Datenschutzerklärung

1Wer wir sind

Cirklo ist eine Standort- und Sicherheits-App für Familien und Freundeskreise. Diese Erklärung gilt für die Cirklo-App (Android und iPhone) und die Website getcirklo.com, zusammen der „Dienst“.

Verantwortlicher ist [PREENCHER: nome ou razão social] ([PREENCHER: CPF ou CNPJ]), [PREENCHER: endereço]. Datenschutzbeauftragter ist [PREENCHER: nome do encarregado de dados], erreichbar unter hitalocunhadesousa@gmail.com.

2Welche Daten wir erheben

Daten, die du angibst

• Konto: Vor- und Nachname, Handynummer, Geburtsdatum und, wenn du möchtest, ein Profilfoto.
• Notfallkontakte: Name, Handynummer und Beziehung von bis zu 5 Personen. Das sind Daten anderer Menschen: Sag ihnen Bescheid, dass sie eine SMS erhalten können, wenn du SOS auslöst.
• Orte: Name, Adresse, Position und Radius der Orte, die du anlegst, zum Beispiel Zuhause oder Schule.
• Einstellungen: Mitteilungen, „Nicht stören“-Zeiten, Teilen pro Kreis, Ortsvorschläge und Darstellung.
• SOS-PIN und Zwangs-PIN: werden nur verschlüsselt (gehasht) gespeichert. Niemand, auch wir nicht, kann die Zahlen sehen.

Daten, die die App erhebt

• Genauer Standort, auch bei geschlossener App, wenn du es erlaubst: Position, Genauigkeit, Geschwindigkeit und Uhrzeit. Unterwegs zeichnet die App alle paar Meter einen Punkt auf; in Ruhe nutzt sie stromsparende Ortung und zeichnet ab und zu Punkte auf; während eines SOS alle 5 Sekunden. Ohne Internet bleiben die Punkte bis zu 7 Tage auf dem Handy und werden gesendet, sobald wieder eine Verbindung besteht.
• Ankünfte und Abfahrten an den Orten deiner Kreise, vom Handy selbst erkannt.
• Akkustand, um ihn auf der Karte anzuzeigen und den Kreis zu benachrichtigen, wenn er niedrig ist.
• Bewegungssensor, nur für die Unfallerkennung (Premium). Die Beschleunigungsdaten werden auf dem Handy ausgewertet und nicht gesendet; wir speichern nur, dass ein möglicher Unfall erkannt wurde und was danach geschah.
• Gerät und App-Nutzung: Betriebssystem (Android oder iPhone), Modell, App-Version, Sprache, Kennung für Mitteilungen, Absturzberichte (zur Fehlerbehebung) und Statistiken zur Nutzung der Bildschirme.

Daten, die wir aus dem Standort ableiten

• Stopps: Orte, an denen du 25 Minuten oder länger warst; sie bilden die Zeitleiste des Verlaufs.
• Ortsvorschläge: Orte, die du und dein Kreis in 7 Tagen 3-mal oder öfter besucht habt.
• Tageszusammenfassung: zurückgelegte Strecke, Anzahl der Stopps und Zeit in Bewegung.

Daten, die wir von anderen Personen und Unternehmen erhalten

• Von anderen Nutzern: Wenn dich jemand als Notfallkontakt hinzufügt, erhalten wir deinen Namen und deine Handynummer. Wenn dich jemand in einen Kreis einlädt, sehen wir nur den Code, mit dem du beitrittst.
• Von App-Stores: Käufe werden über Google Play oder den App Store abgewickelt und abgerechnet. Wir erhalten nur Tarif, Laufzeit, Verlängerungsdaten und Status. Auf deine Kartendaten haben wir keinen Zugriff.

3Wie wir Daten nutzen

Wir nutzen deine Daten nicht für Werbung, verkaufen keine Daten, erstellen keine Werbeprofile und treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung für dich.

4An wen wir Daten weitergeben

An die Menschen in deinen Kreisen

• Dein Name, Foto, deine Handynummer, dein Live-Standort, Akkustand, Verlauf (im Zeitraum des Tarifs) sowie Ankünfte und Abfahrten an den Orten dieses Kreises, nur in Kreisen, in denen dein Teilen eingeschaltet ist.
• Bei ausgeschaltetem Teilen sehen die Mitglieder „Teilen aus“ und nicht den Verlauf dieses Zeitraums. Dein Standort wird weiterhin in deinem Konto gespeichert, und nur du siehst ihn.
• Check-in, SOS und Unfall erscheinen in all deinen Kreisen, auch bei ausgeschaltetem Teilen, weil sie dir Hilfe holen sollen.

An deine Notfallkontakte

Während eines SOS erhalten sie per SMS einen Link zu deinem Live-Standort. Der Link funktioniert 24 Stunden nach Ende des Alarms nicht mehr.

An Unternehmen, die Cirklo betreiben helfen

Wir setzen Auftragsverarbeiter ein, die Daten in unserem Auftrag, vertraglich gebunden und nur zur Erbringung des Dienstes verarbeiten:

• Supabase: Datenbank, Anmeldung und Speicherung der Fotos.
• Vercel: Hosting der Website und der Funktionen, die Mitteilungen und SMS senden.
• Twilio: SMS für Anmeldung und SOS.
• OneSignal: Push-Mitteilungen.
• Google Firebase (Analytics und Crashlytics): Statistiken zur Bildschirmnutzung und Absturzberichte der App.
• RevenueCat, Google und Apple: Abonnements und Zahlungen.
• Google Maps, Apple Karten, Google Places und OpenStreetMap: Karte, Adressen und „Orte in der Nähe“. An diese Dienste wird nur die abgefragte Koordinate gesendet, nie dein Name.

Aus rechtlichen Gründen oder zum Schutz von Menschen

Wir können Daten weitergeben, wenn das Gesetz es verlangt, auf gerichtliche Anordnung oder Anfrage einer zuständigen Behörde, oder wenn es nötig ist, um das Leben oder die Sicherheit eines Menschen zu schützen.

Bei einer Änderung des Unternehmens

Wenn Cirklo verkauft oder fusioniert wird, können die Daten an das neue Unternehmen übergehen, das diese Erklärung einhalten muss. Wir informieren dich vorher.

5Du hast die Kontrolle

• Standort: Ändere die Berechtigung jederzeit in den Einstellungen deines Handys. Ohne „Immer erlauben“ wird deine Position nur bei geöffneter App aktualisiert.
• Teilen pro Kreis: Schalte es unter Profil > Mein Standort aus. Jeder Kreis hat einen eigenen Schalter.
• Mitteilungen: Wähle unter Profil > Mitteilungen, was du erhältst, und deine „Nicht stören“-Zeiten.
• Ortsvorschläge: Schalte sie unter Profil > Mein Standort aus.
• Unfallerkennung: Schalte sie unter Profil > Unfallerkennung aus.
• Einen Kreis verlassen: jederzeit unter Kreis.
• Konto löschen: unter Profil > Konto löschen oder auf der Seite Konto löschen.

6Wie lange wir Daten speichern

7Kinder und Jugendliche

• Personen unter 18 Jahren treten einem Kreis nur mit Zustimmung eines erwachsenen Erziehungsberechtigten bei, der bereits Mitglied ist. Die Zustimmung wird mit Datum und Person gespeichert.
• Minderjährige können keine Tarife abschließen und keine Kreise verwalten.
• Der Erziehungsberechtigte kann jederzeit unter hitalocunhadesousa@gmail.com Auskunft, Berichtigung oder Löschung der Daten des Minderjährigen verlangen.

8Sicherheit

• Die gesamte Kommunikation zwischen App, Website und Servern ist verschlüsselt (HTTPS).
• Jede Datenbankabfrage durchläuft Zugriffsregeln: Eine Person liest nur Daten von Menschen, mit denen sie einen Kreis teilt.
• Profilfotos liegen in einem privaten Speicher und öffnen sich nur über zeitlich begrenzte Links.
• PINs werden nur verschlüsselt gespeichert. Jedes Konto ist jeweils nur auf einem Gerät angemeldet.

Kein System ist 100 % sicher. Wenn ein Vorfall dich gefährden könnte, informieren wir dich und die Behörden, wie es das Gesetz verlangt.

9Internationale Übermittlungen

Einige Auftragsverarbeiter speichern oder verarbeiten Daten außerhalb deines Wohnsitzlandes, auch in den USA und der Europäischen Union. Diese Übermittlungen erfolgen mit den gesetzlich vorgeschriebenen Garantien, etwa Standardvertragsklauseln.

10Deine Rechte

Egal, wo du wohnst, du kannst verlangen:

• Auskunft über deine Daten und eine Kopie davon (Datenübertragbarkeit);
• Berichtigung unvollständiger oder falscher Daten (Name und Foto änderst du direkt in der App);
• Löschung deiner Daten oder deines Kontos;
• Informationen darüber, an wen wir Daten weitergeben;
• Widerruf deiner Einwilligung, indem du den Standort oder das Teilen jederzeit ausschaltest.

Europäische Union und Vereinigtes Königreich (DSGVO)

Du kannst außerdem die Einschränkung der Verarbeitung verlangen, der Verarbeitung auf Grundlage berechtigter Interessen widersprechen und dich bei der Datenschutzaufsichtsbehörde deines Landes beschweren.

USA (einschließlich Kalifornien)

Du hast das Recht zu erfahren, welche Daten wir erheben, deren Löschung oder Berichtigung zu verlangen und wegen der Ausübung deiner Rechte nicht benachteiligt zu werden. Wir verkaufen oder „teilen“ keine personenbezogenen Daten für verhaltensbasierte Werbung; es gibt also nichts abzuwählen.

Brasilien (LGPD)

Du kannst außerdem die Anonymisierung oder Sperrung unnötiger Daten verlangen und dich bei der nationalen Datenschutzbehörde (ANPD) beschweren.

Schreib uns für jede Anfrage an hitalocunhadesousa@gmail.com. Wir antworten innerhalb von 15 Tagen (oder in der Frist, die das Gesetz deines Landes vorschreibt) und können dich bitten zu bestätigen, dass die Anfrage von dir stammt.

11Cookies und Website

Die Website getcirklo.com verwendet keine Tracking-Cookies und keine Werbetools. Wir speichern nur ein Cookie mit der Sprache, die du gewählt hast.

12Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Bei wichtigen Änderungen informieren wir dich in der App, bevor sie gelten. Das Datum oben zeigt die letzte Aktualisierung.

13Kontakt

Fragen zum Datenschutz: hitalocunhadesousa@gmail.com. Datenschutzbeauftragter: [PREENCHER: nome do encarregado de dados].