbieter deine IP-Adresse und den angezeigten Kartenausschnitt. Google Maps setzen wir nicht ein.

11. Tarife Pro und Business

Alle Funktionen sind kostenlos; Pro und Business bieten nur mehr Platz. Du kaufst sie in der App über Google Play (bzw. den Apple App Store). Die Abwicklung übernimmt RevenueCat (RevenueCat Inc., USA): Die App übermittelt dafür deine Konto-Kennung (eine zufällige Nummer, nicht deine E-Mail-Adresse) an RevenueCat; RevenueCat erhält vom Store die Kaufdaten (Produkt, Zeitpunkt, Status, Land). Zahlungsdaten sehen weder wir noch RevenueCat. Unser Server fragt bei RevenueCat ab, welcher Tarif zu deiner Kennung aktiv ist. Business kann auch per Rechnung gebucht werden; dann speichern wir den Tarif und seine Laufzeit an deinem Konto.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Kaufbelege gelten die gesetzlichen Aufbewahrungsfristen (Art. 6 Abs. 1 lit. c DSGVO).

12. Missbrauch melden und blockieren

Meldungen, Sichtungen und Konten lassen sich melden; wir speichern dazu, wer was aus welchem Grund gemeldet hat, und prüfen jede Meldung von Hand. Bearbeitete Meldungen löschen wir nach einem Jahr. Blockierst du jemanden, speichern wir das, bis du die Sperre aufhebst. Damit niemand den Dienst flutet, zählen wir, wie viele Meldungen ein Konto erstellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer Dienst ohne Missbrauch.

13. Server, Hosting und Protokolle

ForSafe läuft auf einem Server in Deutschland bei Uberspace (Jonas Pasche, Kaiserstr. 15, 55116 Mainz) unter feif.space; mit Uberspace besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf schreibt der Webserver von Uberspace ein Zugriffsprotokoll mit aufgerufener Adresse, gekürzter IP-Adresse, Datum und Uhrzeit, Statuscode und Größe der Antwort sowie Browser bzw. App und Betriebssystem. Die IP-Adresse wird beim Schreiben gekürzt; die Protokolle werden nach etwa einer Woche gelöscht.

Unser eigener Server führt kein Zugriffsprotokoll. Fehlermeldungen – die etwa bei einem Mailfehler die Empfängeradresse enthalten können – landen im Systemprotokoll und werden nach 7 Tagen gelöscht. Zum Schutz vor Überlastung zählt der Server Anfragen je Absender kurzzeitig im Arbeitsspeicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren technischen Betrieb.

14. App-Aktualisierungen

Die App prüft beim Start, ob es eine neue Version der Oberfläche gibt, und lädt sie gegebenenfalls herunter. Diese Updates liefert Expo (650 Industries, Inc., USA) aus. Dabei werden die IP-Adresse deines Geräts, eine zufällige Installationskennung, die Plattform, die App-Version und der Update-Kanal übertragen – keine Konto- oder Standortdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Fehler schnell zu beheben.

15. Berechtigungen der App

• Standort (bei geöffneter App; bei „Unterwegs“ auch im Hintergrund, solange die Benachrichtigung zu sehen ist): Benachrichtigungen in der Nähe, Meldungen verorten, SOS, Begleitschutz, Wege für den Familienkreis.
• Kamera und Fotos: Bilder von Gegenständen, Meldungen und Sichtungen.
• Mikrofon: nur für Anrufe über das Nachbarschaftstelefon.
• Bluetooth: Verbindung zum Flic-Knopf.
• Körperliche Aktivitäten (freiwillig): Fortbewegung für den Tagesverlauf im Familienkreis.
• Benachrichtigungen: Hinweise bei Notfällen und Meldungen.
• Über anderen Apps anzeigen (freiwillig): Der Countdown des Begleitschutzes erscheint auch auf dem Sperrbildschirm.

Die App fragt jede Berechtigung über das System ab, bevor sie sie nutzt. Lehnst du ab, funktioniert der Rest der App weiter; ändern kannst du deine Wahl jederzeit in den Einstellungen deines Geräts.

16. Konto löschen

Unter Profil → „Konto löschen“ löschst du dein Konto sofort und endgültig – mit Gegenständen, Meldungen, Sichtungen, Fotos, Anrufen, Benachrichtigungen, Begleitschutz-Sitzungen, deinem Familienkreis und deinen Mitgliedschaften in anderen Kreisen. Bilddateien entfernt der Server innerhalb von 24 Stunden. Erhalten bleiben nur Angaben, die zu anderen gehören: dass jemand dich angerufen hat (ohne dein Konto), Meldungen, die du über andere gemacht hast (ohne deinen Namen), und dein Name in Hinweisen und Protokollen fremder Familienkreise, bis deren Fristen ablaufen. Die Kaufhistorie deiner Abos bei Google Play und RevenueCat bleibt aus gesetzlichen Gründen bestehen. Statt in der App kannst du die Löschung auch per E-Mail an mail@conct.de verlangen.

17. Übermittlung in Drittländer

Expo, RevenueCat und Google sitzen in den USA. Die Übermittlung stützt sich auf das EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

18. Kinder

ForSafe richtet sich an Erwachsene und Jugendliche ab 16 Jahren. Jüngere dürfen die App nur mit Einwilligung ihrer Eltern nutzen (Art. 8 DSGVO).

19. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, eine Einwilligung jederzeit für die Zukunft zu widerrufen. Schreib uns dazu an mail@conct.de. Beschweren kannst du dich bei einer Datenschutz-Aufsichtsbehörde, etwa beim Sächsischen Datenschutz- und Transparenzbeauftragten.

20. Änderungen

Wenn sich die App ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 16. Oktober 2026