Datenschutzerklärung für die App „CiviSafe“

Stand: 19. Februar 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

webQR UG (haftungsbeschränkt)

Gebäude P-A-10
Leopoldstr. 2-8
32051 Herford

E-Mail:

Telefon: +49 (0)5221 85 49 63 04

Hinweis: Support ist ausschließlich auf Deutsch und Englisch verfügbar.

2. Grundsatz

Die App verarbeitet personenbezogene Daten ausschließlich, soweit dies technisch erforderlich ist, um die gewünschten App-Funktionen bereitzustellen (Karte, standortbezogene Treffer, Warnhinweise, optionale Push-Mitteilungen, optionale Offline-Funktionen). Eine Nutzung zu Werbe- oder Profiling-Zwecken findet nicht statt.

3. Welche Daten verarbeitet werden

Je nach Nutzung und aktivierten Funktionen verarbeitet die App folgende Datenkategorien:

3.1 Standortdaten (nur bei erteilter Freigabe)

Wenn der App der Standortzugriff erlaubt wird, verarbeitet die App Koordinaten, um die Karte zu zentrieren, relevante Standorte im Umkreis zu laden und regionale Warnmeldungen zu ermitteln.

Ohne Freigabe werden die Kernfunktionen mit einem Standard-Kartenmittelpunkt eingeschränkt bereitgestellt.

3.2 Push-Benachrichtigungen (optional)

Bei Aktivierung von Push-Mitteilungen werden folgende Daten verarbeitet:

• APNs-Gerätetoken

• eine app-interne zufällige Geräte-ID (UUID)

• abonnierte Regionen (Mittelpunkt, Radius)

• Push-Einstellungen (z. B. Warnungen ein/aus)

Diese Daten sind erforderlich, um regionale Warnhinweise technisch zustellen zu können.

3.3 Technische Verbindungs- und Sicherheitsdaten

Bei API-Aufrufen fallen technisch bedingt Serverdaten an (z. B. IP-Adresse, User-Agent, Zeitstempel). Diese werden zur Abwehr von Missbrauch und zur Gewährleistung der Systemsicherheit (z. B. Rate Limiting) verarbeitet.

3.4 Lokale Speicherung auf dem Gerät

Zur Bereitstellung der Offline-Funktion speichert die App lokal:

• Offline-Regionen und zugehörige Standortdaten (SQLite)

• Kartenkacheln im App-Cache

• app-interne Einstellungen (z. B. API-Modus, Geräte-ID, Push-Token)

Diese Daten können durch Löschen der Offline-Bereiche oder durch Deinstallation der App entfernt werden.

3.5 Sprach- und Übersetzungsfunktion

Die App übermittelt Sprachpräferenzen (Accept-Language). Bei Nutzung der Übersetzungsfunktion kann serverseitig ein Übersetzungsdienst angebunden werden. Dabei werden Inhaltsdaten der Standortbeschreibung verarbeitet, nicht jedoch Kontaktdaten.

4. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt auf Basis:

• Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der angeforderten App-Funktionen)

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für optionale Push-Benachrichtigungen bzw. optionale Standortnutzung, soweit erforderlich)

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit, Missbrauchsabwehr und Systemstabilität)

• ggf. Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Pflichten)

Soweit auf Endeinrichtungsdaten zugegriffen oder lokal gespeichert wird, erfolgt dies im Rahmen des § 25 Abs. 2 Nr. 2 TDDDG, soweit unbedingt erforderlich, um den ausdrücklich gewünschten digitalen Dienst bereitzustellen; im Übrigen auf Grundlage einer Einwilligung.

5. Empfänger / Kategorien von Empfängern

Empfänger können sein:

• technische Hosting- und Infrastruktur-Dienstleister für den Backend-Betrieb

• Apple (MapKit / Apple Maps, APNs) für Karten- und Push-Funktionen

• gegebenenfalls angebundene technische Drittanbieter für Karten-, Geodaten- oder Übersetzungsdienste

Eine Weitergabe zu Werbezwecken erfolgt nicht.

6. Drittlandübermittlungen

Bei Nutzung von Apple-Diensten oder weiteren technischen Drittanbietern kann eine Verarbeitung auch außerhalb der EU bzw. des EWR nicht ausgeschlossen werden. Solche Übermittlungen erfolgen ausschließlich auf Grundlage der datenschutzrechtlich zulässigen Mechanismen (z. B. Angemessenheitsbeschluss oder geeignete Garantien gemäß Art. 44 ff. DSGVO).

7. Speicherdauer

• Lokale Offlinedaten: bis zur Löschung oder zur Deinstallation der App

• Push-Regionsabonnements auf dem Server: bis zur Abmeldung, Löschung oder technischen Invalidierung

• Technische Sicherheitsdaten: nur solange erforderlich für Missbrauchsschutz und Sicherheitszwecke

• Push-Versandprotokolle: nur technisch erforderliche und zeitlich begrenzte Speicherung

8. Rechte nach DSGVO

Es bestehen insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)

• Berichtigung (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruch (Art. 21 DSGVO)

• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

9. Keine automatisierte Entscheidung im Einzelfall

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

10. Datensicherheit

Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen. Eine vollständige Sicherheit bei Datenübertragungen im Internet kann jedoch nicht garantiert werden.

11. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich App-Funktionen oder rechtliche Vorgaben ändern. Maßgeblich ist jeweils die veröffentlichte Fassung.