DATENSCHUTZ

Datenschutzerklärung für SAFE

Stand: 22. Oktober 2026 · gilt für SAFE ab Version 1.4 (iPhone, Apple Watch, Widgets, Live-Aktivität, iMessage-Erweiterung)

1. Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:
Marco Reinsberger, VALLEY 0711 – Apps & digitale Produkte
Nürnbergerstr. 1, 70374 Stuttgart, Deutschland
E-Mail: support@valley0711.de

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen dafür (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen.

2. SAFE in Kürze

• Kein eigener Server, kein Nutzerkonto. SAFE nutzt ausschließlich Dienste von Apple (iCloud/CloudKit, Push-Mitteilungen, Nachrichten, Karten).
• Ende-zu-Ende-verschlüsselt. Alarme, Standorte, Rückmeldungen und Chat-Nachrichten werden auf deinem Gerät verschlüsselt und erst auf dem Gerät deiner Vertrauensperson entschlüsselt. Weder VALLEY 0711 noch Apple können diese Inhalte lesen.
• Kein Tracking, keine Werbung, keine Analyse. SAFE enthält keine Analyse-, Werbe- oder Tracking-Dienste und keine Bibliotheken von Drittanbietern.
• Standort nur bei Bedarf. SAFE nutzt deinen Standort nur, während du selbst einen SOS oder eine Begleitung gestartet hast.
• Kurze Speicherdauer. Alarmdaten werden in iCloud mit dem Ende gelöscht bzw. spätestens nach 15 Tagen; auf deinem Gerät bleibt der Alarmverlauf 15 Tage.

SAFE ist nach den Grundsätzen der Datenminimierung und des Datenschutzes durch Technikgestaltung gebaut (Art. 5 Abs. 1 lit. c, Art. 25 DSGVO).

3. Welche Daten SAFE verarbeitet

3.1 Geräte-Kennung und Schlüssel

Beim ersten Start erzeugt SAFE eine zufällige Geräte-Kennung und ein Schlüsselpaar. Sie enthalten weder Namen noch Telefonnummer. Die Schlüssel liegen ausschließlich im Schlüsselbund dieses iPhones und werden nicht gesichert oder übertragen (nur an deine eigene Apple Watch, siehe 3.10).

3.2 Profil

Name: Dein Vorname wird verschlüsselt an die Personen übertragen, mit denen du verbunden bist (in Einladungen, Alarmen und im Chat). Im Chat sehen andere Helfer deinen Namen nur, wenn ihr beide zugestimmt habt („Dürfen andere Helfer deinen Namen sehen?“); sonst erscheinst du als „Vertrauensperson“.
Profilbild: bleibt nur auf deinem iPhone und wird nie übertragen.

3.3 Vertrauenspersonen und Kontakte

Vertrauenspersonen wählst du über die Kontaktauswahl von iOS. SAFE erhält dabei keinen Zugriff auf dein ganzes Adressbuch, sondern nur auf den Kontakt, den du auswählst. Name und Telefonnummer werden lokal in deinen SOS- und Begleitgruppen gespeichert und nur zum Anrufen und für die SMS genutzt. Sie werden nicht an VALLEY 0711 übertragen.

3.4 Verbinden mit Vertrauenspersonen

Verbindungen entstehen über eine Einladung (per Nachrichten oder QR-Code). Die Einladung enthält deinen Vornamen, einen öffentlichen Schlüssel und ein einmaliges Geheimnis; sie ist 24 Stunden gültig. Die Antwort der eingeladenen Person wird verschlüsselt über iCloud übermittelt und spätestens nach 14 Tagen gelöscht. Danach haben beide Geräte einen gemeinsamen Schlüssel, der das Gerät nie verlässt. Ein sechsstelliger Sicherheitscode zeigt, dass die Verbindung nicht manipuliert wurde. Verbindungen kannst du jederzeit entfernen.

3.5 SOS und Begleitung

Startest du einen SOS oder eine Begleitung, sendet SAFE an die verbundenen Personen deiner aktiven Gruppen:

• den Alarm bzw. Start der Begleitung (mit Vorname, Uhrzeit, ggf. geplantem Ende),
• deinen Live-Standort mit Verlauf – bei SOS alle 10 Sekunden bzw. ab 10 m Bewegung, bei Begleitung jede Minute bzw. ab 30 m. Nach 60 Minuten (SOS) bzw. 2 Stunden (Begleitung) fragt SAFE nach, ob weiter geteilt werden soll,
• die Entwarnung bzw. „sicher angekommen“.

Die Vertrauenspersonen senden Rückmeldungen („gesehen“, „Ich kümmere mich“) verschlüsselt an dich zurück. Dein Gerät verteilt die Lage an die anderen Helfer – Namen nur bei beidseitiger Zustimmung, sonst anonym.

Der Standort wird nur während des SOS bzw. der Begleitung genutzt, auch bei gesperrtem iPhone (iOS zeigt das Standortsymbol an). Ohne laufenden Alarm fragt SAFE keinen Standort ab.

3.6 Chat

Während eines SOS bzw. einer Begleitung können du und die alarmierten Vertrauenspersonen in SAFE schreiben. Jeder Alarm hat einen eigenen, zufällig erzeugten Chat-Schlüssel, den nur die Teilnehmer erhalten. Nachrichten werden Ende-zu-Ende-verschlüsselt über iCloud übertragen. Der Chat bleibt bis 24 Stunden nach dem Ende schreibbar; danach löscht jedes Gerät seine eigenen Nachrichten aus iCloud (spätestens nach 15 Tagen). Auf den Geräten der Teilnehmer bleibt der Chat so lange wie der Alarm im Verlauf (15 Tage) und ist Teil des Berichts.

3.7 SMS an Personen ohne SAFE

Für Personen ohne SAFE bereitet die App eine SMS mit einem Apple-Karten-Link zu deinem Standort vor. Die SMS wird über die Nachrichten-App von iOS gesendet – erst wenn du sie bestätigst. Für den Versand gelten die Bedingungen deines Mobilfunkanbieters bzw. von Apple.

3.8 Mitteilungen, kritische Hinweise, Live-Aktivität

Alarme werden über den Apple-Push-Dienst zugestellt. Die Mitteilung enthält nur verschlüsselte Daten; den Text („SOS von …“) erzeugt SAFE erst auf dem empfangenden Gerät. Kritische Hinweise nutzt SAFE ausschließlich für SOS-Alarme. Live-Aktivität, Dynamic Island, Widgets und Erinnerungen werden lokal auf dem Gerät erzeugt; bei einem laufenden SOS zeigt die Live-Aktivität für Chat-Nachrichten nur die Anzahl, nie den Inhalt.

3.9 Alarmverlauf und Berichte

Empfangene und eigene Alarme (Zeitpunkte, Standortverlauf, Rückmeldungen, Chat) speichert SAFE lokal auf dem Gerät – vom iCloud- und Geräte-Backup ausgenommen – und löscht sie 15 Tage nach dem Ende; bei empfangenen Alarmen erinnert SAFE drei Tage vorher daran, den Bericht zu sichern. Auf Wunsch (bei eigenen Alarmen automatisch) erstellt SAFE einen Bericht als PDF und GPX unter Dateien › Auf meinem iPhone › SAFE. Diese Dateien bleiben, bis du sie löschst oder SAFE entfernst; ob du sie weitergibst, entscheidest du.

3.10 Apple Watch

Das iPhone überträgt deine Verbindungen samt Schlüsseln über die gekoppelte Verbindung (WatchConnectivity) an deine Apple Watch, damit sie einen SOS auch ohne iPhone verschlüsselt senden kann (Watch mit Mobilfunk bzw. WLAN). Die Watch zeigt keinen Chat.

3.11 iMessage-Erweiterung

Über die Erweiterung in Nachrichten kannst du SAFE öffnen, Einladungen senden und SAFE empfehlen. Nachrichten werden erst gesendet, wenn du sie selbst abschickst. SAFE liest keine Unterhaltungen aus; geöffnet wird nur eine SAFE-Einladung, die du antippst.

3.12 App-Schutz (Face ID / Touch ID)

Der App-Schutz nutzt die Entsperrung von iOS. SAFE erhält nur das Ergebnis „bestätigt“ oder „nicht bestätigt“ – niemals biometrische Daten.

3.13 Action Button und Kurzbefehle

Über eine Aktion in Kurzbefehle kann SAFE mit der SOS-Bestätigung geöffnet werden. Dabei werden keine Daten übertragen.

3.14 Support und Feedback

Schreibst du uns eine E-Mail (z. B. über „Feedback senden“), verarbeiten wir deine E-Mail-Adresse und den Inhalt nur zur Bearbeitung deiner Anfrage und löschen sie, wenn sie erledigt ist und keine Aufbewahrungspflichten bestehen.

3.15 App Store und Absturzberichte

Für Download, Updates und – falls du in iOS „Mit App-Entwicklern teilen“ aktiviert hast – anonyme Absturz- und Nutzungsdaten ist Apple verantwortlich. Es gilt die Datenschutzrichtlinie von Apple.

4. Was Apple technisch sieht

SAFE speichert die verschlüsselten Datensätze in der öffentlichen iCloud-Datenbank (CloudKit) der App bei Apple. Lesbar für Apple sind nur technische Angaben, z. B. zufällige Geräte-Kennungen, Zeitpunkte, Art und Größe der Datensätze sowie eine von Apple vergebene, app-bezogene Kennung des iCloud-Accounts, mit dem ein Datensatz angelegt wurde. Inhalte wie Name, Standort, Rückmeldungen und Nachrichten sind mit ChaCha20-Poly1305 verschlüsselt; die Schlüssel kennt Apple nicht. Für die Nutzung von iCloud ist ein Apple Account erforderlich; dafür gilt die Datenschutzrichtlinie von Apple (für Nutzer im EWR: Apple Distribution International Ltd., Irland).

5. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Bereitstellung der von dir genutzten Funktionen (Verbinden, SOS, Begleitung, Chat, Berichte).
• Art. 6 Abs. 1 lit. d DSGVO – bei einem SOS zusätzlich zum Schutz lebenswichtiger Interessen.
• Art. 6 Abs. 1 lit. a DSGVO – soweit du in iOS Berechtigungen erteilst (Standort, Mitteilungen, kritische Hinweise). Du kannst sie jederzeit in den iOS-Einstellungen widerrufen (Art. 7 Abs. 3 DSGVO); die Funktionen stehen dann ggf. nicht zur Verfügung.
• Art. 6 Abs. 1 lit. f DSGVO – Beantwortung von Support-Anfragen.
• § 25 Abs. 2 Nr. 2 TDDDG – SAFE speichert und liest Informationen auf deinem Gerät nur, soweit dies für die von dir ausdrücklich gewünschten Funktionen unbedingt erforderlich ist.

6. Empfänger

Inhalte erhalten nur die Personen, mit denen du verbunden bist und die du über deine Gruppen alarmierst. Apple stellt die technischen Dienste bereit (iCloud, Push, Nachrichten, Karten). Bei einer SMS ist zusätzlich dein Mobilfunkanbieter beteiligt. Darüber hinaus werden keine Daten weitergegeben oder verkauft. Eine automatisierte Entscheidungsfindung oder Profilbildung (Art. 22 DSGVO) findet nicht statt.

7. Übermittlung in Drittländer

Apple speichert Daten nach eigenen Angaben in der Regel bei Apple Inc. in den USA und stützt die Übermittlung aus dem EWR auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die Inhalte von SAFE sind dabei Ende-zu-Ende-verschlüsselt.

8. Speicherdauer im Überblick

Einstellungen wie Gruppen und Profilname können Teil deiner persönlichen iPhone-Sicherung sein. Schlüssel, Alarm-, Standort- und Chat-Daten sind davon ausgenommen. Nach einem Gerätewechsel lädst du deine Vertrauenspersonen deshalb neu ein.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Da SAFE kein Konto kennt und die Inhalte Ende-zu-Ende-verschlüsselt sind, können wir dich in den gespeicherten Daten nicht identifizieren und auf sie nicht zugreifen (Art. 11 DSGVO). Du hast die Kontrolle direkt in der App: Verbindungen entfernen, Alarmverlauf und Berichte löschen oder SAFE vom Gerät löschen.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Postfach 10 29 32, 70025 Stuttgart, poststelle@lfdi.bwl.de.

10. Datensicherheit

SAFE verschlüsselt Inhalte mit Apple CryptoKit (Schlüsseltausch Curve25519, Ableitung HKDF-SHA256, Verschlüsselung ChaCha20-Poly1305). Schlüssel liegen nur im Schlüsselbund des Geräts („nur dieses Gerät“). Lokale Alarmdaten sind durch den Datenschutz von iOS geschützt und vom Backup ausgenommen (Art. 32 DSGVO).

11. Änderungen

Ändert sich der Funktionsumfang von SAFE so, dass weitere Daten verarbeitet werden, passen wir diese Datenschutzerklärung vorher an. Es gilt die jeweils hier veröffentlichte Fassung.