Datenschutzerklärung

Zuletzt aktualisiert: 2026-10-14

Zuletzt aktualisiert: 2026-10-14 Version: 2.0

Hinweis: Die französische und die englische Fassung dieser Datenschutzerklärung wurden von uns verfasst. Die übrigen Sprachfassungen sind maschinelle Übersetzungen, die derzeit geprüft werden. Jede Sprachfassung ist in ihrer Sprache für die Personen maßgeblich, die sie informiert (Abschnitt 1.1); lässt eine Übersetzung Zweifel offen, ist die französische Fassung maßgeblich.

1. Einleitung

Diese Datenschutzerklärung erläutert, wie die EnableUnion SASU („Lastribe“, „wir“, „uns“, „unser“) Ihre personenbezogenen Daten erhebt, verwendet, speichert und schützt, wenn Sie die mobile Anwendung Lastribe, die Website www.lastribe.eu und die zugehörigen Dienste (der „Dienst“) nutzen.

Wir wenden die Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“), das französische Gesetz Nr. 78-17 vom 6. Januar 1978 in seiner geänderten Fassung (Loi Informatique et Libertés, französisches Datenschutzgesetz) sowie die übrigen für uns geltenden europäischen Datenschutzvorschriften an.

Ergänzend zu dieser Datenschutzerklärung zeigt die App an den Stellen, an denen Daten erhoben werden, kurze Hinweise an – zum Beispiel, wenn sie die Standortberechtigung anfragt, wenn Sie Benachrichtigungen aktivieren, wenn Sie medizinische Angaben erfassen oder wenn Sie nach Nutzungsanalysen gefragt werden. Diese Hinweise ergänzen diese Datenschutzerklärung im Einklang mit den Empfehlungen der CNIL (Commission Nationale de l'Informatique et des Libertés, die französische Datenschutzaufsichtsbehörde) für mobile Anwendungen.

1.1 Sprachen

Diese Datenschutzerklärung liegt in den 24 Amtssprachen der Europäischen Union vor, die in der App angeboten werden. Die französische und die englische Fassung wurden von uns verfasst. Die übrigen Fassungen sind maschinelle Übersetzungen, die wir prüfen lassen; jede trägt einen Hinweis, bis ihre Prüfung abgeschlossen ist. Die Fassung in Ihrer Sprache informiert Sie; lässt ein übersetzter Satz Zweifel an seiner Bedeutung offen, ist die französische Fassung maßgeblich. Die französische und die englische Fassung sind jederzeit unter www.lastribe.eu/fr/privacy und www.lastribe.eu/en/privacy abrufbar.

2. Verantwortlicher

EnableUnion SASU — Herausgeberin der Marke Lastribe

Sitz: 7A rue Neuve, 57270 Uckange, Frankreich, Europäische Union

SIREN: 103 184 941 — SIRET: 103 184 941 00013 — RCS Thionville

Stammkapital: 3.000 EUR — USt-IdNr.: FR93103184941

Präsident und Verantwortlicher für die Veröffentlichung: Alexis Delaforge

Datenschutzkontakt: privacy@lastribe.eu

Allgemeiner Kontakt: support@lastribe.eu

3. Datenschutzkontakt

Die EnableUnion SASU hat keinen Datenschutzbeauftragten benannt: Unsere Verarbeitung besonderer Kategorien personenbezogener Daten (die freiwilligen medizinischen Angaben des Haushalts, Abschnitt 24) erfolgt nur, wenn Sie sie aktiv einschalten, und nicht in großem Umfang, sodass Artikel 37 DSGVO keine Benennung verlangt.

Alle Fragen und Anfragen zu Ihren personenbezogenen Daten bearbeitet unser Datenschutzkontakt:

Datenschutzkontakt: privacy@lastribe.eu

Postanschrift: EnableUnion SASU — Datenschutzkontakt, 7A rue Neuve, 57270 Uckange, Frankreich

Wir antworten innerhalb eines Monats (Abschnitt 16).

4. Daten, die wir erheben

4.1 Daten der Warteliste (vor dem Start)

Wenn Sie sich auf unserer Website in die Warteliste eintragen, erheben wir:

Ihre E-Mail-Adresse;
Ihre bevorzugte Sprache;
wie Sie von uns erfahren haben, sofern Sie es uns mitteilen (Anmeldequelle).

Nichts weiter. Die Reichweitenmessung auf der Website läuft erst, nachdem Sie ihr zugestimmt haben (Abschnitt 22.1).

4.2 Kontodaten

E-Mail-Adresse
Passwort (als gesalzener Einweg-Hash gespeichert – niemals im Klartext)
Anzeigename
Geburtsdatum (Altersprüfung – nur ab 16 Jahren)
Bevorzugte Sprache
Sofern wir die Anmeldung mit Google oder Apple anbieten und Sie diese nutzen: Ihr Name, Ihre E-Mail-Adresse und eine Kennung dieses Anbieters

4.3 Profildaten (freiwillig)

Profilfoto
Bio / persönliche Beschreibung
Stadt oder Region
Wohnadresse (freiwillig, siehe Abschnitt 29): Die genauen Koordinaten werden verschlüsselt gespeichert; eine auf etwa 1 km gerundete Kopie dient dem Abgleich von Warnungen und Fluchtwegen
Angaben zum Haushalt (Mitglieder, Haustiere)
Fähigkeiten und Interessen
Empfehlungscode und von Ihnen ausgesprochene Empfehlungen

4.4 Vorsorgedaten

Inventargegenstände (Name, Menge, Kategorie, Ablaufdatum, optionales Foto)
PrepScore und Autonomiedaten
Kursfortschritt und Quiz-Ergebnisse
Checklisten und Einkaufslisten
Orte, die Sie speichern (Vorratsdepots, Treffpunkte, von Ihnen bewertete Schutzräume), und Fluchtwege, die Sie zeichnen
Überwachte Orte für Warnungen (aus einer Ortssuche gewählt, auf Stadtebene)
Gefahrenmeldungen, die Sie veröffentlichen (Beschreibung, Position, optionales Foto)
Teilnahme an Events und Nachweise (Fotos, Videos, GPS-Koordinaten, Checklisten), sofern Events aktiviert sind
Verdiente Abzeichen und Erfahrungspunkte (XP)

4.5 Community- und Sicherheitsdaten

Nachrichten in Tribes und Haushalten sowie Direktnachrichten
Kommentare und Bewertungen zu Beiträgen im Risiko-Radar und zu Gefahrenmeldungen
Mitgliedschaftsstatus und Rolle in Tribes und Haushalten
Sicherheitsstatus und SOS, die Sie senden (Status, Uhrzeit, Position, wenn Sie sie teilen)
Meldungen, die Sie zu einem Inhalt einreichen (Kategorie, Erläuterung, der gemeldete Inhalt)
Ihre Mesh-Knotenkennung, wenn Sie Mesh-Geräte nutzen (Abschnitt 26)

4.6 Zahlungsdaten

Die gesamte Zahlungsabwicklung erfolgt über den Apple App Store (iOS) und Google Play (Android) mittels ihrer In-App-Kaufsysteme. Die Abo-Verwaltung wird von RevenueCat koordiniert. Wir speichern keine Kartennummern, CVC-Codes oder Bankdaten – Zahlungsinformationen werden vollständig von Apple und Google verarbeitet.

Wir erhalten von den App-Stores (über RevenueCat):

den Abostatus und die Tarifdetails;
die Kauf-, Verlängerungs- und Ablaufdaten.

4.7 Technische und Nutzungsdaten

Gerätetyp und Betriebssystem, App-Version, Browsertyp (Web)
IP-Adresse (vollständig im Sicherheitsprotokoll der Anmeldungen und in den Sitzungsdatensätzen zu Sicherheits- und Beweiszwecken gespeichert; aus Fehlerberichten entfernt; zur Speicherdauer siehe Abschnitt 13)
Token für Push-Benachrichtigungen
Ereignisse zur Funktionsnutzung, nur wenn Sie Analysen zugestimmt haben (Abschnitt 22)
Absturzberichte und Fehlerdaten
Spracheingabe: eine Aufnahme von etwa fünf Sekunden, wenn Sie ein Formularfeld diktieren. Sie wird auf unseren Servern transkribiert und sofort verworfen; nur der in das Feld eingetragene Wert wird gespeichert (Abschnitt 31)
Daten zur Betrugsbekämpfung bei Empfehlungen: ein technischer Fingerabdruck des Geräts und der erste Teil der IP-Adresse (/24-Block), wenn ein Konto mit einem Empfehlungscode erstellt wird (Abschnitt 8)

5. Pflichtangaben und freiwillige Angaben

Gemäß Art. 13 Abs. 2 lit. e DSGVO informieren wir Sie darüber, ob die Bereitstellung der Daten verpflichtend oder freiwillig ist:

Verpflichtend für die Kontoerstellung:

E-Mail-Adresse – erforderlich für die Authentifizierung und die Kommunikation
Passwort – erforderlich für die Kontosicherheit (es sei denn, Sie melden sich mit Google oder Apple an, sofern angeboten)
Geburtsdatum – erforderlich für die Altersprüfung (nur ab 16 Jahren)

Verpflichtend für das Core-Abonnement:

Zahlungsinformationen – von Apple oder Google per In-App-Kauf verarbeitet, erforderlich für die Abrechnung

Freiwillig:

Anzeigename, Profilfoto, Bio
Stadt oder Region – ermöglicht lokale Funktionen (Warnungen, Risiko-Radar, Tribes in der Nähe)
Wohnadresse, überwachte Orte – ermöglichen Warnungen für diese Orte
Angaben zum Haushalt, medizinische Angaben, Fähigkeiten, Interessen
Inventargegenstände, Kursfortschritt, Orte, Routen, Gefahrenmeldungen – Funktionen, die Sie nutzen möchten
Analysen – deaktiviert, bis Sie zustimmen

Folgen der Nichtbereitstellung verpflichtender Daten: Ohne E-Mail-Adresse, Passwort (oder Anmeldeanbieter) und Geburtsdatum können Sie kein Konto erstellen. Ohne Zahlungsinformationen können Sie Core nicht abonnieren. Alle anderen Daten sind freiwillig – der Dienst funktioniert ohne sie, einige Funktionen sind dann jedoch nicht verfügbar.

6. Wie wir Daten erheben

Wir erheben Daten über drei Kanäle:

Direkt bei Ihnen: wenn Sie ein Konto erstellen, Ihr Profil ausfüllen, Ihr Inventar verwalten, Kurse abschließen, Inhalte veröffentlichen oder melden, einen Sicherheitsstatus senden, ein Feld diktieren oder mit der Community interagieren.
Automatisch: über PostHog-Analysen (nur wenn Sie zugestimmt haben), Sentry-Fehlerberichte und Server-Zugriffsprotokolle.
Von Dritten: Apple und Google stellen über RevenueCat Informationen zum Abostatus bereit. Sofern wir die Anmeldung mit Google oder Apple anbieten und Sie diese nutzen, erhalten wir Ihren Namen, Ihre E-Mail-Adresse und eine Kennung des Anbieters. Wir kaufen keine Daten von Datenhändlern.

7. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

Zweck	Rechtsgrundlage
Kontoerstellung, Authentifizierung, Anmeldung mit Google oder Apple	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Funktionen des Dienstes (PrepScore, Inventar, Kurse, Orte, Routen, Tribes, Nachrichten)	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Warnungen: Abgleich öffentlicher Warnungen mit Ihrer Stadt, Ihrem Zuhause und Ihren überwachten Orten sowie deren Zustellung	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Sicherheitswerkzeuge (SOS, Sicherheitsstatus, Gefahrenmeldungen)	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Spracheingabe (Transkription eines diktierten Feldes)	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Zahlungsabwicklung und Abonnements	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Eintragung in die Warteliste	Einwilligung (Art. 6 Abs. 1 lit. a)
Push-Benachrichtigungen	Einwilligung (Art. 6 Abs. 1 lit. a), erteilt über die Berechtigung Ihres Geräts
Produktanalysen (PostHog)	Einwilligung (Art. 6 Abs. 1 lit. a)
Medizinische Angaben des Haushalts	Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a); lebenswichtige Interessen bei einer Person, die nicht einwilligen kann (Art. 9 Abs. 2 lit. c)
Fehlerüberwachung (Sentry)	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
Sicherheit: Anmeldeprotokoll, Kontosperre, Missbrauchsprävention	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
Betrugsbekämpfung bei Empfehlungen (Gerätefingerabdruck, /24-IP-Block)	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
Verbesserung der KI-Modelle (anonymisiertes Feedback)	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
Bearbeitung von Meldungen rechtswidriger Inhalte, Begründungen, Beweissicherung	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) – Verordnung (EU) 2022/2065
Buchhaltungs- und Steuerunterlagen	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)
Altersprüfung (16+)	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)

8. Einzelheiten zum berechtigten Interesse (Art. 13 Abs. 1 lit. d)

Soweit wir uns auf ein berechtigtes Interesse stützen, bestehen die Interessen in Folgendem:

Fehlerüberwachung: Abstürze und Fehler erkennen und beheben. Fehlerberichte werden an Sentry (EU-Region) gesendet, nachdem Ihre E-Mail-Adresse und Ihre IP-Adresse auf dem Gerät entfernt wurden.
Sicherheit: ein Protokoll der Anmeldungen über 180 Tage führen (E-Mail, IP, Gerät), ein Konto nach 5 fehlgeschlagenen Anmeldungen für 15 Minuten sperren und unbefugten Zugriff verhindern.
Betrugsbekämpfung bei Empfehlungen: einen technischen Fingerabdruck des Geräts und den ersten Teil der IP-Adresse mit den jüngsten Empfehlungen der empfehlenden Person vergleichen. Eine verdächtige Empfehlung wird vor jeder Ablehnung von einem Menschen geprüft (Nutzungsbedingungen, Anhang B).
Verbesserung der KI-Modelle: die Klassifizierung von Nachrichten anhand anonymisierten, aggregierten Feedbacks (Bewertungen, Korrekturen) verbessern. Einzelne Nutzer sind in den Trainingsdaten nicht identifizierbar.
Beta-Feedback: ein Sicherheitsprodukt anhand des Feedbacks verbessern, das Testerinnen und Tester uns senden (Charta des Beta-Programms, Abschnitt 5).

Wir haben für jedes dieser Interessen eine Interessenabwägung durchgeführt. Sie können sie unter privacy@lastribe.eu anfordern und jeder dieser Verarbeitungen jederzeit widersprechen (Abschnitt 15.6).

9. Wie wir Ihre Daten verwenden

Wir verwenden die erhobenen Daten, um:

Ihr Konto zu erstellen und zu verwalten;
die Funktionen des Dienstes bereitzustellen: PrepScore, Inventar, Kurse, Orte und Routen, Tribes und Haushalte;
öffentliche Warnungen mit Ihrer Stadt, Ihrem Zuhause und Ihren überwachten Orten abzugleichen und Sie zu benachrichtigen;
Ihre Sicherheitsstatus, SOS und Gefahrenmeldungen an die von Ihnen gewählten Personen und Gebiete zu übermitteln;
ein von Ihnen diktiertes Feld zu transkribieren;
Zahlungen abzuwickeln und Ihr Abonnement zu verwalten;
Transaktions-E-Mails zu senden (Kontobestätigung, Zurücksetzen des Passworts, Abo-Mitteilungen, Änderungen unserer Bedingungen);
die von Ihnen aktivierten Push-Benachrichtigungen zu senden;
technische Probleme zu überwachen, zu diagnostizieren und zu beheben;
zu verstehen, wie Funktionen genutzt werden, nur wenn Sie Analysen zugestimmt haben;
Betrug und Missbrauch zu verhindern, einschließlich Empfehlungsbetrug;
Meldungen von Inhalten und Moderationsentscheidungen zu bearbeiten (Nutzungsbedingungen, Abschnitt 17);
unseren rechtlichen Verpflichtungen nachzukommen.

Was wir nicht tun:

Ihre Daten verkaufen;

Ihre Daten für zielgerichtete Werbung oder Werbeprofile verwenden;

Ihre Daten an Datenhändler weitergeben;

automatisierte Entscheidungen treffen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Abschnitt 14).

10. Datenweitergabe und Empfänger

Ihre Daten werden nur an die unten genannten Empfänger weitergegeben. Abschnitt 11 enthält die Einzelheiten zu jedem Auftragsverarbeiter.

Unsere Auftragsverarbeiter, die nach unseren Weisungen handeln: OVH (Hosting aller unserer Server in Frankreich), Resend (E-Mails), Expo (Push-Benachrichtigungen), RevenueCat (Abonnements), PostHog (Analysen, nur mit Ihrer Einwilligung), Sentry (Fehlerberichte).
Die App-Stores, Apple und Google, die Ihre Käufe und, sofern angeboten, Ihre Anmeldung verarbeiten.
Dienste, die Ihr Gerät oder unser Server für eine bestimmte Funktion aufruft und die nur das Nötigste und keine Kontodaten erhalten: Open-Meteo (Wetter für eine auf etwa 10 km gerundete Position), openrouteservice / HeiGIT (Start, Ziel und Wegpunkte einer von Ihnen geplanten Route), RainViewer (von Ihrem Gerät angeforderte Kacheln des Niederschlagsradars), Open Food Facts (ein von Ihnen gescannter Barcode).
Öffentliche Warn- und Nachrichtenquellen (EUMETNET/MeteoAlarm, GDACS, USGS, NASA FIRMS, NOAA SWPC, Deutscher Wetterdienst, IODA, GDELT): Wir rufen ihre Daten ab; nichts über Sie wird an sie gesendet.
Andere Nutzer im Rahmen der Abschnitte 27 und 29: Ihr Haushalt, Ihre Tribe, die Empfänger Ihrer Nachrichten, Nutzer in der Nähe bei einer Gefahrenmeldung.
Behörden, wenn das Gesetz es verlangt (Gerichtsbeschluss, Entfernungsanordnung nach dem Gesetz über digitale Dienste (DSA), Meldung eines Straftatverdachts nach Artikel 18 DSA) oder um das Leben oder die Sicherheit einer Person zu schützen.

Karten und KI-Modelle laufen auf unseren eigenen Servern: Kein Karten- oder KI-Anbieter erhält Ihre Daten.

11. Liste der Unterauftragsverarbeiter

Unterauftragsverarbeiter	Zweck	Empfangene Daten	Standort / Übermittlung	Referenz
OVH SAS (OVHcloud)	Hosting unserer Server (Datenbank, Dateien, KI-Modelle, Kartenkacheln, Backups)	Alle Daten des Dienstes, bei den sensibelsten Feldern im Ruhezustand verschlüsselt (Abschnitt 17)	Frankreich (EU)	ovhcloud.com/fr/personal-data-protection/data-protection
Apple Inc. (App Store)	Abwicklung von In-App-Käufen; Anmeldung mit Apple, sofern angeboten	Kauf- und Abodaten; für die Anmeldung: Name, E-Mail, Kennung	Irland (EU)	apple.com/legal/privacy
Google Ireland Ltd (Google Play / Google Play Billing)	In-App-Käufe und Abo-Abrechnung; Anmeldung mit Google, sofern angeboten	Kauf- und Abodaten; für die Anmeldung: Name, E-Mail, Kennung	Irland (EU)	policies.google.com/privacy
RevenueCat, Inc.	Abo-Verwaltung	Anonyme App-Nutzer-ID, Kaufbelege, Abostatus	USA – Standardvertragsklauseln	revenuecat.com/dpa
Resend, Inc.	E-Mail-Zustellung	E-Mail-Adresse, Anzeigename, Inhalt der E-Mail	USA – EU-US Data Privacy Framework + Standardvertragsklauseln	resend.com/legal/dpa
Expo (650 Industries, Inc.)	Push-Benachrichtigungen	Push-Token, Titel und Text jeder Benachrichtigung	USA – Standardvertragsklauseln	expo.dev/privacy
PostHog, Inc.	Produktanalysen, nur mit Ihrer Einwilligung	Pseudonyme Nutzungsereignisse, Gerätetyp, App-Version; Namen und E-Mail-Adressen werden entfernt	Gehostet in der EU (Frankfurt); US-Muttergesellschaft für Support-Zugriffe an Standardvertragsklauseln gebunden	posthog.com/docs/privacy
Functional Software, Inc. (Sentry)	Fehlerüberwachung	Fehler- und Leistungsdaten, Gerätetyp, App-Version, Nutzerkennung; E-Mail und IP vor dem Senden entfernt	EU-Region (Frankfurt); US-Unternehmen für Support-Zugriffe an Standardvertragsklauseln gebunden	sentry.io/legal/dpa
Open-Meteo	Wettervorhersagen	Eine auf etwa 10 km gerundete Position; keine Kontodaten	Schweiz (Angemessenheitsbeschluss der Europäischen Kommission)	open-meteo.com/en/terms
HeiGIT gGmbH (openrouteservice), Heidelberg	Routenberechnung (zu Fuß, mit dem Fahrrad, mit dem Auto)	Start, Ziel und Wegpunkte der von Ihnen geplanten Route; keine Kontodaten	Deutschland (EU)	heigit.org/legal-notice-and-privacy-policy
RainViewer	Kacheln des Niederschlagsradars (Tab Radar)	Anfrage vom Gerät: die IP-Adresse Ihres Geräts und die angeforderte Kachel; keine Kontodaten	Weltweites Kachel-CDN	rainviewer.com
Open Food Facts (Verein, Frankreich)	Barcode-Abfragen, wenn Sie ein Lebensmittel scannen	Anfrage vom Gerät: nur die Barcode-Nummer; keine Kontodaten	Frankreich (EU)	openfoodfacts.org

Öffentliche Warn- und Nachrichtenquellen (EUMETNET/MeteoAlarm, GDACS, USGS, NASA FIRMS, NOAA SWPC, Deutscher Wetterdienst über Bright Sky, IODA, GDELT) erhalten keine personenbezogenen Daten: Unser Server ruft ihre öffentlichen Feeds ab. Unsere Kartenkacheln und unsere KI-Modelle (Ollama, Whisper) werden von uns selbst bei OVH gehostet und binden keinen weiteren Anbieter ein.

Sentry ist nur in Builds aktiv, in denen die Fehlerüberwachung konfiguriert ist. Wir aktualisieren diese Liste, wenn sich ein Unterauftragsverarbeiter ändert, und informieren Sie über wesentliche Änderungen (Abschnitt 32).

12. Internationale Datenübermittlungen

Primäre Speicherung: Frankreich, Europäische Union (OVH).
Empfänger mit Sitz in der EU (Apple Irland, Google Irland, HeiGIT Deutschland, PostHog-Hosting in der EU, Sentry-EU-Region, Open Food Facts): kein Übermittlungsmechanismus erforderlich.
Schweiz (Open-Meteo): durch den Angemessenheitsbeschluss der Europäischen Kommission abgedeckt.
Anbieter mit Sitz in den USA (RevenueCat, Resend, Expo) sowie die US-Muttergesellschaften von PostHog und Sentry: Standardvertragsklauseln und, sofern der Anbieter zertifiziert ist, das EU-US Data Privacy Framework, mit Verschlüsselung bei der Übertragung und im Ruhezustand.
RainViewer (weltweites CDN): Nur die IP-Adresse Ihres Geräts und die angeforderte Kachel gelangen dorthin.

Wir haben für die Anbieter mit Sitz in den USA Transfer-Folgenabschätzungen (Transfer Impact Assessments) durchgeführt, gemäß dem Urteil Schrems II des Gerichtshofs der Europäischen Union (EuGH) und den Leitlinien der CNIL. Sie stehen der CNIL auf Anfrage zur Verfügung.

13. Speicherdauer

Datenkategorie	Speicherdauer
E-Mail-Adresse der Warteliste	Bis die Benachrichtigung zum Start versendet ist oder Sie Ihre Entfernung verlangen
Konto-, Profil- und Vorsorgedaten	Dauer des Kontos; gelöscht am Ende der 30-tägigen Karenzfrist, die auf einen Löschantrag folgt
Nachrichten (Tribe, Haushalt, direkt)	Bis Sie sie löschen oder Ihr Konto gelöscht wird – gelöscht, nicht anonymisiert; eine in einer Nachricht geteilte Position wird nach 30 Tagen gelöscht
Gefahrenmeldungen, Kommentare, Bewertungen, Orte, Routen	Bis Sie sie löschen oder Ihr Konto gelöscht wird
Nachweisdateien (Fotos, Videos)	Bis Sie sie löschen oder Ihr Konto gelöscht wird
Aufnahmen der Spracheingabe	Nicht gespeichert: transkribiert und sofort verworfen
Sicherheitsstatus und SOS	24 Stunden aktiv, 7 Tage nach Ablauf gelöscht (Position verschlüsselt)
Meldungen von Inhalten und zugehörige Nachweise	30 Tage nach einer zurückgewiesenen Meldung; 6 Monate nach jeder anderen Entscheidung; länger nur bei einer von einer Behörde verlangten rechtlichen Aufbewahrung
Moderationsentscheidungen	Nach Löschung des Kontos mit einer opaken Kennung aufbewahrt (Verordnung (EU) 2022/2065)
Abo- und Zahlungsunterlagen	10 Jahre (französisches Buchhaltungs- und Steuerrecht)
Analyseereignisse (mit Ihrer Einwilligung)	Bis zum Widerruf Ihrer Einwilligung oder zur Löschung Ihres Kontos; die PostHog-Person wird dann gelöscht
Fehlerberichte	90 Tage
Server-Zugriffsprotokolle	12 Monate (gesetzliche Pflicht in Frankreich)
Sicherheitsprotokoll der Anmeldungen	180 Tage (E-Mail, IP, Gerät – nächtliche Bereinigung)
Zähler fehlgeschlagener Anmeldungen	30 Tage nach dem letzten Versuch (nie während einer aktiven Sperre)
Einwilligungsnachweise (IP, Zeitstempel)	Dauer des Kontos; mit diesem gelöscht
Sitzungen (IP, Gerät)	7 Tage nach der letzten Aktivität (automatisch verlängert, solange Sie die App nutzen; bei der Abmeldung gelöscht)
Abmelde-Tokens (E-Mail)	30 Tage nach Ablauf oder Verwendung
Benachrichtigungsverlauf	90 Tage (Titel und Texte der an Sie gesendeten Push-Benachrichtigungen – nächtliche Bereinigung)
Beta-Feedback	Dauer des Beta-Programms + 12 Monate
Audit-Protokoll der Administration	Lebensdauer der Plattform (manipulationssichere Kette; opake Kennungen, keine personenbezogenen Inhalte)
KI-Trainingsdaten	Anonymisiert und aggregiert, nicht mit einzelnen Konten verknüpft
Backups	Verschlüsselt; lokale Kopien 7 Tage, externe Kopien 30 Tage aufbewahrt. Von Ihnen gelöschte Daten verschwinden innerhalb von 30 Tagen aus den Backups

Wenn Sie Ihr Konto löschen, haben Sie 30 Tage Zeit, es sich anders zu überlegen, indem Sie sich erneut anmelden. Danach werden Ihre personenbezogenen Daten gelöscht, außer wenn eine längere Aufbewahrung gesetzlich (Zahlungsunterlagen) oder durch das Gesetz über digitale Dienste (Meldungen rechtswidriger Inhalte) vorgeschrieben ist. Inhalte, die Sie mit anderen Mitgliedern geteilt haben, werden gelöscht, nicht anonymisiert. Wenn das letzte Mitglied eines Haushalts sein Konto löscht, werden der Haushalt und alle seine Daten (Mitglieder, Haustiere, Inventar, medizinische Angaben) mit gelöscht.

14. Automatisierte Entscheidungsfindung und Profiling (Art. 22)

Wir setzen in folgenden Funktionen automatisierte Verarbeitung ein:

Berechnung des PrepScore – aus Ihrem Inventar, Ihren Kursen, Events und Ihrer Community-Aktivität. Ausschließlich eine informative Kennzahl: Sie beeinflusst weder einen Zugang noch ein Recht.
Abzeichen und XP – automatisch für Ihre Aktivität vergeben. Nur Gamification.
Vorschläge für nächste Schritte – Regeln, die anhand Ihres PrepScore Kurse oder Maßnahmen vorschlagen. Keine künstliche Intelligenz, keine Auswirkung auf Ihre Rechte.
KI-gestützte Klassifizierung von Nachrichten und Lageberichte – Verarbeitung öffentlicher Inhalte (Nachrichten, Warnungen), nicht Ihrer personenbezogenen Daten (Abschnitt 31).
Betrugsbekämpfung bei Empfehlungen – eine verdächtige Empfehlung wird automatisch markiert, aber erst nach Prüfung durch einen Menschen abgelehnt.
Kontosperre – nach 5 fehlgeschlagenen Anmeldungen wird die Anmeldung für 15 Minuten gesperrt. Eine Sicherheitsmaßnahme ohne dauerhafte Wirkung.

Wir setzen keine künstliche Intelligenz ein, um Ihre Inhalte zu moderieren oder Entscheidungen über Sie zu treffen. Keine dieser Verarbeitungen entfaltet Ihnen gegenüber rechtliche Wirkung oder beeinträchtigt Sie in ähnlicher Weise erheblich. Sie können unter privacy@lastribe.eu das Eingreifen einer Person verlangen, Ihren Standpunkt darlegen und ein Ergebnis anfechten.

15. Ihre Rechte nach der DSGVO

Als betroffene Person im Sinne der DSGVO haben Sie folgende Rechte:

15.1 Auskunftsrecht (Art. 15)

Sie können eine Kopie aller personenbezogenen Daten verlangen, die wir über Sie gespeichert haben, zusammen mit Informationen darüber, wie wir sie verarbeiten. Sie können Ihre Daten direkt über Profil › DSGVO & Datenschutz › Meine Daten exportieren exportieren oder uns per E-Mail schreiben.

15.2 Recht auf Berichtigung (Art. 16)

Sie können die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen. Die meisten Profilangaben können Sie direkt in der App bearbeiten. Die Sichtbarkeit Ihres Profils (wer Sie in der Lastribe-Community finden und sehen kann) steuern Sie über einen eigenen Schalter unter Profil › Profilsichtbarkeit; die Voreinstellung ist privat, und Sie können die Sichtbarkeit jederzeit ein- oder ausschalten, ohne uns zu kontaktieren (Abschnitt 27).

15.3 Recht auf Löschung (Art. 17)

Sie können Ihr Konto unter Profil › DSGVO & Datenschutz › Konto löschen löschen; damit wird die Löschung Ihrer personenbezogenen Daten nach einer Karenzfrist von 30 Tagen eingeplant. Einige Daten werden aufbewahrt, wenn das Gesetz es verlangt (Abschnitt 13). Das vollständige Verfahren, einschließlich des Ersatzwegs per E-Mail für Nutzer, die keinen Zugang mehr zur App haben, ist unter /legal/delete-account veröffentlicht. Um einen Teil Ihrer Daten zu löschen, ohne Ihr Konto zu schließen, siehe /legal/delete-data.

15.4 Recht auf Einschränkung der Verarbeitung (Art. 18)

Sie können verlangen, dass wir die Verarbeitung Ihrer Daten einschränken, während wir ihre Richtigkeit prüfen oder einen von Ihnen eingelegten Widerspruch bewerten: (a) wenn Sie die Richtigkeit Ihrer Daten bestreiten; (b) wenn die Verarbeitung unrechtmäßig ist, Sie aber die Einschränkung der Löschung vorziehen; (c) wenn wir die Daten nicht mehr benötigen, Sie sie aber zur Geltendmachung von Rechtsansprüchen benötigen; (d) wenn Sie der Verarbeitung widersprochen haben und wir prüfen, ob unsere berechtigten Gründe gegenüber Ihren überwiegen.

15.5 Recht auf Datenübertragbarkeit (Art. 20)

Sie können Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format (JSON) erhalten, über Profil › DSGVO & Datenschutz › Meine Daten exportieren oder auf Anfrage.

15.6 Widerspruchsrecht (Art. 21)

Sie können Verarbeitungen widersprechen, die auf einem berechtigten Interesse beruhen (Fehlerüberwachung, Sicherheitsprotokoll, Betrugsbekämpfung bei Empfehlungen, Verbesserung der KI-Modelle). Wir stellen die Verarbeitung ein, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Rechte überwiegen.

15.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3)

Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird:

Analysen: Profil › Analysen (App) oder der Link „Cookie-Einstellungen“ in der Fußzeile der Website;
Medizinische Angaben des Haushalts: Profil › Profilsichtbarkeit › Gesundheitsdaten › „Einwilligung widerrufen und löschen“ – die Angaben werden sofort gelöscht;
Push-Benachrichtigungen: die Einstellungen Ihres Geräts oder Profil › Benachrichtigungen;
Warteliste: der Abmeldelink in unseren E-Mails.

15.8 Rechte im Zusammenhang mit automatisierten Entscheidungen (Art. 22)

Wir treffen keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Abschnitt 14). Sie können für jede automatisierte Verarbeitung eine Überprüfung durch einen Menschen verlangen.

15.9 Widerspruchsrecht gegen Direktwerbung (Art. 21 Abs. 2)

Sie haben ein uneingeschränktes Recht, jeder Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung zu widersprechen. Nach Eingang eines solchen Widerspruchs stellen wir die Verarbeitung sofort ein. Um dieses Recht auszuüben, wenden Sie sich an privacy@lastribe.eu oder nutzen Sie die Benachrichtigungseinstellungen in der App.

15.10 Beschwerderecht (Art. 77)

Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen: bei der Behörde Ihres Wohnsitzlandes, Ihres Arbeitsortes oder des Ortes des mutmaßlichen Verstoßes (Abschnitt 33).

16. So üben Sie Ihre Rechte aus

In der App: Profil › DSGVO & Datenschutz – Ihre Daten exportieren (JSON) oder Ihr Konto löschen

Per E-Mail: privacy@lastribe.eu – nennen Sie die E-Mail-Adresse Ihres Kontos und beschreiben Sie Ihr Anliegen

Per Post: EnableUnion SASU — Datenschutzkontakt, 7A rue Neuve, 57270 Uckange, Frankreich

Identitätsprüfung: Wir können Sie bitten, Ihre Identität zu bestätigen, bevor wir tätig werden, um zu verhindern, dass eine andere Person auf Ihre Daten zugreift

Antwortfrist: ein Monat. Bei komplexen oder zahlreichen Anfragen können wir die Frist um zwei weitere Monate verlängern und teilen Ihnen die Gründe mit (Art. 12 Abs. 3)

Kosten: kostenlos, es sei denn, eine Anfrage ist offenkundig unbegründet oder exzessiv

Format: Datenexporte werden im JSON-Format bereitgestellt

17. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten um:

Verschlüsselung bei der Übertragung: TLS 1.2+ (HTTPS) für alle Verbindungen; Certificate Pinning in der mobilen App.
Verschlüsselung im Ruhezustand: Verschlüsselung auf Datenbankebene; Passwörter als gesalzene Hashes gespeichert.
Verschlüsselung auf Anwendungsebene (AES-256-GCM) für die sensibelsten Felder, zusätzlich zur Verschlüsselung auf Datenbankebene:
- Koordinaten der Wohnadresse (eine auf etwa 1 km gerundete Kopie bleibt für den Abgleich von Warnungen lesbar);
- Fluchtwege;
- medizinische Angaben des Haushalts, mit einem eigenen Schlüssel;
- Nachrichteninhalte (Tribe-, Haushalts- und Direktnachrichten), mit einer optionalen Ende-zu-Ende-Schicht für mobile Clients;
- Positionen von SOS und Sicherheitsstatus;
- Zugangsdaten der Administratoren und Tokens der Anmeldeanbieter.
Zugriffskontrolle: rollenbasierter Zugriff, minimale Rechte, separate Authentifizierung der Administratoren, protokollierte Zugriffe von Administratoren auf gemeldete Inhalte.
Infrastruktur: Server in Frankreich mit Firewalls, automatischen Sicherheitsupdates und Angriffserkennung.
Eingabevalidierung: Jede Eingabe wird validiert und bereinigt.
Backups: verschlüsselte tägliche Backups; lokale Kopien 7 Tage, externe Kopien 30 Tage aufbewahrt.
Reaktion auf Datenschutzverletzungen: Abschnitt 18.

18. Meldung von Datenschutzverletzungen (Art. 33-34)

Im Falle einer Verletzung des Schutzes personenbezogener Daten gilt:

Bewertung: Wir bewerten die Verletzung innerhalb von 24 Stunden nach ihrer Entdeckung.
Meldung an die Behörde: Führt die Verletzung voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten, melden wir sie der CNIL innerhalb von 72 Stunden (Art. 33).
Benachrichtigung der Nutzer: Führt die Verletzung voraussichtlich zu einem hohen Risiko für Ihre Rechte und Freiheiten, benachrichtigen wir Sie unverzüglich per E-Mail (Art. 34) und beschreiben die Art der Verletzung, ihre wahrscheinlichen Folgen, die ergriffenen oder vorgeschlagenen Maßnahmen und unsere Kontaktstelle.
Ist die E-Mail-Kommunikation von der Verletzung betroffen, nutzen wir andere Kanäle: einen Hinweis in der App und einen gut sichtbaren Hinweis auf unserer Website.
Dokumentation: Jede Verletzung wird unabhängig von ihrer Schwere in unserem internen Verzeichnis der Datenschutzverletzungen erfasst.
Behebung: Wir ergreifen sofort Maßnahmen, um die Verletzung einzudämmen und eine Wiederholung zu verhindern.

Benachrichtigungen über Datenschutzverletzungen enthalten Informationen über Ihr Recht auf Beschwerde bei einer Aufsichtsbehörde (Abschnitt 33).

19. Datenschutz durch Technikgestaltung und Datenminimierung (Art. 25)

Der Datenschutz ist in die Architektur von Lastribe eingebaut:

EU-zentrierte Infrastruktur: alle Primärdaten in Frankreich gespeichert.
Standort standardmäßig auf Stadtebene: Ihre Wohnadresse ist freiwillig und verschlüsselt; mit anderen Nutzern geteilte Positionen werden auf etwa 1 km gerundet, außer bei einem SOS oder einem Sicherheitsstatus, den Sie an Ihren Haushalt und Ihre Tribe senden (Abschnitt 29).
Selbst gehostete KI und Karten: Es werden keine Daten an einen externen KI- oder Kartenanbieter gesendet.
Minimale Datenerhebung: Wir erheben nur die Daten, die jede Funktion benötigt; Sprachaufnahmen werden nach der Transkription verworfen.
Datenschutzfreundliche Voreinstellungen: Neue Profile sind privat; Analysen sind deaktiviert, bis Sie zustimmen; die PrepScore-Benachrichtigung ist standardmäßig deaktiviert.
Anonymisierung: Analyse- und KI-Trainingsdaten werden vor der Verarbeitung pseudonymisiert oder anonymisiert.
Notfallkontakte auf dem Gerät: niemals auf unseren Servern (Abschnitt 25).

20. Verzeichnis von Verarbeitungstätigkeiten (Art. 30)

Wir führen ein Verzeichnis von Verarbeitungstätigkeiten (VVT), wie es Artikel 30 DSGVO verlangt. Es beschreibt jede Verarbeitungstätigkeit, ihren Zweck, ihre Rechtsgrundlage, die Kategorien betroffener Personen und die Datenflüsse. Es steht der CNIL auf Anfrage zur Verfügung.

Das VVT enthält einen eigenen Eintrag für die medizinischen Notfallangaben des Haushalts (Blutgruppe, Allergien, Medikamente, Vorerkrankungen – Abschnitt 24), erfasst als Verarbeitung besonderer Kategorien nach Artikel 9: Zweck – Notfallvorsorge innerhalb des Haushalts des Nutzers; Rechtsgrundlage – ausdrückliche Einwilligung nach Artikel 9 Abs. 2 lit. a oder Artikel 9 Abs. 2 lit. c für eine Person, die nicht einwilligen kann; betroffene Personen – der Kontoinhaber und die von ihm erfassten Haushaltsmitglieder; Sicherheit – AES-256-GCM-Verschlüsselung mit einem eigenen Schlüssel; Empfänger – keine außerhalb des Haushalts.

21. Datenschutz-Folgenabschätzung (DSFA)

Da der Dienst Standortdaten verarbeitet, KI-gestützte Funktionen nutzt und Gesundheitsinformationen über schutzbedürftige Personen erfassen kann, führen wir Datenschutz-Folgenabschätzungen nach Artikel 35 DSGVO und der Liste der CNIL durch. Unser DSFA-Verzeichnis:

DSFA	Umfang	Status
01 – Standortdaten	Stadt, Koordinaten der Wohnadresse, überwachte Orte, Routen, Gefahrenmeldungen, SOS-Positionen	Entwurf v0.1 vom 24. April 2026; Validierung durch den Verantwortlichen vor dem öffentlichen Start
02 – KI-gestützte Klassifizierung und Bewertung	Klassifizierung von Nachrichten, Lageberichte, Empfehlungen, Feedbackschleife	Entwurf v0.1 vom 24. April 2026; Validierung vor dem öffentlichen Start
03 – Gamification und Verhaltensprofiling	PrepScore, Abzeichen, XP, Ranglisten	Entwurf v0.1 vom 24. April 2026; Validierung vor dem öffentlichen Start
04 – Gesundheitsinformationen des Haushalts	Für Haushaltsmitglieder erfasste medizinische Felder, einschließlich Minderjähriger und nicht einwilligungsfähiger Personen	Geplant; vor dem öffentlichen Start abzuschließen

Jede DSFA bewertet die Risiken für Ihre Rechte und Freiheiten, die Notwendigkeit und Verhältnismäßigkeit der Verarbeitung sowie die Abhilfemaßnahmen. Die validierten Fassungen stehen der CNIL auf Anfrage zur Verfügung.

22. Cookies und Tracking

22.1 Website

Unsere Website setzt keine Cookies und lädt kein Analyseskript, bevor Sie einwilligen. Die Reichweitenmessung (PostHog, in der EU gehostet) wird erst geladen, nachdem Sie ihr im Einwilligungsbanner zugestimmt haben; Ihre Wahl wird in Ihrem Browser gespeichert. Wenn Sie das Banner ablehnen oder ignorieren, läuft keine Analyse und es wird kein Cookie gesetzt. Wir verwenden weder Tracking-Pixel noch Werbetracker. Sie können Ihre Wahl jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite ändern.

22.2 Webanwendung

Unbedingt erforderliche Cookies: das Sitzungscookie unseres Authentifizierungssystems (better-auth.session_token, Dauer der Sitzung, verlängert, solange Sie die App nutzen) und, wenn Sie die Sprache wechseln, Ihre Spracheinstellung. Dafür ist keine Einwilligung erforderlich (ePrivacy-Richtlinie, Artikel 5 Abs. 3).
Analysen (PostHog): in der EU gehostet, erst nach Ihrer Einwilligung über das Banner geladen; Namen und E-Mail-Adressen werden aus den Ereignissen entfernt. Ändern Sie Ihre Wahl über den Link „Cookie-Einstellungen“ in der Fußzeile.
Wir verwenden nicht: Werbe-Cookies, Social-Media-Tracker, Google Analytics, Facebook Pixel oder Skripte von Werbenetzwerken.

22.3 Mobile Anwendung

Die mobile App verwendet keine Browser-Cookies. Die Authentifizierung beruht auf einem Bearer-Token, das im sicheren Speicher Ihres Geräts (SecureStore) abgelegt wird und für den Dienst unbedingt erforderlich ist.

Folgende SDKs sind in die mobile App integriert:

SDK	Zweck	Verarbeitungsort	Auf dem Gerät / Server	Rechtsgrundlage und Steuerung
PostHog	Produktanalysen	EU (Frankfurt)	Erfassung auf dem Gerät, Verarbeitung auf dem Server	Einwilligung – standardmäßig deaktiviert; Profil › Analysen
Sentry	Fehlerüberwachung (nur wenn im Build konfiguriert)	EU (Frankfurt)	Erfassung auf dem Gerät, Verarbeitung auf dem Server	Berechtigtes Interesse; E-Mail und IP auf dem Gerät entfernt
Expo Notifications	Push-Benachrichtigungen	USA (SCC)	Token auf dem Gerät, Zustellung über den Server	Einwilligung über die Geräteberechtigung; Profil › Benachrichtigungen
RevenueCat	Käufe und Abostatus	USA (SCC)	SDK auf dem Gerät, Synchronisierung mit dem Server	Vertragserfüllung
MMKV	Lokaler verschlüsselter Speicher (Cache, Einstellungen, Notfallkontakte)	Nur Gerät	Nur auf dem Gerät	Vertragserfüllung
SecureStore	Speicherung des Authentifizierungstokens	Nur Gerät	Nur auf dem Gerät	Vertragserfüllung (unbedingt erforderlich)

Es ist kein Werbe-SDK integriert. Berechtigungen auf Betriebssystemebene (Kamera, Mikrofon, Standort, Bluetooth) sind von der Einwilligung nach der DSGVO getrennt: Eine erteilte Berechtigung ermöglicht den technischen Zugriff, und die Hinweise in der App erklären Ihnen, was wir mit den daraus entstehenden Daten tun.

23. Fotos und Videos

Fotos von Vorräten (Inventar): sichtbar für Sie und Ihren Haushalt.
Fotos von Gefahrenmeldungen: sichtbar für die Nutzer, die die Meldung sehen (Nutzer in der Nähe, Abschnitt 29).
Event-Nachweise (sofern Events aktiviert sind): nur für Lastribe-Administratoren und Event-Organisatoren zur Überprüfung sichtbar. Wenn Sie einen GPS-Nachweis einreichen, werden die Koordinaten nur für dieses Event verschlüsselt gespeichert und niemals Ihrem Profil hinzugefügt.
Speicherung: unsere Server in Frankreich; gelöscht, wenn Sie den Eintrag oder Ihr Konto löschen.
KI-Verarbeitung: keine Gesichtserkennung und keine biometrische Analyse. Das Modell zur Prüfung von Nachweisen ist inaktiv, solange Events deaktiviert sind (Abschnitt 31).

24. Besondere Kategorien personenbezogener Daten (Art. 9)

Lastribe erhebt und verarbeitet keine der folgenden Daten:

biometrische Daten (keine Gesichtserkennung, keine Fingerabdruckanalyse, kein Stimmabdruck; die Spracheingabe wird in Text umgewandelt und die Aufnahme verworfen);
Angaben zur rassischen oder ethnischen Herkunft;
politische Meinungen, religiöse oder weltanschauliche Überzeugungen;
Gewerkschaftszugehörigkeit;
genetische Daten;
Daten zum Sexualleben oder zur sexuellen Orientierung.

24.1 Medizinische Notfallangaben des Haushalts

Sie können für sich selbst und für die Mitglieder Ihres Haushalts medizinische Angaben erfassen, die im Notfall nützlich sind: Blutgruppe, Allergien, Medikamente, Vorerkrankungen. Dabei handelt es sich um Gesundheitsdaten im Sinne von Artikel 9 DSGVO.

Für Sie selbst verarbeiten wir sie auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a), die vor der ersten Eingabe eingeholt wird. Sie können sie jederzeit unter Profil › Profilsichtbarkeit › Gesundheitsdaten widerrufen. Der Widerruf löscht diese Angaben sofort.

Für eine andere erwachsene Person dürfen Sie diese Angaben nur erfassen, wenn diese Person es Ihnen erlaubt hat. Hat sie ein Lastribe-Konto, gibt sie die Angaben selbst ein und willigt selbst ein. Für ein minderjähriges Kind in Ihrer Obhut willigen Sie als Inhaber der elterlichen Sorge ein. Für eine Person, die nicht einwilligen kann, erfassen Sie nur, was Rettungskräfte benötigen – Blutgruppe, Allergien und lebenswichtige Behandlungen; wir verarbeiten diese Angaben dann zum Schutz der lebenswichtigen Interessen dieser Person im Notfall (Art. 9 Abs. 2 lit. c). Bevor Sie Angaben über eine andere Person erfassen, bittet die App Sie zu bestätigen, dass Sie dazu berechtigt sind.

Diese Angaben werden mit einem eigenen Schlüssel verschlüsselt (AES-256-GCM), sind nur für die Mitglieder Ihres Haushalts sichtbar, werden niemals für den PrepScore, für Werbung oder für das Training von Modellen verwendet und niemals an Dritte weitergegeben. Wenn Sie die medizinische Karte auf dem Sperrbildschirm aktivieren (Android), kann jede Person, die Ihr Telefon in der Hand hält, sie lesen.

25. Offline-Modus und zwischengespeicherte Daten

Der Dienst umfasst einen Offline-Krisenmodus, der Daten lokal auf Ihrem Gerät zwischenspeichert:

Was zwischengespeichert wird: Ihr Inventar, die Angaben zum Haushalt, Notfallkontakte, heruntergeladene Karten und Kurse sowie die Vorsorgedaten, die Sie offline benötigen.
Notfallkontakte: nur auf Ihrem Gerät gespeichert – niemals auf unseren Servern –, damit sie offline verfügbar bleiben und die Verarbeitung von Daten Dritter minimiert wird. Sie können daher nicht in den serverseitigen Datenexport aufgenommen werden.
Sicherheit: Zwischengespeicherte Daten sind durch die Verschlüsselung Ihres Geräts geschützt.
Aktualität: Zwischengespeicherte Daten können veraltet sein; die App zeigt den Zeitpunkt der letzten Synchronisierung an.
Löschung: Zwischengespeicherte Daten werden entfernt, wenn Sie sich abmelden, Ihr Konto löschen oder die App deinstallieren.
Kein Serverzugriff: Im Offline-Modus werden keine Daten an unsere Server oder von unseren Servern übertragen.

26. Sicherheitswerkzeuge, Mesh- und Peer-to-Peer-Kommunikation

SOS und Sicherheitsstatus: Wenn Sie einen senden, werden Ihr Status und, sofern Sie sie teilen, Ihre genaue Position 24 Stunden lang verschlüsselt auf unseren Servern gespeichert und anschließend 7 Tage nach Ablauf gelöscht. Sie werden Ihrem Haushalt und Ihrer Tribe angezeigt. Sie werden nicht an die Rettungsdienste übermittelt.
Panikmodus: sendet SMS von Ihrem eigenen Telefon an die auf Ihrem Gerät gespeicherten Notfallkontakte. Wir erhalten keine Kopie dieser SMS.
Mesh-Nachrichten (Bluetooth Low Energy und LoRa, über Meshtastic-kompatible Geräte): Nachrichten laufen über das Funk-Mesh und können von anderen Knoten in Reichweite weitergeleitet werden. Ihre Knotenkennung und Funk-Metadaten (Signalstärke, Anzahl der Hops) sind für Knoten in der Nähe sichtbar. Ein Mesh-SOS sendet Ihre Knotenkennung und, wenn Sie es wünschen, Ihre Position an alle Knoten in Reichweite. Mesh-Nachrichten werden auf Ihrem Gerät gespeichert und nur dann an unsere Server übertragen, wenn Sie sie ausdrücklich synchronisieren.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b); Ihre Position wird nur gesendet, wenn Sie sie teilen möchten.

27. Sichtbarkeit von Community-Inhalten

Voreinstellung: privat. Im Einklang mit Artikel 25 DSGVO wird jedes neue Profil als privat erstellt – für andere Nutzer nicht auffindbar. Sie müssen „Profilsichtbarkeit“ in Ihrem Profil-Tab auf „Sichtbar“ stellen, bevor andere Nutzer Sie in der Tribe-Suche, in Ranglisten oder in Teilnehmerlisten finden können. Sie können jederzeit wieder zurückwechseln.

Wenn Sie an Tribes und Haushalten teilnehmen:

Tribe-Mitglieder sehen Ihren Anzeigenamen, Ihre Stadt, die Zusammenfassung Ihres PrepScore, Ihre Fähigkeiten, die Nachrichten, die Sie in der Tribe posten, und, wenn Sie sie teilen, Ihren Sicherheitsstatus und Ihre SOS.
Haushaltsmitglieder sehen die gemeinsamen Daten des Haushalts, einschließlich der für seine Mitglieder erfassten medizinischen Angaben.
Tribe-Leiter sehen zusätzlich Ihr Beitrittsdatum, Ihr Aktivitätsniveau und Ihre Rolle.
Nutzer in der Nähe sehen die von Ihnen veröffentlichten Gefahrenmeldungen mit einer auf etwa 1 km gerundeten Position.
Administratoren (Lastribe-Team) können zu Moderations- und Sicherheitszwecken auf Community-Inhalte zugreifen; jeder Zugriff auf gemeldete Inhalte wird protokolliert.
Die Öffentlichkeit kann Ihre Tribe-Mitgliedschaft, Ihre Nachrichten und Ihre Aktivität nicht sehen: Alle Community-Funktionen erfordern eine Anmeldung.
Nach dem Verlassen einer Tribe: Die Nachrichten, die Sie dort gepostet haben, werden gelöscht. Nach dem Löschen Ihres Kontos: Alles, was Sie geteilt haben, wird gelöscht, nicht anonymisiert (Abschnitt 13).

28. Push-Benachrichtigungen

Arten: Behördenwarnungen und Änderungen der Risikostufe für Ihre Orte; Ablaufwarnungen; Wohlergehen-Check-ins aus Ihrem Haushalt oder Ihrer Tribe; Gefahrenmeldungen in der Nähe; Community-Updates; Nachrichten und Monatsrückblick, falls aktiviert; abgeschlossene Empfehlungen; PrepScore-Änderungen (standardmäßig deaktiviert). Wir senden keine Erinnerungen an „tägliche Serien“ und keine Push-Benachrichtigungen zu Abzeichen oder Stufen.
Einwilligung: Push-Benachrichtigungen erfordern Ihre Zustimmung über das Berechtigungssystem Ihres Geräts.
Granularität: Sie können jede Kategorie unter Profil › Benachrichtigungen aktivieren oder deaktivieren; kritische Sicherheitswarnungen umgehen die Ruhezeiten.
Widerruf: Deaktivieren Sie Benachrichtigungen jederzeit in den Einstellungen Ihres Geräts (iOS: Einstellungen › Mitteilungen › Lastribe; Android: Einstellungen › Apps › Lastribe › Benachrichtigungen) oder in der App.
Daten: Ihr Push-Token wird gespeichert; Titel und Text jeder Benachrichtigung laufen über die Server von Expo und werden von uns 90 Tage lang aufbewahrt, damit Sie nachsehen können, was gesendet wurde (Abschnitt 13).

29. Standortdaten

Daten	Genauigkeit	Schutz	Wer sie sieht
Stadt und Region Ihres Profils	Stadt	–	Sie; die Mitglieder Ihrer Tribe
Ihre Wohnadresse (freiwillig)	Genau, wenn Sie „Genauer Hausstandort“ aktivieren	Verschlüsselt; eine auf etwa 1 km gerundete Kopie wird für den Abgleich von Warnungen aufbewahrt	Sie
Überwachte Orte	Stadtebene (aus einer Ortssuche gewählt)	Als Kartenpunkte gespeichert	Sie
Orte, die Sie speichern (Vorratsdepots, Treffpunkte)	Die von Ihnen gewählte	Als Kartenpunkte gespeichert; mit einer auf etwa 1 km gerundeten Genauigkeit geteilt	Sie; Ihr Haushalt oder Ihre Tribe, wenn Sie sie teilen
Fluchtwege	Die von Ihnen gezeichnete	Verschlüsselt	Sie; Ihr Haushalt oder Ihre Tribe, wenn Sie sie teilen
Mit einem SOS oder einem Sicherheitsstatus gesendete Position	Genau	Verschlüsselt; 7 Tage nach Ablauf gelöscht	Ihr Haushalt und Ihre Tribe
In einer Nachricht geteilte Position	Genau	Mit der Nachricht verschlüsselt; nach 30 Tagen gelöscht	Die Empfänger der Nachricht
Gefahrenmeldung	Genau	Anderen auf etwa 1 km gerundet angezeigt	Nutzer in der Nähe
GPS von Event-Nachweisen (sofern Events aktiviert sind)	Genau	Verschlüsselt	Sie; Administratoren, die den Nachweis prüfen

Um eine Route zu berechnen, übermitteln wir Start, Ziel und Wegpunkte an openrouteservice (HeiGIT gGmbH, Heidelberg, Deutschland). Für das Wetter übermitteln wir eine auf etwa 10 km gerundete Position an Open-Meteo (Schweiz). Um Ihre Stadt zu ermitteln, nutzt Ihr Telefon den Geokodierungsdienst seines Betriebssystems (Apple oder Google). Behördenwarnungen werden auf unseren eigenen Servern mit Ihren Orten abgeglichen. Wir verfolgen Ihre Position niemals im Hintergrund, wir geben sie niemals über die in dieser Tabelle genannten Fälle hinaus an Dritte weiter, und wir verkaufen sie niemals.

30. Kinder und Altersbeschränkungen

Lastribe richtet sich ausschließlich an Nutzer ab 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren: Das Geburtsdatum wird bei der Kontoerstellung geprüft.

Stellen wir fest, dass ein Nutzer jünger als 16 Jahre ist, löschen wir das Konto und die zugehörigen Daten. Wenn Sie glauben, dass wir Daten eines Kindes erhoben haben könnten, wenden Sie sich an privacy@lastribe.eu.

31. KI und automatisierte Verarbeitung

Selbst gehostet in Frankreich: Alle unsere KI-Modelle laufen auf unseren eigenen Servern (Ollama für Sprachmodelle, Whisper für die Spracherkennung). Es werden keine Daten an einen externen KI-Anbieter gesendet.
Was die Modelle tun: Nachrichten für das Risiko-Radar klassifizieren und zusammenfassen; regionale Lageberichte aus Warnungen und Nachrichten erstellen; uns bei der Planung helfen, welche Kurse, Events und Beiträge wir als Nächstes veröffentlichen (redaktionelle Planung, keine personenbezogenen Daten); zwei Versionen eines Modells anhand derselben Nachrichten vergleichen (A/B-Tests); ein von Ihnen diktiertes Formularfeld transkribieren und interpretieren. Ein Modell zur Prüfung von Nachweisen für Events existiert, ist aber inaktiv, solange Events deaktiviert sind.
Spracheingabe: Die Aufnahme von etwa fünf Sekunden wird an unseren Server gesendet, transkribiert, für das betreffende Feld interpretiert und sofort verworfen. Nur der in das Feld eingetragene Wert wird gespeichert. Es wird kein Stimmabdruck erstellt.
Keine Entscheidungen über Sie: KI-Ausgaben dienen der Information und entfalten weder rechtliche Wirkung noch eine ähnlich erhebliche Beeinträchtigung. Wir setzen keine KI ein, um Ihre Inhalte zu moderieren.
Kennzeichnung: KI-generierte Inhalte (Zusammenfassungen, übersetzte Titel, Lageberichte) tragen in der App die Kennzeichnung „KI-generiert“.
Aufsicht: Jedes Modell, jeder Prompt und jeder Parameter wird von unserem Team gesteuert und ist prüfbar.
Trainingsdaten: anonymisiertes, aggregiertes Feedback (Bewertungen, Korrekturen). Die Anonymisierung wird mit k-Anonymitätsprüfungen verifiziert, sodass kein Nutzer in einem Trainingsdatensatz identifizierbar ist. Wenn Sie widersprechen, wird Ihr Feedback von allen künftigen Trainingsexporten ausgeschlossen; Feedback, das bereits in ein eingesetztes Modell eingeflossen ist, kann nicht einzeln herausgelöst werden.
Widerspruch: per E-Mail an privacy@lastribe.eu.

32. Änderungen dieser Datenschutzerklärung

Diese Version 2.0 tritt mit ihrer Veröffentlichung in Kraft. Bestehende Nutzer werden per E-Mail und in der App informiert.

Für künftige Änderungen gilt:

Wir aktualisieren das Datum „Zuletzt aktualisiert“ und die Versionsnummer und fassen die Änderungen in Abschnitt 33b zusammen.
Bei wesentlichen Änderungen (ein neuer Zweck, eine neue Empfängerkategorie, eine Änderung der Rechtsgrundlage) informieren wir Sie mindestens 30 Tage vor ihrem Inkrafttreten per E-Mail und in der App.
Ändert sich eine Verarbeitung, die auf Ihrer Einwilligung beruht, holen wir Ihre Einwilligung erneut ein, bevor wir die Änderung anwenden.
Sie können einer Änderung widersprechen, indem Sie Ihr Konto jederzeit schließen (Abschnitt 15.3).

33. Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Nach Artikel 77 DSGVO können Sie eine Beschwerde einreichen bei:

der Aufsichtsbehörde des EU-Mitgliedstaats Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes – nach Ihrer Wahl;
der Liste aller Datenschutzbehörden der EU: https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Als französisches Unternehmen unterstehen wir folgender federführender Aufsichtsbehörde:

CNIL (Commission Nationale de l'Informatique et des Libertés)

3 Place de Fontenoy, TSA 80715

75334 Paris Cedex 07, Frankreich

Website: www.cnil.fr

Wir empfehlen Ihnen, sich zunächst unter privacy@lastribe.eu an uns zu wenden, damit wir versuchen können, Ihr Anliegen direkt zu klären.

33b. Versionsverlauf

Version	Datum	Zusammenfassung der Änderungen
1.0	26. März 2026	Erstveröffentlichung
1.1	6. April 2026	Ergänzt: Offenlegung der Mesh-Kommunikation, SDK-Transparenz, Unterscheidung zwischen Pflichtangaben und freiwilligen Angaben, Fluchtwege und überwachte Standorte, Einzelheiten zum KI-Training, Verweis auf die Transfer-Folgenabschätzung, Verarbeitung von Behördenwarnungen, ausführlichere Angaben zu den Betroffenenrechten, aktualisierte Standorte der Unterauftragsverarbeiter, Einhaltung der CNIL-Empfehlungen von 2024 für mobile Apps
1.2	24. April 2026	Kennungen der EnableUnion SASU ergänzt (SIREN/SIRET 103 184 941, RCS Thionville, Stammkapital 3.000 EUR, Sitz, USt-IdNr., Präsident); Platzhalter für den VPS-Anbieter in der Liste der Unterauftragsverarbeiter durch OVH SAS (Roubaix, FR) ersetzt; ausdrückliche Markenzuordnung (Lastribe, herausgegeben von der EnableUnion SASU). Keine Änderung am Umfang der Datenverarbeitung.
1.3	24. April 2026	Die Profilsichtbarkeit ist jetzt standardmäßig privat (§27) — setzt die Empfehlung zu Artikel 25 DSGVO aus DSFA 3 §12.1 um. Ein neuer Schalter unter Profil → Profilsichtbarkeit ermöglicht es Nutzern, sich für die Auffindbarkeit in der Community zu entscheiden; §15.2 aktualisiert, um auf den Schalter zu verweisen. Keine neue Datenverarbeitung, kein neuer Unterauftragsverarbeiter — nur eine Änderung der Voreinstellungen + UI-Steuerung.
1.4	24. April 2026	Verschlüsselung der Wohnkoordinaten auf Anwendungsebene (§17, §29) — setzt die Empfehlung aus DSFA 1 §14.1 um. `profiles.house_lat` / `house_lng` werden jetzt vor dem INSERT mit AES-256-GCM verschlüsselt; §29 korrigiert, um wiederzugeben, dass Wohnkoordinaten (opt-in) gespeichert werden können und durch diese Verschlüsselungsschicht geschützt sind, statt der irreführenden Formulierung „niemals genaue GPS-Koordinaten“. Die Logik für den Versand von Gefahrenbenachrichtigungen wurde von Haversine auf SQL-Ebene zu JavaScript nach der Entschlüsselung verlagert. Siehe Plan 071.
1.5	25. April 2026	Verschlüsselung erweitert auf `event_evidence.gps_lat/gps_lng` und `user_monitored_locations.latitude/longitude` (L.7c-follow). §29 dokumentiert die beiden neuen verschlüsselten Klassen neben den Wohnkoordinaten des Profils. Gleiches AES-256-GCM-Muster, gleiches Bedrohungsmodell (gestaffelte Verteidigung gegen die Kompromittierung von Backups/Dumps).
1.6	14. Mai 2026	Redaktionelle Angleichung im gesamten Rechtskorpus von Lastribe (Mentions légales + Nutzungsbedingungen): Verbraucherschlichtungsstelle benannt (Société Médiation Professionnelle, von der CECMC am 16/10/2018 validiert, Vereinbarung am 13/05/2026 unterzeichnet) und Verweise auf die OS-/RLL-Plattform entfernt (Plattform am 20/07/2025 durch die EU-Verordnung 2024/3228 endgültig eingestellt) — diese Änderungen betreffen die Mentions légales und die Nutzungsbedingungen; Text und Umfang der Datenverarbeitung dieser Datenschutzerklärung bleiben unverändert, die Versionsnummer wurde erhöht, um alle nutzerseitigen Rechtsdokumente synchron zu halten (gleiches Datum „Zuletzt aktualisiert“ 14/05/2026).
1.7	14. Mai 2026	Vollständige französische Übersetzung hinzugefügt (zweisprachiges Dokument; bei Abweichungen ist für französische Nutzer die französische Fassung maßgeblich). Die Struktur am Dateianfang entspricht jetzt dem Muster von `accessibility_statement.md` (`# ENGLISH VERSION` dann `# VERSION FRANCAISE`). Keine Änderung am Umfang der Datenverarbeitung, an den Unterauftragsverarbeitern oder an den Rechtsgrundlagen.
1.8	14. Mai 2026	Französische diakritische Zeichen im FR-Teil wieder eingeführt (Aufgabe der historischen Konvention „ohne Akzente“). Der Rechtskorpus von Lastribe verwendet jetzt überall korrekte französische UTF-8-Akzente (`Médiation`, `Données`, `Confidentialité` usw.). EN-Inhalt unverändert.
1.9	20. September 2026	Korrekturen aus dem Sicherheits- und Datenschutzaudit vom 2026-09-19 (Plan 162 R1/R4): §4.7 Formulierung zur Speicherung der IP-Adresse (Einwilligungsnachweise + Sitzungen); §11 ergänzt Google Play Billing, RainViewer und Open Food Facts (Anfragen vom Gerät) und stellt klar, dass Sentry nur aktiv ist, wenn es konfiguriert ist; §13 ergänzt Einwilligungsnachweise, Sitzungen und Abmelde-Tokens + Löschung des Haushalts mit dem letzten Mitglied; §22.1 Analysen auf der Landingpage erst nach Einwilligung im Cookie-Banner; §28 Benachrichtigungsverlauf 90 Tage aufbewahrt; §29 überwachte Standorte sind grobe PostGIS-Punkte (nicht verschlüsselt — nur der Wohnort ist es) und die Haushaltsposition ist eine grobe Kopie des Wohnorts auf ≈1 km (S18).
2.0	14. Oktober 2026	Plan 176 Welle F (EU-Rechtsaudit, Entwurf D-1). §3 „Datenschutzkontakt“ mit Postanschrift ersetzt die frühere Aussage zum Datenschutzbeauftragten. §4 listet die tatsächlich erhobenen Daten auf: Anmeldequelle der Warteliste, Anmeldung mit Google/Apple, sofern angeboten, Wohnadresse, Orte und Routen, Sicherheitsstatus und SOS, Meldungen, Spracheingabe (nach der Transkription verworfen), Fingerabdruck zur Betrugsbekämpfung bei Empfehlungen. §7 Rechtsgrundlagen aus dem Verzeichnis: Warnungen und Sicherheitswerkzeuge auf Grundlage des Vertrags, Analysen auf Grundlage der Einwilligung, Gesundheitsdaten nach Art. 9 Abs. 2 lit. a/c, Betrugsbekämpfung bei Empfehlungen und Sicherheit auf Grundlage des berechtigten Interesses, Bearbeitung nach dem DSA auf Grundlage einer rechtlichen Verpflichtung. §10-12 tatsächliche Empfänger: OVH (Frankreich), Apple/Google, RevenueCat, Resend, Expo (Benachrichtigungstext), PostHog EU mit US-Muttergesellschaft, Sentry EU-Region, Open-Meteo (Schweiz, ~10 km), openrouteservice/HeiGIT (Deutschland), RainViewer, Open Food Facts, öffentliche Warnquellen (keine personenbezogenen Daten), selbst gehostete Karten und KI. §13 Speicherdauern aus dem Code: geteilte Inhalte und Nachrichten gelöscht (nicht anonymisiert), Einwilligungsnachweise mit dem Konto gelöscht, Nachweise zu Meldungen 30 Tage / 6 Monate, Backups 30 Tage. §14 und §31 listen die tatsächliche automatisierte und KI-Verarbeitung auf. §21 DSFA-Verzeichnis mit Daten. §22 Link „Cookie-Einstellungen“ und Profil › Analysen. §24.1 medizinische Angaben des Haushalts neu gefasst (eigene Person, andere Erwachsene, Minderjährige, nicht einwilligungsfähige Personen, Karte auf dem Sperrbildschirm). §26 Sicherheitswerkzeuge. §28 tatsächliche Benachrichtigungsarten. §29 einheitliche Standorttabelle mit den Übermittlungen für Routenberechnung, Wetter und Geokodierung. §32 Information 30 Tage vor wesentlichen Änderungen, neue Einwilligung bei Änderung eines einwilligungsbasierten Zwecks. Neuer §1.1 Sprachen (24 Sprachen). Zeilen des Änderungsprotokolls neu geordnet.

34. Kontakt

EnableUnion SASU

7A rue Neuve, 57270 Uckange, Frankreich, Europäische Union

Datenschutzkontakt: privacy@lastribe.eu

Allgemeiner Support: support@lastribe.eu

Website: www.lastribe.eu