Datenschutzerklärung

Stand: 17.10.2026 · vorläufige Fassung

Diese Datenschutzerklärung gilt für die Website prepguard.de und für die App PrepGuard für iOS und Android. Sie erklärt, welche personenbezogenen Daten wir verarbeiten, wozu, auf welcher Rechtsgrundlage, an wen sie gehen und welche Rechte du hast.

1. Das Wichtigste in Kürze

• Die App funktioniert vollständig ohne Konto. Dein Haushalt, dein Vorrat und deine Einstellungen liegen dann nur auf deinem Gerät.
• Ein Konto ist freiwillig. Nur mit Konto speichern wir deine Daten auf unserem Server, damit du sie sichern und auf mehreren Geräten nutzen kannst.
• Warn-Benachrichtigungen, Absturzberichte und anonyme Nutzungsstatistik gibt es nur mit deiner Einwilligung. Du kannst jede davon in der App jederzeit widerrufen.
• Gesundheitsangaben (zum Beispiel Medikamente) speichern wir nur mit deiner ausdrücklichen Einwilligung.
• Unser Server steht in Frankfurt am Main. Einige Dienste (Google Firebase, RevenueCat, Anmeldung mit Apple oder Google) können Daten in die USA übertragen; das ist unten genau beschrieben.
• Die Website setzt keine Cookies und nutzt kein Tracking und keine Analyse.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Barking Cat UG (haftungsbeschränkt)
Am Schwalbenloch 15
76229 Karlsruhe
Deutschland

Vertreten durch den Geschäftsführer Patrick Schnoor.
Registergericht Mannheim, HRB 759821.

Fragen zum Datenschutz: datenschutz@prepguard.de
Allgemeine Anfragen: support@prepguard.de

Weitere Angaben findest du im Impressum.

3. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt. Dazu sind wir nicht verpflichtet, weil bei uns weniger als 20 Personen ständig mit der Verarbeitung personenbezogener Daten beschäftigt sind. Für alle Datenschutzfragen erreichst du uns unter datenschutz@prepguard.de.

4. Website prepguard.de

4.1 Hosting bei GitHub Pages

Die Website besteht aus statischen Seiten und wird über GitHub Pages ausgeliefert. Anbieter ist GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Beim Aufruf einer Seite verarbeitet GitHub technisch notwendige Daten, insbesondere deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die übertragene Datenmenge sowie Browser und Betriebssystem (Server-Logs). Das ist nötig, um die Seite auszuliefern und die Sicherheit des Angebots zu gewährleisten, etwa um Angriffe zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung der Website. Die Daten können in die USA übertragen werden. GitHub ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission. Wie lange GitHub die Server-Logs speichert, legt GitHub fest; wir selbst werten sie nicht aus.

4.2 Keine Cookies, kein Tracking

Die Website setzt keine Cookies und speichert nichts auf deinem Gerät. Wir verwenden keine Analyse-, Tracking- oder Werbedienste. Schriften und alle übrigen Bestandteile werden von unserer eigenen Website geladen, nicht von fremden Servern.

4.3 Kontakt per E-Mail

Wenn du uns eine E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen (falls angegeben) und den Inhalt deiner Nachricht, um dein Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um die Nutzung der App oder ein Abo geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Nachrichten, wenn dein Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

4.4 Links zu anderen Angeboten

Auf dieser Website stehen nur wenige Links zu anderen Angeboten: auf die Standard-Lizenzvereinbarung von Apple in den Nutzungsbedingungen und auf die Website der zuständigen Datenschutz-Aufsichtsbehörde in dieser Datenschutzerklärung. Sobald die App in den Stores erhältlich ist, verlinken wir auch dorthin. Das sind einfache Links: Erst wenn du darauf klickst, verlässt du unsere Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Vorher werden keine Daten an diese Anbieter übertragen.

5. App PrepGuard

5.1 Nutzung ohne Konto: Daten bleiben auf deinem Gerät

Du kannst PrepGuard vollständig ohne Konto nutzen. Alles, was du in der App eingibst (Haushalt, Haushaltsmitglieder, Vorrat, Notfallrucksack, Aufgaben, Einstellungen), wird dann nur lokal auf deinem Gerät gespeichert. Wir haben darauf keinen Zugriff. Das Speichern auf dem Gerät ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Du löschst diese Daten, indem du die App deinstallierst. Auch wenn du dich später von einem Konto abmeldest, bleiben die Daten auf dem Gerät erhalten, bis du sie selbst löschst oder die App entfernst.

5.2 Abruf von Warnungen und Grunddaten

Auch ohne Konto ruft die App einige Daten von unserem Server ab (betrieben von Supabase, siehe Abschnitt 6):

• Aktuelle Warnungen für deinen Wohnort. Dafür sendet die App das Land und die Postleitzahl, die du im Haushalt hinterlegt hast. Wir speichern diese Anfrage nicht, weder dir noch deinem Gerät zugeordnet.
• Grunddaten für die App, zum Beispiel Empfehlungen je Land, regionale Risikofaktoren, Zuordnungen von Produkten zu Vorratskategorien und die Mindestversion der App. Dabei werden keine Angaben über dich übertragen.

Bei jeder Anfrage erhält der Server technisch bedingt deine IP-Adresse. Sie erscheint in den Server-Protokollen von Supabase, die der Sicherheit und Fehlersuche dienen und nach kurzer Zeit automatisch gelöscht werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktionen) und für die Protokolle Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

Die Warnungen selbst stammen aus amtlichen Quellen: für Deutschland aus den Warndaten des Bundes (BBK, Daten wie in NINA: Modulares Warnsystem MoWaS, Deutscher Wetterdienst, KATWARN, BIWAPP), für Österreich und die Schweiz aus MeteoAlarm (Daten von GeoSphere Austria bzw. MeteoSchweiz). Unser Server ruft diese Quellen selbst ab; dabei werden keine Daten von dir an die Quellen übertragen.

5.3 Warn-Benachrichtigungen (Push)

Wenn du es möchtest, benachrichtigt dich die App, sobald eine Behörde für deinen Wohnort warnt. Das funktioniert auch ohne Konto. Bevor du zustimmst, zeigt dir die App, welche Daten dafür übertragen werden. Nichts ist vorausgewählt.

Wenn du zustimmst:

• erzeugt Firebase Cloud Messaging (Google) für dein Gerät eine Gerätekennung (Push-Token),
• speichern wir auf unserem Server diese Gerätekennung zusammen mit Land, Postleitzahl und Ort; bist du angemeldet, zusätzlich deine Nutzerkennung,
• meldet die App dein Gerät bei Firebase für das Warngebiet deines Wohnorts an. Der Name dieses Warngebiets enthält Land, Postleitzahl und Ort.

Erscheint eine Warnung für dein Gebiet, schickt unser Server sie über Firebase an alle Geräte, die für dieses Gebiet angemeldet sind. Inhalt der Benachrichtigung ist die amtliche Warnung, nicht deine persönlichen Daten. Zusätzlich muss die Mitteilungs-Berechtigung deines Betriebssystems erteilt sein.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google Ireland Limited bzw. Google LLC kann die Daten in den USA verarbeiten (siehe Abschnitt 7).

Widerruf: Schaltest du die Warn-Benachrichtigungen in der App aus (unter „Haushalt“ → „Einwilligungen verwalten“), meldet die App dein Gerät von allen Warngebieten ab, und wir löschen die Registrierung auf unserem Server. Die App schaltet Benachrichtigungen danach nie von selbst wieder ein, auch nicht nach einem Update. Registrierungen, die sechs Monate lang nicht mehr aktualisiert wurden, löschen wir automatisch.

5.4 Standort-Vorschlag für Postleitzahl und Ort

Beim Eintragen deines Wohnorts kannst du auf das Fadenkreuz tippen. Die App fragt dann einmalig über das Betriebssystem deinen aktuellen Standort ab und schlägt die nächstgelegene Postleitzahl und den Ort vor. Die Umrechnung erfolgt ausschließlich auf deinem Gerät mit einer mitgelieferten Liste von Postleitzahl-Mittelpunkten (Quelle: GeoNames, CC BY 4.0). Die Standortkoordinaten werden weder gespeichert noch an uns oder Dritte übertragen. Gespeichert wird nur die von dir bestätigte Postleitzahl, wie bei der Eingabe von Hand. Die App fragt den Standort nie im Hintergrund ab.

Die Standortberechtigung erteilst du im Dialog deines Betriebssystems und kannst sie dort jederzeit entziehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

5.5 Barcode-Scanner und Produktsuche

Mit dem Scanner kannst du Produkte über ihren Barcode erfassen. Dafür nutzt die App die Kamera deines Geräts. Das Kamerabild wird nur auf dem Gerät ausgewertet, nicht gespeichert und nicht übertragen. Die Kameraberechtigung erteilst du im Dialog deines Betriebssystems.

Um den Produktnamen zu finden, sendet die App nur die gescannte Barcode-Nummer an die freie Produktdatenbank Open Food Facts (Open Food Facts, Frankreich, gemeinnützig). Dabei erhält Open Food Facts technisch bedingt auch deine IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine einfache Produkterfassung, die du selbst auslöst. Es gelten zusätzlich die Datenschutzhinweise von Open Food Facts.

Zuordnung von Produkten zu Kategorien: Bist du angemeldet und ordnest ein gescanntes Produkt einer anderen Vorratskategorie zu, speichern wir diese Zuordnung (Barcode, Land, Kategorie) für deinen Haushalt. Treffen mindestens zwei Haushalte übereinstimmend dieselbe Zuordnung, übernehmen wir sie in eine gemeinsame Zuordnungsliste, von der alle Nutzer profitieren. Diese gemeinsame Liste enthält keinen Bezug zu dir, deinem Haushalt oder deinem Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für deine eigene Zuordnung und Art. 6 Abs. 1 lit. f DSGVO für die gemeinsame Liste (berechtigtes Interesse an besseren Produktzuordnungen für alle).

5.6 Konto und Synchronisierung

Ein Konto ist freiwillig. Es dient dazu, deine Daten zu sichern und auf mehreren Geräten zu nutzen. Du kannst dich mit E-Mail-Adresse und Passwort registrieren oder mit Apple oder Google anmelden.

Registrierung mit E-Mail: Wir verarbeiten deine E-Mail-Adresse und dein Passwort (nur verschlüsselt als Hash gespeichert). Zur Bestätigung schicken wir dir einen sechsstelligen Code per E-Mail, den du in der App eingibst. Auch zum Zurücksetzen des Passworts bekommst du einen Code. Ein Code ist eine Stunde gültig. Die E-Mails verschicken wir über Brevo (Sendinblue GmbH, Berlin). Konten, deren E-Mail-Adresse nicht innerhalb von sieben Tagen bestätigt wurde, löschen wir automatisch.

Anmeldung mit Apple oder Google: Du meldest dich direkt bei Apple bzw. Google an. Wir erhalten von dort eine Kennung deines Kontos, deine E-Mail-Adresse (bei Apple auf Wunsch eine Weiterleitungsadresse) und gegebenenfalls deinen Namen. Für die Anmeldung selbst sind Apple bzw. Google eigenständig verantwortlich; es gelten deren Datenschutzbestimmungen. Bei der Anmeldung mit Google öffnet sich ein Browserfenster über unsere Serveradresse api.prepguard.de.

Was mit Konto auf unserem Server gespeichert wird:

• Kontodaten: Nutzerkennung, E-Mail-Adresse, Anmeldeart, Zeitpunkte von Registrierung und Anmeldung;
• Haushalt: Name des Haushalts, Land, Postleitzahl, Ort, Wohnform, gewählter Vorsorgezeitraum;
• Haushaltsmitglieder: Name oder Bezeichnung (frei wählbar, zum Beispiel „Erwachsene Person 1“), Geburtsdatum und Altersgruppe. Das kann auch Kinder betreffen; bitte trage Angaben über andere Personen nur ein, wenn du dazu berechtigt bist;
• Vorrat: Produkte, Mengen, Kategorien, Ablaufdaten und gegebenenfalls Barcodes;
• Notfallrucksack, erledigte Aufgaben, Vorsorgestand, Abzeichen, gewählte Szenarien und Produktzuordnungen;
• Gesundheitsangaben nur mit gesonderter Einwilligung (Abschnitt 5.7);
• dein Einwilligungsverlauf (Abschnitt 5.12).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil wir diese Daten brauchen, um dir die Sicherung und Synchronisierung bereitzustellen. Die Daten liegen bei Supabase in einem Rechenzentrum in Frankfurt am Main. Der Zugriff ist technisch so eingeschränkt, dass jede Person nur die Daten ihres eigenen Haushalts sehen kann. Innerhalb unserer Firma haben nur wenige berechtigte Personen Zugriff, soweit das für Betrieb und Support nötig ist; Auswertungen für den Betrieb erfolgen nur zusammengefasst, ohne Bezug zu einzelnen Personen.

Abmelden: Wenn du dich abmeldest, bleiben deine Daten auf dem Gerät erhalten, und auch die Daten auf dem Server bleiben bestehen, bis du dein Konto löschst.

5.7 Gesundheitsangaben

Für einen passenden Vorrat kannst du für Haushaltsmitglieder Medikamente (Name, Einnahmehäufigkeit, Vorrat), Lebensmittelunverträglichkeiten und besondere Bedürfnisse angeben. Das sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO), die die App vor der ersten Eingabe abfragt, und nur, um deinen Vorrat und deine Vorsorge anzupassen. Ohne Konto bleiben die Angaben auf deinem Gerät, mit Konto werden sie wie die übrigen Haushaltsdaten in Frankfurt gespeichert.

Widerruf: Widerrufst du diese Einwilligung unter „Haushalt“ → „Einwilligungen verwalten“, löscht die App nach einer Rückfrage die Gesundheitsangaben aller Haushaltsmitglieder, auf dem Gerät und auf dem Server. Ist das Gerät offline, wird die Löschung auf dem Server nachgeholt, sobald wieder eine Verbindung besteht.

5.8 Premium-Abo

Einige Zusatzfunktionen gibt es im Premium-Abo. Gekauft und bezahlt wird ausschließlich über den App Store von Apple oder Google Play. Zahlungsdaten erhalten wir nicht; diese verarbeiten Apple bzw. Google in eigener Verantwortung.

Um zu prüfen, ob ein Abo besteht, nutzen wir den Dienst RevenueCat (RevenueCat, Inc., USA). Dafür fragt die App beim Start bei RevenueCat den Abo-Status ab. RevenueCat verarbeitet dabei eine App-Nutzerkennung (mit Konto deine Nutzerkennung bei uns, ohne Konto eine zufällige Kennung), Kauf- und Belegdaten des Stores (Produkt, Kaufdatum, Laufzeit, Store), die Plattform, die App-Version und technisch bedingt deine IP-Adresse. Den Abo-Status speichert die App auf deinem Gerät, damit Premium auch offline funktioniert. Auf unserem eigenen Server speichern wir den Abo-Status nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Abos) und für die Statusabfrage ohne Kaufabsicht Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die richtigen Funktionen freizuschalten). RevenueCat verarbeitet die Daten in den USA (siehe Abschnitt 7).

5.9 Absturzberichte und anonyme Nutzungsstatistik

Nur wenn du einwilligst („Anonyme Nutzungs- und Absturzberichte senden“), verarbeiten wir:

• Absturzberichte über Firebase Crashlytics (Google): technischer Fehlerverlauf, Gerätemodell, Betriebssystem, App-Version und eine zufällige Installationskennung. Die App ist so gebaut, dass Berichte keine Namen, Vorratsinhalte oder Standortdaten enthalten. Zweck ist, Fehler zu finden und zu beheben.
• Anonyme Tageszähler auf unserem Server: wie oft gescannte Produkte einer Kategorie zugeordnet werden konnten, über welche Wege Vorrat erfasst, entnommen, gelöscht oder rückgängig gemacht wird, und ob Warn-Benachrichtigungen in einem Warngebiet angekommen sind. Gespeichert wird nur „Tag, Land, Messwert, Anzahl“; beim Zustellnachweis ist das Warngebiet (Postleitzahl und Ort) Teil des Messwerts. Die Zähler enthalten keine Kennung von dir, deinem Haushalt oder deinem Gerät, keine Produktnamen und keine Barcodes. Gesendet werden sie nur, wenn du angemeldet bist.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Crashlytics-Daten kann Google in den USA verarbeiten (siehe Abschnitt 7).

Widerruf: Unter „Haushalt“ → „Einwilligungen verwalten“. Danach sendet die App keine Absturzberichte und keine Zähler mehr; bereits gezählte, aber noch nicht gesendete Werte bleiben ungesendet auf dem Gerät.

5.10 Erinnerungen

Erinnerungen an Ablaufdaten und an die Prüfung deines Vorrats plant die App lokal auf deinem Gerät. Dafür werden keine Daten an uns oder Dritte übertragen.

5.11 Produktlinks (Werbelinks)

Bei manchen Lücken im Vorrat zeigt die App einen als „Werbelink“ gekennzeichneten Link „Online kaufen“ zu Amazon. Erst wenn du darauf tippst, öffnet sich die Seite von Amazon (amazon.de) in deinem Browser. Amazon erhält dann die üblichen Verbindungsdaten (zum Beispiel IP-Adresse) und eine Partnerkennung, über die wir bei einem Kauf eine Provision erhalten können. Wir erfahren nicht, wer geklickt oder gekauft hat. Für die Verarbeitung auf der Amazon-Seite ist Amazon verantwortlich. Rechtsgrundlage für das Anzeigen des Links ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung der kostenlosen Grundfunktionen).

5.12 Nachweis deiner Einwilligungen

Wir müssen nachweisen können, dass du eingewilligt hast. Bist du angemeldet, speichern wir deshalb bei jeder Erteilung und jedem Widerruf einen Eintrag mit Art der Einwilligung, Erteilt/Widerrufen, Version des Textes und Zeitpunkt. Diese Einträge lassen sich nicht nachträglich ändern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Ohne Konto wird deine Entscheidung nur auf dem Gerät gespeichert.

5.13 Herunterladen der App

Wenn du die App aus dem App Store oder von Google Play lädst, verarbeiten Apple bzw. Google dafür Daten wie deinen Store-Account und Gerätedaten in eigener Verantwortung. Darauf haben wir keinen Einfluss.

6. Empfänger und Auftragsverarbeiter

Wir geben deine Daten nur weiter, soweit das für die beschriebenen Zwecke nötig ist. Dienstleister, die in unserem Auftrag arbeiten (Auftragsverarbeiter), sind vertraglich an unsere Weisungen und an die DSGVO gebunden.

7. Übermittlung in Länder außerhalb der EU

Deine Kontodaten und Haushaltsdaten speichern wir in der EU (Frankfurt am Main). Einige Dienstleister haben ihren Sitz in den USA oder können Daten dort verarbeiten: Google (Firebase Cloud Messaging, Crashlytics, Anmeldung mit Google), Apple (Anmeldung mit Apple), RevenueCat, Amazon nach einem Klick auf einen Werbelink, GitHub für die Website sowie Supabase für einen möglichen administrativen Zugriff der US-Muttergesellschaft.

Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss für Unternehmen gefasst, die unter dem EU-US Data Privacy Framework zertifiziert sind (Art. 45 DSGVO). Soweit ein Empfänger nicht zertifiziert ist, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Standardvertragsklauseln kannst du bei uns anfordern.

8. Wie lange wir Daten speichern

• Daten nur auf deinem Gerät: bis du sie in der App löschst oder die App deinstallierst.
• Konto- und Haushaltsdaten auf dem Server: bis du dein Konto löschst.
• Unbestätigte Konten: sieben Tage nach der Registrierung.
• Gesundheitsangaben: bis du sie löschst, die Einwilligung widerrufst oder dein Konto löschst.
• Push-Registrierung: bis du die Warn-Benachrichtigungen ausschaltest oder dein Konto löschst, spätestens sechs Monate nach der letzten Aktualisierung.
• Einwilligungsverlauf: bis du dein Konto löschst.
• Absturzberichte bei Crashlytics: nach den Vorgaben von Google, derzeit 90 Tage.
• Server-Protokolle mit IP-Adresse: nur kurz, nach den Vorgaben des jeweiligen Dienstes.
• Anonyme Tageszähler und die gemeinsame Produktzuordnung: enthalten keine personenbezogenen Daten und werden deshalb nicht personenbezogen gespeichert.

Gesetzliche Aufbewahrungspflichten, zum Beispiel für Geschäftskorrespondenz, bleiben unberührt.

9. Einwilligungen widerrufen

Du kannst jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, genauso einfach, wie du sie erteilt hast. In der App findest du alle Einwilligungen mit Stand und Datum unter „Haushalt“ → „Einwilligungen verwalten“:

• Warn-Benachrichtigungen: Abmeldung von allen Warngebieten und Löschung der Registrierung auf unserem Server (Abschnitt 5.3).
• Absturzberichte und Nutzungsstatistik: Es wird nichts mehr gesendet (Abschnitt 5.9).
• Gesundheitsangaben: Löschung der Gesundheitsangaben aller Haushaltsmitglieder auf Gerät und Server (Abschnitt 5.7).
• Standort und Kamera: in den Einstellungen deines Betriebssystems.

Die Zustimmung zu den Nutzungsbedingungen und zur Datenverarbeitung bei der Registrierung gehört zum Konto; du beendest sie, indem du dein Konto löschst. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

10. Konto löschen

Du kannst dein Konto jederzeit in der App löschen: unter „Haushalt“ (Haushalt-Symbol) → Abschnitt „Konto“ → „Konto löschen“. Dabei löschen wir dein Konto und alle damit verbundenen Daten auf unserem Server (Haushalt, Mitglieder, Vorrat, Gesundheitsangaben, Einwilligungsverlauf, Push-Registrierung) sowie die Daten der App auf dem Gerät. Die Löschung lässt sich nicht rückgängig machen.

Wenn du die App nicht mehr installiert hast, kannst du die Löschung auch über die Seite Konto löschen beantragen.

Wichtig: Das Löschen des Kontos kündigt kein Premium-Abo. Abos kündigst du in den Abo-Einstellungen des App Store bzw. von Google Play. Kaufdaten bei Apple, Google und RevenueCat werden nicht automatisch mitgelöscht; die Daten bei RevenueCat löschen wir auf Anfrage an datenschutz@prepguard.de, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

• Auskunft über die Daten, die wir über dich verarbeiten (Art. 15 DSGVO). Mit Konto kannst du deine Daten in der App unter „Haushalt“ → Abschnitt „Konto“ → „Meine Daten exportieren“ selbst als Datei abrufen.
• Berichtigung falscher Daten (Art. 16 DSGVO). Die meisten Angaben kannst du in der App selbst ändern.
• Löschung deiner Daten (Art. 17 DSGVO), siehe Abschnitt 10.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): Der Export liefert deine Daten in einem gängigen, maschinenlesbaren Format (JSON).
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO), aus Gründen, die sich aus deiner besonderen Situation ergeben.
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO), siehe Abschnitt 9.

Für alle Anfragen genügt eine E-Mail an datenschutz@prepguard.de. Ohne Konto liegen deine App-Daten nur auf deinem Gerät; wir können sie dann weder einsehen noch herausgeben.

Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de. In Österreich kannst du dich auch an die Datenschutzbehörde wenden, in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

12. Pflicht zur Angabe und automatisierte Entscheidungen

Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne Konto kannst du die App vollständig nutzen. Für ein Konto brauchen wir deine E-Mail-Adresse oder eine Anmeldung über Apple oder Google; für Warnungen zu deinem Wohnort brauchen wir die Postleitzahl. Ohne diese Angaben stehen nur diese Funktionen nicht zur Verfügung.

Der Vorsorgestand, Empfehlungen und Hinweise in der App werden nach festen Regeln berechnet. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt, die dir gegenüber rechtliche Wirkung entfaltet.

13. Sicherheit

Alle Verbindungen zwischen App, Website und Servern sind verschlüsselt (TLS). Deine Anmeldesitzung speichert die App im geschützten Speicher deines Geräts (Schlüsselbund bzw. Keystore). Auf dem Server ist der Zugriff auf Datenebene so eingeschränkt, dass jede Person nur die Daten ihres eigenen Haushalts lesen und ändern kann.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Über wesentliche Änderungen informieren wir dich in der App.

Siehe auch: Nutzungsbedingungen · Impressum · Support