Datenschutzerklärung

Stand: 28. Oktober 2026. Diese Erklärung gilt für die App Kinpal (iPhone und Android) und für die Website kinpal.app.

Kurz gesagt

• Kinpal braucht kein Konto. Es gibt keine Werbung, keine Analyse- oder Tracking-Dienste und keine Cookies, weder in der App noch auf der Website.
• Einstellungen, Tagebuch, Wege, Aufnahmen und Gesprächsinhalte bleiben auf deinem Gerät.
• Nur wenn du einen Alarm auslöst, gehen dein angezeigter Name und dein Standort an unseren Alarm-Server. Sie werden 48 Stunden nach Beginn des Alarms automatisch gelöscht.
• Vertrauenskontakte hinterlegen Name, Push-Token und App-Sprache. Das wird 12 Monate nach dem letzten App-Start automatisch gelöscht.

1. Verantwortlicher

Ulrich Diedrichsen (moinsen)
Kippingstraße 27
20144 Hamburg
Deutschland
E-Mail: business@moinsen.dev
Telefon: +49 151 61420930

Ein Datenschutzbeauftragter ist nicht benannt. Bei allen Fragen zum Datenschutz schreib uns an die oben genannte E-Mail-Adresse.

2. Was nur auf deinem Gerät bleibt

Die folgenden Daten speichert die App ausschließlich lokal auf deinem Gerät. Wir erhalten sie nicht:

• deine Einstellungen (zum Beispiel Signalsatz, Anrufer, Vertrauenskontakte, Aussehen),
• das Tagebuch einschließlich aufgezeichneter Wege mit Standortdaten. Während du einen Weg aufzeichnest, nutzt die App deinen Standort auch im Hintergrund, damit der Weg bei gesperrtem Bildschirm vollständig bleibt,
• Notfall-Aufnahmen mit Kamera und Mikrofon. Sie verlassen dein Gerät nur, wenn du sie selbst teilst,
• Inhalte aus Chat und Schein-Telefonat.

Für Standort, Kamera, Mikrofon, Spracherkennung und Mitteilungen fragt dich dein Betriebssystem um Erlaubnis. Du kannst sie in den Systemeinstellungen jederzeit wieder entziehen. Löschst du die App, werden diese lokalen Daten mit ihr gelöscht.

3. Spracherkennung für den Signalsatz

Im Schein-Telefonat erkennt die App, ob du deinen Signalsatz sagst, und schreibt auf Wunsch ein Tagebuch mit. Wo dein Gerät es unterstützt, läuft die Spracherkennung auf dem Gerät. Andernfalls verarbeitet der Spracherkennungsdienst deines Betriebssystems das Audio: auf dem iPhone Apple, auf Android Google. Für diese Verarbeitung gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google. Wir selbst erhalten kein Audio und keine Abschrift.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktion).

4. Alarm und Live-Standort

Löst du einen Alarm aus (per Signalsatz, im Notfall-Modus oder als Testalarm), sendet die App an unseren Alarm-Server:

• den Namen, der deinen Kontakten angezeigt werden soll,
• die Kennungen der Vertrauenskontakte, die benachrichtigt werden sollen,
• deinen Standort, laufend während des Alarms.

Zweck ist allein, dass deine Vertrauenskontakte benachrichtigt werden und dich finden können. Der Alarm-Server läuft bei Cloudflare, Inc. (Cloudflare Workers mit Durable Objects). Alle Alarmdaten werden 48 Stunden nach Beginn des Alarms automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die von dir ausgelöste Funktion). Für die Standortdaten im Notfall zusätzlich Art. 6 Abs. 1 lit. d DSGVO (Schutz lebenswichtiger Interessen).

5. SMS an Kontakte ohne App

Kontakte ohne App bekommen eine SMS mit einem Link zu deinem Live-Standort. Diese SMS verschickt dein eigenes Handy über deine SMS-App und deinen Mobilfunkanbieter, nicht wir. Wir erfahren weder Telefonnummer noch Inhalt der SMS.

6. Live-Karte für deine Kontakte

Wer den Link öffnet, sieht deinen Weg auf einer Karte im Browser. Die Seite lädt dafür die Kartenbibliothek Leaflet von unpkg.com und Kartenkacheln von tile.openstreetmap.org (OpenStreetMap Foundation, Vereinigtes Königreich). Dabei erhalten diese Anbieter technisch bedingt die IP-Adresse der Person, die die Karte ansieht, sowie übliche Browserangaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Karte im Notfall anzeigen zu können).

7. Vertrauenskontakte (Modus „Für andere da sein“)

Wer sich in der App als Vertrauenskontakt anmeldet, hinterlegt auf unserem Server (Cloudflare Workers KV):

• den Namen, unter dem er erscheinen möchte,
• den Push-Token seines Geräts,
• die App-Sprache, damit die Alarm-Mitteilung in seiner Sprache ankommt.

Die Daten dienen nur dazu, Alarme zuzustellen. Sie werden 12 Monate nach dem letzten App-Start dieses Vertrauenskontakts automatisch gelöscht, auf Wunsch per E-Mail an business@moinsen.dev auch früher.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Push-Mitteilungen

Alarme an Vertrauenskontakte stellen wir über den Push-Dienst von Expo (650 Industries, Inc., USA) zu. Expo leitet die Mitteilung an den Apple Push Notification service (Apple) bzw. an Google Firebase Cloud Messaging (Google) weiter. Dabei werden der Push-Token und der Inhalt der Mitteilung (Name und Hinweis auf den Alarm) verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Schutz vor Missbrauch

Damit niemand den Alarm-Server mit Anfragen überlastet, zählt der Server die Anfragen je IP-Adresse für 60 Sekunden. Darüber hinaus speichern wir IP-Adressen nicht. Cloudflare verarbeitet als Hosting-Anbieter technisch notwendige Zugriffsdaten (zum Beispiel IP-Adresse und Zeitpunkt), um den Dienst auszuliefern und abzusichern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und verfügbaren Dienst).

10. Käufe

Die Vollversion ist ein einmaliger In-App-Kauf. Kauf und Bezahlung wickeln Apple (App Store) bzw. Google (Google Play) ab. Wir erhalten keine Zahlungsdaten. Für den Kauf gelten die Datenschutzbestimmungen von Apple bzw. Google.

11. Diese Website

Die Website kinpal.app liegt bei Cloudflare Pages (Cloudflare, Inc.). Sie setzt keine Cookies, lädt keine externen Schriften und nutzt keine Analyse- oder Tracking-Dienste. Cloudflare verarbeitet beim Aufruf technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserangaben), um die Seite auszuliefern und vor Angriffen zu schützen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

12. Empfänger und Übermittlung in Drittländer

• Cloudflare, Inc., USA: Alarm-Server, Speicherung der Vertrauenskontakte, Hosting der Website (Auftragsverarbeitung)
• 650 Industries, Inc. (Expo), USA: Zustellung von Push-Mitteilungen
• Apple bzw. Google: Push-Zustellung, Spracherkennung (wenn nicht auf dem Gerät), App-Store-Käufe
• OpenStreetMap Foundation, Vereinigtes Königreich, und unpkg.com: Kartenkacheln und Kartenbibliothek für die Live-Karte

Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, sofern der Anbieter danach zertifiziert ist, im Übrigen auf EU-Standardvertragsklauseln. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

13. Speicherdauer im Überblick

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21). Schreib uns dafür an business@moinsen.dev.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Behörde: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, datenschutz-hamburg.de.

Da wir kein Konto führen und die meisten Daten nur auf deinem Gerät liegen, können wir zu diesen Daten keine Auskunft geben. Du hast sie selbst in der Hand.

15. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Du bist nicht verpflichtet, uns Daten zu geben. Ohne Alarmdaten kann jedoch kein Alarm zugestellt werden. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

16. Änderungen

Ändern sich die App oder die Rechtslage, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.