1. responsabel
Tim Kaltenbrunner
Schönauring 58
8052 Turitg
Svizra
E-mail: tim.kaltenbrunner@gmail.com
2. Tge datas vegnan rimnadas?
Baby Monitor Timmy elavura mo datas ch’èn necessarias per la colliaziun e per la protecziun cunter l’abus. En il detagl:
- Firebase Anonymous Auth UID Ina identificaziun pseudonima generada automaticamain, orientada a l’app. Ella na cuntegna nagin num, nagina adressa dad e-mail e nagin pled-clav, resta dentant da princip mantegnida sin l’apparat, fin che las datas da l’app locala resp. il conto Firebase anonim vegnan mess enavos.
- Datas da las sessiuns da Firestore Purschidas e respostas da SDP criptadas sco er candidats da ICE criptads. Questas datas da colliaziun tecnicas vegnan duvradas per stabilir la colliaziun WebRTC. Las datas da SDP/ICE vegnan allontanadas dal Firestore immediatamain suenter che la colliaziun è vegnida installada cun success. Il register da datas da sesida pseudonim e las metadatas tecnicas criptadas vegnan stizzadas cumplettamain il pli tard suenter 24 uras.
- Codes da colliaziun Codes temporars da 4 cifras per colliar dus apparats. Il code po vegnir barattà tranter ils dus apparats localmain via bluetooth, code QR u link. A Firestore na vegn betg transmess il code da text cler, mabain mo in identificatur da documents deducì cun SHA-256. Perquai ch’il code curt è sapientivamain legibel levamain, na remplazza quest hash nagina controlla d’access; protegì vegn il colliament tras autentificaziun anonima, reglas da segirezza, la valaivladad curta sco er il barat da clavs ECDH supplementar cun cifra da segirezza visibla. Documents da colliaziun vegnan stizzads il pli tard suenter in’ura.
- Datas dad App Check e da protecziun cunter abus Firebase App Check transmetta tokens d’attestaziun resp. d’integritad e signals d’apparats/d’app tecnicamain necessaris a Google resp. sin apparats dad Apple ad Apple, per che cloms da backend possian vegnir attribuids ad in’installaziun d’app genuina e per che l’abus possia vegnir limità.
3. Tge datas na vegnan BETG rimnadas?
Baby Monitor Timmy è construì uschia ch’i na vegnan elavuradas sche pussaivel naginas datas persunalas:
- Nagins cuntegns d’audio u video decodads sin servers Audio e video vegnan codads fin a fin via WebRTC. Sch’ina colliaziun directa n’è betg pussaivla, trametta in server da TURN exclusivamain vinavant il current da datas codà. Nus na registrain betg audio u video e na memorisain betg ils cuntegns.
- Naginas adressas dad e-mail, nagins pleds-clav L’app dovra sulettamain autentificaziun anonima.
- Naginas datas dal lieu I na vegnan registradas u arcunadas naginas datas davart il lieu.
- Nagins cookies en app e website statica L’app e questa pagina d’internet na tschentan nagins agens cookies. Il forum extern po duvrar cookies tecnicamain necessaris per l’annunzia e per la sesida suenter la midada a la pagina Discourse.
- Nagina reclama, nagin tracciaziun I na vegnan duvradas naginas analisas da reclama u da marketing, nagins pixels da tracciaziun e naginas raits da reclama, ed i n’ha lieu nagin profilaziun. Per la diagnosa da crudada e da stabilitad en versiuns da release vegn duvrà exclusivamain Firebase Crashlytics (guardar punct 6).
- Naginas ID da reclama L’app n’acceda betg ad IDs da publicitad.
4. Basa legala
L’elavuraziun da las datas menziunadas sut il punct 2 succeda sin las suandantas basas giuridicas:
Lescha svizra davart la protecziun da datas (LPD)
Sco dretg primarmain applitgabel vala la Lescha federala svizra davart la protecziun da datas (LPD, en vigur dapi il 1. da settember 2023):
- Art. 31 al. 1 LPD (interess legitim) L’elavuraziun da datas da colliaziun tecnicas e l’autentificaziun anonima succedan en l’interess legitim predominant da porscher la funcziunalitad da l’app e da proteger l’app cunter abus.
DSGVO / UK GDPR (per utilisaders en l’UE/l’EWR ed en il Reginavel Unì)
Per utilisaders en l’Uniun europeica resp. en il Spazi economic europeic vala supplementarmain il DSGVO; per utilisaders en il Reginavel Unì vala supplementarmain il UK GDPR:
- Art. 6 al. 1 lit. b DSGVO (Adempliment dal contract) Las datas da colliaziun tecnicas èn necessarias per metter a disposiziun la funcziunalitad da l’app.
- Art. 6 al. 1 lit. f DSGVO (Interess giustifitgà) L’autentificaziun anonima serva a l’interess giustifitgà da proteger l’app cunter abus.
5. liquidaziun dal pajament (abunament u cumpra unica)
Baby Monitor Timmy vegn purschì sco abunament mensil cun custs u sco cumpra unica da premium sur il Google Play Store resp. Apple App Store. L’elavuraziun dal pajament succeda cumplettamain tras il App Store respectiv. Nus survegnin nagina Datas da pajament (p.ex. numers da cartas da credit u colliaziuns da banca). Per verifitgar la cumpra da la vart dal server elavura il backend l’indicatur dal product sco er il token da cumpra, da transacziun u da cumprova mess a disposiziun dal store ed il resultat d’autorisaziun eruì da quel. Questas cumprovas da cumpra tecnicas pon vegnir attribuidas ad ina UID da l’app anonima, na cuntegnan per nus dentant naginas datas da cartas da credit u da banca.
Infurmaziuns davart l’elavuraziun da datas tras l’App Store respectiv chattas ti qua:
- Google Play: policies.google.com/privacy
- Apple: apple.com/legal/privacy
6. Terz purschider
Google Firebase
Purschider: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Servetschs: Firebase Authentication (anonym), Cloud Firestore, Cloud Functions, Firebase App Check e Firebase Hosting.
Protecziun da datas: firebase.google.com/support/privacy
Transferiment a terzs pajais: USA. I valan las clausulas da contract da standard da la cumissiun da l’UE (Standard Contractual Clauses) sco er il Swiss-US Data Protecziun da datas Framework.
Agen server da TURN
In agen server da TURN che funcziuna en Svizra vegn duvrà cun preferenza, sch’ina colliaziun directa WebRTC n’è betg pussaivla.
Servetsch: renviar il flum da datas WebRTC ch’è gia criptà da la fin a la fin. Per il manaschi tecnic resultan en spezial adressas IP, metadatas da port, da temp e da colliaziun; cuntegns d’audio e da video na pon betg vegnir decodads e na vegnan betg registrads.
Durada d’archivaziun: Ils protocols da manaschi vegnan restrenschids a la dimensiun necessaria per la segirezza, per l’analisa da sbagls e per la controlla da la capacitad e stizzads regularmain.
cloudflare
Purschider: Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA.
Servetsch: TURN-Relay-Server (Cloudflare Calls) per la colliaziun WebRTC.
I vegn tramess vinavant exclusivamain traffic da datas da WebRTC criptà. Cloudflare n’ha nagin access als cuntegns da la communicaziun (audio/video).
Protecziun da datas: cloudflare.com/privacypolicy
Transferiment en terzs pajais: USA. I valan las clauslas da contract da standard da la cumissiun da l’UE sco er il Swiss-US Data Protecziun da datas Framework.
Google Firebase Crashlytics
Purschider: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Servetsch: Rapports da crudada e stabilitad per versiuns da release da l’app. Sche l’app croda u sch’i dat in sbagl gravant, vegn tramess in rapport da diagnosa a Firebase Crashlytics per ch’il sbagl possia vegnir eliminà.
Datas elavuradas: Stacktraces da la crudada, versiun da l’app, model da l’apparat e versiun dal sistem operativ, mument da la crudada sco er ina identificaziun d’installaziun da Crashlytics. Questas datas na cuntegnan nagin num, nagina adressa dad e-mail e naginas datas d’audio u da video.
Basa legala: art. 6 al. 1 lit. f DSGVO / art. 31 al. 1 DSG (interess giustifitgà vi da la stabilitad e la mancanza da sbagls da l’app).
Durada d’archivaziun: Rapports da crudada vegnan conservads da Firebase Crashlytics fin a 90 dis.
Protecziun da datas: firebase.google.com/support/privacy
Transferiment en terzs pajais: USA. I valan las clauslas da contract da standard da la cumissiun da l’UE sco er il Swiss-US Data Protecziun da datas Framework.
Forum da discurs
Per dumondas da support e per giavischs da funcziuns collia la pagina d’internet ad in forum da discurs ospità externamain sut babyphone-timmy.discourse.group. Sche ti visitas il forum u creeschas là in conto, elavura Discourse resp. l’host dal forum respectiv tranter auter las datas dal conto, da las contribuziuns, da las sesidas e da la segirezza ch’èn necessarias per manar il forum. L’app sezza resta separada da quai e na dovra vinavant nagins contos d’utilisader classics. Infurmaziuns davart la protecziun da datas tar Discourse chattas ti sut discourse.org/privacy.
7. Durada d’archivaziun
- Datas da las sesidas (SDP e candidats ICE): Els vegnan stizzads immediatamain suenter ch’i è vegnida installada la colliaziun; metadatas da sesida pseudonimas il pli tard suenter 24 uras.
- Documents da colliaziun: Ellas vegnan stizzadas il pli tard suenter in’ura.
- UIDs d’autur anonims: Ellas restan da princip fin ch’il conto anonim resp. las datas da l’app locala vegnan messas enavos. Ellas na cuntegnan naginas datas da basa directas, èn dentant identificaziuns pseudonimas.
- mussaments da cumpra: Tokens da store e datas da transacziun vegnan mo elavurads resp. arcunads, uschenavant che quai è necessari per controllar la cumpra, per restabilir, per la defensiun cunter fraud e per attribuir l’autorisaziun da premium.
8. Tes dretgs
Tenor la LPD svizra (art. 2529 LPD)
Ti has tenor la lescha svizra davart la protecziun da datas en spezial ils suandants dretgs:
- dretg d’infurmaziun (art. 25 LPD) Ti pos pretender infurmaziuns davart las datas che ti elavuras.
- Dretg da consegnar e da transferir datas (art. 28 LPD) Ti pos survegnir tias datas en in format usità.
- Dretg da rectificaziun (art. 32 al. 1 LPD) Ti pos pretender la rectificaziun da datas incorrectas.
- Dretg d’annullaziun Ti pos pretender che tias datas vegnian stizzadas, nun ch’i s’opponia in’obligaziun legala da las tegnair en salv.
Autoritad da surveglianza (Svizra): incumbensà federal per la protecziun da datas e per la transparenza (EDÖB), www.edoeb.admin.ch
Tenor DSGVO / UK GDPR (per utilisaders en l’UE/l’EEE ed en il Reginavel Unì)
Per utilisaders en l’Uniun europeica resp. en il Spazi economic europeic sco er en il Reginavel Unì valan supplementarmain ils suandants dretgs:
- Infurmaziun (art. 15 DSGVO) Ti pos pretender infurmaziuns davart las datas che ti elavuras.
- rectificaziun (art. 16 DSGVO) Ti pos pretender la rectificaziun da datas incorrectas.
- annullaziun (art. 17 GDPR) Ti pos pretender che tias datas vegnian stizzadas.
- Restricziun da l’elavuraziun (art. 18 DSGVO) Ti pos pretender la restricziun da l’elavuraziun.
- transmissibladad da las datas (art. 20 DSGVO) Ti pos survegnir tias datas en in format usità.
- cuntradicziun (art. 21 DSGVO) Ti pos far opposiziun a l’elavuraziun.
- Recurs tar l’autoritad da surveglianza Ti has il dretg da reclamar tar in’autoritad da surveglianza da la protecziun da datas da tes pajais. En il Reginavel Unì pos ti ta drizzar a l’Information Commissioner’s Office (ICO): ico.org.uk.
Independentamain da tes lieu da domicil pos ti ta drizzar a nus per far diever da tes dretgs d’infurmaziun e da stizzar; nus respundain en il rom dal dretg applitgabel.
9. Protecziun da datas per uffants
Baby Monitor Timmy è destinà al diever tras persunas creschidas (geniturs e persunas d’assistenza). L’app na sa drizza betg ad uffants e nus na rimnain sapientivamain naginas datas persunalas d’uffants. La persuna creschida responsabla per la surveglianza utilisescha l’app; l’apparat en modus «Uffant» transmetta exclusivamain audio live ed opziunalmain video directamain a l’apparat collià dals geniturs. Nus na registrain u memorisain mai quest audio e video (vesair ils puncts 2 e 3). Sche nus survegnissan tuttina datas persunalas d’in uffant, ans contactescha per plaschair — nus las stizzain immediatamain.
10. USA Dretgs da protecziun da datas en la California ed en ulteriurs stadis federativs
Nus na vendin" u partain" betg tias datas persunalas en il senn dal California Consumer Protecziun da datas Act (CCPA/CPRA) e n’elavurain betg quellas per reclama transcontextuala che sa basa sin il cumportament u per reclama orientada a finamiras. Nus n’utilisain u na communitgain naginas datas persunalas sensiblas per intents che chaschunassan in dretg da restricziun.
Abitants da la California e d’ulteriurs stadis federativs dals Stadis Unids cun leschas cumplessivas davart la protecziun da datas (per exempel Virginia, Colorado, Connecticut, Oregon, Texas ed Utah) pon far diever dals dretgs che correspundan ad els tenor il dretg applitgabel inclusiv infurmaziun, access, rectificaziun e stizzada cun in messadi a tim.kaltenbrunner@gmail.com. Per far diever da quests dretgs na vegnin nus betg a dischavantagiar tai.
11. Dretg applitgabel
Per l’elavuraziun da datas tras Baby Monitor Timmy vegn applitgada la Lescha federala svizra davart la protecziun da datas (LPD). Per utilisaders en l’Uniun europeica resp. en il Spazi economic europeic vala supplementarmain l’Ordinaziun da basa davart la protecziun da datas (OPD); per utilisaders en il Reginavel Unì vala supplementarmain la UK GDPR.
12. Alloschament
Questa pagina d’internet vegn furnida via Firebase Hosting da Google. Google ed ils servetschs da backend/TURN utilisads pon elavurar protocols d’access e da segirezza tecnicamain necessaris. Nus n’utilisain betg quests protocols per reclama, mesiraziun da la distanza u per profils d’utilisaders. Infurmaziuns davart la protecziun da datas tar Firebase Hosting chattas ti sut firebase.google.com/support/privacy.