Datenschutzerklärung

Zuletzt aktualisiert: 17. Februar 2026

Diese Datenschutzerklärung erläutert, wie KCraft Studio LTD ('Unternehmen', 'wir', 'uns' oder 'unser') Ihre personenbezogenen Daten erhebt, verwendet, offenlegt und schützt, wenn Sie die CyWarn-Anwendung und Website ('Dienst') nutzen. Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre Daten in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) und anwendbaren Datenschutzgesetzen zu verarbeiten.

1. Verantwortlicher

Der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche ist:

  • KCraft Studio LTD
  • Handelsregisternummer: HE 485092
  • Neofytou Nikolaidi & Theod. Kolokotroni, ONISIFOROU CENTER, 2. Etage, Agios Theodoros, 8011 Paphos, Zypern
  • Für Datenschutzanfragen: privacy@cywarn.app

2. Daten, die wir erheben

Wir erheben die folgenden Kategorien personenbezogener Daten:

2.1 Von Ihnen bereitgestellte Daten

  • Kontoinformationen (E-Mail-Adresse, Passwort), wenn Sie ein Konto für Familiensicherheitsfunktionen erstellen
  • Familiengruppendaten (Namen, Beziehungen), wenn Sie die Familiensicherheit einrichten
  • Kommunikationsdaten, wenn Sie uns für Support kontaktieren

2.2 Automatisch erhobene Daten

  • Geräteinformationen (Gerätetyp, Betriebssystem, eindeutige Gerätekennungen) ausschließlich zur Zustellung von Push-Benachrichtigungen. Diese Kennungen werden nicht für dienstübergreifendes Tracking verwendet
  • Standortdaten (mit Ihrer ausdrücklichen Einwilligung) zur Bereitstellung standortrelevanter Warnungen
  • App-Nutzungsdaten (genutzte Funktionen, Absturzberichte) zur Serviceverbesserung
  • IP-Adresse für Sicherheit und Betrugsprävention

2.3 Daten, die wir NICHT erheben

Wir erheben oder speichern keine: Zahlungsinformationen (werden von Apple/Google verarbeitet), biometrische Daten oder präzise Standortverläufe.

3. Rechtsgrundlage der Verarbeitung (DSGVO Artikel 6)

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

  • Einwilligung (Artikel 6 Abs. 1 lit. a): Für die Verarbeitung von Standortdaten und den Versand von Push-Benachrichtigungen. Sie können Ihre Einwilligung jederzeit widerrufen.
  • Vertragserfüllung (Artikel 6 Abs. 1 lit. b): Für die Bereitstellung des Dienstes, einschließlich Familiensicherheitsfunktionen, wenn Sie ein Konto haben.
  • Berechtigte Interessen (Artikel 6 Abs. 1 lit. f): Zur Verbesserung unseres Dienstes, Gewährleistung der Sicherheit und Betrugsprävention.
  • Rechtliche Verpflichtung (Artikel 6 Abs. 1 lit. c): Zur Einhaltung geltender Gesetze und Beantwortung rechtmäßiger Anfragen von Behörden.

4. Wie wir Ihre Daten verwenden

Wir verwenden Ihre personenbezogenen Daten für folgende Zwecke:

  • Bereitstellung von Notfallwarnungen, die für Ihren Standort relevant sind
  • Versand von Push-Benachrichtigungen über Notfälle in Ihrer Nähe
  • Betrieb von Familiensicherheitsfunktionen (Standortfreigabe, Check-ins)
  • Verbesserung der Qualität und Zuverlässigkeit unseres Dienstes
  • Beantwortung Ihrer Anfragen und Bereitstellung von Kundensupport
  • Gewährleistung der Sicherheit und Integrität unseres Dienstes
  • Erfüllung rechtlicher Verpflichtungen

5. Datenweitergabe und Empfänger

Wir können Ihre personenbezogenen Daten weitergeben an:

  • Familienmitglieder: Standortdaten, die innerhalb Ihrer Familiensicherheitsgruppe geteilt werden (mit Ihrer Einwilligung).
  • Dienstleister: Hosting-Anbieter und Push-Benachrichtigungsdienste, die uns beim Betrieb des Dienstes unterstützen. Für die Website-Analyse verwenden wir Matomo, eine datenschutzfreundliche, selbst gehostete Analyseplattform auf unserer eigenen EU-basierten Infrastruktur. Matomo-Daten werden nicht an Dritte weitergegeben und nicht für websiteübergreifendes oder dienstübergreifendes Tracking verwendet. IP-Adressen werden vor der Speicherung anonymisiert. Alle Dienstleister verarbeiten Daten auf Grundlage von Auftragsverarbeitungsverträgen gemäß Artikel 28 DSGVO.
  • Rechtliche Anforderungen: Behörden, wenn dies gesetzlich vorgeschrieben ist oder zum Schutz unserer Rechte erforderlich ist.
  • Unternehmensübertragungen: Im Zusammenhang mit einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten.

Wir verkaufen Ihre personenbezogenen Daten NICHT an Dritte.

6. Internationale Datenübermittlungen

Bestimmte Dienstleister (wie Anbieter von Push-Benachrichtigungs-Infrastruktur) können eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums (EWR) beinhalten. In diesen Fällen werden geeignete Schutzmaßnahmen wie EU-Standardvertragsklauseln umgesetzt. Unser primäres Hosting und unsere Analyse-Infrastruktur befinden sich innerhalb der EU.

7. Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden:

  • Standortdaten: Werden in Echtzeit verarbeitet und nicht auf unseren Servern gespeichert
  • Wir führen keine zentralisierten Datenbanken über historische Bewegungsmuster der Nutzer
  • Kontodaten: Werden bis zur Löschung Ihres Kontos aufbewahrt, zuzüglich gesetzlich vorgeschriebener Aufbewahrungsfristen
  • Geräte-Token: Werden aufbewahrt, bis Sie die App deinstallieren oder die Benachrichtigungsberechtigungen widerrufen
  • Support-Kommunikation: Wird 3 Jahre zur Qualitätssicherung aufbewahrt
  • Analysedaten: Werden über Matomo erhoben und auf unseren EU-basierten Servern gespeichert. IP-Adressen werden vor der Speicherung anonymisiert. Analysedaten werden nach 26 Monaten automatisch gelöscht

8. Ihre Rechte nach der DSGVO

Nach der Datenschutz-Grundverordnung haben Sie folgende Rechte:

  • Auskunftsrecht (Artikel 15): Anforderung einer Kopie Ihrer personenbezogenen Daten
  • Recht auf Berichtigung (Artikel 16): Anforderung der Korrektur unrichtiger Daten
  • Recht auf Löschung (Artikel 17): Anforderung der Löschung Ihrer Daten ('Recht auf Vergessenwerden')
  • Recht auf Einschränkung (Artikel 18): Anforderung der Einschränkung der Verarbeitung
  • Recht auf Datenübertragbarkeit (Artikel 20): Erhalt Ihrer Daten in einem portablen Format
  • Widerspruchsrecht (Artikel 21): Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen
  • Recht auf Widerruf der Einwilligung: Jederzeit Widerruf der Einwilligung für einwilligungsbasierte Verarbeitung
  • Beschwerderecht: Einreichung einer Beschwerde bei einer Aufsichtsbehörde

Um diese Rechte auszuüben, kontaktieren Sie uns unter privacy@cywarn.app. Wir werden innerhalb von 30 Tagen antworten.

9. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten um, darunter:

  • Verschlüsselung der Datenübertragung mittels TLS/SSL
  • Sichere Speicherung mit Zugangskontrollen
  • Regelmäßige Sicherheitsbewertungen und Updates
  • Mitarbeiterschulungen zum Datenschutz
  • Verfahren zur Reaktion auf Vorfälle

10. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Technologien. Wir kategorisieren Cookies wie folgt:

Notwendige Cookies

Erforderlich für das Funktionieren der Website. Diese können nicht deaktiviert werden.

Analyse-Cookies

Wir verwenden Matomo-Analyse-Cookies, um zu verstehen, wie Besucher mit unserer Website interagieren. Diese sind First-Party-Cookies, die nicht an Dritte weitergegeben und ausschließlich für interne statistische Zwecke verwendet werden. Diese erfordern Ihre Einwilligung.

Sie können Ihre Cookie-Präferenzen über unser Cookie-Einstellungsfeld oder Ihre Browsereinstellungen verwalten.

11. Datenschutz für Kinder

Unser Dienst richtet sich nicht an Kinder unter 14 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 14 Jahren. Wenn Sie Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte unter privacy@cywarn.app, und wir werden Maßnahmen ergreifen, um diese Informationen zu löschen. Wir führen keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Artikel 22 DSGVO durch.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden mindestens 30 Tage vor Inkrafttreten über die App oder per E-Mail mitgeteilt. Das Datum 'Zuletzt aktualisiert' oben zeigt an, wann die Richtlinie zuletzt überarbeitet wurde. Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen.

13. Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzgesetze verstößt, haben Sie das Recht, eine Beschwerde bei der Aufsichtsbehörde in Zypern einzureichen:

14. Kontaktieren Sie uns

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Datenschutzrechte kontaktieren Sie uns bitte unter:

privacy@cywarn.app

KCraft Studio LTD, Neofytou Nikolaidi & Theod. Kolokotroni, ONISIFOROU CENTER, 2. Etage, Agios Theodoros, 8011 Paphos, Zypern