Datenschutzerklärung
Stand: 8. August 2026
SafeZone ist so gebaut, dass möglichst wenig über dich anfällt: Es gibt kein Nutzerkonto, keine E-Mail-Adresse, keine Freitextfelder und keine Fotos. Diese Erklärung beschreibt, welche Daten bei der Nutzung der App „SafeZone" trotzdem verarbeitet werden, warum, wie lange – und welche Rechte du hast.
1. Verantwortlicher
ESBM-Solutions UG (haftungsbeschränkt) i. Gr.
Ditfurthstraße 48
33611 Bielefeld, Deutschland
E-Mail: support@esbm-solutions.com
2. Hosting
Unsere Server werden bei der Hetzner Online GmbH (Deutschland) betrieben und über Coolify verwaltet; der Serverstandort ist Frankfurt am Main. Dort laufen die Schnittstelle der App (api.safezone.esbm-solutions.com) und die PostgreSQL-Datenbank. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag. Es gibt keine Auslagerung der Meldedaten an externe Datenbank- oder Cloud-Anbieter.
3. Nutzung ohne Konto
SafeZone kennt keine Registrierung und keine Anmeldung. Wir erheben weder E-Mail-Adresse noch Name, Telefonnummer oder Passwort und verknüpfen die App nicht mit einem Social-Login.
Damit Melde- und Bestätigungslimits sowie der Missbrauchsschutz überhaupt funktionieren, erzeugt die App bei der ersten Nutzung eine zufällige Gerätekennung. Diese Kennung wird auf deinem Gerät im verschlüsselten Systemspeicher abgelegt und auf unserem Server nur als kryptografischer Hashwert (SHA-256) gespeichert. Sie enthält keine Informationen über dich, dein Gerät oder deinen Anschluss und wird nicht mit Werbekennungen verknüpft. Löschst du die App, verlierst du den Zugriff auf diese Kennung; bei erneuter Installation entsteht eine neue.
4. Welche Daten wir verarbeiten
- Gerätekennung (als Hashwert) und ein daraus berechneter interner Vertrauenswert, der sich danach richtet, wie oft deine Meldungen von anderen bestätigt wurden bzw. unbestätigt verfallen sind. Zweck: Missbrauchsschutz und Gewichtung der Karte.
- Meldungen – gespeichert werden ausschließlich: die gewählte Kategorie (z. B. Raub, Gewalt, aggressive Gruppe, Belästigung, Drogenszene, Taschendiebstahl, Unsicheres Gefühl, Dunkler Ort), optionale Merkmale aus fest vorgegebenen Listen (Gruppengröße, Verhalten, Mobilität), der Ort des gemeldeten Vorfalls als Koordinate, der Zeitpunkt der Meldung, optional der angegebene Zeitpunkt des Vorfalls, die Verknüpfung zu deiner Gerätekennung sowie ggf. die Verkettung mit einer vorherigen Meldung desselben Vorfalls. Es gibt keine Freitextfelder, keine Foto- oder Video-Uploads und keine Felder für Namen oder Beschreibungen von Personen.
- Bestätigungen – wenn du eine fremde Meldung bestätigst, speichern wir die Meldung, deine Gerätekennung und den Zeitpunkt.
- Standort deines Geräts beim Melden – wird zusammen mit der Meldung übertragen, aber nicht gespeichert. Er dient nur der sofortigen Plausibilitätsprüfung, dass der gemeldete Ort höchstens 500 Meter von dir entfernt liegt. Nach der Prüfung wird er verworfen.
- Standortabfragen – zum Laden von Karte, Warnungen und Hilfsangeboten sendet die App deine Position an unsere Schnittstelle. Diese Abfragen werden nicht protokolliert und nicht gespeichert: Unser Server ist so konfiguriert, dass er weder die Anfrage-URL mit den Koordinaten noch die IP-Adresse in Logdateien schreibt.
- IP-Adresse – wird beim Anlegen einer neuen Gerätekennung kurzzeitig im Arbeitsspeicher als Zähler verwendet, damit sich nicht beliebig viele Kennungen anlegen lassen. Sie wird nicht in der Datenbank gespeichert und nicht geloggt und verfällt spätestens nach 24 Stunden bzw. beim Neustart des Dienstes.
- Einstellungen (Sprache, Warnkategorien, Warnradius, Abo-Status) – bleiben ausschließlich lokal auf deinem Gerät.
5. Standortdaten im Einzelnen
Im Vordergrund (während du die App benutzt) nutzen wir deinen Standort, um die Karte auf dich zu zentrieren, deine Meldung zu verorten und zu prüfen sowie Hilfsangebote in deiner Nähe zu finden.
Im Hintergrund nutzen wir deinen Standort nur, wenn du die Warnungen ausdrücklich einschaltest und die Berechtigung „immer erlauben" erteilst. In diesem Fall lädt die App die aktuellen Bereiche in deinem gewählten Radius (500 m bis 5 km) und überwacht daraus bis zu 18 Zonen mit je 200 Metern Radius auf deinem Gerät. Betrittst du eine solche Zone, erzeugt die App die Benachrichtigung selbst. Wir führen kein serverseitiges Bewegungsprofil, und dein Standort wird für diesen Zweck nicht dauerhaft übertragen. Du kannst die Warnungen jederzeit in den Einstellungen der App oder in den Systemeinstellungen deines Geräts abschalten.
6. Benachrichtigungen
Die Warnmeldungen sind lokale Benachrichtigungen, die dein Gerät selbst auslöst. Wir versenden keine Push-Nachrichten über einen Push-Dienst, speichern kein Push-Token und können dich technisch nicht gezielt anschreiben.
7. Meldungen und Daten anderer Personen
Eine Meldung beschreibt eine Situation an einem Ort, nicht eine Person. Genau deshalb gibt es in der App keine Eingabefelder für Namen, Beschreibungen oder Fotos: Es sollen keine identifizierenden Angaben über Dritte entstehen. Bitte nutze SafeZone nicht, um einzelne Personen zu verfolgen, zu beobachten oder zu markieren – das ist nach unseren Nutzungsbedingungen untersagt.
8. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (Art. 6 Abs. 1 DSGVO) |
|---|---|
| Karte, Meldungen, Bestätigungen, Hilfsangebote bereitstellen | lit. b – Erfüllung des Nutzungsvertrags |
| Missbrauchsschutz: Melde- und Bestätigungslimits, Plausibilitätsprüfung, Vertrauenswert, IP-Zähler bei der Registrierung | lit. f – berechtigtes Interesse an einer verlässlichen, missbrauchsarmen Karte |
| Warnungen (Hintergrundstandort und Benachrichtigungen) | lit. a – deine Einwilligung, jederzeit widerruflich |
| Nicht-personalisierte Werbung zur Finanzierung der kostenlosen Nutzung | lit. f – berechtigtes Interesse an der Finanzierung des Angebots |
| Abwicklung und Verwaltung von Abonnements | lit. b – Erfüllung des Vertrags über das Abonnement |
9. Empfänger und Auftragsverarbeiter
| Dienst | Zweck | Sitz |
|---|---|---|
| Hetzner Online GmbH | Hosting von Schnittstelle und Datenbank | Deutschland |
| Google AdMob (Google Ireland Ltd.) | Werbebanner auf dem Kartenbildschirm (nur ohne Abo) | Irland / USA |
| RevenueCat, Inc. | Technische Verwaltung der Abonnements | USA |
| Apple bzw. Google Play | Vertrieb der App, Abwicklung der Käufe | Irland / USA |
Darüber hinaus setzen wir keine Analyse-, Tracking-, Absturzberichts- oder KI-Dienste ein. Insbesondere nutzt SafeZone kein Sentry, kein OpenAI und keinen externen Datenbank-Dienst.
10. Werbung
Ohne Abo zeigen wir ein Werbebanner – ausschließlich auf dem Kartenbildschirm. In den Melde-, Hilfe-, Onboarding- und Einstellungsbereichen erscheint keine Werbung.
Die Auslieferung erfolgt derzeit ausschließlich nicht-personalisiert. Dabei verarbeitet Google AdMob technische Angaben zu Gerät und Anzeigenabruf sowie einen aus der IP-Adresse abgeleiteten groben Standort (Region), um Anzeigen auszuliefern, ihre Häufigkeit zu begrenzen und Betrug vorzubeugen. Wir übermitteln AdMob keine Meldungen, keine Gerätekennung und keinen genauen Standort.
Sollten wir künftig personalisierte Werbung anbieten, holen wir vorher deine Einwilligung über den Consent-Dialog von Google (User Messaging Platform) ein; unter iOS zusätzlich über die App-Tracking-Transparenz (ATT) von Apple. Ohne Einwilligung bleibt es bei nicht-personalisierter Werbung. Mit einem Abo wird gar keine Werbung geladen.
11. Abonnements
Die Abonnements „Werbefrei" und „Unterstützer" werden über den Apple App Store bzw. Google Play gekauft; Vertragspartner des Kaufs ist Apple bzw. Google. Die technische Verwaltung (Prüfung, welches Abo aktiv ist) übernimmt RevenueCat. Dabei entstehen eine anonyme App-Kennung, die Kauf- und Transaktionskennungen des jeweiligen Stores sowie der Abo-Status. Wir erhalten keine Zahlungsdaten wie Kreditkartennummern oder Rechnungsanschriften. Es gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google. Der Abo-Status wird auf deinem Gerät gespeichert und nicht mit deinen Meldungen verknüpft.
12. Speicherdauer
- Meldungen werden spätestens 90 Tage nach ihrem Eingang endgültig gelöscht. Vorher werden sie zu einer anonymen Monatsstatistik verdichtet, die nur noch Kategorie, Monat, Anzahl und eine grobe Wabe des Kartenrasters (H3, Auflösung 9, rund 0,1 km²) enthält – ohne Koordinaten und ohne Bezug zu einer Gerätekennung.
- Auf der Karte sichtbar bleibt eine Meldung deutlich kürzer: Je nach Kategorie verfällt sie automatisch nach dem Fünffachen ihrer Verfallsdauer, das sind – gerechnet ab der letzten Bestätigung – zwischen etwa 10 Stunden (z. B. Gewalt, unsicheres Gefühl) und rund 60 Stunden (Drogenszene). Dauerhafte Zustände wie „dunkler Ort" bleiben bis zur Löschung nach 90 Tagen sichtbar.
- Bestätigungen werden gemeinsam mit der zugehörigen Meldung gelöscht.
- Gerätekennungen (Hashwert und Vertrauenswert) bleiben gespeichert, solange sie für den Missbrauchsschutz benötigt werden. Du kannst sie jederzeit selbst löschen – in der App unter Einstellungen → Meine Daten; gemeinsam mit deinen Meldungen und Bestätigungen geschieht das sofort. Alternativ löschen wir sie auf Anfrage per E-Mail – siehe Konto & Daten löschen.
- Standortabfragen und IP-Adressen werden gar nicht erst gespeichert.
13. Übermittlung in Drittländer
Google AdMob und RevenueCat verarbeiten Daten (auch) in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework), soweit anwendbar. Deine Meldungen und Standortabfragen verlassen Deutschland nicht.
14. Deine Rechte
Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Eine erteilte Einwilligung – etwa in die Warnungen – kannst du jederzeit mit Wirkung für die Zukunft widerrufen, indem du sie in der App abschaltest. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Dein Recht auf Löschung (Art. 17 DSGVO) kannst du ohne Umweg über uns ausüben: In der App unter Einstellungen → Meine Daten löscht „Meine Daten löschen" alle deine Meldungen, alle deine Bestätigungen und deine Gerätekennung sofort und unwiderruflich von unseren Servern. Dort wird dir auch deine Gerätekennung angezeigt.
Ein Hinweis zur Praxis für alle anderen Anfragen: Da wir bewusst keine Kontaktdaten speichern, können wir eine Anfrage nur dann deinen Daten zuordnen, wenn du uns deine Gerätekennung mitteilst. Ohne diese Zuordnung können wir dir keine Auskunft erteilen und keine gezielte Löschung vornehmen – das ist keine Weigerung, sondern eine Folge der Datensparsamkeit (Art. 11 DSGVO).
15. Kontakt in Datenschutzfragen
Wende dich bei Fragen oder zur Ausübung deiner Rechte an: support@esbm-solutions.com.
Hinweis: Dieser Text ist ein sorgfältig erstellter Entwurf und stellt keine Rechtsberatung dar. Wir empfehlen, ihn vor dem offiziellen App-Launch anwaltlich prüfen zu lassen.