1. Verantwoordelijk persoon
Tim Kaltenbrunner
Schönauring 58
8052 Zürich
Zwitserland
E-mail: tim.kaltenbrunner@gmail.com
2. Welke gegevens worden verzameld?
Babyphone Timmy verwerkt alleen gegevens die nodig zijn voor de verbinding en bescherming tegen misbruik. In detail:
- Firebase Anonieme verificatie-UID — Een automatisch gegenereerde, app-gerelateerde pseudonieme identificatie. Het bevat geen naam, e-mailadres of wachtwoord, maar blijft op het apparaat staan totdat de lokale app-gegevens of het anonieme Firebase-account worden gereset.
- Firestore-sessiegegevens — Gecodeerde SDP-aanbiedingen en -reacties en gecodeerde ICE-kandidaten. Deze technische verbindingsgegevens zijn nodig om de WebRTC-verbinding tot stand te brengen. SDP/ICE-gegevens worden onmiddellijk uit Firestore verwijderd nadat de verbinding tot stand is gebracht. Het pseudonieme sessiegegevensrecord en de gecodeerde technische metadata worden uiterlijk na 24 uur volledig verwijderd.
- koppelingscodes — Tijdelijke codes van 4 cijfers om twee apparaten te koppelen. De code kan lokaal tussen de twee apparaten worden uitgewisseld via Bluetooth, QR-code of link. Niet de platte tekstcode wordt naar Firestore verzonden, maar alleen een document-ID afgeleid met SHA-256. Omdat de korte code opzettelijk gemakkelijk te lezen is, vervangt deze hash de toegangscontrole niet; De verbinding wordt beschermd door anonieme authenticatie, beveiligingsregels, korte geldigheidsduur en de extra ECDH-sleuteluitwisseling met zichtbaar beveiligingsnummer. Koppeldocumenten worden uiterlijk na één uur verwijderd.
- App-controle en misbruik van beveiligingsgegevens — Firebase App Check verzendt attest- of integriteitstokens en technisch noodzakelijke apparaat-/app-signalen naar Google of, op Apple-apparaten, naar Apple, zodat backend-oproepen kunnen worden toegewezen aan een echte app-installatie en misbruik kan worden beperkt.
3. Welke gegevens worden NIET verzameld?
Babyphone Timmy is zo opgebouwd dat er, indien mogelijk, geen persoonsgegevens worden verwerkt:
- Geen gedecodeerde audio- of video-inhoud op servers — Audio en video zijn end-to-end gecodeerd via WebRTC. Als een directe verbinding niet mogelijk is, stuurt een TURN-server alleen de gecodeerde datastroom door. We nemen geen audio of video op en slaan de inhoud niet op.
- Geen e-mailadressen, geen wachtwoorden — De app gebruikt alleen anonieme authenticatie.
- Geen locatiegegevens — Er worden geen locatiegegevens verzameld of opgeslagen.
- Geen cookies in app en statische website — De app en deze website plaatsen geen eigen cookies. Na het overschakelen naar de Discourse-pagina kan het externe forum technisch noodzakelijke cookies gebruiken voor registratie en sessies.
- Geen reclame, geen tracking — Er worden geen reclame- of marketinganalyses uitgevoerd, er worden geen trackingpixels of advertentienetwerken gebruikt en er vindt geen profilering plaats. Alleen Firebase Crashlytics wordt gebruikt voor crash- en stabiliteitsdiagnostiek in releaseversies (zie punt 6).
- Geen advertentie-ID's — De app heeft geen toegang tot advertentie-ID's.
4. Wettelijke basis
De onder punt 2 genoemde gegevens worden verwerkt op basis van de volgende rechtsgrond:
Zwitserse wet op gegevensbescherming (DSG)
Het primair toepasselijke recht is de Zwitserse federale wet op de gegevensbescherming (DSG, van kracht sinds 1 september 2023):
- Art. 31 Paragraaf. 1 DSG (legitiem belang) — De verwerking van technische verbindingsgegevens en anonieme authenticatie vindt plaats in het overwegend legitieme belang van het bieden van de app-functionaliteit en het beschermen van de app tegen misbruik.
GDPR / UK GDPR (voor gebruikers in de EU/EER en het VK)
De AVG is ook van toepassing op gebruikers in de Europese Unie of de Europese Economische Ruimte; Voor gebruikers in het Verenigd Koninkrijk is ook de Britse AVG van toepassing:
- Art. 6 Paragraaf 1 Letter b AVG (Vervulling van contract) — De technische verbindingsgegevens zijn vereist om de app-functionaliteit te bieden.
- Art. 6 Paragraaf 1 Letter f AVG (Legitiem belang) — Anonieme authenticatie dient het legitieme belang om de app tegen misbruik te beschermen.
5. Betalingsverwerking (abonnement of eenmalige aankoop)
Babyphone Timmy wordt aangeboden als betaald maandabonnement of als eenmalige premiumaankoop via de Google Play Store of Apple App Store. De betalingsverwerking wordt volledig uitgevoerd door de betreffende app store. Wij ontvangen geen Betalingsgegevens (bijvoorbeeld creditcardnummers of bankgegevens). Voor aankoopverificatie aan de serverzijde verwerkt de backend de product-ID, evenals het door de winkel verstrekte aankoop-, transactie- of ontvangsttoken en het daaruit bepaalde autorisatieresultaat. Deze technische aankoopbewijzen kunnen aan een anonieme app-UID zijn gekoppeld, maar bevatten voor ons geen creditcard- of bankgegevens.
Informatie over de gegevensverwerking door de betreffende app store vindt u hier:
- Google Play: policies.google.com/privacy
- Appel: apple.com/legal/privacy
6. Derde partij
Google Firebase
Aanbieder: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS.
Diensten: Firebase Authenticatie (anoniem), Cloud Firestore, Cloud Functions, Firebase App Check en Firebase Hosting.
Gegevensbescherming: firebase.google.com/support/privacy
Overdracht naar derde land: VS. De standaardcontractbepalingen van de Europese Commissie en het Zwitsers-Amerikaanse raamwerk voor gegevensprivacy zijn van toepassing.
Eigen TURN-server
Een speciale TURN-server die in Zwitserland wordt beheerd, heeft de voorkeur als een directe WebRTC-verbinding niet mogelijk is.
Service: doorsturen van de reeds end-to-end gecodeerde WebRTC-datastroom. Voor de technische werking zijn met name IP-adressen, poort-, tijd- en verbindingsmetagegevens nodig; Audio- en video-inhoud kan niet worden gedecodeerd en wordt niet opgenomen.
Bewaarperiode: Operationele logs zijn beperkt tot wat nodig is voor de beveiliging, foutanalyse en capaciteitscontrole en worden periodiek verwijderd.
Wolkenvlam
Aanbieder: Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, VS.
Service: TURN-relayserver (Cloudflare Calls) voor de WebRTC-verbinding.
Alleen gecodeerd WebRTC-verkeer wordt doorgestuurd. Cloudflare heeft geen toegang tot de inhoud van de communicatie (audio/video).
Gegevensbescherming: cloudflare.com/privacypolicy
Overdracht naar derde land: VS. De standaardcontractbepalingen van de Europese Commissie en het Zwitsers-Amerikaanse Data Privacy Framework zijn van toepassing.
Google Firebase Crashlytics
Aanbieder: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS.
Service: Crash- en stabiliteitsrapporten voor releaseversies van de app. Als de app crasht of een fatale fout tegenkomt, wordt er een diagnostisch rapport naar Firebase Crashlytics verzonden, zodat de fout kan worden opgelost.
Verwerkte gegevens: crashstack-traceringen, app-versie, apparaatmodel en besturingssysteemversie, tijdstip van de crash en een Crashlytics-installatie-ID. Deze gegevens omvatten niet uw naam, e-mailadres of audio- of videogegevens.
Rechtsgrondslag: Art. 6 Paragraaf. 1 verlicht. f AVG / Art. 31 Paragraaf. 1 DSG (legitiem belang bij de stabiliteit en vrijheid van fouten van de app).
Bewaartermijn: Crashrapporten worden door Firebase Crashlytics maximaal 90 dagen bewaard.
Gegevensbescherming: firebase.google.com/support/privacy
Overdracht naar derde land: VS. De standaardcontractbepalingen van de Europese Commissie en het Zwitsers-Amerikaanse Data Privacy Framework zijn van toepassing.
Discourseforum
Voor ondersteuningsvragen en functieverzoeken linkt de website naar een extern gehost discoursforum op babyfoon-timmy.discourse.group. Wanneer u het forum bezoekt of daar een account aanmaakt, verwerkt Discourse of de betreffende forumhost onder andere de account-, post-, sessie- en beveiligingsgegevens die nodig zijn voor de werking van het forum. De app zelf blijft gescheiden en maakt nog steeds geen gebruik van klassieke gebruikersaccounts. Informatie over gegevensbescherming bij Discourse vindt u op discourse.org/privacy.
7. Bewaartermijn
- sessiegegevens (SDP- en ICE-kandidaten): Ze worden onmiddellijk verwijderd nadat de verbinding tot stand is gebracht; pseudonieme sessiemetadata uiterlijk na 24 uur.
- Documenten koppelen: Ze worden uiterlijk na een uur verwijderd.
- Anonieme verificatie-UID's: Ze blijven over het algemeen op hun plaats totdat de anonieme account- of lokale app-gegevens worden gereset. Ze bevatten geen directe stamgegevens, maar zijn pseudonieme identificatiegegevens.
- Aankoopbewijzen: Store-tokens en transactiegegevens worden alleen verwerkt of opgeslagen als dat nodig is voor aankoopverificatie, herstel, fraudepreventie en toewijzing van premies.
8. Jouw rechten
Volgens de Zwitserse DSG (Art. 25–29 DSG)
U heeft in het bijzonder de volgende rechten op grond van de Zwitserse wet op de gegevensbescherming:
- Recht op informatie (Art. 25 DSG) — U kunt informatie opvragen over de gegevens die u verwerkt.
- Recht op vrijgave en overdracht van gegevens (Art. 28 DSG) — U kunt uw gegevens in een gangbaar formaat ontvangen.
- Recht op rectificatie (Art. 32 lid 1 DSG) — U kunt verzoeken dat onjuiste gegevens worden gecorrigeerd.
- Recht op verwijdering — U kunt verzoeken om verwijdering van uw gegevens, op voorwaarde dat er geen wettelijke bewaarplicht bestaat die het tegendeel beweert.
Toezichthoudende autoriteit (Zwitserland): Federale Commissaris voor Gegevensbescherming en Informatie (FDPIC), www.edoeb.admin.ch
Volgens GDPR / UK GDPR (voor gebruikers in de EU/EER en het VK)
Voor gebruikers in de Europese Unie of de Europese Economische Ruimte en het Verenigd Koninkrijk zijn de volgende aanvullende rechten van toepassing:
- Informatie (Art. 15 AVG) — U kunt informatie opvragen over de gegevens die u verwerkt.
- Correctie (Art. 16 AVG) — U kunt de correctie van onjuiste gegevens aanvragen.
- Verwijdering (Art. 17 AVG) — U kunt verzoeken om verwijdering van uw gegevens.
- Beperking van de verwerking (Art. 18 AVG) — U kunt verzoeken dat de verwerking wordt beperkt.
- Gegevensportabiliteit (Art. 20 AVG) — U kunt uw gegevens in een gangbaar formaat ontvangen.
- Tegenspraak (Art. 21 AVG) — U kunt bezwaar maken tegen de verwerking.
- Klacht bij de toezichthoudende autoriteit — U hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming in uw land. In Groot-Brittannië kunt u contact opnemen met het Information Commissioner's Office (ICO): ico.org.uk.
Ongeacht waar u woont, kunt u contact met ons opnemen om uw toegangs- en verwijderingsrechten uit te oefenen; wij zullen reageren binnen de reikwijdte van de toepasselijke wetgeving.
9. Gegevensbescherming voor kinderen
Babyphone Timmy is bedoeld voor gebruik door volwassenen (ouders en verzorgers). De App is niet gericht op kinderen en we verzamelen niet bewust persoonlijke gegevens van kinderen. De app wordt beheerd door de toezichthoudende volwassene; Het "baby"-apparaat verzendt alleen live audio en optioneel video via peer-to-peer naar het gekoppelde ouderapparaat. Wij verzamelen, nemen of bewaren deze audio en video nooit (zie punt 2 en 3). Als we persoonlijke gegevens van een kind hebben ontvangen, neem dan contact met ons op, dan verwijderen we deze onmiddellijk.
10. VS – Privacyrechten in Californië en andere staten
Wij "verkopen" of "delen" uw persoonlijke gegevens niet in de zin van de California Consumer Privacy Act (CCPA/CPRA), en verwerken deze ook niet voor cross-context gedragsreclame of gerichte reclame. Wij gebruiken of maken geen gevoelige persoonlijke informatie openbaar voor doeleinden die een recht op beperking zouden veroorzaken.
Inwoners van Californië en andere Amerikaanse staten met uitgebreide wetten op gegevensbescherming (zoals Virginia, Colorado, Connecticut, Oregon, Texas en Utah) kunnen hun rechten uitoefenen onder de toepasselijke wetgeving, inclusief informatie, toegang, correctie en verwijdering, door een bericht te sturen naar tim.kaltenbrunner@gmail.com. Wij zullen u niet straffen voor het uitoefenen van deze rechten.
11. Toepasselijk recht
De Zwitserse federale wet op de gegevensbescherming (DSG) is van toepassing op de gegevensverwerking door Babyphone Timmy. De Algemene Verordening Gegevensbescherming (AVG) is ook van toepassing op gebruikers in de Europese Unie of de Europese Economische Ruimte; Voor gebruikers in het Verenigd Koninkrijk is ook de Britse AVG van toepassing.
12. Hosten
Deze website wordt aangeboden via Firebase Hosting door Google. Google en de gebruikte backend/TURN-diensten kunnen technisch noodzakelijke toegangs- en beveiligingsprotocollen verwerken. Wij gebruiken deze protocollen niet voor advertenties, bereikmeting of gebruikersprofielen. Informatie over gegevensbescherming bij Firebase Hosting vindt u op firebase.google.com/support/privacy.