Datenschutzerklärung
Mit diesen Hinweisen informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung der Finduras-App für iOS und Android und der zugehörigen Webanwendung, bei Such- und Sichtungsmeldungen sowie im Rahmen unserer Kommunikation und unserer Präsenzen auf Facebook, Instagram und LinkedIn. Die Hinweise richten sich auch an Personen, deren Daten Angehörige, Pflegeeinrichtungen oder Helfer an uns übermitteln. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
Stand 16. Oktober 2026
§ 1 Verantwortlicher
Finduras UG (haftungsbeschränkt)]
Lerchenweg 4
82054 Sauerlach
Deutschland
Vertreten durch: Marion Maier
E-Mail: marionmaier82@gmail.com
Telefon: 01728530000
Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich unter den genannten Kontaktdaten an uns wenden.
§ 2 Grundsätze und Rechtsgrundlagen
Wir verarbeiten Daten, um Nutzerkonten und die Suchplattform bereitzustellen, berechtigte Suchmeldungen zu verwalten, Sichtungen zu übermitteln, Anfragen zu beantworten und den Dienst vor Missbrauch zu schützen. Wir beschränken den Umfang auf die für den jeweiligen Zweck erforderlichen Daten.
Die Erfüllung des Nutzungsvertrags und die Bearbeitung vorvertraglicher Anfragen stützen wir auf Art. 6 Abs. 1 lit. b DSGVO. Einwilligungen sind Rechtsgrundlage nach Art. 6 Abs. 1 lit. a DSGVO. Rechtliche Verpflichtungen erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit wir berechtigte Interessen verfolgen, ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage; die jeweiligen Interessen erläutern wir bei den einzelnen Verarbeitungen. Zum Schutz lebenswichtiger Interessen kommt unter den nachfolgend beschriebenen Voraussetzungen Art. 6 Abs. 1 lit. d DSGVO in Betracht.
Gesundheitsdaten und andere besondere Kategorien personenbezogener Daten verarbeiten wir zusätzlich nur auf einer einschlägigen Grundlage nach Art. 9 Abs. 2 DSGVO. Für die reguläre Verarbeitung gesundheitsbezogener Angaben ist dies die ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Eine Vertragsbeziehung mit Angehörigen oder Pflegeeinrichtungen allein berechtigt uns nicht, Gesundheitsdaten der gesuchten Person zu verarbeiten.
§ 3 Ihre Datenschutzrechte
Sie können unter den gesetzlichen Voraussetzungen Auskunft über Ihre personenbezogenen Daten einschließlich einer Kopie verlangen (Art. 15 DSGVO), unrichtige Daten berichtigen oder unvollständige Daten ergänzen lassen (Art. 16 DSGVO), die Löschung verlangen (Art. 17 DSGVO) und die Verarbeitung einschränken lassen (Art. 18 DSGVO). Ein Recht auf Datenübertragbarkeit besteht für Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeiten (Art. 20 DSGVO). Sie können diese Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und, soweit technisch machbar, unmittelbar an einen anderen Verantwortlichen übertragen lassen.
Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise per E-Mail an die unter Ziffer 1 genannte Adresse. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Rechte Dritter, gesetzliche Aufbewahrungspflichten und gesetzlich zulässige Ausnahmen können einzelne Ansprüche begrenzen.
Widerspruchsrecht
Wenn wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; dies gilt auch für damit zusammenhängendes Profiling.
Beschwerde und Ausübung Ihrer Rechte
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für unseren Unternehmenssitz ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Deutschland, zuständig. E-Mail: poststelle@lda.bayern.de; Website: https://www.lda.bayern.de/.
Sie können uns direkt kontaktieren und die vorhandenen Funktionen zur Kontolöschung und Datenauskunft nutzen. Bei begründeten Zweifeln an Ihrer Identität dürfen wir die notwendigen zusätzlichen Informationen zur Identitätsprüfung anfordern. Wir beantworten Anträge grundsätzlich innerhalb eines Monats; bei komplexen oder zahlreichen Anträgen gelten die gesetzlichen Verlängerungsmöglichkeiten.
§ 4 Technische Bereitstellung und Hosting
Bei Verbindungen mit unseren Systemen werden technisch notwendige Verbindungs- und Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Ressourcen, Status- und Fehlermeldungen sowie Informationen zum verwendeten Gerät, Betriebssystem und Browser bzw. zur App-Version. Diese Daten benötigen wir, um Anfragen auszuliefern, Störungen zu bearbeiten und unbefugte Zugriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb. Soweit die Verarbeitung unmittelbar für die Bereitstellung einer von Ihnen angeforderten Vertragsleistung notwendig ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO.
Wir verwenden Microsoft Azure für die App-Server, die Datenbank und die Speicherung von Dateien einschließlich hochgeladener Fotos. Die Hauptspeicherung erfolgt in der Azure-Region Germany West Central in Deutschland. Für transaktionale E-Mails verwenden wir Azure Communication Services und für die technische Vermittlung von Push-Nachrichten Azure Notification Hubs. Dabei verarbeitet Microsoft die jeweils benötigten Inhalts-, Kontakt-, Konto-, Geräte- und Verbindungsdaten für diese Zwecke.
Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland; eingetragener Sitz: 70 Sir Rogerson’s Quay, Dublin, D02 R296, Irland. Zum Microsoft-Konzern gehört Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Die Verarbeitung im Auftrag richtet sich nach den einschlägigen Datenschutzvereinbarungen. Die deutschen Hauptspeicherorte schließen internationale Verarbeitungen, etwa für Support und technische Dienste, nicht generell aus; hierzu gilt Ziffer 15.
Datenschutzhinweise von Microsoft: https://privacy.microsoft.com/de-de/privacystatement
Datenschutzvereinbarung für Microsoft-Dienste: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA
§ 5 Nutzerkonto und Anmeldung
Für die Nutzung der App ist ein Nutzerkonto erforderlich. Bei der Registrierung und Verwaltung des Kontos verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Telefonnummer und bei der Anmeldung per E-Mail das Passwort sowie Konto-, Berechtigungs- und Authentifizierungsdaten. Passwörter werden in unseren Systemen nur als Hashwert gespeichert. Hinzu kommen Verifizierungs- und Anmeldedaten und die zur Bearbeitung von Passwortänderungen, Kontolöschung und Datenauskunft benötigten Informationen.
Die Verarbeitung dient der Registrierung, sicheren Anmeldung, Zuordnung Ihrer Eingaben und Berechtigungen sowie der Vertragsdurchführung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Abwehr unbefugter Zugriffe und missbräuchlicher Kontoerstellung beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der Schutz der Nutzer und der Plattform. Als erforderlich gekennzeichnete Angaben benötigen wir für die jeweilige Funktion. Ohne sie können wir das Konto oder die betreffende Funktion nicht bereitstellen. Freiwillige Angaben sind als solche gekennzeichnet.
Kontodaten werden für die Dauer des Kontos gespeichert und bei dessen Löschung entfernt, soweit keine begrenzte weitere Speicherung nach Ziffer 16 erforderlich ist. Für Daten anderer Personen gelten zusätzlich die besonderen Regeln zu Stammdatenblättern und Suchmeldungen.
Anmeldung mit Google oder Apple
Sie können alternativ „Mit Google anmelden“ oder „Mit Apple anmelden“ verwenden. Nach Ihrer Auswahl kommuniziert die App mit dem ausgewählten Anbieter. Wir erhalten die zur Anmeldung freigegebenen Daten, insbesondere eine Anbieterkennung, den Namen und die E-Mail-Adresse, und ordnen sie Ihrem Konto zu. Bei Apple kann statt Ihrer tatsächlichen E-Mail-Adresse eine Weiterleitungsadresse verwendet werden. Ihr Passwort für das Google- oder Apple-Konto erhalten wir nicht. Der Anbieter kann erfahren, dass Sie sich bei Finduras anmelden, und verarbeitet die zugehörigen technischen Verbindungsdaten.
Für die Vermittlung dieser Anmeldungen verwenden wir Firebase Authentication. Dabei werden die für die Authentifizierung erforderlichen Kennungen und Kontoinformationen sowie technische Sicherheitsdaten verarbeitet. Die von Ihnen angeforderte Anmeldemethode und die Kontozuordnung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung zur Absicherung der Anmeldung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Sie können stattdessen die Anmeldung mit E-Mail und Passwort wählen. Für die eigene Kontoverwaltung und eigene Verarbeitungszwecke von Google und Apple gelten deren Datenschutzhinweise.
Google-Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; für Firebase und beteiligte US-Dienste auch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Apple-Anbieter für Nutzer im EWR: Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland; beteiligt ist auch Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Bei diesen Diensten können Daten in die USA übermittelt werden; Ziffer 15 erläutert die Absicherung.
Bei Löschung des zugehörigen Kontos veranlassen wir auch die Löschung der zugehörigen Firebase-Authentifizierungsdaten. Nach den Firebase-Hinweisen werden dort protokollierte IP-Adressen einige Wochen aufbewahrt; sonstige Authentifizierungsdaten werden nach einem Löschauftrag innerhalb von bis zu 180 Tagen aus aktiven Systemen und Sicherungen entfernt. Die eigenständigen Google- oder Apple-Konten werden durch die Löschung Ihres Finduras-Kontos nicht gelöscht.
Google-Datenschutzhinweise: https://policies.google.com/privacy?hl=de
Firebase-Datenschutzinformationen: https://firebase.google.com/support/privacy
Apple-Datenschutzhinweise: https://www.apple.com/legal/privacy/de-ww/
§ 6 Stammdaten gesuchter Personen
Zur Vorbereitung und Durchführung einer Suche können Stammdatenblätter angelegt werden. Diese können Vor- und Nachname, ein optionales Foto, Geschlecht, Alter, Geburtsdatum, Körpergröße, Haar- und Augenfarbe, Brille, Bart, körperliche und auffällige Merkmale, Angaben zur Mobilität und zum Gehverhalten, eine Wohn- oder Pflegeeinrichtung, Telefonnummer und freiwillige Angaben zu Erkrankungen enthalten. Bitte geben Sie nur die für den konkreten Suchzweck erforderlichen Informationen ein.
Die Angaben stammen von der betroffenen Person selbst, ihren Angehörigen, einer Pflegeeinrichtung oder berechtigten Personen, die uns die Informationen zur Erfassung übermitteln. Unsere Mitarbeiter können bei der Eingabe unterstützen. Wir protokollieren, welches Nutzerkonto ein Stammdatenblatt angelegt oder geändert hat. Sichtungsmeldungen anderer Nutzer können im Verlauf einer Suche weitere Informationen liefern.
Auf das vollständige Stammdatenblatt können die Person, die es angelegt hat, und hierfür berechtigte Angehörige oder Pflegeeinrichtungen zugreifen. Berechtigte Administratoren können im erforderlichen Umfang für Support, Moderation und Missbrauchsbearbeitung Zugriff erhalten. Eine Freigabe des gesamten Stammdatenblatts an alle App-Nutzer erfolgt nicht. Die bei einer aktiven Suche übermittelten Angaben erläutern wir in Ziffer 7.
Für die vorsorgliche Anlage und Verwaltung eines Stammdatenblatts verarbeiten wir die Daten auf Grundlage einer dokumentierten Einwilligung der betroffenen Person nach Art. 6 Abs. 1 lit. a DSGVO. Soweit Angaben den Gesundheitszustand erkennen lassen, ist zusätzlich eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO erforderlich. Dies kann auch Beschreibungen wie „verwirrt“ sowie bestimmte Angaben zu Mobilität, körperlichen Merkmalen oder einer Pflegeeinrichtung betreffen. Ein Foto wird nicht zur automatisierten biometrischen Identifizierung ausgewertet.
Die Einwilligung muss den Zweck, die betroffenen Daten und den vorgesehenen Empfängerkreis erfassen. Angehörige und Pflegeeinrichtungen dürfen Angaben für eine andere Person nur mit einer entsprechenden Befugnis einstellen. Kann die betroffene Person nicht wirksam einwilligen, muss eine vertretungsberechtigte Person im zulässigen Umfang handeln. Die Befugnis zur Abgabe der Erklärung und die Erklärung selbst sind nachzuweisen; das Verwandtschaftsverhältnis oder die Tätigkeit in einer Einrichtung genügt hierfür allein nicht. Eine Einwilligung in die Speicherung umfasst nicht automatisch jede spätere Offenlegung.
Die Einwilligung kann jederzeit unter den Kontaktdaten in Ziffer 1 widerrufen werden. Dann beenden wir die hiervon abhängige Verarbeitung und löschen die betroffenen Daten, soweit keine andere konkret anwendbare Rechtsgrundlage eine begrenzte weitere Verarbeitung erlaubt. Ohne die erforderliche Einwilligung dürfen wir die entsprechende vorsorgliche Speicherung nicht anbieten; optionale Fotos und Gesundheitsangaben müssen für die Nutzung der übrigen Funktionen nicht bereitgestellt werden.
Stammdatenblätter speichern wir, solange die hierfür erteilte Einwilligung und der Suchvorsorgezweck bestehen. Sie können ihre Löschung veranlassen. Wir überprüfen die weitere Erforderlichkeit mindestens jährlich und löschen Daten, wenn der Zweck entfällt. Einwilligungsnachweise werden hiervon getrennt nach Ziffer 16 aufbewahrt.
§ 7 Aktive Suchmeldungen und Notfälle
Berechtigte Angehörige und Pflegeeinrichtungen können eine Suchmeldung auslösen. App-Nutzer im betroffenen Gebiet erhalten eine gegenüber dem Stammdatenblatt reduzierte Meldung. Sie kann ein optionales Foto, eine Beschreibung des Aussehens und der Kleidung, das ungefähre Alter, einen auf Wunsch angegebenen Namen, Zeitpunkt und Ort des Verschwindens sowie für die Identifizierung erforderliche körperliche Besonderheiten enthalten. Suchorte und der Zeitpunkt werden zur regionalen Zuordnung und zur Bearbeitung der Suche verarbeitet.
Gesundheitliche Diagnosen werden nicht als reguläre Suchangaben an den Helferkreis weitergegeben. Soweit eine konkrete Meldung dennoch Gesundheitsinformationen erkennen lässt, etwa durch die Beschreibung „verwirrt“, gelten auch für diese Offenlegung die Voraussetzungen des Art. 9 DSGVO. Die Weitergabe personenbezogener Suchangaben im regulären Verfahren beruht auf der dafür erteilten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und bei gesundheitsbezogenen Angaben zusätzlich auf Art. 9 Abs. 2 lit. a DSGVO.
Der Empfängerkreis umfasst die zur Hilfe angesprochenen registrierten App-Nutzer im Suchgebiet. Diese können die angezeigten Daten sehen und sich merken; eine bereits erfolgte Wahrnehmung lässt sich durch spätere Löschung nicht rückgängig machen. Bitte berücksichtigen Sie diesen Empfängerkreis bei der Auswahl der Angaben und der Entscheidung über eine Einwilligung.
Schutz lebenswichtiger Interessen
Ist die Verarbeitung im konkreten Notfall zum Schutz lebenswichtiger Interessen der gesuchten oder einer anderen natürlichen Person erforderlich, kann sie auf Art. 6 Abs. 1 lit. d DSGVO beruhen. Für Gesundheitsdaten kommt zusätzlich Art. 9 Abs. 2 lit. c DSGVO nur in Betracht, wenn die betroffene Person aus körperlichen oder rechtlichen Gründen außerstande ist, einzuwilligen. Wir begrenzen die Verarbeitung auf die tatsächlich erforderlichen Angaben, Empfänger und die Dauer des Notfalls. Diese Ausnahme rechtfertigt keine allgemeine vorsorgliche Sammlung von Stammdaten.
Sobald eine Suche abgeschlossen oder zurückgenommen ist, beenden wir die Anzeige der aktiven Suchmeldung. Die weitere Speicherung richtet sich nach Ziffer 16. Finduras ersetzt keine polizeiliche Vermisstenmeldung oder den Notruf.
§ 8 Sichtungsmeldungen und Kontaktdaten von Helfern
Wenn Sie eine gesuchte Person gesehen haben, können Sie eine Sichtungsmeldung abgeben. Dabei verarbeiten wir die Zuordnung zum Nutzerkonto und zur Suche sowie die von Ihnen angegebenen Informationen, insbesondere Ort und Zeitpunkt der Sichtung, Freitext, ein optionales Foto und Kontaktdaten. Den Kartenpunkt bzw. die Adresse wählen Sie selbst; die App liest dafür keinen laufenden GPS-Gerätestandort aus.
Die Rückmeldung wird den berechtigten Angehörigen oder der zuständigen Pflegeeinrichtung und, soweit für den Plattformbetrieb und die Bearbeitung erforderlich, uns zugänglich gemacht. Andere Helfer erhalten keinen allgemeinen Zugriff auf Ihre Rückmeldung. Die Verarbeitung Ihrer Meldung dient der von Ihnen angeforderten Helferfunktion und beruht auf Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung darin enthaltener Daten der gesuchten Person richtet sich zusätzlich nach Ziffern 6 und 7. Bei fremden Personen auf Fotos oder sonstigen Drittangaben ist die Erforderlichkeit für die Suche zu beachten; nicht benötigte Angaben dürfen nicht eingestellt werden.
Ihre Telefonnummer geben wir an die Suchenden nur weiter, wenn Sie sie ausdrücklich für diesen Zweck freigeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Freigabe können Sie mit Wirkung für die Zukunft widerrufen. Bereits berechtigt übermittelte Informationen lassen sich bei Empfängern nicht durch eine technische Rückholung entfernen.
§ 9 Gewählte Orte und Kartenfunktionen
Sie können einen Ort und einen Umkreis auswählen, für den Sie Suchmeldungen erhalten möchten. Wir speichern den von Ihnen gewählten Mittelpunkt als Koordinaten, den Radius des Gebiets und die Zuordnung zu Ihrem Konto. Diese Daten dienen der regionalen Auswahl von Meldungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sie können gespeicherte Gebiete entfernen; spätestens bei der Kontolöschung werden sie gelöscht. Die App erstellt keinen Bewegungsverlauf und fordert derzeit keine Berechtigung für den nativen GPS-Standortzugriff an.
Für die Kartenansicht verwenden wir Kartenkacheln von tile.openstreetmap.org; für die Adresssuche verwenden wir den Dienst Nominatim von OpenStreetMap. Beim Abruf können IP-Adresse, technische Verbindungsdaten, angeforderte Kartenausschnitte und bei der Adresssuche die eingegebene Adresse bzw. Suchanfrage an den Anbieter übermittelt werden. Der angezeigte Kartenausschnitt oder eine Suchanfrage kann Informationen über einen ausgewählten Ort erkennen lassen. Personenbezogene Suchbeschreibungen und Gesundheitsangaben gehören nicht in die Adresssuche.
Die Verarbeitung dient der von Ihnen angeforderten Karten- und Suchfunktion und beruht auf Art. 6 Abs. 1 lit. b DSGVO. Soweit technische Sicherheitsdaten durch uns verarbeitet werden, ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage; das berechtigte Interesse besteht im sicheren Betrieb. Der Kartenanbieter verarbeitet Verbindungsdaten außerdem unter eigener Verantwortung entsprechend seinen Datenschutzhinweisen. Für dessen Protokollierung und Aufbewahrung gelten die dort beschriebenen Zwecke und Fristen.
Anbieter: OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Für Übermittlungen in das Vereinigte Königreich gilt Ziffer 15.
Datenschutzhinweise: https://osmfoundation.org/wiki/Privacy_Policy
§ 10 Fotos und Berechtigungen auf Ihrem Gerät
Sie können ein Foto über die Kamera aufnehmen oder aus Ihrer Mediathek bzw. dem System-Dateiauswahldialog auswählen. Wir verarbeiten die von Ihnen ausgewählten Bilder, um ein optionales Suchfoto oder eine Sichtungsmeldung bereitzustellen. Die Berechtigung erlaubt nicht den pauschalen Abruf Ihrer gesamten Fotomediathek. Foto-Metadaten, insbesondere EXIF-Daten, werden vor bzw. bei der Speicherung entfernt; die hochgeladenen Bilder werden in Azure Blob Storage gespeichert.
Für den Zugriff auf geschützte Gerätefunktionen und die Verarbeitung optionaler Fotos gilt die von Ihnen erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, soweit der Zugriff oder die Verarbeitung eine solche voraussetzt. Die zulässige Verarbeitung von Fotos anderer Personen richtet sich zusätzlich nach Ziffern 6 bis 8. Soweit der konkret angeforderte Zugriff auf das Endgerät für eine ausdrücklich gewünschte Funktion unbedingt erforderlich ist, gilt § 25 Abs. 2 Nr. 2 TDDDG; für darüber hinausgehende Zugriffe benötigen wir eine Einwilligung nach § 25 Abs. 1 TDDDG. Eine Betriebssystemfreigabe ersetzt nicht die erforderliche Einwilligung der abgebildeten Person.
Sie können Geräteberechtigungen in den Systemeinstellungen ändern oder entziehen. Ohne Kamerazugriff bzw. Fotoauswahl steht die betreffende optionale Funktion nicht zur Verfügung. Die App nutzt derzeit kein Mikrofon und keinen automatischen GPS-Standortzugriff.
§ 11 Push und Mitteilungen zum Nutzerkonto
Mit Ihrer Zustimmung senden wir Push-Benachrichtigungen zu Suchmeldungen, dem Status einer Suche, eingegangenen Sichtungen und allgemeinen Informationen zur Nutzung des Dienstes. Hierzu werden Geräte- bzw. Installationserkennungen und Push-Token dem Nutzerkonto zugeordnet sowie technisch notwendige Zustell- und Nachrichteninformationen verarbeitet. Die Zustellung erfolgt über Azure Notification Hubs und bei iOS über Apple Push Notification Service (APNs), bei Android über Firebase Cloud Messaging (FCM). Anbieter und Datenschutzhinweise sind unter Ziffern 4 und 5 genannt.
Die Anmeldung zu Push-Benachrichtigungen und die hierfür erforderliche Datenverarbeitung beruhen auf Art. 6 Abs. 1 lit. a DSGVO. Für nicht unbedingt erforderliche Speicherung oder Zugriffe auf Ihr Endgerät ist zusätzlich § 25 Abs. 1 TDDDG maßgeblich. Sie können die Einwilligung jederzeit durch Deaktivierung der Benachrichtigungen in den Geräteeinstellungen oder durch Mitteilung an uns widerrufen. Notwendige Kontomitteilungen können Sie weiterhin innerhalb der App oder per E-Mail erhalten.
Push-Kennungen speichern wir, solange Sie Push-Nachrichten empfangen möchten und die Kennungen für die Zustellung erforderlich sind. Nicht mehr benötigte oder ungültige Kennungen werden entfernt. Bei Kontolöschung veranlassen wir die Löschung der zugehörigen Kennungen. Nach den Firebase-Hinweisen werden Installationserkennungen nach einem entsprechenden Löschaufruf innerhalb von bis zu 180 Tagen aus aktiven Systemen und Sicherungen entfernt.
Für E-Mail-Verifizierung, Passwortzurücksetzung, Änderung der E-Mail-Adresse, Kontolöschung, Datenauskunft und Hinweise auf Missbrauch versenden wir erforderliche transaktionale E-Mails über Azure Communication Services. Dabei verarbeiten wir Name, E-Mail-Adresse, den erforderlichen Nachrichteninhalt und technische Zustellinformationen. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Kontoverwaltung, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen gesetzlichen Pflichten bei Datenschutzanträgen und Art. 6 Abs. 1 lit. f DSGVO für die Missbrauchsabwehr. Werbliche Push-Nachrichten, Newsletter und SMS-Versand sind derzeit nicht Bestandteil des beschriebenen Dienstes.
§ 12 Kontakt und Support
Bei Kontaktaufnahme per E-Mail, Telefon, Kontaktformular oder über eine bereitgestellte Nachrichtenfunktion verarbeiten wir Ihre Kontaktdaten, den Inhalt der Anfrage und die erforderlichen Bearbeitungs- und Kommunikationsdaten. Dies dient der Bearbeitung und Beantwortung Ihres Anliegens. Für vertragliche und vorvertragliche Anliegen ist Art. 6 Abs. 1 lit. b DSGVO maßgeblich. Andere Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser Interesse besteht in einer sachgerechten Kommunikation. Datenschutzanträge bearbeiten wir zur Erfüllung unserer gesetzlichen Pflichten nach Art. 6 Abs. 1 lit. c DSGVO.
Wenn Sie unsere unter Ziffer 1 genannte Gmail-Adresse anschreiben, verarbeitet auch der E-Mail-Anbieter Google die Kommunikations-, Inhalts- und technischen Verbindungsdaten zur Bereitstellung des Postfachs. Anbieter und Datenschutzhinweise von Google sind unter Ziffer 5 aufgeführt; internationale Verarbeitungen erläutert Ziffer 15. Bitte übermitteln Sie Gesundheitsangaben und umfangreiche Unterlagen zu gesuchten Personen nur, soweit dies für das konkrete Anliegen erforderlich ist.
Kontakt- und Supportdaten löschen wir, sobald das Anliegen abschließend bearbeitet ist und keine weitere Speicherung erforderlich ist. Soweit daraus aufbewahrungspflichtige Geschäftskorrespondenz entsteht oder Daten für Rechtsansprüche benötigt werden, gilt Ziffer 16.
§ 13 Moderation und Wartung
Nutzer können missbräuchliche oder unzulässige Inhalte melden. Wir verarbeiten den Inhalt der Meldung, betroffene Such- oder Sichtungsinformationen, erforderliche Nutzerkennungen und Bearbeitungsvermerke. Berechtigte Administratoren prüfen die Meldungen und können unzulässige Inhalte entfernen oder die erforderlichen Schutzmaßnahmen treffen. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unsere Interessen sind der Schutz betroffener Personen, die Verhinderung von Missbrauch und die Sicherheit der Plattform. Soweit konkrete gesetzliche Pflichten bestehen, ist zusätzlich Art. 6 Abs. 1 lit. c DSGVO maßgeblich. Für erforderliche besondere Datenkategorien muss daneben eine einschlägige Grundlage nach Art. 9 Abs. 2 DSGVO bestehen; zur Rechtsverteidigung kann dies Art. 9 Abs. 2 lit. f DSGVO sein.
Änderungsprotokolle dienen der nachvollziehbaren Zuordnung von Eingaben und Berechtigungen. Wir beschränken sie auf erforderliche Nutzerkennungen, Zeitpunkte und Vorgangsangaben und löschen sie grundsätzlich nach 90 Tagen. Konkrete Missbrauchsvorgänge und notwendige Beweisdaten bewahren wir nur so lange auf, wie es zur Klärung oder zur Verfolgung bzw. Abwehr von Ansprüchen erforderlich ist.
Für Entwicklung, Wartung und technischen Support setzen wir MCSI Tech ein. Ein Zugriff auf produktive Daten ist auf den hierfür erforderlichen Umfang beschränkt. Die datenschutzrechtliche Grundlage richtet sich nach der jeweiligen Hauptverarbeitung; der technische Dienstleister darf Daten im Auftrag nur nach unseren Weisungen verarbeiten.
§ 14 App Stores und Testverteilung
Die App wird über den Apple App Store und Google Play bereitgestellt. Bei Download, Installation und Aktualisierung verarbeiten die Store-Betreiber in eigener Verantwortung unter anderem Store-Konto-, Geräte- und Downloadinformationen. Diese Datenverarbeitung richtet sich nach deren Datenschutzhinweisen und Vertragsbedingungen. Anbieter und Datenschutzlinks von Apple und Google finden Sie in Ziffer 5.
Soweit Sie an einer Testverteilung über TestFlight oder interne Google-Play-Tests teilnehmen, verarbeiten wir die hierfür benötigte E-Mail-Adresse bzw. Testerkontokennung und von Ihnen übermitteltes Feedback, gegebenenfalls mit Geräte-, Versions- und Fehlerinformationen. Die Angaben dienen der Durchführung des vereinbarten Tests und der Behebung von Fehlern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei einer vereinbarten Testteilnahme, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Prüfung und Verbesserung der Funktionsfähigkeit. Store-Anbieter verarbeiten daneben die für ihre Testdienste erforderlichen Daten unter eigener Verantwortung. Wir entfernen Testerlisten nach Beendigung der Teilnahme, soweit keine weitere Speicherung für offene Fehler oder Ansprüche erforderlich ist. Für plattformseitige Testinformationen gelten die Fristen der jeweiligen Anbieter.
§ 15 Empfänger und internationale Übermittlungen
Daten erhalten innerhalb unseres Unternehmens nur befugte Personen, die sie für ihre Aufgaben benötigen. Externe Empfänger sind die in dieser Erklärung benannten technischen Anbieter und Dienstleister sowie die jeweils berechtigten Suchenden, Einrichtungen und Helfer. Auftragsverarbeiter werden nach Maßgabe von Art. 28 DSGVO eingesetzt. Soweit erforderlich und rechtlich zulässig, können außerdem Gerichte, zuständige Behörden, Rechtsberater und andere zur Erfüllung rechtlicher Pflichten oder zur Rechtsverfolgung notwendige Empfänger Daten erhalten. Gesundheitsdaten dürfen auch an solche Empfänger nur mit einer zusätzlich einschlägigen Grundlage nach Art. 9 Abs. 2 DSGVO übermittelt werden.
Trotz der Speicherung der App-Kerndaten in Deutschland können einzelne Dienste Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere Google/Firebase und Apple in den USA sowie OpenStreetMap im Vereinigten Königreich. Auch bei Microsoft sowie den unter Ziffer 17 genannten sozialen Netzwerken können internationale Verarbeitungen stattfinden.
Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Übermittlungen an Microsoft Corporation und Google LLC können im von ihrer Zertifizierung erfassten Umfang auf den Angemessenheitsbeschluss zum EU–US Data Privacy Framework gestützt werden. Google nennt dies auch für Firebase. Daneben sehen die einschlägigen Anbietervereinbarungen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vor. Apple erläutert die Absicherung internationaler Übermittlungen durch Standardvertragsklauseln; wir behaupten für Apple keine Zertifizierung nach dem Data Privacy Framework.
Bei Übermittlungen, die nicht von einem Angemessenheitsbeschluss erfasst sind, sind geeignete Garantien und, soweit erforderlich, ergänzende Schutzmaßnahmen notwendig. Informationen über die für Ihre Daten tatsächlich maßgeblichen Garantien und eine Kopie der einschlägigen Vertragsregelungen können Sie bei uns unter den Kontaktdaten in Ziffer 1 anfordern; schutzbedürftige Angaben dürfen dabei unkenntlich gemacht werden. Die Anbieter informieren ergänzend über die nachfolgend verlinkten Seiten.
Angemessenheitsbeschlüsse der Europäischen Kommission: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en
Google und internationale Datenübermittlungen: https://policies.google.com/privacy/frameworks?hl=de
Microsoft und erfasste US-Unternehmen: https://www.microsoft.com/de-de/privacy/microsoft-data-privacy-framework-covered-entities
Apple und Datenschutzanfragen: https://www.apple.com/de/privacy/contact/
§ 16 Speicherdauer und Löschung
Wir speichern Daten nur, solange sie für den jeweiligen Zweck erforderlich sind. Sie können Ihr Konto selbst löschen und die Löschung eines berechtigt verwalteten Stammdatenblatts veranlassen. Ein Widerruf, der Wegfall des Zwecks oder ein begründetes Löschverlangen kann eine frühere Löschung auslösen. Konto- und gespeicherte Gebietsangaben werden bei Kontolöschung entfernt; Stammdatenblätter bei Wegfall ihrer zulässigen Speicherung. Gesetzlich zulässige, zweckgebundene Ausnahmen bleiben vorbehalten.
Nach Abschluss oder Rücknahme einer Suche werden deren Inhalte nicht mehr als aktive Suchmeldung angezeigt. Abgeschlossene Suchmeldungen und zugehörige Sichtungsmeldungen einschließlich ihrer Orts-, Helferkontakt- und Fotodaten löschen wir spätestens nach 30 Tagen. Die Beendigung einer einzelnen Suche führt nicht automatisch zur Löschung eines separat und wirksam für die Suchvorsorge gespeicherten Stammdatenblatts. Fotos der erledigten Suche sind aus dem Suchvorgang zu löschen; ein unabhängig gespeichertes Stammdatenfoto unterliegt dessen eigenem Speicherzweck.
Daten in Sicherungskopien werden im Rahmen des Sicherungszyklus spätestens nach 30 Tagen überschrieben. Bis dahin sind sie für den laufenden Betrieb gesperrt. Werden Sicherungen zur Wiederherstellung eingespielt, werden bereits durchgeführte Löschungen erneut umgesetzt. Abweichende technisch bedingte Löschfristen von Firebase sind in Ziffern 5 und 11 erläutert.
Erforderliche Nachweise über eine Einwilligung, deren Widerruf und die Berechtigung eines Vertreters speichern wir getrennt von Such- und Gesundheitsinhalten. Zum Nachweis der Rechtmäßigkeit und zur Verteidigung möglicher Ansprüche werden sie grundsätzlich bis zum Ende des dritten Kalenderjahres nach dem Ende der darauf gestützten Verarbeitung aufbewahrt. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Nachweisführung und Rechtsverteidigung. Konkrete rechtliche Verpflichtungen können Art. 6 Abs. 1 lit. c DSGVO erfordern. Wir bewahren keine vollständigen Gesundheitsakten oder umfassenden Vollmachtsunterlagen auf, wenn ein datensparsamer Nachweis ausreicht.
Für aufbewahrungspflichtige Geschäftskorrespondenz gilt grundsätzlich eine Frist von sechs Jahren ab Ende des maßgeblichen Kalenderjahres. Sonstige konkret einschlägige gesetzliche Aufbewahrungspflichten werden nur auf die davon erfassten Daten angewandt. Such- und Gesundheitsdaten werden nicht allein wegen einer Geschäftsbeziehung pauschal so lange gespeichert. Sind Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich, speichern wir nur die hierfür benötigten Angaben bis zur Erledigung des Vorgangs und dem Ablauf der einschlägigen Fristen. Für besondere Datenkategorien ist insoweit Art. 9 Abs. 2 lit. f DSGVO maßgeblich. Während einer zulässigen weiteren Aufbewahrung wird die Verarbeitung auf diesen Zweck beschränkt.
§ 17 Unsere Präsenzen in sozialen Netzwerken
Wir unterhalten Präsenzen auf Facebook, Instagram und LinkedIn, um über Finduras zu informieren und mit Interessierten zu kommunizieren. Wenn Sie uns dort Nachrichten schicken oder mit unseren Inhalten interagieren, verarbeiten wir insbesondere Ihren Profilnamen, öffentlich sichtbare Profilinformationen und die von Ihnen übermittelten Inhalte. Vertragsbezogene Anfragen bearbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO; sonstige Kommunikation und die Bereitstellung unserer Präsenzen beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Information über unser Angebot und der Kommunikation mit Interessierten.
Die Plattformbetreiber verarbeiten beim Besuch ihrer Dienste zusätzlich Konto-, Geräte-, Verbindungs- und Nutzungsdaten für eigene Zwecke. Hierzu können Reichweitenmessung, Personalisierung und Werbung gehören. Umfang, Rechtsgrundlagen, Aufbewahrungsfristen und Einstellungsmöglichkeiten ergeben sich aus den jeweiligen Plattformhinweisen. Auf diese Verarbeitungen haben wir nur begrenzten Einfluss. Informationen können außerhalb des EWR, insbesondere in den USA, verarbeitet werden. Bitte beachten Sie die dort erläuterten Übermittlungsgrundlagen. Nutzen Sie für vertrauliche personenbezogene Suchinformationen unsere dafür vorgesehenen Funktionen und veröffentlichen Sie diese nicht auf unseren Social-Media-Seiten.
Facebook und Instagram
Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für Seitenstatistiken auf Facebook, die sogenannten Page Insights, besteht eine gemeinsame Verantwortlichkeit mit Meta nach Art. 26 DSGVO. Wir erhalten dabei zusammengefasste Statistiken zur Nutzung unserer Seite; die zugrunde liegenden personenbezogenen Daten werden von Meta erhoben. Soweit wir diese Statistiken für unsere Seite verwenden, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, die Nutzung unserer Informationen zu verstehen und diese zu verbessern. Die Rechtsgrundlagen der Plattformverarbeitung ergeben sich aus Metas Hinweisen.
Die Vereinbarung über Page Insights weist Meta insbesondere die Erfüllung der Informationspflichten und die Bearbeitung der Betroffenenrechte hinsichtlich der zugrunde liegenden Insights-Daten zu. Sie können Ihre Rechte dennoch auch uns gegenüber geltend machen; soweit erforderlich, leiten wir Ihr Anliegen an Meta weiter. Für weitere Plattformverarbeitungen ist Meta eigenständig verantwortlich. Die Facebook-Vereinbarung wird nicht pauschal auf sämtliche Instagram-Verarbeitungen übertragen.
Meta-Datenschutzhinweise: https://www.facebook.com/privacy/policy/
Instagram-Datenschutzhinweise: https://privacycenter.instagram.com/policy/
Vereinbarung zu Facebook Page Insights: https://www.facebook.com/legal/terms/page_controller_addendum
Informationen zu Page Insights: https://www.facebook.com/legal/terms/information_about_page_insights_data
Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Für Page Insights zur LinkedIn-Unternehmensseite gilt im erfassten Umfang die Vereinbarung über gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. LinkedIn erstellt aus der Plattformnutzung Statistiken, die uns in zusammengefasster Form bereitgestellt werden. Unsere Nutzung der Statistiken beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Auswertung und Verbesserung der Informationsangebote auf unserer Seite. Die Vereinbarung beschreibt die Aufgaben von LinkedIn, insbesondere bezüglich der zugrunde liegenden Insights-Daten und der Betroffenenrechte. Rechte können Sie auch bei uns geltend machen. Für eigene Plattformzwecke bleibt LinkedIn eigenständig verantwortlich.
LinkedIn-Datenschutzhinweise: https://www.linkedin.com/legal/privacy-policy
LinkedIn Page Insights Vereinbarung: https://legal.linkedin.com/pages-joint-controller-addendum
Von uns gesondert gespeicherte Nachrichten löschen wir nach Erledigung, soweit keine weitere Speicherung nach Ziffer 16 erforderlich ist. Aufbewahrung und Löschung von Plattformbeiträgen, Konten und Plattformdaten richten sich im Übrigen nach den Möglichkeiten und Hinweisen der jeweiligen Betreiber. Einstellungen zu Personalisierung und Werbung können Sie dort verwalten.
§ 18 Endgerätespeicherung und automatisierte Entscheidungen
Für Anmeldung und Sitzungsverwaltung werden technisch erforderliche Authentifizierungs- und Sitzungsinformationen auf Ihrem Endgerät gespeichert bzw. ausgelesen. Für solche unbedingt erforderlichen Vorgänge zur Bereitstellung einer ausdrücklich gewünschten Funktion gilt § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht auf den bei der jeweiligen Funktion beschriebenen Grundlagen, insbesondere Art. 6 Abs. 1 lit. b DSGVO. Für nicht erforderliche Endgerätezugriffe ist eine Einwilligung nach § 25 Abs. 1 TDDDG notwendig. Die besonderen Regeln zu Push und Fotozugriffen sind in Ziffern 10 und 11 erläutert.
In der App sind derzeit keine Dienste für Werbetracking, Nutzungsanalyse oder externes Crash-Reporting eingebunden. Firebase wird für die beschriebenen Anmelde- und Push-Funktionen verwendet. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung nach Art. 22 DSGVO. Die regionale Auswahl von Suchmeldungen erfolgt anhand der von Ihnen gewählten Gebiete; daraus entsteht kein Bewegungsprofil.
§ 19 Sicherheit und Änderungen
Wir treffen technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Dazu gehören der beschränkte Zugriff entsprechend den Aufgaben und Berechtigungen, Schutz der Übertragung, die Speicherung von Passwörtern als Hashwerte und die Entfernung von EXIF-Metadaten aus hochgeladenen Fotos. Umfang und Ausgestaltung der Maßnahmen berücksichtigen insbesondere die Sensibilität gesundheitsbezogener Daten und die Risiken von Suchmeldungen.
Wir passen diese Hinweise an, wenn sich die beschriebenen Verarbeitungen oder die rechtlichen Anforderungen ändern. Eine neue Verarbeitung beginnt erst, wenn ihre rechtlichen Voraussetzungen vorliegen und die erforderlichen Informationen bereitgestellt werden. Eine Änderung dieser Erklärung ersetzt keine notwendige neue Einwilligung.
