1. Verantwortlicher (Data Controller)

Innerhalb der Tapora-Anwendung gilt das Prinzip der lokalen Datenhoheit: Der Eigentümer des Smartphones ist der Verantwortliche für die im Gerät gespeicherten Notfallkontakte und die Aktivierung der Notfallfunktionen.

Der Nutzer entscheidet eigenständig:

• Welche Notfallkontakte in der App hinterlegt werden.
• Wann die Notfall-SMS Funktion aktiviert wird.
• Wann der „Smart Helper“ (KI-Assistent) genutzt wird.

Der Entwickler der App stellt lediglich die technische Infrastruktur bereit und hat zu keinem Zeitpunkt Zugriff auf die auf dem Gerät gespeicherten Kontakte oder Standortdaten, sofern diese nicht durch eine vom Nutzer ausgelöste Aktion (z. B. Notfall-SMS) an die vom Nutzer gewählten Empfänger übermittelt werden.

2. Lokale Datenverarbeitung (Device-Only)

• Sensordaten (Beschleunigungssensor): Zur Erkennung von Stürzen oder Erschütterungen (Shake-to-SOS). Diese Daten werden in Echtzeit lokal analysiert und nicht auf externen Servern gespeichert oder dorthin übertragen.
• Notfallkontakte: Die aus Ihrem Telefonbuch ausgewählten Kontakte werden lokal in einem verschlüsselten Bereich der App (`EncryptedSharedPreferences`) gespeichert.
• Anruflisten: Zum Anzeigen verpasster Anrufe auf dem Startbildschirm greift die App lokal auf die Anrufliste zu.

Folgende Daten werden ausschließlich lokal auf Ihrem Endgerät verarbeitet und verlassen dieses nicht ohne Ihre explizite Handlung:

3. Datenübermittlung an Dritte

Eine Übermittlung von Daten an Dritte findet nur in folgenden, vom Nutzer kontrollierten Fällen statt:

1. Notfall-SMS und Standortdaten: Bei Auslösen eines Notfalls (durch Schütteln oder manuelles Tippen) sendet die App eine SMS mit Ihrem aktuellen Standort an die von Ihnen definierten Notfallkontakte.
   • Empfänger: Ihre selbst gewählten Notfallkontakte.
   • Dienstleister: Der Versand erfolgt über Ihren Mobilfunkanbieter.
   • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 lit. d DSGVO).
2. Sprachassistent (Google Generative AI): Die App enthält eine „Smart Helper“ Funktion (Sprachassistent).
3. Funktionsweise: Wenn Sie den Assistenten aktivieren und eine Frage stellen, wird Ihre Anfrage (nach Umwandlung in Text) an die Server von Google (Gemini API) übermittelt, um eine Antwort zu generieren.
   • Daten: Textuelle Anfrage, IP-Adresse.
   • Rechtsgrundlage: Einwilligung durch aktive Nutzung (Art. 6 Abs. 1 lit. a DSGVO).

4. Erforderliche Berechtigungen

Um die Kernfunktionen bereitzustellen, benötigt Tapora folgende Berechtigungen:

• SMS: Zum Versand der Notfall-Benachrichtigung und zur Anzeige von Nachrichten.
• Standort: Zur Ermittlung der Position im Notfall.
• Kontakte: Zur Auswahl der Notfallkontakte.
• Mikrofon: Zur Nutzung des Smart Helpers (sprachbasierte Anfragen).
• Barrierefreiheit: Zum Annehmen von Anrufen über die Lautstärketasten (Unterstützung für motorisch eingeschränkte Nutzer).

5. Hintergrundverarbeitung & Foreground Service

Für die zuverlässige Sturzerkennung im Hintergrund nutzt Tapora einen sog. Foreground Service. Dieser wird durch eine dauerhafte Benachrichtigung in Ihrem System angezeigt. Dies stellt sicher, dass das System die Sensoren auch bei gesperrtem Bildschirm überwachen kann.

6. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein:

• Verschlüsselung: Sensible Konfigurationsdaten werden verschlüsselt auf dem Gerät gespeichert.
• Code-Obfuskierung: Schutz vor unbefugtem Reverse-Engineering.

7. Ihre Rechte

Da Tapora Daten primär lokal speichert, können Sie die meisten Daten direkt durch Löschung der App oder innerhalb der Einstellungen entfernen.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten.

Für Fragen zum Datenschutz wenden Sie sich bitte an den Entwickler (sofern Kontaktdaten in den App-Stores hinterlegt sind) oder nutzen Sie die Löschfunktionen Ihres Betriebssystems.