Datenschutzerklärung

Zuletzt aktualisiert: 4. Juni 2026

1. Verantwortlicher

Verantwortlicher für die über die ImAlive-Anwendung und Website erhobenen personenbezogenen Daten ist David Smith. Bei Fragen zu Ihren Daten oder zur Ausübung Ihrer Rechte kontaktieren Sie ihn bitte über: https://imalive.app oder contact@imalive.app

2. Erhobene Daten und Rechtsgrundlage

Im Rahmen der Erfüllung unseres Vertrages (unserer Allgemeinen Nutzungsbedingungen) erheben wir nur die für den Betrieb des Dienstes unbedingt erforderlichen Daten:

• Kontoinformationen (Nutzer): Vollständiger Name/Pseudonym, E-Mail-Adresse, verschlüsseltes Passwort (oder sichere Social-Login-IDs, bereitgestellt über Google, Apple oder Facebook) und Abonnement-Status (Kostenlos oder Premium).
• Benachrichtigungsinformationen (Angehörige): E-Mail-Adresse der Empfänger (Angehörige), die Sie benennen möchten.
• App-Inhalte (Medien & Nachrichten): Texte Ihrer Nachrichten, Fotos, Audiodateien, Videos, Skizzen/Zeichnungen und importierte Dokumente (PDF/Bilder aus dem Tresor).
  Wichtiger Hinweis: Standardmäßig werden diese Daten ausschließlich und lokal auf Ihrem eigenen Gerät gespeichert. Sie werden erst dann auf sichere Weise (verschlüsselt während der Übertragung per HTTPS/TLS-Protokoll) in unsere Datenbank und unseren Cloud-Speicher übertragen, wenn Sie den ImAlive-Dienst aktiv aktivieren (Schaltfläche "Aktivieren").
• Technische Betriebsdaten: Push-Benachrichtigungs-Token (Push Token), Betriebssystem des Geräts (iOS/Android) und dessen Version. Diese Daten sind erforderlich, um Sicherheitsbenachrichtigungen an Ihr Gerät zu senden und die technische Kompatibilität der Anwendung zu gewährleisten.

3. Absolute Sicherheit & Ende-zu-Ende-Verschlüsselung (Zero-Knowledge)

ImAlive integriert eine ultrarobuste Sicherheitsarchitektur vom Typ "Zero-Knowledge" (Null-Wissen), die die absolute Vertraulichkeit Ihrer intimsten Daten (Texte, Fotos, Audiodateien, Videos, Zeichnungen und Dokumente) garantiert:

• Lokale Verschlüsselung vor der Übertragung (AES-256): Noch bevor Ihre intimen Daten Ihr Gerät verlassen, um auf unsere Speicher-Server übertragen zu werden, werden sie lokal auf Ihrem eigenen Telefon mit dem militärischen Standard-Verschlüsselungsalgorithmus AES-256 verschlüsselt. Der Verschlüsselungsschlüssel wird direkt auf Ihrem Gerät einmalig und zufällig generiert.
• Für uns unlesbar: Die in unseren Datenbanken und Cloud-Speichern (Supabase) gespeicherten Daten sind vollständig verschlüsselt und unlesbar. Der Herausgeber von ImAlive und die Hosting-Unterauftragsverarbeiter sind technisch und physisch absolut nicht in der Lage, Ihre persönlichen Nachrichten und Dateien zu entschlüsseln, zu lesen oder einzusehen, da sie keinen Zugriff auf die Verschlüsselungsschlüssel haben.
• Exklusiver Zugriff für Ihre Angehörigen: Die zum Öffnen Ihrer Nachrichten und Tresore erforderlichen Verschlüsselungsschlüssel werden nur dann an Ihre benannten Begünstigten (Angehörigen) übermittelt, wenn das endgültige Alarmprotokoll ausgelöst wird. Ihre Angehörigen erhalten dann eine E-Mail mit einem eindeutigen, sicheren und vertraulichen Link. Dieser Link ermöglicht es, die verschlüsselten Daten von den Servern abzurufen und direkt im Browser zu entschlüsseln. So wird sichergestellt, dass kein Dritter den Inhalt abfangen kann.

4. Zweck der Verarbeitung

Ihre Daten werden ausschließlich für die folgenden Zwecke erhoben:

• Um die Erstellung, Sicherung, Authentifizierung und Verwaltung Ihres sicheren Nutzerkontos zu ermöglichen.
• Um den "Lebensnachweis"-Mechanismus zu betreiben und die automatische Übermittlung Ihrer Nachrichten und Dateien an Ihre Angehörigen im Falle einer längeren Abwesenheit oder des Todes zu automatisieren.
• Um kostenpflichtige Abonnements und den Zugang zu den Premium-Funktionen der Anwendung zu verwalten.
• Um die technische Sicherheit der Anwendung zu gewährleisten, das ordnungsgemäße Funktionieren der Server zu überwachen und betrügerische Aktivitäten zu verhindern.

Der Herausgeber untersagt strengstens: den Weiterverkauf oder Austausch Ihrer personenbezogenen Daten, jede Analyse Ihrer Texte oder Medien für kommerzielle, Marketing- oder Werbezwecke sowie jede Weitergabe an Dritte, die über das für die technische Leistungserbringung erforderliche Maß hinausgeht.

5. Auftragsverarbeiter, Sicherheit und Datenlokalisierung

Um eine ultra-sichere Umgebung zu gewährleisten, die der Datenschutz-Grundverordnung (DSGVO) entspricht, setzen wir vertrauenswürdige Anbieter ein, die strengen vertraglichen Vertraulichkeitspflichten unterliegen:

• Supabase, Inc. (Hosting): Ihre Profil- und Mediendaten werden auf einer Cloud-Infrastruktur innerhalb der Europäischen Union (Region Dublin, Irland) gehostet. Supabase erfüllt die strengsten Sicherheitsstandards (SOC 2 Typ II, ISO 27001 Zertifizierungen). Die Datenbanken und Speicherdateien (Storage) sind im Ruhezustand (auf Festplatte) verschlüsselt und durch ein strenges Berechtigungssystem (Row Level Security - RLS) geschützt. Obwohl der Herausgeber über den für die Systempflege erforderlichen technischen Zugriff verfügt, verpflichtet er sich formell, keine menschliche Einsichtnahme oder Lesung Ihrer persönlichen Nachrichten und Dateien vorzunehmen.
• Brevo (E-Mail-Versand): Die E-Mail-Adressen Ihrer Empfänger und die E-Mails mit den sicheren Zugangslinks zu Ihren Tresoren werden von Brevo (einem nach DSGVO zertifizierten französischen Unternehmen) verarbeitet und versendet.
• RevenueCat, Inc. (Abonnements): Die Verwaltung, Synchronisierung und Validierung Ihres Premium-Abonnementstatus werden von RevenueCat pseudonymisiert verarbeitet. Es werden keine persönlichen, intimen Daten (Nachrichten, Kontakte) an sie übertragen.
• Expo (650 Industries, Inc.) (Push-Benachrichtigungen): Der Versand der täglichen "Ich lebe"-Erinnerungen nutzt die Routing-Server von Expo. Über diesen Dienst werden nur der technische Benachrichtigungs-Token Ihres Geräts (Push Token) und der allgemeine Text der Sicherheitserinnerung übertragen.

6. Aufbewahrungsfrist (Das "Black-Box-Prinzip")

Die Philosophie von ImAlive ist es, Ihre Daten niemals länger aufzubewahren, als es für den Betrieb Ihres Sicherheitsprotokolls unbedingt erforderlich ist:

• In der Vorbereitungsphase (Inaktiver Modus): Ihre Medieninhalte und Ihre Nachrichten bleiben lokal auf dem physischen Speicher Ihres Telefons gespeichert. Es befinden sich keine sensiblen personenbezogenen Daten auf unseren Servern.
• Während des Aktivierungszeitraums von ImAlive (Countdown gestartet):
  • Wenn Sie ein Lebenszeichen geben, indem Sie auf die Schaltfläche "Ich lebe" klicken: werden die Dateien und Nachrichten, die sich vorübergehend in der Warteschlange auf unseren Specherservern befinden, sofort, dauerhaft und unwiderruflich vernichtet.
  • Wenn die Frist abläuft und Ihre Angehörigen alarmiert werden: werden Ihre Nachrichten und Dateien Ihren Empfängern auf einem sicheren Download-Portal für eine strikte Dauer von **maximal 90 Tagen** zur Verfügung gestellt. Nach diesem Zeitraum von 90 Tagen werden alle Ihre Dateien und Nachrichten automatisch und dauerhaft von unseren Servern gelöscht, ohne die Möglichkeit einer technischen Wiederherstellung.
• Löschung des Nutzerkontos: Wenn Sie sich entscheiden, Ihr Konto über die App-Einstellungen zu löschen, werden all Ihre Daten (Profil, E-Mail-Adressen von Angehörigen, Token und eventuell ausstehende Dateien) sofort und dauerhaft aus unseren Datenbanken gelöscht.

7. Ihre Grundrechte (DSGVO)

In Übereinstimmung mit der europäischen Verordnung (DSGVO) behalten Sie die volle Kontrolle über Ihre personenbezogenen Daten:

• Auskunft und Übertragbarkeit: Sie können alle Ihre lokal gespeicherten Daten direkt über die Exportwerkzeuge innerhalb der Anwendung exportieren und herunterladen.
• Berichtigung: Sie können Ihre persönlichen Daten (Pseudonym), die E-Mail-Adressen Ihrer Angehörigen sowie Ihr Passwort (falls Sie sich per E-Mail registriert haben) jederzeit über die App-Einstellungen oder die Wiederherstellungsoberfläche ändern.
• Recht auf Löschung (Recht auf Vergessenwerden): Sie können eine bestimmte Mediendatei, einen benannten Angehörigen oder Ihr gesamtes Konto jederzeit manuell und dauerhaft löschen.
• Widerruf der Einwilligung: Sie können den ImAlive-Dienst jederzeit deaktivieren, um die Übertragung von Daten an unsere Server zu stoppen.

8. Cookie-Management und Analysen

Unsere Website (imalive.app) verwendet Cookies, die für den technischen Betrieb (Sicherheit, Routing und Sitzungsverwaltung) unbedingt erforderlich sind, sowie das Tool Google Analytics zur ausschließlichen Reichweitenmessung.

Besucherstatistiken: Google Analytics hilft uns, den Datenverkehr auf der Website zu analysieren, um die Präsentation der Anwendung zu verbessern. Diese analytischen Cookies werden nur **nach Ihrer vorherigen ausdrücklichen Zustimmung** über das Cookie-Banner gesetzt. Sie können Ihre Einstellungen jederzeit über die Website ändern.

Keine Werbe-Tracker: Es werden keine Daten erfasst, um Nutzerprofile zu erstellen oder personalisierte Werbung anzuzeigen. **Innerhalb der ImAlive-Mobilanwendung ist kein Werbe-Tracking- oder Analysetool (wie Google Analytics) integriert.**