1. Verantwortlicher
Tim Kaltenbrunner
Schönauring 58
8052 Zürich
Schweiz
E-Mail: tim.kaltenbrunner@gmail.com
2. Welche Daten werden erhoben?
Babyphone Timmy verarbeitet nur Daten, die für Verbindung und Schutz vor Missbrauch nötig sind. Im Einzelnen:
- Firebase Anonymous Auth UID — Eine automatisch generierte, temporäre Kennung. Sie enthält keine persönlichen Daten (kein Name, keine E-Mail, kein Passwort).
- Firestore-Sitzungsdaten — SDP-Angebote und -Antworten sowie ICE-Kandidaten. Dies sind rein technische Verbindungsdaten, die für den Aufbau der WebRTC-Verbindung benötigt werden. SDP/ICE-Daten werden unmittelbar nach erfolgreichem Verbindungsaufbau aus Firestore entfernt. Der Sitzungsdatensatz selbst (anonymisierte und verschlüsselte Verbindungsmetadaten) wird spätestens nach 24 Stunden vollständig gelöscht.
- Pairing-Codes — Temporäre 4-stellige Codes zum Koppeln zweier Geräte. Der Pairing-Code selbst wird niemals an einen Server übertragen und verlässt das Gerät nicht. Nur ein kryptografischer Hash (SHA-256) des Codes wird als Firestore-Dokumentkennung verwendet. Der Hash lässt keinen Rückschluss auf den ursprünglichen Code zu. Pairing-Dokumente werden spätestens nach 24 Stunden gelöscht.
3. Welche Daten werden NICHT erhoben?
Babyphone Timmy ist so gebaut, dass möglichst keine personenbezogenen Daten verarbeitet werden:
- Keine Audio- oder Videodaten auf Servern — Die gesamte Audio- und Videoübertragung erfolgt direkt zwischen den Geräten (Peer-to-Peer via WebRTC). Kein Server hört mit oder zeichnet auf.
- Keine E-Mail-Adressen, keine Passwörter — Die App verwendet ausschließlich anonyme Authentifizierung.
- Keine Standortdaten — Es werden keine Standortdaten erhoben oder gespeichert.
- Keine Cookies in App und statischer Website — Die App und diese Website setzen keine eigenen Cookies. Das externe Forum kann nach dem Wechsel auf die Discourse-Seite technisch notwendige Cookies für Anmeldung und Sitzung verwenden.
- Keine Werbung, kein Tracking — Es werden keine Werbe- oder Marketing-Analyse, keine Tracking-Pixel und keine Werbenetzwerke eingesetzt, und es findet kein Profiling statt. Für die Absturz- und Stabilitätsdiagnose in Release-Versionen wird ausschließlich Firebase Crashlytics eingesetzt (siehe Punkt 6).
- Keine Werbe-IDs — Die App greift nicht auf Advertising-IDs zu.
4. Rechtsgrundlage
Die Verarbeitung der unter Punkt 2 genannten Daten erfolgt auf folgenden Rechtsgrundlagen:
Schweizerisches Datenschutzgesetz (DSG)
Als primär anwendbares Recht gilt das schweizerische Bundesgesetz über den Datenschutz (DSG, in Kraft seit 1. September 2023):
- Art. 31 Abs. 1 DSG (berechtigtes Interesse) — Die Verarbeitung technischer Verbindungsdaten und die anonyme Authentifizierung erfolgen im überwiegenden berechtigten Interesse, die App-Funktionalität bereitzustellen und die App vor Missbrauch zu schützen.
DSGVO / UK GDPR (für Nutzer in der EU/dem EWR und im Vereinigten Königreich)
Für Nutzer in der Europäischen Union bzw. im Europäischen Wirtschaftsraum gilt zusätzlich die DSGVO; für Nutzer im Vereinigten Königreich gilt zusätzlich die UK GDPR:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — Die technischen Verbindungsdaten sind zur Bereitstellung der App-Funktionalität erforderlich.
- Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse) — Die anonyme Authentifizierung dient dem berechtigten Interesse, die App vor Missbrauch zu schützen.
5. Zahlungsabwicklung (Abonnement)
Babyphone Timmy wird als kostenpflichtiges Abonnement über den Google Play Store bzw. Apple App Store angeboten. Die Zahlungsabwicklung erfolgt vollständig durch den jeweiligen App Store. Wir erhalten keine Zahlungsdaten (z. B. Kreditkartennummern, Bankverbindungen). Wir erhalten lediglich eine Bestätigung über den Abonnementstatus (aktiv/inaktiv), die keine personenbezogenen Zahlungsinformationen enthält.
Informationen zur Datenverarbeitung durch den jeweiligen App Store findest du hier:
- Google Play: policies.google.com/privacy
- Apple: apple.com/legal/privacy
6. Drittanbieter
Google Firebase
Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Dienste: Firebase Authentication (anonym), Cloud Firestore, Firebase Hosting.
Datenschutz: firebase.google.com/support/privacy
Drittlandtransfer: USA. Es gelten die Standardvertragsklauseln der EU-Kommission (Standard Contractual Clauses) sowie das Swiss-US Data Privacy Framework.
Cloudflare
Anbieter: Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA.
Dienst: TURN-Relay-Server (Cloudflare Calls) für die WebRTC-Verbindung.
Es wird ausschließlich verschlüsselter WebRTC-Datenverkehr weitergeleitet. Cloudflare hat keinen Zugriff auf die Inhalte der Kommunikation (Audio/Video).
Datenschutz: cloudflare.com/privacypolicy
Drittlandtransfer: USA. Es gelten die Standardvertragsklauseln der EU-Kommission sowie das Swiss-US Data Privacy Framework.
Google Firebase Crashlytics
Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Dienst: Absturz- und Stabilitätsberichte für Release-Versionen der App. Stürzt die App ab oder tritt ein schwerwiegender Fehler auf, wird ein Diagnosebericht an Firebase Crashlytics gesendet, damit der Fehler behoben werden kann.
Verarbeitete Daten: Absturz-Stacktraces, App-Version, Gerätemodell und Betriebssystemversion, Zeitpunkt des Absturzes sowie eine Crashlytics-Installationskennung. Diese Daten enthalten keinen Namen, keine E-Mail-Adresse und keine Audio- oder Videodaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 1 DSG (berechtigtes Interesse an der Stabilität und Fehlerfreiheit der App).
Speicherdauer: Absturzberichte werden von Firebase Crashlytics bis zu 90 Tage aufbewahrt.
Datenschutz: firebase.google.com/support/privacy
Drittlandtransfer: USA. Es gelten die Standardvertragsklauseln der EU-Kommission sowie das Swiss-US Data Privacy Framework.
Discourse-Forum
Für Support-Fragen und Funktionswünsche verlinkt die Website auf ein extern gehostetes Discourse-Forum unter babyphone-timmy.discourse.group. Wenn du das Forum besuchst oder dort ein Konto erstellst, verarbeitet Discourse bzw. der jeweilige Forenhost unter anderem die für den Forenbetrieb erforderlichen Konto-, Beitrags-, Sitzungs- und Sicherheitsdaten. Die App selbst bleibt davon getrennt und verwendet weiterhin keine klassischen Nutzerkonten. Informationen zum Datenschutz bei Discourse findest du unter discourse.org/privacy.
7. Speicherdauer
- Sitzungsdaten (SDP, ICE-Kandidaten, Pairing-Codes): SDP- und ICE-Daten werden unmittelbar nach Verbindungsaufbau gelöscht. Anonymisierte und verschlüsselte Sitzungsmetadaten werden spätestens nach 24 Stunden vollständig gelöscht.
- Anonyme Auth-UIDs: Kurzlebig und verfallen automatisch. Sie enthalten keine personenbezogenen Informationen.
8. Deine Rechte
Nach schweizerischem DSG (Art. 25–29 DSG)
Du hast nach dem schweizerischen Datenschutzgesetz insbesondere folgende Rechte:
- Auskunftsrecht (Art. 25 DSG) — Du kannst Auskunft über die von dir verarbeiteten Daten verlangen.
- Recht auf Datenherausgabe und -übertragung (Art. 28 DSG) — Du kannst deine Daten in einem gängigen Format erhalten.
- Recht auf Berichtigung (Art. 32 Abs. 1 DSG) — Du kannst die Berichtigung unrichtiger Daten verlangen.
- Recht auf Löschung — Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
Aufsichtsbehörde (Schweiz): Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), www.edoeb.admin.ch
Nach DSGVO / UK GDPR (für Nutzer in der EU/dem EWR und im Vereinigten Königreich)
Für Nutzer in der Europäischen Union bzw. im Europäischen Wirtschaftsraum sowie im Vereinigten Königreich gelten zusätzlich folgende Rechte:
- Auskunft (Art. 15 DSGVO) — Du kannst Auskunft über die von dir verarbeiteten Daten verlangen.
- Berichtigung (Art. 16 DSGVO) — Du kannst die Berichtigung unrichtiger Daten verlangen.
- Löschung (Art. 17 DSGVO) — Du kannst die Löschung deiner Daten verlangen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO) — Du kannst die Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO) — Du kannst deine Daten in einem gängigen Format erhalten.
- Widerspruch (Art. 21 DSGVO) — Du kannst der Verarbeitung widersprechen.
- Beschwerde bei der Aufsichtsbehörde — Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde deines Landes zu beschweren. Im Vereinigten Königreich kannst du dich an das Information Commissioner's Office (ICO) wenden: ico.org.uk.
Unabhängig von deinem Wohnort kannst du dich an uns wenden, um deine Auskunfts- und Löschrechte auszuüben; wir antworten im Rahmen des anwendbaren Rechts.
9. Datenschutz für Kinder
Babyphone Timmy ist für die Nutzung durch Erwachsene (Eltern und Betreuungspersonen) bestimmt. Die App richtet sich nicht an Kinder, und wir erheben wissentlich keine personenbezogenen Daten von Kindern. Die App wird von der aufsichtsführenden erwachsenen Person bedient; das „Baby"-Gerät überträgt lediglich Live-Audio und optional Video per Peer-to-Peer an das gekoppelte Eltern-Gerät. Dieses Audio und Video wird von uns niemals erhoben, aufgezeichnet oder gespeichert (siehe Punkte 2 und 3). Sollten personenbezogene Daten eines Kindes bei uns eingegangen sein, kontaktiere uns bitte — wir löschen sie umgehend.
10. USA — Datenschutzrechte in Kalifornien und weiteren Bundesstaaten
Wir „verkaufen" oder „teilen" deine personenbezogenen Daten nicht im Sinne des California Consumer Privacy Act (CCPA/CPRA) und verarbeiten sie nicht für kontextübergreifende verhaltensbasierte Werbung oder zielgerichtete Werbung. Wir verwenden oder offenbaren keine sensiblen personenbezogenen Daten zu Zwecken, die ein Recht auf Einschränkung auslösen würden.
Einwohner Kaliforniens und weiterer US-Bundesstaaten mit umfassenden Datenschutzgesetzen (etwa Virginia, Colorado, Connecticut, Oregon, Texas und Utah) können die ihnen nach anwendbarem Recht zustehenden Rechte — einschließlich Auskunft, Zugang, Berichtigung und Löschung — durch eine Nachricht an tim.kaltenbrunner@gmail.com ausüben. Für die Ausübung dieser Rechte werden wir dich nicht benachteiligen.
11. Anwendbares Recht
Auf die Datenverarbeitung durch Babyphone Timmy findet das schweizerische Bundesgesetz über den Datenschutz (DSG) Anwendung. Für Nutzer in der Europäischen Union bzw. im Europäischen Wirtschaftsraum gilt zusätzlich die Datenschutz-Grundverordnung (DSGVO); für Nutzer im Vereinigten Königreich gilt zusätzlich die UK GDPR.
12. Hosting
Diese Website wird über Firebase Hosting von Google bereitgestellt. Die App selbst erhebt keine Server-Logs. Informationen zum Datenschutz bei Firebase Hosting findest du unter firebase.google.com/support/privacy.