Datenschutzerklärung

Stand: Oktober 2026

Heimweg ist eine App, mit der Freundinnen und Freunde sehen, dass alle gut nach Hause kommen. Dabei geht es um sensible Daten, vor allem um deinen Standort. Deshalb erfassen wir so wenig wie möglich und erklären hier genau, was passiert.

Wer ist verantwortlich?

[Vor- und Nachname]
[Straße Hausnummer, PLZ Ort, Österreich]
E-Mail: kontakt@heimweg.at

Welche Daten wir verarbeiten und warum

• Name und Farbe, die du in der App angibst, damit deine Crew dich erkennt.
• Crew-Zugehörigkeit und Status (z. B. „unterwegs“, „daheim“, „überfällig“) mit Zeitpunkt und geplanter Ankunftszeit, damit deine Crew sieht, ob du gut heimgekommen bist.
• Standort: nur während ein Heimweg läuft, bei SOS, bei einem Alarm und einmalig, wenn der Akku-Schutz greift. Sonst wird dein Standort nicht an den Server übertragen. Für die automatische Ankunft prüft dein Handy den Standort auch im Hintergrund, aber nur bis zur Ankunft.
• Akkustand (gerundet), damit deine Crew weiß, ob dein Handy bald aus ist.
• Chat-Nachrichten, Reaktionen und geteilte Standorte im Crew-Chat.
• Ausgaben in der Taxi-Kasse (Betrag, wer bezahlt hat, wer teilt).
• Alarme: Grund (z. B. Sturz erkannt), Standort, die letzten Meter deines Wegs, Akkustand und – nur für die Dauer des Alarms – deine Notfallkontakte und deine Handynummer, falls du sie eingetragen hast. Nach dem Ende des Alarms werden die Notfallkontakte gelöscht.
• Notfallkontakte und deine Handynummer während eines Heimwegs: Damit auch bei leerem Akku noch eine SMS an deine Kontakte gehen kann, liegen sie für die Dauer des Heimwegs geschützt am Server. Deine Crew sieht sie dort nicht. Bei der Ankunft werden sie gelöscht, spätestens nach 24 Stunden.
• „Alles okay?“-Abfragen: Grund, Zeitpunkt und Standort einer laufenden Abfrage, damit der Server deine Crew auch dann alarmieren kann, wenn dein Handy die App pausiert. Gelöscht nach 7 Tagen.
• E-Mail-Adresse, wenn du dein Konto mit einer E-Mail verbindest, damit du dich auf einem neuen Handy anmelden kannst.
• Push-Token deines Handys, damit Alarme deiner Crew bei dir klingeln.
• Absturz-Meldungen (Fehlertext, Gerätetyp, App-Version) – ohne Standort und ohne Inhalte –, damit wir Fehler beheben können.
• Heimweg Plus: ob und bis wann du ein Abo hast (Produkt, Ablaufdatum, Store). Bezahlt wird über Apple oder Google – wir sehen keine Zahlungsdaten. Beim Familien-Abo speichern wir, wen du mitnimmst.
• Meldungen von Chat-Nachrichten, die jemand als unangemessen gemeldet hat, samt dem gemeldeten Text.

Nur auf deinem Handy (nicht auf unserem Server) bleiben: deine Heimadresse, deine Notfallkontakte (außer während eines Heimwegs oder Alarms), dein Code und deine Notfall-PIN, dein Verlauf und deine Statistik sowie die Aufnahme für den eigenen Fake-Anruf (Mikrofon nur, wenn du selbst aufnimmst).

Wir zeigen keine Werbung, verkaufen keine Daten und erstellen keine Profile.

Rechtsgrundlagen

• Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO): Crew, Status, Chat, Taxi-Kasse, Konto, Heimweg Plus.
• Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Standort, Standort im Hintergrund, Bewegungssensor für die Sturz-Erkennung, Push-Nachrichten, Weitergabe deiner Notfallkontakte bei einem Alarm. Du kannst die Einwilligung jederzeit in den Einstellungen deines Handys oder in der App widerrufen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Absturz-Meldungen, Bearbeitung von Meldungen und Schutz vor Missbrauch.
• Lebenswichtige Interessen (Art. 6 Abs. 1 lit. d DSGVO): Weitergabe von Standort und Kontakten bei einem Alarm, wenn du nicht mehr reagierst.

Wer die Daten bekommt

• Deine Crew sieht deinen Namen, Status, Akkustand, deinen Standort (nur in den oben genannten Fällen), deine Chat-Nachrichten und Ausgaben. Bei einem Alarm sieht sie auch deine Notfallkontakte und deine Handynummer.
• Deine Notfallkontakte bekommen bei einem Alarm, um den sich nach 5 Minuten niemand kümmert, eine SMS mit deinem Standort (nur wenn diese Funktion eingerichtet ist).
• Dienstleister, die für uns Daten verarbeiten (Auftragsverarbeiter):
• Supabase (Datenbank und Server, Rechenzentrum in der EU),
• Expo / 650 Industries (Zustellung von Push-Nachrichten),
• Apple und Google (Zustellung von Push-Nachrichten, Kartendarstellung),
• Twilio (SMS an Notfallkontakte, falls eingerichtet),
• RevenueCat (Verwaltung der Abos für Heimweg Plus; bekommt deine Konto-ID und Kaufbelege von Apple/Google, keine Zahlungsdaten).
• Apple bzw. Google wickeln Käufe von Heimweg Plus als Verkäufer ab; dafür gelten deren Datenschutzbestimmungen.
• Karten- und Routendienste: Für Karte, sichere Orte, beleuchtete Straßen und Navigation werden Koordinaten (nicht dein Name) an Google Maps bzw. Apple Karten, an die OpenStreetMap-Dienste Overpass und routing.openstreetmap.de und – falls eingerichtet – an die Google Routes API gesendet.

Einige dieser Anbieter sitzen in den USA. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln der EU-Kommission.

Wie lange wir Daten speichern

• Standort und Status werden bei jeder neuen Meldung überschrieben; nach der Ankunft wird der Standort gelöscht.
• Chat-Nachrichten: 90 Tage.
• Alarme: 30 Tage; Notfallkontakte schon mit Ende des Alarms.
• Absturz-Meldungen: 90 Tage.
• Bearbeitete Meldungen: 180 Tage.
• Abo-Status: solange dein Konto besteht.
• Konto und alle zugehörigen Daten: bis du es löschst (in der App unter „Ich → Konto & Datenschutz → Konto löschen“).

Alter

Heimweg ist ab 14 Jahren. In Österreich dürfen Jugendliche ab 14 selbst in die Verarbeitung ihrer Daten einwilligen (§ 4 Abs. 4 DSG). Wenn du jünger bist, nutze die App bitte nicht.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du jederzeit widerrufen. Schreib uns dazu an kontakt@heimweg.at. Dein Konto kannst du jederzeit selbst in der App löschen.

Wenn du meinst, dass wir mit deinen Daten nicht richtig umgehen, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.