Datenschutzrichtlinie

Kom ist eine persönliche Alarm-App für iPhone. Diese Seite beschreibt, welche Informationen die App verarbeitet, warum, wie lange – und was du selbst entscheiden kannst. Verantwortlicher ist Lars (jegerlars.dk), hej@jegerlars.dk. Für Organisationen, die Kom für ihr Personal nutzen, ist die Organisation für die Mitarbeiterdaten verantwortlich, und Lars ist Auftragsverarbeiter.

Was wir verarbeiten

• Deinen Namen (den, den du selbst eingibst) und einen technischen Geräteschlüssel, damit deine Gruppen dich erkennen. Kein Passwort. Wählst du selbst „Mit Apple-ID verknüpfen“, speichern wir Apples anonyme Nutzer-ID und – falls Apple sie mitschickt – die E-Mail-Adresse, die du zum Teilen gewählt hast (oft Apples verborgene Weiterleitungsadresse). Nie dein Apple-Passwort.
• Telefonnummer, nur wenn du sie selbst eingibst. Sie wird mit den Mitgliedern deiner privaten Gruppen geteilt – und mit Kolleginnen und Kollegen im Dienst, wenn deine Organisation das Telefonverzeichnis eingeschaltet hat – damit sie dich während eines Alarms anrufen können. Die App speichert die Nummern der Gruppe lokal auf dem Telefon, damit man selbst anrufen kann, falls niemand auf einen Alarm antwortet – auch wenn der Server nicht erreichbar ist.
• Kontakte, die du selbst hinzufügst („Weiterleiten an Mama“): Name und Telefonnummer der Personen, die du auswählst. Leitest du einen Alarm an eine von ihnen weiter, wird die SMS von deinem eigenen Telefon gesendet – nie von unserem Server. Über den Link in der SMS sieht die empfangende Person Name, Standort und Adresse der sendenden Person und kann mit „Ich komme“ antworten. Der Link ist ein Einmalschlüssel und funktioniert nur, solange der Alarm läuft.
• Standort – nur wenn du einen Alarm auslöst: die zuletzt bekannte Position sowie aktuelle Positionen für bis zu eine Stunde. Im Alltag nutzt die App nur die systemeigenen „wesentlichen Standortänderungen“, damit immer eine einigermaßen aktuelle Position bereitsteht; sie wird nirgendwohin gesendet, bevor du drückst.
• Der Standort der Helfer – tippst du auf „Ich komme“, wird dein Standort mit den Teilnehmern des Alarms geteilt, bis du angekommen bist oder der Alarm endet.
• Check-in und „Begleite mich nach Hause“ – stellst du einen Timer, speichern wir den Zeitpunkt und deine zuletzt bekannte Position, damit der Alarm gesendet werden kann, falls du nicht antwortest. Wählst du „Begleite mich nach Hause“, wird dein Standort unterwegs mit denen geteilt, die den Alarm bekommen hätten; das Teilen endet, wenn du dich als okay meldest oder wenn der Timer abläuft.
• Technischer Selbsttest – wenn du die Kette testest, senden dein Telefon und die antwortenden Telefone ihren Standort mit, damit der Test zeigen kann, wie viele Empfänger in der Nähe sind. Nur die Zahl wird angezeigt, nie wer, und die Standorte liegen nur im temporären Speicher des Servers, solange der Test läuft (5 Minuten).
• Ereignisse: wer ausgelöst hat, wann, wer benachrichtigt wurde, wer wann geantwortet hat, wer weitergeleitet hat, wann er beendet wurde.
• Akkustand und Verbindungsart zum Zeitpunkt der Auslösung, damit die Empfänger die Situation einschätzen können.
• Push-Tokens von Apple, damit wir Nachrichten an dein Telefon senden können.
• Kom Plus: Kaufst du ein Abo, speichern wir Apples Transaktions-ID, das Produkt und das Ablaufdatum, damit wir wissen, worauf du Zugriff hast – nie Zahlungsdaten; die hat nur Apple. Löst du einen Plus-Code ein, speichern wir, welchen Code du verwendet hast.

Wer sieht was

• Deinen Standort und deine Adresse sehen nur die, die deinen Alarm bekommen haben – während er läuft, und danach nur die, die ihn angenommen haben („Ich komme“), und die sendende Person.
• In einer Organisation können Administratoren das Ereignisprotokoll und Berichte einsehen. Jede Ansicht wird protokolliert (Audit-Trail).
• Wir verkaufen keine Daten, zeigen keine Werbung und verwenden kein Tracking.

Wie lange

• Standorte werden automatisch nach 30 Tagen gelöscht (Organisationen können eine kürzere Frist festlegen).
• Das Ereignisprotokoll ohne Standort wird zu Dokumentationszwecken bis zu 2 Jahre aufbewahrt, danach gelöscht.
• Der Audit-Trail (wer was gesehen hat) wird bis zu 5 Jahre aufbewahrt.

Wo

Daten werden auf Servern in der EU (Dänemark) verarbeitet. Nachrichten werden über Apples Push-Benachrichtigungsdienst zugestellt. Adressen werden auf deinem eigenen Telefon nachgeschlagen (Apple Maps) – nicht auf unserem Server.

Deine Möglichkeiten

• Du kannst jederzeit sehen, wer in deinen Gruppen ist, eine Gruppe verlassen oder eine Organisation entfernen.
• „Konto löschen“ in den Einstellungen entfernt deine persönlichen Daten sofort. Ereignisse, an denen du beteiligt warst, bleiben ohne deinen Namen erhalten, weil sie die Dokumentation anderer sind.
• Berechtigungen (Mitteilungen, Standort) steuerst du in den iPhone-Einstellungen. Ohne die Standortfreigabe „Immer“ kann die App deinen Standort nicht vom Sperrbildschirm aus senden – das sagt die App deutlich.
• Kritische Hinweise durchbrechen Stummschaltung und Fokus, und sie werden nur an Telefone gesendet, deren Besitzer selbst zugestimmt haben. Du kannst sie in den iPhone-Einstellungen wieder ausschalten; dann bekommst du den Alarm als gewöhnliche Mitteilung. Nur der Alarm selbst ist kritisch – Bestätigungen, Dienstwarnungen und Übungsalarme sind es nie.

Kontakt

Fragen zu deinen Daten: hej@jegerlars.dk. Du kannst dich bei der dänischen Datenschutzbehörde beschweren, datatilsynet.dk.