VAKUR
Datenschutzerklärung
Das Wichtigste in Kürze
Bild und Ton werden nie aufgezeichnet und nie auf einem Server gespeichert. Sie gehen verschlüsselt direkt von deinem Baby-Handy zu deinem Eltern-Handy.
Es gibt kein Konto. Jedes Handy erhält eine zufällige, anonyme Kennung. Wir wissen nicht, wer du bist, und speichern weder Namen noch E-Mail-Adressen oder Telefonnummern.
Keine Werbung, kein Tracking, keine Analyse-Werkzeuge Dritter.
Verantwortlicher
Nine to Zero UG (haftungsbeschränkt), Malzer Chaussee 173, 16515 Oranienburg, Deutschland. Vertreten durch Bryan Brückmann. E-Mail: mail@ninetozero.de.
Anonyme Gerätekennung
Beim ersten Start erzeugt die App eine zufällige Kennung und meldet sie bei unserem Dienstleister Supabase als anonymen Nutzer an. Sie lässt sich keiner Person zuordnen. Wir brauchen sie, um deine beiden Handys miteinander zu verbinden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung des Dienstes).
Kopplung
Beim Koppeln speichern wir die Kennungen beider Geräte, den Zeitpunkt der Kopplung, den Zeitpunkt der letzten Verbindung und ein zufälliges Kopplungsgeheimnis. Der Einmal-Code im QR-Code wird nur als Prüfsumme gespeichert und ist nach fünf Minuten oder nach einmaliger Verwendung ungültig.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Verbindung, Bild und Ton
Zum Aufbau der direkten Verbindung tauschen die beiden Handys über unseren Dienstleister kurze technische Nachrichten aus (Verbindungsangebote und Netzwerkadressen, also IP-Adressen und Ports). Diese Nachrichten werden nicht gespeichert.
Bild und Ton laufen danach direkt zwischen den beiden Handys und sind auf dem Weg verschlüsselt (DTLS-SRTP). Nur wenn eine direkte Verbindung technisch nicht möglich ist – etwa zwischen zwei Mobilfunknetzen –, leitet unser eigener Relay-Server in Deutschland den verschlüsselten Datenstrom weiter. Er verarbeitet dabei zwangsläufig die IP-Adressen beider Handys; den Inhalt kann er nicht entschlüsseln und speichert ihn nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Technische Sitzungsstatistik
Am Ende einer Überwachung übermittelt die App anonyme technische Kennzahlen: Rolle (Baby oder Eltern), Betriebssystem, App-Version, Beginn und Ende, ob eine Verbindung zustande kam, die Art der Verbindung (direkt oder Relay), die Zahl der Wiederverbindungen, Verluste und Netzwechsel, die Zeit bis zum Verbindungsaufbau sowie den Akkustand des Baby-Handys zu Beginn und am Ende. Keine Inhalte, keine Standorte, keine Namen.
Mit diesen Zahlen halten wir die App zuverlässig und planen die Relay-Kapazität. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Produkt). Du kannst jederzeit widersprechen, indem du uns schreibst.
Käufe
Den Kauf wickeln Apple (App Store) oder Google (Google Play) nach ihren eigenen Bedingungen ab. Zahlungsdaten wie Kartennummern erhalten wir nicht.
Um deinen Kauf zu prüfen und wiederherzustellen, nutzen wir RevenueCat, Inc. (USA). RevenueCat erhält die anonyme Gerätekennung, den Kaufbeleg des Stores mit Produkt und Zeitpunkt, das Store-Land, App-Version und Betriebssystem sowie für die Dauer der Anfrage die IP-Adresse. Die Übermittlung in die USA ist durch einen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln abgesichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Auf deinem Handy
Die Kopplung liegt im geschützten Speicher deines Handys (Keychain bzw. Keystore). Deine Einstellungen – Alarm, Empfindlichkeit, Lautstärke, Sprache, Bild an oder aus –, der Beginn der Testphase und der Kaufstatus liegen in der App. Diese Daten bleiben auf dem Handy.
Berechtigungen
Kamera und Mikrofon am Baby-Handy: für die Übertragung von Bild und Ton. Mikrofon am Eltern-Handy: für das Gegensprechen, nur solange du die Taste hältst. Kamera am Eltern-Handy: zum Scannen des QR-Codes beim Koppeln.
Mitteilungen: Alarm bei Verbindungsverlust, Hinweise bei Geräuschen oder niedrigem Akku. Sie entstehen auf dem Handy selbst; ein Push-Dienst ist nicht beteiligt.
Ausführung im Hintergrund: damit Ton und Alarm bei gesperrtem Bildschirm weiterlaufen.
Diese Website
Diese Website läuft auf unserem eigenen Server bei der IONOS SE in Deutschland. Beim Aufruf einer Seite hält der Server IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserkennung in Protokolldateien fest; sie werden nach 14 Tagen gelöscht und dienen nur der Sicherheit und Fehlersuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Die Website setzt keine Cookies, betreibt kein Tracking und lädt nichts von anderen Anbietern nach.
Empfänger
Supabase Inc. (Datenbank, anonyme Anmeldung, Verbindungsaufbau), Rechenzentrum Frankfurt am Main, auf Grundlage eines Auftragsverarbeitungsvertrags.
IONOS SE, Deutschland (Relay-Server und Hosting der Website).
RevenueCat, Inc., USA (Prüfen und Wiederherstellen von Käufen), auf Grundlage eines Auftragsverarbeitungsvertrags mit Standardvertragsklauseln.
Apple und Google verarbeiten Käufe in eigener Verantwortung. Eine Weitergabe zu Werbezwecken findet nicht statt.
Speicherdauer
Kopplung: bis du „Gerät vergessen“ wählst. Eine durch eine neue ersetzte Kopplung wird nach 30 Tagen gelöscht.
Einmal-Codes: fünf Minuten gültig, spätestens 24 Stunden nach Ablauf gelöscht. Fehlversuche beim Koppeln (Missbrauchsschutz): 24 Stunden.
Sitzungsstatistik: 12 Monate.
Anonyme Gerätekennung: automatische Löschung nach 12 Monaten ohne Nutzung.
Kaufdaten bei RevenueCat: solange sie zum Wiederherstellen deines Kaufs nötig sind; auf Wunsch löschen wir sie.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, etwa bei der für uns zuständigen Landesbeauftragten für den Datenschutz in Brandenburg.
Da wir dich nicht identifizieren können, nenne uns bitte die Gerätekennung, die die App unter Einstellungen → Debug anzeigt. Die Daten eines Handys löschst du selbst über „Gerät vergessen“ und durch Deinstallieren der App.
Kinder
Die App richtet sich an Eltern und Betreuungspersonen. Sie erhebt keine Daten über das überwachte Kind; Bild und Ton des Kindes werden weder gespeichert noch an uns übertragen.
Änderungen
Wir passen diese Erklärung an, wenn sich die App ändert. Die jeweils gültige Fassung steht auf dieser Seite.