Datenschutzerklärung

Stand: 10.10.2026

1. Verantwortlicher

Christian Köhler
GoldApps
Lichtendorfer Str. 8a
59439 Holzwickede, Deutschland
E-Mail: christiankoehler@goldapps.de

2. Geltungsbereich

Diese Erklärung gilt für unsere mobilen iOS- und Android-Apps (z. B. „Blackout Prepper“, „Endlich Nichtraucher“, „Samtpfoten“, „Gefälle Pro“, „MeckerWecker“, „Mittelalterliche Rezepte“, „Sondengänger Pro“) sowie die dazugehörigen Informationsseiten auf goldapps.de. App-Daten werden je nach Funktion lokal auf dem Gerät und, wenn die App Online-Funktionen wie Chat, Ranglisten oder Bildversand anbietet, über die unten genannten Dienstleister verarbeitet.

3. Kategorien von Daten und Zwecke

• Geräte-/Nutzungsdaten (z. B. Betriebssystemversion, App-Version, Fehlermeldungen): Funktionssicherheit, Fehlerdiagnose.
• Standortdaten (GPS) – nur in Apps/Funktionen, die das erfordern (z. B. Wegpunkte/Tracks in „Sondengänger Pro“): Anzeige der eigenen Position, Aufzeichnung von Strecken und Wegpunktverwaltung. Die Speicherung erfolgt grundsätzlich lokal auf dem Gerät. Nur wenn die freiwillige Cloud-Sicherung in „Sondengänger Pro“ aktiviert wird, werden gespeicherte Strecken und ihre GPS-Punkte vor der Übertragung auf dem Gerät verschlüsselt und als verschlüsselte Sicherung gespeichert. Das freiwillige Teilen gespeicherter GPS-Wege in „Blackout Prepper“ ist im Abschnitt „Blackout Prepper: freiwilliges Konto, Familie und Cloud-Sicherung“ erläutert.
• Kamera/Fotos – nur wo App-Funktionen das anbieten (z. B. Fund-Fotos, Bildergalerie): Aufnahmen/Speicherung grundsätzlich lokal auf dem Gerät. Bewusst in Chats versendete oder für die Blackout-Prepper-Familie beziehungsweise persönliche Cloud-Sicherung ausgewählte Bilder werden für diese Online-Funktionen übertragen.
• Chat- und Community-Daten – nur in Apps mit Chat-Funktion, insbesondere „Samtpfoten“ und „Blackout Prepper“: Anzeigename, Avatar, Nachrichten, Geschenke/Symbole, Moderationsdaten und optional hochgeladene Bilder werden zur Bereitstellung des Chats verarbeitet.
• Freiwilliges Konto und Rangliste in „Endlich Nichtraucher“ (Android): Benutzername, gesalzene Passwort- und Wiederherstellungscode-Prüfsummen, Sitzungsschlüssel-Prüfsummen, Spielpunkte und Punkteereignisse werden zur Kontoführung, Wiederherstellung des Spielstands und Bereitstellung der Rangliste verarbeitet. Eine E-Mail-Adresse ist nicht erforderlich. Andere angemeldete Teilnehmer sehen ausschließlich Benutzername, Ranglistenplatz und Punktestand. Die IP-Adresse wird nur flüchtig zur Begrenzung missbräuchlicher Anfragen verarbeitet und nicht im Konto gespeichert.
• Freiwillige verschlüsselte Cloud-Sicherung in „Sondengänger Pro“: Gespeicherte Strecken, GPS-Punkte und zugehörige Streckenangaben (Titel, Notiz, Zeit, Distanz, Schritte und Bewertung) können mit einem zehnstelligen Wiederherstellungscode ohne Registrierung gesichert werden. Fotos und andere Bilddateien werden nicht hochgeladen. Die Inhalte werden vor dem Upload auf dem Gerät mit AES-256-GCM verschlüsselt. Der Server erhält weder den Wiederherstellungscode im Klartext noch unverschlüsselte Strecken- oder GPS-Inhalte. Die Entschlüsselung erfolgt ausschließlich auf dem jeweiligen Gerät. Es besteht keine administrative Inhaltsansicht; auch der Entwickler kann die gesicherten Strecken- und GPS-Inhalte nicht direkt einsehen. Eine technisch abgeleitete Kennung, verschlüsselte Sicherungsdaten und Zeitstempel werden zur Zuordnung und Wiederherstellung verarbeitet. Die IP-Adresse wird nur flüchtig zur Missbrauchs- und Ratenbegrenzung verarbeitet.
• Motion-/Sensorwerte (Neigung/Bewegung) – z. B. in „Gefälle Pro“: Berechnung und Anzeige von Gefälle/Neigung; keine Übermittlung an uns.
• In-App-Käufe/Abos: Kaufstatus („Werbung entfernen“) bzw. Abo-Status zur Freischaltung von Funktionen. Zahlungsdaten werden nicht von uns verarbeitet (siehe Abschnitt 5).
• Werbung – nur in Apps, die Werbung anzeigen (z. B. Banner/Interstitials über Google AdMob): Auslieferung von Anzeigen, ggf. mit Einwilligung für personalisierte Werbung (siehe Abschnitt 6).

Blackout Prepper: freiwilliges Konto, Familie und Cloud-Sicherung

Die lokalen Funktionen von Blackout Prepper können ohne Cloud-Konto verwendet werden. Die folgenden zusätzlichen Funktionen sind freiwillig. Offline-Kartendateien verbleiben auf dem jeweiligen Handy und werden weder in die Familiensynchronisation noch in die persönliche Cloud-Sicherung aufgenommen. Gespeicherte GPS-Wege können dagegen ausdrücklich zum Teilen ausgewählt werden.

Anmeldung und E-Mails

Für ein Cloud-Konto verarbeiten wir den gewählten Anzeigenamen, die E-Mail-Adresse, eine technische Konto-ID, gesalzene Passwort-Prüfsummen, geschützte Sitzungsschlüssel sowie Bestätigungs- und Wiederherstellungsdaten. Jede Person verwendet ein eigenes Konto. Die E-Mail-Adresse dient der Verifizierung und der Passwort-Wiederherstellung; wir verwenden sie nicht für Werbe-E-Mails. Bestätigungscodes gelten zehn Minuten und haben eine begrenzte Anzahl von Eingabeversuchen. Passwörter werden nicht im Klartext gespeichert und nicht per E-Mail versendet. Transaktions-E-Mails werden über IONOS versendet. Die Sprache richtet sich nach der vom Gerät übermittelten Region beziehungsweise App-Sprache: Deutschland, Österreich und Schweiz Deutsch, sonst Englisch. Für Betrieb und Missbrauchsbegrenzung werden technische Anfragen, Zeitstempel und IP-Adressen verarbeitet.

Was wird synchronisiert?

Ein Mitglied erstellt eine Familie und lädt andere Nutzer mit einem zeitlich begrenzten Einladungscode ein. Verarbeitet werden Familienzuordnung, Mitgliedschaft, Anzeigenamen und Synchronisationsstände. Sie entscheiden über die Freigaben: Vorräte einschließlich zugehöriger Bilder, Familienprofile und manueller Status, Notfallkontakte, häuslicher Notfallplan, gespeicherte GPS-Wege sowie einzeln ausgewählte Dokumente und Fotos. Familienprofile können Geburtsdatum, Blutgruppe, Allergien, Medikamente und medizinische Notizen enthalten. Solche Gesundheitsangaben werden nur nach ausdrücklicher Einwilligung zum Teilen für die Familiensynchronisation verwendet. Angaben anderer Personen dürfen nur mit deren Einwilligung oder einer entsprechenden gesetzlichen Vertretungsberechtigung geteilt werden. Familienmitglieder können die freigegebenen Daten lesen und gemeinsam bearbeiten. Die Freigaben sind standardmäßig ausgeschaltet. Private Listen und private Tresordokumente werden nicht automatisch an die Familie verteilt.

Der automatische Abgleich ist freiwillig und erfolgt bei geöffneter App mit Internetzugang ungefähr jede Minute. Bereits heruntergeladene gemeinsame Inhalte bleiben lokal auch ohne Internet verfügbar. Es findet keine automatische Live-Ortung von Familienmitgliedern statt. Die Freigaben können in der App geändert werden. Wird die Freigabe deaktiviert oder die Familie verlassen, werden neue Änderungen nicht weiter geteilt; bereits empfangene oder exportierte Kopien anderer Mitglieder können jedoch bestehen bleiben. Die Verwaltung kann Mitgliedern den weiteren Zugriff entziehen.

Persönliche Cloud-Sicherung

Eine persönliche Sicherung ist unabhängig von der Familienmitgliedschaft und nur über das eigene Konto zugänglich. Sie kann die vorhandenen App-Daten einschließlich eingetragener Gesundheitsangaben, Vorratsbilder, Dokumente, Tresordateien und geschützt gesicherter Tresorschlüssel enthalten. In der iOS-App wird vor dem Start ausdrücklich um Einwilligung in diese Sicherung gebeten. Der ursprüngliche Tresor-PIN bleibt gültig. Offline-Kartendateien und Kaufberechtigungen sind ausgeschlossen; Käufe werden über den jeweiligen Store wiederhergestellt. Bei der Wiederherstellung werden vorhandene lokale Daten erhalten und Sicherungen ergänzend übernommen.

Verschlüsselung, Empfänger und Wiederherstellung

Familieninhalte und persönliche Sicherungen werden vor dem Upload mit authentifizierter AES-GCM-Verschlüsselung geschützt; die Übertragung erfolgt über HTTPS. Der Betrieb des Cloud-Dienstes und der E-Mail-Versand erfolgen über IONOS. Konto- und Mitgliedschaftsdaten werden zur Bereitstellung des Dienstes verarbeitet. Damit eine Passwort-Wiederherstellung auch den Zugang zu verschlüsselten Daten wieder ermöglicht, wird das hierfür erforderliche Schlüsselmaterial geschützt auf dem Server verwaltet. Dies ist keine Verschlüsselung, bei der ausschließlich die Endgeräte Schlüssel besitzen. Inhalte werden nicht für Werbung verwendet und nicht an Werbenetzwerke übergeben. Der öffentliche beziehungsweise private Community-Chat verwendet die separat beschriebenen Firebase-Dienste; dort bewusst versendete Inhalte sind für die jeweiligen Empfänger sichtbar.

Rechtsgrundlagen und Löschung

Konto und angeforderte Cloud-Funktionen beruhen auf Art. 6 Abs. 1 lit. b DSGVO; Schutz vor Missbrauch und Betriebssicherheit auf Art. 6 Abs. 1 lit. f DSGVO. Die freiwillige Verarbeitung von Gesundheitsangaben erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung kann jederzeit für die Zukunft widerrufen werden: Freigaben ausschalten, persönliche Sicherung löschen oder das Serverkonto löschen. Eine bestehende Familienfreigabe muss gegebenenfalls zusätzlich innerhalb der Familie bereinigt werden; Kopien anderer Mitglieder können verbleiben.

Die persönliche Server-Sicherung und das Serverkonto können direkt in der App gelöscht werden. Eine Kontolöschung entfernt die Anmeldung und persönliche Sicherungen; lokale App-Daten und gemeinsame Inhalte der anderen Familienmitglieder bleiben erhalten. Betriebssicherungen werden rollierend bis zu 30 Tage aufbewahrt und laufen danach aus. Ihre Auskunfts-, Berichtigungs-, Löschungs-, Einschränkungs-, Übertragbarkeits- und Beschwerderechte sowie die oben genannten Kontaktmöglichkeiten gelten auch für diese Funktionen.

Blackout Prepper cloud privacy — English

Local tools do not require a cloud account. Optional sign-in uses your display name, email address, account ID, salted password hashes, protected sessions and email verification/reset data. Each person has their own account. Email is used for verification and password recovery, not marketing. Codes expire after ten minutes and have limited attempts; passwords are never emailed or stored in plain text. IONOS provides hosting and transactional email. German is used for Germany, Austria and Switzerland; other regions use English. Technical requests, timestamps and IP addresses support operation and abuse prevention.

You choose which supplies and photos, family profiles/status, emergency contacts, household plans, saved GPS trails and selected documents to share. Family membership and synchronization information are also processed. Profiles may include date of birth, blood type, allergies, medication and medical notes. In the iOS app, explicit consent is requested before sharing health profiles and before creating a personal backup that can contain health information and vault files. Share other people’s details only with their consent or as an authorized guardian. Family members can read and edit shared contents. Sharing is off by default. Turning it off stops further sharing; copies already received by other members may remain. Optional automatic sync runs while the app is open and online; cached contents remain available offline. There is no automatic live family tracking.

Your optional personal backup is separate from family sharing and accessible through your own account. It may contain app data, health information, photos and vault files with protected vault keys. Your original vault PIN remains valid. Offline map files and store purchase entitlements are excluded; saved GPS trails may be shared. Restoring adds data while preserving existing local contents.

Contents are encrypted with authenticated AES-GCM before upload and transferred over HTTPS. Protected recovery key material is managed on the server so email password recovery can restore access to encrypted contents. This is not encryption in which only end devices hold keys. IONOS provides the cloud service and email delivery. Family contents, health details and account email addresses are not supplied to advertising networks. Community chat is a separate Firebase-backed service; intentionally sent messages are visible to their recipients.

Requested account/cloud services rely on GDPR Article 6(1)(b); abuse prevention and service security on Article 6(1)(f); optional health processing on explicit consent under Articles 9(2)(a) and 6(1)(a). Withdraw consent by turning sharing off, deleting your personal server backup or deleting the server account in the app. Already shared copies may remain with family members. Account deletion removes sign-in and personal backups, preserving local data and other members’ shared data. Rolling service backups expire within 30 days. Contact christiankoehler@goldapps.de for access, correction, deletion, restriction, portability, withdrawal or other privacy requests. The rights and contact details described above also apply to these features.

4. Rechtsgrundlagen (DSGVO)

• Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung des Nutzungsvertrags (Bereitstellung der App-Funktionen).
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Zugriff auf Standort/Kamera; Einwilligung zu personalisierter Werbung; App-Tracking/ATT, sofern verwendet).
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. technisch erforderliche Sicherheit und Missbrauchs-/Fehlervermeidung), jeweils nur im gesetzlich zulässigen Rahmen.

5. In-App-Käufe und Abonnements

6. Werbung, Vermittlung & Einwilligung

Apps mit Werbung verwenden Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). AdMob vermittelt Werbeplätze auch an weitere Anzeigenquellen. Je nach App, Anzeigenformat, Verfügbarkeit und Ihrer Datenschutzentscheidung können Unity Ads, Adagio, Equativ und PubMatic an der Vermittlung beteiligt sein. Die für die jeweilige App verfügbaren Werbepartner und deren Verarbeitungszwecke werden in der Einwilligungsoberfläche angezeigt. Nicht jede Anzeigenquelle wird bei jeder Werbeanfrage verwendet.

Für die Auswahl, Auslieferung und Abrechnung von Anzeigen sowie die Verhinderung von Missbrauch können die beteiligten Anbieter insbesondere IP-Adresse, Geräte- und App-Informationen, Einwilligungssignale sowie Anzeigenaufrufe und Interaktionen verarbeiten. Werbekennungen und Daten für personalisierte Werbung werden nur entsprechend den erforderlichen Einwilligungen und Plattformberechtigungen genutzt.

• Einwilligung: Wo gesetzlich erforderlich, wird vor einwilligungspflichtiger Verarbeitung eine Google-zertifizierte Einwilligungsoberfläche (IAB TCF) verwendet. Dort können Sie Ihre Auswahl treffen und die beteiligten Anbieter einsehen. Ihre Entscheidung kann über die Datenschutz-/Werbeeinstellungen der jeweiligen App geändert werden. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.
• Werbung ohne Personalisierung: Nicht personalisierte Anzeigen verwenden kein persönliches Interessenprofil; trotzdem können bestimmte Gerätezugriffe eine Einwilligung erfordern. Liegt diese nicht vor, kommen nur technisch verfügbare eingeschränkte Anzeigen im gesetzlich zulässigen Umfang in Betracht. Dazu können technische Verarbeitung und Maßnahmen gegen ungültigen Traffic gehören. Eine Ablehnung erlaubt weder personalisiertes Tracking noch pauschal sämtliche Werbepartner. Je nach Entscheidung und technischen Voraussetzungen wird gegebenenfalls keine Anzeige ausgeliefert.
• iOS-Tracking (ATT): Soweit erforderlich, wird zusätzlich die Tracking-Erlaubnis von iOS abgefragt. Eine Ablehnung verhindert die Nutzung der App nicht. Die ATT-Entscheidung kann in den iOS-Einstellungen geändert werden.
• Werbung entfernen: Je nach App wird reguläre Werbung durch einen einmaligen Kauf oder während eines aktiven Abonnements entfernt. Bei „Samtpfoten“ bleibt eine ausdrücklich freiwillig gestartete Belohnungsanzeige am Glücksrad auch mit Werbefrei-Abo möglich; dies wird im Angebot erklärt. Die App bleibt dort auch ohne Abo nutzbar. Der konkrete Leistungsumfang wird vor dem Kauf angezeigt.

Für erforderliche Einwilligungen gilt Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG. Technisch notwendige Gerätezugriffe und Sicherheitsverarbeitung erfolgen nur bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen; eine Einstellung in AdMob ersetzt keine erforderliche Einwilligung.

7. Empfänger / Drittanbieter

• Apple App Store und Google Play: Zahlungsabwicklung, Aboverwaltung und gerätebezogene Store-Dienste.
• Google AdMob und die in der jeweiligen App eingesetzten Vermittlungspartner: Auslieferung, Auswahl, Messung und Abrechnung von Anzeigen sowie Missbrauchsschutz (siehe Abschnitt 6). Dazu gehören je nach App Unity Ads, Adagio, Equativ und PubMatic. Anbieter- und Zweckinformationen sind auch in der Einwilligungsoberfläche verfügbar.
• Google Firebase (nur in Apps mit Online-Funktionen wie „Samtpfoten“): Authentifizierung, Firestore-Datenbank und Firebase Storage für Chat, Profilbilder und Bildnachrichten.
• Karten/Ortungsdienste: Apple Maps/MapKit; ggf. OpenHistoricalMap-Kacheln (nur technische Bereitstellung von Kartendaten).
• IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland): Hosting des technisch und datenbankseitig von anderen Apps getrennten Konten- und Ranglistendienstes für „Endlich Nichtraucher“ sowie der getrennten, ausschließlich verschlüsselte Inhalte speichernden Cloud-Sicherung für „Sondengänger Pro“ auf einem Server in Deutschland. IONOS stellt außerdem Hosting und Transaktions-E-Mail-Versand für das getrennte Cloud-Konto und die Familiensynchronisation von „Blackout Prepper“ bereit; die dortige Verschlüsselung und geschützte Schlüsselwiederherstellung sind im gesonderten Abschnitt beschrieben.

Bei Werbevermittlung können auch die in der Einwilligungsoberfläche genannten Werbe- und Technologiepartner Empfänger sein, soweit Ihre Entscheidung und die gesetzlichen Voraussetzungen dies zulassen. Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten; dabei müssen die Anforderungen der Art. 44 ff. DSGVO eingehalten werden, etwa durch einen einschlägigen Angemessenheitsbeschluss oder geeignete Garantien. Einzelheiten zu Empfängern, Speicherfristen und Schutzmaßnahmen enthalten die unten verlinkten Erklärungen der Anbieter.

8. Speicherdauer

• App-Daten lokal (z. B. Standorte, Fotos, Tracks): verbleiben auf Ihrem Gerät, bis Sie diese in der App oder über iOS löschen.
• Chat-Daten (z. B. Nachrichten, Anzeigename, Avatare, Bildnachrichten): werden so lange gespeichert, wie sie für die Chat-Funktion, Moderation oder Missbrauchsvermeidung benötigt werden, oder bis sie gelöscht werden.
• Kauf-/Abo-Status: wird als Berechtigungsinformation in der App bzw. über Ihr Apple-Konto verwaltet und kann jederzeit wiederhergestellt werden.
• Werbe-/Consent-Einstellungen: bis Widerruf/Änderung in der App oder den iOS-Einstellungen.
• Konto- und Ranglistendaten in „Endlich Nichtraucher“: bis zur Löschung des freiwilligen Kontos. Die vollständige Löschung ist direkt in der Kontoansicht der App möglich. Sicherheitskopien werden rollierend für bis zu 30 Tage aufbewahrt und anschließend automatisch gelöscht.
• Verschlüsselte Cloud-Sicherung in „Sondengänger Pro“: bis der Nutzer die Server-Sicherung direkt in der App löscht. Dabei werden die zugehörige verschlüsselte Sicherung und die technische Zuordnung entfernt; die lokal auf dem Gerät gespeicherten Daten bleiben erhalten.

9. Rechte der betroffenen Personen

Sie haben nach DSGVO folgende Rechte: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (z. B. in den App-/iOS-Einstellungen oder im Consent-Dialog).

Bitte richten Sie Anfragen an: christiankoehler@goldapps.de

10. Minderjährige

Unsere Apps richten sich nicht gezielt an Kinder. Sofern eine Einwilligung erforderlich ist, holen wir diese im Rahmen der gesetzlichen Vorgaben ein.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu gehören verschlüsselte HTTPS-Verbindungen, Zugriffsbeschränkungen, getrennte Dienste und Datenbereiche, gehashte Passwörter und Wiederherstellungscodes, begrenzte Anfrageraten sowie regelmäßige Sicherungen. Die freiwillige Cloud-Sicherung von „Sondengänger Pro“ verwendet zusätzlich eine clientseitige, authentifizierte AES-256-GCM-Verschlüsselung; der Schlüssel wird aus dem Wiederherstellungscode und einem individuellen Zufallswert mit PBKDF2-HMAC-SHA256 abgeleitet. Nicht für freiwillige Online-Funktionen ausgewählte lokale App-Daten verbleiben auf Ihrem Gerät. Online-Funktionen werden über die oben genannten Dienste abgesichert verarbeitet.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn rechtliche Anforderungen oder App-Funktionen geändert werden. Die jeweils aktuelle Version finden Sie auf goldapps.de.

13. Nützliche Links

• Apple Datenschutz: https://www.apple.com/de/legal/privacy/
• Apple Abos verwalten: https://support.apple.com/de-de/HT202039
• Google Datenschutz: https://policies.google.com/privacy
• Google Anzeigeneinstellungen: https://adssettings.google.com/authenticated
• Unity Ads: Datenschutz für Spieler und App-Nutzer
• Adagio: Datenschutz für Werbedienste
• Equativ: Datenschutz und Nutzerrechte
• PubMatic: Datenschutz der Werbeplattform
• Google Play Datenschutz: https://policies.google.com/privacy

---

Hinweis: Diese Erklärung ist auf iOS- und Android-Apps mit lokalen Funktionen, optionalen In-App-Käufen/Abos, Google AdMob einschließlich Werbevermittlung, Firebase-basierten Online-Funktionen, dem IONOS-basierten Konten- und Ranglistendienst von „Endlich Nichtraucher“ der verschlüsselten Cloud-Sicherung von „Sondengänger Pro“ sowie dem optionalen Cloud-Konto, der Familiensynchronisation und persönlichen Sicherung in „Blackout Prepper“ ausgelegt. Wenn zusätzliche Dienste oder SDKs eingebunden werden, wird diese Erklärung entsprechend erweitert.