Datenschutzerklärung

Stand: August 2026 · gilt für die NearNeighbours-App (iOS & Android) und diese Website

1. Überblick

Datenschutz ist Kernversprechen von NearNeighbours. Wir speichern so wenig wie möglich, betreiben kein Tracking, schalten keine Werbung, setzen keine Analytics ein und verkaufen keine Daten. Alle inhaltlichen Daten der App werden in der EU-Region europe-west1 (Frankfurt bzw. Belgien, Google Cloud) verarbeitet.

2. Verantwortlicher

Bauer & Keller Ltd
Georgiou Karaiskaki, 11-13, CARISA SALONICA, Flat/Office 102
Pervolia, 7560, Larnaca, Zypern
E-Mail: office@premier-digital.eu

3. Datenerhebung beim Besuch dieser Website

Diese Website wird über ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf, Deutschland) ausgeliefert. Beim Abruf speichert der Hosting-Dienst technisch bedingt Server-Logdaten:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene URL und HTTP-Statuscode
Browsertyp, -version und Betriebssystem (User-Agent)
übertragene Datenmenge

Diese Daten werden ausschließlich zur Gewährleistung des technischen Betriebs und zur Abwehr von Angriffen verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Eine Zusammenführung mit anderen Datenquellen findet nicht statt. ALL-INKL.COM – Neue Medien Münnich ist dabei als Auftragsverarbeiter tätig. [[TODO: AV-Vertrag all-inkl bestätigen]]

4. Cookies und Tracking

Diese Website verwendet keine Cookies, kein JavaScript, keinen lokalen Browser-Speicher, kein Google Analytics, keine Social-Media-Pixel und keinerlei sonstige Tracking-Technologien. Es werden keine Nutzungsprofile erstellt. Dasselbe gilt für die App: Sie enthält weder ein Werbe- noch ein Analytics-SDK.

5. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail (office@premier-digital.eu) kontaktierst, verarbeiten wir deine E-Mail-Adresse sowie den Inhalt deiner Nachricht ausschließlich zur Bearbeitung deines Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten werden nicht an Dritte weitergegeben und gelöscht, sobald sie zur Bearbeitung nicht mehr erforderlich sind, spätestens nach 3 Jahren.

6. Datenverarbeitung in der NearNeighbours-App

Die App nutzt die Google-Firebase-Plattform (Google Ireland Limited) als Auftragsverarbeiter. Alle folgenden Dienste sind, soweit regional konfigurierbar, auf die EU-Region europe-west1 festgelegt.

6.1 Benutzerkonto & Anmeldung (Firebase Authentication)

Verarbeitete Daten: E-Mail-Adresse, eindeutige Benutzer-ID (UID), Authentifizierungs-Token, Zeitpunkt der letzten Anmeldung, IP-Adresse bei der Anmeldung. Bei Anmeldung über Google oder Apple erhalten wir die von dir dort freigegebenen Basisdaten (E-Mail-Adresse, ggf. Name).
Anmeldewege: E-Mail-Link („Magic Link“), Google Sign-In, Sign in with Apple. Ein Passwort speichern wir bei diesen Wegen nicht.
Zweck: sicherer Login und Sitzungsverwaltung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6.2 Profil & Nachbarschaftsgruppen (Cloud Firestore)

Verarbeitete Daten: Anzeigename, Gruppenmitgliedschaften, Gruppenname, Gruppenadresse mit Koordinaten (die beim Anlegen der Gruppe erfasste Adresse der Nachbarschaft), Einladungscodes.
Zweck: Darstellung in der Gruppe, Zuordnung von Alarmen, Verortung der Nachbarschaft auf der Karte.
Sichtbarkeit: Diese Daten sind ausschließlich für Mitglieder deiner Gruppe sichtbar; der Zugriff ist über Firestore-Sicherheitsregeln auf verifizierte Gruppenmitglieder beschränkt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6.3 Alarme & Standort

Verarbeitete Daten: Alarmtyp, optionale Kurzbeschreibung, Zeitpunkt, Status (aktiv/aufgelöst/Fehlalarm), Bestätigungen anderer Mitglieder – sowie optional dein Standort (Breiten-/Längengrad).
Standort nur im Alarm-Moment: Dein Standort wird ausschließlich im Moment der Alarmauslösung erfasst, nur wenn du die Standort-Berechtigung des Systems erteilt hast, und dient allein dazu, den Alarm auf der Nachbarschaftskarte zu verorten. Es gibt kein dauerhaftes Standort-Protokoll und keine Standortverfolgung im Hintergrund.
Rechtsgrundlage: für den Standort Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Systemberechtigung, jederzeit in den Systemeinstellungen widerrufbar); im Übrigen Art. 6 Abs. 1 lit. b DSGVO.

6.4 Vorfall-Chat & Fotos (Cloud Firestore, Cloud Storage)

Verarbeitete Daten: Chat-Nachrichten und Schnellmeldungen im Vorfall-Chat, optional aufgenommene bzw. ausgewählte Fotos.
Automatische Löschung: Chat-Nachrichten werden 30 Tage nach dem Absenden automatisch gelöscht (Cloud Function deleteOldMessages).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Fotos Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Kamera-/Fotoberechtigung).

6.5 Push-Benachrichtigungen (Firebase Cloud Messaging)

Verarbeitete Daten: Geräte-Token (FCM-Token), deine Einstellung, welche Alarmtypen dich dringend erreichen dürfen.
Zweck: Zustellung von Notfall-Push-Nachrichten und Entwarnungen – der Kernzweck der App.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6.6 Adresssuche (Nominatim / OpenStreetMap Foundation)

Wenn du beim Anlegen einer Gruppe eine Adresse in das Suchfeld tippst oder einen Punkt auf der Karte wählst, wird die Eingabe bzw. die Koordinate an den Geocoding-Dienst Nominatim der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) übermittelt, um Adressvorschläge bzw. eine Adresse zur Koordinate zu erhalten.
Die Übertragung erfolgt nutzerinitiiert; wir speichern nur die von dir ausgewählte Adresse. Datenschutzinformationen: osmfoundation.org/wiki/Privacy_Policy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6.7 Kartendarstellung (Esri, CARTO)

Für die Nachbarschaftskarte lädt die App Kartenkacheln von Dritten: Satellitenbilder von Esri („World Imagery“, Esri Inc., 380 New York Street, Redlands, CA 92373, USA) und Straßenkarten von CARTO (CARTO DB Inc., auf Basis von OpenStreetMap).
Beim Laden der Karte wird deine IP-Adresse technisch bedingt an den jeweiligen Kachel-Server übermittelt. Inhalte deiner Gruppe (Alarme, Positionen) werden dabei nicht an die Kartenanbieter übertragen – nur der sichtbare Kartenausschnitt wird angefragt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kartendarstellung als Kernfunktion).

6.8 App-Integrität (Firebase App Check)

Zum Schutz vor missbräuchlichen Zugriffen prüft Firebase App Check die Integrität der App-Instanz (iOS: App Attest/DeviceCheck von Apple, Android: Play Integrity von Google). Dabei werden keine Nutzungsprofile erstellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung des Dienstes).

7. Empfänger und Auftragsverarbeitung

Empfänger der Daten ist Google (Firebase: Authentication, Firestore, Cloud Functions, Cloud Messaging, Storage, App Check) als Auftragsverarbeiter auf Grundlage der Google-Cloud-/Firebase-Datenverarbeitungsbedingungen. Das Hosting dieser Website erfolgt über ALL-INKL.COM – Neue Medien Münnich als Auftragsverarbeiter. Darüber hinaus erhalten die unter 6.6 und 6.7 genannten Dienste (OpenStreetMap Foundation, Esri, CARTO) die dort beschriebenen technischen Daten. Eine Weitergabe zu Werbe- oder Analysezwecken findet nicht statt; wir verkaufen keine Daten.

8. Übermittlung in Drittländer

Die inhaltliche Datenhaltung erfolgt in der EU (europe-west1). Einzelne Dienste können Daten in Drittländer übermitteln: Google und Apple sind unter dem EU-U.S. Data Privacy Framework zertifiziert und setzen ergänzend Standardvertragsklauseln (Art. 46 DSGVO) ein. Beim Abruf von Esri-Kartenkacheln kann deine IP-Adresse an Server in den USA übermittelt werden. Für das Vereinigte Königreich (OpenStreetMap Foundation) besteht ein Angemessenheitsbeschluss der EU-Kommission.

9. Speicherdauer

Vorfall-Chat-Nachrichten: automatische Löschung 30 Tage nach dem Absenden.
Profil-, Gruppen- und Alarmdaten: bis du dein Konto löschst oder eine Gruppe verlässt.
Von dir ausgelöste Alarme bleiben nach einer Kontolöschung im Verlauf deiner früheren Gruppen sichtbar (mit Zeitpunkt, Alarmtyp und deinem damaligen Anzeigenamen), damit die übrigen Mitglieder zurückliegende Vorfälle nachvollziehen können – Details auf der Seite Konto löschen.
Server-Logdaten werden nur so lange aufbewahrt, wie es für Betrieb und Sicherheit erforderlich ist.

10. Deine Rechte (Art. 15–21 DSGVO)

Auskunft (Art. 15): welche Daten wir über dich gespeichert haben
Berichtigung (Art. 16): Korrektur unrichtiger Daten
Löschung (Art. 17): Löschung deiner Daten, sofern keine Aufbewahrungspflicht besteht
Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit (Art. 20): Daten in einem maschinenlesbaren Format
Widerspruch (Art. 21): gegen Verarbeitung auf Basis berechtigten Interesses
Widerruf einer Einwilligung (Art. 7 Abs. 3): jederzeit mit Wirkung für die Zukunft, z. B. durch Entzug der Standort-Berechtigung in den Systemeinstellungen

Anfragen richte bitte an: office@premier-digital.eu

Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für die Bauer & Keller Ltd zuständig:
Büro des Kommissars für den Schutz personenbezogener Daten (Office of the Commissioner for Personal Data Protection), Nikosia, Zypern, dataprotection.gov.cy

11. Konto und Daten löschen

Du kannst dein Konto samt aller zugehörigen Daten jederzeit vollständig löschen – direkt in der App unter Einstellungen → Datenschutz → Konto & alle Daten löschen (Cloud Function deleteAccount) oder per E-Mail, auch wenn du die App bereits deinstalliert hast. Alle Wege und was genau gelöscht wird, beschreibt die Seite Konto löschen.

12. Datensicherheit

Der Zugriff auf Gruppen-, Alarm- und Chatdaten ist über Firestore-Sicherheitsregeln auf verifizierte Gruppenmitglieder beschränkt und zusätzlich durch Firebase App Check gegen nicht autorisierte Clients abgesichert. Sämtliche Übertragungen erfolgen TLS-verschlüsselt; diese Website wird ausschließlich über HTTPS ausgeliefert.

13. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die gesetzlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.