Datenschutzerklärung

Stand: 5. Oktober 2026

Kurz gesagt

• Abmarsch funktioniert ohne Konto. Dann bleiben alle Daten auf deinem Gerät.
• Standort wird nur während geplanter Wege genutzt. Außerhalb deiner Routen gibt es kein Tracking.
• Live-Positionen für die Familie sind Ende-zu-Ende-verschlüsselt. Wir können sie nicht lesen.
• Keine Werbung, keine Analyse- oder Tracking-Dienste.

1. Verantwortlicher

eastfreak Studios, Inhaber Steffen Kilian, Semperstraße 3d, 01069 Dresden, kontakt@abmarsch.app. Einen Datenschutzbeauftragten haben wir nicht bestellt, weil keine gesetzliche Pflicht besteht.

2. Daten auf deinem Gerät

Routen, Wochenpläne, Routine-Schritte, Wege, Statistiken, Einstellungen und das Diagnose-Protokoll speichert die App lokal auf deinem Gerät. Ohne Konto werden diese Daten nicht an uns übertragen.

3. Standort und Bewegung

Zweck: Erkennen, wann du losgehst und ankommst, und Berechnen deines Zeitpuffers.

• Geofences um Start und Ziel deiner Routen (vom Betriebssystem verwaltet)
• GPS nur ab Beginn eines geplanten Wegs bis zur Ankunft
• Bewegungserkennung (gehst, fährst, stehst du), damit der Losgeh-Alarm erst bei echter Bewegung endet

Ohne Familien-Freigabe verlassen Standortdaten dein Gerät nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. Konto und Familie

Für Familie und Abo-Zuordnung brauchst du ein Konto (Anmeldung mit Apple, Google oder E-Mail-Code). Dann verarbeiten wir:

• Profil: Anzeigename, Profilbild, Geburtsjahr, Land, Region, Tonfall
• Familie: Mitglieder und Rollen, Einladungen
• Routen inklusive Start- und Zielort, damit Begleiter mitplanen können
• Status deiner Wege (losgegangen, Puffer, angekommen) – nur wenn und solange du teilst
• Live-Position – nur bei Freigabe „Live", nur während aktiver Wege im vereinbarten Zeitfenster, Ende-zu-Ende-verschlüsselt pro Empfänger-Gerät
• Einsicht-Protokoll: wann ein Begleiter deinen Weg angesehen hat
• Anstupser (Kurznachrichten in der Familie)

Hosting: Supabase, Rechenzentrum in Frankfurt am Main (EU), Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für das Teilen von Standort und Status deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar in der App unter „Teilen".

5. Kinder

Für Kinder unter 16 Jahren richten Erziehungsberechtigte das Profil ein und erteilen die Einwilligung (Art. 8 DSGVO). Kinder sehen auf ihrem Gerät jederzeit, ob und mit wem gerade geteilt wird.

6. Mitteilungen (Push)

Für Mitteilungen nutzen wir Firebase Cloud Messaging (Google Ireland Ltd.). Übertragen werden ein Geräte-Token und der Mitteilungstext. Analyse-Funktionen von Firebase sind deaktiviert. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

7. Bus und Bahn

Für Abfahrten und Verbindungen fragt die App unseren eigenen Fahrplan-Server ab (Standort Deutschland). Übertragen werden Haltestellen, Orte und Zeiten der Anfrage, ohne Bezug zu deinem Konto. Wir speichern keine Protokolle dieser Anfragen. Fahrplandaten: DELFI e.V., gtfs.de; Karten: © OpenStreetMap-Mitwirkende.

8. Abos

Käufe laufen über den App Store (Apple) bzw. Google Play. Zur Verwaltung der Abos nutzen wir RevenueCat (RevenueCat Inc., USA), das Kaufbelege und eine Kennung erhält, aber keine Standort- oder Wegedaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Speicherdauer

• Live-Positionen: 24 Stunden
• Ereignisse eines Wegs: 30 Tage
• Wege: 90 Tage
• Einsicht-Protokoll: 30 Tage
• Abgelaufene Einladungen: 7 Tage
• Konto und Profil: bis zur Löschung des Kontos

Diese Webseite

Die Webseite abmarsch.app läuft auf einem eigenen Server bei der Hetzner Online GmbH in Deutschland (Auftragsverarbeitung nach Art. 28 DSGVO). Beim Aufruf verarbeitet der Server technisch notwendig deine IP-Adresse, um die Seite auszuliefern. Wir führen keine Zugriffsprotokolle, setzen keine Cookies und nutzen keine Analyse- oder Tracking-Dienste. Schrift und Programmbibliotheken liegen auf unserem Server; es werden keine Inhalte von Google Fonts oder anderen CDNs geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb der Webseite).

Planer „Wann musst du los?“

Wenn du den Planer nutzt, schickt dein Browser die eingegebenen Orte und die Ankunftszeit an unseren Fahrplan-Server. Wir speichern diese Anfragen nicht. Die Karte samt Kartenbildern und Schriften liegt ebenfalls auf unserem Server; es werden keine fremden Dienste geladen.

Tippst du auf „Mein Standort“, fragt dein Browser dich um Erlaubnis. Nur dann wird dein Standort einmalig für diese Abfrage an unseren Server geschickt und nicht gespeichert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Kontakt per E-Mail

Schreibst du uns an kontakt@abmarsch.app, verarbeiten wir deine Nachricht und Adresse, um dir zu antworten. Die E-Mails liegen bei unserem Mail-Anbieter STRATO AG in Deutschland. Wir löschen sie, wenn sie nicht mehr gebraucht werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen. In der App kannst du unter „Datenschutz" deine Daten exportieren und dein Konto löschen. Anfragen zu deinen Daten schickst du an kontakt@abmarsch.app. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

11. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung findest du in der App und auf abmarsch.app.