Datenschutzerklärung für Guardio

Verantwortliche

Maria Jesus Silva Sotillo, Einzelunternehmerin (Guardio), Im Hagen 4, 54439 Saarburg, Deutschland; E-Mail: info@guardio.me. Weitere Angaben stehen im Impressum AGB Widerrufsbelehrung Vertrag widerrufen Verträge hier kündigen.

Was Guardio tut

Guardio unterstützt eine Familie bei der Betreuung einer Person. Bei Minderjährigen kann die freigegebene Standortfunktion im Rahmen der Elternverantwortung genutzt werden. Bei Erwachsenen wird die App nicht als Überwachungsfunktion dargestellt oder verwendet: eine volljährige Person teilt ihren Standort freiwillig mit der Familie und kann diese Freigabe beenden.

Das Gerät der teilenden Person kann den Standort auch bei geschlossener App oder ausgeschaltetem Bildschirm übermitteln. Die Android-App zeigt bei aktiver Standortübermittlung eine dauerhafte Benachrichtigung; die Play-Version lässt sich regulär deinstallieren und enthält keinen Geräteadministrator zur Verhinderung der Deinstallation. Ein fehlendes Signal bedeutet nicht, dass eine Notlage eingetreten ist.

Welche Daten wir verarbeiten

• Kontoangaben: Name, E-Mail, Passwort-Hash, optional Telefonnummer und Foto oder Profilbild.
• Angaben zur betreuten Person: Name, Geburtsdatum, Adresse, Bezugspersonen.
• Präzise und ungefähre Standortdaten mit Zeit und Genauigkeit, Zonen und Routinen.
• Nachrichten, SOS- und andere Ereignisse.
• Freiwillig eingetragene Gesundheitsangaben in der Notfallkarte (etwa Allergien und Medikamente) sowie Notfallkontakte.
• Gerätekennung, Push-Token, Modell, App-Version, Akkustand und Zeitpunkt des letzten Kontakts.
• Technische Serverprotokolle, insbesondere IP-Adresse und Zeitstempel.

Der Eintrag „Erwachsene Vertrauensperson“ speichert Name oder Bezeichnung, gegebenenfalls Ort und Zeitfenster; diese Person erhält in Version 1 keinen Zugang zu Standort, Nachrichten oder Konto. Freiwillig innerhalb der Familie geteilte Standorte Erwachsener werden nur als solche behandelt, nicht als Überwachungsprofil.

Der Reisemodus schreibt bereits Sitzungs- und Nähe-Statusdaten, auch wenn seine Oberfläche noch nicht sichtbar ist. Kontaktdaten dürfen nur mit geeigneter Grundlage eingetragen werden. Der optionale Assistent verarbeitet eingegebene Sätze; eine Verarbeitung durch einen externen Modellanbieter findet nur nach gesonderter Einwilligung statt.

Zwecke und Rechtsgrundlagen

Konto, Familienfreigabe, Sicherheitsfunktionen, Nachrichten und Benachrichtigungen dienen dem Nutzungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung des Standorts der betreuten Person und freiwilliger Gesundheitsangaben stützt sich auf eine informierte Einwilligung (Art. 6 Abs. 1 lit. a, bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO); die rechtliche Vertretung und die Einsichtsfähigkeit sind vor Einrichtung zu klären.

Push-Mitteilungen werden nur mit Geräteberechtigung versendet. Technische Sicherheit beruht auf Art. 6 Abs. 1 lit. f DSGVO. Vertrags- und steuerliche Nachweise können Art. 6 Abs. 1 lit. b, c und f DSGVO unterliegen.

Kinder und betreute Erwachsene

Die App richtet sich an erwachsene betreuende Personen; Minderjährige legen kein eigenes Konto an. Sorgeberechtigte müssen die Befugnis zur Einrichtung und Standortfreigabe sicherstellen und Jugendliche altersgerecht einbeziehen. Bei einer betreuten erwachsenen Person entscheidet diese selbst oder eine hierfür befugte Vertretung; die App darf eine Ablehnung nicht umgehen.

Eine Vertrauensperson ist in Version 1 eine Regel zur Einordnung von Aufenthalten, kein weiterer Empfänger der Daten. Die Zielgruppenangabe 18+ für Kontoinhaber ändert nichts daran, dass Daten betreuter Minderjähriger verarbeitet werden.

Empfänger und Drittland

Die App-Daten liegen auf eigener Infrastruktur in Lima, Peru. Peru hat keinen EU-Angemessenheitsbeschluss; für diese Verarbeitung in einem Drittland gelten die Vorgaben von Kapitel V DSGVO.

• Google Firebase Cloud Messaging verarbeitet Push-Token und den Inhalt der übermittelten Benachrichtigung.
• Kartenkacheln kommen von OpenStreetMap; Adresssuchen laufen über Photon und gegebenenfalls Nominatim.
• E-Mails werden über Hetzner versendet. Von ausgehenden E-Mails besteht derzeit eine interne Kontrollkopie in einem Gmail-Postfach des Betreibers; Inhalt und Löschfrist dieser Kopie werden überprüft.
• Nur bei gesonderter Einwilligung und aktivierter Assistentenfunktion geht ein bereinigter Satz an OpenRouter und dessen Modellanbieter.
• Stripe wird nur bei aktiviertem Web-Abonnement für die Zahlung eingesetzt; Kartendaten werden dort eingegeben, nicht in der App.

Speicherung

Vorgesehene Fristen: Standortverläufe 30 Tage; abgeschlossene Alarme 7 Tage; Benachrichtigungs- und Routinenprotokolle 90 Tage; Konto-, Familien-, Gesundheits-, Zonen- und Nachrichtendaten bis zur Löschung; technische Protokolle höchstens 14 Tage; Backups höchstens 7 Tage. Für gesetzlich erforderliche Belege gelten längere Fristen.

Es handelt sich um Zielfristen: Die Bereinigung älterer manueller Sicherungen und die Rotation technischer Protokolle werden noch abgeschlossen.

Umfrage zur Verbesserung von Guardio

Familien, die Guardio ausprobieren, erhalten 7 und 30 Tage nach dem ersten empfangenen Signal je eine E-Mail mit einem persönlichen Link zu einer kurzen Umfrage (höchstens zwei E-Mails je Person). Die Teilnahme ist freiwillig; die Fragen betreffen Zufriedenheit (1–5), Fehlendes, Überflüssiges, Weiterempfehlung und ein freies Textfeld. Wir fragen weder nach Namen noch nach Standort oder Gesundheitsdaten; bitte tragen Sie solche Angaben auch nicht in das Textfeld ein.

Gespeichert werden Ihre Antworten, die Runde (7 oder 30 Tage), die Sprache sowie, ob und wann der Link versandt und beantwortet wurde. Der Link ist an Ihre Person gebunden; die Antworten selbst werden nicht mit Ihrem Namen oder Ihrer E-Mail-Adresse zusammen ausgewertet. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen: über „Keine Umfrage-E-Mails mehr“ auf der Umfrageseite oder per E-Mail an info@guardio.me.

Speicherfrist: 12 Monate ab dem Versand; danach werden Versandvermerk und Antworten gelöscht. Die Auswertung erfolgt durch die Verantwortliche selbst, ohne externe Umfragedienste und ohne KI. Zusammenfassungen (Zahlen und gekürzte Textauszüge) und Hinweise wie „eine neue Familie hat ihr erstes Signal gesendet“ (mit dem von der Familie gewählten Familiennamen) erhält die Verantwortliche über einen internen Telegram-Bot; Telegram ist insoweit Empfänger.

Rechte und Löschung

Berechtigte können Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen sowie Einwilligungen für die Zukunft widerrufen. In der App können Kontoinhaber unter „Mein Konto löschen“ die eigene Löschung nach Passworteingabe anstoßen. Bleiben Familienmitglieder, bleibt deren Familie bestehen; ist die Familie danach leer, werden ihre betreuten Personen und zugeordneten Daten entfernt.

Die Löschung eines einzigen Administrators ist gesperrt, solange andere Mitglieder ohne Administrator zurückblieben; die betroffene Person kann vorher eine andere Person zum Administrator machen oder sich an info@guardio.me wenden. Rechts- und Steuerbelege können auf gesetzlicher Grundlage fortbestehen. Eine Anleitung steht unter guardio.me/eliminar-cuenta/.

Beschwerden können bei der zuständigen Aufsichtsbehörde eingelegt werden, dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI Rheinland-Pfalz), Mainz.