Wer sieht was und wie alles gelöscht wird

Kurz gesagt

• Guardio zeigt den Standort einer betreuten Person nur den Mitgliedern ihrer Familie in der App. Eine Familie ist die Gruppe, die eine betreuende Person in Guardio selbst anlegt und zu der man eingeladen wird.
• Standortpunkte werden nach 30 Tagen gelöscht.
• Sie können die Freigabe jederzeit beenden und Ihr Konto selbst in der App löschen.
• Die Daten liegen auf einem eigenen Server in Lima, Peru, nicht bei einem großen Cloud-Anbieter.

Welche Daten es gibt

• Konto der betreuenden Person: Name, E-Mail, Passwort (nur als Hash), optional Telefonnummer und Foto.
• Betreute Person: Name, Geburtsdatum, Adresse, optional Foto; Standortpunkte mit Uhrzeit und Genauigkeit; Zonen, Zeiten und Routinen; SOS-Meldungen, „Mir geht es gut“ und angetippte Karten; Nachrichten der Familie an die Person.
• Notfallkarte (freiwillig): Allergien, Medikamente und andere Gesundheitsangaben sowie Notfallkontakte.
• Handy: Gerätekennung, Modell, App-Version, Akkustand, Zeitpunkt des letzten Signals, Push-Token.
• Erwachsene Familienmitglieder: ihr eigener Standort nur, wenn sie „Meinen Standort teilen“ selbst einschalten.

Wer sieht was

Mitglieder der Familie (Administrator, Betreuer, Beobachter)

In der aktuellen Version sehen alle drei Rollen dasselbe über die betreute Person: Karte und letzter Standort, Akkustand und letztes Signal, Warnungen und SOS, Zonen und Zeiten, die Notfallkarte mit Gesundheitsangaben und Notfallkontakten, Nachrichten und angetippte Karten. Nur der Administrator kann zusätzlich Mitglieder einladen oder entfernen und Rollen ändern.

Die betreute Person auf ihrem eigenen Handy

Sie sieht ihre eigene einfache Ansicht mit dem Hilfe-Knopf. Jugendliche sehen beim ersten Start eine Erklärung, was ihre Familie sehen kann. Selbstständige Erwachsene werden gefragt, ob sie ihren Standort teilen wollen, und können Nein sagen; dann sendet ihr Handy keinen Standort.

Erwachsene Vertrauensperson

Sie wird nur als Name, Ort und Zeitfenster eingetragen, um Aufenthalte einzuordnen. Sie bekommt keinen Zugang zu Standort, Nachrichten oder Konto.

Standort von Erwachsenen

Der eigene Standort eines Erwachsenen ist für seine Familie nur sichtbar, wenn er selbst „Meinen Standort teilen“ einschaltet. Niemand kann das für ihn tun, und er kann es jederzeit ausschalten.

Betreiberin und technische Dienstleister

Die Betreiberin des Dienstes (siehe Impressum) hat den technischen Zugriff, der für Betrieb und Fehlerbehebung nötig ist. Für Push-Mitteilungen erhält Google Firebase den Push-Token und den Inhalt der Mitteilung; Kartenkacheln kommen von OpenStreetMap, die Adresssuche läuft über Photon und gegebenenfalls Nominatim, E-Mails werden über Hetzner versendet. Der optionale Assistent sendet nur nach gesonderter Einwilligung einen bereinigten Satz an einen externen Modellanbieter. Einzelheiten stehen in der Datenschutzerklärung.

Wie lange es gespeichert bleibt

• Standortpunkte: 30 Tage; die Bereinigung läuft täglich automatisch.
• Abgeschlossene Warnungen: 7 Tage. Protokolle von Benachrichtigungen und Routinen: 90 Tage.
• Konto, Familie, Notfallkarte, Zonen und Nachrichten: bis zur Löschung.
• Technische Protokolle: höchstens 14 Tage. Sicherungskopien: höchstens 7 Tage.

Das sind Zielfristen; die Bereinigung älterer manueller Sicherungen und die Rotation technischer Protokolle werden noch abgeschlossen (siehe Datenschutzerklärung, Abschnitt „Speicherung“).

Wie die Standortfreigabe endet

• Erwachsene in der App: „Meinen Standort teilen“ im Menü ausschalten.
• Selbstständige Person auf ihrem Handy: bei der Frage „Teilst du deinen Standort mit deiner Familie?“ Nein wählen.
• Auf dem Handy der betreuten Person: in den Android-Einstellungen den Standortzugriff der App Guardio entziehen oder die App deinstallieren. Solange das Handy sendet, zeigt Android dafür eine dauerhafte Benachrichtigung.
• Ein fehlendes Signal bedeutet nicht, dass eine Notlage eingetreten ist.

Wie alles gelöscht wird

• Eigenes Konto: in der App unter „Mein Konto“ die Option „Mein Konto löschen“ wählen und das Passwort eingeben. Die Löschung ist endgültig.
• Wenn andere Familienmitglieder bleiben: ihre Familie und die betreute Person bleiben bestehen. Sind Sie der einzige Administrator, machen Sie zuerst jemand anderen zum Administrator.
• Wenn niemand mehr in der Familie ist: werden auch die betreute Person und ihre Daten gelöscht — Notfallkarte, Zonen, Warnungen, Standortpunkte und das zugeordnete Handy.
• Nur eine betreute Person oder einzelne Daten löschen: schreiben Sie an info@guardio.me (Art. 17 DSGVO).
• Gesetzlich vorgeschriebene Belege können länger aufbewahrt werden.

Schritt-für-Schritt-Anleitung: guardio.me/eliminar-cuenta/.