Datenschutzerklärung

1. Verantwortlicher

Diego Rodriguez, Rodriguez Web
Delftstraße 8
27474 Cuxhaven
Deutschland

E-Mail: diego@rodriguez-digital.de
Telefon: 0155 68942197

2. Grundprinzip

Regeln, Zeitfenster, Nachrichtenentwürfe, zurückgehaltene Nachrichten, persönliche Baseline, Tippverhalten, Reaktionszeiten und Risk-Score-Verarbeitung bleiben auf dem Gerät. Diese Daten werden nicht in Firebase, in eine Cloud-Baseline oder in ein Analytics-System hochgeladen. Systemkontakte werden nicht kopiert. Die App speichert lokal nur die vom System vergebenen Kontaktreferenzen.

3. Konto und Anmeldung

Auf Android sind die lokalen Funktionen ohne Anmeldung nutzbar. Für die freiwillige Gruppe oder zur Prüfung eines Android-Abos wird ein anonymes Firebase-Konto angelegt. Ab Android-Version 0.4 kannst du freiwillig Google, Apple oder E-Mail und Passwort verwenden und ein Gastkonto damit sichern. Beim Wechsel zu einem bereits bestehenden Konto werden Gruppen nicht zusammengeführt. Auf iOS ist für die Kontofunktionen eine Anmeldung über Firebase Authentication vorgesehen. Je nach gewählter Methode werden eine technische Nutzerkennung sowie E-Mail-Adresse, Anzeigename und die Information zum Anmeldeanbieter verarbeitet. Bei einem Gastzugang wird nur eine anonyme technische Nutzerkennung angelegt.

Das Konto synchronisiert keine Regeln, Nachrichten, Kontakte, Baseline oder Score-Daten. Zweck der Verarbeitung ist die Authentifizierung und die Bereitstellung der freiwilligen Gruppenfunktion sowie, falls du Buddy Plus auf Android nutzt, der Abo-Prüfung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei Google Sign-In können außerdem eine technische Nutzerkennung und die IP-Adresse verarbeitet werden. Die IP-Adresse kann von Google zur ungefähren Standortbestimmung und Betrugsprävention verwendet werden. Drunk Buddy verwendet keine Telefonnummer-Anmeldung und fordert über Google Sign-In keine Telefonnummer an.

4. Freiwillige Gruppenfunktion

Wenn du die Gruppe verwendest, werden ausschließlich folgende Daten verarbeitet:

• Gruppenname, sechsstelliger Beitrittscode sowie Erstell- und Ablaufzeitpunkt
• ein selbst eingegebener Spitzname, nicht dein Name aus dem Adressbuch
• eine Hilfe-Markierung, die nur du für dich selbst setzen kannst
• optional ein von dir in diesem Moment geteilter Standort
• Textnachrichten und Bilder, die du bewusst im Gruppenchat sendest

Ein Standort wird nur nach deinem Tipp übertragen und vorher auf drei Nachkommastellen gerundet. Es gibt keine Hintergrundfreigabe und kein Bewegungsprofil. Andere Mitglieder sehen weder deinen Risk Score noch den Zustand des Modus, gesperrte Apps oder Kontakte. Nachrichten und Bilder im Gruppenchat sind nur für die aktive Gruppe sichtbar und laufen mit den Gruppendaten ab.

Neue Gruppennachrichten werden vor dem Teilen serverseitig auf bestimmte unzulässige Textmuster geprüft. Ausgewählte Chat- und Gruppenbilder werden vor dem Teilen über Google Cloud Vision SafeSearch am EU-Endpunkt geprüft. Wird die Bildprüfung nicht erreicht oder stuft sie ein Bild als problematisch ein, veröffentlichen wir es nicht. Eine automatische Prüfung kann Fehler machen und ersetzt keine Meldung durch Nutzer. Die ausgewählten Bilder werden nur für diese Prüfung an Google übertragen, nicht für eine persönliche Baseline oder Werbung genutzt.

Du kannst fremde Gruppennachrichten und Gruppenbilder in der App melden sowie Mitglieder auf deinem Gerät blockieren. Für die Bearbeitung einer Meldung speichern wir den gemeldeten Inhalt, die technische Kennung des meldenden und des betroffenen Kontos, den Grund und den Zeitpunkt in einem gesonderten, nicht für Gruppenmitglieder lesbaren Moderationsdatensatz. Dieser wird spätestens nach sieben Tagen zur automatischen Löschung vorgemerkt. Eine Meldung ist kein Notruf. Rechtsgrundlage für die Prüfung und Bearbeitung ist unser berechtigtes Interesse an einer sicheren Gruppenfunktion nach Art. 6 Abs. 1 lit. f DSGVO.

Ab iOS-Version 1.1 beziehungsweise Android-Version 0.4 kannst du neue Gruppen für 1, 7 oder 30 Tage anlegen. Bestehende Gruppen werden nicht nachträglich verlängert; für mit älteren Versionen angelegte Gruppen bleibt die bisherige Höchstdauer von 24 Stunden bestehen. Nach dem Ablauf verweigern die Zugriffsregeln weitere Lese- und Schreibzugriffe. Die automatische physische Löschung der Gruppen- und Mitgliedsdokumente wird anschließend durch die Firestore-TTL-Funktion ausgeführt. Beim Verlassen wird dein eigener Mitgliedseintrag unmittelbar gelöscht.

In neuen Gruppen ab iOS-Version 1.1 beziehungsweise Android-Version 0.4 werden freiwillig geteilte Standorte und Hilfe-Markierungen getrennt von der Mitgliedschaft gespeichert. Jede Angabe ist höchstens eine Stunde und nie über das Gruppenende hinaus für Mitglieder abrufbar. Erneutes Teilen ersetzt nur die eigene aktuelle Angabe; es entsteht kein Verlauf. Das Aktualisieren einer Hilfe-Markierung verlängert keine Standortfreigabe. Nach Ablauf sperren die Zugriffsregeln den Abruf; die physische Löschung erfolgt anschließend asynchron über Firestore TTL. Beim Stoppen der Freigabe, Verlassen oder erfolgreichen Löschen des Kontos werden die eigenen Angaben unmittelbar zur Löschung übermittelt. Andere Mitglieder können bereits gelesene Inhalte oder Screenshots außerhalb unserer Kontrolle aufbewahren.

Die Standortfreigabe erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Freigabe jederzeit stoppen, ohne die Gruppe verlassen zu müssen.

5. Empfänger und Auftragsverarbeitung

Für Anmeldung, Gruppe und die Android-Abo-Prüfung wird Google Firebase eingesetzt. Firestore ist für dieses Projekt in der Region europe-west3 in Frankfurt eingerichtet. Firebase Authentication kann technische Anmeldedaten auch außerhalb dieser Firestore-Region verarbeiten. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, stützt Google die Übermittlung unter anderem auf die jeweils geltenden Standardvertragsklauseln und anwendbare Angemessenheitsbeschlüsse.

Die eingebundenen Firebase- und Google-SDKs können technische Gerätekennungen und Nutzungsmetadaten zur Authentifizierung, Betrugsprävention und technischen Bereitstellung verarbeiten. Drunk Buddy nutzt diese Daten nicht für Werbung, Tracking oder ein persönliches Verhaltensprofil.

Optionale Google-Karte auf Android ab Version 0.4

Die eingebettete Gruppenkarte wird erst nach dem Kartenhinweis und deinem Tipp auf „Google-Karte laden“ geladen. Dabei werden die IP-Adresse, Geräte- und SDK-Metadaten, eine pseudonyme Maps-SDK-Kennung, technische Fehlerdaten sowie Karteninteraktionen einschließlich des dargestellten Kartenausschnitts an Google übermittelt. Google verwendet diese Daten zur Bereitstellung und Verbesserung seiner Dienste. Die Karte zeigt nur aktuell freigegebene, gerundete Gruppenpunkte und fragt keinen aktuellen Gerätestandort ab. Es werden keine Kontaktdaten, Regeln oder Verhaltenswerte übertragen.

Grundlage für das optionale Laden ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Deine Wahl wird lokal gespeichert. Über „Google-Karte ausblenden“ in der Gruppeninfo kannst du sie für die Zukunft widerrufen. Die Gruppe bleibt ohne eingebettete Karte nutzbar. Es gelten zusätzlich die Datenschutzhinweise von Googleund die Nutzungsbedingungen von Google Maps.

6. Buddy Plus und In-App-Käufe

Falls du Buddy Plus über Apples In-App-Kaufsystem abonnierst, verarbeitet Apple Zahlung und Abonnement nach den eigenen Bedingungen. Die App erhält über StoreKit Produktinformationen und den verifizierten Berechtigungsstatus, um die Plus-Funktionen auf diesem Gerät freizuschalten. Drunk Buddy erhält keine Kreditkartendaten und überträgt Kaufbelege oder Transaktionsdaten nicht an Firebase. Gespeicherte Abendpläne, Rückblicke und die gewählte Erinnerungszeit bleiben lokal auf dem Gerät.

Bei einem Buddy-Plus-Abo über Google Play verarbeitet Google den Kauf und die Zahlung nach seinen eigenen Bedingungen. Zur Prüfung einer Android-Abo-Berechtigung übermittelt die App die Produkt-ID und das Kauf-Token an eine Firebase Cloud Function. Firebase Authentication übermittelt dabei die technische Konto-ID zur Absicherung des Aufrufs. Die Cloud Function fragt mit dem Kauf-Token den Abo-Status bei der Google Play Developer API ab und bestätigt gegebenenfalls den Kauf. Drunk Buddy erhält keine Zahlungsdaten. Kauf-Token und Konto-ID werden nicht als eigener Abo-Datensatz gespeichert und nicht mit Kontakten, Standort, App-Auswahl oder Verhaltensdaten verknüpft. Die Android-App speichert keinen Plus-Status dauerhaft auf dem Gerät; bei erneuter Prüfung wird der Abo-Status erneut abgefragt. Die Plus-Inhalte selbst bleiben lokal gespeichert.

7. Berechtigungen auf dem Gerät

• Kontakte: Auswahl lokaler Whitelist- und Blacklist-Referenzen
• Mitteilungen: lokale Erinnerung an die Morgen-Zusammenfassung und optional an die Abendvorbereitung
• Standort: nur für eine bewusst ausgelöste Heimweg- oder Gruppenfreigabe
• Bildschirmzeit: Auswahl und zeitweise Abschirmung eigener Apps, sofern Apple die Funktion für den Build freigibt
• Android-App-Pause: optionaler Nutzungszugriff und Einblendung über anderen Apps, um selbst gewählte Apps während des Zeitfensters mit einem Pausenbildschirm zu versehen; dabei läuft ein Dienst mit sichtbarer Benachrichtigung

Eine verweigerte Berechtigung führt nicht zu einem heimlichen Ersatzweg.

8. Speicherdauer und Löschung

Lokale Daten kannst du über die App zurücksetzen oder durch Löschen der App entfernen. Dein Firebase-Konto kann direkt in der App gelöscht werden. Dabei wird zunächst dein Gruppenmitgliedseintrag entfernt und anschließend das Konto gelöscht. Gruppen- und Mitgliedsdaten unterliegen zusätzlich dem oben beschriebenen Ablaufmechanismus.

9. Website

Diese Website wird über Firebase Hosting bereitgestellt. Beim Aufruf können technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Datei und Browserinformationen in Serverprotokollen verarbeitet werden. Die Website verwendet kein eigenes Nutzertracking, kein Werbeprofiling und keine Marketing-Cookies.

10. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für den Anbieter ist grundsätzlich die Landesbeauftragte für den Datenschutz Niedersachsen.

Für Datenschutzanfragen erreichst du uns unter diego@rodriguez-digital.de.

11. Keine Gesundheitsbewertung

Drunk Buddy ersetzt keine Selbsteinschätzung, verhindert keine Fahrt, schätzt keinen Promillewert und trifft keine Aussage über Fahrtauglichkeit oder Gesundheitszustand. Der Nutzer bleibt allein verantwortlich.