Datenschutzerklärung für die NA-App

Verantwortlich für die Datenverarbeitung in dieser App ist:

Narcotics Anonymous Regions-Service Komitee e.V. (NARSK e.V.)
c/o Narcotics Anonymous Büro
Haus der Volksarbeit
Eschenheimer Anlage 21
60318 Frankfurt am Main
Vertreten durch den Vorstand: L. Bittner
E-Mail: vereinsvorstand@narcotics-anonymous.de

Diese Erklärung beschreibt, welche Daten die App verarbeitet. Es gibt keine Werbung und keine Weitergabe deiner Daten zu Werbezwecken.

1. Daten, die auf deinem Gerät gespeichert werden

Name, Cleanzeit-Datum, Favoriten, abonnierte Kanäle, Gehört-Markierungen und Einstellungen speichert die App auf deinem Gerät. Diese Angaben sind freiwillig und werden nicht an uns oder Dritte übertragen. Du kannst sie in den Optionen jederzeit ändern oder löschen.

Name und Cleanzeit-Datum werden nicht an uns übertragen. Dein Gerät verlassen sie nur, wenn du es selbst veranlasst: deinen Namen, wenn du ihn beim Teilen deiner Inventur oder Dankbarkeitsliste mitschickst, beide Angaben, wenn du sie unter „Import & Export“ in eine Sicherungsdatei exportierst, und dein Cleandatum – auf Wunsch mit einem Namen –, wenn du es mit „Cleantag teilen“ weitergibst. Aktivierst du die Cloud-Sicherung (siehe Abschnitt 9), werden die übrigen genannten Daten – also Favoriten, abonnierte Kanäle, Gehört-Markierungen und Einstellungen – in deiner eigenen Google-Cloud gesichert; Name und Cleanzeit-Datum bleiben davon ausdrücklich ausgenommen.

Deine tägliche Inventur und deine Dankbarkeitslisten speichert die App ebenfalls nur auf deinem Gerät, und zwar verschlüsselt: Der Schlüssel wird im geschützten Hardware-Speicher deines Geräts erzeugt und lässt sich nicht auslesen, auch nicht von uns. Beim Öffnen fragt die App nach deiner Displaysperre (Fingerabdruck, Gesicht, Muster, PIN oder Passwort). Sie werden nicht an uns oder Dritte übertragen und sind auch nicht Teil der Cloud-Sicherung. Einzelne Tage kannst du direkt im Inventur-Bereich löschen, alle Einträge oder einzelne Jahre und Monate in den Optionen unter „Inventur“. Teilst du einen Eintrag über das Teilen-Menü oder die Zwischenablage oder exportierst du einen Zeitraum als PDF, geht er an die App, die Person oder den Speicherort, den du dafür auswählst; darauf haben wir keinen Einfluss. Zum Teilen als PDF legt die App die Datei kurz in ihrem eigenen Zwischenspeicher auf deinem Gerät ab; sie wird beim nächsten Export oder beim nächsten Öffnen des PDF-Dialogs gelöscht und ist nicht Teil der Cloud-Sicherung.

Die Cleantage deiner Freunde (Name, Tag, Monat und auf Wunsch das Jahr) speichert die App ausschließlich auf deinem Gerät. Sie werden nicht an uns oder Dritte übertragen und sind nicht Teil der Cloud-Sicherung. Du kannst sie in den Optionen unter „Cleantage“ jederzeit ändern oder löschen.

Mit „Cleantag teilen“ kannst du dein Cleandatum und auf Wunsch einen Namen als QR-Code zeigen oder als Link verschicken. Code und Link enthalten nur diese Angaben. Wer den Code scannt oder den Link bekommt, sieht sie. Einen verschickten Link kann der Empfänger weiterleiten; darauf haben wir keinen Einfluss. Der Link zeigt auf unsere Website narcotics-anonymous.de. Die Angaben stehen darin hinter dem Zeichen „#“; diesen Teil überträgt der Browser nicht an unseren Server, er wird dort also weder empfangen noch gespeichert. Öffnet jemand den Link ohne die App, ruft sein Browser eine Hinweisseite von unserem Server ab; dabei wird wie bei jedem Seitenaufruf seine IP-Adresse übertragen und in den üblichen Server-Logfiles gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung dieser Funktion (Art. 6 Abs. 1 lit. f DSGVO).

Öffnest du einen geteilten Cleantag, übernimmt die App ihn erst nach deiner Bestätigung in deine Liste; den Namen kannst du dabei ändern. Damit Android solche Links direkt in der App öffnen kann, wird beim Installieren oder Aktualisieren der App eine kleine Prüfdatei von unserer Website abgerufen.

Importierst du Cleantage aus deinem Kalender oder deinen Kontakten, liest die App nach deiner Erlaubnis die jährlich wiederholten Termine und Termine mit „clean“ im Titel beziehungsweise die Jahrestage und eigenen Ereignisse deiner Kontakte. Die Auswertung geschieht nur auf deinem Gerät, und gespeichert werden nur die Einträge, die du auswählst. Kalender- und Kontaktdaten werden nicht übertragen. Die Berechtigungen sind freiwillig und lassen sich jederzeit in den Einstellungen deines Geräts entziehen.

Unter „Import & Export“ kannst du deine Daten in eine Sicherungsdatei exportieren. Welche Daten hineinkommen, wählst du selbst. Die Datei wird auf deinem Gerät mit deinem Passwort verschlüsselt und nur dort gespeichert, wo du sie ablegst. Sie wird nicht an uns übertragen. Speicherst du sie bei einem Cloud-Dienst oder schickst sie weiter, gelten dafür die Bedingungen dieses Anbieters. Ohne das Passwort kann die Datei niemand öffnen, auch wir nicht.

2. Laden von Inhalten aus dem Internet

Meetings, Mediathek, Conventions und Mitteilungen lädt die App von unserem Server bzw. den Meeting-Datenbanken (BMLT). Beim Abruf wird – technisch unvermeidbar – deine IP-Adresse an den jeweiligen Server übertragen. Audiodateien der Mediathek werden direkt von unserem Server gestreamt. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung der App-Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

3. Zugang zur Mediathek

Die Audiodateien der Mediathek sind auf unserer Website zugriffsgeschützt. Die App meldet sich dafür mit einem gemeinsamen Zugang an, dessen Passwort du in den Optionen einträgst. Es wird kein persönliches Benutzerkonto angelegt und keine personenbezogene Zuordnung vorgenommen. Bei der Anmeldung und beim Abruf der Dateien werden die Zugangsdaten sowie deine IP-Adresse an unseren Server übertragen und dort in den üblichen Server-Logfiles gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Inhalte vor unbefugtem Zugriff (Art. 6 Abs. 1 lit. f DSGVO).

4. Kartenansicht und Ortssuche

Öffnest du die Karte, werden die Kartenkacheln von den Servern von OpenFreeMap (Vektorkacheln auf Basis von OpenStreetMap-Daten) geladen. Suchst du nach einem Ort, wird deine Eingabe an den Geocoding-Dienst Nominatim der OpenStreetMap Foundation übertragen. In beiden Fällen wird deine IP-Adresse an diese Server übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Standort

Nutzt du die Funktion „In meiner Nähe“, ermittelt die App deinen Gerätestandort. Er wird nur auf dem Gerät verwendet, um Meetings in der Umgebung anzuzeigen, und nicht an uns oder Dritte übertragen. Die Standortberechtigung ist freiwillig und kann jederzeit entzogen werden.

6. Push-Benachrichtigungen (Firebase Cloud Messaging)

Nur wenn du Push-Benachrichtigungen erlaubst, nutzt die App den Dienst Firebase Cloud Messaging von Google. Dabei werden ein Gerätekennzeichen (Push-Token) und deine IP-Adresse an Google übertragen; eine Verarbeitung in Drittländern (u. a. USA) ist möglich. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch Deaktivieren der Benachrichtigungen jederzeit widerrufen kannst.

7. Missbrauchsschutz (Firebase App Check)

Damit unser Mitteilungs-Server nicht missbräuchlich abgefragt wird, prüft die App über Firebase App Check mit Google Play Integrity, ob es sich um eine echte, unveränderte Installation dieser App handelt. Dabei werden technische Angaben zu App und Gerät an Google übertragen; es entsteht kein Bezug zu deiner Person. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO).

8. Anonyme Nutzungsstatistik (Matomo)

Um die App verbessern zu können, erfassen wir anonym, welche Bereiche der App aufgerufen werden. Dies geschieht mit Matomo auf unserem eigenen Server (narcotics-anonymous.de); die Daten verlassen unsere Infrastruktur nicht und werden nicht an Dritte weitergegeben. Es werden keine Cookies gesetzt, keine Geräte-Kennungen und keine Suchbegriffe erfasst; die Besucher-Kennung wird bei jedem App-Start neu zufällig vergeben, eine Wiedererkennung über Sitzungen hinweg ist nicht möglich. Deine IP-Adresse wird serverseitig gekürzt. Ein Rückschluss auf deine Person ist damit ausgeschlossen. Du kannst die Statistik in den Optionen unter „Nutzungsstatistik“ jederzeit vollständig abschalten. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung der App (Art. 6 Abs. 1 lit. f DSGVO).

9. Cloud-Sicherung deiner App-Daten

In den Optionen kannst du eine freiwillige Cloud-Sicherung einschalten (standardmäßig aus). Ist sie aktiv, sichert die App über die Android-Datensicherung deine Favoriten, abonnierten Kanäle, Gehört-Markierungen und Einstellungen in deiner eigenen Google-Cloud, gebunden an dein Google-Konto. Nach einer Neuinstallation oder auf einem neuen Gerät werden sie so automatisch wiederhergestellt.

Name und Cleanzeit-Datum haben wir ausdrücklich von der Sicherung ausgenommen; sie werden nicht in die Cloud übertragen und müssen nach einer Neuinstallation erneut eingegeben werden. Dasselbe gilt für deine tägliche Inventur, deine Dankbarkeitslisten und die Cleantage deiner Freunde; sie werden nicht gesichert und gehen bei einer Neuinstallation verloren.

Die Sicherung wird von Google durchgeführt und verschlüsselt übertragen; sie erfolgt nur, wenn dein Gerät mit PIN, Muster oder Passwort gesperrt ist. Eine Verarbeitung durch Google, auch in Drittländern (u. a. USA), ist dabei möglich. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch Ausschalten des Schalters jederzeit widerrufen kannst. Über „Gesicherte Daten löschen“ entfernst du den gesicherten Stand beim nächsten Sicherungslauf wieder aus der Cloud. Auf dein Google-Backup selbst haben wir keinen Einfluss.

10. Bezug der App über Google Play

Die App wird über den Google Play Store verteilt. Beim Herunterladen und Aktualisieren verarbeitet Google LLC bzw. Google Ireland Limited eigenverantwortlich Daten (u. a. Google-Konto, Geräteinformationen, IP-Adresse). Darauf haben wir keinen Einfluss. Es gilt die Datenschutzerklärung von Google: https://policies.google.com/privacy

11. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Wende dich dafür an die oben genannte Kontaktadresse.

Stand: Oktober 2026