Stand: 25. Juli 2026
1. Verantwortlicher
Warden ist eine Familien-Ortungs- und Sicherheits-App. Verantwortlicher im Sinne der DSGVO:
Eduard Bruch
Kleinfeld 28c
21149 Hamburg, Deutschland
E-Mail: support@eduardbruch.com
Weitere Anbieterangaben: Impressum.
2. Für wen diese Erklärung gilt — und der Schutz von Kindern
Warden verbindet Eltern/Erziehungsberechtigte und Kinder (oder andere Familienmitglieder), damit sie einander auf einer gemeinsamen Karte sehen und im Notfall erreichen können.
- Der Elternteil richtet die Familie ein und lädt Mitglieder mit einem rollengebundenen Einladungscode ein. Der Code muss vertraulich behandelt werden.
- Jedes Gerät zeigt vor jeder Standortfreigabe einen Einwilligungsbildschirm, der klar nennt, wer den Standort sehen kann. Das Kind sieht in der App jederzeit, wer es sehen kann.
- Ein Kind kann die Familie jederzeit vom eigenen Gerät aus verlassen und die Freigabe beenden.
Da Warden den Standort eines Kindes verarbeitet, ist der Elternteil dafür verantwortlich, die nach geltendem Recht erforderliche Einwilligung einzuholen (in der EU/EWR: Einwilligung des Trägers der elterlichen Verantwortung nach Art. 8 DSGVO; das maßgebliche Alter variiert je Land, in Deutschland 16) und Warden rechtmäßig zu nutzen. Warden ist nicht dafür bestimmt, von Kindern ohne Beteiligung eines Erziehungsberechtigten installiert zu werden.
Warden ersetzt keinen Notruf. Wählen Sie im Notfall immer die örtliche Notrufnummer.
3. Welche Daten wir erheben
Wir erheben nur, was die App zum Funktionieren braucht. Wir schalten keine Werbung und betten keine Tracking-, Analyse- oder Werbe-SDKs von Drittanbietern ein.
| Kategorie | Was | Wozu | Rechtsgrundlage (DSGVO) |
|---|---|---|---|
| Genauer Standort | GPS-Koordinaten, Genauigkeit, Geschwindigkeit, auch im Hintergrund | Familienkarte; Orts-Alarme (Ankunft/Verlassen); Jetzt-Orten; SOS | Einwilligung; Vertragserfüllung |
| Standortverlauf | Ausgedünnte Spur vergangener Standorte, max. 30 Tage (Premium-Funktion) | Routen/Verlauf für die Familie | Einwilligung; Vertrag |
| Akkustand | Batterie-Prozentwert des Geräts | Akku-Warnungen an die Familie | Vertrag / berechtigtes Interesse |
| Bewegungsdaten | Nur auf dem Gerät verarbeitet, um die GPS-Frequenz zu steuern; wird nicht an unsere Server übertragen | Akku-Optimierung | Einwilligung (Geräteberechtigung) |
| Profildaten | Vorname/Spitzname, Familienname, Einladungscode | Mitglieder innerhalb der Familie unterscheiden | Vertrag |
| Nachrichten & Ereignisse | Nachrichten zwischen Familienmitgliedern; Sicherheitsereignisse (Ankunft, Verlassen, Check-in, SOS) | Nachrichten und Meldungs-Feed zustellen | Vertrag |
| Push-Token | Apple- (APNs) oder Google- (FCM) Push-Kennung | Benachrichtigungen und stille Standortanfragen | Vertrag |
| Apple-Kennung (optional) | Bei „Mit Apple anmelden“ die stabile Apple-Nutzerkennung; wir erhalten weder E-Mail noch Namen von Apple | Kontowiederherstellung | Einwilligung |
| Kaufstatus | Abo-/Entitlement-Status und eine Kaufkennung über unsere Zahlungsanbieter | Abo- und Premium-Verwaltung | Vertrag |
| Server-Logs | IP-Adresse und technische Zugriffsdaten, die beim Zugriff auf unsere Server anfallen | Betrieb, Sicherheit, Missbrauchsabwehr | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
Wir erheben nicht: E-Mail-Adresse, Kontakte, Fotos, Browserverlauf oder Audio. Warden hat keine Abhör-/Mithörfunktion. Diese Website verwendet keine Cookies und keine Tracking-Technologien.
4. Wie wir die Daten verwenden
Ausschließlich, um: die Familie auf der Karte anzuzeigen; Sicherheits-Alarme und Nachrichten zu senden; SOS und Check-in bereitzustellen; Abos zu verwalten; Konten zu sichern und wiederherzustellen; den Dienst sicher und missbrauchsfrei zu betreiben; und gesetzliche Pflichten zu erfüllen. Wir verkaufen keine Daten und nutzen sie nicht für Werbung oder Profiling. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.
5. Empfänger (Auftragsverarbeiter)
- Cloudflare, Inc. — Hosting und Datenbank (Cloudflare Workers + D1). Die Datenbank läuft in der Region Osteuropa (EU).
- Apple Inc. — Push (APNs), „Mit Apple anmelden“, App-Store-Käufe.
- Google LLC — Push (Firebase Cloud Messaging), Google-Play-Käufe; auf Android das Google-Maps-SDK, das zur Kartendarstellung Standortdaten erhält.
- RevenueCat, Inc. — Abo-Verwaltung (erhält Kauf- und App-Nutzer-Kennung).
Eine Offenlegung darüber hinaus erfolgt nur, wenn gesetzlich vorgeschrieben oder zum Schutz der Sicherheit von Nutzern erforderlich.
6. Drittlandübermittlung
Unsere Anbieter können Daten auch außerhalb Ihres Landes verarbeiten, u. a. in den USA. Solche Übermittlungen sind durch geeignete Garantien abgesichert (insb. EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework der genannten Anbieter).
7. Speicherdauer
- Live-Standort: wird fortlaufend überschrieben; nur die letzte Position bleibt.
- Standortverlauf: automatische Löschung nach 30 Tagen.
- Sicherheitsereignisse/Meldungen (Ankunft, Verlassen, SOS u. ä.): automatische Löschung nach 90 Tagen.
- Konto-, Familien-, Nachrichten- und Profildaten: bis zur Kontolöschung bzw. zum Verlassen der Familie; Löschung dann innerhalb von 30 Tagen.
- Sie können Ihr Konto samt aller Daten jederzeit in der App löschen (Einstellungen → Konto löschen).
8. Sicherheit
Daten sind bei der Übertragung (TLS/HTTPS) und im Ruhezustand verschlüsselt; Zugriffe sind mit Geräte-Token authentifiziert. Warden ist nicht Ende-zu-Ende-verschlüsselt: um den Standort eines Mitglieds der Familie anzuzeigen, müssen unsere Server ihn verarbeiten. Wir setzen auf Datenminimierung (Verlauf nur für Premium-Familien, ausgedünnt, automatische Löschung).
9. Ihre Rechte
Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit sowie den jederzeitigen Widerruf von Einwilligungen. Vieles davon geht direkt in der App (Konto löschen, Familie verlassen, Standortberechtigung im Betriebssystem entziehen) — oder per E-Mail an support@eduardbruch.com. Sie können sich zudem bei einer Datenschutz-Aufsichtsbehörde beschweren — in Deutschland bei der Aufsichtsbehörde Ihres Bundeslandes oder dem BfDI (bfdi.bund.de, mit Liste aller Landesbehörden).
So funktioniert eine Löschanfrage
- Schnellster Weg (sofort): In der App Einstellungen → Konto löschen. Damit werden Ihr Konto, Ihr Standortverlauf, Ihre Nachrichten, Ihre Meldungen und Ihr Push-Token unmittelbar gelöscht; ist Ihr Konto das letzte der Familie, wird auch die Familie samt Orten gelöscht.
- Per E-Mail: Anfrage an support@eduardbruch.com — wir antworten spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Wichtig: Warden-Konten sind pseudonym (keine E-Mail-Adresse hinterlegt). Damit wir Ihr Konto zuordnen können, nennen Sie uns bitte z. B. Ihren Familiennamen in der App, den Einladungscode oder Ihren Anzeigenamen. Können wir Sie nicht identifizieren, sind wir nach Art. 11 DSGVO ggf. nicht in der Lage, die Anfrage umzusetzen — wir informieren Sie in dem Fall.
- Ausnahmen (Art. 17 Abs. 3): Kaufbelege verbleiben bei Apple/Google bzw. unseren Zahlungsdienstleistern, soweit gesetzliche Aufbewahrungspflichten bestehen; darauf haben wir keinen Zugriff über die App hinaus.
10. Änderungen
Bei Änderungen aktualisieren wir das „Stand“-Datum; über wesentliche Änderungen informieren wir in der App.
Effective date: 25 July 2026
1. Who we are
Warden is a family location & safety app. Data controller under the GDPR:
Eduard Bruch
Kleinfeld 28c
21149 Hamburg, Germany
Email: support@eduardbruch.com
Full provider details: Impressum.
2. Who this policy is for — and a word about children
Warden connects a parent/guardian and a child (or other family members) so they can see each other on a shared map and reach each other in an emergency. The parent sets up the family and invites members with a role-specific invitation code, which must be kept confidential. Every member's device shows a consent screen before any location is shared, stating clearly who can see their location — and the child can see at any time who can see them. A child can leave the family and stop sharing at any time from their own device.
Because Warden processes a child's location, the parent/guardian is responsible for obtaining any consent required under applicable law (in the EU/EEA, consent of the holder of parental responsibility under GDPR Art. 8; the applicable age varies by country) and for using Warden lawfully. Warden is not intended for children to install without a parent's involvement.
Warden is not a substitute for emergency services.
3. What data we collect
We only collect what the app needs. No advertising, no third-party analytics, tracking, or ad SDKs.
| Category | What | Why | GDPR basis |
|---|---|---|---|
| Precise location | GPS coordinates, accuracy, speed, incl. background updates | Family map; place alerts; locate-now; SOS | Consent; contract |
| Location history | Downsampled trail, kept up to 30 days (premium) | Routes/history for the family | Consent; contract |
| Battery level | Device battery percentage | Low-battery alerts | Contract / legitimate interest |
| Motion activity | Processed on-device only to tune GPS frequency; never transmitted | Battery optimisation | Consent (device permission) |
| Profile info | First name/nickname, family name, invite code | Identify members | Contract |
| Messages & events | Family messages; safety events (arrive, leave, check-in, SOS) | Messaging and activity feed | Contract |
| Push token | APNs/FCM identifier | Notifications and silent location requests | Contract |
| Apple identifier (optional) | Stable Apple user id from Sign in with Apple; no email or name received | Account recovery | Consent |
| Purchase status | Entitlement status + purchase identifier via our payment providers | Subscription management | Contract |
| Server logs | IP address and technical access data generated when contacting our servers | Operation, security, abuse prevention | Legitimate interest (Art. 6(1)(f) GDPR) |
We do not collect your email, contacts, photos, browsing history, or audio. Warden has no listen-in / ambient-audio feature. This website sets no cookies and uses no tracking technologies.
4. How we use data
Only to show the family map, send safety alerts and messages, provide SOS and check-in, manage subscriptions, secure and recover accounts, keep the service safe, and comply with law. We do not sell data and do not use it for advertising or profiling. There is no automated decision-making within the meaning of Art. 22 GDPR.
5. Sub-processors
- Cloudflare, Inc. — hosting and database (Workers + D1); database runs in the Eastern Europe (EU) region.
- Apple Inc. — APNs push, Sign in with Apple, App Store purchases.
- Google LLC — FCM push, Google Play purchases; on Android the Google Maps SDK receives location to render the map.
- RevenueCat, Inc. — subscription management.
6. International transfers
Providers may process data outside your country, including the United States, covered by appropriate safeguards (EU Standard Contractual Clauses / EU-US Data Privacy Framework).
7. Retention
- Live location: continuously overwritten; only the latest position kept.
- History: auto-deleted after 30 days.
- Safety events/alerts (arrive, leave, SOS etc.): auto-deleted after 90 days.
- Account, family, messages, profile: until account deletion / leaving the family, then deleted within 30 days. Delete anytime in-app: Settings → Delete account.
8. Security
Encrypted in transit (TLS) and at rest; per-device token authentication. Warden is not end-to-end encrypted — servers must process locations to show them to the family. We practice data minimisation.
9. Your rights
Under the GDPR (and similar laws) you may access, correct, delete, restrict, object, port your data, and withdraw consent at any time — largely directly in the app, or via support@eduardbruch.com. You may lodge a complaint with your supervisory authority.
How a deletion request works
- Fastest (instant): In the app, Settings → Delete account. This immediately deletes your account, location history, messages, alerts and push token; if yours is the last account in the family, the family and its places are deleted too.
- By email: Write to support@eduardbruch.com — we respond within one month at the latest (Art. 12(3) GDPR). Note: Warden accounts are pseudonymous (no email address on file). To locate your account, please include e.g. your in-app family name, invite code, or display name. If we cannot identify you, Art. 11 GDPR may prevent us from fulfilling the request — we will tell you if so.
- Exceptions (Art. 17(3)): Purchase records remain with Apple/Google and our payment providers where statutory retention duties apply; we have no access to those beyond the app.
10. Changes
We will update the effective date and notify you in the app of material changes.