Privacy Policy

Last updated: February 2026

1. Data Controller

The data controller responsible for processing your personal data is Elevatrade UG (haftungsbeschränkt). For full company details, see our Legal Notice (Impressum).

For privacy-related inquiries: info@elevatrade.de

2. Data We Collect

We collect and process the following personal data:

Account Data:

Email address (for authentication and notifications)
Password (stored encrypted by Firebase Authentication)
Account creation date

Usage Data:

Signal times and status
Timezone and language preferences
Device token for push notifications

Contact Data:

Name, email address, and/or phone number of contacts you add
Consent status of your contacts

We do NOT collect:

Location data
Health data
Browsing history
Any data from your device beyond what is necessary for the app

3. Purpose and Legal Basis

We process your data for the following purposes:

a) To provide the safety signal service (Legal basis: Contract performance, Art. 6(1)(b) GDPR)

Processing signals
Sending reminders
Notifying contacts when you miss a signal

b) To send push notifications (Legal basis: Consent, Art. 6(1)(a) GDPR)

You can withdraw consent anytime in your device settings

c) To process payments for PRO subscriptions (Legal basis: Contract performance, Art. 6(1)(b) GDPR)

Handled by Apple App Store / Google Play Store

4. Data Processors (Third Parties)

We use the following service providers to operate our app:

Google Firebase (Google Ireland Limited)

Purpose: Authentication, database, cloud functions, push notifications
Location: EU (europe-west1, Belgium)
Privacy Policy: firebase.google.com/support/privacy

Resend Inc.

Purpose: Email delivery for invitations and escalation alerts
Location: USA
Legal basis for transfer: Standard Contractual Clauses (SCCs)
Privacy Policy: resend.com/legal/privacy-policy

Twilio Inc.

Purpose: SMS delivery for PRO users
Location: USA
Legal basis for transfer: Standard Contractual Clauses (SCCs)
Privacy Policy: twilio.com/legal/privacy

RevenueCat Inc.

Purpose: Subscription management
Location: USA
Legal basis for transfer: Standard Contractual Clauses (SCCs)
Privacy Policy: revenuecat.com/privacy

We do NOT sell your personal data to third parties.

5. Data Storage and Security

Your data is stored on Google Firebase servers located in the European Union (Belgium, europe-west1).

We implement appropriate technical and organizational measures to protect your data, including:

Encryption in transit (TLS/SSL)
Encryption at rest
Access controls and authentication
Regular security updates

Some data is transmitted to US-based service providers (Resend, Twilio, RevenueCat) for specific functions. These transfers are protected by Standard Contractual Clauses approved by the European Commission.

6. Data Retention

We retain your data as follows:

Account data: Until you delete your account
Signal events: 90 days (automatically deleted)
Contact data: Until you remove the contact or delete your account

When you delete your account:

All your data is permanently deleted
Your contacts will no longer receive notifications
This action cannot be undone

7. Your Rights (GDPR)

Under the GDPR, you have the following rights:

Right of access (Art. 15): Request a copy of your data
Right to rectification (Art. 16): Correct inaccurate data
Right to erasure (Art. 17): Delete your data ("right to be forgotten")
Right to data portability (Art. 20): Export your data in a machine-readable format
Right to withdraw consent (Art. 7): Withdraw consent at any time
Right to object (Art. 21): Object to certain processing
Right to lodge a complaint: Contact your local data protection authority

To exercise these rights:

Use the "Download my data" feature in Settings
Use the "Delete Account" feature in Settings
Or contact us at info@elevatrade.de

8. Contact Information

When you add someone as an contact:

We store their name and contact information (email/phone)
They receive an invitation to confirm their participation
They can unsubscribe at any time via a link in any notification
Their data is deleted when they unsubscribe or when you remove them

We process contact data based on your legitimate interest in personal safety and the contact's consent when they confirm participation.

9. Changes to This Policy

We may update this privacy policy from time to time. We will notify you of significant changes through the app or by email.

10. Contact Us

For questions about this privacy policy or your personal data, contact us at info@elevatrade.de or see our Legal Notice (Impressum).

Datenschutzerklärung

Stand: Februar 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist die Elevatrade UG (haftungsbeschränkt). Vollständige Unternehmensangaben finden Sie in unserem Impressum.

Bei Fragen zum Datenschutz: info@elevatrade.de

2. Welche Daten wir erheben

Wir erheben und verarbeiten folgende personenbezogene Daten:

Kontodaten:

E-Mail-Adresse (für Authentifizierung und Benachrichtigungen)
Passwort (verschlüsselt gespeichert durch Firebase Authentication)
Datum der Kontoerstellung

Nutzungsdaten:

Signal-Zeiten und Status
Zeitzone und Spracheinstellungen
Geräte-Token für Push-Benachrichtigungen

Kontakt-Daten:

Name, E-Mail-Adresse und/oder Telefonnummer der von Ihnen hinzugefügten Kontakte
Einwilligungsstatus Ihrer Kontakte

Wir erheben nicht:

Standortdaten
Gesundheitsdaten
Browserverlauf
Andere Daten von Ihrem Gerät als die für die App notwendigen

3. Zweck und Rechtsgrundlage

Wir verarbeiten Ihre Daten für folgende Zwecke:

a) Zur Bereitstellung des Signal-Dienstes (Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO)

Verarbeitung von Signalen
Versand von Erinnerungen
Benachrichtigung von Kontakten bei verpasstem Signal

b) Zum Versand von Push-Benachrichtigungen (Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO)

Die Einwilligung können Sie jederzeit in Ihren Geräteeinstellungen widerrufen

c) Zur Abwicklung von Zahlungen für PRO-Abonnements (Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO)

Abgewickelt über Apple App Store / Google Play Store

4. Auftragsverarbeiter (Dritte)

Wir nutzen folgende Dienstleister zum Betrieb unserer App:

Google Firebase (Google Ireland Limited)

Zweck: Authentifizierung, Datenbank, Cloud Functions, Push-Benachrichtigungen
Standort: EU (europe-west1, Belgien)
Datenschutzerklärung: firebase.google.com/support/privacy

Resend Inc.

Zweck: E-Mail-Versand für Einladungen und Eskalationsbenachrichtigungen
Standort: USA
Rechtsgrundlage für Übermittlung: Standardvertragsklauseln (SCCs)
Datenschutzerklärung: resend.com/legal/privacy-policy

Twilio Inc.

Zweck: SMS-Versand für PRO-Nutzer
Standort: USA
Rechtsgrundlage für Übermittlung: Standardvertragsklauseln (SCCs)
Datenschutzerklärung: twilio.com/legal/privacy

RevenueCat Inc.

Zweck: Abonnementverwaltung
Standort: USA
Rechtsgrundlage für Übermittlung: Standardvertragsklauseln (SCCs)
Datenschutzerklärung: revenuecat.com/privacy

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

5. Datenspeicherung und Sicherheit

Ihre Daten werden auf Google Firebase-Servern in der Europäischen Union (Belgien, europe-west1) gespeichert.

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten um, darunter:

Verschlüsselung bei der Übertragung (TLS/SSL)
Verschlüsselung bei der Speicherung
Zugriffskontrollen und Authentifizierung
Regelmäßige Sicherheitsupdates

Einige Daten werden an US-amerikanische Dienstleister (Resend, Twilio, RevenueCat) für bestimmte Funktionen übermittelt. Diese Übermittlungen sind durch von der Europäischen Kommission genehmigte Standardvertragsklauseln geschützt.

6. Speicherdauer

Wir speichern Ihre Daten wie folgt:

Kontodaten: Bis Sie Ihr Konto löschen
Signal-Ereignisse: 90 Tage (automatisch gelöscht)
Kontakt-Daten: Bis Sie den Kontakt entfernen oder Ihr Konto löschen

Wenn Sie Ihr Konto löschen:

Werden alle Ihre Daten dauerhaft gelöscht
Erhalten Ihre Kontakte keine Benachrichtigungen mehr
Diese Aktion kann nicht rückgängig gemacht werden

7. Ihre Rechte (DSGVO)

Nach der DSGVO haben Sie folgende Rechte:

Auskunftsrecht (Art. 15): Kopie Ihrer Daten anfordern
Recht auf Berichtigung (Art. 16): Unrichtige Daten korrigieren
Recht auf Löschung (Art. 17): Ihre Daten löschen ("Recht auf Vergessenwerden")
Recht auf Datenübertragbarkeit (Art. 20): Daten in maschinenlesbarem Format exportieren
Recht auf Widerruf der Einwilligung (Art. 7): Einwilligung jederzeit widerrufen
Widerspruchsrecht (Art. 21): Bestimmten Verarbeitungen widersprechen
Beschwerderecht: Kontaktieren Sie Ihre lokale Datenschutzbehörde

So können Sie Ihre Rechte ausüben:

Nutzen Sie die Funktion "Meine Daten herunterladen" in den Einstellungen
Nutzen Sie die Funktion "Konto löschen" in den Einstellungen
Oder kontaktieren Sie uns unter info@elevatrade.de

8. Informationen zu Kontakten

Wenn Sie jemanden als Kontakt hinzufügen:

Speichern wir dessen Namen und Kontaktdaten (E-Mail/Telefon)
Die Person erhält eine Einladung zur Bestätigung ihrer Teilnahme
Sie kann sich jederzeit über einen Link in jeder Benachrichtigung abmelden
Ihre Daten werden gelöscht, wenn sie sich abmeldet oder wenn Sie sie entfernen

Wir verarbeiten Kontakt-Daten auf Grundlage Ihres berechtigten Interesses an persönlicher Sicherheit und der Einwilligung des Kontakts bei Bestätigung der Teilnahme.

9. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie über die App oder per E-Mail.

10. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder Ihren personenbezogenen Daten wenden Sie sich an info@elevatrade.de oder besuchen Sie unser Impressum.