Datenschutzerklärung

Gültig ab 1. September 2026. Diese Fassung ersetzt die Version vom 22. Mai 2025.

Diese Erklärung beschreibt, was mit personenbezogenen Daten geschieht, wenn du die KnowDrugs-Apps für Android und iOS sowie die Website knowdrugs.app nutzt. Beide werden getrennt beschrieben, weil sie unterschiedlich funktionieren.

Verantwortlicher

Plant Product Design UG (haftungsbeschränkt)
Mahlower Str. 24, 12049 Berlin, Deutschland
Vertreten durch den Geschäftsführer Philipp Kreicarek
Datenschutzkontakt: [email protected]

Wir wenden dieselben Datenschutzstandards auf alle Nutzerinnen und Nutzer von KnowDrugs an, unabhängig von deren Wohnort.

---

Kurzfassung

KnowDrugs ist eine App zur Schadensminimierung. Menschen schlagen darin Dinge nach, die sie möglicherweise nicht mit ihrem Namen verknüpft sehen möchten. Die App ist deshalb so gebaut, dass sie so wenig wie möglich über dich speichert.

• Wir fragen niemals nach der Standortberechtigung. Die App kann den Standort deines Geräts nicht auslesen. Wo wir ein Land oder eine Stadt benötigen, nutzen wir deine IP-Adresse oder die Zeitzone deines Geräts – oder die Stadt, die du selbst auswählst.
• Keine Werbe-ID, keine Werbenetzwerke, keine Werbeprofile. Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter.
• Nutzungsstatistiken kannst du jederzeit abschalten, und sie sind nicht mit deinem Account verknüpft.
• Auch Erfahrungsberichte sind nicht mit deinem Account verknüpft. Geführt werden sie über eine Zufallskennung, die ausschließlich auf deinem Gerät existiert.
• Wir erfassen, wonach du suchst, um zu erkennen, was Menschen suchen, das die App noch nicht abdeckt. Diese Angaben sind nicht mit deinem Account verknüpft.
• Den größten Teil der App kannst du ohne Account nutzen.

---

1Nutzung der KnowDrugs-Apps

1.1Ohne Account

Du kannst Warnungen, Substanzen, Safer-Use-Informationen und Beratungsstellen ohne Registrierung ansehen. Wenn du die App ohne Account nutzt, wird dennoch ein anonymer Account bei unserem Hosting-Anbieter angelegt, damit die App Daten lesen und deine Einstellungen speichern kann. Er enthält eine Zufallskennung und keinerlei Angaben zu deiner Person. Du kannst ihn jederzeit in der App löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Bereitstellung der von dir gewünschten Leistung.

1.2Accounts

Du kannst dich mit E-Mail-Adresse und Passwort oder mit deinem Google- oder Apple-Account registrieren.

Wir speichern deine E-Mail-Adresse, die genutzte Anmeldemethode, deine App-Sprache sowie die Zeitpunkte der Erstellung und der letzten Nutzung deines Accounts. Bei der Anmeldung über Google oder Apple erhalten wir von dort deine E-Mail-Adresse und sonst nichts, was wir speichern; dein Passwort erhalten wir zu keiner Zeit.

Bei der Registrierung mit E-Mail-Adresse und Passwort wird das Passwort von unserem Authentifizierungsdienst verarbeitet und ausschließlich als kryptografischer Hash gespeichert. Wir sehen und speichern dein Passwort nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

1.3Dein ungefährer Standort

Mehrere Funktionen der App setzen ein Land oder eine Stadt voraus – welche Warnungen für dich gelten und welche Beratungs- und Drug-Checking-Angebote in deiner Nähe liegen.

Die App fordert keine Standortberechtigung an und kann den Gerätestandort nicht auslesen. Stattdessen gehen wir in dieser Reihenfolge vor:

1. Die Stadt, die du auswählst, sofern du eine festlegst. Diese Auswahl wird auf deinem Gerät gespeichert.
2. Ein ungefährer Standort aus deiner IP-Adresse, ermittelt am Netzwerkrand unseres Content-Delivery-Anbieters. Das Ergebnis ist eine Stadt oder ein Land. Deine IP-Adresse speichern wir nicht.
3. Das aus der Zeitzone deines Geräts abgeleitete Land, vollständig auf dem Gerät und ohne jede Netzwerkanfrage ermittelt.

Widerspricht die Zeitzone dem Netzwerkergebnis – typischerweise bei Roaming oder VPN –, reduzieren wir das Ergebnis auf ein Land statt einer Stadt.

Zu jeder gespeicherten Standortangabe halten wir außerdem fest, wie sie ermittelt wurde und wie genau sie ist, damit ein von dir angegebener Standort nie mit einem abgeleiteten vermischt wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Inhalte passend zu dem Land oder der Stadt anzuzeigen, in der du dich befindest. Wir verwenden jeweils die ungenaueste Methode, die die Frage beantwortet, und fordern keine Geräteberechtigung an.

1.4Nutzungsstatistiken

Um zu verstehen, welche Teile der App genutzt werden und wo sie unzureichend sind, erheben wir Nutzungsstatistiken über Google Analytics für Firebase.

Du kannst dies jederzeit abschalten unter Datenschutz in den Einstellungen. Bis dahin ist es aktiv.

Erhoben werden: geöffnete Bildschirme, genutzte Funktionen und deine Suchbegriffe – zusammen mit Gerätetyp, Betriebssystem und App-Version. Deine Umfrageantworten werden nicht erhoben.

Suchbegriffe erfassen wir, weil sie als Einziges zeigen, wonach jemand gesucht und nichts gefunden hat – daran entscheiden wir, was die App künftig abdecken soll. Text, der offensichtlich keine Suche ist – alles, was eine E-Mail-Adresse oder eine Telefonnummer enthält, oder eine Passage, die lang genug für eingefügten Fließtext ist –, wird vor dem Senden ersetzt und verlässt dein Gerät nicht.

Diese Statistiken sind an eine Zufallskennung dieser App-Installation gebunden und nicht mit deinem Account verknüpft: Wir übermitteln bewusst keine Nutzerkennung, sodass diese Daten weder mit deiner E-Mail-Adresse noch mit deinen Berichten noch mit sonstigen Aktivitäten in der App verbunden sind. Beim Löschen deines Accounts wird diese Kennung zurückgesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Nutzung der App zu verstehen, um sie verbessern zu können. Du kannst jederzeit nach Art. 21 DSGVO widersprechen; der Schalter in den Datenschutzeinstellungen setzt das sofort und ohne Begründung um.

1.5Absturzberichte und Leistungsmessung

Wir erheben Absturzberichte und Leistungsmessungen – den technischen Zustand der App bei einem Fehler oder bei langsamer Ausführung, dazu Gerätemodell, Betriebssystem und App-Version. Es handelt sich um Diagnosedaten zur Software. Diese Daten enthalten keine Accountdaten und werden nicht dazu genutzt, ein Bild von dir zu erstellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die App stabil zu halten; dafür sind Diagnoseberichte von den Geräten erforderlich, auf denen Fehler auftreten.

1.6Push-Benachrichtigungen

Wenn du Benachrichtigungen erlaubst, können wir dich über neue Drogenwarnungen informieren. Dein Gerät registriert sich dafür beim Nachrichtendienst von Google. Die App liest und speichert das Benachrichtigungs-Token deines Geräts nicht. Du kannst Benachrichtigungen jederzeit in den Einstellungen deines Geräts deaktivieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – deine über die Berechtigungsabfrage erteilte Einwilligung.

1.7Erfahrungsberichte

Wenn du einen Erfahrungsbericht einreichst, fragt die App zunächst, zu welcher Substanz du berichten möchtest, und anschließend nach den beobachteten Wirkungen – ungewöhnliche Wirkungen, Nachwirkungen, Befinden. Da Antworten dieser Art Rückschlüsse auf die Gesundheit zulassen, behandeln wir sie als besondere Kategorie personenbezogener Daten.

Wir holen vor deinem ersten Bericht deine ausdrückliche Einwilligung ein. Du kannst diese verweigern oder jederzeit widerrufen, ohne die App dadurch weniger nutzen zu können.

Berichte sind nicht mit deinem Account verknüpft. Jeder Bericht wird über eine auf deinem Gerät erzeugte Zufallskennung geführt, die wir nie neben deinem Account speichern und die nie in Nutzungsstatistiken erscheint. Ein Bericht enthält deine Antworten, diese Kennung und – nur wenn du selbst eine Stadt ausgewählt hast – diese Stadt. Wir nutzen die Berichte, um gestreckte oder unerwartet starke Substanzen zu erkennen und aggregierte Informationen zur Schadensminimierung zu veröffentlichen. Veröffentlichte Ergebnisse sind aggregiert.

Du kannst alle deine Berichte jederzeit unter Datenschutz in den Einstellungen löschen.

Rechtsgrundlagen: Art. 9 Abs. 2 lit. a DSGVO – deine ausdrückliche Einwilligung für die im Bericht enthaltenen Gesundheitsdaten. Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung selbst.

1.8Bildersuche und Bildspende

Die Bildersuche vergleicht ein Foto mit unserer Datenbank und zeigt Einträge zu ähnlich aussehenden Pillen an.

Standardmäßig bleibt das Foto auf deinem Gerät. Der Vergleich läuft auf dem Gerät selbst, das Foto wird nicht hochgeladen, und die Funktion arbeitet ohne Verbindung.

Die Bildspende ist eine davon getrennte, optionale Einstellung. Standardmäßig ist sie ausgeschaltet, und du kannst sie jederzeit wieder ausschalten. Solange sie eingeschaltet ist, wird das Foto, mit dem du gesucht hast, zusätzlich an uns übermittelt, damit wir die Bildersuche verbessern können. In diesem Fall gilt:

• Übermittelt wird nur der zugeschnittene Bildausschnitt mit der Pille, nicht das gesamte Foto.
• Sämtliche Kamera-Metadaten werden entfernt, einschließlich eines von der Kamera erfassten Standorts. Kann diese Entfernung nicht verifiziert werden, wird der Upload abgelehnt.
• Übermittelt werden die Bezeichnung, die Farbe sowie dein Land und deine Stadt – keine Accountkennung und keine Gerätekennung.
• Das Bild wird dauerhaft gespeichert und zur Verbesserung der Bildersuche verwendet.

Ein gespendetes Bild kann nachträglich nicht zurückgezogen werden. Da nichts es mit dir verbindet, lässt es sich nicht als deines identifizieren – genau das hält die Spende nicht identifizierend, und genau deshalb ist sie unumkehrbar. Bitte spende nur Fotos, deren dauerhafte Bereitstellung für dich in Ordnung ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung in den Upload.

1.9Umfragen in der App

Gelegentlich stellen wir in der App eine kurze Frage. Antworten werden bei deinem Account gespeichert, damit wir nicht zweimal fragen und um zu verstehen, was gebraucht wird. Umfrageantworten werden nicht an unseren Analysedienst übermittelt. Aus deiner Antwort auf unsere Produktumfrage leiten wir zu statistischen Zwecken eine grobe Einordnung ab (etwa „positiv" oder „neutral").

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an der Verbesserung der App. Eine Antwort ist stets freiwillig.

1.10Unterstützer-Abonnements und Freischaltungen

Käufe erfolgen über den App Store bzw. Google Play, die die Zahlung abwickeln. Deine Zahlungsdaten erhalten wir zu keiner Zeit. Wir nutzen RevenueCat, um Kaufbelege zu prüfen und deinen Kauf geräteübergreifend gültig zu halten; RevenueCat erhält deinen Kaufstatus und eine mit deinem Account verknüpfte Kennung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

1.11Newsletter

Du kannst gelegentliche E-Mails zu Drug-Checking-Ergebnissen und Schadensminimierung abonnieren.

Wir verwenden das Double-Opt-in-Verfahren: Die Anfrage in der App erfasst zunächst nur einen Wunsch. Wir senden eine E-Mail, und das Abonnement beginnt erst, wenn du den darin enthaltenen Link anklickst. Tust du das nicht, wird dir nichts zugesandt.

Unser E-Mail-Dienstleister Brevo erhält deine E-Mail-Adresse, deine App-Sprache, deine Accountkennung, die Information, ob du Unterstützer bist, das Erstellungsdatum deines Accounts sowie – sofern angegeben – deine Antwort auf die Produktumfrage.

Du kannst dich unter Datenschutz in den Einstellungen oder über jeden zugesandten Newsletter abmelden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – deine durch den Bestätigungsklick nachgewiesene Einwilligung.

1.12Einwilligungsnachweise

Immer wenn du eine Einwilligung erteilst oder widerrufst, halten wir fest, wie du entschieden hast, wann, auf welchem Weg du gefragt wurdest und welche Fassung dieser Erklärung galt. Wir sind verpflichtet, Einwilligungen nachweisen zu können; dies ist die Art, wie wir das tun. Die Nachweise werden als fortschreibende Aufzeichnung geführt.

Rechtsgrundlage: Art. 7 Abs. 1 DSGVO i. V. m. Art. 6 Abs. 1 lit. c DSGVO.

---

2Die Website knowdrugs.app

Die Website ist von den Apps getrennt; dort wird diese Erklärung veröffentlicht.

Server-Logfiles. Unser Hosting-Anbieter erfasst für jede Anfrage die üblichen technischen Daten – IP-Adresse, Datum und Uhrzeit, die angeforderte Seite, Browser und Betriebssystem. Dies ist für die Auslieferung der Seite und zur Angriffserkennung erforderlich. Art. 6 Abs. 1 lit. f DSGVO.

Cookies und ähnliche Technologien. Ohne deine Zustimmung werden ausschließlich unbedingt erforderliche Cookies gesetzt. Alles Weitere – Analyse und Marketing, verwaltet über den Google Tag Manager – wird nur ausgeführt, wenn du im Cookie-Banner zustimmst. Dort kannst du deine Auswahl jederzeit ändern oder widerrufen. Unser Einwilligungsbanner wird von CookiePro (OneTrust) bereitgestellt.

Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TDDDG für unbedingt erforderliche Cookies; § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO für alle übrigen.

Analyse. Mit deiner Zustimmung nutzen wir Google Analytics mit IP-Anonymisierung, um zu sehen, welche Seiten gelesen werden. Du kannst jederzeit über die Cookie-Einstellungen widerrufen.

Soziale Medien. Wir unterhalten Seiten bei Instagram und Facebook, betrieben von Meta Platforms Ireland Ltd. Meta verarbeitet Besucherdaten dieser Seiten nach eigenen Bedingungen; für die Seitenstatistiken sind wir mit Meta gemeinsam Verantwortliche nach Art. 26 DSGVO und erhalten ausschließlich aggregierte Kennzahlen. Die Interaktion mit diesen Seiten ist freiwillig.

---

3Wer deine Daten erhält

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter. Eine Weitergabe erfolgt nur an die nachstehenden Dienstleister, die sie weisungsgebunden verarbeiten, sowie dort, wo Recht dies verlangt.

Übermittlungen außerhalb der EU. Einzelne dieser Anbieter verarbeiten Daten in den Vereinigten Staaten. Soweit dies geschieht, sind die Übermittlungen durch das EU-US Data Privacy Framework sowie durch die Standardvertragsklauseln der Europäischen Kommission und zusätzliche Schutzmaßnahmen abgesichert. Eine Kopie dieser Garantien kannst du unter [email protected] anfordern.

Daneben können wir Daten offenlegen, soweit wir gesetzlich dazu verpflichtet sind oder dies zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist.

---

4Speicherdauer

Warum Einwilligungsnachweise den Account überdauern. Nachweisen zu können, dass eine Einwilligung erteilt – oder widerrufen – wurde, schützt dich, falls dies je bestritten wird, und wir müssen dazu so lange in der Lage sein, wie ein Anspruch geltend gemacht werden könnte. Wir bewahren den Nachweis drei Jahre nach Ende der Verarbeitung auf; dies entspricht der regelmäßigen Verjährungsfrist nach deutschem Recht. Aus diesem Grund bewahren wir sonst nichts über dich auf. Zulässig ist dies nach Art. 17 Abs. 3 lit. e DSGVO.

---

5Rechtsgrundlagen im Überblick

Soweit wir uns auf berechtigte Interessen stützen, haben wir diese im Einzelfall gegen deine Interessen abgewogen und das Ergebnis im jeweiligen Abschnitt beschrieben. Soweit wir uns auf eine Einwilligung stützen, kannst du diese jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

---

6Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) – einschließlich jederzeit und ohne Angabe von Gründen gegen jede Nutzung zu Zwecken der Direktwerbung.

Vieles davon kannst du selbst in der App erledigen:

Für alles Übrige – einschließlich einer Kopie deiner Daten – schreib an [email protected]. Wir antworten innerhalb der von der DSGVO vorgesehenen Fristen.

Was die Accountlöschung nicht erfasst. Das Löschen deines Accounts entfernt deinen Account und die damit gespeicherten Daten. Nicht erfasst sind: Erfahrungsberichte, die nicht mit deinem Account verknüpft sind und über eine eigene Löschfunktion verfügen; gespendete Bilder, die niemanden identifizieren; sowie dein Kontaktdatensatz bei unserem E-Mail-Dienstleister, der abgemeldet und nicht gelöscht wird. Die Nutzungsstatistiken werden zugleich von der Installation entkoppelt. Sprich uns an, wenn du darüber hinaus etwas entfernt haben möchtest.

Beschwerden. Du kannst dich bei einer Aufsichtsbehörde beschweren – in dem EU-Staat deines Wohnsitzes, deines Arbeitsplatzes oder des vermuteten Verstoßes. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Einwohnerinnen und Einwohner Kaliforniens. Wir verkaufen personenbezogene Daten nicht und geben sie nicht weiter im Sinne der Begriffsbestimmungen des CCPA. Die Ausübung eines Datenschutzrechts führt bei uns zu keiner Benachteiligung.

---

7Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, darunter Verschlüsselung bei der Übertragung und im Ruhezustand sowie Zugriffskontrollen für Produktivsysteme. Diese Maßnahmen werden bei Änderungen am Dienst überprüft.

8Alter

KnowDrugs richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von ihnen. Wenn du vermutest, dass ein Kind uns personenbezogene Daten übermittelt hat, schreib uns; wir löschen sie dann.

9Automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen über dich mit automatisierten Mitteln und betreiben kein Profiling im Sinne des Art. 22 DSGVO.

10Änderungen

Wir aktualisieren diese Erklärung, wenn sich die App ändert. Das Datum am Anfang gibt stets an, welche Fassung gilt; über wesentliche Änderungen informieren wir in der App.

11Kontakt

Fragen zu dieser Erklärung oder zu deinen Daten:

Plant Product Design UG (haftungsbeschränkt)
Mahlower Str. 24, 12049 Berlin, Deutschland
[email protected]