Rechtliches

Datenschutzerklärung

Stand: 27. Oktober 2026

Verantwortlicher

TroCos UG (haftungsbeschränkt) i. G.
Silcherstr. 11, 73779 Deizisau
E-Mail: [email protected]

Teil A – Diese Website (warnify.de)

Hosting

Diese Website wird bei der netcup GmbH gehostet. Beim Aufruf erfasst netcup automatisch Server-Logfiles (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp) zur technischen Auslieferung und Absicherung der Website. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Google Fonts

Diese Website bindet die Schriftart „Poppins“ über den Dienst Google Fonts ein, der von Google Ireland Limited bereitgestellt wird. Beim Aufruf der Seite wird dazu eine Verbindung zu Servern von Google hergestellt, wobei deine IP-Adresse an Google übertragen werden kann. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Hinweis: Wer dieses Risiko vermeiden möchte, kann die Schriftart stattdessen lokal auf dem eigenen Server einbinden statt sie von Google laden zu lassen.

Cookies auf der Website

Diese Website setzt aktuell keine Analyse- oder Marketing-Cookies ein. Details dazu findest du in der Cookie-Richtlinie.

Teil B – Die App Warnify

Die folgenden Abschnitte beschreiben die Datenverarbeitung bei Nutzung der App Warnify (iOS/Android).

1. Konto und Login

Für die Nutzung ist ein Konto erforderlich. Gespeichert werden E-Mail-Adresse, Login-Daten, Bestätigungsstatus, Login-Zeiten sowie optional ein Passkey. Biometrische Daten für einen Passkey verlassen dabei nie dein Gerät. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

2. Gruppen, Alarme und Verlauf

Wird ein Alarm ausgelöst, speichern wir Gruppenmitgliedschaft, den gedrückten Knopf, Zeitpunkt und Nutzer-ID, damit berechtigte Mitglieder die Warnung empfangen und später einsehen können. Nach einem Downgrade auf die kostenlose Version können Gruppen und Empfänger pausiert werden; eine Zustellgarantie besteht nicht.

3. Standortdaten

Standortdaten werden verarbeitet bei ausgelösten Alarmen, bei geteiltem Live-Standort (wählbar für 15, 30 oder 60 Minuten, auch im Hintergrund) sowie bei selbst eingerichteten Standortzonen. Gespeichert wird nur der jeweils aktuelle Punkt, kein Bewegungsprofil. Zonen beruhen auf deiner Einwilligung und der Standortüberwachung deines Betriebssystems. Die Standortfreigabe ist freiwillig und jederzeit in den Geräteeinstellungen widerrufbar.

3a. Kinderschutz und Akku-Hinweise

Ist der Kinderschutz für ein Gruppenmitglied aktiviert, speichern wir ein entsprechendes Schutz-Flag sowie den Zeitpunkt des letzten Akku-Hinweises. Akku-Warnungen werden unterhalb von 10 % Akkustand ohne laufenden Ladevorgang versendet, höchstens einmal alle vier Stunden pro Gruppe, und innerhalb einer definierten Zuhause-Zone unterdrückt. Es findet keine durchgehende Standortverfolgung statt, eine Zustellung ist nicht garantiert.

4. Push-Benachrichtigungen

Für Benachrichtigungen speichern wir ein Geräte-Token sowie technische Gerätedaten und nutzen dafür Firebase Cloud Messaging (Google). Die Nutzung ist einwilligungsbasiert und in den Systemeinstellungen deaktivierbar.

5. Support- und Kontaktanfragen

Bei Supportanfragen verarbeiten wir E-Mail-Adresse, Kategorie, Nachrichtentext, Bearbeitungsstatus sowie optional Gerätedaten und App-Version. Rechtsgrundlagen sind Vertragserfüllung und berechtigtes Interesse (Art. 6 Abs. 1 lit. b, f DSGVO).

6. Werbung

Die kostenlose Version zeigt nicht personalisierte Werbung über Google AdMob. Google verarbeitet dabei dennoch technische Daten wie die IP-Adresse zur Auslieferung und Betrugsprävention.

7. Premium und Zahlungen

Käufe werden über Google Play bzw. den Apple App Store abgewickelt. Wir erhalten dabei nur Kaufstatus, Laufzeit und Transaktionskennungen – keine Zahlungsdaten. Bei Familienplänen speichern wir die Zuordnung der Mitglieder sowie den vorherigen Plan. Familiencodes und Einladungslinks sollten vertraulich behandelt werden.

8. Hosting und Auftragsverarbeiter der App

DienstleisterZweckOrt
SupabaseDatenbank & Backend (Konten, Gruppen, Alarme, Standortdaten)EU-Server
CloudflareBereitstellung & Absicherung der InfrastrukturEU/USA
Google Ireland LimitedPush (Firebase), Werbung (AdMob)EU/USA
Apple Distribution InternationalApp-Vertrieb, Push (APNs), In-App-KäufeEU/USA

Server-Logs der App werden nach 30 Tagen gelöscht, sofern sie nicht für die Aufklärung eines Sicherheitsvorfalls benötigt werden.

9. Smartwatches, Passkeys und Bilder

Beim Koppeln einer Smartwatch speichern wir eine Geräte-Kennung, den Gerätenamen und die geteilten Gruppen; die Kopplung lässt sich jederzeit aufheben. Für Passkeys und die Zwei-Faktor-Anmeldung werden ausschließlich öffentliche Schlüssel bzw. verschlüsselte Geheimnisse gespeichert. Profil- und Gruppenbilder sind nur für Mitglieder der jeweiligen Gruppe sichtbar und werden mit Löschung des Kontos bzw. der Gruppe entfernt.

10. Internationale Datenübermittlung

Soweit Daten in Länder außerhalb der EU/des EWR übertragen werden, insbesondere in die USA, stützen wir dies auf das EU-US Data Privacy Framework, einen Angemessenheitsbeschluss der EU-Kommission oder EU-Standardvertragsklauseln.

11. Speicherdauer

Konto-, Gruppen-, Alarm- und Supportdaten speichern wir, bis du dein Konto löschst, vorbehaltlich gesetzlicher Aufbewahrungspflichten. Das Löschen des Gruppenverlaufs blendet Alarme aus und entfernt gespeicherte Standortkoordinaten; anonyme, aggregierte Statistikzähler der Gruppe bleiben bestehen. Dein Konto kannst du jederzeit in der App unter Einstellungen löschen.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Wende dich dazu an [email protected] oder nutze den In-App-Support-Chat. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

13. Minderjährige

Die Nutzung von Warnify ist ab 16 Jahren eigenständig möglich. Im Alter von 13 bis 15 Jahren ist die Einwilligung eines Erziehungsberechtigten erforderlich, unter 13 Jahren ist die Nutzung nicht erlaubt. Konten ohne die erforderliche Einwilligung werden gelöscht, sobald uns dies bekannt wird. Daten Minderjähriger werden nicht für Werbeprofile oder Marketingzwecke verwendet.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, sobald sich die Datenverarbeitung in Website oder App ändert. Es gilt die jeweils aktuelle, hier veröffentlichte Fassung.