Datenschutzerklärung

für die VelaPing-App und diese Website · Stand: 21. Juli 2026

Der Überblick in einfacher Sprache

VelaPing verbindet Sie mit Menschen, denen Sie vertrauen. Wir speichern nur, was die App wirklich braucht.
Ihre Daten liegen auf Servern in der EU (Irland).
Ihr Standort wird ausschließlich bei einem SOS-Alarm übermittelt.
Die Sturzerkennung wertet die Bewegungssensoren direkt auf Ihrem Handy aus – Sensordaten verlassen das Gerät nicht.
Beim Telefonengel wird das Gespräch als Text festgehalten und nach 90 Tagen automatisch gelöscht. Eine Tonaufnahme gibt es nicht.
Gesundheitsdaten verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung – jederzeit widerrufbar.
Keine Werbung, kein Datenverkauf, keine Tracking-Dienste.
Ihr Konto können Sie jederzeit in der App endgültig löschen.

1. Verantwortlicher

taffara, Inhaber Nico Greven, Schützenstraße 23, 35039 Marburg, E-Mail: mail@taffara.de

2. Welche Daten wir verarbeiten – und warum

a) Konto und Profil

E-Mail-Adresse, Passwort in verschlüsselter Form, Anzeigename, Zeitzone, Rolle im Vertrauenskreis; Telefonnummer nur, wenn Sie den Telefonengel nutzen. Zweck: Bereitstellung der App und Ihres Vertrauenskreises. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

b) Vertrauenskreis und Meldungen

Mitglieder, tägliche Rückmeldung, Alarme mit Zeit und Verlauf. Zweck: die Kernfunktion – Ihre Vertrauenspersonen informieren. Rechtsgrundlage: Vertragserfüllung.

c) Standort

Ausschließlich im Moment eines SOS-Alarms, damit Hilfe Sie findet. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Standortfreigabe funktioniert SOS trotzdem – nur ohne Ortsangabe.

d) Sturzerkennung und Alltagscheck

Die Bewegungssensoren werden direkt auf dem Gerät ausgewertet; gespeichert wird nur das Ereignis („Bewegung erkannt“, Zeitpunkt) bzw. ein Alarm. Zweck: Erkennen von Notlagen und ungewöhnlicher Ruhe. Rechtsgrundlage: Vertragserfüllung; in den Einstellungen abschaltbar. Diese Signale werden nach 90 Tagen automatisch gelöscht.

e) Notfallprofil und Medikamentenplan

Medikamente, Allergien, Vorerkrankungen, Arztkontakt, Wohnungszugang, Einnahmezeiten – das sind Gesundheitsdaten. Zweck: dass Ihr Vertrauenskreis und im Ernstfall Rettungskräfte schnell Bescheid wissen. Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie entscheiden, was Sie eintragen und für wen es sichtbar ist, und können Einträge jederzeit löschen.

f) Telefonengel (Plus, freiwillig)

Eine computergestützte Stimme ruft Sie täglich an. Ihre Antworten werden während des Anrufs in Text umgewandelt und automatisch eingestuft (alles in Ordnung / Hinweis / Hilfe nötig). Es entsteht keine Tonaufnahme; der Text wird nach 90 Tagen automatisch gelöscht. Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie beim Einschalten erteilen und jederzeit widerrufen können.

g) Gesundheitsdaten aus Health Connect (freiwillig)

Mit Ihrer Einwilligung liest die App Schritte, Puls und Schlaf aus Health Connect – nur auf Ihrem Gerät. Gespeichert wird ausschließlich ein zusammengefasster Wert (Tages-Schrittzahl und Zeitpunkt der letzten Bewegung) als Lebenszeichen; Puls- und Schlafwerte verlassen Ihr Gerät nicht. An Ihren Vertrauenskreis geht nie ein Messwert – höchstens der Hinweis, dass heute ungewöhnlich wenig Bewegung war. Rechtsgrundlage: ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), jederzeit in den Einstellungen abschaltbar.

h) Benachrichtigungen

Gerätetoken zur Zustellung von Alarmen und Hinweisen. Rechtsgrundlage: Vertragserfüllung.

i) Plus-Abo

Die Zahlung wickelt Google Play ab; wir erhalten keine Zahlungsdaten, sondern nur den Abo-Status (über den Dienstleister RevenueCat). Rechtsgrundlage: Vertragserfüllung.

Freiwilligkeit

Für die Kontoerstellung sind nur E-Mail-Adresse und Passwort erforderlich. Alle weiteren Angaben – Standortfreigabe, Notfallprofil, Medikamentenplan, Telefonnummer, Health Connect – sind freiwillig; ohne sie stehen die jeweiligen Funktionen nicht oder nur eingeschränkt zur Verfügung, die übrige App funktioniert normal.

Automatische Einstufung beim Telefonengel

Ihre Antworten im täglichen Anruf werden automatisch einer Kategorie zugeordnet (alles in Ordnung / Hinweis / Hilfe nötig / nicht erreicht). Diese Einstufung entscheidet nur, ob Ihr Vertrauenskreis einen Hinweis erhält – Menschen, die Sie selbst ausgewählt haben und die im Zweifel nachfragen. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt. Im Zweifel stuft das System vorsichtig ein (eher nachfragen als entwarnen).

3. Empfänger und Auftragsverarbeiter

Wir setzen technische Dienstleister ein, die vertraglich an unsere Weisungen gebunden sind (Auftragsverarbeitung, Art. 28 DSGVO):

Supabase (Datenbank und Anmeldung; Server in Irland/EU)
Twilio (Durchführung der Telefonengel-Anrufe inkl. Umwandlung von Sprache in Text; USA)
Anthropic (automatische Einstufung des Gesprächs-Texts; USA)
Expo und Google Firebase Cloud Messaging (Zustellung von Benachrichtigungen; USA)
RevenueCat (Abo-Statusverwaltung; USA)

Soweit Dienstleister in den USA sitzen, stützen wir die Übermittlung auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln (Art. 46 DSGVO). Ihre App-Daten selbst werden in der EU gespeichert; in die USA gelangen nur die für den jeweiligen Dienst nötigen Angaben (z. B. die Telefonnummer für den Anruf, der Gesprächs-Text zur Einstufung, das Push-Token zur Zustellung).

Innerhalb der App sehen die Mitglieder Ihres Vertrauenskreises die Informationen, die Sie mit ihnen teilen – das steuern Sie selbst.

4. Speicherdauer

Kontodaten speichern wir, bis Sie Ihr Konto löschen. Telefonengel-Transkripte sowie Aktivitäts- und Bewegungssignale werden nach 90 Tagen automatisch gelöscht. Der Standort wird nur je Alarm gespeichert.

5. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Wenden Sie sich dazu an mail@taffara.de. Sie können sich zudem bei einer Datenschutz-Aufsichtsbehörde beschweren; für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Wiesbaden.

6. Konto löschen

In der App unter Einstellungen → Datenschutz → „Konto dauerhaft löschen“ werden Ihr Konto und alle zugehörigen Daten endgültig gelöscht. Alternativ genügt eine E-Mail an mail@taffara.de. Eine Anleitung finden Sie unter Konto löschen.

7. Wichtiger Hinweis

VelaPing ist kein Medizinprodukt und ersetzt nicht den Notruf 112. Rufen Sie in einem Notfall immer zuerst den Rettungsdienst.

8. Diese Website (velaping.com)

Beim Aufruf unserer Website verarbeitet unser Hosting-Anbieter STRATO GmbH (Berlin, Deutschland) technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite) in Server-Protokollen zur Bereitstellung und Absicherung des Angebots (Art. 6 Abs. 1 lit. f DSGVO); mit STRATO besteht ein Auftragsverarbeitungsvertrag. Die Website setzt keine Cookies, keine Analyse-Dienste und keine Einbindungen von Drittanbietern ein.

9. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung finden Sie in der App und auf dieser Seite.