Datenschutz

1. Verantwortlicher

Weitere Anbieterangaben findest du im Impressum.

2. Das Wichtigste in Kürze

• Moonsitter hat kein Konto, keinen Server, keine Werbung und kein Tracking. Es sind keine Analyse- oder Werbe-SDKs Dritter eingebaut.
• Alles, was du einträgst, bleibt verschlüsselt nur auf deinem Gerät. Wir als Anbieter erhalten diese Daten nie und können sie weder einsehen noch wiederherstellen.
• Absturzberichte an den Dienst Sentry sind standardmäßig ausgeschaltet. Sie werden nur gesendet, wenn du sie in den Einstellungen einschaltest, und enthalten keine Angaben zu Konsum, Gesundheit oder Standort (Abschnitt 5).
• Du kannst alle Daten jederzeit in der App löschen („Einstellungen“ → „Alle Daten löschen“).

3. Welche Daten die App auf deinem Gerät speichert

• Altersangaben: Geburtsdatum bzw. Altersangabe und die Antwort von iOS zur Altersgruppe. Zweck ist die Altersprüfung, denn die App ist erst ab 18 Jahren nutzbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Jugendmedienschutz-Staatsvertrag (JMStV).
• Profil (optional): Erfahrung, Dauermedikation, Vorerkrankungen und auf Wunsch Gewicht, Größe und Geschlecht. Zweck sind Warnungen zu Mischkonsum und Gegenanzeigen. Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
• Sicherheitstagebuch: Einnahmen (Substanz, Konsumform, Menge, Zeit), Check-ins, Begleitperson (Name, Telefonnummer) und Checkliste. Zweck sind Trip-Modus, Nachlege-Bremse, Check-in-Erinnerungen und der Verlauf. Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
• Einstellungen wie Sprache, App-Sperre und Benachrichtigungen, damit die App funktioniert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Ohne Einwilligung speichert die App weder ein Sicherheitstagebuch noch die Gesundheitsangaben im Profil, sondern nur die Altersangaben. Alle Informationen und der Notfall-Bereich bleiben nutzbar. Die Einwilligung kannst du jederzeit in den Einstellungen widerrufen. Dabei werden das Tagebuch und die Gesundheitsangaben im Profil gelöscht.

Verschlüsselung: Die Datenbank ist mit SQLCipher (AES-256) verschlüsselt. Der Schlüssel liegt in der iOS-Keychain und verlässt das Gerät nicht, auch nicht über Backups. Eine Datenbank-Kopie aus einem Geräte-Backup ist deshalb nicht lesbar. Bei einem Gerätewechsel gehen die Daten verloren.

Speicherdauer: bis du die Daten in der App löschst oder die App entfernst.

4. Funktionen, bei denen Daten das Gerät verlassen

• Standort (nur auf Knopfdruck im Notfall-Bildschirm): Die App fragt den Standort einmalig ab, damit du ihn der Rettungsleitstelle vorlesen kannst. Zur Anzeige einer Adresse werden die Koordinaten an den Kartendienst von Apple übermittelt (Apple Distribution International Ltd., Irland). Die App speichert den Standort nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und d DSGVO.
• Anrufe und SMS: „112 anrufen“ und andere Telefonnummern öffnen die Telefon-App. Eine Nachricht an deine Begleitperson öffnet einen SMS-Entwurf, den du selbst abschickst. Die App sendet nichts automatisch.
• Links zu Hilfsangeboten und Quellen öffnen sich in einem Browserfenster von iOS. Dabei gelten die Datenschutzbestimmungen der jeweiligen Website.
• Benachrichtigungen werden lokal auf dem Gerät geplant, nicht über einen Server. Auf dem Sperrbildschirm erscheinen nur neutrale Texte ohne Substanznamen oder Mengen.
• Face ID / Code: Die App-Sperre nutzt die Gerätefunktion von iOS. Die App erhält nur „entsperrt“ oder „nicht entsperrt“, keine biometrischen Daten.

5. Optionale Absturzberichte (Sentry)

Absturzberichte sind bei einer neuen Installation ausgeschaltet. Nur wenn du sie in den Einstellungen einschaltest, sendet Moonsitter nach einem Absturz oder schweren Fehler einen Bericht an Sentry. Anbieter ist Functional Software, Inc. (Sentry), USA; die Berichte werden in der EU-Datenregion von Sentry in Frankfurt am Main gespeichert. Sentry verarbeitet sie als unser Auftragsverarbeiter.

Ein Bericht enthält nur technische Angaben: den Fehlerverlauf (Stacktrace), die App-Version, die Version des Betriebssystems und das Gerätemodell. Er enthält keine Namen, keine Angaben zu Substanzen, Konsum oder Gesundheit und keinen Standort. Die App übermittelt deine IP-Adresse nicht als Teil des Berichts; Sentry verarbeitet sie beim Empfang nur kurzzeitig, soweit das technisch für die Übertragung nötig ist. Wir nutzen Sentry nur für Absturzberichte, nicht für Nutzungsanalyse oder Werbung.

Zweck ist, Fehler zu finden und zu beheben. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Absturzberichte in den Einstellungen wieder ausschaltest. Sentry löscht die Berichte automatisch nach Ablauf der Aufbewahrungsfrist, spätestens nach 90 Tagen.

Grundlage der Verarbeitung ist der Auftragsverarbeitungsvertrag von Sentry. Soweit Daten in die USA übermittelt werden, etwa beim Support von Sentry, stützt sich das auf die Zertifizierung von Functional Software, Inc. nach dem EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Datenschutzerklärung von Sentry.

6. App Store und Apple

Beim Herunterladen verarbeitet Apple Daten in eigener Verantwortung (Apple-ID, Kauf- und Downloaddaten). Wenn du in iOS „Mit App-Entwicklern teilen“ aktiviert hast, stellt Apple uns anonymisierte Absturz- und Nutzungsstatistiken bereit. Diese enthalten keine Inhalte aus der App. Näheres findest du in der Datenschutzrichtlinie von Apple.

7. Support per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO). Unser Postfach stellt IONOS SE, Deutschland, als Auftragsverarbeiter bereit. Bitte schick uns keine Angaben zu Gesundheit oder Konsum. Wir löschen Anfragen nach Abschluss, soweit keine Aufbewahrungspflichten bestehen. Mehr dazu unter Support.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO). Die Daten in der App erhalten wir nicht; diese Rechte übst du deshalb direkt in der App aus (Einsehen, Ändern, Löschen). Zu Absturzberichten und Support-Anfragen wende dich an info@polleydigital.de. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

9. Minderjährige

Die App richtet sich an Erwachsene. Unter 18 sind nur Notfall-Informationen und Hilfe-Nummern nutzbar; ein Sicherheitstagebuch wird nicht angelegt.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die App, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Es gilt die in der App und auf dieser Seite veröffentlichte Fassung.