Noxentry Datenschutzrichtlinie

Diese Datenschutzerklärung erläutert, welche Daten Noxentry erhebt, zu welchem Zweck und welche Rechte Ihnen nach der DSGVO zustehen. Sie beschreibt die App in ihrer aktuellen Funktionsweise und wird bei Änderungen der Verarbeitung aktualisiert.

Verantwortlicher

Verantwortlicher für Noxentry ist Majd Joukhadar, Karwendelstraße 2, 86356 Neusäß, Deutschland, E-Mail info@noxentry.de. Die vollständigen Anbieterangaben finden Sie im Impressum der App.

Erfasste Daten

Noxentry erfasst die von Ihnen bereitgestellten Kontodaten, wie Name, Spitzname, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Geburtsland, Profilbild und Verifizierungsstatus. Die App speichert außerdem die von Ihnen erstellten Sicherheitswarnungen, einschließlich Warnungstext, Kategorie, Schweregrad, Standort, Fotos und Videos.

Zwecke und Rechtsgrundlagen (DSGVO Art. 6)

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen: Kontoerstellung und Kerndienst (Art. 6 Abs. 1 lit. b, Vertrag); Auffinden von Nutzern in der Nähe einer neuen Warnung über kurzlebige Standort-Pings (Art. 6 Abs. 1 lit. b, Vertrag); Push-Benachrichtigungen und das Hintergrund-Sicherheitsradar (Art. 6 Abs. 1 lit. a, Einwilligung); Inhaltsmoderation (Art. 6 Abs. 1 lit. f, berechtigtes Interesse an einer von rechtswidrigen Inhalten freien Plattform); Erfüllung von Löschanfragen (Art. 6 Abs. 1 lit. c, rechtliche Verpflichtung); Absturz- und Fehlerdiagnosen zur Aufrechterhaltung eines stabilen und sicheren Dienstes (Art. 6 Abs. 1 lit. f, berechtigtes Interesse). Optionale Verifizierungsdokumente, die besondere Kategorien personenbezogener Daten offenbaren können, werden nur mit Ihrer ausdrücklichen Einwilligung verarbeitet (Art. 9 Abs. 2 lit. a).

Bereitstellung Ihrer Daten und Mindestalter

Für die Erstellung eines Kontos sind eine E-Mail-Adresse, ein Passwort und ein Benutzername erforderlich, ohne sie kann der Dienst nicht bereitgestellt werden. Ihr Geburtsdatum ist ausschließlich erforderlich, um unser Mindestalter von 18 Jahren zu bestätigen; ohne Angabe ist keine Registrierung möglich. Alle übrigen Profilangaben (Telefonnummer, Profilbild, Wohnsitzland) sind optional, und Sie entscheiden, ob Sie sie angeben.

Standort

Noxentry verwendet Ihren Standort, um Warnungen in der Nähe anzuzeigen, die Kartennavigation zu unterstützen und Sie vor Gefahren in der Nähe zu warnen. Wenn Sie eine Warnung erstellen, wird der Standort der Warnung mit dieser gespeichert. Die App kann außerdem aktuelle Standort-Pings speichern, um Nutzer in der Nähe einer neuen Sicherheitswarnung zu finden. Das optionale Hintergrund-Sicherheitsradar wertet Ihren Standort ausschließlich auf Ihrem Gerät aus, dieser Hintergrundstandort wird nicht an unsere Server oder Dritte übermittelt, und das Deaktivieren des Radars beendet jede Standortnutzung im Hintergrund sofort.

Benachrichtigungen

Wenn Sie Benachrichtigungen zulassen, speichert Noxentry Ihren Expo-Push-Token und Ihre Plattform, um Ihnen Benachrichtigungen über Warnungen in der Nähe senden zu können. Sie können Benachrichtigungen in den Systemeinstellungen deaktivieren.

Medien und Verifizierung

Fotos, Videos und optionale Verifizierungsdokumente werden nur hochgeladen, wenn Sie sie aktiv übermitteln. Verifizierungsdokumente werden zur Überprüfung des Kontoverifizierungsstatus verwendet. Da solche Dokumente besondere Kategorien personenbezogener Daten offenbaren können, werden sie nur mit Ihrer ausdrücklichen Einwilligung verarbeitet (Art. 9 Abs. 2 lit. a DSGVO), in einem zugriffsbeschränkten, ausschließlich dem Verantwortlichen zugänglichen Speicher abgelegt und innerhalb von 30 Tagen nach der Verifizierungsentscheidung gelöscht.

Dienstanbieter

Noxentry verwendet Supabase für Authentifizierung, Datenbank, Speicher und Edge Functions; Expo für App-Dienste und Push-Zustellung; und Mapbox für Karten, Geokodierung und Suche. PostHog (in der EU gehostet, eu.i.posthog.com) verarbeitet Absturz- und Fehlerdiagnosen, um die App stabil und sicher zu halten.

Wie Noxentry Google-Nutzerdaten verwendet (Über Google anmelden)

Wenn Sie sich mit Google anmelden, erhält Noxentry über den Google-Anmeldedienst ausschließlich Ihr Google-Basisprofil: Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild. Wir greifen auf keine weiteren Google-Nutzerdaten zu und speichern keine — weder Gmail noch Drive, Kontakte, Kalender oder Standortdaten Ihres Google-Kontos.

Verwendung: Diese Daten dienen ausschließlich dazu, Ihr Noxentry-Konto zu erstellen, Sie bei der Anmeldung zu authentifizieren, Ihr Profil (Name und Foto) vorzubefüllen und Ihnen Service-Nachrichten an Ihre E-Mail-Adresse zu senden. Wir nutzen sie nicht für Werbung, erstellen damit keine Profile und verwenden sie nicht zum Training von KI- oder Machine-Learning-Modellen.

Weitergabe: Wir verkaufen Google-Nutzerdaten niemals und geben sie nicht zu deren eigenen Zwecken an Dritte weiter. Sie werden nur von den unter „Dienstanbieter“ genannten Infrastrukturanbietern (Supabase, als Auftragsverarbeiter für Authentifizierung und Datenbank gemäß Art. 28 DSGVO) zum Betrieb des Dienstes verarbeitet.

Speicherung und Schutz: Die Daten liegen in unserer Supabase-Datenbank, verschlüsselt bei der Übertragung (TLS) und im Ruhezustand; der Zugriff ist auf autorisiertes Personal beschränkt.

Aufbewahrung und Löschung: Wir speichern diese Daten nur, solange Ihr Konto besteht. Sie können Ihr Konto in der App unter Profil > Konto > Konto löschen endgültig löschen (Ihr Profil und Ihre Daten werden unwiderruflich gelöscht) oder uns an info@noxentry.de schreiben; wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Außerdem können Sie Noxentrys Zugriff auf Ihr Google-Konto jederzeit unter https://myaccount.google.com/permissions widerrufen.

Noxentrys Nutzung und Übertragung von Informationen aus Google-APIs an andere Apps entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.

Drittlandsübermittlungen (Schrems II)

Einige Auftragsverarbeiter sitzen in den USA: Cloudflare (Workers-AI-Moderation), Mapbox (Karten und Geokodierung) und Expo (Push-Zustellung). Übermittlungen erfolgen auf Grundlage des EU-US Data Privacy Framework oder der Standardvertragsklauseln (Durchführungsbeschluss 2021/914). Ein Transfer Impact Assessment je Auftragsverarbeiter kann beim Verantwortlichen angefordert werden.

Speicherdauer

Kontoprofil: bis zur Kontolöschung. Warnungen: bis zur Entfernung oder Kontolöschung. Density-/Zone-Pings: 30 Tage. Notfall-/Distress-Ereignisse: 90 Tage. Push-Token: bis zum Logout oder zur Token-Aktualisierung. Meldungen und Moderations-Widersprüche: 24 Monate als Prüfspur. Verifizierungsdokumente: 30 Tage nach der Entscheidung.

Ihre Rechte (DSGVO Art. 15-22)

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung. Das Recht auf Löschung können Sie direkt in der App unter Profil > Konto > Konto löschen ausüben. Für alle weiteren Anfragen wenden Sie sich an info@noxentry.de, wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Sie haben das Recht, eine erteilte Einwilligung jederzeit zu widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere im EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts. Für Nutzer in Deutschland ist dies typischerweise der/die Landesdatenschutzbeauftragte des Bundeslandes des Verantwortlichen oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Graurheindorfer Straße 153, 53117 Bonn, https://www.bfdi.bund.de.

Automatisierte Inhaltsmoderation (DSGVO Art. 22, DSA Art. 17)

Bei der Einreichung einer Warnung wird der Text vor der Veröffentlichung automatisch durch einen automatischen Inhaltsklassifikator geprüft. Inhalte, die als Hassrede, sexueller Inhalt mit Minderjährigen, Selbstgefährdung oder waffenbezogene Gewalt eingestuft werden, werden blockiert. Sie werden über die Kategorie informiert, die zur Sperrung geführt hat, und Sie haben das Recht, über den In-App-Widerspruchskanal eine Überprüfung durch einen Menschen zu beantragen.

Tracking und Werbung

Noxentry verkauft keine personenbezogenen Daten und verwendet keine Drittanbieter-Werbung oder geräteübergreifendes Tracking. Wir verwenden PostHog (in der EU gehostet) ausschließlich für Absturz- und Fehlerdiagnosen, nicht für Werbung, nicht für geräteübergreifendes Tracking und nicht für Profiling oder Marketing.

Ihre Wahlmöglichkeiten

Sie können Berechtigungen für Kamera, Fotomediathek, Mikrofon, Standort und Benachrichtigungen in den Geräteeinstellungen verwalten. Sie können Ihr Konto unter Profil > Konto > Konto löschen entfernen. Bei Datenschutzanfragen wenden Sie sich an info@noxentry.de.