Datenschutzerklärung
Stand: 7. November 2026
Alivo ist eine App für einen täglichen Check-in: Menschen, die allein leben („Sie melden sich“), geben täglich ein Lebenszeichen; bleibt es aus, werden ihre Angehörigen („Aufpasser“) benachrichtigt. Wir verarbeiten dafür so wenige Daten wie möglich. Es gibt keine Werbung und keine Nutzungsanalyse.
1. Verantwortlicher
Gerhard Köpfle (CratosLabs), Waltherweg 3a, 6850 Dornbirn, Österreich
E-Mail: contact@cratoslabs.com
2. Welche Daten wir verarbeiten und wozu
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Anzeigename, Sprache | Damit Aufpasser und Lonely einander erkennen | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) |
| Zeitplan (Uhrzeit, Zeitzone, Erinnerungen), Lebenszeichen mit Zeitpunkt und Art (Button, Benachrichtigung, Widget) | Kernfunktion: Frist prüfen, erinnern, Aufpasser benachrichtigen | Vertrag |
| Vorfälle (verpasstes Lebenszeichen, SOS, Testalarm) mit Verlauf: wer wann reagiert hat | Alarmierung und Abstimmung unter den Aufpassern | Vertrag |
| Verbindungen zwischen Lonely und Aufpassern, Einladungscodes | Aufbau des Kreises | Vertrag; die Einwilligung des Aufpassers liegt im aktiven Annehmen der Einladung |
| Geräte-ID der Installation, Push-Token, App-Version, Status der Berechtigungen (z. B. Benachrichtigungen erlaubt), letzter Kontakt der App | Zustellung von Erinnerungen und Alarmen; Hinweis an Aufpasser, wenn ein Gerät keine Alarme empfangen kann | Vertrag; berechtigtes Interesse an einer zuverlässigen Alarmierung (lit. f) |
| E-Mail-Adresse eines Aufpassers (freiwillig) | Zusätzliche E-Mail, wenn niemand auf einen Alarm reagiert | Einwilligung (lit. a), bestätigt per Link (Double-Opt-in) |
| Bei „Mit Google sichern“: Name, E-Mail-Adresse und Kennung des Google-Kontos | Konto auf einem neuen Handy wiederherstellen | Vertrag; nur in Firebase Authentication gespeichert |
| Abo-Belege (Produkt, Ablaufdatum, Kauf-Kennung, Käufer-Konto) | Premium freischalten | Vertrag; gesetzliche Aufbewahrungspflichten (lit. c) |
Wir erheben keine Standortdaten, keine Telefonnummern, keine Kontakte und keine Gesundheitsdaten. Alivo erkennt keine Stürze und trifft keine medizinischen Aussagen.
Was Sie angeben müssen
Ohne Anzeigename und Zeitplan kann Alivo weder erinnern noch Aufpasser benachrichtigen; diese Angaben sind für die Nutzung daher nötig. Alles Weitere ist freiwillig: die E-Mail-Adresse als Aufpasser, die Sicherung mit Google und Premium. Ohne diese Angaben funktioniert die App ebenfalls, nur ohne die jeweilige Zusatzfunktion.
Nur auf Ihrem Handy
Einige Angaben bleiben auf dem Gerät und werden nicht an uns übertragen: ob der Knopf „Aufpasser alarmieren“ auf der Startseite angezeigt wird, wann Sie den Hinweis zur Sicherung zuletzt ausgeblendet haben, wie weit die Einrichtung fortgeschritten ist und der Zeitpunkt des letzten Tippens auf das Widget (gegen versehentliches Doppeltippen). Wer die App über einen Einladungslink aus Google Play installiert, dessen Einladungscode liest die App einmalig über die Install-Referrer-Schnittstelle von Google Play aus, um ihn bei der Einrichtung vorzuschlagen. Diese Angaben verschwinden, wenn Sie die App deinstallieren oder Ihr Konto löschen.
3. Empfänger und Auftragsverarbeiter
- Google Firebase (Google Ireland Ltd.): Datenbank, Anmeldung, Server-Funktionen und Push-Nachrichten. Datenbank und Server-Funktionen laufen in Frankfurt am Main (EU). Die Anmeldung (Firebase Authentication) und die Zustellung von Push-Nachrichten (Firebase Cloud Messaging) sind Dienste, die Google weltweit betreibt; dabei können Daten auch in den USA verarbeitet werden.
- Resend (Resend, Inc., USA): Versand der E-Mails an Aufpasser, nur wenn eine Adresse hinterlegt und bestätigt ist.
- RevenueCat (RevenueCat, Inc., USA) und Google Play: Abwicklung von Abos.
- Cloudflare (Cloudflare, Inc., USA): Betrieb dieser Webseite. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse. Über diese Webseite läuft auch der Bestätigungslink für die E-Mail-Adresse eines Aufpassers; der darin enthaltene Code wird nur an unseren Server weitergereicht und von uns nicht protokolliert. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und erreichbaren Webseite (lit. f).
Mit allen Anbietern bestehen Verträge zur Auftragsverarbeitung. Bei Übermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln der EU-Kommission.
Innerhalb eines Kreises sehen der Lonely und seine Aufpasser die Namen der anderen sowie den Status des Lebenszeichens; Aufpasser sehen außerdem, ob die Alarmierung auf den Geräten der anderen Aufpasser funktioniert.
4. Speicherdauer
- Lebenszeichen: 7 Tage, danach automatische Löschung.
- Vorfälle: 90 Tage, danach automatische Löschung.
- Einladungs- und Wiederherstellungscodes: höchstens 24 Stunden gültig, danach gelöscht.
- Bestätigungslinks für E-Mail-Adressen: 24 Stunden gültig, danach gelöscht.
- Zähler zum Schutz vor Missbrauch (z. B. wie oft ein Code falsch eingegeben wurde): je nach Zweck eine Stunde oder einen Tag, danach gelöscht.
- Profil, Kreis und Geräte: bis Sie Ihr Konto löschen. Die Löschung in der App wirkt sofort; Ihre Aufpasser bzw. die Person, auf die Sie aufpassen, erfahren davon.
- Abo-Belege: solange gesetzliche Aufbewahrungspflichten bestehen.
Für die Protokolle der genannten Anbieter gelten zusätzlich deren eigene Fristen.
5. Protokolle
Server-Protokolle enthalten keine Namen, E-Mail-Adressen oder Inhalte, sondern nur technische Angaben (z. B. Art eines Fehlers). Es werden keine Analyse- oder Werbedienste eingesetzt.
6. Sicherheit
Die App spricht mit unseren Servern nur verschlüsselt (TLS). Die Daten liegen verschlüsselt in der Datenbank. Zugriffsregeln sorgen dafür, dass jede Person nur ihren eigenen Kreis sieht; Fristen, Erinnerungen und Alarme berechnet allein der Server, nicht die App.
7. Keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO
Ob Erinnerungen und Benachrichtigungen verschickt werden, hängt nur davon ab, ob bis zur eingestellten Zeit ein Lebenszeichen eingegangen ist. Es gibt kein Profiling und keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung für Sie.
8. Mindestalter
Alivo richtet sich an Personen ab 16 Jahren und ist nicht für jüngere Kinder und Jugendliche bestimmt.
9. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen (z. B. die E-Mail-Adresse in den Einstellungen entfernen). Ihr Konto löschen Sie jederzeit selbst in der App unter „Einstellungen → Alle meine Daten löschen“ oder wie auf der Seite Daten löschen beschrieben.
Soweit wir Daten auf unser berechtigtes Interesse stützen (Gerätestatus für eine zuverlässige Alarmierung, Betrieb der Webseite), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Schreiben Sie uns dazu an contact@cratoslabs.com.
Sie können sich bei der Aufsichtsbehörde beschweren, in Österreich bei der Datenschutzbehörde (www.dsb.gv.at).
10. Kein Notruf
Alivo ist kein Notrufdienst. Im Notfall wählen Sie bitte immer 112.
11. Änderungen dieser Erklärung
Ändern sich Funktionen der App oder die Rechtslage, passen wir diese Erklärung an. Die jeweils gültige Fassung steht auf dieser Seite, das Datum oben zeigt den Stand.