1. Ansvarlig person
Tim Kaltenbrunner
Schönauring 58
8052 Zürich
Schweiz
E-mail: tim.kaltenbrunner@gmail.com
2. Hvilke data indsamles?
Babyphone Timmy behandler kun data, der er nødvendige for tilslutning og beskyttelse mod misbrug. I detaljer:
- Firebase Anonymous Auth UID — En automatisk genereret, app-relateret pseudonym identifikator. Den indeholder ikke navn, e-mailadresse eller adgangskode, men forbliver på enheden, indtil de lokale appdata eller den anonyme Firebase-konto nulstilles.
- Brandsessionsdata — Krypterede SDP-tilbud og -svar og krypterede ICE-kandidater. Disse tekniske forbindelsesdata er nødvendige for at etablere WebRTC-forbindelsen. SDP/ICE-data fjernes fra Firestore umiddelbart efter, at forbindelsen er etableret. Den pseudonyme sessionsdatapost og krypterede tekniske metadata slettes fuldstændigt senest efter 24 timer.
- parringskoder — Midlertidige 4-cifrede koder til at parre to enheder. Koden kan udveksles lokalt mellem de to enheder via Bluetooth, QR-kode eller link. Ikke den almindelige tekstkode overføres til Firestore, men kun en dokument-id, der er afledt med SHA-256. Da den korte kode med vilje er let at læse, erstatter denne hash ikke adgangskontrol; Forbindelsen er beskyttet af anonym autentificering, sikkerhedsregler, kort gyldighed og den ekstra ECDH nøgleudveksling med et synligt sikkerhedsnummer. Parringsdokumenter slettes senest efter en time.
- App-tjek og misbrug beskyttelsesdata — Firebase App Check transmitterer attestation eller integritetstokens og teknisk nødvendige enheds-/appsignaler til Google eller, på Apple-enheder, til Apple, så backend-opkald kan tildeles en ægte appinstallation og misbrug kan begrænses.
3. Hvilke data indsamles IKKE?
Babyphone Timmy er bygget på en sådan måde, at der om muligt ikke behandles personoplysninger:
- Intet dekrypteret lyd- eller videoindhold på servere — Lyd og video er ende-til-ende-krypteret via WebRTC. Hvis en direkte forbindelse ikke er mulig, videresender en TURN-server kun den krypterede datastrøm. Vi optager ikke lyd eller video eller gemmer indholdet.
- Ingen e-mail-adresser, ingen adgangskoder — Appen bruger kun anonym godkendelse.
- Ingen placeringsdata — Ingen lokalitetsdata indsamles eller gemmes.
- Ingen cookies i app og statisk hjemmeside — Appen og denne hjemmeside sætter ikke deres egne cookies. Efter at have skiftet til Diskurssiden kan det eksterne forum bruge teknisk nødvendige cookies til registrering og sessioner.
- Ingen reklame, ingen sporing — Ingen annoncerings- eller marketinganalyse, ingen sporingspixel eller reklamenetværk bruges, og ingen profilering finder sted. Kun Firebase Crashlytics bruges til nedbruds- og stabilitetsdiagnostik i udgivelsesversioner (se punkt 6).
- Ingen reklame-id'er — Appen har ikke adgang til reklame-id'er.
4. Retsgrundlag
Oplysningerne nævnt under punkt 2 behandles på følgende retsgrundlag:
Schweizisk databeskyttelseslov (DSG)
Den primære gældende lov er den schweiziske føderale databeskyttelseslov (DSG, i kraft siden 1. september 2023):
- Art. 31 stk. 1 DSG (legitim interesse) — Behandlingen af tekniske forbindelsesdata og anonym autentificering sker i den overvejende legitime interesse i at levere appens funktionalitet og beskytte appen mod misbrug.
GDPR / UK GDPR (for brugere i EU/EØS og Storbritannien)
GDPR gælder også for brugere i Den Europæiske Union eller Det Europæiske Økonomiske Samarbejdsområde; For brugere i Storbritannien gælder den britiske GDPR også:
- Art. 6 Stk. 1 Litra b GDPR (Opfyldelse af kontrakt) — De tekniske forbindelsesdata er nødvendige for at levere app-funktionaliteten.
- Art. 6 Stk. 1 Litra f GDPR (legitim interesse) — Anonym godkendelse tjener den legitime interesse i at beskytte appen mod misbrug.
5. Betalingsbehandling (abonnement eller engangskøb)
Babyphone Timmy tilbydes som et betalt månedligt abonnement eller som et engangspræmiekøb via Google Play Store eller Apple App Store. Betalingsbehandlingen udføres udelukkende af den respektive app-butik. Vi modtager ingen Betalingsdata (f.eks. kreditkortnumre eller bankoplysninger). Til købsbekræftelse på serversiden behandler backend produkt-id'et samt købs-, transaktions- eller kvitteringstoken, der er leveret af butikken, og autorisationsresultatet bestemt ud fra dette. Disse tekniske købsbeviser kan være forbundet med et anonymt app-UID, men indeholder ingen kreditkort- eller bankoplysninger for os.
Du kan finde information om databehandling i den respektive app-butik her:
- Google Play: policies.google.com/privacy
- Apple: apple.com/legal/privacy
6. Tredjepart
Google Firebase
Udbyder: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Tjenester: Firebase Authentication (anonym), Cloud Firestore, Cloud Functions, Firebase App Check og Firebase Hosting.
Databeskyttelse: firebase.google.com/support/privacy
Tredjelandsoverførsel: USA. EU-kommissionens standardkontraktbestemmelser og schweizisk-amerikansk databeskyttelsesramme gælder.
Egen TURN-server
En dedikeret TURN-server, der drives i Schweiz, foretrækkes, når en direkte WebRTC-forbindelse ikke er mulig.
Service: Videresendelse af den allerede ende-til-ende krypterede WebRTC-datastrøm. Især IP-adresser, port, tid og forbindelsesmetadata er påkrævet til teknisk drift; Lyd- og videoindhold kan ikke dekrypteres og vil ikke blive optaget.
Lagringsperiode: Driftslogs er begrænset til, hvad der er nødvendigt for sikkerhed, fejlanalyse og kapacitetskontrol og slettes med jævne mellemrum.
Cloudflare
Udbyder: Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA.
Service: TURN relæserver (Cloudflare-opkald) til WebRTC-forbindelsen.
Kun krypteret WebRTC-trafik videresendes. Cloudflare har ikke adgang til indholdet af kommunikationen (lyd/video).
Databeskyttelse: cloudflare.com/privacypolicy
Tredjelandsoverførsel: USA. EU-kommissionens standardkontraktklausuler og den schweiziske-amerikanske databeskyttelsesramme gælder.
Google Firebase Crashlytics
Udbyder: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Service: Nedbruds- og stabilitetsrapporter for udgivelsesversioner af appen. Hvis appen går ned eller støder på en fatal fejl, sendes en diagnosticeringsrapport til Firebase Crashlytics, så fejlen kan løses.
Behandlede data: nedbrudsstakspor, appversion, enhedsmodel og operativsystemversion, tidspunktet for nedbruddet og et Crashlytics-installations-id. Disse data inkluderer ikke dit navn, e-mailadresse eller lyd- eller videodata.
Retsgrundlag: Art. 6 stk. 1 lit. f GDPR / Art. 31 stk. 1 DSG (legitim interesse i appens stabilitet og fejlfrihed).
Opbevaringsperiode: Nedbrudsrapporter opbevares af Firebase Crashlytics i op til 90 dage.
Databeskyttelse: firebase.google.com/support/privacy
Tredjelandsoverførsel: USA. EU-kommissionens standardkontraktklausuler og den schweiziske-amerikanske databeskyttelsesramme gælder.
Diskursforum
For supportspørgsmål og funktionsanmodninger linker webstedet til et eksternt hostet diskursforum på babyphone-timmy.diskursgruppe. Når du besøger forummet eller opretter en konto der, behandler Discourse eller den respektive forumvært blandt andet de konto-, indlægs-, sessions- og sikkerhedsdata, der kræves til forumdrift. Selve appen forbliver adskilt og bruger stadig ikke klassiske brugerkonti. Information om databeskyttelse hos Diskurs kan findes på discourse.org/privacy.
7. Opbevaringsperiode
- sessionsdata (SDP- og ICE-kandidater): De slettes umiddelbart efter, at forbindelsen er etableret; pseudonyme sessionsmetadata senest efter 24 timer.
- Parring af dokumenter: De slettes senest efter en time.
- Anonyme Auth-UID'er: De forbliver generelt på plads, indtil den anonyme konto eller lokale app-data nulstilles. De indeholder ingen direkte stamdata, men er pseudonyme identifikatorer.
- Købsbevis: Butikstokens og transaktionsdata behandles eller gemmes kun efter behov til købsbekræftelse, gendannelse, forebyggelse af svindel og tildeling af premium-kvalificering.
8. Dine rettigheder
Ifølge det schweiziske DSG (Art. 25–29 DSG)
Du har især følgende rettigheder i henhold til den schweiziske databeskyttelseslov:
- Ret til information (Art. 25 DSG) — Du kan anmode om oplysninger om de data, du behandler.
- Ret til datafrigivelse og overførsel (Art. 28 DSG) — Du kan modtage dine data i et almindeligt format.
- Ret til berigtigelse (Art. 32, stk. 1 DSG) — Du kan anmode om, at ukorrekte data rettes.
- Ret til sletning — Du kan anmode om sletning af dine data, forudsat at der ikke er noget juridisk krav om opbevaring om det modsatte.
Tilsynsmyndighed (Schweiz): Federal Data Protection and Information Commissioner (FDPIC), www.edoeb.admin.ch
Under GDPR / UK GDPR (for brugere i EU/EØS og Storbritannien)
For brugere i Den Europæiske Union eller Det Europæiske Økonomiske Samarbejdsområde og Det Forenede Kongerige gælder følgende yderligere rettigheder:
- Information (Art. 15 GDPR) — Du kan anmode om oplysninger om de data, du behandler.
- Rettelse (Art. 16 GDPR) — Du kan anmode om rettelse af ukorrekte data.
- Sletning (Art. 17 GDPR) — Du kan anmode om sletning af dine data.
- Begrænsning af behandling (Art. 18 GDPR) — Du kan anmode om, at behandlingen begrænses.
- Dataportabilitet (Art. 20 GDPR) — Du kan modtage dine data i et almindeligt format.
- Modsigelse (Art. 21 GDPR) — Du kan gøre indsigelse mod behandlingen.
- Klage til tilsynsmyndigheden — Du har ret til at klage til en databeskyttelsestilsynsmyndighed i dit land. I Storbritannien kan du kontakte Information Commissioner's Office (ICO): ico.org.uk.
Uanset hvor du bor, kan du kontakte os for at udøve dine adgangs- og sletningsrettigheder; vi vil svare inden for rammerne af gældende lovgivning.
9. Databeskyttelse for børn
Babyphone Timmy er beregnet til brug af voksne (forældre og omsorgspersoner). Appen er ikke rettet mod børn, og vi indsamler ikke bevidst personlige oplysninger fra børn. Appen betjenes af den voksende tilsyn; "Baby"-enheden transmitterer kun livelyd og eventuelt video via peer-to-peer til den parrede forældreenhed. Vi indsamler, optager eller opbevarer aldrig denne lyd og video (se punkt 2 og 3). Hvis vi har modtaget persondata fra et barn, bedes du kontakte os - vi sletter dem med det samme.
10. USA — Privatlivsrettigheder i Californien og andre stater
Vi "sælger" eller "deler" ikke dine personlige oplysninger i henhold til California Consumer Privacy Act (CCPA/CPRA) eller behandler dem til adfærdsbaseret reklame på tværs af kontekst eller målrettet annoncering. Vi bruger eller videregiver ikke følsomme personlige oplysninger til formål, der ville udløse en ret til begrænsning.
Beboere i Californien og andre amerikanske stater med omfattende databeskyttelseslove (såsom Virginia, Colorado, Connecticut, Oregon, Texas og Utah) kan udøve deres rettigheder i henhold til gældende lovgivning, herunder information, adgang, rettelse og sletning, ved at sende en besked til tim.kaltenbrunner@gmail.com. Vi vil ikke straffe dig for at udøve disse rettigheder.
11. Gældende lov
Den schweiziske føderale databeskyttelseslov (DSG) gælder for databehandling af Babyphone Timmy. Den generelle databeskyttelsesforordning (GDPR) gælder også for brugere i Den Europæiske Union eller Det Europæiske Økonomiske Samarbejdsområde; For brugere i Storbritannien gælder UK GDPR også.
12. Hosting
Dette websted leveres via Firebase Hosting af Google. Google og de anvendte backend/TURN-tjenester kan behandle teknisk nødvendige adgangs- og sikkerhedsprotokoller. Vi bruger ikke disse protokoller til annoncering, rækkeviddemåling eller brugerprofiler. Information om databeskyttelse hos Firebase Hosting kan findes på firebase.google.com/support/privacy.