Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher ist BigRock srl, Via Giovanni Severano 15, 00161 Rom (RM), Italien, USt-IdNr. IT18101491001. Kontakt für Datenschutzanfragen: privacy@find-me.cloud.

2. Verarbeitete Daten

Wir erheben keine Kontakte, keine Werbe-IDs und keinen Standort, wenn Sie nicht teilen. Wir nutzen Ihre Daten nicht für Werbung oder Profiling und verkaufen sie nicht.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes (Konto, Gruppen, Standortfreigabe, Chat, Benachrichtigungen): Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Der Standort wird erst nach Ihrer Erlaubnis und dem Tippen auf STARTEN erhoben und endet, wenn Sie TEILEN BEENDEN tippen, die Gruppe verlassen oder Ihr Konto löschen.
• E-Mail-Bestätigung und Sicherheit (Bestätigungscodes, Ratenbegrenzung, Missbrauchsprävention, Sperrung von Konten, die gegen die AGB verstoßen): berechtigtes Interesse an der Sicherheit des Dienstes, Art. 6 Abs. 1 lit. f.
• Nutzungsstatistiken (aggregierte Zahlen wie Nutzer, Gruppen und Standort-Updates pro Tag): berechtigtes Interesse; die Statistiken identifizieren Sie nicht.
• Gesetzliche Pflichten (Steuer, Buchhaltung, behördliche Anfragen): Art. 6 Abs. 1 lit. c.

4. Wer Ihre Daten sehen kann

• Gruppen-Admins sehen Position, deren Alter und Genauigkeit, Akkustand und Teilen-Status jedes Mitglieds sowie den Chat gemäß den Gruppeneinstellungen.
• Andere Mitglieder sehen Ihre Position nur, wenn der Admin „Mitglieder sehen sich gegenseitig“ aktiviert hat. Im Chat-Modus „nur Admin“ sehen nur Admins Ihre Nachrichten.
• Verbundene Systeme. Ein Admin kann externer Software seiner Wahl (z. B. einer Leitstelle oder einem Dispatch-System) erlauben, die Positionen der Gruppe mit Gruppen-ID und PIN abzurufen. Der Admin kann diese Verbindungen jederzeit einsehen und widerrufen. Die Organisation, die diese Software betreibt, ist für ihre eigene Verarbeitung verantwortlich.
• Der Super-Admin von FindMe (unser Personal) greift nur zu Moderations-, Sicherheits- und Supportzwecken auf Gruppendaten zu.

5. Auftragsverarbeiter und Übermittlungen

Wir setzen folgende Dienstleister ein, die an Auftragsverarbeitungsverträge gebunden sind:

• Cloudflare, Inc.: Hosting, Datenbank, Dateispeicher und Versand der Bestätigungs-E-Mails.
• Expo (650 Industries, Inc.), Apple und Google: Zustellung von Push-Benachrichtigungen.
• Google Ireland Ltd. (Google Workspace): unsere Support- und Datenschutz-Postfächer.

Einige Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Solche Übermittlungen stützen sich auf das EU-U.S. Data Privacy Framework, sofern der Anbieter zertifiziert ist, oder auf die Standardvertragsklauseln der Europäischen Kommission.

6. Speicherdauer

• Standortverlauf: wird nach 24 Stunden automatisch gelöscht. Ihre letzte Position bleibt für Ihre Gruppe sichtbar, bis Sie sie verlassen, sie gelöscht wird oder Sie Ihr Konto löschen.
• Chatnachrichten und Medien: bis ein Admin den Chat leert, die Gruppe gelöscht wird oder (bei Medien) die Aufbewahrungsfrist des Gruppentarifs abläuft – je nachdem, was zuerst eintritt.
• Konto: bis zur Löschung (Einstellungen → Konto löschen). Konten mit nie bestätigter E-Mail werden nach 7 Tagen gelöscht.
• Sitzungen und Bestätigungscodes: Sitzungen laufen nach 90 Tagen Inaktivität ab, Codes nach 30 Minuten.
• Technische Protokolle: kurzzeitig für Sicherheit und Fehleranalyse, in der Regel höchstens 30 Tage.
• Daten mit gesetzlicher Aufbewahrungspflicht (z. B. Rechnungen) werden für die gesetzlich vorgeschriebene Dauer aufbewahrt.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung und Löschung, auf Einschränkung der Verarbeitung, auf Widerspruch und auf Datenübertragbarkeit (Art. 15–22 DSGVO). Namen ändern und Konto löschen können Sie direkt in der App. Für alle anderen Anliegen schreiben Sie an privacy@find-me.cloud; wir antworten innerhalb eines Monats.

Sie können sich außerdem bei der italienischen Aufsichtsbehörde, dem Garante per la protezione dei dati personali (www.garanteprivacy.it), oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes beschweren.

8. Nutzung durch Organisationen und Arbeitgeber

FindMe ist ein Koordinationswerkzeug, kein Werkzeug zur Überwachung von Beschäftigten. Nutzt eine Organisation (Verein, Unternehmen, Behörde) FindMe, um Ehrenamtliche, Personal oder Auftragnehmer zu koordinieren, entscheidet sie, warum und wie deren Positionen verwendet werden, und ist dafür eigenständig verantwortlich. Sie muss die Betroffenen informieren und das geltende Recht einhalten, einschließlich Arbeitsrecht und etwaiger Mitbestimmungsrechte des Betriebsrats. Mitglieder starten und beenden das Teilen immer selbst.

9. Mindestalter

FindMe richtet sich nicht an Kinder. Für ein Konto müssen Sie mindestens 14 Jahre alt sein oder das in Ihrem Land höhere Alter für die digitale Einwilligung erreicht haben (in Deutschland 16 Jahre). FindMe darf nicht zur Ortung Minderjähriger verwendet werden.

10. Sicherheit

Daten werden bei der Übertragung verschlüsselt (HTTPS/TLS). Passwörter und PINs werden nur als gesalzene Hashes gespeichert. Der Zugriff auf Positionen erfordert eine angemeldete Sitzung und Gruppenmitgliedschaft; Mediendateien werden über zeitlich begrenzte, signierte Links ausgeliefert.

11. Änderungen

Wir können diese Erklärung aktualisieren. Wesentliche Änderungen teilen wir vor Inkrafttreten in der App oder per E-Mail mit. Das Datum oben zeigt die aktuelle Fassung.