Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten

Stand: 30. September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Blackthorn GmbH
Werner-Voß-Weg 3
70619 Stuttgart
Deutschland

E-Mail: info@haven.app
Website: kontakt@haven-app.de

2. Datenschutzbeauftragter

Aktuell ist kein Datenschutzbeauftragter benannt. Sofern künftig eine gesetzliche Benennungspflicht besteht, werden die Kontaktdaten hier ergänzt.

3. Geltungsbereich

Diese Datenschutzerklärung gilt für:

• die Website haven-app.de (Informationsseite),
• die mobile App Haven (iOS/Android),
• damit verbundene Kommunikation per E-Mail.

4. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Bereitstellung der Website (technischer Betrieb, Sicherheit): Art. 6 Abs. 1 lit. f DSGVO
• Bereitstellung der App-Kernfunktionen (Konto, Meldungen, Karte, Chats): Art. 6 Abs. 1 lit. b DSGVO
• IT-Sicherheit, Missbrauchsverhinderung, Systemstabilität: Art. 6 Abs. 1 lit. f DSGVO
• Gesetzliche Pflichten (z. B. Aufbewahrung): Art. 6 Abs. 1 lit. c DSGVO
• Optionale Analyse- und Crash-Daten in der App: nur mit Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
• Speicherung Ihrer Cookie-Einstellung auf der Website: Art. 6 Abs. 1 lit. f DSGVO

5. Website haven-app.de

5.1 Hosting (Google Firebase Hosting)

Diese Website wird über Google Firebase Hosting bereitgestellt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (bzw. Google LLC, USA). Beim Aufruf werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte Datei, Browsertyp/-version, Betriebssystem und Referrer-URL. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Hosting).

5.2 Server-Logfiles

Der Hosting-Anbieter speichert Zugriffsdaten in Logfiles. Die Speicherung erfolgt aus Sicherheitsgründen und zur Fehleranalyse für eine begrenzte Dauer gemäß den Vorgaben des Anbieters.

5.3 Schriftarten (Google Fonts)

Wir binden Schriftarten von Google Fonts ein. Dabei kann Ihre IP-Adresse an Google übermittelt werden. Anbieter: Google Ireland Limited / Google LLC. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche, lesbare Darstellung). Sie können Ihren Browser so konfigurieren, dass externe Schriftarten blockiert werden.

5.4 Interaktive Karten-Demo (Leaflet / OpenStreetMap / CARTO)

Auf der Startseite zeigen wir eine Demo der Vorfallskarte. Dafür werden Kartenkacheln von OpenStreetMap über CARTO sowie die Bibliothek Leaflet (CDN) geladen. Dabei können IP-Adresse und technische Zugriffsdaten an die jeweiligen Anbieter übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Produktvorstellung). Die Demo enthält nur fiktive Beispieldaten.

5.5 Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO.

5.6 Cookie-Einstellungen (lokale Speicherung)

Wir speichern Ihre Entscheidung zum Cookie-Hinweis im localStorage Ihres Browsers (Schlüssel: haven_cookie_consent). Es werden keine Marketing- oder Tracking-Cookies durch uns gesetzt. Details: Cookie-Hinweise.

6. Haven-App

6.1 Kategorien verarbeiteter Daten

Je nach Nutzung der App können folgende Daten verarbeitet werden:

• Konto- und Profildaten (z. B. E-Mail, optional Telefon)
• Inhaltsdaten (Meldungen, Chat-Nachrichten, Kommentare, Zeugenhinweise)
• Standortdaten (nur bei erteilter Berechtigung und aktiver Nutzung)
• Geräte- und Diagnosedaten (nur bei aktivierter Einwilligung für Analytics/Crashlytics)
• Technische Metadaten (Zeitstempel, App-Version, Gerätekontext)

6.2 Standortdaten

Standortdaten werden nur abgerufen, wenn Sie eine entsprechende Berechtigung erteilen und eine standortbezogene Funktion nutzen (z. B. Karte, Parkradar, Standortfilter, Sicherheits-Button). Für den Sicherheits-Button kann die Berechtigung „Immer“ erforderlich sein, damit der aktuelle Ort auch im Hintergrund oder bei gesperrtem Gerät in die Hilfenachricht übernommen werden kann. Sie können die Berechtigung jederzeit in den Geräteeinstellungen widerrufen.

6.3 Kartenanbieter (Google Maps)

In der App nutzen wir Google Maps zur Kartenanzeige. Dabei können Daten an Google übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Kartenfunktion). Anbieter: Google Ireland Limited / Google LLC.

6.4 Firebase-Dienste (Google)

Für die App nutzen wir u. a. folgende Firebase-Dienste:

• Firebase Authentication (Anmeldung)
• Cloud Firestore (Datenbank)
• Firebase Cloud Messaging (Push-Benachrichtigungen)
• Firebase Storage (Medien, soweit genutzt)
• Firebase Analytics und Crashlytics nur nach Einwilligung

Die Verarbeitung erfolgt auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO, soweit rechtlich erforderlich.

6.5 Analyse, Tracking und Einwilligung in der App

Firebase Analytics und Firebase Crashlytics sind in der App standardmäßig deaktiviert. Eine Aktivierung erfolgt ausschließlich nach ausdrücklicher Einwilligung in den Datenschutzeinstellungen der App. Ein Widerruf ist dort jederzeit möglich und wirkt für die Zukunft.

6.6 Sicherheits-Button

Haven ersetzt keine Notrufe. Bei akuter Gefahr gilt 110 (Polizei) bzw. 112 (Feuerwehr und Rettungsdienst).

Der Sicherheits-Button öffnet auf Ihrem Gerät WhatsApp oder, falls WhatsApp nicht installiert ist, auf Wunsch die SMS-App. Die Nachricht geht an eine von Ihnen angelegte Kontaktgruppe. Kontakte wählen Sie aus dem Telefonbuch des Geräts; übernommen werden nur die von Ihnen markierten Nummern. Die Nachricht kann Ihren Namen, einen frei wählbaren Text, die Uhrzeit und einen Google-Maps-Link zu Ihrem Standort enthalten. Kontaktgruppen, Nachrichtentext und das Protokoll (Zeitpunkt, gewählte Gruppe, Abbruch oder Versand, Standort) bleiben auf dem Gerät und werden nicht an Haven-Server übermittelt.

7. Empfänger und Auftragsverarbeiter

Empfänger können insbesondere sein:

• Google Ireland Limited / Google LLC (Firebase, Maps, Fonts, Hosting)
• OpenStreetMap Foundation / CARTO (Karten-Demo auf der Website)
• Hosting- und E-Mail-Dienstleister

8. Drittlandübermittlung

Bei der Nutzung von Google-Diensten kann eine Verarbeitung außerhalb der EU/des EWR (insbesondere USA) nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln gemäß Art. 44 ff. DSGVO, soweit anwendbar.

9. Speicherdauer

• Kontodaten (App): bis zur Löschung des Kontos, vorbehaltlich gesetzlicher Aufbewahrungspflichten
• Meldungen/Chats/Inhalte: entsprechend Funktionszweck und gesetzlicher Anforderungen
• Standortdaten: nur im Rahmen der aktiv genutzten Funktionen, nicht dauerhaft ohne Zweck
• Sicherheits-Button: Kontaktgruppen, Nachrichtentext und Protokoll nur lokal auf dem Gerät, bis die App-Daten gelöscht werden
• Server-Logfiles (Website): gemäß Hosting-Anbieter, in der Regel begrenzte Frist
• Cookie-Einstellung: bis zur Löschung im Browser oder Widerruf
• Analyse-/Crash-Daten: nur bei Einwilligung und gemäß Firebase-Aufbewahrungsfristen

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich an info@haven.app.

11. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Baden-Württemberg:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
www.baden-wuerttemberg.datenschutz.de

12. Pflicht zur Bereitstellung / Automatisierte Entscheidungen

Die Bereitstellung bestimmter Daten ist für Kernfunktionen der App erforderlich. Ohne Konto können einige Funktionen nicht genutzt werden. Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

13. Minderjährige

Die App richtet sich an volljährige Nutzer bzw. Nutzer mit Zustimmung der Erziehungsberechtigten. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren ohne entsprechende Einwilligung.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Dienste oder Verarbeitungspraktiken ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.