Datenschutzerklärung

Kurz gesagt: Ton und Bild aus dem Kinderzimmer sind Ende zu Ende verschlüsselt; wir können sie weder sehen noch hören, und nichts davon wird auf einem Server gespeichert. Die Website setzt keine Cookies und hat kein Tracking. Damit die App euch alarmieren kann, verarbeitet unser Server einige Daten über eure Geräte und darüber, wann ein Babyphone zuhört. Welche, steht unten.

Verantwortlicher

Diese Website

Aufruf der Seiten

Wenn du babyfino.eu aufrufst, verarbeiten die beteiligten Server technisch nötige Daten: deine IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung und die übertragene Datenmenge. Wir nutzen sie, um die Seiten auszuliefern, Fehler zu finden und Angriffe abzuwehren – auch automatisch. Die Zugriffsprotokolle werden nur so lange aufbewahrt, wie es dafür nötig ist, und nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Keine Cookies, kein Tracking

Die Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt nichts von fremden Servern – auch Schriften und Bilder kommen von babyfino.eu selbst. Wie oft unsere Seiten in der Google-Suche erscheinen, sehen wir in der Google Search Console; dafür werden auf dieser Website keine Daten erhoben.

Die App Babyfino

Babyfino braucht kein Konto, keine E-Mail-Adresse und keinen Namen eines Erwachsenen auf unserem Server. Jedes Gerät meldet sich mit einem Schlüssel an, den es selbst erzeugt.

Was unser Server speichert

• Geräte: eine Kennung, der öffentliche Schlüssel, die Plattform (iOS oder Android), die Rolle (Babyphone oder Eltern), die Familie, die Sprache für Mitteilungen und gegebenenfalls der Zeitpunkt, an dem ein Gerät aus der Familie entfernt wurde.
• Mitgliedschaften: welche Geräte zu einer Familie gehören, mit den Schlüsseln, mit denen sie das bestätigt haben.
• Push-Token: die Adresse, über die Apple oder Google eurem Gerät Mitteilungen zustellen. Sie wird gelöscht, sobald die Plattform meldet, dass sie nicht mehr gilt.
• Laufende Überwachung: wann ein Babyphone zu hören begann, sein letztes Lebenszeichen und ob es ausgefallen ist. Gelöscht, sobald das Zuhören endet.
• Laufender Einschlafpartner: wer bei welchem Kind ist, in welchem Abstand gefragt wird, die letzte Antwort und seit wann sie ausbleibt. Gelöscht, sobald der Einschlafpartner endet.
• Live-Aktivität auf dem iPhone: welches Elternhandy den Zustand welches Kindes auf dem Sperrbildschirm zeigt, mit dem Token dafür. Gelöscht, wenn die Anzeige endet.
• Verschlüsselte Inhalte: die Namen eurer Kinder und ob Alarme auf euren Handys ankommen, verschlüsselt für jedes empfangende Gerät. Unser Server kann sie nicht lesen.
• Mitteilungsaufträge: an welches Gerät welche Art von Mitteilung geht. Gelöscht, nachdem sie verschickt sind.
• Anmeldeversuche: eine Einmal-Aufgabe zum Signieren. Gelöscht eine Stunde nach Ablauf.

Geräte und Mitgliedschaften bleiben gespeichert, solange sie zu eurer Familie gehören. Schreib uns an[email protected], wenn wir sie löschen sollen.

Was unser Server nie bekommt

Ton und Bild, Ausschnitte daraus und alles, was daraus abgeleitet ist, laufen Ende zu Ende verschlüsselt direkt zwischen euren Geräten oder über ein Relay (TURN), das nur verschlüsselte Pakete weiterleitet. Das Relay sieht dabei die IP-Adressen der Geräte und wie viele Daten fließen, nicht den Inhalt. Der Verlauf eures Abends, die Lautstärke im Zimmer und eure Alarmschwelle bleiben auf euren Handys – je nach Einstellung einen, sieben oder 30 Tage, auf dem Babyphone sieben Tage.

Mitteilungen über Apple und Google

Alarme und Hinweise schickt unser Server über den Apple Push Notification Service (Apple Inc., USA) und Firebase Cloud Messaging (Google LLC, USA). Diese Dienste erhalten das Push-Token, einen allgemeinen Text der Mitteilung und technische Kennungen, aber nie den Namen eures Kindes – den kennt unser Server selbst nicht.

Rechtsgrundlage

Wir verarbeiten diese Daten, um euch die App bereitzustellen, die ihr nutzt (Art. 6 Abs. 1 lit. b DSGVO), und um sie sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO).

Dienstleister

• Hetzner Online GmbH (Gunzenhausen, Deutschland) betreibt die Server, auf denen Website, App-Server, Datenbank und Relay laufen, in Rechenzentren in der EU.
• Cloudflare, Inc. (USA) leitet die Verbindungen zur Website und zum App-Server weiter und schützt sie vor Angriffen. Dabei entschlüsselt Cloudflare die Verbindung zum App-Server und sieht die Steuerdaten: welche Geräte eine Familie bilden, wann ein Babyphone zu hören beginnt und endet und wann ein Alarm kommt. Ton und Bild laufen nie über Cloudflare. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.
• Apple Inc. und Google LLC (USA) stellen Mitteilungen zu, wie oben beschrieben, und vertreiben die App über ihre Stores nach ihren eigenen Datenschutzbestimmungen.

Wenn du uns schreibst

Deine E-Mail-Adresse und deine Nachricht nutzen wir nur, um dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO), und löschen sie, wenn sie dafür nicht mehr gebraucht werden.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung und Löschung deiner Daten, auf Einschränkung der Verarbeitung, auf Widerspruch und auf Datenübertragbarkeit. Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.