Datenschutzerklärung von Famyuni

Famyuni macht familiäre Hilfe innerhalb von Gruppen sichtbar. Diese Erklärung erläutert, welche Daten auf famyuni.com und in der Android-App verwendet werden, aus welchen Gründen, mit wem sie geteilt werden und wie Sie Ihre Rechte ausüben können.

1 Verantwortlicher für die Verarbeitung

Nicolas VIGNY ist für die in dieser Erklärung beschriebenen Verarbeitungen verantwortlich, im Rahmen des derzeit privat und nicht beruflich betriebenen Projekts Famyuni. Kontakt für personenbezogene Daten: contact@famyuni.com.

2 Verwendete Daten und ihre Herkunft

• Konto: Vorname, Nachname, E-Mail-Adresse, als Hashwert gespeichertes Passwort, optionales Foto, Kennung, Erstellungs- und Anmeldedaten, Sprache, Land, Währung und Zeitzone.
• Gruppenleben: Mitgliedschaft und Rolle, Einladungen, Beitragsmöglichkeiten, angegebene Verfügbarkeit, erledigte oder geplante Beiträge, Zeitaufwand, Entfernungen, Ausgaben und angegebene Unterstützungen.
• Geteilte Inhalte: Neuigkeiten, Kommentare, Abstimmungen, Notizen, hinzugefügte Fotos und Dokumente sowie darin enthaltene Namen, Kontaktdaten oder andere Angaben.
• Technischer Betrieb: Sitzungen und Anmeldetoken, IP-Adresse oder deren Hashwert, Informationen über Browser oder Gerät, Benachrichtigungskennungen, Nutzungszeitpunkte und -ereignisse.
• Austausch und Entscheidungen: Nachrichten an den Support, Kommunikationseinstellungen und Nachweise der Entscheidungen zum Newsletter, zu Partner-E-Mails und gegebenenfalls zur Nachverfolgung von Links.

Bei der Kontoerstellung wird eine Altersangabe verlangt, um den Zugang ab 15 Jahren zu prüfen. Die Daten stammen von Ihnen, Ihrem Gerät und bei Einladungen und familiären Inhalten von anderen Mitgliedern. Nachname, Vorname, E-Mail-Adresse und Passwort sind für die Kontoerstellung erforderlich; ohne sie ist eine Registrierung nicht möglich. Fotos, Dokumente und ergänzende Angaben sind freiwillig.

Wenn ein Mitglied Sie einlädt oder Angaben über Sie einträgt, obwohl Sie kein Konto haben, können Sie mich kontaktieren, um deren Herkunft zu erfahren und Ihre Rechte auszuüben. Ich übermittle Ihnen die nach der DSGVO vorgesehenen Informationen innerhalb der geltenden Fristen.

3 Zwecke und Rechtsgrundlagen

Jede Verwendung dient einem bestimmten Zweck. Die folgende Tabelle unterscheidet zwischen dem von Mitgliedern gewünschten Betrieb, der Sicherheit und freiwilligen Mitteilungen.

4 Berechnungen und sensible Informationen

Die Ausgleichsindikatoren werden anhand der Beiträge und der Gruppenregeln berechnet. Sie sollen Hilfe sichtbar machen und Unterstützungen vorschlagen.

Interne Nutzungsereignisse können einem Konto oder einer Gruppe zugeordnet sein: Sie sind nicht alle anonym. Bei einer den Mitgliedern als anonym dargestellten Abstimmung kann eine technische Verknüpfung mit dem Konto bestehen bleiben.

Mitglieder dürfen keine Diagnosen, Behandlungen, Rezepte, medizinischen Berichte oder andere Informationen veröffentlichen, die den Gesundheitszustand einer Person offenlegen. Freitexte, Fotos und Dokumente sind nicht für solche Daten bestimmt. Diese Vorgabe gilt auch für Informationen, deren Zusammenhang indirekt einen Gesundheitszustand erkennen lässt. Wird ein solcher Inhalt gemeldet, kann ich den Zugang dazu einschränken oder ihn entfernen und prüfe die Anfrage der betroffenen Person.

5 Personen, die auf die Daten zugreifen können

Gruppenmitglieder greifen entsprechend ihrer Rolle und den Sichtbarkeitseinstellungen auf die in ihrer Gruppe geteilten Informationen zu. Vertrauensgäste haben die ihnen zugewiesenen Zugriffsrechte. Ein Einladungslink oder QR-Code darf nur an die betreffenden Personen weitergegeben werden.

Der Herausgeber und die zur Verwaltung oder Wartung von Famyuni befugten Personen können auf die für diese Aufgaben erforderlichen Daten zugreifen. Technische Dienstleister übernehmen die nachstehend genannten Funktionen. Daten können einer Behörde übermittelt werden, wenn eine gesetzliche Verpflichtung dies verlangt.

Geschäftspartner erhalten weder die E-Mail-Adressen der Mitglieder noch individuelle Tracking-Daten oder familiäre Inhalte. Wenn ich ihnen Statistiken übermittle, werden diese so zusammengefasst, dass die Empfänger nicht identifiziert werden können.

Eine Gruppe kann Informationen über eine unterstützte Person enthalten, die Famyuni nicht nutzt. Das Mitglied, das diese Informationen einträgt, muss die Person mündlich oder schriftlich informieren und insbesondere auf die Existenz der Gruppe, die Art der geteilten Informationen und die Möglichkeit hinweisen, mich zu kontaktieren. Dieses Vorgehen des Mitglieds entbindet mich als Verantwortlichen nicht von meiner Informationspflicht. Die unterstützte Person kann mir unter contact@famyuni.com schreiben, um zu erfahren, ob personenbezogene Daten über sie verarbeitet werden, und unter den gesetzlichen Voraussetzungen Auskunft, Berichtigung oder Löschung verlangen.

Um die Daten zu finden, bitte ich sie, mir die ihr verfügbaren Angaben mitzuteilen, beispielsweise ihren Namen oder den Namen eines Mitglieds, das möglicherweise zur Gruppe gehört. Sie muss den genauen Namen der Gruppe nicht kennen. Bei begründeten Zweifeln an ihrer Identität kann ich angemessene Nachweise verlangen; eine Ausweiskopie wird nur angefordert, wenn dies erforderlich ist.

Ich antworte grundsätzlich innerhalb eines Monats. Bei der Übermittlung von Daten werden die Rechte und die Privatsphäre anderer Personen berücksichtigt. Löschungs- oder Berichtigungsanträge prüfe ich nach den geltenden Regeln; sie führen nicht automatisch zur Löschung der gesamten Gruppe. Wer für die unterstützte Person handelt, muss eine Vollmacht oder seine Vertretungsbefugnis nachweisen.

6 Hosting und Dienstleister

OVHcloud

Das hauptsächliche Hosting von Famyuni erfolgt in Frankreich durch OVH SAS, 2 rue Kellermann, 59100 Roubaix, France. OVH übernimmt auch den E-Mail-Versand. Für die Zustellung verarbeitet der E-Mail-Dienst Empfängeradressen, Nachrichteninhalte und technische Zustellinformationen.

Google Firebase Cloud Messaging

Firebase Cloud Messaging wird ausschließlich zur Zustellung von Benachrichtigungen verwendet. Google verarbeitet insbesondere Installations- und Benachrichtigungskennungen sowie die für die Zustellung erforderlichen Angaben. Titel und Text können die Gruppe oder den Vornamen eines Mitglieds nennen, zum Beispiel, dass ein Mitglied eine Neuigkeit veröffentlicht hat. Sie enthalten nicht den Text der Beiträge. Die übermittelten Inhalte und technischen Kennungen können dennoch Aktivitäten der Gruppe erkennen lassen.

Google reCAPTCHA

reCAPTCHA wird in den Formularen zur Kontoerstellung, Anmeldung und Passwortwiederherstellung eingesetzt, um Missbrauch zu erkennen. Google kann technische Informationen zu Gerät, Browser und Interaktionen einschließlich der IP-Adresse analysieren. Eine Prüfung kann das Absenden eines Formulars verhindern; wenn Sie glauben, irrtümlich blockiert zu werden, schreiben Sie mir unter contact@famyuni.com.

7 Internationale Übermittlungen

Das hauptsächliche Hosting in Frankreich bedeutet nicht, dass sämtliche Verarbeitungen in Frankreich bleiben. Google-Dienste können Daten in anderen Ländern verarbeiten, auch außerhalb des Europäischen Wirtschaftsraums. Auch die E-Mail-Dienste der Empfänger können in anderen Ländern tätig sein.

Wenn meine Dienstleister Übermittlungen außerhalb des Europäischen Wirtschaftsraums organisieren, prüfe ich den geltenden Mechanismus (je nach Fall einen Angemessenheitsbeschluss oder geeignete Garantien) und die von ihnen bereitgestellten Informationen. Sie können mich unter contact@famyuni.com um die verfügbaren Informationen zu diesen Übermittlungen und Garantien bitten.

8 Newsletter und Partner-E-Mails

Bei der Registrierung ermöglichen zwei getrennte, standardmäßig nicht angekreuzte Kästchen die Auswahl des Famyuni-Newsletters und unabhängig davon der von Famyuni versendeten Partnerinformationen oder -angebote. Diese Entscheidungen sind freiwillig und können später in den Kontoeinstellungen geändert werden. Eine Ablehnung schränkt die Familienfunktionen nicht ein.

Famyuni-Newsletter

Ich versende den Newsletter nur an Personen, die ihm zugestimmt haben. Die Nachrichten können Links enthalten, mit denen Klicks gemessen werden. Diese Messung und die zugehörigen technischen Daten müssen erläutert werden; ist eine gesonderte Einwilligung für die Nachverfolgung erforderlich, darf sie erst nach dieser Entscheidung aktiviert werden. Der Newsletter kann weiterhin ohne freiwillige Nachverfolgung versendet werden.

Von Famyuni versendete Partnerangebote

Ich darf Informationen oder Angebote von in der Nachricht genannten Partnern nur an Personen senden, die dieser E-Mail-Kategorie zugestimmt haben. Ich übernehme den Versand: Ihre Adressen werden nicht an die Partner weitergegeben. Diese Nachrichten können Links zur Messung von Klicks enthalten, unter denselben Bedingungen zu Transparenz und Tracking-Einwilligung wie beim Newsletter.

Nachverfolgung von Links und Öffnungen

Über einen Tracking-Link lässt sich möglicherweise feststellen, ob und wann ein Empfänger auf einen Link geklickt hat. Sollte später ein Pixel zur Erfassung von Öffnungen hinzukommen, wird seine Verwendung vor der Aktivierung erläutert. Für jede Nachverfolgung, die eine spezifische Einwilligung erfordert, wird eine gesonderte Auswahl angeboten: Die Zustimmung zum Empfang von E-Mails ist nicht automatisch eine Zustimmung zu deren Tracking-Technologien.

Je nach eingesetzter Technik kann die Nachverfolgung eine mit der Nachricht oder dem Empfänger verknüpfte Kennung, den Klick- oder Ladezeitpunkt, die IP-Adresse sowie technische Angaben zum Gerät oder E-Mail-Dienst verarbeiten. Diese Daten werden den Partnern nicht individuell übermittelt.

Beide Empfangsoptionen werden ohne vorausgewählte Kästchen angeboten und können unter „Mein Konto“ getrennt geändert werden. Jede E-Mail enthält eine einfache Abmeldemöglichkeit. Jede Nachverfolgung, die einer spezifischen Einwilligung unterliegt, muss unabhängig von der Entscheidung zum Nachrichtenempfang abgelehnt oder widerrufen werden können.

Der Widerruf einer Empfangsentscheidung beendet neue Sendungen der betreffenden Kategorie. Der Widerruf einer etwaigen Tracking-Einwilligung beendet neue Erfassungen im Rahmen dieser Nachverfolgung, auch wenn ältere Nachrichten erneut geöffnet werden und der Empfänger identifizierbar ist. Der Widerruf berührt bereits rechtmäßig erfolgte Verarbeitungen nicht.

9 Zugang ab 15 Jahren

Die Erstellung eines Famyuni-Kontos ist Personen vorbehalten, die mindestens 15 Jahre alt sind.

Ab 15 Jahren können Nutzer den Newsletter und Partner-E-Mails getrennt auswählen, vorbehaltlich der in ihrem Land geltenden Regeln. Diese Optionen sind freiwillig, standardmäßig deaktiviert und widerrufbar. Jede Nachverfolgung, die eine spezifische Einwilligung erfordert, benötigt eine gesonderte Entscheidung. Die Ablehnung dieser Optionen verhindert nicht die Nutzung der Familienfunktionen. Auf Grundlage familiärer Inhalte findet keine gezielte Werbung statt.

Minderjährige oder ihre Vertreter können mich kontaktieren, um ihre Rechte auszuüben. Wird ein vor Vollendung des 15. Lebensjahres eröffnetes Konto gemeldet, prüfe ich den Sachverhalt und schließe nach Überprüfung die Zugänge. Informationen über in einer Gruppe erwähnte Kinder bleiben auch ohne eigenes Konto geschützt.

10 Aufbewahrungsfristen

Die Daten werden so lange aufbewahrt, wie es für den jeweiligen Zweck erforderlich ist, und danach gelöscht oder wirksam anonymisiert. Der Ablauf eines Links oder einer Sitzung bedeutet für sich allein nicht, dass der zugehörige Datensatz gelöscht wurde.

11 Cookies und auf Ihrem Gerät gespeicherte Daten

Ein Sitzungscookie hält die Anmeldung aufrecht und schützt den Zugang. Der Browser speichert außerdem Anzeigeeinstellungen und Ressourcen der Anwendung. Sie können diese in seinen Einstellungen löschen; dadurch können Sie abgemeldet oder Ihre Einstellungen zurückgesetzt werden.

Speicherungen, die für den gewünschten Dienst unbedingt erforderlich sind, können von der Einwilligungspflicht ausgenommen sein. reCAPTCHA und Firebase verwenden ebenfalls eigene Mechanismen. Jede Tracking-Technologie, die die Voraussetzungen der Ausnahme nicht erfüllt, benötigt eine vorherige Einwilligung.

12 Berechtigungen der Android-App

Die Kamera dient zum Scannen von QR-Codes. Der Zugriff auf Kontakte ermöglicht es, eine ausgewählte Kontaktkarte zu einer Notiz hinzuzufügen; die Kontaktdaten werden beim Speichern an die Gruppe übermittelt. Ausgewählte Dateien werden hochgeladen, wenn Sie sie teilen.

Android verwaltet die Biometrie: Famyuni erhält ein Authentifizierungsergebnis, nicht Ihren Fingerabdruck oder Ihr Gesicht. Die App speichert eine Sitzung und zwischengespeicherte Inhalte. Sie können die Berechtigungen in Android entziehen. Die Deinstallation der App oder das Löschen ihrer lokalen Daten löscht das Konto auf dem Server nicht.

13 Kontolöschung und geteilte Inhalte

Sie können Ihr Konto in seinen Einstellungen löschen oder mir unter contact@famyuni.com schreiben. Die Löschung schließt Ihre Zugänge und entfernt Profildaten, Token und technische Verknüpfungen, über die Ihre Beiträge Ihnen erneut zugeordnet werden könnten. Für Inhalte, die in einer weiterhin aktiven Gruppe veröffentlicht wurden, gelten die nachstehenden Regeln.

Bleiben andere Mitglieder in der Gruppe, können Beiträge, Neuigkeiten, Notizen, Fotos, Kommentare und andere geteilte Inhalte weiterhin zugänglich bleiben, vorbehaltlich der Rechte der betroffenen Personen. In der Benutzeroberfläche wird der Name des gelöschten Kontos durch „Ehemaliges Mitglied“ ersetzt. Die technische Verknüpfung mit dem Konto wird gelöscht: Selbst wenn Sie ein neues Konto mit derselben E-Mail-Adresse erstellen, erhalten Sie Ihre früheren Beiträge nicht zurück. Diese Änderung der Anzeige garantiert keine Anonymität, wenn Inhalt oder Zusammenhang Sie weiterhin identifizierbar machen. Waren Sie das letzte Mitglied, werden die Gruppe und ihre Daten gelöscht.

Wenn Sie lediglich eine Gruppe verlassen, bleiben Ihre Beiträge unter „Ehemaliges Mitglied“ sichtbar, solange die Gruppe besteht; die Verknüpfung mit Ihrem Konto bleibt jedoch erhalten: Treten Sie dieser Gruppe mit demselben Konto erneut bei, erhalten Sie sie zurück. Verlässt das letzte Mitglied die Gruppe, werden diese und ihre Daten automatisch gelöscht. Sie können die Löschung eines bestimmten Inhalts über Sie beantragen, auch wenn ein anderes Mitglied ihn hinzugefügt hat. Ich prüfe diesen Antrag unter Berücksichtigung der Rechte aller Beteiligten. Bereits von anderen Mitgliedern heruntergeladene oder empfangene Kopien sind von den Daten zu unterscheiden, die ich aufbewahre.

14 Ihre Rechte und deren Ausübung

Unter den in der DSGVO vorgesehenen Voraussetzungen können Sie Auskunft über Ihre Daten erhalten, sie berichtigen oder löschen lassen, die Einschränkung einer Verarbeitung verlangen und Verarbeitungen auf Grundlage eines berechtigten Interesses aus Gründen widersprechen, die sich aus Ihrer Situation ergeben.

Sie können Direktwerbung jederzeit widersprechen und eine Einwilligung ebenso einfach widerrufen, wie Sie sie erteilt haben. Die Datenübertragbarkeit betrifft bereitgestellte Daten, die auf Grundlage eines Vertrags oder einer Einwilligung automatisiert verarbeitet werden. Sie können außerdem nach Maßgabe des französischen Rechts Anweisungen zum Umgang mit Ihren Daten nach Ihrem Tod festlegen.

Senden Sie Ihre Anfrage an contact@famyuni.com. Geben Sie Informationen an, mit denen Ihr Konto oder der betreffende Inhalt gefunden werden kann. Zusätzliche Angaben zur Überprüfung Ihrer Identität verlange ich nur bei begründeten Zweifeln; senden Sie nicht grundsätzlich ein Ausweisdokument mit.

Ich antworte innerhalb eines Monats. Wenn die Komplexität oder die Zahl der Anfragen dies rechtfertigt, kann diese Frist um zwei Monate verlängert werden; darüber und über die Gründe informiere ich Sie innerhalb des ersten Monats. Anfragen sind grundsätzlich kostenlos.

Sie können sich außerdem an die CNIL wenden, insbesondere über www.cnil.fr/fr/plaintes oder postalisch an CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

15 Datensicherheit

Famyuni verwendet Zugriffsprüfungen pro Konto und Gruppe, als Hashwerte gespeicherte Passwörter und die Verschlüsselung bestimmter gespeicherter Daten, darunter Namen und E-Mail-Adressen. Die für den Betrieb erforderlichen Schlüssel werden serverseitig verwaltet: Es handelt sich nicht um eine Ende-zu-Ende-Verschlüsselung.

Die Kommunikation mit dem Dienst erfolgt in der Produktionsumgebung über HTTPS. Je nach Geräteeinstellungen kann der Inhalt einer Benachrichtigung auf dem Sperrbildschirm erscheinen. Sie können diese Vorschau einschränken oder Benachrichtigungen deaktivieren. Jeder Vorfall bezüglich Ihrer Daten kann unter contact@famyuni.com gemeldet werden.

16 Änderungen dieser Erklärung

Ich aktualisiere diese Erklärung, wenn sich Verarbeitungen oder Dienstleister ändern. Jeden neuen Zweck erläutere ich vor seiner Umsetzung und bitte um eine neue Einwilligung, wenn dies erforderlich ist. Das Versionsdatum steht am Anfang des Dokuments.