VenA-Datenschutz

Daten, die VenA verwenden kann

• Name, Telefonnummer und optionale E-Mail-Adresse zur Identifizierung der hilfesuchenden Person und zur Kontaktaufnahme, sofern der Nutzer dies erlaubt.
• Stadt, Wohnortangabe und Standort, um nahe Alarme und lokale Notfallnummern anzuzeigen sowie – nur nach deiner ausdrücklichen Wahl – deine aktuelle Umgebung ungefähr zu aktualisieren oder während eines eigenen aktiven Alarms einen präzisen Standort zu teilen.
• Push-Benachrichtigungstoken zum Senden von Hilfemeldungen.
• Optionale Einstellungen zu Departamento, Kategorie und Benachrichtigungen zur Filterung von Wetterwarnungen und lokalen Sicherheitsnachrichten.
• Firebase-Sicherheitssignale wie App Check und Auth, um zu bestätigen, dass Anfragen von der legitimen App stammen.
• Technische Diagnosen und Fehlerberichte in Produktionsversionen, um Fehler zu erkennen und die Zuverlässigkeit zu verbessern.
• Optionale Angaben zu Hilfsfähigkeiten, zum Beispiel Erste Hilfe oder verfügbare Ausrüstung.
• Pseudonymer Einladungscode und Empfehlungsquelle, wenn eine Person VenA aus der App teilt und der Empfänger des Links sich registriert.
• Codewort, Zugangshinweise und Alarmfoto nur, wenn der Nutzer sie hinzufügen möchte.
• Inhalte von aus der App gesendeten Support- oder Datenschutzanfragen sowie eine Antwortkontaktangabe, sofern der Nutzer sie einträgt.
• Reduzierte gemeinschaftliche Sicherheitssignale, wenn Betreiber oder Helfer Missbrauch oder wiederholte Fehlalarme bestätigen.

Verwendung der Daten

Die Daten dienen dazu, eine lokale Hilfsgemeinschaft zu bilden, nahe Alarme anzuzeigen, registrierte Nachbarn zu informieren und die Bearbeitung eines Alarms mit besserem Kontext zu ermöglichen.

Telefonnummer, Zugangshinweise und Fotos werden nicht automatisch in jedem Alarm angezeigt. Die App fragt nach Bestätigung, bevor sensible Daten in einem echten Alarm geteilt werden.

Supportanfragen werden verwendet, um Fragen zur App, zum Datenschutz oder zur Datenlöschung zu beantworten.

VenA kann in Produktionsversionen Firebase Crashlytics für technische Fehlerberichte verwenden. Diese Integration dient der Zuverlässigkeit und fügt der App kein Firebase Analytics hinzu.

Wetterwarnungen und Sicherheitsnachrichten sind optionale Funktionen. Einstellungen zu Land, Departamento und Kategorie dienen dazu, regionale Informationen in der lokalen Sprache anzuzeigen, wenn eine Quelle verfügbar ist. Eine Nachricht ersetzt weder eine offizielle Warnung noch einen Notruf.

VenA kann native Werbeanzeigen auf dafür freigegebenen, nicht kritischen Wetter- und Sicherheitsnachrichtenflächen (Clima und Noticias) zeigen. Außerhalb kritischer Abläufe kann die App bereits auf der normalen Startansicht asynchron bis zu zwei ungenutzte Anzeigen vorladen, wenn VenA den Abruf serverseitig freigibt und Googles Einwilligungsverwaltung Anzeigenanfragen zulässt. Das freigegebene Vorladen ist bereits eine Anzeigenanfrage; hierfür gilt die nachfolgend beschriebene Verarbeitung durch Google. Die serverseitige Abschaltung und die Schutzregeln bleiben wirksam. Während Hilferufen, Helferreaktionen, Countdowns, Alarmkarten, PIN-Eingabe, Registrierung, Anmeldung, Widget-Nutzung und beim Öffnen einer Benachrichtigung werden keine Anzeigen gezeigt.

Vor dem Anfordern einer Anzeige fragt VenA die Einwilligungsplattform von Google ab. Gegebenenfalls bietet die App eine Aktion für Werbedatenschutz zur Überprüfung der Auswahl an. Erst nach dieser Zustimmung kann Google Mobile Ads die IP-Adresse zur groben Gebietsschätzung, Interaktionen mit App oder Anzeige, Diagnosedaten sowie Geräte- oder Werbeidentifikatoren für Werbung, Analyse und Betrugsprävention verarbeiten. Die Übertragung ist verschlüsselt; die Einstellungen zur Werbe-ID bleiben in Android verfügbar.

Einladungen und Empfehlungszuordnung

Beim Teilen von VenA aus der App kann der Link einen zufälligen Code aus 16 hexadezimalen Zeichen und die Quelle enthalten: source=member_referral. Der Code enthält nicht direkt den Namen, die Telefonnummer oder Gerätekennung der einladenden Person, ermöglicht aber die pseudonyme Zuordnung einer Registrierung zum Konto des einladenden Mitglieds. Der Link kann beim Aufruf im Browserverlauf oder in technischen Protokollen verbleiben.

Die App speichert Code und Quelle im privaten Gerätespeicher, bis sie ersetzt oder die App-Daten gelöscht werden. Das Löschen eines VenA-Kontos entfernt diesen lokalen Wert nicht automatisch. Bei der Registrierung sendet die App Code und Quelle zur Speicherung der Zuordnung an den Server. Die konkrete Aufbewahrungsfrist dieser Zuordnung auf dem Server ist noch nicht bestätigt; hier wird keine separate Löschfrist behauptet. Dieser Abschnitt wird aktualisiert, sobald der Dienstverantwortliche die Frist bestätigt.

Transparenter Standort unter deiner Kontrolle

Bei der Registrierung wählst du Ja oder Nein separat für jeden dieser Modi. VenA erklärt den Zweck, bevor die Android-Berechtigung angefragt wird. Das Erteilen einer Berechtigung aktiviert keinen Modus von selbst; das Ablehnen eines Modus aktiviert nicht den anderen. Beide Entscheidungen kannst du später im Datenschutz ändern.

• Meldungen in deiner Nähe: Wenn du dies aktivierst und dauerhaften Standortzugriff erlaubst, ermittelt eine Hintergrundaufgabe nach bestem Bemühen etwa alle 15 Minuten eine gerundete Position und aktualisiert deine aktuelle Umgebung zur Zuordnung lokaler Meldungen. Sie erstellt keinen Bewegungsverlauf. Android kann die Aufgabe zum Batterieschutz verzögern oder bündeln.
• Live-Standort während deines eigenen Alarms: Wenn du dies aktivierst, teilt VenA zuerst eine nutzbare Position und danach genauere oder neuere Positionen ausschließlich, solange ein von dir erstellter Alarm aktiv bleibt. Dieser Modus kann präzise Koordinaten nutzen, damit Hilfe den Ort findet. Android zeigt währenddessen eine dauerhafte Dienstbenachrichtigung.
• Hilfe ohne Internet: Diese Funktion befindet sich in der Testphase; ihre Verfügbarkeit hängt von der installierten Version und der serverseitigen Aktivierung ab. Berechtigungen für Geräte in der Nähe werden erst nach dem Aktivieren angefragt. Die 15-Sekunden-Prüfung zählt kompatible VenA-Aussendungen nur im Arbeitsspeicher, lehnt Verbindungen ab und endet beim Verlassen des Bildschirms. Wenn Version und Serveraktivierung dies erlauben, wird der Kanal separat und nur durch deine Aktion gestartet; Android zeigt eine sichtbare Benachrichtigung mit einer Stoppoption. Er erfordert den offiziellen öffentlichen Schlüssel und eine gültige Serverfreigabe; VenA-Pakete sind verschlüsselt, signiert, begrenzt und zeitlich befristet. Ein allgemeiner Nachweis der SOS-Zustellung ohne Internet liegt noch nicht vor.

Die ungefähre Standortaktualisierung im Hintergrund und der Live-Standort sind optional und können getrennt deaktiviert werden. In Versionen, die diese Funktion anbieten, beendet die App die Standortverfolgung dieser Meldung, wenn du das normale Beenden deiner Meldung mit der PIN bestätigst. Wenn du eine Zwangs-PIN eingerichtet hast und der Server sie erkennt, führt die App dieses normale Beenden nicht aus und veranlasst aus diesem Grund keinen Stopp der Standortverfolgung. Die weitere Standortübertragung hängt von der Einwilligung, den Berechtigungen sowie den Bedingungen des Geräts und der Verbindung ab.

Android kann Satelliten, WLAN, Bluetooth und Mobilfunknetze zur Positionsberechnung kombinieren. VenA erhält Koordinaten, Zeitpunkt und Genauigkeit; Kennungen von WLAN-Netzen, Mobilfunkmasten oder nahen Bluetooth-/BLE-Geräten werden weder angefragt noch gespeichert.

Sicherheit

• Die Android-App ist nativ und verwendet keinen WebView für den Betrieb von VenA.
• Unverschlüsselter HTTP-Verkehr ist in Android deaktiviert.
• Lokale Sitzungsdaten werden verschlüsselt auf dem Gerät gespeichert.
• API-Antworten werden mit Sicherheitsheadern und ohne Zwischenspeicherung geschützt.
• Alarmfotos werden über authentifizierten Zugriff bereitgestellt, nicht als direkt öffentliche Dateien.
• VenA fordert keine Berechtigungen zum Lesen von SMS oder Mobilfunkmast-Kennungen an. Hilfe ohne Internet kann Berechtigungen für Bluetooth und WLAN in der Nähe anfragen, liest oder speichert aber keine Netzwerknamen, BSSIDs, Gerätenamen oder Bluetooth-Kennungen. Lokal bleiben nur ein verschlüsselter Berechtigungsnachweis, der minimale Widerrufsstatus und eine begrenzte Warteschlange ausstehender Notfallpakete erhalten.

Löschung

In der App gibt es die Aktion Meine Daten löschen. Nach deiner Bestätigung beendet VenA eigene aktive Alarme, löscht sichtbare persönliche Daten, entfernt das Benachrichtigungstoken und widerruft die aktuelle Sitzung. Einige historische Sicherheitsdaten können anonymisiert erhalten bleiben, um Missbrauch vorzubeugen und Vorfälle zu prüfen.

Aufbewahrung

VenA bewahrt Daten nur so lange auf, wie für den Alarmbetrieb, die Beantwortung von Anfragen, den Schutz des Dienstes und die Erfüllung angemessener Sicherheitspflichten erforderlich.

• Nach 30 Tagen ab dem Alarmzeitpunkt werden persönliche Metadaten geschlossener Alarme anonymisiert: Kontoverknüpfung, Name, Telefonnummer, Gerät, Hinweise, genaue Koordinaten sowie Kennungen von Helfern, Empfängern und Bewertungsautoren werden entfernt. Für aggregierte Statistiken bleiben nur Kategorie, Vorfallart, Datum und Uhrzeit, Status sowie Bewertungswerte ohne Kennungen erhalten.
• Fotos des früheren Modus und ihre Verweise in geschlossenen Alarmen werden nach 30 Tagen ab dem Alarmzeitpunkt gelöscht. Foto-Paare von Rück- und Frontkamera werden regulär 24 Kalendermonate ab dem Alarmzeitpunkt aufbewahrt. Ihr Ablaufdatum wird beim Anhängen festgehalten und durch spätere Konfigurationsänderungen nicht rückwirkend geändert. Eine aktive Untersuchungssperre kann die Löschung aussetzen.
• Support-, Datenschutz- oder Löschanfragen können bis zu 365 Tage aufbewahrt werden, um sie zu beantworten und zu dokumentieren.
• Technische Auditprotokolle sensibler Aktionen können bis zu 365 Tage aufbewahrt werden, um Missbrauch vorzubeugen, Vorfälle zu untersuchen und die Gemeinschaft zu schützen.
• Technische App-Diagnosen können bis zu 90 Tage aufbewahrt werden, um Fehler zu erkennen und die Zuverlässigkeit zu verbessern.
• Persönliche Profildaten bleiben erhalten, solange das Konto aktiv ist oder bis der Nutzer ihre Löschung verlangt.
• Einladungscodes bleiben auf dem Gerät, bis sie ersetzt oder die App-Daten gelöscht werden; eine Kontolöschung entfernt sie nicht automatisch. Die Aufbewahrungsfrist der zugehörigen Zuordnung auf dem Server ist noch zu bestätigen.
• Der Live-Standort speichert nur den neuesten Zustand eines aktiven Alarms, keinen Bewegungsverlauf. Dieser Zustand wird beim normalen Beenden des Alarms, beim Ablauf oder bei der Kontolöschung entfernt.

Einige historische Sicherheitsdaten können anonymisiert oder reduziert aufbewahrt werden, um Missbrauch vorzubeugen und Vorfälle zu prüfen, ohne unnötige persönliche Informationen zu erhalten.

Minderjährige

VenA richtet sich nicht an Kinder. Wenn du minderjährig bist, nutze VenA nur unter Anleitung einer verantwortlichen erwachsenen Person oder der zuständigen lokalen Dienste.

Support und Anfragen

Nutze bei Fragen zu Datenschutz, Support oder Datenlöschung die Supportfunktion der App oder schreibe an vena@modsbyben.net.

Wenn du nicht auf die App zugreifen kannst, gib in deiner Nachricht den in VenA verwendeten Namen, die Stadt und Telefonnummer an, damit wir das Konto ohne unnötige Datenanfragen identifizieren können.